Citrix Virtual Apps and Desktops 7 2311
关于发行版
此 Citrix Virtual Apps and Desktops 发行版包括新版本的 Windows Virtual Delivery Agent (VDA) 以及多个新版本的核心组件。您可以:
-
安装或升级站点:使用此版本的 ISO 安装或升级核心组件和 VDA。安装或升级到最新版本允许您使用最新功能。
-
在现有站点中安装或升级 VDA:如果您已有部署,但尚未准备好升级核心组件,仍可通过安装(或升级到)新的 VDA 来使用多个最新的 HDX 功能。如果要在非生产环境中测试增强功能,仅升级 VDA 会非常有用。
将 VDA 升级到此版本(从版本 7.9 或更高版本)后,不需要更新计算机目录的功能级别。7.9(或更高版本)值将保留默认功能级别,并对此版本有效。有关详细信息,请参阅 VDA 版本和功能级别。
有关安装和升级说明:
Citrix Virtual Apps and Desktops 7 2311
HDX Direct(预览版)
通过新的增强功能,如果可以进行直接通信,HDX Direct 现在允许内部和外部客户端设备与会话主机建立安全的直接连接。有关详细信息,请参阅 HDX Direct。
支持将元数据与配置日志相关联
使用此增强功能,您现在可以通过在高级操作中关联 name-value
对将元数据附加到配置日志。有关详细信息,请参阅将元数据与配置日志相关联。
适用于本地的 Citrix Secure Private Access
适用于本地的 Citrix Secure Private Access 现已作为 Citrix Virtual Apps and Desktops 2311 版本的一部分正式发布。Secure Private Access 本地解决方案包括完整服务管理控制台用户界面,其外观与 Secure Private Access 服务类似。有关详细信息,请参阅 Citrix Secure Private Access for on-premises – General Availability(适用于本地的 Citrix Secure Private Access – 正式发布)。
Citrix Hypervisor 已更名为 XenServer
根据我们最新的品牌重塑战略,我们已将 Citrix Hypervisor 的所有实例更新为 XenServer。
支持在 Citrix Virtual Apps and Desktops 中注册预配了 Oracle 云基础设施 (OCI) 的计算机
如果您是通用或本地定期许可客户,现在可以在 Citrix Virtual Apps and Desktops 中注册通过 OCI 预配的虚拟机。通过此增强功能,您可以利用 Citrix 技术无缝安全地访问这些 VM。请注意,我们不为通过 OCI 预配的计算机提供 Machine Creation Services (MCS) 或 Citrix Provisioning 支持。
从 Azure 运行 Citrix Virtual Apps and Desktops 控制平面
您现在可以从 Azure 中运行 Citrix Virtual Apps and Desktops 控制平面基础结构,例如 Delivery Controller、Studio 等。
用于将 Windows 桌面和应用程序图标更改为 Citrix Virtual Apps and Desktops 2209 及更早版本的默认图标的 PowerShell 脚本
在版本 2209 中更改 Citrix Virtual Apps and Desktops 体系结构后,Windows 桌面和在此版本之前部署的应用程序的默认图标已更改为通用 PC 桌面图标。此更改仅适用于指向默认图标的桌面和应用程序。如果您想将图标更改回 Windows 应用程序的默认图标,请使用 Remote PowerShell SDK 运行以下脚本:Get-BrokerApplication -IconUid 1 | Set-BrokerApplication -IconUid 0
