Citrix DaaS™

Liefergruppen verwalten

Einführung

Dieser Artikel beschreibt Verfahren zum Verwalten von Liefergruppen über die Verwaltungskonsole. Zusätzlich zum Ändern der bei der Gruppenerstellung angegebenen Einstellungen können Sie weitere Einstellungen konfigurieren, die beim Erstellen einer Liefergruppe nicht verfügbar sind.

Die Verfahren sind nach den Kategorien Allgemein, Benutzer, Maschinen und Sitzungen geordnet. Einige Aufgaben erstrecken sich über mehrere Kategorien. Beispielsweise wird “Verhindern, dass Benutzer eine Verbindung zu Maschinen herstellen” in der Kategorie Maschinen beschrieben, betrifft aber auch Benutzer. Wenn Sie eine Aufgabe in einer Kategorie nicht finden können, suchen Sie in einer verwandten Kategorie.

Andere Artikel enthalten ebenfalls verwandte Informationen:

  • Anwendungen enthalten Informationen zum Verwalten von Anwendungen in Liefergruppen.
  • Zum Verwalten von Liefergruppen sind die Berechtigungen der integrierten Rolle “Delivery Group Administrator” erforderlich. Weitere Informationen finden Sie unter Delegierte Administration.

Allgemein

Gruppendetails anzeigen

  1. Verwenden Sie die Suchfunktion, um eine bestimmte Liefergruppe zu finden. Anweisungen finden Sie unter Instanzen suchen.
  2. Wählen Sie bei Bedarf eine Gruppe aus den Suchergebnissen aus.
  3. Die folgende Tabelle enthält Beschreibungen der Gruppenspalten.
  4. Klicken Sie auf eine Registerkarte im unteren Detailbereich, um weitere Informationen zu dieser Gruppe zu erhalten.
Spalte Beschreibung
Liefergruppe Der Gruppenname und der Sitzungstyp. Sitzungstypen umfassen Einzelsitzungs-Betriebssystem und Mehrsitzungs-Betriebssystem.
Bereitstellung Der Typ der von dieser Gruppe bereitgestellten Ressourcen. Mögliche Werte sind Anwendungen, Desktops und Anwendungen und Desktops. “Statische Maschinenzuweisung” wird angezeigt, wenn die Liefergruppe aus dedizierten Maschinen besteht.
Sitzung in Verwendung Die Anzahl der eingerichteten Maschinen und die Anzahl der Maschinen, die sich im Status “Getrennt” befinden.
Zugewiesene Anzahl Die Anzahl der Maschinen im Katalog, die einer Liefergruppe zugewiesen sind.
Ordner Der Speicherort der Gruppe innerhalb der Liefergruppen-Struktur. Es wird der Name des Ordners angezeigt, in dem sich die Gruppe befindet (einschließlich des nachgestellten Backslash), oder -, wenn sich die Gruppe auf der Stammebene befindet.

Bevorzugte Eigenschaften ändern

Bevorzugte Eigenschaften steuern, wie Benutzer auf Ressourcen einer Liefergruppe zugreifen und diese starten. Führen Sie die folgenden Schritte aus, um die bevorzugten Eigenschaften für eine Liefergruppe zu ändern:

  1. Wählen Sie in Studio im linken Bereich Liefergruppen aus.
  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Bearbeiten aus.
  3. Ändern Sie auf der Seite Einstellungen eine der Einstellungen in der folgenden Tabelle.
  4. Wählen Sie Anwenden, um vorgenommene Änderungen zu übernehmen und das Fenster geöffnet zu lassen. Oder wählen Sie OK, um Änderungen zu übernehmen und das Fenster zu schließen.
Einstellung Beschreibung
Beschreibung Der Text, den Citrix Workspace™ (oder StoreFront) verwendet und den Benutzer sehen.
Liefergruppe aktivieren Gibt an, ob die Liefergruppe aktiviert ist.
Zeitzone
Die Zeitzone, in der sich die Maschinen dieser Liefergruppe befinden. Diese Einstellung zeigt automatisch die in Einstellungen > Datum und Uhrzeit festgelegte Zeitzone für eine neu erstellte Liefergruppe an. Sie können bei Bedarf eine andere Zeitzone für die Liefergruppe auswählen. Das Dropdown-Menü listet die vom Standort unterstützten Zeitzonen auf.
Hinweis: Das Ändern der Zeitzone einer Liefergruppe kann dazu führen, dass die Maschinen in dieser Liefergruppe neu gestartet werden. Um dies zu vermeiden, stellen Sie sicher, dass Sie die Zeitzoneneinstellungen außerhalb der Produktionszeiten ändern.
Secure ICA® aktivieren Sichert die Kommunikation zu und von Maschinen in der Liefergruppe mithilfe von SecureICA, das das ICA-Protokoll verschlüsselt. Die Standardstufe ist 128-Bit. Die Stufe kann mithilfe des SDK geändert werden. Citrix® empfiehlt die Verwendung weiterer Verschlüsselungsmethoden wie TLS-Verschlüsselung beim Durchqueren öffentlicher Netzwerke. SecureICA überprüft auch nicht die Datenintegrität.
Maximale Desktops pro Benutzer Die maximale Anzahl von Desktops, die ein Benutzer haben kann.

Liefertyp einer Liefergruppe ändern

Der Liefertyp gibt an, was die Gruppe bereitstellen kann: Anwendungen, Desktops oder beides.

Bevor Sie einen Anwendungen-Typ in den Desktops-Typ ändern, löschen Sie alle Anwendungen aus der Gruppe.

  1. Wählen Sie in Studio im linken Bereich Liefergruppen aus.
  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Bearbeiten aus.
  3. Wählen Sie auf der Seite Liefertyp den gewünschten Liefertyp aus.
  4. Wählen Sie Anwenden, um vorgenommene Änderungen zu übernehmen und das Fenster geöffnet zu lassen. Oder wählen Sie OK, um Änderungen zu übernehmen und das Fenster zu schließen.

StoreFront-Adressen ändern

  1. Wählen Sie in Studio im linken Bereich Liefergruppen aus.
  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Bearbeiten aus.
  3. Geben Sie auf der Seite StoreFront an, ob Sie eine StoreFront-Serveradresse später festlegen (Manuell) oder Neu hinzufügen auswählen, um die zu verwendenden StoreFront-Server anzugeben (Automatisch).
  4. Wählen Sie Anwenden, um vorgenommene Änderungen zu übernehmen und das Fenster geöffnet zu lassen. Oder wählen Sie OK, um Änderungen zu übernehmen und das Fenster zu schließen.

Sie können StoreFront-Serveradressen auch über die Registerkarte Einstellungen im Knoten Liefergruppen angeben.

Funktionsebene ändern

Ändern Sie die Funktionsebene für die Liefergruppe, nachdem Sie die VDAs auf ihren Maschinen und die Maschinenkataloge, die die in der Liefergruppe verwendeten Maschinen enthalten, aktualisiert haben.

Bevor Sie beginnen:

  • Wenn Sie Citrix Provisioning™ (ehemals Provisioning Services) verwenden, aktualisieren Sie die VDA-Version in der Citrix Provisioning-Konsole.
  • Starten Sie die Maschinen, die den aktualisierten VDA enthalten, damit sie sich bei Citrix DaaS registrieren können. Dieser Prozess informiert die Konsole darüber, was in der Liefergruppe geändert werden muss.
  • Wenn Sie weiterhin frühere VDA-Versionen verwenden müssen, sind neuere Produktfunktionen möglicherweise nicht verfügbar. Weitere Informationen finden Sie in der Upgrade-Dokumentation.

So ändern Sie die Funktionsebene für eine Liefergruppe:

  1. Wählen Sie in Studio im linken Bereich Liefergruppen aus.
  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Funktionsebene ändern aus. Die Aktion Funktionsebene ändern wird nur angezeigt, wenn aktualisierte VDAs erkannt werden.

Die Anzeige gibt an, welche Maschinen gegebenenfalls nicht auf die Funktionsebene geändert werden können und warum. Sie können dann den Änderungsvorgang abbrechen, die Maschinenprobleme beheben und den Änderungsvorgang erneut ausführen.

Nach Abschluss der Änderung können Sie die Maschinen auf ihre vorherigen Zustände zurücksetzen. Wählen Sie die Bereitstellungsgruppe und dann in der Aktionsleiste Funktionsebenenänderung rückgängig machen.

Remote-PC-Zugriff-Bereitstellungsgruppen verwalten

Wenn eine Maschine in einem Remote-PC-Zugriff-Maschinenkatalog keinem Benutzer zugewiesen ist, wird die Maschine vorübergehend einer Bereitstellungsgruppe zugewiesen, die diesem Katalog zugeordnet ist. Diese temporäre Zuweisung ermöglicht es, die Maschine später einem Benutzer zuzuweisen.

Die Zuordnung von Bereitstellungsgruppe zu Maschinenkatalog hat einen Prioritätswert. Die Priorität bestimmt, welcher Bereitstellungsgruppe die Maschine zugewiesen wird, wenn sie sich beim System registriert oder wenn ein Benutzer eine Maschinenzuweisung benötigt: Je niedriger der Wert, desto höher die Priorität. Wenn ein Remote-PC-Zugriff-Maschinenkatalog mehrere Bereitstellungsgruppenzuweisungen hat, wählt die Software die Übereinstimmung mit der höchsten Priorität aus. Verwenden Sie das PowerShell SDK, um diesen Prioritätswert festzulegen.

Bei der erstmaligen Erstellung werden Remote-PC-Zugriff-Maschinenkataloge einer Bereitstellungsgruppe zugeordnet. Diese Zuordnung bedeutet, dass Maschinenkonten oder Organisationseinheiten, die später zum Katalog hinzugefügt werden, der Bereitstellungsgruppe hinzugefügt werden können. Diese Zuordnung kann deaktiviert oder aktiviert werden.

So fügen Sie eine Remote-PC-Zugriff-Maschinenkatalogzuordnung zu einer Bereitstellungsgruppe hinzu oder entfernen sie:

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen.
  2. Wählen Sie eine Remote-PC-Zugriff-Gruppe aus.
  3. Wählen Sie im Abschnitt Details die Registerkarte Maschinenkataloge und dann einen Remote-PC-Zugriff-Katalog aus.
  4. Um eine Zuordnung hinzuzufügen oder wiederherzustellen, wählen Sie Desktops hinzufügen. Um eine Zuordnung zu entfernen, wählen Sie Zuordnung entfernen.

Lizenz für eine Bereitstellungsgruppe ändern

Um die Lizenzberechtigung für eine Bereitstellungsgruppe zu ändern, führen Sie die folgenden Schritte aus:

  1. Wählen Sie im Navigationsbereich Bereitstellungsgruppen.
  2. Wählen Sie eine Gruppe aus und klicken Sie dann in der Aktionsleiste auf Bearbeiten.
  3. Wählen Sie auf der Seite Lizenzzuweisung die Lizenz aus, die die Gruppe verwenden soll.
  4. Klicken Sie auf Übernehmen, um vorgenommene Änderungen zu übernehmen und das Fenster geöffnet zu lassen. Oder klicken Sie auf Speichern, um Änderungen zu übernehmen und das Fenster zu schließen.

