Erweiterte Fehlerbehebung durchführen
Nachdem Sie die aktuellen Profile Management-Einstellungen überprüft und die Profile Management-Protokolle als Quellen nützlicher Informationen ausgeschlossen haben, verwenden Sie diese Prüfliste zur weiteren Fehlerbehebung.
-
Überprüfen Sie den Resultant Set of Policies (RSoP)-Bericht von dem Computer, den Sie analysieren, und stellen Sie sicher, dass alle GPOs wie erwartet angewendet werden.
Um den Bericht zu generieren, führen Sie den Befehl
gpresultauf dem Computer aus. -
Stellen Sie sicher, dass die neueste Version von Profile Management installiert ist. Weitere Informationen finden Sie unter Profile Management-Version überprüfen
-
Suchen Sie im Profile Management-Supportforum nach Lösungen von anderen Benutzern.
-
Versuchen Sie, das Problem auf einem sauberen Computer mit demselben Betriebssystem wie der betroffene Computer zu reproduzieren. Installieren Sie die Softwareprodukte nacheinander und prüfen Sie, ob Sie das Problem nach jeder Installation reproduzieren können. Weitere Informationen finden Sie unter Profile Management in einer Testumgebung bereitstellen.
Profile Management-Version überprüfen
Um die Versionsinformationen zu überprüfen, führen Sie die folgenden Schritte aus:
- Klicken Sie mit der rechten Maustaste auf die Datei UserProfileManager.exe im Windows Explorer.
- Klicken Sie auf Eigenschaften > Version.
- Wenn es nicht die neueste Version ist, laden Sie die neueste Version von der My Account-Website herunter. Wählen Sie Ihr Citrix®-Produkt aus und laden Sie Profile Management aus dem Bereich Downloads herunter.
Tipp:
Nach dem Upgrade können Sie bei Bedarf spätere Funktionen aktivieren.
Profile Management in einer Testumgebung bereitstellen
Wenn Protokolldateien bei der Fehlerbehebung nicht helfen können, versuchen Sie den im folgenden Beispiel verwendeten Ansatz zur Fehlerbehebung. Sie können diesen Ansatz verwenden, um:
-
Bestimmen Sie, welche Konfigurationseinstellungen gelesen werden.
-
Bestimmen Sie, wo Konfigurationseinstellungen gelesen werden (wenn mehrere ADM-Dateien vorhanden sind).
-
Überprüfen Sie, ob die Protokolldatei Änderungen an Profilen korrekt verfolgt.
Bereitstellungsbeispiel
Die Bereitstellung in diesem Beispiel ist wie folgt:
- Citrix Virtual Apps™-Server werden unter Windows Server 2003 ausgeführt.
- Benutzer stellen über das Plug-in für gehostete Apps für Windows eine Verbindung zu ihren veröffentlichten Ressourcen her.
- OU-basierte GPOs werden anstelle der INI-dateibasierten Konfiguration verwendet.
Vorsicht:
Eine falsche Bearbeitung der Registrierung kann schwerwiegende Probleme verursachen, die eine Neuinstallation des Betriebssystems erforderlich machen können. Wir können nicht garantieren, dass Probleme, die durch unsachgemäße Verwendung des Registrierungs-Editors entstehen, gelöst werden können. Verwenden Sie den Registrierungs-Editor auf eigenes Risiko. Sichern Sie die Registrierung unbedingt, bevor Sie sie bearbeiten.
Workflow zur Fehlerbehebung
Dieses Beispiel enthält eine kleine Test-OU, die nur einen Server umfasst. Sie können die Profileinstellungen des Servers bearbeiten. Verfolgen Sie dann die Einstellungsänderungen in der Protokolldatei und im Bericht zum Resultierenden Richtliniensatz (RSoP).
Die detaillierten Schritte sind wie folgt:
- Entfernen Sie aus der Produktionsumgebung einen der Citrix Virtual Apps-Server, der die Citrix Benutzerprofile hostet. Fügen Sie den Server anschließend einer neuen OU hinzu.
- Deinstallieren und installieren Sie Profile Management auf dem Server neu. Überprüfen Sie bei der Neuinstallation, ob kurze Dateinamen (auch bekannt als 8.3-Dateinamen) wie folgt aktiviert sind:
- Wenn der folgende Registrierungseintrag auf 1 (DWORD-Wert) gesetzt ist, setzen Sie ihn auf 0 und installieren Sie Profile Management neu: HKLM\System\CurrentControlSet\Control\FileSystem\NtfsDisable8Dot3NameCreation. Dadurch wird die Unterstützung für kurze Dateinamen aktiviert.
