Citrix 环境工具中心

Last published : Nov 13, 2026
Citrix 环境工具中心是一组工具，旨在简化 Workspace Environment Management™ (WEM) 管理员的配置体验。您可以从本地 Web 控制台或使用 工具和实用程序 > Citrix 环境工具中心 下载该工具。
运行 Citrix 环境工具中心的前提条件如下：
  • .NET Framework 4.7.1 或更高版本
  • Microsoft Edge WebView2 Runtime 版本 98 或更高版本
  • 本地管理员权限
本文介绍了 Citrix 环境工具中心中可用的工具以及如何使用它们。
注意：
  • Citrix 环境工具中心不会为您保存数据。退出工具后，数据将被清除。为避免潜在的数据丢失，请务必保存您的工作。
  • 要将从 Citrix 环境工具中心复制的数据粘贴到 Web 控制台，请确保浏览器允许数据复制。例如：对于 Microsoft Edge，请务必启用“站点权限 > 剪贴板 > 当网站想要查看复制到剪贴板的文本和图像时询问”选项。
Related information
参考

下载并启动工具中心

  1. 从以下 URL 之一下载工具中心 .zip 文件：
    • <https://wem-production-ui.wem.cloud.com/utilities>
    • <https://www.citrix.com/downloads/citrix-tools/citrixtoolspage/CitrixEnvironmentToolHub.html>
  2. 解压 .zip 文件。
  3. 双击 Citrix.WEM.Admin.ToolHub.exe 启动工具中心。

应用程序助手

使用此工具准备图标和 Citrix Workspace™ 资源的配置信息，以便在管理控制台中添加应用程序时使用。

工作区资源

注意：
此工具要求在计算机上安装 Citrix Workspace 应用程序。
将类型为“Citrix Workspace 资源”的应用程序添加到 Web 控制台时，需要指定一个资源。要获取资源信息，请完成以下步骤：
  1. 输入 Store URL 或 Workspace URL。
  2. 单击浏览资源以浏览您的资源。然后，资源将被计数并列出。
  3. 从列表中选择目标应用程序并复制其信息。
在 Web 控制台中，单击粘贴资源信息以粘贴您复制的信息。请参阅添加应用程序。

图标

在 Web 控制台中设置应用程序图标时，可以添加新图标。要获取图标数据，请完成以下步骤：
  1. 单击浏览以浏览到包含图标的文件。然后，文件中的图标将被加载。支持的文件类型：.exe、.dll、.ico。
  2. 选择图标并复制图标数据。
在 Web 控制台中，单击粘贴图标数据以粘贴您复制的图标数据。请参阅添加应用程序。

适用于 Windows 11 的“开始”菜单配置器

使用此工具配置 Windows 11 的“开始”菜单布局，并生成 JSON 格式的配置，您可以将其作为操作分配到管理控制台中。
要自定义 Windows 11 的“开始”菜单布局，请完成以下步骤。
  1. 在 Citrix Environment Tool Hub 中单击适用于 Windows 11 的“开始”菜单配置器。选择您希望添加到“开始”菜单的“已固定”部分的应用程序，并根据需要安排布局。
  2. 点击 生成配置 并复制结果。
  3. 在 Web 控制台中，点击 添加新 JSON 对象 并选择 Windows 11 开始菜单配置。将配置粘贴到 添加 JSON 对象 页面并点击 完成。
  4. 通过在 管理分配 页面中选择所需的分配目标，将 JSON 文件配置分配给用户，然后点击 保存。

添加应用程序

要使用 Citrix Environment Tool Hub 添加应用程序，请完成以下步骤。
  1. 在 Windows 11 开始菜单配置器 页面中，点击 添加应用程序。
  2. 从 添加应用程序 页面中选择您打算添加到“开始”菜单的所需应用程序，然后点击 添加。
  3. 您可以通过根据需要在 固定 布局部分下拖动应用程序来更改应用程序的顺序。
  4. 点击 生成配置，配置生成后，点击 复制。生成配置时，所选布局将应用于“开始”菜单。

