WEM Tool Hub

Last published : Nov 13, 2026
Der WEM Tool Hub ist eine Sammlung von Tools, die darauf abzielt, die Konfigurationserfahrung für Workspace Environment Management™ (WEM)-Administratoren zu vereinfachen. In der lokalen Umgebung können Benutzer das Tool von der lokalen Webkonsole herunterladen.
Die Voraussetzungen für die Ausführung des WEM Tool Hub sind folgende:
  • .NET Framework 4.7.1 oder höher
  • Microsoft Edge WebView2 Runtime Version 98 oder höher
  • Lokale Administratorberechtigung
Derzeit sind die folgenden Tools verfügbar:
  • Anwendungsassistent
  • Startmenü-Konfigurator für Windows 11
  • Windows-Anmeldeanalyse
  • Benutzerspeicher-Erstellungstool
  • Assistent für Dateitypzuordnungen
  • Druckerassistent
  • Profilmigrations-Tool
  • Regelgenerator für die App-Zugriffssteuerung
Hinweis:
  • Der WEM Tool Hub speichert keine Daten für Sie. Daten werden gelöscht, nachdem Sie ein Tool beendet haben. Um potenziellen Datenverlust zu vermeiden, speichern Sie Ihre Arbeit unbedingt.
  • Um Daten, die aus dem WEM Tool Hub kopiert wurden, in die Webkonsole einzufügen, stellen Sie sicher, dass der Browser das Kopieren von Daten zulässt. Beispiel: Stellen Sie für Microsoft Edge sicher, dass die Option Websiteberechtigungen > Zwischenablage > Fragen, wenn eine Website Text und Bilder sehen möchte, die in die Zwischenablage kopiert wurden aktiviert ist.
Related information
Referenz

Anwendungsassistent

Verwenden Sie dieses Tool, um Konfigurationsinformationen für Symbole und Citrix Workspace™-Ressourcen vorzubereiten, die Sie beim Hinzufügen von Anwendungen in der Verwaltungskonsole verwenden möchten.

Workspace-Ressourcen

Hinweis:
Für dieses Tool muss die Citrix Workspace-App auf dem Computer installiert sein.
Wenn Sie eine Anwendung vom Typ „Citrix Workspace-Ressource“ zur Webkonsole hinzufügen, müssen Sie eine Ressource angeben. Um Informationen für eine Ressource zu erhalten, führen Sie die folgenden Schritte aus:
  1. Geben Sie eine Store-URL oder Workspace-URL ein.
  2. Klicken Sie auf Ressourcen durchsuchen, um Ihre Ressourcen zu durchsuchen. Ressourcen werden dann aufgelistet und angezeigt.
  3. Wählen Sie aus der Liste die Zielanwendung aus und kopieren Sie deren Informationen.
Fügen Sie in der Webkonsole die kopierten Informationen ein, indem Sie auf Ressourceninfo einfügen klicken. Siehe Anwendung hinzufügen.

Symbole

Beim Festlegen des Symbols für eine Anwendung in der Webkonsole können Sie neue Symbole hinzufügen. Um Daten für ein Symbol zu erhalten, führen Sie die folgenden Schritte aus:
  1. Klicken Sie auf Durchsuchen, um zu einer Datei zu navigieren, die das Symbol enthält. Symbole in der Datei werden dann geladen. Unterstützte Dateitypen: .exe, .dll, .ico.
  2. Wählen Sie das Symbol aus und kopieren Sie die Symboldaten.
Fügen Sie in der Webkonsole die kopierten Symboldaten ein, indem Sie auf Symboldaten einfügen klicken. Siehe Anwendung hinzufügen.

