Citrix Virtual Apps and Desktops

Bereitstellungsgruppen erstellen

Hinweis:

Ab Version 2511 ist Citrix Web Studio (webbasiert) die einzige Verwaltungskonsole für Citrix Virtual Apps and Desktops™. Citrix Studio (MMC-basiert) wurde aus dem Installationsprogramm entfernt. Dieser Artikel gilt nur für Web Studio. Informationen zu Citrix Studio finden Sie im entsprechenden Artikel in Citrix Virtual Apps and Desktops 7 2212 oder früher.

Eine Bereitstellungsgruppe ist eine Sammlung von Maschinen, die aus einem oder mehreren Maschinenkatalogen ausgewählt wurden. Bereitstellungsgruppen definieren, welche Benutzer auf diese Maschinen zugreifen können, sowie die ihnen zur Verfügung stehenden Anwendungen und Desktops.

Das Erstellen einer Bereitstellungsgruppe ist der nächste Schritt nach dem Einrichten Ihrer Site und Maschinenkataloge. Sie können die anfänglichen Einstellungen später ändern oder bei Bedarf zusätzliche Bereitstellungsgruppen erstellen.

Einige Funktionen und Einstellungen sind nur konfigurierbar, wenn Sie eine vorhandene Bereitstellungsgruppe bearbeiten. Weitere Informationen finden Sie unter Bereitstellungsgruppen verwalten

Bevor Sie beginnen

Bevor Sie eine Bereitstellungsgruppe erstellen:

  • Lesen Sie diesen Artikel, um die erforderlichen Auswahlmöglichkeiten und Informationen zu verstehen.
  • Stellen Sie sicher, dass Sie eine Verbindung zum Hypervisor, Cloud-Dienst oder einer anderen Ressource hergestellt haben, die Ihre Maschinen hostet.
  • Stellen Sie sicher, dass ein Maschinenkatalog mit virtuellen oder physischen Maschinen verfügbar ist.

So erstellen Sie eine Bereitstellungsgruppe:

  1. Wenn Sie eine Site und einen Maschinenkatalog ohne Bereitstellungsgruppe erstellt haben, führt Sie Web Studio zum richtigen Ausgangspunkt, um eine zu erstellen.

Seiten des Assistenten

Wenn Sie eine Site und einen Maschinenkatalog, aber keine Bereitstellungsgruppe erstellt haben, führt Sie Web Studio zum richtigen Ausgangspunkt, um eine zu erstellen.

Wenn Sie bereits eine Bereitstellungsgruppe erstellt haben und eine weitere erstellen möchten, gehen Sie wie folgt vor:

  1. Wählen Sie Bereitstellungsgruppen.
  2. Wählen Sie im Aktionsbereich Bereitstellungsgruppe erstellen.
  3. Um Bereitstellungsgruppen zu organisieren, können Sie Ordner unter dem Standardordner Bereitstellungsgruppen erstellen. Weitere Informationen finden Sie unter Ordner erstellen.
  4. Wählen Sie den Ordner aus, in dem Sie die Gruppe erstellen möchten, und klicken Sie dann auf Bereitstellungsgruppe erstellen. Der Assistent zum Erstellen von Gruppen wird geöffnet.
  5. Der Assistent beginnt mit einer Seite Einführung, die Sie bei zukünftigen Starts überspringen können. Anschließend führt er Sie durch mehrere Seiten, wie in der folgenden Tabelle beschrieben. Klicken Sie nach Abschluss jeder Seite auf Weiter, um fortzufahren, bis Sie die letzte Seite erreichen.
  Multi-Session-Betriebssystem Single-Session-Betriebssystem statisch (zugewiesen) Single-Session-Betriebssystem gemeinsam genutzt (gepoolt) Remote-PC-Zugriff
Seiten








Maschinen Maschinen Maschinen Maschinen
Lastenausgleich Bereitstellungstyp Benutzer Benutzer
Benutzer Benutzer Anwendungen Anwendungen
Anwendungen Anwendungen Desktops Desktop-Zuweisungsregeln
Desktops Desktop-Zuweisungsregeln App-Schutz App-Schutz
App-Schutz App-Schutz Bereiche Bereiche
Bereiche Bereiche Lizenzvereinbarung Lizenzvereinbarung
Lizenzvereinbarung Lizenzvereinbarung Richtliniensatz Richtliniensatz
Richtliniensatz Richtliniensatz Lokaler Hostcache Zusammenfassung
Zusammenfassung Zusammenfassung Zusammenfassung

Hinweis:

  • Die Seite Maschinenzuweisung (direkt nach der Seite Maschinen) wird angezeigt, wenn im ausgewählten statischen Maschinenkatalog für Einzelsitzungs-Betriebssysteme zugewiesene Maschinen verfügbar sind.
  • Die Seite [Local Host Cache setting] (Link wird bereitgestellt) ist nur für Bereitstellungsgruppen verfügbar, die energieverwaltete gepoolte Einzelsitzungsmaschinen enthalten.

