配置文件管理策略描述和默认值
介绍Profile Management .adm和.admx文件中的策略。
有关策略的详细信息,请参见Profile管理策略.
.adm和.admx文件中的部分
配置文件管理策略位于以下部分:
配置文件管理
配置文件管理\文件夹重定向(用户配置)
档案管理\档案处理
配置文件管理\高级设置
配置文件管理\日志设置
概要管理\注册表
配置文件管理\文件系统
配置文件管理\文件系统\同步
配置文件管理\文件重复数据删除
配置文件管理\流用户配置文件
配置文件管理\跨平台设置
在组策略对象编辑器中,大多数策略显示在计算机配置>管理模板>经典管理模板> Citrix.重定向文件夹策略显示在用户配置>管理模板>经典管理模板> Citrix.
在“组策略编辑器”中,策略显示在电脑配置除非政策在标签为用户配置.
配置文件管理
启用配置文件管理
允许您启用配置文件管理。默认情况下,为了简化部署,概要文件管理不处理登录或注销。只有在完成所有其他设置任务并测试Citrix用户配置文件在环境中的行为之后,才启用配置文件管理。
配置优先级:
如果此处未配置此策略,则使用.ini文件中的值。
如果此策略既没有在此处配置,也没有在.ini文件中配置,配置文件管理将不会以任何方式处理Windows用户配置文件。
处理组
允许您指定处理其配置文件的用户。使用以下用户组指定用户:
- 格式为的域组(本地、全局和通用)
<域名>\<组名>
- 格式为的本地组
组名称
配置优先级:
- 如果在这里配置了此策略,则配置文件管理只处理这些用户组的成员。如果禁用此策略,“配置文件管理”将处理所有用户。
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果既没有在这里也没有在.ini文件中配置此策略,则处理所有用户组的成员。
被排斥的团体
允许您指定不处理其配置文件的用户。可以通过以下用户组来指定用户:
- 格式为的域组(本地、全局和通用)
<域名>\<组名>
- 格式为的本地组
组名称
配置优先级:
- 如果此处配置了此设置,则配置文件管理将排除这些用户组的成员。
- 如果禁用此设置,配置文件管理将不排除任何用户。
- 如果这里没有配置此设置,则使用.ini文件中的值。
- 如果既没有在这里也没有在.ini文件中配置此设置,则任何组的成员都不会被排除。
处理本地管理员的登录
属性的成员的登录,使您指定配置文件管理是否处理内装式\管理员
组。对于大多数用户为本地管理员的Citrix虚拟桌面部署,建议启用此策略。
Citrix虚拟应用程序环境是多会话操作系统的典型用例。如果在多会话操作系统上禁用或未配置此策略,“配置文件管理”将处理域用户的登录,但不处理本地管理员的登录。Citrix虚拟桌面环境是单会话操作系统的典型用例。在单会话操作系统上,配置文件管理处理本地管理员登录。
具有本地管理员权限的域用户通常是已分配虚拟桌面的Citrix虚拟桌面用户。当桌面在配置文件管理中遇到问题时,此策略允许用户通过跳过任何登录处理来登录并排除问题。
注意:
域用户的登录可能会受到组成员资格的限制,通常是为了确保符合产品许可。
配置优先级:
- 如果禁用此策略,配置文件管理将不处理本地管理员的登录。
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果既没有在.ini文件中配置此策略,也没有在.ini文件中配置此策略,则不会处理管理员。
用户存储路径
允许您指定用户存储的存储路径。用户存储区是存储用户配置文件(注册表更改和同步文件)的中心网络位置。
路径可以是:
- 相对于主目录的路径。主目录通常配置为
# homeDirectory #
属性。 - UNC路径。它通常指定服务器共享或DFS名称空间。
- 禁用或未配置。在本例中,路径为
# homeDirectory # \ Windows
.
可以在路径设置中使用以下类型的变量:
- 用百分号括起来的系统环境变量(例如,
% ProfVer %
).系统环境变量通常需要额外设置。 - 包含在散列中的Active Directory用户对象的属性(例如,
# sAMAccountName #
). - Profile管理变量。有关更多信息,请参阅配置文件管理变量产品文档。
用户环境变量不能使用,除了%的用户名%
而且%列出了%
.您还可以创建自定义属性来定义组织变量,如位置或用户。属性区分大小写。
例子:
\ \ server \ \ # sAMAccountName #分享
将用户设置保存到UNC路径下\ \ server \ \那分享
(如果#sAMAccountName#为当前用户解析为JohnSmith)\ \ server \ profiles \ %的用户名%。美元%列出了% \ ! CTX_OSNAME ! ! CTX_OSBITNESS !
