Director

Director ist eine Überwachungs- und Fehlerbehebungskonsole für Citrix Virtual Apps and Desktops.

Director kann zugreifen auf:

• Echtzeitdaten vom Broker Agent über eine einheitliche Konsole, die in Analytics, Performance Manager und Network Inspector integriert ist. Die folgenden Analysen werden von Citrix ADM unterstützt, um Engpässe aufgrund des Netzwerks in Ihrer Citrix Virtual Apps™- oder Desktops-Umgebung zu identifizieren:
  • Leistungsmanagement für Gesundheits- und Kapazitätssicherung
  • Historische Trends und Netzwerkanalyse
• Historische Daten, die in der Monitor-Datenbank gespeichert sind, um auf die Konfigurationsprotokollierungsdatenbank zuzugreifen.
• ICA®-Daten vom Citrix Gateway mit Citrix ADM.
  • Einblick in die Endbenutzererfahrung für virtuelle Anwendungen, Desktops und Benutzer für Citrix Virtual Apps oder Desktops erhalten.
  • Netzwerkdaten mit Anwendungsdaten und Echtzeitmetriken für eine effektive Fehlerbehebung korrelieren.
  • Integration mit dem Überwachungstool Citrix Virtual Desktop 7 Director.

Director verwendet ein Fehlerbehebungs-Dashboard, das eine Echtzeit- und historische Zustandsüberwachung der Citrix Virtual Apps- oder Desktops-Site bietet. Diese Funktion ermöglicht es Ihnen, Fehler in Echtzeit zu sehen, was ein besseres Verständnis dessen vermittelt, was die Endbenutzer erleben.

Weitere Informationen zur Kompatibilität von Director-Funktionen mit Delivery Controller (DC), VDA und anderen abhängigen Komponenten finden Sie unter Feature-Kompatibilitätsmatrix.

Hinweis:

Angesichts der Offenlegung der Sicherheitslücken Meltdown und Spectre bei spekulativer Ausführung über Seitenkanäle empfiehlt Citrix die Installation relevanter Entschärfungspatches. Diese Patches können die SQL Server-Leistung beeinträchtigen. Weitere Informationen finden Sie im Microsoft Support-Artikel Protect SQL Server from attacks on Spectre and Meltdown side-channel vulnerabilities. Citrix empfiehlt, die Skalierung zu testen und Ihre Workloads zu planen, bevor Sie die Patches in Ihren Produktionsumgebungen einführen.

Director wird standardmäßig als Website auf dem Delivery Controller installiert. Voraussetzungen und weitere Details finden Sie in der Dokumentation zu den Systemanforderungen für diese Version. Spezifische Informationen zur Installation und Konfiguration von Director finden Sie unter Director installieren und konfigurieren.

Bei Director anmelden

Die Director-Website ist unter https oder http://<Server FQDN>/Director verfügbar.

Wenn eine der Sites in einer Multi-Site-Bereitstellung ausgefallen ist, dauert die Anmeldung etwas länger, während versucht wird, eine Verbindung zu der ausgefallenen Site herzustellen.

Director mit PIV-Smartcard-Authentifizierung verwenden

Director unterstützt jetzt die Smartcard-Authentifizierung auf Basis von Personal Identity Verification (PIV) für die Anmeldung. Diese Funktion ist nützlich für Organisationen und Regierungsbehörden, die Smartcard-basierte Authentifizierung für die Zugriffssteuerung verwenden. Die Smartcard-Authentifizierung erfordert eine spezifische Konfiguration auf dem Director-Server und im Active Directory. Die Konfigurationsschritte sind unter PIV-Smartcard-Authentifizierung konfigurieren detailliert beschrieben.

Hinweis:

Die Smartcard-Authentifizierung wird nur für Benutzer aus derselben Active Directory-Domäne unterstützt.

Nachdem Sie die erforderliche Konfiguration vorgenommen haben, können Sie sich mit einer Smartcard bei Director anmelden:

1. Stecken Sie Ihre Smartcard in das Smartcard-Lesegerät.

2. Öffnen Sie einen Browser und rufen Sie die Director-URL https://<directorfqdn>/Director auf.

3. Wählen Sie ein gültiges Benutzerzertifikat aus der angezeigten Liste aus.

4. Geben Sie Ihr Smartcard-Token ein.

   

5. Nach der Authentifizierung können Sie auf Director zugreifen, ohne zusätzliche Anmeldeinformationen auf der Director-Anmeldeseite einzugeben.

