Einstellungen
Hinweis:
Ab Version 2511 ist Citrix Web Studio (webbasiert) die einzige Verwaltungskonsole für Citrix Virtual Apps and Desktops™. Citrix Studio (MMC-basiert) wurde aus dem Installationsprogramm entfernt. Dieser Artikel gilt nur für Web Studio. Informationen zu Citrix Studio finden Sie im entsprechenden Artikel in Citrix Virtual Apps and Desktops 7 2212 oder früher.
Sie können Web Studio verwenden, um die folgenden Einstellungen zu verwalten:
-
Einen Standarddomänennamen für die Studio-Anmeldeseite festlegen
-
Automatische Zuweisung mehrerer Benutzer für Remote-PC-Zugriff aktivieren
-
Einen benutzerdefinierten Hinweis auf der Studio-Anmeldeseite festlegen
Authentifizierung verwalten
Standardmäßig melden sich Benutzer mit ihrem Domänenbenutzernamen und -kennwort bei Web Studio an. Sie können auch eine andere Authentifizierungsmethode für Benutzer wählen, z. B. die Smartcard-Authentifizierung oder die integrierte Windows-Authentifizierung.
Verwaltung über Studio
Um eine Authentifizierungsmethode für Benutzer auszuwählen, führen Sie die folgenden Schritte aus:
-
Melden Sie sich bei Web Studio an und wählen Sie im linken Bereich Einstellungen aus.
-
Suchen Sie die Kachel Authentifizierung und klicken Sie auf Bearbeiten, um eine Option auszuwählen:
- Domänenanmeldeinformationen
-
Domänenanmeldeinformationen oder integrierte Windows-Authentifizierung
Wenn die integrierte Windows-Authentifizierung aktiviert ist, können Benutzer über ihre Windows-Anmeldeinformationen (Kerberos/NTLM) oder ein Clientzertifikat auf Web Studio zugreifen.
Wenn Web Studio und der Delivery Controller™ auf verschiedenen Computern installiert sind, müssen Sie, damit die integrierte Windows-Authentifizierung funktioniert, den ursprungsübergreifenden Zugriff zulassen und die URL des Web Studio-Servers zur Zulassungsliste hinzufügen.
Wichtig
Die integrierte Windows-Authentifizierung funktioniert nicht, wenn Web Studio als Proxy für Delivery Controller konfiguriert ist.
- Smartcard-Authentifizierung
-
Domänenanmeldeinformationen oder Smartcard-Authentifizierung
Die Aktivierung der Smartcard-Authentifizierung erfordert zusätzliche Konfigurationen. Weitere Informationen finden Sie unter Smartcard-Authentifizierung für Web Studio einrichten.
Verwaltung über das PowerShell-Skript
Die Authentifizierungsmethode wird in der Delivery Controller-Datenbank konfiguriert. Sie können das folgende PowerShell-Skript verwenden, um die Authentifizierungsmethode festzulegen:
-
Rufen Sie die aktuelle Site-ID ab, indem Sie den folgenden Befehl auf dem Delivery Controller ausführen:
Get-ConfigSite | Select SiteGuid -
Legen Sie die Authentifizierungsmethode fest, indem Sie das folgende Skript ausführen:
# Generate a new bearer token $bearerData = New-TrustBearerToken # Define the Delivery Controller DNS name and Site ID $ddc = "ddc.dc.com" # replace this with the Delivery Controller's DNS name $siteid = "c68a8f89-42af-4bea-a6e9-c8c936353f49" # replace this with the site ID you get from step #1 # Define the URL and headers $url = "https://$ddc/citrix/orchestration/api/CitrixOnPremises/Sites/$siteid/Settings" $headers = @{ "Content-Type" = "application/json" "Authorization" = "Bearer $($bearerData.Token)" } # Define the JSON body $body = @{ SupportedAuthenticators = "BasicAndSmartCard" # replace this with a required authentication method: "Basic" for "Domain credentials"; "BasicAndIntegratedWindowsAuthentication" for "Domain credentials or integrated Windows authentication"; "BasicAndSmartCard" for "Domain credentials or smart card authentication"; "SmartCard" for "Smart card authentication" } | ConvertTo-Json -Depth 10 # Send the PATCH request Invoke-RestMethod -Uri $url -Method Patch -Headers $headers -Body $body <!--NeedCopy-->
Browser für die integrierte Windows-Authentifizierung konfigurieren
Wenn Sie die integrierte Windows-Authentifizierung über Domänenanmeldeinformationen oder integrierte Windows-Authentifizierung aktivieren, werden Ihre Benutzer beim nächsten Anmelden automatisch angemeldet. Wenn Sie sich als Benutzer nicht automatisch anmelden können, führen Sie die folgenden Schritte aus, um Ihren Webbrowser für die integrierte Windows-Authentifizierung zu konfigurieren.
