Citrix Profile Management 设置
注意：
某些选项仅适用于特定版本的 Profile Management。有关详细信息，请参阅 Profile Management
Workspace Environment Management (WEM) 支持当前版本之前的所有版本的 Citrix Profile Management。
在控制台（配置集 > 配置文件 > Profile Management 设置）中，您可以配置当前版本的 Citrix Profile Management 的所有设置。
除了使用 WEM 配置 Citrix Profile Management 功能外，还可以在 VDA 上使用 Active Directory GPO、Citrix Studio 策略或 .ini 文件。我们建议您始终使用相同的方法。
Profile Management 设置
启用后，您可以配置和应用设置。启用此选项将在用户环境中创建与 Profile Management 相关的注册表。该选项控制 WEM 是否将您在控制台中配置的 Profile Management 设置部署到代理。如果禁用，则不会将任何 Profile Management 设置部署到代理。
默认情况下，大多数 Profile Management 设置仅在计算机级别起作用。您可以启用某些 Profile Management 设置，使其在用户层面起作用，这样您就可以为特定用户量身定制个人资料体验。请参阅用户级 Profile Management 设置。
您可以根据需要选择标签来筛选配置文件管理设置。与所选标签关联的设置会显示出来，其余的设置将被隐藏。
- 基于文件。支持基于文件的解决方案的设置。
- 基于容器。支持基于容器的解决方案的设置。
- 应用程序访问控制。与应用程序访问控制相关的设置。
当您在视图之间切换时，选定的标签集将保存为管理员首选项的一部分，以备日后使用。
快速设置
要快速设置Profile Management，您可以从备份中恢复设置，也可以从模板开始。
从备份中恢复
显示了包含Profile Management 设置的备份。要上传包含Profile Management 设置的备份，请参阅 备份Profile Management 设置。
从列表中选择一个备份。单击“预览”以查看设置并根据需要进行调整。备份中的其他类型的设置（如果有）将被忽略。
注意：
- 要恢复Profile Management 设置，您还可以使用 备份和还原 功能。
- 从备份中还原 Profile Management 设置时，为相关服务选择的 SMB 共享也会恢复。
从模板开始
重要：
如果您已经配置了配置Profile Management，请记住，使用模板会覆盖所有现有设置。
根据个人资料的处理方式，有两种类型的用户存储：
-
基于文件。用户配置文件在登录时从远程用户存储提取到本地计算机，并在注销时回写。
-
基于容器。用户配置文件存储在配置文件容器中。这些容器在登录时附加，在注销时分离。
要为您的用例快速设置Profile Management，请选择一个模板。
用户级 Profile Management 设置
此功能允许您在用户级别配置某些 Profile Management 设置，以便进行自定义和精确控制。使用此功能可将特定的 Profile Management 设置应用到个人用户或用户组，根据需要定制配置文件体验。
有两种方法可以在用户级别配置 Profile Management 设置：
- 使用 Workspace Environment Management Web 控制台
- 使用 Profile Management 提供的用户级策略设置
Web 控制台提供了一个用户友好的基于用户界面的界面，用于配置 Profile Management 用户级设置。
要使用 Web 控制台配置用户级设置，请完成以下步骤。
- 在 Profile Management 设置页面上，点击用户级设置链接。
- 在用户级设置页面上，您可以执行以下操作：
- 添加配置。
- 设置组的优先顺序。
- 在两个视图之间切换：“按配置查看”和“按用户/组查看”。
添加配置
要添加配置，请完成以下步骤。
- 为您的配置命名。
-
添加要应用此配置的个人用户或用户组。
