Profilverwaltung 2112

Beschreibungen der Richtlinien der Profilverwaltung und deren Standardwerte

In diesem Abschnitt werden die Richtlinien in den ADM- und ADMX-Dateien der Profilverwaltung beschrieben.

Weitere Informationen zu den Richtlinien finden Sie unter Profilverwaltungsrichtlinien.

Abschnitte in den ADM- und ADMX-Dateien

Die Richtlinien der Profilverwaltung befinden sich in den folgenden Abschnitten:

Profilverwaltung

Profilverwaltung\Ordnerumleitung (Benutzerkonfiguration)

Profilverwaltung\Profilverarbeitung

Profilverwaltung\Erweiterte Einstellungen

Profilverwaltung\Protokolleinstellungen

Profilverwaltung\Registrierung

Profilverwaltung\Dateisystem

Profilverwaltung\Dateisystem\Synchronisierung

Profilverwaltung\Gestreamte Benutzerprofile

Profilverwaltung\Plattformübergreifende Einstellungen

Im Gruppenrichtlinienobjekt-Editor werden die meisten Richtlinien unter Computerkonfiguration > Administrative Vorlagen > Klassische administrative Vorlagen > Citrix angezeigt. Richtlinien für umgeleitete Ordner werden unter Benutzerkonfiguration > Administrative Vorlagen > Klassische administrative Vorlagen > Citrix angezeigt.

Die Richtlinien sind im Gruppenrichtlinien-Editor unter Computerkonfiguration oder aber im Abschnitt Benutzerkonfiguration abgelegt.

Profilverwaltung

Aktivieren der Profilverwaltung

Hiermit können Sie die Profilverwaltung aktivieren. Um die Bereitstellung zu erleichtern, verarbeitet die Profilverwaltung standardmäßig keine An- oder Abmeldungen. Aktivieren Sie die Profilverwaltung erst, nachdem Sie alle anderen Setupaufgaben ausgeführt haben und getestet haben, wie Citrix-Benutzerprofile sich in Ihrer Umgebung verhalten.

Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, verarbeitet die Profilverwaltung keine Windows-Benutzerprofile.

Verarbeitete Gruppen

Hiermit können Sie Benutzer festlegen, deren Profile verarbeitet werden. Geben Sie Benutzer unter Verwendung der folgenden Benutzergruppen an:

  • Domänengruppen (lokal, global und universell) im Format <DOMAIN NAME>\<GROUP NAME>
  • Lokale Gruppen im Format GROUP NAME

Konfigurationsrangfolge:

  1. Wenn diese Richtlinie hier konfiguriert ist, verarbeitet die Profilverwaltung nur Mitglieder dieser Benutzergruppen. Wenn diese Richtlinie deaktiviert ist, verarbeitet die Profilverwaltung alle Benutzer.
  2. Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.
  3. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden Mitglieder aller Benutzergruppen verarbeitet.

Ausgeschlossene Gruppen

Hiermit können Sie Benutzer festlegen, deren Profile nicht verarbeitet werden. Sie können Benutzer festlegen, indem Sie die folgenden Benutzergruppen verwenden:

  • Domänengruppen (lokal, global und universell) im Format <DOMAIN NAME>\<GROUP NAME>
  • Lokale Gruppen im Format GROUP NAME

Konfigurationsrangfolge:

  1. Wenn diese Einstellung hier konfiguriert ist, schließt die Profilverwaltung Mitglieder dieser Benutzergruppen aus.
  2. Wenn diese Einstellung deaktiviert ist, schließt die Profilverwaltung keine Benutzer aus.
  3. Wenn diese Einstellung hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.
  4. Wenn diese Einstellung weder hier noch in der INI-Datei konfiguriert ist, werden Mitglieder keiner Gruppe ausgeschlossen.

Anmeldungen lokaler Administratoren verarbeiten

Hiermit können Sie festlegen, ob die Profilverwaltung Anmeldungen von Mitgliedern der Gruppe BUILTIN\Administrators verarbeitet. Das Aktivieren dieser Richtlinie empfiehlt sich für Citrix Virtual Desktops-Bereitstellungen, in denen die meisten Benutzer lokale Administratoren sind.

Citrix Virtual Apps-Umgebungen sind typische Anwendungsfälle für Multisitzungsbetriebssysteme. Wenn diese Richtlinie auf Maschinen mit Multisitzungs-OS deaktiviert oder nicht konfiguriert ist, verarbeitet die Profilverwaltung nur Anmeldungen von Domänenbenutzern, nicht jedoch von lokalen Administratoren. Citrix Virtual Desktops-Umgebungen sind typische Anwendungsfälle für Einzelsitzungsbetriebssysteme. Auf Maschinen mit Einzelsitzungs-OS verarbeitet die Profilverwaltung lokale Administratoranmeldungen.

Domänenbenutzer mit lokalen Administratorberechtigungen sind in der Regel Citrix Virtual Desktops-Benutzer mit zugewiesenen virtuellen Desktops. Wenn auf einem Desktop Probleme mit der Profilverwaltung auftreten, können Benutzer sich mit dieser Richtlinie ohne Anmeldeverarbeitung anmelden und das Problem beheben.

Hinweis: Domänenbenutzeranmeldungen unterliegen möglicherweise Einschränkungen aufgrund ihrer Gruppenmitgliedschaft. Dies dient üblicherweise dazu, die Einhaltung von Lizenzvereinbarungen für Software zu gewährleisten.

Konfigurationsrangfolge:

  1. Wenn diese Richtlinie deaktiviert ist, werden Anmeldungen lokaler Administratoren nicht von der Profilverwaltung verarbeitet.
  2. Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.
  3. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden Administratoren nicht verarbeitet.

Pfad zu Benutzerspeicher

Hiermit können Sie den Speicherpfad des Benutzerspeichers festlegen. Der Benutzerspeicher ist der zentrale Netzwerkspeicherort für Benutzerprofile (Registrierungsänderungen und synchronisierte Dateien).

Optionen für Pfade:

  • Pfad relativ zum Basisverzeichnis. Das Basisverzeichnis ist normalerweise mit dem Attribut #homeDirectory# für einen Benutzer in Active Directory konfiguriert.
  • UNC-Pfad. Hiermit wird üblicherweise eine Serverfreigabe oder ein DFS-Namespace angegeben.
  • Deaktiviert oder nicht konfiguriert. In diesem Fall ist der Pfad #homeDirectory#\Windows.

Die folgenden Variablentypen können in der Pfadeinstellung verwendet werden:

  • Systemumgebungsvariablen in Prozentzeichen (z. B. %ProfVer%). Systemumgebungsvariablen erfordern im Allgemeinen eine zusätzliche Einrichtung.
  • Attribute des Active Directory-Benutzerobjekts in Rauten (z. B. #sAMAccountName#).
  • Profilverwaltungsvariablen: Weitere Informationen finden Sie in der Produktdokumentation unter “Profilverwaltungsvariablen”.

Benutzerumgebungsvariablen können nicht verwendet werden. Ausnahmen sind %username% und %userdomain%. Sie können auch eigene Attribute erstellen, um Organisationsvariablen wie Standort und Benutzer vollständig zu definieren. Bei Attributen muss Groß- und Kleinschreibung beachtet werden.

Beispiele:

  • \\server\share\#sAMAccountName# speichert die Benutzereinstellungen im UNC-Pfad \\server\share\JohnSmith (wenn #sAMAccountName# für den aktuellen Benutzer in JohnSmith aufgelöst wird)
  • \\server\profiles$\%USERNAME%.%USERDOMAIN%\!CTX_OSNAME!!CTX_OSBITNESS! könnte erweitert werden in \\server\profiles$\JohnSmith.DOMAINCONTROLLER1\Win8x64

Wichtig: Unabhängig davon, welche Attribute oder Variablen Sie verwenden, müssen Sie sicherstellen, dass diese Richtlinie zu einem Ordner über dem Ordner, der NTUSER.DAT enthält, aufgelöst wird. Wenn sich diese Datei z. B. in \server\profiles$\JohnSmith.Finance\Win8x64\UPM_Profile befindet, geben Sie den Pfad zum Benutzerspeicher als \server\profiles$\JohnSmith.Finance\Win8x64 an (ohne den Unterordner \UPM_Profile).