Weitere Informationen zu Berechtigungen auf Bereitstellungsgruppenebene finden Sie unter Multi-Typ-Lizenzierung.

Bereitstellungsgruppen mithilfe von Ordnern organisieren

Erstellen Sie Ordner, um Bereitstellungsgruppen für einen einfachen Zugriff zu organisieren.

Tipp:

Sie können Ihre bevorzugte Standardansicht (Ordner- oder Listenansicht) für den Knoten “Bereitstellungsgruppen” festlegen, indem Sie oben rechts in der Aktionsleiste auf das Symbol Ordner klicken.

Erforderliche Rollen

Standardmäßig benötigen Sie die folgenden integrierten Rollen, um Bereitstellungsgruppenordner zu erstellen und zu verwalten: Cloud-Administrator, Volladministrator oder Bereitstellungsgruppenadministrator. Bei Bedarf können Sie Rollen für die Erstellung und Verwaltung von Bereitstellungsgruppenordnern anpassen. Weitere Informationen finden Sie unter Erforderliche Berechtigungen.

Einen Bereitstellungsgruppenordner erstellen

Bevor Sie beginnen, planen Sie, wie Sie Ihre Bereitstellungsgruppen organisieren möchten. Berücksichtigen Sie Folgendes:

  • Sie können Ordner bis zu fünf Ebenen tief verschachteln (ausgenommen der Standardknotenordner).
  • Ein Ordner kann Bereitstellungsgruppen und Unterordner enthalten.
  • Alle Knoten in Studio (wie Maschinenkataloge, Bereitstellungsgruppen, Anwendungen und Anwendungsgruppen) teilen sich denselben Ordnerbaum im Backend. Um Namenskonflikte beim Umbenennen oder Verschieben von Ordnern zu vermeiden, verwenden Sie eindeutige Namen für Ordner der ersten Ebene über verschiedene Knoten hinweg.

    Wenn Sie einen Ordner mit dem SDK-Cmdlet New-BrokerAdminFolder erstellen und möchten, dass er unter dem Knoten Bereitstellungsgruppen angezeigt wird, müssen Sie die Metadaten ContainsDeliveryGroups mit dem Cmdlet Set-BrokerAdminFolderMetadata hinzufügen.

    Beispiel:

     Set-BrokerAdminFolderMetadata -AdminFolderId {adminFolderUid} -Name ContainsDeliveryGroups -Value true
     <!--NeedCopy-->
    

Um einen Bereitstellungsgruppenordner zu erstellen, führen Sie die folgenden Schritte aus:

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen.
  2. Wählen Sie in der Ordnerhierarchie einen Ordner und dann in der Aktionsleiste die Option Ordner erstellen.
  3. Geben Sie einen Namen für den neuen Ordner ein und klicken Sie dann auf Fertig.

Tipp:

Wenn Sie einen Ordner an einem unbeabsichtigten Speicherort erstellen, können Sie ihn an den richtigen Speicherort ziehen.

Liefergruppe verschieben

Sie können eine Liefergruppe zwischen Ordnern verschieben. Die detaillierten Schritte sind wie folgt:

  1. Wählen Sie in Studio im linken Bereich Liefergruppen aus.

  2. Zeigen Sie Gruppen nach Ordner an. Sie können auch Alle anzeigen oberhalb der Ordnerhierarchie aktivieren, um alle Gruppen gleichzeitig anzuzeigen.

  3. Klicken Sie mit der rechten Maustaste auf eine Gruppe und wählen Sie dann Liefergruppe verschieben aus.

  4. Wählen Sie den Ordner aus, in den Sie die Gruppe verschieben möchten, und klicken Sie dann auf Fertig.

Tipp:

Sie können eine Gruppe in einen Ordner ziehen.

Liefergruppenordner verwalten

Sie können Liefergruppenordner löschen, umbenennen und verschieben.

Sie können einen Ordner nur löschen, wenn er und seine Unterordner keine Liefergruppen enthalten.

Gehen Sie wie folgt vor, um einen Ordner zu verwalten:

  1. Wählen Sie in Studio im linken Bereich Liefergruppen aus.

  2. Wählen Sie in der Ordnerhierarchie einen Ordner und dann bei Bedarf eine Aktion in der Leiste Aktion aus:

    • Um den Ordner umzubenennen, wählen Sie Ordner umbenennen aus.
    • Um den Ordner zu löschen, wählen Sie Ordner löschen aus.
    • Um den Ordner zu verschieben, wählen Sie Ordner verschieben aus.
  3. Befolgen Sie die Anweisungen auf dem Bildschirm, um die restlichen Schritte abzuschließen.

Erforderliche Berechtigungen

Die folgende Tabelle listet die Berechtigungen auf, die zum Ausführen von Aktionen für Liefergruppenordner erforderlich sind.

Aktion Erforderliche Berechtigungen
Liefergruppenordner erstellen Liefergruppenordner erstellen
Liefergruppenordner löschen Liefergruppenordner entfernen
Liefergruppenordner verschieben Liefergruppenordner verschieben
Liefergruppenordner umbenennen Liefergruppenordner bearbeiten
Liefergruppen in Ordner verschieben Liefergruppenordner bearbeiten und Liefergruppeneigenschaften bearbeiten

App-Schutz verwalten

Die folgenden Informationen ergänzen den Artikel App-Schutz in der Dokumentation zu Citrix Virtual Apps and Desktops. Um den App-Schutz in einer Citrix DaaS-Bereitstellung zu verwenden, befolgen Sie die allgemeinen Anweisungen in diesem Artikel und beachten Sie die folgenden Details.

  1. Wählen Sie in Studio im linken Bereich Liefergruppen aus.

  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Bearbeiten aus.

  3. Auf der Seite App-Schutz werden die folgenden Optionen angezeigt:

    Optionen Beschreibung
    Nicht anwenden Wählen Sie diese Option, um die Einstellung nicht anzuwenden.
    Auf diese Liefergruppe anwenden Wählen Sie die Optionen Anti-Keylogging und/oder Anti-Key-Capturing aus. Fahren Sie mit der Maus über jede dieser Einstellungen, um die Details im Tooltip zu lesen.
    Kontextbezogen anwenden




    Um diese Einstellung anzuwenden, konfigurieren Sie die Zugriffsrichtlinie auf der Seite Zugriffsrichtlinieneinstellungen.
    1. Klicken Sie im linken Bereich auf Zugriffsrichtlinie und dann auf Hinzufügen.
    2. Führen Sie auf der Seite Richtlinie hinzufügen die folgenden Schritte aus
      • i. Geben Sie einen Richtliniennamen ein und konfigurieren Sie die Einstellungen nach Bedarf.
      • ii. Geben Sie in die Felder Filter und Wert die Details ein und klicken Sie auf Fertig. Die neue Richtlinie wird auf der Seite App-Schutz aufgeführt. Aktivieren Sie die erforderlichen Einstellungen für diese Richtlinie.
      • iii. Klicken Sie auf Speichern.
  4. Wählen Sie auf der Seite Liefergruppe die Liefergruppe aus und klicken Sie unten auf die Registerkarte Details. Die neuen angewendeten App-Schutz-Einstellungen werden angezeigt.

  • Sie müssen über ein gültiges Citrix Cloud™-Abonnement und gültige App-Schutzberechtigungen verfügen. Um die App-Schutzfunktion zu erwerben, können Sie sich an Ihren Citrix-Vertriebsmitarbeiter wenden.

  • Der App-Schutz erfordert XML-Vertrauen. Um XML-Vertrauen zu aktivieren, gehen Sie zu Einstellungen > Site-Einstellungen > XML-Vertrauen aktivieren.

  • Zum Thema Anti-Screen-Capturing:

    • Unter Windows und macOS ist nur das Fenster des geschützten Inhalts leer. Der App-Schutz ist aktiv, wenn ein geschütztes Fenster nicht minimiert ist.
    • Unter Linux ist die gesamte Aufnahme leer. Der App-Schutz ist aktiv, unabhängig davon, ob ein geschütztes Fenster minimiert ist oder nicht.

Anhaltefunktion für eine Bereitstellungsgruppe ändern

Legen Sie fest, ob die Anhaltefunktion für eine Bereitstellungsgruppe erforderlich oder optional ist:

  • Erforderlich: Die Bereitstellungsgruppe kann nur VMs umfassen, die angehalten werden können.

  • Optional: Die Bereitstellungsgruppe kann VMs umfassen, die angehalten werden können oder nicht.

Vorbereitung

Sie können die Anhaltefunktion einer Bereitstellungsgruppe nur dann auf Erforderlich ändern, wenn alle in der Bereitstellungsgruppe vorhandenen VMs angehalten werden können.

So ändern Sie die Anhaltefunktion einer Bereitstellungsgruppe:

  1. Gehen Sie in Studio im linken Bereich zu Bereitstellungsgruppen.
  2. Wählen Sie eine Gruppe aus und klicken Sie dann in der Aktionsleiste auf Anhaltefunktion ändern.

Benutzer

Hinweis:

Die Option Benutzerverwaltung Citrix Cloud überlassen wurde entfernt. Um Benutzerzuweisungen für bestehende Bereitstellungsgruppen zu verwalten, die auf Benutzerverwaltung Citrix Cloud überlassen eingestellt sind, haben Sie zwei Optionen: Citrix Cloud Library oder Studio. Weitere Informationen zum Studio-Ansatz finden Sie unter Benutzerzuweisungen für über die Citrix Cloud Library verwaltete Bereitstellungsgruppen verwalten.

Dieses Thema behandelt die folgenden Abschnitte:

Benutzer in einer Bereitstellungsgruppe hinzufügen oder entfernen

Ausführliche Informationen zu Benutzern finden Sie unter Benutzer.

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe aus und wählen Sie dann in der Aktionsleiste Bereitstellungsgruppe bearbeiten.
  3. Auf der Seite Benutzer:

    • Um Benutzer hinzuzufügen, wählen Sie Hinzufügen und geben Sie dann die Benutzer an, die Sie hinzufügen möchten.
    • Um Benutzer zu entfernen, wählen Sie einen oder mehrere Benutzer aus und wählen Sie dann Entfernen.
    • Aktivieren oder deaktivieren Sie das Kontrollkästchen, um den Zugriff durch nicht authentifizierte Benutzer zuzulassen.
  4. Wählen Sie Anwenden, um vorgenommene Änderungen zu übernehmen und das Fenster geöffnet zu lassen. Oder wählen Sie OK, um Änderungen zu übernehmen und das Fenster zu schließen.