注意：
支持 Active Directory (AD) 和 Azure Active Directory (AAD)。
-
添加要应用于这些用户的设置。
注意：
- 用户界面中仅显示用户可用的设置。
- 您可以根据需要编辑或删除设置。
每次添加配置时，它都会出现在操作 > 组策略设置 > 其他中。要使您的用户级设置生效，必须启用 GPO 处理（启用“组策略 设置”中的“处理 GPO”选项）。
为组设置优先顺序
会话开始时，Profile Management 将用户设置优先于用户组设置，将用户组设置优先于计算机设置，从而确定要应用哪些策略设置。
您可以通过完成以下步骤来设置组处理这种情况（即用户属于多个组，但设置相互冲突）的优先顺序。
- 选择“启用组优先顺序”选项。
- 单击“添加”以添加组。
-
按优先级降序排列组。
注意：
当用户属于多个设置相互冲突的组时，列表中显示较高的组优先。
- 完成后，单击“保存”退出。
按配置或用户/组查看
您可以在两个视图之间切换，以查看按用户/组或配置分类的用户级设置。
基本设置
通过应用基本设置开始使用Profile Management。基本设置包括已处理的组、排除的组、用户存储等。
启用 Profile Management。控制是否在代理计算机上启用 Profile Management 服务。如果禁用，Profile Management 服务将不起作用。
您可能需要完全禁用 Profile Management，以便不再处理已部署到代理的设置。要实现目标，请执行以下操作：
-
清除“启用 Profile Management”复选框，等待更改自动应用或手动应用更改以立即生效。
注意：
更改需要一段时间才能生效，具体取决于您在高级设置中为 SQL 设置刷新延迟指定的值。要使更改立即生效，请刷新代理主机设置，然后重置所有相关代理的 Profile Management 设置。请参阅管理。
-
更改生效后，禁用 Profile Management 设置。
设置已处理的组。允许您指定 Profile Management 处理哪些组。仅处理指定的组的 Profile Management 设置。如果留空，则处理所有组。
设置排除的组。允许您指定哪些组从 Profile Management 中排除。
处理本地管理员的登录。如果启用，本地管理员登录将被视为 Profile Management 的非管理员登录。
设置用户存储的路径。用于指定用户存储的路径，即 Citrix 用户配置文件的中心位置。输入绝对的 UNC 路径或相对于主目录的路径。示例路径：
\\<IP address or FQDN>\<user store directory>\%USERNAME%.%USERDOMAIN%\!CTX_OSNAME!!CTX_OSBITNESS!
迁移用户存储。用于指定保存用户设置（注册表更改和同步文件）的文件夹的路径。输入您之前使用的用户存储路径。将此选项与设置用户存储路径选项一起使用。
启用主动回写功能。如果启用，配置文件将在用户会话期间写回用户存储，以防止数据丢失。
-
启用主动回写注册表。如果启用，注册表项将在用户会话期间写回用户存储，以防止数据丢失。
-
启用在会话锁定和断开连接时主动回写。如果启用，则只有在会话被锁定或断开连接时才会回写配置文件和文件夹。启用此选项和“启用主动回写注册表”选项后，只有在会话被锁定或断开连接时才会回写注册表项。
启用脱机配置文件支持。如果启用，配置文件将在本地缓存以供未连接时使用。
配置文件容器
配置配置文件容器设置。配置文件容器是存储在网络上的 VHDX 磁盘，在登录期间连接并在注销期间被分离。
启用配置文件容器。允许您添加要包含在配置文件容器中的文件夹。要将整个用户配置文件放入其配置文件容器中，请改为添加星号 (*)。如果启用，Profile Management 会将列出的文件夹映射到存储在网络上的配置文件磁盘，从而无需将文件夹副本保存到本地配置文件。指定至少一个要包含在配置文件容器中的文件夹。
-
为配置文件容器启用本地缓存。如果启用，每个本地配置文件将作为其配置文件容器的本地缓存。此选项要求您将整个用户配置文件放入其配置文件容器中。
-
登录期间配置文件容器不可用时，注销用户。允许您指定在用户登录期间配置文件容器不可用时是否强制注销用户。启用此选项会向用户显示一条通知消息，并在用户单击 “确定” 后将其注销。