Startmenü-Konfigurator für Windows 11

Verwenden Sie dieses Tool, um Startmenü-Layouts für Windows 11 zu konfigurieren und Konfigurationen im JSON-Format zu generieren, die Sie als Aktionen in der Verwaltungskonsole zuweisen können.
Führen Sie die folgenden Schritte aus, um das Startmenü-Layout für Windows 11 anzupassen.
  1. Klicken Sie im WEM Tool Hub auf Startmenü-Konfigurator für Windows 11. Wählen Sie Anwendungen aus, die Sie dem Abschnitt Angeheftet des Startmenüs hinzufügen möchten, und ordnen Sie das Layout nach Bedarf an.
  2. Klicken Sie auf Konfiguration generieren und kopieren Sie das Ergebnis.
  3. Klicken Sie in der Webkonsole auf Neues JSON-Objekt hinzufügen und wählen Sie Startmenü-Konfiguration für Windows 11. Fügen Sie die Konfiguration auf der Seite JSON-Objekt hinzufügen ein und klicken Sie auf Fertig.
  4. Weisen Sie die JSON-Dateikonfiguration den Benutzern zu, indem Sie das erforderliche Zuweisungsziel auf der Seite Zuweisungen verwalten auswählen und auf Speichern klicken.

Anwendungen hinzufügen

Führen Sie die folgenden Schritte aus, um Anwendungen mit dem WEM Tool Hub hinzuzufügen.
  1. Klicken Sie auf der Seite Startmenü-Konfigurator für Windows 11 auf Anwendungen hinzufügen.
  2. Wählen Sie auf der Seite Anwendungen hinzufügen die gewünschten Anwendungen aus, die Sie dem Startmenü hinzufügen möchten, und klicken Sie auf Hinzufügen.
  3. Sie können die Reihenfolge der Anwendungen ändern, indem Sie die Anwendungen nach Bedarf im Layout-Abschnitt Angeheftet ziehen.
  4. Klicken Sie auf Konfiguration generieren und nachdem die Konfiguration generiert wurde, klicken Sie auf Kopieren. Während der Generierung der Konfiguration wird das ausgewählte Layout auf das Startmenü angewendet.