Zugriff auf Desktops und Apps in einer Bereitstellungsgruppe einschränken

Sie können den Benutzerzugriff auf Ressourcen in einer Bereitstellungsgruppe verwalten, indem Sie die folgenden Aufgaben ausführen:

Desktopzugriff auf bestimmte Benutzer einschränken

Benutzer, die beide der folgenden Bedingungen erfüllen, können auf Desktops in einer Bereitstellungsgruppe zugreifen:

Um den Zugriff auf einen Desktop auf bestimmte Benutzer zu beschränken, siehe Seite “Desktops” (oder “Desktop-Zuweisungsregeln”).

Anwendungszugriff auf bestimmte Benutzer beschränken

Benutzer, die alle der folgenden Bedingungen erfüllen, können auf Anwendungen in einer Bereitstellungsgruppe zugreifen:

  • Haben Zugriff auf Ressourcen (Anwendungen und Desktops) in dieser Bereitstellungsgruppe.

    Standardmäßig wird der Zugriff durch die Benutzerzugriffsliste der Bereitstellung bestimmt, die nicht über Studio konfiguriert wird. Sie können Benutzer zum Standard-Benutzerbereich hinzufügen oder daraus entfernen. Siehe Benutzer zu einer Bereitstellungsgruppe hinzufügen oder daraus entfernen.

  • Haben Zugriff auf Anwendungen in dieser Gruppe.

    Standardmäßig schließt die Richtlinie zur Anwendungsberechtigung alle ein. Weitere Informationen finden Sie in den PowerShell SDK-Cmdlets zu BrokerAppEntitlementPolicyRule. Bei Bedarf können Sie den Benutzerzugriff auf Anwendungen in einer Bereitstellungsgruppe mithilfe der unten beschriebenen Schritte einschränken.

  • Haben Zugriff auf Anwendungsgruppen, die diese Anwendung enthalten.

Um den Anwendungszugriff auf bestimmte Benutzer auf Ebene der Bereitstellungsgruppe zu beschränken, führen Sie die folgenden Schritte aus:

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Bereitstellungsgruppe und dann in der Aktionsleiste Bearbeiten aus.
  3. Um den Anwendungszugriff zu beschränken, führen Sie die folgenden Schritte aus:

    1. Klicken Sie im linken Bereich auf die Anwendungszuweisungsregel.

    2. Um bestimmten Benutzern den Zugriff auf Anwendungen zu ermöglichen, wählen Sie Anwendungsnutzung einschränken aus, klicken Sie dann im Bereich Zulassungsliste auf Hinzufügen und geben Sie die einzuschließenden Benutzer oder Benutzergruppen an.

    3. Um bestimmten Benutzern den Zugriff auf Anwendungen zu verwehren, klicken Sie im Bereich Sperrliste auf Hinzufügen und geben Sie die auszuschließenden Benutzer oder Benutzergruppen an.

Hinweis:

  • Wenn Sie Anwendungsnutzung einschränken auswählen, aber sowohl die Zulassungs- als auch die Sperrliste leer lassen, können keine Benutzer Anwendungen in dieser Gruppe verwenden.
  • Wenn Sie Anwendungsnutzung einschränken auswählen und die Zulassungsliste leer lassen, können alle Benutzer außer den Benutzern in der Sperrliste die Anwendungen verwenden.

Zugriff auf Ressourcen in einer Bereitstellungsgruppe einschränken

Alle Änderungen, die Sie vornehmen, um den Zugriff auf Ressourcen in einer Bereitstellungsgruppe einzuschränken, überschreiben frühere Einstellungen, unabhängig von der verwendeten Methode. Sie können:

  • Zugriff für Administratoren mithilfe delegierter Administrationsbereiche einschränken: Sie können einen Bereich erstellen und zuweisen, der Administratoren den Zugriff auf alle Anwendungen erlaubt, und einen weiteren Bereich, der nur den Zugriff auf bestimmte Anwendungen ermöglicht. Weitere Informationen finden Sie unter Delegierte Administration.

  • Zugriff für Benutzer über Smart Access-Richtlinienausdrücke einschränken: Sie können Zugriffsrichtlinienregeln konfigurieren, um den Benutzerzugriff auf eine bestimmte Bereitstellungsgruppe zu steuern. Beispiele hierfür sind:

    • Zugriff auf eine Untergruppe von Benutzern beschränken und zulässige Benutzergeräte angeben.
    • Zugriff auf Benutzer beschränken, die über Workspace (anstelle von StoreFront) verbunden sind.
    • Zugriff auf Benutzer beschränken, die über eine bestimmte Workspace-URL verbunden sind.

Dieser Abschnitt führt Sie durch die Beschränkung des Benutzerzugriffs auf Bereitstellungsgruppen mithilfe von Zugriffsrichtlinienregeln:

Informationen zu Zugriffsrichtlinienregeln

Sie können mehrere Zugriffsrichtlinienregeln für eine Bereitstellungsgruppe konfigurieren. Anwendungen und Desktops in einer Bereitstellungsgruppe werden im StoreFront oder Workspace eines Benutzers angezeigt, wenn die Verbindung des Benutzers mit einer der für die Bereitstellungsgruppe definierten Zugriffsrichtlinienregeln übereinstimmt, unabhängig von der Reihenfolge.

Jede Regel kann einzeln aktiviert oder deaktiviert werden. Eine deaktivierte Regel wird bei der Auswertung der Zugriffsrichtlinie ignoriert.

Zugriffsrichtlinie

In Studio enthält die Liste der Zugriffsrichtlinien die folgenden standardmäßigen SmartAccess-Richtlinienregeln. Sie können bei Bedarf weitere hinzufügen.

  • Citrix Gateway-Verbindungen. Diese Richtlinie erlaubt nur Benutzerverbindungen, die über Citrix Gateway hergestellt werden, den Zugriff auf Ressourcen innerhalb der Bereitstellungsgruppe. Benutzerverbindungen, die über Workspace hergestellt werden, wenn entweder die Funktionen Gerätestatus oder Netzwerkstandort aktiviert sind, werden ebenfalls als Verbindungen über Citrix Gateway betrachtet.
  • Nicht-Citrix Gateway-Verbindungen. Diese Richtlinie erlaubt nur Benutzerverbindungen, die nicht über Citrix Gateway hergestellt werden, den Zugriff auf Ressourcen innerhalb der Bereitstellungsgruppe.

Hinweis:

  • Um zu verhindern, dass die Standardregeln eine neu konfigurierte Regel überschreiben, müssen Sie entweder die Standardregeln deaktivieren oder sie so verfeinern, dass sie die in der neuen Richtlinie verwendeten Filter ausschließen.
  • Die Standardrichtlinien können nicht gelöscht, aber deaktiviert werden. Um eine Richtlinie zu deaktivieren, klicken Sie auf das Symbol Bearbeiten und ändern Sie dann den Richtlinienstatus in Deaktiviert.
  • Die Richtlinienliste zeigt auch Regeln an, die mit PowerShell-Befehlen hinzugefügt wurden. Diese Richtlinien können gelöscht, aber nicht in Studio bearbeitet werden.

Zugriffsrichtlinienregeln mit Studio hinzufügen

Eine Zugriffsrichtlinienregel besteht aus einer Reihe von Filtern. Weitere Informationen zu Filtern finden Sie in diesem Artikel. Beim Hinzufügen einer Zugriffsrichtlinienregel fügen Sie der Regel bei Bedarf mehrere Bedingungsfilter hinzu.

Um eine Richtlinie für eine Bereitstellungsgruppe mit Studio hinzuzufügen, führen Sie die folgenden Schritte aus:

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe aus und klicken Sie dann in der Aktionsleiste auf Bearbeiten.
  3. Klicken Sie auf der Seite Zugriffsrichtlinie auf Hinzufügen. Die Seite Richtlinie hinzufügen wird angezeigt.

    Richtlinie hinzufügen

  4. Geben Sie im Feld Richtlinienname einen aussagekräftigen Namen für die Richtlinie ein. Der Name muss in Ihrer Bereitstellung eindeutig sein.

  5. Um die Kriterien für zulässige Benutzerverbindungen zu definieren, führen Sie die folgenden Schritte aus:

    1. Wählen Sie Verbindungen, die die folgenden Kriterien erfüllen aus.
    2. Klicken Sie auf Kriterium hinzufügen.
    3. Geben Sie im Feld Filter den Namen des Filters ein, den Sie verwenden möchten. Geben Sie im Feld Wert einen gewünschten Wert für den Filter ein. Um beispielsweise nur Benutzern, die über Workspace (anstelle von StoreFront) verbunden sind, den Zugriff auf Ressourcen in dieser Bereitstellungsgruppe zu erlauben, geben Sie Citrix-Via-Workspace für Filter und True für Wert ein.
    4. Um weitere Kriterien hinzuzufügen, wiederholen Sie die Schritte b-c.
    5. Wählen Sie die Beziehung zwischen den Kriterien aus:

      • Beliebiges Kriterium erfüllen. Erlaubt den Zugriff nur, wenn die eingehende Benutzerverbindung eines der konfigurierten Filterkriterien erfüllt.
      • Alle Kriterien erfüllen. Erlaubt den Zugriff nur, wenn die eingehende Benutzerverbindung alle konfigurierten Filterkriterien erfüllt.
  6. Um die Kriterien für verbotene Benutzerverbindungen zu definieren, führen Sie die folgenden Schritte aus:

    1. Wählen Sie Verbindungen, die keines der folgenden Kriterien erfüllen aus.
    2. Klicken Sie auf Kriterium hinzufügen.
    3. Geben Sie im Feld Filter den Namen des Filters ein, den Sie verwenden möchten. Geben Sie im Feld Wert einen gewünschten Wert für den Filter ein. Um beispielsweise Benutzern, die über die Workspace-URL example.cloud.com verbunden sind, den Zugriff auf Ressourcen in dieser Bereitstellungsgruppe zu verbieten, geben Sie Citrix.Workspace.UsingDomain für Filter und example.cloud.com für Wert ein.
    4. Um weitere Kriterien hinzuzufügen, wiederholen Sie die Schritte b-c.

      Hinweis:

      Benutzerverbindungen, die eines der konfigurierten Kriterien erfüllen, ist der Zugriff auf Ressourcen in dieser Bereitstellungsgruppe untersagt.

  7. Klicken Sie auf Fertig.

    Die neue Richtlinie wird in der Richtlinienliste angezeigt.

  8. Überprüfen und verfeinern Sie die Standardrichtlinienregeln, um unbeabsichtigte Überschneidungen mit Verbindungen zu vermeiden, die von dieser neuen Richtlinie abgedeckt werden. Um die vorhandenen Richtlinien zu verfeinern, verwenden Sie die folgenden Methoden:

    Wichtig:

    Wie unter Informationen zu Zugriffsrichtlinienregeln erläutert, erhält ein Benutzer Zugriff auf die Ressourcen einer Bereitstellungsgruppe, wenn seine Verbindung mit einer oder mehreren Richtlinienregeln übereinstimmt. Daher müssen Sie nach dem Erstellen einer Regel die vorhandenen Regeln sorgfältig überprüfen und verfeinern, um unbeabsichtigte Überschneidungen mit Verbindungen zu vermeiden, die von der neuen Regel abgedeckt werden.

