安装和配置

安装主管

使用Citrix虚拟应用程序和桌面的完整产品ISO安装程序安装Director,它检查先决条件,安装任何缺失的组件,设置Director网站,并执行基本配置。有关先决条件和其他细节,请参见系统要求此版本的文档。Director的这个版本不兼容6.5之前的虚拟应用部署或7之前的虚拟桌面部署。ISO安装程序提供的默认配置处理典型的部署。如果安装过程中没有包含Director,请使用ISO安装程序添加Director。要添加任何其他组件,请重新运行ISO安装程序并选择要安装的组件。有关使用ISO安装程序的信息,请参见安装核心组件在安装文档中。Citrix建议您仅使用完整的产品ISO安装程序进行安装,而不是使用.MSI文件。

当控制器上安装了控制器时,它会自动配置本地主机作为服务器地址,并且默认情况下,控制器会与本地控制器通信。要在远离控制器的专用服务器上安装Director,系统将提示您输入控制器的FQDN或IP地址。

添加控制器

注意:

点击添加添加需要监控的控制器。

默认情况下,控制器与指定的控制器通信。为监视的每个站点仅指定一个控制器地址。控制器会自动发现同一站点中的所有其他控制器,并在指定的控制器出现故障时返回到这些其他控制器。

注意:

控制器之间的负载不均衡。

为了确保浏览器和Web服务器之间的通信安全,Citrix建议您在IIS网站托管Director上实现TLS。有关说明,请参阅Microsoft IIS文档。启用TLS不需要配置Director。

部署和配置Director

当在多站点环境中使用Director时,请确保所有安装了controller、Director和其他核心组件的服务器都进行了系统时钟同步。否则,在“Director”中可能无法正确显示站点。

重要:

为了保护通过网络使用纯文本发送的用户名和密码的安全,允许控制器连接仅使用HTTPS,而不使用HTTP。某些工具能够读取HTTP(未加密)网络数据包中的纯文本用户名和密码,这可能会给用户带来潜在的安全风险。

配置权限

要登录到Director,具有Director权限的管理员必须是Active Directory域用户,并且必须具有以下权限:

  • 要搜索的所有Active Directory林中的读权限(请参阅高级配置).
  • 已配置的委托管理员角色(参见授权行政和董事).
  • 要隐藏用户,必须使用Microsoft Windows远程协助组策略配置管理员。此外:
    • 安装vda时,请确保所有用户设备(默认选择)都启用了Windows远程协助功能。
    • 在服务器上安装Director时,请确保已安装Windows远程协助(默认勾选)。但是,默认情况下,它在服务器上是禁用的。Director不需要启用该特性就可以向最终用户提供帮助。Citrix建议禁用该功能,以提高服务器的安全性。
    • 要使管理员能够启动Windows远程协助,请使用适当的Microsoft组策略设置为他们授予所需的远程协助权限。有关详细信息,请参阅CTX127388:如何为桌面主任启用远程协助
安装和配置