Benutzerpersonalisierungsebene

Hinweis:

Sie können Ihre Citrix Virtual Apps and Desktops™-Bereitstellung mit zwei Verwaltungskonsolen verwalten: Web Studio (webbasiert) und Citrix Studio (Windows-basiert). Dieser Artikel behandelt nur Web Studio. Informationen zu Citrix Studio finden Sie im entsprechenden Artikel in Citrix Virtual Apps and Desktops 7 2212 oder früher.

Die Funktion „Benutzerpersonalisierungsebene“ für Citrix Virtual Apps and Desktops erweitert die Möglichkeiten nicht-persistenter Maschinenkataloge, um Benutzerdaten und lokal installierte Anwendungen sitzungsübergreifend zu erhalten. Die Funktion „Benutzerpersonalisierungsebene“ basiert auf der zugrunde liegenden Citrix App Layering-Technologie und unterstützt Citrix Provisioning und Machine Creation Services™ (MCS) in einem nicht-persistenten Maschinenkatalog.

Sie installieren die Komponenten der Benutzerpersonalisierungsebene zusammen mit dem Virtual Delivery Agent im Masterimage. Eine VHD-Datei speichert lokal vom Benutzer installierte Anwendungen. Die im Image bereitgestellte VHD fungiert als eigene virtuelle Festplatte des Benutzers.

Wichtig:

Sie können Benutzerpersonalisierungsebenen in Citrix Virtual Apps and Desktops oder App Layering-Benutzerebenen, die in einer Imagevorlage aktiviert sind, bereitstellen, aber nicht beides. Installieren Sie die Funktion „Benutzerpersonalisierungsebene“ nicht auf einer Ebene innerhalb von App Layering.

Diese Funktion ersetzt Personal vDisk (PvD) und bietet gleichzeitig eine persistente Workspace-Erfahrung für Benutzer in einer nicht-persistenten (gepoolten) Desktop-Umgebung.

Um die Funktion „Benutzerpersonalisierungsebene“ bereitzustellen, installieren und konfigurieren Sie sie gemäß den in diesem Artikel beschriebenen Schritten.

Anwendungsunterstützung

Abgesehen von den folgenden Ausnahmen werden alle Anwendungen, die ein Benutzer lokal auf dem Desktop installiert, in der Benutzerpersonalisierungsebene unterstützt.

Ausnahmen

Die folgenden Anwendungen sind Ausnahmen und werden auf der Benutzerpersonalisierungsebene nicht unterstützt:

• Unternehmensanwendungen, wie MS Office und Visual Studio.
• Anwendungen, die den Netzwerk-Stack oder die Hardware ändern. Beispiel: ein VPN-Client.
• Anwendungen mit Boot-Level-Treibern. Beispiel: ein Virenscanner.

• Anwendungen mit Treibern, die den Treiberspeicher verwenden. Beispiel: ein Druckertreiber.

  Hinweis:

  Sie können Drucker mithilfe von Windows-Gruppenrichtlinienobjekten (GPOs) verfügbar machen.

Erlauben Sie Benutzern nicht, nicht unterstützte Anwendungen lokal zu installieren. Installieren Sie diese Anwendungen stattdessen direkt auf dem Masterimage.

Anwendungen, die ein lokales Benutzer- oder Administratorkonto erfordern

Wenn ein Benutzer eine Anwendung lokal installiert, wird die App in seiner Benutzerschicht abgelegt. Wenn der Benutzer dann einen lokalen Benutzer oder eine Gruppe hinzufügt oder bearbeitet, bleiben die Änderungen über die Sitzung hinaus nicht bestehen.

Wichtig:

Fügen Sie alle erforderlichen lokalen Benutzer oder Gruppen im Masterimage hinzu.

Anforderungen

Die Funktion für die Benutzerpersonalisierungsschicht erfordert die folgenden Komponenten:

• Citrix Virtual Apps and Desktops 7 1909 oder höher
• Virtual Delivery Agent (VDA), Version 1912 oder höher
• Citrix Provisioning™, Version 1909 oder höher
• Windows-Dateifreigabe (SMB) oder Azure Files mit aktivierter lokaler AD-Authentifizierung

Sie können die Funktion Benutzerpersonalisierungsebene auf den folgenden Windows-Versionen bereitstellen, wenn das Betriebssystem als Einzelsitzung bereitgestellt wird. Die Unterstützung ist auf einen einzelnen Benutzer in einer Einzelsitzung beschränkt.