可能会扩展到\ \ server \ profiles \那美元。DOMAINCONTROLLER1 \ Win8x64
重要提示:无论使用哪种属性或变量,请确保此策略扩展到包含NTUSER.DAT的文件夹的高一级文件夹。例如,如果这个文件存在于\server\profiles$\JohnSmith。财经\Win8x64\UPM_Profile,将用户存储的路径设置为\server\profiles$\JohnSmith。财经\Win8x64(不是\UPM_Profile子文件夹)。
有关在指定用户存储的路径时使用变量的详细信息,请参阅以下主题:
- 在多个文件服务器上共享Citrix用户配置文件
- 在ou内部和跨ou管理概要文件
- 配置文件管理的高可用性和灾难恢复
配置优先级:
- 如果禁用“Path to user store”,则用户设置保存在主目录的Windows子目录下。如果不启用此策略,则用户设置保存在主目录的Windows子目录中。
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果此策略既没有在此处配置,也没有在.ini文件中配置,则使用主驱动器上的Windows目录。
迁移用户存储
允许您指定Profile Management以前使用的用户存储的存储路径用户存储路径
设置您之前指定的)。
如果配置了此设置,则存储在先前用户存储区的用户设置将迁移到当前用户存储区。
路径可以是UNC的绝对路径,也可以是相对于主目录的路径。
在这两种情况下,你可以使用以下类型的变量:
- 系统环境变量用百分号括起来
- 包含在散列符号中的活动目录用户对象的属性
例子:
- 如果%ProfileVer%是解析为W2K3的系统环境变量,则文件夹
Windows \ % ProfileVer %
将用户设置存储在名为Windows \ W2K3
用户存储的。 - 如果
# SAMAccountName #
解决JohnSmith为当前用户,\ \ server \ \ # SAMAccountName #分享
将用户设置保存到UNC路径下\ \ server \ \ < >那分享
.
配置优先级:
在路径中,可以使用用户环境变量
%的用户名%
而且%列出了%
.如果禁用此设置,则用户设置将保存在当前用户存储区中。如果这里没有配置此设置,则使用.ini文件中的相应设置。
如果既没有在这里也没有在.ini文件中配置此设置,则用户设置将保存在当前用户存储区中。
主动回写
允许您启用主动回写特性。启用此功能后,配置文件管理将在会话期间在本地计算机上修改的文件和文件夹同步到用户存储区。
配置优先级:
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果此策略既没有在此处配置,也没有在.ini文件中配置,则禁用该策略。
主动回写注册表
允许您启用“概要文件管理”,以便在会话期间将在本地计算机上修改的注册表项同步到用户存储区。将此策略与主动回写政策。
配置优先级:
- 如果在这里不配置此设置,则使用.ini文件中的值。
- 如果既不在这里也不在.ini文件中配置此设置,则活动回写注册表将被禁用。
离线配置文件支持
允许您启用脱机配置文件功能。该特性允许概要文件在最早的机会与用户存储同步。
该功能针对的是经常上网的笔记本电脑或移动设备用户。当发生网络断开时,即使在重新启动或休眠后,配置文件在笔记本电脑或设备上仍然保持完整。当移动用户开始会话时,他们的资料会在本地更新。只有在网络连接恢复后,配置文件管理才会将他们的配置文件与用户存储区同步。
配置优先级:
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果既没有在这里也没有在.ini文件中配置此策略,则离线概要文件将被禁用。
配置文件管理\高级设置
访问锁定文件时的重试次数
允许您指定访问锁定文件时的重试次数。
配置优先级:
- 如果不启用该策略,则采用缺省值5次重试。
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果此策略既没有在此处配置,也没有在.ini文件中配置,则使用默认值。
在注销时处理Internet cookie文件
一些部署会留下额外的互联网cookie简化版本
不参考。持续浏览后留在文件系统中的额外cookie会导致配置文件膨胀。该策略允许您启用配置文件管理来强制处理Index.dat并删除额外的cookie。该策略会增加注销次数,因此只有在遇到此问题后才启用该策略。
配置优先级:
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果既没有在这里也没有在.ini文件中配置此策略,则不会对Index.dat进行处理。
禁用自动配置
配置文件管理检查任何Citrix虚拟桌面环境,例如是否存在个人vdisk,并相应地配置组策略。只有处于“未配置”状态的“配置文件管理”策略会被调整,因此您所做的任何自定义将被保留。
此策略使您可以加快部署并简化优化。不需要配置此策略。但是,您可以在执行以下操作之一时禁用自动配置:
- 升级以保留早期版本的设置
- 故障排除
您可以将自动配置视为动态配置检查器,它在运行时根据环境自动配置默认策略设置。它消除了手动配置设置的需要。运行时环境包括:
- Windows操作系统
- Windows操作系统版本
- 存在Citrix虚拟桌面
- 存在个人vdisk
如果环境发生变化,自动配置可能会改变以下策略:
- 主动回写
- 总是缓存
- 注销时删除本地缓存的概要文件
- 在删除缓存的配置文件前延迟
- 概要文件流
上述策略在不同操作系统上的默认状态如下表所示:
Multi-session操作系统 | 单一会话操作系统 | |
---|---|---|
主动回写 | 启用 | 禁用如果Personal vDisk正在使用;否则,启用。 |
总是缓存 | 禁用 | 禁用如果Personal vDisk正在使用;否则,启用。 |
注销时删除本地缓存的概要文件 | 启用 | 禁用如果存在以下情况之一:使用了Personal vDisk、分配了Citrix虚拟桌面或未安装Citrix虚拟桌面。否则,启用。 |
在删除缓存的配置文件前延迟 | 0秒 | 如果用户更改不是持久的,则为60秒;否则为0秒。 |
概要文件流 | 启用 | 禁用如果Personal vDisk正在使用;否则,启用。 |
但是,禁用自动配置后,上述所有策略默认为禁用.
为确保开始菜单漫游在Windows 10、Windows Server 2016和Windows Server 2019上正常工作,请遵循以下步骤:
- 启用自动配置或设置禁用自动配置政策启用.
