Benutzerpersonalisierungsebene

Hinweis:

Sie können Ihre Citrix Virtual Apps and Desktops™-Bereitstellung mit zwei Verwaltungskonsolen verwalten: Web Studio (webbasiert) und Citrix Studio (Windows-basiert). Dieser Artikel behandelt nur Web Studio. Informationen zu Citrix Studio finden Sie im entsprechenden Artikel in Citrix Virtual Apps and Desktops 7 2212 oder früher.

Die Funktion Benutzerpersonalisierungsebene für Citrix Virtual Apps and Desktops erweitert die Möglichkeiten nicht-persistenter Maschinenkataloge, um Benutzerdaten und lokal installierte Anwendungen sitzungsübergreifend zu erhalten. Basierend auf der zugrunde liegenden Citrix App Layering-Technologie unterstützt die Funktion Benutzerpersonalisierungsebene Citrix Provisioning und Machine Creation Services™ (MCS) in einem nicht-persistenten Maschinenkatalog.

Sie installieren die Komponenten der Benutzerpersonalisierungsebene zusammen mit dem Virtual Delivery Agent im Masterimage. Eine VHD-Datei speichert lokal vom Benutzer installierte Anwendungen. Die im Image eingebundene VHD fungiert als eigene virtuelle Festplatte des Benutzers.

Wichtig:

Sie können Benutzerpersonalisierungsebenen in Citrix Virtual Apps and Desktops oder App Layering-Benutzerebenen, die in einer Imagevorlage aktiviert sind, bereitstellen, aber nicht beides. Installieren Sie die Funktion Benutzerpersonalisierungsebene nicht auf einer Ebene innerhalb von App Layering.

Diese Funktion ersetzt Personal vDisk (PvD) und bietet gleichzeitig eine persistente Workspace-Erfahrung für Benutzer in einer nicht-persistenten (gepoolten) Desktop-Umgebung.

Um die Funktion Benutzerpersonalisierungsebene bereitzustellen, installieren und konfigurieren Sie sie gemäß den in diesem Artikel beschriebenen Schritten.

Anwendungsunterstützung

Abgesehen von den folgenden Ausnahmen werden alle Anwendungen, die ein Benutzer lokal auf dem Desktop installiert, in der Benutzerpersonalisierungsebene unterstützt.

Ausnahmen

Die folgenden Anwendungen sind Ausnahmen und werden auf der Benutzerpersonalisierungsebene nicht unterstützt:

• Unternehmensanwendungen, wie MS Office und Visual Studio.
• Anwendungen, die den Netzwerk-Stack oder die Hardware ändern. Beispiel: ein VPN-Client.
• Anwendungen mit Boot-Level-Treibern. Beispiel: ein Virenscanner.

• Anwendungen mit Treibern, die den Treiberspeicher verwenden. Beispiel: ein Druckertreiber.

  Hinweis:

  Sie können Drucker mithilfe von Windows-Gruppenrichtlinienobjekten (GPOs) verfügbar machen.

Erlauben Sie Benutzern nicht, nicht unterstützte Anwendungen lokal zu installieren. Installieren Sie diese Anwendungen stattdessen direkt auf dem Masterimage.

Anwendungen, die ein lokales Benutzer- oder Administratorkonto erfordern

Wenn ein Benutzer eine Anwendung lokal installiert, wird die Anwendung in seiner Benutzerebene abgelegt. Wenn der Benutzer dann einen lokalen Benutzer oder eine Gruppe hinzufügt oder bearbeitet, bleiben die Änderungen über die Sitzung hinaus nicht bestehen.

Wichtig:

Fügen Sie alle erforderlichen lokalen Benutzer oder Gruppen im Masterimage hinzu.

Anforderungen

Die Funktion „Benutzerpersonalisierungsebene“ erfordert die folgenden Komponenten:

• Citrix Virtual Apps and Desktops 7 1909 oder höher
• Virtual Delivery Agent (VDA), Version 1912 oder höher
• Citrix Provisioning™, Version 1909 oder höher
• Windows-Dateifreigabe (SMB) oder Azure Files mit aktivierter lokaler AD-Authentifizierung

Sie können die Funktion User Personalization Layer auf den folgenden Windows-Versionen bereitstellen, wenn das Betriebssystem als Einzelsitzung bereitgestellt wird. Die Unterstützung ist auf einen einzelnen Benutzer in einer Einzelsitzung beschränkt.

