产品文档
Citrix Virtual Apps and Desktops
Service Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR
查看 PDF

创建交付组

June 29, 2023
投稿者: 
C

注意：

可以使用下面两个管理控制台管理您的 Citrix Virtual Apps and Desktops 部署：Web Studio（基于 Web）和 Citrix Studio（基于 Windows）。本文仅涵盖 Web Studio。有关 Citrix Studio 的信息，请参阅 Citrix Virtual Apps and Desktops 7 2212 或更早版本中的等效文章。

交付组是从一个或多个计算机目录中选择的计算机的集合。交付组指定哪些用户可以使用这些计算机，以及可供这些用户使用的应用程序和桌面。

在配置部署过程中，应首先创建站点和计算机目录，然后再创建交付组。稍后，可以更改第一个交付组中的初始设置并创建其他交付组。还有一些功能和设置只能在编辑交付组（而非创建交付组）时进行配置。

对于 Remote PC Access，在创建站点时，系统会自动创建一个名为“Remote PC Access 桌面”的交付组。

要创建交付组，请执行以下操作：

  1. 如果您创建了站点和计算机目录，但未创建交付组，Web Studio 将引导您进入正确的起始位置以创建交付组。如果您已创建交付组，并且希望再创建一个，请选择交付组。在操作窗格中选择创建交付组。

  2. 此时将启动向导，并打开一个简介页面，您可以在将来启动此向导时不再显示该页面。
  3. 该向导随后将引导您完成以下部分中所述的页面。完成每个页面之后，请单击下一步，直到到达最后一个页面为止。

步骤 1. 计算机

在计算机页面上，选择一个目录并选择要从该目录中使用的计算机数。

须知：

  • 在选定的目录中，必须至少有一台计算机处于未使用状态。
  • 可以在多个交付组中指定目录。只能在一个交付组中使用计算机。
  • 交付组可以使用多个目录中的计算机；但是，这些目录必须包含相同的计算机类型（多会话操作系统、单会话操作系统或 Remote PC Access）。换言之，您无法在交付组中混合使用多个计算机类型。同样，如果您的部署中包含 Windows 计算机的目录和 Linux 计算机的目录，则交付组可以包含其中一种操作系统类型中的计算机，但不能同时包含这两种操作系统类型中的计算机。
  • Citrix 建议您使用最新版 VDA 安装或升级所有计算机。根据需要升级目录和交付组。创建交付组时，如果选择安装了不同 VDA 版本的多台计算机，交付组将与最早版本的 VDA 兼容。这就是所谓的组的功能级别。例如，如果其中一台计算机安装了 VDA 7.1，其他计算机安装了当前版本，则组中的所有计算机只能使用 VDA 7.1 中支持的功能。这意味着，在该交付组中可能无法使用需要更高版本的 VDA 的某些功能。
  • Remote PC Access 目录中的每台计算机都自动与交付组关联。创建 Remote PC Access 站点时，将自动创建一个名为“Remote PC Access 计算机”的目录和一个名为“Remote PC Access 桌面”的交付组。
  • 执行以下兼容性检查：
    • MinimumFunctionalLevel 必须兼容
    • SessionSupport 必须兼容
    • AllocationType 必须与 SingleSession 兼容
    • ProvisioningType` 必须兼容
    • PersistChanges 必须与 MCS 和 Citrix Provisioning 兼容
    • RemotePC 目录仅与 RemotePC 目录兼容
    • AppDisk 相关检查

步骤 2. 交付类型

只有选择了包含静态（已分配）单会话操作系统计算机的目录后，才会显示此页面。

在交付类型页面上，选择应用程序或桌面。不能同时启用这两者。

如果您是从多会话操作系统或单会话操作系统随机（池）目录中选择计算机的，则会假设交付类型为应用程序和桌面：您可以交付应用程序，也可以交付桌面，或者可以同时交付这两者。

