Citrix Profilverwaltungseinstellungen

Hinweis:

Einige Optionen funktionieren nur mit bestimmten Versionen der Profilverwaltung. Einzelheiten finden Sie in der Dokumentation zur Profilverwaltung .

Workspace Environment Management (WEM) unterstützt alle Versionen der Citrix Profilverwaltung bis zur aktuellen Version.

In der Konsole (Konfigurationssatz > Profile > Profilverwaltungseinstellungen) können Sie alle Einstellungen für die aktuelle Version der Citrix Profilverwaltung konfigurieren.

Sie können nicht nur WEM zum Konfigurieren der Funktionen von Citrix Profilverwaltung verwenden, sondern auch Active Directory-GPOs, Citrix Studio-Richtlinien oder INI-Dateien auf dem VDA verwenden. Wir empfehlen, dieselbe Methode einheitlich anzuwenden.

Einstellungen für die Profile Management

Wenn diese Option aktiviert ist, können Sie Ihre Einstellungen konfigurieren und anwenden. Wenn Sie diese Option aktivieren, werden Registrierungen im Zusammenhang mit der Profile Management in der Benutzerumgebung erstellt. Die Option steuert, ob WEM die Profilverwaltungseinstellungen, die Sie in der Konsole konfigurieren, für den Agent bereitstellt. Wenn diese Option deaktiviert ist, wird keine der Profilverwaltungseinstellungen für den Agent bereitgestellt.

Standardmäßig funktionieren die meisten Profilverwaltungseinstellungen nur auf Computerebene. Sie können bestimmte Profilverwaltungseinstellungen so aktivieren, dass sie auf Benutzerebene funktionieren, sodass Sie das Profilerlebnis für bestimmte Benutzer anpassen können. Siehe Einstellungen für die Profile Management auf Benutzerebene.

Sie können Tags auswählen, um die Profilverwaltungseinstellungen nach Bedarf zu filtern. Einstellungen, die mit den ausgewählten Tags verknüpft sind, werden angezeigt und der Rest wird ausgeblendet.

• Dateibasiert. Einstellungen, die eine dateibasierte Lösung unterstützen.
• Containerbasiert. Einstellungen, die containerbasierte Lösungen unterstützen.
• App-Zugriffskontrolle. Einstellungen im Zusammenhang mit der App-Zugriffskontrolle.

Wenn Sie zwischen den Ansichten wechseln, wird der ausgewählte Tagsatz als Teil der Administratoreinstellungen zur weiteren Verwendung gespeichert.

Schnelle Einrichtung

Um die Profile Management schnell einzurichten, können Sie Ihre Einstellungen aus einem Backup wiederherstellen oder mit einer Vorlage beginnen.

Aus dem Backup wiederherstellen

Backups mit Profilverwaltungseinstellungen werden angezeigt. Informationen zum Hochladen von Backups, die Profilverwaltungseinstellungen enthalten, finden Sie unter Profilverwaltungseinstellungen sichern.

Wählen Sie ein Backup aus der Liste aus. Klicken Sie auf Vorschau, um die Einstellungen zu sehen und bei Bedarf Anpassungen vorzunehmen. Andere Arten von Einstellungen (falls vorhanden) im Backup werden ignoriert.

Hinweis:

• Um die Einstellungen der Profile Management wiederherzustellen, können Sie auch die Funktion zum Sichern und Wiederherstellen verwenden.
• Beim Wiederherstellen der Profilverwaltungseinstellungen aus einem Backup werden die SMB-Shares, die für die entsprechenden Dienste ausgewählt wurden, ebenfalls wiederhergestellt.

Mit Vorlage beginnen

Wichtig:

Wenn Sie die Profile Management bereits konfiguriert haben, beachten Sie, dass die Verwendung einer Vorlage alle vorhandenen Einstellungen überschreibt.

Je nachdem, wie mit Profilen umgegangen wird, gibt es zwei Arten von Benutzerspeichern:

• Dateibasiert. Benutzerprofile werden beim Anmelden vom Remotebenutzerspeicher auf den lokalen Computer geholt und beim Abmelden zurückgeschrieben.

• Containerbasiert. Benutzerprofile werden in Profilcontainern gespeichert. Diese Container werden bei der Anmeldung angehängt und bei der Abmeldung getrennt.

Wählen Sie eine Vorlage aus, um die Profile Management schnell für Ihren Anwendungsfall einzurichten.

Einstellungen auf Benutzerebene

Mit dieser Funktion können Sie bestimmte Profilverwaltungseinstellungen auf Benutzerebene konfigurieren, um sie anzupassen und präzise zu steuern. Verwenden Sie dieses Feature, um bestimmte Profilverwaltungseinstellungen auf einzelne Benutzer oder Benutzergruppen anzuwenden und so die Profiloberfläche nach Bedarf anzupassen.

Es gibt zwei Möglichkeiten, die Profilverwaltungseinstellungen auf Benutzerebene zu konfigurieren:

• Workspace Environment Management-Webkonsole verwenden
• In der Profilverwaltung verfügbare Richtlinieneinstellung auf Benutzerebene verwenden

Die Webkonsole bietet eine benutzerfreundliche Benutzeroberfläche für die Konfiguration von Profilverwaltungseinstellungen auf Benutzerebene.

Gehen Sie wie folgt vor, um Einstellungen auf Benutzerebene mithilfe der Webkonsole zu konfigurieren.

• Klicken Sie auf der Seite Profilverwaltungseinstellungen auf den Link Einstellungen auf Benutzerebene.
• Auf der Einstellungsseite auf Benutzerebene können Sie Folgendes tun:
  • Konfiguration hinzufügen.
  • Legen Sie die Prioritätsreihenfolge für Gruppen fest.
  • Wechseln Sie zwischen den beiden Ansichten: Ansicht nach Konfiguration und Ansicht nach Benutzer/Gruppe.

Konfiguration hinzufügen

Gehen Sie wie folgt vor, um eine Konfiguration hinzuzufügen.

1. Geben Sie Ihrer Konfiguration einen Namen.

2. Fügen Sie einzelne Benutzer oder Benutzergruppen hinzu, auf die Sie diese Konfiguration anwenden möchten.

   Hinweis:

   Active Directory (AD) und Azure Active Directory (AAD) werden unterstützt.

3. Fügen Sie Einstellungen hinzu, die Sie auf diese Benutzer anwenden möchten.

   Hinweis:

   • In der Benutzeroberfläche werden nur Einstellungen angezeigt, die Benutzern zur Verfügung stehen.
   • Sie können Einstellungen nach Bedarf bearbeiten oder löschen.

Jedes Mal, wenn Sie eine Konfiguration hinzufügen, wird sie unter Aktionen > Gruppenrichtlinieneinstellungen > Andere angezeigt. Damit Ihre Einstellungen auf Benutzerebene wirksam werden, müssen Sie die GPO-Verarbeitung aktivieren (aktivieren Sie die Option GPOs verarbeiten in den Gruppenrichtlinieneinstellungen).

