Citrix User Profile Manager é um novo produto da Citrix que esperamos nos ajude a aliviar um pouco as dores de cabeça. É do conhecimento geral que nos ambientes Citrix um dos maiores problemas é a gestão dos perfis móveis, Com esta nova aplicação esperamos que tudo seja um pouco mais fácil. Portanto, não esperemos mais e descarreguemos a aplicação, que é gratuita a partir do site da Citrix em MyCitrix: AQUI. É uma utilidade que se integra com o Active Directory, ya que lo que genera en sí es una plantilla que deberemos importar en alguma política para posteriormente configurarla y aplicarla a los usuarios.

Então, uma vez descarregado o Citrix User Profile Manager, procederemos à sua instalação num servidor. onde instalá-lo? Bem, como o único que gera é um modelo, podemos instalá-lo numa estação e posteriormente copiar o modelo ADM para o controlador de domínio, ou instalá-lo directamente nele. “Próximo” Para começar com a instalação,

Devemos aceitar o acordo de licença “Aceito os termos do contrato de licença” & “Próximo”,

Selecione o caminho de instalação, por padrão será: “C:Ficheiros de programaCitrixUser Profile Manager” & “Próximo”,

Clique em “Instalar” para que comece imediatamente a instalar….

… esperamos alguns segundos enquanto está a instalar…

OKEY, Instalado, Clique em “Acabar” para sair do assistente de instalação.

Devemos reiniciar após a instalação, então, quando puder, reiniciamos.

Uma vez reiniciado o servidor, já podemos configurar o Citrix User Profile Manager, por isso, devemos abrir a consola “Administración de directivas de grupo” em “Ferramentas administrativas”. Devemos criar uma nova política ou GPO para configurar o UPM. Então, onde nos interessar, Clique com o botão direito do mouse > “Criar e ligar um GPO aqui…”

Indicamos un nombre descriptivo y aceptamos.

Editamos la directiva que acabamos de crear con botón derecho > “Editar…”,

Y agregamos la plantilla donde nos interese, sea en “Configuração do computador” ou em “Configurações do usuário”, con botón derecho en “Modelos administrativos” & “Adicionar ou remover modelos…”

Clique em “Adicionar”,

Buscamos el fichero UserProfileManager.adm y lo abrimos.

Clique em “Fechar”,

Se vamos “Modelos administrativos” > “UserProfileManager” Temos “Microsoft Settings”:

“Delete cached copies of roaming profiles”: Determines whether the system saves a copy of a user’s roaming profile on the local computer’s hard drive when the user logs off.
This setting, and related settings in this folder, together describe a strategy for managing user profiles residing on remote servers. In particular, they tell the system how to respond when a remote profile is slow to load.
Roaming profiles reside on a network server. Por defeito, when users with roaming profiles log off, o sistema também guarda uma cópia do seu perfil de itinerância no disco rígido do computador que estão a utilizar caso o servidor que armazena o perfil de itinerância não esteja disponível quando o utilizador iniciar sessão novamente. A cópia local também é utilizada quando a cópia remota do perfil de utilizador de itinerância demora a carregar.
Se ativar esta definição, quaisquer cópias locais do perfil de itinerância do utilizador são eliminadas quando o utilizador termina sessão. O perfil de itinerância ainda permanece no servidor de rede que o armazena.
Importante: Não ative esta definição se estiver a usar a funcionalidade de deteção de ligação lenta do Windows 2000 Professional e Windows XP Professional. Para responder a uma ligação lenta, o sistema requer uma cópia local do perfil de itinerância do utilizador.

“Impedir que as alterações do Perfil de Itinerância se propaguem para o servidor”: Esta configuração determina se as alterações que um utilizador faz ao seu perfil móvel são fundidas com a cópia do perfil no servidor.
Por defeito, quando um utilizador com perfil móvel inicia sessão num computador, o seu perfil móvel é copiado para o computador local. Se já tiver iniciado sessão neste computador no passado, o perfil móvel é fundido com o perfil local. De forma semelhante, quando o utilizador encerra a sessão deste computador, a cópia local do seu perfil, incluindo quaisquer alterações que tenha feito, é fundida com a cópia do perfil no servidor.
Usando a configuração, pode impedir que alterações feitas a um perfil móvel num determinado computador sejam persistidas.
Se ativar esta definição, o seguinte ocorre no computador afetado: Ao iniciar sessão, o utilizador recebe o seu perfil móvel. Mas, any changes a user makes to their profile will not be merged to their roaming profile when they log off.
If this setting is disabled or not configured, the default behavior occurs, as indicated above.
Nota: This setting only affects roaming profile users.

