Implementar as funcionalidades UE-V necessárias (Windows 10)

  • Artigo

Para começar a trabalhar com a Virtualização da Experiência do Utilizador (UE-V), instale e configure as seguintes funcionalidades.

  • Implemente uma localização de armazenamento de definições acessível aos utilizadores finais. Esta funcionalidade é uma partilha de rede padrão que armazena e obtém as definições do utilizador.
  • Escolher o método de configuração para UE-V Pode implementar e configurar o UE-V com ferramentas de gestão comuns, incluindo a política de grupo, o Configuration Manager ou a Infraestrutura de Gestão do Windows e o PowerShell.
  • Ative o serviço UE-V em dispositivos de utilizador. Com o Windows 10, versão 1607, o UE-V é instalado automaticamente. Tem de ativar o serviço UE-V em cada dispositivo de utilizador que pretende incluir no seu ambiente UE-V.

Os artigos nesta secção descrevem como implementar estas funcionalidades.

Implementar uma Localização de Armazenamento de Definições UE-V

O UE-V requer uma localização para armazenar as definições de utilizador nos ficheiros do pacote de definições. Pode configurar esta localização de armazenamento de definições de uma das seguintes formas:

  • Criar a sua própria localização de armazenamento de definições
  • Utilizar o Active Directory existente para a localização de armazenamento das definições

Observação

Por uma questão de desempenho e planeamento de capacidade e para reduzir problemas com a latência de rede, crie localizações de armazenamento de definições nas mesmas redes locais onde os dispositivos dos utilizadores residem. Recomendamos 20 MB de espaço em disco por utilizador para a localização de armazenamento de definições.

Criar uma Localização de Armazenamento de Definições UE-V

Antes de definir a localização de armazenamento das definições, tem de criar um diretório de raiz com permissões de leitura/escrita para os utilizadores que armazenam as definições na partilha. O serviço UE-V cria pastas específicas do utilizador neste diretório de raiz.

A localização de armazenamento das definições é definida ao definir a opção de configuração SettingsStoragePath, que pode configurar através de um destes métodos:

  • Através das definições da Política de Grupo

  • Com o Pacote do Configuration Manager para UE-V

  • Com o Windows PowerShell ou o Windows Management Instrumentation (WMI)

    O caminho tem de estar num caminho UNC (Universal Naming Convention) do servidor e partilhar. Por exemplo, **\Server\Settingsshare**. Esta opção de configuração suporta a utilização de variáveis para ativar cenários de sincronização específicos. Por exemplo, pode utilizar as variáveis %username%%computername% para preservar a experiência de definições do utilizador final nestes cenários:

  • Utilizadores finais que utilizam vários dispositivos físicos na sua empresa

  • Computadores empresariais que são utilizados por vários utilizadores finais

O serviço UE-V cria dinamicamente um caminho de armazenamento de definições específico do utilizador, com uma pasta de sistema oculta denominada SettingsPackages, com base na definição de configuração de SettingsStoragePath. O serviço lê e escreve definições nesta localização conforme definido pelos modelos de localização de definições UE-V registados.

As definições ue-V são determinadas por uma regra de "Última escrita ganha": Se a localização de armazenamento das definições for a mesma para um utilizador com vários computadores geridos, um serviço UE-V lê e escreve na localização das definições independentemente dos serviços em execução noutros computadores. As últimas definições e valores escritos são os aplicados quando o serviço ler a partir da localização de armazenamento de definições.

Implementar a localização de armazenamento das definições: Siga estes passos para definir a localização de armazenamento das definições em vez de utilizar o agente do Active Directory existente. Deve limitar o acesso à partilha de armazenamento de definições aos utilizadores que a necessitam, conforme mostrado nas tabelas abaixo.

Para implementar a partilha de rede UE-V

  1. Crie um novo grupo de segurança para utilizadores UE-V.

  2. Crie uma nova pasta no computador localizado centralmente que armazene os pacotes de definições UE-V e, em seguida, conceda aos utilizadores do UE-V acesso com permissões de grupo para a pasta. O administrador que suporta UE-V tem de ter permissões para esta pasta partilhada.

  3. Defina as seguintes permissões de Bloco de Mensagens do Servidor (SMB) ao nível da partilha para a pasta de localização de armazenamento de definições.

    Conta de utilizador Permissões recomendadas
    Todos Sem permissões
    Grupo de segurança de utilizadores UE-V Controle total

  4. Defina as seguintes permissões do sistema de ficheiros NTFS para a pasta de localização de armazenamento de definições.

    Conta de utilizador Permissões recomendadas Pasta
    Criador/proprietário Controle total Apenas subpastas e ficheiros
    Grupo de segurança de utilizadores UE-V Listar pasta/ler dados, criar pastas/acrescentar dados Apenas esta pasta

Com esta configuração, o serviço UE-V cria e protege uma pasta Settingspackage enquanto é executada no contexto do utilizador e concede permissão a cada utilizador para criar pastas para armazenamento de definições. Os utilizadores recebem controlo total sobre a respetiva pasta Settingspackage, enquanto outros utilizadores não podem aceder à mesma.