• Windows 11 Enterprise x64
• Windows 10 Enterprise x64, Version 1607 oder höher
• Windows Server 2019 (Azure Files wird unterstützt)
• Windows Server 2022 (Azure Files wird unterstützt)

Für Citrix Virtual Apps and Desktops 7 wird die Verwendung von Azure Files mit Benutzerpersonalisierungsebenen auf Windows Server 2022, Windows Server 2019 und Windows 10 Clients unterstützt.

Hinweis:

Wenn Sie ein Server-Betriebssystem verwenden, wird nur Server-VDI unterstützt. Details zur Bereitstellung finden Sie im Artikel Server-VDI.

Die Benutzerpersonalisierungsebene unterstützt nur einen Benutzer gleichzeitig pro Maschine, und die Maschine muss dann neu gestartet werden, um die Datenträger zurückzusetzen. Sie können die Benutzerpersonalisierungsebene nicht mit Mehrsitzungs-Serverbetriebssystemen verwenden, sondern nur mit Einzelsitzungs-Serversystemen. Die Benutzerpersonalisierungsebene wird nur für nicht persistente Desktops unterstützt.

Deinstallieren Sie die Funktion Benutzerpersonalisierungsebene, falls installiert. Starten Sie das Masterimage neu, bevor Sie die neueste Version installieren.

Ihre Dateifreigabe einrichten

Die Funktion Benutzerpersonalisierungsebene erfordert Windows Server Message Block (SMB)-Speicher. Um eine Windows-Dateifreigabe zu erstellen, führen Sie die üblichen Schritte für das von Ihnen verwendete Windows-Betriebssystem aus.

Weitere Informationen zur Verwendung von Azure Files mit Azure-basierten Katalogen finden Sie unter Azure Files-Speicher für Benutzerpersonalisierungsebenen einrichten.

Empfehlungen

Befolgen Sie die Empfehlungen in diesem Abschnitt für eine erfolgreiche Bereitstellung der Benutzerpersonalisierungsebene.

Microsoft System Center Configuration Manager (SCCM)

Wenn Sie SCCM mit der Funktion für die Benutzerpersonalisierungsebene verwenden, befolgen Sie die Microsoft-Richtlinien zur Vorbereitung Ihres Images in einer VDI-Umgebung. Weitere Informationen finden Sie in diesem Microsoft TechNet-Artikel.

Größe der Benutzerebene

Eine Benutzerebene ist eine Thin-Provisioning-Festplatte, die sich erweitert, wenn Speicherplatz auf der Festplatte belegt wird. Die standardmäßig zulässige Größe für eine Benutzerebene beträgt 10 GB, was dem von uns empfohlenen Minimum entspricht.

Hinweis:

Während der Installation, wenn der Wert auf Null (0) gesetzt ist, wird die Standardgröße der Benutzerebene auf 10 GB festgelegt.

Wenn Sie die Größe der Benutzerebene ändern möchten, können Sie einen anderen Wert für die Richtlinie Größe der Benutzerebene eingeben. Siehe Schritt 5: Erstellen von benutzerdefinierten Richtlinien für die Bereitstellungsgruppe, unter Optional: Klicken Sie auf Auswählen neben Größe der Benutzerebene in GB.

Tools zum Überschreiben der Größe der Benutzerebene (Optional)

Sie können die Größe der Benutzerebene überschreiben, indem Sie ein Windows-Tool verwenden, um ein Kontingent für die Dateifreigabe der Benutzerebene zu definieren.

Verwenden Sie eines der folgenden Microsoft-Kontingenttools, um ein festes Kontingent für das Benutzerebenenverzeichnis namens Users festzulegen:

• File Server Resource Manager (FSRM)
• Quota Manager

Hinweis:

Das Erhöhen des Kontingents wirkt sich auf neue Benutzerebenen aus und erweitert bestehende. Das Verringern des Kontingents wirkt sich nur auf neue Benutzerebenen aus. Bestehende Benutzerebenen verringern sich nie in ihrer Größe.

