交付组的管理
注意:
You can manage your Citrix Virtual Apps and Desktops™ deployment using two management consoles: Web Studio (web-based) and Citrix Studio (Windows-based). This article covers only Web Studio. For information about Citrix Studio, see the equivalent article in Citrix Virtual Apps and Desktops 7 2212 or earlier.
本节介绍
本文详细介绍了如何通过管理控制台来管理交付组的各项操作步骤。除了可以修改在创建交付组时所指定的各项设置之外,您还可以配置一些在创建交付组时无法直接设置的其他选项。
过程类别包括:常规、用户、计算机和会话。某些任务跨越多个类别。例如,“阻止用户连接到计算机”在计算机类别中描述,但它也影响用户。如果您在一个类别中找不到某个任务,请检查相关类别。
其他文章还包含相关信息:
常规
更改交付组的交付类型设置
交付类型指示组可以交付的内容:应用程序、桌面或两者。
在将仅应用程序或桌面和应用程序类型更改为仅桌面类型之前,请从组中删除所有应用程序。
- 在左侧窗格中选择交付组。
- 选择一个组,然后在操作栏中单击编辑。
- 在交付类型页面上,选择所需的交付类型。
- 单击应用以应用所做的任何更改并保持窗口打开。或者,单击保存以应用更改并关闭窗口。
更改 StoreFront 服务的地址
- 在左侧窗格中选择交付组。
- 选择一个组,然后在操作栏中单击编辑。
- 在StoreFront页面上,选择或添加 StoreFront URL。这些 URL 由 Citrix Workspace™ 应用程序使用,该应用程序安装在交付组中的每台计算机上。
- 单击应用以应用所做的任何更改并保持窗口打开。或者,单击保存以应用更改并关闭窗口。
您还可以通过在左侧窗格中选择StoreFront来指定 StoreFront 服务器地址。
更改功能级别的值
在升级交付组中使用的计算机上的 VDA 以及包含这些计算机的计算机目录后,更改交付组的功能级别。
开始之前:
- 如果您使用 Citrix 预配(以前称为 预配服务),请在 Citrix 预配控制台中升级 VDA 版本。
- 启动包含已升级 VDA 的计算机,以便它们可以向 Delivery Controller 注册。此过程会告知控制台交付组中需要升级的内容。
- 如果您必须继续使用早期 VDA 版本,则无法使用较新的产品功能。有关详细信息,请参阅升级文档。
要更改交付组的功能级别,请执行以下操作:
- 在左侧窗格中选择 交付组。
- 选择一个组,然后单击操作栏中的 更改功能级别。更改功能级别 操作仅在检测到已升级的 VDA 时显示。
- 单击 更改。
显示屏会指示您哪些计算机(如果有)无法更改为该功能级别以及原因。然后,您可以取消更改操作,解决计算机问题,然后再次执行更改操作。
更改完成后,您可以将计算机恢复到以前的状态。选择交付组,然后选择操作栏中的 撤消功能级别更改。
管理远程电脑访问交付组
如果 Remote PC Access 计算机目录中的计算机未分配,则该计算机将临时分配给与该目录关联的交付组。此临时分配使计算机以后可以分配给用户。
交付组到计算机目录的关联具有优先级值。优先级决定了计算机在向系统注册时或用户需要计算机分配时所分配的交付组。值越低,优先级越高。如果 Remote PC Access 计算机目录具有多个交付组分配,则软件会选择优先级最高的匹配项。使用 PowerShell SDK 设置此优先级值。
首次创建时,Remote PC Access 计算机目录与交付组关联。稍后添加到目录的计算机帐户或组织单位可以添加到交付组。此关联可以打开或关闭。
要添加或删除远程电脑访问计算机目录与交付组的关联,请执行以下操作:
- 在左侧窗格中选择交付组。
- 选择一个远程电脑访问组。
- 在详细信息部分中,单击计算机目录选项卡,然后选择一个远程电脑访问目录。
- 要添加或恢复关联,请单击添加桌面。要删除关联,请单击删除关联。
使用文件夹组织交付组
您可以创建文件夹来组织交付组,以便于访问。
所需角色
默认情况下,您需要具有以下内置角色才能创建和管理交付组文件夹:云管理员、完全管理员或交付组管理员。如有必要,您可以自定义用于创建和管理交付组文件夹的角色。有关详细信息,请参阅所需权限。
创建交付组文件夹
开始之前,请规划如何组织交付组。请考虑以下事项:
- 您可以嵌套文件夹,最多五级(不包括默认根文件夹)。
- 一个文件夹可以包含交付组和子文件夹。
- 所有节点(例如计算机目录、应用程序和交付组节点)在后端共享一个文件夹树。为避免在重命名或移动文件夹时与其他节点发生名称冲突,建议您为不同节点中的一级文件夹指定不同的名称。
要创建交付组文件夹,请按照以下步骤操作:
- 在左侧窗格中选择交付组。
- 在文件夹层次结构中,选择一个文件夹,然后在操作栏中选择创建文件夹。
- 输入新文件夹的名称,然后单击完成。
提示:
如果您在意外位置创建了文件夹,可以将其拖动到正确的位置。
移动一个交付组
您可以在文件夹之间移动交付组。详细步骤如下:
-
在左侧窗格中选择交付组。
-
按文件夹查看组。您还可以打开文件夹层次结构上方的查看所有,以一次性查看所有组。
-
右键单击一个组,然后选择移动交付组。
-
选择要将组移动到的文件夹,然后单击完成。
提示:
您可以将组拖动到文件夹中。
管理交付组文件夹
您可以删除、重命名和移动交付组文件夹。
请注意,只有当文件夹及其子文件夹不包含交付组时,才能删除该文件夹。
要管理文件夹,请执行以下步骤:
-
在左侧窗格中选择 交付组。
-
在文件夹层次结构中,选择一个文件夹,然后根据需要选择 操作 栏中的一个操作:
- 要重命名文件夹,请选择 重命名文件夹。
- 要删除文件夹,请选择 删除文件夹。
- 要移动文件夹,请选择 移动文件夹。
-
请遵循屏幕上的指示,以完成剩余步骤。
所需的权限
下表详细列出了对交付组文件夹执行操作所需的权限。
| 操作 | 所需权限 |
|---|---|
| 创建交付组文件夹 | 创建交付组文件夹 |
| 删除交付组文件夹 | 移除交付组文件夹 |
| 移动交付组文件夹 | 移动交付组文件夹 |
