Citrix Virtual Apps and Desktops

App-Pakete

Hinweis:

Sie können Ihre Citrix Virtual Apps and Desktops-Bereitstellung mithilfe von zwei Verwaltungskonsolen verwalten: Web Studio (webbasiert) und Citrix Studio (Windows-basiert). Dieser Artikel behandelt nur Web Studio. Informationen zu Citrix Studio finden Sie im entsprechenden Artikel in Citrix Virtual Apps and Desktops 7 2212 oder früher.

Microsoft bietet drei Verpackungstechnologien zur Bereitstellung von Anwendungen für Benutzer: App-V, MSIX und das MSIX-Feature zum Anfügen von Apps. In diesem Artikel wird die Bereitstellung solcher Anwendungspakete mit Web Studio > App-Pakete erläutert:

App-V-Anwendungen bereitstellen

In diesem Abschnitt wird Folgendes behandelt:

  • Überblick. Beschreibung der zum Bereitstellen und Verwalten der App-V-Pakete verwendeten Verwaltungsmethoden.
  • Verfahren. Verfahren zum Bereitstellen der Pakete.

Übersicht

Dieser Abschnitt erläutert die zum Bereitstellen und Verwalten der App-V-Pakete verwendeten Verwaltungsmethoden. Weitere Informationen zu den Komponenten und Konzepten für die Bereitstellung von App-V-Paketanwendungen finden Sie in der Microsoft-Dokumentation: https://docs.microsoft.com/en-us/windows/application-management/app-v/appv-for-windows.

Sie können die folgenden Methoden verwenden, um App-V-Pakete bereitzustellen und zu verwalten:

  • Duale Verwaltung. Anwendungspakete werden auf App-V-Servern konfiguriert und verwaltet. Citrix Virtual Apps and Desktops- und App-V-Server arbeiten bei der Bereitstellung und Verwaltung von Paketen zusammen.

    Bei dieser Methode muss Citrix Virtual Apps and Desktops die Snapshot-Ansicht zum Status des App-V-Servers regelmäßig aktualisieren. Dies ist mit Hardware-, Infrastruktur- und Verwaltungsaufwand verbunden. Citrix Virtual Apps and Desktops- und App-V-Server müssen insbesondere für die Benutzerberechtigungen immer synchronisiert bleiben.

    Duale Verwaltung funktioniert am besten in Bereitstellungen, in denen App-V und Ihre Umgebung eng gekoppelt sind:

    • App-V-Verwaltungsserver. Veröffentlicht und verwaltet den Lebenszyklus von App-V-Paketen und dynamischen Konfigurationsdateien.
    • Citrix Personalisierungskomponente, die auf VDA-Maschinen installiert ist. Verwalten die Registrierung des entsprechenden App-V-Veröffentlichungsservers, der für Anwendungsstarts erforderlich ist.

    Dadurch wird sichergestellt, dass der App-V-Veröffentlichungsserver zum entsprechenden Zeitpunkt für den Benutzer synchronisiert ist. Der Veröffentlichungsserver verwaltet andere Aspekte des Paketlebenszyklus, z. B. Aktualisieren bei Anmeldung und Verbindungsgruppen.

  • Einzelverwaltung. Anwendungspakete werden in Netzwerkfreigaben gespeichert. Citrix Virtual Apps and Desktops stellt Pakete unabhängig bereit und verwaltet sie unabhängig.

    Diese Methode reduziert den Mehraufwand, da die App-V-Server und die Datenbankinfrastruktur in der Bereitstellung nicht benötigt werden.

    Bei dieser Methode speichern Sie App-V-Pakete in einer Netzwerkfreigabe und laden ihre Metadaten von diesem Speicherort in Ihre Umgebung hoch. Die auf VDA-Maschinen installierte Komponente Citrix Personalisierung verwaltet und stellt Anwendungen wie folgt bereit:

    • Verarbeiten die Bereitstellungskonfigurationsdateien und Benutzerkonfigurationsdateien, wenn eine Anwendung gestartet wird.

    • Verwalten alle Aspekte der Lebenszyklen für Pakete auf der Hostmaschine.

Sie können beide Verwaltungsmethoden parallel verwenden. Das heißt, die einer Bereitstellungsgruppe hinzugefügten Anwendungen dürfen aus App-V-Paketen stammen, die auf App-V-Servern oder in Netzwerkfreigaben vorhanden sind.

