Citrix DaaS™

Liefergruppen erstellen

Einführung

Eine Liefergruppe ist eine Sammlung von Maschinen, die aus einem oder mehreren Maschinenkatalogen ausgewählt wurden. Liefergruppen definieren, welche Benutzer auf diese Maschinen zugreifen können und welche Anwendungen und Desktops ihnen zur Verfügung stehen.

Das Erstellen einer Liefergruppe ist der nächste Schritt nach dem Einrichten Ihrer Site und der Maschinenkataloge. Sie können die anfänglichen Einstellungen später ändern oder bei Bedarf zusätzliche Liefergruppen erstellen.

Einige Funktionen und Einstellungen sind nur beim Bearbeiten einer vorhandenen Liefergruppe konfigurierbar. Weitere Informationen finden Sie unter Liefergruppen verwalten.

Vorbereitungen

Bevor Sie eine Liefergruppe erstellen:

  • Lesen Sie diesen Artikel, um die erforderlichen Auswahlmöglichkeiten und Informationen zu verstehen.
  • Stellen Sie sicher, dass Sie eine Verbindung zum Hypervisor, Cloud-Dienst oder einer anderen Ressource, die Ihre Maschinen hostet, hergestellt haben.
  • Stellen Sie sicher, dass ein Maschinenkatalog mit virtuellen oder physischen Maschinen verfügbar ist.

Seiten des Assistenten

Wenn Sie eine Site und einen Maschinenkatalog, aber noch keine Liefergruppe erstellt haben, führt Sie Web Studio zum richtigen Ausgangspunkt, um eine zu erstellen.

Wenn Sie bereits eine Liefergruppe erstellt haben und eine weitere erstellen möchten, führen Sie die folgenden Schritte aus:

  1. Wählen Sie Liefergruppen aus.
  2. Wählen Sie im Aktionsbereich Liefergruppe erstellen aus.
  3. Um Liefergruppen zu organisieren, können Sie Ordner unter dem Standardordner Liefergruppen erstellen. Weitere Informationen finden Sie unter Einen Ordner erstellen.
  4. Wählen Sie den Ordner aus, in dem Sie die Gruppe erstellen möchten, und klicken Sie dann auf Liefergruppe erstellen. Der Assistent zum Erstellen von Gruppen wird geöffnet.
  5. Der Assistent beginnt mit einer Seite Einführung, die Sie bei zukünftigen Starts überspringen können. Anschließend führt er Sie durch mehrere Seiten, wie in der folgenden Tabelle beschrieben. Klicken Sie nach Abschluss jeder Seite auf Weiter, um fortzufahren, bis Sie die letzte Seite erreichen.
  Multi-Session-OS Single-Session-OS statisch (zugewiesen) Single-Session-OS gemeinsam (gepoolt) Remote-PC-Zugriff
Seiten








Maschinen Maschinen Maschinen Maschinen
Lastenausgleich Bereitstellungstyp Benutzer Benutzer
Benutzer Benutzer Anwendungen Anwendungen
Anwendungen Anwendungen Desktops Desktop-Zuweisungsregeln
Desktops Desktop-Zuweisungsregeln App-Schutz App-Schutz
App-Schutz App-Schutz Bereiche Bereiche
Lizenzvereinbarung Lizenzvereinbarung Lizenzvereinbarung Lizenzvereinbarung
Richtliniensatz Richtliniensatz Richtliniensatz Richtliniensatz

Lokaler Hostcache Zusammenfassung Zusammenfassung
Zusammenfassung Zusammenfassung Zusammenfassung

Hinweis:

  • Die Seite Maschinenzuweisung (direkt nach der Seite Maschinen) wird angezeigt, wenn im ausgewählten statischen Single-Session-OS-Maschinenkatalog zugewiesene Maschinen verfügbar sind.
  • Die Seite Modus für lokalen Hostcache ist nur für Liefergruppen verfügbar, die energieverwaltete Single-Session-Pooled-Maschinen enthalten.

Seite “Maschinen”

  1. Um eine Liefergruppe mit ausschließlich suspendierbaren Single-Session-VMs zu erstellen, wählen Sie Suspendierbarkeit für diese Liefergruppe erforderlich machen aus.

