Citrix虚拟应用和桌面

管理机目录

介绍

您可以从计算机目录中添加或删除计算机、重命名、更改描述或管理目录的Active Directory计算机帐户。

维护目录还包括确保每台机器都有最新的操作系统更新。包括防病毒更新、操作系统升级或配置更改。

  • 包含使用机器创建服务(Machine Creation Services, MCS)创建的池随机机器的目录通过更新目录中使用的主映像,然后更新机器来维护机器。这种方法使您能够高效地更新大量用户机器。
  • 对于使用Citrix Provisioning创建的机器,对机器的更新是通过虚拟磁盘传播的。有关详细信息,请参阅Citrix Provisioning文档。
  • 对于包含静态的、永久分配的机器的目录,以及对于Remote PC Access Machine目录,您可以在Studio之外管理对用户机器的更新。使用第三方软件分发工具单独或共同执行此任务。

有关创建和管理到主机管理程序的连接的信息,请参见连接和资源

注意:

MCS不支持Windows 10 IoT Core和Windows 10 IoT Enterprise。指的是微软网站为更多的信息。

关于持久性实例

当更新使用持久实例或专用实例创建的MCS目录时,为该目录创建的任何新机器都将使用更新后的映像。存在的实例继续使用原始实例。对于任何其他类型的目录,更新映像的过程都是以同样的方式完成的。考虑以下:

  • 使用持久磁盘编目,现有的机器不会更新到新映像,但添加到编目的任何新机器都将使用新映像。
  • 对于非持久磁盘编目,机器下次重置时将更新机器映像。
  • 使用持久机器编目,更新映像也会更新使用映像的编目实例。
  • 对于不持久的目录,如果希望不同的机器使用不同的映像,映像必须驻留在不同的目录中。

将机器添加到目录中

在开始之前:

  • 确保虚拟化主机有足够的处理器、内存和存储空间来容纳其他机器。
  • 确保您有足够的未使用的Active Directory计算机帐户。如果您正在使用现有帐户,那么您可以添加的机器数量将受到可用帐户数量的限制。
  • 如果使用Studio为其他计算机创建Active Directory计算机帐户,则必须具有适当的域管理员权限。

将机器添加到目录中:

  1. 选择机目录工作室导航窗格。
  2. 选择一个机器目录,然后选择增加机器行动窗格。
  3. 选择要添加的虚拟机数量。
  4. 如果已创建的Active Directory帐号数量不足,需要选择创建帐号的域和位置。指定一个帐户命名方案,使用散列标记指示出现连续数字或字母的位置。OU名称中不能使用正斜杠(/)。名字不能以数字开头。例如,PC-Sales-##(选择0-9)的命名方案会导致名为PC-Sales-01、PC-Sales-02、PC-Sales-03的计算机帐户,等等。
  5. 如果您使用现有的Active Directory帐户,可以浏览到该帐户或单击进口并指定包含帐户名称的.csv文件。确保您添加的所有机器都有足够的帐户。Studio管理这些帐户。要么允许Studio重新设置所有帐户的密码,要么指定帐户密码,该密码必须与所有帐户相同。

这些机器是作为后台进程创建的,在创建多个机器时可能会花费很多时间。即使关闭Studio,机器创造仍在继续。

从目录中删除计算机

从计算机目录中删除计算机后,用户将无法再访问该计算机,因此在删除计算机之前,请确保:

  • 用户数据已备份或不再使用。
  • 所有用户注销。打开维护模式将停止与机器的新连接。
  • 机器断电。

从目录中删除计算机:

  1. 选择机目录工作室导航窗格。
  2. 选择一个目录,然后选择查看机器行动窗格。
  3. 选择一台或多台计算机,然后进行选择删除行动窗格。

选择是否删除要删除的计算机。如果您选择删除这些计算机,请指示是否保留、禁用或删除这些计算机的Active Directory帐户。

更改目录描述或更改远程PC访问设置

  1. 选择机目录工作室导航窗格。
  2. 选择一个目录,然后选择编辑机目录行动窗格。
  3. 对于远程PC访问目录,使用电源管理页面更改电源管理设置并选择电源管理连接。在组织单位页面,添加或删除Active Directory ou。
  4. 描述页,更改目录描述。

重命名一个目录

  1. 选择机目录工作室导航窗格。
  2. 选择一个目录,然后选择重命名机目录行动窗格。
  3. 输入新名称。

将目录移动到另一个区域

如果部署有多个区域,则可以将目录从一个区域移动到另一个区域。

将目录移动到包含该目录中的vm的虚拟机管理程序之外的其他区域,会影响性能。

  1. 选择机目录工作室导航窗格。
  2. 选择一个目录,然后选择移动行动窗格。
  3. 选择要移动目录的区域。

删除一个目录

删除目录前,请确保:

  • 所有用户都注销,并且没有正在运行的断开的会话。
  • 为目录中的所有机器打开维护模式,因此无法建立新的连接。
  • 目录中的所有机器都已关机。
  • 目录与交付组没有关联。换句话说,交付组不包含目录中的机器。

删除目录。

  1. 选择机目录工作室导航窗格。
  2. 选择一个目录,然后选择删除机目录行动窗格。
  3. 指示是否删除目录中的计算机。如果您选择删除这些计算机,请指示是否保留、禁用或删除这些计算机的Active Directory计算机帐户。

在目录中管理活动目录计算机帐户

要在计算机编目中管理Active Directory帐户,您可以:

  • 通过从单会话操作系统和多会话操作系统目录中删除Active Directory计算机帐户来释放未使用的计算机帐户。这些账户可以用于其他机器。
  • 添加帐户,以便当更多的计算机被添加到目录时,计算机帐户已经就位。OU名称中不能使用正斜杠(/)。