Hinweis:

Wenn Sie beide Verwaltungsmethoden gleichzeitig verwenden und das App-V-Paket an beiden Speicherorten eine dynamische Konfigurationsdatei hat, wird die Datei auf dem App-V-Server (duale Verwaltung) verwendet.

Verfahren

Zur Unterstützung der Bereitstellung von App-V-Anwendungen müssen Sie die Citrix Personalisierungskomponente auf VDA-Maschinen installieren. Weitere Informationen finden Sie unter Citrix Personalisierungskomponente auf VDA-Maschinen installieren.

Führen Sie die folgenden Schritte aus, um mit App-V verpackte Anwendungen für die Benutzer bereitzustellen:

  1. Speichern Sie die Anwendungspakete in Netzwerkfreigaben.
  2. Laden Sie Anwendungspakete in Ihre Umgebung hoch.
  3. Fügen Sie die Anwendungen zu Bereitstellungsgruppen hinzu.
  4. Erstellen Sie Isolationsgruppen, um die automatische Bereitstellung voneinander abhängiger App-V-Pakete zu aktivieren.

Informationen dazu, wie Sie das Erkennen und Anwenden dynamischer App-V-Konfigurationsdateien im Einzelverwaltungsmodus in Citrix Virtual Apps and Desktops konfigurieren, finden Sie in diesem Citrix Blog.

MSIX- und MSIX App Attach-Anwendungen bereitstellen

In diesem Abschnitt wird Folgendes behandelt:

  • Überblick. Beschreibung der Verwaltung und Bereitstellung von MSIX- und MSIX App Attach-Paketen.
  • Verfahren. Verfahren zum Bereitstellen der Pakete.

Übersicht

Citrix Virtual Apps and Desktops stellt MSIX- und MSIX App Attach-Anwendungen über die auf VDA-Maschinen installierte Citrix Personalisierungskomponente bereit. Diese Komponente verwaltet alle Lebenszyklusaspekte der Pakete auf der Hostmaschine.

Weitere Informationen zu MSIX und zum MSIX-Feature zum Anfügen von Apps finden Sie in der Microsoft-Dokumentation unter https://docs.microsoft.com/en-us/windows/msix/ bzw. https://docs.microsoft.com/en-us/azure/virtual-desktop/what-is-app-attach.

Verfahren

Zur Unterstützung der Bereitstellung von MSIX-Paketen und von mit dem MSIX-Feature zum Anfügen von Apps erstellten Paketen müssen Sie die Citrix Personalisierungskomponente auf VDA-Maschinen installieren. Weitere Informationen finden Sie unter Citrix Personalisierungskomponente auf VDA-Maschinen installieren.

Führen Sie folgende Schritte aus, um MSIX-Pakete und mit dem MSIX-Feature zum Anfügen von Apps verpackte Anwendungen für Benutzer bereitzustellen:

  1. Speichern Sie die Anwendungspakete in Netzwerkfreigaben.
  2. Laden Sie Anwendungspakete in Ihre Umgebung hoch.
  3. Fügen Sie die Anwendungen zu Bereitstellungsgruppen hinzu.

Citrix Personalisierungskomponente auf VDA-Maschinen installieren

Die Citrix Personalisierungskomponente verwaltet die Veröffentlichung von Anwendungspaketen im App-V- und MSIX-Format sowie von mit dem MSIX-Feature zum Anfügen von Apps erstellen Paketen. Die Komponente wird bei der Installation eines VDA nicht standardmäßig installiert. Sie können die Komponente während oder nach der VDA-Installation installieren.

Verwenden Sie eine der folgenden Methoden, um die Komponente während der VDA-Installation zu installieren:

  • Wechseln Sie im Installationsassistenten zur Seite Zusätzliche Komponenten, und aktivieren Sie dann das Kontrollkästchen Citrix Personalisierung für App-V - VDA.
  • Verwenden Sie in der Befehlszeilenschnittstelle die Option /includeadditional “Citrix Personalisierung für App-V - VDA”.

