Farm

In diesem Abschnitt wird das Konfigurieren einer Farm mit der Citrix Provisioning-Konsole beschrieben. Dieser Abschnitt enthält Informationen zu folgenden Elementen:

• Registerkarte “General”
• Registerkarte “Security”
• Registerkarte “Groups”
• Registerkarte “Licensing”
• Registerkarte “Options”
• Registerkarte “Virtual disk Version”
• Registerkarte “Status”
• Registerkarte “Registration”
• Registerkarte “Encryption”

Die nachfolgenden Tabellen beschreiben die Eigenschaften der Registerkarten im Dialogfeld Farm Properties:

Registerkarte “General”

Registerkarte “Security”

Registerkarte “Groups”

Registerkarte “Licensing”

Registerkarte “Options”

Hinweis:

Das Kontrollkästchen Anonyme Nutzungsinformationen und Statistiken senden, mit dem das Programm zur Verbesserung der Benutzerfreundlichkeit (CEIP) aktiviert wurde, ist nicht mehr verfügbar.

Registerkarte “Virtual disk version”

Registerkarte “Status”

Registerkarte “Registration”

Registerkarte “Encryption”

Die Registerkarte ist erst verfügbar, nachdem Sie festgelegt haben, dass Ihre Farm Citrix Cloud beitreten soll. Diese Registerkarte bietet folgende Aktionen:

• Überwachen des Datenbankschlüsselrotationsstatus
• Anzeige aller Citrix Provisioning-Server, die auf eine Schlüsselverteilung warten
• Rotation des Verschlüsselungsschlüssels

Bei der Schlüsselrotation wird ein neuer Datenbankverschlüsselungsschlüssel an alle Citrix Provisioning-Server in der Farm verteilt. Anschließend wird die Datenbank mit dem neuen Schlüssel neu verschlüsselt. Dieser Prozess verbessert die Datenbanksicherheit.

Die Beschreibung der Verschlüsselungsstatus lautet wie folgt:

Distributing Keys: Dies ist der erste Status der Schlüsselrotation. Hier wird der neue Datenbankverschlüsselungsschlüssel mit allen Citrix Provisioning-Servern synchronisiert. Die Farm verbleibt im Status “Distributing Keys”, bis alle Server über den neuesten Verschlüsselungsschlüssel verfügen. Zum Abrufen des neuen Verschlüsselungsschlüssels muss ein Citrix Provisioning-Server folgende Bedingungen erfüllen:

• Er muss aktiv sein (er darf also nicht offline sein), bis er den neuen Verschlüsselungsschlüssel erhält. Sobald der Server den neuen Verschlüsselungsschlüssel erhalten hat, können Sie ihn ausschalten.
• Er kann mit der Citrix Cloud kommunizieren, um den Verschlüsselungsschlüssel zu erhalten.

Re-encrypting Database: Dies ist der nächste Status nach Distributing Keys. Hier werden die verschlüsselten Felder in der Datenbank mit dem neuen Verschlüsselungsschlüssel neu verschlüsselt, nachdem alle Citrix Provisioning-Server in der Farm den neuen Verschlüsselungsschlüssel erhalten haben.

Idle: Dies ist der nächste Status nach “Re-encrypting Database”. Dieser Status setzt voraus, dass der Schlüsselrotationsprozess abgeschlossen ist. Die Schaltfläche Rotate Encryption Key ist aktiviert, wenn der Verschlüsselungsstatus Idle lautet. Nachdem Sie auf Rotate Encryption Key geklickt haben, ändert sich der Status in Distributing Keys.

Hinweis:

• Für jeden Rotationsjob für Verschlüsselungsschlüssel werden mindestens 5 bis 10 Minuten benötigt, bis zum nächsten Status übergegangen wird. Der Vorgang verzögert sich jedoch, wenn Citrix Provisioning-Server offline sind.
• Möglicherweise sehen Sie einen Citrix Provisioning-Server, der die Schlüsselrotation ausgelöst hat, in der Liste der Server, die auf die Schlüsselverteilung warten, obwohl der Server in der Farm den neuen Verschlüsselungsschlüssel sofort erhalten hat. Warten Sie ca. fünf Minuten ab, bis der Server die Schlüsselrotation abgeschlossen hat. Danach wird er aus der Liste entfernt.
• Sie können der Farm keine neuen Citrix Provisioning-Server hinzufügen, wenn der Status Distributing Keys oder Re-encrypting Database lautet.

PowerShell- und MCLI-Befehle zur Rotation des Verschlüsselungsschlüssels verwenden

Sie können jetzt PowerShell- und MCLI-Befehle verwenden, um Verschlüsselungsschlüssel zu rotieren. Stellen Sie Folgendes sicher, bevor Sie die Befehle verwenden:

• Alle Citrix Provisioning-Server in der Farm sind bei der Citrix Cloud registriert.
• Der Verschlüsselungsstatus ist Idle.

Verwenden von PvsPsSnapIn:

1. Öffnen Sie das PowerShell-Fenster.
2. Installieren Sie das PowerShell-Snap-In. Das Citrix.PVS.SnapIn.dll ist hier installiert: C:\Program Files\Citrix\Provisioning Services Console\Citrix.PVS.SnapIn.dll

3. Führen Sie Start-PvsRotateEncryptionKeys aus, um den Schlüsselrotationsprozess zu starten. Nachdem Sie den Befehl ausgeführt haben, ändert sich der Schlüsselrotationsstatus in Distributing Keys.

   Hinweis:

   Wenn Sie den Befehl Start-PvsRotateEncryptionKeys ausführen, während der Schlüsselrotationsstatus Distributing Keys oder Re-encrypting Database lautet, erhalten Sie eine Fehlermeldung, da die Schlüsselrotation gerade ausgeführt wird und Schlüssel nur im Schlüsselrotationsstatus Idle rotiert werden können.

4. Führen Sie den Befehl Get-PvsKeyRotationPendingServers aus, um die Liste der Server in der Farm abzurufen, die auf die Schlüsselverteilung warten und die gerade offline sind.

