PoC手冊---1-基礎(chǔ)環(huán)境---Lab-07-優(yōu)化指南

第2頁標(biāo)準(zhǔn)化實(shí)施方案|白皮書|CitrixXenDesktopPOC標(biāo)準(zhǔn)化實(shí)施指南基礎(chǔ)環(huán)境07優(yōu)化指南版本：第1章主要步驟 3第2章XenServer優(yōu)化 3第3章虛擬機(jī)操作系統(tǒng)優(yōu)化 33.1Windows通用優(yōu)化 33.1.1在2003和XP虛擬機(jī)中，DisableTaskOffload： 33.2Windows7和XP虛擬桌面優(yōu)化 43.2.1使用TargetOptimizeradm策略進(jìn)行優(yōu)化 43.2.2使用組策略來優(yōu)化設(shè)置 43.2.3只適用于WindowsXP–禁止休眠:（計(jì)劃碎片整理在XP中不可用） 63.2.4只對于Vista和Windows7–關(guān)閉計(jì)劃碎片整理： 93.2.5為使用DesktopDirector，虛擬機(jī)的準(zhǔn)備步驟 93.3WI頁面速度優(yōu)化 163.4MMC控制臺啟動(dòng)速度優(yōu)化 173.5優(yōu)化DesktopStudio控制臺 19產(chǎn)品版本 20修正歷史 20主要步驟本章節(jié)集中介紹了POC環(huán)境中，需要注意優(yōu)化的一些系統(tǒng)環(huán)節(jié)。具體包括了XenServer優(yōu)化虛擬機(jī)操作系統(tǒng)優(yōu)化WI頁面速度優(yōu)化MMC控制臺啟動(dòng)速度優(yōu)化Windows登錄速度優(yōu)化XenServer優(yōu)化請參考工具包所附<Xen400渠道培訓(xùn)-XenServer.ppt>中的XenServer安裝和Bestpractice章節(jié)來進(jìn)行相應(yīng)的優(yōu)化。虛擬機(jī)操作系統(tǒng)優(yōu)化Windows通用優(yōu)化在2003和XP虛擬機(jī)中，DisableTaskOffload：/kb/904946單擊開始，單擊運(yùn)行，鍵入regedit，然后單擊確定找到并單擊以下注冊表子項(xiàng)：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters在右窗格中，請確保DisableTaskOffload注冊表項(xiàng)存在。如果該項(xiàng)不存在，請按照下列步驟添加項(xiàng)：在編輯菜單上指向新建，然后單擊DWORD值鍵入DisableTaskOffload，然后按ENTER鍵。單擊DisableTaskOffload在編輯菜單中，單擊修改在數(shù)值數(shù)據(jù)框中，鍵入1，然后按ENTER鍵。退出注冊表編輯器。Windows7和XP虛擬桌面優(yōu)化參考資料/article/CTX127301準(zhǔn)備工作：在以上KB鏈接中，下載xdoptimizer.zip文件，解壓后，得到xdoptimizer.adm文件了解活動(dòng)目錄的基礎(chǔ)知識，組策略的技術(shù)知識。在活動(dòng)目錄中，創(chuàng)建一個(gè)相應(yīng)的OU，用以存放虛擬桌面計(jì)算的的計(jì)算機(jī)賬號對象。（這樣才可以方便將相應(yīng)的優(yōu)化組策略對象應(yīng)用于虛擬桌面。）使用TargetOptimizeradm策略進(jìn)行優(yōu)化通過運(yùn)行PVS的優(yōu)化工具或者通過組策略對WindowsXP和Win7的虛擬機(jī)進(jìn)行優(yōu)化。某些優(yōu)化可能只對特定版本的Windows生效。如果手工運(yùn)行PVS的優(yōu)化工具，會(huì)看到如下界面：只要選擇相應(yīng)的優(yōu)化選項(xiàng)，然后點(diǎn)擊OK，優(yōu)化工具會(huì)自動(dòng)修改相應(yīng)的Windows設(shè)置。（本POC環(huán)境中，由于不涉及PVS部分，所以此工具只做參考。）使用組策略來優(yōu)化設(shè)置另一種方法是使用組策略來分發(fā)優(yōu)化的設(shè)置。本文檔將著重討論此種方法。為了便于配置，Citrix提供了一個(gè)ADM文件（組策略模板）。通過此策略模板，可以方便地通過組策略來修改相應(yīng)的注冊表來達(dá)到優(yōu)化的目的。使用xdoptimizer.adm組策略模板，配置其余優(yōu)化策略XDOptimer.adm文件包含了用戶和計(jì)算機(jī)策略。大部分的策略都是基于計(jì)算機(jī)策略。用戶策略只包含了以下3個(gè)策略：ReduceInternetExplorerTemporaryFileCache-5.0\Cache\ContentKeyReduceInternetExplorerTemporaryFileCache-\Cache\ContentKeyDisableMovetoRecycleBin(WindowsVistaandWindows7在組策略管理控制臺中，添加XDOptimizer.adm模板:將XDOptimizer.adm文件Copy到特定文件夾，如c:\windows\打開組策略管理控制臺,編輯相應(yīng)的組策略對象。添加XDOptimizer.adm管理模板：計(jì)算機(jī)配置->策略->管理模板右鍵點(diǎn)擊管理模板，選擇添加/刪除模版，點(diǎn)擊添加,找到XDOptimizer.adm文件位置，選擇打開來添加該模板點(diǎn)擊

