Anwendungs- und Desktop-Probing

Das Anwendungs- und Desktop-Probing automatisiert den Prozess der Überprüfung der Integrität der in einer Site veröffentlichten Apps und Desktops, indem diese seriell über StoreFront gestartet werden. Die Ergebnisse des Probings sind in Director verfügbar.

Anforderungen

• Delivery Controller läuft mit Version 7.18 oder höher für das Anwendungs-Probing und Version 1906 oder höher für das Desktop-Probing.
• Endpunktmaschinen, auf denen Probe-Agents ausgeführt werden, sind Windows-Maschinen mit Citrix Workspace™ App für Windows Version 1808 oder höher für das Anwendungs-Probing und Version 1906 oder höher für das Desktop-Probing. Workspace App für Unified Windows Platform (UWP) wird nicht unterstützt.

• Der Citrix Probe Agent unterstützt die Authentifizierung über StoreFront und Citrix Workspace mithilfe von Active Directory-Anmeldeinformationen. In Fällen, in denen das Endpunktgerät über Citrix Gateway mit StoreFront / Workspace verbunden ist, können Sie sich mit den Citrix Gateway-Domänenanmeldeinformationen oder der Multi-Faktor-Authentifizierung (MFA) authentifizieren. Der Citrix Probe Agent unterstützt keine anderen Authentifizierungsmethoden wie Single Sign-On (SSO).

  Hinweis:

  • Wenn der Benutzer die Anmelderichtlinie oder die bedingte Authentifizierung in Citrix Cloud™ aktiviert hat, kann sich der Probe-Agent nicht bei StoreFront oder der Citrix Workspace-App anmelden.

  • Der Probe Agent unterstützt nur die Active Directory-Authentifizierung zur Authentifizierung bei der Citrix Workspace-App.

• Citrix Probe Agent funktioniert nur, wenn kein Proxyserver oder Lastenausgleich wie Citrix Gateway oder Citrix ADC bereitgestellt ist.
• Stellen Sie sicher, dass Microsoft .NET Framework Version 4.7.2 oder höher auf der Endpunktmaschine installiert ist, auf der Sie den Probe Agent installieren möchten.

Benutzerkonten/Berechtigungen, die zum Ausführen des Probings erforderlich sind:

• Ein eindeutiger StoreFront-Benutzer für das Probing auf jeder Endpunktmaschine. Der StoreFront-Benutzer muss kein Administrator sein; die Probes können in einem Nicht-Administrator-Kontext ausgeführt werden.
• Benutzerkonten mit Windows-Administratorberechtigungen zum Installieren und Konfigurieren des Citrix Probe Agent auf den Endpunktmaschinen
• Die Wiederverwendung bestehender Benutzerkonten für das Probing kann dazu führen, dass Benutzer von ihren aktiven Sitzungen abgemeldet werden. Ein vollständiges Administratorkonto oder eine benutzerdefinierte Rolle mit den folgenden Berechtigungen:
  • Berechtigungen für Bereitstellungsgruppen:
    • Schreibgeschützt
  • Director-Berechtigungen:
    • E-Mail-Serverkonfiguration für Warnmeldungen erstellen\bearbeiten\entfernen – wenn der E-Mail-Server noch nicht konfiguriert ist
    • Probe-Konfigurationen erstellen\bearbeiten\entfernen
    • Seite „Konfigurationen anzeigen“
    • Seite „Trends anzeigen“

Konfiguration

Sie können Ihre Probes so planen, dass sie außerhalb der Spitzenzeiten in verschiedenen geografischen Regionen ausgeführt werden. Die umfassenden Probe-Ergebnisse können helfen, Probleme im Zusammenhang mit Anwendungen, Hostmaschinen oder Verbindungen zu beheben, bevor Benutzer sie erleben.