Seite „Maschinen“

  1. Um eine Bereitstellungsgruppe mit nur Einzelsitzungs-VMs zu erstellen, die angehalten werden können, wählen Sie Anhaltefunktion für diese Bereitstellungsgruppe erforderlich machen.

    Hinweis:

    Diese Funktion gilt nur für Einzelsitzungsmaschinen, die angehalten werden können.

  2. Wählen Sie einen Maschinenkatalog und die Anzahl der Maschinen, die Sie aus diesem Katalog verwenden möchten.

Wichtige Überlegungen

  • Bei der Auswahl eines Katalogs werden nur Kataloge mit mindestens einer ungenutzten Maschine angezeigt.
  • Ein Katalog kann Maschinen für mehr als eine Bereitstellungsgruppe bereitstellen. Eine Maschine kann nur in einer Bereitstellungsgruppe verwendet werden. Wenn Sie der Bereitstellungsgruppe weitere Maschinen hinzufügen, schlägt Web Studio standardmäßig denselben Katalog vor.
  • Eine Bereitstellungsgruppe kann Maschinen aus mehreren Katalogen verwenden; diese Kataloge müssen jedoch dieselben Maschinentypen enthalten (Multi-Session-OS, Single-Session-OS oder Remote PC Access). Alle Maschinen innerhalb einer Bereitstellungsgruppe müssen denselben Zuweisungstyp haben (gepoolt oder statisch). Mit anderen Worten, Sie können Maschinentypen in einer Bereitstellungsgruppe nicht mischen.
  • Citrix empfiehlt, auf allen Maschinen die neueste VDA-Version zu verwenden.
  • Für Remote PC Access werden beim Erstellen einer Site automatisch ein Katalog namens Remote PC Access Machines und eine Bereitstellungsgruppe namens Remote PC Access Desktops erstellt. Jede Maschine in einem Remote PC Access Machines-Katalog wird automatisch einer Bereitstellungsgruppe zugeordnet.
  • Die folgenden Kompatibilitätsprüfungen werden durchgeführt:

    • MinimumFunctionalLevel muss kompatibel sein
    • SessionSupport muss kompatibel sein
    • AllocationType muss für SingleSession kompatibel sein
    • Remote PC Access ist nur mit dem Remote PC Access-Katalog kompatibel

Seite „Maschinenzuweisung“

Die Seite Maschinenzuweisung ist verfügbar, wenn im statischen Maschinenkatalog für Einzelsitzungs-Betriebssysteme, der auf der Seite Maschinen ausgewählt wurde, zugewiesene Maschinen verfügbar sind.

Verwenden Sie diese Seite, um Benutzerzuweisungen und Anzeigenamen von Desktops für Maschinen in dieser Bereitstellungsgruppe zu verwalten.

  • Verwenden Sie das Feld Anzeigename, um den Anzeigenamen des Desktops zu verwalten.
  • Klicken Sie auf Durchsuchen, und wählen Sie Benutzer oder Gruppen aus.

Seite „Lastenausgleich“

Die Seite Lastenausgleichssitzungen auf Maschinen ist für Maschinen mit Multisitzungs-Betriebssystemen verfügbar.

Verwenden Sie diese Seite, um die Lastenausgleichseinstellung zu konfigurieren, die diese Bereitstellungsgruppe verwenden soll. Standardmäßig verwenden Bereitstellungsgruppen die standortweite Einstellung.

  1. Um eine Lastenausgleichseinstellung für diese Bereitstellungsgruppe zu konfigurieren, aktivieren Sie das Kontrollkästchen Standortweite Einstellung überschreiben.
  2. Wählen Sie je nach Bedarf die Option Horizontaler Lastenausgleich oder Vertikaler Lastenausgleich. Informationen zu horizontalen und vertikalen Lastenausgleichsmethoden finden Sie unter Maschinenlastenausgleich.

Lastenausgleichseinstellungen beim Erstellen einer Bereitstellungsgruppe

Wenn Sie Vertikales Lastenausgleich auswählen, stellen Sie sicher, dass die Richtlinien Toleranz für gleichzeitige Anmeldungen und Maximale Anzahl von Sitzungen entsprechend konfiguriert sind.

Seite Liefertyp

Die Seite Liefertyp wird nur für statische (zugewiesene) Maschinen mit Einzel-Sitzungs-Betriebssystem angezeigt.

Auf dieser Seite konfigurieren Sie die Maschinen im Katalog, um Desktops oder Anwendungen für Ihre Benutzer bereitzustellen.

