导向器
经理について
导演はXenAppとXenDesktopの監視およびトラブルシューティングのためのコンソールです。
经理では、以下の情報にアクセスできます。
- 经纪人からのリアルタイムデータ。分析、绩效经理および网络检查员の機能が統合されたコンソールを使用します。
- 分析には、ヘルスおよび容量のチェック機能と、NetScaler洞察中心またはNetScaler MASによる履歴傾向とネットワーク解析機能が含まれており、XenApp/XenDesktop環境のネットワークによるボトルネックを検出できます。
- 監視データベースに格納される履歴データ。構成ログデータベースへのアクセスで使用されます。
- NetScaler网关からの伊卡データ。NetScaler洞察中心またはNetScaler MASが使用されます。
- 的XenApp / XenDesktop的环境の仮想アプリケーションやデスクトップを使用するエンドユーザーのユーザーエクスペリエンスを视覚化できます。
- ネットワークデータをアプリケーションデータやリアルタイム測定値に関連付けて効率的にトラブルシューティングを施せます。
- XendeskTop7总监の監視ツールに統合されています。
- 个人vDiskデータ。ディスク割り当てのランタイム監視とヘルプデスク管理者による个人vDiskのリセットが可能になります。
- コマンドラインツールCtxPvdDiag.exeを使用すると，ユーザーのログ情报が単一ファイルに收集され，それをトラブルシューティングに役立てることができます。
导演では，XenApp的/ XenDesktop的サイトのリアルタイムおよび履歴ヘルス监视を提供するトラブルシューティングダッシュボードが使用されます。この机能により，リアルタイムで问题を确认して，エンドユーザーがどのような问题に直面しているのかを判断できるようになります。
交付控制器（DC），VDA，その他の依存するコンポーネントについての主任の机能の互换性について详しくは，「机能互换性マトリックス“を参照してください。
インターフェイスのビュー
经理では、管理者ごとに異なるインターフェイス（ビュー）が表示されます。思杰公司管理者の権限により、表示される内容と実行できるコマンドが異なります。
たとえば，ヘルプデスク管理者にはヘルプデスクタスク用のインターフェイスが表示されます。ヘルプデスク管理者は，问题を报告しているユーザーを主任で検索し，アプリケーションやプロセスの状态など，そのユーザーに关するアクティビティを表示できます。ヘルプデスク管理者は応答しないアプリケーションやプロセスを终了したり，ユーザーのマシン上の操作をシャドウしたり，マシンを再起动したり，ユーザープロファイルを再设定したりして问题を解决できます。
これに対して，すべての管理タスクの実行権限を持つ管理者はサイト全体を表示および管理でき，复数のユーザーやマシンに対してコマンドを実行できます.Dashboardには，セッションの状态，ユーザーのログオン，およびサイトインフラストラクチャなど，展开の主な要素に关する概要が表示されます。情报は1分ごとに更新されます。问题が発生すると，発生した问题の数や种类に关する详细が自动的に表示されます。
导演の展開と構成
主任は，交付控制器上の网站サイトとしてデフォルトでインストールされます。必须要件などについて详しくは，このリリースのドキュメントの「システム要件“を参照してください。
このリリースのCitrix控制器は、XenApp 6.5以前の環境またはXendeskTop7以前の環境と互換性がありません。
导演で複数のサイトを監視する場合は,控制器,导演,およびそのほかのコアコンポーネントが動作すべてのサーバーのシステムクロックが同期している必要があります。システムクロックが同期していない場合,导演にサイトの情報が正しく表示されないことがあります。
ヒント6.5: XenAppファームと,XenApp 7.5またはXenDesktop 7。xサイトの両方を監視する場合は,XenApp 6.5ファームを監視するための主任コンソールとは別のサーバー上に新しいバージョンの主任をインストールすることをお勧めします。
重要：ユーザー名とパスワードがプレーンテキストで送信されないように，导演接続ではHTTPではなくHTTPSでの接続のみを许可することを强くお勧めします特定のツールを使用すると，HTTP（非暗号化）ネットワークパケット内のプレーンテキストのユーザー名やパスワードを読み取ることができるため，ユーザーにとってセキュリティ上のリスクとなる场合があります。
権限を構成するには
经理にログオンする管理者は、活动目录ドメインユーザーで、以下の権限を持っている必要があります：
