安装和配置
安装主管
使用Citrix虚拟应用程序和桌面的完整产品ISO安装程序安装Director,它检查先决条件,安装任何缺失的组件,设置Director网站,并执行基本配置。有关先决条件和其他细节,请参见系统要求此版本的文档。Director的这个版本不兼容6.5之前的虚拟应用部署或7之前的虚拟桌面部署。ISO安装程序提供的默认配置处理典型的部署。如果安装过程中没有包含Director,请使用ISO安装程序添加Director。要添加任何其他组件,请重新运行ISO安装程序并选择要安装的组件。有关使用ISO安装程序的信息,请参见安装核心组件在安装文档中。Citrix建议您仅使用完整的产品ISO安装程序进行安装,而不是使用.MSI文件。
当控制器上安装了控制器时,它会自动配置本地主机作为服务器地址,并且默认情况下,控制器会与本地控制器通信。要在远离控制器的专用服务器上安装Director,系统将提示您输入控制器的FQDN或IP地址。
注意:
点击添加添加需要监控的控制器。
默认情况下,控制器与指定的控制器通信。为监视的每个站点仅指定一个控制器地址。控制器会自动发现同一站点中的所有其他控制器,并在指定的控制器出现故障时返回到这些其他控制器。
注意:
控制器之间的负载不均衡。
为了确保浏览器和Web服务器之间的通信安全,Citrix建议您在IIS网站托管Director上实现TLS。有关说明,请参阅Microsoft IIS文档。启用TLS不需要配置Director。
部署和配置Director
当在多站点环境中使用Director时,请确保所有安装了controller、Director和其他核心组件的服务器都进行了系统时钟同步。否则,在“Director”中可能无法正确显示站点。
重要:
为了保护通过网络使用纯文本发送的用户名和密码的安全,允许控制器连接仅使用HTTPS,而不使用HTTP。某些工具能够读取HTTP(未加密)网络数据包中的纯文本用户名和密码,这可能会给用户带来潜在的安全风险。
配置权限
要登录到Director,具有Director权限的管理员必须是Active Directory域用户,并且必须具有以下权限:
- 要搜索的所有Active Directory林中的读权限(请参阅高级配置).
- 已配置的委托管理员角色(参见授权行政和董事).
- 要隐藏用户,必须使用Microsoft Windows远程协助组策略配置管理员。此外:
- 安装vda时,请确保所有用户设备(默认选择)都启用了Windows远程协助功能。
- 在服务器上安装Director时,请确保已安装Windows远程协助(默认勾选)。但是,默认情况下,它在服务器上是禁用的。Director不需要启用该特性就可以向最终用户提供帮助。Citrix建议禁用该功能,以提高服务器的安全性。
- 要使管理员能够启动Windows远程协助,请使用适当的Microsoft组策略设置为他们授予所需的远程协助权限。有关详细信息,请参阅CTX127388:如何为桌面主任启用远程协助.