   Hinweis:

   • Folgendes gilt je nach Schlüsselrotationsstatus:
     • Distributing Keys: Sie erhalten die Liste der Server, die auf eine Schlüsselverteilung warten.
     • Re-encrypting Database oder Idle: Sie erhalten die Liste der Server, die offline sind.
   • Möglicherweise sehen Sie einen Citrix Provisioning-Server, der die Schlüsselrotation ausgelöst hat, in der Liste der Server, die auf die Schlüsselverteilung warten, obwohl der Server in der Farm den neuen Verschlüsselungsschlüssel sofort erhalten hat. Warten Sie ca. fünf Minuten ab, bis der Server die Schlüsselrotation abgeschlossen hat. Danach wird er aus der Liste entfernt.

5. Schalten Sie die Server ein, die offline sind. Stellen Sie sicher, dass die Server in der Farm mit Citrix Cloud kommunizieren können, damit sie den Verschlüsselungsschlüssel erhalten.

6. Nach Abschluss der Schlüsselrotation muss der Schlüsselrotationsstatus in Idlegeändert werden. Führen Sie den Befehl Get-PvsFarm aus, um den Schlüsselrotationsstatus zu überprüfen. Werte der Eigenschaft EncryptionStatus:

   • 0: Idle
   • 1: Distributing Keys
   • 2: Re-encrypting Database

Hinweis:

Bei jeder Rotation des Verschlüsselungsschlüssels dauert es mindestens 5 bis 10 Minuten, bis zum nächsten Status übergegangen wird. Der Vorgang verzögert sich jedoch, wenn Citrix Provisioning-Server offline sind und Server auf die Schlüsselverteilung warten.

Verwenden von MCLI.exe:

1. Öffnen Sie das PowerShell-Fenster.

2. Führen Sie .\MCLI.exe Run CycleEncryptionKeys aus, um den Schlüsselrotationsprozess zu starten. Nachdem Sie den Befehl ausgeführt haben, ändert sich der Schlüsselrotationsstatus in Distributing Keys.

   Hinweis:

   Wenn Sie den Befehl .\MCLI.exe Run CycleEncryptionKeys ausführen, während der Schlüsselrotationsstatus Distributing Keys oder Re-encrypting Database lautet, erhalten Sie eine Fehlermeldung, da die Schlüsselrotation gerade ausgeführt wird und Schlüssel nur im Schlüsselrotationsstatus Idle rotiert werden können.

3. Führen Sie den Befehl .\MCLI.exe Get PendingServers aus, um die Liste der Server in der Farm abzurufen, die auf die Schlüsselverteilung warten und die gerade offline sind.

   Hinweis:

   • Folgendes gilt je nach Schlüsselrotationsstatus:
     • Distributing Keys: Sie erhalten die Liste der Server, die auf eine Schlüsselverteilung warten.
     • Re-encrypting Database oder Idle: Sie erhalten die Liste der Server, die offline sind.
   • Möglicherweise sehen Sie einen Citrix Provisioning-Server, der die Schlüsselrotation ausgelöst hat, in der Liste der Server, die auf die Schlüsselverteilung warten, obwohl der Server in der Farm den neuen Verschlüsselungsschlüssel sofort erhalten hat. Warten Sie ca. fünf Minuten ab, bis der Server die Schlüsselrotation abgeschlossen hat. Danach wird er aus der Liste entfernt.

4. Schalten Sie die Server ein, die offline sind. Stellen Sie sicher, dass die Server in der Farm mit Citrix Cloud kommunizieren können, damit sie den Verschlüsselungsschlüssel erhalten.

5. Nach Abschluss der Schlüsselrotation muss der Schlüsselrotationsstatus in Idlegeändert werden. Führen Sie den Befehl .\MCLI.exe Get Farm -f aus, um den Schlüsselrotationsstatus zu überprüfen. Werte der Eigenschaft EncryptionStatus:

   • 0: Idle
   • 1: Distributing Keys
   • 2: Re-encrypting Database

Hinweis:

Bei jeder Rotation des Verschlüsselungsschlüssels dauert es mindestens 5 bis 10 Minuten, bis zum nächsten Status übergegangen wird. Der Vorgang verzögert sich jedoch, wenn Citrix Provisioning-Server offline sind und Server auf die Schlüsselverteilung warten.

Verwenden von McliPsSnapIn:

1. Öffnen Sie das PowerShell-Fenster.
2. Installieren Sie das PowerShell-Snap-In. Das Citrix.PVS.SnapIn.dll ist hier installiert: Import-Module "C:\Program Files\Citrix\Provisioning Services Console\McliPSSnapIn.dll"

3. Führen Sie Mcli-Run CycleEncryptionKeys aus, um den Schlüsselrotationsprozess zu starten. Nachdem Sie den Befehl ausgeführt haben, ändert sich der Schlüsselrotationsstatus in Distributing Keys.

   Hinweis:

   Wenn Sie den Befehl Mcli-Run CycleEncryptionKeys ausführen, während der Schlüsselrotationsstatus Distributing Keys oder Re-encrypting Database lautet, erhalten Sie eine Fehlermeldung, da die Schlüsselrotation gerade ausgeführt wird und Schlüssel nur im Schlüsselrotationsstatus Idle rotiert werden können.

4. Führen Sie Mcli-Get PendingServers aus, um die Liste der Server in der Farm abzurufen, die auf die Schlüsselverteilung warten und die gerade offline sind.

   Hinweis:

   • Folgendes gilt je nach Schlüsselrotationsstatus:
     • Distributing Keys: Sie erhalten die Liste der Server, die auf eine Schlüsselverteilung warten.
     • Re-encrypting Database oder Idle: Sie erhalten die Liste der Server, die offline sind.
   • Möglicherweise sehen Sie einen Citrix Provisioning-Server, der die Schlüsselrotation ausgelöst hat, in der Liste der Server, die auf die Schlüsselverteilung warten, obwohl der Server in der Farm den neuen Verschlüsselungsschlüssel sofort erhalten hat. Warten Sie ca. fünf Minuten ab, bis der Server die Schlüsselrotation abgeschlossen hat. Danach wird er aus der Liste entfernt.

5. Schalten Sie die Server ein, die offline sind. Stellen Sie sicher, dass die Server in der Farm mit Citrix Cloud kommunizieren können, damit sie den Verschlüsselungsschlüssel erhalten.

