基本策略设置
“基本设置”部分包含与 Profile Management 基本配置有关的策略设置。
主动回写
此设置允许在会话过程中或注销之前将修改后的文件和文件夹（但不包括注册表设置）同步到用户存储。
默认情况下，禁止在会话过程中同步到用户存储。
如果未在此处配置此设置，则将使用 .ini 文件中的值。
如果该设置没有在此配置，也不在 .ini 文件中，则将处于启用状态。
启用 Profile Management
此设置允许 Profile Management 处理登录和注销。
默认情况下，此设置已禁用，以方便部署。
重要：Citrix 建议仅在执行所有其他设置任务并测试 Citrix 用户配置文件在环境中的执行情况后，再启用 Profile Management。
如果未在此处配置此设置，则将使用 .ini 文件中的值。
如果该设置没有在此配置，也不在 .ini 文件中，则 Profile Management 不会以任何方式处理 Windows 用户配置文件。
排除的组
此设置指定从 Profile Management 处理范围中排除哪些计算机本地组和域组（本地组、全局组和通用组）排除之外。
启用时，Profile Management 不会处理指定用户组的成员。
默认情况下，此设置处于禁用状态，此时将处理所有用户组的成员。
按 <域名>\\<组名> 格式指定域组。组名>域名>
如果未在此处配置此设置，将使用 .ini 文件中的值。
如果未在此处也未在 .ini 文件中配置此设置，则将处理所有用户组的成员。
脱机配置文件支持
此设置可启用脱机配置文件支持，使配置文件能够在网络连接断开后尽早与用户存储进行同步。
默认情况下，脱机配置文件支持处于禁用状态。
此设置适用于使用便携式计算机或移动设备的漫游用户。网络连接断开时，即使在便携式计算机或移动设备重新启动或进入休眠状态后，设备上的配置文件仍将保持原样。移动用户工作时，其配置文件将在本地更新，并在重新建立网络连接时与用户存储进行同步。
如果未在此处配置此设置，则将使用 .ini 文件中的值。
如果在此处和 .ini 文件中均未配置此设置，将禁用对脱机配置文件的支持。
用户存储路径
此设置指定用于保存用户设置（如注册表设置和同步文件）的目录路径（用户存储）。
默认情况下，将使用主驱动器上的 Windows 目录。
如果禁用此设置，用户设置将保存在主目录的 Windows 子目录中。
路径可以是：
- 相对路径。此路径必须是相对于主目录的路径，通常配置为 Active Directory 中用户的 #homeDirectory# 属性。
- 绝对 UNC 路径。此路径通常指定服务器共享或 DFS 命名空间。
- 已禁用或未配置。在此情况下，假设值为 #homeDirectory#\Windows。
配置此策略设置时，请使用以下类型的变量：
- 百分号括起的系统环境变量（例如 %ProfVer%）。请注意，系统环境变量通常需要额外设置。
- 井号括起的 Active Directory 用户对象属性（例如 #sAMAccountName#）。
- Profile Management 变量。有关详细信息，请参阅 Profile Management 文档。
您也可以使用 %username% 和 %userdomain% 用户环境变量并创建自定义属性，以完全定义位置或用户等组织变量。属性区分大小写。
示例：
- \\server\share#sAMAccountName# 将用户设置存储到 UNC 路径 \\server\share\JohnSmith（如果当前用户的 #sAMAccountName# 解析为 JohnSmith）
- \\server\profiles$%USERNAME%.%USERDOMAIN%\!CTX_PROFILEVER!!CTX_OSBITNESS! 可以扩展为 \\server\profiles$\JohnSmith.DOMAINCONTROLLER1\v2x64
重要：无论使用哪种属性或变量，均请确认此设置是否可以扩展到包含 NTUSER.DAT 的文件夹的上层文件夹。例如，如果此文件包含在 \\server\profiles$\JohnSmith.Finance\v2x64\UPM_Profile 中，则应将用户存储路径设置为 \\server\profiles$\JohnSmith.Finance\v2x64，而非 \UPM_Profile 子文件夹。
如果未在此处配置此设置，则将使用 .ini 文件中的值。
如果未在此处也未在 .ini 文件中配置此设置，则将使用主驱动器上的 Windows 目录。
处理本地管理员登录
此设置指定是否处理 BUILTIN\Administrators 组成员的登录。这使具有本地管理员权限的域用户（通常是已分配虚拟桌面的用户）可以跳过任何处理过程而直接登录，并对出现 Profile Management 问题的桌面进行故障排除。
如果在服务器操作系统上禁用或未配置该设置，Profile Management 会假定必须处理域用户登录，但不处理本地管理员登录。在桌面操作系统上，会处理本地管理员登录。
默认情况下，此设置处于禁用状态，不会处理本地管理员登录。
如果未在此处配置此设置，则将使用 .ini 文件中的值。
如果在此处和 .ini 文件中均未配置此设置，则不会处理本地管理员登录。
处理的组
此设置指定哪些计算机本地组和域组（本地组、全局组和通用组）包括在 Profile Management 处理范围内。
启用时，Profile Management 仅处理指定用户组的成员。
默认情况下，此设置处于禁用状态，此时将处理所有用户组的成员。
按 <域名><组名> 格式指定域组。组名>域名>
如果未在此处配置此设置，则将使用 .ini 文件中的值。
如果未在此处也未在 .ini 文件中配置此设置，则将处理所有用户组的成员。