Windows-Anmeldeanalyse

Mit diesem Tool können Sie Berichte zur Anmeldedauer anzeigen und Tipps zur Optimierung und Fehlerbehebung der Anmeldedauer erhalten.
Um vollständige Berichte zu erhalten, aktivieren Sie die Protokollsammlung für relevante Windows-Ereignisprotokolle auf dem Computer.
  • Klicken Sie auf Analyse der Windows-Anmeldung > Berichte abrufen, um auf den Assistenten Neueste Berichte abrufen zuzugreifen.
  • Wählen Sie den Zeitraum aus, indem Sie eine der Optionen aus der Dropdown-Liste auswählen und auf Berichte abrufen klicken. Der Standardzeitraum ist Letzte 24 Stunden.
  • Die Phase und Beschreibung werden in Form eines Diagramms basierend auf der folgenden Tabelle angezeigt.
Die folgende Tabelle listet alle Metriken, Untermetriken und Tipps im Detail auf.
Basismetriken Beschreibung der Basismetriken (UI) Untermetriken Tipps Details
Vor der Anmeldung Zeit, die vor der Windows-Anmeldung benötigt wird. Citrix® Vor-Anmeldung
HDX™-Verbindung
Authentifizierung Zeit, die für die Authentifizierung bei der Sitzung benötigt wird. Windows-Authentifizierung Verwenden Sie Windows Hello. Windows Hello ist eine biometrische Authentifizierungsfunktion, mit der Sie sich mit Ihrem Gesicht oder Fingerabdruck an Ihrem PC anmelden können.
VDA-Authentifizierung Netzwerk-/Active Directory-Geschwindigkeit. Stellen Sie sicher, dass eine gute Netzwerkkommunikation zwischen dem aktuellen Computer und dem Active Directory besteht. Sie können das Tool, wie z. B. Dcdiag), verwenden, um dies zu überprüfen.
Effiziente Eingabe von Benutzername und Kennwort. Eine falsche oder verzögerte Eingabe des Benutzernamens und Kennworts kann zu einer allgemeinen Verlängerung der Authentifizierungszeit führen.
Citrix RSOP Zeit, die zum Abschließen von Citrix RSOP (Resultierender Richtliniensatz) benötigt wird.
Laden des Benutzerprofils Zeit, die zum Laden der Profileinstellungen für den sich anmeldenden Benutzer benötigt wird. FSLogixLoadProfile (Zeit, die zum Laden des FSLogix-Profilcontainers benötigt wird). Prüfen Sie auf geringen Speicherplatz und geben Sie Speicherplatz frei. Wenn Ihre Festplatte fast voll ist, kann dies den Anmeldevorgang Ihres PCs verlangsamen. Stellen Sie sicher, dass Sie genügend freien Speicherplatz auf Ihrer Festplatte haben.
UserProfile (Zeit, die zum Laden von Windows-Benutzerprofildateien und -einstellungen benötigt wird). Verwenden Sie das ProcMon-Tool. Um die Details zu analysieren, verwenden Sie das ProcMon-Tool, um die Datei-I/Os innerhalb des Benutzerprofils während der Benutzeranmeldung zu erfassen. Windows-Profildaten (Profilgröße, Datei-/Ordneranzahl), Daten des Temp-Ordners (Profilgröße, Datei-/Ordneranzahl), Liste der 10 größten Dateien (Größe nicht kleiner als 50 MB), Liste der 10 größten Ordner (Größe nicht kleiner als 100 MB)
SMB-Client (Zeit, die zum Initialisieren des SMB-Clients für Remoteverbindungen benötigt wird).
CitrixProfileMgmt Citrix Profile Management. Wenn Sie Citrix Profile Management verwenden, können Sie den Anmeldevorgang optimieren, indem Sie entweder eine containerbasierte Lösung oder eine dateibasierte Lösung mit Profil-Streaming für Ordner verwenden, bei denen Accelerate folder mirroring aktiviert ist. Weitere Informationen finden Sie unter link. Bericht zur Integritätsprüfung des Profilmanagements
Gruppenrichtlinienverarbeitung Zeit, die für die Verarbeitung von Gruppenrichtlinieneinstellungen benötigt wird. GroupPolicy GroupPolicyScript (Async) GroupPolicyCse (Async) GroupPolicyScript GPO-Cache deaktivieren. Führen Sie gpedit.msc aus und navigieren Sie zum Pfad Computerkonfiguration > Administrative Vorlagen > System > Gruppenrichtlinie. Deaktivieren Sie dann den GPO-Cache.
WmiFilter LogonScheduledTask (Async) SingleLogonScheduledTask FolderRedirection Anzahl der GPOs reduzieren. Reduzieren Sie die Anzahl der GPOs, die gleichzeitig verarbeitet werden. Die Gruppenrichtlinienverarbeitung erfolgt parallel, es gibt jedoch Grenzen, wie viele GPOs gleichzeitig verarbeitet werden können. Eine Reduzierung der gleichzeitig verarbeiteten GPOs kann die Gruppenrichtlinienverarbeitung beschleunigen.
CitrixWemTotal CitrixWemCheckingHostServiceStatus CitrixWemReadConfiguration CitrixWemStartupScriptedTask Citrix WEM zur asynchronen Verarbeitung von Gruppenrichtlinien verwenden. Die Verwendung von Citrix WEM zur asynchronen Verarbeitung von Gruppenrichtlinien kann die Gruppenrichtlinien vor der Benutzeranmeldung verarbeiten und die Gruppenrichtlinienverarbeitung beschleunigen. Weitere Informationen finden Sie unter Link.
CitrixWemCache (Sync) CitrixWemJsonFile CitrixWemMachineGroupPolicy CitrixWemUserGroupPolicy
Gruppenrichtlinienobjekte Liste der einzelnen Gruppenrichtlinienobjekte
Pre-Shell (UserInit) Zeit für den Start von userinit.exe bis explorer.exe.
Anmeldeskriptverarbeitung Zeit, die zum Ausführen von Anmeldeskripten benötigt wird. Benutzeranmeldeskript Optimieren Sie Ihr Anmeldeskript. Sie können Ihr Anmeldeskript optimieren, indem Sie unnötige Befehle entfernen und die Größe des Skripts reduzieren.
Verwenden Sie Gruppenrichtlinien-Präferenzen. Gruppenrichtlinien-Präferenzen können verwendet werden, um Anmeldeskripte zu ersetzen. Sie sind einfacher zu verwalten und können schneller verarbeitet werden als Anmeldeskripte.
Verwenden Sie externe Citrix WEM-Aufgaben. Richten Sie Ihre Anmeldeskripte mithilfe externer Aufgaben ein. Sie können festlegen, ob auf den Abschluss der Aufgabe gewartet werden soll und wie lange die Wartezeit maximal sein darf. Das Begrenzen der Wartezeit trägt dazu bei, die Benutzeranmeldung zu beschleunigen. Weitere Informationen zu externen Aufgaben finden Sie in der Produktdokumentation.
Shell-Start Zeit, die für den Shell-Start benötigt wird. ActiveSetup FSLogixShellStart (Zeit, die für die Ausführung der Shell nach dem Laden des FSLogix-Profilcontainers benötigt wird). Startprogramme deaktivieren. Sie können die Programme deaktivieren, die beim Einschalten Ihres PCs automatisch gestartet werden. Um Startprogramme unter Win11/Win10/Win Server 2022 zu deaktivieren, führen Sie die folgenden Schritte aus. Drücken Sie die Tastenkombination Windows + I, um die Einstellungen zu öffnen, und wählen Sie Apps > Autostart. Deaktivieren Sie alle Apps oder Programme, die beim Start nicht automatisch eingeschaltet werden sollen. Entfernen Sie unnötige Programme aus dem globalen Startordner: %allusersprofile%\Microsoft\Windows\Start Menu\Programs\StartUp. Entfernen Sie unnötige Programme aus dem Benutzer-Startordner: %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup.
ShellStart (Zeit, die für die Ausführung der Shell nach dem Laden des Windows-Benutzerprofils benötigt wird). AppxAssociations Schnellstart aktivieren. Die Schnellstartfunktion ermöglicht es Ihrem Computer, nach dem Herunterfahren schneller zu starten. Um den Schnellstart unter Windows 10 zu aktivieren, führen Sie die folgenden Schritte aus: Öffnen Sie die Systemsteuerung in der Symbol-Ansicht und wählen Sie Energieoptionen. Wählen Sie in der Seitenleiste aus, was die Netzschalter bewirken sollen. Aktivieren Sie das Kontrollkästchen Schnellstart aktivieren aus der Liste der verfügbaren Optionen.
AppxLoadPackage(AppX-Pakete, die während der Anmeldung geladen werden) SingleAppxLoadPackage Anzeige und Leistung von Windows anpassen. Sie können die Anzeige und Leistung von Windows anpassen, um den Anmeldevorgang Ihres PCs zu beschleunigen. Klicken Sie dazu mit der rechten Maustaste auf Dieser PC und wählen Sie Eigenschaften. Klicken Sie auf Erweiterte Systemeinstellungen und dann auf die Schaltfläche Einstellungen unter Leistung. Hier können Sie die Anzeige und Leistung von Windows anpassen.