Zugriffsrichtlinienregeln mit Studio verwalten

Sie können die Einschluss- und Ausschlusskriterien verwenden, um die Standardrichtlinien zu verfeinern. Um beispielsweise den Zugriff auf eine Untergruppe dieser Verbindungen zu beschränken, führen Sie die folgenden Schritte aus:

  1. Bearbeiten Sie eine Standardrichtlinie.
  2. Wählen Sie Verbindungen, die eines der folgenden Kriterien erfüllen aus.
  3. Fügen Sie die SmartAccess-Richtlinienausdrücke für die zulässigen Benutzerzugriffsszenarien hinzu, bearbeiten oder entfernen Sie sie.

Weitere Informationen finden Sie in der Citrix Gateway-Dokumentation.

Zugriffsrichtlinienregeln mit PowerShell hinzufügen und verwalten

Sie können die folgenden PowerShell-Cmdlets verwenden, um Zugriffsrichtlinienregeln für Bereitstellungsgruppen hinzuzufügen und zu verwalten:

  • New-BrokerAccessPolicyRule
  • Get-BrokerAccessPolicyRule
  • Set-BrokerAccessPolicyRule
  • Rename-BrokerAccessPolicyRule
  • Remove-BrokerAccessPolicyRule

Weitere Informationen finden Sie in den entsprechenden Artikeln in der Citrix Developer Documentation.

Benutzerscope für eine Zugriffsrichtlinie konfigurieren

Standardmäßig gelten alle Zugriffsrichtlinien in einer Bereitstellungsgruppe für dieselbe Gruppe von Benutzern. Sie können eine Zugriffsrichtlinie so konfigurieren, dass sie für bestimmte Benutzer gilt, indem Sie Studio, PowerShell oder die Rest-API verwenden.

Um eine Zugriffsrichtlinie auf bestimmte Benutzer mit Studio anzuwenden, führen Sie die folgenden Schritte aus:

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe aus und wählen Sie dann in der Aktionsleiste Bereitstellungsgruppe bearbeiten aus.
  3. Wählen Sie auf der Seite Benutzer die Option Kontextuellen Zugriff verwenden aus.
  4. Wählen Sie die Zugriffsrichtlinie aus, die Sie konfigurieren möchten, und klicken Sie auf Benutzerzugriffsbereich. Die Seite Benutzerzugriffsbereich wird angezeigt.
  5. Um zu definieren, für welche authentifizierten Benutzer diese Richtlinie gilt:
    • Um diese Richtlinie auf alle authentifizierten Benutzer anzuwenden, wählen Sie Allen authentifizierten Benutzern die Nutzung von Ressourcen erlauben aus.
    • Um diese Richtlinie auf bestimmte Benutzer anzuwenden, lassen Sie Nutzung von Ressourcen einschränken ausgewählt. Verwenden Sie dann die Zulassungsliste und Sperrliste, um Benutzer für diese Richtlinie hinzuzufügen oder zu entfernen.
  6. Um diese Zugriffsrichtlinie auf Benutzer anzuwenden, die keine Anmeldeinformationen angeben, wählen Sie Nicht authentifizierten (anonymen) Benutzern Zugriff gewähren; keine Anmeldeinformationen erforderlich aus.

Maschinen

Zusätzlich zu den in diesem Artikel beschriebenen Funktionen finden Sie unter Autoscale Informationen zur proaktiven Energieverwaltung von Maschinen.

Benutzerzuweisungen für Maschinen verwalten

Hinweis:

Diese Aufgabe ist nur für MCS-bereitgestellte statische Einzelsitzungsmaschinen verfügbar.

Verwalten Sie Benutzerzuweisungen für Maschinen in einer Bereitstellungsgruppe. Wenn Desktop-Zuweisungsregeln für die Bereitstellungsgruppe konfiguriert sind, werden Maschinen Benutzern beim ersten Start des Desktops zufällig zugewiesen und bleiben den Benutzern zugewiesen, es sei denn, ihre Benutzerzuweisungen werden geändert. Wenn Sie eine nicht zugewiesene Maschine manuell bestimmten Benutzern zuweisen oder die vorhandene Benutzerzuweisung für eine Maschine ändern möchten, befolgen Sie die in dieser Aufgabe beschriebenen Schritte, um Änderungen vorzunehmen. Mithilfe dieser Schritte können Sie auch die in der Citrix Workspace App angezeigten Namen für den Benutzern zugewiesene Maschinen ändern.

Die detaillierten Schritte sind wie folgt:

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Bearbeiten aus.
  3. Wählen Sie im linken Bereich Maschinenzuweisung aus. Die folgenden Details für jede Maschine in der Gruppe werden angezeigt:

    • Maschinenname: Zeigt den Namen einer Maschine an.
    • Anzeigename: Zeigt den Anzeigenamen der Maschine in der Citrix Workspace App an.
    • Benutzer: Zeigt die dieser Maschine zugewiesenen Benutzer an. Wenn Desktop-Zuweisungsregeln konfiguriert sind, werden Maschinen Benutzern beim ersten Start des Desktops zufällig zugewiesen und bleiben ihnen zugewiesen, es sei denn, ihre Benutzerzuweisungen werden geändert.
  4. Suchen Sie eine Maschine und weisen Sie ihr dann Benutzer zu oder ändern Sie deren Benutzerzuweisung:

    • Klicken Sie auf Durchsuchen, um Benutzer zu suchen.
    • Geben Sie in der Spalte Benutzer eine durch Semikolons getrennte Liste von Benutzernamen ein.
    • Klicken Sie auf Aus CSV-Datei importieren, um die Einstellungsdetails mithilfe einer CSV-Datei zu importieren.
    • Klicken Sie auf Ändern, um das Desktopsymbol der Maschine aus einer .ico- oder einer .exe-Datei zu aktualisieren. Das angegebene Symbol überschreibt das Standardsymbol nur auf Maschinenebene.
  5. (Optional) Wenn die Maschine Benutzern zugewiesen ist, ändern Sie deren Anzeigenamen nach Bedarf.

    Hinweis:

    Das Feld „Anzeigename“ ist nur aktiviert, wenn die Maschine Benutzern zugewiesen ist:

    • Wenn die Maschine einem Benutzer basierend auf einer Desktop-Zuweisungsregel zugewiesen ist, zeigt dieses Feld den in dieser Regel konfigurierten Anzeigenamen an.
    • Wenn die Maschine manuell Benutzern zugewiesen ist und das Feld leer gelassen wird, wird der veröffentlichte Name der Bereitstellungsgruppe (falls angegeben) als Anzeigename der Maschine verwendet. Der Name der Bereitstellungsgruppe wird verwendet, wenn der veröffentlichte Name nicht angegeben ist. Sie können veröffentlichte Namen für Bereitstellungsgruppen nur über PowerShell angeben.
  6. Wählen Sie Anwenden, um Änderungen zu übernehmen und das Fenster geöffnet zu lassen. Oder wählen Sie OK, um Änderungen zu übernehmen und das Fenster zu schließen.

Lokalen Hostcache für gepoolte VDAs mit Einzelsitzung aktivieren

Standardmäßig können energieverwaltete, gepoolte Einzelsitzungsmaschinen im lokalen Hostcache-Modus nur für eine Sitzung verwendet werden. Sie können das Standardverhalten pro Bereitstellungsgruppe überschreiben. Die detaillierten Schritte sind wie folgt:

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie bei Bedarf eine Gruppe und dann in der Aktionsleiste Bearbeiten aus.
  3. Wählen Sie auf der Seite Lokaler Hostcache die Option Maschinen für nachfolgende Sitzungen verwenden aus.
  4. Wählen Sie Anwenden, um vorgenommene Änderungen zu übernehmen und das Fenster geöffnet zu lassen. Oder wählen Sie OK, um Änderungen zu übernehmen und das Fenster zu schließen.

Alternativ können Sie das Standardverhalten mithilfe von PowerShell-Befehlen überschreiben. Weitere Informationen finden Sie unter Aktivieren mit PowerShell.

Wichtig:

Das Aktivieren des Zugriffs auf energieverwaltete, gepoolte Einzelsitzungsmaschinen kann dazu führen, dass Daten und Änderungen aus früheren Benutzersitzungen in nachfolgenden Sitzungen vorhanden sind.

Eine Maschine in einer Bereitstellungsgruppe aktualisieren

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Maschinen anzeigen aus.
  3. Wählen Sie eine Maschine und dann in der Aktionsleiste Maschinen aktualisieren aus.

Um ein anderes Image auszuwählen, wählen Sie Image und dann einen Snapshot aus.

Um Änderungen zu übernehmen und Maschinenbenutzer zu benachrichtigen, wählen Sie Rollout-Benachrichtigung an Endbenutzer aus. Geben Sie dann Folgendes an:

  • Wann das Image aktualisiert werden soll: jetzt oder beim nächsten Neustart
  • Die Neustartverteilungszeit (die Gesamtzeit, um alle Maschinen in der Gruppe mit der Aktualisierung zu beginnen)
  • Ob Benutzer über den Neustart benachrichtigt werden
  • Die Nachricht, die Benutzer erhalten

Eine Tag-Einschränkung für einen Desktop hinzufügen, ändern oder entfernen

Das Hinzufügen, Ändern und Entfernen von Tag-Einschränkungen kann unvorhergesehene Auswirkungen darauf haben, welche Desktops für den Start berücksichtigt werden. Beachten Sie die Überlegungen und Vorsichtsmaßnahmen unter Tags.

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Bearbeiten aus.
  3. Wählen Sie auf der Seite Desktops den Desktop und dann Bearbeiten aus.
  4. Um eine Tag-Einschränkung hinzuzufügen, wählen Sie Starts auf Maschinen mit dem Tag beschränken und dann das Tag aus.
  5. Um eine Tag-Einschränkung zu ändern oder zu entfernen, gehen Sie wie folgt vor:

    • Wählen Sie ein anderes Tag aus.
    • Entfernen Sie die Tag-Einschränkung, indem Sie die Option Starts auf Maschinen mit diesem Tag beschränken deaktivieren.
  6. Wählen Sie Anwenden, um vorgenommene Änderungen zu übernehmen und das Fenster geöffnet zu lassen. Oder wählen Sie OK, um Änderungen zu übernehmen und das Fenster zu schließen.

Maschine aus einer Bereitstellungsgruppe entfernen

Das Entfernen einer Maschine löscht diese aus einer Bereitstellungsgruppe. Es löscht sie nicht aus dem Maschinenkatalog, den die Bereitstellungsgruppe verwendet. Daher steht diese Maschine für die Zuweisung zu einer anderen Bereitstellungsgruppe zur Verfügung.

