创建机器目录
注意:
本文描述了如何使用Full Configuration接口创建目录。如果使用快速部署来创建Azure资源,请按照使用快速部署创建目录。
物理或虚拟机的集合作为称为机器目录的单个实体进行管理。目录中的所有机器都具有相同类型的操作系统:多会话操作系统或单会话操作系统,以及Windows或Linux机器。
的管理> Full Configuration界面指导您创建第一个机器目录。创建第一个目录之后,您将创建第一个交付组。稍后,您可以更改创建的目录,并创建更多的目录。
概述
在创建虚拟机目录时,需要指定如何发放这些虚拟机。您可以使用机器创建服务(MCS)。或者,您可以使用自己的工具来提供机器。
- 如果使用MCS发放虚拟机,则需要提供一个映像(或快照)来在目录中创建相同的虚拟机。在创建目录之前,首先使用管理程序或云服务工具来创建和配置映像。此过程包括在映像上安装虚拟交付代理(VDA)。中创建机器目录管理> Full Configuration接口。选择该映像(或映像的快照),指定要在目录中创建的虚拟机数量,并配置其他信息。
- 如果您的机器已经可用,您仍然必须创建一个或多个机器目录,以便将这些VM导入目录。
当使用MCS创建第一个目录时,您需要指定之前创建的托管单元。主机单元为您创建虚拟机提供资源配置。稍后(在创建第一个目录和交付组之后),您可以更改有关该托管单元或其父主机连接的信息,或者创建更多连接和托管单元。
如果Cloud Connector不能正常运行,MCS供应操作(如目录更新)花费的时间会比平时长得多,并且管理接口的性能会显著下降。
RDS许可证检查
创建包含Windows多会话操作系统机器的机器目录包括自动检查有效的Microsoft RDS许可证。在目录中搜索要执行检查的已开机并注册的机器。
- 如果找不到已开机并注册的机器,则会显示一条警告,说明无法执行RDS许可检查。
- 如果找到一台机器并检测到错误,管理> Full Configuration显示包含检测到的问题的目录的警告消息。若要从目录中删除RDS许可警告(使其不再出现在显示中),请选择该目录。选择移除RDS license警告。当出现提示时,确认操作。
VDA登记
VDA必须注册到云连接器,以便在启动代理会话时进行考虑。未注册的vda可能导致对其他可用资源的利用不足。没有注册VDA的原因有很多,您可以对其中的许多原因进行故障排除。在目录创建向导中以及将目录添加到交付组后提供了故障排除信息。
在目录创建向导中,添加现有计算机后,计算机帐户名称列表指示每台计算机是否适合添加到目录。将鼠标悬停在每台机器旁边的图标上,可以显示有关该机器的信息。
如果消息标识出有问题的机器,则可以删除该机器(使用删除按钮),或添加机器。例如,如果一条消息表明无法获得关于一台机器的信息(可能是因为它从未注册过),您可能会选择添加该机器。
有关VDA注册故障排除的详细信息,请参见CTX136668。
MCS目录创建摘要
以下是在目录创建向导中提供信息后的默认MCS操作的简要概述。
- 如果选择了映像(而不是快照),MCS将创建快照。
- MCS创建快照的完整副本,并将副本放在主机连接中定义的每个存储位置上。
- MCS将机器添加到活动目录中,从而创建唯一的身份。
- MCS创建向导中指定的虚拟机数量,并为每个虚拟机定义两个磁盘。除了每个虚拟机有两个磁盘之外,主机也存储在相同的存储位置。如果您定义了多个存储位置,每个存储位置将获得以下磁盘类型:
- 快照的完整副本(如上所述),它是只读的,并在刚刚创建的虚拟机之间共享。
- 一个唯一的16mb标识磁盘,为每个虚拟机提供唯一的标识。每个虚拟机获得一个身份磁盘。
- 用于存储对虚拟机的写操作的唯一差异磁盘。该磁盘是精简配置的(如果主机存储支持),并在必要时增加到主映像的最大大小。每个虚拟机获得一个不同的磁盘。差异磁盘保存会话期间所做的更改。对于专用桌面,它是永久的。对于池桌面,每次重启后都会删除它,并创建一个新的。
或者,在创建虚拟机发放静态桌面时,可以在“机器(完整复制)虚拟机克隆。完整克隆不需要在每个数据存储上保留主映像。每个虚拟机都有自己的文件。
MCS存储注意事项
在决定MCS的存储解决方案、配置和容量时,有许多因素。存储容量需要考虑的因素如下:
能力方面的考虑:
磁盘
在大多数MCS部署中,对于每个虚拟机,差值磁盘(Diff)占用的空间最大。MCS创建的每个虚拟机在创建时至少有2个磁盘。
- Disk0 = Diff Disk:从主基准镜像拷贝时包含操作系统。
