管理机目录
介绍
您可以从计算机目录中添加或删除计算机、重命名、更改描述或管理目录的Active Directory计算机帐户。
维护目录还包括确保每台机器都有最新的操作系统更新。包括防病毒更新、操作系统升级或配置更改。
- 包含使用机器创建服务(Machine Creation Services, MCS)创建的池随机机器的目录通过更新目录中使用的主映像,然后更新机器来维护机器。这种方法使您能够高效地更新大量用户机器。
- 对于使用Citrix Provisioning创建的机器,对机器的更新是通过虚拟磁盘传播的。有关详细信息,请参阅Citrix Provisioning文档。
- 对于包含静态的、永久分配的机器的目录,以及对于Remote PC Access Machine目录,您可以在Studio之外管理对用户机器的更新。使用第三方软件分发工具单独或共同执行此任务。
有关创建和管理到主机管理程序的连接的信息,请参见连接和资源.
注意:
MCS不支持Windows 10 IoT Core和Windows 10 IoT Enterprise。指的是微软网站为更多的信息。
关于持久性实例
当更新使用持久实例或专用实例创建的MCS目录时,为该目录创建的任何新机器都将使用更新后的映像。存在的实例继续使用原始实例。对于任何其他类型的目录,更新映像的过程都是以同样的方式完成的。考虑以下:
- 使用持久磁盘编目,现有的机器不会更新到新映像,但添加到编目的任何新机器都将使用新映像。
- 对于非持久磁盘编目,机器下次重置时将更新机器映像。
- 使用持久机器编目,更新映像也会更新使用映像的编目实例。
- 对于不持久的目录,如果希望不同的机器使用不同的映像,映像必须驻留在不同的目录中。
将机器添加到目录中
在开始之前:
- 确保虚拟化主机有足够的处理器、内存和存储空间来容纳其他机器。
- 确保您有足够的未使用的Active Directory计算机帐户。如果您正在使用现有帐户,那么您可以添加的机器数量将受到可用帐户数量的限制。
- 如果使用Studio为其他计算机创建Active Directory计算机帐户,则必须具有适当的域管理员权限。
将机器添加到目录中:
- 选择机目录在工作室导航窗格。
- 选择一个机器目录,然后选择增加机器在行动窗格。
- 选择要添加的虚拟机数量。
- 如果已创建的Active Directory帐号数量不足,需要选择创建帐号的域和位置。指定一个帐户命名方案,使用散列标记指示出现连续数字或字母的位置。OU名称中不能使用正斜杠(/)。名字不能以数字开头。例如,PC-Sales-##(选择0-9)的命名方案会导致名为PC-Sales-01、PC-Sales-02、PC-Sales-03的计算机帐户,等等。
- 如果您使用现有的Active Directory帐户,可以浏览到该帐户或单击进口并指定包含帐户名称的.csv文件。确保您添加的所有机器都有足够的帐户。Studio管理这些帐户。要么允许Studio重新设置所有帐户的密码,要么指定帐户密码,该密码必须与所有帐户相同。
这些机器是作为后台进程创建的,在创建多个机器时可能会花费很多时间。即使关闭Studio,机器创造仍在继续。
从目录中删除计算机
从计算机目录中删除计算机后,用户将无法再访问该计算机,因此在删除计算机之前,请确保:
- 用户数据已备份或不再使用。
- 所有用户注销。打开维护模式将停止与机器的新连接。
- 机器断电。
从目录中删除计算机:
- 选择机目录在工作室导航窗格。
- 选择一个目录,然后选择查看机器在行动窗格。
- 选择一台或多台计算机,然后进行选择删除在行动窗格。
选择是否删除要删除的计算机。如果您选择删除这些计算机,请指示是否保留、禁用或删除这些计算机的Active Directory帐户。
更改目录描述或更改远程PC访问设置
- 选择机目录在工作室导航窗格。
- 选择一个目录,然后选择编辑机目录在行动窗格。
- 对于远程PC访问目录,使用电源管理页面更改电源管理设置并选择电源管理连接。在组织单位页面,添加或删除Active Directory ou。
- 在描述页,更改目录描述。
重命名一个目录
- 选择机目录在工作室导航窗格。
- 选择一个目录,然后选择重命名机目录在行动窗格。
- 输入新名称。
将目录移动到另一个区域
如果部署有多个区域,则可以将目录从一个区域移动到另一个区域。
将目录移动到包含该目录中的vm的虚拟机管理程序之外的其他区域,会影响性能。
- 选择机目录在工作室导航窗格。
- 选择一个目录,然后选择移动在行动窗格。
- 选择要移动目录的区域。
删除一个目录
删除目录前,请确保:
- 所有用户都注销,并且没有正在运行的断开的会话。
- 为目录中的所有机器打开维护模式,因此无法建立新的连接。
- 目录中的所有机器都已关机。
- 目录与交付组没有关联。换句话说,交付组不包含目录中的机器。
删除目录。
- 选择机目录在工作室导航窗格。
- 选择一个目录,然后选择删除机目录在行动窗格。
- 指示是否删除目录中的计算机。如果您选择删除这些计算机,请指示是否保留、禁用或删除这些计算机的Active Directory计算机帐户。
在目录中管理活动目录计算机帐户
要在计算机编目中管理Active Directory帐户,您可以:
- 通过从单会话操作系统和多会话操作系统目录中删除Active Directory计算机帐户来释放未使用的计算机帐户。这些账户可以用于其他机器。
- 添加帐户,以便当更多的计算机被添加到目录时,计算机帐户已经就位。OU名称中不能使用正斜杠(/)。