6. Nach Abschluss der Schlüsselrotation muss der Schlüsselrotationsstatus in Idlegeändert werden. Führen Sie den Befehl Mcli-Get Farm aus, um den Schlüsselrotationsstatus zu überprüfen. Werte der Eigenschaft EncryptionStatus:

   • 0: Idle
   • 1: Distributing Keys
   • 2: Re-encrypting Database

Hinweis:

Bei jeder Rotation des Verschlüsselungsschlüssels dauert es mindestens 5 bis 10 Minuten, bis zum nächsten Status übergegangen wird. Der Vorgang verzögert sich jedoch, wenn Citrix Provisioning-Server offline sind und Server auf die Schlüsselverteilung warten.

Konfigurieren einer Farm mit der Konsole

Führen Sie den Konfigurationsassistenten auf einem Provisioning-Server aus, wenn Sie eine Farm erstellen, einer Farm neue Provisioning-Server hinzufügen oder einen Provisioning-Server neu konfigurieren.

Wenn alle Provisioning-Server in der Farm dieselben Konfigurationseinstellungen (z. B. Site- und Storeinformationen) verwenden, ziehen Sie ein Automatisches Ausführen des Konfigurationsassistenten in Betracht.

Starten des Konfigurationsassistenten

Der Konfigurationsassistent startet nach der Installation der Citrix Provisioning-Software automatisch. Der Assistent kann auch gestartet werden, indem Sie folgende Optionen auswählen: Start > Alle Programme > Citrix > Citrix Provisioning > Citrix Provisioning Configuration Wizard.

Einstellungen im Konfigurationsassistenten

Vor dem Ausführen des Konfigurationsassistenten müssen Sie die folgenden Auswahlen treffen:

• Netzwerktopologie
• Identifizieren der Farm
• Identifizieren der Datenbank
• Erstellen eines Stores für eine neue Farm
• Identifizieren der Site
• Beitritt zu Citrix Cloud oder einer Citrix Virtual Apps and Desktops-Site
• Auswählen des Lizenzservers
• Konfigurieren der Benutzerkontoeinstellungen
• Auswählen der Netzwerkadressen für den Streamdienst
• Konfiguration des Bootstrapservers
• Konfiguration abschließen

Hinweis:

Wenn bei der Verarbeitung Fehler auftreten, wird das Protokoll in eine ConfigWizard.log-Datei geschrieben, die an folgendem Speicherort ist: C:\ProgramData\Citrix\Citrix Provisioning

Tipp

Ab Release 7.12 umfasst der Konfigurationsassistent Unterstützung für Linux-Streaming. Weitere Informationen finden Sie in den Installationsanleitungen zur Linux-Streamingkomponente.

Netzwerktopologie

Führen Sie die nachfolgenden Schritte zur Netzwerkkonfiguration aus.

1. Wählen Sie den Netzwerkdienst aus, der IP-Adressen bereitstellt.

   Hinweis: Verwenden Sie vorhandene Netzwerkdienste, falls möglich. Wenn die vorhandenen Netzwerkdienste nicht verwendet werden können, installieren Sie die Netzwerkdienste, die während des Installationsvorgangs zur Verfügung gestellt werden.

   Um IP-Adressen für Zielgeräte bereitzustellen, wählen Sie aus den folgenden Netzwerkdienstoptionen:

   • Wenn der Dynamic Host Configuration Protocol-Dienst (DHCP) auf diesem Server ausgeführt wird, wählen Sie das Optionsfeld neben einem der folgenden zu verwendenden Netzwerkdienste aus und klicken Sie anschließend auf Next:
     • Microsoft DHCP
     • Citrix Provisioning BOOTP-Dienst
     • Anderer BOOTP- oder DHCP-Dienst
   • Wenn der DHCP-Dienst nicht auf diesem Server ausgeführt wird, aktivieren Sie die Option The service is running on another computer und klicken Sie anschließend auf Next.

2. Wählen Sie den Netzwerkdienst aus, der die PXE-Startinformationen bereitstellt.

   Jedes Zielgerät lädt eine Startdatei von einem TFTP-Server herunter.

   Wählen Sie den Netzwerkdienst aus, der Zielgeräten die PXE-Startinformationen bereitstellt:

   • Wenn Sie Citrix Provisioning zum Bereitstellen von PXE-Startinformationen verwenden, wählen Sie The service that runs on this computer. Wählen Sie eine der folgenden Optionen und klicken Sie anschließend auf Next:
     • Microsoft DHCP (Optionen 66 und 67)
     • Citrix Provisioning PXE-Dienst
   • Wenn die Citrix Provisioning keine PXE-Startinformationen bereitstellen, wählen Sie The information is provided by a service on another device und klicken Sie anschließend auf Next.

Identifizieren der Farm

1. Es stehen folgende Optionen für die Farm zur Verfügung:

   • Farm is already configured

     1. Wählen Sie auf der Seite Farm Configuration die Option Farm is already configured und klicken Sie auf Next. Diese Option wird nur angezeigt, wenn zuvor eine Farm auf dem Server konfiguriert wurde.

     2. Geben Sie im Popup-Fenster die Anmeldeinformationen des Datenbankadministrators ein. Wählen Sie Active Directory-Authentifizierung aus, wenn Sie das aktuelle Benutzerkonto verwenden möchten. Klicken Sie auf OK.

        

     3. Fahren Sie mit dem Arbeitsgang Konfigurieren der Benutzerkontoeinstellungen fort.

   • Erstellen der Farm

     1. Wählen Sie auf der Seite Farm Configuration die Option Create a Farm und klicken Sie auf Next.
     2. Auf der Seite Database Server:

        1. Suchen Sie über die Schaltfläche Browse vorhandene SQL-Datenbanken und -Instanzen im Netzwerk oder geben Sie den Namen des Datenbankservers und die Instanz ein.

           

           Hinweis:

           Die Kombination aus Datenbankname und Farmname darf 54 Zeichen nicht überschreiten. In solchen Fällen wird der Farmname als abgeschnittener Eintrag im Bildschirm Existing Farms angezeigt.

        2. Um Multisubnetz-Failover für SQL Server zu aktivieren, geben Sie einen Failoverpartner für die Datenbankspiegelung an oder geben Sie eine TCP-Portnummer ein, klicken Sie auf Connection Options….
        3. Wählen Sie Active Directory Integrated aus, wenn Sie das Benutzerkonto der Dienste verwenden möchten. Geben Sie die Datenbank-Anmeldeinformationen ein, die die Stream- und SOAP-Dienste verwenden.
        4. Klicken Sie auf Next.

