XenApp and XenDesktop

Erweiterte Konfiguration

Director kann Umgebungen mit mehreren Gesamtstrukturen unterstützen, die eine Gesamtstrukturkonfiguration umfassen, in der Benutzer, Domain Delivery Controller (DDC), VDAs und Direktoren in verschiedenen Gesamtstrukturen angesiedelt sind. Dies erfordert eine ordnungsgemäße Einrichtung von Vertrauensstellungen zwischen den Gesamtstrukturen und entsprechende Konfigurationseinstellungen.

Empfohlene Konfiguration für den Betrieb von Director in einer Umgebung mit mehreren Gesamtstrukturen

Die empfohlene Konfiguration erfordert die Erstellung von ausgehenden und eingehenden Gesamtstruktur-Vertrauensstellungen zwischen den Gesamtstrukturen mit domänenweiter Authentifizierung.

Multiforest Site Configuration

Die Vertrauensstellung vom Director ermöglicht es Ihnen, Probleme in Benutzersitzungen, VDAs und Domänencontrollern zu beheben, die sich in verschiedenen Gesamtstrukturen befinden.

Die erweiterte Konfiguration, die Director zur Unterstützung mehrerer Gesamtstrukturen benötigt, wird über Einstellungen gesteuert, die im Internet Information Services (IIS) Manager definiert sind.

Wichtig:

Wenn Sie eine Einstellung in IIS ändern, wird der Director-Dienst automatisch neu gestartet und Benutzer werden abgemeldet.

So konfigurieren Sie erweiterte Einstellungen mit IIS:

  1. Öffnen Sie die Konsole des Internet Information Services (IIS) Manager.
  2. Navigieren Sie zur Director-Website unter der Standardwebsite.
  3. Doppelklicken Sie auf Anwendungseinstellungen.
  4. Doppelklicken Sie auf eine Einstellung, um sie zu bearbeiten.

Director verwendet Active Directory, um nach Benutzern zu suchen und zusätzliche Benutzer- und Maschineninformationen abzurufen. Standardmäßig durchsucht Director die Domäne oder Gesamtstruktur, in der:

  • Das Konto des Administrators ist ein Mitglied.
  • Der Director-Webserver ist ein Mitglied (falls abweichend).

Director versucht, Suchvorgänge auf Gesamtstrukturebene mithilfe des globalen Active Directory-Katalogs durchzuführen. Wenn Sie keine Berechtigungen zum Suchen auf Gesamtstrukturebene haben, wird nur die Domäne durchsucht.

Das Suchen oder Abrufen von Daten aus einer anderen Active Directory-Domäne oder -Gesamtstruktur erfordert, dass Sie die zu durchsuchenden Domänen oder Gesamtstrukturen explizit festlegen. Konfigurieren Sie die folgende Einstellung:

Connector.ActiveDirectory.Domains = (user),(server)

Die Wertattribute user und server stellen die Domänen des Director-Benutzers (des Administrators) bzw. des Director-Servers dar.

Um Suchvorgänge aus einer zusätzlichen Domäne oder Gesamtstruktur zu ermöglichen, fügen Sie den Namen der Domäne zur Liste hinzu, wie in diesem Beispiel gezeigt:

Connector.ActiveDirectory.Domains = (user),(server),<domain1>,<domain2>

Für jede Domäne in der Liste versucht Director, Suchvorgänge auf Gesamtstrukturebene durchzuführen. Wenn Sie keine Berechtigungen zum Suchen auf Gesamtstrukturebene haben, wird nur die Domäne durchsucht.

Hinweis:

In einer Umgebung mit mehreren Gesamtstrukturen zeigt Director die Sitzungsdetails von Benutzern aus anderen Gesamtstrukturen, die der XenDesktop® Delivery Group mithilfe der domänenlokalen Gruppe zugewiesen wurden, nicht an.

Sites zu Director hinzufügen

Wenn Director bereits installiert ist, konfigurieren Sie es für die Arbeit mit mehreren Sites. Verwenden Sie dazu die IIS-Manager-Konsole auf jedem Director-Server, um die Liste der Serveradressen in den Anwendungseinstellungen zu aktualisieren.

Fügen Sie eine Controller-Adresse von jeder Site zu der folgenden Einstellung hinzu:

Service.AutoDiscoveryAddresses = SiteAController,SiteBController

wobei SiteAController und SiteBController die Adressen von Delivery Controllern von zwei verschiedenen Sites sind.

Für XenApp 6.5 Sites fügen Sie eine Controller-Adresse von jeder XenApp-Farm zu der folgenden Einstellung hinzu:

Service.AutoDiscoveryAddressesXA = FarmAController,FarmBController

wobei FarmAController und FarmBController die Adressen von XenApp® Controllern von zwei verschiedenen Farms sind.

Für XenApp 6.5 Sites, eine weitere Möglichkeit, einen Controller aus einer XenApp-Farm hinzuzufügen:

DirectorConfig.exe /xenapp FarmControllerName

Sichtbarkeit laufender Anwendungen im Aktivitätsmanager deaktivieren

Standardmäßig zeigt der Aktivitätsmanager in Director eine Liste aller laufenden Anwendungen für die Sitzung eines Benutzers an. Diese Informationen können von allen Administratoren eingesehen werden, die Zugriff auf die Aktivitätsmanager-Funktion in Director haben. Für delegierte Administratorrollen umfasst dies den Volladministrator, den Bereitstellungsgruppenadministrator und den Helpdesk-Administrator.

Um die Privatsphäre der Benutzer und der von ihnen ausgeführten Anwendungen zu schützen, können Sie die Registerkarte „Anwendungen“ deaktivieren, um laufende Anwendungen aufzulisten.

Warnung:

Eine fehlerhafte Bearbeitung der Registrierung kann schwerwiegende Probleme verursachen, die eine Neuinstallation des Betriebssystems erforderlich machen können. Citrix® kann nicht garantieren, dass Probleme, die aus der falschen Verwendung des Registrierungs-Editors resultieren, behoben werden können. Die Verwendung des Registrierungs-Editors erfolgt auf eigenes Risiko. Sichern Sie die Registrierung, bevor Sie sie bearbeiten.

  1. Ändern Sie auf dem VDA den Registrierungsschlüssel unter HKEY_LOCAL_MACHINE\Software\Citrix\Director\TaskManagerDataDisplayed. Standardmäßig ist der Schlüssel auf 1 gesetzt. Ändern Sie den Wert auf 0, was bedeutet, dass die Informationen nicht vom VDA gesammelt und somit nicht im Aktivitätsmanager angezeigt werden.

  2. Ändern Sie auf dem Server, auf dem Director installiert ist, die Einstellung, die die Sichtbarkeit laufender Anwendungen steuert. Standardmäßig ist der Wert „true“, was die Sichtbarkeit laufender Anwendungen auf der Registerkarte „Anwendungen“ zulässt. Ändern Sie den Wert auf „false“, wodurch die Sichtbarkeit deaktiviert wird. Diese Option betrifft nur den Aktivitätsmanager in Director, nicht den VDA.

    Ändern Sie den Wert der folgenden Einstellung:

    UI.TaskManager.EnableApplications = false
    <!--NeedCopy-->
    

Wichtig:

Um die Ansicht laufender Anwendungen zu deaktivieren, empfiehlt Citrix, beide Änderungen vorzunehmen, um sicherzustellen, dass die Daten nicht im Aktivitätsmanager angezeigt werden.

Erweiterte Konfiguration