- Disk1 = Identity磁盘:16mb—包含每个虚拟机的Active Directory数据。
随着产品的发展,您可能需要添加更多的磁盘来满足某些用例和功能消耗。例如:
管理程序的特性也可能是一个因素。例如:
- Citrix Hypervisor IntelliCache为每个Citrix Hypervisor在本地存储上创建一个读磁盘。此选项可节省可能保存在共享存储位置上的映像的IOPS。
虚拟机监控程序的开销
不同的管理程序使用特定的文件为vm创建开销。管理程序还使用存储进行管理和一般日志记录操作。计算空间以包含以下开销:
- 日志文件
- Hypervisor-specific文件。例如:
- VMware将更多文件添加到虚拟机存储文件夹中。看到VMware最佳实践。
- 计算总虚拟机大小需求。考虑一个虚拟机,其中虚拟磁盘为20 GB,交换文件为16 GB,日志文件为100 MB,总共消耗36.1 GB。
- XenServer快照;VMware快照。
过程的开销
创建目录、添加计算机和更新目录具有独特的存储含义。例如:
更多的注意事项:
- 内存大小:影响某些虚拟化环境文件和磁盘的大小,包括I/O优化磁盘、写缓存和快照文件。
- Thin / Thick配置:NFS存储具有精简配置功能,因此首选NFS存储。
机器创建服务(MCS)存储优化
机器创建服务(MCS)存储优化特性也称为MCS I/O。此特性仅在Azure、GCP、Citrix Hypervisor、VMware和SCVMM上可用。
- 写缓存容器为基于文件的在Citrix Provisioning中可以找到相同的功能。例如,Citrix Provisioning写cache文件名为
D: \ vdiskdif.vhdx
MCS I/O写缓存文件名为D: \ mcsdif.vhdx
。 - 通过支持将Windows崩溃转储文件写入写缓存磁盘来实现诊断改进。
- MCS I/O保留了该技术内存缓存溢出到硬盘提供最优的多层写缓存解决方案。此功能允许管理员在每个层的成本、RAM和磁盘以及性能之间进行平衡,以满足预期的工作负载。
正在更新写缓存方法基于磁盘的来基于文件的需要进行以下更改:
- MCS I/O不再支持RAM缓存。在创建机器目录时指定磁盘大小。
- 首次启动虚拟机时,自动创建并格式化虚拟机写缓存盘。虚拟机启动后,写入缓存文件
mcsdif.vhdx
是否写入格式化的卷MCSWCDisk
。 - 页面文件被重定向到这个格式化的卷。
MCSWCDisk
。因此,此磁盘大小考虑磁盘空间的总量。它包括磁盘大小与生成的工作负载加上页面文件大小之间的增量。这通常与VM RAM大小有关。
启用MCS存储优化更新
为了启用MCS I/O存储优化特性,需要将Delivery Controller和VDA升级到最新版本的Citrix Virtual Apps and台式机。
注意:
如果升级启用了MCS I/O的现有部署,则不需要额外配置。VDA升级和Delivery Controller升级处理MCS I/O升级。
在管理程序或云服务上准备一个主映像
主镜像包含操作系统、非虚拟化应用程序、VDA和其他软件。
很高兴知道:
- 主映像也可以称为克隆映像、黄金映像、基本VM或基本映像。主机供应商和云服务提供商可能使用不同的术语。
- 确保管理程序或云服务有足够的处理器、内存和存储来容纳创建的机器数量。
- 为桌面和应用程序配置正确的硬盘空间。该值以后不能更改,也不能在机器目录中更改。
- 远程PC访问机器目录不使用主映像。
- 使用MCS时的Microsoft KMS激活注意事项:如果您的部署包括7。安装了XenServer 6.1或6.2、vSphere或Microsoft System Center Virtual Machine Manager主机的vda,则不需要手动重置Microsoft Windows或Microsoft Office。
在主镜像上安装和配置以下软件:
- 管理程序的集成工具(如Citrix VM tools、Hyper-V Integration Services或VMware工具)。如果省略这一步,应用程序和桌面可能无法正常工作。
- 一个共识。Citrix建议安装最新版本以访问最新特性。在主映像上安装VDA失败将导致目录创建失败。
- 第三方工具,如防病毒软件或电子软件分发代理。使用适合用户和机器类型的设置配置服务(例如更新功能)。