步骤 3. 用户

指定能够使用交付组中的应用程序和桌面的用户和用户组。

指定了用户列表的位置

Active Directory 用户列表在您创建或编辑以下内容时指定：

  • 站点的用户访问列表（不通过 Web Studio 配置）。默认情况下，应用程序授权策略规则包括所有人。有关详细信息，请参阅 PowerShell SDK BrokerAppEntitlementPolicyRule cmdlet。
  • 应用程序组（如果已配置）。
  • 交付组。
  • 应用程序。

能够通过 StoreFront 访问应用程序的用户的列表是由上述用户列表的交集组成的。例如，要将应用程序 A 配置为由特定部门使用，但不过分限制对其他组的访问，请执行以下操作：

  • 使用包括所有人的默认应用程序授权策略规则。
  • 配置交付组用户列表以允许所有总部用户使用在交付组中指定的任何应用程序。
  • （如果已配置应用程序组）配置应用程序组用户列表，以允许行政和财务业务部门的成员访问应用程序 A-L。
  • 配置应用程序 A 的属性，使其仅对行政和财务部门的应收帐款工作人员可见。

已通过身份验证的用户和未经身份验证的用户

用户类型有两种：已通过身份验证和未经身份验证（后者也称为匿名）。您可以在交付组中配置其中一种类型或这两种类型。

  • 已通过身份验证： 按名称指定的用户和组成员必须向 StoreFront 或 Citrix Workspace 应用程序提供凭据（例如智能卡或用户名和密码），才能访问应用程序和桌面。对于包含单会话操作系统计算机的交付组，您可以稍后通过编辑交付组来导入用户数据（用户列表）。

  • 未经身份验证（匿名）： 对于包含多会话操作系统计算机的交付组，可以允许用户访问应用程序和桌面，而不需要向 StoreFront 或 Citrix Workspace 应用程序提供凭据。例如，在 kiosk 模式下，应用程序可能需要凭据，但 Citrix 访问门户和工具则不需要凭据。安装第一个 Delivery Controller 时，会创建匿名用户组。

    要向未经身份验证的用户授予访问权限，交付组中的每台计算机必须已安装 VDA for Windows Server OS（最低版本为 7.6）。启用未经身份验证的用户时，您必须具有未经身份验证的 StoreFront 存储。

    启动会话时，将按需创建未经身份验证的用户帐户，并命名为 AnonXYZ，其中，XYZ 是一个唯一的三位数值。

    未经身份验证的用户会话的默认空闲超时为 10 分钟，当客户端断开连接时，这些会话将自动注销。不支持重新连接、客户端之间漫游以及工作区控制。

下表介绍了用户页面上的选项：

启用访问权限的用户 是否添加/分配用户和用户组? 是否启用“Give access to unauthenticated users”（向未经身份验证的用户授予访问权限）复选框?
仅限已通过身份验证的用户 是 否
仅未经身份验证的用户 否 是
已通过身份验证的用户和未经身份验证的用户 是 是

步骤 4. 应用程序

须知：

  • 无法向 Remote PC Access 交付组中添加应用程序。
  • 默认情况下，您添加的新应用程序位于 Applications 文件夹中。可以指定其他文件夹。有关详细信息，请参阅“管理应用程序”一文。
  • 您可以在将应用程序添加到交付组时更改其属性，也可以稍后更改这些属性。有关详细信息，请参阅“管理应用程序”一文。
  • 如果您尝试添加某个应用程序，但同一文件夹中存在同名应用程序，则系统将提示您重命名要添加的应用程序。如果拒绝，添加的应用程序将附带一个后缀，使其在该应用程序文件夹中成为唯一的存在。
  • 在将某个应用程序添加到多个交付组中时，如果您没有足够的权限来查看所有这些交付组中的该应用程序，则会产生可见性问题。在这种情况下，可以咨询权限更高的管理员，或者扩展您的作用域，以包括将应用程序添加到的所有交付组。
  • 如果向相同的用户发布两个同名的应用程序，请在 Web Studio 中更改“应用程序名称(面向用户)”属性；否则，用户将在 Citrix Workspace 应用程序中看到重复的名称。