管理Active Directory帐户。

  1. 选择机目录工作室导航窗格。
  2. 选择一个目录,然后选择管理广告帐户行动窗格。
  3. 选择是否添加或删除计算机帐户。如果添加帐户,请指定如何处理帐户密码:要么全部重置帐户,要么输入适用于所有帐户的密码。

    如果您不知道当前帐户的密码,您可能会重置密码;您需要有权限进行密码重置操作。在输入密码时,密码会在导入的过程中被修改。删除帐户时,可选择“Active Directory”中的帐户是保留、禁用还是删除。

指示在从目录中删除计算机或删除目录时是否保留、禁用或删除Active Directory帐户。

更新目录

我们建议您在更新目录中的计算机之前保存主映像的副本或快照。数据库保存每个机器目录使用的主映像的历史记录。回滚或恢复目录中的计算机以使用主映像的以前版本。如果用户在部署到桌面的更新时遇到问题,请执行此任务。这将最小化用户停机时间。不要删除、移动或重命名主映像。不能将目录还原为使用它们。

对于使用Citrix Provisioning(以前的Provisioning Services)的编目,您必须发布一个新的虚拟磁盘,以便将更改应用到编目。具体操作请参见Citrix资源配置文档。

机器更新后会自动重启。

更新或创建一个主映像

在更新机器目录之前,要么更新现有的主映像,要么在主机管理程序上创建一个主映像。

  1. 在管理程序上,获取当前VM的快照,并为该快照指定一个有意义的名称。如果需要,可以使用此快照恢复(回滚)目录中的计算机。
  2. 如有必要,启动主映像并登录。
  3. 安装更新或对主映像进行任何必要的更改。
  4. 下电虚拟机
  5. 对虚拟机进行快照。给它一个有意义的名称,在Studio中更新目录时可以识别这个名称。尽管Studio可以创建快照,但Citrix建议您使用hypervisor管理控制台创建快照。然后在Studio中选择该快照。这个过程使您能够提供有意义的名称和描述,而不是自动生成的名称。对于GPU主镜像,只能通过Citrix Hypervisor控制台修改主镜像。

更新目录

为目录中的所有机器准备和推出更新:

  1. 选择机目录工作室导航窗格。
  2. 选择一个目录,然后选择更新的机器行动窗格。
  3. 主形象页,选择要滚动的主机和图像。
  4. 推广策略页,选择何时用新的主映像更新机器目录中的机器:下次关机时还是立即关机。
  5. 验证上面的信息总结页面,然后点击完成.每台机器更新后都会自动重启。

当直接使用PowerShell SDK而不是Studio更新目录时,指定一个管理程序模板(VMTemplates)。可以将其用作图像或图像快照的替代品。

推广策略:

下次关机时更新映像将立即影响当前未使用的机器,即没有活动用户会话的机器。当当前活动会话结束时,正在使用的系统将收到更新。考虑以下:

  • 在适用机器上的更新完成之前,不能启动新的会话。
  • 对于单会话操作系统计算机,当计算机未使用或用户未登录时,计算机将立即更新。
  • 对于带有子机器的多会话操作系统,不会自动重新启动。它们必须手动关闭并重新启动。

提示:

通过使用主机连接的高级设置来限制重新启动的机器数量。使用这些设置来修改针对给定目录所采取的操作;不同虚拟化环境的高级设置不同。

如果您选择立即更新映像,请配置分发时间和通知。

  • 配送时间:选择同时更新所有计算机,或指定开始更新目录中所有计算机的总时间长度。内部算法决定每台机器在该间隔期间何时更新和重启。
  • 通知:在左侧通知下拉菜单中,选择是否在更新开始之前在计算机上显示通知消息。缺省情况下,不显示任何消息。选择在更新开始前15分钟显示一条消息。或者,选择在第一次发送消息后每五分钟重复一次。缺省情况下,不重复发送消息。除非您选择同时更新所有计算机,否则通知消息将在更新开始之前的适当时间显示在每台计算机上。

回滚更新

在滚出更新的/新的主映像之后,可以回滚它。如果新更新的机器出现问题,这个过程可能是必要的。回滚时,目录中的机器将回滚到最后一个工作映像。任何需要更新图像的新功能都不再可用。与启动一样,机器的回滚也包括重新启动。

  1. 选择机目录工作室导航窗格。
  2. 选择目录,然后选择回滚机更新行动窗格。
  3. 指定何时将前面的主映像应用到机器上,如上一节中关于rollout操作的描述。

回滚只应用于需要恢复的机器。未使用新的/已更新的主映像更新的计算机不会收到通知消息,也不会被迫注销。

升级目录或恢复升级

将计算机上的VDAs升级到新版本后,请升级计算机目录。Citrix建议将所有VDAs升级到最新版本,以便能够访问所有最新功能。

升级目录前:

  • 如果您正在使用Citrix Provisioning,请升级VDA版本。配置控制台不保留VDA版本。Citrix Provisioning直接与Citrix Virtual Apps和desktop Setup Wizard通信,以在创建的目录中设置VDA版本。

  • 启动升级后的机器,以便它们向Controller注册。这个过程让Studio确定目录中的机器需要升级。

升级目录:

  1. 选择机目录工作室导航窗格。
  2. 选择目录。的细节选项卡显示版本信息。
  3. 选择升级目录.如果Studio检测到目录需要升级,它会显示一条消息。按照提示。如果一台或多台计算机无法升级,则会有消息解释原因。Citrix建议您在升级目录之前解决机器问题,以确保所有机器正常运行。

目录升级完成后,您可以通过选择目录,然后再进行选择,将机器恢复到以前的VDA版本撤销行动窗格。

进行故障排除

有关“电源状态未知”状态的机器,请参见CTX131267为指导。