通过组策略登录脚本配置FSLogix与Azure文件共享的方案咨询

一、本地组策略登录脚本挂载驱动器的可行性判断 #

• 可行，但不推荐作为FSLogix账户存储的核心挂载方式，原因：
  • 登录脚本执行时机可能晚于FSLogix容器加载，导致FSLogix无法识别已挂载的驱动器路径
  • 脚本依赖用户登录上下文，权限配置不当易引发挂载失败
  • 相比Azure原生挂载方案，稳定性和可维护性更差

二、推荐的分步最优实现方案 #

1. Azure文件共享与虚拟机的持久化关联（替代登录脚本临时挂载） #

• 采用Azure文件共享直接映射到VM的持久化驱动器，确保用户登录前完成挂载：
  1. 在Azure门户中，为AVD虚拟机所在存储账户创建文件共享，配置权限允许AVD虚拟机访问（可使用存储账户密钥或Azure AD身份验证）
  2. 在AVD虚拟机上，通过命令配置开机自动映射F盘：

     net use F: \\<存储账户名>.file.core.windows.net\<共享名> /user:Azure\<存储账户名> <存储账户密钥> /persistent:yes
     

  3. 可通过本地组策略的计算机配置→脚本→启动脚本执行上述命令，保证挂载时机早于用户登录

2. FSLogix注册表配置指向Azure文件共享 #

• 登录AVD虚拟机，打开注册表编辑器（regedit），导航到HKLM\Software\FSLogix\Profiles：
  • 设置Enabled为DWORD:1
  • 设置VHDLocations为F:\FSLogixProfiles（对应已挂载的Azure文件共享路径）
  • 可选配置：设置DeleteLocalProfileWhenVHDShouldApply为DWORD:1，避免本地残留配置文件
• 批量配置可通过组策略的计算机配置→管理模板→FSLogix→Profiles推送，无需手动修改注册表

3. 加载FSLogix用户账户并验证 #

• 确认FSLogix代理已安装在所有AVD虚拟机上（一键式AVD环境通常默认预装，未安装可通过MSI包批量部署）
• 测试用户登录AVD会话，检查：
  • F盘是否正常挂载并显示Azure文件共享内容
  • 用户配置文件容器（.vhdx）是否自动创建在F:\FSLogixProfiles\<用户名>路径下
  • 重启会话后，用户桌面设置、文件等是否正常加载

三、可选替代方案（跳过本地驱动器挂载） #

• 使用FSLogix云缓存模式，直接让FSLogix访问Azure文件共享：
  • 注册表中设置VHDLocations为Azure文件共享的SMB路径（\\<存储账户名>.file.core.windows.net\<共享名>）
  • 配置虚拟机的存储账户密钥或Azure AD身份验证，无需挂载本地驱动器即可完成FSLogix容器的存储关联

内容的提问来源于stack exchange，提问作者Tibo geeraerts