     3. Geben Sie im Popup-Fenster die Anmeldeinformationen des Datenbankadministrators ein. Wählen Sie Active Directory-Authentifizierung aus, wenn Sie das aktuelle Benutzerkonto verwenden möchten. Klicken Sie auf OK.

        

     4. Wählen Sie den Datenbankspeicherort aus.

   • Bestehender Farm beitreten

     1. Aktivieren Sie im Dialogfeld Farm Configuration die Option Join Existing Farm, um den Provisioning-Server einer vorhandenen Farm hinzuzufügen, und klicken Sie auf Next.
     2. Auf der Seite Database Server:

        1. Suchen Sie über die Schaltfläche Browse die entsprechende SQL-Datenbank und -Instanz im Netzwerk.

        2. Wählen Sie die Farm aus, die standardmäßig angezeigt wird, oder wählen Sie mit dem Bildlauf die Farm für den Beitritt aus. Hinweis: Auf einem einzelnen Server kann es mehr als eine Farm geben. Diese Konfiguration wird häufig in Testimplementierungen verwendet.
        3. Um Multisubnetz-Failover für SQL Server zu aktivieren, geben Sie einen Failoverpartner für die Datenbankspiegelung an oder geben Sie eine TCP-Portnummer ein, klicken Sie auf Connection Options….
        4. Wählen Sie Active Directory Integrated aus, wenn Sie das Benutzerkonto der Dienste verwenden möchten. Geben Sie die Datenbank-Anmeldeinformationen ein, die die Stream- und SOAP-Dienste verwenden.
        5. Klicken Sie auf Next.

     3. Geben Sie im Popup-Fenster die Anmeldeinformationen des Datenbankadministrators ein. Wählen Sie Active Directory-Authentifizierung aus, wenn Sie das aktuelle Benutzerkonto verwenden möchten. Klicken Sie auf OK.

        

     4. Wählen Sie eine der folgenden Siteoptionen aus und klicken Sie anschließend auf Next:
        • Existing Site: Wählen Sie die Site im Menü aus, die einer vorhandenen Site beitritt.
        • New Site: Erstellen Sie eine Site, indem Sie den Namen der neuen Site und einer Sammlung eingeben.
     5. Fahren Sie mit dem Konfigurieren der Benutzerkontoeinstellungen fort.

Identifizieren der Datenbank

Die Farm enthält nur eine Datenbank. Sie identifizieren die Datenbank wie folgt:

1. Falls der Speicherort und die Instanz des Datenbankservers noch nicht ausgewählt wurden, führen Sie die folgenden Schritte aus.

   1. Klicken Sie im Dialogfeld Database Server auf Browse, um das Dialogfeld SQL Servers zu öffnen.
   2. Wählen Sie aus der Liste der SQL-Server den Namen des Servers aus, auf dem diese Datenbank ist. Geben Sie die zu verwendende Instanz an (um die Standardinstanz SQLEXPRESS zu verwenden, lassen Sie den Instanznamen leer). In einer Testumgebung kann diese Konfiguration eine abgestufte Datenbank (staged database) sein. Hinweis: Wenn Sie den Konfigurationsassistenten noch einmal ausführen, um zusätzliche Provisioning-Datenbankeinträge hinzuzufügen, werden die Textfelder Server Name und Instance Name ausgefüllt. Standardmäßig wird SQL Server Express als eine Instanz mit dem Namen SQLEXPRESS installiert.
   3. Wählen Sie Active Directory Integrated aus, wenn Sie das Benutzerkonto der Dienste verwenden möchten. Geben Sie die Datenbank-Anmeldeinformationen ein, die die Stream- und SOAP-Dienste verwenden.
   4. Klicken Sie auf Next. Wenn diese Datenbank eine neue Farm ist, fahren Sie mit dem Definieren einer Farm fort.

2. Ändern der Datenbank in eine neue Datenbank

   1. Erstellen Sie auf dem alten Datenbankserver ein Backup der Datenbank in eine Datei.
   2. Stellen Sie auf dem neuen Datenbankserver die Datenbank aus der Backupdatei wieder her.
   3. Führen Sie auf jedem Citrix Provisioning-Server den Konfigurationsassistenten aus.
   4. Wählen Sie im Dialogfeld Farm Configuration die Option Join existing farm.
   5. Geben Sie im Dialogfeld Database Server den neuen Datenbankserver und die neue Instanz ein.
   6. Wählen Sie Active Directory Integrated aus, wenn Sie das Benutzerkonto der Dienste verwenden möchten. Geben Sie die Datenbank-Anmeldeinformationen ein, die die Stream- und SOAP-Dienste verwenden.
   7. Wählen Sie im Dialogfeld Existing Farm die wiederhergestellte Datenbank aus.
   8. Wählen Sie im Dialogfeld Site die Site aus, der der Provisioning-Server zuvor angehörte.
   9. Klicken Sie auf Next, bis der Konfigurationsassistent beendet wird.

3. Definieren Sie eine Farm. Wählen Sie die zu verwendende Sicherheitsgruppe aus:

   • Use Active Directory groups for security Hinweis: Beim Auswählen der Active Directory-Gruppe, die als Farmadministrator agieren soll, aus dem Menü werden alle Gruppen aufgeführt, denen der aktuelle Benutzer angehört. Diese Liste enthält Builtin-Gruppen, die lokal auf dem aktuellen Computer sind. Vermeiden Sie, diese Gruppen als Administratoren zu verwenden, außer bei Testumgebungen. Einige Gruppennamen können irreführend wie Domänengruppen aussehen, sind aber tatsächlich lokale Domänengruppen. Beispiel: ForestA.local/Builtin/Administrators.
   • Use Windows groups for security

4. Klicken Sie auf Next.

   Fahren Sie mit der Auswahl des Lizenzservers fort.

