App Layering

Neue Features in App Layering 4.3

Veröffentlichungsdatum: 12. Juli 2017

Verbesserungen der Appliance-Sicherheit: Der Apache HTTP-Server (“httpd”) auf der Appliance enthält mehrere Sicherheitsverbesserungen. Basierend auf dem CIS Apache HTTP Server 2.4 Benchmark, sind Verbesserungen:

  • Aktualisierung der Serverversion
  • Einschränkungen bei Modul- und TLS-Konfiguration
  • Änderungen an Berechtigungen, Zugriffskontrolle und Protokollierung.

Layer exportieren und importieren (App Layering Labs): Mit der Layer-Export- und Importfunktion können Sie die Layer von einer App Layering-Appliance auf eine andere verschieben. Sie können beispielsweise Layer aus Ihrer Proof-of-Concept-Umgebung auf eine Appliance in Ihrer Produktionsumgebung verschieben.

Labs-Funktionen in dieser Version

Labs-Features sind frühe Versionen von Features, die für zukünftige Versionen geplant sind. Wenn Sie das Produkt installieren, sind neue Labs-Funktionen deaktiviert. In dieser Version enthalten Labs folgende Funktionen:

Benutzerlayer

Sie können Benutzerprofileinstellungen, Daten und benutzerdefinierte Anwendungen in nicht persistenten VDI-Umgebungen mit dem Benutzerlayer beibehalten. Der Benutzerlayer unterstützt Windows 7 64-Bit- und Windows 10 64-Bit-Umgebungen für Citrix XenDesktop, VMware Horizon View und View JIT.

Zugriff auf die Verwaltungskonsole über Citrix Cloud (Labs)

Sie können auf die App Layering-Verwaltungskonsole über die Registerkarte Citrix Cloud App Layering verwalten zugreifen. Eine Neuinstallation finden Sie unterZugriff auf die Management ConsoleSchritte und bekannte Probleme. Informationen zum Upgrade von einer App Layering 4.0.x-Version finden Sie unterUpgrade. Wenn Sie eines dieser Themen öffnen, können Sie den Hypervisor auswählen, um weitere Informationen zu erhalten.

Exportieren und Importieren von Layern

Sie können Layer von einer App Layering-Appliance auf eine andere verschieben, indem Sie die Layer-Export- und Importfunktion verwenden. Sie können beispielsweise Layer, die Sie in Ihrer Proof of Concept Umgebung erstellen, auf eine neue Appliance verschieben, die Sie in Ihrer Produktionsumgebung installiert haben.

Unterstützte Plattformen

Informationen zu unterstützten Plattformen in Citrix App Layering finden Sie unterSystemanforderungen.

Upgradepfad

Sie können ein Upgrade von Unidesk 4.0.8 auf Citrix App Layering 4.3.0 durchführen. Installieren Sie einen Cloud Connector, um auf die Verwaltungskonsole in Citrix Cloud zuzugreifen. Weitere Informationen zum Upgrade-Pfad finden Sie in den Upgrade Anweisungen.

Bekannte Probleme und Erwägungen

Integration mit anderer Citrix Software

Zugriff über die Citrix Cloud (App Layering Labs)

Bekannte Probleme beim Zugriff auf die Verwaltungskonsole in Citrix Cloud, die sich in Labs befindet, finden Sie im Abschnitt Probleme mit Labs weiter unten in diesem Artikel.

Dateidownloads von Citrix ShareFile

Sie können Dateien mit Citrix ShareFile herunterladen, aber Sie können keine Änderungen an den Dateien speichern. (UNI-55850)

Neue Probleme in dieser Version gefunden

  • Nach dem Upgrade von App Layering 4.1.0 oder 4.2.0 müssen Sie möglicherweise die administrativen Kennwörter für App Layering zurücksetzen.
  • Neu importierte Layer behalten ihren Status “Elastic Fit” nicht bei. Um den korrekten Status eines elastisch zugewiesenen Layer wiederherzustellen, führen Sie Elastic Fit auf dem Layer aus. (UNI-59617)
  • Beim Zugriff auf die App Layering-Appliance über Internet Explorer, der unter einem Serverbetriebssystem ausgeführt wird, werden die Schriftarten für die Verwaltungskonsole möglicherweise nicht ordnungsgemäß geladen. Um dieses Problem zu vermeiden, fügen Sie die Appliance-IP-Adresse zur Liste der vertrauenswürdigen Sites in Internet Explorer hinzu. (UNI-50830).
  • Citrix App Layering unterstützt Windows 10 Creators Update (Version 1703) nicht.