關(guān)閉.看到一個(gè)新的目錄:經(jīng)典管理模版(ADM)，下面包含了"Win7/XPOptimizationforXenDesktops"，參見以下的截圖。注：部分設(shè)置只對WindowsXP或者WindowsVista或者Windows7生效。但是由于組策略的局限，以下功能只能通過開機(jī)或者關(guān)機(jī)腳本來修改：禁止休眠禁止Vista、Win7的計(jì)劃碎片整理只適用于WindowsXP–禁止休眠:（計(jì)劃碎片整理在XP中不可用）注意，修改注冊表有一定風(fēng)險(xiǎn)，請?jiān)谛薷淖郧白⒁鈧浞葑员韯?chuàng)建一個(gè)bat批注里文件和一個(gè).reg文件。在此例中，文件為targetoptimzer.bat和hibernateoff.regWindowsRegistryEditVersion5.0[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Power]"Heuristics"=hex:05,00,00,00,00,01,00,00,00,00,00,00,00,00,00,00,3f,42,0f,00將hibernateoff.reg保存到網(wǎng)絡(luò)共享（每個(gè)客戶端可以訪問）。創(chuàng)建一個(gè)targetoptimzer.bat文件，包含下列內(nèi)容：

regedit/s\\networklocation\share\hibernateoff.reg

將該bat文件保存到網(wǎng)絡(luò)共享。

然后，在資源管理器中，右鍵點(diǎn)擊該bat文件，選擇復(fù)制。（在后面的步驟中，會(huì)將該文件粘貼組策略中，設(shè)置啟動(dòng)腳本的位置。）

打開組策略管理控制臺，編輯對應(yīng)的組策略對象，（該組策略對象應(yīng)該應(yīng)用在含有相應(yīng)的虛擬桌面虛擬機(jī)的OU上）

將bat批處理文件加到啟動(dòng)腳本：找到:

計(jì)算機(jī)配置->策略>Windows設(shè)置>腳本（啟動(dòng)/關(guān)機(jī)）雙擊啟動(dòng)：點(diǎn)擊

添加，點(diǎn)擊

瀏覽，在打開的文件夾中，右鍵點(diǎn)擊，然后選擇paste,前文我們創(chuàng)建的bat文件就會(huì)被Copy到該組策略對應(yīng)的startup文件夾中.選中該bat文件，然后選擇

打開，點(diǎn)擊

OK.