Weitere Informationen dazu, wie Sie den Pfad zum Benutzerspeicher mit Variablen angeben, finden Sie in den folgenden Abschnitten:

  • Gemeinsames Verwenden von Citrix-Benutzerprofilen auf mehreren Dateiservern
  • Verwalten von Profilen in Organisationseinheiten und organisationseinheitsübergreifend
  • Hochverfügbarkeit und Notfallwiederherstellung mit der Profilverwaltung

Konfigurationsrangfolge:

  1. Wenn Pfad zum Benutzerspeicher deaktiviert ist, werden die Benutzereinstellungen im Windows-Unterverzeichnis des Basisverzeichnisses gespeichert. Wenn diese Richtlinie deaktiviert ist, werden die Benutzereinstellungen im Windows-Unterverzeichnis des Basisverzeichnisses gespeichert.
  2. Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.
  3. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, wird das Windows-Verzeichnis auf dem Basislaufwerk verwendet.

Migrieren des Benutzerspeichers

Hiermit können Sie den Speicherpfad des Benutzerspeichers angeben, der zuvor von der Profilverwaltung verwendet wurde (die Einstellung path to user store, die Sie zuvor festgelegt haben).

Wenn diese Einstellung konfiguriert ist, werden die im vorherigen Benutzerspeicher gespeicherten Benutzereinstellungen in den aktuellen Benutzerspeicher migriert.

Der Pfad kann ein absoluter UNC-Pfad oder ein relativer Pfad zum Basisverzeichnis sein.

In beiden Fällen können Sie die folgenden Variablentypen verwenden:

  • Systemumgebungsvariablen in Prozentzeichen
  • Attribute des Active Directory-Benutzerobjekts in Rauten

Beispiele:

  • Wenn %ProfileVer% eine Systemumgebungsvariable ist, die in W2K3 aufgelöst wird, werden die Benutzereinstellungen von Ordner Windows\%ProfileVer% im Unterordner Windows\W2K3 des Benutzerspeichers gespeichert.
  • Wenn #SAMAccountName# für den aktuellen Benutzer in JohnSmith aufgelöst wird, speichert \\server\share\#SAMAccountName#die Benutzereinstellungen im UNC-Pfad \\server\share\<JohnSmith>.

Konfigurationsrangfolge:

  1. Im Pfad können Sie Benutzerumgebungsvariablen außer %username% und %userdomain% verwenden. Wenn diese Einstellung deaktiviert ist, werden die Benutzereinstellungen im aktuellen Benutzerspeicher gespeichert.

  2. Wenn diese Einstellung hier nicht konfiguriert ist, wird die zugehörige Einstellung in der INI-Datei verwendet.

  3. Wenn diese Einstellung weder hier noch in der INI-Datei konfiguriert ist, werden die Benutzereinstellungen im aktuellen Benutzerspeicher gespeichert.

Aktiv zurückschreiben

Hiermit können Sie das Feature zum aktiven Zurückschreiben aktivieren. Wenn dieses Feature aktiviert ist, werden Dateien und Ordner, die während der Sitzung auf dem lokalen Computer geändert wurden, von der Profilverwaltung im Benutzerspeicher synchronisiert.

Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, ist sie deaktiviert.

Aktives Zurückschreiben der Registrierung

Hiermit können Sie aktivieren, dass Registrierungseinträge, die während der Sitzung auf dem lokalen Computer geändert wurden, im Benutzerspeicher synchronisiert werden. Verwenden Sie diese Richtlinie mit der Richtlinie Aktiv zurückschreiben.

Wenn Sie diese Einstellung hier nicht konfigurieren, wird der Wert in der INI-Datei verwendet. Wenn Sie diese Einstellung weder hier noch in der INI-Datei konfigurieren, ist das aktive Zurückschreiben der Registrierung deaktiviert.

Unterstützung von Offlineprofilen

Hiermit können Sie das Offlineprofil-Feature aktivieren. Mit diesem Feature können Profile zum nächstmöglichen Zeitpunkt mit dem Benutzerspeicher synchronisiert werden.

Dieses Feature ist für mobile Benutzer gedacht, die häufig Laptops oder andere mobile Geräte verwenden. Wenn die Verbindung zum Netzwerk unterbrochen wird, bleiben die Profile auf dem Laptop oder Gerät intakt, selbst wenn das Gerät neu gestartet wird oder im Ruhezustand gewesen ist. Wenn mobile Benutzer Sitzungen starten, werden ihre Profile lokal aktualisiert. Die Profilverwaltung synchronisiert ihre Profile erst dann mit dem Benutzerspeicher, wenn die Netzwerkverbindung wiederhergestellt wurde.

Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, sind Offlineprofile deaktiviert.

Profilverwaltung\Ordnerumleitung (Benutzerkonfiguration)

Mit dieser Option können Sie festlegen, ob Ordner, die üblicherweise in Profilen angezeigt werden, umgeleitet werden, und Sie können das Umleitungsziel angeben. Geben Sie Ziele als UNC-Pfade (für Serverfreigaben oder DFS-Namespaces) an oder als Pfade, die relativ zum Basisverzeichnis des Benutzers sind. Das Basisverzeichnis wird in der Regel mit dem Attribut #homeDirectory# in Active Directory konfiguriert.

Wenn eine Richtlinie hier nicht konfiguriert ist, leitet die Profilverwaltung den angegebenen Ordner nicht um.

Hinweis: Wenn Sie UNC-Pfade für die Ordnerumleitung verwenden, wird die Variable #homedirectory# nicht unterstützt. Wenn Sie die Richtlinie Zum Basisverzeichnis des Benutzers umleiten ausgewählt haben, brauchen Sie keinen Pfad anzugeben.

Mit der Richtlinie “Ordner <folder-name> umleiten” können Sie angeben, wie der Ordner <folder-name> umgeleitet werden soll. Wählen Sie dazu Aktiviert und geben Sie dann den Umleitungspfad ein.

Achtung: Möglicherweise kann es zu Datenverlusten kommen.

Es kann sein, dass Sie den Pfad ändern möchten, nachdem die Richtlinie wirksam wurde. Dabei müssen Sie das Risiko des Datenverlusts berücksichtigen. Die im umgeleiteten Ordner enthaltenen Daten werden möglicherweise gelöscht, wenn der geänderte Pfad auf denselben Speicherort verweist wie der vorherige Pfad.

Angenommen, Sie geben den Kontaktpfad als path1 an. Später ändern Sie path1 in path2. Wenn path1 und path2 auf denselben Speicherort verweisen, werden alle Daten im umgeleiteten Ordner gelöscht, nachdem die Richtlinie wirksam wird.

Führen Sie die folgenden Schritte aus, um Datenverluste zu vermeiden:

  1. Wenden Sie die Microsoft-Richtlinie auf Maschinen an, auf denen die Profilverwaltung über Active Directory-Gruppenrichtlinienobjekte ausgeführt wird. Hier ist eine detaillierte Schrittfolge:
    1. Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole.
    2. Navigieren Sie zu Computerkonfiguration > Administrative Vorlagen > Windows-Komponenten > Datei-Explorer.
    3. Aktivieren Sie Vor der Umleitung überprüfen, ob das alte und das neue Ziel der Ordnerumleitung auf dieselbe Freigabe verweisen.
  2. Wenden Sie gegebenenfalls Hotfixes auf Maschinen an, auf denen die Profilverwaltung ausgeführt wird. Weitere Informationen finden Sie unter https://support.microsoft.com/en-us/help/977229 und https://support.microsoft.com/en-us/help/2799904.

Profilverwaltung\Profilverarbeitung

Lokal zwischengespeicherte Profile nach Abmeldung löschen

Hiermit können Sie festlegen, ob lokal zwischengespeicherte Profile nach der Abmeldung gelöscht werden.