• Windows 11 Enterprise x64
• Windows 10 Enterprise x64, Version 1607 oder höher
• Windows Server 2019 (Azure Files unterstützt)
• Windows Server 2022 (Azure Files unterstützt)

Für Citrix Virtual Apps and Desktops 7 wird die Verwendung von Azure Files mit User Personalization Layers auf Windows Server 2022, Windows Server 2019 und Windows 10 Clients unterstützt.

Hinweis:

Wenn Sie ein Server-Betriebssystem verwenden, wird nur Server-VDI unterstützt. Details zur Bereitstellung finden Sie im Artikel Server-VDI.

User Personalization Layer unterstützt nur einen Benutzer gleichzeitig pro Maschine, und die Maschine muss dann neu gestartet werden, um die Datenträger zurückzusetzen. Sie können den User Personalization Layer nicht mit Multi-Session-Server-Betriebssystemen verwenden, sondern nur mit Single-Session-Serversystemen. User Personalization Layer wird nur für nicht-persistente Desktops unterstützt.

Deinstallieren Sie die Funktion User Personalization Layer, falls installiert. Starten Sie das Masterimage neu, bevor Sie die neueste Version installieren.

Dateifreigabe einrichten

Die Funktion User Personalization Layer erfordert Windows Server Message Block (SMB)-Speicher. Um eine Windows-Dateifreigabe zu erstellen, folgen Sie den üblichen Schritten für das von Ihnen verwendete Windows-Betriebssystem.

Weitere Informationen zur Verwendung von Azure Files mit Azure-basierten Katalogen finden Sie unter Einrichten des Azure Files-Speichers für User Personalization Layers.

Empfehlungen

Befolgen Sie die Empfehlungen in diesem Abschnitt für eine erfolgreiche Bereitstellung des User Personalization Layer.

Microsoft System Center Configuration Manager (SCCM)

Wenn Sie SCCM mit der Funktion für die Benutzerpersonalisierungsebene verwenden, befolgen Sie die Microsoft-Richtlinien für die Vorbereitung Ihres Images in einer VDI-Umgebung. Weitere Informationen finden Sie in diesem Microsoft TechNet-Artikel.

Größe der Benutzerebene

Eine Benutzerebene ist eine Thin-Provisioning-Festplatte, die sich erweitert, wenn Speicherplatz auf der Festplatte belegt wird. Die standardmäßig zulässige Größe für eine Benutzerebene beträgt 10 GB, was dem von uns empfohlenen Minimum entspricht.

Hinweis:

Wenn der Wert während der Installation auf Null (0) gesetzt wird, wird die Standardgröße der Benutzerebene auf 10 GB festgelegt.

Wenn Sie die Größe der Benutzerebene ändern möchten, können Sie einen anderen Wert für die Richtlinie Benutzerebenengröße eingeben. Siehe Schritt 5: Erstellen benutzerdefinierter Richtlinien für Bereitstellungsgruppen, unter Optional: Klicken Sie auf Auswählen neben Benutzerebenengröße in GB.

Tools zum Überschreiben der Benutzerebenengröße (Optional)

Sie können die Benutzerebenengröße überschreiben, indem Sie ein Windows-Tool verwenden, um ein Kontingent für die Dateifreigabe der Benutzerebene zu definieren.

Verwenden Sie eines der folgenden Microsoft-Kontingenttools, um ein festes Kontingent für das Benutzerebenenverzeichnis namens Users festzulegen:

• File Server Resource Manager (FSRM)
• Quota Manager

Hinweis:

Das Erhöhen des Kontingents wirkt sich auf neue Benutzerebenen aus und erweitert bestehende. Das Verringern des Kontingents wirkt sich nur auf neue Benutzerebenen aus. Bestehende Benutzerebenen verringern sich nie in der Größe.

Eine Benutzerpersonalisierungsebene bereitstellen

Wenn Sie die Benutzerpersonalisierungsfunktion bereitstellen, definieren Sie die Richtlinien in Web Studio. Anschließend weisen Sie die Richtlinien der Bereitstellungsgruppe zu, die an den Maschinenkatalog gebunden ist, in dem die Funktion bereitgestellt wird.