Erstellen eines Stores für eine neue Farm

Ein neuer Store kann erstellt und dem zu konfigurierenden Citrix Provisioning-Server zugewiesen werden:

Hinweis: Der Konfigurationsassistent ermöglicht es einem Server nur, einen Store zu erstellen oder einem vorhandenen Store beizutreten, wenn dieser neu in der Datenbank ist. Wenn ein Server in der Datenbank vorhanden ist und einer Farm erneut beitritt, fordert der Konfigurationsassistent den Benutzer möglicherweise auf, einem Store beizutreten oder einen Store zu erstellen. Während dieses Vorgangs wird die Auswahl ignoriert.

1. Benennen Sie den neuen Store auf der Seite New Store.
2. Geben Sie den für den Zugriff auf diesen Store zu verwendenden Standardpfad ein bzw. wählen Sie ihn aus (z. B. C:\PVSStore) und klicken Sie anschließend auf Next. Wenn ein ungültiger Pfad ausgewählt wird, erscheint eine Fehlermeldung. Geben Sie einen gültigen Pfad erneut ein und fahren Sie fort. Der standardmäßige Schreibcache-Speicherort für den Store befindet sich unter dem Storepfad. Beispiel: C:\PVSStore\WriteCache.

Identifizieren der Site

Beim Beitritt zu einer vorhandenen Farm geben Sie die Site an, zu der der Provisioning-Server gehört. Geben Sie eine Site an, indem Sie entweder eine Site erstellen oder eine vorhandenen Site in der Farm auswählen. Beim Erstellen einer Site wird automatisch eine Standardzielgerätesammlung für diese Site erstellt.

Beitritt zu Citrix Cloud oder einer Citrix Virtual Apps and Desktops-Site

Auf der Seite Join Citrix Cloud or CVAD können Sie wählen, ob Ihre Farm Citrix Cloud oder einer Citrix Virtual Apps and Desktops-Site beitreten soll, oder ob Ihre Farm nicht eingebunden werden soll.

Wichtig:

• Die Seite Join Citrix Cloud or CVAD wird nur angezeigt, wenn die Farm NICHT eingebunden ist. Wenn Sie sich dafür entscheiden, die Farm in Citrix Cloud oder eine Citrix Virtual Apps and Desktops-Site einzubinden, wird diese Seite nicht erneut angezeigt.
• Wenn Sie Ihre Farm wieder zurücksetzen möchten, sodass sie nicht in die Cloud oder die Citrix Virtual Apps and Desktops-Site eingebunden ist, müssen Sie die Farm neu erstellen.

Wenn Sie sich dafür entscheiden, Ihre Farm in Citrix Cloud einzubinden, haben Sie zusätzliche Optionen:

• Provisioning von Citrix Provisioning-Zielen mit DaaS Web Studio (Schnittstelle zur vollständigen Konfiguration).
• Erweiterte Datenbankverschlüsselung einrichten. Weitere Informationen finden Sie unter Verschlüsselung.

Wenn Sie sich dafür entscheiden, mit Ihrer Farm einer Citrix Virtual Apps and Desktops-Site beizutreten, haben Sie zusätzliche Optionen:

• Provisioning von Citrix Provisioning-Zielen mit Citrix Virtual Apps and Desktops Web Studio.

Hinweis:

• Um Ihre Farm erfolgreich in eine Citrix Virtual Apps and Desktops-Site einzubinden, verwenden Sie beim Ausführen des Konfigurationsassistenten eine Windows-Anmeldung mit Maschinenkatalogadministratorrechten oder höheren Rechten in Citrix Virtual Apps and Desktops.
• Wenn Sie Ihre Farm in eine Citrix Virtual Apps and Desktops-Site einzubinden, müssen Sie auf allen Servern in der Farm ein SSL-Serverzertifikat bereitstellen. Sie können dies zu einem späteren Zeitpunkt tun. Weitere Informationen finden Sie unter Selbstsignierte Zertifikate mit PoSH erstellen.

1. Wählen Sie auf der Seite Join Citrix Cloud or CVAD eine der folgenden Optionen aus:

   • Do not join
   • Join your farm with Citrix Cloud
   • Join your farm with your Citrix Virtual Apps and Desktops site

   -Seite

2. Klicken Sie auf Next. Wenn Sie Ihre Farm in Citrix Cloud oder eine Citrix Virtual Apps and Desktops-Site einbinden möchten, klicken Sie auf Yes, um die Aktion zu bestätigen.

   Wenn Sie Ihre Farm in Citrix Cloud oder eine Citrix Virtual Apps and Desktops-Site einbinden möchten, lesen Sie die erforderlichen Artikel:

   • Wenn Sie sich für die Einbindung in Citrix Cloud entscheiden
   • Wenn Sie sich für die Einbindung in eine Citrix Virtual Apps and Desktops-Site entscheiden

   Wenn Sie Ihre Farm nicht einbinden möchten, führen Sie die Schritte unter Lizenzserver auswählen aus.

Hinweis:

Wenn Sie Ihre Farm nicht einbinden, wird die Seite Join Citrix Cloud or CVAD jedes Mal angezeigt, wenn Sie den Konfigurationsassistenten ausführen.

Wenn Sie sich für die Einbindung in Citrix Cloud entscheiden

Wenn Sie sich dafür entscheiden, Ihre Farm in Citrix Cloud einzubinden, gehen Sie wie folgt vor:

1. Registrieren Sie auf der Seite Citrix Cloud Registration alle Citrix Provisioning-Server in Citrix Cloud. Ist ein Server jedoch bereits registriert und die Registrierung ist noch gültig, wird die Seite übersprungen und Sie gelangen direkt zur Seite Resource Location. Wenn ein Server zuvor registriert war, die Registrierung jedoch ungültig geworden ist, werden Sie aufgefordert, ihn erneut zu registrieren. Weitere Informationen zur Registrierung finden Sie unter Bei Citrix Cloud registrieren.
2. Wählen Sie auf der Seite Resource Location einen Ressourcenstandort für die Citrix Provisioning-Zielsite aus. Weitere Informationen zur Auswahl des Ressourcenstandorts finden Sie unter Ressourcenstandort auswählen.
3. Fahren Sie mit den Schritten unter Lizenzserver auswählen fort.

