Benutzerpersonalisierungsebene

Hinweis:

Sie können Ihre Citrix Virtual Apps and Desktops™-Bereitstellung mithilfe von zwei Verwaltungskonsolen verwalten: Web Studio (webbasiert) und Citrix Studio (Windows-basiert). Dieser Artikel behandelt nur Web Studio. Informationen zu Citrix Studio finden Sie im entsprechenden Artikel in Citrix Virtual Apps and Desktops 7 2212 oder früher.

Die Funktion Benutzerpersonalisierungsebene für Citrix Virtual Apps and Desktops erweitert die Funktionen nicht persistenter Maschinenkataloge, um Benutzerdaten und lokal installierte Anwendungen sitzungsübergreifend zu erhalten. Basierend auf der zugrunde liegenden Citrix App Layering-Technologie unterstützt die Funktion Benutzerpersonalisierungsebene Citrix Provisioning und Machine Creation Services™ (MCS) in einem nicht persistenten Maschinenkatalog.

Sie installieren die Komponenten der Benutzerpersonalisierungsebene zusammen mit dem Virtual Delivery Agent im Masterimage. Eine VHD-Datei speichert lokal vom Benutzer installierte Anwendungen. Die im Image bereitgestellte VHD fungiert als eigene virtuelle Festplatte des Benutzers.

Wichtig:

Sie können Benutzerpersonalisierungsebenen in Citrix Virtual Apps and Desktops oder App Layering-Benutzerebenen, die in einer Imagevorlage aktiviert sind, bereitstellen, aber nicht beides. Installieren Sie die Funktion Benutzerpersonalisierungsebene nicht auf einer Ebene innerhalb von App Layering.

Diese Funktion ersetzt Personal vDisk (PvD), während sie gleichzeitig eine persistente Workspace-Erfahrung für Benutzer in einer nicht persistenten (gepoolten) Desktop-Umgebung bietet.

Um die Funktion Benutzerpersonalisierungsebene bereitzustellen, installieren und konfigurieren Sie sie gemäß den im Artikel beschriebenen Schritten.

Anwendungsunterstützung

Abgesehen von den folgenden Ausnahmen werden alle Anwendungen, die ein Benutzer lokal auf dem Desktop installiert, in der Benutzerpersonalisierungsebene unterstützt.

Ausnahmen

Die folgenden Anwendungen sind die Ausnahme und werden auf der Benutzerpersonalisierungsebene nicht unterstützt:

• Unternehmensanwendungen, wie z. B. MS Office und Visual Studio.
• Anwendungen, die den Netzwerk-Stack oder die Hardware ändern. Beispiel: ein VPN-Client.
• Anwendungen, die Boot-Level-Treiber haben. Beispiel: ein Virenscanner.

• Anwendungen mit Treibern, die den Treiberspeicher verwenden. Beispiel: ein Druckertreiber.

  Hinweis:

  Sie können Drucker mithilfe von Windows-Gruppenrichtlinienobjekten (GPOs) verfügbar machen.

Erlauben Sie Benutzern nicht, nicht unterstützte Anwendungen lokal zu installieren. Installieren Sie diese Anwendungen stattdessen direkt auf dem Masterimage.

Anwendungen, die ein lokales Benutzer- oder Administratorkonto erfordern

Wenn ein Benutzer eine Anwendung lokal installiert, wird die Anwendung in seiner Benutzerebene abgelegt. Wenn der Benutzer dann einen lokalen Benutzer oder eine Gruppe hinzufügt oder bearbeitet, bleiben die Änderungen über die Sitzung hinaus nicht bestehen.

Wichtig:

Fügen Sie alle erforderlichen lokalen Benutzer oder Gruppen im Masterimage hinzu.

Anforderungen

Die Funktion für die Benutzerpersonalisierungsebene erfordert die folgenden Komponenten:

• Citrix Virtual Apps and Desktops 7 1909 oder höher
• Virtual Delivery Agent (VDA), Version 1912 oder höher
• Citrix Provisioning™, Version 1909 oder höher
• Windows-Dateifreigabe (SMB) oder Azure Files mit aktivierter lokaler AD-Authentifizierung

Sie können die Funktion User personalization layer auf den folgenden Windows-Versionen bereitstellen, wenn das Betriebssystem als Einzelsitzung bereitgestellt wird. Die Unterstützung ist auf einen einzelnen Benutzer in einer Einzelsitzung beschränkt.

