Diagnostiquer les problèmes de connexion utilisateur

L’affichage Détails de l’utilisateur > onglet Ouverture de session affiche une vue complète du processus d’ouverture de session. Utilisez ces données pour dépanner les problèmes de connexion utilisateur.

La durée d’ouverture de session est mesurée uniquement pour les connexions initiales à un bureau ou une application utilisant HDX. Ces données n’incluent pas les utilisateurs tentant de se connecter avec le protocole RDP (Remote Desktop Protocol) ou de se reconnecter à partir de sessions déconnectées. Plus précisément, la durée d’ouverture de session n’est pas mesurée lorsqu’un utilisateur se connecte initialement à l’aide d’un protocole non-HDX et se reconnecte à l’aide de HDX.

Lorsque les utilisateurs se connectent à Citrix Virtual Apps and Desktops™, le service Monitor suit les phases du processus d’ouverture de session. Les phases commencent au moment où l’utilisateur se connecte depuis l’application Citrix Workspace™ jusqu’au moment où l’application ou le bureau est prêt à être utilisé.

L’onglet Ouverture de session contient le graphique des phases de durée d’ouverture de session avec les différentes phases d’ouverture de session tracées. La durée d’ouverture de session représente le temps passé à établir la connexion et à obtenir une application ou un bureau depuis Delivery Controller™, ainsi que le temps passé à s’authentifier et à se connecter à une application ou un bureau virtuel. Les informations de durée sont présentées en secondes (ou fractions de seconde).

Le graphique des phases de durée d’ouverture de session offre une vue claire des différentes phases de connexion, ainsi que de leurs heures de début et de fin. Le graphique montre le chevauchement des phases de connexion individuelles. Le temps total de connexion peut ne pas être la somme des durées des phases de connexion individuelles. Cela s’explique par le fait que les phases individuelles peuvent se chevaucher et que toutes les phases de connexion ne font pas partie de cette représentation. De plus, certaines phases peuvent se prolonger même après que l’utilisateur commence à interagir avec l’application ou le bureau virtuel, et cette durée n’est pas mesurée dans le cadre de la durée globale de connexion.

Utilisez cette vue pour identifier les phases d’ouverture de session spécifiques qui entraînent un lancement de session retardé. La définition de chaque phase d’ouverture de session et la source d’événement à partir de laquelle vous pouvez tracer les informations facilitent le dépannage. Le survol du graphique affiche une info-bulle contenant la durée de la phase pour la session actuelle, ainsi que la moyenne sur 7 jours de l’utilisateur et la moyenne sur 7 jours du groupe de mise à disposition. Ces informations permettent de comparer la durée d’ouverture de session actuelle avec les valeurs moyennes sur 7 jours. Vous pouvez approfondir les mesures des sous-phases dans le cas des GPO et des détails de profil. Cette visualisation aide à comprendre et à dépanner facilement les problèmes liés à la durée d’ouverture de session.

Prérequis

Assurez-vous que les prérequis suivants sont remplis pour que les données de durée d’ouverture de session et les explorations apparaissent :

1. Installez Citrix User Profile Manager et Citrix User Profile Manager WMI Plugin sur le VDA.
2. Assurez-vous que le service Citrix Profile Management est en cours d’exécution.
3. Pour les sites XenApp et XenDesktop 7.15 et antérieurs, désactivez le paramètre GPO, Ne pas traiter la liste d’exécution héritée.
4. Le suivi des processus d’audit doit être activé pour l’exploration de session interactive.
5. Pour l’exploration GPO, augmentez la taille des journaux opérationnels de la stratégie de groupe.

Remarques :

• La durée d’ouverture de session est prise en charge uniquement sur le shell Windows par défaut (explorer.exe) et non sur les shells personnalisés.

• La durée d’ouverture de session pour l’accès PC distant est disponible uniquement lorsque Citrix User Profile Manager et le plug-in WMI Citrix User Profile Manager sont installés en tant que composants supplémentaires lors de l’installation de l’accès PC distant. Pour plus d’informations, consultez l’étape 4 dans Considérations relatives à la configuration et à la séquence de l’accès PC distant.

