找回密码
 立即注册

QQ登录

只需一步,快速开始

查看: 3228|回复: 0

XenApp6.0 XenApp 6.5 服务器Windows 2008 R2优化

[复制链接]
发表于 2013-11-20 01:33:55 | 显示全部楼层 |阅读模式

Windows 2008 R2建议配置

通用的计算机配置

如下是建议部署在XenApp 6和XenApp6.5 的服务器上面的组策略配置项:

项目路径(计算机配置)理由
Error ReportingAdministrative Templates – Windows Components – Windows Error Reporting
. p9 ?3 K+ _3 c- H" w2 \Disable Windows Error Reporting: Enabled
除非排查问题,不然禁用
Disable Customer Experience Improvement Program (CEIP)Administrative Templates – System – Internet Communication Management – Internet Communication Settings& a! T) k' N" ]5 N
Turn off Windows Customer Experience Improvement Program: Enabled
为减小后台资源消耗,退出微软体验报告回馈
Windows UpdateAdministrative Templates – Windows Components – Windows Updates
1 q5 T: x; V" Y6 ?Configure Automatic Updates: Disabled
微软更新应该由管理员更新在桌面模板上面
System RestoreAdministrative templates – System – System Restore
6 s2 l* W  W0 H  Q  M7 u- j) ZTurn off System Restore: Enabled
系统还原这里就没有必要了
RDP Listener – Printer mappingDisable printer mapping for RDP sessions.
! c' q* N6 m. ~# r* W8 p/ _Administrative Templates – Windows Components – Remote Desktop Services – Remote Desktop Session Host – Printer Redirection3 u6 _5 m* \" B6 N% T2 Y
Do not allow client printer redirection: Enabled
打开此策略之后,RDP连接会安装映射的打印机,服务器上安装的打印机驱动会变得不统一,且如果出现异常会增加排查问题的难度

. l, s2 u) G6 E* l) T2 X1 j5 O

如下注册表配置建议部署在XenApp 6.0 /6.5 服务器上:

项目建议/注册表理由
Hide System Hard Error MessagesHKLM\System\CurrentControlSet\Control\Windows
; v0 Y0 B# {! A: d. q“ErrorMode”=dword:00000002
当Windows或者应用出现一个硬件的错误,它会弹出一个对话框ok或者Continue;
这些错误对用户来说是可以隐藏的,如果用户已经断开,弹出的错误可能会导致会话挂起;系统可以将这个错误信息写到系统日志中去。
Spooler Warning EventsHKLM\System\CurrentControlSet\Control\Print\Providers# j  f$ {% j! B$ t5 D1 w
“EventLog”=dword:00000001
当ICA 会话开始时,ICA 自动创建打印机成功或失败的信息会由Spooler服务写到系统事件日志中去,这个服务会产生太多此类日志,这里的配置是让这个服务只记录错误日志。
Paging of the ExecutiveHKLM\System\CurrentControlSet\Control\Session Manager\Memory Management! C! @0 F' }4 _4 i, t2 O
“DisablePagingExecutive”=dword:00000001
为了提高性能,内核模式驱动程序和其他系统组件可以被配置为只在内存里做分页。
Edit Run and RunOnce Registry keysHKLM\Software\Microsoft\Windows\CurrentVersion\Run3 @0 e. n) A4 o5 M# Q, z8 y
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce+ r& x! m* N. J9 [5 x
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run4 A3 z4 \# K) ^8 K
HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce
优化开机启动项,这个就不用我多说了,一些无用的例如杀毒,软件的自动更新任务等可以从启动项中删除以优化启动时处理器负担。
Windows Power PlansHigh Performance Power Plan不用多说,将电源设置为最佳性能
BIOS Power Schemes尽可能的选择最大性能方案。这个也不用多说了,BIOS中设置为最大性能
Scheduled TasksVerify the scheduled tasks and randomize execution time.
6 b1 i% s7 I+ s6 ITypically the following scheduled tasks can be disabled:/ {3 D: h2 r+ e% C& Q
+ C' v6 A% r: A0 v

