Citrix DaaS

查看 PDF

创建交付组

November 16, 2023

投稿者:

简介

交付组是从一个或多个计算机目录中选择的计算机的集合。交付组还可以指定哪些用户可以使用这些计算机，以及可供这些用户使用的应用程序和桌面。

在配置部署过程中，应先创建计算机目录，然后再创建交付组。稍后，可以更改第一个交付组中的初始设置并创建其他交付组。还有一些功能和设置只能在编辑交付组（而非创建交付组）时进行配置。

在创建交付组之前，请注意以下事项：

查看本节以了解您所做的选择和提供的信息。
确保您已创建与虚拟机管理程序、云服务或其他托管计算机的资源的连接。
确保已创建包含虚拟机或物理机的计算机目录。

要启动交付组创建向导，请执行以下操作：

登录 Citrix Cloud。在左上角的菜单中，选择我的服务 > DaaS。
选择管理。
如果这是正在创建的第一个交付组，控制台将引导您完成正确的选择（例如“设置要显示为服务的交付组”）。交付组创建向导将打开并引导您完成该过程。
如果您已经创建了交付组并想要创建另一个交付组，请按照以下步骤操作：
1. 在管理 > 完整配置中，选择左窗格中的交付组。
2. 要使用文件夹组织交付组，请在默认 交付组 文件夹下创建文件夹。有关更多信息，请参阅创建组文件夹。
3. 选择要在其中创建组的文件夹，然后单击“创建交付组”。组创建向导打开。

该向导将引导您浏览以下部分中描述的页面。根据您所做的选择，您看到的向导页面可能会有所不同。

步骤 1. 计算机

选择一个计算机目录并选择要从该目录中使用的计算机数。

须知：

在选定的目录中，必须至少有一台计算机处于未使用状态。
可以在多个交付组中指定目录。但是，只能在一个交付组中使用计算机。
交付组可以使用多个目录中的计算机。但是，这些目录必须包含相同的计算机类型（多会话操作系统、单会话操作系统或 Remote PC Access）。换言之，您无法在交付组中混合使用多个计算机类型。同样，如果您的部署中包含 Windows 计算机的目录和 Linux 计算机的目录，则交付组可以包含其中一种操作系统类型中的计算机，但不能同时包含这两种操作系统类型中的计算机。
MCS 交付组只能添加 MCS 类型的目录。
Citrix 建议您使用最新版本安装或升级所有 VDA，然后根据需要对计算机目录和交付组执行更改功能级别。创建交付组时，如果选择安装了不同 VDA 版本的多台计算机，交付组将与最新版本的 VDA 兼容。例如，如果您选择的其中一台计算机安装了 VDA 7.1，其他计算机安装了更高版本，则组中的所有计算机只能使用 VDA 7.1 中支持的功能。这意味着，在该组中可能无法使用需要更高版本的 VDA 的某些功能。
执行以下兼容性检查：
- MinimumFunctionalLevel 必须兼容
- SessionSupport 必须兼容
- AllocationType 必须与 SingleSession 兼容
- ProvisioningType 必须兼容
- PersistChanges 必须与 MCS 和 Citrix Provisioning 兼容
- RemotePC 目录仅与 RemotePC 目录兼容
- AppDisk 相关检查

步骤 2. 交付类型

只有选择了包含静态（已分配）单会话操作系统计算机的计算机目录后，才会显示此页面。选择应用程序或桌面。不能同时启用这两者。

（如果您是从多会话操作系统或单会话操作系统随机（池）目录中选择计算机的，则会假设交付类型为应用程序和桌面。您可以交付应用程序，也可以交付桌面，或者可以同时交付这两者。

步骤 3. AppDisk

请忽略此页面。选择“下一步”。

步骤 4. 用户

指定能够使用交付组中的应用程序和桌面的用户和用户组。

指定了用户列表的位置

用户列表是在您创建或编辑以下内容时指定的：

部署的用户访问列表，不是通过此控制台配置的。默认情况下，应用程序授权策略规则包括所有人。有关详细信息，请参阅 PowerShell SDK BrokerAppEntitlementPolicyRule cmdlet。
交付组。
应用程序。

