Remote PC Access

简介

Citrix 远程 PC 访问使用户能够远程使用位于办公室的物理 Windows 或 Linux 计算机。用户通过使用 Citrix HDX 交付其办公室 PC 会话,获得最佳用户体验。

远程 PC 访问支持加入域的计算机。

与交付虚拟桌面和应用程序之间

如果您熟悉交付虚拟桌面和应用程序,则远程 PC Access 功能有以下几个区别:

  • Remote PC Access 目录通常包含现有的物理计算机。因此,您无需准备映像或置备计算机即可使用远程 PC Access。交付桌面和应用程序通常使用虚拟机 (VM),映像用作配置虚拟机的模板。
  • 当远程 PC Access 随机池目录中的计算机关闭电源时,它不会重置为映像的原始状态。
  • 对于 Remote PC Access 静态用户分配目录,分配发生在用户登录之后(无论是在计算机上还是通过 RDP)。交付桌面和应用程序时,如果计算机可用,则会为用户分配。

安装和配置摘要

在开始任务之前,请查看本部分。

  1. 开始之前:

    1. 请参阅要求和注意事项
    2. 完成 准备任务
  2. 来自 Citrix Cloud:

    1. 设置 Citrix Cloud 帐户并订阅适用于 Azure 的 Citrix Virtual Apps and Desktops Standard 服务
    2. 设置可以访问 Active Directory 资源的资源位置。在资源位置安装至少两个 Cloud Connector。Cloud Connector 与 Citrix Cloud 进行通信。

      按照创建资源位置并在其中安装 Cloud Connector的指南进行操作。此信息包括系统要求、准备工作和过程。

    3. 将 Active Directory 连接到 Citrix Cloud
  3. 在用户将远程访问的每台计算机上安装 Citrix Virtual Delivery Agent (VDA)。VDA 通过资源位置中的 Cloud Connector 与 Citrix Cloud 进行通信。

  4. 来自适用于 Azure 的 Citrix Virtual Apps and Desktops Standard:

    1. 创建 Remote PC Access 目录。在此过程中,您可以指定资源位置的位置并选择用户分配方法。
    2. 将订阅者(用户)添加到目录(如果需要)。如果目录使用静态自动分配或随机池用户分配方法,则将用户添加到目录中。您无需将用户添加到静态预分配的目录中。
  5. 将 Workspace URL 发送给用户。用户可以从工作区登录办公室中的计算机。

要求和注意事项

本节中对计算机的引用是指用户远程访问的计算机。

常规:

  • 计算机必须运行单会话 Windows 10 或 Linux(红帽企业 Linux 和 Ubuntu)操作系统。
  • 必须将计算机加入 Active Directory 域服务域。
  • 如果您熟悉将远程 PC 访问与 Citrix Virtual Apps and Desktops 结合使用,则此服务中不可用 LAN 唤醒功能。

在网络中:

  • 计算机必须具有活动的网络连接。为了提高可靠性和带宽,首选有线连接。
  • 如果使用 Wi-Fi:
    • 设置电源设置以保持无线适配器处于打开状态。
    • 配置无线适配器和网络配置文件,以便在用户登录之前允许自动连接到无线网络。否则,VDA 在用户登录之后才会注册。在用户登录之前,计算机无法进行远程访问。
    • 确保可以从 Wi-Fi 网络访问 Cloud Connector。

设备和外围设备:

  • 不支持以下设备:

    • KVM 开关或其他可以断开会话的组件。
    • 混合 PC,包括一体机和 NVIDIA Optimus 便携式计算机以及 PC。
  • 将键盘和鼠标直接连接到本机。连接到显示器或其他可关闭或断开连接的组件可能会使这些外围设备不可用。如果必须将输入设备连接到显示器等组件上,请勿关闭这些组件。
  • 对于笔记本电脑和 Surface Pro 设备:确保笔记本电脑连接到电源,而不是在电池上运行。配置笔记本电脑电源选项以匹配台式机的选项。例如:

    • 禁用休眠功能。
    • 禁用睡眠功能。
    • 将合盖操作设置为不执行任何操作
    • 将 “按下电源按钮” 操作设置为 “ 关闭”。
    • 禁用显卡和 NIC 节能功能。

    使用扩展坞时,您可以取消停靠并重新停靠笔记本电脑。当您取消与笔记本电脑的连接时,VDA 将通过 Wi-Fi 重新注册 Cloud Connector。但是,重新连接笔记本电脑时,除非断开无线适配器的连接,否则 VDA 不会切换为使用有线连接。某些设备提供内置功能,可在建立有线连接时断开无线适配器的连接。其他设备需要自定义解决方案或第三方实用程序才能断开无线请查看上文提及的 Wi-Fi 注意事项。

    要为远程 PC Access 设备启用停靠和取消停靠:

    • 在 “开始” > “设置” > “系统” > “电源和睡眠” 中,将睡眠设置为
    • 设备管理器 > 网络适配器 > 以太网适配器中,转到 电源管理 并清除 允许计算机关闭此设备以节省电源。确保选中 “ 允许此设备唤醒计算机 ”。

Linux VDA:

  • 请仅在非 3D 模式下在物理机上使用 Linux VDA。由于 NVIDIA 驱动程序的限制,当启用了 HDX 3D 模式时,PC 的本地屏幕无法停止,并显示会话的活动。显示此屏幕存在安全风险。
  • 带有 Linux 计算机的目录必须使用静态预分配的用户分配方法。带有 Linux 计算机的目录不能使用静态自动分配或随机池分配方法。

工作区注意事项

  • 访问同一办公室 PC 的多个用户在 Citrix Workspace 中可以看到相同的图标。当用户登录 Citrix Workspace 时,如果其他用户已在使用该计算机,则该计算机将显示为不可用。

准备

  • 决定如何在计算机上安装 VDA。有几种方法可用:
    • 在每台计算机上手动安装 VDA。
    • 使用组策略使用脚本推送 VDA 安装。
    • 使用 Microsoft System Center Configuration Manager (SCCM) 等电子软件分发 (ESD) 工具推送 VDA 安装。有关详细信息,请参阅使用 SCCM 安装 VDA
  • 了解 用户分配方法 并决定要使用哪种方法。您可以在创建远程 PC Access 目录时指定方法。
  • 决定计算机(实际上是您在计算机上安装的 VDA)将如何向 Citrix Cloud 注册。必须注册 VDA 才能与 Citrix Cloud 中的会话代理建立通信。

    VDA 通过 Cloud Connector 在其资源位置中进行注册。您可以在安装 VDA 时或稍后指定 Cloud Connector 地址。

    对于 VDA 的首次(初始)注册,Citrix 建议使用基于策略的 GPO 或 LGPO。初次注册后,Citrix 建议使用默认启用的自动更新功能。了解有关 VDA 注册的更多信息

安装 VDA

在用户将远程访问的每台物理机上下载并安装 VDA。

下载 VDA

Windows VDA 安装软件包类型

Citrix 下载站点提供了两种可用于远程 PC 访问计算机的 Windows VDA 安装包类型:

  • 单会话核心 VDA 安装程序(releaseyymm):VDAWorkstationCoreSetup_release.exe

    单会话核心 VDA 安装程序专为远程 PC 访问量身定制。它轻巧且易于通过网络将(与其他 VDA 安装程序相比)部署到所有计算机。它不包括这些部署中通常不需要的组件,例如 Citrix Profile Management、计算机身份服务和用户个性化层。

    但是,如果没有安装 Citrix Profile Management,Citrix Analytics 针对性能的显示和某些监控器详细信息将不可用。有关这些限制的详细信息,请参阅博客文章 监控远程 PC Access 计算机并对其进

