Environment Manager 的新增功能?
2019.1 SP1 版
開啟/關閉多個工作階段的 VHD 自動複製
在 Environment Manager 2018.3 中,Ivanti 已引入使用 VHD 快取漫遊的功能,在多個虛擬工作階段中工作時,為使用者提供對其快取的存取。此功能可讓非永久性 Windows 環境中的使用者可以同時執行多個工作階段。
然而,如要提供此項多重工作階段支援,則必須為每個裝置登入建立 VHD,而且每位使用者最多僅可保留 5 個 VHD。
根據某些客戶的意見反應得知,此功能沒有預設開啟的必要,因此現在可自行決定是開啟還是關閉多重工作階段支援,藉此減少後端儲存空間的磁碟使用率。
如需詳細資訊,請參閱快取漫遊。
即時線上說明改善項目
Environment Manager 即時線上說明系統已獲得擴充,直接從控制台對相關說明主題進行的存取已有所改善。此外,Ivanti 說明系統內的匿名遙測可將深入資訊提供給我們,藉此瞭解系統的使用情況。
收集資料的範例包括:
•最常造訪的說明頁面
•最常搜尋的詞彙
•來自特定頁面的瀏覽路徑
本資料可協助我們將開發工作及資源重點投放於產品的核心區塊,進而協助改善功能及簡化使用者體驗。
過往版本
群組原則匯入精靈
匯入 Active Directory 群組原則物件和群組原則喜好設定的直觀式精靈。物件在被匯入後,可以套用為 Environment Manager 動作。 此功能簡化了原則物件的採用,而且可以改善端點的使用者登入時間。
如需詳細資訊,請參閱群組原則匯入。
覆寫 Ivanti 自動化參數
Environment Manager與 Ivanti 自動化的整合已擴展。來自以 Ivanti 自動化建立的個別工作和模組的參數現在已傳遞給 Environment Manager 自動化動作。內建了智慧以識別和糾正 Environment Manager 和 Ivanti 自動化之間不同步的參數。當無法完成糾正時,系統會警示使用者。
如需詳細資訊,請參閱 Ivanti 自動化。
VHD 快取漫遊 - Windows 和 Outlook 搜尋
快取漫遊功能支援已擴展至包含 Windows 和 Outlook 搜尋索引的漫遊。此功能利用兩個新的內建範本:
•Outlook 搜尋範本
在個別使用者設定檔中的 VDI 和 RDSH 的工作階段之間漫遊 Outlook 搜尋索引。
•Windows 和 Outlook 搜尋範本
系統範圍的 Windows 搜尋資料庫可以在單一使用者桌面 (VDI、Kiosk/hotdesk PC) 上漫遊。
如需詳細資訊,請參閱 Windows 和 Outlook 搜尋。
個人化資料庫 - Azure SQL 相容性
這個版本讓您現在可以將個人化資料庫以 Azure SQL 資料庫的方式部署。這代表您不再需要使用虛擬機器來管理 Azure 中的 SQL 資料庫。
您可以繼續透過伺服器組態入口網站 (SCP) 來完成資料庫的組態和管理,我們仍然支援內部和 Azure 虛擬機器 SQL 伺服器安裝。
如需詳細資訊,請參閱 Azure SQL 即服務相容性
個人化範本 - 漫遊檔案類型關聯 (Windows 10)
漫遊檔案類型關聯 Windows 10 使用全新內建 Windows 設定群組範本。跨工作階段持續使用者預設應用程式喜好設定可以確保無論使用何種裝置,都保持一致且熟悉的使用者體驗。
如需詳細資訊,請參閱檔案類型關聯動作。
GeoSync AlwaysOn 支援
AlwaysOn 支援已新增至 GeoSync。過去使用 SQL Merge Replication 時,您必須在升級較新版本的 Environment Manager 之前,停用主要和所有訂閱者的複寫。GeoSync 沒有這樣的要求,您可以使用 GeoSync 進行升級。
如需詳細資訊,請參閱 GeoSync AlwaysOn 支援