Wenn diese Richtlinie aktiviert ist, wird der lokale Profilcache eines Benutzers nach der Abmeldung gelöscht. Diese Einstellung wird für Terminalserver empfohlen. Wenn diese Richtlinie deaktiviert ist, werden zwischengespeicherte Profile nicht gelöscht.

Hinweis: Mit der Richtlinie “Verzögerung vor dem Löschen von zwischengespeicherten Profilen” können Sie steuern, wann Profilcaches bei der Abmeldung gelöscht werden.

Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden zwischengespeicherte Profile nicht gelöscht.

Verzögerung vor dem Löschen von zwischengespeicherten Profilen

Hiermit können Sie optional das Intervall verlängern, bevor lokal zwischengespeicherte Profile bei der Abmeldung gelöscht werden. Diese Verzögerung ist von Vorteil, wenn Sie wissen, dass ein Prozess Dateien oder Registrierungsstrukturen des Benutzers bei der Abmeldung geöffnet hält. Bei großen Profilen kann dieses Setup auch den Abmeldungsvorgang beschleunigen.

Bei einem Wert von 0 werden die Profile am Ende der Abmeldung sofort gelöscht.

Die Profilverwaltung prüft jede Minute auf Abmeldungen. Ein Wert von 60 stellt sicher, dass Profile innerhalb von ein oder zwei Minuten nach dem Abmelden gelöscht werden (je nachdem, wann die letzte Überprüfung war).

Wichtig: Diese Richtlinie funktioniert nur, wenn Lokal zwischengespeicherte Profile nach Abmeldung löschen aktiviert ist.

Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden Profile sofort gelöscht.

Migration vorhandener Profile

Hiermit können Sie festlegen, welche Benutzerprofiltypen von der Profilverwaltung in einen leeren Benutzerspeicher migriert werden.

Die Profilverwaltung kann vorhandene Profile während der Anmeldung migrieren, wenn der Benutzer kein Profil im Benutzerspeicher hat. Wählen Sie Roaming, wenn Sie Roamingprofile oder Remotedesktopdienste-Profile migrieren.

Während der Anmeldung geschehen folgende Ereignisse. Wenn der Benutzer anstelle eines Citrix Benutzerprofils ein Windows-Profil im Benutzerspeicher hat, migriert die Profilverwaltung dieses Windows-Profil in den Benutzerspeicher. Anschließend verwendet die Profilverwaltung das Profil im Benutzerspeicher in der aktuellen und in zukünftigen Sitzungen, die den Pfad zu demselben Benutzerspeicher verwenden.

Konfigurationsrangfolge:

  1. Wenn diese Einstellung aktiviert ist, können Sie die Profilmigration für Roaming- und lokale Profile (Standard), nur Roamingprofile oder nur lokale Profile aktivieren. Sie können die Profilmigration auch deaktivieren.

  2. Wenn diese Richtlinie deaktiviert ist und kein Citrix-Benutzerprofil im Benutzerspeicher vorhanden ist, wird der vorhandene Windows-Mechanismus zum Erstellen der Profile verwendet.

  3. Wenn die Profilmigration deaktiviert ist und kein Citrix-Benutzerprofil im Benutzerspeicher vorhanden ist, wird der vorhandene Windows-Mechanismus zum Erstellen der Profile verwendet.

  4. Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.

  5. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden vorhandene lokale und Roamingprofile in den Benutzerspeicher migriert.

Automatische Migration von Anwendungsprofilen

Diese Einstellung aktiviert oder deaktiviert die automatische Migration von Anwendungsprofilen über verschiedene Betriebssysteme. Die Anwendungsprofile umfassen die Anwendungsdaten im AppData-Ordner und die Registrierungseinträge HKEY_CURRENT_USER\SOFTWARE. Die Einstellung kann nützlich sein, wenn Sie Anwendungsprofile über verschiedene Betriebssysteme migrieren möchten.

Angenommen, Sie führen ein Upgrade von Windows 10 Version 1803 auf Windows 10 Version 1809 aus. Wenn die Einstellung aktiviert ist, migriert die Profilverwaltung die Anwendungseinstellungen automatisch nach Windows 10, Version 1809, wenn sich die Benutzer erstmals anmelden. Die Anwendungsdaten im AppData-Ordner und die Registrierungseinträge unter HKEY_CURRENT_USER\SOFTWARE werden migriert.

Gibt es mehrere Anwendungsprofile, führt die Profilverwaltung die Migration in der folgenden Prioritätsreihenfolge durch:

  1. Profile des gleichen Betriebssystemtyps (Einzelsitzungs-OS zu Einzelsitzungs-OS und Multisitzungs-OS zu Multisitzungs-OS).
  2. Profile derselben Windows-Betriebssystemfamilie (z. B. Windows 10 nach Windows 10 oder Windows Server 2016 nach Windows Server 2016).
  3. Profile einer früheren Betriebssystemversion (z. B. Windows 7 nach Windows 10 oder Windows Server 2012 nach Windows 2016).
  4. Profile des ähnlichsten Betriebssystems.

Hinweis: Sie müssen den Kurznamen des Betriebssystems über die Variable !CTX_OSNAME! im Benutzerspeicherpfad angeben. Dadurch kann die Profilverwaltung die vorhandenen Anwendungsprofile finden.

Wenn diese Einstellung hier nicht konfiguriert ist, wird die Einstellung in der INI-Datei verwendet.

Wenn diese Einstellung weder hier noch in der INI-Datei konfiguriert ist, wird sie standardmäßig deaktiviert.

Behandlung von Konflikten lokaler Profile

Hiermit können Sie das Verhalten der Profilverwaltung festlegen, wenn ein Profil im Benutzerspeicher und ein lokales Windows-Benutzerprofil (kein Citrix-Benutzerprofil) vorhanden sind.

Konfigurationsrangfolge:

  1. Wenn diese Richtlinie deaktiviert oder auf den Standardwert Lokales Profil verwenden gesetzt ist, verwendet die Profilverwaltung lokale Profile und ändert Sie in keiner Weise.

  2. Wenn diese Richtlinie auf Lokales Profil löschen gesetzt ist, löscht die Profilverwaltung das lokale Windows-Benutzerprofil. Und importiert dann das Citrix-Benutzerprofil aus dem Benutzerspeicher. Wenn diese Richtlinie auf Lokales Profil umbenennen gesetzt ist, benennt die Profilverwaltung das lokale Windows-Benutzerprofil um (um es zu sichern). Und importiert dann das Citrix-Benutzerprofil aus dem Benutzerspeicher.

  3. Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden vorhandene lokale Profile verwendet.

Vorlagenprofil

Hiermit können Sie den Speicherpfad des Profils festlegen, das Sie als Vorlage verwenden möchten. Dies ist der vollständige Pfad zu dem Ordner, der die Registrierungsdatei NTUSER.DAT und weitere für das Vorlagenprofil erforderliche Dateien und Ordner enthält.

Wichtig: Geben Sie den Pfad ohne das Element NTUSER.DAT an. Geben Sie beispielsweise bei der Datei \\myservername\myprofiles\template\ntuser.dat den Speicherort als \\myservername\myprofiles\template an. Verwenden Sie absolute Pfade, entweder UNC-Pfade oder Pfade auf dem lokalen Computer. Sie können lokale Pfade verwenden, um z. B. ein permanentes Vorlagenprofil auf einem Citrix Provisioning Services-Image anzugeben. Relative Pfade werden nicht unterstützt.

Diese Richtlinie unterstützt keine Auflösung von Active Directory-Attributen, Systemumgebungsvariablen oder der Variablen %USERNAME% und %USERDOMAIN%.

