Environment Manager 有哪些新增内容?
版本 2019.1 SP1
打开/关闭多会话的 VHD 自动复制
在 Environment Manager 2018.3 中,Ivanti 引入了 VHD 缓存漫游功能,使用户能够在跨多个虚拟会话工作时访问缓存。这样,非永久性 Windows 环境内的用户可以同时运行多个会话。
然而,为了提供这种多会话支持,系统将为每个登录的设备创建一个 VHD,每个用户可保留 5 个 VHD。
某些客户在反馈中表示默认情况下不需要此功能,而现在可以打开或关闭多会话支持,以帮助减少后端存储上的磁盘使用量。
如需详细信息,请参阅缓存漫游。
上下文相关帮助的改进
Environment Manager 上下文相关的帮助系统已得到扩展,可以直接从控制台访问相关帮助主题。此外,Ivanti 帮助系统中的匿名遥测功能可以使我们深入了解该系统的使用方法。
收集的数据示例包括:
•频繁访问的帮助页面
•频繁搜索的字词
•特定页面的导航路径
这些数据使我们能够将开发工作和资源集中在产品的关键领域,由此帮助改进功能并简化用户体验。
先前版本
组策略导入向导
引入直观向导帮助导入 Active Directory 组策略对象和组策略首选项。此操作将导入对象并应用为 Environment Manager 操作。这样即可简化策略对象的应用,也缩短了端点上的用户登录时间。
有关详细信息,请参阅组策略导入。
覆盖 Ivanti 自动化参数
Environment Manager 与 Ivanti 自动化的集成已得到扩展。使用 Ivanti 自动化创建的单个任务和模板的参数现在将被传递至 Environment Manager 自动化操作。内置的智能程序会识别并修正 Environment Manager 和 Ivanti 自动化之间不同步的参数。如果程序未能自动修正错误,用户会收到警报。
有关详细信息,请参阅 Ivanti 自动化。
VHD 缓存漫游 - Windows 和 Outlook 搜索
缓存漫游功能已扩展为支持 Windows 和 Outlook 搜索索引。这一功能通过两个新的内置模板实现:
•Outlook 搜索模板
Outlook 搜索索引会在各用户配置文件的 VDI 和 RDSH 中的会话之间漫游。
•Windows 和 Outlook 搜索模板
系统级 Windows 搜索数据库可在一台单用户桌面计算机(VDI、kiosk 或轮用 PC)上漫游
有关详细信息,请参阅 Windows 和 Outlook 搜索。
个性化数据库- Azure SQL 兼容性
在此版本中,您可以将个性化数据库部署为 Azure SQL 数据库。您无需再使用虚拟机来管理 Azure SQL 数据库。
您可以继续使用服务器配置门户 (SCP) 配置和管理数据库,我们也仍然支持本地和 Azure 虚拟机上的 SQL Server 安装。
有关详细信息,请参阅 Azure SQL 服务兼容性
个性化模板 - 文件类型关联漫游 (Windows 10)
Windows 10 文件类型关联漫游使用新的内置 Windows 设置组模板。保持不同会话间的用户默认应用程序首选项一致,确保用户在不同设备上拥有一致且熟悉的用户体验。
有关详细信息,请参阅 文件类型关联操作。
GeoSync AlwaysOn 支持
GeoSync 现已支持 AlwaysOn。之前,在使用 SQL 合并复制时,您需要在升级 Environment Manager 版本前禁用主服务器和所有订阅服务器上的复制。GeoSync 则并非如此,您可以借助 GeoSync 随时升级。
有关详细信息,请参阅 GeoSync AlwaysOn 支持
OneDrive 缓存漫游
缓存漫游功能已扩展,现在内置的模板可在非永久性会话之间漫游用户的 OneDrive 缓存。使用 Office 365 的组织可以从中受益。
有关详细信息,请参阅 OneDrive 缓存漫游。
Office 365 虚拟容器并发用户访问
现在您可以使用缓存漫游功能,允许运行多个虚拟会话的用户访问他们的缓存。典型场景是用户从多个虚拟会话中访问 Outlook。
有关详细信息,请参阅并发用户。
“运行身份”或“连接身份”功能 - 提高安全性
“运行身份”或“连接身份”功能允许使用从“以用户身份运行库”中选择的配置文件来执行驱动器映射和策略操作。在 2018.3 版本中,改进了为此类用户配置文件加密和解密凭据的方法,大大提高了安全性。
现在,可以使用公钥和私钥对来加密和解密“运行身份”凭据:
- 公钥用于在 Environment Manager 控制台上加密密码
- 私钥则由代理用于解密密码。私钥必须安装在每个受管端点上的 Certificates - Local Computer\Personal\Certificates 文件夹中
有关此功能的详细信息,请参阅以用户身份运行库
Ivanti 自动化集成
