1概述
使用者配置檔案是指使用者登入到計算機時系統所需要加載的工作環境設定與檔案的集合。使用者配置檔案作為使用者的私人資料，其存儲和還原顯得尤為重要。目前雲計算環境中使用者配置檔案儲存于雲桌面系統盤（C槽）中，可能存在以下問題或風險：
· 當雲桌面故障時，使用者配置檔案将随之丢失
· 對于開啟還原模式的雲桌面，使用者配置檔案将被重置，而不能儲存
· 預設情況下，Windows系統大多數桌面資料、文檔資料和下載下傳資料存儲在C槽，容易造成C槽空間被占滿進而影響使用者使用的問題
· 當使用者希望在多個雲桌面中使用相同的使用者配置檔案時，儲存于系統盤的使用者配置檔案無法滿足需求
· 使用者使用動态桌面池中随機配置設定的雲桌面，并退出後，該雲桌面可能被其他使用者占用，使用者隻能使用其他雲桌面，此時使用者配置檔案沒有同步
為解決以上問題，Workspace雲桌面提供使用者配置檔案管理（User Profile Management，UPM）功能，即将使用者配置檔案由本地存放改為漫遊到遠端存儲伺服器。當使用者登入到任意一台雲桌面時，使用者配置檔案都會被重新加載。當使用者登出時，任何對使用者配置檔案的更改都會同步到遠端伺服器上，即可為使用者配置檔案提供更安全的存儲方式。
2特性優點
· 在動态桌面池中，使用者登入到任何一台雲桌面的機率是随機的，對使用者配置檔案進行配置管理後，使用者即可獲得一緻性的使用體驗。
· 通過對使用者配置檔案實施控制管理，有助于保護使用者資料免受使用者本人不當操作的影響。
· 使用者可以更可靠地在網絡中的任何位置通路自己的資料。
· 大部分使用者資料位于同一個位置，更易于備份。
3使用指導
本文以E1015版本為例，介紹使用者配置檔案漫遊的配置方法，其他版本操作請以實際情況為準。
3.1使用限制
· 使用使用者配置檔案漫遊功能時，需注意以下限制：
· 僅辦公場景下VDI、IDV、VOI、vAPP類型的政策組支援使用者配置檔案漫遊。例如VDI、IDV、VOI可使用相同配置檔案目錄，VDI和vAPP也可使用同一個配置檔案目錄。
· 同一個使用者的不同作業系統雲桌面所使用的使用者配置檔案不同，即遠端伺服器上Windows7系統雲桌面配置檔案命名方式為“使用者名.V2”；Windows10系統命名方式為“使用者名.V6”。
· 此功能隻針對C槽使用者檔案夾下的資料，對于其他盤使用者資料不生效。
· 檔案漫遊預設同步user/登入域賬号下除去appdata/local和appdata/locallow外的所有檔案夾。
3.2配置流程
遠端檔案伺服器配置：使用者配置檔案可存儲于本地或遠端，存儲位置為“遠端”時，使用者配置檔案将儲存在遠端檔案伺服器漫遊目錄中，需提前配置好遠端檔案伺服器。
UPM政策配置：在遠端檔案伺服器配置完成之後，需要在Workspace管理平台配置UPM政策。
配置驗證：配置完成後，驗證功能效果。
3.3配置指導
3.3.1遠端檔案伺服器配置
1.建立遠端檔案伺服器
遠端檔案伺服器的作用在于為使用者配置檔案提供存儲空間。實驗環境中遠端伺服器可以是任意一台Windows Server虛拟機，實際工程環境中考慮的因素較多，如高可用等。本文以實驗環境為例進行配置，配置步驟如下：
(1) 在Workspace管理平台上以建立虛拟機的方式建立Windows Server 2012 R2伺服器，完成作業系統安裝、IP配置、加域（僅針對域使用者）、關閉防火牆等操作。
圖3-1 IP配置
圖3-2 關閉防火牆
2.設定共享檔案夾
在伺服器上建立檔案夾，作為共享檔案目錄，設定共享及共享權限（需共享給Everyone使用者），可通過以下兩種方式設定共享：
通過檔案夾屬性設定共享
(1) 右鍵單擊需設定共享的檔案夾，選擇<共享>菜單項，選擇“特定使用者”選項，在彈出的對話框中選擇“Everyone”使用者，并開啟讀/寫權限。
圖3-3 建立共享檔案夾
圖3-4 選擇Everyone使用者設定共享
(2) 共享設定完成後，可單擊右鍵檢視檔案夾屬性，得到該檔案夾的網絡通路路徑。
圖3-5 在屬性中檢視共享路徑
伺服器管理器設定共享
(1) 單擊工作列
圖示，打開伺服器管理器，在左側菜單欄中選擇“檔案和存儲服務-共享”，打開共享頁面，在空白區域單擊右鍵，選擇“建立共享”。
圖3-6 選擇“檔案和存儲服務”
圖3-7 建立共享
(2) 選擇“SMB共享-快速”配置檔案，單擊<下一步>設定共享位置，使用自定義路徑，單擊<浏覽>打開目錄，選擇在檔案伺服器中建立的共享目錄。
圖3-8 選擇共享配置檔案
圖3-9 設定共享位置
圖3-10 選擇共享目錄
圖3-11 共享位置設定完成