Prioritätsreihenfolge für Gruppen festlegen

Wenn eine Sitzung gestartet wird, bestimmt die Profile Management, welche Richtlinieneinstellungen angewendet werden sollen, indem sie Benutzereinstellungen vor Benutzergruppeneinstellungen und Benutzergruppeneinstellungen vor Maschineneinstellungen priorisiert.

Sie können die Prioritätsreihenfolge für Gruppen festlegen, um die Situation zu bewältigen (wenn ein Benutzer mehreren Gruppen mit widersprüchlichen Einstellungen angehört), indem Sie die folgenden Schritte ausführen.

1. Wählen Sie die Option Prioritätsreihenfolge für Gruppen aktivieren .
2. Klicken Sie auf Hinzufügen, um Gruppen hinzuzufügen.

3. Ordnen Sie die Gruppen in absteigender Reihenfolge ihrer Priorität an.

   Hinweis:

   Wenn ein Benutzer mehreren Gruppen mit widersprüchlichen Einstellungen angehört, hat die Gruppe, die in der Liste weiter oben steht, Vorrang.

4. Wenn Sie fertig sind, klicken Sie auf Speichern, um den Vorgang zu beenden.

Nach Konfiguration oder Benutzer/Gruppe anzeigen

Sie können zwischen den beiden Ansichten wechseln, um die Einstellungen auf Benutzerebene nach Benutzer/Gruppe oder nach Konfiguration kategorisiert anzuzeigen.

Ordnerumleitung

Konfigurieren Sie Regelsätze, um die Pfade lokaler Ordner an neue Speicherorte umzuleiten. Jeder Regelsatz gibt an, wohin Sie die Ordner umleiten möchten, basierend auf den Benutzern, die auf sie zugreifen. Ein Regelsatz beinhaltet hauptsächlich:

• Umleitungsregeln. Geben Sie an, welche lokalen Ordner Sie umleiten möchten und wohin sie umgeleitet werden sollen (z. B. einen Netzwerkspeicherort).
• Zuweisungen. Geben Sie die Benutzer an, denen Sie die Umleitungsregeln zuweisen.

Gehen Sie wie folgt vor, um einen Regelsatz für einen Konfigurationssatz hinzuzufügen:

1. Gehen Sie zur Seite mit den Profilverwaltungseinstellungen des Zielkonfigurationssatzes.
2. Klicken Sie über dem Suchfeld auf den Link Ordnerumleitung.
3. Klicken Sie auf der Seite Ordnerumleitung, die angezeigt wird, auf Regelsatz hinzufügen.
4. Gehen Sie auf der daraufhin angezeigten Seite “Regelsatz hinzufügen” wie folgt vor, um die Einstellungen abzuschließen:
   1. Wählen Sie auf der Seite Umleitungsregeln die Ordner aus, die umgeleitet werden sollen, geben Sie die Umleitungsziele an, und klicken Sie dann auf Weiter.
      • Sie können einen Ordner an einen Netzwerkspeicherort, das Basisverzeichnis des Benutzers (nur für bestimmte Ordner) oder den Speicherort des lokalen Benutzerprofils umleiten.
      • Standardmäßig ist die Option Inhalt an neuen Speicherort verschieben ausgewählt. Dadurch wird angegeben, dass nach dem Festlegen oder Ändern eines Umleitungszielpfads Inhalte aus dem vorherigen Pfad automatisch in den neuen verschoben werden. Um dieses Verhalten zu verhindern, deaktivieren Sie die Option.
   2. Geben Sie auf der Seite Zusätzliche Einstellungen die folgenden Einstellungen für den Regelsatz an, und klicken Sie dann auf Weiter.
      • Ob der lokalen Administratorgruppe Zugriff auf die Umleitungszielpfade gewährt werden soll. Standardmäßig sind diese Pfade ausschließlich für den Profilbesitzer zugänglich.
      • Ob die Umgebungsvariable %userdomain% als Teil des UNC-Pfads aufgenommen werden soll.
      • Legen Sie eine Priorität für diesen Regelsatz fest, indem Sie einen numerischen Wert eingeben. Größere Zahlen bedeuten eine höhere Priorität. Wenn mehrere Regelsätze für denselben Benutzer gelten, gewinnt derjenige mit der höheren Priorität.
   3. Wählen Sie auf der Seite Zuweisungen Benutzer, Gruppen oder Organisationseinheiten aus, denen Sie die Umleitungsregeln zuweisen möchten, und klicken Sie dann auf Weiter. Zu den Standardgruppen gehören Jeder und Administratoren. Um eine Gruppe hinzuzufügen, klicken Sie auf Neues Ziel hinzufügen.
   4. Geben Sie einen beschreibenden Namen für diesen Regelsatz ein und überprüfen Sie die Einstellungen. Um eine Anpassung vorzunehmen, klicken Sie im linken Bereich auf den entsprechenden Schritt.
   5. Klicken Sie auf Fertig.

Hinweis:

Derzeit müssen sich Endbenutzer zweimal anmelden, damit neu bereitgestellte Regelsätze wirksam werden.

Grundeinstellungen

Beginnen Sie mit der Profilverwaltung, indem Sie die Grundeinstellungen anwenden. Zu den Grundeinstellungen gehören verarbeitete Gruppen, ausgeschlossene Gruppen, Benutzerspeicher und mehr.

Aktivieren Sie die Profilverwaltung. Steuert, ob der Profilverwaltungsdienst auf der Agentmaschine aktiviert werden soll. Wenn diese Option deaktiviert ist, funktioniert der Profilverwaltungsdienst nicht.

Möglicherweise möchten Sie die Profile Management vollständig deaktivieren, damit Einstellungen, die bereits für den Agent bereitgestellt wurden, nicht mehr verarbeitet werden. Gehen Sie wie folgt vor, um das Ziel zu erreichen:

1. Deaktivieren Sie das Kontrollkästchen Profilverwaltung aktivieren und warten Sie, bis die Änderung automatisch übernommen wird, oder wenden Sie die Änderung manuell an, damit sie sofort wirksam wird.

   Hinweis:

   Es dauert einige Zeit, bis die Änderung wirksam wird, abhängig von dem Wert, den Sie für die Aktualisierungsverzögerung der SQL-Einstellungen in den erweiterten Einstellungen angegeben haben. Damit die Änderung sofort wirksam wird, aktualisieren Sie die Hosteinstellungen des Agents und setzen Sie dann die Profilverwaltungseinstellungen für alle zugehörigen Agents zurück. Siehe Verwaltung.

2. Deaktivieren Sie die Profilverwaltungseinstellungen, nachdem die Änderung wirksam wurde.

Verarbeitete Gruppen festlegen. Hier können Sie angeben, welche Gruppen von der Profilverwaltung verarbeitet werden. Nur die angegebenen Gruppen werden ihre Profilverwaltungseinstellungen verarbeitet. Wenn das Feld leer gelassen wird, werden alle Gruppen verarbeitet.

Ausgeschlossene Gruppen festlegen. Hier können Sie angeben, welche Gruppen von der Profilverwaltung ausgeschlossen sind.