Konfigurationsrangfolge:

  1. Wenn diese Richtlinie deaktiviert ist, werden keine Vorlagen verwendet.

  2. Wenn diese Richtlinie aktiviert ist, verwendet die Profilverwaltung beim Erstellen neuer Benutzerprofile die Vorlage statt das lokale Standardprofil. Wenn ein Benutzer kein Citrix-Benutzerprofil hat, aber ein lokales oder Windows-Roamingbenutzerprofil vorhanden ist, wird standardmäßig das lokale Profil verwendet. Und das lokale Profil wird in den Benutzerspeicher migriert, wenn diese Richtlinie nicht deaktiviert ist. Sie können dieses Setup ändern, indem Sie das Kontrollkästchen Vorlagenprofil überschreibt lokales Profil oder Vorlagenprofil überschreibt Roamingprofil aktivieren. Wenn Sie die Vorlage außerdem als ein verbindliches Citrix-Profil identifizieren, werden wie bei verbindlichen Windows-Profilen Änderungen nicht gespeichert.

  3. Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.

  4. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden keine Vorlagen verwendet.

Profilverwaltung\Erweiterte Einstellungen

Anzahl Wiederholungen beim Zugriff auf gesperrte Dateien

Hiermit können Sie die Anzahl der Wiederholungen beim Zugriff auf gesperrte Dateien festlegen.

Wenn diese Richtlinie deaktiviert ist, werden standardmäßig fünf Wiederholungen unternommen. Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.

Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, wird der Standardwert verwendet.

Internet-Cookiedateien bei Abmeldung verarbeiten

In manchen Bereitstellungen werden zusätzliche Internet-Cookies zurückgelassen, auf die es keine Verweise in Index.dat gibt. Nach längerem Browsen im Internet können diese zusätzlichen Cookies das Profil aufblähen. Mit dieser Richtlinie können Sie die Verarbeitung von Index.dat durch die Profilverwaltung erzwingen und die zusätzlichen Cookies entfernen. Die Richtlinie verlangsamt die Abmeldung. Aktivieren Sie sie daher nur, wenn dieses Problem bei Ihnen auftritt.

Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, wird Index.dat nicht verarbeitet.

Automatische Konfiguration deaktivieren

Die Profilverwaltung überprüft alle Citrix Virtual Desktops-Umgebungen beispielsweise auf das Vorhandensein von persönlichen vDisks und konfiguriert die Gruppenrichtlinie entsprechend. Nur Richtlinien der Profilverwaltung im Zustand Nicht konfiguriert werden angepasst, damit Ihre Anpassungen gespeichert bleiben.

Diese Richtlinie beschleunigt die Bereitstellung und vereinfacht die Optimierung. Sie müssen die Richtlinie nicht konfigurieren. Sie können die automatische Konfiguration jedoch deaktivieren, wenn Sie einen der folgenden Schritte ausführen:

  • Upgrade zum Beibehalten der Einstellungen aus früheren Versionen
  • Problembehandlung

Sie können die automatische Konfiguration als dynamische Konfigurationsprüfung betrachten, die die Standardrichtlinieneinstellungen automatisch zur Laufzeit entsprechend der Umgebung konfiguriert. Es entfällt die Notwendigkeit, die Einstellungen manuell zu konfigurieren. Laufzeitumgebungen enthalten:

  • Windows-Betriebssystem
  • Windows-Betriebssystemversionen
  • Vorhandensein von Citrix Virtual Desktops
  • Vorhandensein von Personal vDisks

Die automatische Konfiguration ändert möglicherweise die folgenden Richtlinien, wenn sich die Umgebung ändert:

  • Aktiv zurückschreiben
  • Immer zwischenspeichern
  • Lokal zwischengespeicherte Profile nach Abmeldung löschen
  • Verzögerung vor dem Löschen von zwischengespeicherten Profilen
  • Profilstreaming

In der folgenden Tabelle finden Sie den Standardstatus der oben genannten Richtlinien für verschiedene Betriebssysteme:

  Multisitzungs-OS Einzelsitzungs-OS
Aktiv zurückschreiben Aktiviert Deaktiviert, wenn Personal vDisk verwendet wird, sonst aktiviert.
Immer zwischenspeichern Deaktiviert Deaktiviert, wenn Personal vDisk verwendet wird, sonst aktiviert.
Lokal zwischengespeicherte Profile nach Abmeldung löschen Aktiviert In folgenden Situationen deaktiviert: Persönliche vDisk wird verwendet, Citrix Virtual Desktops sind zugewiesen oder Citrix Virtual Desktops sind nicht installiert. Andernfalls aktiviert.
Verzögerung vor dem Löschen von zwischengespeicherten Profilen 0 Sekunden 60 Sekunden, wenn Benutzeränderungen nicht persistent sind, andernfalls 0 Sekunden.
Profilstreaming Aktiviert Deaktiviert, wenn Personal vDisk verwendet wird, sonst aktiviert.

Wenn jedoch die automatische Konfiguration deaktiviert ist, werden alle oben genannten Richtlinien standardmäßig deaktiviert.

Führen Sie folgende Schritte aus, damit das Startmenüroaming unter Windows 10, Windows Server 2016 und Windows Server 2019 ordnungsgemäß funktioniert:

  1. Aktivieren Sie die automatische Konfiguration oder setzen Sie die Richtlinie Automatische Konfiguration deaktivieren auf Aktiviert.
  2. Schließen Sie die Konfigurationsschritte ab, wie im Artikel Bewährte Methoden für die Profilverwaltung beschrieben.

Wenn diese Einstellung hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.

Wenn diese Einstellung wieder hier noch in der INI-Datei konfiguriert ist, ist die automatische Konfiguration aktiviert. In diesem Fall ändern sich möglicherweise die Einstellungen der Profilverwaltung, wenn sich die Umgebung ändert.

Benutzer bei Problem abmelden

Hiermit können Sie festlegen, ob Benutzer abgemeldet werden, wenn ein Problem auftritt.

Wenn diese Richtlinie deaktiviert oder nicht konfiguriert ist, wird Benutzern von der Profilverwaltung ein temporäres Profil zugewiesen, wenn ein Problem auftritt. Beispielsweise ist der Benutzerspeicher nicht verfügbar.

Wenn sie aktiviert ist, wird eine Fehlermeldung angezeigt, und Benutzer werden abgemeldet. Dieses Setup kann die Problembehandlung vereinfachen.

Wenn diese Einstellung hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.

Wenn diese Einstellung weder hier noch in der INI-Datei konfiguriert ist, wird ein temporäres Profil bereitgestellt.

Programm zur Verbesserung der Benutzerfreundlichkeit

Das Programm zur Verbesserung der Benutzerfreundlichkeit ist standardmäßig aktiviert, damit die Qualität und Leistung von Citrix-Produkten verbessert werden kann, indem anonyme Statistiken und Nutzungsdaten gesendet werden.

Wenn diese Einstellung hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.

Suchindex-Roaming für Outlook aktivieren

Wenn diese Richtlinie aktiviert ist, bietet die Profilverwaltung eine native Outlook-Suche durch ein automatisches Roaming von Daten der Outlook-Suche mit Benutzerprofilen. Diese Richtlinie erfordert zusätzlichen Speicherplatz, um den Suchindex für Outlook zu speichern.

Melden Sie sich ab und wieder an, damit diese Richtlinie wirksam wird.

Outlook-Suchindexdatenbank - Backup und Wiederherstellen

Hiermit können Sie festlegen, was bei der Anmeldung geschieht, wenn die Richtlinie “Suchindex-Roaming für Outlook aktivieren” aktiviert ist.

Wenn diese Richtlinie aktiviert ist, speichert die Profilverwaltung jedes Mal ein Backup der Suchindexdatenbank, wenn diese bei der Anmeldung erfolgreich bereitgestellt wird. Die Profilverwaltung behandelt das Backup als fehlerfreie Kopie der Suchindexdatenbank. Wenn die Suchindexdatenbank aufgrund einer Beschädigung nicht bereitgestellt werden kann, wird die Datenbank automatisch auf die letzte als fehlerfrei bekannte Kopie zurückgesetzt.

Hinweis: Das zuvor gespeicherte Backup wird gelöscht, wenn ein neues Backup erfolgreich gespeichert wurde. Das Backup verbraucht den verfügbaren VHDX-Speicher.

Aktivieren von Multisitzungszurückschreiben für Profilcontainer

Hiermit können Sie das Zurückschreiben für Profilcontainer in Szenarios mit mehreren Sitzungen aktivieren.