    Hinweis:

    Diese Funktion ist nur für suspendierbare Single-Session-Maschinen anwendbar.

  2. Wählen Sie einen Maschinenkatalog und die Anzahl der Maschinen aus, die Sie aus diesem Katalog verwenden möchten.

Wichtige Überlegungen

  • Bei der Auswahl eines Katalogs werden nur Kataloge angezeigt, die mindestens eine ungenutzte Maschine enthalten.
  • Ein Katalog kann Maschinen für mehr als eine Liefergruppe bereitstellen. Eine Maschine kann nur in einer Liefergruppe verwendet werden. Wenn Sie der Liefergruppe weitere Maschinen hinzufügen, schlägt Web Studio standardmäßig denselben Katalog vor.
  • Eine Liefergruppe kann Maschinen aus mehreren Katalogen verwenden; diese Kataloge müssen jedoch dieselben Maschinentypen enthalten (Multi-Session-OS, Single-Session-OS oder Remote-PC-Zugriff). Alle Maschinen innerhalb einer Liefergruppe müssen denselben Zuweisungstyp haben (gepoolt oder statisch). Mit anderen Worten, Sie können Maschinentypen nicht in einer Liefergruppe mischen.
  • Citrix® empfiehlt die Verwendung der neuesten VDA-Version auf allen Maschinen.
  • Für den Remote-PC-Zugriff werden beim Erstellen einer Site automatisch ein Katalog namens Remote-PC-Zugriffsmaschinen und eine Liefergruppe namens Remote-PC-Zugriffsdesktops erstellt. Jede Maschine in einem Katalog Remote-PC-Zugriffsmaschinen wird automatisch einer Liefergruppe zugeordnet.
  • Die folgenden Kompatibilitätsprüfungen werden durchgeführt:

    • MinimumFunctionalLevel muss kompatibel sein
    • SessionSupport muss kompatibel sein
    • AllocationType muss für SingleSession kompatibel sein
    • Remote-PC-Zugriff ist nur mit dem Remote-PC-Zugriffskatalog kompatibel

Seite “Maschinenzuweisung”

Die Seite Maschinenzuweisung ist verfügbar, wenn im statischen Single-Session-OS-Maschinenkatalog, der auf der Seite Maschinen ausgewählt wurde, zugewiesene Maschinen verfügbar sind.

Auf dieser Seite verwalten Sie Benutzerzuweisungen und Desktop-Anzeigenamen für Maschinen in dieser Liefergruppe.

  • Verwenden Sie das Feld Anzeigename, um den Desktop-Anzeigenamen zu verwalten.
  • Klicken Sie auf Durchsuchen und wählen Sie Benutzer oder Gruppen aus.

Seite „Lastenausgleich“

Die Seite Lastenausgleichssitzungen auf Maschinen ist für Multi-Session-OS-Maschinen verfügbar.

Auf dieser Seite konfigurieren Sie die Lastenausgleichseinstellung, die diese Bereitstellungsgruppe verwenden soll. Standardmäßig verwenden Bereitstellungsgruppen die standortweite Einstellung.

  1. Um eine Lastenausgleichseinstellung für diese Bereitstellungsgruppe zu konfigurieren, aktivieren Sie das Kontrollkästchen Standortweite Einstellung überschreiben.
  2. Wählen Sie je nach Bedarf die Option Horizontaler Lastenausgleich oder Vertikaler Lastenausgleich. Informationen zu horizontalen und vertikalen Lastenausgleichsmethoden finden Sie unter Maschinen lastenausgleichen.

Lastenausgleichseinstellungen beim Erstellen einer Bereitstellungsgruppe

Wenn Sie den Vertikalen Lastenausgleich auswählen, stellen Sie sicher, dass die Richtlinien Toleranz für gleichzeitige Anmeldungen und Maximale Anzahl von Sitzungen entsprechend konfiguriert sind.

Seite „Bereitstellungstyp“

Die Seite Bereitstellungstyp wird nur für Single-Session-OS-Maschinen mit statischer Zuweisung angezeigt.

Auf dieser Seite konfigurieren Sie die Maschinen im Katalog, um Desktops oder Anwendungen für Ihre Benutzer bereitzustellen.