Anmeldungen lokaler Administratoren verarbeiten. Wenn diese Option aktiviert ist, werden lokale Administratoranmeldungen genauso behandelt wie Nicht-Administratoranmeldungen für die Profilverwaltung.

Pfad zum Benutzerspeicher festlegen. Hier können Sie den Pfad zum Benutzerspeicher angeben — dem zentralen Speicherort für Citrix Benutzerprofile. Geben Sie einen absoluten UNC-Pfad oder einen Pfad relativ zum Home-Verzeichnis ein. Beispiel Pfad:

• \\<IP address or FQDN>\<user store directory>\%USERNAME%.%USERDOMAIN%\!CTX_OSNAME!!CTX_OSBITNESS!

Benutzerspeicher migrieren. Hier können Sie den Pfad zu dem Ordner angeben, in dem die Benutzereinstellungen (Registrierungsänderungen und synchronisierte Dateien) gespeichert wurden. Geben Sie den Benutzerspeicherpfad ein, den Sie zuvor verwendet haben. Verwenden Sie diese Option zusammen mit der Option Pfad zum Benutzerspeicher festlegen .

Aktives Zurückschreiben aktivieren. Wenn diese Option aktiviert ist, werden Profile während der Benutzersitzung in den Benutzerspeicher zurückgeschrieben, um Datenverlust zu verhindern.

• Aktives Zurückschreiben der Registrierung aktivieren. Wenn diese Option aktiviert ist, werden Registrierungseinträge während der Benutzersitzung in den Benutzerspeicher zurückgeschrieben, um Datenverlust zu verhindern.

• Aktives Zurückschreiben bei Sitzungssperre und -trennung aktivieren. Wenn diese Option aktiviert ist, werden Profildateien und Ordner nur zurückgeschrieben, wenn eine Sitzung gesperrt oder getrennt ist. Wenn sowohl diese Option als auch die Option Aktives Zurückschreiben der Registrierung aktivieren aktiviert sind, werden Registrierungseinträge nur zurückgeschrieben, wenn eine Sitzung gesperrt oder getrennt ist.

Offline-Profilunterstützung aktivieren. Wenn diese Option aktiviert ist, werden Profile lokal zur Verwendung zwischengespeichert, während sie nicht verbunden sind.

Profilcontainer

Konfigurieren Sie die Profilcontainer-Einstellungen. Profilcontainer sind VHDX-Datenträger, die im Netzwerk gespeichert und bei der Anmeldung angeschlossen und bei der Abmeldung getrennt werden.

Profilcontainer aktivieren. Ermöglicht das Hinzufügen der Ordner, die Sie in den Profilcontainer aufnehmen möchten. Um ein ganzes Benutzerprofil in seinen Profilcontainer zu legen, fügen Sie stattdessen ein Sternchen (*) hinzu. Wenn diese Option aktiviert ist, ordnet die Profilverwaltung die aufgelisteten Ordner dem im Netzwerk gespeicherten Profildatenträger zu, sodass keine Kopie der Ordner im lokalen Profil gespeichert werden muss. Geben Sie mindestens einen Ordner an, der in den Profilcontainer aufgenommen werden soll.

• Lokales Zwischenspeichern für Profilcontainer aktivieren. Wenn diese Option aktiviert ist, dient jedes lokale Profil als lokaler Cache seines Profilcontainers. Bei dieser Option müssen Sie ein vollständiges Benutzerprofil in den Profilcontainer legen.

• Melden Sie Benutzer ab, wenn der Profilcontainer bei der Anmeldung nicht verfügbar ist. Hier können Sie angeben, ob die Abmeldung von Benutzern erzwungen werden soll, wenn der Profilcontainer während der Benutzeranmeldung nicht verfügbar ist. Wenn Sie diese Option aktivieren, wird den Benutzern eine Benachrichtigung angezeigt und sie werden abgemeldet, nachdem sie auf OK geklickt haben.

Aktiviert Ordnerausschlüsse. Wenn diese Option aktiviert ist, schließt die Profilverwaltung die aufgelisteten Ordner aus dem Profilcontainer aus. Geben Sie mindestens einen Ordner an, der aus dem Profilcontainer ausgeschlossen werden soll.

Dateiausschlüsse aktivieren. Wenn diese Option aktiviert ist, schließt die Profilverwaltung die aufgelisteten Dateien aus dem Profilcontainer aus. Geben Sie mindestens eine Datei an, die aus dem Profilcontainer ausgeschlossen werden soll.

Aktiviert Ordnereinschlüsse. Wenn diese Option aktiviert ist, behält die Profilverwaltung die aufgelisteten Ordner im Profilcontainer bei, wenn die übergeordneten Ordner ausgeschlossen sind. Die Ordner in dieser Liste müssen Unterordner der ausgeschlossenen Ordner sein. Das bedeutet, dass Sie diese Option mit der Option Ordnerausschlüsse aktivieren verwenden müssen. Geben Sie mindestens einen Ordner an, der in den Profilcontainer aufgenommen werden soll.

Dateieinschlüsse aktivieren. Wenn diese Option aktiviert ist, behält die Profilverwaltung die aufgelisteten Dateien im Profilcontainer bei, wenn ihre übergeordneten Ordner ausgeschlossen werden. Dateien auf dieser Liste müssen in den ausgeschlossenen Ordnern enthalten sein. Das bedeutet, dass Sie diese Option mit der Option Ordnerausschlüsse aktivieren verwenden müssen. Geben Sie mindestens eine Datei an, die in den Profilcontainer aufgenommen werden soll.

Tipp:

Beim Hinzufügen von Dateien oder Ordnern können Sie Platzhalter verwenden. Weitere Informationen finden Sie unter Wildcard-Unterstützung.

Wenn Sie Inhalte, Ausschlüsse und Einschlüsse von Profilcontainern hinzufügen, können Sie sie einzeln und in großen Mengen hinzufügen. Geben Sie beim Hinzufügen in großen Mengen Pfade ein, die durch Zeilenumbrüche getrennt sind. Danach klicken Sie auf Validierung ausführen, um Elemente zu überprüfen, die Sie hinzufügen möchten. Es können nur gültige Artikel hinzugefügt werden. Ungültige Artikel werden übersprungen.

Sie können auch eine hierarchische Ansicht des Inhalts, der Ausschlüsse und Einschlüsse des Profilcontainers erstellen. Um dies zu tun, klicken Sie auf Hierarchie anzeigen.

Aktivieren Sie die automatische VHD-Erweiterung für den Profilcontainer. Wenn diese Option aktiviert ist und der Profilcontainer eine Auslastung von 90% erreicht, wird er automatisch um 10 GB erweitert, mit einer maximalen Kapazität von 80 GB. Je nach Ihren Bedürfnissen können Sie die Standardeinstellungen für die automatische Erweiterung mithilfe der folgenden Optionen anpassen:

• Schwellenwert für automatische Erweiterung (%). Ermöglicht die Angabe der Nutzung der Speicherkapazität in Prozent, bei der der Profilcontainer die automatische Erweiterung auslöst.