Hinweis: Der Profilcontainer der Citrix Profilverwaltung ist ab Citrix Profilverwaltung 2103 verfügbar. FSLogix Profile Container wird ab Citrix Profilverwaltung 2003 unterstützt.

Wenn die Richtlinie aktiviert ist, werden Änderungen in allen Sitzungen in Profilcontainer zurückgeschrieben. Andernfalls werden nur Änderungen in der ersten Sitzung gespeichert, da nur die erste Sitzung im Lese-/Schreibmodus in Profilcontainern ist.

Um diese Richtlinie für den FSLogix-Profilcontainer zu verwenden, müssen folgende Voraussetzungen erfüllt sein:

  • Das Feature “FSLogix Profile Container” ist installiert und aktiviert.
  • In FSLogix ist der Profiltyp auf Try for read-write profile and fallback to read-only festgelegt.

Benutzerspeicher replizieren

Hiermit können Sie einen Benutzerspeicher bei jeder An- und Abmeldung in mehrere zusätzliche Pfade replizieren. Standardmäßig ist der Benutzerspeicher unter dem Pfad gespeichert, der in der Richtlinie Pfad zum Benutzerspeicher festgelegt ist.

Um Dateien und Ordner, die während einer Sitzung geändert wurden, mit dem Benutzerspeicher zu synchronisieren, aktivieren Sie das aktive Zurückschreiben. Diese Richtlinie unterstützt derzeit keine vollständigen Containerlösungen. Das Aktivieren der Richtlinie kann die System-E/A erhöhen und verlängert u. U. das Abmelden.

Zugriff auf Benutzerspeicher mit Anmeldeinformationen aktivieren

Hiermit können Sie den Zugriff mit Anmeldeinformationen auf Benutzerspeicher aktivieren.

Standardmäßig gibt sich die Citrix Profilverwaltung als aktueller Benutzer aus, um auf Benutzerspeicher zuzugreifen. Daher muss der aktuelle Benutzer über Zugriffsrechte auf den Benutzerspeicher verfügen. In einigen Situationen sollen Benutzerspeicher in Speicherrepositorys sein (z. B. Azure Files), auf die der aktuelle Benutzer keinen Zugriff hat. Aktivieren Sie in diesen Fällen diese Richtlinie. Die Profilverwaltung kann dann über die Anmeldeinformationen des Speicherrepositorys auf die Benutzerspeicher zugreifen.

Um sicherzustellen, dass die Profilverwaltung auf Benutzerspeicher mit Anmeldeinformationen zugreifen kann, speichern Sie die Anmeldeinformationen in Workspace Environment Management (WEM) oder in der Windows-Anmeldeinformationsverwaltung. Es wird empfohlen, Workspace Environment Management zu verwenden, da Sie sonst für jede Maschine, auf der die Profilverwaltung ausgeführt wird, dieselben Anmeldeinformationen konfigurieren müssen. Wenn Sie die Windows-Anmeldeinformationsverwaltung verwenden, sollten Sie die Anmeldeinformationen im lokalen Systemkonto sicher speichern.

Hinweis:

Um sicherzustellen, dass die NTFS-Berechtigungen beibehalten werden, legen Sie das gesamte Profil in einem Profilcontainer ab.

Wenn diese Einstellung hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Einstellung weder hier noch in der INI-Datei konfiguriert ist, wird sie standardmäßig deaktiviert.

Festlegen des Speicherpfads für VHDX-Dateien

Hiermit können Sie einen Speicherpfad festlegen für VHDX-Dateien, die in der Profilverwaltung verwendet werden.

Die Citrix Profilverwaltung bietet die folgenden VHDX-basierten Richtlinien: Aktivieren der nativen Outlook-Suchfunktion, Profilcontainer der Citrix Profilverwaltung und Beschleunigen der Ordnerspiegelung. Standardmäßig werden VHDX-Dateien im Benutzerspeicher gespeichert.

Wenn diese Einstellung hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Einstellung weder hier noch in der INI-Datei konfiguriert ist, wird sie standardmäßig deaktiviert.

Profilverwaltung\Protokolleinstellungen

Protokollierung aktivieren

Hiermit können Sie festlegen, ob die Protokollierung für die Profilverwaltung aktiviert werden soll. Aktivieren Sie diese Richtlinie nur bei der Problembehandlung für die Profilverwaltung.

Wenn diese Richtlinie deaktiviert ist, werden nur Fehler protokolliert. Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden nur Fehler protokolliert.

Protokolleinstellungen

Hiermit können Sie auswählen, welche Ereignisse oder Aktionen von der Profilverwaltung protokolliert werden. Wählen Sie nur dann alle Optionen aus, wenn Sie von Citrix Mitarbeitern dazu aufgefordert werden.

Wenn die Richtlinie hier nicht konfiguriert ist, verwendet die Profilverwaltung die Werte in der INI-Datei.

Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden Fehler und allgemeine Informationen protokolliert.

Die Kontrollkästchen für diese Richtlinie entsprechen den folgenden Einstellungen in der INI-Datei: LogLevelWarnings, LogLevelInformation, LogLevelFileSystemNotification, LogLevelFileSystemActions, LogLevelRegistryActions, LogLevelRegistryDifference, LogLevelActiveDirectoryActions, LogLevelPolicyUserLogon, LogLevelLogon, LogLevelLogoff und LogLevelUserName.

Maximale Größe der Protokolldatei

Hiermit können Sie die maximale Größe der Protokolldatei für die Profilverwaltung (in Byte) angeben.

Der Standardwert für die maximale Größe der Protokolldatei der Profilverwaltung ist 10 MB. Wenn Sie über ausreichend Speicherplatz verfügen, erhöhen Sie den Wert. Wenn die Protokolldatei die maximale Größe überschreitet, geschieht Folgendes:

  1. Ein vorhandenes Backup der Datei (.bak) wird gelöscht.
  2. Die Protokolldatei wird in eine BAK-Datei umbenannt.
  3. Eine neue Protokolldatei wird erstellt.

Die Protokolldatei wird in %SystemRoot%\System32\Logfiles\UserProfileManager oder am Speicherort erstellt, der in der Richtlinie Pfad zur Protokolldatei festgelegt ist.

Konfigurationsrangfolge:

  1. Wenn diese Richtlinie deaktiviert ist, wird der Standardwert 10 MB verwendet.
  2. Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.
  3. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, wird der Standardwert verwendet.

Pfad zur Protokolldatei

Hiermit können Sie einen alternativen Pfad zum Speichern der Protokolldateien konfigurieren.

Der Pfad kann zu einem lokalen Laufwerk oder zu einem Laufwerk im Netzwerk (UNC-Pfad) führen.

  • Remotelaufwerke werden für große, verteilte Umgebungen empfohlen. Sie können jedoch für erheblichen Netzwerkdatenverkehr sorgen, was für Protokolldateien ungeeignet sein kann.
  • Lokale Laufwerke werden häufig in bereitgestellten virtuellen Maschinen mit beständiger Festplatte verwendet.

Hierdurch wird sichergestellt, dass Protokolldateien beim Neustart der Maschine beibehalten werden. Geben Sie für virtuelle Maschinen ohne eine beständige Festplatte einen UNC-Pfad an. So werden Protokolldateien beibehalten. Das Systemkonto für die Maschinen muss aber Schreibzugriff auf die UNC-Freigabe haben. Verwenden Sie für Laptops, die vom Feature für Offlineprofile verwaltet werden, einen lokalen Pfad.

Wenn für Protokolldateien ein UNC-Pfad verwendet wird, empfiehlt Citrix, dass Sie eine entsprechende Zugriffssteuerungsliste auf den Protokolldateiordner anwenden. Durch die Zugriffssteuerung wird sichergestellt, dass nur autorisierte Benutzer- oder Computerkonten auf die gespeicherten Dateien zugreifen können.

Beispiele:

  • D:\LogFiles\ProfileManagement
  • \server\LogFiles\ProfileManagement

Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, wird der Standardspeicherort “%SystemRoot%\System32\Logfiles\UserProfileManager” verwendet.