Windows 登录分析

您可以使用此工具查看登录持续时间报告，并获取登录持续时间优化和故障排除的提示。
要接收完整的报告，请在计算机上针对相关的 Windows 事件日志 启用日志收集。
  • 点击 Windows 登录分析 > 获取报告 以访问 获取最新报告 向导。
  • 从下拉列表中选择一个选项以选择时间范围，然后点击 获取报告。默认范围是 最近 24 小时。
  • 阶段和描述根据下表以图表形式显示。
下表详细列出了所有指标、子指标和提示。
基本指标 基本指标描述 提示 子指标 子指标描述 详细信息
登录前 Windows 登录前所花费的时间。 - Citrix 登录前 Windows 前持续时间 -
HDX 连接 - -
身份验证 完成会话身份验证所需的时间。
  • 使用 Windows Hello： Windows Hello 是一种生物识别身份验证功能，允许您使用面部或指纹登录电脑。
  • 网络/Active Directory 速度： 请确保当前计算机与 Active Directory 之间有良好的网络通信。您可以使用工具（例如 Dcdiag)）进行检查。
  • 高效输入用户名和密码： 用户名和密码输入不正确或延迟可能导致身份验证时间整体延长。
 会话仲裁 - -
网络提供程序 - -
Windows 身份验证 - -
VDA 身份验证 - -
思杰 RSOP 完成 Citrix RSOP（策略的结果集）所需的时间。 - - - -
用户配置文件加载 加载登录用户的配置文件设置所需的时间。
  • 检查磁盘空间是否不足并释放空间： 如果您的硬盘几乎已满，可能会减慢电脑的登录过程。请确保您的硬盘上有足够的可用空间。
  • 使用 ProcMon 工具： 要分析详细信息，请使用 ProcMon 工具 在用户登录期间捕获用户配置文件中的文件 IO。
  • Citrix Profile Management： 如果您正在使用 Citrix Profile Management，可以通过使用基于容器的解决方案或使用基于文件的解决方案（启用文件夹配置文件流和加速文件夹镜像）来优化登录过程。了解更多
  • 使用 Citrix WEM 配置配置文件管理健康检查： Workspace Environment Management (WEM) 可以检查 Citrix Profile Management 在您的代理计算机上是否配置最佳。了解更多
 临时文件遍历 - 此指标仅在 PML 存在时可用。
用户配置文件 加载 Windows 用户配置文件文件和设置所需的时间。 -
SMB 客户端 初始化 SMB 客户端以进行远程连接所需的时间。 -
Citrix 配置文件管理 处理配置文件管理设置所需的时间。 -
Citrix 分层服务 - -
默认配置文件复制 用户首次登录时复制默认用户配置文件所需的时间。 此指标仅适用于首次登录。
FSLogix 加载配置文件 加载 FSLogix 配置文件容器所需的时间。 -
组策略处理 处理组策略设置所需的时间。
  • 禁用 GPO 缓存： 运行 gpedit.msc 并导航到路径：“计算机配置 > 管理模板 > 系统 > 组策略”，然后禁用 GPO 缓存。
  • 减少 GPO 数量： 减少一次处理的 GPO 数量：组策略处理是并行进行的，但同时可以处理的 GPO 数量是有限制的。减少一次处理的 GPO 数量有助于加快组策略处理速度。