Tool zur Erstellung von Benutzerspeichern

Verwenden Sie dieses Tool, um die Benutzerspeicher mit Citrix Profile Management auf dem aktuellen Computer, auf dem das Tool ausgeführt wird, oder auf einem anderen Computer zu erstellen. Sie können den Ordnerpfad und den Freigabenamen für den Benutzerspeicher angeben. Wenn der Benutzerspeicher erstellt wurde, wird die empfohlene Konfiguration für den Pfad zum Benutzerspeicher bereitgestellt, sodass Sie diese direkt in Ihren Profile Management-Einstellungen verwenden können.

Benutzerspeicher auf dem aktuellen Computer erstellen

Um einen Benutzerspeicher auf dem aktuellen Computer zu erstellen, führen Sie die folgenden Schritte aus.
  1. Geben Sie den Ordnerpfad an, den Sie als Speicherort für den Benutzerspeicher festlegen möchten. Der Ordner wird erstellt und für die angegebenen Benutzer und Gruppen freigegeben.
  2. Wählen Sie Anhalten und benachrichtigen oder Vorhandenen Ordner verwenden, wenn der Ordner bereits existiert.
  3. Geben Sie optional einen Namen für die Dateifreigabe an. Standardmäßig wird der Name des Ordners als Freigabename verwendet.
  4. Wählen Sie Anhalten und benachrichtigen oder Freigabe des vorhandenen Elements beenden und Namen übernehmen, wenn bereits eine Freigabe mit demselben Namen existiert.
  5. Wählen Sie die Benutzer und Gruppen aus, die diesen Benutzerspeicher verwenden, indem Sie auf Hinzufügen klicken. Dadurch wird die native AD-Auswahl zum Auswählen von Benutzern und Gruppen geöffnet.
  6. Wählen Sie den Objekttyp Benutzer oder Gruppen vom angegebenen Speicherort aus.
  7. Fügen Sie die Objektnamen in das Feld Objektnamen zur Auswahl eingeben in der nativen AD-Auswahl ein und klicken Sie auf OK.
  8. Klicken Sie auf Benutzerspeicher erstellen.