點(diǎn)擊確定關(guān)閉對話框.只對于Vista和Windows7–關(guān)閉計(jì)劃碎片整理：創(chuàng)建一個(gè)bat文件，在其中加入下列行：schtasks/change/tn"microsoft/windows/defrag/scheduleddefrag"/disable將該文件存放于網(wǎng)絡(luò)共享。右鍵點(diǎn)擊該bat文件，選擇Copy。和以上配置WindowsXP的開機(jī)腳本類似，配置啟動(dòng)腳本策略，該bat文件加入為使用DesktopDirector，虛擬機(jī)的準(zhǔn)備步驟要和DesktopDirector一起使用，虛擬機(jī)必須安裝或者打開以下功能：WinRM遠(yuǎn)程協(xié)助（RemoteAssistance）WinRMDesktopDirector的虛擬桌面的詳細(xì)信息頁面需要使用WinRM來從虛擬桌面收集相關(guān)信息。這些詳細(xì)信息包括硬件指標(biāo)CitrixProfileManagement信息HDX狀態(tài)Citrix策略性能計(jì)數(shù)器指標(biāo)前提條件虛擬桌面需要安裝WinRM1.1或更新版本W(wǎng)indowsXP:必須安裝WinRM1.1orWinRM2.0。Vista:WinRM1.1已經(jīng)預(yù)裝。也可以更新安裝至WinRM2.0。Windows7:WinRM2.0已經(jīng)預(yù)裝遠(yuǎn)程協(xié)助系統(tǒng)均已自帶.使用組策略配置WinRM可以使用前面已經(jīng)建立的GPO來配置WinRM在組策略管理中，配置WinRMVB服務(wù)的

允許自動(dòng)配置偵聽器

策略：計(jì)算機(jī)配置->管理模板：從本地計(jì)算機(jī)檢索->Windows組件->Windows遠(yuǎn)程管理->WinRM服務(wù)點(diǎn)擊

已啟用，在IPv4或者IPv6篩選器中，輸入

*來允許所有的消息或者使用特定的篩選器來設(shè)置只允許來自特定IP的消息。然后點(diǎn)擊確定。然后配置啟用WindowsRemoteManagement使WinRM服務(wù)可以自動(dòng)啟動(dòng)計(jì)算機(jī)配置->策略->Windows設(shè)置->系統(tǒng)服務(wù)->WindowsRemoteManagement(WS-Management)將服務(wù)啟動(dòng)模式設(shè)置為

自動(dòng)

然后點(diǎn)擊OK.Note:可能同時(shí)需要配置Windows防火墻來允許相應(yīng)的網(wǎng)絡(luò)連接使用組策略配置遠(yuǎn)程協(xié)助要打開遠(yuǎn)程協(xié)助，請配置以下策略:

計(jì)算機(jī)配置->管理模板：從本地計(jì)算機(jī)檢索->系統(tǒng)->遠(yuǎn)程協(xié)助->提供程協(xié)助點(diǎn)擊已啟用，然后配置可以提供遠(yuǎn)程協(xié)助的用戶組和組，點(diǎn)擊顯示，然后配置相應(yīng)的用戶或用戶組。此策略同時(shí)需要配置相應(yīng)的Windows防火墻策略來允許遠(yuǎn)程協(xié)助的網(wǎng)絡(luò)連接。對于Vista和Win7,配置以下策略：計(jì)算機(jī)配置->管理模板：從本地計(jì)算機(jī)檢索->網(wǎng)絡(luò)->網(wǎng)絡(luò)連接->Windows防火墻->域配置文件->Windows防火墻：允許入站遠(yuǎn)程桌面例外 點(diǎn)擊以啟用，在允許來自這些IP地址的未經(jīng)請求的傳入消息中，輸入

*來允許所有的請求。然后點(diǎn)擊確定。 對于WindowsXP,

除了以上策略以外，還需要配置

Windows防火墻:定義入站端口例外和Windows防火墻:定義入站程序例外計(jì)算機(jī)配置->管理模板：從本地計(jì)算機(jī)檢索->網(wǎng)絡(luò)->網(wǎng)絡(luò)連接->Windows防火墻->域配置文件->Windows防火墻：入站遠(yuǎn)程端口例外點(diǎn)擊已啟用，點(diǎn)擊

顯示

來配置端口例外：找到以下策略來配置程序例外:

計(jì)算機(jī)配置->管理模板：從本地計(jì)算機(jī)檢索->網(wǎng)絡(luò)->網(wǎng)絡(luò)連接->Windows防火墻->域配置文件->Windows防火墻：入站程序例外點(diǎn)擊已啟用，點(diǎn)擊

