Citrix虚拟应用程序和桌面Azure标准
介绍
Citrix Azure虚拟应用和桌面标准是通过微软Azure交付Windows应用和桌面的最简单、最快的方式。该服务提供基于云的管理、配置和管理能力,用于向任何设备交付虚拟应用程序和桌面。
该解决方案包括:
- 基于云的管理和配置,用于提供Citrix-Hosted Azure Virtual Desktops以及来自多会计算机的应用程序。
- 使用Citrix Workspace应用程序的广泛设备,高清用户体验。
- 简化的图像创建和管理工作流程以及Citrix准备的Windows和Linux单一会话以及安装了最新的Citrix虚拟交付代理(VDA)的多项会话图像。
- 使用Citrix Gateway Service的全局存在点安全远程访问任何设备。
- 高级监控和帮助台管理功能。
- 管理Azure IAAS,包括Azure Compute,Storage和Networking用于提供虚拟桌面。
Citrix远程PC访问功能使用户能够远程使用位于Office的现有物理机器。用户通过使用Citrix HDX来提供其Office PC会话的最佳用户体验。
如果您熟悉其他Citrix虚拟应用程序和桌面产品,Citrix虚拟应用程序和Azure的桌面标准简化了虚拟应用程序和桌面的部署。Citrix可以管理托管这些工作负载的基础架构。
Citrix虚拟应用程序和桌面标准是Citrix云服务。Citrix Cloud是托管和管理Citrix Cloud Services的平台。了解有关Citrix Cloud的更多信息.
了解组件,数据流和安全注意事项,请参阅技术安全概述.这篇文章还概述了客户和思杰的职责。
Citrix Azure虚拟应用和桌面标准之前被命名为Citrix管理桌面。之前的名字可能会在不同的地方继续出现一段时间。
用户如何访问桌面和应用程序
用户(有时称为订阅者)使用Citrix HTML5客户端直接通过浏览器访问其桌面和应用程序。用户浏览到您的管理员提供的Citrix Workspace URL。Citrix Workspace平台枚举并向用户提供数字资源。用户从工作区启动桌面或应用程序。
在配置交付桌面和应用程序的机器目录(或包含用于Remote PC Access的物理机器的目录)之后,该服务将显示Workspace URL。然后通知用户转到该URL以启动桌面和应用程序。
作为导航到Citrix工作区访问桌面和应用程序的另一种选择,用户可以在他们的设备上安装Citrix工作区应用程序。下载适合终端设备操作系统的应用程序://m.giftsix.com/downloads/workspace-app/.
概念和术语
本节介绍了管理员在此服务中使用的一些项目和条款:
目录
目录是一组机器。
该服务提供给用户的桌面和应用程序驻留在虚拟机(vm)中。这些虚拟机是在目录中创建(发放)的。
当您部署桌面时,目录中的计算机将与选定的用户共享。当您发布应用程序时,多会话计算机与所选用户共享的应用程序。
对于远程PC访问,目录包含现有的单一会话物理计算机。常见部署包括位于您的办公室的机器。通过配置的用户分配方法和所选用户控制用户对这些计算机的访问。
如果您熟悉其他Citrix虚拟应用程序和桌面产品,则此服务中的目录类似于组合机器目录和传送组。
有关更多信息,请参阅:
资源位置
目录的机器驻留在一个资源位置.资源位置也包含两个或更多个云连接器.
- 在发布桌面或应用程序时,Citrix在创建第一个目录时会自动创建资源位置和云连接器。
- 对于远程PC访问,管理员可以在创建目录之前创建资源位置和云连接器。
当您为已发布的桌面和应用程序创建更多目录时,Azure订阅,区域和域确定Citrix是否会创建另一个资源位置。如果这些条件匹配现有目录,Citrix会尝试重用该资源位置。
有关更多信息,请参阅:
图片
当您为已发布的桌面和应用程序创建目录时,将使用计算机映像(与其他设置)作为用于创建计算机的模板。
该服务提供了几种Citrix准备的图像:
- Windows 10企业版(单会话)
- Windows 10 Enterprise Virtual Desktop(多课程)
- Windows 10企业虚拟桌面(多会话)与Office 365 ProPlus
- Windows Server 2012 R2
- Windows Server 2016
- Windows Server 2019
- Linux.