Gehen Sie folgendermaßen vor, um die Komponente nach der VDA-Installation zu installieren:

  1. Wechseln Sie auf der VDA-Maschine zu Systemsteuerung > Programme > Programme und Funktionen, klicken Sie mit der rechten Maustaste auf Citrix Virtual Delivery Agent, und wählen Sie dann Ändern aus.
  2. Wechseln Sie im angezeigten Assistenten zur Seite Zusätzliche Komponenten, und aktivieren Sie dann das Kontrollkästchen Citrix Personalisierung für App-V - VDA.

Hinweis:

Microsoft App-V Desktop Client ist die Komponente, die virtuelle Anwendungen aus App-V-Paketen auf Benutzergeräten ausführt. Windows 10 (1607 oder höher), Windows Server 2016 und Windows Server 2019 enthalten diese App-V-Clientsoftware bereits. Sie müssen sie nur auf VDA-Maschinen aktivieren. Weitere Informationen finden Sie in folgendem Artikel der Microsoft-Dokumentation: https://docs.microsoft.com/en-us/windows/application-management/app-v/appv-enable-the-app-v-desktop-client.

Anwendungspakete in Netzwerkfreigaben speichern

Nach dem Einrichten der Infrastruktur generieren Sie die Anwendungspakete und speichern sie an einem Netzwerkspeicherort, z. B. in einer UNC- oder SMB-Netzwerkfreigabe oder einer Azure-Dateifreigabe.

Verfahren:

  1. Generieren Sie Anwendungspakete. Weitere Informationen hierzu finden Sie in der Microsoft Dokumentation.

  2. Speichern Sie Anwendungspakete an einem Netzwerkspeicherort:

    • App-V-Einzelverwaltung: Speichern Sie die Pakete und die dazugehörigen dynamischen Konfigurationsdateien (App-V) in einer UNC- oder SMB-Netzwerkfreigabe oder einer Azure-Dateifreigabe.

    • App-V-Dualverwaltung: Veröffentlichen Sie die Pakete auf dem App-V-Verwaltungsserver über einen UNC-Pfad. (Die Veröffentlichung über HTTP-URLs wird nicht unterstützt.)

    • MSIX-Pakete und mit dem MSIX-Feature zum Anfügen von Apps erstellte Pakete: Speichern Sie die Pakete in einer UNC- oder SMB-Netzwerkfreigabe oder in einer Azure-Dateifreigabe.

  3. Stellen Sie sicher, dass der VDA über Leseberechtigung für den Paketspeicherpfad verfügt:

    • Wenn Sie Pakete in einer UNC- oder SMB-Netzwerkfreigabe in Ihrer AD-Domäne speichern, erteilen Sie der VDA-Maschine die Leseberechtigung für den Speicherpfad. Dazu können Sie dem AD-Konto der Maschine explizit die Leseberechtigung für die Freigabe erteilen oder das Konto einer AD-Gruppe hinzufügen, die über diese Berechtigung verfügt.

    • Wenn Sie Pakete in einer Azure-Dateifreigabe speichern, erteilen Sie zunächst einem Benutzerkonto die Leseberechtigung für den Speicherpfad in Azure. Konfigurieren Sie als Nächstes ctxAppVService auf der VDA-Maschine so, dass es dieses Benutzerkonto für den Zugriff auf den Paketspeicherpfad verwendet. Die dafür erforderliche Schrittfolge ist im folgenden Abschnitt beschrieben.

Ändern des Benutzeranmeldekontos

Der VDA ruft ctxAppVService auf, um auf Paketspeicherpfade zuzugreifen. Standardmäßig greift ctxAppVService mit dem lokalen Systemkonto der Maschine auf Paketspeicherpfade zu. Diese Art der Maschinenauthentifizierung funktioniert in AD-Domänen. Sie funktioniert jedoch nicht in Szenarios mit AD- und Azure AD-Integration, die eine auf Benutzerkonten basierende Authentifizierung erfordern.

Wenn Sie Pakete in einer Azure-Dateifreigabe speichern, ändern Sie das Anmeldekonto für ctxAppVService in ein Benutzerkonto, das über Leseberechtigung für den Paketspeicherpfad verfügt. Verfahren:

  1. Starten Sie Dienste, klicken Sie mit der rechten Maustaste auf ctxAppVService, und wählen Sie dann Eigenschaften aus.

  2. Wählen Sie auf der Registerkarte Anmelden die Option Dieses Konto aus, geben Sie ein Benutzerkonto mit Leseberechtigung für den Paketspeicherpfad ein, und geben Sie dann das Kennwort des Benutzers zweimal ein.