启用文件夹排除项。如果启用，Profile Management 将从配置文件容器中排除列出的文件夹。指定至少一个要从配置文件容器中排除的文件夹。
启用文件排除项。如果启用，Profile Management 将从配置文件容器中排除列出的文件。至少指定一个要从配置文件容器中排除的文件。
启用文件夹包含项。如果启用此选项，当排除父文件夹时，Profile Management 会将列出的文件夹保留在配置文件容器中。此列表中的文件夹必须是排除的文件夹的子文件夹。这意味着您必须将此选项与启用文件夹排除项选项结合使用。指定至少一个要包含在配置文件容器中的文件夹。
启用文件包含。如果启用，Profile Management 会在排除其父文件夹时将列出的文件保留在配置文件容器中。此列表中的文件必须包含在排除的文件夹中。这意味着您必须将此选项与启用文件夹排除项选项结合使用。至少指定一个要包含在配置文件容器中的文件。
提示：
添加文件或文件夹时，可以使用通配符。有关详细信息，请参阅 通配符支持。
添加配置文件容器内容、排除项和包含内容时，您可以单独或批量添加它们。批量添加路径时，请输入用换行符分隔的路径。之后，单击运行验证以验证要添加的项目。只能添加有效的项目。无效的商品将被跳过。
此外，您还可以查看配置文件容器内容、排除项和包含项的分层视图。为此，请单击查看层次结构。
为配置文件容器启用 VHD 自动扩展。如果启用，则当配置文件容器的利用率达到 90% 时，它将自动扩展 10 GB，最大容量为 80 GB。根据您的需要，您可以使用以下选项调整默认的自动扩展设置：
-
自动扩张触发阈值 (%)。允许您指定配置文件容器触发自动扩展时存储容量的利用率百分比。
-
自动扩展增量 (GB)。允许您指定触发自动扩展时配置文件容器自动扩展的存储容量（以 GB 为单位）。
-
自动扩展限制 (GB)。允许您指定触发自动扩展时配置文件容器可以自动扩展到的最大存储容量（以 GB 为单位）。
设置用户和群组以访问配置文件容器。允许您指定哪些 AD 域用户和组对配置文件容器具有读取和执行权限。默认情况下，只有配置文件容器的所有者才能访问配置文件容器。
配置文件处理
指定Profile Management 如何处理用户配置文件。
注销时删除本地缓存的配置文件。如果启用，则会在用户注销时删除本地缓存的配置文件。
- 设置删除缓存配置文件前的延迟允许您指定注销时删除缓存的配置文件之前的延迟（以秒为单位）。支持的值：0—600。
启用现有配置文件的迁移。如果启用，现有的 Windows 配置文件将在登录时迁移到Profile Management。指定用户存储为空时要迁移的用户配置文件的类型。类型包括：
- 本地配置文件和漫游配置文件
- 本地
- 漫游
自动迁移现有应用配置文件。如果启用，则会自动迁移现有应用程序配置文件。当用户登录且用户存储中没有用户配置文件时，Profile Management 将执行迁移。
启用本地配置式冲突处理。配置 WEM 如何处理Profile Management 与 Windows 配置文件冲突的情况。指定在用户存储中同时存在本地 Windows 用户配置文件和 Citrix 用户配置文件时要执行的操作：
- 使用本地配置文件
- 删除本地配置文件
- 重命名本地配置文件
启用模板配置文件。允许您输入模板配置文件路径。如果启用，“Profile Management”将使用指定的模板配置文件。您可以按如下方式配置其他设置：
- 模板配置文件覆盖本地配置文件。如果启用，模板配置文件将覆盖本地配置文件。
- 模板配置文件覆盖漫游配置文件。如果启用，模板配置文件将覆盖漫游配置文件。
- 使用模板配置文件作为所有登录的 Citrix 强制配置文件。如果启用，模板配置文件将覆盖所有其他配置文件。
高级设置
控制Profile Management 的高级配置。
为 Microsoft Outlook 用户启用搜索索引漫游。如果启用，则会与用户配置文件一起漫游特定于用户的 Microsoft Outlook 脱机文件夹文件 (*.ost) 和 Microsoft 搜索数据库。这改善了在微软 Outlook 中搜索电子邮件时的用户体验。
-