Maschinen müssen heruntergefahren werden, bevor sie entfernt werden können. Um Benutzer vorübergehend daran zu hindern, sich mit einer Maschine zu verbinden, während Sie diese entfernen, versetzen Sie die Maschine in den Wartungsmodus, bevor Sie sie herunterfahren.

Maschinen können persönliche Daten enthalten, seien Sie daher vorsichtig, bevor Sie die Maschine einem anderen Benutzer zuweisen. Erwägen Sie eine Neuabbildung der Maschine.

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Maschinen anzeigen aus.
  3. Stellen Sie sicher, dass die Maschine heruntergefahren ist.
  4. Wählen Sie die Maschine und dann in der Aktionsleiste Aus Bereitstellungsgruppe entfernen aus.

Sie können eine Maschine auch über die Verbindung, die die Maschine verwendet, aus einer Bereitstellungsgruppe entfernen.

Benutzer daran hindern, sich mit einer Maschine (Wartungsmodus) in einer Bereitstellungsgruppe zu verbinden

Wenn Sie neue Verbindungen zu Maschinen vorübergehend unterbinden müssen, können Sie den Wartungsmodus für eine oder alle Maschinen in einer Bereitstellungsgruppe aktivieren. Dies kann vor dem Anwenden von Patches oder der Verwendung von Verwaltungstools erforderlich sein.

  • Wenn sich eine Multi-Session-OS-Maschine im Wartungsmodus befindet, können Benutzer bestehende Sitzungen verbinden, aber keine neuen Sitzungen starten.
  • Wenn sich eine Single-Session-OS-Maschine (oder ein PC, der Remote PC Access verwendet) im Wartungsmodus befindet, können Benutzer keine Verbindung herstellen oder wiederherstellen. Bestehende Verbindungen bleiben bestehen, bis sie getrennt oder abgemeldet werden.

So aktivieren oder deaktivieren Sie den Wartungsmodus:

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe aus.
  3. Um den Wartungsmodus für alle Maschinen in der Bereitstellungsgruppe zu aktivieren, wählen Sie in der Aktionsleiste Wartungsmodus aktivieren aus.

    Um den Wartungsmodus für eine Maschine zu aktivieren, wählen Sie in der Aktionsleiste Maschinen anzeigen aus. Wählen Sie eine Maschine und dann in der Aktionsleiste Wartungsmodus aktivieren aus.

  4. Um den Wartungsmodus für eine oder alle Maschinen in einer Bereitstellungsgruppe zu deaktivieren, befolgen Sie die vorherigen Anweisungen, wählen Sie jedoch in der Aktionsleiste Wartungsmodus deaktivieren aus.

Die Einstellungen für die Windows-Remotedesktopverbindung (RDC) beeinflussen ebenfalls, ob sich eine Multi-Session-OS-Maschine im Wartungsmodus befindet. Der Wartungsmodus ist aktiviert, wenn eine der folgenden Bedingungen zutrifft:

  • Der Wartungsmodus ist wie zuvor beschrieben aktiviert.
  • RDC ist auf Verbindungen mit diesem Computer nicht zulassen eingestellt.
  • RDC ist nicht auf Verbindungen mit diesem Computer nicht zulassen eingestellt und die Einstellung „Benutzeranmeldemodus für Remotehostkonfiguration“ ist entweder Wiederverbindungen zulassen, aber neue Anmeldungen verhindern oder Wiederverbindungen zulassen, aber neue Anmeldungen verhindern, bis der Server neu gestartet wird.

Sie können den Wartungsmodus auch aktivieren oder deaktivieren für:

  • Eine Verbindung, die die Maschinen betrifft, die diese Verbindung verwenden.
  • Einen Maschinenkatalog, der die Maschinen in diesem Katalog betrifft.

Maschinen in einer Bereitstellungsgruppe herunterfahren und neu starten

Dieses Verfahren wird für Remote PC Access-Maschinen nicht unterstützt.

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Maschinen anzeigen aus.
  3. Wählen Sie die Maschine und dann in der Aktionsleiste eine der folgenden Aktionen aus:

    Hinweis:

    • Die folgenden Aktionen gelten nur für Maschinen, die energieverwaltet sind.
    • Einige Optionen sind je nach Maschinenstatus möglicherweise nicht verfügbar.
    • Herunterfahren erzwingen: Schaltet die Maschine zwangsweise aus und aktualisiert die Maschinenliste.
    • Neustart: Fordert das Betriebssystem auf, die Maschine herunterzufahren und dann erneut zu starten. Wenn das Betriebssystem dem nicht nachkommen kann, bleibt die Maschine in ihrem aktuellen Zustand.
    • Neustart erzwingen: Fährt das Betriebssystem zwangsweise herunter und startet die Maschine dann neu.
    • Anhalten: Hält die Maschine an, ohne sie herunterzufahren, und aktualisiert die Maschinenliste.
    • Herunterfahren: Fordert das Betriebssystem zum Herunterfahren auf.

Bei Aktionen ohne Erzwingen wird die Maschine ausgeschaltet, wenn sie nicht innerhalb von 10 Minuten herunterfährt. Wenn Windows versucht, Updates während des Herunterfahrens zu installieren, besteht das Risiko, dass die Maschine ausgeschaltet wird, bevor die Updates abgeschlossen sind.

Neustartzeitpläne für Maschinen in einer Bereitstellungsgruppe erstellen und verwalten

Hinweis:

  • Wenn ein Neustartzeitplan auf eine Bereitstellungsgruppe mit aktiviertem Autoscale angewendet wird, werden die Maschinen lediglich ausgeschaltet und Autoscale überlassen, sie einzuschalten.
  • Wenn Neustartzeitpläne auf zufällige Single-Session-Maschinen angewendet werden, werden diese Maschinen ausgeschaltet statt neu gestartet, um Kosten zu sparen. Wir empfehlen, Autoscale zum Einschalten der Maschinen zu verwenden.
  • Das Ändern der Zeitzone in einer Bereitstellungsgruppe kann dazu führen, dass die Maschinen in dieser Bereitstellungsgruppe neu gestartet werden. Um dies zu vermeiden, stellen Sie sicher, dass Sie die Zeitzoneneinstellungen außerhalb der Produktionszeiten ändern.

Ein Neustartzeitplan legt fest, wann Maschinen in einer Bereitstellungsgruppe regelmäßig neu gestartet werden. Sie können einen oder mehrere Zeitpläne für eine Bereitstellungsgruppe erstellen. Ein Zeitplan kann entweder Folgendes betreffen:

  • Alle Maschinen in der Gruppe.
  • Eine oder mehrere (aber nicht alle) Maschinen in der Gruppe. Die Maschinen werden durch ein Tag identifiziert, das Sie der Maschine zuweisen. Dies wird als Tag-Einschränkung bezeichnet, da das Tag eine Aktion auf nur die Elemente (in diesem Fall Maschinen) beschränkt, die das Tag besitzen.

Angenommen, alle Ihre Maschinen befinden sich in einer Bereitstellungsgruppe. Sie möchten, dass jede Maschine einmal pro Woche neu gestartet wird, und die Maschinen, die vom Buchhaltungsteam verwendet werden, sollen täglich neu gestartet werden. Um dies zu erreichen, richten Sie einen Zeitplan für alle Maschinen und einen weiteren Zeitplan nur für die Maschinen der Buchhaltung ein.

Ein Zeitplan umfasst den Tag und die Uhrzeit, zu der der Neustart beginnt, sowie die Dauer. Die Dauer ist entweder “alle betroffenen Maschinen gleichzeitig starten” oder ein Intervall, das voraussichtlich für den Neustart aller betroffenen Maschinen benötigt wird.

Sie können einen Zeitplan aktivieren oder deaktivieren. Das Deaktivieren eines Zeitplans kann beim Testen, während spezieller Intervalle oder beim Vorbereiten von Zeitplänen, bevor Sie sie benötigen, hilfreich sein.

Sie können Zeitpläne nicht für das automatische Einschalten oder Herunterfahren über die Verwaltungskonsole verwenden, sondern nur für den Neustart.

Zeitplanüberschneidung

Mehrere Zeitpläne können sich überschneiden. Im obigen Beispiel wirken sich beide Zeitpläne auf die Buchhaltungsmaschinen aus. Diese Maschinen könnten am Sonntag zweimal neu gestartet werden. Der Planungs-Code ist darauf ausgelegt, zu vermeiden, dass dieselbe Maschine häufiger als beabsichtigt neu gestartet wird, dies kann jedoch nicht garantiert werden.

  • Wenn die Zeitpläne in Start- und Dauerzeiten genau übereinstimmen, ist es wahrscheinlicher, dass die Maschinen nur einmal neu gestartet werden.
  • Je stärker die Zeitpläne in Start- und Dauerzeiten voneinander abweichen, desto wahrscheinlicher ist es, dass mehrere Neustarts erfolgen.
  • Die Anzahl der von einem Zeitplan betroffenen Maschinen beeinflusst ebenfalls die Wahrscheinlichkeit einer Überschneidung. Im Beispiel könnte der wöchentliche Zeitplan, der alle Maschinen betrifft, Neustarts schneller initiieren als der tägliche Zeitplan für Buchhaltungsmaschinen, abhängig von der jeweils angegebenen Dauer.

Eine detaillierte Beschreibung der Neustartzeitpläne finden Sie unter Reboot schedule internals.

Neustartzeitpläne anzeigen

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Bearbeiten aus.
  3. Wählen Sie die Seite Neustartzeitplan aus.

Die Seite Neustartzeitplan enthält die folgenden Informationen für jeden konfigurierten Zeitplan:

  • Zeitplanname.
  • Verwendete Tag-Einschränkung, falls vorhanden.
  • Wie oft die Maschinenneustarts erfolgen.
  • Ob Maschinenbenutzer eine Benachrichtigung erhalten.
  • Ob der Zeitplan aktiviert ist. Das Deaktivieren eines Zeitplans kann beim Testen, während spezieller Intervalle oder beim Vorbereiten von Zeitplänen, bevor Sie sie benötigen, hilfreich sein.

Tags hinzufügen (anwenden)

Wenn Sie einen Neustartzeitplan konfigurieren, der eine Tag-Einschränkung verwendet, stellen Sie sicher, dass der Tag den Maschinen, die der Zeitplan betrifft, hinzugefügt (angewendet) wurde. Im obigen Beispiel ist jeder der vom Buchhaltungsteam verwendeten Maschinen ein Tag zugewiesen. Weitere Informationen finden Sie unter Tags.

Obwohl Sie einer Maschine mehr als einen Tag zuweisen können, kann ein Neustartzeitplan nur einen Tag angeben.