  1. Wählen Sie entweder Anwendungen oder Desktops aus. Sie können nicht beide aktivieren.

    Hinweis:

    Wenn Sie Maschinen aus einem Multi-Sitzungs-Betriebssystem- oder einem Einzel-Sitzungs-Betriebssystem-Zufallskatalog (gepoolt) auswählen, wird der Liefertyp als Anwendungen und Desktops angenommen. Sie können Anwendungen, Desktops oder beides bereitstellen.

Seite Benutzer

Die Seite Benutzer ist für alle Maschinentypen verfügbar. Die Optionen der Seite variieren jedoch je nach Maschinentyp.

Auf dieser Seite geben Sie an, wie Benutzer auf Ressourcen in der Bereitstellungsgruppe zugreifen können.

Funktionsweise der Benutzerzugriffssteuerung

Der Benutzerzugriff in einer Bereitstellungsgruppe wird über angegebene Benutzerlisten gesteuert, wenn Sie Zugriffseinstellungen erstellen oder bearbeiten.

  • Benutzer, die alle der folgenden Bedingungen erfüllen, können auf Anwendungen in einer Bereitstellungsgruppe zugreifen:

    • Haben Zugriff auf Ressourcen (Apps und Desktops) in dieser Bereitstellungsgruppe. Standardmäßig wird der Zugriff durch die Benutzerzugriffsliste der Bereitstellung (Benutzer im Active Directory) bestimmt, die nicht über Studio konfiguriert wird. Siehe Benutzer in einer Bereitstellungsgruppe hinzufügen oder entfernen.
    • Haben Zugriff auf Anwendungen in dieser Gruppe. Standardmäßig schließt die Richtlinienregel für die Anwendungsberechtigung jeden ein. Weitere Informationen finden Sie in den PowerShell SDK BrokerAppEntitlementPolicyRule Cmdlets.
    • Haben Zugriff auf Anwendungsgruppen, die diese Anwendung enthalten.
  • Benutzer, die beide der folgenden Bedingungen erfüllen, können auf Desktops in einer Bereitstellungsgruppe zugreifen:

Konfigurationsschritte

  1. Wählen Sie eine der Optionen aus, um die Verwendung von Ressourcen in der Bereitstellungsgruppe zuzulassen oder einzuschränken.

    • Allen authentifizierten Benutzern die Nutzung von Ressourcen erlauben: Um auf Anwendungen und Desktops zuzugreifen, müssen die von Ihnen namentlich angegebenen Benutzer und Gruppenmitglieder Anmeldeinformationen wie Smartcard oder Benutzername und Kennwort bei StoreFront™ oder der Citrix Workspace™-App vorlegen. (Bei Bereitstellungsgruppen, die Single-Session-Betriebssystemmaschinen enthalten, können Sie Benutzerdaten (eine Benutzerliste) später durch Bearbeiten der Bereitstellungsgruppe importieren.)
    • Nutzung von Ressourcen einschränken: Alternativ können Sie die Nutzung einer Bereitstellungsgruppe einschränken, indem Sie Benutzer oder Benutzergruppen zur Zulassungsliste hinzufügen. Nur Benutzer auf der Zulassungsliste können auf Apps und Desktops in der Bereitstellungsgruppe zugreifen. Sie können Benutzer und Benutzergruppen auch zu einer Sperrliste hinzufügen, indem Sie auf Sperrliste hinzufügen klicken, wodurch Benutzer daran gehindert werden, Apps und Desktops in der ausgewählten Bereitstellungsgruppe zu verwenden. Eine Sperrliste ist nur sinnvoll, wenn sie zum Sperren von Benutzern in der Zulassungsliste verwendet wird.
  2. Wählen Sie für Multi-Session-Betriebssystemmaschinen die Option Zugriff für nicht authentifizierte (anonyme) Benutzer gewähren; keine Anmeldeinformationen erforderlich, wenn Benutzer auf Anwendungen und Desktops zugreifen sollen, ohne Anmeldeinformationen bei StoreFront oder der Citrix Workspace-App vorzulegen. An Kiosken erfordert die Anwendung beispielsweise möglicherweise Anmeldeinformationen, das Citrix-Zugangsportal und die Tools jedoch nicht.
    • Nicht authentifizierte Benutzerkonten werden bei Bedarf beim Starten einer Sitzung erstellt und als AnonXYZ benannt, wobei XYZ ein eindeutiger dreistelliger Wert ist.
    • Nicht authentifizierte Benutzersitzungen haben ein Standard-Inaktivitäts-Timeout von 10 Minuten und werden automatisch abgemeldet, wenn der Client die Verbindung trennt. Wiederverbindung, Roaming zwischen Clients und Workspace Control werden nicht unterstützt.
  3. Wählen Sie Sitzungen müssen in der Homezone eines Benutzers gestartet werden (falls konfiguriert), um zu verhindern, dass Sitzungen auf andere verfügbare Zonen zurückgreifen, wenn die Homezone des Benutzers über ausreichende Ressourcen verfügt.
  4. Wählen Sie Sitzungsroaming zwischen Clientgeräten mit dem Benutzer zulassen, wenn die Sitzungen unabhängig vom Gerät oder davon, ob aktuelle Sitzungen vorhanden sind, folgen sollen. Siehe Sitzungsroaming.