- 完成配置步骤,请参见档案管理最佳实践篇文章。
配置优先级:
如果这里没有配置此设置,则使用.ini文件中的值。
如果这个设置既没有在这里配置,也没有在.ini文件中配置,则会打开自动配置。在这种情况下,配置文件管理设置可能会随着环境的变化而改变。
如果遇到问题,请注销用户
允许您指定在遇到问题时“概要管理”是否注销用户。
如果禁用或未配置此策略,如果遇到问题,配置文件管理将向用户提供临时配置文件。例如,用户存储不可用。
配置优先级:
如果启用该设置,则会返回错误提示,并注销用户。此设置可以简化问题的故障排除。
如果这里没有配置此设置,则使用.ini文件中的值。
如果这个设置既没有在这里配置,也没有在.ini文件中配置,则会提供一个临时概要文件。
客户体验改善计划
默认情况下,启用了“客户体验改进计划”,通过发送匿名统计数据和使用数据来帮助改进Citrix产品的质量和性能。
如果这里没有配置此设置,则使用.ini文件中的值。
启用Outlook的搜索索引漫游
启用此策略后,配置文件管理通过自动使用用户配置文件漫游Outlook搜索数据,为用户提供本机Outlook搜索体验。此策略需要额外的存储空间来存储Outlook的搜索索引。
注销后再重新登录,此策略才会生效。
Outlook搜索索引数据库-备份和恢复
允许您指定当启用Outlook搜索索引漫游策略时,登录期间概要管理执行的操作。
如果启用此策略,则Profile Management每次在登录时成功挂载数据库时都会备份搜索索引数据库。配置文件管理将备份视为搜索索引数据库的良好副本。当由于数据库损坏而mount搜索索引数据库的尝试失败时,Profile Management将搜索索引数据库恢复到最后一个已知的正确副本。
注意:
成功保存新备份后,Profile Management会删除之前保存的备份。备份占用可用的VHDX存储空间。
启用Outlook搜索数据漫游的并发会话支持
让Profile Management在同一用户的并发会话中提供本机Outlook搜索体验。将此策略与Outlook搜索索引漫游策略一起使用。
启用此策略后,每个并发会话使用一个单独的Outlook OST文件。
默认情况下,只能使用两个VHDX磁盘来存储Outlook OST文件(每个磁盘一个文件)。如果用户启动了更多会话,他们的Outlook OST文件将存储在本地用户配置文件中。您可以指定用于存储Outlook OST文件的VHDX磁盘的最大数量。
为概要文件容器启用多会话回写
允许您在多会话场景中为概要文件容器启用回写。
注意:
Citrix配置文件管理配置文件容器从Citrix配置文件管理2103开始可用。FSLogix配置文件容器从Citrix配置文件管理2003开始可用。
如果启用了该策略,则所有会话中的更改都将写回概要文件容器。否则,只保存第一个会话中的更改,因为在概要文件容器中只有第一个会话处于读/写模式。
要对FSLogix概要文件容器使用此策略,请确保满足以下先决条件:
- 已安装并启用FSLogix Profile Container特性。
- 配置文件类型为尝试读写配置文件和回退到只读在FSLogix。
复制用户存储区
允许您在每次登录和注销时将远程用户配置文件存储复制到多个路径。这样做可以让配置文件管理为用户登录提供配置文件冗余。
启用该策略会增加系统I/O,并可能延长注销时间。
注意:
- 此特性可用于用户存储区和完整配置文件容器。
- 复制的概要文件容器为用户登录提供了概要文件冗余,但不提供会话内故障转移。
启用对用户存储的基于凭证的访问
允许您对用户存储区启用基于凭据的访问。
默认情况下,Citrix Profile Management模拟当前用户来访问用户存储区。因此,它要求当前用户具有访问用户存储的权限。在某些情况下,您希望将用户存储放在当前用户没有权限访问的存储库(例如Azure文件)中。在这些情况下,启用此策略,让Profile Management使用存储库的凭据访问用户存储。
为确保概要管理可以使用凭据访问用户存储,请将凭据保存在工作区环境管理(WEM)或Windows凭据管理器中。我们建议您使用工作区环境管理来消除为运行概要管理的每台机器配置相同凭证的需要。如果使用Windows凭据管理器,请使用“本地系统”帐户安全地保存凭据。
注意:
此策略可用于基于文件和基于vhdx的用户存储区。对于2212之前的配置文件管理版本,此策略仅适用于基于vhdx的用户存储。
配置优先级:
- 如果这里没有配置此设置,则使用.ini文件中的值。
- 如果这个设置既没有在这里配置,也没有在.ini文件中配置,默认情况下是禁用的。
指定VHDX文件的存放路径
允许您指定存储路径来存储配置文件管理中使用的VHDX文件。
Citrix Profile Management提供了以下基于vhdx的策略:启用本机Outlook搜索体验、Citrix Profile Management配置文件容器和加速文件夹镜像。默认情况下,VHDX文件存储在用户存储区中。
配置优先级:
- 如果这里没有配置此设置,则使用.ini文件中的值。
- 如果这个设置既没有在这里配置,也没有在.ini文件中配置,默认情况下是禁用的。
自动重新连接会话中的VHDX磁盘
启用此策略后,配置文件管理可确保基于vhdx的策略的高度稳定性。缺省情况下,启用此策略。
启用此策略后,配置文件管理将监视基于VHDX的策略正在使用的VHDX磁盘。如果某个磁盘被解绑定,配置文件管理将自动重新绑定该磁盘。
在登录时启用用户组策略的异步处理
Windows对用户组策略提供了同步和异步两种处理方式。Windows使用注册表值来确定下一次用户登录的处理模式。如果注册表值不存在,则应用同步模式。注册表值是一个机器级设置,不会随用户任意移动。因此,异步模式不会像预期的那样应用,如果用户:
- 登录到不同的机器。
- 登录到启用“注销时删除本地缓存配置文件”策略的同一台机器。
启用此策略后,注册表值随用户漫游。因此,每次用户登录时都会应用处理模式。
启用OneDrive容器
让OneDrive文件夹漫游用户。
OneDrive容器是一个基于vhdx的文件夹漫游解决方案。Profile Management在文件共享中为每个用户创建一个VHDX文件,并将用户的OneDrive文件夹存储在VHDX文件中。VHDX文件在用户登录时附加,在用户注销时卸载。
配置文件管理\Citrix虚拟应用程序优化设置
启用Citrix虚拟应用程序优化