| 重命名交付组文件夹 | 编辑交付组文件夹 |
| 将交付组移动到文件夹 | 编辑交付组文件夹和编辑交付组属性 |
管理应用程序保护
以下信息是对 应用程序保护的补充。请注意以下详细信息:
-
您必须拥有有效的应用程序保护授权。要购买应用程序保护功能,请联系您的 Citrix 销售代表。
-
应用程序保护需要 XML 信任。要启用 XML 信任,请转到 设置 > 启用 XML 信任。
-
关于防屏幕捕获:
- 在 Windows 和 macOS 上,只有受保护内容的窗口是空白的。当受保护的窗口未最小化时,应用程序保护处于活动状态。
- 在 Linux 上,整个捕获都是空白的。无论受保护的窗口是否最小化,应用程序保护都处于活动状态。
要为交付组选择应用程序保护方法,请按照以下步骤操作:
-
在左侧窗格中选择交付组。
-
选择一个组,然后在操作栏中选择编辑。
-
在应用程序保护页面上,您可以启用防键盘记录和防屏幕捕获。
用户
更改交付组中的用户设置
此页面的名称显示为用户设置或基本设置。
- 在左侧窗格中选择交付组。
- 选择一个组,然后在操作栏中单击编辑。
- 在用户设置(或基本设置)页面上,更改下表中的任何设置。
- 单击应用以应用所做的任何更改并保持窗口打开。或者,单击保存以应用更改并关闭窗口。
| 设置 | 说明 |
|---|---|
| 详细描述 | The text that Citrix Workspace (or StoreFront) uses and that users see. |
| 启用交付组功能 | 指示交付组是否已启用。 |
| Time zone | 此交付组中的计算机必须驻留的时区。此选项列出了站点支持的时区。注意:更改交付组上的时区可能会重新启动该交付组中的计算机。为避免这种情况,请务必在生产时间之外更改时区设置。 |
| 启用 安全 ICA® | 使用 SecureICA 保护交付组中计算机的通信,SecureICA 会加密 ICA 协议。默认级别为 128 位。可以使用 SDK 更改级别。Citrix 建议在遍历公共网络时使用更多加密方法,例如 TLS 加密。此外,SecureICA 不检查数据完整性。 |
在交付组中添加或删除用户
有关用户的详细信息,请参阅用户。
- 在左侧窗格中选择交付组。
- 选择一个组,然后单击操作栏中的编辑。
-
在用户页面上:
- 要添加用户,请单击添加,然后指定要添加的用户。
- 要删除用户,请选择一个或多个用户,然后单击删除。
- 选中或清除复选框以允许未经身份验证的用户访问。
- 点击“应用”以应用您所做的任何更改并保持窗口打开。或者,点击“保存”以应用更改并关闭窗口。
导入或导出用户列表
对于包含物理单会话操作系统计算机的交付组,您可以在创建交付组后从 .csv 文件导入用户信息。您还可以将用户信息导出到 .csv 文件。该 .csv 文件可以包含来自以前产品版本的数据。
CSV 文件中的第一行必须包含两个列标题,以逗号分隔。确保第一个标题是 Machine Account,第二个标题是 User Names。(您可以包含其他标题,但不支持。)文件中的后续行包含逗号分隔的数据。Machine Account 条目可以是计算机 SID、FQDN 或域与计算机名称对。
导入或导出用户信息:
- 在左侧窗格中选择“交付组”。
- 选择一个组,然后在操作栏中点击“编辑”。
- 在“计算机分配”页面上,选择“导入”列表或“导出”列表,然后浏览到文件位置。
- 点击“应用”以应用您所做的任何更改并保持窗口打开。或者,点击“保存”以应用更改并关闭窗口。
计算机
- 更改计算机对用户的分配
- 更改每个用户的最大计算机数
- 更新计算机
- 添加、更改或删除桌面的标签限制
- 删除计算机
- 限制对计算机的访问
- 阻止用户连接到计算机(维护模式)
- 关闭并重新启动计算机
- 创建和管理计算机的重新启动计划
- 启用一次性重新启动计划
- 加载托管计算机
- 管理托管计算机的电源
更改交付组中计算机对用户的分配
您可以更改使用 MCS 预配的单会话操作系统计算机的分配。您无法更改多会话操作系统计算机或使用 Citrix Provisioning 预配的计算机的分配。
- 在左侧窗格中选择交付组。
- 选择一个组,然后在操作栏中单击编辑。
- 在桌面或桌面分配规则页面(页面标题取决于交付组使用的计算机目录类型)上,指定新用户。
- 单击应用以应用所做的任何更改并保持窗口打开。或者,单击保存以应用更改并关闭窗口。
更改交付组中每个用户的最大计算机数
- 在左侧窗格中选择交付组。
- 选择一个组,然后在操作栏中单击编辑。
- 在桌面分配规则页面上,设置每个用户的最大桌面数。
- 单击应用以应用所做的任何更改并保持窗口打开。或者,单击保存以应用更改并关闭窗口。
更新交付组中的计算机
- 在左窗格中选择交付组。
- 选择一个组,然后在操作栏中单击查看计算机。
- 选择一台计算机,然后在操作栏中单击更新计算机。
要选择其他映像,请选择主映像,然后选择一个快照。
要应用更改并通知计算机用户,请选择向最终用户推出通知。然后指定:
- 何时更新主映像:立即或在下次重新启动时
- 重新启动分发时间(开始更新组中所有计算机的总时间)
- 用户是否收到有关重新启动的通知
- 用户收到的消息
添加、更改或删除桌面的标记限制
添加、更改和删除标记限制可能会对考虑启动的桌面产生意想不到的影响。请查看标记中的注意事项和警告。
- 在左侧窗格中选择交付组。
- 选择一个组,然后单击操作栏中的编辑。
- 在桌面页面上,选择桌面,然后单击编辑。
- 要添加标记限制,请选择将启动限制为具有该标记的计算机,然后选择该标记。
-
要更改或删除标记限制,请执行以下操作之一:
- 选择其他标记。
- 通过清除将启动限制为具有此标记的计算机来删除标记限制。
- 单击应用以应用所做的任何更改并保持窗口打开。或者,单击保存以应用更改并关闭窗口。
从交付组中删除计算机
删除计算机会将其从交付组中删除。它不会将其从交付组使用的计算机目录中删除。因此,该计算机可用于分配给另一个交付组。
计算机必须先关机才能删除。要在删除计算机时暂时阻止用户连接到该计算机,请在关机前将计算机置于维护模式。
计算机可能包含个人数据,因此在将计算机分配给其他用户之前请务必谨慎。请考虑重新映像计算机。
- 在左侧窗格中选择交付组。
- 选择一个组,然后单击操作栏中的查看计算机。
- 确保机器处于关机状态。
