创建交付组
传递组是从一个或多个机器目录中选择的机器集合。交付组指定哪些用户可以使用这些机器,以及这些用户可用的应用程序和台式机。
创建站点和创建计算机目录后,创建传递组是配置部署的下一步。稍后,您可以更改第一个传递组中的初始设置并创建其他传递组。还有一些功能和设置,您只能在编辑传送组时配置,而不能在创建传送组时配置。
对于“远程PC接入”,在创建站点时,会自动创建名为“远程PC接入桌面”的下发组。
要创建传递组,请执行以下操作:
如果您已经创建了一个站点和一个机器目录,但没有交付组,Studio将引导您到创建一个目录的正确起始位置。如果您已经创建了一个下发组,并且希望再创建一个,请选择分娩组.选择创建交付组在操作窗格中。
- 向导启动时会显示一个介绍页面,您可以在以后启动此向导时将其删除。
- 然后,向导将指导您浏览下一节中描述的页面。当您完成每个页面时,单击下一个直到你到达最后一页。
第一步。机器
在机器页,选择一个目录并从该目录中选择要使用的计算机数量。
很高兴知道:
- 选定目录中必须至少有一台机器未使用。
- 可以在多个传递组中指定目录。一台机器只能在一个交付组中使用。
- 一个交付组可以使用来自多个目录的机器;但是,这些目录必须包含相同的机器类型(多会话操作系统、单会话操作系统或远程PC访问)。换句话说,您不能在一个交付组中混合机器类型。类似地,如果您的部署有Windows机器的目录和Linux机器的目录,那么交付组可以包含任何一种操作系统类型的机器,但不能同时包含这两种类型的机器。
- Citrix建议您使用最新的VDA版本安装或升级所有计算机。根据需要升级目录和交付组。创建交付组时,如果选择安装了不同VDA版本的机器,交付组将与最早的VDA版本兼容。这叫做基团功能水平.例如,如果其中一台机器使用VDA 7.1版本,而其他机器使用当前版本,则组中的所有机器只能使用VDA 7.1中支持的那些特性。这意味着需要稍后VDA版本的一些特性可能在该交付组中不可用。
- 远程PC访问目录中的每台计算机都自动与传送组关联。创建远程PC访问站点时,将自动创建名为“远程PC访问计算机”的目录和名为“远程PC访问桌面”的传递组。
- 执行以下兼容性检查:
- 最小功能级别必须兼容
- 会话支持必须兼容
- AllocationType必须与SingleSession兼容
- ProvisioningType`必须兼容
- PersistChanges必须与MCS和Citrix资源调配兼容
- RemotePC目录仅与RemotePC目录兼容
- 应用磁盘相关检查
第二步。交付类型
只有当您选择了包含静态(分配的)单会话操作系统计算机的目录时,此页面才会出现。
在交付类型第页,选择其中一个应用或台式机.您不能同时启用两者。
如果您从多会话操作系统或单会话操作系统随机(池)目录中选择机器,则假定交付类型为应用程序和桌面:您可以交付应用程序、桌面或两者都可以。
第三步。使用者
指定可以使用交付组中的应用程序和桌面的用户和用户组。
其中指定了用户列表
创建或编辑以下内容时,将指定Active Directory用户列表:
- 站点的用户访问列表,未通过Studio配置。默认情况下,应用程序权利策略规则包括所有人。请参阅PowerShell SDK
BrokerApentLementPolicyRule
有关详细信息,请参阅cmdlet。 - 应用程序组(如果已配置)。
- 分娩组。
- 应用。
可以通过StoreFront访问应用程序的用户列表由上述用户列表的交叉点组成。例如,要将应用程序A的使用配置到特定部门,而不过度限制对其他组的访问,请执行以下操作:
- 使用包含所有人的默认应用程序授权策略规则。
- 配置下发组用户列表,允许总部所有用户使用该下发组中的任意应用。
- (如果配置了应用程序组)配置应用程序组用户列表,以允许Administration和Finance业务单元的成员通过L访问应用程序A。
- 配置应用程序A的属性,将其可见性限制为仅对管理和财务部门的应收账款员工可见。
经过身份验证和未经身份验证的用户
有两种类型的用户:经过身份验证的和未经身份验证的(未经身份验证也称为匿名)。可以在一个下发组中配置其中一种或两种。
- 身份验证:要访问应用程序和桌面,您按名称指定的用户和组成员必须向StoreFront或Citrix Workspace应用程序提供凭据,如智能卡或用户名和密码。对于包含单会话操作系统计算机的传递组,您可以稍后通过编辑传递组导入用户数据(用户列表)。
未经验证(匿名):对于包含多会话操作系统机器的交付组,您可以允许用户访问应用程序和桌面,而无需向StoreFront或Citrix Workspace应用程序提供凭据。例如,在信息亭,应用程序可能需要凭据,但Citrix access门户和工具不需要。安装第一个传递控制器时,将创建匿名用户组。
要将访问权限授予未经身份验证的用户,交付组中的每台机器必须安装一个用于Windows Server OS(最低版本7.6)的VDA。当启用未经身份验证的用户时,您必须拥有一个未经身份验证的StoreFront存储。