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie die Gruppe aus, die die Maschinen enthält, die vom Zeitplan gesteuert werden sollen.
  3. Wählen Sie Maschinen anzeigen und dann die Maschinen aus, denen Sie einen Tag hinzufügen möchten.
  4. Wählen Sie in der Aktionsleiste Tags verwalten aus.
  5. Wenn der Tag vorhanden ist, aktivieren Sie das Kontrollkästchen neben dem Tagnamen. Wenn der Tag nicht vorhanden ist, wählen Sie Erstellen und geben Sie dann den Namen für den Tag an. Nachdem der Tag erstellt wurde, aktivieren Sie das Kontrollkästchen neben dem neu erstellten Tagnamen.
  6. Wählen Sie im Dialogfeld Tags verwalten die Option Speichern aus.

Neustartzeitplan erstellen

Hinweis:

Neustartzeitpläne können auf alle energieverwalteten und nicht energieverwalteten Multi-Session-Maschinen angewendet werden.

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Bearbeiten aus.
  3. Wählen Sie auf der Seite Neustartzeitplan die Option Hinzufügen aus.
  4. Auf der Seite Neustartzeitplan hinzufügen:

    • Um den Zeitplan zu aktivieren, wählen Sie Ja. Um den Zeitplan zu deaktivieren, wählen Sie Nein.
    • Geben Sie einen Zeitplannamen und eine Beschreibung ein.
    • Wählen Sie für Auf Tag beschränken eine Tag-Einschränkung aus.
    • Wählen Sie für Maschinen im Wartungsmodus einschließen aus, ob Maschinen im Wartungsmodus in diesen Zeitplan aufgenommen werden sollen. Um stattdessen PowerShell zu verwenden, siehe Geplante Neustarts für Maschinen im Wartungsmodus.
    • Wählen Sie für Neustartfrequenz aus, wie oft der Neustart erfolgen soll: täglich, wöchentlich, monatlich oder einmalig. Wenn Sie Wöchentlich oder Monatlich auswählen, können Sie einen oder mehrere bestimmte Tage angeben.
    • Geben Sie für Wiederholt alle an, wie oft der Zeitplan ausgeführt werden soll.
    • Geben Sie für Startdatum ein Startdatum für das erste Auftreten des Zeitplans an.
    • Geben Sie für Neustart beginnen um die Uhrzeit im 24-Stunden-Format an, zu der der Neustart beginnen soll.
    • Für Neustartdauer:
      • Um Maschinen mit nicht reagierenden Sitzungen zwangsweise neu zu starten, wählen Sie Erzwungener Neustart und dann eine der folgenden Optionen:
        • Alle Maschinen gleichzeitig neu starten
        • Alle Maschinen innerhalb eines Zeitraums neu starten und die Zeit nach Stunde oder Minute angeben.
      • Um zu warten, bis alle Sitzungen beendet sind, bevor ein Neustart erfolgt, wählen Sie Graceful restart (Kontrollierter Neustart).

        Beim Starten eines Neustartzeitplans, der für einen kontrollierten Neustart konfiguriert ist:

        • Alle inaktiven Maschinen, die zur Bereitstellungsgruppe gehören, werden sofort neu gestartet.
        • Jede Maschine, die zur Bereitstellung gehört und eine oder mehrere aktive Sitzungen hat, wird neu gestartet, wenn alle Sitzungen abgemeldet sind.

        Hinweis:

        Kontrollierte Neustartzeitpläne können nur energieverwaltete Maschinen neu starten.

    • Legen Sie unter Benachrichtigung an Benutzer senden fest, ob vor Beginn eines Neustarts eine Benachrichtigung auf den betreffenden Maschinen angezeigt werden soll. Standardmäßig wird keine Meldung angezeigt.
    • Wenn Sie eine Meldung 15 Minuten vor Beginn des Neustarts anzeigen möchten, können Sie die Meldung alle fünf Minuten nach der ersten Meldung wiederholen lassen. Standardmäßig wird die Meldung nicht wiederholt.
    • Geben Sie den Benachrichtigungstitel und -text ein. Es gibt keinen Standardtext.

      Wenn die Meldung einen Countdown bis zum Neustart enthalten soll, fügen Sie die Variable %m% ein. Sofern Sie nicht alle Maschinen gleichzeitig neu starten, wird die Meldung auf jeder Maschine zur entsprechenden Zeit vor dem Neustart angezeigt.

  5. Klicken Sie auf Fertig, um die Änderungen zu übernehmen und das Fenster Neustartzeitplan hinzufügen zu schließen.
  6. Klicken Sie auf Anwenden, um die vorgenommenen Änderungen zu übernehmen und das Fenster Bereitstellungsgruppe bearbeiten geöffnet zu lassen. Oder klicken Sie auf Speichern, um die Änderungen zu übernehmen und das Fenster zu schließen.

Neustartzeitplan sofort ausführen

Ein Neustartzeitplan legt fest, wann Maschinen in einer Bereitstellungsgruppe regelmäßig neu gestartet werden. Sie können einen Neustartzeitplan auch sofort ausführen, um die Maschinen in diesem Zeitplan neu zu starten.

Gehen Sie wie folgt vor, um einen Neustartzeitplan sofort auszuführen:

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie die entsprechende Bereitstellungsgruppe und dann in der Aktionsleiste Bearbeiten aus.
  3. Wählen Sie auf der Seite Neustartzeitplan einen Zeitplan aus, den Sie ausführen möchten, und wählen Sie dann Zeitplan jetzt ausführen aus.

Hinweis:

  • Sie können einen Zeitplan nicht sofort ausführen, wenn er mit der Einstellung Alle Maschinen nach dem Beenden von Sitzungen neu starten konfiguriert ist.
  • Sie können Zeitplan jetzt ausführen nur auf einen Zeitplan gleichzeitig anwenden.
  • Nachdem Sie einen Zeitplan bearbeitet haben, ist Zeitplan jetzt ausführen nicht mehr verfügbar. Wählen Sie Anwenden, um ihn verfügbar zu machen.

Neustartzeitplan bearbeiten, entfernen, aktivieren oder deaktivieren

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Bearbeiten aus.
  3. Wählen Sie auf der Seite Neustartzeitplan das Kontrollkästchen für einen Zeitplan aus.
    • Um einen Zeitplan zu bearbeiten, wählen Sie Bearbeiten. Aktualisieren Sie die Zeitplankonfiguration gemäß den Anweisungen unter Neustartzeitplan erstellen.
    • Um einen Zeitplan zu aktivieren oder zu deaktivieren, wählen Sie Bearbeiten. Aktivieren oder deaktivieren Sie das Kontrollkästchen Neustartzeitplan aktivieren.
    • Um einen Zeitplan zu entfernen, wählen Sie Entfernen. Bestätigen Sie das Entfernen. Das Entfernen eines Zeitplans hat keine Auswirkungen auf Tags, die auf Maschinen in den betroffenen Maschinen angewendet wurden.

Geplante Neustarts aufgrund eines Datenbankausfalls verzögert

Hinweis:

Diese Funktion ist nur in PowerShell verfügbar.

Wenn ein Datenbankausfall der Site auftritt, bevor ein geplanter Neustart für Maschinen (VDAs) in einer Bereitstellungsgruppe beginnt, beginnen die Neustarts, wenn der Ausfall endet. Diese Aktion kann unbeabsichtigte Ergebnisse haben.

Angenommen, Sie haben die Neustarts einer Bereitstellungsgruppe so geplant, dass sie außerhalb der Produktionszeiten (beginnend um 3 Uhr morgens) erfolgen. Eine Stunde vor Beginn eines geplanten Neustarts (2 Uhr morgens) tritt ein Datenbankausfall der Site auf. Der Ausfall dauert sechs Stunden (bis 8 Uhr morgens). Der Neustartzeitplan beginnt, wenn die Verbindung zwischen dem Delivery Controller™ und der Site-Datenbank wiederhergestellt ist. Die VDA-Neustarts beginnen nun fünf Stunden nach ihrem ursprünglichen Zeitplan. Diese Aktion könnte dazu führen, dass VDAs während der Produktionszeiten neu gestartet werden.

Um diese Situation zu vermeiden, können Sie den Parameter MaxOvertimeStartMins für die Cmdlets New-BrokerRebootScheduleV2 und Set-BrokerRebootScheduleV2 verwenden. Der Wert gibt die maximale Anzahl von Minuten über die geplante Startzeit hinaus an, innerhalb derer ein Neustartzeitplan beginnen kann.

  • Wenn die Datenbankverbindung innerhalb dieser Zeit (geplante Zeit + MaxOvertimeStartMins) wiederhergestellt wird, beginnen die VDA-Neustarts.

  • Wenn die Datenbankverbindung nicht innerhalb dieser Zeit wiederhergestellt wird, beginnen die VDA-Neustarts nicht.

  • Wenn dieser Parameter weggelassen wird oder einen Wert von Null hat, beginnt der geplante Neustart, sobald die Verbindung zur Datenbank wiederhergestellt ist, unabhängig von der Dauer des Ausfalls.

Weitere Informationen finden Sie in der Cmdlet-Hilfe. Diese Funktion ist nur in PowerShell verfügbar.

Geplante Neustarts für Maschinen im Wartungsmodus

Um anzugeben, ob ein Neustartzeitplan Maschinen im Wartungsmodus betrifft, verwenden Sie die Option IgnoreMaintenanceMode mit den BrokerRebootScheduleV2-Cmdlets.

Das folgende Cmdlet erstellt beispielsweise einen Zeitplan, der sowohl Maschinen im Wartungsmodus als auch Maschinen, die sich nicht im Wartungsmodus befinden, neu startet.

New-BrokerRebootSchedulev2 rebootSchedule1 -DesktopGroupName <myDesktopGroup> -IgnoreMaintenanceMode $true

Das folgende Cmdlet ändert einen vorhandenen Neustartzeitplan.

Set-BrokerRebootSchedulev2 rebootSchedule1 -IgnoreMaintenanceMode $true

Weitere Informationen finden Sie in der Cmdlet-Hilfe.

Einen einmaligen Neustartzeitplan aktivieren

Wenn Sie einen einmaligen Neustartzeitplan mit PowerShell aktivieren möchten, verwenden Sie die folgenden BrokerCatalogRebootSchedule-PowerShell-Befehle, um einen Neustartzeitplan zu erstellen, zu ändern und zu löschen:

  • Get-BrokerCatalogRebootSchedule
  • New-BrokerCatalogRebootSchedule
  • Set-BrokerCatalogRebootSchedule
  • Remove-BrokerCatalogRebootSchedule
  • Rename-BrokerCatalogRebootSchedule

Einschränkungen:

  • Ein Katalog-Neustartzeitplan, der einem Katalog ohne konfigurierte Zeitzone zugeordnet ist, wird erstellt, aber nicht gestartet.
  • Wenn ein Katalog-Neustartzeitplan erstellt wird, wird der Neustartzeitplan nur auf den Katalog-VMs ausgeführt, die zu einer Bereitstellungsgruppe gehören.