Benutzerspeicher auf einem anderen Computer erstellen

Um einen Benutzerspeicher auf einem anderen Computer zu erstellen, führen Sie die folgenden Schritte aus.
  1. Geben Sie den Computernamen an und geben Sie die Anmeldeinformationen eines Domänenbenutzers mit lokalen Administratorrechten auf dem angegebenen Computer ein. Stellen Sie sicher, dass PowerShell-Remoting auf dem Computer aktiviert ist.
  2. Geben Sie den Ordnerpfad an, den Sie als Speicherort für den Benutzerspeicher festlegen möchten. Der Ordner wird erstellt und für die angegebenen Benutzer und Gruppen freigegeben.
  3. Wählen Sie Anhalten und benachrichtigen oder Vorhandenen Ordner verwenden, wenn der Ordner bereits existiert.
  4. Geben Sie optional einen Namen für die Dateifreigabe an. Standardmäßig wird der Name des Ordners als Freigabename verwendet.
  5. Wählen Sie Anhalten und mich benachrichtigen oder Freigabe des vorhandenen Elements beenden und den Namen übernehmen, wenn bereits eine Freigabe mit demselben Namen existiert.
  6. Wählen Sie die Benutzer und Gruppen aus, die diesen Benutzerspeicher verwenden, indem Sie auf Hinzufügen klicken. Dadurch wird der native AD-Selektor zum Auswählen von Benutzern und Gruppen geöffnet.
  7. Wählen Sie den Objekttyp Benutzer oder Gruppen vom angegebenen Speicherort aus.
  8. Fügen Sie die Objektnamen in das Feld Objektnamen zur Auswahl eingeben im nativen AD-Selektor ein und klicken Sie auf OK.
  9. Klicken Sie auf Benutzerspeicher erstellen.

Fehler

Die folgenden Fehlermeldungen werden in den entsprechenden Abschnitten angezeigt.
  • Falsche Benutzeranmeldeinformationen
  • Unzureichende Benutzerberechtigung
  • Ordner existiert bereits
  • Freigabename wird verwendet
Wenn Sie eine andere Fehlermeldung als die aufgelisteten erhalten, können Sie die Fehlerdetails am unteren Rand der Seite unter dem Titel Ein Fehler ist aufgetreten. Details unten anzeigen einsehen.
Um einen weiteren Benutzerspeicher zu erstellen, klicken Sie auf Weiteren erstellen. Diese Auswahl leitet Sie zur Startseite weiter, wobei alle Eingaben gelöscht und zurückgesetzt werden.

Assistent für Dateitypzuordnungen

Verwenden Sie dieses Tool, um die Informationen zu erhalten, die zum Konfigurieren von Dateitypzuordnungen (FTAs) erforderlich sind, um sie als zuweisbare Aktionen in der Verwaltungskonsole hinzuzufügen.
Wenn Sie Assistent für Dateitypzuordnungen auswählen, gelangen Sie zur Seite Assistent für Dateitypzuordnungen im WEM Tool Hub. Sie können eine Dateitypzuordnung (FTA) konfigurieren, indem Sie die folgenden Schritte ausführen.
  • Wenn Sie eine Dateinamenerweiterung eingeben, können Sie aus den passenden Optionen für Dateinamenerweiterungen wählen, die mit Ihrer Eingabe beginnen.
  • Überprüfen Sie, ob die eingegebene Erweiterung eine zugeordnete ProgID hat und ob die ProgID zugeordnete Aktionen in der Registrierung hat.
  • Klicken Sie auf Durchsuchen, um alle Anwendungen aufzulisten, die die eingegebene ProgID registriert haben.
  • Konfigurieren Sie die Anwendung, der Sie sie zuordnen möchten.
  • Sie können auch Aktion anpassen auswählen, um die Aktionen Öffnen, Bearbeiten und Drucken auszuführen.
  • Sie können die konfigurierten FTA-Daten kopieren, indem Sie auf die Schaltfläche Kopieren klicken.
Weitere Informationen finden Sie unter Dateitypzuordnungen.

