Profili utente
By default, Citrix Profile Management is installed silently on master images when you install the Virtual Delivery Agent, but you do not have to use Profile Management as a profile solution.
To suit your users’ varying needs, you can use Citrix Virtual Apps and Desktops™ policies to apply different profile behavior to the machines in each Delivery Group. For example, one Delivery Group might require Citrix mandatory profiles, whose template is stored in one network location, while another Delivery Group requires Citrix roaming profiles stored in another location with several redirected folders.
-
If other administrators in your organization are responsible for Citrix Virtual Apps and Desktops policies, work with them to ensure that they set any profile-related policies across your Delivery Groups.
-
Profile Management policies can also be set in Group Policy, in the Profile Management .ini file, and locally on individual virtual machines. These multiple ways of defining profile behavior are read in the following order:
- Criteri di gruppo (.adm o .admx files)
- Criteri di Citrix Virtual Apps and Desktops nel nodo Criteri
- Criteri locali sulla macchina virtuale a cui si connette l’utente
- File .ini di Gestione profili
Ad esempio, se si configura lo stesso criterio sia in Group Policy che nel nodo Criterio, il sistema legge l’impostazione del criterio in Group Policy e ignora l’impostazione del criterio di Citrix Virtual Apps and Desktops.
Qualunque sia la soluzione di profilo scelta, gli amministratori di Director possono accedere alle informazioni diagnostiche e risolvere i problemi dei profili utente. Per ulteriori informazioni, consultare la documentazione di Director.
Configurazione automatica
Il tipo di desktop viene rilevato automaticamente, in base all’installazione del Virtual Delivery Agent e, oltre alle scelte di configurazione effettuate in Studio, imposta di conseguenza le impostazioni predefinite di Profile Management.
The policies that Profile Management adjusts are shown in the following table. Any non-default policy settings are preserved and are not overwritten by this feature. Consult the Profile Management documentation for information about each policy. The types of machines that create profiles affect the policies that are adjusted. The primary factors are whether machines are persistent or provisioned, and whether they are shared by multiple users or dedicated to just one user.
Persistent systems have some type of local storage, the contents of which can be expected to persist when the system turns off. Persistent systems might employ storage technology such as SANs to provide local disk mimicking. In contrast, provisioned systems are created “on the fly” from a base disk and some type of identity disk. Local storage is usually mimicked by a RAM disk or network disk, the latter often provided by a SAN with a high speed link. The provisioning technology is generally Citrix Provisioning or Machine Creation Services™ (or a third-party equivalent). Sometimes provisioned systems have persistent local storage. These are classed as persistent.
Insieme, questi due fattori definiscono i seguenti tipi di macchine:
- Sia persistenti che dedicate. Esempi sono macchine OS a sessione singola con assegnazione statica e archiviazione locale persistente create con Machine Creation Services, workstation fisiche e laptop.
- Sia persistenti che condivise. Esempi sono macchine OS a sessione multipla create con Machine Creation Services e server Citrix Virtual Apps.
- Sia con provisioning che dedicate. Esempi sono macchine OS a sessione singola con assegnazione statica ma senza archiviazione persistente create con Citrix Provisioning Service (in Citrix Virtual Desktops™).
- Sia con provisioning che condivise. Esempi sono macchine OS a sessione singola con assegnazione casuale create con Citrix Provisioning™ Service (in Citrix Virtual Desktops) e server Citrix Virtual Apps.
Le seguenti impostazioni dei criteri di Profile Management sono linee guida suggerite per i diversi tipi di macchine. Funzionano bene nella maggior parte dei casi, ma potresti volerle modificare in base alle esigenze della tua distribuzione.
Importante:
Elimina profili memorizzati nella cache locale al logoff, Streaming del profilo e Memorizza sempre nella cache sono applicati dalla funzione di configurazione automatica. Regola manualmente gli altri criteri.
Macchine persistenti
| Criterio | Sia persistenti che dedicate | Sia persistenti che condivise |
|---|---|---|
| Elimina profili memorizzati nella cache locale al logoff | Disabilitato | Abilitato |
| Streaming del profilo | Disabilitato | Abilitato |
| Memorizza sempre nella cache | Abilitato (nota 1) | Disabilitato (nota 2) |
| Scrittura attiva | Disabilitato | Disabilitato (nota 3) |
| Elabora gli accessi degli amministratori locali | Abilitato | Disabilitato (nota 4) |
Macchine con provisioning
| Criterio | Sia con provisioning che dedicate | Sia con provisioning che condivisi |
|---|---|---|
| Elimina i profili memorizzati nella cache locale al momento del logoff | Disabilitato (nota 5) | Abilitato |
| Streaming del profilo | Abilitato | Abilitato |
| Memorizza sempre nella cache | Disabilitato (nota 6) | Disabilitato |
| Scrittura attiva | Abilitato | Abilitato |
| Elabora i logon degli amministratori locali | Abilitato | Abilitato (nota 7) |
- Poiché Profile streaming è disabilitato per questo tipo di macchina, l’impostazione Always cache viene sempre ignorata.
