Erweiterte Fehlerbehebung durchführen
Nachdem Sie die aktuellen Profile Management-Einstellungen überprüft und die Profile Management-Protokolle als Quellen nützlicher Informationen ausgeschlossen haben, verwenden Sie diese Checkliste zur weiteren Fehlerbehebung.
-
Überprüfen Sie den Resultant Set of Policies (RSoP)-Bericht des zu analysierenden Computers und stellen Sie sicher, dass alle GPOs wie erwartet angewendet werden.
Um den Bericht zu generieren, führen Sie den Befehl
gpresultauf dem Computer aus. -
Stellen Sie sicher, dass Sie die neueste Version von Profile Management installiert haben. Weitere Informationen finden Sie unter Profile Management-Version überprüfen
-
Suchen Sie im Profile Management-Supportforum nach Lösungen von anderen Benutzern.
-
Versuchen Sie, das Problem auf einem sauberen Computer mit demselben Betriebssystem wie der betroffene Computer zu reproduzieren. Installieren Sie die Softwareprodukte nacheinander und prüfen Sie, ob Sie das Problem nach jeder Installation reproduzieren können. Weitere Informationen finden Sie unter Profile Management in einer Testumgebung bereitstellen.
Profile Management-Version überprüfen
Gehen Sie wie folgt vor, um die Versionsinformationen zu überprüfen:
- Klicken Sie im Windows-Explorer mit der rechten Maustaste auf die Datei UserProfileManager.exe.
- Klicken Sie auf Eigenschaften > Version.
- Wenn es sich nicht um die neueste Version handelt, laden Sie die neueste Version von der My Account-Website herunter. Wählen Sie Ihr Citrix®-Produkt aus und laden Sie Profile Management aus dem Bereich Downloads herunter.
Tipp:
Nach dem Upgrade können Sie bei Bedarf spätere Funktionen aktivieren.
Profile Management in einer Testumgebung bereitstellen
Wenn Protokolldateien bei der Fehlerbehebung nicht helfen können, versuchen Sie den im folgenden Beispiel verwendeten Ansatz zur Fehlerbehebung. Sie können diesen Ansatz verwenden, um:
-
Festzustellen, welche Konfigurationseinstellungen gelesen werden.
-
Festzustellen, woher Konfigurationseinstellungen gelesen werden (wenn mehrere ADM-Dateien vorhanden sind).
-
Überprüfen, ob die Protokolldatei Änderungen an Profilen korrekt verfolgt.
Bereitstellungsbeispiel
Die Bereitstellung in diesem Beispiel ist wie folgt:
- Citrix Virtual Apps-Server laufen unter Windows Server 2003.
- Benutzer stellen über das Plug-in für gehostete Apps für Windows eine Verbindung zu ihren veröffentlichten Ressourcen her.
- OU-basierte GPOs werden anstelle der INI-Datei-basierten Konfiguration verwendet.
Vorsicht:
Eine falsche Bearbeitung der Registrierung kann schwerwiegende Probleme verursachen, die eine Neuinstallation des Betriebssystems erforderlich machen können. Wir können nicht garantieren, dass Probleme, die durch unsachgemäßen Gebrauch des Registrierungs-Editors entstehen, gelöst werden können. Verwenden Sie den Registrierungs-Editor auf eigenes Risiko. Sichern Sie die Registrierung unbedingt, bevor Sie sie bearbeiten.
Workflow zur Fehlerbehebung
Dieses Beispiel umfasst eine kleine Test-OU, die nur einen Server enthält. Sie können die Profileinstellungen des Servers bearbeiten. Verfolgen Sie dann die Einstellungsänderungen in der Protokolldatei und im RSoP-Bericht (Resultant Set of Policies).
Die detaillierten Schritte sind wie folgt:
- Entfernen Sie aus der Produktionsumgebung einen der Citrix Virtual Apps-Server, der die Citrix Benutzerprofile hostet. Fügen Sie den Server anschließend einer neuen OU hinzu.
- Deinstallieren Sie Profile Management auf dem Server und installieren Sie es neu. Überprüfen Sie bei der Neuinstallation, ob kurze Dateinamen (auch als 8.3-Dateinamen bekannt) wie folgt aktiviert sind:
- Wenn der folgende Registrierungseintrag auf 1 (DWORD-Wert) gesetzt ist, setzen Sie ihn auf 0 und installieren Sie Profile Management neu: HKLM\System\CurrentControlSet\Control\FileSystem\NtfsDisable8Dot3NameCreation. Dadurch wird die Unterstützung für kurze Dateinamen aktiviert.
