配置

要更改本主题中描述的选项,请选择齿轮图标。

禁用用户

默认情况下,用户管理工具会保留不是由当前规则创建的 ShareFile/Citrix Content Collaboration 用户帐户。这可以防止自动删除在用户管理工具之外创建的用户帐户。仅当您想要删除 不符合当前创建帐户的规则的用户帐户时,选择 “自动禁用不属 于域规则的用户” 选项。

出现错误后继续或停止计划作业

当用户管理工具由于缺少 Active Directory (AD) 记录中的姓氏或电子邮件地址等问题而无法处理规则时,您可以选择是否继续计划的作业。默认情况下,计划作业在出现错误后继续执行下一条规则。

用户管理工具由于错误而跳过规则后,它还会跳过基于同一 AD 对象的任何后续规则。例如,如果为特定 AD 组创建用户的操作失败,则该工具还会跳过操作来为同一 AD 组创建通讯组。这样可避免创建包含尚未创建为 ShareFile/Citrix Content Collaboration 用户的成员的通讯组。

对于直接从 “用户管理工具规则” 选项卡运行的规则,用户管理工具始终跳过导致错误的规则,并继续执行下一个规则。

记录 Active Directory 操作

自动禁用不属于域规则的用户:此选项仅适用于以下情况的极少数情况。

  • ShareFile/Citrix Content Collaboration 中的所有成员资格都由一组包罗万象的规则严格管理。
  • 这些规则中的所有组和用户都是同一域的成员。

启用后,用户管理工具会查找不属于正在运行的活动规则的所有用户,并禁用这些用户。为了安全起见,即使选择此选项,主管理员也不会被禁用。最佳做法是保持清除此项目。

配置代理服务器

要为用户管理工具指定代理服务器,必须以管理用户身份登录。因此,在 Windows 服务帐户下运行的计划作业不能使用代理服务器,直到您将作业配置为使用代理设置。以下步骤介绍如何指定代理服务器、导出设置,然后配置计划作业以使用这些设置。

  1. 以管理用户身份登录到 Windows。

  2. 单击齿轮图标以打开 “ 项” 页,单击 “ 配置代理 ”,然后指定代理设置。如果以管理员身份运行计划作业,则已完成代理设置。

  3. 如果计划作业以其他用户身份运行,例如 Windows 服务帐户,则导出代理设置:在 “ 选项 ” 页面中,单击 “ 导出代理设置 ”。

    代理设置将导出到C:\\ProgramData\\Citrix\\ShareFile\\User Management Tool\\proxy.config。该文件使用 Windows 数据保护 API (DPAPI) 计算机级加密以及用户管理工具安装中唯一的密钥进行加密。将此文件用于从您登录的计算机计划的所有作业。

将每个计划作业配置为使用导出的代理设置。

  1. 打开 Windows 计划任务管理控制台,右键单击您需要使用代理设置配置的作业,然后选择 “ 属性”。

  2. 单击 作选项卡,选择 启动程序 操作,然后单击 编辑

  3. 将以下内容添加到 添加参数 条目的末尾:空格后跟 /importproxy。

    请确保您在现有条目和空格之后输入参数。

  4. 击确定后,任务计划程序可能会询问您是否希望它运行带有一些参数的 C:程序。点击

    计划作业成功使用代理设置后,umt.log 文件包括以下条目:

ImportedProxy_Get
Found exported proxy settings at:  C:\ProgramData\Citrix\ShareFile\User Management Tool\proxy.config
Retrieved proxy settings from file.