 文件夹重定向 应用文件夹重定向策略并将用户文件夹链接到网络位置所需的时间。 -
WMI 筛选器 - -
使用 Citrix WEM 异步处理组策略： 使用 Citrix WEM 异步处理组策略，它可以在用户登录前处理组策略，使组策略处理更快。了解更多。Windows 组策略的当前处理状态是同步的。 Winlogon 通知包 - -
登录计划任务 运行组策略计划任务所花费的时间。 -
单个登录计划任务 - -
组策略脚本 - -
组策略脚本（异步） - -
组策略 CSE 处理组策略客户端扩展所花费的时间。 -
组策略 - -
组策略缓存写入 将组策略写入本地所花费的时间。 -
Citrix WEM 总时间 - -
Citrix WEM 用户组策略 - -
Citrix WEM 计算机组策略 - -
Citrix WEM 读取配置 - -
Citrix WEM 启动脚本任务 - -
Citrix WEM 缓存（同步） - -
Citrix WEM 检查主机服务状态 - -
Citrix WEM Json 文件 - -
思杰 RSOP - -
组策略对象 加载组策略对象所需的时间。 -
外壳前 (Userinit) 从“userinit.exe”到“explorer.exe”启动的时间。 - - - -
登录脚本处理 运行登录脚本所需的时间。
  • 优化登录脚本： 您可以通过删除不必要的命令并减小脚本大小来优化登录脚本。
  • 使用组策略首选项： 组策略首选项可用于替代登录脚本。它们比登录脚本更易于管理，并且处理速度更快。
  • 使用 Citrix WEM 外部任务： 使用外部任务设置登录脚本。您可以指定是否等待任务完成以及等待超时时长。限制等待时间有助于加快用户登录速度。要了解有关外部任务的更多信息，请参阅产品文档。
 用户登录脚本 - -
Shell 启动 运行 Shell 启动所需的时间。
  • 禁用启动程序： 您可以禁用在电脑开机时自动启动的程序。要在 Win11/Win10/Win Server 2022 上禁用启动程序，请执行以下步骤：1. 按 Windows + I 快捷键打开设置，然后选择应用 > 启动。2. 关闭您不想自动启动的应用或程序。3. 从全局启动文件夹中删除不必要的程序：%allusersprofile%\Microsoft\Windows\Start Menu\Programs\StartUp。4. 从用户启动文件夹中删除不必要的程序：%userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup。
  • 禁用启动程序： 快速启动是一项功能，可让您的计算机在关机后更快地启动。要在 Windows 10 上启用快速启动，请执行以下步骤：1. 在图标视图中打开控制面板，然后选择电源选项。2. 单击侧栏中的选择电源按钮的功能。3. 在关机设置下，选中启用快速启动复选框。
  • 禁用启动程序： 调整 Windows 的外观和性能。为此，请执行以下操作：1. 右键单击我的电脑并选择属性。2. 选择高级系统设置。3. 在性能下，选择设置。4. 调整选项以改善外观和性能。
 Shell 启动 加载 Windows 用户配置文件后运行 Shell 所需的时间 -
FSLogix 外壳启动 加载 FSLogix 配置文件容器后运行 Shell 所需的时间。 -
活动设置 - -
Appx 关联 - -
Appx 加载包 加载 AppX 包所需的时间。 -