每个Citrix准备的图像都有一个安装的Citrix VDA和故障排除工具。VDA是您的用户计算机和管理服务的Citrix云基础架构之间的通信机制。
Citrix在新的VDA版本版本时更新可用的准备的图像。
您还可以从Azure导入和使用自己的图像。您必须在映像上安装VDA(和其他软件),以便它用于创建目录。
期限VDA.
通常指提供应用程序或台式机的机器,以及安装在这台机器上的软件组件。
有关更多信息,请参阅图片.
Azure订阅
您可以创建用于提供桌面和应用程序的目录,并在Citrix管理Azure订阅或您自己的(客户管理)Azure订阅中构建/导入图像。
如果你只订购了Azure服务的Citrix虚拟应用和桌面标准,你必须导入(添加)并使用自己的Azure订阅。如果您还订购了Citrix Azure消费基金,您将获得Citrix Managed Azure订阅。然后,在创建目录或构建新映像时,可以使用Citrix Managed Azure订阅或导入的Azure订阅之一。
有关更多信息,请参阅:
部署场景说明如何使用Azure订阅与此服务。
Azure订阅解释了Citrix管理Azure和客户管理Azure订阅的差异。本文还介绍了如何查看,添加和删除订阅。
技术安全概述描述Citrix管理Azure和客户管理Azure订阅的责任差异。
网络连接
使用Citrix管理Azure订阅创建目录时,您可以指示用户如何以及如何从其已发布的桌面和应用程序访问其公司本地网络上的位置和资源。选择没有连接,Azure VNet窥视和Citrix SD-WAN。
在使用自己的Azure订阅时,不需要创建连接。您只需要将Azure订阅导入(添加)到该服务。
有关更多信息,请参阅网络连接.
域 - 加入和非域名加入
根据机器(VDAS)是否是域连接或非域加入的,若干服务操作和功能不同。域成员资格也会影响可用的部署方案。
- 域连接和非域连接计算机都支持用户工作空间中可用的任何用户身份验证方法。
- 您可以发布台式机、应用程序,或者同时从域加入和非域加入机器发布。远程PC访问目录中的机器必须是域连接的。
下表列出了在交付桌面和应用程序时,非域加入机器和域加入机器之间的几个区别。
非域名加入 | 域名加入 |
---|---|
Active Directory不用于机器。机器未加入AD域。 | Active Directory用于计算机。机器连接到广告域。 |
无法应用Active Directory组策略(VDA)。(您可以在用于创建目录的图像上应用本地GPO。) | VDAS在目录创建期间将ou的组策略继承。 |
用户使用单点登录登录。 | 当用户使用Active Directory以外的身份验证方法登录其工作区时,也会提示它们在桌面或应用程序启动时登录。 |
不需要连接到内部网络。 | (当使用Citrix托管Azure订阅时)必须有一个连接来访问内部网络,使用Microsoft Azure VNet或Citrix SD-WAN。 |
必须使用Citrix托管Azure订阅来配置VDA。(不能使用自己的Azure订阅来供应VDA。但是,用户可以从您自己的Azure广告中连接。) | 可以使用Citrix管理Azure订阅和您自己的Azure订阅。 |
无法使用堡垒机器或直接RDP进行故障排除。 | 可以使用堡垒机器或直接RDP进行故障排除。 |
不能使用Citrix配置文件管理。(推荐:使用持久性目录。) | 可以使用Citrix配置文件管理或FSLogix。 |
部署场景
已发布的桌面和应用程序的部署方案因您是否使用Citrix管理Azure订阅或您自己的客户管理的Azure订阅而异。
在Citrix管理Azure订阅中部署
Citrix虚拟应用和桌面标准支持几种连接和用户身份验证的部署场景。
管理Azure广告:这是最简单的部署,使用的是非域连接的vda。它被推荐用于概念证明。您可以使用托管Azure AD(由Citrix管理)来管理用户。您的用户不需要访问本地网络上的资源。
