应用程序分层

为操作系统做好分层准备

即使尚未安装 App Layering 软件,您也可以随时为操作系统做好分层准备。 满足所有要求很重要,这样操作系统层才能在您的环境中正常运行。

满足要求并熟悉操作系统层所含内容的指导方针后,请按照说明在虚拟机管理程序环境中准备操作系统。 如果您以后将支持扩展到另一个虚拟机管理程序,则可以通过在为第二个环境创建的平台层上安装第二个虚拟机管理程序的工具来重复使用该操作系统层。

要求和建议

准备操作系统映像时,请满足以下要求并考虑相关建议。

  • 您管理的每个 Windows 版本都有一个操作系统层(推荐):Citrix 建议您为管理的每个 Windows 版本准备一个操作系统映像,并为每个版本准备一组平台和应用程序层。
  • 全新操作系统映像: 从您的虚拟机管理程序中获取支持 的 Windows 操作系统 的新镜像开始。 这样可以确保图像针对您的环境进行优化。
  • 来自 DHCP 的 IP 地址: 确保域中的操作系统映像是 而不是 。 确保镜像从 DHCP 获取 IP 地址。 否则,您将无法安装 App Layering 操作系统计算机工具。 可以在平台层完成域名加入。
  • App Layering 操作系统机器工具: 在 App Layering 安装包中找到操作系统机器工具。
  • MS Office 的优化脚本: 如果你要运行 MS Office,则必须使用安装包中包含的优化脚本。

XenServer、MS Hyper-V 或 VMware vSp

在极少数情况下,你需要运行 Windows Mini 安装程序,你可以编辑我们根据需要提供的unattend.hta文件。

  • 无人值守安装的答案文件(可选): 答案文件包含在 App Layering 下载中。

    笔记:

    避免使用第三方脚本,因为它们可以更改 App Layering 服务使用的服务和功能,例如通用即插即用和 8.3 文件名设置。

操作系统层应包含什么

在操作系统层中包括以下软件和设置:

  • 虚拟机管理程序工具: 必须将虚拟机管理程序工具包含在操作系统层中。 您可以通过向图层添加新版本来升级工具。

笔记:

  • 在操作系统层升级虚拟机管理程序工具时,请测试现有平台层以查看是否需要更新。 根据平台及其上安装的其他内容,您可能需要重新创建平台层。
  • 如果您将同一个操作系统层与多个虚拟机管理程序一起使用,则将虚拟机管理程序工具安装在为这些给定虚拟机管理程序专门构建的平台层中是有意义的。
  • .NET Framework v4.0 或更高版本: 包括 .NET Framework v4.0 或更高版本,因此只需要在操作系统层上更新 Windows。 例如,Citrix Virtual Apps and Desktops (CVAD) 2303 需要使用 .NET 4.8 才能添加 VDA。
  • .NET Framework 3.5(创建 MS Office 层时): 为便于更新,请在</em> 创建 Office 层之前,将所有版本的 .NET 框架安装在操作系统层 *上。 如果安装 Office 时.NET Framework v3.5 不存在,Office 会为你安装它,不建议在应用程序层中安装.NET 框架版本或更新。</li>
  • 使用 本地 GPO 禁用 Windows 更新: 在操作系统层禁用 Windows 更新,并使用本地 GPO 而不是 Windows 更新服务来禁用 Windows 更新。
  • 移除 Windows 应用商店应用程序: 如果你移除 Windows 应用商店应用程序,请将其从操作系统层移除,而不是从应用程序层移除。
  • Windows 激活: 使用 KMS 激活 Windows。 创建操作系统层时,运行 SetKMSVersion.exe 来配置激活正确版本的 Windows 的启动脚本。
  • 用户帐户和群组: 任何额外的用户帐户或群组都必须在操作系统层中创建。 任何域组成员资格变更都必须通过组策略完成。
  • 创建本地用户的应用程序: 包括创建本地用户的应用程序,以确保捕获对本地群组和本地用户的更改,这是平台和应用程序层所不具备的。</ul>

操作系统层要包含什么 不是

请勿在操作系统层包含以下软件。

  • 配置软件: 与您的配置服务关联的软件必须安装在您的平台层上,而不是安装在操作系统层上。
  • 连接代理软件: 您的连接代理软件还必须安装在平台层上,而不是安装在操作系统层上。
  • MS Office 和其他应用程序: 不要</em> 包括 MS Office 或操作系统层上的其他应用程序,少数创建本地用户的应用程序除外。 * 通常,应用程序应安装在应用程序层上。</li>
  • 域名加入: 不要</em> 将操作系统层加入到 Active Directory 域。 * 取而代之的是,在平台层加入域名。 这允许您在不同的域中使用相同的操作系统。</li>
  • 调试标志: 如果您使用安全启动,则无法在操作系统层的任何 BCD 启动条目中启用调试标志。 该标志是对还是假并不重要;该标志本身不可能存在,因为已知它会导致问题。</ul>

有关准备操作系统的详细步骤,请选择您的虚拟机管理程序:

为操作系统做好分层准备