Observação

Se criar a partilha de armazenamento de definições num computador com um sistema operativo Windows Server, configure UE-V para verificar se o grupo administradores local ou o utilizador atual é o proprietário da pasta onde os pacotes de definições estão armazenados. Para ativar esta segurança adicional, especifique esta definição no Editor de Registo do Windows Server:

  1. Adicione uma chave de registo REG_DWORD denominada "RepositoryOwnerCheckEnabled" ao HKEY_LOCAL_MACHINE\Software\Microsoft\UEV\Agent\Configuration
  2. Defina o valor da chave de registo como 1

Utilizar o Active Directory com UE-V

O serviço UE-V utiliza o Active Directory (AD) por predefinição se não definir uma localização de armazenamento de definições. Nestes casos, o serviço UE-V cria dinamicamente a pasta de armazenamento de definições na raiz do diretório raiz do AD de cada utilizador. No entanto, se uma definição de diretório personalizado estiver configurada no AD, esse diretório é utilizado.

Escolha o Método de Configuração para UE-V

Terá de decidir que método de configuração irá utilizar para gerir o UE-V após a implementação, uma vez que este método de configuração é aquele que irá utilizar para implementar o Agente UE-V. Normalmente, este método de configuração é aquele que já utiliza no seu ambiente, como o Windows PowerShell ou o Configuration Manager.

Pode configurar UE-V antes, durante ou depois de ativar o serviço UE-V em dispositivos de utilizador, consoante o método de configuração que utilizar.

  • Política de Grupo Pode utilizar a sua infraestrutura de Política de Grupo existente para configurar UE-V antes ou depois de ativar o serviço UE-V. O modelo ADMX da Política de Grupo UE-V permite a gestão central de opções comuns de configuração do serviço UE-V e inclui definições para configurar a sincronização UE-V.

    Observação

    A partir do Windows 10, versão 1607, os modelos UE-V ADMX são instalados automaticamente.

    Os modelos ADMX da Política de Grupo configuram as definições de sincronização do serviço UE-V e permitem a gestão central das definições comuns de configuração do serviço UE-V com uma infraestrutura de Política de Grupo existente. Os sistemas operativos suportados para o controlador de domínio que implementa os Objetos de Política de Grupo incluem: Windows Server 2012 e Windows Server 2012 R2

  • Configuration Manager O Pacote de Configuração UE-V permite-lhe utilizar a funcionalidade Definições de Compatibilidade do Microsoft Configuration Manager para aplicar configurações consistentes em sites onde o UE-V e o Configuration Manager estão instalados.

  • Windows PowerShell e WMI Pode utilizar comandos com scripts para o Windows PowerShell e o Windows Management Instrumentation (WMI) para modificar a configuração do serviço UE-V.

Observação

A modificação do registo pode resultar na perda de dados ou o computador deixa de responder. Recomendamos que utilize outros métodos de configuração.

Ativar o serviço UE-V

O serviço UE-V é o componente do lado do cliente que captura a aplicação personalizada pelo utilizador e as definições do Windows e as guarda em pacotes de definições. Os pacotes de configurações são criados, armazenados localmente e copiados para o local de armazenamento das configurações.

Antes de ativar o serviço UE-V, tem de registar os modelos UE-V para utilização pela primeira vez. Numa janela do PowerShell, escreva register-TemplateName<> em que TemplateName é o nome do modelo UE-V que pretende registar e prima ENTER.

Observação

Com o Windows 10, versão 1607, tem de registar modelos UE-V para todas as caixas de entrada e modelos personalizados. Isto fornece flexibilidade para implementar apenas os modelos necessários.

Com o Windows 10, versão 1607 e posterior, o serviço UE-V é instalado em dispositivos de utilizador. Ative o serviço para começar a utilizar UE-V. Pode ativar o serviço com o editor de Política de Grupo ou com o Windows PowerShell.

Para ativar o serviço UE-V com a Política de Grupo

  1. Abrir o Editor de Políticas de Grupo do dispositivo
  2. Navegue para Configuração>do Computador Modelos Administrativos Componentes>> doWindowsVirtualização da Experiência do Utilizador daMicrosoft
  3. Executar Ativar UEV
  4. Reiniciar o dispositivo

Para ativar o serviço UE-V com o Windows PowerShell

  1. Numa janela do PowerShell, escreva Enable-UEV e prima ENTER
  2. Reiniciar o dispositivo
  3. Numa janela do PowerShell, escreva Get-UEVStatus e prima ENTER para verificar se o serviço UE-V foi ativado com êxito

Preparar uma implementação UE-VImplementar UE-V para utilização com aplicações personalizadasAtualizar para UE-V para Windows 10