• Windows 11 Enterprise x64
• Windows 10 Enterprise x64, Version 1607 oder höher
• Windows Server 2019 (Azure Files wird unterstützt)
• Windows Server 2022 (Azure Files wird unterstützt)

Für Citrix Virtual Apps and Desktops 7 wird die Verwendung von Azure Files mit User personalization layers auf Windows Server 2022, Windows Server 2019 und Windows 10 Clients unterstützt.

Hinweis:

Wenn Sie ein Server-Betriebssystem verwenden, wird nur Server-VDI unterstützt. Bereitstellungsdetails finden Sie im Artikel Server-VDI.

User personalization layer unterstützt nur einen Benutzer gleichzeitig pro Maschine, und die Maschine muss dann neu gestartet werden, um die Datenträger zurückzusetzen. Sie können die User personalization layer nicht mit Multi-Session-Server-Betriebssystemen verwenden, sondern nur mit Single-Session-Server-Systemen. User personalization layer wird nur für nicht-persistente Desktops unterstützt.

Deinstallieren Sie die Funktion User personalization layer, falls installiert. Starten Sie das Masterimage neu, bevor Sie die neueste Version installieren.

Dateifreigabe einrichten

Die Funktion User personalization layer erfordert Windows Server Message Block (SMB)-Speicher. Um eine Windows-Dateifreigabe zu erstellen, befolgen Sie die üblichen Schritte für das von Ihnen verwendete Windows-Betriebssystem.

Weitere Informationen zur Verwendung von Azure Files mit Azure-basierten Katalogen finden Sie unter Azure Files-Speicher für User personalization layers einrichten.

Empfehlungen

Befolgen Sie die Empfehlungen in diesem Abschnitt für eine erfolgreiche Bereitstellung der User personalization layer.

Microsoft System Center Configuration Manager (SCCM)

Wenn Sie SCCM mit der Funktion für die Benutzerpersonalisierungsebene verwenden, befolgen Sie die Microsoft-Richtlinien zur Vorbereitung Ihres Images in einer VDI-Umgebung. Weitere Informationen finden Sie in diesem Microsoft TechNet-Artikel.

Größe der Benutzerebene

Eine Benutzerebene ist eine Thin-Provisioning-Festplatte, die sich mit der Nutzung des Speicherplatzes auf der Festplatte erweitert. Die standardmäßig zulässige Größe für eine Benutzerebene beträgt 10 GB, was dem von uns empfohlenen Minimum entspricht.

Hinweis:

Wenn der Wert während der Installation auf Null (0) gesetzt wird, wird die Standardgröße der Benutzerebene auf 10 GB festgelegt.

Wenn Sie die Größe der Benutzerebene ändern möchten, können Sie einen anderen Wert für die Richtlinie Größe der Benutzerebene eingeben. Siehe Schritt 5: Erstellen benutzerdefinierter Richtlinien für Bereitstellungsgruppen unter Optional: Klicken Sie neben Größe der Benutzerebene in GB auf Auswählen.

Tools zum Überschreiben der Größe der Benutzerebene (Optional)

Sie können die Größe der Benutzerebene überschreiben, indem Sie ein Windows-Tool verwenden, um ein Kontingent für die Dateifreigabe der Benutzerebene zu definieren.

Verwenden Sie eines der folgenden Microsoft-Kontingenttools, um ein festes Kontingent für das Benutzerebenenverzeichnis namens Users festzulegen:

• Dateiserver-Ressourcen-Manager (FSRM)
• Kontingent-Manager

Hinweis:

Eine Erhöhung des Kontingents wirkt sich auf neue Benutzerebenen aus und erweitert bestehende. Eine Verringerung des Kontingents wirkt sich nur auf neue Benutzerebenen aus. Bestehende Benutzerebenen verringern ihre Größe nie.

Benutzerpersonalisierungsebene bereitstellen

Wenn Sie die Benutzerpersonalisierungsfunktion bereitstellen, definieren Sie die Richtlinien in Web Studio. Anschließend weisen Sie die Richtlinien der Bereitstellungsgruppe zu, die an den Maschinenkatalog gebunden ist, in dem die Funktion bereitgestellt wird.

