使用 Citrix User Profile Manager – Citrix UPM

Citrix User Profile Manager 是一款新的 Citrix 产品，我们希望它能帮助我们消除一些麻烦. 众所周知，在 Citrix 环境中，最大的问题之一是移动配置文件的管理, 通过这个新应用程序，我们希望让一切变得更简单. 因此，让我们不要再等待并下载应用程序, 可从 MyCitrix 中的 Citrix 网站免费获取: 这里. 它是一个与 Active Directory 集成的实用程序, 由于它本身生成的是一个模板，我们必须将其导入到策略中，以便稍后对其进行配置并将其应用于用户.

因此，一旦下载 Citrix User Profile Manager, 我们将继续将其安装在服务器上. 安装位置? 嗯，因为它生成的唯一内容是一个模板, 我们可以将其安装在工作站上，然后将 ADM 模板复制到域控制器, 或者直接安装在上面. “下一个” 开始安装,

我们必须接受许可协议 “我接受许可协议中的条款” & “下一个”,

选择安装路径, 默认情况下将为: “C:Program FilesCitrix 用户配置文件管理器” & “下一个”,

点击 “安装” 立即开始安装….

… 安装时等待几秒钟…

还行, 安装, 点击 “完成” 退出安装向导.

安装后必须重新启动, 因此，当我们可以时，我们可以重新启动它.

服务器重新启动后, 我们现在可以配置 Citrix User Profile Manager, 为此, 我们必须打开控制台 “组策略管理” 在 “管理工具”. 我们需要创建一个新策略或 GPO 来配置 UPM. 因此，无论我们在哪里感兴趣, 右键单击 > “在此处创建和链接 GPO…”

我们指定一个描述性名称并接受.

我们右键单击编辑刚刚创建的策略 > “编辑…”,

Y agregamos la plantilla donde nos interese, 东南亚 “设备设置” 或 “用户设置”, 右键单击 “管理模板” & “添加或删除模板…”

点击 “加”,

Buscamos el fichero UserProfileManager.adm y lo abrimos.

点击 “关闭”,

如果我们要 “管理模板” > “UserProfileManager （用户配置文件管理器）” 我们有 “Microsoft 设置”:

“删除漫游配置文件的缓存副本”: 确定当用户注销时，系统是否将用户的漫游配置文件的副本保存在本地计算机的硬盘驱动器上.
此设置, 以及此文件夹中的相关设置, 一起介绍管理驻留在远程服务器上的用户配置文件的策略. 特别, 它们告诉系统在远程配置文件加载缓慢时如何响应.
漫游配置文件驻留在网络服务器上. 默认情况下, 当具有漫游配置文件的用户注销时, 系统还会将漫游配置文件的副本保存在他们正在使用的计算机的硬盘驱动器上，以防存储漫游配置文件的服务器在用户再次登录时不可用. 当漫游用户配置文件的远程副本加载速度较慢时，也会使用本地副本.
如果启用此设置, 用户注销时，将删除用户漫游配置文件的所有本地副本. 漫游配置文件仍保留在存储它的网络服务器上.
重要: 如果您使用的是 Windows 的慢速链接检测功能，请不要启用此设置 2000 Professional 和 Windows XP Professional. 响应慢速链接, 系统需要用户漫游配置文件的本地副本.

“阻止漫游配置文件更改传播到服务器”: 此设置确定用户对其漫游配置文件所做的更改是否与其配置文件的服务器副本合并.
默认情况下, 当漫游配置文件用户登录到计算机时, 他们的漫游配置文件被复制到本地计算机. 如果他们过去已经登录过此计算机, 漫游配置文件将与本地配置文件合并. similiarly, 当用户注销此计算机时, 其配置文件的本地副本, 包括他们所做的任何更改, 将与其配置文件的服务器副本合并.
使用设置, 可以防止保留对特定计算机上的漫游配置文件所做的更改.
如果启用此设置, 受影响的计算机上会出现以下情况: 登录时, 用户收到其漫游配置文件. 但, 用户注销时，对其档案所做的任何更改都不会合并到其漫游档案中.
如果此设置处于禁用状态或未配置状态, 发生默认行为, 如上所述.
注意: 此设置仅影响漫游配置文件用户.

“仅允许本地用户配置文件”: 此设置确定漫游用户配置文件在特定计算机上是否可用. 默认情况下, 当漫游配置文件用户登录到计算机时, 他们的漫游配置文件被复制到本地计算机. 如果他们过去已经登录过此计算机, 漫游配置文件将与本地配置文件合并. 同样地, 当用户注销此计算机时, 其配置文件的本地副本, 包括他们所做的任何更改, 将与其配置文件的服务器副本合并.
使用设置, 您可以阻止配置为使用漫游配置文件的用户在特定计算机上接收其配置文件.
如果启用此设置, 受影响的计算机上会出现以下情况: 首次登录时, 用户会收到新的本地配置文件, 而不是漫游配置文件. 注销时, 更改将保存到本地配置文件. 所有后续登录都使用本地配置文件.
如果您禁用或未配置此设置, 发生默认行为, 如上所述.
如果您同时启用了 “阻止漫游配置文件更改传播到服务器” 设置和 “仅允许本地用户配置文件” 设置, 漫游配置文件已禁用.
注意: 此设置仅影响漫游配置文件用户.

