poc手册 - 1 基础环境 - lab 07 优化指南

1、 标准化实施方案|白皮书| Citrix XenDesktopPOC标准化实施指南 基础环境07 优化指南 版本：主要步骤3XenServer 优化3虚拟机操作系统优化3Windows 通用优化3在 2003 和 XP 虚拟机中，Disable TaskOffload：3Windows 7 和 XP 虚拟桌面优化4使用 TargetOptimizer adm 策略进行优化4使用组策略来优化设置4只适用于 Windows XP 禁止休眠: （计划碎片整理在 XP 中不可用）6只对于 Vista 和 Windows 7 关闭计划碎片整理：9为使用 Deskt

2、op Director，虚拟机的准备步骤9WI 页面速度优化16MMC 控制台启动速度优化17产品版本19修正历史19第 2 页主要步骤 本章节集中介绍了POC环境中，需要注意优化的一些系统环节。具体包括了.5.XenServer优化虚拟机操作系统优化WI页面速度优化MMC控制台启动速度优化Windows登录速度优化XenServer 优化 请参考工具包所附中的XenServer安装和Best节来进行相应的优化。practice章虚拟机操作系统优化Windows 通用优化 在 2003 和 XP 虚拟机中，Disable TaskOffload：http:/support.mic

3、/kb/904946a)b)单击开始，单击运行，键入 regedit，然后单击确定找到并单击以下注册表子项：HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParam eters在右窗格中，请确保 DisableTaskOffload 注册表项存在。如果该项不存在，请按照下列步骤添加项：在编辑菜单上指向新建，然后单击 DWORD 值键入 DisableTaskOffload，然后按 ENTER 键。单击 DisableTaskOffload在编辑菜单中，单击修改在数值数据框中，键入 1 ，然后按 ENTER 键。退

4、出注册表编辑器。第 3 页c)d)e)f)g)h)i)Windows 7 和 XP 虚拟桌面优化参考资料 /article/CTX127301准备工作： 在以上 KB 链接中，下载 xdoptimizer.zip 文件，解压后，得到xdoptimizer.adm 文件 了解活动目录的基础知识，组策略的技术知识。 在活动目录中，创建一个相应的 OU，用以存放虚拟桌面计算的的计算机账号对象。（这样才可以方便将相应的优化组策略对象应用于虚拟桌面。）使用 TargetOptimizer adm 策略进行优化通过运行 PVS 的优化工具或者通过组策略对 W

5、indows XP 和 Win7 的虚拟机进行优化。某些优化可能只对特定版本的 Windows 生效。如果手工运行 PVS 的优化工具，会看到如下界面：只要选择相应的优化选项，然后点击 OK，优化工具会自动修改相应的 Windows 设置。（本 POC 环境中，由于不涉及 PVS 部分，所以此工具只做参考。）使用组策略来优化设置另一种方法是使用组策略来分发优化的设置。本文档将着重讨论此种方法。为了便于配置，Citrix 提供了一个 ADM 文件（组策略模板）。通过此策略模板，可以方便地通过组策略来修改相应的注册表来达到优化的目的。第 4 页使用 xdoptimizer.adm 组策略模板，配置

6、其余优化策略XDOptimer.adm 文件包含了用户和计算机策略。大部分的策略都是基于计算机策略。用户策略只包含了以下 3 个策略：Reduce Internet Explorer Temporary File Cache - 5.0 CacheContent Key Reduce Internet Explorer Temporary File Cache - CacheContent KeyDisable Move to Recycle Bin (Windows Vista and Windows 7在组策略管理控制台中，添加 XDOptimizer.adm 模板:将 XDOptimiz

7、er.adm 文件 Copy 到特定文件夹，如 c:windows.打开组策略管理控制台, 编辑相应的组策略对象。添加 XDOptimizer.adm 管理模板：计算机配置 - 策略 - 管理模板右键点击管理模板，选择添加/删除模版，点击添加,找到XDOptimizer.adm文件位置，选择打开来添加该模板5. 点击 关闭.6. 看到一个新的目录:经典管理模版 (ADM)，下面包含了Win7/XP Optimization forXenDesktops，参见以下的截图。第 5 页注：部分设置只对 Windows XP 或者 Windows Vista 或者 Windows 7 生