- 您没有虚拟化的第三方应用程序。Citrix建议虚拟化应用程序。虚拟化消除了在添加或重新配置应用程序后更新主映像的必要性,从而降低了成本。此外,较少安装的应用程序减少了主映像硬盘的大小,从而节省了存储成本。
- 如果您计划发布App-V应用程序,则使用推荐设置的App-V客户端。App-V客户端可从微软获得。
- 在使用MCS时,如果您对Microsoft Windows进行了本地化,请安装区域设置和语言包。在发放过程中,创建快照时,发放的虚拟机使用安装的语言环境和语言包。
重要的是:
如果使用的是MCS,请不要在主映像上运行Sysprep。
准备一个主图像:
- 使用您的管理程序的管理工具,创建一个主映像,然后安装操作系统,以及所有服务包和更新。指定vcpu的个数。如果使用PowerShell创建机器目录,还可以指定vCPU值。创建目录时不能指定vcpu的数量管理> Full Configuration。配置桌面和应用程序所需的硬盘空间。该值不能在以后或在目录中更改。
- 确保硬盘挂载在设备位置0处。大多数标准主映像模板默认配置此位置,但一些自定义模板可能没有。
- 在主映像上安装和配置上面列出的软件。
- 如果您没有使用MCS,请将主映像加入到应用程序和桌面都是其成员的域中。确保主映像在创建机器的主机上可用。如果使用的是MCS,则不需要将主映像加入域。已配置的计算机加入到目录创建向导中指定的域。
- Citrix建议您创建并命名主映像的快照,以便以后识别它。如果在创建目录时指定主映像而不是快照,则管理界面将创建快照,但不能命名快照。
批量授权激活
MCS支持批量授权激活,以自动管理Windows操作系统和Microsoft Office的激活。MCS支持的批量许可激活的两种模型是:
密钥管理服务(KMS): KMS是一种轻量级服务,不需要专用系统,可以很容易地在提供其他服务的系统上共同托管。所有Citrix支持的Windows版本都支持此功能。在映像准备过程中,MCS对Microsoft Windows和Microsoft Office进行KMS重组。可以通过执行该命令跳过rearm
Set-Provserviceconfigurationdata
。有关在映像准备过程中Microsoft Windows KMS Rearm和Microsoft Office KMS Rearm的详细信息,请参见机器创建服务:映像准备概述和故障查找。有关KMS激活的详细信息,请参见使用密钥管理服务激活。注意:
运行命令后创建的所有机器目录
Set-Provserviceconfigurationdata
与命令中提供的设置相同。基于活动目录的激活:ADBA允许您通过它们的域连接激活机器。机器在加入域时立即被激活。只要这些机器与域保持连接和接触,它们就保持激活状态。除Windows server 2022外,所有Citrix支持的Windows版本都支持此功能。有关基于活动目录的激活的详细信息,请参见使用基于活动目录的激活进行激活。
多重激活密钥(MAK): MAK是一种在Microsoft服务器的帮助下激活卷并对Windows系统进行身份验证的方法。您必须从微软购买MAK密钥,该密钥分配了固定数量的激活计数。每次激活Windows系统,激活计数就会减少。系统有两种激活方式:
- 在线激活:如果需要激活的Windows系统可以上网,则在安装产品密钥时,系统会自动激活Windows。此过程将相应MAK的激活计数减少1。
- 离线激活:如果Windows系统不能连接到互联网进行在线激活,MCS从Microsoft服务器获得确认id和安装id以激活Windows系统。这种激活方式对于非持久性机器目录非常有用。
主要要求:
- 交付控制器必须具有互联网访问权限
- 如果要更新的新映像具有与原始映像不同的MAK Key,则创建新目录
- 在主映像上安装MAK密钥
- 如果您没有使用映像准备,请更改注册表
微软电脑软件\ \ HKEY_LOCAL_MACHINE \ \ Windows NT \ CurrentVersion \ SoftwareProtectionPlatform \激活
从0到1
使用MAK激活Windows系统:
- 在主映像上安装产品密钥。此步骤消耗一个激活计数。
- 创建MCS机器目录。
- 如果您没有使用映像准备,请更改注册表
微软电脑软件\ \ HKEY_LOCAL_MACHINE \ \ Windows NT \ CurrentVersion \ SoftwareProtectionPlatform \激活
