FSLogixアプリケーションマスク実験

16.3K Views

February 25, 22

jazug avd fslogix azure microsoft

スライド概要

Twitterでボソッと書いていたFSLogixの機能の1つであるアプリケーションマスク機能について簡単に実験した結果を簡単にまとめました。

Daisuke Iwai

@dai-peugeot306

スライド一覧

Microsoft系プロダクトの技術者から始まり、最近はMicrosoft Azure（特にAVD）をメインの取り扱いにしているおじさんSE。 AzureのユーザーグループであるJAZUG主催イベントに比較的よく出没 ※SlideShareから移行して現在はこちら（ドクセル）がプライマリになっています。 Azureのお話以外にも仕事のやり方進め方なども書いていく予定です。

またはPlayer版

埋め込む »CMSなどでJSが使えない場合

ダウンロード

ダウンロード(pdf - 1.55MB)

関連スライド

社内勉強会資料【技術者にまつわるお金の話】

お仕事

Daisuke Iwai 7.1K

2021/09/25 JAZUG11周年記念LT大会～FSLogixのお話～

azure microsoft jazug avd fslogix

Daisuke Iwai 6.2K

20230513 GlobalAzure2023ショートセッション資料～Azure Virtual Desktopの体感的最近事情～

azure microsoft jazug globalazure avd

Daisuke Iwai 3.2K

Global Azure Bootcamp 2019@Tokyo資料【ExpressRoute構築でハメられた】

microsoft azure jazug globalazure

Daisuke Iwai 1.8K

10/2勉強会資料～IaaSを知る前にサーバを知ろう～

iaas server hardware cloud azure

Daisuke Iwai 1.6K

20220924 JAZUG12周年記念LT ～AzureAD Domain Servicesのお話～

azure microsoft jazug avd

Daisuke Iwai 1.6K

各ページのテキスト

作成者自己紹介 • 自己紹介 – 岩井大祐（いわいだいすけ）/ Twitter：@iwai_d – パーソルテクノロジースタッフ(株)でMS系プロダクトをメインに Azureを取り扱い品目にプラスしたおじさんインフラ技術者 – JAZUG関連イベントに割とよく出没、登壇しております【https://www.docswell.com/user/dai-peugeot306】※Slideshareから移行中…… – 2021/6に10数年ぶりのMCP（AZ-104）取得（某所のLT会でネタにしたｗ） • 好きなもの – ウッドストック（小さきことは美しい……） Copyright © PERSO L TECHNOLOGY ST AFF CO., LTD. All Rights Reserved. 3

https://www.docswell.com/user/dai-peugeot306

簡単な会社紹介 • パーソルテクノロジースタッフ(株) – 旧インテリジェンスのエンジニア派遣事業を旧テンプスタッフ・テクノロジーに統合し、2017年1月に発足機械設計系チームとIT系チームがあります – 自動車や航空機関連、医療機器やアナログ回路のモノづくり、 RPAやIoT、ドローン系のホットな案件も積極的にやっています – 自社内製でセキュリティサービスの提供もしていますご縁がありましたらよろしくお願いいたします m(_ _)m Copyright © PERSOL TECHNOLOGY STAFF CO., LTD. All Rights Reserved. 4

そもそもアプリケーションマスク機能って…… • FSLogixに含まれている機能の1つ • Microsoft買収前のFSLogix開発初期から存在している機能で歴史としては比較的長い • ユーザーによってアプリケーションを隠したりする事で作成するマスターイメージを減らすことなどの対応が可能となる • アプリケーションの場所をリダイレクトしたりVHDコンテナにアタッチする機能も含まれている Copyright © PERSOL TECHNOLOGY STAFF CO., LTD. All Rights Reserved. 7

使うに当たっての条件 • FSLogixのクライアントソフトウェアがインストール済みであれば使用可能（プロファイルコンテナ機能との併用可） • プログラムの設計上、Active Directoryドメインに参加しているマシンで使用する前提（FSLogixを使う時点でAVD等を使用していればドメインに参加済みの……はず） • アプリケーションマスクのルールを作成するために展開するクライアントと同じマスターを使用したマシンが別途1台必要 Copyright © PERSOL TECHNOLOGY STAFF CO., LTD. All Rights Reserved. 8

10.