Bei Citrix Cloud registrieren

Sobald Sie sich dafür entschieden haben, Ihre Farm in Citrix Cloud einzubinden, muss jeder Server registriert werden. Durch die Registrierung können sich alle Citrix Provisioning-Server authentifizieren und mit Citrix Cloud kommunizieren, ohne dass Sie sich bei Citrix Cloud anmelden müssen. So führen Sie die Registrierung aus:

Gehen Sie auf der Seite Citrix Cloud Registration wie folgt vor:

1. Sehen Sie sich die Seite an. Wenn dies der erste Server ist, den Sie registrieren, wird auf der Seite angegeben, dass noch kein Kunde für die Farm eingerichtet wurde. Andernfalls sehen Sie auf der Seite die Kunden-ID, die bei den Servern in der Farm registriert ist.

   Hinweis:

   Alle Server in der Farm müssen mit demselben Kundenkonto registriert werden

2. Klicken Sie auf Next, um die Registrierung bei Citrix Cloud zu starten. Es wird eine Meldung angezeigt, die darauf hinweist, dass die Registrierung durch den Konfigurationsassistenten läuft.

Im Dialogfeld Confirm the Citrix Cloud Registration gehen Sie wie folgt vor:

1. Folgen Sie den Anweisungen im Dialogfeld, um die Registrierung manuell zu bestätigen. Für diese Aktion müssen Sie sich als Kontoadministrator bei Citrix Cloud anmelden.
2. Nach Bestätigung der Registrierung wird das Dialogfeld automatisch geschlossen. Klicken Sie nur dann auf Cancel, wenn Sie den Konfigurationsassistenten abbrechen möchten.

Hinweis:

Wenn Sie aus irgendeinem Grund einen nicht registrierten Citrix Provisioning-Server löschen und alle anderen Server sind registriert, behält die Farm den Status “teilweise verbunden”. Um das Problem zu beheben, führen Sie den Konfigurationsassistenten auf einem der mit Citrix Cloud verbundenen Citrix Provisioning-Server aus. Wählen Sie die Option Farm is already configured.

Wählen Sie einen Ressourcenstandort

Auf der Seite Resource Location gehen Sie wie folgt vor:

1. Wählen Sie einen Ressourcenstandort für die Citrix Provisioning-Zielsite aus. Unter folgenden Umständen können Sie No resource location aus den Optionen auswählen:

   • Sie verwenden DaaS Web Studio nicht, um Citrix Provisioning-Ziele bereitzustellen.
   • Sie verwenden DaaS Web Studio, um Citrix Provisioning-Ziele bereitzustellen, jedoch nicht für die angegebene Citrix Provisioning-Zielsite.

Hinweis:

Wenn bereits ein Ressourcenstandort für die Site konfiguriert wurde und Sie einen anderen Ressourcenstandort aus der Liste auswählen, wird ein Bestätigungs-Popup angezeigt, nachdem Sie auf Next geklickt haben.

Fahren Sie mit den Schritten unter Lizenzserver auswählen fort.

Wenn Sie sich für die Einbindung in eine Citrix Virtual Apps and Desktops-Site entscheiden

Wenn Sie Ihre Farm in eine Citrix Virtual Apps and Desktops-Site einbinden möchten, müssen Sie einen Delivery Controller in der Citrix Virtual Apps and Desktops-Site auswählen, der Sie beitreten möchten.

​​Wichtige Schritte:

1. Wählen Sie auf der Seite Citrix Virtual Desktops Controller einen Delivery Controller aus. Weitere Informationen finden Sie unter Delivery Controller auswählen.
2. Fahren Sie mit den Schritten unter Lizenzserver auswählen fort.

Delivery Controller auswählen

Sie müssen einen Delivery Controller in der Citrix Virtual Apps and Desktops-Site auswählen, der Sie beitreten möchten.

Auf der Seite Citrix Virtual Desktops Controller gehen Sie wie folgt vor:

1. Sehen Sie sich die Seite an. Wenn Sie den ersten Server registrieren, wird Ihnen auf der Seite mitgeteilt, dass die Farm noch mit keiner Citrix Virtual Apps and Desktops-Site verbunden ist. Wählen Sie in diesem Fall einen Delivery Controller aus, um die Citrix Virtual Apps and Desktops-Site einzurichten, der die Farm beitreten wird. Wenn Sie nicht den ersten Server registrieren, sehen Sie den Namen der Citrix Virtual Apps and Desktops-Site, bei der bereits Server der Farm registriert sind.

   Hinweis:

   Alle Server in der Farm müssen eine Verbindung zu derselben Citrix Virtual Apps and Desktops-Site herstellen.

2. Klicken Sie auf Next. Die Controller-Adresse wird überprüft. Ein Autorisierungsfehler wird angezeigt, wenn Sie keine Windows-Anmeldung verwenden, die über Maschinenkatalogadministrator- oder höhere Rechte auf der Citrix Virtual Apps and Desktops-Site verfügt.

Fahren Sie mit den Schritten unter Lizenzserver auswählen fort.

Auswählen des Lizenzservers

1. Geben Sie den Namen (oder die IP-Adresse) und die Portnummer des Lizenzservers (der Standardport ist 27000) ein. Der Provisioning-Server muss mit dem Lizenzserver kommunizieren können, um die entsprechenden Produktlizenzen abzurufen.
2. Aktivieren Sie optional das Kontrollkästchen Validate license server version and communication. Mit dieser Option verifizieren Sie, dass der Lizenzserver mit diesem Server kommunizieren kann und die entsprechende Version des Lizenzservers verwendet wird. Wenn der Server nicht mit dem Lizenzserver kommunizieren kann oder die falsche Version des Lizenzservers verwendet wird, wird eine Fehlermeldung angezeigt. Sie können nicht fortfahren.
3. Klicken Sie auf Next, um mit dem Konfigurieren der Benutzerkontoeinstellungen fortzufahren.

Konfigurieren der Benutzerkontoeinstellungen

Der Stream- und SOAP-Dienst werden unter einem Benutzerkonto ausgeführt. Konfigurieren Sie die Datenbankrollen Datareader und Datawriter mit dem Konfigurationsassistenten automatisch, um einem Benutzerkonto Datenbankzugriffsrechte zuzuweisen.