“Only allow local user profiles”: This setting determines if roaming user profiles are available on a particular computer. Por defeito, when roaming profile users log on to a computer, o seu perfil móvel é copiado para o computador local. Se já tiver iniciado sessão neste computador no passado, o perfil móvel é fundido com o perfil local. Similarly, quando o utilizador encerra a sessão deste computador, a cópia local do seu perfil, incluindo quaisquer alterações que tenha feito, é fundida com a cópia do perfil no servidor.
Usando a configuração, you can prevent users configured to use roaming profiles from receiving their profile on a specific computer.
Se ativar esta definição, o seguinte ocorre no computador afetado: At first logon, the user receives a new local profile, rather than the roaming profile. At logoff, changes are saved to the local profile. All subsequent logons use the local profile.
If you disable this setting or do not configure it, the default behavior occurs, as indicated above.
If you enable both the “Impedir que as alterações do Perfil de Itinerância se propaguem para o servidor” setting and the “Only allow local user profiles” setting, os perfis de roaming estão desativados.
Nota: This setting only affects roaming profile users.

“Definir caminho para Perfis de Roaming de TS”: Especifica se os Serviços de Terminal utilizam o caminho de rede especificado para perfis de utilizador em roaming.
Pode usar esta definição para especificar uma partilha de rede onde os perfis são armazenados, permitindo que os utilizadores acedam ao mesmo perfil em sessões de todos os servidores terminais na mesma unidade organizacional. Por defeito, Os Serviços de Terminal armazenam todos os perfis de utilizador localmente no servidor terminal.
Para usar esta definição, digite o caminho para a partilha de rede na forma NomeDoComputadorNomeDaPartilha. Não especifique um espaço reservado para o alias do utilizador, porque os Serviços de Terminal adicionam-no automaticamente no início de sessão. Se a partilha de rede especificada não existir, Os Serviços de Terminal exibem uma mensagem de erro no servidor e armazenam os perfis de utilizador localmente.
Se o estado estiver definido como Ativado, Os Serviços de Terminal utilizam o caminho especificado como o diretório raiz para todos os perfis de utilizador. Os próprios perfis estão contidos em subdiretórios nomeados pelo alias de cada utilizador.
Se o estado estiver definido como Desativado ou Não Configurado, os perfis de utilizador são armazenados localmente no servidor, a menos que seja especificado de outra forma pelo administrador do servidor.
Nota: Os perfis móveis especificados com esta definição aplicam-se apenas às ligações de Serviços de Terminal; um utilizador pode também ter um perfil móvel do Windows, neste caso, o perfil móvel dos Serviços de Terminal tem sempre prioridade numa sessão de Serviços de Terminal.
Se a caixa de verificação não anexar nome de utilizador estiver selecionada, o Serviços de Terminal não irá anexar automaticamente o nome de utilizador no início de sessão. Recomenda-se definir esta opção apenas se quiser especificar um perfil obrigatório a utilizar para todos os utilizadores dos Serviços de Terminal.

Em “Modelos administrativos” > “UserProfileManager” > “Definições do UserProfileManager”:

“Grupos processados”: Se esta definição estiver configurada, O UserProfileManager processará apenas membros destes grupos de utilizadores. If this setting is disabled or not configured, O UserProfileManager processará todos os utilizadores.
“Processar entradas de administradores locais”:Especifica se as entradas de membros do grupo local de administradores são processadas pelo UserProfileManager.
Se esta definição estiver desativada ou não configurada, as entradas de administradores locais não são processadas pelo UserProfileManager.
Esta definição não tem efeito no Windows Vista/Server 2008 se o UAC estiver ativado.

“Caminho para o (obrigatório) perfil”:O caminho para o (obrigatório) perfil de utilizador deve ser definido aqui.
Esta definição substitui qualquer outro caminho de perfil, independentemente de estar definido na conta de utilizador do Active Directory ou através da política de grupo.
Se esta definição estiver ativada, o caminho configurado aqui será usado para cada utilizador. Se esta definição estiver desativada ou não configurada, serão utilizados os mecanismos standard do Windows para localizar o perfil do utilizador.
O caminho deve ser especificado como caminho UNC na forma “servidordiretóriocompartilhado”.
Esta definição não tem efeito no Windows Vista/Server 2008.

