创建交付组
交付组是从一个或多个计算机目录中选择的计算机集合。交付组指定哪些用户可以使用这些计算机,以及这些用户可用的应用程序和桌面。
创建交付组是在创建站点和创建计算机目录之后配置部署的下一步。稍后,您可以更改第一个交付组中的初始设置并创建其他交付组。还有一些功能和设置只能在编辑交付组时配置,而不能在创建时配置。
对于远程电脑访问,当您创建站点时,会自动创建一个名为“远程电脑访问桌面”的交付组。
要创建交付组,请执行以下操作:
-
如果您已创建站点和计算机目录,但没有交付组,Studio 会指导您到正确的起始位置来创建一个。如果您已创建交付组并想创建另一个,请选择交付组。在“操作”窗格中选择创建交付组。
-
向导将启动一个简介页面,您可以选择在此向导的未来启动中将其删除。
-
然后,向导将指导您完成以下部分中描述的页面。完成每个页面后,单击下一步,直到到达最后一页。
步骤 1. 计算机
在计算机页面上,选择一个目录并选择要从该目录使用的计算机数量。
须知:
-
所选目录中至少有一台计算机必须保持未使用状态。
-
一个目录可以在多个交付组中指定。一台计算机只能在一个交付组中使用。
-
一个交付组可以使用来自多个目录的计算机;但是,这些目录必须包含相同的计算机类型(多会话操作系统、单会话操作系统或远程电脑访问)。换句话说,您不能在交付组中混合计算机类型。同样,如果您的部署包含 Windows 计算机目录和 Linux 计算机目录,则交付组可以包含来自任一操作系统类型的计算机,但不能同时包含两者。
-
Citrix 建议您安装或升级所有计算机,使其使用最新的 VDA 版本。根据需要升级目录和交付组。创建交付组时,如果您选择安装了不同 VDA 版本的计算机,则交付组与最早的 VDA 版本兼容。这称为组的功能级别。例如,如果其中一台计算机的 VDA 版本为 7.1,而其他计算机的版本为当前版本,则组中的所有计算机只能使用 VDA 7.1 中支持的功能。这意味着某些需要较新 VDA 版本的功能可能在该交付组中不可用。
-
远程电脑访问目录中的每台计算机都会自动与一个交付组关联。当您创建远程电脑访问站点时,会自动创建一个名为“远程电脑访问计算机”的目录和一个名为“远程电脑访问桌面”的交付组。
-
执行以下兼容性检查:
-
MinimumFunctionalLevel 必须兼容
-
SessionSupport 必须兼容
-
SingleSession 的 AllocationType 必须兼容
-
ProvisioningType` 必须兼容
-
PersistChanges 必须与 MCS 和 Citrix Provisioning™ 兼容
-
RemotePC 目录仅与 RemotePC 目录兼容
-
AppDisk 相关检查
-
步骤 2. 交付类型
此页面仅在您选择的目录包含静态(分配的)单会话操作系统计算机时显示。
在交付类型页面上,选择应用程序或桌面。不能同时启用两者。
如果您从多会话操作系统或单会话操作系统随机(池化)目录中选择了计算机,则交付类型假定为应用程序和桌面:您可以交付应用程序、桌面或两者。
步骤 3. 用户
指定可以使用交付组中的应用程序和桌面的用户和用户组。
指定用户列表的位置
在创建或编辑以下内容时指定 Active Directory 用户列表:
-
站点的用户访问列表,该列表不是通过 Studio 配置的。默认情况下,应用程序授权策略规则包括所有人。有关详细信息,请参阅 PowerShell SDK
BrokerAppEntitlementPolicyRulecmdlet。 -
应用程序组(如果已配置)。
-
交付组。
-
应用程序。
可以通过 StoreFront™ 访问应用程序的用户列表由上述用户列表的交集形成。例如,要将应用程序 A 的使用配置给特定部门,而不过度限制对其他组的访问:
-
使用包含所有人的默认应用程序授权策略规则。
-
配置交付组用户列表,以允许所有总部用户使用交付组中指定的任何应用程序。
-
(如果配置了应用程序组) 配置应用程序组用户列表,以允许管理和财务业务部门的成员访问应用程序 A 到 L。
-
配置应用程序 A 的属性,以将其可见性限制为仅限管理和财务部门的应收账款员工。
已验证用户和未验证用户
有两种类型的用户:已验证用户和未验证用户(未验证用户也称为匿名用户)。您可以在交付组中配置其中一种或两种类型。
-
已验证用户: 要访问应用程序和桌面,您按名称指定的这些用户和组成员必须向 StoreFront 或 Citrix Workspace™ 应用程序提供凭据,例如智能卡或用户名和密码。对于包含单会话操作系统计算机的交付组,您可以通过编辑交付组稍后导入用户数据(用户列表)。
-
未验证用户(匿名用户): 对于包含多会话操作系统计算机的交付组,您可以允许用户访问应用程序和桌面,而无需向 StoreFront 或 Citrix Workspace 应用程序提供凭据。例如,在信息亭中,应用程序可能需要凭据,但 Citrix 访问门户和工具不需要。安装第一个 Delivery Controller 时会创建一个匿名用户组。要授予未验证用户访问权限,交付组中的每台计算机都必须安装适用于 Windows Server OS 的 VDA(最低版本 7.6)。启用未验证用户时,您必须拥有一个未验证的 StoreFront 商店。未验证用户帐户在会话启动时按需创建,并命名为 AnonXYZ,其中 XYZ 是一个唯一的三位数值。未经身份验证的用户会话的默认空闲超时为 10 分钟,并且在客户端断开连接时会自动注销。不支持重新连接、客户端之间漫游和 Workspace Control。
