XenApp6.0 XenApp 6.5 服务器Windows 2008 R2优化

admin · 发表于 2013-11-20 01:33:55

Windows 2008 R2建议配置

通用的计算机配置

如下是建议部署在XenApp 6和XenApp6.5 的服务器上面的组策略配置项：

项目	路径（计算机配置）	理由
Error Reporting	Administrative Templates – Windows Components – Windows Error Reporting3 X4 w' Y' y( a1 M4 i Disable Windows Error Reporting: Enabled	除非排查问题，不然禁用
Disable Customer Experience Improvement Program (CEIP)	Administrative Templates – System – Internet Communication Management – Internet Communication Settings! r) `. L- W1 m Turn off Windows Customer Experience Improvement Program: Enabled	为减小后台资源消耗，退出微软体验报告回馈
Windows Update	Administrative Templates – Windows Components – Windows Updates4 U9 o/ Q0 m, F Configure Automatic Updates: Disabled	微软更新应该由管理员更新在桌面模板上面
System Restore	Administrative templates – System – System Restore, ^) \|9 k, z/ A7 X% W Turn off System Restore: Enabled	系统还原这里就没有必要了
RDP Listener – Printer mapping	Disable printer mapping for RDP sessions.7 Z, M1 S" S2 U Administrative Templates – Windows Components – Remote Desktop Services – Remote Desktop Session Host – Printer Redirection% Z Y) L4 @/ _# s0 \| Do not allow client printer redirection: Enabled	打开此策略之后，RDP连接会安装映射的打印机，服务器上安装的打印机驱动会变得不统一，且如果出现异常会增加排查问题的难度