Drucker-Assistent

Verwenden Sie dieses Tool, um eine Liste der Drucker von Ihrem Druckserver abzurufen, damit Sie sie als zuweisbare Aktionen in der Verwaltungskonsole hinzufügen können.
Beim Hinzufügen von Druckern von einem Netzwerkdruckserver benötigen Sie Druckerinformationen, um diese hinzuzufügen. Führen Sie die folgenden Schritte aus, um die Druckerinformationen abzurufen:
  1. Geben Sie den vollständigen Namen des Druckservers ein.
  2. Geben Sie an, ob die Verbindung zum Druckserver mit bestimmten Anmeldeinformationen hergestellt werden soll.
  3. Klicken Sie auf Verbinden, um die Druckerliste anzuzeigen.
  4. Wählen Sie einen oder mehrere Drucker aus der Liste aus und kopieren Sie die Druckerinformationen.
Fügen Sie in der Webkonsole die kopierten Informationen ein, indem Sie auf Druckerinformationen einfügen klicken. Siehe Drucker von einem Druckserver hinzufügen.

Profilmigrationstool

Verwenden Sie dieses Tool, um andere Profile zur containerbasierten Profillösung von Citrix zu migrieren. Der Prozess umfasst die folgenden Schritte:
  1. Wählen Sie eines der folgenden Quellprofile aus:
    • FSLogix-Profilcontainer
    • Dateibasierte Citrix-Lösung
    • Lokaler Computer
    Hinweis:
    Wenn Sie Lokaler Computer auswählen, überspringen Sie Schritt 2, da das Profilmigrationstool die Standardkonfiguration der lokalen Computerprofile abruft.
  2. Konfigurieren Sie den Speicherort der Quellprofile:
    • Dateifreigabe: Klicken Sie auf Durchsuchen, und wählen Sie den erforderlichen Speicherort der Quelldateifreigabe aus, oder geben Sie den Speicherort direkt ein.
    • Unterpfad: Wenn Sie den Standardcontainerordner nicht verwenden, geben Sie den Unterpfad ein.
    Hinweis:
    Für den FSLogix-Profilcontainer werden zwei verschiedene Ordnerstrukturen unterstützt, wobei %SID%_%USERNAME% die Standardordnerstruktur ist.
  3. Konfigurieren Sie den Speicherort des Ziel-Citrix-Benutzerspeichers:
    • Dateifreigabe: Klicken Sie auf Durchsuchen, und wählen Sie den erforderlichen Speicherort der Zieldateifreigabe aus, oder geben Sie den Speicherort direkt ein.
    • Unterpfad: Geben Sie den erforderlichen Zielunterpfad ein.
  4. Klicken Sie auf Zugriff prüfen, um zu überprüfen, ob Ihr aktuelles Konto oder das alternative Konto Lesezugriff auf die Quelldateifreigabe und Vollzugriff auf die Zieldateifreigabe hat. Wenn Ihr aktuelles Konto keinen Zugriff hat, aktivieren Sie das Kontrollkästchen Alternative Anmeldeinformationen verwenden, um den alternativen Benutzernamen und das Kennwort einzugeben.
  5. Geben Sie die Benutzer und Gruppen an, deren Profile migriert werden sollen. Wenn keine Benutzer oder Gruppen angegeben sind, werden alle Profile am Quellspeicherort migriert.
  6. Wählen Sie die Betriebssystemversion der Quellprofile aus.
  7. Klicken Sie auf Migration starten.
Das Profilmigrationstool migriert jeweils ein Profil. Wenn Sie die Migration beenden möchten, klicken Sie auf Stoppen. Diese Aktion schließt die Migration für das aktuelle Profil ab und stoppt die Migration für die verbleibenden Profile. Sie können die Migration erneut versuchen, indem Sie auf Ausgewählte wiederholen klicken. Um eine weitere Migration durchzuführen, klicken Sie auf Weitere Migration durchführen.
Im Falle eines Fehlers können Sie auf Protokoll anzeigen klicken, um die Fehlerprotokolle anzuzeigen. Sie haben die Möglichkeit, die Migration für fehlgeschlagene Profile erneut zu versuchen, indem Sie auf Ausgewählte wiederholen klicken.