Wenn Sie das Masterimage ohne Konfiguration der Benutzerpersonalisierungsebene belassen, bleiben die Dienste im Leerlauf und beeinträchtigen keine Authoring-Aktivitäten.

Wenn Sie die Richtlinien im Masterimage festlegen, versuchen die Dienste, eine Benutzerebene innerhalb des Masterimages auszuführen und bereitzustellen. Das Masterimage zeigt unerwartetes Verhalten und Instabilität.

Führen Sie die folgenden Schritte in dieser Reihenfolge aus, um die Benutzerpersonalisierungsebene bereitzustellen:

• Schritt 1: Überprüfen Sie die Verfügbarkeit einer Citrix Virtual Apps and Desktops-Umgebung.
• Schritt 2: Bereiten Sie Ihr Masterimage vor.
• Schritt 3: Erstellen Sie einen Maschinenkatalog.
• Schritt 4: Erstellen Sie eine Bereitstellungsgruppe.
• Schritt 5: Erstellen Sie benutzerdefinierte Richtlinien für die Bereitstellungsgruppe.

Hinweis:

Die erste Anmeldung nach dem Upgrade von Windows 10 auf dem Image dauert länger als gewöhnlich. Die Benutzerebene muss für die neue Version von Windows 10 aktualisiert werden, was die Anmeldezeit erhöht.

Schritt 1: Überprüfen Sie, ob die Citrix Virtual Apps and Desktops-Umgebung verfügbar ist

Stellen Sie sicher, dass Ihre Citrix Virtual Apps and Desktops-Umgebung für die Verwendung mit dieser neuen Funktion verfügbar ist. Einzelheiten zur Einrichtung finden Sie unter Installieren und Konfigurieren von Citrix Virtual Apps and Desktops.

Schritt 2: Bereiten Sie Ihr Masterimage vor

So bereiten Sie Ihr Masterimage vor:

1. Suchen Sie das Masterimage. Installieren Sie die Unternehmensanwendungen Ihrer Organisation und alle anderen Apps, die Ihre Benutzer im Allgemeinen nützlich finden.

2. Wenn Sie Server-VDI bereitstellen, befolgen Sie die Schritte im Artikel Server-VDI. Stellen Sie sicher, dass Sie die optionale Komponente, die Benutzerpersonalisierungsebene, einschließen. Einzelheiten finden Sie unter Befehlszeilenoptionen für die Installation eines VDA.

3. Wenn Sie Windows 10 verwenden, installieren Sie Virtual Delivery Agent (VDA) 1912 oder höher. Wenn bereits eine ältere Version des VDA installiert ist, deinstallieren Sie zuerst die alte Version. Achten Sie bei der Installation der neuen Version darauf, die optionale Komponente, die Citrix User Personalization Layer, wie folgt auszuwählen und zu installieren:

   1. Klicken Sie auf die Kachel Virtual Delivery Agent for Windows Desktop OS:

   

   1. Umgebung: Wählen Sie entweder Ein Master-MCS-Image erstellen oder Ein Master-Image mit Citrix Provisioning oder Tools von Drittanbietern erstellen.

   

   1. Kernkomponenten: Klicken Sie auf Weiter.

   2. Zusätzliche Komponenten: Aktivieren Sie Citrix User Personalization Layer.

   

   1. Klicken Sie sich durch die restlichen Installationsbildschirme, konfigurieren Sie den VDA nach Bedarf und klicken Sie auf Installieren. Das Image wird während der Installation ein- oder mehrmals neu gestartet.

4. Lassen Sie Windows-Updates deaktiviert. Das Installationsprogramm für die Benutzerpersonalisierungsebene deaktiviert Windows-Updates auf dem Image. Lassen Sie die Updates deaktiviert.

Das Image ist bereit für den Upload in Web Studio.

Hinweis:

Wenn Sie lediglich die Benutzerpersonalisierungsebene (UPL) aktualisieren möchten, können Sie dies mit einer neueren Version von UPL und dem eigenständigen Paket tun. Sie müssen den VDA nicht aktualisieren.

