POC手冊 - 1 基礎環(huán)境 - Lab 07 優(yōu)化指南

第2頁標準化實施方案|白皮書|CitrixXenDesktopPOC標準化實施指南基礎環(huán)境07優(yōu)化指南版本：草稿第1章主要步驟 3第2章XenServer優(yōu)化 3第3章虛擬機操作系統(tǒng)優(yōu)化 33.1Windows通用優(yōu)化 33.1.1在2003和XP虛擬機中，DisableTaskOffload： 33.2Windows7和XP虛擬桌面優(yōu)化 43.2.1使用TargetOptimizeradm策略進行優(yōu)化 43.2.2使用組策略來優(yōu)化設置 43.2.3只適用于WindowsXP–禁止休眠:（計劃碎片整理在XP中不可用） 63.2.4只對于Vista和Windows7–關閉計劃碎片整理： 93.2.5為使用DesktopDirector，虛擬機的準備步驟 103.3WI頁面速度優(yōu)化 183.4MMC控制臺啟動速度優(yōu)化 18產品版本 21修正歷史 21主要步驟本章節(jié)集中介紹了POC環(huán)境中，需要注意優(yōu)化的一些系統(tǒng)環(huán)節(jié)。具體包括了XenServer優(yōu)化虛擬機操作系統(tǒng)優(yōu)化WI頁面速度優(yōu)化MMC控制臺啟動速度優(yōu)化Windows登錄速度優(yōu)化XenServer優(yōu)化請參考工具包所附<Xen400渠道培訓-XenServer.ppt>中的XenServer安裝和Bestpractice章節(jié)來進行相應的優(yōu)化。虛擬機操作系統(tǒng)優(yōu)化Windows通用優(yōu)化在2003和XP虛擬機中，DisableTaskOffload：/kb/904946單擊開始，單擊運行，鍵入regedit，然后單擊確定找到并單擊以下注冊表子項：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters在右窗格中，請確保DisableTaskOffload注冊表項存在。如果該項不存在，請按照下列步驟添加項：在編輯菜單上指向新建，然后單擊DWORD值鍵入DisableTaskOffload，然后按ENTER鍵。單擊DisableTaskOffload在編輯菜單中，單擊修改在數(shù)值數(shù)據(jù)框中，鍵入1，然后按ENTER鍵。退出注冊表編輯器。Windows7和XP虛擬桌面優(yōu)化參考資料/article/CTX127301準備工作：在以上KB鏈接中，下載xdoptimizer.zip文件，解壓后，得到xdoptimizer.adm文件了解活動目錄的基礎知識，組策略的技術知識。在活動目錄中，創(chuàng)建一個相應的OU，用以存放虛擬桌面計算的的計算機賬號對象。（這樣才可以方便將相應的優(yōu)化組策略對象應用于虛擬桌面。）使用TargetOptimizeradm策略進行優(yōu)化通過運行PVS的優(yōu)化工具或者通過組策略對WindowsXP和Win7的虛擬機進行優(yōu)化。某些優(yōu)化可能只對特定版本的Windows生效。如果手工運行PVS的優(yōu)化工具，會看到如下界面：只要選擇相應的優(yōu)化選項，然后點擊OK，優(yōu)化工具會自動修改相應的Windows設置。（本POC環(huán)境中，由于不涉及PVS部分，所以此工具只做參考。）使用組策略來優(yōu)化設置另一種方法是使用組策略來分發(fā)優(yōu)化的設置。本文檔將著重討論此種方法。為了便于配置，Citrix提供了一個ADM文件（組策略模板）。通過此策略模板，可以方便地通過組策略來修改相應的注冊表來達到優(yōu)化的目的。使用xdoptimizer.adm組策略模板，配置其余優(yōu)化策略XDOptimer.adm文件包含了用戶和計算機策略。大部分的策略都是基于計算機策略。用戶策略只包含了以下3個策略：ReduceInternetExplorerTemporaryFileCache-5.0\Cache\ContentKeyReduceInternetExplorerTemporaryFileCache-\Cache\ContentKeyDisableMovetoRecycleBin(WindowsVistaandWindows7)在組策略管理控制臺中，添加XDOptimizer.adm模板:將XDOptimizer.adm文件Copy到特定文件夾，如c:\windows\打開組策略管理控制臺,編輯相應的組策略對象。添加XDOptimizer.adm管理模板：