OneDrive 快取漫遊
快取漫遊功能已擴展,現在包含一個內建範本,可以在非持久工作階段之間漫遊使用者的 OneDrive 快取。這個功能有助於使用 Office 365 的組織。
如需詳細資訊,請參閱 OneDrive 快取漫遊。
適用於 Office 365 虛擬容器的並行使用者存取
現在,您可以使用快取漫遊功能,在多個虛擬工作階段中工作時,為使用者提供對其快取的存取。常見的情況是使用者從多個虛擬工作階段存取 Outlook。
如需詳細資訊,請參閱併行使用者。
「執行身分」或「連線身分」功能 - 改善的安全性
「執行身分」或「連線身分」功能可允許使用從「以使用者身分執行程式庫」選取的設定檔,執行磁碟機對應以及原則動作。在 2018 年 3 月,已經改善為該使用者設定檔加密和解密認證的方法,提供更高的安全性。
公開金鑰與私人金鑰組現在用於加密與解密「執行身分」認證:
- Environment Manager 控制台在加密密碼時會使用公開金鑰。
- 代理程式解密密碼時需要私密金鑰。私人金鑰必須安裝在正在託管的每個端點的 Certificates - Local Computer\Personal\Certificates 資料夾中。
如需關於此功能的詳細資訊,請參閱「以使用者身分執行」程式庫。
與 Ivanti 自動化整合
這個版本帶來了與 Ivanti 自動化的整合,支援工作自動化管理。現在您可以在 Environment Manager 原則動作中執行例行和複雜的工作。此整合結合了 Ivanti 自動化和 Environment Manager 原則引擎的功能,讓 IT 部門有時間專注於更優先的事項。
如需更多有關此功能的資訊,請參閱自動整合至 Environment Manager 原則。
虛擬工作階段的快取漫遊
快取漫遊會在登入期間將容器連接至使用者的虛擬桌面或是工作階段,並且會將應用程式快取留存在工作階段之間。
此功能介紹了 2 個新的 EM 原則動作:
- VHD 管理 – 在使用者工作階段期間建立、連結以及中斷連結容器
- 快取漫遊 – 配置使用者設定檔內部的位置以進行重新導向,可以重新導向至使用上述動作管理的容器,或是替代資料夾位置
此功能背後的主要驅動因素之一是支持在企業內部增加 Office 365 的採用。客戶現在可以使用「現成」設定檔快取選項,或者透過設定自訂重新導向,輕易地在不同情況的虛擬工作階段之間設定漫遊,例如 Outlook Cached Exchange 模式。
如需更多資訊,請參閱虛擬工作階段的快取漫遊。
現有訂閱者的 GeoSync 設定 – 改善的工作流程
GeoSync 使得組織能夠跨多個位置同步其個人化組態和/或使用者設定,全部不需要任何協力廠商的技術 (例如 SQL Merge Replication)。
10.1 FR4 採用的功能可協助目前維護多個「獨立」個人化資料庫但是希望移至 GeoSync 的現有客戶。為了能夠順利地轉移至同步模式,10.1 FR4 向客戶提供一個指令碼,客戶可以在設定前利用這個指令碼確保訂閱者資料庫與其發行者相容。
如需詳細資訊,請參閱 GeoSync。
Windows 10 增強功能
作為我們持續關注 Windows 10 採用的一部分,10.1 FR4 在兩個關鍵區域中擴充了現有功能:
- 檔案類型關聯 (FTA) 原則動作現在可以為檔案類型完全管理預設的應用程式設定
- 「開始功能表」的使用者調整大小現在可以在 Windows 10 1703 (及以上版本) 的工作階段間進行個人化
Microsoft Edge 瀏覽器個人化
當客戶在採用 Windows 10 的過程中持續進展時,擁有個人化 Edge 瀏覽器的能力將成為使用者體驗的關鍵。Environment Manager 現在可確保能夠為使用者將共用瀏覽器項目 (例如「我的最愛」、「閱讀清單」和「瀏覽器設定」) 保有在其工作階段之間。