进程活动和详细信息

在用户登录期间使用 Process Monitor 捕获的进程活动数据可以提供额外信息，并帮助管理员识别导致登录缓慢的问题。此功能将进程数据整合到登录报告中，并允许管理员在用户登录的上下文中检查进程活动。在 Windows Logon Analysis 工具中配置 Process Monitor 设置后，Citrix Environment Tool Hub 会自动触发并停止 Windows Process Monitor 应用程序。
要在用户登录期间收集进程数据，请完成以下步骤。
  • 使用主会话在 Windows 登录分析工具中配置 Process Monitor 设置。此会话会自动启动具有特殊设置的 Process Monitor 应用程序，您也可以在此处自动停止 Process Monitor 应用程序。
  • 在子会话中触发目标用户登录。
  • 在主会话中生成并分析登录报告，其中包含相关的进程活动。

用户存储创建工具

使用此工具可在当前计算机或不同计算机上使用 Citrix Profile Management 创建用户存储。您可以为用户存储指定文件夹路径和共享名称。创建用户存储后，将提供用户存储路径的推荐配置，允许您直接在 Profile Management 设置中使用它。
要在当前计算机或不同计算机上创建用户存储，请按照以下步骤操作：
  1. 指定要安装用户存储的计算机：
    • 要在其他计算机上创建用户存储，请指定计算机名称并输入在该计算机上具有本地管理员权限的域用户凭据。确保在该计算机上启用了 PowerShell 远程处理。
    • 要在当前计算机上创建用户存储，请跳过此步骤。
  2. 指定要设置为用户存储位置的文件夹路径。
  3. 如果文件夹已存在，请选择停止并通知我或使用现有文件夹。
  4. （可选）为文件共享指定名称。默认情况下，文件夹的名称用作共享名称。
  5. 如果存在同名共享，请选择停止并通知我或停止共享现有项并使用此名称。
  6. (可选) 默认情况下，Administrator 组被授予对此用户存储的完全控制访问权限。要向更多用户或组授予完全控制权限，请执行以下步骤：
    1. 在“用户存储管理员（可选）”部分中，单击“添加”。将显示本机 AD 选择器。
    2. 选择“用户或组”作为对象类型。
    3. 在“输入要选择的对象名称”字段中指定用户或组的名称。
    4. 单击 确定。
  7. 单击“创建用户存储”。

错误

以下错误消息显示在相关部分中。
  • 用户凭据不正确
  • 用户权限不足
  • 文件夹已存在
  • 共享名称已被使用
如果您收到除列出的错误消息之外的错误消息，可以在页面底部查看错误详细信息，标题为“发生错误。请查看以下详细信息”。
要创建另一个用户存储，请单击“创建另一个”。此选项会将您重定向到起始页面，其中所有输入都已清除并重置。

文件信息查看器

您现在可以使用 Citrix Environment Tool Hub 快速检索路径、发布者和哈希值等数据，以便在 Web 控制台中配置可执行规则。该过程包括以下步骤：
  • 选择“Citrix Environment Tool Hub”>“所有工具”>“文件信息查看器”。
  • 选择文件或文件夹以获取其相关信息。
  • 复制其中一个条件的数据，例如路径信息、发布者信息或文件哈希。
  • 将数据粘贴到“创建 Windows 安装程序”规则页面中。

文件类型关联助手

使用此工具获取配置 FTA 所需的信息，以便将其添加为管理控制台中的可分配操作。
选择“文件类型关联助手”会将您带到 Citrix Environment Tool Hub 中的“文件类型关联助手”页面。您可以通过完成以下步骤来配置 FTA。
  • 输入文件扩展名时，您可以从以您的输入开头的匹配文件扩展名选项中进行选择。
  • 检查输入的扩展名是否具有关联的 ProgID，以及该 ProgID 在注册表中是否具有关联的操作。
  • 单击“浏览”以列出所有已注册输入 ProgID 的应用程序。
  • 配置要与之关联的应用程序。
  • 您还可以选择“自定义操作”以执行“打开”、“编辑”和“打印”操作。
  • 您可以通过单击“复制”按钮来复制配置的 FTA 数据。
有关更多详细信息，请参阅文件类型关联。

打印机助手

使用此工具从打印服务器获取打印机列表，以便将其添加为管理控制台中的可分配操作。
从网络打印服务器添加打印机时，您需要打印机信息才能添加它们。要获取打印机信息，请完成以下步骤：
  1. 输入打印服务器的完整名称。
  2. 指定是否使用特定凭据连接到打印服务器。
  3. 单击 连接 以查看打印机列表。
  4. 从列表中选择一个或多个打印机并复制打印机信息。
在 Web 控制台中，通过单击 粘贴打印机信息 粘贴您复制的信息。请参阅 从打印服务器添加打印机。