管理Active Directory帐户。
- 选择机目录在工作室导航窗格。
- 选择一个目录,然后选择管理广告帐户在行动窗格。
选择是否添加或删除计算机帐户。如果添加帐户,请指定如何处理帐户密码:要么全部重置帐户,要么输入适用于所有帐户的密码。
如果您不知道当前帐户的密码,您可能会重置密码;您需要有权限进行密码重置操作。在输入密码时,密码会在导入的过程中被修改。删除帐户时,可选择“Active Directory”中的帐户是保留、禁用还是删除。
指示在从目录中删除计算机或删除目录时是否保留、禁用或删除Active Directory帐户。
更新目录
我们建议您在更新目录中的计算机之前保存主映像的副本或快照。数据库保存每个机器目录使用的主映像的历史记录。回滚或恢复目录中的计算机以使用主映像的以前版本。如果用户在部署到桌面的更新时遇到问题,请执行此任务。这将最小化用户停机时间。不要删除、移动或重命名主映像。不能将目录还原为使用它们。
对于使用Citrix Provisioning(以前的Provisioning Services)的编目,您必须发布一个新的虚拟磁盘,以便将更改应用到编目。具体操作请参见Citrix资源配置文档。
机器更新后会自动重启。
更新或创建一个主映像
在更新机器目录之前,要么更新现有的主映像,要么在主机管理程序上创建一个主映像。
- 在管理程序上,获取当前VM的快照,并为该快照指定一个有意义的名称。如果需要,可以使用此快照恢复(回滚)目录中的计算机。
- 如有必要,启动主映像并登录。
- 安装更新或对主映像进行任何必要的更改。
- 下电虚拟机
- 对虚拟机进行快照。给它一个有意义的名称,在Studio中更新目录时可以识别这个名称。尽管Studio可以创建快照,但Citrix建议您使用hypervisor管理控制台创建快照。然后在Studio中选择该快照。这个过程使您能够提供有意义的名称和描述,而不是自动生成的名称。对于GPU主镜像,只能通过Citrix Hypervisor控制台修改主镜像。
更新目录
为目录中的所有机器准备和推出更新:
- 选择机目录在工作室导航窗格。
- 选择一个目录,然后选择更新的机器在行动窗格。
- 在主形象页,选择要滚动的主机和图像。
- 在推广策略页,选择何时用新的主映像更新机器目录中的机器:下次关机时还是立即关机。
- 验证上面的信息总结页面,然后点击完成.每台机器更新后都会自动重启。
当直接使用PowerShell SDK而不是Studio更新目录时,指定一个管理程序模板(VMTemplates)。可以将其用作图像或图像快照的替代品。
推广策略:
下次关机时更新映像将立即影响当前未使用的机器,即没有活动用户会话的机器。当当前活动会话结束时,正在使用的系统将收到更新。考虑以下:
- 在适用机器上的更新完成之前,不能启动新的会话。
- 对于单会话操作系统计算机,当计算机未使用或用户未登录时,计算机将立即更新。
- 对于带有子机器的多会话操作系统,不会自动重新启动。它们必须手动关闭并重新启动。
提示:
通过使用主机连接的高级设置来限制重新启动的机器数量。使用这些设置来修改针对给定目录所采取的操作;不同虚拟化环境的高级设置不同。
如果您选择立即更新映像,请配置分发时间和通知。
- 配送时间:选择同时更新所有计算机,或指定开始更新目录中所有计算机的总时间长度。内部算法决定每台机器在该间隔期间何时更新和重启。
- 通知:在左侧通知下拉菜单中,选择是否在更新开始之前在计算机上显示通知消息。缺省情况下,不显示任何消息。选择在更新开始前15分钟显示一条消息。或者,选择在第一次发送消息后每五分钟重复一次。缺省情况下,不重复发送消息。除非您选择同时更新所有计算机,否则通知消息将在更新开始之前的适当时间显示在每台计算机上。
回滚更新
在滚出更新的/新的主映像之后,可以回滚它。如果新更新的机器出现问题,这个过程可能是必要的。回滚时,目录中的机器将回滚到最后一个工作映像。任何需要更新图像的新功能都不再可用。与启动一样,机器的回滚也包括重新启动。
- 选择机目录在工作室导航窗格。
- 选择目录,然后选择回滚机更新在行动窗格。
- 指定何时将前面的主映像应用到机器上,如上一节中关于rollout操作的描述。
回滚只应用于需要恢复的机器。未使用新的/已更新的主映像更新的计算机不会收到通知消息,也不会被迫注销。
升级目录或恢复升级
将计算机上的VDAs升级到新版本后,请升级计算机目录。Citrix建议将所有VDAs升级到最新版本,以便能够访问所有最新功能。
升级目录前:
如果您正在使用Citrix Provisioning,请升级VDA版本。配置控制台不保留VDA版本。Citrix Provisioning直接与Citrix Virtual Apps和desktop Setup Wizard通信,以在创建的目录中设置VDA版本。
启动升级后的机器,以便它们向Controller注册。这个过程让Studio确定目录中的机器需要升级。
升级目录:
- 选择机目录在工作室导航窗格。
- 选择目录。的细节选项卡显示版本信息。
- 选择升级目录.如果Studio检测到目录需要升级,它会显示一条消息。按照提示。如果一台或多台计算机无法升级,则会有消息解释原因。Citrix建议您在升级目录之前解决机器问题,以确保所有机器正常运行。
目录升级完成后,您可以通过选择目录,然后再进行选择,将机器恢复到以前的VDA版本撤销在行动窗格。
进行故障排除
有关“电源状态未知”状态的机器,请参见CTX131267为指导。