从0到1。此方法禁用在线激活选项。 - 将虚拟机添加到机器目录。
- 上电虚拟机
- 根据是在线激活还是离线激活,Windows系统被激活。
- 如果激活在线,则安装产品密钥后,Windows系统激活完成。
- 如果激活处于离线状态,MCS会与发放的虚拟机通信,获取Windows系统的激活状态。然后MCS从Microsoft服务器检索确认id和已安装id。这些id用于激活Windows系统。
您可以在创建计算机目录后更改激活设置。如果您希望在机器目录更新期间跳过重新武装,请运行PowerShell命令Set-ProvSchemeMetadata
。
开始创建目录
创建目录之前:
- 回顾本节,了解您所做的选择和所提供的信息。
- 确保您已经创建了到管理程序、云服务、托管您的机器的其他资源的连接。
- 如果您已经创建了一个主映像来供应计算机,请确保在该映像上安装了VDA。
启动目录创建向导:
- 登录到Citrix云。在左上方的菜单中,选择我的服务> DaaS。
- 选择管理。
- 如果这是创建的第一个目录,将引导您进行正确的选择(例如“设置机器并创建机器目录以运行应用程序和桌面”)。将打开目录创建向导。
如果您已经创建了一个目录,并希望创建另一个目录,请遵循以下步骤:
从管理> Full Configuration中,选择机目录在左边窗格中。
若要使用文件夹组织目录,请在默认值下创建文件夹机目录文件夹中。有关更多信息,请参见创建目录文件夹。
选择要在其中创建目录的文件夹,然后单击创建机器目录。将打开目录创建向导。
向导将引导您浏览以下各节中描述的页面。您看到的页面可能会有所不同,这取决于您所做的选择和您使用的(到主机的)连接。主机/虚拟化资源列出支持的主机类型的信息源。
操作系统
每个目录只包含一种类型的机器:
- Multi-session操作系统:多会话操作系统目录提供托管的共享桌面。机器可以运行受支持的Windows或Linux操作系统版本,但是目录不能同时包含这两个版本。
- 单一会话操作系统:单会话操作系统目录提供了可以分配给各种不同用户的VDI桌面。
- 远程PC访问:远程PC访问目录为用户提供对其物理办公桌面机器的远程访问。远程PC接入不需要VPN提供安全保障。
机管理
创建远程PC访问目录时不会出现此页。
的机管理页指示如何管理机器以及使用哪个工具来部署机器。
选择是否通过Full Configuration界面对目录中的机器进行电源管理。
- 机器通过Full Configuration界面进行电源管理,或者通过云环境(例如vm或刀片pc)进行供应。此选项仅在您已经配置了连接到管理程序或云服务。
- 机器不能通过Full Configuration界面进行电源管理,例如物理机器。
如果您指出机器是通过Full Configuration界面进行电源管理的,或者是通过云环境进行供应的,请选择使用哪个工具来创建虚拟机。
- 思杰机器创建服务(MCS):使用主映像创建和管理虚拟机。云环境中的机器目录使用MCS。MCS不适用于物理机器。
- 其他:管理数据中心中已经存在的机器的工具。Citrix建议您使用Microsoft System Center Configuration Manager或其他第三方应用程序来确保目录中的机器是一致的。
桌面类型(桌面体验)
此页面仅在创建包含单会话操作系统机器的目录时出现。
的桌面体验页决定用户每次登录时发生什么。选择下列之一:
- 用户每次登录时都会连接到一个新的(随机的)桌面。
- 用户每次登录时都连接到相同的(静态)桌面。
主形象
仅当使用MCS方式创建虚拟机时,才会出现此页面。
选择与主机虚拟化环境或云服务的连接,然后选择之前创建的快照或虚拟机。如果需要,您可以为所选图像添加注释。
注意:
- 当您使用MCS时,不要在主映像上运行Sysprep。
- 如果指定主映像而不是快照,则管理界面将创建快照,但不能命名快照。
不要更改默认的最小VDA版本选择。要使用最新的产品特性,请确保主映像安装了最新的VDA版本。
如果选择的快照或虚拟机与之前在向导中选择的机器管理技术不兼容,则会出现错误消息。
云平台和服务环境
当您使用云服务或平台来托管vm时,目录创建向导可能包含特定于该主机的额外页面。例如,当使用Azure资源管理器主映像时,目录创建向导包含一个存储和License类型页面。