- Disabilitare Always cache. Tuttavia, è possibile garantire che i file di grandi dimensioni vengano caricati nei profili il prima possibile dopo l’accesso abilitando questo criterio e utilizzandolo per definire un limite di dimensione del file (in MB). Qualsiasi file di queste dimensioni o più grande viene memorizzato nella cache localmente il prima possibile.
- Disabilitare Active write back tranne per salvare le modifiche nei profili degli utenti che si spostano tra i server Citrix Virtual Apps. In questo caso, abilitare questo criterio.
- Disabilitare Process logons of local administrators tranne che per i desktop condivisi ospitati. In questo caso, abilitare questo criterio.
- Disabilitare Delete locally cached profiles on logoff. Questa impostazione mantiene i profili memorizzati nella cache localmente. Poiché le macchine vengono reimpostate al momento del logout ma sono assegnate a singoli utenti, gli accessi sono più veloci se i loro profili sono memorizzati nella cache.
- Disabilitare Always cache. Tuttavia, è possibile garantire che i file di grandi dimensioni vengano caricati nei profili il prima possibile dopo l’accesso abilitando questo criterio e utilizzandolo per definire un limite di dimensione del file (in MB). Qualsiasi file di queste dimensioni o più grande viene memorizzato nella cache localmente il prima possibile.
- Abilitare Process logons of local administrators tranne che per i profili degli utenti che si spostano tra i server Citrix Virtual Apps and Desktops. In questo caso, disabilitare questo criterio.
Reindirizzamento cartelle
Il reindirizzamento delle cartelle consente di archiviare i dati utente su condivisioni di rete diverse dalla posizione in cui sono archiviati i profili. Il reindirizzamento delle cartelle riduce le dimensioni del profilo e il tempo di caricamento, ma potrebbe influire sulla larghezza di banda della rete. Il reindirizzamento delle cartelle non richiede l’utilizzo dei profili utente Citrix. È possibile scegliere di gestire i profili utente autonomamente e reindirizzare comunque le cartelle.
Configurare il reindirizzamento delle cartelle utilizzando i criteri Citrix in Studio.
- Assicurarsi che le posizioni di rete utilizzate per archiviare il contenuto delle cartelle reindirizzate siano disponibili e dispongano delle autorizzazioni corrette. Le proprietà della posizione vengono convalidate.
- Le cartelle reindirizzate vengono configurate sulla rete e il loro contenuto viene popolato dai desktop virtuali degli utenti al momento dell’accesso.
Configurare il reindirizzamento delle cartelle utilizzando solo i criteri Citrix o gli oggetti Criteri di gruppo di Active Directory, non entrambi. La configurazione del reindirizzamento delle cartelle utilizzando entrambi i motori dei criteri potrebbe comportare un comportamento imprevedibile.
Reindirizzamento avanzato delle cartelle
Nelle distribuzioni con più sistemi operativi (SO), potresti voler che parte del profilo di un utente sia condivisa da ogni SO. Il resto del profilo non è condiviso e viene utilizzato solo da un SO. Per garantire un’esperienza utente coerente tra i SO, è necessaria una configurazione diversa per ogni SO, ovvero il reindirizzamento avanzato delle cartelle. Ad esempio, diverse versioni di un’applicazione in esecuzione su due SO potrebbero dover leggere o modificare un file condiviso, quindi decidi di reindirizzarlo a una singola posizione di rete dove entrambe le versioni possono accedervi. In alternativa, poiché il contenuto della cartella Start Menu è strutturato in modo diverso in due SO, decidi di reindirizzare solo una cartella, non entrambe. Questo approccio separa la cartella Start Menu e il suo contenuto su ogni SO, garantendo un’esperienza coerente per gli utenti.
Se la tua distribuzione richiede il reindirizzamento avanzato delle cartelle, devi comprendere la struttura dei dati del profilo dei tuoi utenti e determinare quali parti possono essere condivise tra i SO. Un comportamento imprevedibile può verificarsi a meno che il reindirizzamento delle cartelle non venga utilizzato correttamente.
Per reindirizzare le cartelle in distribuzioni avanzate:
- Utilizzare un Delivery Group separato per ogni SO.