Outlook 搜索索引数据库 — 备份和还原。如果启用此选项，Profile Management 会自动保存搜索索引数据库的最后一个已知完好副本的备份。出现损坏时，Profile Management 会恢复到该副本。因此，当搜索索引数据库损坏时，您不再需要手动重新索引数据库。
-
启用并发会话支持。在并发会话中提供本机 Outlook 搜索体验。如果启用，则每个并发会话将使用单独的 Outlook OST 文件。
- 用于存储 Outlook OST 文件的 VHDX 磁盘的最大数量。允许您指定用于存储 Outlook OST 文件的 VHDX 磁盘的最大数量。如果未指定，则只能使用两个 VHDX 磁盘来存储 Outlook OST 文件（每个磁盘一个文件）。如果启动了更多会话，则其 Outlook OST 文件将存储在本地用户配置文件中。支持的值：1—10。
启用 OneDrive 容器。如果启用，Profile Management 将文件夹存储在 VHDX 磁盘上，从而与用户一起漫游 OneDrive 文件夹。磁盘在登录时挂接，在注销时断开。
启用 UWP 应用程序漫游。如果启用，UWP（通用 Windows 平台）应用程序将随用户一起漫游。因此，用户可以从不同的设备访问相同的 UWP 应用程序。
启用应用程序定义文件的使用。允许您输入定义文件的路径。如果启用，则仅同步定义文件中包含的设置。指定 Citrix 虚拟应用程序优化定义文件所在的文件夹。有关创建定义文件的详细信息，请参阅 创建定义文件。
VHD 容器的默认容量 (GB) 允许您指定每个 VHD 容器的默认存储容量（以 GB 为单位）。
自定义 VHDX 文件的存储路径。允许您指定单独的路径来存储 VHDX 文件。默认情况下，VHDX 文件存储在用户存储中。使用 VHDX 文件的策略包括：配置文件容器、Outlook 搜索索引漫游和加速文件夹镜像。如果启用，不同策略的 VHDX 文件将存储在存储路径下的不同文件夹中。
为配置文件容器启用多会话回写。如果启用，Profile Management 将在多会话场景中保存 FSLogix 配置文件容器和 Citrix Profile Management 配置文件容器如果同一用户在不同的计算机上启动多个会话，则会同步每个会话中所做的更改并保存到用户的配置文件容器磁盘中。
启用 VHD 磁盘压缩。如果启用，当满足某些条件时，VHD 磁盘将在用户注销时自动压缩。此选项使您可以保存配置文件容器、OneDrive 容器和镜像文件夹容器消耗的存储空间。
根据您的需求和可用资源，您可以使用以下选项调整默认 VHD 压缩设置和行为：
-
设置触发 VHD 磁盘压缩的可用空间比率允许您指定触发 VHD 磁盘压缩的可用空间比率。当用户注销时可用空间比率超过指定值时，将触发磁盘压缩。
可用空间比率 = (当前 VHD 文件大小 — 所需的最小 VHD 文件大小*) ÷ 当前 VHD 文件大小
* 使用
MSFT_Partition类的 GetSupportedSize 方法从 Microsoft Windows 操作系统中获得。 -
设置触发 VHD 磁盘压缩的注销次数。允许您指定触发 VHD 磁盘压缩的用户注销次数。
当自上次压缩以来的注销次数达到指定值时，将再次触发磁盘压缩。
-
对 VHD 磁盘压缩禁用碎片整理。允许您指定是否对 VHD 磁盘压缩禁用文件碎片整理。
启用 VHD 磁盘压缩后，请先使用 Windows 内置的
defrag工具自动对 VHD 磁盘文件进行碎片整理，然后进行压缩。VHD 磁盘碎片整理可产生更好的压缩结果，而将其禁用可以节省系统资源。
启用对配置文件容器的独占访问权限。如果启用，配置文件容器一次只能进行一次访问。
启用对 OneDrive 容器的独占访问权限。如果启用，OneDrive 容器一次只能进行一次访问。
设置访问锁定文件时的重试次数。配置 WEM 代理重试访问锁定文件的次数。支持的值：0—100。
复制用户存储。如果启用，除了 “ 设置用户存储路径” 选项指定的路径外，Profile Management 会在每次注销时将用户存储复制到多个路径 。要同步用户存储在会话期间修改的文件和文件夹，请启用主动回写。启用该选项可以增加系统 I/O，并可能延长注销时间。