Wenn Sie das Masterimage ohne Konfiguration der Benutzerpersonalisierungsebene belassen, bleiben die Dienste im Leerlauf und beeinträchtigen keine Erstellungsaktivitäten.

Wenn Sie die Richtlinien im Masterimage festlegen, versuchen die Dienste, eine Benutzerebene innerhalb des Masterimages auszuführen und bereitzustellen. Das Masterimage zeigt unerwartetes Verhalten und Instabilität.

Um die Funktion der Benutzerpersonalisierungsebene bereitzustellen, führen Sie die folgenden Schritte in dieser Reihenfolge aus:

• Schritt 1: Überprüfen Sie die Verfügbarkeit einer Citrix Virtual Apps and Desktops-Umgebung.
• Schritt 2: Bereiten Sie Ihr Masterimage vor.
• Schritt 3: Erstellen Sie einen Maschinenkatalog.
• Schritt 4: Erstellen Sie eine Bereitstellungsgruppe.
• Schritt 5: Erstellen Sie benutzerdefinierte Richtlinien für die Bereitstellungsgruppe.

Hinweis:

Die erste Anmeldung nach dem Upgrade von Windows 10 auf dem Image dauert länger als gewöhnlich. Die Benutzerebene muss für die neue Version von Windows 10 aktualisiert werden, was die Anmeldezeit erhöht.

Schritt 1: Überprüfen Sie, ob die Citrix Virtual Apps and Desktops-Umgebung verfügbar ist

Stellen Sie sicher, dass Ihre Citrix Virtual Apps and Desktops-Umgebung für die Verwendung mit dieser neuen Funktion verfügbar ist. Einzelheiten zur Einrichtung finden Sie unter Installieren und Konfigurieren von Citrix Virtual Apps and Desktops.

Schritt 2: Bereiten Sie Ihr Masterimage vor

So bereiten Sie Ihr Masterimage vor:

1. Suchen Sie das Masterimage. Installieren Sie die Unternehmensanwendungen Ihrer Organisation und alle anderen Apps, die Ihre Benutzer im Allgemeinen nützlich finden.

2. Wenn Sie Server-VDI bereitstellen, führen Sie die Schritte im Artikel Server-VDI aus. Stellen Sie sicher, dass Sie die optionale Komponente, die Benutzerpersonalisierungsebene, einschließen. Weitere Informationen finden Sie unter Befehlszeilenoptionen für die Installation eines VDA.

3. Wenn Sie Windows 10 verwenden, installieren Sie Virtual Delivery Agent (VDA) 1912 oder höher. Wenn bereits eine ältere VDA-Version installiert ist, deinstallieren Sie zuerst die alte Version. Stellen Sie bei der Installation der neuen Version sicher, dass Sie die optionale Komponente, die Citrix Benutzerpersonalisierungsebene, wie folgt auswählen und installieren:

   1. Klicken Sie auf die Kachel Virtual Delivery Agent for Windows Desktop OS:

   

   1. Umgebung: Wählen Sie entweder Master-MCS-Image erstellen oder Masterimage mit Citrix Provisioning oder Tools von Drittanbietern erstellen.

   

   1. Kernkomponenten: Klicken Sie auf Weiter.

   2. Zusätzliche Komponenten: Aktivieren Sie Citrix Benutzerpersonalisierungsebene.

   

   1. Klicken Sie sich durch die verbleibenden Installationsbildschirme, konfigurieren Sie den VDA nach Bedarf und klicken Sie auf Installieren. Das Image wird während der Installation ein- oder mehrmals neu gestartet.

4. Lassen Sie Windows-Updates deaktiviert. Das Installationsprogramm für die Benutzerpersonalisierungsebene deaktiviert Windows-Updates auf dem Image. Lassen Sie die Updates deaktiviert.

Das Image kann jetzt in Web Studio hochgeladen werden.

Hinweis:

Wenn Sie lediglich die Benutzerpersonalisierungsebene (UPL) aktualisieren möchten, können Sie dies mit einer neueren Version von UPL und dem eigenständigen Paket tun. Sie müssen den VDA nicht aktualisieren.