(3) “共享名稱”采用預設設定，在“其他設定”中勾選“啟用基于存取的枚舉”。
圖3-12 其他設定
(4) 配置權限，單擊<自定義權限>，在權限設定頁面單擊<添加>，加入使用者、使用者組或OU，此處以使用者所在的域使用者組domain user為例。
圖3-13 自定義權限
圖3-14 添權重限
(5) 單擊<選擇主體>，在域中搜尋要添加的組。
圖3-15 選擇主體
(6) 單擊右側<顯示基本/進階權限>可檢視細化權限，目前檔案伺服器中共享檔案夾并未做任何權限配置，由域伺服器自動設定，隻需要設定共享給管理者即可。檔案伺服器配置完成。
圖3-16 顯示基本/進階權限
3.3.2UPM政策配置
遠端檔案伺服器配置完成之後，需要在Workspace管理平台配置UPM政策（即個性化資料政策）。政策通過網絡發送給雲桌面，在使用者登入時同步共享伺服器的使用者資料到雲桌面，在登出或者重新開機時，将雲桌面資料同步到遠端伺服器，進而實作使用者檔案漫遊存儲。
個性化資料政策僅對使用者類型的應用對象生效，并且不能與優化工具定制profile功能同時使用。
Workspace管理平台配置個性化資料政策步驟如下：
(1) 單擊左側導航樹[政策/政策組]菜單項，打開政策組頁面，單擊<建立>按鈕，進入建立政策組頁面，配置政策組基本資訊。
圖3-17 建立政策組
圖3-18 配置基本資訊
(2) 單擊<下一步>按鈕，進入政策配置頁面，此處以VDI架構為例，單擊上方“個性化資料”頁簽，打開“開啟使用者資料漫遊”總開關，根據需要配置政策參數，參數說明請參見。
圖3-19 檔案存儲于本地
圖3-20 檔案存儲于遠端
圖3-21 檔案配置
圖3-22 進階設定
圖3-23 第三方軟體同步
表3-1 參數說明
| 參數名稱 | 參數說明 |
| 存儲類型 | 使用者配置檔案的存儲位置，包括本地和遠端。 · 當選擇“本地”時，使用者配置檔案将儲存在雲桌面本地漫遊目錄中。 · 當選擇“遠端”時，需輸入遠端存儲伺服器的管理者使用者名和密碼，此時使用者配置檔案将儲存在遠端伺服器漫遊目錄中。請提前配置好遠端存儲伺服器。 |
| 漫遊目錄 | · 當選擇“本地”存儲類型時，請輸入使用者雲桌面中設定的本地漫遊目錄路徑，例如：C:\HomeFolder。請確定輸入的漫遊目錄在使用者終端或雲桌面中真實存在，否則将導緻Windows資料總管（explorer.exe）崩潰。 · 當選擇“遠端”存儲類型時，請輸入遠端伺服器上用于同步使用者配置檔案的共享路徑（不能為共享路徑的子目錄）。不同作業系統雲桌面的配置檔案同步到該路徑下時，儲存于不同的檔案夾中。例如Windows7雲桌面同步到共享路徑的檔案夾字尾為.V2；Windows10雲桌面同步到共享路徑的檔案夾字尾為.V6。 |
| 檔案排除 | 排除預設同步目錄下的檔案。 |
| 目錄排除 | 排除預設同步目錄下的目錄。 |
| 檔案同步 | 同步使用者配置檔案下所有檔案，同步目錄中的指定檔案。 |
| 目錄同步 | 同步使用者配置檔案下所有檔案夾，同步目錄中的指定目錄。 |
| 單個使用者配置檔案總大小 | 當使用者本地配置檔案總大小（不包含排除檔案）超過該限制值時将不再同步本地配置檔案到存儲伺服器。 |
| 漫遊單個檔案大小限制 | 是否限制同步單個使用者配置檔案的大小，啟用後，對于超過限制值的配置檔案，将不會同步到漫遊目錄。 |
| 檔案超額通知 | 使用者本地配置檔案總大小（不包含排除檔案）超過設定值時，是否發送通知給使用者。開啟後，系統将以配置的通知内容和頻率向使用者桌面發送通知。 · 通知頻率：用于設定發送超限通知資訊的頻率。 · 通知内容：用于設定使用者配置檔案超限時發送給使用者的通知内容。 |
| 管理者通路配置權限 | Administrator管理者通路漫遊配置檔案路徑的權限。 |
| Chrome配置檔案漫遊 | 是否允許Chrome配置檔案進行漫遊。啟用後，Chrome浏覽器的漫遊配置檔案資訊都儲存在“%APPDATA%\Google\Chrome\User Data\Default\profile.pb”檔案中。 |
| 第三方軟體同步 | 該功能用于将第三方軟體（如IE浏覽器）的配置檔案同步到漫遊目錄。如需同步，請添加第三方軟體的軟體目錄，例如C:\Program Files\Internet Explorer。 |
(3) 單擊<下一步>按鈕，進入選擇應用對象頁面，添加所需對象類型，單擊<下一步>按鈕直至完成建立政策組。
圖3-24 授權使用者
3.3.3配置驗證
此處以使用者登入動态桌面池中的雲桌面為例。
(1) 使用上述授權使用者賬戶登入動态桌面池中的桌面。
圖3-25 登入動态桌面池中的桌面