Citrix TS icm profiles die blijven staan.

[Renkie]

Wij gebruiken Citrix PS4.0 icm Win2003 , er draaien 4 terminal servers met Citrix in 1 farm
Er is 1 losse fileserver waar alle userfiles en ook profielen opstaan. Dmv loadbalancing wordt bepaald op welke server een user komt als deze inlogt.

Bij het inloggen wordt het profiel van de fileserver naar C:\Documents and Settings\%username% gekopieerd. En wanneer de user uitlogt wordt het profiel terugezet naar de fileserver en op de citrix server gedelete.
In theorie werkt dit prima, en wanneer een sessie per ongeluk of bewust diconnected wordt krijgt de gebruiken na opnieuw inloggen weer zijn/haar eigen sessie terug op die server. Niets aan de hand, ondertussen blijft het profiel staan.

Alleen bij disconnected sessies die NIET hervat worden (bv een pc die lomp uitgedrukt wordt) blijft de profiel map van de user op de citrixserver staan. En wanneer de user weer op die servernaam inlogt wordt het profiel niet naar C:\Documents and Settings\%username% gekopieerd maar naar C:\Documents and Settings\%username%.domeinnaam

Gevolg : bepaalde bestanden die staan in C:\Documents and Settings\%username% zijn onvindbaar omdat de sessie verwijst naar C:\Documents and Settings\%username%.domeinnaam.
Dit gebeurd uiteraard alleen op de server waar de map per ongeluk is blijven staan.
Oplossing is de gebruiker uit te laten loggen en iedere profielmap die er dan nog staat handmatig verwijderen. Dan is het weer goed.

Zijn er hier mensen die een vergelijkbare situatie hebben en dit op een nette manier hebben opgelost ? Disconnected sessies automatisch laten uitloggen na X uur is niet een optie omdat dit wel gebruikt wordt
Hetzelfde heb ik met bv op zondag een stript draaien die alle mappen zou verwijderen : we hebben ook aardig wat thuiswerkers die hier dan de dupe van worden, en eventuele sessie die per ongeluk disconnected zijn welke anders een dag later hervat konden worden..

Eventueel zou ik het nog zo kunnen doen dat ik de citrix servers om de week ofzo laat herstarten en dan script laat uitvoeren (kan ik ALLES van C:\Documents and Settings\ deleten of moeten de administrator mappen blijven staan ?)

Maar het liefst los ik de oorzaak op ipv het gevolg ervan te deleten, al wordt dat hier lastig aangezien ik niets iets kan bedenken wat hier uitgezet / aangepast kan worden waarvan de andere gebruikers geen last hebben.
Is het bijvoorbeeld mogelijk om de overgang van %username% naar %username%.domeinnaam te blokkeren ?

[Akko]

Profielen blijven altijd lastig op Terminal Servers. Een best practise is om UPH Clean te installeren en om de servers regelmatig te herstarten. Via een Scheduled Taks die geactiveerd wordt bij het opstarten van de server kun je dan bijvoorbeeld DeleteProfiles.vbs van Joe Shonk te gebruiken (www.joeschonk.com). Nog beter is om hybride profielen te overwegen i.p.v. roaming profiles.

[Question Mark]

Akko schreef op woensdag 16 januari 2008 @ 12:13:
Nog beter is om hybride profielen te overwegen i.p.v. roaming profiles.

Misschien een domme vraag, maar wat zijn hybride profielen?

edit: al gevonden:

The Hybrid User Profile is another solution for the mandatory profile issue. When users log on, the mandatory profile loads, and a custom application loads and unloads user registry hives based on applications available to the user. Users, like in a mandatory profile scenario, are able to modify those portions of registry during the session. The big difference from the pure mandatory profile is that changes get saved when the users log off and they get reloaded when the users log on again.

Mandatory icm iets als Powerfuse. Wist niet dat daar een term voor was

[ Voor 55% gewijzigd door Question Mark op 17-01-2008 09:18 ]

[mutsje]

net zoiets dus als wat Flexprofilekit doet. mandatory profile laden en alle wijzigingen in OPS file(s) wegschrijven.

@TS. Je kan ook delprof.exe downloaden bij microsoft of remprof bij die australisie boeren van ctr-alt-del company http://www.ctrl-alt-del.com.au/CAD_TSUtils.htm

[ Voor 41% gewijzigd door mutsje op 17-01-2008 10:39 ]

[Dennisch]

de flexprofilekit is tegenwoordig ook geintegreerd in RES PowerFuse 8.
Mischien een idee voor je hybride profiles?

[-PassY-]

uphclean geinstalleerd.

kan je gratis downloaden van de ms site

[Question Mark]

-PassY- schreef op zaterdag 19 januari 2008 @ 17:31:
uphclean geinstalleerd.

Die zorgt er alleen maar voor dat verbindingen die sommige applicaties en processen naar bepaalde registersleutels van het userprofile niet blijven "hangen" tijdens afloggen. Dat lost het probleem van de topicstarter niet op.

In zijn geval wordt er niet afgelogd, maar worden sessions enkel disconnected.

