Installieren und konfigurieren
Director installieren
Installieren Sie Director mit dem vollständigen Produkt-ISO-Installer für Citrix Virtual Apps and Desktops. Dieser prüft die Voraussetzungen, installiert fehlende Komponenten, richtet die Director-Website ein und führt eine grundlegende Konfiguration durch. Informationen zu Voraussetzungen und weitere Details finden Sie in der Dokumentation zu den Systemanforderungen für diese Version. Diese Director-Version ist nicht kompatibel mit Virtual Apps-Bereitstellungen vor 6.5 oder Virtual Desktops-Bereitstellungen vor 7. Die vom ISO-Installer bereitgestellte Standardkonfiguration deckt typische Bereitstellungen ab. Wenn Director bei der Installation nicht enthalten war, verwenden Sie den ISO-Installer, um Director hinzuzufügen. Um weitere Komponenten hinzuzufügen, führen Sie den ISO-Installer erneut aus und wählen Sie die zu installierenden Komponenten aus. Informationen zur Verwendung des ISO-Installers finden Sie unter Installieren von Kernkomponenten in der Installationsdokumentation. Citrix empfiehlt, die Installation ausschließlich mit dem vollständigen Produkt-ISO-Installer und nicht mit der .MSI-Datei durchzuführen.
Wenn Director auf dem Controller installiert ist, wird er automatisch mit localhost als Serveradresse konfiguriert, und Director kommuniziert standardmäßig mit dem lokalen Controller. Um Director auf einem dedizierten Server zu installieren, der sich nicht auf demselben Computer wie ein Controller befindet, werden Sie aufgefordert, den FQDN oder die IP-Adresse eines Controllers einzugeben.
Hinweis:
Klicken Sie auf Hinzufügen, um den zu überwachenden Controller hinzuzufügen.
Director kommuniziert standardmäßig mit dem angegebenen Controller. Geben Sie für jede Site, die Sie überwachen, nur eine Controller-Adresse an. Director erkennt automatisch alle anderen Controller in derselben Site und greift auf diese anderen Controller zurück, falls der von Ihnen angegebene Controller ausfällt.
Hinweis:
Director führt keinen Lastausgleich zwischen Controllern durch.
Um die Kommunikation zwischen Browser und Webserver zu sichern, empfiehlt Citrix®, TLS auf der IIS-Website zu implementieren, die Director hostet. Anweisungen dazu finden Sie in der Microsoft IIS-Dokumentation. Für die Aktivierung von TLS ist keine Director-Konfiguration erforderlich.
Director bereitstellen und konfigurieren
Wenn Director in einer Umgebung mit mehr als einer Site verwendet wird, stellen Sie sicher, dass die Systemuhren auf allen Servern synchronisiert sind, auf denen Controller, Director und andere Kernkomponenten installiert sind. Andernfalls werden die Sites in Director möglicherweise nicht korrekt angezeigt.
Wichtig:
Um die Sicherheit von Benutzernamen und Kennwörtern zu schützen, die im Klartext über das Netzwerk gesendet werden, lassen Sie Director-Verbindungen nur über HTTPS und nicht über HTTP zu. Bestimmte Tools können Benutzernamen und Kennwörter im Klartext in HTTP-Netzwerkpaketen (unverschlüsselt) lesen, was ein potenzielles Sicherheitsrisiko für Benutzer darstellen kann.
Berechtigungen konfigurieren
Um sich bei Director anzumelden, müssen Administratoren mit Berechtigungen für Director Active Directory-Domänenbenutzer sein und die folgenden Rechte besitzen:
- Leserechte in allen zu durchsuchenden Active Directory-Gesamtstrukturen (siehe Erweiterte Konfiguration).
- Konfigurierte delegierte Administratorrollen (siehe Delegierte Administration und Director).
- Um Benutzer zu überwachen, müssen Administratoren mithilfe einer Microsoft-Gruppenrichtlinie für die Windows-Remoteunterstützung konfiguriert werden. Außerdem:
- Stellen Sie bei der Installation von VDAs sicher, dass die Windows-Remoteunterstützungsfunktion auf allen Benutzergeräten aktiviert ist (standardmäßig ausgewählt).
- Stellen Sie bei der Installation von Director auf einem Server sicher, dass die Windows-Remoteunterstützung installiert ist (standardmäßig ausgewählt). Sie ist jedoch auf dem Server standardmäßig deaktiviert. Die Funktion muss nicht aktiviert sein, damit Director Endbenutzern Unterstützung bieten kann. Citrix empfiehlt, die Funktion deaktiviert zu lassen, um die Sicherheit auf dem Server zu verbessern.
- Um Administratoren das Initiieren der Windows-Remoteunterstützung zu ermöglichen, erteilen Sie ihnen die erforderlichen Berechtigungen mithilfe der entsprechenden Microsoft-Gruppenrichtlinieneinstellungen für die Remoteunterstützung. Weitere Informationen finden Sie unter CTX127388: How to Enable Remote Assistance for Desktop Director.