启用此功能时,仅同步用户启动或退出的已发布应用程序的特定设置。
配置优先级:
如果这里没有配置此设置,则使用.ini文件中的值。
如果既没有在这里也没有在.ini文件中配置此设置,则不会应用任何针对Citrix虚拟应用程序的优化设置。
Citrix Virtual Apps优化定义的路径
允许您指定一个文件夹来存储Citrix虚拟应用程序优化的定义文件。
配置优先级:
如果这里没有配置此设置,则使用.ini文件中的值。
如果既没有在这里也没有在.ini文件中配置此设置,则不会应用任何Citrix虚拟应用程序优化设置。
注意:
文件夹可以位于本地存储或SMB文件共享中。
配置文件管理\跨平台设置
启用跨平台设置
允许您启用跨平台设置。跨平台设置功能主要用于从Windows 7和Windows Server 2008迁移到Windows 8和Windows Server 2012。此迁移也可能从Microsoft Office 2003或Office 2007迁移到Office 2010。
默认情况下,为了简化部署,禁用跨平台设置。只有在对该特性进行了全面的规划和测试之后才能启用此策略。
配置优先级:
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果既没有在这里也没有在.ini文件中配置此策略,则不会应用跨平台设置。
跨平台设置用户组
允许您指定应用跨平台设置特性的Windows用户组。例如,您可以使用此策略仅处理来自测试用户组的概要文件。
配置优先级:
如果配置了此策略,配置文件管理的跨平台设置功能只处理这些用户组的成员。如果禁用此策略,该特性将处理“已处理组”策略指定的所有用户。
如果此处未配置此策略,则使用.ini文件中的值。
如果既没有在这里也没有在.ini文件中配置此策略,则处理所有用户组。
跨平台定义的路径
允许您指定定义文件所在的网络位置。
该路径必须为UNC路径。用户必须对该位置具有读访问权,管理员必须对其具有写访问权。该位置必须为SMB (Server Message Block)或CIFS (Common Internet File System)文件共享。
配置优先级:
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果既没有在这里也没有在.ini文件中配置此策略,则不会应用跨平台设置。
跨平台设置存储的路径
允许您指定跨平台设置存储的路径。存储是指保存用户跨平台设置的文件夹。
这个存储区位于用户存储区中,多个平台共享的配置文件数据位于用户存储区中。用户必须对存储具有写访问权。路径可以是UNC的绝对路径,也可以是相对于主目录的路径。可以使用中使用的变量用户存储路径.
配置优先级:
如果禁用此策略,则
Windows \ PM_CP
路径。如果此处未配置此策略,则使用.ini文件中的值。
如果此策略既没有在此处配置,也没有在.ini文件中配置,则使用默认值。
用于创建跨平台设置的源代码
允许您指定一个平台作为基础平台(如果该策略在该平台的OU中启用)。此策略将数据从基本平台的配置文件迁移到跨平台设置存储区。缺省情况下,禁用此策略。
每个平台自己的配置文件集存储在单独的OU中。决定您希望将哪个平台的配置文件数据用作基础平台,以便为跨平台设置存储提供种子。
启用此策略后,当发生以下情况之一时,概要文件管理将数据从单平台概要文件迁移到存储中。
- 跨平台设置存储包含一个没有数据的定义文件。
- 单平台配置文件中的缓存数据比存储中的定义数据更新。
重要的是:
如果在多个ou、用户对象或机器对象中启用此策略,则第一个用户登录的平台将成为基本配置文件。
配置文件管理\文件系统
排除列表-文件
允许您指定概要管理在同步期间忽略的文件。文件名必须是相对于用户配置文件(%USERPROFILE%)的路径。允许使用通配符,并且递归地应用通配符。
例子:
桌面\ Desktop.ini
忽略了Desktop.ini
在桌面
文件夹中。% USERPROFILE % \ * .tmp
方法忽略所有文件.tmp
整个概要文件中的扩展。AppData \ \ MyApp \ * .tmp徘徊
方法忽略所有文件.tmp
概要文件的一部分中的扩展。
配置优先级:
- 如果禁用此策略,则不排除任何文件。
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果既没有在这里也没有在.ini文件中配置此策略,则不会排除任何文件。
启用默认排除列表-目录
允许您指定概要文件管理在同步期间忽略的默认目录列表。使用此策略可以指定GPO排除目录,而无需手动填写。
配置的先例:
- 如果禁用此策略,配置文件管理默认情况下不排除任何目录。
- 如果您没有在这里配置此策略,配置文件管理将使用.ini文件中的值。
- 如果您没有在此处或.ini文件中配置此策略,配置文件管理默认情况下不会排除任何目录。
排除列表-目录
允许您指定概要管理在同步期间忽略的文件夹。文件夹名称必须指定为相对于用户配置文件(%USERPROFILE%)的路径。
例子:
- Desktop会忽略用户配置文件中的Desktop文件夹
配置优先级:
- 如果禁用此策略,则不排除任何文件夹。
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果既没有在这里也没有在.ini文件中配置此策略,则不会排除任何文件夹。
登录排除检查
允许您指定如果用户存储区中的配置文件包含排除的文件或文件夹,配置文件管理将执行什么操作。
配置优先级:
如果该设置被禁用或设置为默认值同步排除的文件或文件夹,当用户登录时,配置文件管理将从用户存储中同步那些排除的文件或文件夹到本地配置文件。
如果此设置设置为忽略排除的文件或文件夹,配置文件管理在用户登录时忽略用户存储中排除的文件或文件夹。如果此设置设置为删除排除在外的文件或文件夹,配置文件管理在用户登录时删除用户存储中排除的文件或文件夹。
如果这里没有配置此设置,则使用.ini文件中的值。
如果既没有在这里也没有在.ini文件中配置此设置,配置文件管理将从用户存储中排除的文件或文件夹同步到本地配置文件。
大文件处理-作为符号链接创建的文件
允许您指定作为符号链接创建的文件。此设置用于提高登录性能和处理大文件。
您可以在引用文件的策略中使用通配符。的例子,微软ctx_localappdata ! \ \前景*。OST
.
