Bereitstellungsgruppen erstellen
Eine Bereitstellungsgruppe ist eine Sammlung von Maschinen, die aus einem oder mehreren Maschinenkatalogen ausgewählt wurden. Die Bereitstellungsgruppe legt fest, welche Benutzer diese Maschinen verwenden können, sowie die Anwendungen und/oder Desktops, die diesen Benutzern zur Verfügung stehen.
Das Erstellen einer Bereitstellungsgruppe ist der nächste Schritt beim Konfigurieren Ihrer Bereitstellung, nachdem Sie eine Site und einen Maschinenkatalog erstellt haben. Später können Sie die anfänglichen Einstellungen in der ersten Bereitstellungsgruppe ändern und weitere Bereitstellungsgruppen erstellen. Es gibt auch Funktionen und Einstellungen, die Sie nur beim Bearbeiten einer Bereitstellungsgruppe konfigurieren können, nicht beim Erstellen.
Für Remote PC Access wird beim Erstellen einer Site automatisch eine Bereitstellungsgruppe namens Remote PC Access Desktops erstellt.
So erstellen Sie eine Bereitstellungsgruppe:
- Wenn Sie eine Site und einen Maschinenkatalog erstellt, aber noch keine Bereitstellungsgruppe erstellt haben, führt Sie Studio zum richtigen Ausgangspunkt, um eine Bereitstellungsgruppe zu erstellen. Wenn Sie bereits eine Bereitstellungsgruppe erstellt haben und eine weitere erstellen möchten, wählen Sie im Studio-Navigationsbereich Bereitstellungsgruppen und dann im Aktionsbereich Bereitstellungsgruppe erstellen.
- Der Assistent zum Erstellen einer Bereitstellungsgruppe wird mit einer Seite Einführung gestartet, die Sie bei zukünftigen Starts dieses Assistenten entfernen können.
- Der Assistent führt Sie dann durch die unten beschriebenen Seiten. Wenn Sie mit jeder Seite fertig sind, klicken Sie auf Weiter, bis Sie die letzte Seite erreichen.
Schritt 1. Maschinen
Wählen Sie einen Maschinenkatalog und die Anzahl der Maschinen aus, die Sie aus diesem Katalog verwenden möchten.
Gut zu wissen:
- Mindestens eine Maschine muss in einem ausgewählten Maschinenkatalog ungenutzt bleiben.
- Ein Maschinenkatalog kann in mehr als einer Bereitstellungsgruppe angegeben werden; eine Maschine kann jedoch nur in einer Bereitstellungsgruppe verwendet werden.
- Eine Bereitstellungsgruppe kann Maschinen aus mehr als einem Katalog verwenden; diese Kataloge müssen jedoch dieselben Maschinentypen enthalten (Server-OS, Desktop-OS oder Remote PC Access). Mit anderen Worten, Sie können Maschinentypen in einer Bereitstellungsgruppe nicht mischen. Ähnlich kann, wenn Ihre Bereitstellung Kataloge mit Windows-Maschinen und Kataloge mit Linux-Maschinen enthält, eine Bereitstellungsgruppe Maschinen von beiden Betriebssystemtypen enthalten, aber nicht von beiden gleichzeitig.
- Citrix recommends that you install or upgrade all machines with the most recent VDA version, and then upgrade Machine Catalogs and Delivery Groups as needed. When creating a Delivery Group, if you select machines that have different VDA versions installed, the Delivery Group will be compatible with the earliest VDA version. (This is called the group’s functional level.) For example, if one of the machines you select has VDA version 7.1 installed and other machines have the current version, all machines in the group can use only those features that were supported in VDA 7.1. This means that some features that require later VDA versions might not be available in that Delivery Group. For example, to use the AppDisks feature, the VDAs (and therefore the group’s functional level) must be a minimum version 7.8.
- Jede Maschine in einem Remote-PC-Zugriff-Maschinenkatalog wird automatisch einer Bereitstellungsgruppe zugeordnet; wenn Sie eine Remote-PC-Zugriff-Site erstellen, werden automatisch ein Katalog namens Remote-PC-Zugriff-Maschinen und eine Bereitstellungsgruppe namens Remote-PC-Zugriff-Desktops erstellt.