“设置 TS 漫游配置文件的路径”: 指定终端服务是否将指定的网络路径用于漫游用户配置文件.
您可以使用此设置来指定存储配置文件的网络共享, 允许用户访问同一组织单位中所有终端服务器上的会话的相同配置文件. 默认情况下, 终端服务将所有用户配置文件本地存储在终端服务器上.
使用此设置, 以 ComputernameSharename 格式键入网络共享的路径. 不要为用户别名指定占位符, 因为终端服务会在登录时自动附加此. 如果指定的网络共享不存在, 终端服务在服务器上显示错误消息，并将用户配置文件存储在本地.
如果状态设置为 Enabled, 终端服务使用指定的路径作为所有用户配置文件的根目录. 配置文件本身包含在以每个用户的别名命名的子目录中.
如果状态设置为 Disabled （已禁用）或 Not Configured （未配置）, 用户配置文件存储在本地服务器上, 除非服务器管理员另有指定.
注意: 使用此设置指定的漫游配置文件仅适用于终端服务连接; 用户可能还具有 Windows 漫游配置文件, 在这种情况下，终端服务漫游配置文件在终端服务会话中始终优先.
如果选中了 don't append user name（不附加用户名）复选框，则终端服务不会在登录时自动附加用户名. 仅当要指定要用于所有终端服务用户的强制配置文件时，才建议设置此选项.

在 “管理模板” > “UserProfileManager （用户配置文件管理器）” > “UserProfileManager 设置”:

“已处理的组”: 如果配置了此设置, UserProfileManager 将仅处理这些用户组的成员. 如果此设置处于禁用状态或未配置状态, UserProfileManager 将处理所有用户.
“处理本地管理员的登录”:指定 UserProfileManager 是否处理本地组管理员成员的登录.
如果禁用或未配置此设置，则 UserProfileManager 不会处理本地管理员的登录.
此设置对 Windows Vista/Server 没有影响 2008 如果启用了 UAC.

“路径 (命令的) 轮廓”:通往 (命令的) 用户配置文件应在此处设置.
此设置将覆盖任何其他配置文件路径, 无论它是在 Active Directory 用户帐户中设置的，还是通过组策略设置的.
如果启用此设置，则此处配置的路径将用于每个用户. 如果禁用或未配置此设置，则使用用于查找用户配置文件的 Windows 标准机制.
该路径应指定为 UNC 路径 “servershare目录”.
此设置对 Windows Vista/Server 没有影响 2008.

“用户设置的路径”:设置用户设置所在的目录的路径 (注册表更改和同步目录) 已保存.
路径可以是绝对 UNC 路径 (例: “serversharedir”) 或相对于主目录的路径 (例: “窗户”).
在这两种情况下，都可以使用以下类型的变量:
用百分号括起来的系统环境变量 (例: “%ProfileVer%” -> “W2k3”) 以及包含在哈希中的 Active Directory 用户对象的属性 (例: “#快递之家#” -> “无名氏”).
如果禁用或未配置此设置，则用户设置将保存在子目录中 “窗户” 主目录.

在 “管理模板” > “UserProfileManager （用户配置文件管理器）” > “UserProfileManager 设置” > “高级设置”:

“不要将用户配置文件类型设置为漫游”:激活此设置将禁用在登录期间将用户配置文件类型设置为漫游并在注销期间恢复为强制的功能.
如果此设置处于激活状态, 无法导入包含私钥的证书.
如果此设置处于禁用状态或未配置状态, 配置文件类型设置为 ROAMING，并且可以无限制地使用证书.

“防止漫游配置文件被写回”: 通过将配置文件类型设置为 “临时”. 此设置的效果类似于 Windows 2003 策略设置 “阻止漫游配置文件更改传播到服务器”.
此设置应仅在特殊情况下使用.
如果此设置处于禁用状态或未配置状态, 相应的功能未激活.

“访问锁定文件时的重试次数”: 设置通过网络访问锁定文件时的重试次数.
如果禁用或未配置此设置，则默认值 5 retries 的.

“USN 更改数据库的目录”: 设置保存 USN 更改数据库的目录的路径. 例: “D:DataUSN-DB 数据库”.
此数据库将自动创建，并且仅在配置文件或目录同步时使用.
如果此设置处于禁用状态或未配置状态, 将在 UserProfileManagerService.exe 所在的目录中创建数据库.