如下注册表配置建议部署在XenApp 6.0 /6.5 服务器上：

项目	建议/注册表	理由
Hide System Hard Error Messages	HKLM\System\CurrentControlSet\Control\Windows # X+ J6 D& w; I, b7 r“ErrorMode”=dword:00000002	当Windows或者应用出现一个硬件的错误，它会弹出一个对话框ok或者Continue；这些错误对用户来说是可以隐藏的，如果用户已经断开，弹出的错误可能会导致会话挂起；系统可以将这个错误信息写到系统日志中去。
Spooler Warning Events	HKLM\System\CurrentControlSet\Control\Print\Providers " y: v& n* A) o, o“EventLog”=dword:00000001	当ICA 会话开始时，ICA 自动创建打印机成功或失败的信息会由Spooler服务写到系统事件日志中去，这个服务会产生太多此类日志，这里的配置是让这个服务只记录错误日志。
Paging of the Executive	HKLM\System\CurrentControlSet\Control\Session Manager\Memory Management 5 W( B( C4 e4 S, B) \" S5 v! K“DisablePagingExecutive”=dword:00000001	为了提高性能,内核模式驱动程序和其他系统组件可以被配置为只在内存里做分页。
Edit Run and RunOnce Registry keys	HKLM\Software\Microsoft\Windows\CurrentVersion\Run2 G. N5 `- @1 F/ q \|# @0 V HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce ' v, [' h3 J5 V) {- S9 I! R. b3 @HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run- p7 i" Z' K! }( q9 W HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\RunOnce	优化开机启动项，这个就不用我多说了，一些无用的例如杀毒，软件的自动更新任务等可以从启动项中删除以优化启动时处理器负担。
Windows Power Plans	High Performance Power Plan	不用多说，将电源设置为最佳性能
BIOS Power Schemes	尽可能的选择最大性能方案。	这个也不用多说了，BIOS中设置为最大性能
Scheduled Tasks	Verify the scheduled tasks and randomize execution time.( V* P0 z9 L( H Typically the following scheduled tasks can be disabled: ; S* D+ D+ O, P, l5 U2 Y0 M; v% I1 L * [; x* j" L8 H x0 G. f! V+ n, N: ?7 X5 g# k5 o Application Experience -> AitAgent Application Experience -> ProgramDataUpdater Autochk -> Proxy Customer Experience Improvement Program -> everything under this node (Consolidator, KernelCeipTask, UsbCeip, ServerCeipAssistant, ServerRoleCollector, ServerRoleUsageCollector) DiskDiagnostic -> Microsoft-Windows-DiskDiagnosticDataCollector Power Efficiency Diagnostics -> AnalyzeSystem Server Manager -> ServerManager Windows Error Reporting -> QueueReporting5 W7 I+ x( L, B8 @	将无用的计划任务取消
Disable Logon Screensaver	HKEY_USERS\.DEFAULT\Control Panel\Desktop6 c3 ?5 n+ w4 }6 f( W% E7 R) r "ScreenSaveActive"="0"	关闭屏幕保护程序
Disabled Boot Animation	Disable ( ^9 Z8 F t% L8 H* E% Hbcdedit /set bootux disabled " L2 i2 P4 H0 [- @& Y7 Y) b/ l- g(需要在Windows 命令行中运行)	禁用启动动画，加速启动过程
Disable all application auto-updates	Java and Flash updates can be controlled via the Control Panel.7 Q9 t7 o0 Y2 I: ] SAP updates are disabled in the CCS ADM(X) template.	禁用所有应用的自动更新
Defragmentation	运行磁盘碎片整理	在制作桌面模板之前运行磁盘整理，或者定期运行磁盘整理；运行磁盘整理时确保不在工作时间运行以免影响用户使用
防病毒软件	优化	见思杰KB CTX127030
Write Cache (Operating System)	Device Manager -> Disk Drive Properties -> Policies tab : F/ u6 K, D' i5 G+ C0 a \|1 e8 {2 p4 D$ E L9 U u9 H, F+ ^3 m4 L x, j: m$ T4 m* g. v* M: g8 R9 W; [ 0 x) f" ]( U# l' \3 n' } ( n0 \|/ b$ k1 ]) D8 q% x# z& T" V: h( C; h- n " M8 h; \9 C( m' ]6 u& Q& A. V7 s4 `* `% o4 O3 K' V& s$ g7 v 7 Q B+ {8 o6 s' `' u5 t - ^' R3 H) H9 H* ^! z. x d : \( F& ^6 L B" H- e, `6 y5 h# X% P, b7 U / R; g) X, h2 D* b HKLM\System\CurrentControlSet\Control\Session Manager\Configuration Manager\ 2 m$ _. p& i+ d' m0 m7 U0 l# N9 }“RegistryLazyFlushInterval”=dword:00000060 (dec)	硬件上写缓存不可用时,可以通过设备管理器上的驱动属性启用Windows回写缓存。如果没有硬件写缓存是可用RegistryLazyFlushInterval也应该配置。
Write Cache (Hardware)	硬件驱动控制器可以在缓存中存储读写信息以便于读写速度可以达到一个最优值。当写缓存启用时，有数据读写发生时，控制器立即告诉操作系统，允许它继续正常运行。Citrix Consulting建议配置为基于硬件100%写缓存。
Worker Threads	HKLM\System\CurrentControlSet\Control\Session Manager\Executive\ 4 B& S) s' w* }2 g/ C1 t5 M! _“AdditionalCriticalWorkerThreads”=dword:00000064 (dec)	这个值会影响文件系统缓存预读和延迟写请求的线程数量。增加这个值可以允许在存储子系统有更多I/O，可以改善I/O的性能，特别针对与多处理器系统和强大的存储设备上。
Page File	My Computer properties -> Advanced -> Performance Settings -> Advanced tab -> Change Virtual Memory	页面文件其实就是在磁盘上用来存放虚拟内存的文件。系统可以允许分配更多的虚拟内存。虚拟内存的建议配置可以参考微软KB2021748.
SMB 1.0 Client Optimization Note: Tuning SMB 1.0 is required in mixed (2003 / 2008 R2) environments, where SMB 2.0 cannot be used.	HKLM\SYSTEM\CurrentControlSet\Services\Lanmanworkstation\Parameters / X+ x2 Z% S+ _; z" N3 W. e' q( [+ ^"MaxCmds"=dword:00002048 (dec) % U# u; I4 f i' AHKLM\SYSTEM\CurrentControlSet\Services\MRxSmb\Parameters9 V4 r# H0 a* h% T "MultiUserEnabled"=dword:00000001% R1 \|3 y) ?$ S9 A& s1 M HKLM\SOFTWARE\Microsoft\Windows\ CurrentVersion\Policies\Explorer) G" C7 C4 L1 k) D NoRemoteRecursiveEvents”=dword:00000001 / g1 {; {. b: \2 \HKLM\SYSTEM\CurrentControlSet\Services\ Lanmanserver\Parameters ! }. u( G6 [) X6 X"MaxWorkItems"=dword:00008192 (dec)& @1 K$ f \|" ~" ^ "MaxMpxCt"=dword:00002048 (dec)1 l& y; l! b% E- [( s0 \| "MaxRawWorkItems"=dword:00000512 (dec)" ?4 B/ H$ M) R "MaxFreeConnections"=dword:00000100 (dec) 9 m3 z0 c1 v- N$ M! \|1 v"MinFreeConnections"=dword:00000032 (dec)	微软文件传输协议SMB 1.0的优化
SMB 2.x Client Tuning	HKLM\System\CurrentControlSet\Services\ LanmanWorkstation\Parameters . x# o/ n5 y, {: G, o7 [" {“DisableBandwidthThrottling"=dword:00000001' v# k: ]- E% u. f" n; q! e: c “DisableLargeMtu”=dword:00000000 ; L8 z8 U& W& F: S) P3 X6 K3 o, SHKLM\SOFTWARE\Microsoft\Windows\ CurrentVersion\Policies\Explorer ( T [# ]1 R/ M+ B; l- XNoRemoteRecursiveEvents”=dword:00000001	SMB2.0优化

