Службы удаленных рабочих столов: безопасное хранение данных на дисках UPD

Вы можете безопасно хранить коммерческие ресурсы, данные персонализации пользователей и параметры в локальной среде или в Azure. Серверы сеансов удаленного рабочего стола используют аутентификацию AD и предоставляют пользователям возможности, позволяя им безопасно использовать ресурсы в персонализированной среде.

Предоставление пользователям единого интерфейса, не зависящего от конечной точки, с которой они обращаются к своим удаленным ресурсам, — важный аспект управления развертыванием RDS. Диски профилей пользователей (UPD) позволяют данным пользователей, настройкам и параметрам приложений следовать за пользователем в пределах одной коллекции. Диск UPD — это VHD-файл, создаваемый для каждого пользователя и каждой коллекции, который сохраняется в централизованном хранилище и монтируется к сеансу пользователя при входе. В течение этого сеанса диск UPD используется как локальный диск.

С точки зрения пользователя, диск UPD предлагает знакомое использование — они сохраняют свои документы в папке "Документы" (на диске, который выглядит как локальный), изменяют параметры приложений как обычно и вносят любые настройки в своё окружение Windows. Все эти данные, включая куст реестра, сохраняются на диск UPD и хранятся в центральной общей сетевой папке. UPD доступны пользователю, когда он активно подключен к рабочему столу или удаленному приложению RemoteApp. Диски UPD могут перемещаться только в пределах коллекции, так как весь каталог пользователя C:\Users\<username\> (включая AppData\Local) хранится на диске UPD.

Можно использовать командлеты PowerShell, чтобы указать путь к центральной общей папке, размер каждого диска UPD и папки, которые должны быть включены или исключены из профиля пользователя, сохраняемого на диск UPD. Кроме того, вы можете включить диски профилей пользователей (UPD) с помощью Диспетчера серверов, выбрав Службы удаленного рабочего стола (Remote Desktop Services) >Коллекции (Collections) >Коллекция рабочих столов (Desktop Collection) >Свойства коллекции рабочих столов (Desktop Collection Properties) >Диски профилей пользователей (User Profile Disks). Обратите внимание, что вы включаете или отключаете UPD для всех пользователей всей коллекции, а не для отдельных пользователей этой коллекции. Диски UPD должны храниться в центральном общем файловом ресурсе, где серверы в коллекции имеют разрешения на полный доступ.

Можно обеспечить высокий уровень доступности дисков UPD, храня их в Azure с помощью Локальных дисковых пространств.