- Wenn der Eintrag nicht auf 1 gesetzt ist, installieren Sie Profile Management an einem Speicherort neu, an dem jeder Unterordnername acht Zeichen oder weniger hat, z. B. c:\prof-man. Für spätere Betriebssysteme müssen Sie diesen Registrierungseintrag nicht anpassen.
- Melden Sie sich als Domänenadministrator am Server an.
- Überprüfen Sie die lokale Richtlinie und entfernen Sie die ADM-Datei auf dieser Ebene.
- Löschen Sie alle Links zu GPOs, die Ihrer neuen OU zugewiesen sind.
- Löschen Sie auf dem Server den Schlüssel und alle Unterschlüssel aus dem Registrierungs-Editor:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager\. - Entfernen Sie alle Profile Management .ini-Dateien.
- Löschen Sie unter Arbeitsplatz > Eigenschaften > Erweitert alle Profile außer den Profilen, die Sie testen möchten. Untersuchen Sie alle auftretenden Fehler.
- Erteilen Sie der Gruppe „Authentifizierte Benutzer“ Vollzugriff auf die Datei. Dadurch können Sie die Profile Management-Protokolldatei überprüfen, wenn Sie sich als Benutzer anmelden. Die Protokolldatei ist C:\Windows\System32\LogFiles\UserProfileManager\<domainname>#<computername>_pm.log (wobei <domainname> die Domäne des Computers und <computername> dessen Name ist). Wenn die Domäne nicht ermittelt werden kann, lautet die Protokolldatei UserProfileManager.log.
-
Erstellen Sie ein GPO, das nur die folgenden Einstellungen enthält, und verknüpfen Sie es dann mit Ihrer neuen OU. Stellen Sie sicher, dass das GPO der Gruppe „Authentifizierte Benutzer“ zugewiesen ist. Aktivieren und konfigurieren Sie diese Einstellungen:
- Profile Management aktivieren.
- Pfad zum Benutzerspeicher.
- Protokollierung aktivieren.
- Protokolleinstellungen. Wählen Sie alle Ereignisse und Aktionen aus.
- Migration vorhandener Profile. Wählen Sie Roaming- und lokale Profile aus.
- Behandlung von Konflikten bei lokalen Profilen. Wählen Sie Lokales Profil umbenennen aus.
- Lokal zwischengespeicherte Profile bei der Abmeldung löschen.
- Deaktivieren Sie die Einstellung Anmeldungen lokaler Administratoren verarbeiten. Auf diese Weise können Sie sich auch dann als Administrator anmelden, wenn die Profilverwaltung falsch konfiguriert ist und Benutzeranmeldungen verhindert.
- Steuern Sie, wie die GPO-Verknüpfung auf die OU angewendet wird, indem Sie mit der rechten Maustaste auf die OU klicken und Vererbung blockieren auswählen.
- Erstellen Sie einen Domänen-Testbenutzer, der sich noch nie angemeldet hat und kein Mitglied einer lokalen Administratorgruppe auf dem Server ist.
- Veröffentlichen Sie einen vollständigen Desktop für diesen Benutzer und stellen Sie sicher, dass der Benutzer in der Gruppe „Remotedesktopbenutzer“ ist.
- Wenn die Domäne mehrere Domänencontroller (DCs) hat, erzwingen Sie die AD-Replikation zwischen allen DCs am selben Standort wie der Server.
- Melden Sie sich als Domänenadministrator am Server an, löschen Sie die Protokolldatei, starten Sie den Citrix Profile Management-Dienst neu und führen Sie
gpupdate /forceaus. - Überprüfen Sie die Registrierung und stellen Sie sicher, dass die einzigen Werte in
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager\die für Ihr neues GPO sind. - Melden Sie sich als Administrator ab.
- Nehmen Sie einige Einstellungänderungen in Internet Explorer vor und erstellen Sie eine leere Testdatei in Ihrem Ordner „Eigene Dokumente“.
- Erstellen Sie eine Verknüpfung zur Protokolldatei der Profilverwaltung. Öffnen Sie sie und überprüfen Sie die Einträge. Recherchieren Sie alle Elemente, die Aufmerksamkeit erfordern.
- Melden Sie sich ab und dann wieder als Domänenadministrator an.
- Generieren Sie einen RSoP-Bericht für den Testbenutzer und den Server, indem Sie
gpresultausführen.
Wenn der Bericht nicht das enthält, was Sie erwarten, untersuchen Sie alle Elemente, die Aufmerksamkeit erfordern.