Probleme mit Labs-Funktionen

Benutzerlayer

  • Es treten Probleme mit der Windows-Suche auf, wenn Sie Benutzerlayer verwenden. (UNI-53320), (UNI-54524), (UNI-54520)

  • Ein rotes “X” -Netzwerkadaptersymbol zeigt an, dass ein Problem auftritt, selbst wenn das Netzwerk funktionsfähig ist. Wenn Sie einen Benutzerlayer verwenden, wird das Netzwerksymbol als rotes x angezeigt, selbst wenn alles funktionsfähig ist. Sie können das rote ‘X’ ignorieren. (UNI-53443)

  • Fügen Sie Microsoft Office dem Layerimage hinzu. Wenn Sie Add-Ins oder Office 365 verwenden, müssen Sie Office in das Layerimage einschließen und nicht in den Benutzerlayer. Wenn Microsoft Office nicht im Benutzerlayer ist, können Aktivierungsprobleme auftreten. (UNI-53474)

Benutzerlayer unter Windows 10

  • Sie können Windows 10 Store-Apps nur unter Windows 10 Enterprise deaktivieren. Wenn Sie Windows 10 Store-Apps deaktivieren möchten, gehen Sie wie folgt vor:
    • Erstellen Sie eine Betriebssystemrevision.
    • Führen Sie das Skript an einer Administrator-Eingabeaufforderung unter C:\Windows\Setup\Scripts\RemoveStoreApps.cmd aus.
    • Abschließen und Bereitstellen des Image auf der Grundlage dieser Betriebssystemrevision.
  • Benutzer haben nur Zugriff auf Edge und Cortana. (UNI-56935)
  • Nach dem Upgrade auf Windows 10 im Betriebssystemlayer kann die Wiederherstellung der Storekacheln erfolgen, wenn sich Benutzer zum ersten Mal anmelden. Die Rekonstruktionszeit beträgt in der Regel weniger als eine Stunde. Die Rekonstruktion kann je nach Systemauslastungsfaktoren und dem Verhalten von Windows länger dauern. Während dieser Zeit können Benutzer feststellen, dass Start menükacheln keine richtigen Symbole haben oder nicht reagieren. Normalerweise ist die Kachelantwort langsam und kann gebrochen erscheinen. Diese Bedingungen lösen sich jedoch während der Wiederaufbauzeit. Andere (nicht Kachel-) Anwendungen funktionieren weiterhin, können aber aufgrund der Rekonstruktionsaktivitäten im Hintergrund langsamer laufen. Die erste Anmeldung von Benutzern nach einem großen Betriebssystem-Upgrade kann aufgrund von Wiederherstellungstätigkeiten länger dauern. Es gilt als normales Verhalten nach dem Upgrade.
  • Wenn Sie einen Windows 10-Betriebssystemlayer über Hauptversionen (z. B. 1607 bis 1511) zurücksetzen, sind Benutzerlayer nicht kompatibel. Ein Rollback von einem Unterrelease zu einem anderen ist in Ordnung. Wenn die Benutzerlayer nicht kompatibel sind, löschen Sie die Benutzerlayer und erstellen Sie sie neu. (UNI-57006)
  • Es wird eine Fehlermeldung angezeigt, dass das temporäre Element nicht gefunden wird. Einige neuere Versionen von Windows 10 verwenden Store-Apps als Standardanwendungen. Der Versuch, eine Datei mit einer Verknüpfung zu einer dieser Anwendungen zu öffnen, kann zur Meldung “Element nicht gefunden” führen. Benutzer können warten, bis die Anwendung über Windows Store verwendet werden kann. (UNI-57749)

Benutzerlayer unter Windows 10 und Windows 7

  • Änderungen an den Windows-Indizierungsoptionen bleiben nicht bestehen, wenn Sie Benutzerlayer auf Windows 10- und Windows 7-Desktops aktivieren. Wenn Sie Indizierungsoptionen für eine App mit elastischen Layern festlegen, sind die Einstellungen nicht vorhanden, wenn sich Benutzer anmelden. Wenn eine Änderung der Indizierungsoption für alle Benutzer von entscheidender Bedeutung ist, können Sie sie in eine neue Version des Betriebssystemlayers einfügen. Sie können sie auch in einen neuen App-Layer aufnehmen, was eine bessere Option ist. Die Änderung wird zur Standardeinstellung für alle Benutzer. (UNI-56064, UNI-56213)