* |1 Y$ ^3 h& s& B$ S$ Y, t7 x8 B; F' D' h/ |. A1 C9 O
  • Application Experience -> AitAgent
  • Application Experience -> ProgramDataUpdater
  • Autochk -> Proxy
  • Customer Experience Improvement Program -> everything under this node (Consolidator, KernelCeipTask, UsbCeip, ServerCeipAssistant, ServerRoleCollector, ServerRoleUsageCollector)
  • DiskDiagnostic -> Microsoft-Windows-DiskDiagnosticDataCollector
  • Power Efficiency Diagnostics -> AnalyzeSystem
  • Server Manager -> ServerManager
  • Windows Error Reporting -> QueueReporting
    ( H6 a- x; ]: V! u- @5 \
将无用的计划任务取消
Disable Logon ScreensaverHKEY_USERS\.DEFAULT\Control Panel\Desktop
' W+ {1 }! Z8 Y3 |6 r0 K6 l& O, @% s"ScreenSaveActive"="0"
关闭屏幕保护程序
Disabled Boot AnimationDisable
& o  H3 k4 B, j7 X' @bcdedit /set bootux disabled' |/ _  M" z$ s# G
(需要在Windows 命令行中运行)
禁用启动动画,加速启动过程
Disable all application auto-updatesJava and Flash updates can be controlled via the Control Panel.7 `/ G* J) E' S; x$ O6 E1 S$ n
SAP updates are disabled in the CCS ADM(X) template.
禁用所有应用的自动更新
Defragmentation运行磁盘碎片整理在制作桌面模板之前运行磁盘整理,或者定期运行磁盘整理;运行磁盘整理时确保不在工作时间运行以免影响用户使用
防病毒软件优化见思杰KB CTX127030
Write Cache (Operating System)
Device Manager -> Disk Drive Properties -> Policies tab

# V' v2 I/ e3 W
: c. J0 j% q  b- P$ Q+ Z. I' P5 ^+ d& w, r7 _$ R
# S, C8 \% g. {! P' a- s. H$ O

0 _9 L" ^% d4 `8 H; Q# C5 G: a5 C* H. F* a0 Q( G

2 z9 n- B. Y% L9 O8 ]8 J5 R( _2 w8 ?

