Remote PC Access

重要:

此功能在适用于 Azure 的 Citrix Virtual Apps and Desktops Standard 服务中处于预览状态。

简介

Citrix Remote PC Access 允许用户远程使用位于办公室中的物理 Windows 或 Linux 计算机。用户通过使用 Citrix HDX 交付其办公室 PC 会话,获得最佳用户体验。

与交付虚拟桌面和应用程序的区别

如果您熟悉交付虚拟桌面和应用程序,则 Remote PC Access 功能有几个区别:

  • Remote PC Access 目录通常包含现有的物理计算机。因此,您无需准备映像或置备计算机即可使用 Remote PC Access。交付桌面和应用程序通常使用虚拟机 (VM),映像用作配置 VM 的模板。
  • 当远程 PC Access 随机池目录中的计算机关闭电源时,它不会重置为主映像的原始状态。
  • 对于远程 PC Access 静态用户分配目录,分配在用户登录后(无论是在计算机上还是通过 RDP)进行。交付桌面和应用程序时,如果计算机可用,则会为用户分配。

安装和配置摘要

在开始执行任务之前,请查看此部分。

  1. 开始之前:

    1. 请参阅要求和注意事项
    2. 完成准备任务
  2. 在 Citrix Cloud 中:

    1. 设置 Citrix Cloud 帐户并订阅适用于 Azure 的 Citrix Virtual Apps and Desktops Standard 服务
    2. 设置可以访问 Active Directory 资源的资源位置。在资源位置至少安装两个 Cloud Connector。Cloud Connector 与 Citrix Cloud 通信。

      按照的指导进行操作创建资源位置并在其中安装 Cloud Connector。这些信息包括系统要求、准备和程序。

    3. 将 Active Directory 连接到 Citrix Cloud
  3. 安装 Citrix 虚拟交付代理 (VDA) 用户将远程访问的每台计算机上。VDA 通过资源位置中的 Cloud Connector 与 Citrix Cloud 进行通信。

  4. 从适用于 Azure 的 Citrix Virtual Apps and Desktops Standard:

    1. 创建 Remote PC Access 目录。在此过程中,您可以指定资源位置的位置并选择用户分配方法。
    2. 将订阅者(用户)添加到目录,如果需要。如果目录使用静态自动分配或随机池用户分配方法,则将用户添加到目录中。您不需要将用户添加到静态预分配的目录。
  5. 将 Workspace URL 发送给用户。用户可以从其 Workspace 登录到办公室中的计算机。

要求和注意事项

本节中对计算机的引用是指用户远程访问的计算机。

常规:

  • 计算机必须运行单会话 Windows 10 或 Linux(红帽企业 Linux 和 Ubuntu)操作系统。
  • 计算机必须加入 Active Directory 域服务域。
  • 如果熟悉将 Remote PC Access 与 Citrix Virtual Apps and Desktops 结合使用,则此服务中不提供 LAN 唤醒功能。

网络:

  • 计算机必须具有活动的网络连接。为了提高可靠性和带宽,首选有线连接。
  • 如果使用 Wi-Fi:
    • 设置电源设置以保持无线适配器处于打开状态。
    • 配置无线适配器和网络配置文件,以便在用户登录之前允许自动连接到无线网络。否则,VDA 在用户登录之后才会注册。在用户登录之前,计算机不可用于远程访问。
    • 确保可以从 Wi-Fi 网络访问 Cloud Connector。

设备和外围设备:

  • 不支持以下设备:

    • KVM 开关或其他可以断开会话的组件。
    • 混合 PC,包括一体机和 NVIDIA Optimus 便携式计算机以及 PC。
  • 将键盘和鼠标直接连接到计算机。连接到显示器或其他可关闭或断开连接的组件可能会使这些外围设备不可用。如果必须将输入设备连接到显示器等组件上,请勿关闭这些组件。
  • 对于笔记本电脑和 Surface Pro 设备:确保笔记本电脑连接到电源,而不是在电池上运行。配置笔记本电脑电源选项以匹配台式机的选项。例如:

    • 禁用休眠功能。
    • 禁用睡眠功能。
    • 将合盖操作设置为不执行任何操作
    • 将 “按下电源按钮” 操作设置为 “ 关闭”。
    • 禁用显卡和 NIC 节能功能。

    使用坞站时,您可以将笔记本电脑卸下并重新停靠。当您断开笔记本电脑的坞站时,VDA 通过 Wi-Fi 重新注册 Cloud Connector。但是,当您重新对接笔记本电脑时,除非断开无线适配器的连接,否则 VDA 不会切换为使用有线连接。某些设备提供内置功能,可在建立有线连接时断开无线适配器的连接。其他设备需要自定义解决方案或第三方实用程序才能断开无线适配器请查看上文提及的 Wi-Fi 注意事项。

    为 Remote PC Access 设备启用坞站和取消坞站:

    • 开始 > 设置 > 系统 > 电源和睡眠中,将 睡眠 设置为 从不
    • 在 “ 设备管理器” > “网络适配器” > “以太网适配器” 中,转到 “ 电源管理 ” 并清除 “ 允许计算机关闭此设备以节省电源”。确保选中 “ 允许此设备唤醒计算机 ”。

Linux VDA:

  • 请仅在非 3D 模式下在物理机上使用 Linux VDA。由于 NVIDIA 驱动程序的限制,当启用了 HDX 3D 模式时,PC 的本地屏幕无法停止,并显示会话的活动。显示此屏幕存在安全风险。
  • 具有 Linux 计算机的目录必须使用静态预分配的用户分配方法。具有 Linux 计算机的目录不能使用静态自动分配方法或随机池分配方法。

Workspace 注意事项:

  • 访问同一办公室 PC 的多个用户在 Citrix Workspace 中可以看到相同的图标。用户登录 Citrix Workspace 时,如果其他用户已在使用该计算机,则该计算机将显示为不可用。

准备

  • 决定如何在计算机上安装 VDA。有几种方法可用:
    • 在每台计算机上手动安装 VDA。
    • 使用组策略推送 VDA 安装使用脚本
    • 使用电子软件分发 (ESD) 工具(如 Microsoft System Center Configuration Manager (SCCM) 推送 VDA 安装。有关详细信息,请参阅使用 SCCM 安装 VDA
  • 了解用户分配方法 并决定您将使用哪种方法。创建 Remote PC Access 目录时指定方法。
  • 决定计算机(实际上安装在计算机上的 VDA)如何向 Citrix Cloud 注册。VDA 必须注册才能与 Citrix Cloud 中的会话代理建立通信。

    VDA 通过其资源位置的 Cloud Connector 进行注册。您可以在安装 VDA 时或更高版本时指定 Cloud Connector 地址。

    对于 VDA 的首次(初始)注册,Citrix 建议使用基于策略的 GPO 或 LGPO。初始注册后,Citrix 建议使用默认情况下启用的自动更新。了解有关 VDA 注册的更多信息

安装 VDA

在用户将远程访问的每台物理机上下载并安装 VDA。

下载 VDA

Windows VDA 安装软件包类型

Citrix 下载站点提供了两种可用于 Remote PC Access 计算机的 Windows VDA 安装包类型:

  • 单会话核心 VDA 安装程序(发行版yymm):VDAWorkstationCoreSetup_release.exe

    单会话核心 VDA 安装程序专为 Remote PC Access 量身定制。它非常轻巧,更易于通过网络部署到所有计算机(比其他 VDA 安装程序)。它不包括这些部署中通常不需要的组件,如 Citrix 配置文件管理、计算机身份服务和用户个性化层。

    但是,如果没有安装 Citrix 配置文件管理,则针对性能的 Citrix Analytics 显示器和某些监视器详细信息的显示器将不可用。有关这些限制的详细信息,请参阅博客文章监控 Remote PC Access 计算机和故障排除

    如果要完整的分析和监视显示,请使用单会话完整的 VDA 安装程序。

  • 单会话完整的 VDA 安装程序(发行版yymm):VDAWorkstationSetup_release.exe

    尽管单会话完整 VDA 安装程序是比单会话核心 VDA 安装程序更大的软件包,但您可以对其进行定制,以便仅安装所需的组件。例如,您可以安装支持配置文件管理的组件。