Citrix Probe Agent Version 2103 und höher unterstützt Site-Aggregation. Wenn Sie Citrix Probe Agent konfigurieren, wählen Sie die Option „Workspace (StoreFront) Site Aggregation Enabled“ aus, um die Enumeration von Anwendungen und Desktops von aggregierten Sites zu aktivieren. Die folgenden Site-Kombinationen werden unterstützt:

• Mehrere lokale Sites mit einer StoreFront-URL.
• Lokale und Cloud-Sites mit einer StoreFront- oder Workspace-URL.
• Mehrere Cloud-Sites mit einer Workspace-URL.
• Lokale Sites, die über Citrix Gateway mit StoreFront oder Workspace verbunden sind.

Hinweis:

Sie müssen separate Administratoren oder Benutzer erstellen, um Probes zu konfigurieren, die nur auf eine Site zugreifen können.

Schritt 1: Installieren und Konfigurieren des Citrix Probe Agent

Der Citrix Probe Agent ist eine Windows-ausführbare Datei, die den tatsächlichen Anwendungs- oder Desktop-Start durch den Benutzer über StoreFront simuliert. Er testet Starts, wie in Director konfiguriert, und meldet die Ergebnisse an Director zurück.

1. Identifizieren Sie Endpunktmaschinen, von denen aus Sie das Probing ausführen möchten.

2. Benutzer mit Administratorrechten können den Citrix Probe Agent auf der Endpunktmaschine installieren und konfigurieren. Laden Sie die ausführbare Datei des Citrix Probe Agent unter https://www.citrix.com/downloads/citrix-virtual-apps-and-desktops/edition-software/premium-2411.html herunter. Der Download-Link ist auch auf der Registerkarte Probes in Director verfügbar.

   .

3. Wenn Sie aggregierte Sites haben, wählen Sie die Option Workspace (StoreFront) Site Aggregation Enabled, um die Enumeration von Anwendungen und Desktops von aggregierten Sites zu ermöglichen.

4. Wählen Sie eine Authentifizierungsmethode aus und geben Sie die entsprechenden Anmeldeinformationen ein. Anmeldeinformationen werden verschlüsselt und sicher gespeichert.

5. Konfigurieren Sie mit Ihren StoreFront Active Directory-Anmeldeinformationen. Konfigurieren Sie einen eindeutigen Workspace (StoreFront)-Benutzer auf jeder Endpunktmaschine.

6. Wählen Sie die Option Citrix Gateway, wenn Ihr Endpunkt über Citrix Gateway mit StoreFront verbunden ist, und konfigurieren Sie ihn mit Ihren Citrix Gateway-Domänenanmeldeinformationen.

   

7. Wählen Sie die Option Multi-Faktor-Authentifizierung, wenn Ihr Gateway dies unterstützt, und geben Sie den 16-stelligen Authentifizierungsschlüssel ein. Dies ist nur für Citrix Gateway verfügbar, das mit LDAP und Native OTP unter Verwendung des Single Login Schema konfiguriert ist.

8. Geben Sie auf der Registerkarte Configure To Display Probe Result Ihre Director-Anmeldeinformationen ein und klicken Sie auf Validate.

   

9. Wählen Sie Ihre Site aus und klicken Sie auf Next.

10. Stellen Sie auf der Registerkarte Zusammenfassung anzeigen sicher, dass die konfigurierten Details korrekt sind. Wenn Sie Änderungen vornehmen müssen, wechseln Sie zur entsprechenden Registerkarte und nehmen Sie die Aktualisierungen vor.

Hinweis:

Sie können das PowerShell-Skript in Automatisieren der Installation und Konfiguration des Citrix Probe Agent verwenden, um die Installation und Konfiguration des Citrix Probe Agent zu automatisieren.

Schritt 2: Konfigurieren des Probing in Director

Einschränkung:

Das Probing schlägt fehl, wenn Anwendungen oder Desktops von Windows-VDAs aus gestartet werden, bei denen das interaktive Anmelde-Nachrichtenbanner aktiviert ist. Dies liegt daran, dass eine Zeitüberschreitung auftritt, da auf die Bestätigung der interaktiven Anmelde-Nachricht gewartet wird. So deaktivieren Sie die Anmelde-Nachricht auf einem Server-VDA. Gehen Sie zu Computerkonfiguration > Windows-Einstellungen > Sicherheitseinstellungen > Lokale Richtlinien > Sicherheitsoptionen.