Schritt 2. Bereitstellungstyp
Diese Seite wird nur angezeigt, wenn Sie einen Maschinenkatalog mit statischen (zugewiesenen) Desktopbetriebssystemmaschinen ausgewählt haben. Wählen Sie auf der Seite „Bereitstellungstyp“ entweder Anwendungen oder Desktops; Sie können nicht beides aktivieren.
(Wenn Sie Maschinen aus einem Serverbetriebssystem- oder Desktopbetriebssystem-Zufallskatalog (gepoolt) ausgewählt haben, wird der Bereitstellungstyp als Anwendungen und Desktops angenommen: Sie können Anwendungen, Desktops oder beides bereitstellen.
Schritt 3. AppDisks™
Um eine AppDisk hinzuzufügen, klicken Sie auf Hinzufügen. Das Dialogfeld „AppDisks auswählen“ listet die verfügbaren AppDisks in der linken Spalte auf. Die rechte Spalte listet die Anwendungen auf der AppDisk auf. (Wenn Sie die Registerkarte Anwendungen über der rechten Spalte auswählen, werden Anwendungen in einem Format ähnlich einem Startmenü aufgelistet; wenn Sie die Registerkarte Installierte Pakete auswählen, werden Anwendungen in einem Format ähnlich der Liste „Programme und Funktionen“ aufgelistet.) Aktivieren Sie ein oder mehrere Kontrollkästchen.
AppDisks sind veraltet.
Schritt 4. Benutzer
Geben Sie die Benutzer und Benutzergruppen an, die die Anwendungen und Desktops in der Bereitstellungsgruppe verwenden können.
Wo Benutzerlisten angegeben werden
Active Directory-Benutzerlisten werden beim Erstellen oder Bearbeiten der folgenden Elemente angegeben:
- Die Benutzerzugriffsliste einer Site, die nicht über Studio konfiguriert wird. Standardmäßig umfasst die Anwendungsberechtigungsrichtlinienregel jeden; weitere Informationen finden Sie in den PowerShell SDK BrokerAppEntitlementPolicyRule-Cmdlets.
- Anwendungsgruppen (falls konfiguriert).
- Bereitstellungsgruppen.
- Anwendungen.
Die Liste der Benutzer, die über StoreFront™ auf eine Anwendung zugreifen können, wird durch die Schnittmenge der oben genannten Benutzerlisten gebildet. Um beispielsweise die Nutzung von Anwendung A für eine bestimmte Abteilung zu konfigurieren, ohne den Zugriff für andere Gruppen unangemessen einzuschränken:
- Verwenden Sie die Standardregel für die Anwendungsberechtigungsrichtlinie, die alle einschließt.
- Konfigurieren Sie die Benutzerliste der Delivery Group so, dass alle Benutzer der Zentrale beliebige in der Delivery Group angegebene Anwendungen verwenden können.
- (Wenn Anwendungsgruppen konfiguriert sind) Konfigurieren Sie die Benutzerliste der Anwendungsgruppe so, dass Mitglieder der Geschäftseinheit Verwaltung und Finanzen auf die Anwendungen A bis L zugreifen können.
- Konfigurieren Sie die Eigenschaften von Anwendung A so, dass ihre Sichtbarkeit nur auf Mitarbeiter der Debitorenbuchhaltung in Verwaltung und Finanzen beschränkt ist.
Authentifizierte und nicht authentifizierte Benutzer
Es gibt zwei Arten von Benutzern: authentifizierte und nicht authentifizierte (nicht authentifizierte werden auch als anonym bezeichnet). Sie können einen oder beide Typen in einer Delivery Group konfigurieren.
Authentifiziert
Um auf Anwendungen und Desktops zuzugreifen, müssen die von Ihnen namentlich angegebenen Benutzer und Gruppenmitglieder Anmeldeinformationen wie Smartcard oder Benutzername und Kennwort bei StoreFront oder Citrix Receiver vorlegen. (Für Delivery Groups, die Desktop-Betriebssystemmaschinen enthalten, können Sie Benutzerdaten (eine Benutzerliste) später durch Bearbeiten der Delivery Group importieren.)
Nicht authentifiziert (anonym)
Für Delivery Groups, die Server-Betriebssystemmaschinen enthalten, können Sie Benutzern den Zugriff auf Anwendungen und Desktops ermöglichen, ohne Anmeldeinformationen bei StoreFront oder Citrix Receiver vorzulegen. An Kiosken beispielsweise erfordert die Anwendung möglicherweise Anmeldeinformationen, das Citrix-Zugangsportal und die Tools jedoch nicht. Eine Gruppe für anonyme Benutzer wird erstellt, wenn Sie den ersten Delivery Controller installieren.
