经理

Director是Citrix虚拟应用程序和桌面的监控和故障排除控制台。

董事架构

导演可以访问:

  • 使用与分析、性能管理器和网络检查器集成的统一控制台,从代理代理获取实时数据。以下分析是由Citrix ADM提供的,以识别由于网络在您的Citrix虚拟应用程序或桌面环境中的瓶颈:
    • 健康和能力保证的绩效管理
    • 历史趋势和网络分析
  • 用于访问配置日志数据库的Monitor数据库中存储的历史数据。
  • ICA数据从Citrix网关使用Citrix ADM。
    • 了解虚拟应用程序、台式机和Citrix虚拟应用程序或台式机用户的最终用户体验。
    • 将网络数据与应用程序数据和实时指标关联起来,以便进行有效的故障排除。
    • 集成Citrix Virtual Desktop 7 Director监控工具。

Director使用一个故障排除仪表板,提供Citrix虚拟应用程序或桌面站点的实时和历史运行状况监控。此功能允许您实时查看故障,从而更好地了解最终用户的体验。

有关Director特性与交付控制器(DC)、VDA和任何其他依赖组件的兼容性的更多信息,请参阅特性兼容性矩阵

注意:

随着Meltdown和Spectre投机性执行侧通道漏洞的披露,Citrix建议您安装相关的缓解补丁。这些补丁可能会影响SQL Server的性能。有关更多信息,请参阅Microsoft支持文章,保护SQL Server免受对幽灵和熔毁侧通道漏洞的攻击.Citrix建议在生产环境中推出补丁之前测试规模并计划工作负载。

Director默认安装为交付控制器上的一个网站。有关先决条件和其他细节,请参见系统要求此版本的文档。Director安装配置的详细信息请参见安装和配置Director

登录到Director

署长的网址是https或http:// < Server FQDN > /导演

如果多站点部署中的某个站点宕机,在尝试连接到宕机的站点时,登录时间会稍长一些。

将控制器与PIV智能卡身份验证一起使用

Director现在支持基于个人身份验证(PIV)的智能卡身份验证登录。此功能对于使用基于智能卡的身份验证进行访问控制的组织和政府机构非常有用。智能卡身份验证需要在控制器服务器和Active Directory中进行特定配置。有关配置步骤的详细信息,请参见配置PIV智能卡认证

注意:

智能卡认证仅支持来自同一Active Directory域的用户。

执行所需配置后,您可以使用智能卡登录到控制器:

  1. 将智能卡插入智能卡读卡器。

  2. 打开浏览器并转到控制器URL,https:// < directorfqdn > /导演

  3. 从显示的列表中选择有效的用户证书。

  4. 输入你的智能卡令牌。

    智能卡销项

  5. 经过身份验证后,您可以访问控制器,而无需在控制器登录页上键入额外凭据。

使用集成Windows身份验证的Director

通过集成Windows身份验证(IWA),域加入用户可以直接访问Director,而无需在Director登录页面上更新其凭证。使用集成Windows认证和Director的先决条件是:

  • 在托管Director的IIS网站上启用“集成Windows身份验证”。在安装Director时,将启用匿名和表单身份验证。要支持Windows集成认证和Director,请禁用匿名认证并启用Windows认证。对于非域用户的认证,表单认证必须保持为Enabled。
    1. 启动IIS管理器。
    2. 地点>默认网站>经理
    3. 选择身份验证
    4. 右键单击匿名身份验证,然后选择禁用
    5. 右键单击Windows身份验证,然后选择启用

Windows身份验证

  • 为控制器计算机配置Active Directory委派权限。仅当控制器和交付控制器安装在单独的计算机上时,才需要配置。
    1. 在Active Directory机器上,打开Active Directory管理控制台。
    2. 在Active Directory管理控制台中,导航到域名>电脑。选择Director机器。
    3. 右键单击并选择性质
    4. 在属性中,选择代表团标签。
    5. 选择选项,信任此计算机以委派给任何服务(仅限Kerberos)
  • 用于访问Director的浏览器必须支持Windows集成身份验证。在Firefox和Chrome中可能需要额外的配置步骤。有关更多信息,请参阅浏览器文档。
  • 监控服务必须运行Microsoft . net Framework 4.5.1或更高级的支持版本,请参见对Director的系统要求。有关更多信息,请参见系统要求

当用户注销Director或会话超时时,将显示登录页面。从登录页面,用户可以将身份验证类型设置为自动登录用户凭据

界面视图

Director为特定的管理员提供了不同的接口视图。产品权限决定显示什么和可用的命令。

例如,帮助桌面管理员可以看到为帮助桌面任务量身定制的界面。Director允许帮助台管理员搜索报告问题的用户,并显示与该用户相关的活动。例如,用户的应用程序和进程的状态。它们可以通过执行诸如结束响应不及时的应用程序或进程、隐藏用户机器上的操作、重新启动机器或重置用户配置文件等操作来快速解决问题。

相反,完全管理员可以查看和管理整个站点,并可以为多个用户和机器执行命令。仪表板概述了部署的关键方面,如会话状态、用户登录和站点基础结构。信息每分钟更新一次。如果出现问题,将自动显示有关已发生故障的数量和类型的详细信息。

有关Director中各种角色及其权限的详细信息,请参见委任行政及总监

通过Google Analytics收集使用数据

Director安装完成后,Director Service开始使用谷歌Analytics匿名收集使用数据。收集关于趋势页面和OData API调用分析的使用统计信息。分析收集遵循Citrix隐私政策. 安装Director时,默认情况下会启用数据收集。

若要退出谷歌Analytics数据收集,请在安装Director的机器上编辑注册表项。如果注册表项不存在,创建并将其设置为所需的值。在更改注册表键值后刷新Director实例。

警告:不正确地使用注册表编辑器可能会导致严重问题,可能需要重新安装操作系统。Citrix无法保证由于不正确使用注册表编辑器而导致的问题能够得到解决。使用注册表编辑器的风险自负。Citrix建议您在更改Windows注册表之前备份它。

地点:HKEY_LOCAL_MACHINE \ Software \ Citrix \董事

名称:DisableGoogleAnalytics

取值范围:0 =启用(默认),1 =禁用

您可以使用以下PowerShell cmdlet来禁用谷歌Analytics的数据收集:

新项目HKLM:\SOFTWARE\Citrix-名称控制器新项目属性HKLM:\SOFTWARE\Citrix\Director-名称DisableGoogleAnalytics-属性类型DWORD-值1

新功能引导

总监有一个产品内部指南Pendo深入了解当前版本的Director中发布的新功能。快速概述和适当的产品内信息有助于您了解产品的新功能。

要退出此功能,请在安装了Director的计算机上编辑注册表项,如下所述。如果注册表项不存在,请创建并将其设置为所需的值。更改注册表项值后刷新Director实例。

警告:

不正确地使用注册表编辑器可能会导致严重问题,可能需要重新安装操作系统。Citrix无法保证由于不正确使用注册表编辑器而导致的问题能够得到解决。使用注册表编辑器的风险自负。Citrix建议您在更改Windows注册表之前备份它。

地点:HKEY_LOCAL_MACHINE \ Software \ Citrix \董事

名称:DisableGuidedHelp

取值范围:0 =启用(默认),1 =禁用

您可以使用以下PowerShell cmdlet来禁用产品内指南:

新建项目HKLM:\SOFTWARE\Citrix\Director -Name DisableGuidedHelp -PropertyType DWORD -Value 1