Gemeinsame Probleme für alle Plattformen

App Layering Appliance und -Verwaltungskonsole

  • Nach dem Upgrade von App Layering 4.1.0 oder 4.2.0 müssen Sie möglicherweise die administrativen Kennwörter für App Layering ändern.
  • Die Schriftarten für die Verwaltungskonsole werden möglicherweise nicht ordnungsgemäß geladen. Dies tritt auf, wenn Sie auf die App Layering-Appliance zugreifen, wenn Internet Explorer auf einem Serverbetriebssystem ausgeführt wird. Um dieses Problem zu vermeiden, fügen Sie die Appliance-IP-Adresse zur Liste der vertrauenswürdigen Sites in Internet Explorer hinzu. (UNI-50830)
  • Vor dieser Version erstellte Aufgaben verfügen nicht über vollqualifizierte Eigentümer. Nur Administratoren können die Aufgaben abbrechen. (UNI-52741)
  • Starten Sie die Appliance neu, nachdem Sie der Appliance neue Festplatten hinzugefügt haben. Wenn Sie einem Betriebssystemlayer eine Version hinzufügen, verpacken Sie den Layer auf dem Hypervisor, von dem Sie das Betriebssystem während der Layererstellung importiert haben. (UNI-53580)
  • Wenn eine IP-Adresse bereits mit einer anderen virtuellen Maschine verwendet wird, kann die Konfiguration einer anderen IP-Adresse auf der Appliance zu einem Netzwerkdienstausfall führen. Beispiel: Wenn die App Layering-Appliance über eine dynamische IP-Adresse verfügt und Sie sie neu konfigurieren, um eine statische IP-Adresse zu verwenden. Fehlermeldung “Job for network service failed.” Wenn die Appliance die Netzwerkverbindung verliert, wechseln Sie zu einer nicht verwendeten IP-Adresse, und starten Sie die Appliance neu.

OS-Layer

  • Verwenden Sie denselben Hypervisor, wenn Sie Ihrem Betriebssystemlayer eine Version hinzufügen. Wenn Sie einem Betriebssystemlayer eine Version hinzufügen, verpacken Sie den Layer auf demselben Hypervisor, von dem Sie das Betriebssystem während der Layererstellung importiert haben. (UNI-44372)
  • Wenn Sie den Betriebssystemlayer aktualisieren, werden Windows-Updates automatisch deaktiviert. Durch das Deaktivieren von automatischen Updates werden Situationen vermieden, in denen Windows vor oder während der Fertigstellung eines Betriebssystemlayers ein Update im Hintergrund startet. Wenn Sie einem Betriebssystemlayer eine Version hinzufügen, starten Sie den Download und die Installation von Windows-Updates manuell. Wiederholen Sie dann die Downloads und die Installation, bis Sie alle verfügbaren Updates angewendet haben, bevor Sie den neuen Betriebssystemlayer fertig stellen.(UNI-58115)

App-Layer

  • Verwenden Sie das integrierte Administratorkonto, wenn Sie sich an einem Verpackungscomputer anmelden. Andernfalls werden RunOnce-Skripts nicht ausgeführt, und die Fertigstellung des Layers erfolgt nicht. (UNI-58154)
  • Apps können in Benutzersitzungen langsam geladen werden. Deaktivieren Sie automatische Updates für Anwendungen wie Chrome und Firefox. Windows fordert den Benutzer auf, mithilfe eines Administratorkontos Änderungen vorzunehmen, obwohl der Benutzer keinen Administratorzugriff hat. Weisen Sie den Benutzer an, auf Nein zu klicken, wenn Sie dazu aufgefordert werden, und die Anwendung wird erfolgreich gestartet.
  • Wenn Sie ein App-Layer-Version erstellen, werden die Betriebssystem-Maschinentools nicht aktualisiert, wenn Sie Connector-Caching verwenden. Wenn der Connector-Cache einen vorherigen Startdatenträger enthält und Sie ihn zum Erstellen eines Paketcomputers verwenden, befinden sich möglicherweise abgelaufene Tools auf dem Datenträger. (UNI-58113)

Elastic Layering (allgemein)