  3. Klicken Sie auf OK.

Upload von Anwendungspaketen in Ihre Umgebung

Laden Sie die Anwendungspakete nach dem Speichern an einem Netzwerkspeicherort in Ihre Umgebung hoch, um sie bereitzustellen. Verwenden Sie nach Bedarf eine der folgenden Methoden:

Vorbereitungen

Citrix Virtual Apps and Desktops verwendet eine VDA-Maschine, um die Verbindung zum Netzwerkspeicherort für die Paketdiscovery einzurichten. Erstellen Sie daher vorher eine Bereitstellungsgruppe und stellen Sie sicher, dass mindestens ein VDA in der Gruppe die folgenden Anforderungen erfüllt:

  • VDA-Version:
    • Ermitteln von App-V-Paketen: 2203 oder später
    • Ermitteln von MSIX-Paketen und von Paketen, die mit dem MSIX-Feature zum Anfügen von Apps erstellt wurden: 2209 oder später
  • Citrix Personalisierung für App-V: installiert
  • Berechtigung für den Paketspeicherort: Lesen (weitere Informationen siehe Schritt 2: Anwendungspakete in Netzwerkfreigaben speichern).
  • Eingeschaltet: ja
  • Zustand: registriert

Massenupload von Anwendungspaketen

Laden Sie die Pakete vom Netzwerkspeicherort in Ihre Umgebung hoch. Stellen Sie vor dem Upload sicher, dass die folgenden Elemente bereit sind:

  • Eine Bereitstellungsgruppe, die die Anforderungen an die Vorbereitung erfüllt
  • Der Netzwerkstandortpfad

Gehen Sie beim Massenupload von Paketen folgendermaßen vor:

  1. Wählen Sie im linken Bereich App-Pakete aus.
  2. Klicken Sie auf der Registerkarte Quellen auf die Schaltfläche Quelle hinzufügen. Die Seite Quelle hinzufügen wird angezeigt.
  3. Geben Sie im Feld Name einen aussagekräftigen Namen für die Quelle des Pakets ein.
  4. Klicken Sie im Feld Bereitstellungsgruppe auf Bereitstellungsgruppe wählen. Wählen Sie als Nächstes eine Bereitstellungsgruppe aus, die die unter Vorbereitung angegebenen Anforderungen erfüllt, und klicken Sie dann auf OK.
  5. Wählen Sie im Feld Standorttyp die Option Microsoft App-V-Server oder Netzwerkfreigabe aus, je nachdem, wo Sie die Pakete speichern, und legen Sie dann die entsprechenden Einstellungen fest:
    • Geben Sie bei Auswahl von Microsoft App-V-Server die folgenden Informationen ein:
      • URL des Verwaltungsservers. Beispiel:http://appv-server.example.com
      • Anmeldeinformationen des Verwaltungsserveradministrators.
      • URL und Portnummer des Veröffentlichungsservers. Beispiel:http://appv-server.example.com:3330
    • Wenn Sie Netzwerkfreigabe ausgewählt haben, geben Sie die folgenden Informationen an:
      • Geben Sie den UNC-Pfad der Netzwerkfreigabe ein. Beispiel:\\Package-Server\apps\
      • Wählen Sie die Typen der Pakete aus, die Sie hochladen möchten. Es stehen die Optionen App-V, MSIX und MSIX App Attach zur Verfügung.
      • Geben Sie an, ob Unterordner nach Paketen durchsucht werden sollen.
  6. Klicken Sie auf Quelle hinzufügen.

    Die Seite “Quelle hinzufügen” wird geschlossen und die neu hinzugefügte Quelle wird in der Liste der Quellen angezeigt. Citrix Virtual Apps and Desktops lädt die Pakete über einen VDA in der Bereitstellungsgruppe in Ihre Umgebung hoch. Nach Abschluss des Uploads wird im Statusfeld Import war erfolgreich angezeigt. Die entsprechenden Pakete werden auf der Registerkarte Pakete angezeigt.