[ajhaverkamp]

Alle documenten die een gebruiker heeft, staan dus in zijn profiel die je heen en weer kopieerd? Nee, toch? Mag ik hopen.
Zorg ervoor dat de "My Documents" etc voor de gebruikers omgezet worden naar een centrale fileserver. Dit is een aantal registersleutels.
Of begrijp ik je nu helemaal verkeerd?

[Verwijderd]

ajhaverkamp schreef op maandag 21 januari 2008 @ 13:32:
Alle documenten die een gebruiker heeft, staan dus in zijn profiel die je heen en weer kopieerd? Nee, toch? Mag ik hopen.
Zorg ervoor dat de "My Documents" etc voor de gebruikers omgezet worden naar een centrale fileserver. Dit is een aantal registersleutels.
Of begrijp ik je nu helemaal verkeerd?

Standaard staat My Documents inderdaad in je profiel, en wordt dus heen en weer gekopieerd naar de server. Zoals je terecht vermeldt is dat niet handig, en kun je dit beter met Folder Redirection regelen. Dit kan via een aantal registersleutels, maar is veel slimmer te regelen via een Group Policy. Dat is veel doorzichtiger en makkelijker te wijzigen.

[kwiebus]

Wat is eigenlijk het nut van het telkens verwijderen van de roaming profiles op de terminal server?

[Gomez12]

kwiebus schreef op maandag 21 januari 2008 @ 18:58:
Wat is eigenlijk het nut van het telkens verwijderen van de roaming profiles op de terminal server?

Dat een TS te behapstukken blijft. Dat een TS schoon blijft.

Stel, je hebt totaal 200 gebruikers, waarvan er per TS maar ongeveer 40 tegelijk aanloggen. ( gemiddelde profiel grootte even geschat op 40Mb )
Dan kost het zonder profiel verwijderen na 1 jaar 200x40Mb op je TS wat ook nog eens op elke TS staat. Dit is op zich niet zoveel, maar het betekent wel dat je overal stukjes en beetjes hebt staan. Elke TS moet maar even 8Gb vrijhebben etc.

Terwijl als je de profielen opruimt dan heb je in het dagelijkse gebruik maar 40x40Mb nodig, je backup van TSen bevat geen oude profiel informatie etc.

Plus nog kleine bijkomende voordelen dat mensen gelijk zien dat het slecht is om 6Gb aan mp3'jes op hun bureaublad op te slaan omdat het inloggen dan lang duurt, dus mensen leren de netwerkmappenstructuur beter te gebruiken.

En je hebt gewoon een consistente omgeving, een nieuwe TS erbij hangen, daar merken de gebruikers niets van, want hun profiel wordt altijd gekopieerd dus het duurt net zolang als anders.
Plus dat het gewoon vanuit beheerdersoogpunt veel makkelijker is als je alleen maar te maken hebt met een users-share en een tijdelijk profiel op een TS van 1 gebruiker. Data van gebruikers staat maar op 1 plek als ze uitgelogd zijn.

[elevator]

Renkie schreef op woensdag 16 januari 2008 @ 12:00:
Alleen bij disconnected sessies die NIET hervat worden (bv een pc die lomp uitgedrukt wordt) blijft de profiel map van de user op de citrixserver staan. En wanneer de user weer op die servernaam inlogt wordt het profiel niet naar C:\Documents and Settings\%username% gekopieerd maar naar C:\Documents and Settings\%username%.domeinnaam

Gevolg : bepaalde bestanden die staan in C:\Documents and Settings\%username% zijn onvindbaar omdat de sessie verwijst naar C:\Documents and Settings\%username%.domeinnaam.
Dit gebeurd uiteraard alleen op de server waar de map per ongeluk is blijven staan.
Oplossing is de gebruiker uit te laten loggen en iedere profielmap die er dan nog staat handmatig verwijderen. Dan is het weer goed.

Even er van uit gaan dat je dit ergens gebruikt - waarom gebruik je niet %USERPROFILE% ipv een "C:\Documents and Settings\%USERNAME%" ?

Verder klinkt het meer alsof het profiel niet goed geunload kan worden (of niet goed meer ingeladen kan worden) dan dat er echt een probleem is met het het hard uitzetten van de PC ofzo. Ik zou ook eens beginnen met UPH

[Microkid]

De beste oplossing is inderdaad een combinatie van flex/hybride profiles in combinatie met redirection.
- mandatory profiel aanmaken en toekennen aan alle gebruikers
- persoonlijke registry keys identificeren per applicatie en deze bij aan/uitloggen im/exporteren met ProflWiz naar OPS bestanden
- Terminal Server home folder in User Properties instellen op een drive achterin het alfabet (bijv X:)
- X: drive op Hidden zetten in de GPO
- configuratie directories (windows, app data, favorites, cookies e.d. redirecten naar een centrale server op de X: drive
- een drive mappen voor persoonlijke directories (bijv H).
- My Documents redirecten naar H:\My documents
- UPHclean installeren
- elke nacht een tooltje draaien dat alle profielen (behalve de lokale profielen van de admins e.d.) verwijderd.

Nu heb je een gegarandeerd stabiele gebruikersomgeving.

[ Voor 23% gewijzigd door Microkid op 21-01-2008 21:05 ]