- 选择计算机,然后单击操作栏中的从交付组中删除。
您还可以通过计算机使用的连接从交付组中删除计算机。
限制对交付组中计算机的访问
您对限制交付组中计算机访问所做的任何更改都将覆盖以前的设置,无论您使用何种方法。您可以:
-
使用委派管理范围限制管理员访问: 创建并分配一个允许管理员访问所有应用程序的范围,以及另一个仅提供对某些应用程序访问的范围。有关详细信息,请参阅委派管理。
-
通过 SmartAccess 策略表达式限制用户访问: 使用策略表达式筛选通过 Citrix Gateway 建立的用户连接。
- 在左侧窗格中选择交付组。
- 选择一个组,然后单击操作栏中的编辑。
- 在访问策略页面上,选择通过 NetScaler® Gateway 的连接。
- 要选择这些连接的子集,请选择符合以下任何筛选器的连接。然后定义 Citrix Gateway 站点,并添加、编辑或删除允许的用户访问方案的 SmartAccess 策略表达式。有关详细信息,请参阅 Citrix Gateway 文档。
- 单击应用以应用所做的任何更改并保持窗口打开。或者,单击保存以应用更改并关闭窗口。
-
通过排除筛选器限制用户访问: 对在 SDK 中设置的访问策略使用排除筛选器。访问策略应用于交付组以优化连接。例如,您可以将计算机访问限制为一部分用户,并且可以指定允许的用户设备。排除筛选器进一步优化访问策略。例如,出于安全考虑,您可以拒绝一部分用户或设备的访问。默认情况下,排除筛选器处于禁用状态。
例如,公司网络子网上的教学实验室阻止从该实验室访问特定的交付组。无论谁在使用实验室中的计算机,请使用以下命令:
Set-BrokerAccessPolicy -Name VPDesktops_Direct -ExcludedClientIPFilterEnabled $True -。使用星号 (*) 通配符匹配所有以相同策略表达式开头的标签。例如,如果您将标签
VPDesktops_Direct添加到一台计算机,将VPDesktops_Test添加到另一台计算机,则将Set-BrokerAccessPolicy脚本中的标签设置为VPDesktops_*会将筛选器应用于这两台计算机。如果您使用 Web 浏览器连接,或者在应用商店中启用了 Citrix Workspace 应用程序用户体验功能,则无法使用客户端名称排除筛选器。
阻止用户连接到交付组中的计算机(维护模式)
当您需要暂时停止新连接到计算机时,可以为交付组中的一台或所有计算机开启维护模式。您可以在应用补丁或使用管理工具之前执行此操作。
- 当多会话操作系统计算机处于维护模式时,用户可以连接到现有会话,但无法启动新会话。
- 当单会话操作系统计算机(或使用远程电脑访问的电脑)处于维护模式时,用户无法连接或重新连接。当前连接将保持连接状态,直到用户断开连接或注销。
要开启或关闭维护模式:
- 在左侧窗格中选择 交付组。
- 选择一个组。
-
要为交付组中的所有计算机开启维护模式,请在操作栏中单击 开启维护模式。
要为一台计算机开启维护模式,请在操作栏中单击 查看计算机。选择一台计算机,然后在操作栏中单击 开启维护模式。
- 要为交付组中的一台或所有计算机关闭维护模式,请按照上述说明操作,但在操作栏中单击 关闭维护模式。
Windows 远程桌面连接 (RDC) 设置也会影响多会话操作系统计算机是否处于维护模式。在以下任何一种情况下,维护模式都会开启:
- 维护模式已开启,如前所述。
- RDC 设置为 不允许连接到此计算机。
- RDC 未设置为 不允许连接到此计算机。远程主机配置用户登录模式 设置为 允许重新连接,但阻止新登录 或 允许重新连接,但阻止新登录直到服务器重新启动。
您还可以为以下各项开启或关闭维护模式:
- 一个连接,它会影响使用该连接的计算机。
- 一个计算机目录,它会影响该目录中的计算机。
关闭并重新启动交付组中的计算机
远程电脑访问计算机不支持此过程。
- 在左侧窗格中选择 交付组。
- 选择一个组,然后单击操作栏中的 查看计算机。
-
选择计算机,然后单击操作栏中的以下某个条目:
- 强制关机: 强制关闭计算机电源并刷新计算机列表。
- 重新启动: 请求操作系统关机,然后再次启动计算机。如果操作系统无法执行此操作,计算机将保持其当前状态。
- 强制重新启动: 强制关闭操作系统,然后重新启动计算机。
- 挂起: 暂停计算机而不将其关闭,并刷新计算机列表。
- 关机: 请求操作系统关机。
对于非强制操作,如果计算机在 10 分钟内未关机,则会断电。如果 Windows 在关机期间尝试安装更新,则存在更新完成前计算机断电的风险。
Citrix 建议您阻止单会话操作系统计算机用户在会话中选择 关机。有关详细信息,请参阅 Microsoft 策略文档。
您还可以在 连接 上关闭并重新启动计算机。
为交付组中的计算机创建和管理重新启动计划
注意:
- 当重新启动计划应用于启用了 Autoscale™ 的交付组时,其计算机只会关机,并留待 Autoscale 启动它们。
- 当重新启动计划应用于随机单会话计算机时,这些计算机将关机而不是重新启动,以节省成本。我们建议您使用 Autoscale 启动计算机。
- 更改交付组的时区可能会重新启动该交付组中的计算机。为避免这种情况,请务必在生产时间之外更改时区设置。
重新启动计划指定交付组中的计算机定期重新启动的时间。您可以为一个交付组创建一个或多个计划。计划可以影响以下任一情况:
- 组中的所有计算机。
- 组中的一台或多台(但不是全部)计算机。这些计算机通过您应用于计算机的标记进行标识。这称为标记限制,因为标记将操作限制为仅具有该标记的项目。
例如,假设您的所有计算机都在一个交付组中。您希望每台计算机每周重新启动一次,并且希望会计团队使用的计算机每天重新启动。为此,请为所有计算机设置一个计划,并为仅会计部门的计算机设置另一个计划。
计划包括重新启动开始的日期和时间以及持续时间。
您可以启用或禁用计划。在测试期间、特殊时间间隔期间或在需要计划之前准备计划时,禁用计划会很有帮助。
您不能使用计划从管理控制台进行自动开机或关机,只能进行重新启动。
计划重叠
多个计划可以重叠。在上面的示例中,两个计划都影响会计计算机。这些计算机可能在周日重新启动两次。调度代码旨在避免比预期更频繁地重新启动同一台计算机,但无法保证这一点。
- 如果计划在开始时间和持续时间上精确重合,则计算机更有可能只重新启动一次。
- 计划的开始时间和持续时间差异越大,发生多次重启的可能性就越大。