Schritt 3: Maschinenkatalog erstellen

Führen Sie in Web Studio die Schritte zum Erstellen eines Maschinenkatalogs aus. Verwenden Sie beim Erstellen des Katalogs die folgenden Optionen:

1. Wählen Sie Betriebssystem aus und stellen Sie es auf Einzelsitzungs-OS ein.

2. Wählen Sie Maschinenverwaltung aus und stellen Sie es auf Energieverwaltete Maschinen ein. Zum Beispiel virtuelle Maschinen oder Blade-PCs.

3. Wählen Sie Desktop-Erfahrung aus und stellen Sie es auf den Katalogtyp zufällig gepoolt oder statisch gepoolt ein, wie in den folgenden Beispielen:

   • Zufällig gepoolt:

     

   • Statisch gepoolt: Wenn Sie statisch gepoolt auswählen, konfigurieren Sie Desktops so, dass alle Änderungen verworfen und virtuelle Desktops gelöscht werden, wenn sich der Benutzer abmeldet, wie im folgenden Screenshot gezeigt:

     

   Hinweis:

   Die Benutzerpersonalisierungsebene unterstützt keine statisch gepoolten Kataloge, die für die Verwendung von Citrix Personal vDisk konfiguriert oder als dedizierte virtuelle Maschinen zugewiesen sind.

4. Wenn Sie MCS verwenden, wählen Sie Image und den Snapshot für das im vorherigen Abschnitt erstellte Image aus.

5. Konfigurieren Sie die restlichen Katalogeigenschaften nach Bedarf für Ihre Umgebung.

Schritt 4: Bereitstellungsgruppe erstellen

Erstellen und konfigurieren Sie eine Bereitstellungsgruppe, die Maschinen aus dem von Ihnen erstellten Maschinenkatalog enthält. Weitere Informationen finden Sie unter Bereitstellungsgruppen erstellen.

Schritt 5: Benutzerdefinierte Richtlinien für Bereitstellungsgruppen erstellen

Um das Einbinden von Benutzerebenen innerhalb der Virtual Delivery Agents zu ermöglichen, verwenden Sie die Konfigurationsparameter, um Folgendes anzugeben:

• Wo im Netzwerk auf die Benutzerebenen zugegriffen werden soll.
• Wie groß die Benutzerebenen-Datenträger wachsen dürfen.

Um die Parameter als benutzerdefinierte Citrix-Richtlinien in Web Studio zu definieren und sie Ihrer Bereitstellungsgruppe zuzuweisen.

1. Melden Sie sich bei Web Studio an und wählen Sie Richtlinien im linken Bereich aus:

   

2. Wählen Sie Richtlinie erstellen in der Aktionsleiste. Das Fenster „Richtlinie erstellen“ wird angezeigt.

3. Geben Sie user layer in das Suchfeld ein. Die folgenden drei Richtlinien werden in der Liste der verfügbaren Richtlinien angezeigt:

   • Ausschlüsse für Benutzerebenen
   • Repository-Pfad für Benutzerebenen

   • Größe der Benutzerebene in GB

     Hinweis:

     Eine Erhöhung der Größe wirkt sich auf neue Benutzerebenen aus und erweitert vorhandene Benutzerebenen. Eine Verringerung der Größe wirkt sich nur auf neue Benutzerebenen aus. Vorhandene Benutzerebenen verringern ihre Größe nie.

   

4. Markieren Sie das Kontrollkästchen neben Benutzer-Layer-Repository-Pfad, und klicken Sie auf Bearbeiten. Das Fenster Einstellung bearbeiten wird angezeigt.

5. Geben Sie einen Pfad in das Feld Wert ein, und klicken Sie auf Speichern:

   • Pfadformat: \\server-name-or-address\share-name\folder
   • Pfadbeispiel: \\Server\Share\UPLUsers
   • Beispiel für resultierende Pfade: Für einen Benutzer namens Alex in CoolCompanyDomain lautet der Pfad: \\Server\Share\UPLUsers\Users\CoolCompanyDomain_Alex\A_OK

   

   Sie können den Pfad mithilfe der Variablen %USERNAME% und %USERDOMAIN%, Umgebungsvariablen des Computers und Active Directory (AD)-Attributen anpassen. Beim Erweitern führen diese Variablen zu expliziten Pfaden.