配置文件迁移工具

使用此工具将其他配置文件迁移到 Citrix 基于容器的配置文件解决方案。 该过程包括以下步骤：
  1. 选择以下任何源配置文件：
    • FSLogix 配置文件容器
    • Citrix 基于文件的解决方案
    • Windows 漫游配置文件
    • 本地计算机
  2. 配置源配置文件的位置：
    1. 如果您在步骤 1 中选择了 FSLogix 配置文件容器，请配置此字段：
      • VHD 位置：输入存储 FSLogix 配置文件的文件共享位置。（例如：\\<storage-account-name>.file.core.windows.net\<share-name>）。或者，单击“浏览”并选择文件共享。
    2. 如果您在步骤 1 中选择了“Citrix 基于文件的解决方案”或“Windows 漫游配置文件”，请配置以下字段：
      • 文件共享：单击“浏览”并选择所需的源文件共享位置，或直接输入该位置。
      • 子路径：如果您未使用默认容器文件夹，请输入子路径。
      注意：
      如果您在步骤 1 中选择了“本地计算机”，请跳过此步骤，因为配置文件迁移工具会自动检索本地计算机配置文件的默认配置。
  3. 配置目标 Citrix 用户存储的位置：
    • 文件共享：单击“浏览”并选择所需的目标文件共享位置，或直接输入该位置。
    • 子路径：输入所需的目标子路径。
  4. 单击“检查访问”以验证所需的权限。此操作执行以下检查：
    • 验证您的当前帐户或备用帐户是否对源具有读取访问权限，并对目标文件共享具有完全控制权限。
    • 验证目标文件共享是否满足 Citrix Profile Management 的权限要求。有关详细信息，请参阅这篇 Microsoft 文章。
    如果您的当前帐户没有足够的访问权限，请选中“使用备用凭据”复选框以输入备用用户名和密码。如果目标 Citrix 用户存储不满足安全要求，请单击“添加权限”以授予必要的权限。
  5. 指定要迁移其配置文件的用户和组。如果未指定任何用户或组，则会迁移源位置中的所有配置文件。
  6. 选择源配置文件的“操作系统版本”。
  7. 单击“开始迁移”。
    配置文件迁移工具一次迁移一个配置文件。如果您选择停止迁移，请单击停止。此操作将完成当前配置文件的迁移，并停止其余配置文件的迁移。您可以通过单击重试选定项来选择重试迁移。否则，要执行另一次迁移，请单击执行另一次迁移。
    如果出现故障，您可以单击查看日志以查看错误日志。您可以通过单击重试选定项来选择重试失败配置文件的迁移。

应用程序访问控制规则生成器

使用此工具为应用程序访问控制或重定向生成规则。一般工作流程如下：
  1. 创建规则
  2. 要重用 FSLogix 中的现有配置，请导入 FSLogix 规则集并对其进行编辑，以快速创建等效的应用程序访问控制规则。
  3. 为规则生成原始数据
  4. 验证规则
注意：
您必须在 Citrix Profile Management 中使用应用程序访问控制策略来强制执行这些规则。有关详细信息，请参阅应用程序访问控制。

关于规则

您可以使用此工具创建以下规则：
  • 隐藏规则。控制用户对文件、文件夹、注册表值和注册表项的访问。
  • 重定向规则。为用户重定向文件、文件夹、注册表值和注册表项。
这些规则通过 Citrix Profile Management 实现。典型用例包括：
  • 控制用户对安装在计算机上的应用程序的访问 — 是否使应用程序对相关用户不可见。
  • 实施数据漫游。将非用户配置文件数据重定向到文件共享，确保用户无论登录到哪台计算机都可以访问相同的数据。
  • 增强数据保护。将关键数据重定向到备用位置或值，从而保护其免遭未经授权的访问。
  • 自定义用户体验。根据特定要求定制应用程序体验。