基于Provisioning Service的XenApp优化项

针对于Provisioning 的XenApp 服务器，由于是需要将XenApp服务器做成标准的vDisk模板，任何更改的设置在重启之后就消失了，所以某些过程就不需要了。这里我们针对这个场景也有如下一些建议的注册表配置：

配置项	优化	建议/注册表	理由
Disable Clear Page File at Shutdown	yes	HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management] , c9 ]9 v1 C4 r, y"ClearPageFileAtShutdown"=dword:00000000	清理页面文件会延长关机时间从而增加了整个系统重启的时间
Disable Offline Files	yes	HKLM\SOFTWARE\Microsoft\Windows\ CurrentVersion\NetCache . `$ q, r8 a, Z; j1 v! r"Enabled"=dword:00000000	在XenApp的场景中不需要离线文件这个功能
Disable Background Defragmentation	yes	HKLM\SOFTWARE\Microsoft\Dfrg\ BootOptimizeFunction # d6 {* }# G2 m- l2 G5 V, _"Enable"="N"	Provisioning Services vDisks不需要磁盘碎片整理
Disable Background Layout Service	yes	HKLM\SOFTWARE\Microsoft\Windows\ CurrentVersion\OptimalLayout+ `4 U* x; U6 D, y# L! [8 L; k5 g f "EnableAutoLayout"=dword:00000000	Provisioning Services vDisks不需要重新安排磁盘文件布局
Disable Hibernation	Yes	HKLM\SYSTEM\CurrentControlSet\Control\Session Manager\Power "Heuristics"=hex:05,00,00,00,00,01,00,00,00,00,00,00,00,00,00,00,3f,42,0f,00	禁用计算机休眠功能
Disable Mach. Acct. Password Changes	Yes	HKLM\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters/ `# d5 R/ ?! l/ p9 D "DisablePasswordChange"=dword:00000001	禁用活动目录计算机密码自动更改
Redirect Event Logs	No	HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application 6 @8 C8 X& E2 }! z8 z; E"File"="D:\EventLogs\Application.evtx" 6 K5 f" O1 K7 S8 @HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Security1 G+ s) {; r9 n7 d& y; G "File"="D:\EventLogs\Security.evtx" # E, J* y! A, l* l+ K2 s; J+ eHKLM\SYSTEM\CurrentControlSet\Services\Eventlog\System 1 F$ x2 r4 c" { U& c- Z. d- W; K. l"File"="D:\EventLogs\System.evtx"	由于PVS的计算机重启会恢复原状，所以我们将系统日志重定向到另外的盘，以便于有问题时可以查看到日志
Disable Large Send Offload	No	HKLM\SYSTEM\CurrentControlSet\Services\BNNS\ Parameters& M: \|3 v8 h2 g* Z* E "EnableOffload"=dword:00000000	在做vDisk Stream的时候需要禁用此选项
Disable TCP/IP Offload	No	HKLM\SYSTEM\CurrentControlSet\Services\Tcpip\ Parameters 7 \! F# O! c( W4 Y5 h: \"DisableTaskOffload"=dword:00000001	同上
Increase Service Startup Timeout	No	HKLM\SYSTEM\CurrentControlSet\Control "ServicesPipeTimeout"=dword:00600000(dec)	在某些高负载的环境中，windows 服务可能需要超过30秒的时间才能正常启动；这里我们将此设定设置为10分钟
Scheduled Defrag	No	Disable the scheduled defragmentation of the hard disks. * J2 N: n/ r# \. g8 BTask Scheduler – Defrag -> ScheduledDefrag	由于磁盘碎片整理会增加系统负载，且所做的更改重启就没了，所以没有必要做磁盘碎片整理，可以定期重启，既省时又省力