Für Google Chrome:
- Wählen Sie in der Systemsteuerung Internetoptionen aus.
- Wählen Sie die Registerkarte Erweitert aus.
- Wählen Sie Integrierte Windows-Authentifizierung aktivieren aus.
- Wählen Sie die Registerkarte Sicherheit aus.
- Wählen Sie Lokales Intranet > Sites > Erweitert aus.
-
Im Feld Diese Website zur Zone hinzufügen:
- Wenn Web Studio und der Delivery Controller auf demselben Server gespeichert sind, geben Sie die URL des Hosts ein, auf dem Web Studio ausgeführt wird.
- Wenn nicht, geben Sie eine Platzhalterdomäne ein. Beispiel: Wenn der Delivery Controller unter
ddc.domain.comerreichbar ist, geben Sie*.domain.comein.
- Klicken Sie auf Hinzufügen > Schließen.
Für Mozilla Firefox:
- Geben Sie im Browser
about:configin das URL-Feld ein. - Geben Sie im Feld Suche
network negotiateein. - Klicken Sie mit der rechten Maustaste auf network.negotiate-auth.trusted-uris und wählen Sie Ändern aus.
-
Im Feld Zeichenfolgenwert eingeben:
- Wenn Web Studio und der Delivery Controller auf demselben Server gespeichert sind, fügen Sie eine kommagetrennte Liste von URLs und/oder Aliasen hinzu, die auf den Namen des Servers verweisen, auf dem Web Studio gehostet wird.
- Wenn nicht, fügen Sie die URLs auf folgende Weise hinzu. Beispiel: Wenn der Delivery Controller unter
ddc.domain.comerreichbar ist, geben Sie*.domain.comein.
Nachdem Sie Ihren Browser konfiguriert haben, können Sie auf der Anmeldeseite auf Integrierte Windows-Anmeldung klicken, um es erneut zu versuchen.
Wenn Web Studio und der Delivery Controller auf verschiedenen Computern installiert sind, müssen Sie Cross-Origin-Zugriff zulassen aktivieren, damit die integrierte Windows-Authentifizierung funktioniert.
Führen Sie die folgenden Schritte aus, um Cross-Origin-Zugriff zulassen zu aktivieren:
- Aktivieren Sie das Kontrollkästchen Cross-Origin-Zugriff zulassen.
- Fügen Sie die URL des Web Studio-Servers zur Zulassungsliste hinzu.
-
Geben Sie im Feld URL eingeben die URL ein. Klicken Sie bei Bedarf auf Hinzufügen, um weitere hinzuzufügen.
Hinweis
- Die URL muss dem korrekten Format
<scheme>://<hostname>entsprechen. Stellen Sie sicher, dass sie keine Pfade oder nachgestellten Schrägstriche enthält. - IP-Adressen und FQDNs werden unterstützt. Stellen Sie beim Hinzufügen einer URL sicher, dass sie der Art und Weise entspricht, wie Sie auf Web Studio zugreifen. Wenn Sie beispielsweise über eine IP-Adresse auf Web Studio zugreifen, fügen Sie die IP-adressbasierte URL zur Liste hinzu.
- Wenn Sie einen nicht standardmäßigen Port verwenden, geben Sie unbedingt die Portnummer an.
- Die URL muss dem korrekten Format
- Klicken Sie bei Bedarf auf Hinzufügen, um weitere hinzuzufügen.
- Wenn Sie fertig sind, klicken Sie auf Fertig, um zu speichern und zu beenden.