下表描述了您在用户页面上的选择:
| 启用访问权限 | 添加/分配用户和用户组? | 启用“授予未验证用户访问权限”复选框? |
|---|---|---|
| 仅限经过身份验证的用户 | 是 | 否 |
| 仅限未经身份验证的用户 | 否 | 是 |
| 已验证和未验证用户 | 是 | 是 |
步骤 4. 应用程序
须知:
-
您无法将应用程序添加到远程电脑访问交付组。
-
默认情况下,您添加的新应用程序会放置在名为“应用程序”的文件夹中。您可以指定其他文件夹。有关详细信息,请参阅“管理应用程序”一文。
-
您可以在将应用程序添加到交付组时或之后更改其属性。有关详细信息,请参阅“管理应用程序”一文。
-
如果您尝试添加一个应用程序,并且该文件夹中已存在同名应用程序,系统会提示您重命名要添加的应用程序。如果您拒绝,则会为该应用程序添加一个后缀,使其在该应用程序文件夹中是唯一的。
-
当您将应用程序添加到多个交付组时,如果您没有足够的权限在所有这些交付组中查看该应用程序,则可能会出现可见性问题。在这种情况下,请咨询具有更高权限的管理员,或者扩展您的范围以包括添加了该应用程序的所有交付组。
-
如果您向同一用户发布两个同名应用程序,请在 Studio 中更改“应用程序名称(面向用户)”属性;否则,用户将在 Citrix Workspace 应用程序中看到重复的名称。
单击添加以显示应用程序源。
-
从“开始”菜单”: 在所选目录中从主映像创建的计算机上发现的应用程序。选择此源时,将启动一个新页面,其中包含发现的应用程序列表;选择要添加的应用程序,然后单击 “确定”。
-
手动定义: 位于站点或网络中其他位置的应用程序。选择此源时,将启动一个新页面,您可以在其中键入可执行文件的路径、工作目录、可选命令行参数以及管理员和用户的显示名称。输入此信息后,单击 “确定”。
-
现有: 以前添加到站点的应用程序,可能位于另一个交付组中。选择此源时,将启动一个新页面,其中包含发现的应用程序列表。添加应用程序,然后单击 “确定”。
-
App-V: App-V 软件包中的应用程序。选择此源时,将启动一个新页面,您可以在其中选择 App-V 服务器或应用程序库。从结果显示中选择要添加的应用程序,然后单击 “确定”。有关详细信息,请参阅 App-V。
如果应用程序源或应用程序不可用或无效,则它不可见或无法选择。例如,如果尚未向站点添加任何应用程序,则 “现有” 源不可用。或者,应用程序可能与所选目录中计算机上支持的会话类型不兼容。
步骤 5. 桌面
此页面的标题取决于您在 “计算机” 页面上选择的目录:
-
如果您选择的目录包含池化计算机,则此页面的标题为 “桌面”。
-
如果您选择的目录包含分配的计算机,并且在 “交付类型” 页面上指定了“桌面”,则此页面的标题为 “桌面用户分配”。
-
如果您选择的目录包含分配的计算机,并且在 “交付类型” 页面上指定了“应用程序”,则此页面的标题为 “应用程序计算机用户分配”。
单击 “添加”。在对话框中:
-
在“显示名称”和“描述”字段中,键入要在 Citrix Workspace 应用程序中显示的信息。
-
要向桌面添加标记限制,请选择 “将启动限制为具有此标记的计算机”,然后从下拉列表中选择标记。有关详细信息,请参阅 标记。
-
使用单选按钮启动桌面或在启动桌面时分配计算机。用户可以是所有可以访问此交付组的用户,也可以是特定的用户和用户组。
-
如果组包含已分配的计算机,请指定每个用户的最大桌面数。此值必须大于或等于一。
-
启用或禁用桌面(对于池化计算机)或桌面分配规则(对于已分配的计算机)。禁用桌面会停止桌面交付。禁用桌面分配规则会停止向用户自动分配桌面。
-
完成对话框后,单击 确定。
站点中桌面的最大实例数(仅限 PowerShell)
要配置站点中桌面的最大实例数(仅限 PowerShell),请执行以下操作:
-
在 PowerShell 中,将相应的 BrokerEntitlementPolicyRule cmdlet 与 MaxPerEntitlementInstances 参数结合使用。例如,以下 cmdlet 修改
tsvda-desktop规则,将站点中允许的桌面最大并发实例数设置为两个。当有两个桌面实例正在运行时,如果第三个订阅者尝试启动桌面,则会发生错误。Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2 -
有关指导,请使用 Get-Help cmdlet。例如,
Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstances。
步骤 6. 摘要
输入交付组的名称。您还可以(可选)输入说明,该说明将显示在 Citrix Workspace 应用程序和 Studio 中。
查看摘要信息,然后单击完成。