- Comprendere dove le applicazioni virtuali, incluse quelle sui desktop virtuali, archiviano i dati e le impostazioni dell’utente, e comprendere come sono strutturati i dati.
- Per i dati del profilo condivisi che possono essere spostati in sicurezza (poiché sono strutturati in modo identico in ogni SO), reindirizzare le cartelle contenenti in ogni Delivery Group.
- Per i dati del profilo non condivisi che non possono eseguire il roaming, reindirizzare la cartella contenente in uno solo dei gruppi di desktop, tipicamente quello con il SO più utilizzato o quello in cui i dati sono più rilevanti. In alternativa, per i dati non condivisi che non possono eseguire il roaming tra i SO, reindirizzare le cartelle contenenti su entrambi i sistemi a posizioni di rete separate.
Esempio di distribuzione avanzata
La distribuzione include applicazioni, comprese le versioni di Microsoft Outlook e Internet Explorer, in esecuzione su desktop Windows 10 e applicazioni, comprese altre versioni di Outlook e Internet Explorer, fornite da Windows Server 2019. Sono già stati configurati due gruppi di distribuzione per i due SO. Gli utenti desiderano accedere allo stesso set di Contatti e Preferiti in entrambe le versioni delle due applicazioni.
Importante: Le seguenti decisioni e consigli sono validi per i SO e la distribuzione descritti. Nella tua organizzazione, le cartelle che scegli di reindirizzare e se decidi di condividerle dipendono da vari fattori unici per la tua specifica distribuzione.
-
Utilizzando i criteri applicati ai Gruppi di distribuzione, si scelgono le seguenti cartelle da reindirizzare.
Cartella Reindirizzata in Windows 10? Reindirizzata in Windows Server 2019? Documenti Sì Sì Dati applicazione No No Contatti Sì Sì Desktop Sì No Download No No Preferiti Sì Sì Collegamenti Sì No Musica Sì Sì Immagini Sì Sì Video Sì Sì Ricerche Sì No Partite salvate No No Menu Start Sì No - Per le cartelle condivise e reindirizzate:
- Dopo aver analizzato la struttura dei dati salvati dalle diverse versioni di Outlook e Internet Explorer, si decide che è sicuro condividere le cartelle Contatti e Preferiti.
- Si sa che la struttura delle cartelle Documenti, Musica, Immagini e Video è standard tra i sistemi operativi. Quindi è sicuro archiviare queste cartelle nella stessa posizione di rete per ogni Delivery Group.
- Per le cartelle non condivise e reindirizzate:
- Non si reindirizzano le cartelle Desktop, Collegamenti, Ricerche o Menu Start nel Delivery Group di Windows Server perché i dati in queste cartelle sono organizzati in modo diverso nei due sistemi operativi. Pertanto, non possono essere condivisi.
- Per garantire un comportamento prevedibile di questi dati non condivisi, li si reindirizza solo nel Delivery Group di Windows 10. Windows 10 è utilizzato più spesso dagli utenti nel loro lavoro quotidiano. Gli utenti accedono solo occasionalmente alle applicazioni fornite dal Windows Server. Inoltre, in questo caso i dati non condivisi sono più rilevanti per un ambiente desktop piuttosto che per un ambiente applicativo. Ad esempio, i collegamenti sul desktop sono archiviati nella cartella Desktop e potrebbero essere utili se provengono da una macchina Windows 10 ma non da una macchina Windows Server.
- Per le cartelle non reindirizzate:
- Non si desidera ingombrare i server con i file scaricati dagli utenti, quindi si sceglie di non reindirizzare la cartella Download
- I dati delle singole applicazioni possono causare problemi di compatibilità e prestazioni, quindi si decide di non reindirizzare la cartella Dati applicazione
Per ulteriori informazioni sul reindirizzamento delle cartelle, vedere Panoramica sul reindirizzamento delle cartelle, sui file offline e sui profili utente mobili.
Reindirizzamento delle cartelle ed esclusioni
In Citrix Profile Management (ma non in Studio), un miglioramento delle prestazioni consente di impedire l’elaborazione delle cartelle utilizzando le esclusioni. Se si utilizza questa funzionalità, non escludere alcuna cartella reindirizzata. Le funzionalità di reindirizzamento delle cartelle e di esclusione lavorano insieme. Assicurarsi che nessuna cartella reindirizzata sia esclusa consente a Profile Management di spostarle nuovamente nella struttura delle cartelle del profilo e preserva l’integrità dei dati se in seguito si decide di non reindirizzarle. Per ulteriori informazioni sulle esclusioni, vedere Includere ed escludere elementi.