  1. Wählen Sie entweder Anwendungen oder Desktops aus. Sie können nicht beide aktivieren.

    Hinweis:

    Wenn Sie Maschinen aus einem Multi-Session-OS- oder Single-Session-OS-Katalog mit zufälliger Zuweisung (gepoolt) auswählen, wird der Bereitstellungstyp als Anwendungen und Desktops angenommen. Sie können Anwendungen, Desktops oder beides bereitstellen.

Seite „Benutzer“

Die Seite Benutzer ist für alle Maschinentypen verfügbar. Die Optionen der Seite variieren jedoch je nach Maschinentyp.

Auf dieser Seite geben Sie an, wie Benutzer auf Ressourcen in der Bereitstellungsgruppe zugreifen können.

Für Multi-Session-OS-Maschinen:

Seite „Benutzer“ für Multi-Session-OS-Maschinen

Für Single-Session-OS-Maschinen mit statischer Zuweisung:

Seite „Benutzer“ für Single-Session-OS-Maschinen mit statischer Zuweisung

Für Single-Session-OS-Maschinen mit gemeinsamer Nutzung:

Seite „Benutzer“ für Single-Session-OS-Maschinen mit gemeinsamer Nutzung

Funktionsweise der Benutzerzugriffssteuerung

Der Benutzerzugriff in einer Bereitstellungsgruppe wird über angegebene Benutzerlisten gesteuert, wenn Sie Zugriffseinstellungen erstellen oder bearbeiten.

  • Benutzer, die alle der folgenden Bedingungen erfüllen, können auf Anwendungen in einer Bereitstellungsgruppe zugreifen:

    • Haben Zugriff auf Ressourcen (Apps und Desktops) in dieser Bereitstellungsgruppe. Standardmäßig wird der Zugriff durch die Benutzerzugriffsliste der Bereitstellung (Benutzer im Active Directory) bestimmt, die nicht über Studio konfiguriert wird. Siehe Benutzer in einer Bereitstellungsgruppe hinzufügen oder entfernen.
    • Haben Zugriff auf Anwendungen in dieser Gruppe. Standardmäßig umfasst die Richtlinienregel für die Anwendungsberechtigung jeden. Details finden Sie in den PowerShell SDK BrokerAppEntitlementPolicyRule-Cmdlets. Bei Bedarf können Sie den Benutzerzugriff auf Anwendungen in einer Bereitstellungsgruppe einschränken über Bereitstellungsgruppen > Anwendungszuweisungsregel bearbeiten.
    • Haben Zugriff auf Anwendungsgruppen, die diese Anwendung enthalten.
  • Benutzer, die beide der folgenden Bedingungen erfüllen, können auf Desktops in einer Bereitstellungsgruppe zugreifen:

  • Haben Zugriff auf Ressourcen (Anwendungen und Desktops) in dieser Bereitstellungsgruppe. Standardmäßig wird der Zugriff durch die Benutzerzugriffsliste der Bereitstellung (Benutzer im Active Directory) bestimmt, die nicht über Studio konfiguriert wird. Sie können Benutzer zum standardmäßigen Benutzerbereich hinzufügen oder daraus entfernen. Siehe Hinzufügen oder Entfernen von Benutzern in einer Bereitstellungsgruppe.
  • Haben Zugriff auf Desktops in dieser Gruppe. Weitere Informationen finden Sie unter Desktops (oder Seite „Desktop-Zuweisungsregeln“).

Hinweis:

  • Beim Angeben einer Benutzer- oder Gruppenliste können Sie Konten aus allen verbundenen Identitätstypen auswählen, einschließlich Active Directory, Microsoft Entra ID oder Okta. Zusätzlich können Sie Konten von mehreren Anbietern desselben Identitätstyps auswählen.

Konfigurationsschritte

  1. Wählen Sie eine der Optionen aus, um die Nutzung von Ressourcen in der Bereitstellungsgruppe zuzulassen oder einzuschränken.