Director mit integrierter Windows-Authentifizierung verwenden

Mit der integrierten Windows-Authentifizierung (IWA) erhalten Domänenbenutzer direkten Zugriff auf Director, ohne ihre Anmeldeinformationen auf der Director-Anmeldeseite erneut einzugeben. Die Voraussetzungen für die Arbeit mit der integrierten Windows-Authentifizierung und Director sind:

• Aktivieren Sie die integrierte Windows-Authentifizierung auf der IIS-Website, die Director hostet. Wenn Sie Director installieren, sind die anonyme und die Formularauthentifizierung aktiviert. Um die integrierte Windows-Authentifizierung und Director zu unterstützen, deaktivieren Sie die anonyme Authentifizierung und aktivieren Sie die Windows-Authentifizierung. Die Formularauthentifizierung muss für die Authentifizierung von Nicht-Domänenbenutzern auf „Aktiviert“ bleiben.
  1. Starten Sie den IIS-Manager.
  2. Gehen Sie zu Sites > Default Web Site > Director.
  3. Wählen Sie Authentication.
  4. Klicken Sie mit der rechten Maustaste auf Anonymous Authentication, und wählen Sie Disable.
  5. Klicken Sie mit der rechten Maustaste auf Windows Authentication, und wählen Sie Enable.

• Konfigurieren Sie die Active Directory-Delegierungsberechtigung für den Director-Computer. Die Konfiguration ist nur erforderlich, wenn Director und der Delivery Controller™ auf separaten Computern installiert sind.
  1. Öffnen Sie auf dem Active Directory-Computer die Active Directory-Verwaltungskonsole.
  2. Navigieren Sie in der Active Directory-Verwaltungskonsole zu Domain Name > Computers. Wählen Sie den Director-Computer aus.
  3. Klicken Sie mit der rechten Maustaste und wählen Sie Properties.
  4. Wählen Sie in den Eigenschaften die Registerkarte Delegation.
  5. Wählen Sie die Option Diesem Computer für die Delegierung an beliebige Dienste vertrauen (nur Kerberos).
• Der Browser, der für den Zugriff auf Director verwendet wird, muss die integrierte Windows-Authentifizierung unterstützen. Zusätzliche Konfigurationsschritte können in Firefox und Chrome erforderlich sein. Weitere Informationen finden Sie in der Browserdokumentation.
• Der Überwachungsdienst muss Microsoft .NET Framework 4.5.1 oder eine spätere unterstützte Version ausführen, die in den Systemanforderungen für Director aufgeführt ist. Weitere Informationen finden Sie unter Systemanforderungen.

Wenn sich ein Benutzer von Director abmeldet oder die Sitzung abläuft, wird die Anmeldeseite angezeigt. Auf der Anmeldeseite kann der Benutzer den Authentifizierungstyp auf Automatische Anmeldung oder Benutzeranmeldeinformationen festlegen.

Oberflächenansichten

Director bietet verschiedene Ansichten der Benutzeroberfläche, die auf bestimmte Administratoren zugeschnitten sind. Produktberechtigungen bestimmen, was angezeigt wird und welche Befehle verfügbar sind.

Beispielsweise sehen Helpdesk-Administratoren eine Benutzeroberfläche, die auf Helpdesk-Aufgaben zugeschnitten ist. Director ermöglicht es Helpdesk-Administratoren, nach dem Benutzer zu suchen, der ein Problem meldet, und die mit diesem Benutzer verbundene Aktivität anzuzeigen. Zum Beispiel den Status der Anwendungen und Prozesse des Benutzers. Sie können Probleme schnell lösen, indem sie Aktionen wie das Beenden einer nicht reagierenden Anwendung oder eines Prozesses, Shadowing-Vorgänge auf dem Computer des Benutzers, das Neustarten des Computers oder das Zurücksetzen des Benutzerprofils durchführen.

Im Gegensatz dazu sehen und verwalten vollständige Administratoren die gesamte Site und können Befehle für mehrere Benutzer und Computer ausführen. Das Dashboard bietet einen Überblick über die wichtigsten Aspekte einer Bereitstellung, wie den Status von Sitzungen, Benutzeranmeldungen und die Site-Infrastruktur. Die Informationen werden jede Minute aktualisiert. Treten Probleme auf, werden automatisch Details zur Anzahl und Art der aufgetretenen Fehler angezeigt.