此版本引入了 IvantiIvanti 自动化集成,让您可以实现任务的自动管理。日常任务和复杂任务现在都可以作为Environment Manager策略操作的一部分执行。集成功能整合了 IvantiIvanti 自动化和Environment Manager策略引擎的力量,让 IT 部门能够专注于更高优先级的目标。
有关该功能的详细信息,请参阅自动化集成到 Environment Manager 策略。
适合虚拟会话的缓存漫游
“缓存漫游”会在登录期间向用户的虚拟桌面或会话附加一个容器,用以保留会话之间的应用程序缓存。
此功能引入了 2 个新的 EM 策略操作:
- VHD 管理 - 在用户会话期间创建、连接和分离容器
- 缓存漫游 - 在用户配置文件中配置位置,以便重定向到通过上述操作管理的容器或备用文件夹位置
此功能隐藏的一个重要驱动力是,支持在企业内部提高 Office 365 的采用率。现在,客户可以使用“即用”配置文件缓存选项,或者通过设置自定义重定向,轻松地在不同场景下的虚拟会话之间配置漫游,例如 Outlook 缓存 Exchange 模式。
有关详细信息,请参阅适合虚拟会话的缓存漫游。
适用于现有订阅服务器的 GeoSync 设置 - 改善工作流程
GeoSync 使组织不需要任何第三方技术(如 SQL 合并复制),即可跨多个位置同步其个性化配置和/或用户设置。
10.1 FR4 引入了新的功能,可为当前需要维护多个“独立”个性化数据库但希望迁移到 GeoSync 的现有客户提供帮助。为了能够平稳过渡到同步模式,10.1 FR4 为客户提供了一个脚本,客户可在设置前使用此脚本,确保订阅服务器数据库与其发布服务器兼容。
有关详细信息,请参阅 GeoSync。
Windows 10 增强功能
作为我们持续关注 Windows 10 采用率的一环,10.1 FR4 在两个重要领域扩展了现有功能:
- 文件类型关联 (FTA) 策略操作现在可以全面管理文件类型的默认应用程序设置
- 在 Windows 10 1703(及更高版本)上,用户调整“开始”菜单大小的功能已经在各个会话中进行了个性化设置
Microsoft Edge 浏览器个性化
随着客户对 Windows 10 的采用率不断提高,能否对 Edge 浏览器进行个性化设置成为了决定用户体验好坏的关键所在。现在,Environment Manager 可以确保在用户会话之间为用户保留常用的浏览器项目,如收藏夹、阅读列表和浏览器设置。
管理员可以使用现有的控制台工作流程导入 Microsoft Edge 个性化模板,然后将其分配到所需的个性化组。尽管 Edge 需要使用与 Windows Store 应用程序关联的通用网络平台 (UWP),但我们可确保客户能够以与标准 Win32 应用程序类似的方式进行个性化设置,并为配置文件存档和回滚提供支持。
有关详细信息,请参阅应用程序组模板。
GeoSync
用户漫游可以是从一座城市到另一座城市,也可以是从物理桌面到虚拟桌面,但他们期望能够始终享受到相同的个性化体验。随着 Environment Manager 10.1 FR2 的发布,新的 Geo Sync 功能可为用户提供一致的个性化桌面体验,不受企业位置的影响。
管理员只需配置哪些用户要求其设置同步到哪些站点,并配置同步的计划时间。对于只想集中管理 EM 个性化配置而不管理用户数据的客户,此配置可以轻松完成。
在随附的 PowerShell cmdlet 和 API 的支持下,Geo Sync 功能的设置、配置和监控可完全实现自动化,从而符合企业部署模式。
迄今为止,拥有多个分散站点的客户一直依靠 SQL Server 合并复制来同步个性化数据和配置,这存在一定的局限性,同时还会加大复杂性。有了 Geo Sync 内置功能,客户只需要 SQL 标准版即可实现此目标。
有关详细信息,请参阅 GeoSync。
端点自助服务工具 (ESST) 本地化
ESST 是一款系统托盘实用程序,可以针对每个个性化组进行配置,使最终用户能够管理其用户个性化数据。在 FR2 版本中,ESST 现可根据配置的端点区域设置,为用户自动本地化为法语、德语和荷兰语。
控制台更换品牌名和重命名
Environment Manager控制台已更新,旨在反映新公司名称 Ivanti。有关详细信息,请参阅此处。
您可能会看到某些区域仍在使用 ‘AppSenseEnvironment Manager’ 这个名称,例如注册表或服务。这是为了尽可能减少现有用户对过渡的不适应情况。
图标刷新
在对版本 10 User Workspace Manager控制台的设计进行重大更改后,我们听取了各方反馈,更新了Environment Manager控制台中使用的一些图标,使控制台恢复了五彩斑斓的色彩。
策略节点计划