- 受计划影响的计算机数量也会影响重叠的可能性。在此示例中,影响所有计算机的每周计划可能会比针对会计计算机的每日计划更快地启动重启,具体取决于为每个计划指定的持续时间。
有关重启计划的深入了解,请参阅 重启计划内部机制。
查看重启计划
- 在左侧窗格中选择 交付组。
- 选择一个组,然后单击操作栏中的 编辑。
- 选择 重启计划 页面。
重启计划 页面包含每个已配置计划的以下信息:
- 计划名称。
- 使用的标记限制(如果有)。
- 机器重启的发生频率如何。
- 计算机用户是否收到通知。
- 计划是否已启用。
添加(应用)标记
配置使用标记限制的重启计划时,请确保已将该标记添加到受计划影响的计算机。在上面的示例中,会计团队使用的每台计算机都已应用了标记。有关详细信息,请参阅 标记。
尽管您可以将多个标签应用于一台计算机,但重新启动计划只能指定一个标签。
- 在左侧窗格中选择 交付组。
- 选择包含着由计划所控制的计算机的组。
- 单击 查看计算机,然后选择要添加标签的计算机。
- 在操作栏中单击 管理标签。
- 如果标签存在,请选中标签名称旁边的复选框。如果标签不存在,请单击 创建,然后指定标签的名称。创建标签后,选中新创建的标签名称旁边的复选框。
- 在 管理标签 对话框中单击 保存。
创建重新启动计划
注意:
重新启动计划可应用于所有电源管理和非电源管理的多会话计算机。
- 在左侧窗格中选择 交付组。
- 选择一个组,然后在操作栏中单击 编辑。
- 在 重新启动计划 页面上,单击 添加。
-
在 添加重新启动计划 页面上:
- 要启用计划,请选择 是。要禁用计划,请选择 否。
- 输入计划名称和描述。
- 对于 限制到标签,应用标签限制。
- 对于 包括维护模式下的计算机,选择是否在此计划中包括处于维护模式的计算机。要改用 PowerShell,请参阅 维护模式下计算机的计划重启。
- 对于 重启频率,选择重启发生的频率:每天、每周、每月或一次。如果选择 每周 或 每月,可以指定一个或多个特定日期。
- 对于 重复间隔,指定您希望计划运行的频率。
- 对于 开始日期,指定计划首次发生的开始日期。
- 对于 开始重启时间,以 24 小时制格式指定一天中开始重启的时间。
- 对于 重启持续时间:
- 如果您不想使用自然重启,请选择 同时重启所有计算机 或 在一段时间内重启所有计算机。
-
如果您想使用自然重启,请选择 排空所有会话后重启所有计算机。
当启动配置为使用自然重启的重启计划时:
- 属于交付组的所有空闲计算机将立即重启。
- 属于具有一个或多个活动会话的交付组的每台计算机将在所有会话注销后重启。
注意:
自然重启计划只能重启电源管理的计算机。
- 在 向用户发送通知 中,选择是否在重启开始前在适用的计算机上显示通知消息。默认情况下,不显示任何消息。
- 如果您选择在重启开始前 15 分钟显示消息,则可以选择(在 通知频率 中)在初始消息之后每五分钟重复一次消息。默认情况下,消息不重复。
-
输入通知标题和文本。没有默认文本。
如果您希望消息包含重启倒计时,请包含变量 %m%。除非您选择同时重启所有计算机,否则消息会在重启前的适当时间显示在每台计算机上。
- 单击 完成 以应用更改并关闭 添加重启计划 窗口。
- 单击 应用 以应用所做的更改并保持窗口打开。或者,单击 保存 以应用更改并关闭窗口。
排空后重启
使用 PowerShell 创建或更新计算机重启计划时,可以使用另一个重启持续时间值 (New-BrokerRebootSchedulev2 或 Set-BrokerRebootSchedulev2)。
当您使用 -UseNaturalReboot <Boolean> 参数启用排空后重启功能时,所有会话排空后,所有计算机都将重启。当达到重启时间时,计算机将进入排空状态,并在所有会话注销后重启。
此功能支持包含单会话或多会话计算机的交付组。您可以将此选项用于已进行电源管理的计算机以及未进行电源管理的计算机。
在本地环境中,此功能仅在使用 PowerShell 时受支持。Web Studio 中不提供此功能。
编辑、删除、启用或禁用重启计划
- 在左侧窗格中选择 交付组。
- 选择一个组,然后单击操作栏中的 编辑。
- 在 重启计划 页面上,选中相应计划的复选框。
- 要编辑计划,请单击编辑。使用创建重新启动计划中的指导更新计划配置。
- 要启用或禁用计划,请单击编辑。选中或清除启用重新启动计划复选框。
- 要删除计划,请单击删除。确认删除。删除计划不会影响受影响计算机中应用于计算机的任何标签。
由于数据库中断而延迟的计划重新启动
注意:
此功能仅在 PowerShell 中可用。
如果在交付组中计算机 (VDA) 的计划重新启动开始之前发生站点数据库中断,则重新启动将在中断结束时开始。这可能会导致意外结果。
例如,假设您已将交付组的重新启动安排在非生产时间(从 03:00 开始)。在计划重新启动开始前一小时(02:00)发生站点数据库中断。中断持续六小时(直到 08:00)。当 Delivery Controller 与站点数据库之间的连接恢复时,重新启动计划开始。VDA 重新启动现在比其原始计划晚了五个小时,导致 VDA 在生产时间内重新启动。
为避免这种情况,您可以将 MaxOvertimeStartMins 参数用于 New-BrokerRebootScheduleV2 和 Set-BrokerRebootScheduleV2 cmdlet。该值指定重新启动计划可以开始的超出计划开始时间的最大分钟数。
-
如果数据库连接在该时间(计划时间 +
MaxOvertimeStartMins)内恢复,则 VDA 重新启动开始。 -
如果数据库连接未在该时间内恢复,则 VDA 重新启动不会开始。
-
如果省略此参数或其值为零,则无论中断持续时间如何,计划重新启动都会在数据库连接恢复时开始。
有关详细信息,请参阅 cmdlet 帮助。此功能仅在 PowerShell 中可用。在 Web Studio 中配置重新启动计划时,无法设置此值。
维护模式下计算机的计划重新启动
注意:
This feature is available only in PowerShell. The option
IgnoreMaintenanceModeis supported with Citrix Virtual Apps and Desktops 7 2006 and later.