处理脱机Outlook数据文件(* ..ost
),确保前景文件夹不排除配置文件管理。
这些文件不能在多个会话中同时访问。
配置文件管理\文件系统\同步
要同步的目录
允许您指定在排除其父文件夹时希望配置文件管理同步的文件夹。
此列表中的路径必须相对于用户配置文件。
配置文件管理在安装用户配置文件的系统和用户存储之间同步每个用户的整个配置文件。将用户配置文件的子文件夹添加到此列表中,不需要包含这些子文件夹。
禁用此策略与启用该策略并配置空列表具有相同的效果。
配置优先级:
如果此处未配置此策略,则使用.ini文件中的值。
如果既没有在.ini文件中配置此策略,也没有在.ini文件中配置此策略,则只同步用户配置文件中未排除的文件夹。
要同步的文件
允许您指定在排除其父文件夹时希望配置文件管理同步的文件。
此列表中的路径必须相对于用户配置文件。通配符可用于文件名和文件夹名。但是通配符只在文件名中递归地应用。
例子:
- 微软当地AppData \ \ \ \办公室访问。Qat指定默认配置中不包含的文件夹中的文件
- AppData\Local\MyApp*.cfg指定配置文件文件夹AppData\Local\MyApp及其子文件夹中所有扩展名为.cfg的文件
配置文件管理在安装用户配置文件的系统和用户存储之间同步每个用户的整个配置文件。将文件添加到此列表中,并不需要在用户配置文件中包含这些文件。
禁用此策略与启用该策略并配置空列表具有相同的效果。
配置优先级:
如果此处未配置此策略,则使用.ini文件中的值。
如果既没有在.ini文件中配置此策略,也没有在.ini文件中配置此策略,则只同步用户配置文件中未排除的文件。
镜像文件夹
此策略可以帮助解决涉及任何事务性文件夹(也称为引用文件夹)的问题。这种类型的文件夹包含相互依赖的文件,其中一个文件引用其他文件。
使用该策略,概要管理在同步用户概要时将事务性文件夹及其内容作为单个实体处理。
配置优先级:
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果既没有在这里也没有在.ini文件中配置此策略,则不会镜像任何文件夹。
加速文件夹镜像
有了这个政策和镜像文件夹策略启用后,配置文件管理将镜像文件夹存储在vhdx虚拟磁盘上。它在登录时附加虚拟磁盘,在注销时卸载虚拟磁盘。启用此策略可以消除在用户存储区和本地配置文件之间复制文件夹的需要,并加速文件夹镜像。
配置文件管理\文件重复数据删除
在用户存储区中的各种用户配置文件中可以存在相同的文件。在用户存储区中存储重复的文件实例会增加存储成本。
文件重复数据删除策略允许Profile Management从用户存储区删除重复文件,并将它们的一个实例存储在一个中心位置(称为共享存储).这样做可以避免用户存储中的文件重复,从而节省存储成本。
要包含在共享存储中用于重复数据删除的文件
允许您启用文件重复数据删除并指定要包含在重复数据删除共享存储中的文件。
要从共享存储中排除的文件
允许您指定要从共享存储区排除的文件。将此策略与要包含在共享存储中用于重复数据删除的文件政策。
配置文件管理\日志设置
启用日志记录
让您指定是否为“概要管理”启用日志记录。仅在对配置文件管理进行故障排除时启用此策略。
配置优先级:
- 如果禁用此策略,则只记录错误。如果此处未配置此策略,则使用.ini文件中的值。
- 如果既没有在.ini文件中配置此策略,也没有在.ini文件中配置此策略,则只记录错误。
日志设置
允许您选择“概要管理”记录哪些事件或操作。只有在Citrix人员要求时才选择它们。
配置优先级:
如果此处未配置策略,则配置文件管理将使用.ini文件中的值。
如果既没有在这里也没有在.ini文件中配置此策略,则会记录错误和一般信息。
此策略的复选框对应于.ini文件中的以下设置:LogLevelWarnings、LogLevelInformation、LogLevelFileSystemNotification、LogLevelFileSystemActions、LogLevelRegistryActions、LogLevelRegistryDifference、LogLevelActiveDirectoryActions、LogLevelPolicyUserLogon、LogLevelLogon、LogLevelLogoff和LogLevelUserName。
日志文件的最大大小
允许您指定配置文件管理日志文件的最大大小(以字节为单位)。
Profile Management日志文件的最大大小默认值为10mb。如果磁盘空间足够,请增大该值。如果日志文件超过最大大小,将发生以下情况:
- 删除该文件(.bak)的现有备份。
- 日志文件被重命名为。bak。
- 创建一个新的日志文件。
日志文件创建于% SystemRoot % \ System32系统\ \ UserProfileManager日志
或者在那个位置日志文件路径指定的政策。
配置优先级:
- 如果不启用此策略,则使用默认值10mb。
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果此策略既没有在此处配置,也没有在.ini文件中配置,则使用默认值。
日志文件路径
允许您配置存储日志文件的替代路径。
路径可以指向本地驱动器或基于网络的驱动器(UNC路径):