Die folgende Tabelle beschreibt Ihre Auswahlmöglichkeiten auf der Seite Benutzer:

Zugriff aktivieren für Benutzer und Benutzergruppen hinzufügen/zuweisen? Kontrollkästchen „Zugriff für nicht authentifizierte Benutzer zulassen“ aktivieren?
Nur authentifizierte Benutzer Ja Nein
Nur nicht authentifizierte Benutzer Nein Ja
Sowohl authentifizierte als auch nicht authentifizierte Benutzer Ja Ja

Seite „Anwendungen“

Die Seite Anwendungen ist für alle Maschinentypen verfügbar. Die Anwendungen, die Sie hinzufügen können, variieren jedoch je nach Maschinentyp.

Auf dieser Seite können Sie dieser Gruppe verpackte Anwendungen zu Desktops hinzufügen.

Wichtige Überlegungen

  • Sie können verpackte Anwendungen zu Bereitstellungsgruppen hinzufügen. Die Pakete, die diese Anwendungen enthalten, werden jedes Mal automatisch bereitgestellt, wenn sich Benutzer bei ihren Desktops oder Remote-PCs anmelden.
  • Standardmäßig werden neue Anwendungen, die Sie hinzufügen, in einem Ordner namens Anwendungen abgelegt. Sie können einen anderen Ordner angeben. Weitere Informationen finden Sie im Artikel Anwendungen.
  • Sie können die Eigenschaften einer Anwendung ändern, wenn Sie sie einer Bereitstellungsgruppe hinzufügen oder später. Weitere Informationen finden Sie im Artikel Anwendungen.
  • Wenn Sie versuchen, eine Anwendung hinzuzufügen, und eine Anwendung mit demselben Namen in diesem Ordner existiert, werden Sie aufgefordert, die hinzuzufügende Anwendung umzubenennen. Wenn Sie dies ablehnen, wird die Anwendung mit einem Suffix hinzugefügt, das sie innerhalb dieses Anwendungsordners eindeutig macht.
  • Wenn Sie eine Anwendung zu mehr als einer Bereitstellungsgruppe hinzufügen, kann ein Sichtbarkeitsproblem auftreten, wenn Sie nicht die Berechtigung haben, die Anwendung in all diesen Bereitstellungsgruppen anzuzeigen. Wenden Sie sich in solchen Fällen entweder an einen Administrator mit höheren Berechtigungen oder lassen Sie Ihren Geltungsbereich erweitern, um alle Bereitstellungsgruppen einzuschließen, denen die Anwendung hinzugefügt wurde.
  • Wenn Sie zwei Anwendungen mit demselben Namen für dieselben Benutzer veröffentlichen, ändern Sie die Eigenschaft „Anwendungsname (für Benutzer)“. Andernfalls sehen Benutzer doppelte Namen in der Citrix Workspace-App.

Konfigurationsschritte

  1. Wählen Sie das Menü Hinzufügen, um die Anwendungsquellen anzuzeigen.

    • Aus Startmenü: Anwendungen werden über einen der aktuell registrierten VDAs ermittelt, die der Bereitstellungsgruppe zugewiesen sind. Wenn Sie diese Quelle auswählen, wird eine neue Seite mit einer Liste der ermittelten Anwendungen geöffnet; wählen Sie die gewünschten Anwendungen aus und klicken Sie dann auf OK.
    • Manuell: Anwendungen, die sich auf einem VDA in der Bereitstellungsgruppe oder an anderer Stelle in Ihrem Netzwerk befinden. Wenn Sie diese Quelle auswählen, wird eine neue Seite geöffnet, auf der Sie eine hinzuzufügende Anwendung auf folgende Weisen angeben können:
      • Geben Sie den Pfad zur ausführbaren Datei, das Arbeitsverzeichnis, optionale Befehlszeilenargumente und Anzeigenamen für Administratoren und Benutzer ein.
      • Wählen Sie eine Anwendung von einem VDA in der Bereitstellungsgruppe aus. Klicken Sie dazu auf Durchsuchen, geben Sie die Anmeldeinformationen für den Zugriff auf den VDA ein, warten Sie, bis die Verbindung zum VDA hergestellt ist, und wählen Sie dann eine Anwendung vom VDA aus. Die Eigenschaften der ausgewählten Anwendung füllen die Felder auf der Seite automatisch aus.
    • Vorhanden: Anwendungen, die zuvor in der Bereitstellung hinzugefügt wurden, möglicherweise in einer anderen Bereitstellungsgruppe. Wenn Sie diese Quelle auswählen, wird eine neue Seite mit einer Liste der ermittelten Anwendungen geöffnet; wählen Sie die gewünschten Anwendungen aus und klicken Sie dann auf OK.
    • Anwendungspakete: Anwendungen in App-V-, MSIX-, MSIX App Attach- oder FlexApp-Anwendungspaketen. Wenn Sie diese Quelle auswählen, wird die Seite Anwendungen aus Paketen hinzufügen geöffnet. Wählen Sie eine Anwendungspaketquelle aus, wählen Sie die Anwendungen aus, die Sie aus der resultierenden Anzeige hinzufügen möchten, und klicken Sie dann auf OK.