Schritt 3: Maschinenkatalog erstellen

Befolgen Sie in Web Studio die Schritte zum Erstellen eines Maschinenkatalogs. Verwenden Sie die folgenden Optionen während der Katalogerstellung:

1. Wählen Sie Betriebssystem aus und legen Sie es auf Einzelsitzungs-OS fest.

2. Wählen Sie Maschinenverwaltung aus und legen Sie es auf Energieverwaltete Maschinen fest. Zum Beispiel virtuelle Maschinen oder Blade-PCs.

3. Wählen Sie Desktop-Erfahrung aus und legen Sie es auf den Katalogtyp zufällig gepoolt oder statisch gepoolt fest, wie in den folgenden Beispielen:

   • Zufällig gepoolt:

     

   • Statisch gepoolt: Wenn Sie statisch gepoolt auswählen, konfigurieren Sie Desktops so, dass alle Änderungen verworfen und virtuelle Desktops beim Abmelden des Benutzers gelöscht werden, wie im folgenden Screenshot gezeigt:

     

   Hinweis:

   Die Benutzerpersonalisierungsschicht unterstützt keine statisch gepoolten Kataloge, die für die Verwendung von Citrix Personal vDisk konfiguriert oder als dedizierte virtuelle Maschinen zugewiesen sind.

4. Wenn Sie MCS verwenden, wählen Sie Image und den Snapshot für das im vorherigen Abschnitt erstellte Image aus.

5. Konfigurieren Sie die verbleibenden Katalogeigenschaften nach Bedarf für Ihre Umgebung.

Schritt 4: Eine Bereitstellungsgruppe erstellen

Erstellen und konfigurieren Sie eine Bereitstellungsgruppe, einschließlich Maschinen aus dem von Ihnen erstellten Maschinenkatalog. Weitere Informationen finden Sie unter Bereitstellungsgruppen erstellen.

Schritt 5: Benutzerdefinierte Richtlinien für Bereitstellungsgruppen erstellen

Um das Einbinden von Benutzerebenen innerhalb der Virtual Delivery Agents zu ermöglichen, verwenden Sie die Konfigurationsparameter, um Folgendes anzugeben:

• Wo im Netzwerk auf die Benutzerebenen zugegriffen werden soll.
• Wie groß die Benutzerebenen-Datenträger wachsen dürfen.

Um die Parameter als benutzerdefinierte Citrix-Richtlinien in Web Studio zu definieren und sie Ihrer Bereitstellungsgruppe zuzuweisen.

1. Melden Sie sich bei Web Studio an und wählen Sie Richtlinien im linken Bereich aus:

   Richtlinien in Studio auswählen(/de-de/citrix-virtual-apps-desktops/2407/media/upl-studio-select-policies.png)

2. Wählen Sie Richtlinie erstellen in der Aktionsleiste. Das Fenster „Richtlinie erstellen“ wird angezeigt.

3. Geben Sie user layer in das Suchfeld ein. Die folgenden drei Richtlinien werden in der Liste der verfügbaren Richtlinien angezeigt:

   • Ausschlüsse für Benutzerebenen
   • Pfad des Benutzerebenen-Repositorys

   • Größe der Benutzerebene (GB)

     Hinweis:

     Eine Vergrößerung wirkt sich auf neue Benutzerebenen aus und erweitert vorhandene Benutzerebenen. Eine Verkleinerung wirkt sich nur auf neue Benutzerebenen aus. Vorhandene Benutzerebenen werden nie kleiner.

   Benutzerebenen-Richtlinien auswählen(/de-de/citrix-virtual-apps-desktops/2407/media/user-layer-policies.png)

4. Aktivieren Sie das Kontrollkästchen neben User Layer Repository Path und klicken Sie auf Bearbeiten. Das Fenster Einstellung bearbeiten wird angezeigt.

5. Geben Sie einen Pfad in das Feld Wert ein, und klicken Sie auf Speichern:

   • Pfadformat: \\server-name-or-address\share-name\folder
   • Pfadbeispiel: \\Server\Share\UPLUsers
   • Beispiel für resultierende Pfade: Für einen Benutzer namens Alex in CoolCompanyDomain lautet der Pfad: \\Server\Share\UPLUsers\Users\CoolCompanyDomain_Alex\A_OK

   

   Sie können den Pfad mithilfe der %USERNAME%- und %USERDOMAIN%-Variablen, der Umgebungsvariablen des Computers und der Active Directory (AD)-Attribute anpassen. Wenn diese Variablen erweitert werden, ergeben sich explizite Pfade.