    如果您想要完整的分析和监控显示,请使用单会话完整 VDA 安装程序。

  • 单会话完整 VDA 安装程序(release 时间为 yymm):VDAWorkstationSetup_release.exe

    尽管单会话完整 VDA 安装程序是比单会话核心 VDA 安装程序更大的软件包,但是您可以定制它以仅安装所需的组件。例如,您可以安装支持配置文件管理的组件。

以交互方式安装用于远程 PC 访问的 Windows VDA

  1. 双击您下载的 VDA 安装文件。
  2. 在 “ 环境 ” 页面上,选择 “ 启用远程 PC 访问”,然后单击 “ 下一步”。
  3. Delivery Controller 页面上,选择以下选项之一:

    • 如果您知道 Cloud Connector 的地址,请选择手动执行。输入 Cloud Connector 的 FQDN,然后单击 添加。对资源位置中的其他 Cloud Connector 重复此操作。
    • 如果知道在 AD 结构中安装 Cloud Connector 的位置,请选择从 Active Directory 中选择位置,然后导航到该位置。对其他 Cloud Connector 重复此操作。
    • 如果要在 Citrix 组策略中指定 Cloud Connector 地址,请选择 稍后执行此操作(高级),然后在出现提示时确认该选择。

    完成后,单击 “ 下一步”。

  4. 如果您使用的是单会话完整 VDA 安装程序,请在 其他组件 页面上,选择要安装的组件,例如 Profile Management。(如果您使用的是单会话核心 VDA 安装程序,则不会显示此页面。)
  5. 功能 页面上,单击 下一步
  6. 防火墙 页面上,选择 自动 (如果还没有)。然后,单击下一步
  7. 要页面上,单击 安装
  8. 诊断 页面上,单击 连接。确保选中该复选框。出现提示时,输入您的 Citrix 帐户凭据。验证凭据后,单击 下一步
  9. 在 “ 成” 页面上,单击 “ 完成”。

有关完整的安装信息,请参阅 安装 VDA

使用命令行安装用于远程 PC 访问的 Windows VDA

  • 如果您使用的是单会话核心 VDA 安装程序:运行 VDAWorkstationCoreSetup.exe,并包括 /quiet/enable_hdx_ports/enable_hdx_udp_ports 选项。要指定 Cloud Connector 地址,请使用 /controllers 选项。

    例如,以下命令安装单会话核心 VDA。不安装 Citrix Workspace 应用程序和其他非核心服务。指定了两个 Cloud Connector 的 FQDN,Windows 防火墙服务中的端口将自动打开。管理员将处理重新启动。

    VDAWorkstationCoreSetup .exe /quiet /controllers "Connector-East.domain.com" “Connector-East2.domain.com” /enable_hdx_ports /noreboot

  • 如果您使用的是单会话完整 VDA 安装程序,并且想要包含 Profile Management(或其他可选的其他组件):运行 VDAWorkstationSetup.exe 并包含 /remotepc/includeadditional 选项。/remotepc 选项可防止安装大多数额外的组件。/includeadditional 选项准确指定要安装哪些其他组件。

    例如,以下命令禁止安装除 Profile Management 之外的所有可选附加组件。

    VDAWorkstationSetup.exe /quiet /remotepc /includeadditional “Citrix User Profile Manager”,“Citrix User Profile Manager WMI Plugin” /controllers “connector.domain.com” “connector2.domain.com” /enable_hdx_ports /noresume /noreboot

有关详细信息,请参阅用于安装 VDA 的命令行选项

安装 Linux VDA

请按照Linux 文档中的指导操作以交互方式或使用命令行安装 Linux VDA。

创建 Remote PC Access 目录

必须存在至少包含两个 Cloud Connector 的资源位置,然后才能成功创建目录。

重要:

一台计算机一次只能属于一个目录。当您指定要添加到目录的计算机时,不会强制执行此限制。但是,忽略限制可能会导致以后出现问题。

  1. 登录到 Citrix Cloud
  2. 在左上角的菜单中,选择我的服务 > 适用于 Azure 的 Virtual Apps and Desktops
  3. 如果尚未创建任何目录,请单击欢迎页面上的入门。如果已创建目录,请单击管理仪表板上的 创建目录
  4. 在 “ 远程 PC 访问 ” 选项卡上,选择将用户分配到计算机的方法
  5. 输入目录的名称,然后选择您创建的资源位置。
  6. 添加计算机
  7. 单击 创建目录
  8. 在正在创建远程 PC 访问目录 页面上,单击 完成
  9. 新目录的条目将显示在 “ 理” 仪表板上。