• Inkrement für die automatische Erweiterung (GB) Ermöglicht die Angabe der Speicherkapazität (in GB), um die der Profilcontainer automatisch erweitert wird, wenn die automatische Erweiterung ausgelöst wird.

• Limit für die automatische Erweiterung (GB). Hier können Sie die maximale Speicherkapazität (in GB) angeben, auf die der Profilcontainer automatisch erweitert werden kann, wenn die automatische Erweiterung ausgelöst wird.

Richten Sie Benutzer und Gruppen für den Zugriff auf den Profilcontainer ein. Hier können Sie angeben, welche AD-Domänenbenutzer und -gruppen über Lese- und Ausführungsberechtigungen für Profilcontainer verfügen. Standardmäßig ist ein Profilcontainer nur für seinen Besitzer zugänglich.

Handhabung von Profilen

Geben Sie an, wie die Profilverwaltung Benutzerprofile behandelt.

Löschen Sie lokal zwischengespeicherte Profile bei der Abmeldung. Wenn diese Option aktiviert ist, werden lokal zwischengespeicherte Profile gelöscht, wenn sich der Benutzer abmeldet.

• Verzögerung festlegen, bevor zwischengespeicherte Profile gelöscht werden Ermöglicht Ihnen, eine Verzögerung (in Sekunden) festzulegen, bevor zwischengespeicherte Profile bei der Abmeldung gelöscht werden. Unterstützte Werte: 0—600.

Ermöglichen Sie die Migration vorhandener Profile. Wenn diese Option aktiviert ist, werden vorhandene Windows-Profile bei der Anmeldung zur Profilverwaltung migriert. Geben Sie den Typ der zu migrierenden Benutzerprofile an, wenn der Benutzerspeicher leer ist. Zu den Typen gehören:

• Lokal und Roaming
• Lokal
• Roaming

Automatische Migration bestehender Anwendungsprofile. Wenn diese Option aktiviert ist, werden vorhandene Anwendungsprofile automatisch migriert. die Profilverwaltung führt die Migration durch, wenn sich ein Benutzer anmeldet und wenn sich keine Benutzerprofile im Benutzerspeicher befinden.

Behandlung von lokalen Profilkonflikten aktivieren Konfiguriert, wie WEM Fälle behandelt, in denen die Profilverwaltung und Windows-Profile Konflikte verursachen. Geben Sie an, was zu tun ist, wenn sowohl ein lokales Windows-Benutzerprofil als auch ein Citrix Benutzerprofil im Benutzerspeicher vorhanden sind:

• Lokales Profil verwenden
• Lokales Profil löschen
• Lokales Profil umbenennen

Vorlagenprofil aktivieren Ermöglicht Ihnen, einen Pfad für ein Vorlagenprofil einzugeben. Wenn diese Option aktiviert ist, verwendet die Profilverwaltung das angegebene Vorlagenprofil. Sie können zusätzliche Einstellungen wie folgt konfigurieren:

• Das Vorlagenprofil überschreibt das lokale Profil. Wenn diese Option aktiviert ist, überschreibt das Vorlagenprofil lokale Profile.
• Das Vorlagenprofil überschreibt das Roaming-Profil. Wenn diese Option aktiviert ist, überschreibt das Vorlagenprofil servergespeicherte Profile.
• Verwenden Sie das Vorlagenprofil als verbindliches Citrix Profil für alle Anmeldungen. Wenn diese Option aktiviert ist, überschreibt das Vorlagenprofil alle anderen Profile.

Erweiterte Einstellungen

Steuern Sie die erweiterte Konfiguration für die Profilverwaltung.

Aktivieren Sie Suchindexroaming für Microsoft Outlook-Benutzer. Wenn diese Option aktiviert ist, werden die benutzerspezifische Microsoft Outlook-Offline-Ordnerdatei (*.ost) und die Microsoft-Suchdatenbank zusammen mit dem Benutzerprofil durchstreift. Dies verbessert die Benutzererfahrung bei der Suche nach E-Mails in Microsoft Outlook.

• Outlook-Suchindexdatenbank - Backup und Wiederherstellen. Wenn diese Option aktiviert ist, speichert die Profilverwaltung automatisch eine Backup der letzten als funktionierenden Kopie der Suchindexdatenbank. Wenn eine Beschädigung vorliegt, kehrt die Profilverwaltung zu dieser Kopie zurück. Daher müssen Sie die Datenbank nicht mehr manuell neu indizieren, wenn die Suchindexdatenbank beschädigt wird.

• Unterstützung für gleichzeitige Sitzungen aktivieren. Bietet native Outlook-Sucherfahrung bei gleichzeitigen Sitzungen. Wenn diese Option aktiviert ist, verwendet jede gleichzeitige Sitzung eine separate Outlook-OST-Datei.

  • Maximale Anzahl von VHDX-Datenträgern zum Speichern von Outlook OST-Dateien. Hier können Sie die maximale Anzahl von VHDX-Datenträgern zum Speichern von Outlook OST-Dateien angeben. Wenn nicht angegeben, können nur zwei VHDX-Datenträger zum Speichern von Outlook OST-Dateien verwendet werden (eine Datei pro Datenträger). Wenn mehrere Sitzungen gestartet werden, werden deren Outlook-OST-Dateien im lokalen Benutzerprofil gespeichert. Unterstützte Werte: 1—10.

OneDrive-Container aktivieren. Wenn diese Option aktiviert ist, durchsucht die Profilverwaltung OneDrive-Ordner mit Benutzern, indem sie die Ordner auf einem VHDX-Datenträger speichert. Der Datenträger wird bei Anmeldungen angeschlossen und bei Abmeldungen getrennt.

Roaming von UWP-Apps aktivieren. Wenn diese Option aktiviert ist, ist das Roaming von UWP-Apps (Universal Windows Platform) mit Benutzern möglich. Dadurch können die Benutzer von verschiedenen Geräten aus auf dieselben UWP-Apps zugreifen.

Verwendung von Anwendungsdefinitionsdateien aktivieren. Hier können Sie den Pfad zu Definitionsdateien eingeben. Wenn diese Option aktiviert ist, werden nur die in der Definitionsdatei enthaltenen Einstellungen synchronisiert. Geben Sie einen Ordner an, in dem Citrix die Definitionsdateien für die Optimierung virtueller Apps von Weitere Informationen zum Erstellen von Definitionsdateien finden Sie unter Erstellen einer Definitionsdatei.

Standardkapazität von VHD-Containern (GB) Hier können Sie die Standardspeicherkapazität (in GB) für jeden VHD-Container angeben.

Speicherpfad für VHDX-Dateien anpassen. Ermöglicht Ihnen, einen separaten Pfad zum Speichern von VHDX-Dateien anzugeben. Standardmäßig werden VHDX-Dateien im Benutzerspeicher gespeichert. Zu den Richtlinien, die VHDX-Dateien verwenden, gehören: Profilcontainer, Suchindexroaming für Outlook und Accelerate Ordnerspiegelung. Falls aktiviert, werden VHDX-Dateien mit unterschiedlichen Richtlinien in verschiedenen Ordnern unter dem Speicherpfad gespeichert.