要指示重新启动计划是否影响处于维护模式的计算机,请将 IgnoreMaintenanceMode 选项与 BrokerRebootScheduleV2 cmdlet 结合使用。
例如,以下 cmdlet 创建一个计划,该计划将重新启动处于维护模式的计算机(以及不处于维护模式的计算机)。
New-Brokerrebootschedulev2 rebootSchedule1 -DesktopGroupName <myDesktopGroup> -IgnoreMaintenanceMode $true
以下 cmdlet 修改现有重新启动计划。
Set-Brokerrebootschedulev2 rebootSchedule1 -IgnoreMaintenanceMode $true
有关详细信息,请参阅 cmdlet 帮助。此功能仅在 PowerShell 中可用。
启用一次性重新启动计划
如果要使用 PowerShell 启用一次性重新启动计划,请使用以下 BrokerCatalogRebootSchedule PowerShell 命令来创建、修改和删除重新启动计划:
- 获取 Broker 目录重启计划
- 新建 Broker 目录重启计划
- Set-BrokerCatalogRebootSchedule
- Remove-BrokerCatalogRebootSchedule
- 重命名-Broker目录重启计划
限制:
- 一个与未配置时区的目录关联的目录重启计划已创建,但不会启动。
- 创建目录重启计划后,该重启计划仅在属于交付组的目录虚拟机上运行。
示例,
-
创建名为 BankTellers 的目录中虚拟机的重启计划,于 2022 年 2 月 3 日凌晨 2 点至 4 点之间开始。
C:\PS> New-BrokerCatalogRebootSchedule -Name BankTellers -CatalogName BankTellers -StartDate "2022-02-03" -StartTime "02:00" -Enabled $true -RebootDuration 120 <!--NeedCopy--> -
创建 UID 为 17 的目录中虚拟机的重启计划,于 2022 年 2 月 3 日凌晨 1 点至 5 点之间开始。在重启前十分钟,每台虚拟机都将在每个用户会话中显示一个消息框,标题为 WARNING: Reboot pending,消息为 Save your work。
C:\PS> New-BrokerCatalogRebootSchedule -Name 'Update reboot' -CatalogUid 17 -StartDate "2022-02-03" -StartTime "01:00" -Enabled $true -RebootDuration 240 -WarningTitle "WARNING: Reboot pending" -WarningMessage "Save your work" -WarningDuration 10 <!--NeedCopy--> -
将名为 Old Name 的目录重启计划重命名为 New Name。
C:\PS> Rename-BrokerCatalogRebootSchedule -Name "Old Name" -NewName "New Name" <!--NeedCopy--> -
显示所有 UID 为 1 的目录重启计划,然后将 UID 为 1 的目录重启计划重命名为 New Name。
C:\PS> Get-BrokerCatalogRebootSchedule -Uid 1 | Rename-BrokerCatalogRebootSchedule -NewName "New Name" -PassThru <!--NeedCopy--> -
将名为 Accounting 的目录重启计划设置为在每台虚拟机重启前十分钟显示一条消息,标题为 WARNING: Reboot pending,消息为 Save your work。该消息将显示在该虚拟机上的每个用户会话中。
``` C:\PS> Set-BrokerCatalogRebootSchedule -Name Accounting -WarningMessage “Save your work” -WarningDuration 10 -WarningTitle “WARNING: Reboot pending”
-
显示所有已禁用的重启计划,然后启用所有已禁用的重启计划。
C:\PS> Get-BrokerCatalogRebootSchedule -Enabled $false | Set-BrokerCatalogRebootSchedule -Enabled $true -
将 UID 为 17 的目录重启计划设置为在每台虚拟机重启前十五、十和五分钟显示消息 Rebooting in %m% minutes。
C:\PS> Set-BrokerCatalogRebootSchedule 17 -WarningMessage "Rebooting in %m% minutes." -WarningDuration 15 -WarningRepeatInterval 5 -
配置名为 MyCatalog 的目录的时区。
C:\PS> Set-BrokerCatalog -Name "MyCatalog" -TimeZone <TimeZone>
在交付组中负载管理计算机
您只能负载管理多会话操作系统计算机。
负载管理会测量服务器负载,并根据当前环境条件来确定应选择哪台服务器。此选择基于以下因素:
-
服务器维护模式状态: 仅当维护模式关闭时,多会话操作系统计算机才会被考虑用于负载平衡。
-
服务器负载指数: 确定提供多会话操作系统计算机的服务器接收连接的可能性。该指数是负载评估器(会话数以及 CPU、磁盘和内存使用情况等性能指标的设置)的组合。负载评估器在负载管理策略设置中指定。
服务器负载指数为 10000 表示服务器已满载。如果没有其他可用服务器,用户在启动会话时可能会收到桌面或应用程序不可用的消息。
您可以在 Director(监控)、Web Studio(管理)搜索以及 SDK 中监控负载指数。