管理員需要使用現有的控制台流程匯入我們的 Microsoft Edge 個人化範本,之後才能指定需要的個人化群組。雖然 Edge 利用與 Windows Store 應用程式有關的 Universal Web Platform (UWP),我們確定客戶能夠以類似的方法與標準 Win32 應用程式同步,並且為設定檔封存與復原提供支援。
如需詳細資訊,請參閱應用程式群組範本。
GeoSync
使用者進行漫遊的方式可以從城市到城市,或是從實體到虛擬桌面,但是他們預期可獲得相同的個人化體驗。在發行 Environment Manager 10.1 FR2 之後,新的 Geo Sync 功能可為使用者提供其個人化桌面體驗,而不必考慮他們的公司地點。
管理員只要配置哪些使用者需要讓他們的設定與哪些站點同步,並且為要發生的同步設定排定時間。對於只希望集中管理 EM 個人化組態而不是使用者資料的客戶而言,這也可以輕鬆設定。
藉由隨附 PowerShell cmdlets 和 API 所提供的支援,Geo Sync 功能的設定、組態與監測可以完全自動化以符合企業部署模式。
直到現在,有多個地理位置分佈站點的客戶已經依靠 SQL Server Merge Replication 進行個人化資料與組態的同步,其中附帶有許多限制與複雜性。藉由 Geo Sync 功能已將此功能內建,並且只需要 SQL 標準版。
如需詳細資訊,請參閱 GeoSync。
端點自助服務工具 (ESST) 本地化
ESST 是一個系統匣公用程式,可以根據個人化群組配置該公用程式, 讓「一般使用者」管理其使用者個人化資料。在 FR2 發布之後,ESST 現在將會根據配置的端點地區設定自動為使用者本地化成法文、德文以及荷蘭文語言。
控制台重新品牌化與重新命名
為反映新公司名稱 Ivanti,已更新 Environment Manager 控制台 - 請參閱這裡以取得更多詳細資訊。
您可能會在某些區域 (如登錄或服務) 內仍可看到 ‘AppSense Environment Manager’ 的名稱出現。此舉是為了盡可能地避免本轉換作業造成中斷情況。
圖示翻新
在版本 10 中,User Workspace Manager 控制台的設計已有重大變更,我們聽取了各方寶貴意見並透過翻新及更新 Environment Manager 控制台內所使用之某些圖示的方式,在控制台內增添新風貌。
原則節點的排程
現在可以將 Environment Manager 原則節點設定為也可以在指定排程中執行。這樣管理員將能夠彈性選擇以確定的間隔在其組態中重新套用或是評估特定動作或是條件,不需要重新執行觸發程序。
例如,如果管理員選擇在「使用者桌面前」觸發程序中排程節點,它能夠在登入期間以及確定的時間表執行,而不必考慮「使用者」是否已經登出並且重新登入。
藉由使用與 Windows 工作排程器類似的工作流程,我們現在簡化了客戶利用這些新的功能的程序,可以作為複雜指令碼編寫的替代選擇。
「使用者」和「電腦原則」觸發程序中也可以使用此功能。
視訊: 節點排程
如需詳細資訊,請參閱節點排程。
組態注意事項與註解
在 Environment Manager 原則中,管理員現在可以在他們的節點動作和條件中加上註解。
此功能介紹了 3 個新的選項:
- 原則節點動作窗格中的註解
- 預設節點說明現在可供編輯
- 已經將「節點」索引標籤新增至「原則節點動作」檢視
如果環境中有多個管理員將會存取「原則」組態,並且允許其目視追蹤組態內主要的其他細節與更新,這個功能會特別有用。
視訊: 節點說明
如需詳細資訊,請參閱節點說明。
SQL 鏡像支援
已經在 10.1 FR1 版本重新安置對於 SQL Mirroring 的支援 - 在 10.0/10.1 中不可用我們對此使用案例的最佳實務是使用 SQL AlwaysOn。如此可允許有足夠時間可以轉換至我們的最佳做法。
