Profile Management 最佳实践
Windows 用户配置文件是文件夹、文件、注册表和 配置设置的集合,用于定义使用 特定用户帐户登录的用户的环境。用户可以根据 管理配置自定义这些设置。
Windows 10 兼容性
Citrix Profile Management 支持在 Profile Management 发布时可用的最新版 Windows 10。它还支持所有早期版本的 Windows 10。例如,Citrix Profile Management 1912 版发布时,最新版 Windows 10 为 1909 (RS7)。Profile Management 1912 支持 Windows 1909 (RS7) 和所有早期版本的 Windows 10。
下表总结了适用于不同版本的 Profile Management 的推荐 Microsoft Windows 10 操作系统:
| 配置文件管理版本 | Windows 10 版本 | 备注 |
|---|---|---|
| 1912 | Windows 10 1909 (RS7) 版本 | Citrix 虚拟应用和桌面™ 7 1912 |
| 1909 | Windows 10 1903 (RS6) 版本 | Citrix 虚拟应用和桌面 7 1909 |
| 1906 | 视窗 10 1903 (RS6) | Citrix 虚拟应用和桌面 7 1906 |
| 1903 | 视窗 10 1809 (RS5) | Citrix 虚拟应用和桌面 7 1903 |
| 1811 | 视窗 10 1809 (RS5) | Citrix 虚拟应用和桌面 7 1811 |
| 1808 | 视窗 10 1803 (RS4) | Citrix 虚拟应用和桌面 7 1808 |
| 7.18 | 视窗 10 1803 (RS4) | XenApp 和 XenDesktop 7.18 |
| 7.17 | Windows 10 版本 1709 (RS3) | XenApp 和 XenDesktop 7.17 |
| 7.16 | Windows 10 版本 1703 (RS2) | XenApp 和 XenDesktop 7.16 |
| 7.15 长期服务版本 | 视窗 10 1703 (RS2) | XenApp and XenDesktop 7.15 LTSR(包含最新累积更新) |
注意:
尝试升级存在 Citrix 用户配置文件的操作系统可能会失败。要继续升级,请从本地计算机中删除 Citrix 用户配置文件。
Windows 10“开始”菜单自定义
我们建议使用部分锁定自定义布局并通过组策略部署自定义。有关自定义“开始”菜单布局的详细信息,请参阅 https://docs.microsoft.com/zh-cn/windows-hardware/customize/desktop/customize-start-layout。
“开始”菜单漫游
在以下操作系统上,固定到“开始”菜单的应用程序在多次登录后可能会消失:
- Windows 10 版本 1607 及更高版本,32 位和 64 位
- Windows Server 2016 标准版和
Datacenter版本 - Windows Server 2019 标准版和
Datacenter版本 - 适用于虚拟桌面的 Windows 10 企业版
为确保“开始”菜单漫游在上述操作系统上正常运行,请完成以下配置步骤:
- 启用要镜像的文件夹策略,然后将以下文件夹添加到要镜像的文件夹列表中:
Appdata\Local\PackagesAppdata\Local\Microsoft\Windows\Caches-
!ctx_localappdata!\TileDataLayer(仅适用于 Windows 10 版本 1703 之前的版本)
注意:
从 Citrix Profile Management 1912 开始,添加到默认排除列表 – 目录或排除列表 – 目录的文件夹即使添加到要镜像的文件夹也无法同步。请确保在将
appdata\local\packages文件夹添加到要镜像的文件夹之前,将其从排除列表中删除。 - 启用要同步的文件策略,然后将以下文件夹添加到要同步的文件列表中:
Appdata\Local\Microsoft\Windows\UsrClass.dat*
奥特鲁克 和 微软365
Microsoft 建议使用缓存 Exchange 模式,以实现一致的联机和脱机 Microsoft Outlook 体验。您可以从 Microsoft Outlook 客户端打开缓存 Exchange 模式。有关详细信息,请参阅 https://docs.microsoft.com/zh-cn/exchange/outlook/cached-exchange-mode。
当您使用缓存 Exchange 模式时,用户的 Exchange 邮箱副本始终存在于脱机文件夹文件 (*.ost) 中。该文件可能会变得很大。
建议避免将 Microsoft Outlook 数据存储在本地或共享驱动器上。请改用“启用本机 Outlook 搜索体验”功能。借助此功能,Outlook 脱机文件夹文件 (*.ost) 和特定于用户的 Microsoft 搜索数据库会随用户配置文件漫游。此功能可改善用户在 Microsoft Outlook 中搜索邮件时的体验。有关使用此功能的详细信息,请参阅启用本机 Outlook 搜索体验。
