XenApp and XenDesktop

基本策略设置

“基本设置”部分包含与 Profile Management 基本配置有关的策略设置。

主动回写

此设置允许在会话过程中或注销之前将修改后的文件和文件夹(但不包括注册表设置)同步到用户存储。

默认情况下,禁止在会话过程中同步到用户存储。

如果未在此处配置此设置,则将使用 .ini 文件中的值。

如果该设置没有在此配置,也不在 .ini 文件中,则将处于启用状态。

启用 Profile Management

此设置允许 Profile Management 处理登录和注销。

默认情况下,此设置已禁用,以方便部署。

重要:Citrix 建议仅在执行所有其他设置任务并测试 Citrix 用户配置文件在环境中的执行情况后,再启用 Profile Management。

如果未在此处配置此设置,则将使用 .ini 文件中的值。

如果该设置没有在此配置,也不在 .ini 文件中,则 Profile Management 不会以任何方式处理 Windows 用户配置文件。

排除的组

此设置指定从 Profile Management 处理范围中排除哪些计算机本地组和域组(本地组、全局组和通用组)排除之外。

启用时,Profile Management 不会处理指定用户组的成员。

默认情况下,此设置处于禁用状态,此时将处理所有用户组的成员。

按 <域名>\\<组名> 格式指定域组。组名>域名>

如果未在此处配置此设置,将使用 .ini 文件中的值。

如果未在此处也未在 .ini 文件中配置此设置,则将处理所有用户组的成员。

脱机配置文件支持

此设置可启用脱机配置文件支持,使配置文件能够在网络连接断开后尽早与用户存储进行同步。

默认情况下,脱机配置文件支持处于禁用状态。

此设置适用于使用便携式计算机或移动设备的漫游用户。网络连接断开时,即使在便携式计算机或移动设备重新启动或进入休眠状态后,设备上的配置文件仍将保持原样。移动用户工作时,其配置文件将在本地更新,并在重新建立网络连接时与用户存储进行同步。

如果未在此处配置此设置,则将使用 .ini 文件中的值。

如果在此处和 .ini 文件中均未配置此设置,将禁用对脱机配置文件的支持。

用户存储路径

此设置指定用于保存用户设置(如注册表设置和同步文件)的目录路径(用户存储)。

默认情况下,将使用主驱动器上的 Windows 目录。

如果禁用此设置,用户设置将保存在主目录的 Windows 子目录中。

路径可以是:

  • 相对路径。此路径必须是相对于主目录的路径,通常配置为 Active Directory 中用户的 #homeDirectory# 属性。
  • 绝对 UNC 路径。此路径通常指定服务器共享或 DFS 命名空间。
  • 已禁用或未配置。在此情况下,假设值为 #homeDirectory#\Windows。

配置此策略设置时,请使用以下类型的变量:

  • 百分号括起的系统环境变量(例如 %ProfVer%)。请注意,系统环境变量通常需要额外设置。
  • 井号括起的 Active Directory 用户对象属性(例如 #sAMAccountName#)。
  • Profile Management 变量。有关详细信息,请参阅 Profile Management 文档。

您也可以使用 %username% 和 %userdomain% 用户环境变量并创建自定义属性,以完全定义位置或用户等组织变量。属性区分大小写。

示例:

  • \\server\share#sAMAccountName# 将用户设置存储到 UNC 路径 \\server\share\JohnSmith(如果当前用户的 #sAMAccountName# 解析为 JohnSmith)
  • \\server\profiles$%USERNAME%.%USERDOMAIN%\!CTX_PROFILEVER!!CTX_OSBITNESS! 可以扩展为 \\server\profiles$\JohnSmith.DOMAINCONTROLLER1\v2x64

重要:无论使用哪种属性或变量,均请确认此设置是否可以扩展到包含 NTUSER.DAT 的文件夹的上层文件夹。例如,如果此文件包含在 \\server\profiles$\JohnSmith.Finance\v2x64\UPM_Profile 中,则应将用户存储路径设置为 \\server\profiles$\JohnSmith.Finance\v2x64,而非 \UPM_Profile 子文件夹。

如果未在此处配置此设置,则将使用 .ini 文件中的值。

如果未在此处也未在 .ini 文件中配置此设置,则将使用主驱动器上的 Windows 目录。

处理本地管理员登录

此设置指定是否处理 BUILTIN\Administrators 组成员的登录。这使具有本地管理员权限的域用户(通常是已分配虚拟桌面的用户)可以跳过任何处理过程而直接登录,并对出现 Profile Management 问题的桌面进行故障排除。

如果在服务器操作系统上禁用或未配置该设置,Profile Management 会假定必须处理域用户登录,但不处理本地管理员登录。在桌面操作系统上,会处理本地管理员登录。

默认情况下,此设置处于禁用状态,不会处理本地管理员登录。

如果未在此处配置此设置,则将使用 .ini 文件中的值。

如果在此处和 .ini 文件中均未配置此设置,则不会处理本地管理员登录。

处理的组

此设置指定哪些计算机本地组和域组(本地组、全局组和通用组)包括在 Profile Management 处理范围内。

启用时,Profile Management 仅处理指定用户组的成员。

默认情况下,此设置处于禁用状态,此时将处理所有用户组的成员。

按 <域名><组名> 格式指定域组。组名>域名>

如果未在此处配置此设置,则将使用 .ini 文件中的值。

如果未在此处也未在 .ini 文件中配置此设置,则将处理所有用户组的成员。

基本策略设置