   Beispiel für Umgebungsvariablen:

   • Pfadformat: \\Server-name-or-address\share-name\folder-with-environment-variables
   • Pfadbeispiel: \\Server\Share\UPLUserLayers\%USERNAME%\%USERDOMAIN%
   • Beispiel für resultierende Pfade: Für einen Benutzer namens Alex in CoolCompanyDomain lautet der Pfad: \\Server\Share\UPLUserLayers\Alex\CoolCompanyDomain\A_OK

   

   Beispiel für benutzerdefinierte AD-Attribute:

   • Pfadformat: \\Server-name-or-address\share-name\AD-attribute
   • Pfadbeispiel: \\Server\share\#sAMAccountName#
   • Beispiel für resultierende Pfade: \\Server\share\JohnSmith (wenn #sAMAccountName# für den aktuellen Benutzer zu JohnSmith aufgelöst wird)

6. Optional: Aktivieren Sie das Kontrollkästchen neben Benutzerebenengröße in GB und klicken Sie auf Bearbeiten:

   

   Das Fenster „Einstellungen bearbeiten“ wird angezeigt.

7. Optional: Ändern Sie den Standardwert von 10 GB in die maximale Größe, auf die jede Benutzerebene anwachsen kann. Klicken Sie auf Speichern.

8. Optional: Aktivieren Sie das Kontrollkästchen neben Benutzerebenenausschlüsse und klicken Sie auf Bearbeiten.

   

9. Optional: Geben Sie die auszuschließenden Dateien und Ordner an und klicken Sie dann auf Speichern. Weitere Informationen finden Sie in der Citrix App Layering-Dokumentation.

10. Klicken Sie auf Weiter, um die Benutzer und Maschinen zu konfigurieren, denen Sie zuweisen möchten. Klicken Sie auf den in diesem Bild hervorgehobenen Link Bereitstellungsgruppe zuweisen:

    

11. Wählen Sie im Menü Bereitstellungsgruppe die im vorherigen Abschnitt erstellte Bereitstellungsgruppe aus. Klicken Sie auf OK.

    

12. Geben Sie einen Namen für die Richtlinie ein. Aktivieren Sie das Kontrollkästchen, um die Richtlinie zu aktivieren, und klicken Sie auf Fertig stellen.

    

Sicherheits-Einstellungen für den Benutzerebenenordner konfigurieren

Als Domänenadministrator können Sie mehr als einen Speicherort für Ihre Benutzerebenen angeben. Erstellen Sie für jeden Speicherort (einschließlich des Standardspeicherorts) einen \Users Unterordner. Sichern Sie jeden Speicherort mit den folgenden Einstellungen.

Meldungen der Benutzerebene

Wenn ein Benutzer nicht auf seine Benutzerebene zugreifen kann, erhält er eine dieser Benachrichtigungsmeldungen.

• Benutzerebene in Verwendung

  We were unable to attach your user layer because it is in use. Any changes you make to application settings or data will not be saved. Be sure to save any work to a shared network location.<!--NeedCopy-->

• Benutzerebene nicht verfügbar

  We were unable to attach your user layer. Any changes you make to application settings or data will not be saved. Be sure to save any work to a shared network location.<!--NeedCopy-->

• System nach Benutzerabmeldung nicht zurückgesetzt

  This system was not shut down properly. Please log off immediately and contact your system administrator.<!--NeedCopy-->

Protokolldateien zur Fehlerbehebung

Die Protokolldatei ulayersvc.log enthält die Ausgabe der Software für die Benutzerpersonalisierungsebene, in der Änderungen protokolliert werden.

C:\ProgramData\Unidesk\Logs\ulayersvc.log
<!--NeedCopy-->

Benutzerebene/UPL-Speicherplatzrückgewinnung

Sie können die Benutzerebenen-/UPL-Speicherplatzrückgewinnung verwenden, um die VHDX-Dateien jedes Mal automatisch zu komprimieren, wenn sich der Benutzer abmeldet. Weitere Informationen finden Sie unter Benutzerebenen-/UPL-Speicherplatzrückgewinnung

Einschränkungen

Beachten Sie die folgenden Einschränkungen bei der Installation und Verwendung der Funktion für die Benutzerpersonalisierungsebene.