。
增强了服务器端策略,以包括双向 URL 重定向
现在,您可以使用服务器端策略控制来管理双向 URL 重定向。
有关详细信息,请参阅双向内容重定向策略设置。
Virtual Delivery Agent (VDA) 2311
VDA 安装程序的增强功能
在 VDAServerSetup_xxxx.exe
、VDAWorkstationSetup_xxxx.exe
和 VDAWorkstationCoreSetup_xxxx.exe
安装程序中引入了以下增强功能:
- 新增参数:
/enable_hdx_tls_dtls
和/websockettoken
- 要排除的选项:Citrix App Protection 组件、Citrix HyperV Filter Driver 和 Citrix Personalization for App-V - VDA 组件
有关详细信息,请参阅用于安装 VDA 的命令行选项。
自适应刷新率
通过新的可扩展性改进功能,HDX 现在可以匹配虚拟显示器的刷新率,以匹配目标 FPS 策略集。有关详细信息,请参阅自适应刷新率。
支持搭载 AMD Radeon PRO V620 的 NGads Azure SKU
现在支持搭载 AMD Radeon PRO V620 的 NGads Azure SKU。通过此功能,您现在有了更多选择,可以在 Azure 上选择 GPU 加速的 SKU。
支持 AOMedia Video 1 (AV1) 编码
AV1 视频编解码器现在支持以下图形模式:
- 针对主动变化的区域
- 针对整个屏幕
支持以下 GPU:
- 基于 NVIDIA Ada Lovelace 的 GPU
- Intel ARC 或 Intel Data Center GPU Flex 系列 GPU
与 H.264 和 H.265 相比,使用新的 AV1 视频编解码器,您现在可以体验卓越的图像压缩、更出色的图像质量和更低的带宽使用量。有关详细信息,请参阅 AV1。
支持图形的丢失容忍模式
对丢失容忍模式进行了彻底的重新设计,以确保在检测到数据包丢失时会话保持交互。
有关详细信息,请参阅丢失容忍模式。
用于创建自动标记的 PowerShell 命令(预览版)
借助此功能,您现在可以使用 PowerShell 命令自动创建标记。有关详细信息,请参阅自动标记。
默认使用 Rendezvous V2 协议
默认情况下,Rendezvous 继续处于禁用状态。启用 Rendezvous 后,它默认使用 V2 而非 V1。有关详细信息,请参阅配置 Rendezvous 版本。
通用打印服务器支持 TLS 1.3
通用打印服务器现在支持 TLS 1.3,它增强了整体安全态势,包括删除所有旧版密码套件、缩短握手过程、更新 TLS 协议版本协商机制等。
有关详细信息,请参阅通用打印服务器上的传输层安全性 (TLS)。
虚拟通道允许列表日志记录增强功能
为“虚拟通道允许列表”日志添加了新的配置选项,允许您设置日志记录级别和限制期限,以帮助管理生成的事件数量。有关详细信息,请参阅虚拟通道允许列表日志记录增强功能。
虚拟 IP 和虚拟环回
Windows Server 2019 和 Windows Server 2022 现在支持虚拟 IP 和虚拟环回。有关详细信息,请参阅虚拟 IP 和虚拟环回。
PowerShell 命令允许对站点上的所有交付组重复使用电源管理的桌面 VDA
以前,要在本地主机缓存事件期间允许访问池交付组(由 MCS 或 Citrix Provisioning 创建)中的电源管理桌面 VDA,必须为每个交付组运行 ReuseMachinesWithoutShutdownInOutage
PowerShell 命令。现在,您可以更改在您的环境中创建的新交付组的 ReuseMachinesWithoutShutdownInOutage
的默认值。有关详细信息,请参阅应用程序和桌面。