Étapes pour dépanner les problèmes d’ouverture de session utilisateur

1. À partir de la vue Détails de l’utilisateur > onglet Ouverture de session, dépannez l’état de l’ouverture de session à l’aide du graphique Durée d’ouverture de session.
   • Si l’utilisateur est en cours d’ouverture de session, la vue reflète le processus d’ouverture de session.
   • Si l’utilisateur est connecté, le panneau Durée d’ouverture de session affiche le temps qu’il a fallu à l’utilisateur pour se connecter à la session actuelle.
2. Examinez les phases du processus d’ouverture de session.

Phases du processus d’ouverture de session

Négociation

Temps nécessaire pour décider quel bureau attribuer à l’utilisateur.

Démarrage de la VM

Si la session nécessite le démarrage d’une machine, le démarrage de la VM est le temps nécessaire pour démarrer la machine virtuelle.

Connexion HDX

Temps nécessaire pour effectuer les étapes requises pour établir la connexion HDX du client à la machine virtuelle.

Authentification

Temps nécessaire pour terminer l’authentification à la session distante.

GPOs

Si les paramètres de stratégie de groupe sont activés sur les machines virtuelles, il s’agit du temps nécessaire pour appliquer les objets de stratégie de groupe lors de l’ouverture de session. L’exploration détaillée du temps nécessaire pour appliquer chaque stratégie selon les CSEs (extensions côté client) est disponible sous forme d’info-bulle lorsque vous survolez la barre GPO.

Cliquez sur Détails pour afficher un tableau avec l’état de la stratégie et le nom GPO correspondant. Les durées dans l’exploration détaillée représentent uniquement le temps de traitement CSE et ne s’ajoutent pas au temps GPO total. Vous pouvez copier le tableau d’exploration détaillée pour un dépannage ultérieur ou pour l’utiliser dans des rapports. Le temps GPO des stratégies est récupéré des journaux de l’Observateur d’événements. Les journaux peuvent être écrasés en fonction de la mémoire allouée aux journaux opérationnels (la taille par défaut est de 4 Mo). Pour plus d’informations sur l’augmentation de la taille du journal pour les journaux opérationnels, consultez l’article Microsoft TechNet Configuration des journaux d’événements.

Scripts d’ouverture de session

Si des scripts d’ouverture de session sont configurés pour la session, il s’agit du temps nécessaire à l’exécution de ces scripts.

Chargement du profil

Si des paramètres de profil sont configurés pour l’utilisateur ou la machine virtuelle, il s’agit du temps nécessaire au chargement du profil.

Si Citrix Profile Management est configuré, la barre de chargement du profil inclut le temps nécessaire à Citrix Profile Management pour traiter les profils utilisateur. Ces informations aident les administrateurs à résoudre les problèmes de durée de traitement élevée des profils. Lorsque Profile Management est configuré, la barre de chargement du profil affiche une durée accrue. Cette augmentation est due à cette amélioration et ne reflète pas une dégradation des performances. Cette amélioration est disponible sur les VDA 1903 ou version ultérieure.

Le survol de la barre de chargement du profil affiche une info-bulle montrant les détails du profil utilisateur pour la session actuelle.

Cliquez sur Détails pour explorer plus en détail chaque dossier individuel dans le dossier racine du profil (par exemple, C:/Users/nom_utilisateur), sa taille et le nombre de fichiers (y compris les fichiers dans les dossiers imbriqués).