Profilverwaltung\Profilcontainereinstellungen

Profilcontainer

Hiermit können Sie einen VHDX-basierten Netzwerkdatenträger (Profilcontainer) zum Speichern von Benutzerprofilen verwenden. Sie können damit ein Benutzerprofil ganz oder teilweise speichern. Bei der Benutzeranmeldung wird der Profilcontainer in der Benutzerumgebung bereitgestellt und die Profilordner sind sofort verfügbar.

Aktivieren von lokalem Caching für Profilcontainer

Hiermit können Sie ein lokales Caching für Profilcontainer der Citrix Profilverwaltung aktivieren. Die Richtlinie wird nur wirksam, wenn der Profilcontainer für das gesamte Benutzerprofil aktiviert ist.

Wenn die Richtlinie auf Aktiviert festgelegt ist, dient jedes lokale Profil als lokaler Cache für den zugehörigen Profilcontainer der Citrix Profilverwaltung. Bei Verwendung von Profilstreaming werden lokal zwischengespeicherte Dateien bei Bedarf erstellt. Andernfalls werden sie bei Benutzeranmeldungen erstellt.

Ordner, die vom Profilcontainer ausgeschlossen werden sollen

Hiermit können Sie Ordner festlegen, die vom Profilcontainer der Citrix Profilverwaltung ausgeschlossen werden sollen.

Ordner, die in den Profilcontainer eingeschlossen werden sollen

Hiermit können Sie Ordner festlegen, die in einem Profilcontainer der Citrix Profilverwaltung verbleiben sollen, wenn die ihnen übergeordneten Ordner ausgeschlossen werden.

Die Ordner in dieser Liste müssen Unterordner der ausgeschlossenen Ordner sein. Andernfalls funktioniert diese Einstellung nicht.

Deaktivieren dieser Einstellung hat dieselbe Auswirkung, wie wenn Sie sie aktivieren und eine leere Liste konfigurieren.

Dateien, die in den Profilcontainer eingeschlossen werden sollen

Hiermit können Sie Dateien festlegen, die in einen Profilcontainer der Citrix Profilverwaltung aufgenommen werden sollen, wenn die ihnen übergeordneten Ordner ausgeschlossen werden.

Die Dateien in dieser Liste müssen in den ausgeschlossenen Ordner sein. Andernfalls funktioniert diese Einstellung nicht.

Dateien, die vom Profilcontainer ausgeschlossen werden sollen

Hiermit können Sie Dateien festlegen, die vom Profilcontainer der Citrix Profilverwaltung ausgeschlossen werden sollen.

Profilverwaltung\Registrierung

Ausschlussliste

Hiermit können Sie die Registrierungsschlüssel in der HKCU-Struktur festlegen, die von der Profilverwaltung beim Abmelden ignoriert werden.

Beispiel: Software\Richtlinien.

Konfigurationsrangfolge:

  • Wenn diese Richtlinie deaktiviert ist, werden keine Registrierungsschlüssel ausgeschlossen.
  • Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.
  • Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden keine Registrierungsschlüssel ausgeschlossen.

Aufnahmeliste

Hiermit können Sie die Registrierungsschlüssel in der HKCU-Struktur festlegen, die von der Profilverwaltung beim Abmelden verarbeitet werden.

Beispiel: Software\Adobe.

Konfigurationsrangfolge:

  1. Wenn diese Richtlinie aktiviert ist, werden nur Schlüssel von dieser Liste verarbeitet. Wenn diese Richtlinie deaktiviert ist, wird die gesamte HKCU-Struktur verarbeitet.
  2. Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.
  3. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, wird die gesamte HKCU-Struktur verarbeitet.

Standardausschlussliste aktivieren – Profilverwaltung 5.5

Hiermit können Sie die Registrierungsschlüssel in der HKCU-Struktur festlegen, die nicht mit den Benutzerprofilen synchronisiert werden. Verwenden Sie diese Liste, um die GPO-Ausschlussdateien anzugeben, ohne sie manuell ausfüllen zu müssen.

Konfigurationsrangfolge:

  1. Wenn Sie diese Richtlinie deaktivieren, werden keine Registrierungsschlüssel standardmäßig von der Profilverwaltung ausgeschlossen.
  2. Wenn Sie diese Richtlinie hier nicht konfigurieren, wird der Wert in der INI-Datei von der Profilverwaltung verwendet.
  3. Wenn Sie diese Richtlinie weder hier noch in der INI-Datei konfigurieren, werden standardmäßig keine Registrierungsschlüssel ausgeschlossen.

Backup von NTUSER.DAT

Hiermit können Sie ein Backup der letzten bekannten fehlerfreien Kopie von NTUSER.DAT aktivieren und bei einer Beschädigung ein Rollback durchführen.

Wenn Sie diese Richtlinie hier nicht konfigurieren, wird der Wert in der INI-Datei von der Profilverwaltung verwendet. Wenn Sie diese Richtlinie weder hier noch in der INI-Datei konfigurieren, wird NTUSER.DAT nicht von der Profilverwaltung gesichert.

Profilverwaltung\Dateisystem

Ausschlussliste - Dateien

Hiermit können Sie die Dateien festlegen, die von der Profilverwaltung bei der Synchronisierung ignoriert werden. Dateinamen müssen Pfade sein, die relativ zum Benutzerprofil sind (%USERPROFILE%). Platzhalter sind zulässig und werden rekursiv angewendet.

Beispiele:

  • Desktop\Desktop.ini ignoriert die Datei Desktop.ini im Ordner Desktop.
  • %USERPROFILE%\*.tmp ignoriert alle Dateien mit der Erweiterung .tmp im gesamten Profil.
  • AppData\Roaming\MyApp\*.tmp ignoriert alle Dateien mit der Erweiterung .tmp in einem Teil des Profils.

Konfigurationsrangfolge:

  1. Wenn diese Richtlinie deaktiviert ist, werden keine Dateien ausgeschlossen.
  2. Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.
  3. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden keine Dateien ausgeschlossen.

Standardausschlussliste der Verzeichnisse aktivieren

Hiermit können Sie die Standardliste der Verzeichnisse festlegen, die von der Profilverwaltung bei der Synchronisierung ignoriert werden. Verwenden Sie diese Liste, um die GPO-Ausschlussverzeichnisse anzugeben, ohne sie manuell ausfüllen zu müssen.

Konfigurationsrangfolge:

  1. Wenn Sie diese Richtlinie deaktivieren, werden keine Verzeichnisse standardmäßig von der Profilverwaltung ausgeschlossen.
  2. Wenn Sie diese Richtlinie hier nicht konfigurieren, wird der Wert in der INI-Datei von der Profilverwaltung verwendet.
  3. Wenn Sie diese Richtlinie hier oder in der INI-Datei nicht konfigurieren, werden standardmäßig keine Verzeichnisse von der Profilverwaltung ausgeschlossen.

Ausschlussliste - Verzeichnisse

Hiermit können Sie die Ordner festlegen, die von der Profilverwaltung bei der Synchronisierung ignoriert werden. Ordnernamen müssen Pfade sein, die relativ zum Benutzerprofil sind (%USERPROFILE%).

Beispiel:

  • Desktop ignoriert den Ordner “Desktop” im Benutzerprofil.

Konfigurationsrangfolge:

  1. Wenn diese Richtlinie deaktiviert ist, werden keine Ordner ausgeschlossen.
  2. Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.
  3. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden keine Ordner ausgeschlossen.

Anmeldeausschlussprüfung

Hiermit wird die Vorgehensweise der Profilverwaltung konfiguriert, falls ein Profil im Benutzerspeicher ausgeschlossene Dateien oder Ordner enthält.

Konfigurationsrangfolge:

  1. Wenn die Einstellung deaktiviert oder auf den Standardwert Ausgeschlossene Dateien oder Ordner synchronisieren festgelegt ist, synchronisiert die Profilverwaltung die ausgeschlossenen Dateien oder Ordner vom Benutzerspeicher in das lokale Profil, wenn ein Benutzer sich anmeldet.