Multisitzungszurückschreiben für Profilcontainer aktivieren. Wenn diese Option aktiviert ist, speichert die Profilverwaltung Änderungen in Mehrsitzungsszenarien sowohl für FSLogix Profile Container als auch für Citrix Profilverwaltung-Profilcontainer. Wenn derselbe Benutzer mehrere Sitzungen auf verschiedenen Maschinen startet, werden die in jeder Sitzung vorgenommenen Änderungen synchronisiert und auf dem Containerdatenträger des Benutzerprofils gespeichert.

VHD-Datenträgerkomprimierung aktivieren. Wenn diese Option aktiviert ist, werden VHD-Datenträger bei der Benutzerabmeldung automatisch komprimiert, wenn bestimmte Bedingungen erfüllt sind. Mit dieser Option können Sie den vom Profilcontainer, OneDrive-Container und Spiegelordnercontainer verbrauchten Speicherplatz sparen.

Abhängig von Ihren Anforderungen und den verfügbaren Ressourcen können Sie die Standardeinstellungen und das Verhalten der VHD-Komprimierung mithilfe der folgenden Optionen anpassen:

• Anteil freier Speicherplatz zum Auslösen der VHD-Datenträgerkomprimierung festlegen. Hier können Sie den Anteil des freien Speicherplatzes zum Auslösen der VHD-Datenträgerkomprimierung angeben. Wenn die Quote des freien Speicherplatzes bei der Benutzerabmeldung den angegebenen Wert überschreitet, wird die Datenträgerkomprimierung ausgelöst.

  Quote des freien Speicherplatzes = (aktuelle VHD-Dateigröße - Mindestgröße der VHD-Datei*) ÷ aktuelle VHD-Dateigröße

  * Wird mit der GetSupportedSize-Methode der Klasse MSFT_Partition vom Microsoft Windows-Betriebssystem ermittelt.

• Anzahl der Abmeldungen zum Auslösen der VHD-Datenträgerkomprimierung festlegen. Sie können die Anzahl der Benutzerabmeldungen für das Auslösen der VHD-Datenträgerkomprimierung angeben.

  Wenn die Anzahl der Abmeldungen seit der letzten Komprimierung den angegebenen Wert erreicht, wird die Datenträgerkomprimierung erneut ausgelöst.

• Defragmentierung für VHD-Datenträgerkomprimierung deaktivieren. Hier können Sie angeben, ob die Dateidefragmentierung für die VHD-Datenträgerkomprimierung deaktiviert werden soll.

  Wenn die VHD-Datenträgerkomprimierung aktiviert ist, wird die VHD-Datenträgerdatei zuerst mit dem integrierten Windows-Tool defrag defragmentiert und anschließend komprimiert. Die Defragmentierung von VHD-Datenträgern führt zu einer besseren Komprimierung. Ihre Deaktivierung kann jedoch Systemressourcen einsparen.

Exklusiven Zugriff auf Profilcontainer aktivieren. Wenn diese Option aktiviert ist, ermöglicht der Profilcontainer jeweils einen Zugriff.

Exklusiven Zugriff auf OneDrive-Container aktivieren. Wenn diese Option aktiviert ist, ermöglicht der OneDrive-Container jeweils einen Zugriff.

Anzahl der Wiederholungen beim Zugriff auf gesperrte Dateien festlegen. Konfiguriert, wie oft der WEM Agent erneut versucht, auf gesperrte Dateien zuzugreifen. Unterstützte Werte: 0 – 100.

Benutzerspeicher replizieren. Wenn diese Option aktiviert ist, repliziert die Profile Management bei jeder Abmeldung einen Benutzerspeicher auf mehrere Pfade, zusätzlich zu dem Pfad, den die Option Pfad zum Benutzerspeicher festlegen angibt. Um Dateien und Ordner, die während einer Sitzung geändert wurden, mit den Benutzerspeichern zu synchronisieren, aktivieren Sie aktives Zurückschreiben. Die Aktivierung der Option kann die System-E/A erhöhen und die Abmeldungen verlängern.

Wenn mehrere Benutzerspeicher verfügbar sind, wählt die Profilverwaltung standardmäßig den Benutzerspeicher mit den neuesten Profildaten aus. Wenn mehr als ein Store über das neueste Profil verfügt, wählt die Profilverwaltung das Profil aus, das zuerst konfiguriert wurde. Mit der Option Benutzerspeicherauswahlmethode können Sie jetzt die Profile Management aktivieren, um den Speicher mit der besten Zugriffsleistung auszuwählen.

Wenn Sie die Richtlinie Benutzerspeicher replizieren für die containerbasierte Profillösung aktivieren, wird die Richtlinie Sitzungsinternes Richtliniencontainer-Failover zwischen Benutzerspeichern aktivieren automatisch aktiviert, um die Profilredundanz für die gesamte Sitzung sicherzustellen. Wenn diese Richtlinie aktiviert ist und die Profile Management während einer Sitzung die Verbindung zum aktiven Profilcontainer verliert, wechselt sie automatisch zu einem anderen verfügbaren Container. Wenn Sie diese Richtlinie deaktivieren, erfolgt das Profilcontainer-Failover nur bei der Benutzeranmeldung.

Hinweis: Um diese Richtlinie zu aktivieren, muss nur der Profilcontainer in Ihrer Bereitstellung aktiviert sein. Wenn andere Container wie OneDrive, UWP, Outlook, Ordnerspiegelung oder Profilstreaming für ausstehenden Bereich aktiviert sind, wird diese Richtlinie nicht wirksam.

Zugriff auf Benutzerspeicher mit Anmeldeinformationen aktivieren. Wenn diese Option deaktiviert ist, gibt die Profilverwaltung den aktuellen Benutzer aus, um auf Benutzerspeicher zuzugreifen. Stellen Sie daher sicher, dass der aktuelle Benutzer direkt auf die Benutzerspeicher zugreifen kann. Wenn diese Option aktiviert ist, greift die Profile Management im Namen des Benutzers über die Verbindungen zu, die für die entsprechenden Dienste unter Erweiterte Einstellungen > Dateifreigaben > SMB-Freigabenkonfiguriert sind. (Bei Bedarf greift die Profile Management auf die ausgewählten SMB-Freigaben zu, die die Benutzerspeicher hosten.) Wenn Sie diese Einstellung aktivieren, können Sie Benutzerspeicher in Dateifreigaben (z. B. Azure Files) platzieren, für die der aktuelle Benutzer keine Zugriffsberechtigung hat. Beachten Sie bei der Verwendung dieser Option Folgendes:

• Um SMB-Freigaben hinzuzufügen, die Ihre Benutzerstores hosten, gehen Sie zu Erweiterte Einstellungen > Dateifreigaben > SMB-Freigaben.