- Wenn der Eintrag nicht auf 1 gesetzt ist, installieren Sie Profile Management an einem Speicherort neu, an dem jeder Unterordnername acht Zeichen oder weniger hat, z. B. c:\prof-man. Für spätere Betriebssysteme müssen Sie diesen Registrierungseintrag nicht anpassen.
- Melden Sie sich als Domänenadministrator am Server an.
- Überprüfen Sie die lokale Richtlinie und entfernen Sie die ADM-Datei auf dieser Ebene.
- Löschen Sie alle Links zu GPOs, die Ihrer neuen OU zugewiesen sind.
- Löschen Sie auf dem Server den Schlüssel und alle Unterschlüssel aus dem Registrierungs-Editor:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager\. - Entfernen Sie alle Profile Management .ini-Dateien.
- Löschen Sie unter Arbeitsplatz > Eigenschaften > Erweitert alle Profile mit Ausnahme der Profile, die Sie testen möchten. Untersuchen Sie alle auftretenden Fehler.
- Gewähren Sie der Gruppe Authentifizierte Benutzer die volle Kontrolle über die Datei. Dadurch können Sie die Profile Management-Protokolldatei überprüfen, wenn Sie sich als Benutzer anmelden. Die Protokolldatei ist C:\Windows\System32\LogFiles\UserProfileManager\<Domänenname>#<Computername>_pm.log (wobei <Domänenname> die Domäne des Computers und <Computername> dessen Name ist). Wenn die Domäne nicht ermittelt werden kann, lautet die Protokolldatei UserProfileManager.log.
-
Erstellen Sie ein GPO, das nur die folgenden Einstellungen enthält, und verknüpfen Sie es dann mit Ihrer neuen OU. Stellen Sie sicher, dass das GPO der Gruppe Authentifizierte Benutzer zugewiesen ist. Aktivieren und konfigurieren Sie diese Einstellungen:
- Profile Management aktivieren.
- Pfad zum Benutzerspeicher.
- Protokollierung aktivieren.
- Protokolleinstellungen. Wählen Sie alle Ereignisse und Aktionen aus.
- Migration bestehender Profile. Wählen Sie Roaming- und lokale Profile aus.
- Behandlung von Konflikten bei lokalen Profilen. Wählen Sie Lokales Profil umbenennen aus.
- Lokal zwischengespeicherte Profile bei der Abmeldung löschen.
- Deaktivieren Sie die Einstellung Anmeldungen lokaler Administratoren verarbeiten. Auf diese Weise können Sie sich auch dann als Administrator anmelden, wenn die Profilverwaltung falsch konfiguriert ist und Benutzeranmeldungen verhindert.
- Steuern Sie, wie die GPO-Verknüpfung auf die OU angewendet wird, indem Sie mit der rechten Maustaste auf die OU klicken und Vererbung blockieren auswählen.
- Erstellen Sie einen Domänen-Testbenutzer, der sich noch nie angemeldet hat und kein Mitglied einer lokalen Administratorgruppe auf dem Server ist.
- Veröffentlichen Sie einen vollständigen Desktop für diesen Benutzer und stellen Sie sicher, dass der Benutzer in der Gruppe der Remotedesktopbenutzer ist.
- Wenn die Domäne mehrere Domänencontroller (DCs) hat, erzwingen Sie die AD-Replikation zwischen allen DCs am selben Standort wie der Server.
- Melden Sie sich als Domänenadministrator am Server an, löschen Sie die Protokolldatei, starten Sie den Citrix Profile Management-Dienst neu und führen Sie
gpupdate /forceaus. - Überprüfen Sie die Registrierung und stellen Sie sicher, dass die einzigen Werte in
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager\die für Ihr neues GPO sind. - Melden Sie sich als Administrator ab.
- Nehmen Sie einige Einstellungänderungen in Internet Explorer vor und erstellen Sie eine leere Testdatei in Ihrem Ordner „Eigene Dokumente“.
- Erstellen Sie eine Verknüpfung zur Protokolldatei der Profilverwaltung. Öffnen Sie sie und überprüfen Sie die Einträge. Recherchieren Sie alle Elemente, die Aufmerksamkeit erfordern.
- Melden Sie sich ab und dann wieder als Domänenadministrator an.
- Generieren Sie einen RSoP-Bericht für den Testbenutzer und den Server, indem Sie
gpresultausführen.
Wenn der Bericht nicht das enthält, was Sie erwarten, untersuchen Sie alle Elemente, die Aufmerksamkeit erfordern.