以交互方式安装用于 Remote PC Access 的 Windows VDA

  1. 双击您下载的 VDA 安装文件。
  2. 环境页上,选择启用 Remote PC Access,然后单击下一步
  3. 在 “ Delivery Controller ” 页上,选择以下选项之一:

    • 如果您知道 Cloud Connector 的地址,请选择手动执行此操作。输入 Cloud Connector 的 FQDN,然后单击 添加。对资源位置中的其他 Cloud Connector 重复此操作。
    • 如果您知道在 AD 结构中安装 Cloud Connector 的位置,请选择从 Active Directory 中选择位置,然后导航到该位置。对其他 Cloud Connector 重复此操作。
    • 如果要在 Citrix 组策略中指定 Cloud Connector 地址,请选择 稍后执行(高级),然后在出现提示时确认选择。

    完成后,单击 “ 下一步”。

  4. 如果您使用的是单会话完整 VDA 安装程序,请在 “ 其他组件 ” 页面上选择要安装的组件,如 “配置文件管理”。(如果您使用的是单会话核心 VDA 安装程序,则不会显示此页面。)
  5. 在 “ 功能 ” 页面上,单击 “ 下一步”。
  6. 在 “ 防火墙 ” 页面上,选择 “ 自动 ”(如果尚未)。然后,单击下一步
  7. 摘要页上,单击安装
  8. 在 “ 诊断 ” 页上,单击 “ 连接”。确保选中该复选框。出现提示时,输入您的 Citrix 帐户凭据。验证凭据后,单击 “ 下一步”。
  9. 在 “ 成” 页面上,单击 “ 完成”。

有关完整安装信息,请参阅安装 VDA

使用命令行安装 Remote PC Access 的 Windows VDA

  • 如果您使用的是单会话核心 VDA 安装程序:运行VDAWorkstationCoreSetup.exe,并包括/quiet/enable_hdx_ports、和/enable_hdx_udp_ports 选项。要指定 Cloud Connector 地址,请使用/controllers 选项。

    例如,以下命令安装单会话核心 VDA。不安装 Citrix Workspace 应用程序和其他非核心服务。指定了两个 Cloud Connector 的 FQDN,Windows 防火墙服务中的端口将自动打开。管理员将处理重新启动。

    VDAWorkstationCoreSetup .exe /quiet /controllers "Connector-East.domain.com" “Connector-East2.domain.com” /enable_hdx_ports /noreboot

  • 如果您使用的是单会话完整 VDA 安装程序,并且希望包含配置文件管理(或其他可选的附加组件):运行VDAWorkstationSetup.exe 并包含/remotepc/includeadditional 选项。该/remotepc 选项可防止安装大多数附加组件。该/includeadditional 选项准确指定要安装的其他组件。

    例如,以下命令禁止安装除配置文件管理之外的所有可选附加组件。

    VDAWorkstationSetup.exe /quiet /remotepc /includeadditional “Citrix User Profile Manager”,“Citrix User Profile Manager WMI Plugin” /controllers “connector.domain.com” “connector2.domain.com” /enable_hdx_ports /noresume /noreboot

有关详细信息,请参阅用于安装 VDA 的命令行选项

安装 Linux VDA

请按照中的指导Linux 文档 以交互方式或使用命令行安装 Linux VDA。

创建 Remote PC Access 目录

必须存在至少包含两个 Cloud Connector 的资源位置,才能成功创建目录。

重要:

一台计算机一次只能属于一个目录。指定要添加到目录的计算机时,不会强制执行此限制。但是,忽略此限制可能会导致以后出现问题。

  1. 登录到 Citrix Cloud
  2. 在左上角菜单中,选择我的服务 > Virtual Apps and Desktops Standard
  3. 如果尚未创建任何目录,请单击 “ 欢迎 使用” 页面上的 “ 开始 ”。如果已创建目录,请单击管理仪表板上的 创建目录
  4. Remote PC Access 选项卡上,选择将用户分配到计算机的方法
  5. 输入目录的名称,然后选择您创建的资源位置。
  6. 添加计算机
  7. 单击创建目录
  8. 正在创建 Remote PC Access 目录页上,单击完成
  9. 新目录的条目将显示在 “ 理” 仪表板上。