Regelgenerator für App-Zugriffssteuerung

Verwenden Sie dieses Tool, um Regeln zu erstellen, die den Benutzerzugriff auf Elemente wie Dateien, Ordner und Registrierungen steuern. Die Regeln werden über Citrix Profile Management implementiert. Ein typischer Anwendungsfall ist die Anwendung von Regeln zur Steuerung des Benutzerzugriffs auf auf Maschinen installierte Apps – ob Apps für relevante Benutzer unsichtbar gemacht werden sollen.
Sie können die folgenden Vorgänge ausführen:
  • App-Regeln erstellen
  • App-Regeln aus einer Datei importieren
  • Rohdaten für Regeln generieren
  • App-Regeln bearbeiten
  • App-Regeln löschen
Führen Sie die folgenden Schritte aus, um eine App-Regel zu erstellen:
  1. Klicken Sie in der Aktionsleiste auf Regel erstellen.
  2. Konfigurieren Sie auf der Seite Zielobjekte die folgenden Einstellungen:
    • Regelname der App. Geben Sie einen Namen an, um die Regel leichter identifizieren zu können.
    • Zielobjekte. Fügen Sie Zielobjekte hinzu. Zielobjekte können Dateien, Ordner und Registrierungen sein, die mit der App verknüpft sind, die Sie ausblenden möchten. Klicken Sie auf Scannen, um eine Liste der auf dem aktuellen Computer installierten Apps und der mit jeder App verknüpften Objekte anzuzeigen.
      Hinweis:
      • Das Tool kann den Pfad für einen Ordner nach einem Scan möglicherweise nicht abrufen. Das Pfadfeld zeigt die folgende Warnung an: No path found. Das Problem tritt beispielsweise auf, wenn sich der Installationsordner einer App im Profilordner des Benutzers befindet. In diesem Fall müssen Sie den Installationsordner suchen und den Pfad dann manuell eingeben.
      • Sie können keine Pfade für Elemente hinzufügen, von denen bestimmte Citrix- und Windows-Dienste abhängen. Andernfalls funktionieren diese Dienste möglicherweise nicht mehr ordnungsgemäß. Eine vollständige Liste dieser Pfade finden Sie unter Nicht zulässige Pfade.
  3. Fügen Sie auf der Seite Zuweisungen Benutzer, Computer (Organisationseinheiten) und Prozesse hinzu, denen Sie die Regel zuweisen möchten. Weitere Informationen zum Abrufen der AAD-Benutzer oder -Gruppen und NDJ-Computer finden Sie unter AAD/NDJ-Objektauswahl.
    Hinweis:
    • Nachdem Sie diese Regel bestimmten Benutzern, Computern und Prozessen zugewiesen haben, sind die Zielobjekte unsichtbar, wenn Benutzer die Prozesse auf den zugehörigen Computern ausführen.
    • Ohne angegebene Zuweisungen blendet diese Regel die Zielobjekte immer aus.
    • Zuweisungen fallen in drei Kategorien: Benutzer, Computer und Prozesse. Der Operator „ODER“ wird zwischen Elementen innerhalb einer Kategorie verwendet, und der Operator „UND“ wird zwischen Kategorien verwendet.
    • Sie können keine Benutzer und Computer hinzufügen, wenn Sie das Tool auf einem nicht in die Domäne eingebundenen oder in Azure Active Directory eingebundenen Computer ausführen.
    • Sie können Prozesse in großen Mengen hinzufügen. Geben Sie Prozessnamen (einschließlich der Erweiterung .exe) ein, getrennt durch Zeilenumbrüche.
  4. Klicken Sie nach Abschluss auf Fertig.
Führen Sie die folgenden Schritte aus, um Rohdaten für Regeln zu generieren:
  1. Wählen Sie die gewünschten Regeln aus oder klicken Sie auf Alle auswählen, um alle Regeln auszuwählen.
  2. Klicken Sie in der Aktionsleiste auf Rohdaten generieren. Die Rohdaten werden dann für die ausgewählten Regeln generiert.
  3. Im Fenster Rohdaten generieren speichern Sie die Rohdaten zur späteren Wiederherstellung in einer Datei oder kopieren sie in die Zwischenablage.
    Hinweis:
    • Verwenden Sie die Rohdaten, wenn Sie Regeln in der WEM-Verwaltungskonsole hinzufügen oder die Profile Management-Richtlinie „App-Zugriffssteuerung“ konfigurieren, je nachdem, wie Sie die Regeln bereitstellen möchten.
    • Nachdem Sie die Rohdaten in einer Datei gespeichert haben, können Sie die Regeln aus der Datei wiederherstellen. Verwenden Sie dazu Importieren in der Aktionsleiste.
  4. Wenn Sie fertig sind, klicken Sie auf Fertig.