Entfernen Sie den Text in den folgenden Feldern und aktualisieren Sie die Microsoft-Richtlinie.

• Interaktive Anmeldung: Nachrichtentext für Benutzer, die sich anmelden möchten
• Interaktive Anmeldung: Nachrichtentitel für Benutzer, die sich anmelden möchten

Weisen Sie den Probe-Benutzer diesem spezifischen Server-VDA zu, bei dem das interaktive Anmelde-Nachrichtenbanner deaktiviert ist, um sicherzustellen, dass die Probe den Status des Anwendungs- oder Desktopstarts überwinden kann.

Weitere Informationen finden Sie unter https://learn.microsoft.com/de-de/windows/security/threat-protection/security-policy-settings/interactive-logon-message-text-for-users-attempting-to-log-on.

1. Gehen Sie zu Probes > Application Probe oder Desktop Probe und klicken Sie auf Create Probe.
2. Geben Sie auf der Seite Create Probe den Namen der Probe ein.

3. Wählen Sie den Zeitplan aus:

   1. Wählen Sie die Wochentage aus, an denen die Probe ausgeführt werden soll.
   2. Geben Sie die Startzeit ein, zu der die Sonde ausgeführt werden soll.
   3. Zusätzlich können Sie die Option Täglich wiederholen wählen. Geben Sie die Endzeit und das Intervall ein, in dem die Sonde innerhalb eines Tages wiederholt werden soll. Die folgende Konfiguration hilft beispielsweise dabei, Anwendungssonden von 12:08 Uhr bis 16:34 Uhr alle 30 Minuten jeden Montag, Mittwoch, Donnerstag und Sonntag auszuführen.
4. Wählen Sie die empfohlene Anzahl von Anwendungen oder Desktops aus, die je nach Intervall untersucht werden sollen.
5. Wählen Sie die Endpunktmaschinen aus, auf denen die Sonde ausgeführt werden muss.
6. Geben Sie die E-Mail-Adressen der Administratoren ein, an die die Ergebnisse fehlgeschlagener Sonden gesendet werden sollen. Konfigurieren Sie Ihren E-Mail-Server unter Warnungen > E-Mail-Serverkonfiguration.

In dieser Konfiguration starten die Anwendungssitzungen um 12:08 Uhr, 12:38 Uhr, 13:08 Uhr usw. bis 16:08 Uhr jeden Montag, Mittwoch, Donnerstag und Sonntag.

Hinweis:

• Nach der Konfiguration führt der Agent die konfigurierten Sonden ab der nächsten Stunde aus.
• Die Sonden, die vor der Einführung der Option Täglich wiederholen eingerichtet wurden, werden weiterhin zur geplanten Zeit ausgeführt. Bei ihnen ist die Option Täglich wiederholen standardmäßig deaktiviert.
• Es wird empfohlen, die Sonden so zu konfigurieren, dass jeder Durchlauf eine Dauer von 5 Minuten hat, um Überschneidungen zu vermeiden.

Schritt 3: Sondenausführung

Der Agent führt die Sondierung gemäß der Sondenkonfiguration aus, die er regelmäßig von Director abruft.

Es startet ausgewählte Anwendungen seriell über StoreFront. Der Agent meldet die Ergebnisse über die Monitor-Datenbank an Director zurück. Fehler werden in fünf spezifischen Phasen gemeldet:

• StoreFront-Erreichbarkeit – konfigurierte StoreFront-URL ist nicht erreichbar.
• StoreFront-Authentifizierung – Die konfigurierten StoreFront-Anmeldeinformationen sind ungültig.
• StoreFront-Enumeration – Die Liste der StoreFront-Enumerationsanwendungen enthält die zu untersuchende Anwendung oder den zu untersuchenden Desktop nicht.
• ICA®-Download – Die ICA-Datei ist nicht verfügbar.
• Anwendungs-/Desktopstart – Die Anwendung oder der Desktop konnte nicht gestartet werden.

