Profile Management 2112

启用对用户存储的基于凭据的访问

April 14, 2022

投稿者:

默认情况下，Citrix Profile Management 模拟当前用户访问用户存储。因此，它要求当前用户具有直接访问用户存储的权限。如果您不希望 Profile Management 在访问用户存储时模拟当前用户，请启用此功能。可以将用户存储放置在当前用户无权访问的存储库（例如 Azure 文件）中。

要确保 Profile Management 能够访问用户存储，请将配置文件存储服务器的凭据保存在 Workspace Environment Management (WEM) 或 Windows 凭据管理器中。我们建议您使用 Workspace Environment Management 来消除为运行 Profile Management 的每台计算机配置相同凭据的需要。如果使用 Windows 凭据管理器，请使用本地系统帐户安全地保存凭据。

注意：

要确保保留 NTFS 权限，必须将整个配置文件放置在配置文件容器中。

要将配置文件存储服务器的凭据保存在 WEM 中，请完成以下步骤：
1. 在管理控制台中，导航到 Policies and Profiles（策略和配置文件）> Citrix Profile Management Settings（Citrix Profile Management 设置）> User Store Credentials（用户存储凭据）。
2. 在 User Store Credentials（用户存储凭据）选项卡上，选中 Enable credential-based access to user store（启用对用户存储的基于凭据的访问）复选框。
3. 单击添加。此时将显示 New Credential（新建凭据）对话框。
4. 键入配置文件存储服务器的 FQDN 或 IP 地址及其凭据。
5. 单击确定保存您的设置。
要在 Windows 凭据管理器中保存配置文件存储服务器的凭据，请在运行 Profile Management 的每台计算机上完成以下步骤：
1. 从 Sysinternals Web 站点下载 PsExec 并将文件解压到 C:\PSTools。
2. 从开始菜单中找到命令提示符。右键单击命令提示符选项并选择以管理员身份运行。命令 shell 启动。
3. 运行 C:\PSTools\PsExec -s -i cmd 命令。另一个命令 shell 启动。
  
  $运行 C:\PSTools\PsExec -s -i cmd 命令后的新命令 shell$
4. 在新命令 shell 中，运行 rundll32.exe keymgr.dll, KRShowKeyMgr 命令。此时将显示 Stored User Names and Passwords（存储的用户名和密码）对话框。
5. 在 Stored User Names and Passwords（存储的用户名和密码）对话框中，单击 Add（添加）。
6. 键入配置文件存储服务器的 FQDN 或 IP 地址及其凭据。使用默认凭据类型。单击确定。

本内容的正式版本为英文版。部分 Cloud Software Group 文档内容采用了机器翻译，仅供您参考。Cloud Software Group 无法控制机器翻译的内容，这些内容可能包含错误、不准确或不合适的语言。对于从英文原文翻译成任何其他语言的内容的准确性、可靠性、适用性或正确性，或者您的 Cloud Software Group 产品或服务沿用了任何机器翻译的内容，我们均不作任何明示或暗示的保证，并且适用的最终用户许可协议或服务条款或者与 Cloud Software Group 签订的任何其他协议（产品或服务与已进行机器翻译的任何文档保持一致）下的任何保证均不适用。对于因使用机器翻译的内容而引起的任何损害或问题，Cloud Software Group 不承担任何责任。

启用对用户存储的基于凭据的访问

April 14, 2022

投稿者:

April 14, 2022

投稿者:

启用对用户存储的基于凭据的访问

在本文中