Eine Benutzerpersonalisierungsebene bereitstellen

Bei der Bereitstellung der Benutzerpersonalisierungsfunktion definieren Sie die Richtlinien in Web Studio. Anschließend weisen Sie die Richtlinien der Bereitstellungsgruppe zu, die an den Maschinenkatalog gebunden ist, in dem die Funktion bereitgestellt wird.

Wenn Sie das Masterimage ohne Konfiguration der Benutzerpersonalisierungsschicht belassen, bleiben die Dienste im Leerlauf und beeinträchtigen keine Erstellungsaktivitäten.

Wenn Sie die Richtlinien im Masterimage festlegen, versuchen die Dienste, eine Benutzerschicht innerhalb des Masterimages auszuführen und bereitzustellen. Das Masterimage zeigt unerwartetes Verhalten und Instabilität.

Um die Funktion der Benutzerpersonalisierungsschicht bereitzustellen, führen Sie die folgenden Schritte in dieser Reihenfolge aus:

• Schritt 1: Überprüfen Sie die Verfügbarkeit einer Citrix Virtual Apps and Desktops-Umgebung.
• Schritt 2: Bereiten Sie Ihr Masterimage vor.
• Schritt 3: Erstellen Sie einen Maschinenkatalog.
• Schritt 4: Erstellen Sie eine Bereitstellungsgruppe.
• Schritt 5: Erstellen Sie benutzerdefinierte Richtlinien für die Bereitstellungsgruppe.

Hinweis:

Die erste Anmeldung nach dem Upgrade von Windows 10 auf dem Image dauert länger als gewöhnlich. Die Benutzerschicht muss für die neue Version von Windows 10 aktualisiert werden, was die Anmeldezeit erhöht.

Schritt 1: Überprüfen Sie, ob die Citrix Virtual Apps and Desktops-Umgebung verfügbar ist

Stellen Sie sicher, dass Ihre Citrix Virtual Apps and Desktops-Umgebung für die Verwendung mit dieser neuen Funktion verfügbar ist. Einzelheiten zur Einrichtung finden Sie unter Installieren und Konfigurieren von Citrix Virtual Apps and Desktops.

Schritt 2: Bereiten Sie Ihr Masterimage vor

So bereiten Sie Ihr Masterimage vor:

1. Suchen Sie das Master-Image. Installieren Sie die Unternehmensanwendungen Ihrer Organisation und alle anderen Apps, die Ihre Benutzer im Allgemeinen nützlich finden.

2. Wenn Sie Server VDI bereitstellen, befolgen Sie die Schritte im Artikel Server VDI. Stellen Sie sicher, dass Sie die optionale Komponente, die Benutzerpersonalisierungsebene, einschließen. Weitere Informationen finden Sie unter Befehlszeilenoptionen für die Installation eines VDA.

3. Wenn Sie Windows 10 verwenden, installieren Sie Virtual Delivery Agent (VDA) 1912 oder höher. Wenn bereits eine ältere Version des VDA installiert ist, deinstallieren Sie diese zuerst. Stellen Sie bei der Installation der neuen Version sicher, dass Sie die optionale Komponente Citrix User Personalization Layer wie folgt auswählen und installieren:

   1. Klicken Sie auf die Kachel Virtual Delivery Agent for Windows Desktop OS:

   

   1. Umgebung: Wählen Sie entweder Ein Master-MCS-Image erstellen oder Ein Master-Image mit Citrix Provisioning oder Tools von Drittanbietern erstellen.

   

   1. Kernkomponenten: Klicken Sie auf Weiter.

   2. Zusätzliche Komponenten: Aktivieren Sie Citrix User Personalization Layer.

   

   1. Klicken Sie sich durch die restlichen Installationsbildschirme, konfigurieren Sie den VDA nach Bedarf und klicken Sie auf Installieren. Das Image wird während der Installation ein- oder mehrmals neu gestartet.

4. Lassen Sie Windows-Updates deaktiviert. Das Installationsprogramm für die Benutzerpersonalisierungsebene deaktiviert Windows-Updates auf dem Image. Lassen Sie die Updates deaktiviert.

Das Image kann jetzt in Web Studio hochgeladen werden.