Um nicht authentifizierten Benutzern Zugriff zu gewähren, muss jede Maschine in der Delivery Group einen VDA für Windows Server OS (Mindestversion 7.6) installiert haben. Wenn nicht authentifizierte Benutzer aktiviert sind, müssen Sie einen nicht authentifizierten StoreFront-Store haben.
Nicht authentifizierte Benutzerkonten werden bei Bedarf beim Start einer Sitzung erstellt und als AnonXYZ benannt, wobei XYZ ein eindeutiger dreistelliger Wert ist.
Nicht authentifizierte Benutzersitzungen haben eine Standard-Inaktivitätszeitüberschreitung von 10 Minuten und werden automatisch abgemeldet, wenn der Client die Verbindung trennt. Wiederverbindung, Roaming zwischen Clients und Workspace Control werden nicht unterstützt.
Die folgende Tabelle beschreibt Ihre Auswahlmöglichkeiten auf der Seite „Benutzer“:
| Zugriff ermöglichen für | Benutzer und Benutzergruppen hinzufügen/zuweisen? | Das Kontrollkästchen „Zugriff für nicht authentifizierte Benutzer gewähren“ aktivieren? |
|---|---|---|
| Nur authentifizierte Benutzer | Ja | Nein |
| Nur nicht authentifizierte Benutzer | Nein | Ja |
| Sowohl authentifizierte als auch nicht authentifizierte Benutzer | Ja | Ja |
Schritt 5. Anwendungen
Gut zu wissen:
- Sie können Remote-PC-Zugriff-Bereitstellungsgruppen keine Anwendungen hinzufügen.
- Standardmäßig werden neue Anwendungen, die Sie hinzufügen, in einem Ordner namens Anwendungen abgelegt. Sie können einen anderen Ordner angeben. Weitere Informationen finden Sie im Artikel Anwendungen verwalten.
- Sie können die Eigenschaften einer Anwendung ändern, wenn Sie sie einer Delivery Group hinzufügen oder später. Weitere Informationen finden Sie im Artikel Anwendungen verwalten.
- Wenn Sie versuchen, eine Anwendung hinzuzufügen, und eine Anwendung mit demselben Namen bereits in diesem Ordner vorhanden ist, werden Sie aufgefordert, die hinzuzufügende Anwendung umzubenennen. Wenn Sie dies ablehnen, wird die Anwendung mit einem Suffix hinzugefügt, das sie innerhalb dieses Anwendungsordners eindeutig macht.
- Wenn Sie eine Anwendung zu mehr als einer Delivery Group hinzufügen, kann ein Sichtbarkeitsproblem auftreten, wenn Sie nicht über ausreichende Berechtigungen verfügen, um die Anwendung in allen diesen Delivery Groups anzuzeigen. Wenden Sie sich in solchen Fällen entweder an einen Administrator mit höheren Berechtigungen oder lassen Sie Ihren Bereich so erweitern, dass er alle Delivery Groups umfasst, denen die Anwendung hinzugefügt wurde.
- Wenn Sie zwei Anwendungen mit demselben Namen für dieselben Benutzer veröffentlichen, ändern Sie die Eigenschaft Anwendungsname (für Benutzer) in Studio; andernfalls sehen Benutzer doppelte Namen in Receiver.
Klicken Sie auf das Dropdown-Menü Hinzufügen, um die Anwendungsquellen anzuzeigen.
- Aus dem Startmenü: Anwendungen, die auf einer Maschine gefunden werden, die aus dem Masterimage im ausgewählten Katalog erstellt wurde. Wenn Sie diese Quelle auswählen, wird eine neue Seite mit einer Liste der gefundenen Anwendungen geöffnet; wählen Sie die gewünschten Anwendungen aus und klicken Sie dann auf OK.
- Manuell definiert: Anwendungen, die sich in der Site oder an anderer Stelle in Ihrem Netzwerk befinden. Wenn Sie diese Quelle auswählen, wird eine neue Seite geöffnet, auf der Sie den Pfad zur ausführbaren Datei, das Arbeitsverzeichnis, optionale Befehlszeilenargumente und Anzeigenamen für Administratoren und Benutzer eingeben. Nachdem Sie diese Informationen eingegeben haben, klicken Sie auf OK.