创建规则

要创建用于应用程序访问控制或重定向的规则，请完成以下步骤：
  1. 单击操作栏中的“创建规则”，然后选择“隐藏”或“重定向”。
  2. 在“规则详细信息”页面上，配置以下设置：
    • 应用程序规则名称。指定一个名称以帮助您识别该规则。
    • 要隐藏的对象。添加目标对象。目标对象可以是与要隐藏的应用程序相关的文件、文件夹以及注册表项和值。单击“扫描”以查找当前计算机上安装的应用程序以及与每个应用程序关联的对象。
    • 重定向。您可以重定向文件、文件夹以及注册表值和项。对于每个重定向，请指定源路径和目标路径。
      注意：
      • 您不能为某些 Citrix 和 Windows 服务所依赖的项目添加路径。否则，这些服务可能无法正常工作。有关这些路径的完整列表，请参阅不允许添加的路径。
  3. 在“分配”页面上，添加要将规则分配到的用户、计算机（组织单位）和进程。
    1. 从“用户”、“计算机”或“进程”中选择分配类型。
    2. 在“应用于”部分中，指定分配对象。如果未选择任何对象，则该规则将应用于该分配类型的所有对象。
    3. 要指定排除项，请转到“排除”部分并添加必要的分配对象。
    4. 如果需要，请对另一种分配类型重复步骤 a 到 c。
    注意：
    • 如果未指定分配，则此规则始终对目标对象生效。
    • 分配分为三类：用户、计算机和进程。OR 运算符用于同一类别中的项目之间，而 AND 运算符用于类别之间。
    • 在未加入域或已加入 Azure Active Directory 的计算机上运行该工具时，无法添加用户和计算机。
    • 您可以批量添加进程。输入进程名称（包括 .exe 扩展名），并用换行符分隔。
    • 要将规则分配给 AAD 用户或组以及 NDJ 计算机，请在 WEM Web 控制台中使用 AAD/NDJ 对象选择器 来选择目标对象。有关详细信息，请参阅将应用程序访问规则分配给 AAD 用户/组和 NDJ 计算机。
  4. 完成后，单击完成。

不允许添加的路径

您不能添加以下路径及其父路径，因为某些 Citrix 和 Windows 服务依赖于这些项目。
配置文件管理相关注册表：
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager
  • HKLM:\SOFTWARE\Policies\Citrix\UserProfileManager
  • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\UserProfileManager
  • HKLM:\SOFTWARE\Citrix\UserProfileManager
WEM 相关注册表：
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Norskale
  • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\WEM
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Norskale
  • HKLM:\SOFTWARE\Policies\Norskale
  • HKLM:\SOFTWARE\Citrix\WEM
  • HKLM:\SYSTEM\CurrentControlSet\Control\Norskale
虚拟投递代理 (VDA) 相关注册表：
  • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent
  • HKLM:\SOFTWARE\Citrix\VirtualDesktopAgent
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
  • HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
Windows 相关注册表：
  • HKCU::
  • HKEY_CURRENT_USER
  • HKU::
  • HKEY_USERS
Windows 和 Citrix 服务相关文件夹：
  • c:\windows\system32
  • \Citrix\User Profile Manager\
  • \Citrix\Workspace Environment Management Agent\
  • \Citrix\XenDesktopVdaSetup\
  • \%windir\%\system32

生成规则的原始数据

要让 Citrix Profile Management 强制执行配置的规则，您必须首先生成其原始数据，然后使用 GPO 或 WEM 将其输入到 Profile Management 中的应用程序访问控制策略设置中。
要生成规则的原始数据，请按照以下步骤操作：
  1. 选择所需的规则，或单击全选以选择所有规则。
  2. 单击操作栏中的生成原始数据。然后为选定的规则生成原始数据。
  3. 在生成原始数据窗口中，将原始数据保存到文件以供以后恢复，或将原始数据复制到剪贴板。
    注意：
    • 在 WEM 管理控制台中添加规则或配置 Profile Management 策略应用程序访问控制时使用原始数据，具体取决于您希望如何部署规则。
    • 将原始数据保存到文件后，您可以从文件中恢复规则。为此，请使用操作栏中的导入。
  4. 完成后，单击完成。

验证规则

您可以在测试或生产环境中部署之前，在本地计算机上验证应用程序访问控制规则。
要测试应用程序访问规则，请完成以下步骤：
  1. 选择所需的规则，或单击全选以选择所有规则。
  2. 单击操作栏中的测试。
    1. 单击部署到本地计算机以将选定的规则部署到本地计算机，并验证规则是否按预期工作。在弹出窗口中单击部署以确认操作。
      注意：
      在测试应用程序规则时，这些规则仅影响当前用户。
    2. 点击 从本地计算机清除已部署规则 以清除本地计算机上已部署的应用程序访问控制规则。