Beispiel:

  • So erstellen Sie einen Neustartzeitplan für die VMs im Katalog namens BankTellers, der am 3. Februar 2022 zwischen 2 Uhr morgens und 4 Uhr morgens beginnen soll.

     New-BrokerCatalogRebootSchedule -Name BankTellers
     -CatalogName BankTellers
     -StartDate "2022-02-03"
     -StartTime "02:00"
     -Enabled $true
     -RebootDuration 120
     <!--NeedCopy-->
    
  • So erstellen Sie einen Neustartzeitplan für die VMs im Katalog mit der UID 17, der am 3. Februar 2022 zwischen 1 Uhr morgens und 5 Uhr morgens beginnen soll. Zehn Minuten vor dem Neustart wird jede VM so konfiguriert, dass sie in jeder Benutzersitzung ein Meldungsfeld mit dem Titel: WARNING: Reboot pending und der Meldung: Save your work anzeigt.

     New-BrokerCatalogRebootSchedule
     -Name 'Update reboot'
     -CatalogUid 17
     -StartDate "2022-02-03"
     -StartTime "01:00" -Enabled $true -RebootDuration 240
     -WarningTitle "WARNING: Reboot pending"
     -WarningMessage "Save your work" -WarningDuration 10
     <!--NeedCopy-->
    
  • Um den Katalog umzubenennen, starten Sie den Zeitplan mit dem Namen Alter Name in Neuer Name um.

     Rename-BrokerCatalogRebootSchedule -Name "Old Name" -NewName "New Name"
     <!--NeedCopy-->
    
  • Um alle Katalogneustart-Zeitpläne mit UID 1 anzuzeigen und dann den Katalogneustart-Zeitplan mit UID 1 in Neuer Name umzubenennen.

     Get-BrokerCatalogRebootSchedule -Uid 1 | Rename-BrokerCatalogRebootSchedule -NewName "New Name" -PassThru
     <!--NeedCopy-->
    
  • Um den Katalogneustart-Zeitplan mit dem Namen Accounting so einzustellen, dass zehn Minuten vor dem Neustart jeder VM eine Meldung mit dem Titel WARNUNG: Neustart steht bevor und der Nachricht Speichern Sie Ihre Arbeit angezeigt wird. Die Meldung wird in jeder Benutzersitzung auf dieser VM angezeigt.

     Set-BrokerCatalogRebootSchedule -Name Accounting
     -WarningMessage "Save your work"
     -WarningDuration 10 -WarningTitle "WARNING: Reboot pending"
     <!--NeedCopy-->
    
  • Um alle deaktivierten Neustart-Zeitpläne anzuzeigen und dann alle deaktivierten Neustart-Zeitpläne zu aktivieren.

     Get-BrokerCatalogRebootSchedule -Enabled $false | Set-BrokerCatalogRebootSchedule -Enabled $true
     <!--NeedCopy-->
    
  • Um den Katalogneustart-Zeitplan mit UID 17 so einzustellen, dass die Meldung: Neustart in %m% Minuten fünfzehn, zehn und fünf Minuten vor dem Neustart jeder VM angezeigt wird.

     Set-BrokerCatalogRebootSchedule 17 -WarningMessage "Rebooting in %m% minutes." -WarningDuration 15 -WarningRepeatInterval 5
     <!--NeedCopy-->
    
  • Um die Zeitzone für den Katalog mit dem Namen MyCatalog zu konfigurieren.

     Set-BrokerCatalog -Name "MyCatalog" -TimeZone <TimeZone>
     <!--NeedCopy-->
    

Autoscale verwalten

Standardmäßig ist Autoscale für Bereitstellungsgruppen deaktiviert. Um Autoscale für eine Bereitstellungsgruppe zu verwalten (falls zutreffend), führen Sie die folgenden Schritte aus:

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Autoscale verwalten aus. Das Fenster Autoscale verwalten wird angezeigt.
  3. Konfigurieren Sie die Einstellungen nach Bedarf. Informationen zu Autoscale-Einstellungen finden Sie unter Autoscale.
  4. Wählen Sie Anwenden, um vorgenommene Änderungen zu übernehmen und das Fenster geöffnet zu lassen. Oder wählen Sie Speichern, um Änderungen zu übernehmen und das Fenster zu schließen.

Sitzungen

Abmelden oder Trennen einer Sitzung oder Senden einer Nachricht an Benutzer von Bereitstellungsgruppen

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Maschinen anzeigen aus.
  3. Um einen Benutzer von einer Sitzung abzumelden, wählen Sie die Sitzung oder den Desktop und dann in der Aktionsleiste Abmelden aus. Die Sitzung wird geschlossen und die Maschine wird für andere Benutzer verfügbar, es sei denn, sie ist einem bestimmten Benutzer zugewiesen.
  4. Um eine Sitzung zu trennen, wählen Sie die Sitzung oder den Desktop und dann in der Aktionsleiste Trennen aus. Anwendungen werden weiterhin ausgeführt und die Maschine bleibt diesem Benutzer zugewiesen. Der Benutzer kann sich mit derselben Maschine wieder verbinden.
  5. Um eine Nachricht an Benutzer zu senden, wählen Sie die Sitzung, Maschine oder den Benutzer und dann in der Aktionsleiste Nachricht senden aus. Geben Sie die Nachricht ein.

Sitzungsvorabstart und Sitzungsverzögerung in einer Bereitstellungsgruppe konfigurieren

Diese Funktionen werden nur auf Multi-Session-OS-Maschinen unterstützt.

Die Funktionen für den Sitzungsvorabstart und die Sitzungsverzögerung helfen bestimmten Benutzern, schnell auf Anwendungen zuzugreifen, indem:

  • Sitzungen gestartet werden, bevor sie angefordert werden (Sitzungsvorabstart)
  • Anwendungssitzungen aktiv bleiben, nachdem ein Benutzer alle Anwendungen geschlossen hat (Sitzungsverzögerung)

Standardmäßig werden der Sitzungsvorabstart und die Sitzungsverzögerung nicht verwendet. Eine Sitzung startet (wird gestartet), wenn ein Benutzer eine Anwendung startet, und bleibt aktiv, bis die letzte geöffnete Anwendung in der Sitzung geschlossen wird.

Überlegungen:

  • Die Bereitstellungsgruppe muss Anwendungen unterstützen, und die Maschinen müssen einen VDA für Multi-Session-OS, mindestens Version 7.6, ausführen.
  • Diese Funktionen werden nur bei Verwendung der Citrix Workspace-App für Windows unterstützt und erfordern außerdem eine weitere Konfiguration der Citrix Workspace-App. Anweisungen finden Sie in der Produktdokumentation Ihrer Citrix Workspace-App für Windows-Version unter dem Stichwort “Sitzungsvorabstart”.
  • Die Citrix Workspace-App für HTML5 wird nicht unterstützt.
  • Bei Verwendung des Sitzungsvorabstarts funktioniert der Vorabstart nicht, wenn die Maschine eines Benutzers in den Standby- oder Ruhezustand versetzt wird (unabhängig von den Einstellungen für den Sitzungsvorabstart). Benutzer können ihre Maschinen/Sitzungen sperren. Wenn sich ein Benutzer jedoch von der Citrix Workspace-App abmeldet, wird die Sitzung beendet und der Vorabstart ist nicht mehr anwendbar.
  • Bei Verwendung des Sitzungsvorabstarts können physische Clientmaschinen die Energieverwaltungsfunktionen für Standby oder Ruhezustand nicht verwenden. Benutzer von Clientmaschinen können ihre Sitzungen sperren, sollten sich aber nicht abmelden.
  • Vorab gestartete und verzögerte Sitzungen verbrauchen eine gleichzeitige Lizenz, jedoch nur, wenn sie verbunden sind. Bei Verwendung einer Benutzer-/Gerätelizenz ist die Lizenz 90 Tage gültig. Nicht verwendete vorab gestartete und verzögerte Sitzungen werden standardmäßig nach 15 Minuten getrennt. Dieser Wert kann in PowerShell konfiguriert werden (Cmdlet New/Set-BrokerSessionPreLaunch).
  • Eine sorgfältige Planung und Überwachung der Aktivitätsmuster Ihrer Benutzer ist unerlässlich, um diese Funktionen so anzupassen, dass sie sich gegenseitig ergänzen. Eine optimale Konfiguration gleicht die Vorteile einer früheren Anwendungsverfügbarkeit für Benutzer mit den Kosten für die Nutzung von Lizenzen und die Zuweisung von Ressourcen ab.
  • Sie können den Sitzungsvorabstart auch für eine geplante Tageszeit in der Citrix Workspace-App konfigurieren.

Wie lange ungenutzte vorab gestartete und verzögerte Sitzungen aktiv bleiben

Es gibt mehrere Möglichkeiten, festzulegen, wie lange eine ungenutzte Sitzung aktiv bleibt, wenn der Benutzer keine Anwendung startet: ein konfigurierter Timeout und Serverlastschwellenwerte. Sie können alle konfigurieren. Das Ereignis, das zuerst eintritt, führt zum Beenden der ungenutzten Sitzung.

  • Timeout: Ein konfigurierter Timeout gibt die Anzahl der Minuten, Stunden oder Tage an, die eine ungenutzte vorab gestartete oder verbleibende Sitzung aktiv bleibt. Wenn Sie einen zu kurzen Timeout konfigurieren, enden vorab gestartete Sitzungen, bevor sie dem Benutzer den Vorteil eines schnelleren Anwendungszugriffs bieten. Wenn Sie einen zu langen Timeout konfigurieren, können eingehende Benutzerverbindungen abgelehnt werden, da dem Server nicht genügend Ressourcen zur Verfügung stehen.

    Sie können diesen Timeout nur über das SDK (Cmdlet New/Set-BrokerSessionPreLaunch), nicht über die Verwaltungskonsole, aktivieren. Wenn Sie den Timeout deaktivieren, wird er weder in der Konsolenanzeige für diese Bereitstellungsgruppe noch auf den Seiten Bereitstellungsgruppe bearbeiten angezeigt.

  • Schwellenwerte: Das automatische Beenden von vorab gestarteten und verbleibenden Sitzungen basierend auf der Serverauslastung stellt sicher, dass Sitzungen so lange wie möglich geöffnet bleiben, vorausgesetzt, Serverressourcen sind verfügbar. Ungenutzte vorab gestartete und verbleibende Sitzungen führen nicht zu abgelehnten Verbindungen, da sie automatisch beendet werden, wenn Ressourcen für neue Benutzersitzungen benötigt werden.

    Sie können zwei Schwellenwerte konfigurieren: die durchschnittliche prozentuale Auslastung aller Server in der Bereitstellungsgruppe und die maximale prozentuale Auslastung eines einzelnen Servers in der Gruppe. Wenn ein Schwellenwert überschritten wird, werden die Sitzungen beendet, die am längsten im Vorabstart- oder Verbleibzustand waren. Sitzungen werden einzeln in Minutentakten beendet, bis die Last unter den Schwellenwert fällt. Solange der Schwellenwert überschritten wird, werden keine neuen Vorabstartsitzungen gestartet.