    成功创建目录后,单击其中一个链接到 将订阅者(用户)添加到目录。如果目录使用静态自动分配或随机池未分配的用户分配方法,则此步骤适用。

在创建目录并将用户(如果需要)添加到用户之后,发送工作空间 URL到用户。

用户分配方法

创建目录时选择的用户分配方法指示了如何将用户分配给计算机。

  • 静态自动分配: 在计算机上安装 VDA 之后,用户登录计算机(例如,不使用 Citrix,面对面或 RDP)时,将发生用户分配。之后,如果其他用户登录到该计算机(不使用 Citrix),他们也会被分配。一次只能有一个用户使用计算机。对于共享计算机的办公室工作人员或轮班工作人员来说,这是典型的设置。

    Windows 计算机支持此方法。它不能与 Linux 计算机一起使用。

  • 静态预分配: 用户已预先分配给计算机。(这通常是通过上传包含机器用户映射的 CSV 文件来配置的。)安装 VDA 后,无需用户登录即可建立分配。创建目录后也无需将用户分配给目录。这对于上班族来说是最好的。

    Windows 和 Linux 计算机支持此方法。

  • 未分配随机池: 用户被随机分配到可用的计算机。一次只能有一个用户使用计算机。这非常适合学校的计算实验室。

    Windows 计算机支持此方法。它不能与 Linux 计算机一起使用。

将计算机添加到目录的方法

请记住:每台计算机上必须安装 VDA。

创建或编辑目录时,有三种方法可以将计算机添加到目录:

添加计算机名

此方法逐个添加计算机帐户。

  1. 选择您的域。
  2. 搜索计算机帐户。
  3. 单击添加
  4. 重复以添加更多计算机。
  5. 添加完计算机后,单击 “ 成”。

添加 OU

此方法根据机器帐户所在的组织单位添加计算机帐户。 选择 OU 时,选择较低级别的 OU 以获得更大的粒度。如果不需要该粒度,则可以选择更高级别的 OU。

例如,如果是Bank/Officers/Tellers,请选择 Tellers 以获得更大的粒度。否则,您可以根据要求选择 OfficersBank

在将 OU 分配到远程 PC Access 目录后移动或删除它们会影响 VDA 关联,并导致未来分配的问题。确保您的 AD 更改计划记录了目录的 OU 分配更新。

要添加 OU:

  1. 选择您的域。
  2. 选择包含要添加的计算机帐户的 OU。
  3. 在复选框中指明是否包括在选择中包含的子文件夹。
  4. 完成选择 OU 后,单击 “ 成”。

批量添加

  1. 单击下载 CSV 模板
  2. 在模板中,添加计算机帐户信息(最多 100 个条目)。CSV 文件还可以包含分配给每台计算机的用户的名称。
  3. 保存该文件。
  4. 可以将文件拖动到 批量添加计算机 页面或浏览至该文件。
  5. 此时将显示文件内容的预览。如果这不是你想要的文件,你可以创建另一个文件,然后拖动或浏览到它。
  6. 完成后,单击 “ 成”。

管理远程 PC 访问目录

要显示或更改远程 PC Access 目录的配置信息,请从 管理 仪表板中选择目录(单击其条目中的任意位置)。

  • 在 “ 详细信息 ” 选项卡中,您可以添加或删除计算机。
  • 在 “ 订阅者 ” 选项卡中,您可以添加或删除用户。
  • 在 “计 算机 ” 选项卡中,您可以:

    • 添加或删除计算机: 添加或删除计算机 按钮。
    • 更改用户分配: 删除分配 垃圾桶图标,在省略号菜单中 编辑计算机分配
    • 查看哪些计算机已注册,并将计算机置于或退出维护模式。