      Hinweis:

      • Diese Option ist abgeblendet, wenn kein Anwendungspaket für die Site konfiguriert ist.
      • Um MSIX- oder MSIX App Attach-Apps zu veröffentlichen, muss die Funktionsebene der Bereitstellungsgruppe 2106 oder höher sein. Für FlexApp-Apps muss die Funktionsebene 2206 oder höher sein. Wenn eine Anforderung an die Funktionsebene nicht erfüllt ist, sind die entsprechenden Optionen in der Dropdownliste Anwendungspaketquelle abgeblendet.
  • Anwendungsgruppe: Anwendungsgruppen, die in der Bereitstellung vorhanden sind.

Wenn eine Anwendungsquelle oder Anwendung nicht verfügbar oder ungültig ist, ist sie entweder nicht sichtbar oder kann nicht ausgewählt werden. Beispielsweise ist die Quelle Vorhanden nicht verfügbar, wenn der Bereitstellung keine Anwendungen hinzugefügt wurden. Oder eine Anwendung ist möglicherweise nicht mit den unterstützten Sitzungstypen auf Maschinen im ausgewählten Maschinenkatalog kompatibel.

Seite „Desktops“ (oder „Desktop-Zuweisungsregeln“)

Der Titel dieser Seite hängt vom Maschinenkatalog ab, den Sie zuvor im Assistenten ausgewählt haben:

  • Wenn Sie einen Katalog mit Multisitzungs- oder gepoolten Einzelsitzungsmaschinen auswählen, lautet der Titel dieser Seite Desktops.
  • Wenn Sie einen Katalog mit statischen Einzelsitzungsmaschinen auswählen und auf der Seite Bereitstellungstyp „Desktops“ angegeben haben, lautet der Titel dieser Seite Desktop-Zuweisungsregeln.

    Hinweis:

    Wenn Sie einen Katalog mit statischen Einzelsitzungsmaschinen auswählen und auf der Seite Bereitstellungstyp „Anwendungen“ angegeben haben, wird die Seite nicht angezeigt.

  1. (Optional) Um das Standard-Desktopsymbol für die Bereitstellungsgruppe zu aktualisieren, wählen Sie Ändern. Dieses Symbol gilt für alle Desktops in der Gruppe, es sei denn, für einen einzelnen Desktop ist ein anderes Symbol festgelegt.

  2. Wählen Sie Hinzufügen. Geben Sie im Dialogfeld Folgendes ein:

    1. Geben Sie in den Feldern Anzeigename und Beschreibung die Informationen ein, die in der Citrix Workspace-App angezeigt werden sollen.
    2. Für Multisitzungs- oder gepoolte Einzelsitzungs-Betriebssystemmaschinen: Um eine Tag-Einschränkung zu einem Desktop hinzuzufügen, wählen Sie Starts auf Maschinen mit diesem Tag beschränken und wählen Sie dann das Tag aus dem Menü aus.
    3. Mithilfe der Optionsfelder können Sie entweder:

      1. Allen Benutzern, die Zugriff auf diese Bereitstellungsgruppe haben, die Nutzung eines Desktops gestatten. Alle Benutzer in der Bereitstellungsgruppe können einen Desktop starten (für Gruppen mit gepoolten Maschinen) oder erhalten eine Maschine zugewiesen, wenn sie den Desktop starten (für Gruppen mit statischen Einzel-Sitzungs-Maschinen).
      2. Die Desktopnutzung einschränken, indem Sie Benutzer und Benutzergruppen zur Zulassungsliste hinzufügen. Nur Benutzer auf der Zulassungsliste können auf einen Desktop zugreifen. Sie können Benutzer und Benutzergruppen auch zu einer Sperrliste hinzufügen, indem Sie auf Sperrliste hinzufügen klicken. Dadurch wird verhindert, dass Benutzer Desktops in der ausgewählten Bereitstellungsgruppe verwenden. Eine Sperrliste ist nur sinnvoll, wenn sie zum Sperren von Benutzern in der Zulassungsliste verwendet wird.
    4. Wenn die Gruppe statische Einzel-Sitzungs-Maschinen enthält, geben Sie die maximale Anzahl von Desktops pro Benutzer an. Dieser Wert muss eins oder größer sein. Die Einstellung ist nicht obligatorisch. Sie können Maschinen manuell zuweisen oder RemotePC verwenden, um die Maschinen automatisch zuweisen zu lassen.
    5. (Optional) Wählen Sie Ändern, um das Desktopsymbol für gepoolte Desktops oder die Desktop-Zuweisungsregel für statische Einzel-Sitzungs-Desktops zu aktualisieren. Das angegebene Symbol überschreibt das auf Bereitstellungsgruppenebene festgelegte Standardsymbol.
    6. Aktivieren oder deaktivieren Sie den Desktop (für Multi-Sitzungs-Maschinen) oder die Desktop-Zuweisungsregel (für statische Einzel-Sitzungs-Maschinen): Das Deaktivieren eines Desktops stoppt die Desktop-Bereitstellung. Das Deaktivieren einer Desktop-Zuweisungsregel stoppt die automatische Desktop-Zuweisung an Benutzer.
    7. Wenn Sie das Dialogfeld abgeschlossen haben, wählen Sie OK.

Maximale Instanzen eines Desktops in einer Site (nur PowerShell)

So konfigurieren Sie die maximale Anzahl von Desktop-Instanzen in der Site (nur PowerShell):

  • Verwenden Sie in PowerShell das entsprechende BrokerEntitlementPolicyRule-Cmdlet mit dem Parameter MaxPerEntitlementInstances. Das folgende Cmdlet ändert beispielsweise die Regel tsvda-desktop, um die maximal zulässige Anzahl gleichzeitiger Instanzen eines Desktops in der Site auf zwei festzulegen. Wenn zwei Desktop-Instanzen ausgeführt werden, tritt ein Fehler auf, wenn ein dritter Abonnent versucht, einen Desktop zu starten.

    Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2

  • Verwenden Sie zur Anleitung das Cmdlet Get-Help. Beispiel: Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstances.

Seite „App Protection“

Die Seite App Protection ist für alle Maschinentypen verfügbar. Auf dieser Seite bieten Sie erweiterte Sicherheit für von Citrix veröffentlichte Apps und Desktops.

Die folgenden Informationen ergänzen den Artikel App Protection in der Citrix Virtual Apps and Desktops-Dokumentation.

  • Sie müssen über eine gültige App Protection-Berechtigung verfügen. Um die App Protection-Funktion zu erwerben, wenden Sie sich an Ihren Citrix Vertriebsmitarbeiter.
  • App Protection erfordert XML-Vertrauen. Um XML-Vertrauen zu aktivieren, gehen Sie zu Einstellungen > XML-Vertrauen aktivieren.

Der Schutz wird unter den folgenden Bedingungen angewendet:

  • Anti-Screenshot:

    • Unter Windows und macOS ist nur das Fenster des geschützten Inhalts leer. App Protection ist aktiv, wenn ein geschütztes Fenster nicht minimiert ist.
    • Unter Linux ist die gesamte Erfassung leer. App Protection ist aktiv, unabhängig davon, ob ein geschütztes Fenster minimiert ist oder nicht.
  • Anti-Keylogging: Aktiviert, wenn ein geschütztes Fenster im Fokus ist. Um den Schutz zu deaktivieren, wechseln Sie den Fokus auf ein anderes Fenster.

Seite „Bereiche“

Die Seite Bereiche ist für alle Maschinentypen verfügbar.

Auf dieser Seite können Sie Objekte (z. B. Verbindungen, Kataloge und Bereitstellungsgruppen) so gruppieren, dass sie für Ihr Unternehmen relevant sind.

Seite „Lizenzzuweisung“

Die Seite Lizenzzuweisung ist für alle Maschinentypen verfügbar.

Auf dieser Seite geben Sie an, welche Lizenz die Bereitstellungsgruppe verwenden soll. Standardmäßig verwendet die Bereitstellungsgruppe die Standortlizenz. Weitere Informationen finden Sie unter Multi-type licensing.

Seite „Richtliniensatz“

Die Seite Richtliniensatz ist für alle Maschinentypen verfügbar.

Auf dieser Seite geben Sie an, welchen Richtliniensatz diese Bereitstellungsgruppe verwenden soll.

Seite „Local Host Cache-Einstellung“

Diese Seite ist nur für Bereitstellungsgruppen verfügbar, die energieverwaltete, gepoolte Einzelplatzmaschinen enthalten.