媒体基础转换 (Media Foundation Transforms, MFT) 支持 Windows 虚拟桌面代理上的网络摄像机重定向
现在,您可以选择 MFT 作为在 Windows 虚拟桌面代理进行网络摄像机重定向的选项。通过 MFT,媒体数据处理将变得更加简单。
有关详细信息,请参阅 Microsoft 文档。
带有用于 Internet 和 URL 过滤的代理的 VDA 环境(预览版)
现在,当您拥有用于 Internet 连接和 Web 筛选的代理时,可以使用 VDA Upgrade Service 更新 VDA。在策略中配置的代理优先于在注册表中配置的代理。有关详细信息,请参阅安装 VDA。另外,请参阅需要在代理中列入白名单的 URL 列表。
EDT 增强的拥塞控制
EDT 拥塞控制算法已更新,优化了具有挑战性的网络中的响应和性能。
USB 诊断工具
VDA 上的命令行工具,可帮助 Citrix 管理员快速诊断和解决客户端上遇到的 USB 设备重定向问题。此实用工具收集解决与客户端上连接的 USB 设备无法在 ICA 会话内重定向有关的配置问题所需的重要信息。有关详细信息,请参阅 USB 诊断工具
注册失败的 VDA 计算机连续移至 Sin Bin
为了改进 VDA 注册流程,连续两次注册失败的计算机将置于名为 Sin Bin 的隔离桶中,为期三分钟。如果计算机在 Sin Bin 中,Citrix Virtual Apps and Desktops 将拒绝注册请求。
注意:
对于以下错误,计算机将在首次出现后移至 Sin Bin:
- DALWorkerFunctionalLevelTooLowForCatalogException
- DALWorkerFunctionalLevelTooLowForDesktopGroupException
- DALSingleMultiSessionMismatchException
- DALWorkerPoweredOffDuringRegistrationException
在单会话和共享桌面 VDA 上发布 App-V、MSIX 和 MSIX 应用附加打包的应用程序
现在,您可以在单会话和共享桌面 VDA 上访问打包的应用程序,例如 App-V、MSIX 和 MSIX 应用附加。此增强功能可确保打包的应用程序在您登录时随时可用。此功能有助于更加快速地启动打包的应用程序,并通过使其更接近访问本地安装的应用程序来显著改善您的体验。有关详细信息,请参阅在单会话或共享桌面 VDA 上发布打包的应用程序。
Web Studio
显示安全默认设置
此功能显示安全默认设置以及默认设置。如果启用了安全默认设置,则在 VDA 安装期间,策略设置的优先级将受到以下影响:
- 自定义设置具有最高优先级
- 安全默认设置的优先级排第二位
- 默认设置的优先级最低
例如,默认设置可能会被安全默认设置覆盖。有关详细信息,请参阅策略设置。
多站点管理支持
此增强功能为您带来了集成的 Web Studio 控制台,用于集中管理站点。现在,您可以高效地管理同一 Web Studio 中的多个站点,从而显著改善了与任务关联的挑战。下面是使用统一 Web Studio 的优势:
- 简化管理 - 在站点之间切换时提供无缝体验。
- 高效的技术支持运营 - 确保及时有效地响应,同时为各个站点的用户提供支持。
有关详细信息,请参阅启用多站点管理。
支持在交付组级别配置负载平衡方法
此功能允许您在交付组级别选择垂直负载平衡方法。使用此功能,在下一台计算机打开电源之前,每台计算机都将与最大负载指数一致。此功能可最大限度地提高每台计算机的利用率,并在公有云中节省成本。此功能为管理计算机的负载平衡策略提供了更大的灵活性。
可以将交付组配置为采用在站点级别设置的负载平衡方法,也可以在垂直或水平负载平衡方法之间进行选择,从而覆盖站点级别的设置。有关详细信息,请参阅负载平衡。
支持创建空计算机目录
现在,您无需立即创建 VM 即可创建计算机目录。使用此功能,您可以将 VM 的创建推迟到后端主机完全准备好或 VM 预配完成之后,从而在创建目录时获得更大的灵活性。有关详细信息,请参阅创建计算机目录。
支持更改资源的网络