Server mit VDAs, die sich nicht bei einem Controller registriert haben, und Server im Wartungsmodus gelten als vollständig ausgelastet. Ein ungeplanter Ausfall führt dazu, dass vorab gestartete und verbleibende Sitzungen automatisch beendet werden, um Kapazität freizugeben.

So aktivieren Sie den Sitzungsvorabstart

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Bearbeiten aus.
  3. Aktivieren Sie auf der Seite Anwendungsvorabstart den Sitzungsvorabstart, indem Sie auswählen, wann Sitzungen gestartet werden sollen:

    • Wenn ein Benutzer eine Anwendung startet. Dies ist die Standardeinstellung. Der Sitzungsvorabstart ist deaktiviert.
    • Wenn sich ein beliebiger Benutzer in der Bereitstellungsgruppe bei der Citrix Workspace-App für Windows anmeldet.
    • Wenn sich jemand aus einer Liste von Benutzern und Benutzergruppen bei der Citrix Workspace-App für Windows anmeldet. Stellen Sie sicher, dass Sie auch Benutzer oder Benutzergruppen angeben, wenn Sie diese Option wählen.

    Seite "Vorabstartsitzungen für Anwendungen"

  4. Eine vorab gestartete Sitzung wird durch eine reguläre Sitzung ersetzt, wenn der Benutzer eine Anwendung startet. Wenn der Benutzer keine Anwendung startet (die vorab gestartete Sitzung ungenutzt bleibt), beeinflussen die folgenden Einstellungen, wie lange diese Sitzung aktiv bleibt.

    • Wenn ein bestimmtes Zeitintervall abläuft. Sie können das Zeitintervall ändern (1–99 Tage, 1–2376 Stunden oder 1–142.560 Minuten).
    • Wenn die durchschnittliche Last auf allen Maschinen in der Bereitstellungsgruppe einen bestimmten Prozentsatz (1–99 %) überschreitet.
    • Wenn die Last auf einer beliebigen Maschine in der Bereitstellungsgruppe einen bestimmten Prozentsatz (1–99 %) überschreitet.

    Zusammenfassung: Eine vorab gestartete Sitzung bleibt aktiv, bis eines der folgenden Ereignisse eintritt: Ein Benutzer startet eine Anwendung, die angegebene Zeit läuft ab oder ein angegebener Lastschwellenwert wird überschritten.

So aktivieren Sie das Sitzungsverbleiben

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Bearbeiten aus.
  3. Aktivieren Sie auf der Seite Anwendungsverbleiben das Sitzungsverbleiben, indem Sie Sitzungen aktiv halten bis auswählen.

    Seite "Verbleibende Sitzungen für Anwendungen"

  4. Mehrere Einstellungen beeinflussen, wie lange eine verbleibende Sitzung aktiv bleibt, wenn der Benutzer keine andere Anwendung startet.

    • Wenn ein bestimmtes Zeitintervall abläuft. Sie können das Zeitintervall ändern: 1–99 Tage, 1–2376 Stunden oder 1–142.560 Minuten.
    • Wenn die durchschnittliche Last auf allen Maschinen in der Bereitstellungsgruppe einen bestimmten Prozentsatz überschreitet: 1–99 %.
    • Wenn die Last auf einer beliebigen Maschine in der Bereitstellungsgruppe einen bestimmten Prozentsatz überschreitet: 1–99 %.

    Zusammenfassung: Eine verbleibende Sitzung bleibt aktiv, bis eines der folgenden Ereignisse eintritt: Ein Benutzer startet eine Anwendung, die angegebene Zeit läuft ab oder ein angegebener Lastschwellenwert wird überschritten.

Sitzungsroaming konfigurieren

Standardmäßig ist das Sitzungsroaming für Bereitstellungsgruppen aktiviert. Sitzungen wechseln mit dem Benutzer zwischen Clientgeräten. Wenn der Benutzer eine Sitzung startet und dann zu einem anderen Gerät wechselt, wird dieselbe Sitzung verwendet und Anwendungen sind gleichzeitig auf beiden Geräten verfügbar. Sie können die Anwendungen auf mehreren Geräten anzeigen. Die Anwendungen folgen, unabhängig vom Gerät oder davon, ob aktuelle Sitzungen vorhanden sind. Oft folgen auch Drucker und andere der Anwendung zugewiesene Ressourcen. Alternativ können Sie auch PowerShell verwenden. Weitere Informationen finden Sie unter Sitzungsroaming.

Sitzungsroaming für Anwendungen konfigurieren

Gehen Sie wie folgt vor, um das Sitzungsroaming für Anwendungen zu konfigurieren:

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.

  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Bereitstellungsgruppe bearbeiten aus.

  3. Aktivieren Sie auf der Seite Benutzer das Sitzungsroaming, indem Sie das Kontrollkästchen Sitzungen wechseln mit Benutzern, wenn diese zwischen Geräten wechseln aktivieren.

    • Wenn diese Option aktiviert ist, wird dieselbe Sitzung verwendet und ist auf beiden Geräten verfügbar, wenn ein Benutzer eine Anwendungssitzung startet und dann zu einem anderen Gerät wechselt. Wenn diese Option deaktiviert ist, wechselt die Sitzung nicht mehr zwischen Geräten.
  4. Wählen Sie OK, um die Änderungen zu übernehmen und das Fenster zu schließen.

Sitzungsroaming für Desktops konfigurieren

Um das Sitzungsroaming für einen Desktop zu konfigurieren, führen Sie die folgenden Schritte aus:

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.

  2. Wählen Sie eine Gruppe und dann in der Aktionsleiste Bereitstellungsgruppe bearbeiten aus.

  3. Wählen Sie auf der Seite Desktops den Desktop und dann Bearbeiten aus.

  4. Aktivieren Sie das Sitzungsroaming, indem Sie das Kontrollkästchen Sitzungsroaming aktivieren.

    • Wenn diese Option aktiviert ist, wird dieselbe Sitzung verwendet, wenn der Benutzer den Desktop startet und dann zu einem anderen Gerät wechselt, und die Anwendungen sind auf beiden Geräten verfügbar. Wenn diese Option deaktiviert ist, wechselt die Sitzung nicht mehr zwischen Geräten.
  5. Wählen Sie OK, um die Änderungen zu übernehmen und das Fenster zu schließen.

Sitzungswiederverbindung steuern, wenn die Verbindung zu einer Maschine im Wartungsmodus getrennt wird

Hinweis:

Diese Funktion ist nur in PowerShell verfügbar.

Sie können steuern, ob Sitzungen, deren Verbindung auf Maschinen im Wartungsmodus getrennt wurde, die Wiederverbindung zu Maschinen in der Bereitstellungsgruppe gestattet wird.

Vor Ende Mai 2021 war die Wiederverbindung für Einzelsitzungs-Pooled-Desktop-Sitzungen, deren Verbindung zu Maschinen im Wartungsmodus getrennt wurde, nicht zulässig. Jetzt können Sie eine Bereitstellungsgruppe so konfigurieren, dass Wiederverbindungen (unabhängig vom Sitzungstyp) nach dem Trennen der Verbindung von einer Maschine im Wartungsmodus zugelassen oder verboten werden.

Verwenden Sie beim Erstellen oder Bearbeiten einer Bereitstellungsgruppe (New-BrokerDesktopGroup, Set-BrokerDesktopGroup) den Parameter -AllowReconnectInMaintenanceMode <boolean>, um Wiederverbindungen für Maschinen zuzulassen oder zu verbieten, deren Verbindung von einer Maschine im Wartungsmodus getrennt wurde.

  • Wenn auf “true” gesetzt, können Sitzungen die Verbindung zu Maschinen in der Gruppe wiederherstellen.
  • Wenn auf “false” gesetzt, können Sitzungen die Verbindung zu Maschinen in der Gruppe nicht wiederherstellen.

Standardwerte:

  • Einzelsitzung: Deaktiviert
  • Mehrfachsitzung: Aktiviert

Anwendungen

Zeigen Sie Anwendungen in einer Bereitstellungsgruppe an und fügen Sie bei Bedarf weitere hinzu.

  1. Wählen Sie in Studio im linken Bereich Bereitstellungsgruppen aus.
  2. Wählen Sie eine Gruppe aus. Wenn diese Gruppe Anwendungen enthält, wird Anwendungen anzeigen in der Aktionsleiste angezeigt.
  3. Wählen Sie Anwendungen anzeigen. Sie werden zum Knoten Anwendungen weitergeleitet, wo alle in dieser Gruppe verfügbaren Anwendungen angezeigt werden.
  4. Um dieser Gruppe weitere Anwendungen hinzuzufügen, wechseln Sie zum Knoten Bereitstellungsgruppen, wählen Sie die Gruppe aus und wählen Sie in der Aktionsleiste Anwendungen hinzufügen.

Fehlerbehebung

  • VDAs, die nicht bei einem Delivery Controller registriert sind, werden beim Starten von vermittelten Sitzungen nicht berücksichtigt. Dies führt zu einer Unterauslastung ansonsten verfügbarer Ressourcen. Es gibt verschiedene Gründe, warum ein VDA nicht registriert sein könnte, von denen viele von einem Administrator behoben werden können. Die Detailanzeige bietet Informationen zur Fehlerbehebung im Assistenten zur Katalogerstellung und nachdem Sie einen Katalog zu einer Bereitstellungsgruppe hinzugefügt haben.

    Nachdem Sie eine Bereitstellungsgruppe erstellt haben, zeigt der Detailbereich für eine Bereitstellungsgruppe die Anzahl der Maschinen an, die registriert sein sollten, aber nicht sind. Zum Beispiel sind eine oder mehrere Maschinen eingeschaltet und nicht im Wartungsmodus, aber derzeit nicht bei einem Controller registriert. Wenn Sie eine “nicht registrierte, aber registriert sein sollte”-Maschine anzeigen, überprüfen Sie die Registerkarte Fehlerbehebung im Detailbereich auf mögliche Ursachen und empfohlene Korrekturmaßnahmen.

    Informationen zu Meldungen zum Funktionslevel finden Sie unter VDA-Versionen und Funktionslevel.

    Informationen zur Fehlerbehebung bei der VDA-Registrierung finden Sie unter CTX136668.

  • In der Anzeige für eine Bereitstellungsgruppe kann die Installierte VDA-Version im Detailbereich von der tatsächlich auf den Maschinen installierten Version abweichen. Die Windows-Programme und -Funktionen der Maschine zeigen die tatsächliche VDA-Version an.
  • Für Maschinen mit dem Status Unbekannter Energiestatus siehe CTX131267 für Anleitungen.
Liefergruppen verwalten