找到ComputerConfiguration>AdministrativeTemplates右鍵點擊AdministrativeTemplates，選擇Add/RemoveTemplates.點擊Add,找到XDOptimizer.adm文件位置，選擇Open來添加該模板點擊

Close.然后，你應該在以下位置，看到一個新的目錄:ClassicAdministrativeTemplates(ADM)，下面包含了"Win7/XPOptimizationforXenDesktops"，參見以下的截圖。注：部分設置只對WindowsXP或者WindowsVista或者Windows7生效。但是由于組策略的局限，以下功能只能通過開機或者關機腳本來修改：禁止休眠禁止Vista、Win7的計劃碎片整理只適用于WindowsXP–禁止休眠:（計劃碎片整理在XP中不可用）注意，修改注冊表有一定風險，請在修改注冊前注意備份注冊表創(chuàng)建一個bat批注里文件和一個.reg文件。在此例中，文件為targetoptimzer.bat和hibernateoff.regWindowsRegistryEditVersion5.0[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Power]"Heuristics"=hex:05,00,00,00,00,01,00,00,00,00,00,00,00,00,00,00,3f,42,0f,00將hibernateoff.reg保存到網(wǎng)絡共享（每個客戶端可以訪問）。創(chuàng)建一個targetoptimzer.bat文件，包含下列內容：

regedit/s\\networklocation\share\hibernateoff.reg

將該bat文件保存到網(wǎng)絡共享。

然后，在資源管理器中，右鍵點擊該bat文件，選擇復制。（在后面的步驟中，會將該文件粘貼組策略中，設置啟動腳本的位置。）

打開組策略管理控制臺，編輯對應的組策略對象，（該組策略對象應該應用在含有相應的虛擬桌面虛擬機的OU上）

將bat批處理文件加到啟動腳本：找到:

ComputerConfiguration>Policies>WindowsSettings>Scripts

(Startup/Shutdown)雙擊Startupoption:點擊

Add.點擊

Browse.在打開的文件夾中，右鍵點擊，然后選擇paste,前文我們創(chuàng)建的bat文件就會被Copy到該組策略對應的startup文件夾中.選中該bat文件，然后選擇

Open.點擊

OK.

你應該看到類似以下對話框的結果:點擊OK關閉對話框.只對于Vista和Windows7–關閉計劃碎片整理：創(chuàng)建一個bat文件，在其中加入下列行：schtasks/change/tn"microsoft/windows/defrag/scheduleddefrag"/disable將該文件存放于網(wǎng)絡共享。右鍵點擊該bat文件，選擇Copy。和以上配置WindowsXP的開機腳本類似，配置啟動腳本策略，該bat文件加入為使用DesktopDirector，虛擬機的準備步驟要和DesktopDirector一起使用，虛擬機必須安裝或者打開以下功能：WinRM遠程協(xié)助（RemoteAssistance）WinRMDesktopDirector的虛擬桌面的詳細信息頁面需要使用WinRM來從虛擬桌面收集相關信息。這些詳細信息包括硬件指標CitrixProfileManagement信息HDX狀態(tài)Citrix策略性能計數(shù)器指標前提條件虛擬桌面需要安裝WinRM1.1或更新版本W(wǎng)indowsXP:必須安裝WinRM1.1orWinRM2.0。Vista:WinRM1.1已經預裝。也可以更新安裝至WinRM2.0。Windows7:WinRM2.0已經預裝遠程協(xié)助系統(tǒng)均已自帶.使用組策略配置WinRM可以使用前面已經建立的GPO來配置WinRM在組策略管理中，打開

Allowautomaticconfigurationoflisteners

配置。:

ComputerConfiguration>AdministrativeTemplates>Windowscomponents>WindowsRemoteManagement(WinRM)->WinRMService點擊

Enabled.在IPv4或者IPv6Filter中，輸入

*來允許所有的消息或者使用特定的Filter來設置只允許來自特定IP的消息。然后點擊OK。當成功設置后，屏幕應該如下圖所示然后配置EnabletheWindowsRemoteManagementtoStartupautomatically,是WinRM服務可以自動啟動，配置以下policy:

ComputerConfiguration>WindowsSettings>SecuritySettings>SystemServices>WindowsRemoteManagement(WS-Management)將服務器啟動模式設置為