在 Web Studio 中,您现在可以更改与主机连接关联的资源的网络。如果资源正在使用中,则无法取消网络与资源的关联。有关详细信息,请参阅编辑网络。
PowerShell 日志记录
在 Web Studio 中,现在可以查看与您的日常用户界面操作相对应的 PowerShell 命令。此功能可帮助您深入了解底层 PowerShell 命令以供学习。要查看 PowerShell 日志,请转到日志记录 > PowerShell。有关详细信息,请参阅配置日志记录。
MCS 预配的计算机目录
检测孤立的 Azure 资源。借助此功能,您现在可以检测 Azure 部署中的孤立资源,从而实现高效的资源管理。确定孤立资源后,您可以进一步进行操作,从而提高生产率以及降低成本。有关详细信息,请参阅检测部署中的孤立 Azure 资源。
AWS 和 GCP VM 支持计算机配置文件。使用 MCS 预配 AWS 或 GCP VM 时,您现在可以选择现有 VM 作为计算机配置文件,让 VM 继承所选 VM 中的设置。
-
对于 GCP VM,继承的设置包括磁盘加密集 ID、计算机大小、存储类型和区域。
-
对于 AWS VM,继承的设置因阶段而异:
-
创建目录过程中:计算机规格、计算机大小、租赁类型、安全组和 NIC 数量
-
目录编辑过程中:计算机规格、计算机大小和安全组。
-
有关详细信息,请参阅创建计算机目录。
支持更新各种 Azure 计算机属性。现在,在管理 Machine Creation Services (MCS) 预配的 Azure 计算机目录时,可以更新以下属性设置:
- 存储类型
- 专用主机组
- Azure Compute Gallery 设置
- 回写式缓存 (WBC) 设置,例如磁盘缓存大小、内存缓存大小和启用节省存储成本
更新其中的任何设置时,Web Studio 都会自动识别相关设置,并提供自动同步或提示消息,请求您重新选择相关设置。此功能可确保对关联设置进行一致的更改,从而防止出现潜在的配置错误。有关详细信息,请参阅编辑目录。
支持使用计算机配置文件更新各种 Azure 计算机属性。对于 MCS 预配的 Azure 计算机目录,您现在可以通过计算机配置文件更新范围更广的属性设置,其中包括:
- 计算机规模
- 许可证类型
- 可用性区域
- 专用主机组 ID
更新计算机配置文件后,Web Studio 会将当前设置与新设置进行比较。如果存在差异,系统会提示您确认要应用的设置。这种设计可确保透明、高效地更新 VM 设置。
VM 关闭时,可以选择将存储磁盘降级为标准 HDD。创建或更新 Azure 目录时,磁盘设置页面上现在提供了一个新选项启用节约存储成本。该选项通过将存储磁盘降级为标准 HDD,并在 VM 关闭时降级为回写式缓存磁盘来节省存储成本。VM 在重新启动时切换到其原始设置。有关详细信息,请参阅创建 Microsoft Azure 目录。
能够根据计算机配置文件中的主机加密属性筛选计算机大小(特定于 Azure VM)。在 Azure 计算机目录创建或管理过程中选择启用了主机加密的计算机配置文件后,将仅显示支持此功能的计算机大小。
加入了混合 Azure AD 的计算机目录支持证书过期警告。Web Studio 现在针对加入了混合 Azure AD 的计算机目录的用户证书过期情况提前一个月发出警告。此增强功能旨在降低因证书过期而导致服务中断的风险。要查看详细信息和建议的操作,请转到计算机目录节点,选择计算机目录,然后单击故障排除选项卡。
选择仅从 Citrix 站点数据库中删除 VM 记录。由于虚拟机管理程序无法访问而导致目录和 VM 删除失败时,您现在可以选择仅从 Citrix 站点数据库中删除 VM 记录,使主机上的 VM 保持不变。有关详细信息,请参阅删除目录。
用于在电源重启期间保留 VM 和系统磁盘的单个选项。现在,在 Azure 上启动现有 VM 的速度比启动新 VM 更快,因此电源重启时保留 VM 是一种更有效的选择。为了应对这一变化,我们将跨电源周期保留 VM 和电源重启期间保留系统磁盘这两个选项合并为一个选项 Retain VM and system disk during power cycles(在电源重启期间保留 VM 和系统磁盘)。这意味着,当您选择此选项以通过保留系统磁盘来缩短 VM 重新启动时间时,您的 VM 也会被保留。