- 在大型分布式环境中,建议使用远程驱动器。但是,它们会产生大量的网络流量,这可能不适合用于日志文件。
- 本地驱动器通常用于带有持久硬盘驱动器的预置虚拟机。
此设置确保在计算机重新启动时保留日志文件。对于没有持久硬盘驱动器的虚拟机,设置UNC路径可以保留日志文件。但是机器的系统帐户必须具有对UNC共享的写访问权。为脱机配置文件功能管理的任何笔记本电脑使用本地路径。
如果日志文件使用UNC路径,Citrix建议您对日志文件文件夹应用适当的访问控制列表。访问控制确保只有授权用户或计算机帐户才能访问存储的文件。
例子:
- D: \ \ ProfileManagement日志。
- \ server \ \ ProfileManagement日志
如果此处未配置此策略,则使用.ini文件中的值。如果此策略既没有在这里配置,也没有在.ini文件中配置,则使用默认位置%SystemRoot%\System32\Logfiles\UserProfileManager。
配置文件管理\配置文件容器设置
概要文件容器
允许您使用基于vhdx的网络磁盘(配置文件容器)来存储用户配置文件。您可以使用它存储用户概要文件的全部或部分内容。在用户登录时,概要文件容器被挂载到用户环境,概要文件文件夹立即可用。
为概要文件容器启用本地缓存
允许您为Citrix Profile Management配置文件容器启用本地缓存。只有在为整个用户配置文件启用配置文件容器时,此策略才会生效。
策略设置为启用,每个本地配置文件都充当其Citrix profile Management配置文件容器的本地缓存。如果使用配置文件流,则根据需要创建本地缓存文件。否则,它们将在用户登录期间创建。
要从概要文件容器中排除的文件夹
允许您指定要从Citrix Profile Management概要文件容器中排除的文件夹。
要包含在概要文件容器中的文件夹
允许您指定在排除其父文件夹时保留在Citrix Profile Management概要文件容器中的文件夹。
此列表中的文件夹必须是排除的文件夹的子文件夹。否则,此设置无效。
禁用此设置与启用该设置并配置空列表具有相同的效果。
要包含在概要文件容器中的文件
允许您指定当其父文件夹被排除时要包含在Citrix Profile Management配置文件容器中的文件。
此列表中的文件必须在排除的文件夹中。否则,此设置无效。
要从概要文件容器中排除的文件
允许您指定要从Citrix Profile Management概要文件容器中排除的文件。
档案管理\档案处理
注销时删除本地缓存的概要文件
允许您指定在注销后是否删除本地缓存的概要文件。
启用该策略后,用户注销后将删除本地配置文件缓存。建议终端服务器使用该配置。如果禁用此策略,则不会删除缓存的配置文件。
注意:
您可以使用“在删除缓存的概要文件之前延迟”策略控制注销时删除概要文件缓存的时间。
配置优先级:
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果既没有在这里也没有在.ini文件中配置此策略,则不会删除缓存的概要文件。
在删除缓存的配置文件前延迟
允许您在注销时删除本地缓存概要文件之前指定一个可选的延迟扩展。如果您知道某个进程在注销期间保持文件或用户注册表箱打开,那么延长延迟是有用的。对于大型配置文件,此设置还可以加快注销。
值0将在注销过程结束时立即删除概要文件。
配置文件管理每分钟检查一次注销。值为60可以确保在用户注销后的一到两分钟内删除配置文件,具体取决于最后一次检查发生的时间。
重要的是:只有启用了注销时删除本地缓存的配置文件,此策略才有效。
如果此处未配置此策略,则使用.ini文件中的值。如果既没有在这里也没有在.ini文件中配置此策略,则概要文件将立即删除。
迁移现有概要文件
允许指定配置文件管理,如果用户存储区为空,则将哪些类型的用户配置文件迁移到用户存储区。
如果用户在用户存储区中没有配置文件,那么配置文件管理可以在登录期间“动态地”迁移现有的配置文件。选择漫游如果您正在迁移漫游配置文件或远程桌面服务配置文件。
下面的事件发生在登录期间。如果用户在用户存储区中拥有Windows配置文件而不是Citrix用户配置文件,则配置文件管理将Windows配置文件迁移到用户存储区。在此过程之后,配置文件管理在当前会话和其他会话中使用用户存储配置文件,这些会话配置了到相同用户存储的路径。
配置优先级:
如果启用此设置,则可以为漫游和本地概要文件(默认值)、仅为漫游概要文件、仅为本地概要文件激活概要文件迁移。或者禁用迁移策略。
如果禁用此策略,并且用户存储区中不存在Citrix用户配置文件,则使用现有的用于创建配置文件的Windows机制。
如果禁用概要迁移,并且用户存储区中不存在Citrix用户概要,则使用现有的用于创建概要的Windows机制。
如果此处未配置此策略,则使用.ini文件中的值。
如果既没有在.ini文件中配置此策略,也没有在.ini文件中配置此策略,则概要管理将现有的本地和漫游概要迁移到用户存储区。
自动迁移现有应用程序概要文件
此设置启用或禁用跨不同操作系统自动迁移现有应用程序概要文件。类中的应用程序数据均包含应用程序概要文件AppData文件夹下的注册表项HKEY_CURRENT_USER \软件