Schritt 4: Probeergebnisse anzeigen

Die Probeergebnisse werden unter Probes angezeigt. Die Probes-Ansicht bietet einen umfassenden Überblick über die Probeergebnisse. Diese Ergebnisse helfen, Probleme proaktiv zu analysieren und zu beheben, was den Benutzern ein reibungsloseres Starten von Sitzungen ermöglicht.

Die Registerkarte Übersicht bietet eine Zusammenfassung aller konfigurierten Probes in einer einzigen Ansicht.

Sie können Probes nach Zeitraum, Probetyp, Endpunktname, Anwendungsname, Desktopname und Probeergebnistyp filtern. Probes, die den Filterkriterien entsprechen, werden mit den folgenden Details pro Probe, Anwendung/Desktop und Endpunkt angezeigt.

Probekennzahlen zeigt die Anzahl der geplanten, vorgesehenen, übersprungenen, erfolgreichen und fehlgeschlagenen Läufe an.

• Abgeschlossene Läufe – die Anzahl der Probeläufe, die vollständig ausgeführt wurden.
• Fehlgeschlagene Läufe – die Anzahl der Probeläufe, die fehlgeschlagen sind.
• Übersprungene Läufe – die Anzahl der Läufe, die nicht vollständig ausgeführt wurden, weil der Endpunkt inaktiv war oder Dienste nicht verfügbar waren.
• Erfolgreiche Läufe – die Anzahl der Probes, die erfolgreich und ohne Fehler in irgendeiner Phase während des App-/Desktopstarts abgeschlossen wurden.

Die Gesamtzahl der Endpunktmaschinen wird ebenfalls angezeigt, zusammen mit der Anzahl der aktiven und inaktiven Maschinen.

Phasen des Probe-Fehlers zeigt eine visuelle Aufschlüsselung der Fehlerverteilung für jede Fehlergruppe. Durch die Analyse der Phasen, in denen die meisten Fehler aufgetreten sind, wird es einfacher, die Probeergebnisse zu interpretieren und Probleme zu beheben. Die grafische Darstellung zeigt die Anzahl der fehlgeschlagenen Probeläufe für den Start von Anwendungen/Desktops, ICA-Dateidownloads, StoreFront-/Workspace-Enumeration, StoreFront-/Workspace-Erreichbarkeit und StoreFront-/Workspace-Authentifizierung.

Es hilft, die Phasen zu analysieren, in denen die meisten Fehler aufgetreten sind. Diese Informationen helfen, die Probeergebnisse schnell zu verstehen und Probleme zu beheben.

Einige Probeläufe werden möglicherweise nicht vollständig ausgeführt, da entweder der Endpunkt inaktiv ist oder Dienste nicht verfügbar sind.

Die Registerkarte Probeläufe zeigt die Ergebnisse der abgeschlossenen Probeläufe detailliert an. Sie können einen Drilldown durchführen, um die Details jedes einzelnen Laufs einer ausgewählten Probe anzuzeigen. Sie können basierend auf wichtigen Pivot-Punkten weiter filtern und analysieren.

Sie können die Probeläufe nach Zeitraum, Probetyp, Endpunktname, Anwendungsname, Desktopname und Phase des Probe-Fehlers filtern. Die Phase des Probe-Fehlers zeigt die Phase an, in der die Probe fehlgeschlagen ist. Durch Klicken auf die Links Probenname, Geplante Läufe, Fehlgeschlagene Läufe, Anwendungs-/Desktopname gelangen Sie ebenfalls zur Seite „Probeläufe“ mit der Liste der Probeläufe, die den Filterkriterien entsprechen.