  2. Wenn die Einstellung auf Ausgeschlossene Dateien oder Ordner ignorieren festgelegt ist, ignoriert die Profilverwaltung die ausgeschlossenen Dateien oder Ordner, wenn ein Benutzer sich anmeldet. Wenn die Einstellung auf Ausgeschlossene Dateien oder Ordner löschen festgelegt ist, werden die ausgeschlossenen Dateien oder Ordner bei der Anmeldung eines Benutzers gelöscht.

  3. Wenn diese Einstellung hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.

  4. Wenn die Einstellung weder hier noch in der INI-Datei konfiguriert ist, werden die ausgeschlossenen Dateien oder Ordner vom Benutzerspeicher in das lokale Profil synchronisiert.

Verarbeitung von großen Dateien: Dateien werden als symbolische Verknüpfungen erstellt

Hiermit können Sie die Dateien angeben, die als symbolische Links erstellt werden. Diese Einstellung verbessert die Anmeldeleistung und ermöglicht die Verarbeitung großer Dateien.

Sie können Platzhalter in Richtlinien verwenden, die sich auf Dateien beziehen. Beispiel: !ctx_localappdata!\Microsoft\Outlook*.OST.

Um die Outlook-Offlinedatendatei (* .ost) zu verarbeiten, stellen Sie sicher, dass der Outlook-Ordner nicht von der Profilverwaltung ausgeschlossen ist.

Auf diese Dateien kann nicht gleichzeitig in mehreren Sitzungen zugegriffen werden.

Profilverwaltung\Dateisystem\Synchronisierung

Zu synchronisierende Verzeichnisse

Hiermit können Sie Ordner festlegen, die von der Profilverwaltung synchronisiert werden sollen, wenn die ihnen übergeordneten Ordner ausgeschlossen werden.

Pfade in dieser Liste müssen relativ zum Benutzerprofil sein.

Die Profilverwaltung synchronisiert die vollständigen Profile aller Benutzer zwischen dem System, auf dem sie installiert ist, und dem Benutzerspeicher. Es ist nicht erforderlich, Unterordner des Benutzerprofils einzuschließen, indem Sie sie dieser Liste hinzufügen.

Deaktivieren dieser Richtlinie hat dieselbe Auswirkung, wie wenn Sie sie aktivieren und eine leere Liste konfigurieren.

Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden nur nicht ausgeschlossene Ordner im Benutzerprofil synchronisiert.

Zu synchronisierende Dateien

Hiermit können Sie Dateien festlegen, die von der Profilverwaltung synchronisiert werden sollen, wenn die ihnen übergeordneten Ordner ausgeschlossen werden.

Pfade in dieser Liste müssen relativ zum Benutzerprofil sein. Platzhalter können in Datei- und Ordnernamen verwendet werden. Platzhalter werden jedoch nur in Dateinamen rekursiv angewendet.

Beispiele:

  • AppData\Local\Microsoft\Office\Access.qat gibt eine Datei in einem Ordner an, der in der Standardkonfiguration ausgeschlossen wurde.
  • AppData\Local\MyApp*.cfg gibt alle Dateien mit der Erweiterung .cfg im Profilordner Anwendungsdaten\Lokal\Anwendungen und dessen Unterordnern an.

Die Profilverwaltung synchronisiert die vollständigen Profile aller Benutzer zwischen dem System, auf dem sie installiert ist, und dem Benutzerspeicher. Es ist nicht erforderlich, Dateien in dem Benutzerprofil einzuschließen, indem Sie sie dieser Liste hinzufügen.

Deaktivieren dieser Richtlinie hat dieselbe Auswirkung, wie wenn Sie sie aktivieren und eine leere Liste konfigurieren.

Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden nur nicht ausgeschlossene Dateien im Benutzerprofil synchronisiert.

Zu spiegelnde Ordner

Diese Richtlinie kann zur Lösung von Problemen mit Transaktionsordnern beitragen (auch als Referenzordner bezeichnet). Dieser Ordnertyp enthält voneinander abhängige Dateien, wobei eine Datei auf andere Dateien verweist.

Durch das Spiegeln von Ordnern kann die Profilverwaltung einen Transaktionsordner und seinen Inhalt als eine Entität verarbeiten. So wird das Aufblähen von Profilen verhindert.

Sie können z. B. den Ordner “Internet Explorer-Cookies” spiegeln, damit Index.dat mit den Cookies synchronisiert wird, auf die die Datei verweist. In diesen Situationen hat der letzte Schreibvorgang Priorität. Also werden Dateien in gespiegelten Ordnern, die in mehr als einer Sitzung geändert wurden, von der letzten Aktualisierung überschrieben. Hierdurch gehen Profiländerungen verloren.

Überlegen Sie, wie Index.dat auf Cookies verweist, während ein Benutzer im Internet browst. Ein Benutzer hat beispielsweise zwei Internet Explorer-Sitzungen (jede auf einem anderen Server) und besucht in jeder Sitzung verschiedene Websites. Cookies von jeder Site werden auf dem entsprechenden Server hinzugefügt.

Wenn eine der folgenden Situationen eintritt, müssen die Cookies aus der zweiten Sitzung diese Cookies aus der ersten Sitzung ersetzen:

  • Der Benutzer meldet sich von der ersten Sitzung ab.
  • In einer laufenden Sitzung, falls das Feature zum aktiven Zurückschreiben konfiguriert ist.

Stattdessen werden sie jedoch zusammengeführt und die Verweise auf die Cookies in Index.dat sind infolgedessen veraltet. Weiteres Browsen in neuen Sitzungen kann zum wiederholten Zusammenführen und einem aufgeblähten Cookie-Ordner führen.

Durch Spiegeln des Cookie-Ordners wird dieses Problem gelöst, indem Cookies, jedes Mal wenn der Benutzer sich abmeldet, mit denen der letzten Sitzung überschrieben werden. So bleibt Index.dat auf dem neuesten Stand.

Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden keine Ordner gespiegelt.

Beschleunigen der Ordnerspiegelung

Wenn sowohl diese Richtlinie als auch die Richtlinie Zu spiegelnde Ordner aktiviert sind, speichert die Profilverwaltung gespiegelte Ordner auf einem VHDX-basierten virtuellen Datenträger. Der virtuelle Datenträger wird während der Anmeldung angehängt und während der Abmeldung wieder entfernt. Durch Aktivieren dieser Richtlinie müssen die Ordner nicht mehr zwischen dem Benutzerspeicher und lokalen Profilen kopiert werden. Dies beschleunigt die Ordnerspiegelung.

Profilverwaltung\Gestreamte Benutzerprofile

Profilstreaming

Hiermit können Sie das Feature zum Profilstreaming aktivieren. Wenn dieses Feature aktiviert ist, werden Dateien in Benutzerprofilen nur dann aus dem Benutzerspeicher auf den lokalen Computer abgerufen, wenn Benutzer darauf zugreifen. Die Datei NTUSER.DAT und andere Dateien im ausstehenden Bereich sind davon ausgenommen. Sie werden sofort abgerufen. NTUSER.DAT speichert Registrierungseinträge.

Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, ist sie deaktiviert.

Profilstreaming für Ordner aktivieren

Hiermit können Sie das Feature zum Profilstreaming für Ordner in Benutzerprofilen aktivieren.

Wenn diese Richtlinie und die Richtlinie Profilstreaming auf Aktiviert festgelegt sind, werden Ordner in einem Benutzerprofil nur dann aus dem Benutzerspeicher auf den lokalen Computer abgerufen, wenn Benutzer darauf zugreifen.

Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, ist sie deaktiviert.

Immer zwischenspeichern

Hiermit können Sie die Mindestgröße von Dateien angeben, die unmittelbar nach der Anmeldung aus dem Benutzerspeicher auf den lokalen Computer abgerufen werden.

Bei aktiviertem Profilstreaming werden Dateien in Benutzerprofilen auf lokale Computer abgerufen, wenn Benutzer darauf zugreifen. Dieses Verfahren eines Dateiabrufs bei Bedarf führt bei großen Dateien zu langen Ladezeiten. Wenn diese Richtlinie aktiviert ist, werden Dateien, die eine festgelegte Größe überschreiten, sofort nach der Anmeldung auf die lokalen Computer abgerufen.

