Benutzerprofile
Standardmäßig wird die Citrix Profilverwaltung bei der Installation des Virtual Delivery Agent automatisch auf Masterimages installiert, Sie müssen die Profilverwaltung jedoch nicht als Profillösung verwenden.
Um den unterschiedlichen Anforderungen Ihrer Benutzer gerecht zu werden, können Sie XenApp- und XenDesktop®-Richtlinien verwenden, um unterschiedliche Profilverhalten auf die Maschinen in jeder Bereitstellungsgruppe anzuwenden. Eine Bereitstellungsgruppe benötigt beispielsweise obligatorische Citrix-Profile, deren Vorlage an einem Netzwerkspeicherort gespeichert ist, während eine andere Bereitstellungsgruppe Citrix-Roamingprofile benötigt, die an einem anderen Speicherort mit mehreren umgeleiteten Ordnern gespeichert sind.
-
Wenn andere Administratoren in Ihrer Organisation für XenApp®- und XenDesktop-Richtlinien verantwortlich sind, arbeiten Sie mit ihnen zusammen, um sicherzustellen, dass sie alle profilbezogenen Richtlinien in Ihren Bereitstellungsgruppen festlegen.
-
Richtlinien der Profilverwaltung können auch in der Gruppenrichtlinie, in der INI-Datei der Profilverwaltung und lokal auf einzelnen virtuellen Maschinen festgelegt werden. Diese verschiedenen Möglichkeiten zur Definition des Profilverhaltens werden in der folgenden Reihenfolge gelesen:
- Gruppenrichtlinie (ADM- oder ADMX-Dateien)
- XenApp- und XenDesktop-Richtlinien im Richtlinienknoten
- Lokale Richtlinien auf der virtuellen Maschine, mit der sich der Benutzer verbindet
- INI-Datei der Profilverwaltung
Wenn Sie beispielsweise dieselbe Richtlinie sowohl in der Gruppenrichtlinie als auch im Richtlinienknoten konfigurieren, liest das System die Richtlinieneinstellung in der Gruppenrichtlinie und ignoriert die XenApp- und XenDesktop-Richtlinieneinstellung.
Unabhängig davon, welche Profillösung Sie wählen, können Director-Administratoren auf Diagnoseinformationen zugreifen und Benutzerprofile beheben. Weitere Informationen finden Sie in der (/de-de/xenapp-and-xendesktop/7-15-ltsr/director.html) Dokumentation.
Wenn Sie die Personal vDisk-Funktion verwenden, werden Citrix-Benutzerprofile standardmäßig auf den Personal vDisks virtueller Desktops gespeichert. Löschen Sie die Kopie eines Profils im Benutzerspeicher nicht, solange eine Kopie auf der Personal vDisk verbleibt. Andernfalls führt dies zu einem Fehler der Profilverwaltung und dazu, dass für Anmeldungen am virtuellen Desktop ein temporäres Profil verwendet wird.
Automatische Konfiguration
Der Desktophosttyp wird basierend auf der Installation des Virtual Delivery Agent automatisch erkannt und legt zusätzlich zu den in Studio vorgenommenen Konfigurationsentscheidungen die Standardwerte der Profilverwaltung entsprechend fest.
Die von der Profilverwaltung angepassten Richtlinien sind in der folgenden Tabelle aufgeführt. Alle nicht standardmäßigen Richtlinieneinstellungen bleiben erhalten und werden von dieser Funktion nicht überschrieben. Informationen zu jeder Richtlinie finden Sie in der Dokumentation der Profilverwaltung. Die Arten von Maschinen, die Profile erstellen, beeinflussen die angepassten Richtlinien. Die Hauptfaktoren sind, ob Maschinen persistent oder bereitgestellt sind und ob sie von mehreren Benutzern gemeinsam genutzt oder nur einem Benutzer zugewiesen sind.
Persistente Systeme verfügen über eine Art lokalen Speicher, dessen Inhalte voraussichtlich erhalten bleiben, wenn das System ausgeschaltet wird. Persistente Systeme können Speichertechnologien wie Storage Area Networks (SANs) einsetzen, um eine lokale Festplattenemulation bereitzustellen. Im Gegensatz dazu werden bereitgestellte Systeme „on the fly“ aus einer Basis-Disk und einer Art Identitäts-Disk erstellt. Lokaler Speicher wird normalerweise durch eine RAM-Disk oder eine Netzwerk-Disk emuliert, wobei letztere oft von einem SAN mit einer Hochgeschwindigkeitsverbindung bereitgestellt wird. Die Bereitstellungstechnologie ist im Allgemeinen Provisioning Services oder Machine Creation Services™ (oder ein gleichwertiges Produkt eines Drittanbieters). Manchmal verfügen bereitgestellte Systeme über persistenten lokalen Speicher, der von Personal vDisks bereitgestellt werden kann; diese werden als persistent eingestuft.