未经验证的用户帐户在启动会话时按需创建,并命名为AnonXYZ,其中XYZ是唯一的三位数。
未经身份验证的用户会话的默认空闲超时为10分钟,并在客户端断开连接时自动注销。不支持重新连接、客户端之间漫游和工作区控制。
下表介绍了您在上的选择使用者第页:
启用对的访问 | 添加/分配用户和用户组? | 是否启用“授予未经身份验证的用户访问权限”复选框? |
---|---|---|
只有经过身份验证的用户 | 是的 | 不 |
只有未经身份验证的用户 | 不 | 是的 |
已验证用户和未验证用户 | 是的 | 是的 |
步骤4。应用
很高兴知道:
- 无法将应用程序添加到远程PC访问传递组。
- 默认情况下,您添加的新应用程序放置在名为applications的文件夹中。您可以指定其他文件夹。有关详细信息,请参阅管理应用程序文章。
- 将应用程序添加到传递组或更高版本时,可以更改其属性。有关详细信息,请参阅管理应用程序文章。
- 如果尝试添加应用程序,但该文件夹中存在同名应用程序,系统将提示您重命名要添加的应用程序。如果拒绝,应用程序将添加一个后缀,使其在该应用程序文件夹中唯一。
- 将应用程序添加到多个传递组时,如果您没有足够的权限查看所有这些传递组中的应用程序,则可能会出现可见性问题。在这种情况下,请咨询具有更大权限的管理员,或者将您的范围扩展到包括应用程序添加到的所有传递组。
- 如果将两个具有相同名称的应用程序发布给相同的用户,请更改Studio中的应用程序名称(对于用户)属性;否则,用户会在Citrix Workspace应用程序中看到重复的名称。
点击添加显示应用程序源。
- 从“开始”菜单:在根据选定目录中的主映像创建的计算机上发现的应用程序。选择此源时,将启动一个新页面,其中包含已发现应用程序的列表;选择要添加的内容,然后单击好啊.
- 手动定义:位于站点或网络中其他位置的应用程序。选择此源将启动一个新页面,在其中键入可执行文件的路径、工作目录、可选命令行参数以及管理员和用户的显示名称。输入此信息后,单击好啊.
- 现有的:以前添加到站点的应用程序,可能在另一个交付组中。选择此源时,将启动一个新页面,其中包含已发现应用程序的列表。添加应用程序并单击好啊.
- App-V:应用程序在App-V包。当您选择此源时,将启动一个新页面,在其中选择App-V服务器或Application Library。从结果显示中选择要添加的应用程序,然后单击好啊.有关更多信息,请参见App-V.
如果应用程序源或应用程序不可用或无效,则该应用程序要么不可见,要么无法选择。例如,现有的如果未向站点添加任何应用程序,则源不可用。或者,应用程序可能与所选目录中计算机上支持的会话类型不兼容。
第五步。台式机
该页面的标题取决于您选择的目录机器第页:
- 如果选择了包含池计算机的目录,则此页面的标题为台式机.
- 的目录中包含分配的计算机和指定的“台式机”交付类型第页,这页的标题是桌面用户分配.
- 如果您选择了一个目录,其中包含指定的机器和在上指定的“应用程序”交付类型第页,这页的标题是应用程序计算机用户分配.
点击添加.在对话框中:
- 在显示名称和描述字段中,键入要在Citrix Workspace app中显示的信息。
- 要向桌面添加标记限制,请选择将启动限制为具有此标记的计算机然后从下拉列表中选择标记。有关详细信息,请参阅标签.
- 使用单选按钮启动桌面或在启动桌面时分配机器。用户可以是可以访问此传递组的所有人,也可以是特定用户和用户组。
- 如果组包含分配的计算机,请指定每个用户的最大台式机数。该值必须为1或更大。
- 启用或禁用桌面(对于池计算机)或桌面分配规则(对于分配的计算机)。禁用桌面将停止桌面传递。禁用桌面分配规则将停止向用户自动分配桌面。
- 当您完成对话框时,单击好啊.
站点中桌面的最大实例数(仅限PowerShell)
要在站点中配置桌面的最大实例(仅适用于PowerShell):
在PowerShell中,使用适当的brokerentimentpolicyrule cmdlet和maxperentimentinstances参数。例如,下面的cmdlet修改
tsvda桌面
将站点中允许的桌面最大并发实例数设置为两个的规则。当有两个桌面实例正在运行时,如果第三个订阅服务器尝试启动桌面,则会发生错误。设置BrokerEntitlementPolicyRule-名称tsvda desktop-MaxPerentitleInstances 2
有关指导,请使用Get-Help cmdlet。例如
获取帮助设置BrokerEntitlementPolicyRule参数MaxPerEntitlementInstances
.
第六步。总结
输入传递组的名称。您还可以(可选)输入描述,该描述将显示在Citrix Workspace应用程序和Studio中。
查看摘要信息,然后单击完成.