注意：

指定用户列表时，您可以从 Citrix Cloud 帐户所连接的以下任何身份提供商中选择用户帐户：Active Directory、Azure Active Directory 或 Okta。

能够访问应用程序的用户的列表是由上述用户列表的交集组成的。

已通过身份验证的用户和未经身份验证的用户

用户类型有两种：已通过身份验证和未经身份验证（后者也称为匿名）。您可以在交付组中配置其中一种类型或这两种类型。

已通过身份验证： 按名称指定的用户和组成员必须向 StoreFront 或 Citrix Workspace 应用程序提供凭据（例如智能卡或用户名和密码），才能访问应用程序和桌面。（对于包含桌面操作系统计算机的交付组，您可以在以后通过编辑交付组导入用户数据（用户列表）。）
未经身份验证（匿名）： 对于包含多会话操作系统计算机的交付组，可以允许用户访问应用程序和桌面，而不需要向 StoreFront 或 Citrix Workspace 应用程序提供凭据。例如，在 kiosk 模式下，应用程序可能需要凭据，但 Citrix 访问门户和工具则不需要凭据。安装第一个 Delivery Controller 时，会创建匿名用户组。

要向未经身份验证的用户授予访问权限，交付组中的每台计算机都必须安装多会话OS VDA。启用未经身份验证的用户时，您必须具有未经身份验证的 StoreFront 存储。

启动会话时，将按需创建未经身份验证的用户帐户，并命名为AnonXYZ，其中，XYZ 是一个唯一的三位数值。

未经身份验证的用户会话的默认空闲超时为 10 分钟，当客户端断开连接时，这些会话将自动注销。不支持重新连接、客户端之间漫游以及 Workspace 控制。

下表介绍了用户页面上的选项：

启用访问权限的用户	是否添加/分配用户和用户组?	是否启用“Give access to unauthenticated users”（向未经身份验证的用户授予访问权限）复选框?
仅限已通过身份验证的用户	是	否
仅未经身份验证的用户	否	是
已通过身份验证的用户和未经身份验证的用户	是	是

限制用户或组访问权限

您还可以通过将用户或用户组添加到允许列表来限制交付组的使用。只有允许列表中的用户才能访问交付组中的应用程序和桌面。您还可以通过单击添加阻止列表将用户和用户组添加到阻止列表中，这会阻止用户使用所选交付组中的应用程序和桌面。只有在用于屏蔽允许列表中的用户时，屏蔽列表才有意义。

步骤 5. 应用程序

须知：

无法向 Remote PC Access 交付组中添加应用程序。
默认情况下，您添加的新应用程序位于 Applications 文件夹中。可以指定其他文件夹。有关详细信息，请参阅应用程序一文。
您可以在将应用程序添加到交付组时更改其属性，也可以稍后更改这些属性。有关详细信息，请参阅应用程序一文。
如果您尝试添加某个应用程序，但同一文件夹中已存在同名应用程序，则系统将提示您重命名要添加的应用程序。如果拒绝，添加的应用程序将附带一个后缀，使其在该应用程序文件夹中成为唯一的存在。
在将某个应用程序添加到多个交付组中时，如果您无权查看所有这些交付组中的该应用程序，则会产生可见性问题。在这种情况下，可以咨询权限更高的管理员，或者扩展您的作用域，以包括将应用程序添加到的所有交付组。
如果要向相同的用户发布两个同名应用程序，请更改“应用程序名称(面向用户)”属性。否则，用户将在 Citrix Workspace 应用程序中看到重复的名称。

