Citrix Virtual Apps and Desktops

Installieren und konfigurieren

Director installieren

Installieren Sie Director mit dem vollständigen Produkt-ISO-Installer für Citrix Virtual Apps and Desktops, der die Voraussetzungen prüft, fehlende Komponenten installiert, die Director-Website einrichtet und eine grundlegende Konfiguration durchführt. Informationen zu Voraussetzungen und weiteren Details finden Sie in der Dokumentation zu den Systemanforderungen für diese Version. Diese Director-Version ist nicht mit Virtual Apps-Bereitstellungen vor 6.5 oder Virtual Desktops-Bereitstellungen vor 7 kompatibel. Die vom ISO-Installer bereitgestellte Standardkonfiguration deckt typische Bereitstellungen ab. Wenn Director bei der Installation nicht enthalten war, verwenden Sie den ISO-Installer, um Director hinzuzufügen. Um weitere Komponenten hinzuzufügen, führen Sie den ISO-Installer erneut aus und wählen Sie die zu installierenden Komponenten aus. Informationen zur Verwendung des ISO-Installers finden Sie unter Installieren von Kernkomponenten in der Installationsdokumentation. Citrix empfiehlt, die Installation ausschließlich mit dem vollständigen Produkt-ISO-Installer und nicht mit der .MSI-Datei durchzuführen.

Wenn Director auf dem Controller installiert ist, wird es automatisch mit localhost als Serveradresse konfiguriert, und Director kommuniziert standardmäßig mit dem lokalen Controller. Um Director auf einem dedizierten Server zu installieren, der sich nicht auf einem Controller befindet, werden Sie aufgefordert, den FQDN oder die IP-Adresse eines Controllers einzugeben.

Controller hinzufügen

Hinweis:

Klicken Sie auf Hinzufügen, um den zu überwachenden Controller hinzuzufügen.

Director kommuniziert standardmäßig mit dem angegebenen Controller. Geben Sie für jede Site, die Sie überwachen, nur eine Controller-Adresse an. Director erkennt automatisch alle anderen Controller in derselben Site und greift auf diese anderen Controller zurück, falls der von Ihnen angegebene Controller ausfällt.

Hinweis:

Director führt keinen Lastausgleich zwischen Controllern durch.

Um die Kommunikation zwischen Browser und Webserver zu sichern, empfiehlt Citrix®, TLS auf der IIS-Website zu implementieren, die Director hostet. Anweisungen finden Sie in der Microsoft IIS-Dokumentation. Für die Aktivierung von TLS ist keine Director-Konfiguration erforderlich.

Director bereitstellen und konfigurieren

Wenn Director in einer Umgebung mit mehr als einer Site verwendet wird, stellen Sie sicher, dass die Systemuhren auf allen Servern synchronisiert sind, auf denen Controller, Director und andere Kernkomponenten installiert sind. Andernfalls werden die Sites in Director möglicherweise nicht korrekt angezeigt.

Wichtig:

Um die Sicherheit von Benutzernamen und Kennwörtern zu schützen, die im Klartext über das Netzwerk gesendet werden, lassen Sie Director-Verbindungen nur über HTTPS und nicht über HTTP zu. Bestimmte Tools können Benutzernamen und Kennwörter im Klartext in HTTP-Netzwerkpaketen (unverschlüsselt) lesen, was ein potenzielles Sicherheitsrisiko für Benutzer darstellen kann.

Berechtigungen konfigurieren

Um sich bei Director anzumelden, müssen Administratoren mit Berechtigungen für Director Active Directory-Domänenbenutzer sein und die folgenden Rechte besitzen:

  • Leserechte in allen zu durchsuchenden Active Directory-Gesamtstrukturen (siehe Erweiterte Konfiguration).
  • Konfigurierte delegierte Administratorrollen (siehe Delegierte Administration und Director).
  • Um Benutzer zu überwachen, müssen Administratoren mithilfe einer Microsoft-Gruppenrichtlinie für die Windows-Remoteunterstützung konfiguriert werden. Zusätzlich gilt:
    • Stellen Sie bei der Installation von VDAs sicher, dass die Funktion Windows-Remoteunterstützung auf allen Benutzergeräten aktiviert ist (standardmäßig ausgewählt).
    • Wenn Sie Director auf einem Server installieren, stellen Sie sicher, dass die Windows-Remoteunterstützung installiert ist (standardmäßig ausgewählt). Sie ist jedoch auf dem Server standardmäßig deaktiviert. Die Funktion muss nicht aktiviert sein, damit Director Endbenutzern Unterstützung bieten kann. Citrix empfiehlt, die Funktion deaktiviert zu lassen, um die Sicherheit auf dem Server zu verbessern.
    • Um Administratoren die Initiierung der Windows-Remoteunterstützung zu ermöglichen, erteilen Sie ihnen die erforderlichen Berechtigungen mithilfe der entsprechenden Microsoft-Gruppenrichtlinieneinstellungen für die Remoteunterstützung. Weitere Informationen finden Sie unter CTX239706: Konfigurieren der Shadow-Funktion in den neuesten Director-Versionen.

Citrix uberAgent®-Integration mit Director

Citrix uberAgent ist jetzt standardmäßig in der Installation von Citrix Virtual Apps and Desktops™ enthalten und bietet erweiterte Überwachungsfunktionen sowie eine nahtlose Integration mit Citrix Director. Administratoren können die Installation ausschließen, indem sie die Auswahl auf dem Bildschirm Optionale Software während der Einrichtung des Virtual Delivery Agent aufheben.

Weitere Informationen zur Installation von uberAgent als Teil der Citrix Virtual Apps and Desktops-Installation finden Sie in der uberAgent-Dokumentation.

Hauptfunktion:

Überwachung der lokalen Anwendungsnutzung: Mit Citrix uberAgent können Sie die Nutzung von Anwendungen überwachen, die in virtuellen Desktopsitzungen (auch als lokale Anwendungen bezeichnet) gestartet werden, und über die Director-Integration sind die Daten direkt im Director-Dashboard verfügbar (verfügbar mit einer Platinum-Lizenz).

Konfigurieren der Citrix uberAgent-Integration mit Director

Nach der Installation von Citrix uberAgent konfigurieren Sie die folgenden Richtlinien in Citrix Web Studio™, um uberAgent vollständig in Director zu integrieren und zu verwenden:

  • uberAgent-Datenerfassungsrichtlinie aktivieren: Wenn aktiviert, bietet uberAgent Einblicke in Anwendungsnutzung und -leistung, Systemzustand, Netzwerkmetriken und Sicherheitsanalysen. Diese Richtlinie ist standardmäßig deaktiviert.
  • Director mit uberAgent-Datenrichtlinie erweitern: Diese Richtlinie ermöglicht die Integration von Director mit uberAgent. Sie ermöglicht Director die Verarbeitung von uberAgent bereitgestellter Daten, um die Überwachungsfunktionen zu verbessern, einschließlich der Überwachung der lokalen Anwendungsnutzung. Diese Richtlinie ist standardmäßig aktiviert.

Nach der Konfiguration sind die Daten im Bereich Anwendungsnutzungsüberwachung von Citrix Director verfügbar.

Hinweis:

Es dauert mindestens einen Tag, bis uberAgent-Daten zur lokalen Anwendungsnutzung aggregiert und in Director angezeigt werden.

Installieren und konfigurieren