Installieren und Konfigurieren
Director installieren
Installieren Sie Director mit dem vollständigen Produkt-ISO-Installer für Citrix Virtual Apps and Desktops. Dieser prüft die Voraussetzungen, installiert fehlende Komponenten, richtet die Director-Website ein und führt eine grundlegende Konfiguration durch. Informationen zu Voraussetzungen und weitere Details finden Sie in der Dokumentation zu den Systemanforderungen für diese Version. Diese Director-Version ist nicht mit Virtual Apps-Bereitstellungen vor 6.5 oder Virtual Desktops-Bereitstellungen vor 7 kompatibel. Die vom ISO-Installer bereitgestellte Standardkonfiguration deckt typische Bereitstellungen ab. Wenn Director bei der Installation nicht enthalten war, verwenden Sie den ISO-Installer, um Director hinzuzufügen. Um zusätzliche Komponenten hinzuzufügen, führen Sie den ISO-Installer erneut aus und wählen Sie die zu installierenden Komponenten aus. Informationen zur Verwendung des ISO-Installers finden Sie unter Installieren von Kernkomponenten in der Installationsdokumentation. Citrix empfiehlt, die Installation ausschließlich mit dem vollständigen Produkt-ISO-Installer und nicht mit der MSI-Datei durchzuführen.
Wenn Director auf dem Controller installiert ist, wird er automatisch mit localhost als Serveradresse konfiguriert, und Director kommuniziert standardmäßig mit dem lokalen Controller. Um Director auf einem dedizierten Server zu installieren, der sich nicht auf einem Controller befindet, werden Sie aufgefordert, den FQDN oder die IP-Adresse eines Controllers einzugeben.
Hinweis:
Klicken Sie auf Hinzufügen, um den zu überwachenden Controller hinzuzufügen.
Director kommuniziert standardmäßig mit dem angegebenen Controller. Geben Sie nur eine Controller-Adresse für jede Site an, die Sie überwachen. Director erkennt automatisch alle anderen Controller in derselben Site und greift auf diese anderen Controller zurück, falls der von Ihnen angegebene Controller ausfällt.
Hinweis:
Director führt keinen Lastausgleich zwischen Controllern durch.
Um die Kommunikation zwischen dem Browser und dem Webserver zu sichern, empfiehlt Citrix®, TLS auf der IIS-Website zu implementieren, die Director hostet. Anweisungen finden Sie in der Microsoft IIS-Dokumentation. Für die Aktivierung von TLS ist keine Director-Konfiguration erforderlich.
Director bereitstellen und konfigurieren
Wenn Director in einer Umgebung mit mehr als einer Site verwendet wird, stellen Sie sicher, dass die Systemuhren auf allen Servern synchronisiert sind, auf denen Controller, Director und andere Kernkomponenten installiert sind. Andernfalls werden die Sites in Director möglicherweise nicht korrekt angezeigt.
Wichtig:
Um die Sicherheit von Benutzernamen und Kennwörtern zu schützen, die im Klartext über das Netzwerk gesendet werden, erlauben Sie Director-Verbindungen nur über HTTPS und nicht über HTTP. Bestimmte Tools können Benutzernamen und Kennwörter im Klartext in HTTP-Netzwerkpaketen (unverschlüsselt) lesen, was ein potenzielles Sicherheitsrisiko für Benutzer darstellen kann.
Berechtigungen konfigurieren
Um sich bei Director anzumelden, müssen Administratoren mit Berechtigungen für Director Active Directory-Domänenbenutzer sein und die folgenden Rechte besitzen:
- Leserechte in allen zu durchsuchenden Active Directory-Gesamtstrukturen (siehe Erweiterte Konfiguration).
- Konfigurierte delegierte Administratorrollen (siehe Delegierte Administration und Director).
- Um Benutzer zu überwachen (Shadowing), müssen Administratoren über eine Microsoft-Gruppenrichtlinie für die Windows-Remoteunterstützung konfiguriert werden. Zusätzlich gilt:
- Stellen Sie bei der Installation von VDAs sicher, dass die Windows-Remoteunterstützungsfunktion auf allen Benutzergeräten aktiviert ist (standardmäßig ausgewählt).
- Stellen Sie bei der Installation von Director auf einem Server sicher, dass die Windows-Remoteunterstützung installiert ist (standardmäßig ausgewählt). Sie ist jedoch auf dem Server standardmäßig deaktiviert. Die Funktion muss nicht aktiviert sein, damit Director Endbenutzern Unterstützung bieten kann. Citrix empfiehlt, die Funktion deaktiviert zu lassen, um die Sicherheit auf dem Server zu verbessern.
- Um Administratoren die Initiierung der Windows-Remoteunterstützung zu ermöglichen, erteilen Sie ihnen die erforderlichen Berechtigungen mithilfe der entsprechenden Microsoft-Gruppenrichtlinieneinstellungen für die Remoteunterstützung. Weitere Informationen finden Sie unter CTX239706: How to configure Shadow feature in latest Director versions.
Citrix uberAgent®-Integration mit Director
Citrix uberAgent ist jetzt standardmäßig in der Citrix Virtual Apps and Desktops™-Installation enthalten und bietet erweiterte Überwachungsfunktionen und eine nahtlose Integration mit Citrix Director. Administratoren können die Installation ausschließen, indem sie die Auswahl auf dem Bildschirm Optionale Software während der Virtual Delivery Agent-Einrichtung aufheben.
Weitere Informationen zur Installation von uberAgent als Teil der Citrix Virtual Apps and Desktops-Installation finden Sie in der uberAgent-Dokumentation.
Hauptfunktion:
Überwachung der lokalen Anwendungsnutzung: Mit Citrix uberAgent können Sie die Nutzung von Anwendungen überwachen, die in virtuellen Desktopsitzungen (auch als lokale Anwendungen bezeichnet) gestartet werden, und über die Director-Integration sind die Daten direkt im Director-Dashboard verfügbar (verfügbar mit einer Platinum-Lizenz).
Konfigurieren der Citrix uberAgent-Integration mit Director
Nach der Installation von Citrix uberAgent konfigurieren Sie die folgenden Richtlinien in Citrix Web Studio™, um uberAgent vollständig in Director zu integrieren und zu nutzen:
- Richtlinie zur Aktivierung der uberAgent-Datenerfassung: Wenn aktiviert, bietet uberAgent Einblicke in Anwendungsnutzung und -leistung, Systemzustand, Netzwerkmetriken und Sicherheitsanalysen. Diese Richtlinie ist standardmäßig deaktiviert.
- Richtlinie zur Verbesserung von Director mit uberAgent-Daten: Diese Richtlinie ermöglicht die Integration von Director mit uberAgent. Sie ermöglicht Director die Verarbeitung von uberAgent bereitgestellten Daten, um die Überwachungsfunktionen zu verbessern, einschließlich der Überwachung der lokalen Anwendungsnutzung. Diese Richtlinie ist standardmäßig aktiviert.
Nach der Konfiguration sind die Daten im Abschnitt Anwendungsnutzungsüberwachung von Citrix Director verfügbar.
Hinweis:
Es dauert mindestens einen Tag, bis uberAgent-Daten zur lokalen Anwendungsnutzung aggregiert und in Director angezeigt werden.