• Versuchen Sie nicht, die Software für die Benutzerpersonalisierungsebene auf einer Ebene innerhalb von App Layering bereitzustellen. Stellen Sie entweder Benutzerpersonalisierungsebenen in Citrix Virtual Apps and Desktops bereit oder aktivieren Sie Benutzerebenen in einer App Layering-Imagevorlage, aber nicht beides. Jeder dieser Prozesse erzeugt die Benutzerebenen, die Sie benötigen.

• Konfigurieren Sie die Funktion für die Benutzerpersonalisierungsebene nicht mit persistenten Maschinenkatalogen.

• Verwenden Sie keine Sitzungshosts.

• Aktualisieren Sie den Maschinenkatalog nicht mit einem Image, das eine neue Betriebssysteminstallation ausführt (selbst wenn es sich um dieselbe Version von Windows 10 handelt). Es empfiehlt sich, Updates für das Betriebssystem innerhalb desselben Master-Images anzuwenden, das beim Erstellen des Maschinenkatalogs verwendet wurde.

• Verwenden Sie keine Startzeit-Treiber oder eine andere Personalisierung beim frühen Start.

• Migrieren Sie keine PvD-Daten zur Funktion für die Benutzerpersonalisierungsebene.

• Migrieren Sie keine vorhandenen Benutzerebenen vom vollständigen App Layering-Produkt zur Funktion für die Benutzerpersonalisierungsebene.

• Ändern Sie nicht den SMB-Pfad der Benutzerebene, um auf Benutzerebenen zuzugreifen, die mit einem anderen Master-Betriebssystem-Image erstellt wurden.

• Wenn sich ein Benutzer von einer Sitzung abmeldet und sich dann erneut anmeldet, läuft die neue Sitzung auf einer anderen Maschine im Pool. In einer VDI-Umgebung listet das Microsoft Software Center eine Anwendung auf der ersten Maschine als Installiert auf, zeigt sie aber auf der zweiten Maschine als Nicht verfügbar an.

  Um den wahren Status der Anwendung herauszufinden, weisen Sie den Benutzer an, die Anwendung im Software Center auszuwählen und auf Installieren zu klicken. SCCM aktualisiert dann den Status auf den wahren Wert.

• Das Software Center wird gelegentlich sofort nach dem Start innerhalb eines VDA beendet, bei dem die Funktion für die Benutzerpersonalisierungsebene aktiviert ist. Um dieses Problem zu vermeiden, befolgen Sie die Empfehlungen von Microsoft für Implementierung von SCCM in einer XenDesktop VDI-Umgebung. Stellen Sie außerdem sicher, dass der ccmexec Dienst ausgeführt wird, bevor Sie das Software Center starten.

• In Gruppenrichtlinien (Computereinstellungen) überschreiben Benutzerebeneneinstellungen die auf das Master-Image angewendeten Einstellungen. Daher sind die Änderungen, die Sie in den Computereinstellungen mithilfe eines GPO vornehmen, für den Benutzer beim nächsten Sitzungslogin nicht immer vorhanden.

  Um dieses Problem zu umgehen, erstellen Sie ein Benutzeranmeldeskript, das den Befehl ausführt:

  gpupdate /force

  Ein Kunde hat beispielsweise den folgenden Befehl so eingestellt, dass er bei jeder Benutzeranmeldung ausgeführt wird:

  gpudate /Target:Computer /force

  Um optimale Ergebnisse zu erzielen, wenden Sie Änderungen an den Computereinstellungen direkt auf der Benutzerebene an, nachdem sich der Benutzer angemeldet hat.

• Ein Domänenbenutzerkonto darf nicht der letzte Benutzer sein, der sich bei einem Master-Image angemeldet hat. Andernfalls können die von diesem Image bereitgestellten Maschinen Probleme aufweisen.

• Benutzerdefinierte Zertifikate bleiben nicht bestehen, wenn UPL in einer reinen Azure AD-Umgebung aktiviert ist, da ein zugrunde liegendes Problem in Windows, das auf Azure ausgeführt wird, vorliegt. Wenn Microsoft dieses Problem in einer zukünftigen Verbesserung behebt, werden wir diesen Artikel aktualisieren.