    Hinweis:

    Um an einem Quellspeicherort nach Paketupdates zu suchen und diese in Ihre Umgebung zu importieren, wählen Sie den Speicherort in der Quellliste aus, und klicken Sie auf Nach Paketupdates suchen.

Upload von Anwendungspaketen nacheinander

Laden Sie ein Anwendungspaket aus einer Netzwerkfreigabe in Ihre Umgebung hoch. Stellen Sie vor dem Upload sicher, dass die folgenden Elemente bereit sind:

  • Eine Bereitstellungsgruppe, die die unter Vorbereitung angegebenen Anforderungen erfüllt
  • Der Netzwerkstandortpfad

Gehen Sie folgendermaßen vor, um ein Paket in Ihre Umgebung hochzuladen:

  1. Wählen Sie im linken Bereich App-Pakete aus.
  2. Klicken Sie auf der Registerkarte Pakete auf die Schaltfläche Paket hinzufügen. Die Seite Paket hinzufügen wird angezeigt.
  3. Klicken Sie im Feld Bereitstellungsgruppe auf Bereitstellungsgruppe wählen. Wählen Sie als Nächstes eine Bereitstellungsgruppe aus, die die unter Vorbereitung angegebenen Anforderungen erfüllt, und klicken Sie dann auf OK.
  4. Geben Sie im Feld Vollständiger Paketpfad einen Pfad nach Bedarf ein:
    • Um mehrere Pakete gleichzeitig hochzuladen, geben Sie deren vollständigen Pfad durch Semikolons (;) getrennt ein. Beispiel:\\Package-Server\apps\office365.appv;\\Package-Server\apps\skype.msix;\\Package-Server\apps\slack.vhd
    • Um alle in einer Netzwerkfreigabe vorhandenen Pakete hochzuladen, geben Sie den Speicherpfad ein. Beispiel: \package-Server\apps\
  5. Klicken Sie auf Paket hinzufügen.

    Das Anwendungspaket wird auf der Registerkarte Pakete angezeigt.

Anwendungen zu Bereitstellungsgruppen hinzufügen

Fügen Sie die Anwendungen nach dem vollständigen Upload eines Anwendungspakets nach Bedarf einer oder mehreren Bereitstellungsgruppen hinzu. Benutzer, die diesen Bereitstellungsgruppen zugeordnet sind, können dann auf die Anwendungen zugreifen.

Gehen Sie folgendermaßen vor, um eine oder mehrere Anwendungen in einem Paket mehreren Bereitstellungsgruppen hinzuzufügen:

  1. Wählen Sie im linken Bereich App-Pakete aus.
  2. Wählen Sie auf der Registerkarte Pakete nach Bedarf ein Paket aus.
  3. Klicken Sie in der Aktionsleiste auf Bereitstellungsgruppen hinzufügen. Die Seite “Bereitstellungsgruppen hinzufügen” wird angezeigt.
  4. Wählen Sie nach Bedarf eine oder mehrere Anwendungen im Paket aus, und klicken Sie dann auf Weiter. Bereitstellungsgruppen mit dem Bereitstellungstyp Anwendungen werden angezeigt.
  5. Wählen Sie in der Liste der Bereitstellungsgruppen die Gruppen aus, denen Sie die Anwendungen zuweisen möchten, und klicken Sie dann auf Weiter. Hinweis: Wenn Sie ein MSIX-Paket oder ein mit dem MSIX-Feature zum Anfügen von Apps erstelltes Paket ausgewählt haben, werden nur Bereitstellungsgruppen mit einer Funktionsebene ab 2106 in der Liste angezeigt.
  6. Klicken Sie auf Fertig stellen.

Sie können einer Bereitstellungsgruppe auch in folgenden Situationen Anwendungspakete hinzufügen:

Isolationsgruppen für App-V-Pakete erstellen (optional)

Sie können Isolationsgruppen erstellen, um die automatische Bereitstellung voneinander abhängiger App-V-Pakete zu aktivieren.

Hinweis:

Isolationsgruppen werden für die App-V-Einzelverwaltungsmethode unterstützt. Wenn Sie die duale Verwaltung für App-V verwenden, können Sie dasselbe Ziel erreichen, indem Sie Verbindungsgruppen in der Microsoft App-V-Infrastruktur erstellen. Weitere Informationen finden Sie in folgendem Artikel der Microsoft-Dokumentation: https://docs.microsoft.com/en-us/windows/application-management/app-v/appv-connection-group-file.