   Beispiel für Umgebungsvariablen:

   • Pfadformat: \\Server-name-or-address\share-name\folder-with-environment-variables
   • Pfadbeispiel: \\Server\Share\UPLUserLayers\%USERNAME%\%USERDOMAIN%
   • Beispiel für resultierende Pfade: Für einen Benutzer namens Alex in CoolCompanyDomain wäre der Pfad: \\Server\Share\UPLUserLayers\Alex\CoolCompanyDomain\A_OK

   

   Beispiel für benutzerdefinierte AD-Attribute:

   • Pfadformat: \\Server-name-or-address\share-name\AD-attribute
   • Pfadbeispiel: \\Server\share\#sAMAccountName#
   • Beispiel für resultierende Pfade: \\Server\share\JohnSmith (wenn #sAMAccountName# für den aktuellen Benutzer zu JohnSmith aufgelöst wird)

6. Optional: Aktivieren Sie das Kontrollkästchen neben Benutzer-Layer-Größe in GB und klicken Sie auf Bearbeiten:

   

   Das Fenster „Einstellungen bearbeiten“ wird angezeigt.

7. Optional: Ändern Sie den Standardwert von 10 GB auf die maximale Größe, auf die jeder Benutzer-Layer anwachsen kann. Klicken Sie auf Speichern.

8. Optional: Aktivieren Sie das Kontrollkästchen neben Benutzer-Layer-Ausschlüsse und klicken Sie auf Bearbeiten.

   

9. Optional: Geben Sie die auszuschließenden Dateien und Ordner an und klicken Sie dann auf Speichern. Weitere Informationen finden Sie in der Citrix App Layering-Dokumentation.

10. Klicken Sie auf Weiter, um die Benutzer und Maschinen zu konfigurieren, denen Sie zuweisen möchten. Klicken Sie auf den in diesem Bild hervorgehobenen Link Bereitstellungsgruppe zuweisen:

    

11. Wählen Sie im Menü Bereitstellungsgruppe die im vorherigen Abschnitt erstellte Bereitstellungsgruppe aus. Klicken Sie auf OK.

    

12. Geben Sie einen Namen für die Richtlinie ein. Aktivieren Sie das Kontrollkästchen, um die Richtlinie zu aktivieren, und klicken Sie auf Fertig stellen.

    

Sicherheitseinstellungen für den Benutzer-Layer-Ordner konfigurieren

Als Domänenadministrator können Sie mehr als einen Speicherort für Ihre Benutzerebenen angeben. Erstellen Sie einen \Users Unterordner für jeden Speicherort (einschließlich des Standardspeicherorts). Sichern Sie jeden Speicherort mit den folgenden Einstellungen.

Meldungen der Benutzerebene

Wenn ein Benutzer nicht auf seine Benutzerebene zugreifen kann, erhält er eine dieser Benachrichtigungsmeldungen.

• Benutzerebene in Verwendung

  We were unable to attach your user layer because it is in use. Any changes you make to application settings or data will not be saved. Be sure to save any work to a shared network location.<!--NeedCopy-->

• Benutzerebene nicht verfügbar

  We were unable to attach your user layer. Any changes you make to application settings or data will not be saved. Be sure to save any work to a shared network location.<!--NeedCopy-->

• System nach Benutzerabmeldung nicht zurückgesetzt

  This system was not shut down properly. Please log off immediately and contact your system administrator.<!--NeedCopy-->

Protokolldateien zur Fehlerbehebung

Die Protokolldatei ulayersvc.log enthält die Ausgabe der Software für die Benutzerpersonalisierungsebene, in der Änderungen protokolliert werden.

C:\ProgramData\Unidesk\Logs\ulayersvc.log
<!--NeedCopy-->

Benutzerebene/UPL-Speicherplatzrückgewinnung

Sie können die User Layer/UPL-Speicherplatzrückgewinnung verwenden, um die VHDX-Dateien jedes Mal automatisch zu komprimieren, wenn sich der Benutzer abmeldet. Weitere Informationen finden Sie unter User Layer/UPL-Speicherplatzrückgewinnung

Einschränkungen

Beachten Sie die folgenden Einschränkungen bei der Installation und Verwendung der Funktion für die Benutzerpersonalisierungsebene.