Zusammen definieren diese beiden Faktoren die folgenden Maschinentypen:
- Sowohl persistent als auch dediziert – Beispiele sind Desktop-Betriebssystemmaschinen mit einer statischen Zuweisung und einer Personal vDisk, die mit Machine Creation Services erstellt werden, Desktops mit Personal vDisks, die mit VDI-in-a-Box erstellt werden, physische Workstations und Laptops
- Sowohl persistent als auch gemeinsam genutzt – Beispiele sind Server-Betriebssystemmaschinen, die mit Machine Creation Services erstellt werden
- Sowohl bereitgestellt als auch dediziert – Beispiele sind Desktop-Betriebssystemmaschinen mit einer statischen Zuweisung, aber ohne eine Personal vDisk, die mit Provisioning Services erstellt werden
- Sowohl bereitgestellt als auch gemeinsam genutzt – Beispiele sind Desktop-Betriebssystemmaschinen mit einer zufälligen Zuweisung, die mit Provisioning Services erstellt werden, und Desktops ohne Personal vDisks, die mit VDI-in-a-Box erstellt werden
Die folgenden Richtlinieneinstellungen für die Profilverwaltung sind empfohlene Richtlinien für die verschiedenen Maschinentypen. Sie funktionieren in den meisten Fällen gut, aber Sie können davon abweichen, wenn Ihre Bereitstellung dies erfordert.
Wichtig: Lokal zwischengespeicherte Profile bei Abmeldung löschen, Profilstreaming und Immer zwischenspeichern werden durch die Auto-Konfigurationsfunktion erzwungen. Passen Sie die anderen Richtlinien manuell an.
Persistente Maschinen
| Richtlinie | Sowohl persistent als auch dediziert | Sowohl persistent als auch gemeinsam genutzt |
|---|---|---|
| Lokal zwischengespeicherte Profile bei Abmeldung löschen | Deaktiviert | Aktiviert |
| Profil-Streaming | Deaktiviert | Aktiviert |
| Immer zwischenspeichern | Aktiviert (Hinweis 1) | Deaktiviert (Hinweis 2) |
| Aktives Zurückschreiben | Deaktiviert | Deaktiviert (Hinweis 3) |
| Anmeldungen lokaler Administratoren verarbeiten | Aktiviert | Deaktiviert (Hinweis 4) |
Bereitgestellte Maschinen
| Richtlinie | Sowohl bereitgestellt als auch dediziert | Sowohl bereitgestellt als auch freigegeben |
|---|---|---|
| Lokal zwischengespeicherte Profile bei Abmeldung löschen | Deaktiviert (Hinweis 5) | Aktiviert |
| Profilstreaming | Aktiviert | Aktiviert |
| Immer zwischenspeichern | Deaktiviert (Hinweis 6) | Deaktiviert |
| Aktives Zurückschreiben | Aktiviert | Aktiviert |
| Anmeldungen lokaler Administratoren verarbeiten | Aktiviert | Aktiviert (Hinweis 7) |
- Da das Profil-Streaming für diesen Maschinentyp deaktiviert ist, wird die Einstellung „Immer zwischenspeichern“ immer ignoriert.
- Deaktivieren Sie „Immer zwischenspeichern“. Sie können jedoch sicherstellen, dass große Dateien so schnell wie möglich nach der Anmeldung in Profile geladen werden, indem Sie diese Richtlinie aktivieren und damit eine Dateigrößenbeschränkung (in MB) definieren. Jede Datei dieser Größe oder größer wird so schnell wie möglich lokal zwischengespeichert.
- Deaktivieren Sie „Aktives Zurückschreiben“, außer um Änderungen in Profilen von Benutzern zu speichern, die zwischen XenApp-Servern wechseln. Aktivieren Sie in diesem Fall diese Richtlinie.
- Deaktivieren Sie „Anmeldungen lokaler Administratoren verarbeiten“, außer für gehostete freigegebene Desktops. Aktivieren Sie in diesem Fall diese Richtlinie.
- Deaktivieren Sie „Lokal zwischengespeicherte Profile bei Abmeldung löschen“. Dadurch bleiben lokal zwischengespeicherte Profile erhalten. Da die Maschinen bei der Abmeldung zurückgesetzt, aber einzelnen Benutzern zugewiesen werden, sind Anmeldungen schneller, wenn ihre Profile zwischengespeichert sind.
- Deaktivieren Sie „Immer zwischenspeichern“. Sie können jedoch sicherstellen, dass große Dateien so schnell wie möglich nach der Anmeldung in Profile geladen werden, indem Sie diese Richtlinie aktivieren und damit eine Dateigrößenbeschränkung (in MB) definieren. Jede Datei dieser Größe oder größer wird so schnell wie möglich lokal zwischengespeichert.