Weitere Informationen zu den verschiedenen Rollen und ihren Berechtigungen in Director finden Sie unter Delegierte Administration und Director

Erfassung von Nutzungsdaten durch Pendo

Der Director-Dienst beginnt nach der Installation von Director mit der Nutzung von Pendo zur Erfassung von Nutzungsdaten. Statistiken zur Nutzung der Trendseiten und OData-API-Aufrufanalysen werden erfasst. Die Analyseerfassung entspricht der Citrix-Datenschutzrichtlinie. Die Datenerfassung ist standardmäßig aktiviert, wenn Sie Director installieren.

Um die Pendo-Datenerfassung zu deaktivieren, bearbeiten Sie den Registrierungsschlüssel auf dem Computer, auf dem Director installiert ist. Wenn der Registrierungsschlüssel nicht vorhanden ist, erstellen Sie ihn und legen Sie den gewünschten Wert fest. Aktualisieren Sie die Director-Instanz, nachdem Sie den Wert des Registrierungsschlüssels geändert haben.

Achtung: Eine falsche Verwendung des Registrierungs-Editors kann schwerwiegende Probleme verursachen, die eine Neuinstallation Ihres Betriebssystems erforderlich machen können. Citrix kann nicht garantieren, dass Probleme, die aus der falschen Verwendung des Registrierungs-Editors resultieren, gelöst werden können. Verwenden Sie den Registrierungs-Editor auf eigenes Risiko. Citrix empfiehlt, die Windows-Registrierung zu sichern, bevor Sie Änderungen vornehmen.

Speicherort: HKEY_LOCAL_MACHINE\Software\Citrix\Director

Name: DisableGoogleAnalytics

Hinweis:

Zuvor verwendete der Director-Dienst Google Analytics, um die Daten zu erfassen. Derselbe Registrierungsschlüssel wird jetzt für Pendo verwendet.

Wert: 0 = aktiviert (Standard), 1 = deaktiviert

Sie können das folgende PowerShell-Cmdlet verwenden, um die Datenerfassung durch Pendo zu deaktivieren:

New-Item HKLM:\SOFTWARE\Citrix -Name Director

New-ItemProperty HKLM:\SOFTWARE\Citrix\Director -Name DisableGoogleAnalytics -PropertyType DWORD -Value 1

Leitfaden für neue Funktionen

Director verfügt über einen In-Product-Leitfaden, der Pendo verwendet, um Einblicke in die neuen Funktionen zu geben, die in der aktuellen Version von Director veröffentlicht wurden. Die schnelle Übersicht, gepaart mit entsprechenden In-Product-Meldungen, hilft Ihnen zu verstehen, was es Neues im Produkt gibt.

Um diese Funktion zu deaktivieren, bearbeiten Sie den Registrierungsschlüssel wie unten beschrieben auf dem Computer, auf dem Director installiert ist. Wenn der Registrierungsschlüssel nicht vorhanden ist, erstellen Sie ihn und setzen Sie ihn auf den gewünschten Wert. Aktualisieren Sie die Director-Instanz, nachdem Sie den Wert des Registrierungsschlüssels geändert haben.

Achtung:

Eine falsche Verwendung des Registrierungs-Editors kann schwerwiegende Probleme verursachen, die eine Neuinstallation des Betriebssystems erforderlich machen können. Citrix kann nicht garantieren, dass Probleme, die aus der falschen Verwendung des Registrierungs-Editors resultieren, gelöst werden können. Verwenden Sie den Registrierungs-Editor auf eigenes Risiko. Citrix empfiehlt, die Windows-Registrierung vor Änderungen zu sichern.

Speicherort: HKEY_LOCAL_MACHINE\Software\Citrix\Director

Name: DisableGuidedHelp

Wert: 0 = aktiviert (Standard), 1 = deaktiviert

Sie können das folgende PowerShell-Cmdlet verwenden, um den In-Product-Leitfaden zu deaktivieren:

New-Item HKLM:\SOFTWARE\Citrix -Name Director

New-ItemProperty HKLM:\SOFTWARE\Citrix\Director -Name DisableGuidedHelp -PropertyType DWORD -Value 1

Referenzartikel

• MTTR von Citrix Director reduzieren
• Citrix Director – Warnungen und Benachrichtigungen mit PowerShell verwalten und konfigurieren
• Citrix Virtual Apps and Desktops Entwicklerdokumentation

Neuerungen in verwandten Produkten

• Citrix DaaS
• StoreFront
• Secure Private Access
• Citrix Enterprise Browser
• Citrix Workspace
• Bereitstellung