诊断用户登录问题

使用登录持续时间数据来排查用户登录问题。

登录持续时间仅针对使用 HDX 首次连接到桌面或应用程序的情况进行测量。此数据不包括尝试使用远程桌面协议连接或从断开连接的会话重新连接的用户。具体来说,当用户最初使用非 HDX 协议连接并使用 HDX 重新连接时,不测量登录持续时间。

在用户详细信息视图中,持续时间显示为数值。在此数值下方,显示登录发生的时间以及登录过程各个阶段的图表。

当用户登录到 Citrix Virtual Apps and Desktops™ 时,Monitor Service 会跟踪登录过程的各个阶段。这些阶段从用户通过 Citrix Workspace™ 应用程序连接时开始,直到桌面准备就绪可供使用为止。

左侧的大数字是总登录时间。这是通过将建立连接和从 Delivery Controller™ 获取桌面所花费的时间与对虚拟桌面进行身份验证和登录所花费的时间相结合计算得出的。持续时间信息以秒(或秒的分数)为单位显示。

先决条件

确保满足以下先决条件,才能显示登录持续时间数据和深入分析:

  1. 在 VDA 上安装 Citrix 用户配置文件管理器Citrix 用户配置文件管理器 WMI 插件
  2. 确保 Citrix 配置文件管理服务正在运行。
  3. 对于 XenApp 和 XenDesktop 7.15 及更早版本站点,禁用 GPO 设置“不处理旧版运行列表”。
  4. 必须启用审核进程跟踪,才能进行交互式会话深入分析。
  5. 对于 GPO 深入分析,增加组策略操作日志的大小。

注意:

  • 登录持续时间仅支持默认 Windows 外壳 (explorer.exe),而不支持自定义外壳。

  • 远程电脑访问的登录持续时间仅在远程电脑访问安装期间将 Citrix 用户配置文件管理器Citrix 用户配置文件管理器 WMI 插件 作为额外组件安装时可用。有关详细信息,请参阅 远程电脑访问配置和序列注意事项 中的步骤 4。

排查用户登录问题的步骤

  1. 在“用户详细信息”视图中,使用“登录持续时间”面板排查登录状态。
    • 如果用户正在登录,该视图会反映登录过程。
    • 如果用户已登录,“登录持续时间”面板会显示用户登录当前会话所花费的时间。
  2. 检查登录过程的各个阶段。

登录过程阶段

会话代理

决定将哪个桌面分配给用户所需的时间。

虚拟机启动

如果会话需要启动计算机,则虚拟机启动是指启动虚拟机所需的时间。

HDX 连接

完成从客户端到虚拟机建立 HDX 连接所需步骤所花费的时间。

身份验证

完成远程会话身份验证所需的时间。

GPO

如果在虚拟机上启用了组策略设置,则这是登录期间应用组策略对象所需的时间。当您将鼠标悬停在 GPO 栏上时,将显示一个工具提示,其中包含根据 CSE(客户端扩展)应用每个策略所需时间的详细信息。登录持续时间 - GPO 深入分析 单击详细深入分析可查看包含策略状态和相应 GPO 名称的表格。深入分析中的持续时间仅表示 CSE 处理时间,不计入总 GPO 时间。您可以复制深入分析表格以进行进一步故障排除或在报告中使用。策略的 GPO 时间是从事件查看器日志中检索的。日志可能会根据为操作日志分配的内存(默认大小为 4 MB)而被覆盖。有关增加操作日志大小的更多信息,请参阅 Microsoft TechNet 文章配置事件日志

登录脚本

如果为会话配置了登录脚本,则这是运行登录脚本所需的时间。

配置文件加载

如果为用户或虚拟机配置了配置文件设置,则这是加载配置文件所需的时间。

如果配置了 Citrix Profile Management,则“配置文件加载”栏包括 Citrix Profile Management 处理用户配置文件所需的时间。此信息有助于管理员排查配置文件处理持续时间过长的问题。配置 Profile Management 后,“配置文件加载”栏会显示增加的持续时间。此增加是由此增强功能引起的,并不表示性能下降。此增强功能适用于 VDA 1903 或更高版本。

将鼠标悬停在“配置文件加载”栏上会显示一个工具提示,其中显示当前会话的用户配置文件详细信息。

配置文件深入分析

单击详细深入分析可进一步深入分析配置文件根文件夹(例如,C:/Users/username)中的每个单独文件夹、其大小以及文件数量(包括嵌套文件夹中的文件)。

详细深入分析

配置文件深入分析适用于 Delivery Controller 7 1811 版或更高版本以及 VDA 1811 或更高版本。使用配置文件深入分析信息,您可以解决配置文件加载时间过长的问题。您可以执行以下操作:

  • 重置用户配置文件
  • 通过删除不需要的大文件来优化配置文件
  • 减少文件数量,从而减轻网络传输负载
  • 使用配置文件流

默认情况下,配置文件根目录中的所有文件夹都会在向下钻取中显示。要隐藏文件夹可见性,请在 VDA 计算机上编辑以下注册表值:

警告:

不正确地添加和编辑注册表可能会导致严重问题,可能需要您重新安装操作系统。Citrix 不保证可以解决因不正确使用注册表编辑器而导致的问题。请自行承担使用注册表编辑器的风险。编辑注册表之前,请务必备份注册表。