默认情况下，当有多个用户存储可用时，Profile Management 会选择包含最新配置文件数据的存储。如果多个存储具有最新配置文件，Profile Management 会选择最早配置的存储。使用 用户商店选择方法 选项，您现在可以启用 Profile Management 来选择访问性能最佳的商店。
启用基于凭据的用户存储访问权限。如果禁用，Profile Management 会模拟当前用户访问用户存储。因此，请确保当前用户可以直接访问用户存储。如果启用，Profile Management 将通过 高级设置 > 文件共享 > SMB 共享中为相关服务配置的连接代表用户访问用户存储。（必要时，Profile Management 将访问托管用户存储的选定 SMB 共享。）启用此设置后，可以将用户存储置于当前用户无权访问的文件共享（例如，Azure 文件）中。使用此选项时，请考虑以下事项：
-
要添加托管用户存储的 SMB 共享，请转到 高级设置 > 文件共享 > SMB 共享。
-
您在“文件共享”中为相关服务选择的 SMB 共享将显示在此处。Profile Management 根据需要访问选定的 SMB 共享。
重要：
禁用此设置将删除 WEM 代理之前建立的所有用户存储连接。
-
添加或编辑凭据时，请填写以下字段：
- 服务器共享。输入指定服务器共享的 UNC 路径。
-
用户名。在表单
domain\username中输入名称。 - 密码。输入用于访问服务器共享的密码。
- 显示密码。控制是显示还是隐藏密码。
禁用自动配置。如果启用，则禁用动态配置。
登录时为用户组策略启用异步处理。如果启用，Profile Management 将向用户漫游一个注册表值，Windows 使用该值来确定下次用户登录的处理模式（同步或异步处理模式）。如果注册表值不存在，则应用同步模式。启用该选项可确保用户每次登录时都应用实际的处理模式。禁用时，如果用户执行以下操作，则无法按预期应用异步模式：
注销时处理 Internet cookie 文件。如果启用，过时的 cookie 将在注销时删除。
如果出现问题，请注销用户。如果启用，用户将被注销，而不是在出现问题时切换到临时配置文件。
- 登录到不同的计算机。
- 登录到启用了注销时删除本地缓存的配置文件选项的同一台计算机。
加入 Citrix 客户体验改善计划。如果启用，Profile Management 将使用客户体验改善计划 (CEIP) 通过收集匿名统计信息和使用情况信息来帮助提高 Citrix 产品的质量和性能。有关 CEIP 的详细信息，请参阅关于 Citrix 客户体验改善计划 (CEIP)。
文件系统
指定配置文件中的哪些文件和文件夹将从同步中排除，哪些文件和文件夹将同步到用户存储，以及如何同步它们。
在登录时启用排除检查。如果启用，则配置用户存储中的配置文件包含排除的文件或文件夹时用户登录时 Profile Management 所执行的操作。（如果禁用，则默认行为为“同步排除的文件或文件夹”）。您可以在列表中选择以下行为之一：
- 同步排除的文件或文件夹 （默认）。当用户登录时，Profile Management 会将这些排除的文件或文件夹从用户存储同步到本地配置文件。
- Ignore excluded files or folders（忽略排除的文件或文件夹）。用户登录时，Profile Management 会忽略用户存储中排除的文件或文件夹。
- Delete excluded files or folders（删除排除的文件或文件夹）。当用户登录时，Profile Management 会删除用户存储中排除的文件或文件夹。
启用默认文件夹排除。提供同步期间的默认文件夹列表。如果启用，此列表中选定的文件夹将从同步中排除。
启用文件夹排除项。如果启用，列出的文件夹将不会包含在用户的配置文件中。此设置允许您排除包含用户不需要的大量数据的特定文件夹。该列表预先填充了默认的 Windows 7 排除项，并且可以使用默认的 Windows XP 排除项预填充。
启用文件排除项。如果启用，列出的文件将不会包含在用户的配置文件中。通过此设置，您可以排除包含用户不需要的大量数据的特定文件。该列表预先填充了默认的 Windows 7 排除项，并且可以使用默认的 Windows XP 排除项预填充。
启用文件夹包含项。如果启用，您添加的文件夹将被强制同步到用户存储。
启用文件包含。如果启用，您添加的文件将被强制同步到用户存储。
提示：