- Aktivieren Sie „Anmeldungen lokaler Administratoren verarbeiten“, außer für Profile von Benutzern, die zwischen XenApp- und XenDesktop-Servern wechseln. Deaktivieren Sie in diesem Fall diese Richtlinie.
Ordnerumleitung
Die Ordnerumleitung ermöglicht es Ihnen, Benutzerdaten auf Netzwerkfreigaben zu speichern, die sich an einem anderen Ort befinden als dem, an dem die Profile gespeichert sind. Dies reduziert die Profilgröße und Ladezeit, kann aber die Netzwerkbandbreite beeinträchtigen. Die Ordnerumleitung erfordert nicht, dass Citrix Benutzerprofile verwendet werden. Sie können Benutzerprofile selbst verwalten und Ordner trotzdem umleiten.
Konfigurieren Sie die Ordnerumleitung mithilfe von Citrix Richtlinien in Studio.
- Stellen Sie sicher, dass die Netzwerkstandorte, die zum Speichern der Inhalte umgeleiteter Ordner verwendet werden, verfügbar sind und die richtigen Berechtigungen aufweisen. Die Standorteigenschaften werden überprüft.
- Umgeleitete Ordner werden im Netzwerk eingerichtet und ihre Inhalte bei der Anmeldung von den virtuellen Desktops der Benutzer gefüllt.
Hinweis: Konfigurieren Sie die Ordnerumleitung nur mit Citrix Richtlinien oder Active Directory-Gruppenrichtlinienobjekten, nicht mit beiden. Die Konfiguration der Ordnerumleitung mit beiden Richtlinien-Engines kann zu unvorhersehbarem Verhalten führen.
Erweiterte Ordnerumleitung
In Bereitstellungen mit mehreren Betriebssystemen (BS) möchten Sie möglicherweise, dass Teile des Benutzerprofils von jedem BS gemeinsam genutzt werden. Der Rest des Profils wird nicht gemeinsam genutzt und nur von einem BS verwendet. Um eine konsistente Benutzererfahrung über die BS hinweg zu gewährleisten, benötigen Sie für jedes BS eine andere Konfiguration. Dies ist eine erweiterte Ordnerumleitung. Beispielsweise müssen verschiedene Versionen einer Anwendung, die auf zwei BS ausgeführt werden, möglicherweise eine freigegebene Datei lesen oder bearbeiten. Daher entscheiden Sie sich, diese an einen einzigen Netzwerkspeicherort umzuleiten, auf den beide Versionen zugreifen können. Alternativ, da die Inhalte des Startmenü-Ordners in zwei BS unterschiedlich strukturiert sind, entscheiden Sie sich, nur einen Ordner umzuleiten, nicht beide. Dies trennt den Startmenü-Ordner und seine Inhalte auf jedem BS und gewährleistet so eine konsistente Erfahrung für die Benutzer.
Wenn Ihre Bereitstellung eine erweiterte Ordnerumleitung erfordert, müssen Sie die Struktur der Profildaten Ihrer Benutzer verstehen und festlegen, welche Teile davon zwischen den BS gemeinsam genutzt werden können. Dies ist wichtig, da es zu unvorhersehbarem Verhalten kommen kann, wenn die Ordnerumleitung nicht korrekt verwendet wird.
So leiten Sie Ordner in erweiterten Bereitstellungen um:
- Verwenden Sie eine separate Delivery Group für jedes BS.
- Verstehen Sie, wo Ihre virtuellen Anwendungen, einschließlich derer auf virtuellen Desktops, Benutzerdaten und -einstellungen speichern, und verstehen Sie, wie die Daten strukturiert sind.
- Für freigegebene Profildaten, die sicher roamen können (da sie in jedem BS identisch strukturiert sind), leiten Sie die enthaltenden Ordner in jeder Delivery Group um.
- Für nicht freigegebene Profildaten, die nicht roamen können, leiten Sie den enthaltenden Ordner nur in einer der Desktop Groups um, typischerweise derjenigen mit dem am häufigsten verwendeten BS oder derjenigen, wo die Daten am relevantesten sind. Alternativ leiten Sie für nicht freigegebene Daten, die nicht zwischen BS roamen können, die enthaltenden Ordner auf beiden Systemen an separate Netzwerkspeicherorte um.