.当您希望跨不同的操作系统迁移应用程序概要文件时,此设置非常有用。
例如,您需要将Windows 10 1803版本升级到Windows 10 1809版本。如果启用此设置,每个用户第一次登录时,配置文件管理将自动将现有应用程序设置迁移到Windows 10版本1809。中的应用程序数据AppData文件夹下的注册表项HKEY_CURRENT_USER \软件
迁移。
如果已有多个应用程序概要文件,概要文件管理将按照以下优先级顺序执行迁移:
- 相同操作系统类型的配置文件(单会话操作系统变为单会话操作系统,多会话操作系统变为多会话操作系统)。
- 相同Windows操作系统系列的配置文件;例如,Windows 10到Windows 10,或Windows Server 2016到Windows Server 2016)。
- 操作系统早期版本的概要文件;例如,Windows 7到Windows 10,或Windows Server 2012到Windows 2016。
- 最近的操作系统配置文件。
注意:
操作系统的短名称必须包含
CTX_OSNAME !
用户存储路径中的变量。这样做可以让概要文件管理找到现有的应用程序概要文件。
如果此处未配置此设置,则使用.ini文件中的设置。
如果这个设置既没有在这里配置,也没有在.ini文件中配置,默认情况下是禁用的。
本地配置文件冲突处理
允许您指定当用户存储中的概要文件和本地Windows用户概要文件(不是Citrix用户概要文件)同时存在时概要文件管理的行为。
配置优先级:
如果该策略被禁用或设置为默认值使用本地配置文件,配置文件管理使用本地配置文件,但不以任何方式更改它。
如果此策略设置为删除本地配置文件,“配置文件管理”删除Windows本地用户配置文件。然后从用户存储区导入Citrix用户配置文件。如果此策略设置为重命名本地概要文件,“配置文件管理”将重命名本地Windows用户配置文件(用于备份)。然后从用户存储区导入Citrix用户配置文件。
如果此处未配置此策略,则使用.ini文件中的值。如果既没有在这里也没有在.ini文件中配置此策略,则使用现有的本地概要文件。
模板配置文件
使您可以指定要用作模板的概要文件的存储路径。此路径是包含NTUSER.DAT注册表文件和模板配置文件所需的任何其他文件夹和文件的文件夹的完整路径。
重要的是:确保你没有包含NTUSER.DAT
在路径设置中。例如,用\ \ myservername \ \ ntuser.dat myprofiles \模板
文件,设置位置为\ \ myservername \ myprofiles \模板
.使用绝对路径,可以是UNC路径,也可以是本地计算机上的路径。例如,您可以使用后者在Citrix Provisioning Services映像上永久地指定模板概要文件。不支持相对路径。
此策略不支持扩展Active Directory属性、系统环境变量或%的用户名%
而且%列出了%
变量。
配置优先级:
如果禁用此策略,则不使用模板。
如果启用该策略,配置文件管理在创建用户配置文件时使用模板,而不是本地默认配置文件。如果用户没有Citrix用户配置文件,但存在本地或漫游Windows用户配置文件,则默认使用本地配置文件。如果未禁用此策略,则本地概要文件将迁移到用户存储区。属性可以更改此设置模板配置文件覆盖本地配置文件或模板配置文件覆盖漫游配置文件复选框。此外,将模板标识为Citrix强制配置文件意味着,与Windows强制配置文件一样,不会保存更改。
如果此处未配置此策略,则使用.ini文件中的值。
如果既没有在这里也没有在.ini文件中配置此策略,则不使用模板。
概要管理\注册表
排除列表
允许您在HKCU hive中指定概要文件管理在注销期间忽略的注册表项。
例如:软件\政策
配置优先级:
- 如果禁用此策略,则不排除任何注册表项。
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果既没有在这里也没有在.ini文件中配置此策略,则不会排除任何注册表项。
包含列表
允许您在HKCU hive中指定概要文件管理在注销期间处理的注册表项。
例如:\ Adobe软件。
配置优先级:
- 如果启用此策略,则只处理此列表中的键。如果禁用该策略,则处理完整的HKCU hive。
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果此策略既没有在此处配置,也没有在.ini文件中配置,则处理所有HKCU。
启用默认排除列表-配置文件管理5.5
允许您在HKCU hive中指定配置文件管理不同步到用户配置文件的注册表项。使用此策略可以指定GPO排除文件,而无需手动填写。
配置优先级:
- 如果禁用此策略,配置文件管理默认情况下不排除任何注册表项。
- 如果您没有在这里配置此策略,配置文件管理将使用.ini文件中的值。
- 如果您既不在这里也不在.ini文件中配置此策略,则配置文件管理默认情况下不排除任何注册表项。
NTUSER.DAT备份
允许您启用对最后一个已知的NTUSER.DAT良好副本的备份,并在发生损坏时进行回滚。
如果您没有在这里配置此策略,配置文件管理将使用.ini文件中的值。如果既不在这里也不在.ini文件中配置此策略,配置文件管理将不会备份NTUSER.DAT。