- 検索するすべてのActive Directoryフォレストを読み取る権限(“詳細構成」を参照）
- 委任管理者の役割を構成する（「管理権限の委任と导演」を参照）。
- ユーザーをシャドウするには，视窗リモートアシスタンスの微软グループポリシーを使って管理者を构成する必要がありますまた，次のように指定します。：
- VDAをインストールするすべてのユーザーデバイス上で，视窗リモートアシスタンス机能が有效である必要があります。この机能は，デフォルトで有效になっています。
- 导演をインストールするサーバーに,Windowsリモートアシスタンス機能がインストールされている必要があります。この機能は,デフォルトでインストールされています。ただし,デフォルトでは無効になっています。导向器を使ってエンドユーザーを支援する場合、この機能を有効にする必要はありません。セキュリティ上の理由から、この機能を無効にしておくことをお勧めします。
- 管理者が窗户リモートアシスタンスを開始できるようにするには、適切な微软グループポリシー設定を使用して管理者に必要な権限を付与します。詳しくは、CTX127388：如何启用桌面主任远程协助を参照してください。
- 的XenDesktop 7よりも前のバージョンのVDAがインストールされたユーザーデバイスについては，追加の构成が必要です。「XenDesktop 7よりも前のVDAに対する権限の構成“を参照してください。
经理のインストール
导演はXenAppおよび桌面に対応した全製品ISOインストーラーを使ってインストールします。このインストーラーは,前提条件をチェックし,不足しているコンポーネントをインストールして,导演のWebサイトをセットアップし,基本的な構成を行います。ISOインストーラーによるデフォルトの構成のままでも,一般的な展開を管理できます。インストール時に主任を含めなかった場合は,ISOインストーラーを再度実行して主任をインストールします。追加のコンポーネントをインストールするには,ISOインストーラーを再度実行して必要なコンポーネントを選択します。ISOインストーラーの使用について詳しくは,インストールに関するドキュメントで”コアコンポーネントのインストール」を参照してください。个々のMSIファイルではなく，全制品ISOインストーラーを実行して各コンポーネントをインストールすることをお勧めします。
控制器上に经理をインストールすると、经理は本地服务器をサーバーアドレスとして自動的に構成され、デフォルトでローカルの控制器と通信します。
控制器とは別の専用サーバー上に主任をインストールする場合は,控制器の完全修飾ドメイン名(FQDN)またはIPアドレスを指定する必要があります。
注：监视対象の控制器を追加するには，［追加］をクリックします。
主任は，ここで指定したアドレスの控制器と通信します。监视する各サイトについて控制器のアドレスを1つずつ指定します。各サイトにあるほかのすべての控制器は自动的に検出され，指定した控制器にエラーが発生した场合はほかの控制器にフォールバックされます。
注：经理は、控制器間で負荷分散を行いません。
网状物ブラウザーと网状物サーバー間の通信を保護するため、经理をホストするIIS网站サイトでTLSを実装することをお勧めします。手順については、微软社の非法移民ドキュメントを参照してください。经理側では、TLSを有効にするために何らかの構成を行う必要はありません。
XenApp 6.5用の经理のインストール
6.5 XenAppに対して主任をインストールするには,次の手順に従います。主任通常はXenApp控制器とは別のコンピューター上にインストールします。
- 塞纳普のインストールメディアから、经理をインストールします。XenDesktop用の经理が既にインストールされている場合は、この手順をスキップし、次の手順に進みます。
- 「詳細構成」の「サイトを主任に追加するには“の説明に従って,各董事サーバー上のIIS管理コンソールで[アプリケーションの設定]のXenAppサーバーアドレスの一覧を更新します。
塞纳普サイトごとに1.つの控制器のサーバーアドレスを指定します：そうすると、塞纳普サイトのその他の控制器は自動的にフェールオーバー用に使用されます。经理は、控制器間で負荷分散を行いません。重要：XenApp的アドレスはService.AutoDiscoveryAddressesXAに指定し，デフォルト设定のService.AutoDiscoveryAddressesに指定しないでください。 - 导演WMIプロバイダーのインストーラーはのDVDSupport\DirectorWMIProviderフォルダーに格納されています。適切なすべての塞纳普サーバー（控制器およびセッションを実行するワーカー）上にこれをインストールします。WinRM的が構成されていない場合は、winrm质量控制コマンドを実行します。