有关特定于主机的信息,请访问中列出的相应链接开始创建目录。
机器
创建远程PC访问目录时不会出现此页。
此页的标题取决于您在机管理页面:机器,虚拟机,或机器和用户。
使用MCS创建机器时:
使用其他工具提供机器时:
添加(或导入)计算机帐户名称列表。添加或导入虚拟机后,可修改虚拟机的帐号名称。中指定了静态机器桌面体验页面中,您可以选择为添加的每个虚拟机指定用户名。
提示:
如果需要添加用户,可以通过浏览添加到用户,也可以手动输入以分号分隔的用户名列表。如果用户在Active Directory中,请直接输入用户名。如果没有,请按以下格式输入名称:
<身份提供者>:<用户名>
。例子:AzureAD:用户名
。添加或导入名称后,可以使用删除按钮,当您仍在此向导页面时从列表中删除名称。
使用其他工具(非MCS)时:
添加(或导入)的每台机器的图标和工具提示有助于识别可能没有资格添加到目录或无法向Cloud Connector注册的机器。
在创建虚拟机时添加sid
现在可以添加参数了ADAccountSid
在创建新的虚拟机时唯一地标识机器。
要做到这一点:
- 使用支持的标识类型创建目录。
将机器添加到目录中
NewProvVM
。例如:New-ProvVM -ProvisioningSchemeName "name" -ADAccountSid @("SID ") - runasynchronous
但是,您不能为机器配置以下内容:
- 不在目录标识池中的AD帐户
- AD帐号处于不可用状态
虚拟机复制模式
中指定的复制模式机器页决定MCS是从主映像创建细拷贝(快速复制)还是粗拷贝(完整复制)克隆。(默认=瘦克隆)
- 使用快速复制克隆可以更有效地使用存储和更快地创建机器。
- 使用完整复制克隆来获得更好的数据恢复和迁移支持,在创建机器后可能会降低IOPS。
为临时数据配置缓存
可选配置临时数据在虚拟机本地缓存。当您使用MCS管理目录中的合用(非专用)计算机时,可以启用在计算机上使用临时数据缓存。如果编目使用指定临时数据存储的连接,则可以在创建编目时启用和配置临时数据缓存信息。
要启用临时数据的缓存,目录中每台机器上的VDA必须是最低版本7.9。这个特性被称为MCSIO。
重要的是:
此功能需要当前的MCSIO驱动程序。安装或升级VDA时可选择安装此驱动程序。默认情况下,不安装该驱动程序。
您可以在创建编目使用的连接时指定临时数据是使用共享存储还是本地存储。详细信息请参见人脉和资源。启用和配置编目中的临时缓存包括两个复选框和值:分配给高速缓存的内存(MB)和磁盘缓存大小(GB)。默认情况下,这些复选框被清除。当启用一个或两个复选框时,根据连接类型的不同,默认值会有所不同。一般来说,默认值对于大多数情况是足够的;但是,考虑需要的空间:
- 由Windows自己创建的临时数据文件,包括Windows页面文件。
- 用户配置文件数据。
- 同步到用户会话的ShareFile数据。
- 可能由会话用户创建或复制的数据或用户可能在会话中安装的任何应用程序。
如果启用磁盘缓存大小复选框中,临时数据将最初写入内存缓存。当内存缓存达到其配置的限制分配给高速缓存的内存值),则将最早的数据移至临时数据缓存盘。
内存缓存是每台机器上内存总量的一部分。因此,如果启用分配给高速缓存的内存复选框,则考虑增加每台机器上的内存总量。
如果你清除分配给高速缓存的内存复选框,并留下磁盘缓存大小复选框启用时,临时数据直接写入缓存磁盘,使用最小的内存缓存。
改变了磁盘缓存大小E偏离其默认值会影响性能。尺寸必须与用户要求和机器负载相匹配。
重要的是:
如果磁盘缓存空间不足,用户会话将不可用。
如果你清除磁盘缓存大小复选框,则未创建缓存盘。在本例中,指定a分配给高速缓存的内存值,该值大到足以容纳所有临时数据。只有当大量RAM可分配给每个VM时,这才是可行的。
如果清除这两个复选框,则不会缓存临时数据。将其写入每个虚拟机的不同磁盘(位于操作系统存储中)。(这是7.9之前版本中的配置操作。)
如果您打算使用此目录创建AppDisks,请不要启用缓存。
创建计算机编目后,不能更改其缓存值。
使用CSV文件批量添加机器
如果你使用完整的配置管理界面,可以使用CSV文件批量添加机器。除了通过MCS创建的目录外,所有目录都可以使用该特性。
使用CSV文件批量添加机器的一般工作流程如下:
在机器页面,选择添加CSV文件。的批量添加机器窗口出现。
选择下载CSV模板。
填写模板文件。
拖动或浏览到文件以上传它。
选择验证对导入执行验证检查。