• Hier werden SMB-Freigaben angezeigt, die Sie unter Dateifreigaben für relevante Dienste auswählen. Die Profile Management greift bei Bedarf auf die ausgewählten SMB-Freigaben zu.

WICHTIG:

Durch das Deaktivieren dieser Einstellung werden alle Benutzerspeicherverbindungen gelöscht, die der WEM-Agent zuvor hergestellt hat.

• Füllen Sie beim Hinzufügen oder Bearbeiten von Anmeldeinformationen die folgenden Felder aus:

  • Serverfreigabe. Geben Sie einen UNC-Pfad ein, der eine Serverfreigabe angibt.
  • Benutzername. Geben Sie den Namen im Format domain\username ein.
  • Kennwort. Geben Sie das für den Zugriff auf die Serverfreigabe zu verwendende Kennwort ein.
  • Kennwort anzeigen. Steuern, ob das Kennwort ein- oder ausgeblendet werden soll.

Deaktivieren Sie die automatische Konfiguration. Wenn diese Option aktiviert ist, ist die dynamische Konfiguration deaktiviert.

Aktivieren Sie die asynchrone Verarbeitung für Benutzergruppenrichtlinien bei der Anmeldung. Wenn diese Option aktiviert ist, roamt die Profilverwaltung mit Benutzern einen Registrierungswert, den Windows verwendet, um den Verarbeitungsmodus für die nächste Benutzeranmeldung zu bestimmen — den synchronen oder asynchronen Verarbeitungsmodus. Wenn der Registrierungswert nicht vorhanden ist, wird der synchrone Modus angewendet. Durch Aktivieren dieser Option wird sichergestellt, dass der tatsächliche Verarbeitungsmodus bei jeder Benutzeranmeldung angewendet wird. Wenn diese Option deaktiviert ist, kann der asynchrone Modus nicht wie erwartet angewendet werden, wenn Benutzer:

Verarbeiten Sie Internet-Cookie-Dateien bei der Abmeldung. Wenn diese Option aktiviert ist, werden veraltete Cookies bei der Abmeldung gelöscht.

Melden Sie den Benutzer ab, falls Probleme auftreten. Wenn diese Option aktiviert ist, werden Benutzer abgemeldet, anstatt zu einem temporären Profil zu wechseln, wenn ein Problem auftritt.

• Wenn Benutzer sich an verschiedenen Maschinen anmelden.
• Melden Sie sich auf derselben Maschine an, auf der die Option Lokal zwischengespeicherte Profile bei Abmeldung löschen aktiviert ist.

Nehmen Sie am Programm zur Verbesserung der Benutzerfreundlichkeit von Citrix teil. Wenn diese Option aktiviert ist, verwendet die Profilverwaltung das Programm zur Verbesserung der Benutzerfreundlichkeit (Customer Experience Improvement Program, CEIP), um die Qualität und Leistung von Citrix-Produkten zu verbessern, indem anonyme Statistiken und Nutzungsinformationen erfasst werden. Weitere Informationen zum CEIP finden Sie unter Citrix Programm zur Verbesserung der Benutzerfreundlichkeit.

Dateisystem

Geben Sie an, welche Dateien und Ordner in einem Profil von der Synchronisierung ausgeschlossen sind, welche mit dem Benutzerspeicher synchronisiert werden und wie sie synchronisiert werden.

Aktiviert die Ausschlussprüfung bei der Anmeldung. Wenn diese Option aktiviert ist, konfiguriert, was die Profilverwaltung tut, wenn sich ein Benutzer anmeldet, wenn ein Profil im Benutzerspeicher ausgeschlossene Dateien oder Ordner enthält. (Wenn diese Option deaktiviert ist, lautet das Standardverhalten Ausgeschlossene Dateien oder Ordner synchronisieren). Sie können eines der folgenden Verhaltensweisen in der Liste auswählen:

• Synchronisieren Sie ausgeschlossene Dateien oder Ordner (Standard). die Profilverwaltung synchronisiert diese ausgeschlossenen Dateien oder Ordner aus dem Benutzerspeicher mit dem lokalen Profil, wenn sich ein Benutzer anmeldet.
• Ausgeschlossene Dateien oder Ordner ignorieren. die Profilverwaltung ignoriert die ausgeschlossenen Dateien oder Ordner im Benutzerspeicher, wenn sich ein Benutzer anmeldet.
• Ausgeschlossene Dateien oder Ordner löschen. die Profilverwaltung löscht die ausgeschlossenen Dateien oder Ordner im Benutzerspeicher, wenn sich ein Benutzer anmeldet.

Standardmäßige Ordnerausschlüsse aktivieren. Stellt eine Standardliste von Ordnern während der Synchronisierung bereit. Wenn diese Option aktiviert ist, werden Ordner, die in dieser Liste ausgewählt sind, von der Synchronisierung ausgeschlossen.

Aktiviert Ordnerausschlüsse. Wenn diese Option aktiviert ist, sind die aufgelisteten Ordner nicht im Benutzerprofil enthalten. Mit dieser Einstellung können Sie bestimmte Ordner ausschließen, die eine große Datenmenge enthalten, die Benutzer nicht als Teil ihres Profils benötigen. Die Liste ist vorab mit standardmäßigen Windows 7-Ausschlüssen gefüllt und kann stattdessen mit standardmäßigen Windows XP-Ausschlüssen ausgefüllt werden.

Dateiausschlüsse aktivieren. Wenn diese Option aktiviert ist, sind die aufgelisteten Dateien nicht im Benutzerprofil enthalten. Mit dieser Einstellung können Sie bestimmte Dateien ausschließen, die eine große Datenmenge enthalten, die Benutzer nicht als Teil ihres Profils benötigen. Die Liste ist vorab mit standardmäßigen Windows 7-Ausschlüssen gefüllt und kann stattdessen mit standardmäßigen Windows XP-Ausschlüssen ausgefüllt werden.

Aktiviert Ordnereinschlüsse. Wenn diese Option aktiviert ist, werden die von Ihnen hinzugefügten Ordner zwangsweise mit dem Benutzerspeicher synchronisiert.

Dateieinschlüsse aktivieren. Wenn diese Option aktiviert ist, werden die hinzugefügten Dateien zwangsweise mit dem Benutzerspeicher synchronisiert.

Tipp:

Beim Hinzufügen von Dateien oder Ordnern können Sie Platzhalter verwenden. Weitere Informationen finden Sie unter Wildcard-Unterstützung.

Ordnerspiegelung aktivieren. Wenn diese Option aktiviert ist, werden die von Ihnen hinzugefügten Ordner bei der Abmeldung in den Benutzerspeicher gespiegelt, sodass Dateien und Unterordner in gespiegelten Ordnern, die im Benutzerspeicher gespeichert sind, genau den lokalen Versionen entsprechen. Unten finden Sie weitere Informationen zur Funktionsweise der Ordnerspiegelung.