客户的Azure Active Directory:此部署包含非域加入的VDA。您可以使用自己的Active Directory或Azure Active Directory(AAD)进行最终用户身份验证。在此方案中,您的用户无需访问本地网络上的资源。
客户的Azure Active Directory,内部部署访问:此部署包含非域加入的VDA。您可以使用自己的广告或AAD进行最终用户身份验证。在这种情况下,在本地网络中安装Citrix Cloud Connectors可以访问该网络中的资源。
客户的Azure Active Directory域服务和VNet窥视:如果您的广告或AAD驻留在您自己的Azure vNet和Azure订阅中,则可以使用网络连接的Microsoft Azure VNet对等功能,以及用于最终用户身份验证的Azure Active Directory域服务(AADDS)。VDA已加入您的域名。
要让用户访问存储在本地网络中的数据,可以使用从Azure订阅到本地位置的VPN连接。Azure VNet对等用于网络连接。本地位置中的Active Directory域服务用于最终用户身份验证。
客户的Active Directory和SD-WAN:您可以为用户提供从本地或云SD-WAN网络访问文件和其他项目的权限。
Citrix SD-WAN优化Citrix Virtual Apps和Desktops标准所需的所有网络连接。Citrix SD-WAN与HDX Technologies一起工作,为ICA和带外Citrix虚拟应用程序和桌面标准流量提供服务质量和连接可靠性。
在客户管理Azure订阅中部署
前面的图形中的部署使用客户管理的Azure订阅。但是,Citrix管理Azure订阅仍然是其他目录和图像的选项,如点缀轮廓所示。
管理界面
Citrix Azure虚拟应用和桌面标准有两个管理界面:快速部署和完全配置。
- 简化的快速Deploy界面使您可以快速创建目录并开始向用户提供桌面和应用程序。(因此名称,快速部署。)启动服务时是默认接口。您还可以通过选择来访问此界面管理>快速部署.本产品文档集中的说明假设您正在使用快速部署。
- 完整配置界面提供了更多的功能和配置选项来定制部署。例如,您可以创建和管理Citrix策略。在快速部署中创建的目录会自动显示在完整配置中。因此,您可以使用快速部署来创建目录,然后使用完整配置来管理仅通过完整配置可用的功能的目录。从快速部署到完整配置,选择管理>完整配置.
在完整配置中更改目录后,您必须使用完全配置继续管理该目录。您无法再在快速部署界面中管理该目录。(但除了与该目录没有关联的图像和网络连接之外,您仍然可以使用快速部署来创建和管理新目录。)
同样,在快速部署中创建目录时,将在完全配置中自动创建相关的传递组。从完全配置中,您可以编辑该传递组以启用,禁用和修改影响用户,计算机,应用程序和会话的设置。通过快速部署无法访问许多这些设置。但是,一旦更改了完整配置的传递组,您就无法再管理快速部署界面中的关联目录。
(Full Configuration also offers its own catalog creation process that includes creating a connection to the Azure host, then creating a catalog and a delivery group. That process is supported only if you use your own Azure subscription. It’s much easier to create the catalog in Quick Deploy.
如果打算在创建目录或映像时使用Citrix托管Azure订阅,则必须使用快速部署。然后,您可以快速部署或完整配置管理目录。
完整配置支持与Azure以外的虚拟机管理程序和云服务主机相关的进程。Citrix Virtual Apps和Azure客户的桌面标准无法使用这些。
要从完整配置返回快速部署(创建新项目或管理您没有完整配置的项目),请单击管理>快速部署.
要了解有关您可以使用完整配置配置的内容,请参阅:
更多信息
有关技术细节,请参阅:
当你准备好了,开始.