选择添加菜单以显示应用程序源。

从“开始”菜单： 此类应用程序是在通过映像创建的计算机上发现的，主映像位于所选目录中。如果选择此源，则会启动一个新页面，其中会列出已发现的应用程序；请选择您要添加的应用程序，然后选择确定。
手动定义： 位于部署中或网络中的其他位置的应用程序。如果选择此源，则会启动一个新页面，您可以在其中键入可执行文件路径、工作目录、可选命令行参数以及显示给管理员和用户的名称。输入此信息后，选择确定。
现有： 此类应用程序以前已添加到部署中，可能位于另一个交付组。如果选择此源，则会启动一个新页面，其中会列出已发现的应用程序；请选择您要添加的应用程序，然后选择确定。
App-V： App-V 包中的应用程序。如果选择此源，则会启动一个新页面，您可以在其中选择 App-V 服务器或应用程序库。从生成的显示内容中选择要添加的应用程序，然后选择确定。

如果应用程序源或应用程序不可用或无效，则无法显示该应用程序，或者无法选择该应用程序。例如，如果部署中没有添加任何应用程序，则无法使用现有源。或者，应用程序也可能与所选计算机目录中的计算机上支持的会话类型不兼容。

步骤 6. 应用程序保护

以下信息是 Citrix Virtual Apps and Desktops 文档中的应用程序保护文章的补充。要在 Citrix DaaS 部署中使用应用程序保护，请遵循该文章中的一般指导，注意以下细节。

您必须拥有有效的 Citrix Cloud 订阅和有效的应用程序保护权限。要购买应用程序保护功能，您可以联系您的 Citrix 销售代表。
应用程序保护需要 XML 信任。要启用 XML 信任，请转到设置 > 启用 XML 信任。
关于反屏幕捕获：
- 在 Windows 和 macOS 上，只有受保护的内容的窗口是空白的。当受保护的窗口未最小化时，应用程序保护处于活动状态。
- 在 Linux 中，整个捕获内容是空白的。无论受保护的窗口是否最小化，应用程序保护都处于活动状态。

步骤 7. 桌面（或桌面分配规则）

此页面的标题取决于您先前在向导中选择的计算机目录：

如果所选目录包含池计算机，则此页面的标题为桌面。
如果您选择了包含已分配计算机的目录并在 交付类型 页面上指定了“桌面”，则此页面的标题为 桌面分配规则。
如果您在 交付类型 页面上选择包含已分配计算机和指定的“应用程序”的目录，则此页面的标题为 应用程序。

选择添加。在此对话框中：

在显示名称和说明字段中，键入要在 Citrix Workspace 应用程序中显示的信息。
要向桌面添加标记限制，请选择限制启动带标记的计算机，然后从菜单中选择标记。
使用单选按钮，您可以：
- 允许有权访问此交付组的所有人使用桌面。交付组中的所有用户都可以启动桌面（适用于包含池化计算机的组），也可以在启动桌面时为其分配计算机（适用于具有已分配计算机的组）。
- 通过将用户和用户组添加到允许列表来限制桌面的使用。只有允许列表中的用户才能访问桌面。您还可以通过单击添加阻止列表将用户和用户组添加到阻止列表中，这会阻止用户使用所选交付组中的桌面。只有在用于屏蔽允许列表中的用户时，屏蔽列表才有意义。
如果该组包含已分配的计算机，请指定每个用户的最大桌面数。该值不得小于 1。
启用或禁用桌面（对于池计算机）或桌面分配规则（对于已分配计算机）。禁用桌面会停止桌面交付。禁用桌面分配规则会停止向用户自动分配桌面。
完成此对话框后，请选择确定。

步骤 8. 许可证分配

确定您希望交付组使用哪个许可证。默认情况下，交付组使用站点许可证。有关详细信息，请参阅多类型许可。

步骤 9. 总结

输入交付组的名称。您也可以（选择性）输入说明，该说明显示在 Workspace 应用程序和“完整配置”管理界面中。

查看摘要信息，然后单击完成。如果您没有选择或指定任何要交付的应用程序或桌面，系统会询问您是否要继续。