Standarddomänenname für die Studio-Anmeldeseite festlegen
Führen Sie die folgenden Schritte aus, um das Feld Domäne auf der Studio-Anmeldeseite automatisch mit einem Domänennamen auszufüllen:
- Melden Sie sich bei Web Studio an und wählen Sie im linken Bereich Einstellungen aus.
- Geben Sie auf der Kachel Domänenname konfigurieren bei Bedarf einen Domänennamen ein.
-
Klicken Sie auf Anwenden.
Wenn ein Administrator auf die Studio-Anmeldeseite zugreift, wird das Feld Domäne automatisch mit dem von Ihnen festgelegten Domänennamen ausgefüllt.
Persönliche Einstellungen in Studio verwalten
Verwenden Sie die Registerkarte Meine Einstellungen unter dem Knoten Einstellungen, um Ihre persönlichen Ansichts- und Interaktionspräferenzen in Studio zu verwalten. Diese Einstellungen gelten nur für Ihr Konto und wirken sich nicht auf andere Administratoren aus. Verfügbare Optionen sind:
- Datum und Uhrzeit: Legen Sie Ihre Standardzeitzone, Ihr Datumsformat und Ihr Zeitformat fest. Diese Einstellungen werden in Studio für zeitbezogene Anzeigen verwendet, z. B. für geplante Neustarts und Autoscaling.
- Ordneransicht: Wählen Sie, ob die Ordneransicht in den Knoten Maschinenkataloge, Bereitstellungsgruppen und Anwendungen angezeigt oder ausgeblendet werden soll.
- Registerkartenreihenfolge in der Suche: Passen Sie die Registerkartenreihenfolge innerhalb des Knotens Suche an.
Führen Sie die folgenden Schritte aus, um Ihre bevorzugte Ansicht in Studio festzulegen:
- Navigieren Sie in Studio zu Einstellungen > Meine Einstellungen.
- Klicken Sie auf Bearbeiten.
-
Konfigurieren Sie auf der Kachel Datum und Uhrzeit die folgenden Formateinstellungen:
- Datumsformat: Wählen Sie aus, wie das Datum angezeigt werden soll (z. B. JJJJ/MM/TT). Um das Datumsformat zu verwenden, das der für Studio gewählten Sprache zugeordnet ist, wählen Sie Konsolensprache anpassen.
- Zeitformat: Wählen Sie ein 12-Stunden-Format (z. B. 09:00 PM) oder eine 24-Stunden-Uhr (z. B. 21:00). Um das Zeitformat zu verwenden, das der für Studio gewählten Sprache zugeordnet ist, wählen Sie Konsolensprache anpassen.
-
Zeitzone: Wählen Sie Ihre bevorzugte Zeitzone aus. Um die Zeitzone Ihres Computers zu verwenden, wählen Sie Konsolensprache anpassen.
Hinweis:
- Um die regionalen Einstellungen Ihres Computers für Datum, Uhrzeit oder Zeitzone zu verwenden, wählen Sie Konsolensprache anpassen.
- In Studio können Sie den Mauszeiger über eine angezeigte Uhrzeit bewegen, um deren Entsprechung in Ihrer lokalen Zeitzone anzuzeigen.
-
Wählen Sie auf der Kachel Ordneransicht aus, ob die Ordneransicht in den Knoten Maschinenkataloge, Bereitstellungsgruppen und Anwendungen angezeigt oder ausgeblendet werden soll.
-
Ziehen Sie auf der Kachel Registerkartenreihenfolge in der Suche die Registerkarten innerhalb des Knotens Suche und ordnen Sie sie neu an.
- Klicken Sie auf Anwenden, um die Änderungen sofort zu speichern und zu übernehmen.
DNS-Auflösung aktivieren
Führen Sie die folgenden Schritte aus, um DNS-Namen anstelle von IP-Adressen in der ICA®-Datei anzuzeigen:
- Melden Sie sich bei Web Studio an und wählen Sie im linken Bereich Einstellungen aus.
- Aktivieren Sie die Einstellung DNS-Auflösung aktivieren.
Inaktivitäts-Timeout für die Studio-Konsole festlegen
Sie können die Inaktivitätsdauer festlegen, nach der Administratoren automatisch von der Studio-Konsole abgemeldet werden.
- Melden Sie sich bei Web Studio an und wählen Sie im linken Bereich Einstellungen aus.