Pfade, die nicht hinzugefügt werden dürfen

Sie können die folgenden Pfade und deren übergeordnete Pfade für Elemente, auf die bestimmte Citrix- und Windows-Dienste angewiesen sind, nicht hinzufügen. Profile Management-bezogene Registrierungen:
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager
  • HKLM:\SOFTWARE\Policies\Citrix\UserProfileManager
  • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\UserProfileManager
  • HKLM:\SOFTWARE\Citrix\UserProfileManager
WEM-bezogene Registrierungen:
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Norskale
  • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\WEM
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Norskale
  • HKLM:\SOFTWARE\Policies\Norskale
  • HKLM:\SOFTWARE\Citrix\WEM
  • HKLM:\SYSTEM\CurrentControlSet\Control\Norskale
Virtual Delivery Agent (VDA)-bezogene Registrierungen:
  • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent
  • HKLM:\SOFTWARE\Citrix\VirtualDesktopAgent
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
  • HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
Windows-bezogene Registrierungen:
  • HKCU::
  • HKEY_CURRENT_USER
  • HKU::
  • HKEY_USERS
Windows- und Citrix-Dienst-bezogene Ordner:
  • c:\windows\system32
  • \Citrix\User Profile Manager\
  • \Citrix\Workspace Environment Management Agent\
  • \Citrix\XenDesktopVdaSetup\
  • \%windir\%\system32

Zuweisen von App-Zugriffsregeln zu AAD-Benutzern/-Gruppen und NDJ-Maschinen

Um App-Zugriffsregeln AAD-Benutzern oder -Gruppen und NDJ-Maschinen zuzuweisen, führen Sie die folgenden Schritte aus.
  1. Klicken Sie in der Webkonsole auf AAD/NDJ-Objektauswahl.
  2. Verwenden Sie die AAD/NDJ-Objektauswahl, um die gewünschten AAD-Benutzer und NDJ-Maschinen hinzuzufügen.
  3. Kopieren Sie die Benutzer- oder Maschinendaten.
  4. Gehen Sie zu WEM Tool Hub > Regelgenerator für App-Zugriffssteuerung, wo Sie eine neue App-Regel erstellen.
  5. Gehen Sie zur Seite Zuweisungen, und fügen Sie die Daten ein.
  6. Klicken Sie auf Fertig, um die Regeln für die App-Zugriffssteuerung zu erstellen.
  7. Kopieren Sie die Regeln für die App-Zugriffssteuerung.
  8. Gehen Sie zur Webkonsole > Konfigurationssatz > Profile Management-Einstellungen > App-Zugriffssteuerung und fügen Sie die Daten dort ein.

Lokale Anwendungen für den Schnellzugriff hinzufügen

Mit dieser Funktion können Sie lokale Anwendungen zum WEM Tool Hub hinzufügen, um schnell darauf zugreifen zu können. Die hinzugefügten Anwendungen werden als Teil Ihrer persönlichen Daten betrachtet. Die Daten bleiben erhalten, wenn Sie beim Verwenden der Profile Management-Umgebung die Maschine wechseln.
Um eine Anwendung hinzuzufügen, klicken Sie auf das Pluszeichen in der oberen rechten Ecke des WEM Tool Hub und navigieren Sie dann zur Anwendung. Sie können mehrere Anwendungen gleichzeitig hinzufügen.
Die hinzugefügten Anwendungen werden als Kacheln im WEM Tool Hub angezeigt. Sie können auf eine Kachel klicken, um die Anwendung schnell zu starten.
Hinweis:
Um eine hinzugefügte Anwendung zu entfernen, klicken Sie auf das Papierkorbsymbol.