相关策略
新策略验证。添加了其他策略验证。因此,如果存在无效的策略设置,启用策略或者执行原位升级可能会导致策略数据丢失。如果使用 Web Studio 以外的方法创建或编辑策略,Citrix 建议您使用最新版本的 SDK 和管理单元。有关详细信息,请参阅 CTX666304。
策略集。在 Web Studio > 策略中,您现在可以使用策略集将策略组合在一起,以简化基于角色的访问。然后,您可以为策略集分配作用域和交付组,以便只有授权管理员能够管理应用到其相关用户和计算机的策略。有关详细信息,请参阅策略集。
用户体验改进功能。为了改善用户体验并提高策略管理的效率,我们对策略节点实施了以下改进:
-
创建策略和创建模板操作的新用户界面设计:
- 策略设置的可展开文件夹视图。在选择设置页面上,所有设置按类别显示在可展开的树视图中,便于查找设置。
- 要选择某项设置,只需单击复选框来代替使用选择按钮即可。
- 默认情况下,旧版设置处于隐藏状态,因此仅显示最相关的设置。如果需要旧版设置,请选择包括旧版设置。
- 在布尔值设置旁边添加了一个操作按钮,使您能够直接在设置列表中更改其值。
-
编辑策略操作的新用户界面设计:
- 导航菜单已更新为无序列表。现在,列表中的每个项目都在其页面上包含一个保存按钮。使用这种新设计,您可以保存对项目所做的更改,而无需浏览导航菜单中的所有项目。这些改进功能使策略管理更加高效和简化。
- 导航项目旁边出现红点表示设置错误。
-
拖动以重新确定策略的优先级。在优先级列表中,您现在可以通过将策略拖动到所需位置来更改策略的优先级。
创建/编辑策略的设置页面上的 VDA 版本支持 配置策略的设置时,您现在可以选择查看以下类别中的设置:
- 所有设置。查看适用于所有 VDA 版本的所有设置。
- 仅限当前设置。查看特定于当前 VDA 版本的设置。
- 仅限旧版设置。查看仅适用于已弃用的 VDA 版本的设置。
增强的搜索功能
我们对搜索功能进行了改进,增加了过滤器的交互,从而为您提供更好的用户体验。以下新增功能可供使用:
- 删除已保存的过滤器:现在,您可以直接在搜索菜单中轻松删除已保存的过滤器集,而无需导航到管理过滤器集。
- AND/OR 运算符更新:过滤器面板中现在提供了全部匹配(AND 运算符) 和任意匹配(OR 运算符) 选项,只需单击过滤器图标即可访问。
- 简化了标准选择:您现在可以直接在过滤器面板中指定多个条件。
- 界面更简洁:过滤器固定功能已删除,减少了界面的混乱,使您的搜索体验更加直观。
- 快速添加过滤器:应用过滤器后,您现在可以使用加号快速再添加一个过滤器。
我们还将这些增强功能扩展到其他节点,例如计算机目录、交付组、应用程序组和应用程序。
有关详细信息,请参阅在 Studio 中使用搜索。
“搜索”节点的数据缓存
我们为搜索节点引入了数据缓存。 此增强功能提高了搜索性能,下面列出了简化日常任务的用例:
- 首次检索搜索结果后快速显示搜索结果。
- 在向外导航并返回搜索节点后保留分页结果。
删除了“Azure 德国”选项
随着 Microsoft Cloud Deutschland 于 2021 年 10 月 29 日关闭,我们从主机连接创建页面中删除了“Azure 德国”选项。
支持使用 Web Studio 创建 Citrix Provisioning 目录
要创建 Citrix Provisioning 目录,您必须使用 Citrix Virtual Apps and Desktops 安装向导。借助此功能,您现在可以使用 Web Studio 和 PowerShell 创建 Citrix Provisioning 目录。
此实现为您提供了以下优势:
- 用于管理 MCS 和 Citrix Provisioning 目录的单一统一控制台。