    • Allen authentifizierten Benutzern die Nutzung von Ressourcen erlauben: Um auf Anwendungen und Desktops zuzugreifen, müssen die von Ihnen namentlich angegebenen Benutzer und Gruppenmitglieder Anmeldeinformationen wie Smartcard oder Benutzername und Kennwort bei StoreFront™ oder der Citrix Workspace™-App vorlegen. (Für Bereitstellungsgruppen, die Einzelsitzungs-Betriebssystemmaschinen enthalten, können Sie Benutzerdaten (eine Benutzerliste) später durch Bearbeiten der Bereitstellungsgruppe importieren.)
    • Nutzung von Ressourcen einschränken: Alternativ können Sie die Nutzung einer Bereitstellungsgruppe einschränken, indem Sie Benutzer oder Benutzergruppen zur Zulassungsliste hinzufügen. Nur Benutzer auf der Zulassungsliste können auf Anwendungen und Desktops in der Bereitstellungsgruppe zugreifen. Sie können Benutzer und Benutzergruppen auch zu einer Sperrliste hinzufügen, indem Sie auf Sperrliste hinzufügen klicken, wodurch Benutzer daran gehindert werden, Anwendungen und Desktops in der ausgewählten Bereitstellungsgruppe zu verwenden. Eine Sperrliste ist nur sinnvoll, wenn sie zum Sperren von Benutzern in der Zulassungsliste verwendet wird.
  2. Wählen Sie für Mehrfachsitzungs-Betriebssystemmaschinen die Option Zugriff für nicht authentifizierte (anonyme) Benutzer gewähren; keine Anmeldeinformationen erforderlich, wenn Benutzer auf Anwendungen und Desktops zugreifen sollen, ohne Anmeldeinformationen bei StoreFront oder der Citrix Workspace-App vorzulegen. An Kiosken benötigt die Anwendung beispielsweise möglicherweise Anmeldeinformationen, das Citrix Zugriffsportal und die Tools jedoch nicht.
    • Nicht authentifizierte Benutzerkonten werden bei Sitzungsstart bei Bedarf erstellt und als AnonXYZ benannt, wobei XYZ ein eindeutiger dreistelliger Wert ist.
    • Nicht authentifizierte Benutzersitzungen haben ein standardmäßiges Leerlauf-Timeout von 10 Minuten und werden automatisch abgemeldet, wenn der Client die Verbindung trennt. Wiederverbindung, Roaming zwischen Clients und Workspace Control werden nicht unterstützt.
  3. Wählen Sie Sitzungen müssen in der Home-Zone eines Benutzers gestartet werden (falls konfiguriert), um zu verhindern, dass Sitzungen standardmäßig in andere verfügbare Zonen wechseln, wenn die Home-Zone des Benutzers über ausreichende Ressourcen verfügt.
  4. Wählen Sie Sitzungsroaming zwischen Clientgeräten mit dem Benutzer zulassen, wenn die Sitzungen unabhängig vom Gerät oder davon, ob aktuelle Sitzungen vorhanden sind, folgen sollen. Siehe Sitzungsroaming.
  5. Um Nicht-Active Directory-Benutzern das Starten von Sitzungen auf Maschinen mit einem lokalen Konto zu ermöglichen, aktivieren Sie das Kontrollkästchen Benutzern, die nicht im Active Directory sind, die Nutzung dieser Bereitstellungsgruppe erlauben. Diese Aktion erleichtert die automatische Erstellung und Zuordnung eines lokalen Windows-Kontos zum angemeldeten Benutzer. Folglich verwenden alle Anmeldungen für diese Bereitstellungsgruppe ein zugeordnetes lokales Konto auf den VDAs für die Anmeldung. Während die Ermöglichung des Zugriffs von Nicht-Active Directory-Benutzern auf ein lokales Konto auf dem VDA ein Anwendungsfall ist, erstreckt sich diese Funktionalität auch auf Active Directory-Anmeldungen.

    Hinweis:

    Wenn der Azure UPN des Benutzers einen Punkt als zwanzigstes Zeichen enthält, kann der Windows Server VDA kein lokales Benutzerkonto erstellen.

Die folgende Tabelle beschreibt Ihre Auswahlmöglichkeiten auf der Seite Benutzer:

Zugriff aktivieren für Benutzer und Benutzergruppen hinzufügen/zuweisen? Kontrollkästchen „Zugriff für nicht authentifizierte Benutzer gewähren“ aktivieren?
Nur authentifizierte Benutzer Ja Nein
Nur nicht authentifizierte Benutzer Nein Ja
Sowohl authentifizierte als auch nicht authentifizierte Benutzer Ja Ja

Seite „Anwendungen“

Die Seite Anwendungen ist für alle Maschinentypen verfügbar. Die Anwendungen, die Sie hinzufügen können, variieren jedoch je nach Maschinentyp.