+ J: G; H) j! f9 j1 @) V5 W3 Y) I2 k' L+ b" d6 B# Y9 ~2 J

) p& V( o$ R6 B( q0 H7 y6 |% g- o) R5 g

) ^1 b( }6 d; K' A4 ~' C6 I0 d% n9 {' ?. Y
HKLM\System\CurrentControlSet\Control\Session Manager\Configuration Manager\
! Y: {; N) D: M* X* o“RegistryLazyFlushInterval”=dword:00000060 (dec)
硬件上写缓存不可用时,可以通过设备管理器上的驱动属性启用Windows回写缓存。如果没有硬件写缓存是可用RegistryLazyFlushInterval也应该配置。
Write Cache (Hardware)硬件驱动控制器可以在缓存中存储读写信息以便于读写速度可以达到一个最优值。当写缓存启用时,有数据读写发生时,控制器立即告诉操作系统,允许它继续正常运行。Citrix Consulting建议配置为基于硬件100%写缓存。
Worker ThreadsHKLM\System\CurrentControlSet\Control\Session Manager\Executive\2 y$ e, z0 f, a* {* k* a* {$ e5 [
“AdditionalCriticalWorkerThreads”=dword:00000064 (dec)
这个值会影响文件系统缓存预读和延迟写请求的线程数量。增加这个值可以允许在存储子系统有更多I/O,可以改善I/O的性能,特别针对与多处理器系统和强大的存储设备上。
Page File
My Computer properties -> Advanced -> Performance Settings -> Advanced tab -> Change Virtual Memory
页面文件其实就是在磁盘上用来存放虚拟内存的文件。系统可以允许分配更多的虚拟内存。虚拟内存的建议配置可以参考微软KB2021748.
SMB 1.0 Client Optimization Note: Tuning SMB 1.0 is required in mixed (2003 / 2008 R2) environments, where SMB 2.0 cannot be used.
HKLM\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters
2 o* v% e% n, [9 B! \"MaxCmds"=dword:00002048 (dec)
- L5 Q- k! ~, c, ~6 FHKLM\SYSTEM\CurrentControlSet\Services\MRxSmb\Parameters
3 l- T# T% L  P; L' ^& Q"MultiUserEnabled"=dword:00000001" C& e6 @" ^* b" F
HKLM\SOFTWARE\Microsoft\Windows\
CurrentVersion\Policies\Explorer
  O% y# \* _% |* M4 y. GNoRemoteRecursiveEvents”=dword:00000001# T& C2 B& D: o; [& P' t
HKLM\SYSTEM\CurrentControlSet\Services\ Lanmanserver\Parameters9 l- R) J! z' u
"MaxWorkItems"=dword:00008192 (dec)
. _0 X: N  ~2 h7 ~2 ?% k7 H) i"MaxMpxCt"=dword:00002048 (dec), t7 k" s6 S8 J, `( }- ?% U6 P
"MaxRawWorkItems"=dword:00000512 (dec)( Q' \& C' |! _' M
"MaxFreeConnections"=dword:00000100 (dec)
* u1 w& Q- ^8 P. w6 y"MinFreeConnections"=dword:00000032 (dec)
微软文件传输协议SMB 1.0的优化
SMB 2.x Client TuningHKLM\System\CurrentControlSet\Services\ LanmanWorkstation\Parameters
% `& o; ~! n1 h% w$ o& A0 ~! G9 `“DisableBandwidthThrottling"=dword:00000001
1 ~9 J% y1 Z8 D& o“DisableLargeMtu”=dword:000000004 G* h1 w, e3 F4 @3 I1 t! j  _
HKLM\SOFTWARE\Microsoft\Windows\ CurrentVersion\Policies\Explorer
- P8 B* X2 Y& _NoRemoteRecursiveEvents”=dword:00000001
SMB2.0优化
5 j3 L0 m. _+ D  E

基于Provisioning Service的XenApp优化项

针对于Provisioning 的XenApp 服务器,由于是需要将XenApp服务器做成标准的vDisk模板,任何更改的设置在重启之后就消失了,所以某些过程就不需要了。这里我们针对这个场景也有如下一些建议的注册表配置:

配置项优化建议/注册表理由
Disable Clear Page File at ShutdownyesHKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management]1 P! ~' d% A8 }
"ClearPageFileAtShutdown"=dword:00000000
清理页面文件会延长关机时间从而增加了整个系统重启的时间
Disable Offline FilesyesHKLM\SOFTWARE\Microsoft\Windows\ CurrentVersion\NetCache/ p2 ]* f+ ^! n( n" g
"Enabled"=dword:00000000
在XenApp的场景中不需要离线文件这个功能
Disable Background DefragmentationyesHKLM\SOFTWARE\Microsoft\Dfrg\ BootOptimizeFunction/ E: p: J2 M2 ^5 a: y
"Enable"="N"
Provisioning Services vDisks不需要磁盘碎片整理
Disable Background Layout ServiceyesHKLM\SOFTWARE\Microsoft\Windows\ CurrentVersion\OptimalLayout1 s3 I" l# R3 k" Q
"EnableAutoLayout"=dword:00000000
Provisioning Services vDisks不需要重新安排磁盘文件布局
Disable HibernationYesHKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Power "Heuristics"=hex:05,00,00,00,00,01,00,00,00,00,00,00,00,00,00,00,3f,42,0f,00禁用计算机休眠功能
Disable Mach. Acct. Password ChangesYesHKLM\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters. ?" p4 V9 {4 T7 J
"DisablePasswordChange"=dword:00000001
禁用活动目录计算机密码自动更改
Redirect Event LogsNoHKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application" l4 y/ g3 N9 Q  z4 P4 I
"File"="D:\EventLogs\Application.evtx"
. B6 C9 Y( Y7 v) Q' AHKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Security
$ q: b9 B2 c$ y"File"="D:\EventLogs\Security.evtx", J9 B8 {; ~6 Z/ J1 {5 o9 q
HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\System
/ G6 Y" x, ]3 U! i/ w"File"="D:\EventLogs\System.evtx"
由于PVS的计算机重启会恢复原状,所以我们将系统日志重定向到另外的盘,以便于有问题时可以查看到日志
Disable Large Send OffloadNoHKLM\SYSTEM\CurrentControlSet\Services\BNNS\ Parameters
# H2 m- U: A+ H/ _( h"EnableOffload"=dword:00000000
在做vDisk Stream的时候需要禁用此选项
Disable TCP/IP OffloadNoHKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ Parameters
2 F( C: O; }& p# r% }& t1 Z# W"DisableTaskOffload"=dword:00000001
同上
Increase Service Startup TimeoutNoHKLM\SYSTEM\CurrentControlSet\Control "ServicesPipeTimeout"=dword:00600000(dec)在某些高负载的环境中,windows 服务可能需要超过30秒的时间才能正常启动;这里我们将此设定设置为10分钟
Scheduled DefragNoDisable the scheduled defragmentation of the hard disks.
) _% `* s* E# ?9 pTask Scheduler – Defrag -> ScheduledDefrag
由于磁盘碎片整理会增加系统负载,且所做的更改重启就没了,所以没有必要做磁盘碎片整理,可以定期重启,既省时又省力

