Citrix Virtual Apps and Desktops 7 2203 LTSR

如何创建交付组

交付组是选自一个或多个计算机目录的计算机集合。交付组指定哪些用户可以使用这些计算机,以及可供这些用户使用的应用程序和桌面。

创建交付组是在创建站点和创建计算机目录之后配置部署的下一步。稍后,您可以更改第一个交付组中的初始设置并创建其他交付组。某些功能和设置只能在编辑交付组时配置,而不能在创建时配置。

对于远程电脑访问,当您创建站点时,会自动创建一个名为“远程电脑访问桌面”的交付组。

要创建交付组,请执行以下操作:

  1. 如果您已创建站点和计算机目录,但尚未创建交付组,Studio 会引导您到正确的起始位置来创建一个。如果您已创建交付组并想创建另一个,请选择 交付组。在“操作”窗格中选择 创建交付组

  2. 向导将启动并显示“简介”页面,您可以将其从向导的后续启动中删除。
  3. 然后,向导会引导您完成以下部分中描述的页面。完成每个页面后,单击“下一步”,直到到达最后一页。

步骤 1. 计算机

在“计算机”页面上,选择一个目录,然后选择要从该目录使用的计算机数量。

值得注意:

  • 在所选目录中,至少有一台计算机必须保持未使用状态。
  • 一个目录可以在多个交付组中指定。一台计算机只能在一个交付组中使用。
  • 一个交付组可以使用来自多个目录的计算机;但是,这些目录必须包含相同的计算机类型(多会话操作系统、单会话操作系统或远程电脑访问)。换句话说,您不能在交付组中混合计算机类型。同样,如果您的部署包含 Windows 计算机目录和 Linux 计算机目录,交付组可以包含来自任一操作系统类型的计算机,但不能同时包含两者。
  • Citrix 建议您使用最新的 VDA 版本安装或升级所有计算机。根据需要升级目录和交付组。创建交付组时,如果您选择安装了不同 VDA 版本的计算机,则交付组将与最早的 VDA 版本兼容。这称为组的功能级别。例如,如果其中一台计算机安装了 VDA 7.1 版本,而其他计算机安装了当前版本,则组中的所有计算机只能使用 VDA 7.1 中支持的功能。这意味着某些需要更高 VDA 版本的功能可能在该交付组中不可用。
  • 远程电脑访问目录中的每台计算机都会自动与一个交付组关联。创建远程电脑访问站点时,会自动创建一个名为“远程电脑访问计算机”的目录和一个名为“远程电脑访问桌面”的交付组。
  • 系统将执行以下兼容性检查:
    • 最低功能级别必须是兼容的
    • 会话支持必须是兼容的
    • 分配类型 必须与单会话兼容
    • 预配类型 必须兼容
    • 持久化更改必须确保其与 MCS 和 Citrix Provisioning™ 具有兼容性。
    • 远程电脑目录仅与远程电脑目录兼容
    • 与 AppDisk 相关的检查

步骤 2. 交付类型

仅当您选择包含静态(已分配)单会话操作系统计算机的目录时,才会显示此页面。

在“交付类型”页面上,选择“应用程序”或“桌面”。不能同时启用两者。

如果您从多会话操作系统或单会话操作系统随机(池化)目录中选择了计算机,则交付类型假定为应用程序和桌面:您可以交付应用程序、桌面或两者。

步骤 3. 用户

指定可以使用交付组中的应用程序和桌面的用户和用户组。

指定用户列表的位置

在创建或编辑以下内容时指定 Active Directory 用户列表:

  • 站点的用户访问列表,未通过 Studio 配置。默认情况下,应用程序授权策略规则包括所有人。有关详细信息,请参阅 PowerShell SDK BrokerAppEntitlementPolicyRule cmdlet。
  • 应用程序组(如果已配置)。
  • 交付组。
  • 应用程序。

可以通过 StoreFront™ 访问应用程序的用户列表由上述用户列表的交集构成。例如,要将应用程序 A 的使用配置给特定部门,而不过度限制对其他组的访问,请执行以下操作:

  • 使用包含所有人的默认应用程序授权策略规则。
  • 配置交付组用户列表,以允许所有总部用户使用交付组中指定的任何应用程序。
  • (如果已配置应用程序组)配置应用程序组用户列表,以允许管理和财务业务部门的成员访问应用程序 A 到 L。
  • 配置应用程序 A 的属性,以将其可见性限制为仅限管理和财务部门的应收账款员工。

已验证用户和未验证用户

用户分为两种类型:已验证用户和未验证用户(未验证用户也称为匿名用户)。您可以在交付组中配置其中一种或两种类型。

  • 已验证用户: 要访问应用程序和桌面,您按名称指定的用户和组成员必须向 StoreFront 或 Citrix Workspace™ 应用程序提供凭据,例如智能卡或用户名和密码。对于包含单会话操作系统计算机的交付组,您可以通过编辑交付组稍后导入用户数据(用户列表)。
  • 未验证用户(匿名): 对于包含多会话操作系统计算机的交付组,您可以允许用户在不向 StoreFront 或 Citrix Workspace 应用程序提供凭据的情况下访问应用程序和桌面。例如,在自助服务终端中,应用程序可能需要凭据,但 Citrix 访问门户和工具不需要。安装第一个 Delivery Controller 时会创建一个匿名用户组。