Über diese Seite können Sie paketierte Anwendungen zu Desktops in dieser Gruppe hinzufügen.

Für Mehrfachsitzungs- und Einzelsitzungs-Shared-OS-Maschinen:

Anwendungsseite für Mehrfachsitzungs- und Einzelsitzungs-Shared-OS

Für Einzelsitzungs-Static-OS-Maschinen:

Anwendungsseite für Einzelsitzungs-Static-OS

Wichtige Überlegungen

  • Sie können paketierte Anwendungen zu Bereitstellungsgruppen hinzufügen. Die Pakete, die diese Anwendungen enthalten, werden jedes Mal automatisch bereitgestellt, wenn Benutzer sich bei ihren Desktops oder Remote-PCs anmelden.
  • Standardmäßig werden neue Anwendungen, die Sie hinzufügen, in einem Ordner namens Anwendungen abgelegt. Sie können einen anderen Ordner angeben. Weitere Informationen finden Sie im Artikel Anwendungen.
  • Sie können die Eigenschaften einer Anwendung ändern, wenn Sie sie zu einer Bereitstellungsgruppe hinzufügen oder später. Weitere Informationen finden Sie im Artikel Anwendungen.
  • Wenn Sie versuchen, eine Anwendung hinzuzufügen und eine Anwendung mit demselben Namen in diesem Ordner existiert, werden Sie aufgefordert, die hinzuzufügende Anwendung umzubenennen. Wenn Sie dies ablehnen, wird die Anwendung mit einem Suffix hinzugefügt, das sie innerhalb dieses Anwendungsordners eindeutig macht.
  • Wenn Sie eine Anwendung zu mehr als einer Bereitstellungsgruppe hinzufügen, kann ein Sichtbarkeitsproblem auftreten, wenn Sie nicht die Berechtigung haben, die Anwendung in all diesen Bereitstellungsgruppen anzuzeigen. In solchen Fällen sollten Sie entweder einen Administrator mit höheren Berechtigungen konsultieren oder Ihren Geltungsbereich erweitern lassen, um alle Bereitstellungsgruppen einzuschließen, zu denen die Anwendung hinzugefügt wurde.
  • Wenn Sie zwei Anwendungen mit demselben Namen für dieselben Benutzer veröffentlichen, ändern Sie die Eigenschaft Anwendungsname (für Benutzer). Andernfalls sehen Benutzer doppelte Namen in der Citrix Workspace-App.

Konfigurationsschritte

  1. Wählen Sie das Menü Hinzufügen, um die Anwendungsquellen anzuzeigen.

    • Aus dem Startmenü: Anwendungen werden über einen der aktuell registrierten VDAs entdeckt, die der Bereitstellungsgruppe zugewiesen sind. Wenn Sie diese Quelle auswählen, wird eine neue Seite mit einer Liste der entdeckten Anwendungen gestartet; wählen Sie die Anwendungen aus, die Sie hinzufügen möchten, und wählen Sie dann OK.
    • Manuell: Anwendungen, die in der Bereitstellung oder an anderer Stelle in Ihrem Netzwerk gespeichert sind. Wenn Sie diese Quelle auswählen, wird eine neue Seite gestartet, auf der Sie den Pfad zur ausführbaren Datei, das Arbeitsverzeichnis, optionale Befehlszeilenargumente und Anzeigenamen für Administratoren und Benutzer eingeben. Nachdem Sie diese Informationen eingegeben haben, wählen Sie OK.
    • Vorhanden: Anwendungen, die zuvor zur Bereitstellung hinzugefügt wurden, möglicherweise in einer anderen Bereitstellungsgruppe. Wenn Sie diese Quelle auswählen, wird eine neue Seite mit einer Liste der entdeckten Anwendungen gestartet; wählen Sie die Anwendungen aus, die Sie hinzufügen möchten, und wählen Sie dann OK.
    • Anwendungspakete: Anwendungen in App-V-, MSIX-, MSIX-App-Attach- oder FlexApp-Anwendungspaketen. Wenn Sie diese Quelle auswählen, wird die Seite Anwendungen aus Paketen hinzufügen gestartet. Wählen Sie eine Anwendungspaketquelle aus, wählen Sie die Anwendungen aus, die Sie aus der resultierenden Anzeige hinzufügen möchten, und wählen Sie dann OK.