如需詳細資訊,請參閱 User Workspace Manager 說明。
支援 Windows Server 2016
Environment Manager 10.1 個人化伺服器、控制台以及代理程式元件全部與 Windows Server 2016 (Server with Desktop Experience 安裝) 相容。舉例來說,在對 Windows Server 2016 進行檢查的原則中可以使用額外條件。
如需更多有關支援軟體的資訊,請參閱維護的平台列表。有關作業系統條件的資訊,請參閱電腦條件。
群組原則動作增強功能
已經重新設計「設定原則」對話方塊,提供更簡單的工作流程。對話方塊顯示更多詳細設定,例如原則類別、名稱、檔案名稱以及它是否已經啟用。在由「組態分析工具」所產生的報告中也可以使用這些詳細設定。此外,您現在可以設定預設位置,讓控制台用來儲存所有「群組原則」範例。例如,如果您將「群組原則物件」儲存在網路共用,而且不希望將它們複製到本機的「原則定義」資料夾,這個功能很有用。
如需詳細資訊,請參閱群組原則動作。
Microsoft Office 2016 的鎖定
使用更新的 Microsoft Office 鎖定精靈在 Office 2016 套件的應用程式中建立 Environment Manager 鎖定動作。
如需詳細資訊,請參閱鎖定管理。
新的「早於」條件,用於檔案和資料夾刪除
「檔案」和「資料夾刪除」動作中可以使用新的條件。如果屬性 - 已建立、上次修改時間或是上次存取時間- 晚於特定天數,可用它來指定要刪除的檔案或資料夾。
Citrix XenDesktop 工作階段的簡化觸發程序
XenDesktop 工作階段當前在工作階段鎖定/解鎖以及中斷連線/連線變更時,可正確執行適當的觸發程序。在先前版本中,這需要額外組態。
如需更多資訊,請參閱 XenDesktop 連線與向下相容性的觸發程序。
作業系統條件的組建版本號碼選項
Microsoft 更新模型目前使用內部版本號碼來識別功能版本及 Service Pack。在建立電腦作業系統規則時,您可以指定要匹配或是用來作為最大或最小組建版本的目標組建版本號碼。例如,您可以挑出特定的 Windows 10 和 Windows Server 2016 組建版本。
如需詳細資訊,請參閱電腦條件。
「尋找並取代」中現在可以使用檢視/編輯功能
您現在可以快速導覽至原則中由「尋找並取代」搜尋結果所傳回的特定動作與條件。選取結果並且按一下檢視/編輯會立刻在適當的對話方塊中開啟項目,以便檢視與編輯。
如需詳細資訊,請參閱尋找並取代。
支援 Windows Server 2016
Environment Manager 10.1 個人化伺服器、控制台以及代理程式元件全部與 Windows Server 2016 (Server with Desktop Experience 安裝) 相容。您可以將個人化伺服器 10.1 安裝在 Windows Server 2016 電腦,同時除了 Server 2012 安裝以外,不需要額外的組態,而且在 Windows Server 2016 可以使用現成的 Windows 設定群組。例如,使用者的筆記型電腦中的 Windows 10 個人化設定可以供該使用者在 Server 2016 RDP 工作階段使用。
如需更多有關支援軟體的資訊,請參閱維護的平台列表。有關作業系統條件的資訊,請參閱電腦條件。
增強型捷徑管理
當使用者在不同環境間漫遊時,如果無法解析出現在使用者工作階段中的任何個人化捷徑連結,個人化現在會管理並且避免這些連結。
如需詳細資訊,請參閱漫遊使用者的捷徑管理。
個人化作業控制台本地化
個人化控制台現在提供三種新的 UI 語言 - 法文、荷蘭文和德文。
如需更多有關個人化作業的資訊,請參閱個人化作業說明。