配置文件管理\流用户配置文件
概要文件流
允许您启用概要文件流特性。启用此功能后,只有当用户访问用户配置文件时,才会将这些文件从用户存储区提取到本地计算机。的NTUSER.DAT
文件和挂起区域中的任何文件都是例外。它们立即被获取。dat存储注册表项。
配置优先级:
如果此处未配置此策略,则使用.ini文件中的值。
如果此策略既没有在此处配置,也没有在.ini文件中配置,则禁用该策略。
为文件夹启用概要文件流
允许您为用户配置文件中的文件夹启用配置文件流特性。
有了这个政策和概要文件流策略设置为启用例如,用户配置文件中的文件夹只有在用户访问时才会从用户存储中取出到本地计算机。
配置优先级:
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果这个策略既没有在这里配置,也没有在.ini文件中配置,那么它将被禁用。
总是缓存
允许您指定登录后立即从用户存储区提取到本地计算机的文件大小的下限。
启用配置文件流功能后,当用户访问用户配置文件时,文件将被读取到本地计算机。当用户请求的文件很大时,这种随需应变的文件获取机制会导致加载缓慢。启用此策略后,配置文件管理将在登录后立即将大于指定大小的文件提取到本地计算机。
若要在登录后立即将整个配置文件获取到本地计算机,请将此限制设置为零。
配置优先级:
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果这个策略既没有在这里配置,也没有在.ini文件中配置,那么它将被禁用。
挂起区域锁文件的超时
允许您指定一个超时时间(天),在此之后,配置文件管理将释放用户的文件。当超时发生时,如果用户存储在其存储服务器无响应时保持锁定状态,则用户的文件将从挂起区域写入用户存储。使用此策略可防止挂起区域的膨胀,并确保用户存储区始终包含最新的文件。
配置优先级:
- 如果此处未配置此策略,则使用.ini文件中的值。
- 如果此策略既没有在此处配置,也没有在.ini文件中配置,则使用默认值“一天”。
流用户配置文件组
允许您指定流化其用户配置文件的Windows用户组。
该策略对OU中Windows用户组子集的配置文件进行流处理。所有其他组中的用户的配置文件都不流化。
配置优先级:
- 如果不启用此策略,则处理所有用户组。
- 如果此处未配置此策略,则使用.ini文件中的值。如果既没有在这里也没有在.ini文件中配置此策略,则处理所有用户。
配置文件流排除列表-目录
允许您指定概要流忽略的文件夹。文件夹名必须指定为相对于用户配置文件的路径。
例子:进入桌面
忽略了桌面
目录。
配置优先级:
如果禁用此设置,则不排除任何文件夹。
如果这里没有配置此设置,则使用.ini文件中的值。
如果既没有在这里也没有在.ini文件中配置此设置,则不会排除任何文件夹。
注意:
配置文件流排除并不表示配置文件处理排除已配置的文件夹。Citrix Profile Management仍在处理它们。
为待定区域启用概要文件流
允许您为挂起区域中的文件和文件夹启用概要文件流特性。
挂起区域用于在启用概要文件流时确保概要文件一致性。它临时存储在并发会话中更改的概要文件和文件夹。
默认情况下,该策略是禁用的,并且在登录时将挂起区域中的所有文件和文件夹提取到本地配置文件。启用此策略后,仅当请求挂起区域中的文件时,才将它们提取到本地概要文件。将该策略与配置文件流策略一起使用,可确保并发会话场景中的最佳登录体验。
当启用“为文件夹启用配置文件流”策略时,该策略应用于待处理区域中的文件夹。
配置文件管理\文件夹重定向(用户配置)
允许您指定是否重定向概要文件中经常出现的文件夹,并指定重定向目标。将目标指定为UNC路径(用于服务器共享或DFS名称空间)或相对于用户主目录的路径。主目录通常配置为# homeDirectory #
属性。
如果此处未配置策略,“配置文件管理”不会重定向指定的文件夹。
注意:
使用UNC路径进行文件夹重定向时,不支持# homedirector#变量。在你选择了重定向到用户的主目录策略时,不需要指定路径。
重定向<文件夹名称>
文件夹策略允许您指定如何重定向<文件夹名称>
文件夹中。为此,选择启用然后输入重定向路径。
警告:
可能会发生数据丢失。
您可能需要在策略生效后修改路径。但是,在这样做之前,请考虑潜在的数据丢失。如果修改后的路径指向与前一个路径相同的位置,则重定向文件夹中包含的数据可能会被删除。
例如,您将联系人路径指定为path1
.之后,你会改变path1
来path2
.如果path1
而且path2
指向同一位置,策略生效后,重定向文件夹中包含的所有数据将被删除。
为避免数据丢失,请完成以下步骤:
- 将Microsoft策略应用于配置文件管理通过活动目录组策略对象运行的计算机。具体步骤如下:
- 打开组策略管理控制台。
- 导航到计算机配置>管理模板> Windows组件>文件资源管理器.
- 启用在重定向之前,验证新旧文件夹重定向目标指向相同的共享.
- 如果适用,将热修复程序应用到正在运行概要管理的计算机。详细信息请参见https://support.microsoft.com/en-us/help/977229而且https://support.microsoft.com/en-us/help/2799904.