Beschleunigen Sie die Ordnerspiegelung. Standardmäßig kopiert die Profile Management die erforderlichen Transaktionsordner zwischen dem Benutzerspeicher und den lokalen Profilen. Durch die Spiegelung wird die Integrität dieser Ordner gewährleistet. Diese Option macht es überflüssig, sie mithilfe einer containerbasierten Lösung zu kopieren, wodurch die Ordnerspiegelung beschleunigt wird. die Profilverwaltung hängt das virtuelle Laufwerk während der Anmeldungen an und trennt es während der Abmeldung, sodass die Ordner nicht zwischen dem Benutzerspeicher und den lokalen Profilen kopiert werden müssen. Dateien in gespiegelten Ordnern überschreiben immer Dateien, die im Benutzerspeicher bei der Sitzungsabmeldung gespeichert sind, unabhängig davon, ob sie geändert wurden. Wenn im Benutzerspeicher im Vergleich zu den lokalen Versionen in gespiegelten Ordnern zusätzliche Dateien oder Unterordner vorhanden sind, werden diese zusätzlichen Dateien und Unterordner bei der Sitzungsabmeldung aus dem Benutzerspeicher gelöscht.

• Fügen Sie Ordner zum Spiegelhinzu. Standardmäßig kopiert die Profile Management die erforderlichen Transaktionsordner zwischen dem Benutzerspeicher und den lokalen Profilen. Ein Transaktionsordner ist ein Ordner, der voneinander abhängige Dateien enthält, wobei eine Datei auf andere Dateien verweist. Sie können nach Bedarf weitere hinzufügen.

Ermöglichen Sie die Handhabung großer Dateien. Wenn diese Option aktiviert ist, werden große Dateien an den Benutzerspeicher umgeleitet, sodass diese Dateien nicht über das Netzwerk synchronisiert werden müssen.

Hinweis:

Einige Anwendungen erlauben keinen gleichzeitigen Dateizugriff. Wir empfehlen, dass Sie das Anwendungsverhalten berücksichtigen, wenn Sie Ihre Richtlinie zur Handhabung großer Dateien definieren.

Wenn Sie Ausschlüsse und Einschlüsse hinzufügen, können Sie sie einzeln und in großen Mengen hinzufügen. Geben Sie beim Hinzufügen in großen Mengen Pfade ein, die durch Zeilenumbrüche getrennt sind. Danach klicken Sie auf Validierung ausführen, um Elemente zu überprüfen, die Sie hinzufügen möchten. Es können nur gültige Artikel hinzugefügt werden. Ungültige Artikel werden übersprungen.

Sie können auch eine hierarchische Ansicht der Ausschlüsse und Einschlüsse erstellen. Um dies zu tun, klicken Sie auf Hierarchie anzeigen.

Dateideduplizierung

Geben Sie Dateien an, die Sie für die Deduplizierung in den freigegebenen Speicher aufnehmen möchten.

Identische Dateien können unter verschiedenen Benutzerprofilen existieren. Das Trennen dieser Dateien vom Benutzerspeicher und das Speichern an einem zentralen Ort spart Speicherplatz, da Duplikate vermieden werden.

Sie können Dateien angeben, die Sie in den freigegebenen Speicher auf dem Server aufnehmen möchten, der den Benutzerspeicher hostet. Geben Sie die Dateinamen mit Pfaden relativ zum Benutzerprofil an.

Aktiviere die Dateideduplizierung. Wenn diese Option aktiviert ist, generiert die Profile Management den freigegebenen Speicher automatisch. Anschließend werden die angegebenen Dateien zentral im freigegebenen Speicher und nicht in jedem Benutzerprofil im Benutzerspeicher gespeichert. Dadurch wird die Belastung des Benutzerspeichers reduziert, indem Dateiduplizierung vermieden wird, wodurch Ihre Speicherkosten gesenkt werden.

Tipp:

Beim Hinzufügen von Dateien oder Ordnern können Sie Platzhalter verwenden. Weitere Informationen finden Sie unter Wildcard-Unterstützung.

Beim Hinzufügen von Ein- und Ausschlüssen können Sie diese einzeln und in großen Mengen hinzufügen. Wenn Sie sie gleichzeitig hinzufügen, geben Sie Pfade ein, die durch Kommas oder Zeilenumbrüche getrennt sind. Danach klicken Sie auf Validierung ausführen, um Elemente zu überprüfen, die Sie hinzufügen möchten. Es können nur gültige Artikel hinzugefügt werden. Ungültige Artikel werden übersprungen.

Standardmäßig dedupliziert die Profilverwaltung Dateien aus Profilcontainern nur, wenn diese Dateien größer als 256 MB sind. Bei Bedarf können Sie diesen Schwellenwert erhöhen, indem Sie einen größeren Wert für Deduplizierungsdateien dieser Größe oder größer (MB) angeben.

Dateiausschlüsse aktivieren. Wenn diese Option aktiviert ist, schließt die Profile Management die angegebenen Dateien aus dem freigegebenen Speicher aus. Diese Option ist erst verfügbar, nachdem Sie die Option Dateideduplizierung aktivieren aktiviert haben. Geben Sie mindestens eine Datei an, die aus dem freigegebenen Speicher ausgeschlossen werden soll.

Gestreamte Benutzerprofile

Geben Sie an, wie die Profilverwaltung gestreamte Benutzerprofile verarbeitet.

Profilstreaming aktivieren. Wenn diese Option deaktiviert ist, wird keine der Einstellungen in diesem Abschnitt verarbeitet.

• Aktivieren Sie das Profilstreaming für Ordner. Wenn diese Option aktiviert ist, werden Ordner nur abgerufen, wenn auf sie zugegriffen wird, sodass Sie nicht alle Ordner während der Anmeldung durchqueren müssen. Das spart Bandbreite und reduziert die Zeit für die Synchronisierung von Dateien.

Immer zwischenspeichern. Wenn diese Option aktiviert ist, werden Dateien der angegebenen Größe (in MB) oder größer immer zwischengespeichert. Unterstützte Werte: 0—20.000.

Legen Sie das Timeout für Dateien im ausstehenden Bereich fest, wenn der Benutzerspeicher gesperrt bleibt. Hier können Sie die Anzahl der Tage angeben, nach denen Benutzerdateien aus dem ausstehenden Bereich in den Benutzerspeicher zurückgeschrieben werden, wenn der Benutzerspeicher gesperrt bleibt. Unterstützte Werte: 1—30.

Legen Sie gestreamte Benutzerprofilgruppenfest. Ermöglicht das Hinzufügen von Benutzergruppen, für die gestreamte Profile verwendet werden.

Festlegen ausgeschlossener Ordner. Wenn diese Option aktiviert ist, streamt die Profilverwaltung keine Ordner in dieser Liste, und alle Ordner werden sofort aus dem Benutzerspeicher zur lokalen Maschine abgerufen, wenn sich Benutzer anmelden.