    要授予未经身份验证的用户访问权限,交付组中的每台计算机都必须安装适用于 Windows Server OS 的 VDA(最低版本 7.6)。启用未经身份验证的用户后,您必须拥有一个未经身份验证的 StoreFront 商店。

    未经身份验证的用户帐户在会话启动时按需创建,并命名为 AnonXYZ,其中 XYZ 是一个唯一的三位数值。

    未经身份验证的用户会话的默认空闲超时为 10 分钟,并且在客户端断开连接时会自动注销。不支持重新连接、客户端之间漫游和 Workspace Control。

下表描述了您在“用户”页面上的选择:

启用访问权限,适用于 添加/分配用户和用户组? 启用“授予未经身份验证的用户访问权限”复选框?
仅限经过身份验证的用户
仅限未经身份验证的用户
经过身份验证和未经身份验证的用户

步骤 4. 应用程序

值得注意:

  • 无法将应用程序添加到远程电脑访问交付组。
  • 默认情况下,您添加的新应用程序将放置在名为“Applications”的文件夹中。您可以指定其他文件夹。有关详细信息,请参阅“管理应用程序”一文。
  • 您可以在将应用程序添加到交付组时或之后更改其属性。有关详细信息,请参阅“管理应用程序”一文。
  • 如果您尝试添加应用程序,并且该文件夹中已存在同名应用程序,系统将提示您重命名要添加的应用程序。如果您拒绝,则会添加一个带有后缀的应用程序,使其在该应用程序文件夹中是唯一的。
  • 当您将应用程序添加到多个交付组时,如果您没有足够的权限在所有这些交付组中查看该应用程序,则可能会出现可见性问题。在这种情况下,请咨询具有更高权限的管理员,或者扩展您的范围以包括添加了该应用程序的所有交付组。
  • 如果您将两个同名应用程序发布给同一用户,请在 Studio 中更改“应用程序名称(针对用户)”属性;否则,用户将在 Citrix Workspace 应用程序中看到重复的名称。

单击“添加”以显示应用程序源。

  • 从“开始”菜单: 在所选目录的主映像创建的计算机上发现的应用程序。选择此源时,将启动一个新页面,其中包含发现的应用程序列表;选择要添加的应用程序,然后单击“确定”。
  • 手动定义: 位于站点或网络中其他位置的应用程序。选择此源将启动一个新页面,您可以在其中键入可执行文件的路径、工作目录、可选命令行参数以及管理员和用户的显示名称。输入此信息后,单击“确定”。
  • 现有: 以前添加到站点(可能在另一个交付组中)的应用程序。选择此源时,将启动一个新页面,其中包含发现的应用程序列表。添加应用程序,然后单击“确定”。
  • App-V: App-V 软件包中的应用程序。选择此源时,将启动一个新页面,您可以在其中选择 App-V 服务器或应用程序库。从结果显示中选择要添加的应用程序,然后单击“确定”。有关详细信息,请参阅 App-V

如果应用程序源或应用程序不可用或无效,则它不可见或无法选择。例如,如果尚未向站点添加任何应用程序,则“现有”源不可用。或者,应用程序可能与所选目录中计算机上支持的会话类型不兼容。

步骤 5. 桌面

此页面的标题取决于您在计算机页面上选择的目录:

  • 如果您选择的目录包含池化计算机,则此页面标题为桌面
  • 如果您选择的目录包含已分配的计算机并在交付类型页面上指定了“桌面”,则此页面标题为桌面用户分配
  • 如果您选择的目录包含已分配的计算机并在交付类型页面上指定了“应用程序”,则此页面标题为应用程序计算机用户分配

单击添加。在对话框中:

  • 在“显示名称”和“描述”字段中,键入要在 Citrix Workspace 应用程序中显示的信息。
  • 要向桌面添加标签限制,请选择将启动限制为具有此标签的计算机,然后从下拉列表中选择标签。有关详细信息,请参阅标签
  • 使用单选按钮启动桌面或在启动桌面时分配计算机。用户可以是所有可以访问此交付组的用户,也可以是特定的用户和用户组。
  • 如果组包含已分配的计算机,请指定每个用户的最大桌面数。此值必须大于或等于一。
  • 启用或禁用桌面(对于池化计算机)或桌面分配规则(对于已分配的计算机)。禁用桌面会停止桌面交付。禁用桌面分配规则会停止向用户自动分配桌面。
  • 完成对话框后,单击确定

站点中桌面的最大实例数(仅限 PowerShell)

要配置站点中桌面的最大实例数(仅限 PowerShell):

  • 在 PowerShell 中,使用适当的 BrokerEntitlementPolicyRule cmdlet 和 MaxPerEntitlementInstances 参数。例如,以下 cmdlet 修改 tsvda-desktop 规则,将站点中允许的桌面最大并发实例数设置为两个。当有两个桌面实例正在运行时,如果第三个订阅者尝试启动桌面,则会发生错误。

    Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2

  • 有关指导,请使用 Get-Help 命令。例如,Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstances

步骤 6. 摘要

输入交付组的名称。您还可以(可选)输入描述,该描述将显示在 Citrix Workspace 应用程序和 Studio 中。

查看摘要信息,然后单击完成

如何创建交付组