选择进口才能完成。
有关CSV文件注意事项的信息,请参见使用CSV文件添加机器时的注意事项。
您还可以在同一machines页面上从目录导出机器。然后,在批量添加机器时,可以将导出的机器CSV用作模板。出口机器:
在机器页面,选择导出为CSV文件。下载一个包含机器列表的CSV文件。
打开CSV文件以根据需要添加或编辑机器。要使用保存的CSV文件批量添加机器,请参见上一节。使用CSV文件批量添加机器。
注意:
此功能不适用于远程PC访问目录。
仅支持在相同类型的目录之间以CSV文件导出和导入机器。
网卡(NIC)
创建远程PC访问目录时不会出现此页。
如果您计划使用多个网卡,请为每个网卡关联一个虚拟网络。例如,您可以指定一张卡访问特定的安全网络,另一张卡访问更常用的网络。您还可以在此页面添加或删除网卡。
注意:
MCS在Azure上只支持单个网卡。
计算机帐户
此页面仅在创建远程PC访问目录时出现。
指定要添加的与用户或用户组对应的Active Directory计算机帐户或组织单位(ou)。OU名称中不能使用正斜杠(/)。
您可以选择先前配置的电源管理连接,也可以选择不使用电源管理。如果希望使用电源管理,但尚未配置合适的连接,则可以稍后创建该连接,然后编辑机器目录以更新电源管理设置。
还可以通过使用CSV文件批量添加机器。这样做的一般工作流程如下:
在计算机帐户页面,选择添加CSV文件。的批量添加机器窗口出现。
选择下载CSV模板。
填写模板文件。
拖动或浏览到文件以上传它。
选择验证对导入执行验证检查。
选择进口才能完成。
有关CSV文件注意事项的信息,请参见使用CSV文件添加机器时的注意事项。
机身份
仅当使用MCS方式创建虚拟机时,才会出现此页面。
目录中的每台机器都必须具有唯一标识。此页允许您为目录中的计算机配置标识。这些机器在配置后被连接到标识。创建目录后,不能更改标识类型。
在此页面上配置设置的一般工作流程如下:
- 从列表中选择一个标识。
- 指示是创建帐户还是使用现有帐户,以及这些帐户的位置(域)。
您可以选择以下选项之一:
本地Active Directory。由组织拥有并使用属于该组织的Active Directory帐户登录的计算机。它们存在于本地。
Azure Active Directory加入。由组织拥有并使用属于该组织的Azure Active Directory帐户登录的计算机。它们只存在于云中。有关要求、限制和注意事项的信息,请参见Azure Active Directory加入。
注意:
此选项要求主映像满足操作系统的先决条件。有关更多信息,请参阅Microsoft文档:https://learn.microsoft.com/en-us/azure/active-directory/devices/concept-azure-ad-join。
加入了混合Azure Active Directory。由组织拥有并使用属于该组织的Active Directory域服务帐户登录的计算机。它们存在于云和本地。有关要求、限制和注意事项的信息,请参见加入了混合Azure Active Directory。
注意:
- 在使用混合Azure Active Directory连接之前,请确保Azure环境满足先决条件。看到https://docs.microsoft.com/en-us/azure/active-directory/devices/hybrid-azuread-join-managed-domains。
- 此选项要求主映像满足操作系统的先决条件。有关更多信息,请参阅Microsoft文档:https://learn.microsoft.com/en-us/azure/active-directory/devices/concept-azure-ad-join-hybrid。
Non-domain-joined。未加入任何域的机器。有关要求和限制的信息,请参见Non-domain-joined。
重要的是:
- 如果你选择本地Active Directory或加入了混合Azure Active Directory作为标识类型,目录中的每台计算机必须具有相应的Active Directory计算机帐户。
- 的Non-domain-joined标识类型要求VDA版本1811或更高版本作为编目的最低功能级别。要使其可用,请更新最低功能级别。