Standardmäßig sind gepoolte Maschinen, die energieverwaltet sind, im Local Host Cache (LHC)-Modus aufgrund von Datenoffenlegungsrisiken nicht verfügbar. Um das Standardverhalten zu ändern und sie für neue Benutzerverbindungen im LHC-Modus verfügbar zu machen, wählen Sie Ressourcen verfügbar halten.

Alternativ können Sie das Standardverhalten mithilfe von PowerShell-Befehlen ändern. Weitere Informationen finden Sie unter Anwendungs- und Desktop-Support.

Wichtig:

Das Aktivieren des Zugriffs auf energieverwaltete, gepoolte Einzelplatzmaschinen kann dazu führen, dass Daten und Änderungen aus früheren Benutzersitzungen in nachfolgenden Sitzungen vorhanden sind.

Einmalig verwendbare gepoolte Desktops im Local Host Cache

Während eines Ausfalls des Local Host Cache (LHC) können gepoolte Desktops einmalig verwendet werden. Dies wird durch die Ausgabe eines Hygiene-Blobs an fähige VDAs und die Initiierung von Neustarts erreicht. Dieser Prozess garantiert einen sauberen Zustand der Desktops nach der Wiederherstellung vom Ausfall. Für Maschinen, die nicht fähig oder älter sind, erfolgt die Teilnahme nur, wenn die Wiederverwendung explizit aktiviert ist. Die Funktion verbessert die Kundenzufriedenheit bei Ausfällen, indem sie die Verfügbarkeit nahtloser gestaltet.

Voraussetzungen

  • VDA-Version 2407 oder höher für die vollständige Durchsetzung der Hygiene. Ältere VDAs (vor VDA-Version 2407) können nur verwendet werden, wenn die Wiederverwendung aktiviert ist. Diese VDAs erhalten weder das Hygiene-Blob noch erzwungene Neustarts.
  • Maschinenkataloge mit Einzelplatzmaschinen.

Einmalige Verwendung von gepoolten Desktops konfigurieren

  1. Erstellen Sie einen MCS-Katalog mit Einzelplatzmaschinen unter Verwendung von VDA Build 2407 oder höher.
  2. Erstellen Sie eine entsprechende Bereitstellungsgruppe. Legen Sie die Desktop-Gruppeneinstellung ReuseMachinesWithoutShutdownInOutage für die Bereitstellungsgruppe über Remote PowerShell auf false fest oder wählen Sie Ressourcen nicht verfügbar machen in Web Studio auf der Seite Local Host Cache-Modus beim Erstellen einer Bereitstellungsgruppe.

    Set-BrokerDesktopGroup -Name "name" -ReuseMachinesWithoutShutdownInOutage $false
    <!--NeedCopy-->
    

    LHC-Modus

  3. Nach Abschluss der Konfiguration stehen Maschinen während des LHC-Ausfallmodus zur einmaligen Verwendung zur Verfügung. Wenn der LHC-Ausfallmodus beendet ist, werden Maschinen, die als beeinträchtigt markiert wurden, neu gestartet und können wieder verwendet werden.

    Hinweis:

    Eine Maschine wird als beeinträchtigt eingestuft, sobald eine Benutzersitzung nach dem letzten Einschalten initiiert wurde. Eine unbeeinträchtigte Maschine bezieht sich auf eine Maschine, die seit ihrem letzten Einschaltvorgang keine Benutzersitzungen gestartet hat.

Zusammenfassungsseite

Geben Sie einen Namen für die Bereitstellungsgruppe ein. Sie können auch (optional) eine Beschreibung eingeben, die in der Citrix Workspace-App und in Studio angezeigt wird.

Überprüfen Sie die Zusammenfassungsinformationen und klicken Sie dann auf Fertig stellen.

Einschränkung

Die Zuweisung eines Desktops zu einer Client-IP-Adresse funktioniert nur mit einer sehr begrenzten Anzahl von Clienttypen und -konfigurationen. Die Durchführung der Zugriffsfilterung basierend auf der Client-IP-Adresse verwendet die öffentliche IP-Adresse für Cloud-Clients.

Canary-Bereitstellung mit Zusammenführungsgruppen aktivieren (Vorschau)

Verwenden Sie Zusammenführungsgruppen, um ein Canary-Bereitstellungsmodell für Ihre Anwendungs- und Desktopressourcen zu implementieren. Diese Funktion ermöglicht es Ihnen, mehrere Versionen derselben Ressource zu veröffentlichen und sie den Endbenutzern als ein einziges Symbol zu präsentieren.