- 为 Citrix Provisioning 目录提供新功能,例如身份管理解决方案、按需预配等。
目前,此功能仅适用于 Azure 工作负载。有关详细信息,请参阅在 Citrix Studio 中创建 Citrix Provisioning 目录。
Citrix Director
用户界面改进功能
Citrix Director 用户界面现已焕然一新,具有新式外观。经过改进的全新用户界面提供了更轻松的导航和更优质的数据表示方式。改进后的体验非常直观,旨在轻松理解监视 Citrix 会话以及对其进行故障排除所需的数据。
播放实时会话和录制的会话
Citrix Director 现在支持播放使用 Session Recording 服务录制的已录制用户会话和实时用户会话。您可以快速了解用户在重播中遇到的与会话相关的问题。借助此功能,您可以随时在 Director 控制台中访问录制文件以及与会话相关的指标。它有助于将在录制件中发现的问题与性能指标关联起来。它消除了跨多个 Session Recording Server 搜索录制文件或者寻找用于查看录制文件的第三方应用程序的要求。
此功能的要求如下:
- VDA 和 Session Recording Server 的版本为 2308 或更高版本。
- Delivery Controller 和 Director 的版本为 2311 或更高版本。
Director 将录制文件存储在中央存储中,并在会话选择器模式中进行显示。Sessions with recordings(包含录制文件的会话)链接显示在过去 24 小时或过去 2 天内处于活动状态的会话录制文件。使用 Citrix Session Recording 播放服务器在新选项卡上播放录制文件。
有关详细信息,请参阅录制会话。
端到端网络跃点视图
端到端网络跃点视图是增强 Citrix Director 中的故障排除工作流程的下一个步骤。用户详细信息 > 会话性能 > 会话拓扑部分提供了连接的 HDX 会话的端到端网络跃点视图的直观表示。会话中路径有助于了解会话路径中涉及的组件及其元数据、组件之间的链接以及在 VDA 上发布的应用程序。会话拓扑有助于数据流动,以及识别可能会带来性能问题的特定跃点。
此外,当会话处于连接状态时,还会显示会话的 ICA 延迟和 ICA RTT 测量值。有关详细信息,请参阅“端到端网络跃点”视图。
最佳屏幕分辨率
推荐的用于查看 Citrix Director 的最佳屏幕分辨率已更新为 1440 x 1024。有关 Director 系统要求的详细信息,请参阅系统要求。
MS Teams 优化
Director 会显示 Microsoft Teams 是否经过优化。可以在用户详细信息页面 > 会话详细信息面板中查看。此信息适用于 VDA 版本 2311 及更高版本。仅当 Microsoft Teams 作为已发布的应用运行或者在已发布的桌面中运行时,Director 才会显示 Microsoft Teams 的优化状态。此增强功能有助于缩短解决票证的时间,并帮助管理员在进行故障排除时显示所有关键指标。有关详细信息,请参阅对用户问题进行故障排除。
探测概述增强功能
“探测指标”和“探测失败阶段”的摘要现在可在探测 > 概述页面中找到。“探测指标”显示计划的运行、失败的运行、跳过的运行和成功的运行次数。故障阶段的图形表示有助于分析大多数故障发生的阶段。此信息有助于快速对探测结果进行故障排除。有关详细信息,请参阅应用程序和桌面探测一文。
改进了“会话登录持续时间”视图
用户详细信息页面中的新会话登录选项卡增强了登录持续时间阶段的可视化。新的表示形式显示了各个登录阶段的重叠情况。此外,还提供了对各个阶段的说明,以及对“GPO 和配置文件详细信息”子阶段测量结果的深入分析。此可视化有助于理解和轻松解决与登录持续时间相关的问题。有关详细信息,请参阅诊断用户登录问题。
动态会话录制
现在,您可以使用用户详细信息屏幕中的 Session Recording 控件录制当前的活动会话,而无需重新建立会话。此功能可以更快、更有效地解决用户面临的与会话体验有关的问题。这对于调试难以重现的问题非常有用。