L’exploration de profil est disponible sur Delivery Controller version 7 1811 ou ultérieure et sur les VDA 1811 ou ultérieurs. En utilisant les informations d’exploration de profil, vous pouvez résoudre les problèmes liés à un temps de chargement de profil élevé. Vous pouvez :

• Réinitialiser le profil utilisateur
• Optimiser le profil en supprimant les fichiers volumineux indésirables
• Réduire le nombre de fichiers pour réduire la charge réseau
• Utiliser le streaming de profil

Par défaut, tous les dossiers à la racine du profil sont affichés dans l’exploration de profil. Pour masquer la visibilité des dossiers, modifiez la valeur de registre suivante sur la machine VDA :

Avertissement :

L’ajout et la modification incorrects du registre peuvent entraîner de graves problèmes qui pourraient nécessiter la réinstallation de votre système d’exploitation. Citrix ne garantit pas que les problèmes résultant d’une utilisation incorrecte de l’Éditeur du Registre puissent être résolus. Utilisez l’Éditeur du Registre à vos propres risques. Assurez-vous de sauvegarder le registre avant de le modifier.

1. Sur le VDA, ajoutez une nouvelle valeur de registre ProfileFoldersNameHidden à HKEY_LOCAL_MACHINE\Software\Citrix\Director\
2. Définissez la valeur sur 1. Cette valeur doit être une valeur DWORD (32 bits). La visibilité des noms de dossiers est maintenant désactivée.
3. Pour rendre les noms de dossiers à nouveau visibles, définissez la valeur sur 0.

Remarque : Vous pouvez utiliser des commandes GPO ou PowerShell pour appliquer la modification de la valeur de registre sur plusieurs machines. Pour plus d’informations sur l’utilisation des GPO pour déployer des modifications de registre, consultez le blog.

Informations supplémentaires

• L’exploration de profil ne prend pas en compte les dossiers redirigés.
• Les fichiers NTUser.dat dans le dossier racine peuvent ne pas être visibles pour les utilisateurs finaux. Cependant, ils sont inclus dans l’exploration de profil et affichés dans la liste des fichiers du Dossier racine.
• Certains fichiers cachés du dossier AppData ne sont pas inclus dans l’exploration du profil.
• Le nombre de fichiers et les données de taille de profil peuvent ne pas correspondre aux données du panneau Personnalisation en raison de certaines limitations de Windows.

Session interactive

La session interactive est le temps nécessaire pour « transférer » le contrôle du clavier et de la souris à l’utilisateur après le chargement du profil utilisateur. C’est normalement la durée la plus longue de toutes les phases du processus d’ouverture de session et elle est calculée comme suit : Durée de la session interactive = Horodatage de l’événement de bureau prêt (EventId 1000 sur le VDA) - Horodatage de l’événement de chargement du profil utilisateur (EventId 2 sur le VDA). La session interactive comporte trois sous-phases : Pre-userinit, Userinit et Shell. Survolez Session interactive pour afficher une info-bulle indiquant les éléments suivants :

• sous-phases
• temps pris pour chaque sous-phase
• délai cumulé total entre ces sous-phases

Remarque :

Cette fonctionnalité est disponible sur les VDA 1811 et versions ultérieures. Si vous avez lancé des sessions sur des sites antérieurs à la version 7.18, puis mis à niveau vers la version 7.18 ou ultérieure, un message « Exploration indisponible en raison d’une erreur de serveur » s’affiche. Toutefois, si vous avez lancé des sessions après la mise à niveau, aucun message d’erreur ne s’affiche.

Pour afficher la durée de chaque sous-phase, activez le suivi des processus d’audit sur la VM (VDA). Lorsque le suivi des processus d’audit est désactivé (par défaut), la durée de Pre-userinit et la durée combinée de Userinit et Shell sont affichées. Vous pouvez activer le suivi des processus d’audit via un objet de stratégie de groupe (GPO) comme suit :

1. Créez un GPO et modifiez-le à l’aide de l’éditeur de GPO.
2. Accédez à Configuration ordinateur > Paramètres Windows > Paramètres de sécurité > Stratégies locales > Stratégie d’audit.
3. Dans le volet droit, double-cliquez sur Auditer le suivi des processus.
4. Sélectionnez Réussite et cliquez sur OK.
5. Appliquez ce GPO aux VDA ou au groupe requis.