Info zu Isolationsgruppen

Eine Isolationsgruppe ist eine Sammlung voneinander abhängiger Anwendungspakete, die in derselben Windows Sandbox ausgeführt werden müssen, damit eine virtuelle Umgebung erstellt werden kann. Citrix App-V-Isolationsgruppen ähneln App-V-Verbindungsgruppen, sind jedoch nicht mit ihnen identisch. Eine Isolationsgruppe umfasst zwei Typen von Paketen:

  • Explizite Anwendungspakete. Anwendungen mit spezifischen Lizenzanforderungen. Sie können diese Anwendungen auf einen bestimmten Kreis von Benutzern beschränken, indem Sie sie Bereitstellungsgruppen hinzufügen.
  • Automatische Anwendungspakete. Anwendungen, die immer für alle Benutzer verfügbar sind, unabhängig davon, ob sie Bereitstellungsgruppen hinzugefügt wurden.

Beispiel: Anwendung app-a erfordert zur Ausführung JRE 1.7. Sie können eine Isolationsgruppe erstellen, die app-a (als Explizit gekennzeichnet) und JRE 1.7 (als Automatisch gekennzeichnet) enthält. Fügen Sie als Nächstes das App-V-Paket für app-a einer oder mehreren Bereitstellungsgruppen hinzu. Wenn ein Benutzer app-a startet, wird auch JRE 1.7 automatisch bereitgestellt.

Wenn ein Benutzer eine App-V-Anwendung startet, die in einer Isolationsgruppe als Explizit gekennzeichnet ist, überprüft Citrix Virtual Apps and Desktops die Zugriffsberechtigung des Benutzers auf die Anwendung in Bereitstellungsgruppen. Wenn der Benutzer über die Berechtigung zum Zugriff auf die Anwendung verfügt, werden dem Benutzer alle als Automatisch gekennzeichneten Anwendungspakete in derselben Isolationsgruppe zur Verfügung gestellt.

Die als Automatisch gekennzeichneten Pakete müssen Sie keiner Bereitstellungsgruppe hinzufügen. Wenn die Isolationsgruppe ein anderes explizites Anwendungspaket enthält, wird dieses Paket dem Benutzer nur dann zur Verfügung gestellt, wenn es sich in derselben Bereitstellungsgruppe befindet.

Weitere Informationen zu Isolationsgruppen finden Sie in diesem Citrix Blog.

Erstellen von App-V-Isolationsgruppen

Erstellen Sie eine Isolationsgruppe und fügen Sie ihr voneinander abhängige Anwendungspakete hinzu. Verfahren:

  1. Klicken Sie auf der Registerkarte Isolationsgruppen auf Isolationsgruppe hinzufügen.
  2. Geben Sie einen Namen und eine Beschreibung für die Isolationsgruppe ein. Alle Anwendungspakete in Ihrer Umgebung werden in der Liste Verfügbare Pakete angezeigt.
  3. Wählen Sie in der Liste Verfügbare Pakete nach Bedarf eine Anwendung aus, und klicken Sie dann auf den Pfeil nach rechts. Die ausgewählte Anwendung wird in der Liste Pakete in Isolationsgruppe angezeigt.
  4. Wählen Sie im Feld Bereitstellung die Option Explizit oder Automatisch für die Anwendung aus.
  5. Wiederholen Sie die Schritte 2—3, um weitere Pakete hinzuzufügen.
  6. Um die Reihenfolge der Pakete in der Liste anzupassen, klicken Sie auf den Pfeil nach oben oder den Pfeil nach unten.
  7. Klicken Sie auf Speichern.

Hinweis:

Isolationsgruppenkonfigurationen führen zur Erstellung einer App-V-Verbindungsgruppe auf dem VDA. Bereitstellungsszenarien können komplex sein, und der App-V-Client unterstützt Pakete, die sich jeweils nur in einer aktiven Verbindungsgruppe befinden. Es wird empfohlen, dasselbe Paket nicht zwei verschiedenen Isolationsgruppen hinzuzufügen, die derselben Bereitstellungsgruppe hinzugefügt werden.