- Vorhanden: Anwendungen, die zuvor der Site hinzugefügt wurden, vielleicht in einer anderen Delivery Group. Wenn Sie diese Quelle auswählen, wird eine neue Seite mit einer Liste der gefundenen Anwendungen geöffnet; wählen Sie die gewünschten Anwendungen aus und klicken Sie dann auf OK.
- App-V: Anwendungen in App-V-Paketen. Wenn Sie diese Quelle auswählen, wird eine neue Seite geöffnet, auf der Sie den App-V-Server oder die Anwendungsbibliothek auswählen. Wählen Sie die gewünschten Anwendungen aus der resultierenden Anzeige aus und klicken Sie dann auf OK. Weitere Informationen finden Sie im Artikel App-V.
Wenn eine Anwendungsquelle oder Anwendung nicht verfügbar oder gültig ist, ist sie entweder nicht sichtbar oder kann nicht ausgewählt werden. Beispielsweise ist die Quelle Vorhanden nicht verfügbar, wenn der Site keine Anwendungen hinzugefügt wurden. Oder eine Anwendung ist möglicherweise nicht mit den unterstützten Sitzungstypen auf Maschinen im ausgewählten Maschinenkatalog kompatibel.
Schritt 6. Desktops (oder Desktop-Zuweisungsregeln)
Der Titel dieser Seite hängt vom Maschinenkatalog ab, den Sie zuvor im Assistenten ausgewählt haben:
- Wenn Sie einen Maschinenkatalog mit gepoolten Maschinen ausgewählt haben, trägt diese Seite den Titel Desktops.
- Wenn Sie einen Maschinenkatalog mit zugewiesenen Maschinen ausgewählt und auf der Seite Bereitstellungstyp „Desktops“ angegeben haben, trägt diese Seite den Titel Desktop-Benutzerzuweisungen.
- Wenn Sie einen Maschinenkatalog mit zugewiesenen Maschinen ausgewählt und auf der Seite „Bereitstellungstyp“ die Option „Anwendungen“ angegeben haben, trägt diese Seite den Titel „Anwendungs-Maschinen-Benutzerzuweisungen“.
Klicken Sie auf Hinzufügen. Im Dialogfeld:
- Geben Sie in die Felder „Anzeigename“ und „Beschreibung“ die Informationen ein, die in Receiver angezeigt werden sollen.
- Um eine Tag-Einschränkung zu einem Desktop hinzuzufügen, wählen Sie Starts auf Maschinen mit diesem Tag beschränken und wählen Sie dann das Tag aus der Dropdown-Liste aus. (Weitere Informationen finden Sie im Artikel Tags.)
- Geben Sie mithilfe der Optionsfelder an, wer einen Desktop starten kann (für Gruppen mit gepoolten Maschinen) oder wem eine Maschine zugewiesen wird, wenn er den Desktop startet (für Gruppen mit zugewiesenen Maschinen). Die Benutzer können entweder alle sein, die auf diese Bereitstellungsgruppe zugreifen können, oder bestimmte Benutzer und Benutzergruppen.
- Wenn die Gruppe zugewiesene Maschinen enthält, geben Sie die maximale Anzahl von Desktops pro Benutzer an. Dieser Wert muss eins oder größer sein.
- Aktivieren oder deaktivieren Sie den Desktop (für gepoolte Maschinen) oder die Desktop-Zuweisungsregel (für zugewiesene Maschinen). Das Deaktivieren eines Desktops stoppt die Desktop-Bereitstellung; das Deaktivieren einer Desktop-Zuweisungsregel stoppt die automatische Desktop-Zuweisung an Benutzer.
- Wenn Sie das Dialogfeld abgeschlossen haben, klicken Sie auf OK.
Schritt 7. Zusammenfassung
Geben Sie einen Namen für die Bereitstellungsgruppe ein. Sie können auch (optional) eine Beschreibung eingeben, die in Receiver und in Studio angezeigt wird.
Überprüfen Sie die Zusammenfassung und klicken Sie dann auf Fertig stellen. Wenn Sie keine Anwendungen ausgewählt oder keine Desktops zur Bereitstellung angegeben haben, werden Sie gefragt, ob Sie fortfahren möchten.