Pour plus d’informations sur le suivi des processus d’audit et son activation ou sa désactivation, consultez Suivi des processus d’audit dans la documentation Microsoft. Panneau Durée d’ouverture de session dans la vue Détails de l’utilisateur.

• Session interactive – Pré-userinit : Le segment de la session interactive qui chevauche les objets de stratégie de groupe et les scripts. Cette sous-phase peut être réduite en optimisant les GPO et les scripts.
• Session interactive – Userinit : Lorsqu’un utilisateur se connecte à une machine Windows, Winlogon exécute userinit.exe. Userinit.exe exécute les scripts d’ouverture de session, rétablit les connexions réseau, puis démarre Explorer.exe, l’interface utilisateur Windows. Cette sous-phase de la session interactive représente la durée entre le démarrage de Userinit.exe et le démarrage de l’interface utilisateur pour le bureau virtuel ou l’application.
• Session interactive – Shell : Dans la phase précédente, Userinit démarre l’initialisation de l’interface utilisateur Windows. La sous-phase Shell représente la durée entre l’initialisation de l’interface utilisateur et le moment où l’utilisateur reçoit le contrôle du clavier et de la souris.
• Délai : Il s’agit du délai cumulé entre les sous-phases Pré-userinit et Userinit et les sous-phases Userinit et Shell.

La durée totale d’ouverture de session n’est pas une somme exacte de ces phases. Par exemple, certaines phases se produisent en parallèle, et dans certaines phases, plus de traitement se produit, ce qui peut entraîner une durée d’ouverture de session plus longue que la somme. La durée totale d’ouverture de session n’inclut pas le temps d’inactivité ICA® qui est le temps entre le téléchargement du fichier ICA et le lancement du fichier ICA pour une application. Pour activer l’ouverture automatique du fichier ICA lors du lancement de l’application, configurez votre navigateur pour le lancement automatique du fichier ICA lors du téléchargement d’un fichier ICA. Pour plus d’informations, consultez CTX804493.

Remarque : Le graphique de la durée d’ouverture de session affiche les phases d’ouverture de session en secondes. Toutes les valeurs de durée inférieures à une seconde sont affichées comme des valeurs inférieures à la seconde. Les valeurs supérieures à une seconde sont arrondies à la demi-seconde la plus proche. Le graphique a été conçu pour afficher la valeur la plus élevée de l’axe des ordonnées à 200 secondes. Toute valeur supérieure à 200 secondes est affichée avec la valeur réelle au-dessus de la barre.

Conseils de dépannage

Pour identifier les valeurs inhabituelles ou inattendues dans le graphique, comparez le temps pris dans chaque phase de la session actuelle avec la durée moyenne pour cet utilisateur au cours des sept derniers jours, et la durée moyenne pour tous les utilisateurs de ce groupe de mise à disposition au cours des sept derniers jours.

Escaladez si nécessaire. Par exemple, si le démarrage de la machine virtuelle est lent, le problème peut se situer au niveau de l’hyperviseur, vous pouvez donc le transmettre à l’administrateur de l’hyperviseur. Ou, si le temps de courtage est lent, vous pouvez transmettre le problème à l’administrateur du site pour vérifier l’équilibrage de charge sur le Delivery Controller.

Examinez les différences inhabituelles, notamment :

• Barres d’ouverture de session (actuelles) manquantes
• Discrépance majeure entre la durée actuelle et la durée moyenne de cet utilisateur. Les causes incluent :
  • Une nouvelle application a été installée.
  • Une mise à jour du système d’exploitation a eu lieu.
  • Des modifications de configuration ont été effectuées.
  • La taille du profil de l’utilisateur est élevée. Dans ce cas, la charge du profil est élevée.
• Discrépance majeure entre les chiffres de connexion de l’utilisateur (durée actuelle et moyenne) et la durée moyenne du groupe de mise à disposition.

Si nécessaire, cliquez sur Redémarrer pour observer le processus de connexion de l’utilisateur afin de résoudre les problèmes, tels que le démarrage de la VM ou le courtage.