Hinweis:

Wenn Sie lediglich die Benutzerpersonalisierungsebene (UPL) aktualisieren möchten, können Sie dies mit einer neueren Version von UPL und dem eigenständigen Paket tun. Sie müssen den VDA nicht aktualisieren.

Schritt 3: Maschinenkatalog erstellen

Gehen Sie in Web Studio wie folgt vor, um einen Maschinenkatalog zu erstellen. Verwenden Sie während der Katalogerstellung die folgenden Optionen:

1. Wählen Sie Betriebssystem aus und legen Sie es auf Einzelsitzungs-OS fest.

2. Wählen Sie Maschinenverwaltung aus und legen Sie es auf Energieverwaltete Maschinen fest. Beispielsweise virtuelle Maschinen oder Blade-PCs.

3. Wählen Sie Desktop-Erlebnis aus und legen Sie es entweder auf den Katalogtyp Zufällig zugeordnet oder Statisch zugeordnet fest, wie in den folgenden Beispielen:

   • Zufällig zugeordnet:

     

   • Statisch zugeordnet: Wenn Sie statisch zugeordnet auswählen, konfigurieren Sie Desktops so, dass alle Änderungen verworfen und virtuelle Desktops gelöscht werden, wenn sich der Benutzer abmeldet, wie im folgenden Screenshot gezeigt:

     

   Hinweis:

   Die Benutzerpersonalisierungsebene unterstützt keine statisch zugeordneten Kataloge, die für die Verwendung von Citrix Personal vDisk konfiguriert oder als dedizierte virtuelle Maschinen zugewiesen sind.

4. Wenn Sie MCS verwenden, wählen Sie Image und den Snapshot für das im vorherigen Abschnitt erstellte Image aus.

5. Konfigurieren Sie die verbleibenden Katalogeigenschaften nach Bedarf für Ihre Umgebung.

Schritt 4: Bereitstellungsgruppe erstellen

Erstellen und konfigurieren Sie eine Bereitstellungsgruppe, einschließlich Maschinen aus dem von Ihnen erstellten Maschinenkatalog. Weitere Informationen finden Sie unter Bereitstellungsgruppen erstellen.

Schritt 5: Benutzerdefinierte Richtlinien für Bereitstellungsgruppen erstellen

Um das Einbinden von Benutzerebenen in den Virtual Delivery Agents zu ermöglichen, verwenden Sie die Konfigurationsparameter, um Folgendes anzugeben:

• Wo im Netzwerk auf die Benutzerebenen zugegriffen werden soll.
• Wie groß die Benutzerebenen-Datenträger maximal werden dürfen.

Definieren Sie die Parameter als benutzerdefinierte Citrix-Richtlinien in Web Studio und weisen Sie sie Ihrer Bereitstellungsgruppe zu.

1. Melden Sie sich bei Web Studio an und wählen Sie im linken Bereich Richtlinien aus:

   

2. Wählen Sie in der Aktionsleiste Richtlinie erstellen aus. Das Fenster „Richtlinie erstellen“ wird angezeigt.

3. Geben Sie user layer in das Suchfeld ein. Die folgenden drei Richtlinien werden in der Liste der verfügbaren Richtlinien angezeigt:

   • Ausschlüsse für Benutzerebenen
   • Repository-Pfad für Benutzerebenen

   • Größe der Benutzerebene in GB

     Hinweis:

     Eine Vergrößerung der Größe wirkt sich auf neue Benutzerebenen aus und erweitert vorhandene Benutzerebenen. Eine Verringerung der Größe wirkt sich nur auf neue Benutzerebenen aus. Die Größe vorhandener Benutzerebenen nimmt niemals ab.

   

4. Aktivieren Sie das Kontrollkästchen neben User Layer Repository Path und klicken Sie auf Edit. Das Fenster Edit Setting wird angezeigt.

5. Geben Sie einen Pfad in das Feld Value ein und klicken Sie auf Save:

   • Pfadformat: \\server-name-or-address\share-name\folder
   • Pfadbeispiel: \\Server\Share\UPLUsers
   • Beispiel für resultierende Pfade: Für einen Benutzer namens Alex in CoolCompanyDomain lautet der Pfad: \\Server\Share\UPLUsers\Users\CoolCompanyDomain_Alex\A_OK

   

   Sie können den Pfad mithilfe der Variablen %USERNAME% und %USERDOMAIN%, der Umgebungsvariablen des Computers und der Active Directory (AD)-Attribute anpassen. Wenn diese Variablen erweitert werden, ergeben sich explizite Pfade.

