Configuracao avancada
O Director pode oferecer support a ambientes multifloresta, cobrindo uma configuração de floresta em que usuários,交付控制器(dc), VDAs e Directors estão localizados em不同的florestas。Isso requer a definição ada das relações de confiança entre as florestas e os parâmetros de configuração。
Configuração推荐多花环境
configuração推荐请求者criação de relações de confiança da floresta de saída e entrada entre as florestas com autenticação em todo o domínio。
A relação de confiança do董事permite解问题em sessões de usuário, VDAs e交付控制器本地化em不同的florestas。
一个configuração avançada necessária para que o Director ofereça support A várias florestas é controlada por meio de configurações definidas no Gerenciador de Serviços de Informações da Internet (IIS)。
重要的:
Quando você altera uma configuração no IIS, o Director Service automaticamente reinicia e faz o logoff dos usuários。
Para definir configurações avançadas usando o IIS:
- Abra控制台做Gerenciador de Serviços de Informações da Internet (IIS)。
- Acesse o网站做主任sob o网站padrão。
- 小集团duas vezes他们应用程序设置.
- Clique duas vezes em uma configuração para editá-la。
- 集团新兴市场添加Para adicionar uma nova configuração。
O主任美国O Active Directory para pesquisar usuários e procurar mais informações清醒usuários e computadores。Por padrão, o Director pesquisa no domínio ou floresta em que:
- 一个conta do管理员é嗯membro。
- O servidor Web Director é um membro (se differente)。
O总监tenta realizar pesquisas no nível da floresta usando O catálogo global do Active Directory。Se você não tiver permissões para pesquisar no nível da floresta, somente o domínio é pesquisado。
指定指定地址domínio指定指定地址Active Directory请求地址você指定指定地址domínios指定指定地址。配置一个segguinte configuração de applicativos para o site do Director no Gerenciador do IIS:
Connector.ActiveDirectory.Domains =(用户),(服务器)
Os英勇之举usuário e奴仆代表Os domínios do usuário do主任(o管理员)e奴仆do主任,尊敬的。
Para habilitar pesquisas de um domínio ou floresta extra, adicione o nome do domínio à lista, conme mostrado neste exemplo
Connector.ActiveDirectory.Domains = (user),(server),\,\
Para cada domínio na lista, o Director tenta realizar pesquisas no nível da floresta。Se você não tiver permissões para pesquisar no nível da floresta, somente o domínio é pesquisado。
Configuração de grupo local de domínio
A maioria dos Citrix Service Providers (CSPs) tem configurações de ambiente semelhantes, consistindo em VDAs, dc e Director na floresta de infrastructura。Os registros de usuários ou grupos de usuários pertencem à floresta do client。存在uma confiança de saída单面da floresta de infrastructure à floresta do client。
Os管理员CSP geralmente criam um grouupo local de domínio na基础设施管理管理Os usuários ou groupos de usuários na客户端管理管理本地de domínio。
O Director pode oferecer support a uma configuração multifloresta como essa e monitorar as sessões de usuários configurados usando grupos locais de domínio。
Adicione as seguintes configurações de applicicativos ao site do Director no Gerenciador do IIS:
Connector.ActiveDirectory。DomainLocalGroupSearch= true DomainLocalGroupSearchDomains= \
,\ são OS nomes das florestas nas quais o grupo local de domínio exist。 Atribua o grupo local de domínio aos grupos de entrega no Citrix Studio。
Reinicie o IIS e faça logon no Director novamente para que as alterações entrem em vigor。Agora, o主管pode monitorar e mostrar sessões desses usuários。
Adicionar网站ao主任
Se o Director já estiver instalado, configure-o para trabalhar com vários sites。Para configuration,使用o Console do Gerenciador do IIS em cada servidor do Director Para atualizar a list de endereços de servidor nas configurações do applicativo。
Adicione um endereço de um Controller de cada site à seguinte configuração:
服务。AutoDiscoveryAddresses = SiteAController,SiteBController
SiteAController e SiteBController são os endereços de下发控制器de dois sites different。
Desativar a visibilidade de aicativos em execução no活动管理器
Por padrão, o活动经理无主任展览uma lista de todos os icativos em execução para sessão de um usuário。Essas informações são visualizadas por todos os administrres que têm acesso ao递归活动管理器没有总监。Para funções de administrador delegado, inclui administrador complete, administrador de grupo de entrrega e administrador de assistência técnica。
Para proteger a privacidade dos usuários e os应用程序que estão executando, você pode desativar a guia应用程序Para listativos em execução。
通报:
Editar o registro不正确的pode原因sérios问题的podem exigir que você重新安装seu sistema操作。Citrix não garante que os problem resultantes do uso不正确do Editor do Registro possam ser resolvidos。使用编辑器进行注册。我知道你在想什么editá-lo。
- 没有VDA,修改一个chave de registro em HKEY_LOCAL_MACHINE\Software\Citrix\Director\TaskManagerDataDisplayed。Por padrão, a chave é definida como 1。Altere o valor para 0, o que significa que as informações não são coletadas do VDA e, portanto, não são exibidas no活动管理器。
- 无servidor com Director安装,modifique a configuração que controla a visibilidade dos applicativos em execução。Por padrão, o valor é " true ", o que permite a visibilidade de applicativos em execução na guia Applications。Altere o valor para " false ", o que desativa a visibilidade。Essa opção afeta apenas o活动经理没有总监,não o VDA。修改权限parâmetro: UI.TaskManager.EnableApplications = false
重要的:
Para desativar a exibição de aicativos em execução, faça as duas alterações Para garantir que os dados não sejam exibidos no Activity Manager。