从一个位置配置 Profile Management
您可以从三个位置配置 Profile Management。要配置 Profile Management,请在 Citrix Studio 中使用 HDX 策略,或在 Active Directory 中使用 GPO。您还可以使用 Workspace Environment Management 配置 Profile Management。
建议您仅选择三个位置中的一个来配置 Profile Management。
故障排除最佳实践
始终使用 Profile Management 配置检查器工具 (UPMConfigCheck) 来识别潜在的配置错误。
当 Profile Management 无法正常工作时,请首先验证配置的用户存储是否可访问。
Cookie 处理
Profile Management 现在支持删除 Internet Explorer 10 和 Internet Explorer 11 的陈旧 Cookie。您可以使用“注销时处理 Internet Cookie 文件”策略删除陈旧 Cookie,以避免 Cookie 文件夹膨胀。此外,将以下文件夹添加到要镜像的文件夹列表中:
-
AppData\Local\Microsoft\Windows\INetCookies
-
AppData\Local\Microsoft\Windows\WebCache
-
AppData\Roaming\Microsoft\Windows\Cookies
启用 Microsoft 凭据漫游的配置文件流技术
默认情况下,配置文件中的以下文件夹不包含在配置文件流中:
-
AppData\Local\Microsoft\Credentials
-
Appdata\Roaming\Microsoft\Credentials
-
Appdata\Roaming\Microsoft\Crypto
-
Appdata\Roaming\Microsoft\Protect
-
Appdata\Roaming\Microsoft\SystemCertificates
如果您手动配置配置文件流式处理排除项,请确保将上述文件夹添加到“配置文件流式处理排除列表 - 目录”。
高效同步配置文件
用户配置文件同步不足可能导致登录缓慢、用户设置丢失和配置文件损坏。这也可能需要过多的管理工作。要高效同步配置文件,请遵循本文中描述的建议。
文件夹重定向
文件夹重定向是 Microsoft Windows 的一项功能,您可以将其与 Profile Management 结合使用。文件夹重定向在提供成功的配置文件解决方案方面发挥着关键作用。
要使用文件夹重定向,请确保相关用户位于 Profile Management 管理的 OU 中。我们建议您使用 Active Directory 中的 GPO 配置文件夹重定向。
例如,您可以通过在 用户配置 > 管理模板 > 经典管理模板 (ADM) > Citrix > Profile Management > 文件夹重定向 下启用相应的策略来重定向以下文件夹:
文档、图片、音乐、视频、收藏夹、联系人、下载、链接、搜索和保存的游戏
注意:
- 文件夹重定向消除了用户每次登录时复制这些文件夹中数据的需要,从而加快了用户登录速度。
- 我们强烈建议不要为 AppData (漫游) 和 “开始”菜单 启用文件夹重定向,因为这可能会导致应用程序和“开始”菜单出现问题。
- 如果 Desktop 文件夹过大,请勿重定向。否则,用户登录时可能会出现黑屏。
包含和排除文件及文件夹
Profile Management 允许您通过自定义包含和排除列表来指定不想同步的文件和文件夹。为避免配置文件膨胀,请排除第三方应用程序的缓存文件,例如位于 Appdata\Local\Google\Chrome\UserData\Default\Cache 的 Chrome 缓存文件。有关详细信息,请参阅包含和排除项目。
配置文件流
Profile Management 仅在用户登录后访问配置文件中的文件和文件夹时,才将其从用户存储区获取到本地计算机。这样做可以加快登录过程并减小配置文件大小。例如,如果文件未实际使用,则永远不会将其复制到本地配置文件文件夹。您还可以使用“始终缓存”策略对流式传输文件的大小施加下限。任何达到或超过此大小的文件都会在登录后尽快在本地缓存。
主动回写和注册表
与配置文件流技术相比,此功能可缩短注销时间,尤其是在有许多已更改文件的情况下。此功能会在会话期间(但在注销之前)将修改后的文件和文件夹(但不包括注册表项)同步到用户存储区。
Internet Explorer 10/11 会话数据支持
Profile Management 5.0 及更高版本支持在使用 Internet Explorer 10 和 Internet Explorer 11 时对 Cookie 进行增强处理。为避免 Cookie 文件夹膨胀,请使用“注销时处理 Internet Cookie 文件”策略删除过时的 Cookie。您可以将以下文件夹添加到要镜像的文件夹列表中:
- AppData\Local\Microsoft\Windows\INetCookies
- AppData\Local\Microsoft\Windows\WebCache
- AppData\Roaming\Microsoft\Windows\Cookies
有关详细信息,请参阅注销时处理 Internet Cookie 文件。