在控制台显示中,要显示“服务器负载指数”列(默认情况下处于隐藏状态),请选择一台计算机,右键单击列标题,然后选择“选择列”。在“计算机”类别中,选择“负载指数”。
在 SDK 中,使用
Get-BrokerMachinecmdlet。有关详细信息,请参阅 CTX202150。 -
并发登录容忍策略设置:登录到服务器的最大并发请求数。(此设置等同于 XenApp 6.x 版本中的负载限制。)
当所有服务器达到或高于并发登录容忍设置时,下一个登录请求将分配给待处理登录数最少的服务器。如果有多个服务器满足这些条件,则选择负载指数最低的服务器。
交付组中采用电源管理的计算机
您只能对虚拟单会话操作系统计算机进行电源管理,而不能对物理计算机(包括远程电脑访问计算机)进行电源管理。具有 GPU 功能的单会话操作系统计算机无法暂停,因此关机操作会失败。对于多会话操作系统计算机,您可以创建重新启动计划。
在包含池化计算机的交付组中,虚拟单会话操作系统计算机可以处于以下状态之一:
- 随机分配且正在使用
- 未分配且未连接
在包含静态计算机的交付组中,虚拟单会话操作系统计算机可以:
- 永久分配且正在使用
- 永久分配且未连接(但已就绪)
- 未分配和未连接
在正常使用期间,静态交付组通常包含永久分配和未分配的计算机。最初,所有计算机都未分配,除了创建交付组时手动分配的计算机。随着用户连接,计算机变为永久分配。您可以完全电源管理这些交付组中的未分配计算机,但只能部分管理永久分配的计算机。
-
池和缓冲区: 对于池式交付组和包含未分配计算机的静态交付组,池(在此情况下)是一组未分配或临时分配的计算机,它们保持开机状态,随时供用户连接。用户登录后会立即获得一台计算机。池大小(保持开机状态的计算机数量)可按一天中的时间进行配置。对于静态交付组,请使用 SDK 配置池。
缓冲区是额外的备用未分配计算机集,当池中的计算机数量低于阈值时会开启。阈值是交付组大小的百分比。对于大型交付组,当超过阈值时,可能会开启大量计算机。因此,请仔细规划交付组大小,或使用 SDK 调整默认缓冲区大小。
-
电源状态计时器: 您可以使用电源状态计时器在用户断开连接指定时间后暂停计算机。例如,如果用户断开连接至少 10 分钟,则计算机在办公时间之外会自动暂停。
您可以为工作日和周末以及高峰和非高峰时段配置计时器。
-
永久分配计算机的部分电源管理: 对于永久分配的计算机,您可以设置电源状态计时器,但不能设置池或缓冲区。计算机在每个高峰期开始时开启,并在每个非高峰期开始时关闭。您无法像管理未分配计算机那样精细控制可用计算机的数量,以补偿已使用的计算机。
电源管理虚拟单会话操作系统计算机
- 在左侧窗格中选择 交付组。
- 选择一个组,然后单击操作栏中的 编辑交付组。
- 在 电源管理 页面上,在 电源管理计算机 中选择 工作日。默认情况下,工作日为周一至周五。
- 对于随机交付组,在 要开机的计算机 中,单击 编辑,然后指定工作日期间的池大小。然后,选择要开机的计算机数量。
- 在 高峰时段 中,设置每天的高峰和非高峰时段。
- 设置工作日高峰和非高峰时段的电源状态计时器:在 高峰时段 > 断开连接时 中,指定在暂停交付组中任何断开连接的计算机之前的延迟(以分钟为单位),然后选择 暂停。在 非高峰时段 > 断开连接时 中,指定在关闭交付组中任何已注销的计算机之前的延迟,然后选择 关机。此计时器不适用于包含随机计算机的交付组。
- 在 电源管理计算机 中选择 周末,然后配置周末的高峰时段和电源状态计时器。
- 点击“应用”以应用您所做的任何更改并保持窗口打开。或者,点击“保存”以应用更改并关闭窗口。
使用 SDK 执行以下操作:
- 响应电源状态计时器时关闭而非挂起计算机,或者,如果您希望计时器基于注销而非断开连接。
- 更改默认的工作日和周末定义。
- 禁用电源管理。请参阅 CTX217289。
对在会话断开连接的情况下转换到不同时间段的 VDI 计算机进行电源管理
重要:
此增强功能仅适用于会话已断开连接的 VDI 计算机。它不适用于会话已注销的 VDI 计算机。
在早期版本中,VDI 计算机在转换到需要执行操作(断开连接操作为“挂起”或“关机”)的时间段时仍保持开机状态。如果计算机在不需要执行任何操作(断开连接操作为“无”)的时间段(高峰或非高峰时段)断开连接,则会出现此情况。
从 Citrix Virtual Apps and Desktops 7 1909 开始,当指定的断开连接时间过去后,计算机将根据为目标时间段配置的断开连接操作挂起或关机。
例如,您为 VDI 交付组配置以下电源策略:
- 将
PeakDisconnectAction设置为“无” - 将
OffPeakDisconnectAction设置为“关机” - 将
OffPeakDisconnectTimeout设置为“10”
有关电源策略中断开连接操作的详细信息,请参阅 https://developer-docs.citrix.com/projects/delivery-controller-sdk/en/latest/Broker/about_Broker_PowerManagement/#power-policy 和 https://developer-docs.citrix.com/projects/delivery-controller-sdk/en/latest/Broker/Get-BrokerDesktopGroup/。
在早期版本中,在高峰时段会话断开连接的 VDI 计算机在从高峰期过渡到非高峰期时仍保持开机状态。从 Citrix Virtual Apps and Desktops 7 1909 开始,OffPeakDisconnectAction 和 OffPeakDisconnectTimeout 策略操作会在时段转换时应用于 VDI 计算机。因此,计算机在过渡到非高峰期 10 分钟后关机。
如果要恢复到以前的行为(即,对从高峰期过渡到非高峰期或从非高峰期过渡到高峰期且会话已断开连接的计算机不采取任何操作),请执行以下操作之一:
- 将
LegacyPeakTransitionDisconnectedBehaviour注册表值设置为1,相当于 true,可启用以前的行为。默认情况下,该值为0或 false,这会在时段转换时触发断开连接电源策略操作。- 路径:
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\DesktopServer - 名称:
LegacyPeakTransitionDisconnectedBehaviour - 类型:
REG_DWORD - 数据:
0x00000001 (1)
- 路径:
- 使用
Set-BrokerServiceConfigurationDataPowerShell 命令配置设置。例如:PS C:\> Set-BrokerServiceConfigurationData HostingManagement.LegacyPeakTransitionDisconnectedBehaviour -SettingValue $true
计算机必须满足以下条件,才能在时段转换时对其应用电源策略操作:
- 具有断开连接的会话。
- 没有待处理的电源操作。
- 属于过渡到不同时段的 VDI(单会话)交付组。
- 具有在特定时段(高峰或非高峰时段)断开连接的会话,并过渡到分配了电源操作的时段。
更改目录中处于开机状态的 VDA 百分比
- 请从交付组的电源管理部分,调整该交付组的高峰时段设置。
- 请记下桌面组的名称。
-
使用管理员权限,启动 PowerShell 并运行以下命令。将“Desktop Group Name”替换为已更改 VDA 运行百分比的桌面组的名称。
asnp Citrix*# Set-BrokerDesktopGroup "Desktop Group Name" -PeakBufferSizePercent 100值 100 表示 100% 的 VDA 处于就绪状态。
-
通过运行以下命令验证解决方案:
#Get-BrokerDesktopGroup "Desktop Group Name"
更改可能需要长达一小时才能生效。
要在用户注销后关闭 VDA,请输入:
# Set-BrokerDesktopGroup "Desktop Group Name" -ShutDownDesktopsAfterUse $True
要在高峰时段重新启动 VDA,以便在用户注销后为用户做好准备,请输入:
# Set-BrokerDesktopGroup "Desktop Group Name" -AutomaticPowerOnForAssignedDuringPeak $True
会话
注销会话或断开其连接
- 在左侧窗格中选择 交付组。
- 选择一个交付组,然后在操作栏中选择 查看计算机。
- 在中间窗格中,选择计算机,在操作栏中选择 查看会话,然后选择一个会话。
- 或者,在中间窗格中,选择 会话 选项卡,然后选择一个会话。
- 要注销会话,请在操作栏中选择 注销。会话将关闭,用户将注销。除非将计算机分配给特定用户,否则该计算机将可供其他用户使用。
- 要断开会话,请在操作栏中选择 断开连接。应用程序将继续在该会话中运行,并且计算机仍分配给该用户。用户可以重新连接到同一台计算机。
您可以为单会话操作系统计算机配置电源状态计时器,以自动处理未使用的会话。有关详细信息,请参阅 电源管理计算机。
向交付组发送一条消息
- 在左侧窗格中选择 交付组。
- 选择一个交付组,然后在操作栏中选择 查看计算机。
- 在中间窗格中,选择要向其发送消息的计算机。
- 在操作栏中,选择 查看会话。
- 在中间窗格中,选择所有会话,然后在操作栏中选择 发送消息。
- 键入您的消息,然后单击 确定。如果需要,可以指定严重性级别。选项包括 严重、问题、警告 和 信息。
另外,您可以使用 Citrix Director 发送消息。有关详细信息,请参阅 向用户发送消息。
在交付组中配置会话预启动和会话保留
这些功能仅在多会话操作系统计算机上受支持。
会话预启动和会话保留功能通过在用户请求会话之前启动会话(会话预启动)以及在用户关闭所有应用程序后保持应用程序会话处于活动状态(会话保留)来帮助指定用户快速访问应用程序。
默认情况下,不使用会话预启动和会话保留。会话在用户启动应用程序时开始(启动),并保持活动状态,直到会话中最后一个打开的应用程序关闭。
注意事项:
- 交付组必须支持应用程序,并且计算机必须运行适用于多会话操作系统的 VDA,最低版本为 7.6。
- 这些功能仅在使用适用于 Windows 的 Citrix Workspace 应用程序时受支持,并且还需要额外的 Citrix Workspace 应用程序配置。有关说明,请在适用于您的 Windows 版 Citrix Workspace 应用程序的产品文档中搜索“会话预启动”。
- 适用于 HTML5 的 Citrix Workspace 应用程序不提供支持。
- 使用会话预启动时,如果用户的计算机进入挂起或休眠模式,则预启动不起作用(无论会话预启动设置如何)。用户可以锁定其计算机/会话。但是,如果用户从 Citrix Workspace 应用程序注销,则会话将结束,并且预启动不再适用。
- 使用会话预启动时,物理客户端计算机无法使用挂起或休眠电源管理功能。客户端计算机用户可以锁定其会话,但不应注销。
- 预启动和会话保留会话会占用并发许可证,但仅在连接时占用。如果使用用户/设备许可证,则许可证有效期为 90 天。默认情况下,未使用的预启动和会话保留会话会在 15 分钟后断开连接。此值可以在 PowerShell (
New/Set-BrokerSessionPreLaunchcmdlet) 中配置。 - 仔细规划和监控用户的活动模式对于使这些功能相互补充至关重要。最佳配置需要在为用户提供更早的应用程序可用性所带来的好处与保持许可证使用和资源分配的成本之间取得平衡。
- 您还可以在 Citrix Workspace 应用程序中为预定的时间配置会话预启动。
未使用的预启动和会话保留会话保持活动状态的时长
有几种方法可以指定如果用户不启动应用程序,未使用的会话保持活动状态的时长:配置的超时和服务器负载阈值。您可以配置所有这些方法。首先发生的事件会导致未使用的会话结束。
-
超时: 配置的超时指定未使用的预启动或会话保留会话保持活动状态的分钟数、小时数或天数。如果配置的超时时间过短,预启动会话会在为用户提供更快的应用程序访问优势之前结束。如果配置的超时时间过长,传入的用户连接可能会被拒绝,因为服务器没有足够的资源。
您只能从 SDK (
New/Set-BrokerSessionPreLaunchcmdlet) 启用此超时,而不能从管理控制台启用。如果禁用超时,它不会显示在该交付组的控制台显示中或“编辑交付组”页面中。 -