    成功创建目录后,单击指向的链接之一将订阅者(用户)添加到目录。如果目录使用静态自动分配或随机池未分配的用户分配方法,则应用此步骤。

创建目录并发送 Workspace URL 向用户添加用户(如果需要)后。

用户分配方法

创建目录时选择的用户分配方法指示如何将用户分配到计算机。

  • 静态自动分配: 在计算机上安装 VDA 后,用户登录到计算机(不使用 Citrix,例如,面对面或 RDP)时,将发生用户分配。稍后,如果其他用户登录到该计算机(不使用 Citrix),也会为他们分配。一次只能有一个用户使用计算机。这是共享计算机的办公室工作人员或轮班工作人员的典型设置。

    Windows 计算机支持此方法。它不能与 Linux 计算机一起使用。

  • 静态预分配: 用户预分配到计算机。(这通常是通过上传包含计算机用户映射的 CSV 文件来配置的。)安装 VDA 后,无需用户登录即可建立分配。在创建目录后,也无需将用户分配给目录。这是最适合办公室工作人员。

    Windows 和 Linux 计算机支持此方法。

  • 未分配随机池: 用户随机分配到可用计算机。一次只能有一个用户使用计算机。这是学校计算实验室的理想选择。

    Windows 计算机支持此方法。它不能与 Linux 计算机一起使用。

将计算机添加到目录的方法

请记住:每台计算机上必须安装 VDA。

创建或编辑目录时,有三种方法可以将计算机添加到目录:

添加计算机名称

此方法逐个添加计算机帐户。

  1. 选择您的域。
  2. 搜索计算机帐户。
  3. 单击添加
  4. 重复此操作以添加更多计算机。
  5. 添加完计算机后,单击 “ 成”。

添加 OU

此方法根据计算机帐户所在的组织单位添加计算机帐户。 选择 OU 时,请选择较低级别的 OU 以获得更大的粒度。如果不需要该粒度,则可以选择更高级别的 OU。

例如,在为的情况下Bank/Officers/Tellers,选择以Tellers 获得更大的粒度。否则,您可以根据要求选择OfficersBank

将 OU 分配到远程 PC Access 目录后移动或删除它们会影响 VDA 关联,并导致未来分配出现问题。请确保您的 AD 更改计划会计入目录的 OU 分配更新。

要添加 OU:

  1. 选择您的域。
  2. 选择包含要添加的计算机帐户的 OU。
  3. 在复选框中指明是否包括选择中包含的子文件夹。
  4. 选择完 OU 后,单击完成

批量添加

  1. 单击 下载 CSV 模板
  2. 在模板中,添加计算机帐户信息(最多 100 个条目)。CSV 文件还可以包含分配给每台计算机的用户名。
  3. 保存该文件。
  4. 将文件拖动到 批量添加计算机 页面或浏览到该文件。
  5. 此时将显示文件内容的预览。如果这不是您想要的文件,您可以创建另一个文件,然后拖动或浏览到该文件。
  6. 完成后,单击 “ 成”。

管理 Remote PC Access 目录

要显示或更改远程 PC Access 目录的配置信息,请从 “ 管理 ” 仪表板中选择目录(单击其条目中的任意位置)。

  • 在 “ 详细信息 ” 选项卡中,您可以添加或删除计算机。
  • 在 “ 订户 ” 选项卡中,您可以添加或删除用户。
  • 在 “计 算机 ” 选项卡中,您可以:

    • 添加或删除计算机: 添加或删除计算机 按钮。
    • 更改用户分配: 删除分配 垃圾桶图标,在省略号菜单中 编辑计算机分配
    • 查看已注册哪些计算机,并将计算机置于或退出维护模式。

Remote PC Access