Zusammenführungsgruppen ermöglichen es Ihnen, bestimmte Benutzergruppen zu verschiedenen Implementierungsversionen derselben Ressource zu leiten. Sie können einen Prozentsatz von Benutzern (z. B. 5 %) bestimmen, um eine neue Version zu testen, während andere die stabile Version verwenden. Wenn Probleme mit der neuen Version auftreten, können Sie Benutzer problemlos auf die stabile Version umleiten, ohne deren Erfahrung zu beeinträchtigen. Diese Funktion unterstützt sowohl Hochverfügbarkeits- als auch Notfallwiederherstellungsszenarien, ohne eine erneute Aufzählung oder Konfigurationsänderungen zu erfordern.

Anwendungsbeispiel

Um die Benutzererfahrung zu optimieren, wenn verschiedene Versionen einer Anwendung verfügbar sind, sollten Sie die Funktion für Zusammenführungsgruppen in Betracht ziehen. Wenn Sie beispielsweise Microsoft Word 2016 und Microsoft Word 2019 haben, gruppieren Sie diese statt zwei separater Symbole zu einem einzigen Symbol. Durch die Verwendung der Funktion für Zusammenführungsgruppen kann das System bestimmen, welche Version der Anwendung (z. B. Word 2016 oder Word 2019) für einen bestimmten Benutzer gestartet werden soll.

Einschränkung

Wenn die bevorzugte Ressource eines Benutzers in einer Zusammenführungsgruppe vorübergehend nicht verfügbar ist (z. B. im Wartungsmodus), startet der Broker eine Sitzung auf einer Fallback-Ressource. Wenn die bevorzugte Ressource wieder verfügbar wird, bevor der Benutzer die Verbindung wiederherstellt, erstellt der Broker eine neue Sitzung auf der bevorzugten Ressource, anstatt die Verbindung zur bestehenden Sitzung auf der Fallback-Ressource wiederherzustellen.

Auswirkung: Der Benutzer hat zwei aktive Sitzungen, eine auf jeder Ressource, kann aber nur auf die Sitzung auf der bevorzugten Ressource zugreifen. Die getrennte Sitzung auf der Fallback-Ressource wird unzugänglich.

Problemumgehung: Administratoren können die verwaiste Sitzung über Studio abmelden oder die Maschine, auf der sie gehostet wird, neu starten.

Befehle zum Konfigurieren von Zusammenführungsgruppen

Hinweis:

Eine detaillierte Befehlsbeschreibung finden Sie in der SDK-Dokumentation.

Aktion Befehl Beschreibung
Zusammenführungsgruppen erstellen New-BrokerMergeGroup Erstellt eine Zusammenführungsgruppe mit dem angegebenen Namen und der Beschreibung (optional).
Zusammenführungsgruppen festlegen Set-BrokerMergeGroup Legt den Namen, die Beschreibung, die MergeGroupSetUid und die DefaultResourceUid einer Zusammenführungsgruppe fest. DefaultResource ist die Symbolressource der Zusammenführungsgruppe. In der Citrix Workspace-App erbt die Zusammenführungsgruppe das Symbol dieser Ressource.
Zusammenführungsgruppen löschen Remove-BrokerMergeGroup Löscht die angegebenen zusammengeführten Gruppen. Die Löschung schlägt fehl, wenn die Zusammenführungsgruppe zusammengeführte Ressourcen enthält. Um eine solche Zusammenführungsgruppe zu löschen, benötigen Sie den Parameter Force – dieser löscht sowohl die Zusammenführungsgruppe als auch die zugehörigen MergedResources in der Zusammenführungsgruppe.
Zusammengeführte Ressourcen erstellen New-BrokerMergedResource Erstellt eine neue zusammengeführte Ressource in der Site. Erstellen Sie entweder eine zusammengeführte Ressource mit einer applicationUid oder einer EntitlementPolicyRuleUid (freigegebene/zufällige Desktopgruppen). Dies ist auch nur ein Wrapper über der Anwendungsressource oder der Berechtigungsrichtlinienregel. Das Löschen der zusammengeführten Ressource löscht weder die Anwendung noch die Berechtigungsrichtlinienregel.
Zusammengeführte Ressourcen festlegen Set-BrokerMergedResource Legt die Eigenschaften eines MergedResource-Objekts fest. Der Benutzerparameter löscht alle zuvor mit der zusammengeführten Ressource verknüpften Benutzer und legt die neue Liste (oder einen einzelnen Benutzer) als Benutzerliste für diese zusammengeführte Ressource fest. Wenn Sie der vorhandenen Benutzerliste weitere Benutzer hinzufügen möchten, können Sie den Parameter AddUsers verwenden. Wenn Sie Benutzer aus der vorhandenen Benutzerliste entfernen möchten, können Sie den Parameter RemoveUsers verwenden.
Zusammengeführte Ressourcen löschen Remove-BrokerMergedResource Löscht die angegebenen zusammengeführten Ressourcen.

Weitere Informationen