阈值: 根据服务器负载自动结束预启动和会话保留会话可确保会话尽可能长时间保持打开状态,前提是服务器资源可用。未使用的预启动和会话保留会话不会导致连接被拒绝,因为当新用户会话需要资源时,它们会自动结束。
您可以配置两个阈值:交付组中所有服务器的平均负载百分比,以及组中单个服务器的最大负载百分比。当超过阈值时,处于预启动或会话保留状态时间最长的会话将结束。会话以分钟为间隔逐个结束,直到负载低于阈值。当超过阈值时,不会启动新的预启动会话。
未向控制器注册 VDA 的服务器以及处于维护模式的服务器被视为已满载。计划外中断会导致预启动和会话保留会话自动结束以释放容量。
启用会话预启动
- 选择一个组,然后单击操作栏中的“编辑交付组”。
-
在“应用程序预启动”页面上,通过选择会话启动时间来启用会话预启动:
- 当用户启动应用程序时。这是默认设置。会话预启动已禁用。
- 当交付组中的任何用户登录到适用于 Windows 的 Citrix Workspace 应用程序时。
- 当用户和用户组列表中的任何人登录到适用于 Windows 的 Citrix Workspace 应用程序时。如果选择此选项,请务必同时指定用户或用户组。
应用程序的预启动会话页面(/zh-cn/citrix-virtual-apps-desktops/2311/media/dws-session-2.png)
-
当用户启动应用程序时,预启动会话将替换为常规会话。如果用户未启动应用程序(预启动会话未使用),以下设置将影响该会话保持活动状态的时间。
- 当指定的时间间隔过去时。您可以更改时间间隔(1-99 天、1-2376 小时或 1-142,560 分钟)。
- 当交付组中所有计算机的平均负载超过指定百分比(1-99%)时。
- 当交付组中任何计算机的负载超过指定百分比(1-99%)时。
总结:预启动会话将保持活动状态,直到发生以下事件之一:用户启动应用程序、指定时间过去或超过指定的负载阈值。
启用会话延迟
- 在左侧窗格中选择 交付组。
- 选择一个组,然后单击操作栏中的 编辑交付组。
-
在 应用程序延迟 页面上,通过选择 保持会话活动直到 来启用会话延迟。
应用程序的延迟会话页面(/zh-cn/citrix-virtual-apps-desktops/2311/media/dws-session-3.png)
-
如果用户未启动其他应用程序,有多个设置会影响延迟会话保持活动状态的时间。
- 当指定的时间间隔过去时。您可以更改时间间隔:1-99 天、1-2376 小时或 1-142,560 分钟。
- 当交付组中所有计算机的平均负载超过指定百分比:1-99%。
- 当交付组中任何计算机的负载超过指定百分比时:1–99%。
回顾:持久会话保持活动状态,直到发生以下事件之一:用户启动应用程序、指定时间过去或超过指定负载阈值。
控制维护模式下从计算机断开连接时的会话重新连接
注意:
此功能仅在 PowerShell 中可用。
您可以控制在维护模式下从计算机断开连接的会话是否允许重新连接到交付组中的计算机。
在版本 2106 之前,对于在维护模式下从计算机断开连接的单会话池桌面会话,不允许重新连接。从版本 2106 开始,您可以配置交付组以允许或禁止在维护模式下从计算机断开连接后重新连接(无论会话类型如何)。
创建或编辑交付组时 (New-BrokerDesktopGroup, Set-BrokerDesktopGroup),使用 -AllowReconnectInMaintenanceMode <boolean> 参数允许或禁止在维护模式下从计算机断开连接的计算机重新连接。
- 设置为 true 时,会话可以重新连接到组中的计算机。
- 设置为 false 时,会话无法重新连接到组中的计算机。
默认值:
- 单会话:已禁用
- 多会话:已启用
配置会话漫游设置
默认情况下,交付组已启用会话漫游。会话随用户在客户端设备之间漫游。当用户启动会话然后移动到另一台设备时,将使用相同的会话,并且应用程序在两台设备上同时可用。您可以在多台设备上查看应用程序。无论设备如何或是否存在当前会话,应用程序都会跟随。通常,分配给应用程序的打印机和其他资源也会跟随。或者,您可以使用 PowerShell。有关详细信息,请参阅会话漫游。
为应用程序配置会话漫游
要为应用程序配置会话漫游,请执行以下步骤:
-
在控制台中,在左侧窗格中选择 交付组。
-
选择一个组,然后在操作栏中选择 编辑交付组。
-
在 用户 页面上,通过选中 会话随用户在设备之间移动而漫游 复选框来启用会话漫游。
- 启用后,如果用户启动应用程序会话然后移动到另一台设备,则会使用相同的会话,并且该会话在两台设备上都可用。禁用后,会话不再在设备之间漫游。
-
选择 确定 以应用更改并关闭窗口。
配置桌面会话的漫游功能
要为桌面配置会话漫游,请执行以下步骤:
-
在控制台中,在左侧窗格中选择 交付组。
-
选择一个组,然后在操作栏中选择 编辑。
-
在 桌面 页面上,选择桌面并选择 编辑。
-
通过选中 会话漫游 复选框来启用会话漫游。
- 启用后,如果用户启动桌面然后移动到另一台设备,则会使用相同的会话,并且应用程序在两台设备上都可用。禁用后,会话不再在设备之间漫游。
选择 确定 以应用更改并关闭窗口。
故障排除
-
未注册到交付控制器的 VDA 在启动代理会话时不会被考虑。这会导致原本可用的资源利用不足。VDA 未注册的原因有很多,其中许多管理员可以进行故障排除。详细信息显示在目录创建向导中以及将目录添加到交付组后提供故障排除信息。
创建交付组后,交付组的详细信息窗格会显示可以注册但未注册的计算机数量。例如,一台或多台计算机已开机且未处于维护模式,但当前未向控制器注册。查看“未注册但应注册”的计算机时,请查看详细信息窗格中的“故障排除”选项卡,以了解可能的原因和建议的纠正措施。
有关功能级别消息,请参阅 VDA 版本和功能级别。
有关 VDA 注册故障排除的信息,请参阅 CTX136668。
- 在交付组显示中,详细信息窗格中的“已安装的 VDA 版本”可能与计算机上安装的实际版本不同。计算机的 Windows 程序和功能显示实际的 VDA 版本。
- 对于状态为“电源状态未知”的计算机,请参阅 CTX131267 以获取指导。 ```