  • Neu importierte Layer behalten ihren Elastic Fit-Status nicht bei. Um den korrekten Status auf einem elastisch zugewiesenen Layer wiederherzustellen, führen Sie Elastic Fit auf Layer aus. (UNI-59617)
  • Benutzer erhalten die folgende Warnung, wenn sie eine elastisch zugewiesene Skype-Layer zum ersten Mal starten: “The Installer has insufficient privileges to modify this file: url.” Wenn der Benutzer auf Ignorierenklickt, wird Skype wie erwartet geöffnet. Wenn der Benutzer auf Ignorierenklickt, wird Skype wie erwartet geöffnet. (UNI-52164)
  • Leere Verzeichnisse sind für Windows Explorer-Benutzer sichtbar, wenn Citrix App Layering-Treiber ausgeführt werden. Wenn Sie ein Image mit elastischem Layering aktivieren, können Benutzer möglicherweise Dateien und Verzeichnisse aus anderen Sitzungen in Windows Explorer anzeigen. Wenn Benutzer Dateien mit Windows Explorer durchsuchen, können sie möglicherweise leere Verzeichnisse sehen, die anderen Sitzungen zugeordnet sind, die elastisches Layering verwenden. Verzeichnisse, die in der anderen Sitzung untersucht werden, können Ordner erstellen, die für alle Sitzungen sichtbar sind, die über die Berechtigung zum Durchsuchen dieses Verzeichnisses verfügen. Wenn Benutzer keinen Zugriff auf das Volume haben, können sie die Verzeichnisse und den Inhalt der Laufwerke nicht sehen.
  • Elastische Layer erfordern.NET Framework 4.5. Wenn Sie elastische Layer von Citrix App Layering verwenden, installieren Sie.NET Framework 4.5 auf einem beliebigen Layerimage, in dem Sie elastische Layer aktivieren.
  • Wenn Sie Elastic Layer-Zuweisungen mit Windows Server 2008 oder Windows 7 verwenden, erstellen Sie Ihre Dateifreigabe mit einer Sektorgröße von 512. Weitere Informationen zu diesem Problem und den zugehörigen Betriebssystem-Updates finden Sie unter:
  • Citrix App Layering unterstützt Horizon View 6.1 und höher. Elastic Layer-Zuweisungen unterstützen Persona Management in Horizon View nicht. (UNI-53639)

Elastisches Layering (Microsoft Office)

  • Die Verknüpfungen zum elastischen Zuweisen von Office-Apps sind möglicherweise im Start menü für Benutzer sichtbar, denen die Apps nicht zugewiesen sind. Obwohl diese Verknüpfungen sichtbar sind, funktionieren sie nur für Benutzer, denen Sie die Apps zugewiesen haben. (UNI-49687)
  • Wenn Microsoft Office elastisch zugewiesen ist, verwenden Sie das integrierte Skripting für die Lizenzaktivierung. Für optimale Ergebnisse bei elastischer Verwendung von Office sollten Sie Folgendes beachten:
    • Verwenden des integrierten Skripts für die Lizenzaktivierung
    • Hinzufügen von c:\windows\setup\scripts\officeactivate.cmd zum Skriptpfad, wenn Sie die Office-App-Layer fertig stellen oder deren Eigenschaften bearbeiten. (UNI-50467)
  • Installieren Sie OneNote nicht, wenn Sie Microsoft Office elastisches Layering verwenden. Fügen Sie stattdessen OneNote in das Layerimage ein. Mit dem OneNote-Druckertreiber können andere Office-Apps in OneNote drucken. (UNI-50449)

Windows 10

  • Citrix App Layering unterstützt Windows 10 Creators Update Version 1703 nicht.
  • Windows 10-Upgrades erfordern eine 60-GB-Festplatte für die Betriebssystemlayerversion. Wenn Sie dem Windows 10-Betriebssystemlayer eine Version hinzufügen, ändern Sie die maximale Layergröße von 30 GB auf 60 GB. (UNI-52422)
  • Das Upgrade erfordert zusätzliche Schritte, wenn Sie zu einer neuen Windows 10-Hauptversion gehen. Während des Upgrades kann Windows 10 ein Wiederherstellungsvolume auf demselben Datenträger wie die Version des Betriebssystemlayers erstellen. Löschen Sie dieses Volume immer, bevor Sie die Version des Betriebssystemlayers fertig stellen. Andernfalls kann das Wiederherstellungsvolume dazu führen, dass Desktops nicht ordnungsgemäß gestartet werden.