顯示

來配置程序例外規(guī)則：以下KB提供了更多WindowsXP遠(yuǎn)程協(xié)助設(shè)置的相關(guān)信息，/kb/555179WI頁面速度優(yōu)化在未經(jīng)優(yōu)化的XA或者XD環(huán)境，客戶端首次登陸WI頁面是，經(jīng)常會(huì)發(fā)生較長的延遲，可以長達(dá)30秒左右。經(jīng)常發(fā)生于WI所在服務(wù)器所在網(wǎng)段無法直接訪問Internet情況下。這是由于ASP.Net引擎在生產(chǎn)PublisherEvidence時(shí)候，需要嘗試訪問證書的RevocationList(CRL)。通過以下配置，可以關(guān)閉generatePublisherEvidence，從而加速首次頁面加載過程。WebInterface首次登錄加速注：編輯前請備份此文件編輯WI服務(wù)器上：C:\Windows\Microsoft.NET\Framework\v2.0.50727\Aspnet.config，增加一行<generatePublisherEvidenceenabled="false"/>需要注意的是，ASPNET.CONFIG文件在32位的操作系統(tǒng)和64位的操作系統(tǒng)上的位置是不一樣的64-bitASP.NE，該文件的位置在:C:\Windows\Microsoft.NET\Framework64\v2.0.5072732-bitASP.NE，該文件的位置在:C:\Windows\Microsoft.NET\Framework\v2.0.50727MMC控制臺啟動(dòng)速度優(yōu)化現(xiàn)象：即便是干凈的操作系統(tǒng)，在首次安裝完XA或DDC打開控制臺后，有時(shí)候也會(huì)發(fā)現(xiàn)其慢無比，甚至MMC提示響應(yīng)過長，直接崩潰。是什么原因?qū)е碌哪兀渴窍到y(tǒng)資源不夠？原因分析：CTX的管理控制臺功能是基于微軟的MMC組件，依賴.net框架。而.net組件中作為一個(gè)附加的安全機(jī)制，需要CTX簽署這些Authenticode簽名。Windows在思杰MMC管理控制臺打開時(shí)，檢測到?jīng)]有連網(wǎng)，無法驗(yàn)證Authenticode簽名，導(dǎo)至控制臺啟動(dòng)時(shí)緩慢的延遲。解決辦法：在XenApp6.5服務(wù)器中，首次打開CitrixAppCenter，可能會(huì)顯示Authenticode簽名對話框，選擇disableauthenticodesignaturechecking.如果是XD5.x，打開控制臺時(shí)無以上提示，必須手工修改配置文件?？筛鶕?jù)操作系統(tǒng)位數(shù)，作如下修改：注：編輯前請備份此文件For32-bitWindows在C:\Windows\System32目錄下，新建記事本，打開顯示隱藏后綴名，更改完整名稱為mmc.exe.config用記事本打開該文件，編輯內(nèi)容如下：<?xmlversion="1.0"encoding="utf-8"?><configuration><runtime><generatePublisherEvidenceenabled="false"/></runtime></configuration>保存該文件，如果當(dāng)前已經(jīng)打開了管理控制臺，請關(guān)閉，重新打開驗(yàn)證速度。For64-bitwindows在C:\Windows\SysWOW64目錄下，新建記事本，打開顯示隱藏后綴名，更改完整名稱為mmc.exe.config用記事本打開該文件，編輯內(nèi)容如下：<?xmlversion="1.0"encoding="utf-8"?><configuration><runtime><generatePublisherEvidenceenabled="false"/></runtime></configuration>保存該文件，如果當(dāng)前已經(jīng)打開了管理控制臺，請關(guān)閉，重新打開驗(yàn)證速度。優(yōu)化DesktopStudio控制臺打開C:\ProgramFiles\Citrix\DesktopStudio，確認(rèn)LaunchConsole.exe是存在在此文件夾，新建一個(gè)文件，LaunchConsole.exe.config使用Notepad編輯此文件，并輸入如下信息：<?xmlversion="1.0"encoding="utf-8"?>

<configuration>

<runtime>

<generatePublisherEvidence