- Geben Sie eine Dauer zwischen 10 Minuten und 24 Stunden ein.
- Um diese Einstellung zu übernehmen, aktualisieren Sie die Seite oder melden Sie sich ab und dann wieder an.
Site-Verwaltung zentralisieren
Mit dieser Funktion können Sie eine Web Studio-Konsole verwenden, um mehrere Citrix Virtual Apps and Desktops-Sites zu verwalten. Weitere Informationen finden Sie unter Verwaltung mehrerer Sites aktivieren.
Benutzerdefinierten Hinweis auf der Studio-Anmeldeseite festlegen
Führen Sie die folgenden Schritte aus, um einen Hinweis auf der Anmeldeseite festzulegen:
-
Melden Sie sich bei Web Studio an und wählen Sie im linken Bereich Einstellungen aus.
-
Suchen Sie die Kachel Hinweis auf Anmeldeseite und aktivieren Sie das Kontrollkästchen Hinweis auf Anmeldeseite anzeigen.
-
Klicken Sie auf Bearbeiten, um die Seite Hinweis auf Anmeldeseite zu öffnen und bei Bedarf einen Hinweis für die Anmeldeseite einzugeben.
-
Klicken Sie auf Speichern.
FQDN des aktiven DDC auf der Studio-Anmeldeseite anzeigen
Führen Sie die folgenden Schritte aus, um den FQDN des für die aktuelle Sitzung verwendeten DDC auf der Studio-Anmeldeseite anzuzeigen:
-
Melden Sie sich bei Web Studio an und wählen Sie im linken Bereich Einstellungen aus.
-
Aktivieren Sie Verbundene Delivery Controller anzeigen.
Protokollserver konfigurieren
Konfigurieren Sie den AOT (Always-on Tracing)-Protokollserver und definieren Sie den Protokollierungsbereich. Director stellt eine Verbindung zum Protokollserver her, um Protokolle für Überwachung und Fehlerbehebung abzurufen.
Führen Sie die folgenden Schritte aus, um den Protokollserver zu konfigurieren und den Protokollierungsbereich zu definieren:
-
Melden Sie sich bei Web Studio an und wählen Sie im linken Bereich Einstellungen aus.
-
Wenn kein Protokollserver konfiguriert ist, klicken Sie auf der Kachel Protokollserver auf Hinzufügen.
-
Wählen Sie auf der angezeigten Seite Protokollserver die Option Protokollweiterleitung an Protokollserver aktivieren.
-
Wählen Sie aus, welche Komponenten Protokolle an den Protokollserver weiterleiten sollen:
- Delivery Controller einschließen: Leitet Protokolle von allen Delivery Controllern an den Protokollserver weiter.
- Bereitstellungsgruppen auswählen: Leitet Protokolle von VDAs innerhalb bestimmter Bereitstellungsgruppen an den Protokollserver weiter. Standardmäßig ist Alle Bereitstellungsgruppen ausgewählt, wodurch Protokolle von VDAs in allen Bereitstellungsgruppen weitergeleitet werden. Um Protokolle nur von VDAs in bestimmten Bereitstellungsgruppen weiterzuleiten, wählen Sie Spezifische Bereitstellungsgruppen auswählen und wählen Sie dann die Gruppen aus, die Sie einschließen möchten.
-
Geben Sie den vom Protokollserver generierten Authkey ein. Director verwendet diesen Schlüssel, um auf den Protokollserver zuzugreifen.
-
Klicken Sie auf Speichern, um die Konfiguration zu übernehmen.
Um den Protokollserver zu aktualisieren oder den Protokollierungsbereich zu ändern, klicken Sie auf Bearbeiten auf der Kachel Einstellungen > Protokollserver.
In diesem Artikel
- Authentifizierung verwalten
- Standarddomänenname für die Studio-Anmeldeseite festlegen
- Persönliche Einstellungen in Studio verwalten
- DNS-Auflösung aktivieren
- Inaktivitäts-Timeout für die Studio-Konsole festlegen
- Site-Verwaltung zentralisieren
- Benutzerdefinierten Hinweis auf der Studio-Anmeldeseite festlegen
- FQDN des aktiven DDC auf der Studio-Anmeldeseite anzeigen
- Protokollserver konfigurieren