导入 FSLogix 规则集

导入 FSLogix 规则集以重用现有配置并快速创建等效的应用程序访问控制规则。
注意：
应用程序访问控制不支持 FSLogix 中使用的某些规则类型和分配类型。请检查您的环境并在必要时考虑替代配置。 要导入 FSLogix 规则集，请执行以下操作：
  1. 单击 导入 > FSLogix Apps 规则集 以开始导入。
  2. 单击 浏览，找到使用 FSLogix 规则编辑器保存的 FSLogix 规则定义文件，然后单击 打开。
    注意：
    确保规则定义文件及其关联的分配文件存储在同一文件夹中。该工具会迁移受支持的规则集及其分配。
  3. 迁移完成后，请查看详细信息。
    检查是否存在任何不受支持的规则或数据，并验证结果。迁移后，您可以编辑或添加规则。
  4. 单击 导入 以完成此过程。
导入的规则现在可用于测试，并可与现有规则一起保存。

将应用程序访问规则分配给 AAD 用户/组和 NDJ 计算机

要将应用程序访问规则分配给 AAD 用户或组以及 NDJ 计算机，请完成以下步骤。
  1. 在 WEM Web 控制台中，选择 配置集 > 您的站点名称 > 配置文件 > 配置文件管理设置 > 应用程序访问控制。
  2. 选中 启用应用程序访问控制 复选框，然后单击 添加规则。
  3. 在“规则”页面上，单击“AAD/NDJ 对象选择器”以添加所需的 AAD 用户和 NDJ 计算机。
  4. 复制用户或计算机数据。
  5. 转到“Citrix Environment Tool Hub”>“应用程序访问控制规则生成器”，在此处创建应用程序规则。
  6. 转到“分配”页面，然后粘贴数据。
  7. 单击“完成”以创建应用程序访问控制规则。
  8. 复制应用程序访问控制规则。
  9. 转到 WEM Web 控制台。选择“配置集”> 您的站点名称 >“配置文件管理设置”>“应用程序访问控制”并将数据粘贴到此处。

配置文件清理工具

使用此工具删除或存档用户存储中不活跃的用户配置文件。此工具可帮助您回收磁盘空间、提高安全性并确保符合数据保留策略。
典型用例包括：
  • 员工离职：删除已离开组织的员工的配置文件。
  • 管理不活跃帐户：删除或存档在指定时间内未登录的用户的配置文件。
  • 解决存储限制：通过识别和删除不必要的配置文件来释放磁盘空间。
  • 增强安全性：从不活跃或受损帐户中删除敏感数据。
要清理用户配置文件，请按照以下步骤操作：
  1. 运行该工具。
    登录到安装了 Citrix Environment Tool Hub 的计算机。以管理员身份运行工具中心，然后单击“配置文件清理工具”以打开其 UI。
  2. 指定用户存储的位置。
    输入要清理用户配置文件的用户存储路径。
    提示：
    如果计算机配置了 Citrix Profile Management 设置，请单击“从本地注册表加载”链接以自动填充配置文件位置字段。
    字段 描述
    用户存储路径 输入用户存储的完整路径。有关详细信息，请参阅指定用户存储路径。
    复制的用户存储路径（可选） 如果部署了复制的用户存储，请输入其路径，并用换行符分隔（在每个路径后按 Enter）。有关详细信息，请参阅复制用户存储。
    VHDX 文件的自定义存储路径（可选） 如果 VHDX 文件存储在用户存储以外的路径中，请输入该路径。有关详细信息，请参阅指定 VHD 容器的存储容量和路径。
  3. 检查您对指定用户存储的访问权限。
    单击“检查访问权限”以验证您的用户帐户是否对指定位置具有读取和写入权限。如果您的帐户没有访问权限，请选择“使用其他帐户”，输入有效的用户名和密码，然后再次单击“检查访问权限”。
  4. 搜索配置文件。
    1. 单击“查找配置文件”。“查找配置文件”页面随即打开。
    2. 输入搜索条件，例如部分用户名、上次登录时间、上次写入时间以及 AD 用户状态。
    3. 点击“查找配置文件”。如果用户存储包含大量配置文件，搜索将开始并可能需要一些时间。
      注意：
      如果找到超过 200 个配置文件，则搜索结果中仅显示前 200 个。对于数量更多的配置文件，我们建议分批操作。
  5. 删除或归档配置文件。
    1. 从搜索结果中选择一个或多个用户配置文件。
    2. 单击相应的操作按钮并按照屏幕上的说明完成操作：
      • “删除”：删除选定的用户配置文件。
      • “归档”：将选定的用户配置文件从用户存储移动到您指定的位置。
        注意：
        要归档用户配置文件，您使用的帐户必须对目标位置具有 写入 权限。
    操作完成后，您可以：
    • 单击“完成”以清除“查找配置文件”结果并返回“检查访问”状态。
    • 单击“返回搜索结果”以返回“查找配置文件”结果，并移除已成功处理的用户。
    • 如果存在失败结果：
      • 单击失败结果旁边的“详细信息”以查看操作期间遇到的错误。
      • 单击“重试失败”以对失败结果重试操作。