“Caminho para as definições do utilizador”:Define o caminho para o diretório onde as definições do utilizador (alterações de registo e diretórios sincronizados) são guardados.
O caminho pode ser um caminho UNC absoluto (Exemplo: “servidordiretóriocompartilhado”) ou um caminho relativo ao diretório pessoal (Exemplo: “Windows”).
Em ambos os casos, podem ser usados os seguintes tipos de variáveis:
Variáveis de ambiente do sistema entre sinais de percentagem (Exemplo: “%ProfileVer%” -> “W2k3”) e atributos do objeto de utilizador do Active Directory entre cerquilhas (Exemplo: “#cn#” -> “John Doe”).
Se esta configuração estiver desativada ou não configurada, as definições do utilizador são guardadas no subdiretório “Windows” do diretório pessoal.

Em “Modelos administrativos” > “UserProfileManager” > “Definições do UserProfileManager” > “Definições avançadas”:

“Não defina o tipo de perfil do utilizador como itinerante”:A activação desta configuração desativa a função de definir o tipo de perfil do utilizador como itinerante durante o início de sessão e voltá-lo a obrigatório durante o término de sessão.
Se esta configuração estiver activada, não é possível importar certificados que contenham chaves privadas.
If this setting is disabled or not configured, o tipo de perfil é definido como itinerante e os certificados podem ser utilizados sem limitações.

“Impedir que os perfis itinerantes sejam gravados de volta”: Impede que os perfis itinerantes sejam gravados de volta na rede durante o término de sessão, definindo o tipo de perfil como “temporário”. O efeito desta configuração é semelhante à 2003 definição de política do Windows “Impedir que as alterações do Perfil de Itinerância se propaguem para o servidor”.
Esta configuração deve ser utilizada apenas em circunstâncias especiais.
If this setting is disabled or not configured, a função correspondente não está ativa.

“Número de tentativas ao aceder a ficheiros bloqueados”: Define o número de tentativas ao aceder a ficheiros bloqueados através da rede.
Se esta configuração estiver desativada ou não configurada, é usado o valor padrão de 5 tentativas.

“Directório da base de dados de alterações USN”: Define o caminho para o directório onde a base de dados de alterações USN é guardada. Exemplo: “D:DataUSN-DB”.
Esta base de dados será criada automaticamente e usada apenas quando a sincronização de ficheiros ou directórios estiver configurada.
If this setting is disabled or not configured, a base de dados será criada no directório onde o UserProfileManagerService.exe está localizado.

Em “Modelos administrativos” > “UserProfileManager” > “Definições do UserProfileManager” > “Configurações de Registo”:

“Ativar registo (modo de depuração)”:A activação desta configuração activa o modo de depuração (registo detalhado). No modo de depuração, são registadas informações extensas de estado nos ficheiros de registo em “%%SystemRoot%System32LogfilesUserProfileManager”.
Parte do processamento de início/fim de sessão é realizada no contexto do utilizador utilizando a personificação. É recomendado definir permissões de escrita para o grupo de utilizadores na pasta de registos para que o GestorDePerfisDeUtilizador possa escrever nos ficheiros de registo durante a personificação, também.
Se esta definição estiver desativada ou não configurada, apenas os erros são registados.

“Configurações de Registo”: Definições detalhadas de registo.
Definir eventos ou ações que o GestorDePerfisDeUtilizador irá registar em detalhe.
Se esta definição não estiver configurada, nomes de utilizador, avisos e informações gerais serão registados.

“Tamanho máximo do ficheiro de registo”: Define o tamanho máximo do ficheiro de registo em bytes. Se o ficheiro de registo crescer além deste tamanho, será eliminado um backup existente (.bak) do ficheiro, o ficheiro de registo é renomeado para .bak e um novo ficheiro de registo é criado.
O ficheiro de registo é criado em “%%SystemRoot%System32LogfilesUserProfileManager”.
Se esta configuração estiver desativada ou não configurada, é usado o valor padrão de 128 KB é usado.

Em “Modelos administrativos” > “UserProfileManager” > “Definições do UserProfileManager” > “Registo”

“Lista de exclusão”: List of registry keys in the HKCU hive which are ignored during logoff processing. Exemplo: “SoftwarePolicies”.
If this setting is disabled, no registry keys are excluded.
Se esta definição não estiver configurada, the following default values are used:
– SoftwarePolicies
– SoftwareMicrosoftWindowsCurrentVersionPolicies
– SoftwareMicrosoftWindowsShellNoRoam
– SoftwareMicrosoftWindowsCurrentVersionExplorerTrayNotify

“Inclusion list”:List of registry keys in the HKCU hive which are processed during logoff. Exemplo: “SoftwareAdobe”.
If this setting is enabled, only keys on this list are processed. If this setting is disabled or not configured, the complete HKCU hive is processed.