      Hinweis:

      • Diese Option ist ausgegraut, wenn kein Anwendungspaket für die Site konfiguriert ist.
      • Um MSIX- oder MSIX-App-Attach-Anwendungen zu veröffentlichen, muss der funktionale Level der Bereitstellungsgruppe 2106 oder höher sein. Für FlexApp-Anwendungen muss der funktionale Level 2206 oder höher sein. Wenn eine Anforderung an den funktionalen Level nicht erfüllt ist, sind die entsprechenden Optionen in der Dropdown-Liste Anwendungspaketquelle ausgegraut.
  • Anwendungsgruppe: Anwendungsgruppen, die in der Bereitstellung vorhanden sind.

Wenn eine Anwendungsquelle oder Anwendung nicht verfügbar oder gültig ist, ist sie entweder nicht sichtbar oder kann nicht ausgewählt werden. Zum Beispiel ist die Quelle Vorhanden nicht verfügbar, wenn der Bereitstellung keine Anwendungen hinzugefügt wurden. Oder eine Anwendung ist möglicherweise nicht mit den unterstützten Sitzungstypen auf Maschinen im ausgewählten Maschinenkatalog kompatibel.

Desktops (oder Regeln für die Desktopzuweisung) Seite

Der Titel dieser Seite hängt von dem Maschinenkatalog ab, den Sie zuvor im Assistenten ausgewählt haben:

  • Wenn Sie einen Katalog auswählen, der Multi-Session- oder gepoolte Single-Session-Maschinen enthält, wird diese Seite als Desktops bezeichnet.
  • Wenn Sie einen Katalog auswählen, der statische Single-Session-Maschinen enthält und auf der Seite Bereitstellungstyp „Desktops“ angegeben haben, wird diese Seite als Regeln für die Desktopzuweisung bezeichnet.

    Hinweis:

    • Wenn Sie einen Katalog auswählen, der statische Single-Session-Maschinen enthält und auf der Seite Bereitstellungstyp „Anwendungen“ angegeben haben, wird die Seite nicht angezeigt.
  1. (Optional) Um das Standardsymbol für Desktops der Bereitstellungsgruppe zu aktualisieren, wählen Sie Ändern. Sie können das Symbol aus einer .ico- oder einer .exe-Datei extrahieren. Die maximal unterstützte Symbol-Dateigröße beträgt 500 KB. Dieses Symbol gilt für alle Desktops in der Gruppe, es sei denn, für einen einzelnen Desktop ist ein anderes Symbol festgelegt.

  2. Wählen Sie Hinzufügen. Im Dialogfeld:

    1. Geben Sie in die Felder Anzeigename und Beschreibung die Informationen ein, die in der Citrix Workspace-App angezeigt werden sollen.
    2. Für Multi-Session- oder gepoolte Single-Session-Betriebssystemmaschinen: Um eine Tag-Einschränkung zu einem Desktop hinzuzufügen, wählen Sie Starts auf Maschinen mit diesem Tag beschränken und wählen Sie dann das Tag aus dem Menü aus.
    3. Mithilfe der Optionsfelder können Sie entweder:

      1. Allen Benutzern mit Zugriff auf diese Bereitstellungsgruppe die Verwendung eines Desktops gestatten. Alle Benutzer in der Bereitstellungsgruppe können einen Desktop starten (für Gruppen mit gepoolten Maschinen) oder erhalten eine Maschine zugewiesen, wenn sie den Desktop starten (für Gruppen mit statischen Single-Session-Maschinen).
      2. Desktopnutzung einschränken, indem Sie Benutzer und Benutzergruppen zur Zulassungsliste hinzufügen. Nur Benutzer auf der Zulassungsliste können auf einen Desktop zugreifen. Sie können auch Benutzer und Benutzergruppen zu einer Sperrliste hinzufügen, indem Sie auf Sperrliste hinzufügen klicken, wodurch Benutzer daran gehindert werden, Desktops in der ausgewählten Bereitstellungsgruppe zu verwenden. Eine Sperrliste ist nur dann sinnvoll, wenn sie zum Sperren von Benutzern in der Zulassungsliste verwendet wird.
    4. Wenn die Gruppe statische Single-Session-Maschinen enthält, geben Sie die maximale Anzahl von Desktops pro Benutzer an. Dies muss ein Wert von eins oder größer sein. Die Einstellung ist nicht obligatorisch. Sie können Maschinen manuell zuweisen oder RemotePC verwenden, um die Maschinen automatisch zuweisen zu lassen.
    5. (Optional) Wählen Sie Ändern, um das Desktopsymbol für gepoolte Desktops oder die Regel für die Desktopzuweisung für statische Single-Session-Desktops zu aktualisieren. Sie können ein Symbol aus einer .ico- oder einer .exe-Datei auswählen. Das angegebene Symbol überschreibt das auf Bereitstellungsgruppenebene festgelegte Standardsymbol.
    6. Aktivieren oder deaktivieren Sie den Desktop (für Multi-Session-Maschinen) oder die Regel für die Desktopzuweisung (für statische Single-Session-Maschinen): Das Deaktivieren eines Desktops stoppt die Desktopbereitstellung. Das Deaktivieren einer Regel für die Desktopzuweisung stoppt die automatische Desktopzuweisung an Benutzer.
    7. Wenn Sie das Dialogfeld abgeschlossen haben, wählen Sie OK.

Seite „App-Schutz“

Die Seite App-Schutz ist für alle Maschinentypen verfügbar. Mithilfe dieser Seite bieten Sie erweiterte Sicherheit für von Citrix veröffentlichte Apps und Desktops.

Die folgenden Informationen ergänzen den Artikel App-Schutz in der Dokumentation zu Citrix Virtual Apps and Desktops. Um den App-Schutz in einer Citrix DaaS-Bereitstellung zu verwenden, befolgen Sie die allgemeinen Anweisungen in diesem Artikel und beachten Sie dabei die folgenden Details.

  • Sie müssen über ein gültiges Citrix Cloud™-Abonnement und gültige App-Schutz-Berechtigungen verfügen. Um die App-Schutzfunktion zu erwerben, wenden Sie sich an Ihren Citrix Vertriebsmitarbeiter. (Für On-Premises: Sie müssen über eine gültige App Protection-Berechtigung verfügen. Um die App Protection-Funktion zu erwerben, wenden Sie sich an Ihren Citrix Vertriebsmitarbeiter.)
  • App-Schutz erfordert XML-Vertrauen. Um XML-Vertrauen zu aktivieren, gehen Sie zu Einstellungen > Siteeinstellungen > XML-Vertrauen aktivieren.

Der Schutz wird unter den folgenden Bedingungen angewendet:

  • Anti-Screenshot:

    • Unter Windows und macOS ist nur das Fenster des geschützten Inhalts leer. Der App-Schutz ist aktiv, wenn ein geschütztes Fenster nicht minimiert ist.
    • Unter Linux ist die gesamte Erfassung leer. Der App-Schutz ist aktiv, unabhängig davon, ob ein geschütztes Fenster minimiert ist oder nicht.
  • Anti-Keylogging: Aktiviert, wenn ein geschütztes Fenster im Fokus ist. Um den Schutz zu deaktivieren, wechseln Sie den Fokus zu einem anderen Fenster.

Seite „Bereiche“

Die Seite Bereiche ist für alle Maschinentypen verfügbar.

Mithilfe dieser Seite gruppieren Sie Objekte (z. B. Verbindungen, Kataloge und Bereitstellungsgruppen) auf eine Weise, die für Ihr Unternehmen relevant ist.

Seite „Lizenzzuweisung“

Die Seite Lizenzzuweisung ist für alle Maschinentypen verfügbar.

Mithilfe dieser Seite geben Sie an, welche Lizenz die Bereitstellungsgruppe verwenden soll. Standardmäßig verwendet die Bereitstellungsgruppe die Site-Lizenz. Weitere Informationen finden Sie unter Lizenzierung mehrerer Typen.

Seite „Richtliniensatz“

Die Richtliniensatz-Seite ist für alle Maschinentypen verfügbar.

Auf dieser Seite geben Sie an, welchen Richtliniensatz diese Bereitstellungsgruppe verwenden soll.