脚本化任务验证器

脚本化任务验证器工具允许您：
  • 通过在 WEM 代理计算机上运行脚本化任务并查看结果来(#validate-and-export-a-scripted-task)验证脚本化任务
  • (#validate-and-export-a-scripted-task)导出脚本化任务，以便稍后导入到 WEM Web 控制台

验证并导出脚本化任务

使用脚本化任务验证器工具运行脚本化任务并查看执行结果。如果需要，导出任务以便稍后导入到 WEM Web 控制台。
  1. 单击打开脚本以加载本地准备的 PowerShell 脚本。或者，从最近列表中选择一个最近打开的脚本。
  2. 根据需要更新代码编辑器中的脚本。请参阅编辑脚本化任务。
  3. 转到配置选项卡并配置以下设置。请参阅配置脚本化任务。
    • 权限
    • 运行脚本前验证签名
    • 工作文件夹
    • 输出文件
    • 输入参数
    • 超时值
  4. 单击运行以验证脚本内容。
  5. 查看输出控制台。
  6. 单击导出。
  7. 在导出脚本向导中，配置以下设置，然后单击保存。
    • 包括同一文件夹中的所有其他文件。（可选）选择导出时是否包括同一目录中的所有文件。
    • 添加签名。（可选）选择导出时是否对文件进行签名。
      注意：
      选择本地证书存储中安装的证书。该证书必须包含私钥并支持代码签名。
  8. 单击导出。

VHD 扩展工具

使用此工具增加 VHDX 文件的容量，该文件存储用户配置文件数据或其他数据，例如 Outlook 或 OneDrive 内容。
要扩展 VHDX 文件，请按照以下步骤操作：
  1. 从工具中心打开该工具。
  2. 指定 VHDX 文件的完整路径。您可以直接粘贴文件路径，或单击浏览以使用文件资源管理器查找文件。
  3. 单击检查磁盘状态。此操作将检索 VHDX 元数据，验证文件是否可访问，并显示其当前容量。
  4. 输入 VHDX 文件的新容量。
  5. 单击扩展以应用更改。该工具会更新 VHDX 文件以反映新容量。

添加本地应用程序以便快速访问

将本地应用程序添加到 Citrix Environment Tool Hub 以便快速访问。添加的应用程序被视为您的个人数据的一部分，并在您在 Profile Management 环境中切换计算机时保留。
要添加本地应用程序：
  1. 在“本地应用”选项卡下，单击“添加本地应用”。
  2. 导航到并选择一个或多个应用程序。
要添加本地 Citrix 应用程序，例如 Citrix Virtual Desktop 代理、Citrix Workspace 和 Citrix Workspace Environment Management 控制台：
  1. 在“本地应用”选项卡下，单击“扫描 Citrix 组件”。
  2. 查看扫描检测到的应用程序的名称和路径。
  3. 选择要添加的应用程序。
注意：
要删除已添加的应用程序，请单击垃圾桶图标。