8、效。但是由于组策略的局限，以下功能只能通过开机或者关机脚本来修改： 禁止休眠 禁止 Vista、Win7 的计划碎片整理只适用于 Windows XP 禁止休眠: （计划碎片整理在 XP 中不可用）注意，修改注册表有一定风险，请在修改注册前注意备份注册表1. 创建一个 bat 批注里文件和一个.reg 文件。在此例中，文件为 targetoptimzer.bat和 hibernateoff.regWindows Registry Edit Version 5.0 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerPowe

9、r Heuristics=hex:05,00,00,00,00,01,00,00,00,00,00,00,00,00,00,00,3f,42,0f,00将 hibernateoff.reg 保存到网络共享（每个客户端可以访问）。2. 创建一个 targetoptimzer.bat 文件，包含下列内容：regedit /s networklocationsharehibernateoff.reg将该 bat 文件保存到网络共享。第 6 页然后，在资源管理器中，右键点击该 bat 文件，选择复制。（在后面的步骤中，会将该文件粘贴组策略中，设置启动脚本的位置。）3.打开组策略管理控制台，编辑对应的组

10、策略对象，（该组策略对象应该应用在含有相应的虚拟桌面虚拟机的 OU 上）将 bat 批处理文件加到启动脚本：找到:计算机配置 - 策略 Windows设置脚本（启动/关机）4.双击启动：6.7.点击 添加，点击 浏览，在打开的文件夹中，右键点击，然后选择 paste, Copy 到该组策略对应的 startup 文件夹中.前文我们创建的 bat 文件就会被第 7 页9. 选中该 bat 文件，然后选择 打开，点击 OK.第 8 页10. 点击确定关闭对话框.只对于 Vista 和 Windows 7 关闭计划碎片整理：1. 创建一个 bat 文件，在其中加入下列行：schtasks /chan

11、ge /tn microsoft/windows/defrag/scheduleddefrag /disable2.3.4.将该文件存放于网络共享。右键点击该 bat 文件，选择 Copy。和以上配置 Windows XP 的开机脚本类似，配置启动脚本策略，该 bat 文件加入为使用 Desktop Director，虚拟机的准备步骤要和 Desktop Director 一起使用，虚拟机必须安装或者打开以下功能：WinRM远程协助（Remote Assistance）WinRM DesktopDirector 的虚拟桌面的详细信息页面需要使用 WinRM 来从虚拟桌面收集相关信息。这些详细信

12、息包括 硬件指标 Citrix Profile Management 信息 HDX 状态 Citrix 策略 性能计数器指标前提条件虚拟桌面需要安装 WinRM 1.1 或更新版本o Windows XP: 必须安装 WinRM 1.1 or WinRM 2.0。o Vista: WinRM 1.1 已经预装。也可以更新安装至 WinRM 2.0。o Windows 7: WinRM 2.0 已经预装远程协助系统均已自带.使用组策略配置 WinRM可以使用前面已经建立的 GPO 来配置 WinRM1. 在组策略管理中，配置 WinRMVB 服务的 允许自动配置侦策略：计算机配置 - 管理模板：

13、从本地计算机检索 - Windows 组件 - Windows管理 - WinRM 服务远程第 9 页2.3.点击 已启用，在 IPv4 或者 IPv6 筛选器中，输入 * 来允许所有的消息或者使用特定的筛选器来设置只允许来自特定 IP 的消息。然后点击确定。第 10 页4. 然后配置启用 Windows Remote Management 使 WinRM 服务可以自动启动计算机配置 - 策略 - Windows 设置Management (WS-Management)-系统服务- Windows Remote5. 将服务启动模式设置为 自动 然后点击 OK.Note: 可能同时需要配置 Wi