- 「権限の構成」で说明されているように，各XenApp的ワーカーサーバーがWinRM的クエリを受け入れるように构成します。
- 导演とXenApp的间の通信で使用されるポート2513に対するファイアウォール例外を构成します。
- 网络ブラウザーと网络サーバー间の通信を保护するため，主任をホストする的IIS WebサイトでTLSを実装することをお勧めします。
手顺については，微软社のIISドキュメントを参照してください的.tlsを有效にするために主任を构成する必要はありません。
注：导演がファーム内のすべてのXenAppワーカーを見つけることができるようにするには,ファームによって使用されるDNSサーバー上にXenAppサーバーがあるサブネットにリバースDNSゾーンを追加する必要があります。
经理へのログオン
经理にログオンするには、网状物ブラウザーでhttpsまたはhttp://にアクセスします。
複数サイト環境でいずれかのサイトがダウンしている場合,导演へのログオンに時間がかかる場合があります。これは,ダウンしているサイトへの接続が試行されるためです。
导演での统合的Windows认证の使用
統合窗户認証を使うと、ドメイン参加のユーザーは、经理のログオンページに資格情報を再度入力しなくても、经理に直接アクセスできます。经理での統合窗户認証の使用には、以下の前提条件があります：
- 导演をホストしているIIS Webサイトで統合Windows認証を有効化します。导演をインストールするときには,匿名認証とフォーム認証が有効化されています。导向器で統合Windows認証を使用するには、匿名認証を無効化し、Windows認証を有効化します。フォーム認証は、非ドメインユーザーを認証するために、有効化したままにしておく必要があります。
- IISマネージャーを起动します。
- [サイト]>[既定の网络サイトのホーム]>〔主任〕に移動します。
- [认证]を选択します。
- [匿名验证]を右クリックし,[无效化]を选択します。
- [窗口認証］を右クリックし,［有効化］を选択します。
- 经理マシンの活动目录委任アクセス許可を構成します。この作業は、经理と传送控制器が異なるマシンにインストールされている場合のみ必要です。
- 活动目录マシンで，活动目录管理コンソールを开きます。
- 活动目录管理コンソールで、[ドメイン名)>[コンピューター]の顺に移动します.Directorマシンを选択します。
- 右クリックし，[プロパティ]を选択します。
- [プロパティ]で［委任］タブを選択します。
- [信任此计算机可以委托给任何服务(仅Kerberos)]オプションを选択します。
- 导演へのアクセスに使用するブラウザーは,統合Windows認証をサポートしている必要があります。このため,FirefoxおよびChromeでは,さらに構成作業が必要になる場合があります。詳しくは,ブラウザーのドキュメントを参照してください。
- 监测服务では，主任のシステム要件に记载されているMicrosoft.NET框架4.5.1以降のバージョンが実行されている必要があります。详しくは，「システム要件“を参照してください。
ユーザーが经理をログオフするか、セッションがタイムアウトすると、ログオンページが表示されます。ログオンページで認証の種類を(自動ログオン]または[ユーザー资格情报]に設定できます。
谷歌分析による使用状況データ収集通知导演がインストールされると,导演サービスは谷歌Analyticsを使って使用状況に関するデータを匿名で収集します。[傾向]ページとそのタブの使用状況に関する統計と情報が収集されます。导向器をインストールすると、データ収集はデフォルトで有効になります。 Google Analyticsによるデータ収集を解除するには、Directorがインストールされているマシンのレジストリキー、HKEY_LOCAL_MACHINE\Software\Citrix\MetaInstallを、「Citrix Insight Services」の」インストールとアップグレード分析」の说明に従って编集します。
注:レジストリキーHKEY_LOCAL_MACHINE \ Software \ Citrix \ MetaInstallは,Citrix洞察服务だけでなく谷歌Analyticsによる使用状況に関するデータ収集も制御します。キーの値が変更されると,両方のサービスで収集は影響を受けます。