启用基于凭据的用户存储访问

Last published : Nov 13, 2026
默认情况下，Citrix Profile Management 模拟当前用户访问用户存储。此行为要求当前用户具有直接访问用户存储的权限。相比之下，启用基于凭据的用户存储访问策略允许 Profile Management 使用存储自己的凭据访问用户存储。
此策略使您在部署和访问用户存储方面具有更大的灵活性。例如，此策略允许您将用户存储部署在当前用户无权访问的文件共享上，例如 Azure 文件。或者，如果您不希望 Profile Management 在访问用户存储时模拟当前用户，则可以启用此策略。
注意：
用户存储根据配置文件处理方式分为两种类型：
  • 基于文件的。用户配置文件在登录时从远程用户存储获取到本地计算机，并在注销时写回。
  • 基于 VHDX 的。用户配置文件存储在 VHDX 文件中（称为配置文件容器）。这些 VHDX 文件在登录时附加，在注销时分离。
此策略适用于基于文件和基于 VHDX 的用户存储。对于早于 2212 的 Profile Management 版本，此策略仅适用于基于 VHDX 的用户存储。
有关创建安全用户存储的更多信息，请参阅 Microsoft TechNet 网站上的为漫游用户配置文件创建文件共享。
要让 Profile Management 使用存储自己的凭据访问用户存储，您必须执行以下两项操作：
  • 在运行 Profile Management 的每台计算机上启用启用基于凭据的用户存储访问策略。
  • 将存储的凭据添加到这些计算机。
您可以使用以下方法之一实现该目标：Workspace Environment Management™ (WEM) 服务 和 GPO。
注意：
为确保 VHDX 用户存储保留 NTFS 权限，您必须将整个配置文件放入配置文件容器中。有关详细信息，请参阅为整个用户配置文件启用配置文件容器。
Related information
https://docs.citrix.com/us/en/profile-management/2212/configure.html

使用 WEM 服务启用基于凭据的访问

使用 WEM 可消除在运行 Profile Management 的每台计算机上输入相同凭据的需要。您只需在 WEM 服务控制台中启用策略并输入用户存储的凭据一次。然后，WEM 服务会将这些设置应用到每台计算机。
详细步骤如下：
  1. 在管理控制台中，转到 策略和配置文件 > Citrix Profile Management 设置 > 用户存储凭据。
  2. 在“用户存储凭据”选项卡上，选择“启用基于凭据的用户存储访问”复选框。
    在 WEM 中选择“启用基于凭据的用户存储访问”复选框(/en-us/profile-management/2212/media/selecting-the-enable-credential-based-access-to-user-store-check-box-in-wem.png)
  3. 单击“添加”。此时将显示“新建凭据”对话框。
    WEM 中的“新建凭据”对话框(/en-us/profile-management/2212/media/the-new-credential-dialog-box-in-wem.png)
  4. 键入配置文件存储服务器的 FQDN 或 IP 地址及其凭据。
  5. 单击“确定”。

使用 GPO 启用基于凭据的访问

如果选择使用 GPO 启用策略，则必须在运行 Profile Management 的每台计算机上手动添加凭据。

启用策略

详细步骤如下：
  1. 打开组策略管理编辑器。
  2. 访问 策略 > 管理模板: 策略定义 (ADMX 文件) > Citrix 组件 > Profile Management > 高级设置，然后双击 启用基于凭据的用户存储访问。
  3. 选择 已启用。
  4. 单击 确定。

将凭据添加到 Windows 凭据管理器

Profile Management 使用计算机上保存的凭据访问用户存储。将用户存储的凭据添加到运行 Profile Management 的每台计算机上的 Windows 凭据管理器。详细步骤如下：
  1. 从 Sysinternals 网站下载 PsExec 并将文件解压缩到 C:\PSTools。
  2. 从 开始 菜单中，右键单击 命令提示符 并选择 以管理员身份运行。将启动一个命令 shell。
  3. 运行 C:\PSTools\PsExec -s -i cmd 命令。将启动另一个命令 shell。
    注意：
    -s 参数表示您正在使用本地系统帐户运行该工具。因此，凭据可以安全保存。
  4. 在新的命令 shell 中，运行 rundll32.exe keymgr.dll, KRShowKeyMgr 命令。将显示 存储的用户名和密码 对话框。
  5. 在 存储的用户名和密码 对话框中，单击 添加。
  6. 键入配置文件存储服务器的 FQDN 或 IP 地址及其凭据，保持默认凭据类型不变，然后单击 确定。