Em “Modelos administrativos” > “UserProfileManager” > “Definições do UserProfileManager” > “File system”:

“Lista de exclusão – files”: List of files which will be ignored during synchronization und archiving.
Filenames are relative to the user profile path. Exemplo: “DesktopDesktop.ini” ignores the file Desktop.ini in the desktop directory.
If this setting is disabled or not configured, no files are excluded.

“Lista de exclusão – directories”: List of directories which will be ignored during synchronization und archiving.
Os caminhos são relativos ao caminho do perfil do utilizador. Amostra: “Versão desktop” ignora o directório de ambiente de trabalho.
If this setting is disabled, nenhum directório é excluído.
Se esta definição não estiver configurada, the following default values are used:
– Application DataICAClientCache
– Application DataSunJavaDeploymentcache
– Application DataSunJavaDeploymentlog
– Application DataSunJavaDeploymenttmp

Em “Modelos administrativos” > “UserProfileManager” > “Definições do UserProfileManager” > “File system” > “Sincronização”:

“Directórios do perfil a sincronizar”:Lista de directórios, que são sincronizados (guardados e restaurados) durante o encerramento e início de sessão. Durante o encerramento, os ficheiros alterados num directório são copiados para o subdirectório sPBackup do caminho das definições do utilizador. Durante o início de sessão, os ficheiros previamente guardados são copiados de volta para o perfil do utilizador.
Este caminho é relativo ao perfil do utilizador. Exemplo: “Versão desktop” especifica o directório de ambiente de trabalho de cada utilizador.
If this setting is disabled, nenhum directório é sincronizado durante o início/encerramento de sessão.
Se esta definição não estiver configurada, the following default values are used:
– Application Data
– Versão desktop
– Os meus documentos

“Ficheiros do perfil a sincronizar”: Lista de ficheiros, que são sincronizados (guardados e restaurados) durante o encerramento e início de sessão. Durante o encerramento, os ficheiros alterados são copiados para o subdiretório sPBackup do caminho das definições do utilizador. Durante o início de sessão, os ficheiros previamente guardados são copiados de volta para o perfil do utilizador.
Este caminho é relativo ao perfil do utilizador. Exemplo: “putty.rnd” especifica um ficheiro criado pelo Putty na raiz do perfil do utilizador.
If this setting is disabled or not configured, nenhum ficheiro individual é sincronizado durante o início/fim de sessão.

Em “Modelos administrativos” > “UserProfileManager” > “Definições do UserProfileManager” > “File system” > “Arquivamento”:

“Diretórios de perfil a guardar num ficheiro de arquivo”:O conteúdo de cada diretório na lista é salvo/restaurado recursivamente durante o início/fim de sessão.
Durante o encerramento, todos os ficheiros e subdiretórios são comprimidos num ficheiro de arquivo, que é copiado para o subdiretório sPBackup do caminho das definições do utilizador. Durante o início de sessão, os ficheiros previamente guardados são descomprimidos de volta para o perfil do utilizador.
Este caminho é relativo ao perfil do utilizador. Exemplo: “Versão desktop” especifica o directório de ambiente de trabalho de cada utilizador.
If this setting is disabled, nenhum diretório é arquivado.
Se esta definição não estiver configurada, the following default values are used:
– Cookies
– Favoritos
– NetHood
– PrintHood
– Recentes
– EnviarPara
– Templates

Em “Modelos administrativos” > “UserProfileManager” > “Definições do UserProfileManager” > “File system” > “Arquivamento” > “Definições avançadas”:

“Uso máximo da memória virtual durante a criação de um arquivo”: Se ficheiros de arquivo forem usados pelo UserProfileManager (dependendo da configuração) são criados na memória virtual e escritos diretamente para o disco sem necessidade de ficheiros temporários.
Com esta opção, pode definir-se a quantidade máxima de memória virtual a ser utilizada ao criar um arquivo – indiretamente, está a ser definida a dimensão máxima dos ficheiros de arquivo.

www.bujarra.com – Héctor Herrero – Nh*****@*****ra.com – v 1.0