添加文件或文件夹时，可以使用通配符。有关详细信息，请参阅 通配符支持。
启用文件夹镜像。如果启用，您添加的文件夹将在注销时镜像到用户存储，从而确保存储在用户存储中的镜像文件夹中的文件和子文件夹与本地版本完全相同。有关文件夹镜像工作原理的详细信息，请参阅以下内容。
加速文件夹镜像。默认情况下，Profile Management 会在用户存储和本地配置文件之间复制必要的事务文件夹。镜像可确保这些文件夹的完整性。此选项无需使用基于容器的解决方案来复制它们，从而加快了文件夹镜像的速度。Profile Management 会在登录期间连接虚拟磁盘，并在注销期间将其分离，从而无需在用户存储和本地配置文件之间复制文件夹。镜像文件夹中的文件总是会在会话注销时覆盖存储在用户存储中的文件，而不管它们是否被修改。如果与镜像文件夹中的本地版本相比，用户存储中存在额外的文件或子文件夹，则会话注销时从用户存储中删除这些额外的文件和子文件夹。
- 向镜像中添加文件夹。默认情况下，Profile Management 会在用户存储和本地配置文件之间复制必要的事务文件夹。事务文件夹是包含相互依存文件的文件夹，其中一个文件引用了其他文件。您可以根据需要添加更多。
启用大文件处理。如果启用，则会将大文件重定向到用户存储区，从而无需通过网络同步这些文件。
注意：
某些应用程序不允许并发文件访问。我们建议您在定义大型文件处理策略时将应用程序行为考虑在内。
添加排除项和包含项时，您可以单独或批量添加它们。批量添加路径时，请输入用换行符分隔的路径。之后，单击运行验证以验证要添加的项目。只能添加有效的项目。无效的商品将被跳过。
此外，您还可以查看排除项和包含项的分层视图。为此，请单击查看层次结构。
文件重复数据删除
指定要包含在共享存储中以进行重复数据删除的文件。
不同的用户配置文件中可以存在相同的文件。将这些文件与用户存储区分开并将其存储在中心位置，可以避免重复，从而节省存储空间。
您可以指定要包含在托管用户存储的服务器上的共享存储中的文件。使用相对于用户配置文件的路径指定文件名。
启用文件重复数据消除。如果启用，Profile Management 会自动生成共享存储。然后，它将指定的文件集中存储在共享存储中，而不是存储在用户存储中的每个用户配置文件中。这样做可以避免文件重复，从而减少用户存储的负载，从而降低存储成本。
提示：
添加文件或文件夹时，可以使用通配符。有关详细信息，请参阅 通配符支持。
添加包含项和排除项时，您可以单独或批量添加它们。批量添加时，输入以逗号或换行符分隔的路径。之后，单击运行验证以验证要添加的项目。只能添加有效的项目。无效的商品将被跳过。
默认情况下，仅当配置文件容器中的文件大于 256 MB 时，Profile Management 才会对这些文件执行重复数据删除。如有必要，您可以通过为该大小 或更大 (MB) 的重复数据删除文件提供更大的值来增加此阈值大小。
启用文件排除项。如果启用，Profile Management 将从共享存储中排除指定的文件。只有在启用 “ 启用文件重复数据删除 ” 选项后，此选项才可用。至少指定一个要从共享存储中排除的文件。
流用户配置文件
指定Profile Management 如何处理流用户配置文件。
启用 Profile Streaming。如果禁用，则不会处理此部分中的任何设置。
- 为文件夹启用 Profile Streaming。如果启用，则仅在访问文件夹时才会回迁文件夹，从而无需在登录时遍历所有文件夹。这样可以节省带宽并缩短同步文件的时间。
始终缓存。如果启用，则始终缓存指定大小（以 MB 为单位）或更大的文件。支持的值：0—20,000。
当用户存储保持锁定状态时，为待处理区域中的文件设置超时。允许您指定当用户存储保持锁定状态时，用户文件将从挂起区域写回用户存储的天数。支持的值：1—30。
设置流式用户配置文件组。允许您添加使用流配置文件的用户组。
设置排除的文件夹。如果启用，Profile Management 不会流式传输此列表中的文件夹，并且在用户登录时会立即将所有文件夹从用户存储提取到本地计算机。
为待处理区域启用 Profile Streaming。如果启用，则只有在请求待处理区域中的文件时，才会将这些文件回迁到本地配置文件。这可确保在并发会话情况下获得最佳的登录体验。挂起区域用于在启用 Profile Streaming 时确保配置文件的一致性。它临时存储在并发会话中更改的配置文件和文件夹。默认情况下，此选项处于禁用状态。登录期间，挂起区域中的所有文件和文件夹都将回迁到本地配置文件。