Citrix Provisioning Services

  • Wenn Sie eine Imagevorlage erstellen, müssen die Hardwareeinstellungen des Zielgeräts mit den Einstellungen des Windows-Betriebssystems und des Plattformlayers übereinstimmen. Stellen Sie sicher, dass die Hardwareeinstellungen auf dem Zielgerät mit den Hardwareeinstellungen des Betriebssystems und des Plattformlayers übereinstimmen, insbesondere mit der Anzahl der CPUs. Wenn sie nicht übereinstimmen, können Sie beim Starten des veröffentlichten Image eine Meldung zum Neustart erhalten. (UNI-50799, UNI-46333, UNI-51599)
  • Wenn Sie Provisioning Services verwenden, müssen Sie IPv6 im Betriebssystemlayer deaktivieren. Wenn Sie IPv6 im Plattformlayer statt im Betriebssystemlayer deaktivieren, schlägt die Netzwerkverbindung beim Start von Provisioning Services fehl und reagiert nicht mehr. (UNI-53600)
  • Wenn die Berechtigungen beim Veröffentlichen eines Image falsch sind, wird möglicherweise eine Fehlermeldung angezeigt, die besagt, dass ein Timeout aufgetreten ist. (UNI-54516)
  • Obwohl die Verwaltungskonsole Imagenamen zulässt, die einen Punkt (.) enthalten, schlagen diese Namen in der Provisioning Services-Umgebung fehl. Fügen Sie keinen Punkt in den Namen ein. (UNI-54263)

Citrix Hypervisor

  • Wenn Sie das Betriebssystemimage für die Verwendung in Citrix Hypervisor vorbereiten, müssen Sie Port 5900 öffnen. (UNI-50846)
  • Wenn Sie eine Citrix App Layering-Connectorkonfiguration erstellen, die auf einen untergeordneten Knoten in einem Citrix Hypervisor-Pool verweist, wird eine unerwartete Fehlermeldung ausgegeben. Um dieses Problem zu vermeiden, verwenden Sie nur den primären Knoten beim Erstellen von Connectorkonfigurationen. (UNI-52454)
  • Wenn Sie einen Betriebssystemlayer von einer virtuellen Citrix Hypervisor-Maschine importieren, verwenden Sie den Citrix Hypervisor-Connector, um den Import direkt durchzuführen. Möglicherweise gibt es Probleme beim Exportieren des Images der virtuellen Maschine in eine Netzwerkdateifreigabe und beim Importieren in Citrix Hypervisor. (UNI-52669)

VMware Horizon View

  • Elastische Layer werden nur mit floating Desktoppools unterstützt. (UNI-53442)
  • Wenn Sie VMware Horizon View verwenden, funktioniert Microsoft Office nicht ordnungsgemäß als elastischer Layer (UNI-59343)

Microsoft Azure

  • Citrix App Layering unterstützt den Azure-Dateispeicher nicht. Erstellen Sie eine Netzwerkdateifreigabe oder eine SMB-Dateifreigabe in Azure für Citrix App Layering. (UNI-42272)
  • Das gleichzeitige Veröffentlichen von Layerimages in derselben Azure-Ressourcengruppe schlägt fehl. Stellen Sie entweder einzeln bereit, oder stellen Sie die Layerimages für verschiedene Ressourcengruppen bereit. (UNI-43376)
  • Wenn der vollqualifizierte Domänenname (FQDN) nicht im Format eingegeben wird, das Azure erwartet, kann der FQDN in Azure fehlschlagen. Weitere Informationen finden Sie unter.Erstellen eines vollqualifizierten Domänennamens im Azure-Portal für eine Windows-VM (UNI-51587)
  • Der Konfigurationsname des Azure-Connectors muss eindeutig sein. Beim Erstellen einer Azure-Connectorkonfiguration können Sie nicht denselben Namen wie eine vorhandene Konfiguration verwenden. Wenn Sie denselben Namen verwenden, können Sie die Änderungen nicht speichern. (UNI-56230)

Microsoft Hyper-V

  • Wenn Sie elastische Layering in Hyper-V verwenden, verwenden Sie nicht verwaltete RDS-Pools. (UNI-53545)

Imprivata

  • Erstellen Sie Imprivata App-Layer mit dem entsprechenden Brokerplattformlayer als Voraussetzung. Diese Aktion ist für Citrix Provisioning Services, Citrix Machine Creation Services und Horizon View-Umgebungen von entscheidender Bedeutung.
Neue Features in App Layering 4.3