Seite „Local Host Cache-Modus“

Diese Seite ist nur für Bereitstellungsgruppen verfügbar, die energieverwaltete Single-Session-Pooled-Maschinen enthalten.

Standardmäßig können energieverwaltete Pooled-Maschinen im Local Host Cache (LHC)-Modus nur für eine Sitzung verwendet werden. Um das Standardverhalten zu ändern und sie im LHC-Modus immer für neue Benutzerverbindungen verfügbar zu machen, wählen Sie Maschinen für nachfolgende Sitzungen verwenden.

Alternativ können Sie das Standardverhalten mithilfe von PowerShell-Befehlen ändern. Weitere Informationen finden Sie unter Anwendungs- und Desktop-Unterstützung.

Wichtig:

Das Aktivieren des Zugriffs auf energieverwaltete Single-Session-Pooled-Maschinen kann dazu führen, dass Daten und Änderungen aus früheren Benutzersitzungen in nachfolgenden Sitzungen vorhanden sind.

Einmalig verwendbare Pooled-Desktops im Local Host Cache

Während eines Local Host Cache (LHC)-Ausfalls können Pooled-Desktops einmalig verwendet werden. Dies wird erreicht, indem ein Hygiene-Blob an fähige VDAs ausgegeben und Neustarts initiiert werden. Dieser Prozess garantiert einen sauberen Zustand der Desktops nach der Wiederherstellung vom Ausfall. Bei nicht fähigen oder älteren Maschinen erfolgt die Teilnahme nur, wenn die Wiederverwendung explizit aktiviert ist. Die Funktion verbessert die Kundenzufriedenheit während Ausfällen, indem sie die Verfügbarkeit nahtloser gestaltet.

Voraussetzungen

  • VDA-Version 2407 oder höher für die vollständige Durchsetzung der Hygiene. Ältere VDAs (vor VDA-Version 2407) können nur verwendet werden, wenn die Wiederverwendung aktiviert ist. Diese VDAs erhalten weder den Hygiene-Blob noch erzwungene Neustarts.
  • Maschinenkataloge mit Single-Session-Maschinen.

Konfigurieren der einmaligen Verwendung von Pooled-Desktops

  1. Erstellen Sie einen MCS-Katalog mit Single-Session-Maschinen unter Verwendung von VDA Build 2407 oder höher.
  2. Erstellen Sie eine entsprechende Bereitstellungsgruppe. Setzen Sie die Desktop-Gruppeneinstellung ReuseMachinesWithoutShutdownInOutage für die Bereitstellungsgruppe in Remote PowerShell auf false oder wählen Sie Ressourcen nicht verfügbar machen in Studio auf der Seite Local Host Cache-Modus beim Erstellen einer Bereitstellungsgruppe.

    Set-BrokerDesktopGroup -Name "name" -ReuseMachinesWithoutShutdownInOutage $false
    <!--NeedCopy-->
    

    LHC-Modus

  3. Nachdem Sie die Konfiguration abgeschlossen haben, sind die Maschinen während des LHC-Ausfallmodus einmalig verwendbar. Wenn der LHC-Ausfallmodus beendet ist, werden die beeinträchtigten Maschinen neu gestartet und können wieder verwendet werden.

    Hinweis:

    Eine Maschine wird als beeinträchtigt eingestuft, sobald eine Benutzersitzung nach dem letzten Einschalten initiiert wurde. Eine unbeeinträchtigte Maschine bezieht sich auf eine Maschine, die seit ihrem letzten Einschaltvorgang keine Benutzersitzungen gestartet hat.

Seite „Zusammenfassung“

Geben Sie einen Namen für die Bereitstellungsgruppe ein. Sie können auch (optional) eine Beschreibung eingeben, die in der Citrix Workspace-App und in Studio angezeigt wird.

Überprüfen Sie die zusammenfassenden Informationen und klicken Sie dann auf Fertig stellen.

Einschränkung

Die Zuweisung eines Desktops zu einer Client-IP-Adresse funktioniert nur mit einer begrenzten Anzahl von Client-Typen und -Konfigurationen. Die Durchführung der Zugriffsfilterung basierend auf der Client-IP-Adresse verwendet die öffentliche IP-Adresse für Cloud-Clients.

Weitere Informationen