注意：优化项为Yes选项是在PVS目标设备上XenConvert Optimize Tool中已经有的功能

Windows服务优化

Windows Server 2008 R2包括一组服务,其中许多服务是默认启用的。当Windows 服务器作为Citrix XenApp服务器的时候,其中的一些服务几乎没有用且显著增加了操作系统的内存占用量。因此以这些服务建议禁用。

服务	建议	理由
Desktop Windows Manager Session Manager	Potential	这个服务主要提供windows 7 Areo的主题，由企业自己决定是否需要支持这个主题
Network List Service	Disable	XenApp服务器的位置不大可能一直在变，因此网络位置的自动检测也是没有必要的。请注意，一些第三方的软件产品例如Appsense需要这两个服务。注意：禁用这两个服务可能会导致访问一个Https网站有15秒的延迟
Network Location Awareness	Disable
Themes	Potential	允许用户管理主题，包括背景，声音和视觉效果。尽管这个服务会占用资源也会影响到整体的规划，每个企业需要自己去决定是否启用此服务。
Windows Defender	Disabled	每个企业应该都有自己的防病毒体系，所以微软自带的这个就没必要留着了。
Windows Update	Potential	PVS的XenApp服务器没必要启用微软的补丁自动更新

用户配置

和计算机配置不一样，用户配置无论XenApp服务器vDisk是私有模式还是标准模式都是应用到每一个用户身上。所有的用户设置在XenConvert Optimizer tools都是没有的。