在 “管理模板” > “UserProfileManager （用户配置文件管理器）” > “UserProfileManager 设置” > “日志设置”:

“启用日志记录 (调试模式)”:激活此设置将启用调试模式 (详细日志记录). 在调试模式下，大量的状态信息会记录在 “%SystemRoot%System32LogfilesUserProfileManager”.
登录/注销处理的一部分是使用模拟在用户上下文中完成的. 建议为日志文件夹的 users 组设置写入权限，以便 UserProfileManager 可以在模拟期间写入日志文件, 太.
如果禁用或未配置此设置，则仅记录错误.

“日志设置”: 详细的日志设置.
定义 UserProfileManager 将深入记录的事件或作.
如果未配置此设置, 用户名, 将记录警告和一般信息.

“日志文件的最大大小”: 设置日志文件的最大大小（以字节为单位）. 如果日志文件增长到超过此大小，则现有备份 (.巴克) 的文件被删除, 日志文件重命名为 .bak 并创建一个新的日志文件.
日志文件是在 “%SystemRoot%System32LogfilesUserProfileManager”.
如果禁用或未配置此设置，则默认值 128 KB 的.

在 “管理模板” > “UserProfileManager （用户配置文件管理器）” > “UserProfileManager 设置” > “注册表”

“排除列表”: HKCU 配置单元中在注销处理过程中被忽略的注册表项列表. 例: “软件策略”.
如果此设置处于禁用状态, 不排除任何注册表项.
如果未配置此设置, 使用以下默认值:
– 软件策略
– 软件MicrosoftWindowsCurrentVersionPolicies
– 软件MicrosoftWindowsShellNoRoam
– 软件MicrosoftWindowsCurrentVersionExplorerTrayNotify

“包含列表”:HKCU 配置单元中注销期间处理的注册表项列表. 例: “软件Adobe”.
如果启用此设置, 仅处理此列表中的键. 如果此设置处于禁用状态或未配置状态, 处理完整的 HKCU 配置单元.

在 “管理模板” > “UserProfileManager （用户配置文件管理器）” > “UserProfileManager 设置” > “文件系统”:

“排除列表 – 文件”: 在同步和存档期间将被忽略的文件列表.
文件名是相对于用户配置文件路径的. 例: “DesktopDesktop.ini” 忽略 desktop 目录中的文件Desktop.ini.
如果此设置处于禁用状态或未配置状态, 不排除任何文件.

“排除列表 – 目录”: 在同步和存档期间将被忽略的目录列表.
路径是相对于用户配置文件路径的. 样本: “桌面” 忽略 Desktop 目录.
如果此设置处于禁用状态, 不排除任何目录.
如果未配置此设置, 使用以下默认值:
– 应用程序 DataICAClientCache
– 应用程序数据SunJavaDeploymentcache
– 应用程序数据SunJavaDeploymentlog
– 应用程序数据SunJavaDeploymenttmp

在 “管理模板” > “UserProfileManager （用户配置文件管理器）” > “UserProfileManager 设置” > “文件系统” > “同步”:

“要同步的配置文件目录”:目录列表, 哪些是同步的 (保存和恢复) 注销和登录期间. 注销期间, 目录中更改的文件将复制到用户设置路径的子目录 sPBackup 中. 登录期间, 以前保存的文件将复制回用户配置文件.
此路径是相对于用户配置文件的. 例: “桌面” 指定每个用户的桌面目录.
如果此设置处于禁用状态, 登录/注销期间不同步任何目录.
如果未配置此设置, 使用以下默认值:
– 应用程序数据
– 桌面
– 我的文档

“要同步的配置文件”: 文件列表, 哪些是同步的 (保存和恢复) 注销和登录期间. 注销期间, 更改的文件将复制到用户设置路径的子目录 sPBackup 中. 登录期间, 以前保存的文件将复制回用户配置文件.
此路径是相对于用户配置文件的. 例: “腻子.rnd” 指定 Putty 在用户配置文件的根目录中创建的文件.
如果此设置处于禁用状态或未配置状态, 在登录/注销期间不会同步任何单个文件.

在 “管理模板” > “UserProfileManager （用户配置文件管理器）” > “UserProfileManager 设置” > “文件系统” > “归档”:

“要保存到存档文件的配置文件目录”:列表中每个目录的内容在登录/注销期间递归保存/恢复.
注销期间, 所有文件和子目录都压缩到一个存档文件中, 复制到用户设置路径的子目录 sPBackup 中. 在登录期间，以前保存的文件将扩展回用户配置文件.
此路径是相对于用户配置文件的. 例: “桌面” 指定每个用户的桌面目录.
如果此设置处于禁用状态, 不存档任何目录.
如果未配置此设置, 使用以下默认值:
– 饼干
– 收藏夹
– 网络引擎盖
– 打印头罩
– 最近
– SendTo 发送
– 模板