Beispiel für eine erweiterte Bereitstellung – Diese Bereitstellung umfasst Anwendungen, darunter Versionen von Microsoft Outlook und Internet Explorer, die auf Windows 8-Desktops ausgeführt werden, sowie Anwendungen, darunter andere Versionen von Outlook und Internet Explorer, die von Windows Server 2008 bereitgestellt werden. Um dies zu erreichen, haben Sie bereits zwei Delivery Groups für die beiden BS eingerichtet. Benutzer möchten in beiden Versionen dieser beiden Anwendungen auf dieselben Kontakte und Favoriten zugreifen.
Wichtig: Die folgenden Entscheidungen und Ratschläge gelten für die beschriebenen BS und die Bereitstellung. In Ihrer Organisation hängen die Ordner, die Sie umleiten möchten, und ob Sie diese freigeben möchten, von einer Reihe von Faktoren ab, die für Ihre spezifische Bereitstellung einzigartig sind.
- Mithilfe von auf die Delivery Groups angewendeten Richtlinien wählen Sie die folgenden Ordner zur Umleitung aus.
| Ordner | In Windows 8 umgeleitet? | In Windows Server 2008 umgeleitet? |
|---|---|---|
| Eigene Dokumente | Ja | Ja |
| Anwendungsdaten | Nein | Nein |
| Kontakte | Ja | Ja |
| Desktop | Ja | Nein |
| Downloads | Nein | Nein |
| Favoriten | Ja | Ja |
| Links | Ja | Nein |
| Meine Musik | Ja | Ja |
| Meine Bilder | Ja | Ja |
| Meine Videos | Ja | Ja |
| Suchen | Ja | Nein |
| Gespeicherte Spiele | Nein | Nein |
| Startmenü | Ja | Nein |
- Für die freigegebenen, umgeleiteten Ordner:
- Nachdem Sie die Struktur der von den verschiedenen Versionen von Outlook und Internet Explorer gespeicherten Daten analysiert haben, entscheiden Sie, dass es sicher ist, die Ordner Kontakte und Favoriten freizugeben.
- Sie wissen, dass die Struktur der Ordner Eigene Dokumente, Eigene Musik, Eigene Bilder und Eigene Videos über alle Betriebssysteme hinweg standardisiert ist, sodass es sicher ist, diese am selben Netzwerkspeicherort für jede Delivery Group zu speichern.
- Für die nicht freigegebenen, umgeleiteten Ordner:
- Sie leiten die Ordner Desktop, Links, Suchvorgänge oder Startmenü in der Windows Server Delivery Group nicht um, da die Daten in diesen Ordnern in den beiden Betriebssystemen unterschiedlich organisiert sind. Sie können daher nicht freigegeben werden.
- Um ein vorhersehbares Verhalten dieser nicht freigegebenen Daten zu gewährleisten, leiten Sie sie nur in der Windows 8 Delivery Group um. Sie wählen diese anstelle der Windows Server Delivery Group, da Windows 8 von den Benutzern in ihrer täglichen Arbeit häufiger verwendet wird; sie greifen nur gelegentlich auf die vom Server bereitgestellten Anwendungen zu. Auch in diesem Fall sind die nicht freigegebenen Daten eher für eine Desktop-Umgebung als für eine Anwendungsumgebung relevant. Zum Beispiel werden Desktop-Verknüpfungen im Desktop-Ordner gespeichert und könnten nützlich sein, wenn sie von einem Windows 8-Computer stammen, aber nicht von einem Windows Server-Computer.
- Für die nicht umgeleiteten Ordner:
- Sie möchten Ihre Server nicht mit heruntergeladenen Dateien von Benutzern überladen, daher entscheiden Sie sich, den Ordner Downloads nicht umzuleiten.
- Daten einzelner Anwendungen können Kompatibilitäts- und Leistungsprobleme verursachen, daher entscheiden Sie sich, den Ordner „Anwendungsdaten“ nicht umzuleiten
Weitere Informationen zur Ordnerumleitung finden Sie unter https://docs.microsoft.com/de-de/previous-versions/windows/it-pro/windows-vista/cc766489(v=ws.10)?redirectedfrom=MSDN.
Ordnerumleitung und Ausschlüsse
In Citrix Profile Management (aber nicht in Studio) ermöglicht eine Leistungsverbesserung, dass Ordner mithilfe von Ausschlüssen nicht verarbeitet werden. Wenn Sie diese Funktion verwenden, schließen Sie keine umgeleiteten Ordner aus. Die Funktionen für Ordnerumleitung und Ausschlüsse arbeiten zusammen. Wenn Sie sicherstellen, dass keine umgeleiteten Ordner ausgeschlossen werden, kann Profile Management diese wieder in die Profilordnerstruktur verschieben, wobei die Datenintegrität erhalten bleibt, falls Sie sich später entscheiden, sie nicht mehr umzuleiten. Weitere Informationen zu Ausschlüssen finden Sie unter Elemente einschließen und ausschließen.