XenApp and XenDesktop

Erweiterte Konfiguration

Director unterstützt Umgebungen mit mehreren Gesamtstrukturen, in denen Benutzer, Domänen-Delivery Controller (DDC), VDAs und Directors in unterschiedlichen Gesamtstrukturen angesiedelt sind. Dies erfordert die Einrichtung entsprechender Vertrauensstellungen zwischen den Gesamtstrukturen und das Festlegen von Konfigurationseinstellungen.

Empfohlene Konfiguration für Director bei Einsatz in einer Umgebung mit mehreren Gesamtstrukturen

Die empfohlene Konfiguration erfordert die Erstellung ausgehender und eingehender Vertrauensstellungen zwischen den Gesamtstrukturen mit domänenweiter Authentifizierung.

Site mit mehreren Gesamtstrukturen

Die Vertrauensstellung von Director ermöglicht Ihnen die Problembehandlung an Benutzersitzungen, VDAs und Domänencontrollern in unterschiedlichen Gesamtstrukturen.

Die erweiterte Director-Konfigurationen zur Unterstützung mehrerer Gesamtstrukturen wird über die Einstellungen im Internetinformationsdienste-Manager (IIS) festgelegt.

Wichtig:

Wenn Sie eine Einstellung in IIS ändern, wird der Director-Dienst automatisch neu gestartet und die Benutzer werden abgemeldet.

Konfigurieren von erweiterten Einstellungen mit IIS

  1. Öffnen Sie die IIS-Verwaltungskonsole.
  2. Wechseln Sie zur Director-Website unter der Standardwebsite.
  3. Doppelklicken Sie auf Anwendungseinstellungen.
  4. Doppelklicken Sie auf eine Einstellung, um diese zu bearbeiten.

Director sucht in Active Directory nach Benutzern und nach zusätzlichen Benutzer- und Maschineninformationen. Standardmäßig durchsucht Director die folgende Domäne oder Gesamtstruktur:

  • In der das Konto des Administrators Mitglied ist
  • In der der Director-Webserver Mitglied ist (falls unterschiedlich)

Director versucht, Suchen auf Gesamtstrukturebene mit dem globalen Active Directory-Katalog durchzuführen Wenn Sie keine Berechtigungen zum Suchen auf der Gesamtstrukturebene haben, wird nur die Domäne durchsucht.

Für die Suche nach Daten aus einer anderen Active Directory-Domäne oder Gesamtstrukturebene müssen Sie explizit die zu durchsuchenden Domänen oder Gesamtstrukturen festlegen. Konfigurieren Sie die folgenden Einstellungen:

Connector.ActiveDirectory.Domains = (user),(server)

Die Werte der Attribute “Benutzer” und “Server” stellen die Domänen des Director-Benutzers (Administrator) bzw. des Director-Servers dar.

Um Suchen von einer zusätzlichen Domäne oder Gesamtstruktur zu ermöglichen, fügen Sie, wie in diesem Beispiel gezeigt, den Namen der Domäne der Liste hinzu:

Connector.ActiveDirectory.Domains = (user),(server),<domain1>,<domain2>

Director versucht, Suchen für jede Domäne in der Liste auf der Gesamtstrukturebene durchzuführen. Wenn Sie keine Berechtigungen zum Suchen auf der Gesamtstrukturebene haben, wird nur die Domäne durchsucht.

Hinweis:

In einer Umgebung mit mehreren Gesamtstrukturen zeigt Director nicht die Sitzungsdetails von Benutzern anderer Gesamtstrukturen an, die der XenDesktop-Bereitstellungsgruppe mit der lokalen Gruppe der Domäne zugewiesen wurden.

Hinzufügen von Sites zu Director

Wenn Director bereits installiert ist, richten Sie das Programm für die Funktion mit mehreren Sites ein. Verwenden Sie hierzu die IIS-Manager-Konsole auf jedem Director-Server zum Aktualisieren der Liste der Serveradressen in den Anwendungseinstellungen.

Fügen Sie folgender Einstellung die Adresse eines Controllers aus jeder Site hinzu:

Service.AutoDiscoveryAddresses = SiteAController,SiteBController

SiteAController und SiteBController sind die Adressen von Delivery Controllern aus zwei verschiedenen Sites.

Fügen Sie bei XenApp 6.5-Sites der folgenden Einstellung die Adresse eines Controllers aus jeder XenApp-Farm hinzu:

Service.AutoDiscoveryAddressesXA = FarmAController,FarmBController

FarmAController und FarmBController sind die Adressen von XenApp-Controllern von zwei verschiedenen Farmen.

Dies ist eine weitere Methode für XenApp 6.5-Sites, einen Controller aus einer XenApp-Farm hinzuzufügen:

DirectorConfig.exe /xenapp FarmControllerName

Deaktivieren der Sichtbarkeit von ausgeführten Anwendungen im Aktivitätsmanager

Standardmäßig wird im Aktivitätsmanager von Director eine Liste aller in einer Benutzersitzung ausgeführten Anwendungen angezeigt. Diese Informationen können von allen Administratoren angezeigt werden, die Zugriff auf den Aktivitätsmanager in Director haben. Bei delegierten Administratorrollen sind dies Volladministratoren, Bereitstellungsgruppenadministratoren und Helpdeskadministratoren.

Zum Datenschutz für Benutzer und die von ihnen ausgeführten Anwendungen können Sie die Auflistung der ausgeführten Anwendungen auf der Registerkarte Anwendungen deaktivieren.

Warnung:

Eine unsachgemäße Bearbeitung der Registrierung kann schwerwiegende Probleme verursachen und eine Neuinstallation des Betriebssystems erforderlich machen. Citrix übernimmt keine Garantie dafür, dass Probleme, die auf eine unsachgemäße Verwendung des Registrierungs-Editors zurückzuführen sind, behoben werden können. Die Verwendung des Registrierungs-Editors geschieht daher auf eigene Gefahr. Machen Sie auf jeden Fall ein Backup der Registrierung, bevor Sie sie bearbeiten.

  1. Ändern Sie für den VDA den Registrierungsschlüssel in HKEY_LOCAL_MACHINE\Software\Citrix\Director\TaskManagerDataDisplayed. Standardmäßig ist dieser Schlüssel auf 1 eingestellt. Ändern Sie den Wert auf 0, was bedeutet, dass die Informationen nicht vom VDA gesammelt und daher auch nicht im Aktivitätsmanager angezeigt werden.

  2. Bearbeiten Sie auf dem Server, auf dem Director installiert ist, die Einstellung zur Steuerung der Sichtbarkeit ausgeführter Anwendungen. In der Standardeinstellung ist der Wert “Wahr”, wodurch die Sichtbarkeit der ausgeführten Anwendungen auf der Registerkarte Anwendungen zugelassen wird. Ändern Sie den Wert in “false”, wodurch die Sichtbarkeit deaktiviert wird. Diese Option gilt nur für den Aktivitätsmanager in Director, nicht für den VDA.

    Ändern Sie den Wert der folgenden Einstellung:

    UI.TaskManager.EnableApplications = false
    <!--NeedCopy-->
    

Wichtig:

Zum Deaktivieren der Ansicht ausgeführter Anwendungen empfiehlt Citrix, dass beide Änderungen durchgeführt werden, damit die Daten im Aktivitätsmanager nicht angezeigt werden.

Erweiterte Konfiguration