注意:优化项为Yes选项是在PVS目标设备上XenConvert Optimize Tool中已经有的功能


' x. {0 Y- p/ a& z7 m8 ]

Windows服务优化

Windows Server 2008 R2包括一组服务,其中许多服务是默认启用的。当Windows 服务器作为Citrix XenApp服务器的时候,其中的一些服务几乎没有用且显著增加了操作系统的内存占用量。因此以这些服务建议禁用。


2 y+ l4 v! \, F1 k# A
服务建议理由
Desktop Windows Manager Session ManagerPotential这个服务主要提供windows 7 Areo的主题,由企业自己决定是否需要支持这个主题
Network List ServiceDisable
XenApp服务器的位置不大可能一直在变,因此网络位置的自动检测也是没有必要的。请注意,一些第三方的软件产品例如Appsense需要这两个服务。
注意:禁用这两个服务可能会导致访问一个Https网站有15秒的延迟
Network Location AwarenessDisable
ThemesPotential允许用户管理主题,包括背景,声音和视觉效果。尽管这个服务会占用资源也会影响到整体的规划,每个企业需要自己去决定是否启用此服务。
Windows DefenderDisabled每个企业应该都有自己的防病毒体系,所以微软自带的这个就没必要留着了。
Windows UpdatePotentialPVS的XenApp服务器没必要启用微软的补丁自动更新
# R/ x2 \3 E' C6 B$ t  F

用户配置

和计算机配置不一样,用户配置无论XenApp服务器vDisk是私有模式还是标准模式都是应用到每一个用户身上。所有的用户设置在XenConvert Optimizer tools都是没有的。

废话不多说,如下是建议的Windows相关的用户设置:

项目建议理由
Internet Explorer – Force Offscreen CompositionHKEY_CURRENT_USER\Software\Microsoft\ Internet Explorer\Main0 J: ?7 A; F* |" F& `) G
"Force Offscreen Composition"=dword:00000001
这个设置可以解决某些网站有闪屏的现象
注意:只对IE8.0之前的浏览器起作用
Disable Recycle BinUser Configuration – Administrative Templates – Windows Components – Windows Explorer
8 g  c! U' m, q7 [, n+ ^3 A! GDo not move deleted files to the Recycle Bin: Enabled
由于回收站在Windows 2008 R2中是用户配置文件的一部分,在漫游的用户配置文件需要禁用回收站以防止用户配置文件膨胀
Reduce Menu Show DelayHKEY_CURRENT_USER\Control Panel\Desktop) ~, R& G) b0 z1 I  C
"MenuShowDelay"="150"
减少菜单显示时间,提供更好的用户体验。
Disable all Visual Effects except "Use common tasks in folders" and "Use visual styles on windows and buttons"HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Explorer\VisualEffects
  @: N1 I2 y5 q$ {( V"VisualFXSetting"=dword:00000003
& m" U4 f. l* z% s: VHKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics
1 J3 `8 N; H+ W& }' |9 x% \"MinAnimate"="0"
  Z5 S3 u# w) [- B- g" r8 z) sHKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced5 C) n* w. Y& D, w  U4 ?$ s. n
"ListviewAlphaSelect"=dword:00000000 "TaskbarAnimations"=dword:00000000 "ListviewWatermark"=dword:00000000 "ListviewShadow"=dword:00000000
* U( s4 O! I5 sHKEY_CURRENT_USER\Control Panel\Desktop
6 \4 A7 @, R# ~  A0 @"FontSmoothing"="0" "UserPreferencesMask"=binary:90,12,01,80 ,10,00,00,00
提供更好的用户体验
注意:UserPreferenceMask变化基于设置选定在系统属性-性能选项配置页面。
Disable Screen SaverUser Configuration – Administrative Templates – Control Panel – Personalization! v2 P3 t2 ]! h
Enable Screen Saver: Disable
在服务器端运行屏幕保护程序会消耗一定的资源,也没有必要;最好是在本地客户端上运行屏幕保护程序
Documents HistoryUser Configuration – Administrative Templates – Start Menu and Taskbar! ~7 Q. W3 `1 [- P
Do not keep history of recently opened documents: Enable
/ j( j0 N# v, r) {+ ?; }Remove Balloon Tips on Start Menu items: Enable, n- V; p( b% t4 P& a9 _: n( D
Remove frequent program list from Start Menu: Enable
减少CPU使用率,改善用户登录时间,增大最大可承载的用户
Auto End TasksHKCU\Control Panel\Desktop4 g- J' \  W, q
“AutoEndTasks”=REG_SZ = “1”
" s1 o% S' O$ D“WaittoKillAppTimeout”=REG_SZ= “20000”
有时候用户关闭应用时应用会挂起或者无响应,然后弹出对话框让用户自己选择“等待”或者“终止程序”;这个设置的作用是会自动为用户选择操作避免这个对话框的出现
Background Spell CheckingDisable using Group Policy后台拼写检查会占用大量的系统资源
Sound SchemeDisable Windows Logon / Logoff notification sounds6 b8 Q- u+ ~# `; }; Q& V* q9 R
HKCU\AppEvents\Schemes\Apps\.Default\ WindowsLogon\.Current, s- V. r5 _  g! N0 e% _9 W
“(Default)”=REG_SZ=””
+ g- E1 x" \/ \5 VHKCU\AppEvents\Schemes\Apps\.Default\ WindowsLogoff\.Current
  `/ j5 e0 B  \5 v! r“(Default)”=REG_SZ=””
每次用户登入、登出都会播放声音;播放声音产生的流量消耗也会增长用户登录登出的时间。

5 ]  E' T. c8 Y# ^2 V

建议的XenApp用户策略配置

目录(在XenApp 策略里面)设置理由
Desktop UIDesktop Wallpaper: Prohibited
. O1 B9 l7 h( Q$ ~# ~7 B+ [Menu animation: Prohibited
1 c3 v8 c7 q& B0 o# M; \, [View window content while dragging: Prohibited
这些设置可以使每用户会话的内存和带宽占用率减少
Visual Display\Moving ImagesProgressive compression level: Low (min. setting)通过这个策略降低每用户的网络带宽使用率
Printing\DriversAutomatic Installation of in-box drivers: Disabled尽管这个设置和性能无关,但是这是我们高度建议的一个策略,这个设置会阻止用户安装不需要的打印机驱动,也会减少排查打印机相关问题的复杂度
0 r; x' N# g9 b

- \# x0 C/ J* R2 F
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|手机版|赛格电脑 华强北 电脑城 南山赛格 龙岗电子世界 龙华电脑城 沙井电脑城 松岗电脑城 pc4g.com ( 粤ICP备16039863号 )

GMT+8, 2025-7-7 08:17 , Processed in 0.045750 second(s), 19 queries .

Powered by Discuz! X3.5

© 2001-2025 Discuz! Team.

快速回复 返回顶部 返回列表