日志设置
配置Profile Management 日志记录。
启用日志记录。启用或禁用“Profile Management”操作的日志记录。
在日志中包含更多信息。允许您在日志中指定更多信息（或事件类型），包括：
- 常见警告
- 常规信息
- 文件系统通知
- 文件系统操作
- 注册表操作
- 注销时的注册表差异
- Active Directory 操作
- 登录和注销时的策略值
- 登录
- 注销
- 个性化用户信息
设置日志文件的最大大小。允许您为 Profile Management 日志文件指定允许的最大大小。如果日志文件超出最大大小，则会删除其备份 (.bak)，将日志文件重命名为.bak，并创建一个新的日志文件。支持的值：1—100。
设置日志文件的路径。允许您指定创建日志文件的位置。
注册表
指定Profile Management 处理中包含或排除哪些注册表项。
NTUSER.DAT 备份。如果启用，“Profile Management”将维护 NTUSER.DAT 文件的最后一次已知正常备份。如果 Profile Management 检测到损坏，它会使用最后一个已知良好的备份副本来恢复配置文件。
启用默认注册表排除。提供 HKCU 配置单元中未同步到用户配置文件的注册表项的默认列表。如果启用，此列表中选择的注册表设置将从 Profile Management 配置文件中强制排除。
启用注册表排除项。如果启用，您添加的注册表设置将从 Profile Management 配置文件中强制排除。
启用注册表包含项。如果启用，您添加的注册表设置将强制包含在 Profile Management 配置文件中。
应用程序访问控制
添加规则以控制用户对文件、文件夹和注册表等项目的访问权限。一个典型的用例是应用规则来控制用户对计算机上安装的应用程序的访问权限 - 是否使应用程序对相关用户不可见。
假设您需要在分配给三个部门（人力资源、销售和研发）的用户的桌面中提供应用程序（App1、App2、App3 和 App4）。
- 只有人力资源部门的用户才能访问 App1。
- 只有销售部门的用户才能访问 App2。
- 只有研发部门的用户才能访问App3。
- 所有用户都可以访问App4。
要实现目标，您可以仅使用一个映像部署规则。该图像包含应用程序 App1、App2、App3 和 App4。然后，您可以按如下方式设置应用程序规则：
- 为 App1 创建规则。添加与 App1 关联的对象以及销售和研发部门的用户。
- 为 App2 创建规则。添加与 App2 相关的对象以及来自人力资源和研发部门的用户。
- 为 App3 创建规则。添加与 App3 相关的对象以及来自人力资源和销售部门的用户。
有两种方法可以创建应用程序规则：
- 基于 GUI 的工具 - WEM 工具中心 > 应用程序访问控制的规则生成器
- PowerShell 工具 - 随Profile Management 安装包一起提供
要部署应用程序规则，请在 Web 控制台中使用应用程序访问控制。
启用应用程序访问控制。如果启用，Profile Management 将处理应用程序规则。添加规则时，您可以浏览到使用 WEM 工具中心 > 应用程序访问控制规则生成器生成的.rule 文件，也可以从剪贴板粘贴数据。添加规则后，单击“管理”查看、编辑或更新规则。查看规则时，可以在类别视图和原始数据视图之间切换。
通配符支持
添加文件或文件夹时，可以使用通配符。文件名中的通配符递归应用，而文件夹名称中的通配符则不是。您可以使用竖线 (|) 将策略仅限于当前文件夹，这样策略就不会应用于其子文件夹。
示例：
-
AppData\*.tmp排除文件夹AppData及其子文件夹中扩展名为 .tmp 的所有文件。 -
AppData\*.tmp|排除文件夹AppData中扩展名为 .tmp 的所有文件。 -
Downloads\*\a.txt排除在Downloads文件夹的任何直接子文件夹中的a.txt。请记住：文件夹名称中的通配符不会递归应用。 -
Downloads\*排除Downloads文件夹的所有直接子文件夹。