• Versuchen Sie nicht, die Software für die Benutzerpersonalisierungsebene auf einer Ebene innerhalb von App Layering bereitzustellen. Stellen Sie entweder Benutzerpersonalisierungsebenen in Citrix Virtual Apps and Desktops bereit oder aktivieren Sie Benutzerebenen in einer App Layering-Imagevorlage, aber nicht beides. Jeder dieser Prozesse erzeugt die Benutzerebenen, die Sie benötigen.

• Konfigurieren Sie nicht die Funktion für die Benutzerpersonalisierungsebene mit persistenten Maschinenkatalogen.

• Verwenden Sie nicht Sitzungshosts.

• Aktualisieren Sie nicht den Maschinenkatalog mit einem Image, das eine neue Betriebssysteminstallation ausführt (selbst wenn es sich um dieselbe Version von Windows 10 handelt). Es empfiehlt sich, Updates für das Betriebssystem innerhalb desselben Master-Images anzuwenden, das beim Erstellen des Maschinenkatalogs verwendet wurde.

• Verwenden Sie nicht Boot-Treiber oder eine andere Personalisierung beim frühen Systemstart.

• Migrieren Sie nicht PvD-Daten zur Funktion für die Benutzerpersonalisierungsebene.

• Migrieren Sie nicht vorhandene Benutzerebenen vom vollständigen App Layering-Produkt zur Funktion für die Benutzerpersonalisierungsebene.

• Ändern Sie nicht den SMB-Pfad der Benutzerebene, um auf Benutzerebenen zuzugreifen, die mit einem anderen Master-Betriebssystem-Image erstellt wurden.

• Wenn sich ein Benutzer von einer Sitzung abmeldet und sich dann erneut anmeldet, wird die neue Sitzung auf einer anderen Maschine im Pool ausgeführt. In einer VDI-Umgebung listet das Microsoft Software Center eine Anwendung auf der ersten Maschine als Installiert auf, zeigt sie aber auf der zweiten Maschine als Nicht verfügbar an.

  Um den wahren Status der Anwendung herauszufinden, weisen Sie den Benutzer an, die Anwendung im Software Center auszuwählen und auf Installieren zu klicken. SCCM aktualisiert dann den Status auf den tatsächlichen Wert.

• Das Software Center wird gelegentlich sofort nach dem Start innerhalb eines VDA beendet, bei dem die Funktion für die Benutzerpersonalisierungsebene aktiviert ist. Um dieses Problem zu vermeiden, befolgen Sie die Empfehlungen von Microsoft für Implementieren von SCCM in einer XenDesktop VDI-Umgebung. Stellen Sie außerdem sicher, dass der ccmexec-Dienst ausgeführt wird, bevor Sie das Software Center starten.

• In Gruppenrichtlinien (Computereinstellungen) überschreiben Benutzerebeneneinstellungen die auf das Master-Image angewendeten Einstellungen. Daher sind die Änderungen, die Sie in den Computereinstellungen mithilfe eines GPO vornehmen, für den Benutzer beim nächsten Sitzungs-Login nicht immer vorhanden.

  Um dieses Problem zu umgehen, erstellen Sie ein Benutzeranmeldeskript, das den Befehl ausführt:

  gpupdate /force

  Zum Beispiel hat ein Kunde den folgenden Befehl festgelegt, der bei jeder Benutzeranmeldung ausgeführt wird:

  gpudate /Target:Computer /force

  Für optimale Ergebnisse wenden Sie Änderungen an den Computereinstellungen direkt auf der Benutzerebene an, nachdem sich der Benutzer angemeldet hat.

• Ein Domänenbenutzerkonto darf nicht der letzte Benutzer sein, der sich bei einem Master-Image angemeldet hat. Andernfalls könnten die von diesem Image bereitgestellten Maschinen Probleme aufweisen.

• Benutzerdefinierte Zertifikate bleiben nicht bestehen, wenn UPL in einer reinen Azure AD-Umgebung aktiviert ist, aufgrund eines zugrunde liegenden Problems in Windows, das auf Azure ausgeführt wird. Wenn Microsoft dieses Problem in einer zukünftigen Verbesserung behebt, werden wir diesen Artikel aktualisieren.