1. Wählen Sie im Dialogfeld User Account das Benutzerkonto aus, unter dem der Stream- und der SOAP-Dienst ausgeführt werden:
   • Network service account (lokales Konto mit minimalen Berechtigungen, das auf dem Netzwerk als Maschinenkonto der Computerdomäne authentifiziert)
   • Specified user account (erforderlich für Windows-Freigabe-, Arbeitsgruppen- oder Domänenbenutzerkonto) Geben Sie den Benutzernamen, die Domäne und das Kennwort in das jeweilige Textfeld ein.
2. Klicken Sie auf Next und fahren Sie anschließend mit dem Auswählen von Netzwerkkarten für den Streamdienst fort.

Gruppenverwaltete Dienstkonten

Citrix Provisioning unterstützt gruppenverwaltete Dienstkonten (gMSA). Diese Konten sind verwaltete Domänenkonten, die eine automatische Kennwortverwaltung ermöglichen sowie die Verwaltung von Dienstprinzipalnamen über mehrere Server vereinfachen.

Selbstsignierte Zertifikate erstellen

Sie müssen ein SSL-Zertifikat für alle Server in der Farm auswählen, wenn Sie Folgendes tun möchten:

• Ihre Farm in eine Citrix Virtual Apps and Desktops-Site einbinden
• Den Imagingassistenten für Linux-Ziele verwenden
• Ziele mit der Citrix Provisioning-API bereitstellen

Mit dem Citrix Provisioning-Konfigurationsassistenten können Sie das richtige Zertifikat aus dem Provisioning-SOAP-Container hinzufügen.

Erstellen selbstsignierter Zertifikate mit PoSH

Verwenden Sie den folgenden PowerShell-Befehl als Administrator, um ein selbstsigniertes Zertifikat zu erstellen, das im Provisioning-Soap-Container platziert wird:

$PVS_SERVER_FQDN = "PVS-01.fqdn"
$CERT_FILE = "C:\ProgramData\Citrix\Provisioning Services\cert.cer"
<!--NeedCopy-->

1. Erstellen Sie ein selbstsigniertes Zertifikat:

$cert = New-SelfSignedCertificate -DnsName $PVS_SERVER_FQDN -CertStoreLocation cert:\LocalMachine\My
$cert_thumbprint = $cert.Thumbprint
<!--NeedCopy-->

2. Exportieren Sie das Zertifikat in die CER-Datei ohne seinen privaten Schlüssel:

Export-Certificate -Cert $cert -FilePath $CERT_FILE

3. Importieren Sie das Zertifikat aus der CER-Datei in den Root-Speicher der lokalen Maschine:

$file = ( Get-ChildItem -Path $CERT_FILE )
$file | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root
<!--NeedCopy-->

Tipp

Wenn der Bildschirm Soap SSL Configuration geladen wird, ist das Zertifikat hinterlegt, sodass es aussieht, als wäre es ausgewählt. Stellen Sie sicher, dass das Zertifikat ausgewählt ist. Es wird als blaues Element in der Tabelle angezeigt.

Auswählen der Netzwerkadressen für den Streamdienst

1. Wählen Sie das jeweilige Kontrollkästchen neben den Netzwerkadressen aus, die der Streamdienst verwenden kann. Sowohl IPv4- als auch IPv6-Adressen, die dem Citrix Provisioning-Server zugewiesen sind, werden angezeigt. Sie können mit einer der folgenden Kombinationen fortfahren:

   • Nur IPv4-Adresse
   • Nur IPv6-Adresse
   • Kombination von IPv4- und IPv6-Adresse

2. Geben Sie im Textfeld “First communications port” die Nummer des Basisports ein, der für die Netzwerkkommunikation verwendet wird.

   Hinweis:

   Innerhalb des Bereichs sind mindestens 20 Ports erforderlich. Alle Provisioning-Server innerhalb einer Farm müssen dieselben Portzuweisungen verwenden.

3. Wählen Sie den Port des SOAP-Servers (Standardport ist 54321), der für den Zugriff auf die Konsole verwendet wird, und klicken Sie anschließend auf Next.

Fahren Sie mit der Auswahl des Bootstrapservers fort.

Konfigurieren des Bootstrapservers

Hinweis:

BIOS-Ziele werden nicht mehr unterstützt. Diese Anweisungen gelten nur für die Konfiguration bereits vorhandener BIOS-Ziele.

1. Wählen Sie Provisioning-Server für den Startvorgang aus:

   1. Verwenden Sie die Schaltfläche Add, um der Liste weitere Provisioning-Server hinzuzufügen. Über die Schaltfläche Edit können Sie die Informationen bearbeiten oder den Provisioning-Server aus der Liste entfernen. Legen Sie mit den Schaltflächen Move up und Move down die Startreihenfolge der Server fest. Die Maximallänge für den Servernamen beträgt 15 Zeichen. Geben Sie nicht den FQDN als Servernamen ein. In einer Implementierung mit hoher Verfügbarkeit müssen mindestens zwei Provisioning-Server als Startserver ausgewählt sein.

      

   2. Markieren Sie optional die IP-Adresse des Provisioning-Servers, von dem aus die Zielgeräte gestartet werden, und klicken Sie anschließend auf Advanced. Die Liste Advanced Stream Servers Boot wird angezeigt.

      

      In der folgenden Liste werden die erweiterten Einstellungen beschrieben, aus denen Sie auswählen können. Nachdem Sie Ihre Auswahl getroffen haben, klicken Sie auf OK, um das Dialogfeld zu schließen. Klicken Sie anschließend auf Next, um fortzufahren.

   • Verbose mode: Wählen Sie die Option “Verbose Mode”, wenn Sie den Startvorgang auf dem Zielgerät überwachen (optional) oder Systemmeldungen anzeigen möchten.
   • Interrupt safe mode: Wählen Sie Interrupt Safe Mode, wenn das Zielgerät in einer frühen Phase des Startprozesses fehlschlägt. Durch diese Option wird das Debuggen von Zielgerätetreibern ermöglicht, die Zeitprobleme oder Probleme beim Starten verursachen.
   • Advanced memory support: Diese Einstellung sorgt dafür, dass das Bootstrapping neuere Windows-Betriebssystemversion unterstützt (ist standardmäßig aktiviert). Deaktivieren Sie diese Einstellung unter Windows Server OS 32-Bit-Versionen, die PXE nicht unterstützen. Oder, wenn das Zielgerät zu Beginn des Startvorgangs hängt bzw. unerwartetes Verhalten zeigt.
   • Network recovery method:
     • Restore Network Connections: Wird diese Option aktiviert, versucht das Zielgerät zeitlich unbegrenzt die Verbindung zum Provisioning-Server wiederherzustellen.