   Beispiel für Umgebungsvariablen:

   • Pfadformat: \\Server-name-or-address\share-name\folder-with-environment-variables
   • Pfadbeispiel: \\Server\Share\UPLUserLayers\%USERNAME%\%USERDOMAIN%
   • Beispiel für resultierende Pfade: Für einen Benutzer namens Alex in CoolCompanyDomain lautet der Pfad: \\Server\Share\UPLUserLayers\Alex\CoolCompanyDomain\A_OK

   

   Beispiel für benutzerdefinierte AD-Attribute:

   • Pfadformat: \\Server-name-or-address\share-name\AD-attribute
   • Pfadbeispiel: \\Server\share\#sAMAccountName#
   • Beispiel für resultierende Pfade: \\Server\share\JohnSmith (wenn #sAMAccountName# für den aktuellen Benutzer zu JohnSmith aufgelöst wird)

6. Optional: Aktivieren Sie das Kontrollkästchen neben Benutzerebenengröße in GB und klicken Sie auf Bearbeiten:

   

   Das Fenster „Einstellungen bearbeiten“ wird angezeigt.

7. Optional: Ändern Sie den Standardwert von 10 GB in die maximale Größe, auf die jede Benutzerebene anwachsen kann. Klicken Sie auf Speichern.

8. Optional: Aktivieren Sie das Kontrollkästchen neben Ausschlüsse der Benutzerebene und klicken Sie auf Bearbeiten.

   

9. Optional: Geben Sie die auszuschließenden Dateien und Ordner an und klicken Sie dann auf Speichern. Weitere Informationen finden Sie in der Citrix App Layering-Dokumentation.

10. Klicken Sie auf Weiter, um die Benutzer und Maschinen zu konfigurieren, denen Sie zuweisen möchten. Klicken Sie auf den in diesem Bild hervorgehobenen Link Bereitstellungsgruppe zuweisen:

    

11. Wählen Sie im Menü Bereitstellungsgruppe die im vorherigen Abschnitt erstellte Bereitstellungsgruppe aus. Klicken Sie auf OK.

    

12. Geben Sie einen Namen für die Richtlinie ein. Aktivieren Sie das Kontrollkästchen, um die Richtlinie zu aktivieren, und klicken Sie auf Fertig stellen.

    

Sicherheits-Einstellungen für den Benutzerebenenordner konfigurieren

Als Domänenadministrator können Sie mehr als einen Speicherort für Ihre Benutzerebenen angeben. Erstellen Sie für jeden Speicherort (einschließlich des Standardspeicherorts) einen \Users Unterordner. Sichern Sie jeden Speicherort mit den folgenden Einstellungen.

Meldungen der Benutzerebene

Wenn ein Benutzer nicht auf seine Benutzerebene zugreifen kann, erhält er eine dieser Benachrichtigungsmeldungen.

• Benutzerebene in Verwendung

  We were unable to attach your user layer because it is in use. Any changes you make to application settings or data will not be saved. Be sure to save any work to a shared network location.<!--NeedCopy-->

• Benutzerebene nicht verfügbar

  We were unable to attach your user layer. Any changes you make to application settings or data will not be saved. Be sure to save any work to a shared network location.<!--NeedCopy-->

• System nach Benutzerabmeldung nicht zurückgesetzt

  This system was not shut down properly. Please log off immediately and contact your system administrator.<!--NeedCopy-->

Protokolldateien zur Fehlerbehebung

Die Protokolldatei ulayersvc.log enthält die Ausgabe der Software für die Benutzerpersonalisierungsebene, in der Änderungen protokolliert werden.

C:\ProgramData\Unidesk\Logs\ulayersvc.log
<!--NeedCopy-->

Rückgewinnung von Speicherplatz für Benutzerebene/UPL

Sie können die User Layer/UPL-Speicherfreigabe verwenden, um die VHDX-Dateien bei jeder Abmeldung des Benutzers automatisch zu komprimieren. Weitere Informationen finden Sie unter User Layer/UPL-Speicherfreigabe

Einschränkungen

Beachten Sie die folgenden Einschränkungen bei der Installation und Verwendung des Features für die Benutzerpersonalisierungsebene.