  1. 在 VDA 上,为了确保系统正常运行并进行相关配置,您需要执行以下操作:请在 HKEY_LOCAL_MACHINE\Software\Citrix\Director\ 这个特定的注册表路径中,添加一个全新的注册表值,并将其名称设置为 ProfileFoldersNameHidden
  2. 将值设置为 1。此值必须是 DWORD(32 位)值。现在已禁用文件夹名称可见性。
  3. 要使文件夹名称再次可见,请将值设置为 0。

注意: 您可以使用 GPO 或 PowerShell 命令在多台计算机上应用注册表值更改。有关使用 GPO 部署注册表更改的更多信息,请参阅博客

其他相关信息

  • 配置文件向下钻取不考虑重定向的文件夹。
  • 根文件夹中的 NTUser.dat 文件可能对最终用户不可见。但是,它们包含在配置文件向下钻取中,并显示在“根文件夹”中的文件列表中。
  • AppData 文件夹中的某些隐藏文件不包含在配置文件向下钻取中。
  • 由于某些 Windows 限制,文件数量和配置文件大小数据可能与“个性化”面板中的数据不匹配。

交互式会话

这是在加载用户配置文件后,将键盘和鼠标控制权“移交”给用户所需的时间。它通常是登录过程所有阶段中最长的持续时间,计算方式为 交互式会话持续时间 = 桌面就绪事件时间戳(VDA 上的 EventId 1000)- 用户配置文件加载事件时间戳(VDA 上的 EventId 2)。交互式会话有三个子阶段:Pre-userinit、Userinit 和 Shell。将鼠标悬停在“交互式会话”上可查看显示以下内容的工具提示:

  • 子阶段
  • 每个子阶段所花费的时间
  • 这些子阶段之间的总累计时间延迟
  • 指向文档的链接。

注意:

此功能适用于 VDA 1811 及更高版本。如果您在早于 7.18 的站点上启动了会话,然后升级到 7.18 或更高版本,则会显示“由于服务器错误,无法深入钻取”消息。但是,如果您在升级后启动了会话,则不会显示错误消息。

要查看每个子阶段的时间持续时间,请在 VM (VDA) 上启用审核进程跟踪。当审核进程跟踪被禁用(默认)时,将显示 Pre-userinit 的时间持续时间以及 Userinit 和 Shell 的组合时间持续时间。您可以通过组策略对象 (GPO) 启用审核进程跟踪,如下所示:

  1. 创建 GPO 并使用 GPO 编辑器对其进行编辑。
  2. 转到 计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 审核策略
  3. 在右侧窗格中,双击 审核进程跟踪
  4. 选择 Success,然后单击“确定”。
  5. 将此 GPO 应用于所需的 VDA 或组。

有关审核进程跟踪以及如何启用或禁用它的更多信息,请参阅 Microsoft 文档中的 Audit process trackingLogon duration - Interactive session 用户详细信息视图中的登录持续时间面板。

  • Interactive Session – Pre-userinit: 交互式会话中与组策略对象和脚本重叠的部分。可以通过优化 GPO 和脚本来缩短此子阶段。
  • Interactive Session – Userinit: 当用户登录到 Windows 计算机时,Winlogon 会运行 userinit.exe。Userinit.exe 运行登录脚本,重新建立网络连接,然后启动 Explorer.exe(Windows 用户界面)。交互式会话的此子阶段表示从 Userinit.exe 启动到虚拟桌面或应用程序的用户界面启动之间的时间持续时间。
  • 交互式会话 – Shell: 在上一阶段,Userinit 启动 Windows 用户界面的初始化。Shell 子阶段捕获从用户界面初始化到用户获得键盘和鼠标控制之间的时间。
  • 延迟: 这是 Pre-userinit 和 Userinit 子阶段之间以及 Userinit 和 Shell 子阶段之间的累积时间延迟。

总登录时间并非这些阶段的精确总和。例如,某些阶段并行发生,某些阶段会发生更多处理,这可能导致登录持续时间长于总和。 总登录时间不包括 ICA® 空闲时间,即应用程序的 ICA 文件下载和 ICA 文件启动之间的时间。 要启用在应用程序启动时自动打开 ICA 文件,请将浏览器配置为在下载 ICA 文件时自动启动 ICA 文件。有关详细信息,请参阅 CTX804493

注意: 登录持续时间图表以秒为单位显示登录阶段。任何小于一秒的持续时间值都显示为亚秒值。大于一秒的值四舍五入到最接近的 0.5 秒。该图表设计为将最高的 Y 轴值显示为 200 秒。任何大于 200 秒的值都将显示在条形图上方,并显示实际值。

故障排除技巧

要识别图表中的异常或意外值,请将当前会话每个阶段所花费的时间与该用户过去七天的平均持续时间以及此交付组中所有用户过去七天的平均持续时间进行比较。

根据需要上报。例如,如果 VM 启动缓慢,问题可能出在管理程序中,因此您可以将其上报给管理程序管理员。或者,如果代理时间缓慢,您可以将问题上报给站点管理员,以检查 Delivery Controller 上的负载平衡。

检查异常差异,包括:

  • 缺少(当前)登录条
  • 当前持续时间与此用户的平均持续时间之间存在重大差异。原因包括:
    • 安装了新应用程序。
    • 发生了操作系统更新。
    • 进行了配置更改。
    • 用户配置文件大小过大。在这种情况下,配置文件加载时间较长。
  • 用户登录数据(当前和平均持续时间)与交付组平均持续时间之间存在重大差异。

如果需要,点击“重新启动”以观察用户的登录过程,从而排查虚拟机启动或代理等问题。

诊断用户登录问题