Um das gesamte Profil sofort nach der Anmeldung auf den lokalen Computer abzurufen, setzen Sie diesen Wert auf null.

Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, ist sie deaktiviert.

Timeout für gesperrte Dateien im ausstehenden Bereich

Hiermit können Sie festlegen, nach wie viel Tagen Benutzerdateien von der Profilverwaltung freigegeben werden. Nach Ablauf dieser Frist werden Benutzerdateien vom ausstehenden Bereich in den Benutzerspeicher geschrieben, falls der Speicher nach einem Serverausfall gesperrt bleibt. Verwenden Sie diese Richtlinie, um ein Aufblähen des Bereichs für ausstehende Dateien zu vermeiden und um sicherzustellen, dass der Benutzerspeicher immer die aktuellen Dateien enthält.

Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, wird der Standardwert von einem Tag verwendet.

Gestreamte Benutzerprofilgruppen

Hiermit können Sie Windows-Benutzergruppen festlegen, deren Benutzerprofile gestreamt werden.

Diese Richtlinie streamt die Profile einer Untergruppe der Windows-Benutzergruppen in der Organisationseinheit. Die Profile von Benutzern in allen anderen Gruppen werden nicht gestreamt.

Wenn diese Richtlinie deaktiviert ist, werden alle Benutzergruppen verarbeitet. Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden alle Benutzer verarbeitet.

Profilstreaming-Ausschlussliste - Verzeichnisse

Hiermit können Sie die Ordner angeben, die vom Profilstreaming ignoriert werden. Geben Sie die Ordnernamen als Pfad relativ zum Benutzerprofil an.

Beispiele: Bei der Eingabe von Desktop wird das Verzeichnis Desktop im Benutzerprofil ignoriert.

Konfigurationsrangfolge:

  1. Wenn diese Einstellung deaktiviert ist, werden keine Ordner ausgeschlossen.

  2. Wenn diese Einstellung hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.

  3. Wenn diese Einstellung weder hier noch in der INI-Datei konfiguriert ist, werden keine Ordner ausgeschlossen.

Hinweis:

Profilstreaming-Ausschlüsse weisen nicht darauf hin, dass die konfigurierten Ordner von der Profilverarbeitung ausgeschlossen werden. Sie werden weiterhin von der Citrix Profilverwaltung verarbeitet.

Profilverwaltung\Plattformübergreifende Einstellungen

Plattformübergreifende Einstellungen aktivieren

Hiermit können Sie die plattformübergreifende Einstellungen aktivieren. Die plattformübergreifenden Einstellungen werden hauptsächlich bei der Migration von Windows 7 und Windows Server 2008 auf Windows 8 bzw. Windows Server 2012 verwendet. Diese Migration kann auch mit einer Umstellung von Microsoft Office 2003 oder Office 2007 auf Office 2010 einhergehen.

Um die Bereitstellung zu vereinfachen, sind die plattformübergreifenden Einstellungen standardmäßig deaktiviert. Aktivieren Sie diese Richtlinie nur, nachdem Sie das Feature ausreichend geplant und getestet haben.

Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden keine plattformübergreifenden Einstellungen angewendet.

Benutzergruppen für plattformübergreifende Einstellungen

Hiermit können Sie Windows-Benutzergruppen festlegen, auf die die plattformübergreifenden Einstellungen angewendet werden. Sie können mit dieser Richtlinie z. B. erreichen, dass nur die Profile einer Testbenutzergruppe verarbeitet werden.

Konfigurationsrangfolge:

  1. Wenn diese Richtlinie konfiguriert ist, werden nur Mitglieder dieser Benutzergruppen vom Profilverwaltungs-Feature für plattformübergreifende Einstellungen verarbeitet. Wenn diese Richtlinie deaktiviert ist, verarbeitet das Feature alle Benutzer, die in der Richtlinie “Verarbeitete Gruppen” angegeben sind.

  2. Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.

  3. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden alle Benutzergruppen verarbeitet.

Pfad zu plattformübergreifenden Definitionen

Hiermit können Sie den Netzwerkspeicherort für die Definitionsdateien festlegen.

Dies muss ein UNC-Pfad sein. Benutzer benötigen Lesezugriff auf diesen Speicherort und Administratoren benötigen Schreibzugriff. Der Speicherort muss ein Server Message Block (SMB) oder eine Common Internet File System (CIFS)-Dateifreigabe sein.

Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, werden keine plattformübergreifenden Einstellungen angewendet.

Pfad zum Speicher für plattformübergreifende Einstellungen

Hiermit können Sie den Speicherpfad für die plattformübergreifenden Einstellungen festlegen. Der Speicher verweist auf den Ordner, in dem die plattformübergreifenden Einstellungen der Benutzer gespeichert werden.

Der Speicher befindet sich im Benutzerspeicher bei Profildaten, die von mehreren Plattformen gemeinsam verwendet werden. Benutzer benötigen Schreibzugriff auf den Speicher. Der Pfad kann ein absoluter UNC-Pfad oder ein relativer Pfad zum Basisverzeichnis sein. Sie können die für Pfad zum Benutzerspeicher verwendeten Variablen verwenden.

Konfigurationsrangfolge:

  1. Wenn diese Richtlinie deaktiviert ist, wird der Pfad Windows\PM_CP verwendet.

  2. Wenn diese Richtlinie hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.

  3. Wenn diese Richtlinie weder hier noch in der INI-Datei konfiguriert ist, wird der Standardwert verwendet.

Quelle für Erstellung plattformübergreifender Einstellungen

Hiermit können Sie eine Plattform als Basisplattform festlegen, wenn diese Richtlinie in der Organisationseinheit der Plattform aktiviert ist. Diese Richtlinie migriert Daten von den Profilen der Basisplattform in den Speicher für plattformübergreifende Einstellungen. Diese Richtlinie ist standardmäßig deaktiviert.

Die Profile jeder Plattform werden in einer separaten Organisationseinheit gespeichert. Wählen Sie die Plattform aus, deren Profildaten Sie als Basisplattform zum Füllen des Speichers für plattformübergreifende Einstellungen verwenden möchten.

Bei aktivierter Richtlinie migriert die Profilverwaltung die Daten des Einzelplattformprofils in den Speicher, wenn eine der folgenden Situationen eintritt.

  • Der Speicher für plattformübergreifende Einstellungen enthält eine Definitionsdatei ohne Daten.
  • Die zwischengespeicherten Daten eines Einzelplattformprofils sind neuer als die Definitionsdaten im Speicher.

Wichtig:

Wenn diese Einstellung in mehreren Organisationseinheiten, Benutzer- oder Maschinenobjekten aktiviert ist, wird die Plattform, bei der sich der erste Benutzer anmeldet, zum Basisprofil.

Profilverwaltung\Citrix Virtual Apps-Optimierungseinstellungen

Citrix Virtual Apps-Optimierung aktivieren

Wenn Sie dieses Feature aktivieren, werden nur die Einstellungen synchronisiert, die für die veröffentlichten Anwendungen gelten, die ein Benutzer startet oder beendet.

Wenn diese Einstellung hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.

Wenn diese Einstellung weder hier noch in der INI-Datei konfiguriert ist, werden die Citrix Virtual Apps-Optimierungseinstellungen angewendet.

Pfad zu Citrix Virtual Apps-Optimierungsdefinitionen

Hiermit können Sie einen Ordner festlegen, in dem die Definitionsdateien für die Citrix Virtual Apps-Optimierung gespeichert werden.

Wenn diese Einstellung hier nicht konfiguriert ist, wird der Wert in der INI-Datei verwendet.

Wenn diese Einstellung weder hier noch in der INI-Datei konfiguriert ist, werden die Citrix Virtual Apps-Optimierungseinstellungen angewendet.

Hinweis:

Der Ordner kann sich im lokalen Speicher oder sich auf einer SMB-Dateifreigabe befinden.