14、ndows来允许相应的网络连接第 11 页1.要打开远程协助，请配置以下策略:计算机配置-管理模板：从本地计算机检索-系统-远程协助-提供程协助2.点击已启用，第 12 页使用组策略配置远程协助3.然后配置可以提供远程协助的用户组和组，点击显示， 组。然后配置相应的用户或用户4.此策略同时需要配置相应的 Windows 对于 Vista 和 Win 7, 配置以下策略：策略来允许远程协助的网络连接。a)-管理模板：从本地计算机检索 -网络 - 网络连接 -：允许入站远程桌面例计算机配置Windows外-域配置文件 - Windows第 13 页b)c)点击 以启用，在允许来自这些然后点击确定。

15、IP地址的未经请求的传入消息中，输入 *来允许所有的请求。 对于 Windows XP, 除了以上入站端口例外和 Windows策略 以外，还需要配置 Windows: 定义入站程序例外: 定义a)计算机配置 -Windows点击 已启用，管理模板：从本地计算机检索 - 域配置文件 - Windows网络 - 网络连接 -：入站远程端口例外b)第 14 页c)点击 显示 来配置端口例外：d)找到以下策略来配置程序例外:计算机配置 - 管理模板：从本地计算机检索- 网络 - 网络连接 -：入站程序例外Windows点击 已启用，- 域配置文件 - Windowse)f)点击 显示 来配置程序例外

16、规则：第 15 页 以下 KB 提供了更多 Windows XP 远程协助设置的相关信息，/kb/555179WI 页面速度优化在未经优化的 XA 或者 XD 环境，客户端首次登陆 WI 页面是，经常会发生较长的延迟， 可以长达 30 秒左右。经常发生于 WI 所在服务器所在网段无法直接访问 Internet 情况下。这是由于 ASP.Net 引擎在生产 PublisherEvidence 时候，需要尝试访问证书的Revocation List (CRL)。通过以下配置，可以关闭 generatePublisherEvidence，从而加速

17、首次页面加载过程。Web Interface 首次登录加速注：编辑前请备份此文件编辑 WI 服务器上：C:WindowsMicrosoft.NETFrameworkv2.0.50727Aspnet.config， 增加一行需要注意的是，ASPNET.CONFIG 文件在 32 位的操作系统和 64 位的操作系统上的位置是不一样的第 16 页64-bit ASP.NE， 该 文 件 的 位 置 在 : C:WindowsMicrosoft.NETFramework64v2.0.5072732-bit ASP.NE， 该 文 件 的 位 置 在 : C:WindowsMicrosoft.NETFr

18、ameworkv2.0.50727MMC 控制台启动速度优化现象：即便是干净的操作系统，在首次安装完 XA 或 DDC 打开控制台后，有时候也会发现其慢无比，甚至 MMC 提示响应过长，直接。是什么原因导致的呢？是系统资源不够？ 原因分析：CTX 的管理控制台功能是基于微软的 MMC 组件，依赖.net 框架。而.net 组件中作为一个附加的安全机制，需要 CTX 签署这些 Authenticode 签名。Windows 在思杰 MMC 管理控制台打开时，检测到没有连网，无法验证 Authenticode签名，导至控制台启动时缓慢的延迟。解决办法：1)在 XenApp 6.5 服务器中，首次打

19、开 Citrix AppCenter，可能会显示 Authenticode 签名对话框，选择 disable authenticode signature checking.2)如果是 XD 5.x，打开控制台时无以上提示，必须手工修改配置文件。可根据操作系统位数，作如下修改：注：编辑前请备份此文件for 32-bit windows在 c:windowssystem32 目录下，新建记事本，打开显示隐藏后缀名，更改完整i.第 17 页名称为 mmc.exe.config用记事本打开该文件，编辑内容如下：ii.保存该文件，如果当前已经打开了管理控制台，请关闭，重新打开验证速度。iii. for 64-bit windowsi.在 c:windowsSysWOW64 目录下，新建记事本，打开显示隐藏后缀名，更改完整名称为 mmc.exe.config用记事本打开该文件，编辑内容如下：i.保存该文件，如果当前已经打开了管理控制台，请关闭，重新打开验证速度。第 18 页产品版本修正历史第