Automatic

然后點擊OK.成功配置后，屏幕應該如下圖所示：Note:可能同時需要配置Windows防火墻來允許相應的網(wǎng)絡連接使用組策略配置遠程協(xié)助要打開遠程協(xié)助，請配置以下策略:

ComputerConfiguration>AdministrativeTemplates>System>RemoteAssistance將

OfferRemoteAssistance

設置為

Enabled.然后配置可以提供遠程協(xié)助的用戶組和組，點擊Show，然后配置相應的用戶或用戶組。此策略同時需要配置相應的Windows防火墻策略來允許遠程協(xié)助的網(wǎng)絡連接。對于Vista和Win7,打開此策略

WindowsFirewall:Allowinboundremoteadministrationexception:ComputerConfiguration>AdministrativeTemplates>Network>NetworkConnections>WindowsFirewall>DomainProfileWindowsFirewall:Allowinboundremoteadministrationexception對于WindowsXP,

除了以上Policy以外，還需要配置

WindowsFirewall:Defineinboundportexceptions和WindowsFirewall:Defineinboundprogramexceptions.ComputerConfiguration>AdministrativeTemplates>Network>NetworkConnections>WindowsFirewall>DomainProfileWindowsFirewall:Defineinboundportexception點擊

Show

來配置端口例外:找到以下策略來配置程序例外:

ComputerConfiguration>AdministrativeTemplates>Network>NetworkConnections>WindowsFirewall->DomainProfile

WindowsFirewall:Defineinboundprogramexceptions點擊

Show

來配置程序列外規(guī)則:以下KB提供了更多WindowsXP遠程協(xié)助設置的相關信息，/kb/555179WI頁面速度優(yōu)化在未經優(yōu)化的XA或者XD環(huán)境，客戶端首次登陸WI頁面是，經常會發(fā)生較長的延遲，可以長達30秒左右。經常發(fā)生于WI所在服務器所在網(wǎng)段無法直接訪問Internet情況下。這是由于ASP.Net引擎在生產PublisherEvidence時候，需要嘗試訪問證書的RevocationList(CRL)。通過以下配置，可以關閉generatePublisherEvidence，從而加速首次頁面加載過程。WebInterface首次登錄加速注：編輯前請備份此文件編輯WI服務器上：C:\Windows\Microsoft.NET\Framework\v2.0.50727\Aspnet.config，增加一行<generatePublisherEvidenceenabled="false"/>需要注意的是，ASPNET.CONFIG文件在32位的操作系統(tǒng)和64位的操作系統(tǒng)上的位置是不一樣的64-bitASP.NE，該文件的位置在:C:\Windows\Microsoft.NET\Framework64\v2.0.5072732-bitASP.NE，該文件的位置在:C:\Windows\Microsoft.NET\Framework\v2.0.50727MMC控制臺啟動速度優(yōu)化現(xiàn)象：即便是干凈的操作系統(tǒng)，在首次安裝完XA或DDC打開控制臺后，有時候也會發(fā)現(xiàn)其慢無比，甚至MMC提示響應過長，直接崩潰。是什么原因導致的呢？是系統(tǒng)資源不夠？原因分析：CTX的管理控制臺功能是基于微軟的MMC組件，依賴.net框架。而.net組件中作為一個附加的安全機制，需要CTX簽署這些Authenticode簽名。Windows在思杰MMC管理控制臺打開時，檢測到沒有連網(wǎng)，無法驗證Authenticode簽名，導至控制臺啟動時緩慢的延遲。解決辦法：在XenApp6.5服務器中，首次打開CitrixAppCenter，可能會顯示Authenticode簽名對話框，選擇disableauthenticodesignaturechecking.如果是XD5.x，打開控制臺時無以上提示，必須手工修改配置文件。可根據(jù)操作系統(tǒng)位數(shù)，作如下修改：注：編輯前請備份此文件for32-bitwindows在c:\windows\system32目錄下，新建記事本，打開顯示隱藏后綴名，更改完整名稱為mmc.exe.config用記事本打開該文件，編輯內容如下：<?xmlversion=”1.0″encoding=”utf-8″?><configuration><runtime><generatePublisherEvidenceenabled=”false”/></runtime></configuration>保存該文件，如果當前已經打開了管理控制臺，請關閉，重新打開驗證速度。for64-bitwindows在c:\windows\SysWOW64目錄下，新建記事本，打開