• Versuchen Sie nicht, die Software für die Benutzerpersonalisierungsebene auf einer Ebene innerhalb von App Layering bereitzustellen. Stellen Sie Benutzerpersonalisierungsebenen entweder in Citrix Virtual Apps and Desktops bereit oder aktivieren Sie Benutzerebenen in einer App Layering-Imagevorlage, aber nicht beides. Beide Prozesse erzeugen die Benutzerebenen, die Sie benötigen.

• Konfigurieren Sie das Feature für die Benutzerpersonalisierungsebene nicht mit persistenten Maschinenkatalogen.

• Verwenden Sie keine Sitzungshosts.

• Aktualisieren Sie den Maschinenkatalog nicht mit einem Image, das eine neue Betriebssysteminstallation (auch nicht dieselbe Version von Windows 10) ausführt. Es empfiehlt sich, Updates für das Betriebssystem innerhalb desselben Masterimages anzuwenden, das beim Erstellen des Maschinenkatalogs verwendet wurde.

• Verwenden Sie keine Boot-Time-Treiber oder andere frühe Boot-Personalisierungen.

• Migrieren Sie keine PvD-Daten zum Feature für die Benutzerpersonalisierungsebene.

• Migrieren Sie keine vorhandenen Benutzerebenen vom vollständigen App Layering-Produkt zum Feature für die Benutzerpersonalisierungsebene.

• Ändern Sie nicht den SMB-Pfad der Benutzerebene, um auf Benutzerebenen zuzugreifen, die mit einem anderen Master-Betriebssystem-Image erstellt wurden.

• Wenn sich ein Benutzer von einer Sitzung abmeldet und sich dann erneut anmeldet, wird die neue Sitzung auf einer anderen Maschine im Pool ausgeführt. In einer VDI-Umgebung listet das Microsoft Software Center eine Anwendung auf der ersten Maschine als Installiert auf, zeigt sie aber auf der zweiten Maschine als Nicht verfügbar an.

  Um den wahren Status der Anwendung herauszufinden, weisen Sie den Benutzer an, die Anwendung im Software Center auszuwählen und auf Installieren zu klicken. SCCM aktualisiert dann den Status auf den wahren Wert.

• Das Software Center wird gelegentlich sofort nach dem Start in einem VDA beendet, bei dem das Feature für die Benutzerpersonalisierungsebene aktiviert ist. Um dieses Problem zu vermeiden, befolgen Sie die Empfehlungen von Microsoft für Implementierung von SCCM in einer XenDesktop VDI-Umgebung. Stellen Sie außerdem sicher, dass der ccmexec-Dienst ausgeführt wird, bevor Sie das Software Center starten.

• In Gruppenrichtlinien (Computereinstellungen) überschreiben die Benutzerebeneneinstellungen die auf das Masterimage angewendeten Einstellungen. Daher sind die Änderungen, die Sie in den Computereinstellungen mithilfe eines GPO vornehmen, für den Benutzer beim nächsten Sitzungslogin nicht immer vorhanden.

  Um dieses Problem zu umgehen, erstellen Sie ein Benutzeranmeldeskript, das den Befehl ausführt:

  gpupdate /force

  Zum Beispiel hat ein Kunde den folgenden Befehl eingerichtet, der bei jeder Benutzeranmeldung ausgeführt wird:

  gpudate /Target:Computer /force

  Für optimale Ergebnisse wenden Sie Änderungen an den Computereinstellungen direkt auf der Benutzerebene an, nachdem sich der Benutzer angemeldet hat.

• Ein Domänenbenutzerkonto darf nicht der letzte Benutzer sein, der sich an einem Masterimage angemeldet hat. Andernfalls können die von diesem Image bereitgestellten Maschinen Probleme aufweisen.

• Benutzerdefinierte Zertifikate bleiben nicht erhalten, wenn UPL in einer reinen Azure AD-Umgebung aktiviert ist, aufgrund eines zugrunde liegenden Problems in Windows, das auf Azure ausgeführt wird. Wenn Microsoft dieses Problem in einer zukünftigen Verbesserung behebt, werden wir diesen Artikel aktualisieren.