       Hinweis:

       Da das Feld Seconds nicht angewendet wird, wird es inaktiv, wenn die Option Restore Network Connections ausgewählt wird.

     • Reboot to Hard Drive: (Eine Festplatte muss auf dem Zielgerät vorhanden sein). Beim Aktivieren dieser Option führt das Zielgerät ein Hardwareseset durch, um einen Neustart zu erzwingen, nachdem das erneute Herstellen der Kommunikation für eine definierte Anzahl an Sekunden fehlgeschlagen ist. Der Benutzer legt die Anzahl an Sekunden fest, die bis zu einem Neustart gewartet wird. Falls die Netzwerkverbindung nicht hergestellt werden kann, schlägt die PXE fehl und das System wird von der lokalen Festplatte neu gestartet. Die Standardanzahl der Sekunden ist 50, um kompatibel mit Konfigurationen mit hoher Verfügbarkeit zu sein.
   • Logon polling timeout: Geben Sie die Zeit in Millisekunden zwischen den Wiederholungen beim Abfragen nach Provisioning-Servern ein. An die Server wird nacheinander ein Anmeldungsanforderungspaket gesendet. Der erste Server, der antwortet, wird verwendet. Bei Konfigurationen ohne hohe Verfügbarkeit definiert dieses Timeout lediglich, wie oft es mit der anfänglichen Anmeldungsanforderung bei dem einzigen verfügbaren Server versucht wird. Dieses Timeout legt fest, wie schnell die Round-Robin-Routine bei der Suche eines aktiven Servers von einem Provisioning-Server zum nächsten wechselt. Der gültige Bereich ist 1.000 bis 60.000 Millisekunden.
   • Log in general timeout: Geben Sie das Timeout in Millisekunden für alle anmeldungszugeordneten Pakete an. Ausgenommen ist das Timeout für das anfängliche Anmeldungspolling. Das Timeout ist länger als das Polling-Timeout, weil der Server Zeit benötigt, um alle verbundenen Server zu kontaktieren, von denen einige nicht erreicht werden können. Nicht erreichbare Server führen zu Wiederholungen und Timeouts zwischen Provisioning-Servern bei der Ermittlung des Onlinestatus. Der gültige Bereich ist 1.000 bis 60.000 Millisekunden.
2. Prüfen Sie die Richtigkeit aller Einstellungen und klicken Sie auf OK.

Konfiguration abschließen

Auf der Seite Finish werden im Abschnitt Summary zusätzliche Daten zur Serverregistrierung angezeigt.

1. Führen Sie den Konfigurationsassistenten aus, um alle Server in der Farm zu konfigurieren.
2. Klicken Sie nach Abschlus der Konfiguration auf der Seite “Finish” auf Done.

Überprüfen der Registrierung des Citrix Provisioning-Servers

Gehen Sie wie folgt vor, um die Registrierung des Citrix Provisioning-Servers zu überprüfen:

1. Melden Sie sich an unter <customer>.cloud.com.
2. Gehen Sie zu Identitäts- und Zugriffsverwaltung > API-Zugriff > Produktregistrierungen. Sie können die aktuellen Registrierungen sehen.

Datenbank wiederherstellen

Sie können die Datenbank aus einem Backup wiederherstellen, wenn Sie die erweiterte Datenbankverschlüsselung verwenden und die Schlüssel zwischen dem Zeitpunkt der Backuperstellung und dem Zeitpunkt der Wiederherstellung rotiert haben.

Hinweis:

• Die erweiterte Verschlüsselung ist erst verfügbar, nachdem Sie eine Farm mit der Citrix Cloud verbunden haben.
• Der Datenbankverschlüsselungsschlüssel wird alle 24 Stunden zwischen Citrix Cloud, der Registrierung des Citrix Provisioning-Servers und der Datenbank synchronisiert.

Gehen Sie zum Wiederherstellen der Datenbank bei Verwendung der erweiterten Verschlüsselung folgendermaßen vor:

1. Erstellen Sie mit SQL Server Management Studio eine Backup der Datenbank, wenn der Schlüsselrotationsstatus Idle ist.

2. Stellen Sie die Datenbank wieder her.

   1. Ist eine Schlüsselrotation im Gang, warten Sie, bis der Status Idle ist.
   2. Stoppen Sie alle Citrix Provisioning Services auf allen Citrix Provisioning-Servern in der Farm — SOAP, Streamprozess und Citrix Provisioning-API. Dadurch wird sichergestellt, dass alle aktiven Verbindungen zur Datenbank geschlossen werden.
   3. Stellen Sie die Datenbank mithilfe von SQL Server Management Studio wieder her.

3. Schalten Sie die Citrix Provisioning-Server online.

   1. Führen Sie den Konfigurationsassistenten auf allen Servern in der Farm aus. Nachdem Sie auf Finish geklickt haben, wird gemeldet, dass die Datenbank wiederhergestellt wurde und eine Schlüsselrotation erforderlich ist. Klicken Sie auf OK.

4. Rotieren Sie den Schlüssel mit einer der folgenden Methoden:

   • Gehen Sie zur Registerkarte Citrix Provisioning Console > Farm > Properties > Encryption. Weitere Informationen finden Sie unter Registerkarte “Encryption”.

     Hinweis:

     Nach dem Start der Citrix Provisioning-Konsole wird das Farmsymbol durch ein Warnsymbol ersetzt. Auf den Registerkarten General, Encryption und Status unter Farm > Properties wird außerdem eine Warnmeldung angezeigt, die darauf hinweist, dass die Datenbank wiederhergestellt wurde und eine Schlüsselrotation erforderlich ist. Das Warnsymbol und die Meldung verschwinden, nachdem Sie den Schlüssel rotiert haben.

   • Verwenden Sie den PowerShell-Befehl Start-PvsRotateEncryptionKeys. Weitere Informationen finden Sie unter PowerShell- und MCLI-Befehle zur Rotation des Verschlüsselungsschlüssels verwenden.