ルールエディタの導入 • FSLogixをダウンロードし、ファイルを展開 • 【FSLogixAppRuleEditorSetup.exe】を実行しインストール • スタートメニューに【FSLogix Apps RuleEditor】が表示されれば終了（コレがあるので別途マシンを用意した方が良いと思う） Copyright © PERSO L TECHNOLOGY ST AFF CO., LTD. All Rights Reserved. 10

11.

今回の実験環境 • Windows10 Enterprise 21H2 （日本語言語パックを入れて日本語環境化したもの） • 以下のアプリケーションを導入（いずれも実験時点の最新版） – – – – – – Apache OpenOffice Adobe Acrobat Reader サクラエディタ WinMerge LhaPlus WinShot（MSIインストーラを使用しないアプリの例として） Copyright © PERSO L TECHNOLOGY ST AFF CO., LTD. All Rights Reserved. 11

12.

アプリケーションマスクルール作成(1) • アプリケーションマスクルール作成 – ルールエディタを起動してルール名の作成とルールファイル保存 – 保存が完了すると現在マシンにインストールされているアプリの一覧が表示される – アプリを選択して【Scan】をクリックするとインストール情報からアプリに関する情報を収集してルールを半自動作成してくれる – その他、個別にプログラムの導入フォルダやショートカットを指定して対応することも可能（MSIインストーラを使わないアプリなどはこれで対応する） Copyright © PERSO L TECHNOLOGY ST AFF CO., LTD. All Rights Reserved. 12

13.

アプリケーションマスクルール作成(2) • どのユーザーやOU、PCに対して適用するのかという設定もできるのだが…… – 試している限りでは軒並み適用されてしまうという状況が…… – 現実問題としては後述するルールファイルの配布で調整するのが無難な感じではある Copyright © PERSO L TECHNOLOGY ST AFF CO., LTD. All Rights Reserved. 13

14.

15.

16.

ルールの配布(2) • 【C:\Program Files\FSLogix\Apps\Rules】に格納したルールファイルのペアを削除あるいは他の場所に移動することでアプリケーションマスクは解除される • 全台配布してルールファイルの設定で適用する／しないの処理をする方法もあるのだが、動作がイマイチ怪しい • 現実的にはOU等でGPOを適用してルールファイルの配布有無でアプリケーションマスクの適用をする方が確実に動作してなおかつ処理が簡単……かも Copyright © PERSO L TECHNOLOGY ST AFF CO., LTD. All Rights Reserved. 16

17.

MSの公式Docsについて • MS公式のDocsは下記にあるので併せてご参照のほど – 【FSLogix アプリケーションマスクを実装する】 https://docs.microsoft.com/ja-jp/fslogix/implementapplication-masking-tutorial – 【アプリケーションマスクでルールセットとルールを管理する方法】 https://docs.microsoft.com/ja-jp/fslogix/applicationmasking-rules-ht Copyright © PERSO L TECHNOLOGY ST AFF CO., LTD. All Rights Reserved. 17

18.

19.

20.

21.

22.

23.

24.

簡単にまとめ • 比較的簡単に設定できるわりに超強力 – ルールファイルを所定フォルダに配置するだけなので簡単 – ファイルやフォルダだけでなく、ショートカットやレジストリも対処してくれるのでアンインストールするのと同等の効果が得られる – MSIインストーラー非対応アプリでもかなり強力な動作 – ルールファイルを削除／移動するだけで即元に戻せる簡便さ – ルールファイルの動作に一癖あるため、日常使う場合はActive DirectoryのGPOでルールファイルの配布有無で区別して処理する運用が使いやすい……かも Copyright © PERSO L TECHNOLOGY ST AFF CO., LTD. All Rights Reserved. 24

25.

機会があれば追加試験してみたい項目 • リダイレクトや仮想ディスクへのアタッチ機能 – ユーザー別にサーバ上で動かしたい、あるいはアプリの変更が早いのでVHDファイルでコンテナ的な使い方でアプリの更新をフォローできるのでは……？ • ルールファイルでのOUやグループ、ユーザーでの適用機能 – FSLogixとして本来理想的な設定を再確認し、さらに簡単かつ確実な運用をするためにどうしたらよいのかを追求……したい Copyright © PERSO L TECHNOLOGY ST AFF CO., LTD. All Rights Reserved. 25

26.