Aktivieren Sie das Profilstreaming für den ausstehenden Bereich. Wenn diese Option aktiviert ist, werden Dateien im ausstehenden Bereich nur dann in das lokale Profil abgerufen, wenn sie angefordert werden. Dies gewährleistet ein optimales Anmeldeerlebnis in Szenarien mit gleichzeitigen Sitzungen. Der ausstehende Bereich wird verwendet, um die Profilkonsistenz sicherzustellen, während Profilstreaming aktiviert ist. Profildateien und Ordner, die in gleichzeitigen Sitzungen geändert wurden, werden vorübergehend im ausstehenden Bereich gespeichert. Standardmäßig ist diese Option deaktiviert. Alle Dateien und Ordner im ausstehenden Bereich werden während der Anmeldung in das lokale Profil abgerufen.

Protokolleinstellungen

Konfigurieren der Protokollierung für die Profilverwaltung

Protokollierung aktivieren. Aktiviert oder deaktiviert die Protokollierung von Profilverwaltungsvorgängen.

Nehmen Sie weitere Informationen in die Protokolle auf. Ermöglicht die Angabe weiterer Informationen (oder Arten von Ereignissen) in den Protokollen, einschließlich:

• Allgemeine Warnungen
• Allgemeine Informationen
• Dateisystembenachrichtigungen
• Dateisystemaktionen
• Registrierungsaktionen
• Unterschiede in der Registrierung bei der Abmeldung
• Active Directory-Aktionen
• Richtlinienwerte bei An- und Abmeldung
• Anmeldebildschirm
• Abmeldung
• Persönliche Benutzerinformationen

Maximale Größe der Protokolldatei festlegen. Ermöglicht Ihnen, eine maximal zulässige Größe für die Protokolldatei für die Profilverwaltung anzugeben. Wenn die Protokolldatei die maximale Größe überschreitet, wird ihre Backup (.bak) gelöscht, die Protokolldatei wird in .bak umbenannt und eine neue Protokolldatei wird erstellt. Unterstützte Werte: 1—100.

Pfad zur Protokolldatei festlegen. Hier können Sie den Speicherort angeben, an dem die Protokolldatei erstellt wird.

Registrierung

Geben Sie an, welche Registrierungsschlüssel in der Profilverwaltungsverarbeitung eingeschlossen oder ausgeschlossen werden.

NTUSER.DAT Backup. Wenn diese Option aktiviert ist, verwaltet die Profilverwaltung ein letztes zweifelsfrei funktionierendes Backup der Datei NTUSER.DAT. Wenn die Profilverwaltung eine Beschädigung erkennt, verwendet sie die letzte als funktionierende Backupkopie, um das Profil wiederherzustellen.

Standardausschlüsse für die Registrierung aktivieren. Stellt eine Standardliste von Registrierungsschlüsseln in der HKCU-Struktur bereit, die nicht mit dem Benutzerprofil synchronisiert sind. Wenn diese Option aktiviert ist, werden Registrierungseinstellungen, die in dieser Liste ausgewählt sind, zwangsweise aus den Profilen für die Profilverwaltung ausgeschlossen.

Registrierungsausschlüsse aktivieren. Falls aktiviert, werden die von Ihnen hinzugefügten Registrierungseinstellungen zwangsweise aus den Profilen für die Profilverwaltung ausgeschlossen.

Einschlüsse in die Registrierung aktivieren. Wenn diese Option aktiviert ist, werden die von Ihnen hinzugefügten Registrierungseinstellungen zwangsweise in Profile für die Profilverwaltung aufgenommen.

App-Zugriffssteuerung

Fügen Sie Regeln hinzu, um den Benutzerzugriff auf Elemente wie Dateien, Ordner und Registrierungen zu steuern. Ein typischer Anwendungsfall ist die Anwendung von Regeln zur Steuerung des Benutzerzugriffs auf Apps, die auf Maschinen installiert sind — ob Apps für relevante Benutzer unsichtbar gemacht werden sollen.

Angenommen, Sie müssen Anwendungen (App1, App2, App3 und App4) auf Desktops bereitstellen, die Benutzern aus drei Abteilungen zugewiesen sind: Personalabteilung, Vertrieb und F&E.

• Nur Benutzer aus der Personalabteilung können auf App1 zugreifen.
• Nur Benutzer aus der Vertriebsabteilung können auf App2 zugreifen.
• Nur Benutzer aus der Forschungs- und Entwicklungsabteilung können auf App3 zugreifen.
• Alle Benutzer können auf App4 zugreifen.

Um das Ziel zu erreichen, können Sie Regeln mithilfe nur eines Images bereitstellen. Das Image enthält die Anwendungen App1, App2, App3 und App4. Anschließend richten Sie die Anwendungsregeln wie folgt ein:

• Erstellen Sie eine Regel für App1. Fügen Sie Objekte hinzu, die mit App1 und Benutzern aus den Vertriebs- und F&E-Abteilungen verknüpft sind.
• Erstellen Sie eine Regel für App2. Fügen Sie Objekte hinzu, die mit App2 und Benutzern aus den Personal- und F&E-Abteilungen verknüpft sind.
• Erstellen Sie eine Regel für App3. Fügen Sie Objekte hinzu, die mit App3 und Benutzern aus den Personal- und Vertriebsabteilungen verknüpft sind.

Es gibt zwei Möglichkeiten, Anwendungsregeln zu erstellen:

• GUI-basiertes Tool — WEM Tool Hub > Regelgenerator für die App-Zugriffskontrolle
• PowerShell-Tool — im Installationspaket für die Profile Management verfügbar

Verwenden Sie die App-Zugriffskontrolle in der Webkonsole, um die Anwendungsregeln bereitzustellen.

Aktivieren Sie die App-Zugriffskontrolle. Wenn diese Option aktiviert ist, verarbeitet die Profile Management die App-Regeln. Wenn Sie Regeln hinzufügen, können Sie zu einer.rule-Datei wechseln, die mit WEM Tool Hub > Rule Generator for App Access Control generiert wurde, oder Daten aus der Zwischenablage einfügen. Nachdem Sie Regeln hinzugefügt haben, klicken Sie auf Verwalten, um die Regeln anzuzeigen, zu bearbeiten oder zu aktualisieren. Beim Anzeigen von Regeln können Sie zwischen der Kategorieansicht und der Rohdatenansicht wechseln.

Wildcard-Unterstützung

Beim Hinzufügen von Dateien oder Ordnern können Sie Platzhalter verwenden. Platzhalter in Dateinamen werden rekursiv angewendet, Platzhalter in Ordnernamen jedoch nicht. Sie können die vertikale Leiste (|) verwenden, um die Richtlinie nur auf den aktuellen Ordner zu beschränken, sodass die Richtlinie nicht für ihre Unterordner gilt.

Beispiele:

• AppData\*.tmp schließt alle Dateien mit der Erweiterung .tmp im Ordner AppData und seinen Unterordnern aus.
• AppData\*.tmp| schließt alle Dateien mit der Erweiterung .tmp im Ordner aus AppData.
• Downloads\*\a.txt schließt a.txt in jedem unmittelbaren Unterordner des Ordners Downloads aus. Denken Sie daran: Platzhalter in Ordnernamen werden nicht rekursiv angewendet.
• Downloads\* schließt alle unmittelbaren Unterordner des Ordners Downloads aus.