- 的Azure Active Directory加入和加入了混合Azure Active Directory标识类型需要VDA的版本2203或更高版本作为编目的最低功能级别。要使它们可用,请更新最低功能级别。
如果创建帐户,则必须具有在计算机所在的OU中创建计算机帐户的权限。目录中的每台机器都必须有唯一的名称。为要创建的计算机指定帐户命名方案。有关更多信息,请参见机器帐号命名方案。
注意:
确保OU名称不使用正斜杠(
/
)。
如果使用现有帐户,请浏览到帐户或单击进口并指定一个包含帐户名称的.csv文件。导入的文件内容必须使用以下格式:
- [ADComputerAccount] ADcomputeraccountname.domain
确保要添加的所有机器都有足够的帐户。“完全配置”界面管理这些帐户。因此,要么允许该接口重置所有帐户的密码,要么指定帐户密码,所有帐户的密码必须相同。
对于包含物理计算机或现有计算机的编目,选择或导入现有帐户,并将每台计算机分配给Active Directory计算机帐户和用户帐户。
机器帐号命名方案
目录中的每台机器必须有唯一的名称。创建编目时必须指定计算机帐户命名方案。使用通配符(散列标记)作为名称中出现的顺序数字或字母的占位符。
在指定命名方案时,请注意以下规则:
- 命名方案必须包含至少一个通配符。您必须将所有通配符放在一起。
- 包括通配符在内的整个名称必须包含至少2个但不超过15个字符。它必须至少包含一个非数字字符和一个#(通配符)字符。
- 名称不能包含空格或以下任何字符:
,~!@'$%^&.()}{\/*?"<>|=+[];:_".
。 - 名称不能以“-”结尾。
此外,在指定命名方案时,要为增长留出足够的空间。考虑以下示例:如果您使用方案" veryverylong# "创建1,000个机器帐户,那么最后创建的帐户名称(veryverylong1000)包含16个字符。因此,命名方案将导致一个或多个超过最多15个字符的机器名称。
您可以指定顺序值是数字(0-9)还是字母(A-Z):
0 - 9。如果选中,指定的通配符解析为连续数字。
注意:
如果只有一个通配符(#),则帐户名以1开头。如果有两个,则以“01”开头。如果有三个,则帐户名称以001开头,依此类推。
无所不包的。如果选中,指定的通配符解析为连续的字母。
例如,命名方案PC-Sales-##(与0 - 9所选)的结果在名为PC-Sales-01、PC-Sales-02、PC-Sales-03等等的帐户中。
您还可以指定帐户名称的开头。
- 如果你选择0 - 9,按顺序命名,从指定的号码开始。根据在前面字段中使用的通配符的数量,输入一个或多个数字。例如,如果使用两个通配符,则输入两个或更多数字。
- 如果你选择无所不包的,帐户按顺序命名,从指定的字母开始。根据在前面字段中使用的通配符的数量,输入一个或多个字母。例如,如果使用两个通配符,请输入两个或更多字母。
域凭据
选择输入凭证并输入具有在目标Active Directory域中执行帐户操作权限的管理员凭据。
使用检查名字选项检查用户名是否有效或唯一。该选项很有用,例如:
- 多个域中存在相同的用户名。系统提示您选择所需的用户。
- 你记不住域名了。可以不指定域名,直接输入用户名。如果检查通过,域名将自动填充。
注意:
如果您选择的标识类型为机身份是加入了混合Azure Active Directory,您输入的凭据必须已被授予
写userCertificate
许可。
工作空间环境管理(可选)
此页面仅在您使用Citrix DaaS的高级版或高级版时出现。
选择您想要绑定目录的工作区环境管理(WEM)配置集。配置集是一个逻辑容器,用于组织一组WEM配置。将目录绑定到配置集使您可以使用WEM为用户提供最佳的工作空间体验。
重要的是:
- 在将目录绑定到配置集之前,必须设置WEM服务部署。登录Citrix Cloud,然后启动WEM服务。有关更多信息,请参见开始使用工作空间环境管理服务。
- 如果您已经使用了WEM,那么您将要配置的目录中的计算机可能已经存在于配置集中,例如通过Active Directory。在这种情况下,我们建议您始终使用Active Directory执行配置,并跳过此配置。
如果选择的配置集不包含与WEM基本配置相关的设置,则出现以下选项:
- 将基本设置应用于配置集。该选项允许您通过将基本设置应用到配置集来快速开始使用WEM。基本设置包括CPU尖峰保护、自动防尖峰、CPU智能优化。若要查看基本设置,请单击在这里链接。要修改它们,请使用WEM控制台。
