Руководство. Создание и реализация наборов правил (маскирование приложений)

Это важно

Предстоящее изменение в Windows Server, включенное в обновление за апрель 2026 г., заключается в том, что по умолчанию тип шифрования Kerberos изменяется с RC4 на AES-SHA1.

Общие папки, в которых размещаются контейнеры FSLogix, которые не обновляются до AES-SHA1 могут иметь проблемы с доступом после применения этого изменения. Чтобы избежать сбоев, выполните обновление до AES-SHA1 перед установкой обновления.

Клиенты, которые уже обновились до AES-SHA1, не затронуты.

Дополнительные сведения см. в блоге FSLogix: Требуемое действие: ужесточение Windows Kerberos (RC4) может повлиять на профили FSLogix в хранилище SMB.

В этом руководстве приведены пошаговые инструкции по созданию и реализации набора правил скрытия приложения, который "скрывает" браузер Google Chrome для конкретных пользователей.

Узнайте, как

  • Создание первого набора правил
  • Проверка правил скрытия
  • Создайте назначения для набора правил
  • Разверните ваш набор правил

Необходимые условия

Создание первого набора правил

  1. Откройте редактор правил FSlogix.

    Подсказка

    Если вы планируете протестировать этот набор правил в следующем разделе, откройте редактор правил FSLogix от имени администратора.

    Создание набора правил

    Рис. 1. Создание набора правил

  2. Выберите "Файл ->Создать" , чтобы создать новый набор правил.

  3. Введите имя, Google_Chrome.

  4. Выберите "Ввести имя файла ", чтобы создать набор правил и открыть диалоговое окно мастера правил.

    Новый набор правил

    Рис. 2. Новый набор правил

  5. Выберите из установленных программ:.

  6. выберите Google Chrome.

  7. Выберите "Сканировать".

    Мастер набора правил

    Рис. 3. Мастер набора правил

    Замечание

    Эта функция сканирует систему для всех соответствующих элементов приложения и включает их в качестве правил скрытия.

  8. По завершении кнопка сканирования изменяется. Нажмите кнопку "ОК ", чтобы отобразить правила автоматического скрытия.

    Завершение сканирования приложений

    Рис. 4. Проверка приложения завершена

  9. Редактор правил теперь отображает все элементы, которые будут скрыты, связанные с Google Chrome, и вы создали первый набор правил.

    Правила набора правил

    Рис. 5. Правила набора правил

Редактор правил автоматически сохраняет файл набора правил после добавления правил.

Проверка правил скрытия

Тестирование правил скрытия в системе, в которой были созданы правила, является одним из способов проверки работы правил. Дополнительные сведения см. на странице "Настройка наборов правил для приложений FSLogix ".

Чтобы проверить правила скрытия, выполните следующие действия.

  1. Убедитесь, что набор правил Google_Chrome выбран в левой области.

  2. На панели действий выберите "Применить правила к системе".

    • Это действие немедленно применяет эти правила, и вы больше не сможете видеть или открывать Google Chrome.

    Правила набора правил

    Рис. 6. Правила комплекта правил

  3. По завершении нажмите кнопку "Применить правила к системе " и правила больше не применяются.

    • Google Chrome должен вновь появиться и может быть открыт.

Создайте назначения для набора правил

Назначения набора правил указывают, как и к кому применяются правила в наборе правил.

Чтобы создать задания, выполните следующие действия.

  1. Убедитесь, что набор правил Google_Chrome выбран в левой области.

  2. На панели действий выберите "Управление назначениями".

    Управление назначениями

    Рис. 7. Управление назначениями

  3. Нажмите кнопку "Добавить".

  4. Выберите группу.

    Добавление назначений

    Рис. 8. Добавление назначений

  5. Откроется диалоговое окно "Выбор группы ".

  6. Щелкните значок Person справа от текстового поля "Группа".

    Выбор назначений

    Рис. 9. Выбор назначений

  7. Введите "Пользователи домена" и нажмите кнопку "ОК".

    Группа AD

    Рис. 10. Группа AD

  8. Теперь в окне "Назначения" отображается следующее:

    • "Все", применяется "Нет"
    • "CONTOSO\Domain Users", применяется "Да"

    Назначения

    Рис. 11. Назначения

  9. Нажмите кнопку "ОК " и вы успешно создали назначение для набора правил.

Развертывание наборов правил

Наборы правил FSLogix сохраняются как два (2) отдельных файла:

  • Файл задания (.fxa)
  • Файл правил (.fxr)

Файлы набора правил должны быть скопированы на виртуальную машину. Скопируйте файлы в C:\Program Files\FSLogix\Apps\Rules. После копирования файлов в это расположение службы FSLogix Apps используют их немедленно.

  • Last updated on