废话不多说，如下是建议的Windows相关的用户设置：

项目	建议	理由
Internet Explorer – Force Offscreen Composition	HKEY_CURRENT_USER\Software\Microsoft\ Internet Explorer\Main 0 Z% ?0 X; E& T) [: i8 u"Force Offscreen Composition"=dword:00000001	这个设置可以解决某些网站有闪屏的现象注意：只对IE8.0之前的浏览器起作用
Disable Recycle Bin	User Configuration – Administrative Templates – Windows Components – Windows Explorer % p# ^0 x* K7 e6 YDo not move deleted files to the Recycle Bin: Enabled	由于回收站在Windows 2008 R2中是用户配置文件的一部分，在漫游的用户配置文件需要禁用回收站以防止用户配置文件膨胀
Reduce Menu Show Delay	HKEY_CURRENT_USER\Control Panel\Desktop" ~6 a0 V/ N; l "MenuShowDelay"="150"	减少菜单显示时间，提供更好的用户体验。
Disable all Visual Effects except "Use common tasks in folders" and "Use visual styles on windows and buttons"	HKEY_CURRENT_USER\Software\Microsoft\ Windows\CurrentVersion\Explorer\VisualEffects4 b* }0 H2 W% q* i6 E "VisualFXSetting"=dword:00000003 ( g6 ]' ?+ A7 V f4 Y% a- FHKEY_CURRENT_USER\Control Panel\Desktop\WindowMetrics8 t* c4 `0 o6 c, S5 P "MinAnimate"="0"; c% X* M9 b/ B. ~. D" a HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced 6 \|& h: _7 x* P3 U"ListviewAlphaSelect"=dword:00000000 "TaskbarAnimations"=dword:00000000 "ListviewWatermark"=dword:00000000 "ListviewShadow"=dword:00000000 0 @7 p; [: f6 [% AHKEY_CURRENT_USER\Control Panel\Desktop - l- C c9 S" \3 D. N& N"FontSmoothing"="0" "UserPreferencesMask"=binary:90,12,01,80 ,10,00,00,00	提供更好的用户体验注意:UserPreferenceMask变化基于设置选定在系统属性-性能选项配置页面。
Disable Screen Saver	User Configuration – Administrative Templates – Control Panel – Personalization5 \| ~3 F! ?; `3 e Enable Screen Saver: Disable	在服务器端运行屏幕保护程序会消耗一定的资源，也没有必要；最好是在本地客户端上运行屏幕保护程序
Documents History	User Configuration – Administrative Templates – Start Menu and Taskbar& h+ D! ~5 D9 r* X, n Do not keep history of recently opened documents: Enable9 p$ F2 [+ j: X Remove Balloon Tips on Start Menu items: Enable* b, a4 }6 J8 s+ } Remove frequent program list from Start Menu: Enable	减少CPU使用率，改善用户登录时间，增大最大可承载的用户
Auto End Tasks	HKCU\Control Panel\Desktop# E; a; F1 \9 k, K0 `2 D6 ?+ r8 p% S “AutoEndTasks”=REG_SZ = “1”3 {/ F& O8 H4 e3 B4 h, x “WaittoKillAppTimeout”=REG_SZ= “20000”	有时候用户关闭应用时应用会挂起或者无响应，然后弹出对话框让用户自己选择“等待”或者“终止程序”；这个设置的作用是会自动为用户选择操作避免这个对话框的出现
Background Spell Checking	Disable using Group Policy	后台拼写检查会占用大量的系统资源
Sound Scheme	Disable Windows Logon / Logoff notification sounds 5 {/ V/ ^$ @: [) W- aHKCU\AppEvents\Schemes\Apps\.Default\ WindowsLogon\.Current/ E: K1 W! Y8 t6 ^' U0 k( y “(Default)”=REG_SZ=”” 8 G( V, s& w* c0 m/ l2 S# \- YHKCU\AppEvents\Schemes\Apps\.Default\ WindowsLogoff\.Current: V" @5 h3 y1 I" {2 H; K “(Default)”=REG_SZ=””	每次用户登入、登出都会播放声音；播放声音产生的流量消耗也会增长用户登录登出的时间。

建议的XenApp用户策略配置

目录（在XenApp 策略里面）	设置	理由
Desktop UI	Desktop Wallpaper: Prohibited 3 o& \|8 x) B1 B+ ?5 R2 AMenu animation: Prohibited ; R6 `9 J: N! i) kView window content while dragging: Prohibited	这些设置可以使每用户会话的内存和带宽占用率减少
Visual Display\Moving Images	Progressive compression level: Low (min. setting)	通过这个策略降低每用户的网络带宽使用率
Printing\Drivers	Automatic Installation of in-box drivers: Disabled	尽管这个设置和性能无关，但是这是我们高度建议的一个策略，这个设置会阻止用户安装不需要的打印机驱动，也会减少排查打印机相关问题的复杂度

		自动登录	找回密码
密码			立即注册

XenApp6.0 XenApp 6.5 服务器Windows 2008 R2优化

相关帖子