VDA升级(可选)
重要的是:
- 此功能以预览的形式提供。
- 要使用此功能,请确保满足先决条件。看到通过“Full Configuration”界面升级vda。
- 目前不支持将LTSR vda升级到LTSR累积更新(CU)版本。例如,您不能升级到2203 LTSR CU1或CU2。这种支持将在未来的版本中提供。
此功能适用于以下机器类型:
- mcs提供的持久机器。您可以使用以下命令部署它们思杰机器创建服务在机管理创建目录时的页。
- 不是使用MCS创建的机器(例如,物理机器)。您可以使用以下命令部署它们其他服务或技术在机管理创建目录时的页。
有关这两个选项的详细信息,请参见机管理。
在VDA升级界面,选择需要升级到的VDA版本。如果指定,目录中安装了VDA升级代理的VDA可以立即或在预定时间升级到所选版本。
注意:
- 该特性只支持升级到最新版本的VDA。创建VDA升级计划或升级VDA的时间决定了VDA的最新版本。
- 配置完VDA升级设置后,可能需要最多15分钟的时间VDA升级字段,以反映最新状态。为了展示VDA升级列,单击右上角的“列显示”图标,选择机器目录> VDA升级,并按保存。
选择适合您部署的VDA轨道:
重要的是:
只要从较早的版本切换到较新的版本,就可以在CR VDA和LTSR VDA之间切换。您不能从较新的版本切换到较早的版本,因为这被认为是降级。例如,您不能从2212 CR降级到2203 LTSR(任何CU),但可以从2112 CR升级到2203 LTSR(任何CU)。
最新CR VDA。当前版本(cr)提供最新的、最具创新性的应用程序、桌面和服务器虚拟化特性和功能。
最新LTSR VDA。对于喜欢在较长时间内保持相同基本版本的大型企业生产环境,建议使用长期服务版本(ltsr)。
创建目录之后,您可以根据需要升级vda。有关更多信息,请参见升级的共识。
如果您希望以后启用VDA升级,您可以在创建目录后通过编辑目录返回此页面。有关更多信息,请参见通过编辑目录配置VDA升级设置。
摘要、名称和描述
在总结页,查看指定的设置。输入目录的名称和描述。此信息显示在“完全配置”管理界面中。
完成后,选择完成开始创建目录。
在机目录时,新目录将显示一个内联进度条。
查看创建进度详细信息。
将鼠标悬停在机器目录上。
在出现的工具提示中,单击查看详细信息。
将出现一个逐步进度图,您可以看到以下内容:
- 步骤的历史
- 当前步骤的进度和运行时间
- 剩下的步骤
关于设置自定义属性的重要注意事项
必须正确设置自定义属性New-ProvScheme
和Set-ProvScheme
在GCP和Azure环境中。如果指定不存在的自定义属性或属性,则会得到以下错误消息,并且命令无法运行。
发现无效属性:<无效属性>。确保CustomProperties参数支持该属性。
关于设置ProvScheme参数的重要注意事项
当您使用MCS创建目录时,如果您:
- 设置以下内容
New-ProvScheme
创建机器目录时不支持的管理程序中的参数:
参数 | 支持虚拟机监控程序 |
---|---|
UseWriteBackCache |
VMware |
hyper - v | |
Citrix管理程序 | |
Azure | |
GCP | |
DedicatedTenancy |
Azure |
GCP | |
AWS | |
TenancyType |
Azure |
GCP | |
AWS | |
UseFullDiskCloneProvisioning |
VMware |
hyper - v | |
Citrix管理程序 |
更新以下内容
Set-ProvScheme
创建机器目录后的参数:CleanOnBoot
UseWriteBackCache
DedicatedTenancy
TenancyType
UseFullDiskCloneProvisioning
下一步该去哪里?
有关创建特定管理程序目录的信息,请参见:
- 创建AWS目录
- 创建Citrix Hypervisor目录
- 创建谷歌云平台目录
- 创建Microsoft Azure目录
- 创建Microsoft System Center Virtual Machine Manager目录
- 创建一个Nutanix目录
- 创建VMware目录
如果这是创建的第一个目录,将引导您执行创建交付组。
要查看整个配置过程,请参见计划并构建部署。