单击添加以显示应用程序源。

  • 从“开始”菜单： 此类应用程序是在通过主映像创建的计算机上发现的，该主映像位于所选目录中。如果选择此源，则会启动一个新页面，其中会列出已发现的应用程序；请选择您要添加的应用程序，然后单击确定。
  • 手动： 位于交付组中的 VDA 上或网络中的其他位置的应用程序。选择此源将打开一个新页面，您可以在该页面中通过以下方式指定要添加的应用程序：
    • 键入可执行文件的路径、工作目录、可选命令行参数以及管理员和用户的显示名称。
    • 从交付组中的 VDA 中选择一个应用程序。为此，请单击浏览，输入用于访问 VDA 的凭据，等待连接到 VDA，然后从 VDA 中选择一个应用程序。所选应用程序的属性会自动填充页面上的字段。
  • 现有： 先前已添加到站点中的应用程序，可能位于另一个交付组中。当您选择该源时，会打开一个新页面，其中包含已发现的应用程序的列表。添加应用程序，然后单击确定。
  • App-V： App-V 包中的应用程序。如果选择此源，则会启动一个新页面，您可以在其中选择 App-V 服务器或应用程序库。从生成的显示内容中选择要添加的应用程序，然后单击确定。有关详细信息，请参阅部署和交付 App-V 应用程序。

如果应用程序源或应用程序不可用或无效，则无法显示该应用程序，或者无法选择该应用程序。例如，如果该站点没有添加任何应用程序，则无法使用现有源。或者，应用程序也可能与所选目录中计算机支持的会话类型不兼容。

步骤 5. 桌面

此页面的标题取决于计算机页面上选择的目录：

  • 如果所选目录包含池计算机，则此页面的标题为桌面。
  • 如果所选目录包含已分配的计算机，并且在交付类型页面上指定了“桌面”，则此页面标题为 Desktop User Assignment（桌面用户分配）。
  • 如果所选目录包含已分配的计算机，并且在交付类型页面上指定了“应用程序”，则此页面的标题为 Application Machine User Assignment（应用程序计算机用户分配）。

单击添加。在此对话框中：

  • 在显示名称和说明字段中，输入要在 Citrix Workspace 应用程序中显示的信息。
  • 要向桌面添加标记限制，请选择限制启动带标记的计算机，然后从下拉列表中选择标记。有关详细信息，请参阅标记。
  • 启动桌面时，使用单选按钮可启动桌面或分配计算机。用户可以是可访问该交付组的任何人，也可以是特定的用户和用户组。
  • 如果该组包含已分配的计算机，请指定每个用户的最大桌面数。该值不得小于 1。
  • 启用或禁用桌面（对于池计算机）或桌面分配规则（对于已分配计算机）。禁用桌面会停止桌面交付。禁用桌面分配规则会停止向用户自动分配桌面。
  • 完成此对话框后，请单击确定。

站点中桌面的最大实例数（仅限 PowerShell）

要配置站点中桌面的最大实例数（仅限 PowerShell），请执行以下操作：

  • 在 PowerShell 中，使用带 MaxPerEntitlementInstances 参数的相应 BrokerEntitlementPolicyRule cmdlet。例如，以下 cmdlet 修改 tsvda-desktop 规则，以将站点中允许的桌面最大并发实例数设置为 2。有两个桌面实例正在运行时，如果第三个订阅者尝试启动桌面，将出现错误。

    Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2

  • 有关指导，请使用 Get-Help cmdlet。例如，Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstances。

步骤 6. 总结

输入交付组的名称。您也可以（选择）输入说明，该说明显示在 Citrix Workspace 应用程序和 Web Studio 中。

查看摘要信息，然后单击完成。

创建交付组
June 29, 2023
投稿者: 
C
June 29, 2023
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.