Profile Management

故障排除(没有日志记录)

如果没有任何日志记录,请尝试以下示例中使用的故障排除方法。该方法旨在帮助您分析正在读取哪些配置设置、确定从什么位置读取这些设置(如果存在多个 ADM 文件),并检查日志文件是否可以正确跟踪对配置文件所做的更改。该策略会创建一个小型测试 OU(测试用户将登录到该 OU),它允许您修改配置文件,然后在日志文件和最终策略集 (RSoP) 报告中跟踪修改。

在此示例中的部署中,Citrix 虚拟应用程序服务器在 Windows Server 2003 上运行,用户通过适用于 Windows 的插件托管应用程序连接到已发布的资源。该部署使用基于 OU 的 GPO。不使用基于 INI 文件的配置。

小心: 注册表编辑不当会导致严重问题,可能需要重新安装操作系统。Citrix 无法保证因注册表编辑器使用不当导致出现的问题能够得以解决。使用注册表编辑器需自担风险。在编辑注册表之前,请务必进行备份。

  1. 从生产环境中删除其中一个托管 Citrix 用户配置文件的 Citrix 虚拟应用程序服务器。并将其添加到一个仅包含此服务器的新 OU 中。
  2. 在该服务器上删除并重新安装 Profile Management。重新安装过程中,请检查短文件名(也称为 8.3 文件名)是否已激活。此示例使用 Windows Server 2003,请按如下所示进行操作:
    • 如果以下注册表项设置为 1(DWORD 值),请将其设置为 0 并重新安装 Profile Management:HKLM\System\CurrentControlSet\Control\FileSystem\NtfsDisable8Dot3NameCreation。此操作将启用对短文件名的支持功能。
    • 如果未将该注册表项设置为 1,请在每个子文件夹名称中的字符数不多于 8 个的位置(例如 c:\prof-man)重新安装 Profile Management。 对于更高版本的操作系统,不需要调整此注册表项。
  3. 以域管理员身份登录到该服务器。
  4. 检查本地策略并在此级别删除 ADM 文件。
  5. 删除指向分配给新 OU 的 GPO 的所有链接。
  6. 在该服务器上,从注册表编辑器中删除以下注册表项和所有子项:HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager\
  7. 删除任何 Profile Management .ini 文件。
  8. 使用我的电脑 > 属性 > 高级,删除要测试的配置文件之外的所有配置文件。分析出现的任何错误。
  9. 因此,以用户身份登录时,您可以检查 Profile Management 日志文件,并向“通过身份验证的用户”组授予对文件的完全控制权限。Profile Management 日志文件为 C:\Windows\System32\LogFiles\UserProfileManager\<domainname>#<computername>_pm.log(其中 <domainname> 为计算机所属的域,<computername> 为计算机的名称)。如果无法确定此域,则日志文件为 UserProfileManager.log。
  10. 创建一个仅包含以下设置的 GPO,并将其链接到您的新 OU。确保将该 GPO 分配给“通过身份验证的用户”组。启用以下设置:
    1. 启用 Profile Management。
    2. 用户存储路径。
    3. 启用日志记录。
    4. 日志设置。向下滚动以选择此部分 ADM 文件中的所有设置。
    5. 迁移现有配置文件。选择漫游和本地配置文件。
    6. 本地配置文件冲突处理。选择重命名本地配置文件。
    7. 注销时删除本地缓存的配置文件。 禁用设置“处理本地管理员登录”。这有助于进行故障排除,因为如果 Profile Management 配置错误并阻止用户登录,您仍能以管理员身份登录。
  11. 在此 OU 上单击鼠标右键并选择阻止继承,以控制 GPO 链接应用到该 OU 的方式。
  12. 创建一个域测试用户,该用户从未登录并且不是该服务器上任何组中具有本地管理员身份的成员。
  13. 向此用户发布一个完整桌面,并确保用户位于远程桌面用户组中。
  14. 如果域包含多个域控制器 (DC),请在与该服务器位于同一站点的所有 DC 之间强制执行 AD 复制。
  15. 以域管理员身份登录到该服务器,删除日志文件、重新启动 Citrix Profile Management 服务,并运行 gpupdate /force
  16. 检查注册表并确保只有 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager\ 中的值是新 GPO 的值。
  17. 以管理员身份注销。
  18. 使用 Plug-in 托管应用程序,以新域测试用户身份登录到已发布的完整桌面。
  19. 对 Internet Explorer 中的一些设置进行更改,并在“我的文档”文件夹中创建空白测试文件。
  20. 创建指向 Profile Management 日志文件的快捷方式。打开日志文件并检查其中的条目。分析需要注意的任何项。
  21. 注销然后以域管理员身份重新登录。
  22. 为测试用户和服务器生成 RSoP 报告。

如果报告中未包含您需要的内容,请分析需要注意的任何项目。

故障排除(没有日志记录)

在本文中