现在,可以将 Environment Manager 策略节点配置为也按照给定时间表运行。这样,管理员就可以灵活选择在确定的时间间隔内是重新应用还是评估其配置中的特定操作或条件,而不必重新执行触发器。
例如,如果管理员选择在用户“桌面创建前”触发器中计划节点,无论用户是否已经注销并再次登录,该节点都可以在登录期间以及按照确定的时间表运行。
通过使用与 Windows 任务计划程序类似的工作流程,我们简化了客户使用这一新功能的程序,能够替代复杂的脚本编写。
此功能适用于“用户”和“计算机策略”触发器。
视频:节点计划
有关详细信息,请参阅节点计划。
配置注释和备注
在 Environment Manager 策略中,管理员现在可以为节点操作和条件添加批注。
此功能引入了 3 个新选项:
- “策略节点操作”窗格中的备注
- 默认节点描述现可供编辑
- 在“策略节点操作”视图中添加了“注释”选项卡
在有多个管理员将要访问“策略”配置的环境中,这些选项尤其有用,有助于管理员跟踪查看配置中的关键附加详细信息和更新。
视频:节点描述
有关详细信息,请参阅节点描述。
SQL 镜像支持
10.1 FR1 版本恢复了对 SQL 镜像的支持 - 10.0/10.1 版本中不支持此功能。此用例的最佳实践是使用 SQL Always On。这可以留出充足的时间,让您顺利向最佳实践过渡。
有关详细信息,请参阅 User Workspace Manager 帮助。
支持 Windows Server 2016
Environment Manager 10.1 个性化服务器、控制台和代理组件均与 Windows Server 2016(带桌面体验的服务器安装)兼容。例如,可以在“策略”中使用附加条件来检查 Windows Server 2016。
有关受支持软件的详细信息,请参阅维护的平台矩阵。有关操作系统条件的信息,请参阅计算机条件。
组策略操作增强功能
“设置策略”对话框得以重新设计,简化了工作流程。此对话框将显示更多详细设置,如策略类别、名称、文件名以及是否启用。配置探查器生成的报告中也提供了这些详细设置。此外,您现在可以设置默认位置,让控制台用来存储所有组策略模板。例如,如果您将组策略对象存储在网络共享中,并且不希望将其复制到本地“策略定义”文件夹,那么使用此功能就非常有用。
有关详细信息,请参阅组策略操作。
Microsoft Office 2016 锁定
使用更新的 Microsoft Office 锁定向导,可在 Office 2016 套件的应用程序上创建Environment Manager锁定操作。
有关详细信息,请参阅锁定管理。
新增“早于”条件,适用于文件和文件夹删除操作
新条件适用于“文件删除”和“文件夹删除”操作。使用此条件可以指定,如果文件或文件夹的“创建时间”、“上次修改时间”或“上次访问时间”特性早于特定天数,则将其删除。
为 Citrix XenDesktop 会话简化了触发器
XenDesktop 会话现在可以在会话锁定/解锁以及会话断开连接/连接更改期间,正确执行相应的触发器。此前,实现此目的还需要进行额外的配置。
有关详细信息,请参阅实现 XenDesktop 连接和向后兼容性的触发器。
操作系统条件的内部版本号选项
Microsoft 更新模型现在使用内部版本号来标识功能版本和 Service Pack。在创建计算机操作系统规则时,可以指定用以匹配特定版本或用作最大/最小内部版本的目标内部版本号。例如,您可以设置特定的 Windows 10 和 Windows Server 2016 内部版本。
有关详细信息,请参阅计算机条件。
现可在“查找和替换”中使用“查看/编辑”功能
现在,您可以快速导航到策略中由“查找和替换”搜索结果返回的特定操作和条件。选择一个结果并单击查看/编辑会立刻在相应对话框中打开该项目,供您查看和编辑。
有关详细信息,请参阅查找和替换。
支持 Windows Server 2016
Environment Manager 10.1 个性化服务器、控制台和代理组件均与 Windows Server 2016(带桌面体验的服务器安装)兼容。您可以在 Windows Server 2016 计算机上安装个性化服务器 10.1,无需进行 Server 2012 安装所需的额外配置,而且 Windows Server 2016 还可以使用自带的 Windows 设置组。例如,用户在 Server 2016 RDP 会话中也可以访问其笔记本电脑上的 Windows 10 个性化设置。
有关受支持软件的详细信息,请参阅维护的平台矩阵。有关操作系统条件的信息,请参阅计算机条件。
增强的快捷方式管理
用户在不同环境中漫游时,个性化现在可以管理和防止任何无法解析的个性化快捷方式链接出现在用户会话中。
有关详细信息,请参阅漫游用户的快捷方式管理。
个性化操作控制台本地化
现在,个性化控制台有三种新的 UI 语言,分别是法语、荷兰语和德语。
有关个性化操作的详细信息,请参阅个性化操作帮助。