有关动态会话录制的详细信息,请参阅 Session Recording 服务一文。
Machine Ceation Srvices (MCS)
预览版功能
支持具有休眠功能的 VM(预览版)。在 Azure 环境中,您可以使用支持休眠的 Web Studio 和 PowerShell 命令创建 MCS 计算机目录。使用此功能,您可以在会话空闲一段时间后挂起 VM,然后在用户再次登录时重新连接到 VM 的先前状态。有关详细信息,请参阅创建具有休眠功能的 VM(预览版)。
支持 Citrix 管理的 HPE Moonshot 插件(预览版)。以前,您使用 Hewlett Packard Enterprise (HPE) 维护的 HPE 管理的 Moonshot 插件 (HPE Moonshot Machine Manager) 在 HPE Moonshot 机箱上执行电源管理操作。该插件基于旧版 API,这使 MCS 基础结构项目变得困难。启用此功能后,引入了 Citrix 管理的 HPE Moonshot 插件 (HPE Moonshot)。使用此插件,您可以使用 Web Studio 和 PowerShell 命令创建与 HPE Moonshot 机箱的连接、创建目录以及对目录中的计算机进行电源管理。有关详细信息,请参阅:
AWS 相关
支持将标记从计算机配置文件源复制到 VM。使用此功能,您可以将在计算机配置文件中指定的 NIC 和磁盘(身份磁盘、回写式缓存磁盘和操作系统磁盘)上的标记复制到 MCS 计算机目录中新创建的 VM。可以在任何计算机配置文件源(AWS EC2 实例或 AWS 启动模板版本)中指定这些标记。此功能适用于永久计算机目录和非永久性计算机目录和 VM。
有关详细信息,请参阅复制 VM 上的标记。
从 Citrix 中删除 VM 记录时删除标记。以前,带有 ForgetVM
参数的 Remove-ProvVM
和 Remove-ProvScheme
PowerShell 命令会将 VM 和计算机目录从 Citrix 数据库中删除。但是,这些命令不删除 MCS 创建的标记。必须单独管理未从所有资源中完全删除的 VM 和计算机目录。
借助此功能,您可以使用:
- 带
ForgetVM
参数的Remove-ProvVM
用于从单个 VM 中删除 VM 和 MCS 创建的标记,或者从计算机目录中删除 VM 列表。 - 带
ForgetVM
参数的Remove-ProvScheme
用于从 Citrix 数据库中删除计算机目录并从计算机目录中删除资源。
此实现有助于:
- 识别泄露的资源
- 消除了维护不需要的资源的额外成本
此功能仅适用于永久 VM。有关详细信息,请参阅删除标记。
支持计算机配置文件。当您在 AWS 中使用 Machine Creation Services (MCS) 创建目录以预配计算机时,您现在可以使用计算机配置文件从 EC2 实例 (VM) 中捕获硬件属性或启动模板版本并将其应用到已预配的计算机。例如,捕获的属性可以包括 EBS 卷属性、实例类型、EBS 优化和其他受支持的 AWS 配置。编辑目录时,可以通过提供不同的 VM 或启动模板来更改已预配计算机的计算机配置文件。有关详细信息,请参阅使用计算机配置文件创建目录。
支持筛选实例。以前,当您使用 AWS EC2 实例作为计算机配置文件输入来创建 MCS 计算机目录时,由于计算机配置文件输入无效(例如,计算机配置文件输入的某些属性值与主映像不兼容),该目录有时无法正常创建或者正常运行。借助此功能,您可以列出可用作有效计算机配置文件 VM 的 AWS EC2 实例。为此,请使用 Get-HypInventoryItem
命令。有关详细信息,请参阅筛选 VM 实例。
支持实例休眠。现在,您可以启动 AWS 实例,根据需要使用,然后将其休眠。休眠过程存储实例的内存中状态及其专用 IP 地址和弹性 IP 地址,使其能够准确地从其离开的位置继续操作。有关创建支持休眠的 VM 的详细信息,请参阅实例休眠。
Azure 相关
支持从计算机配置文件中捕获诊断设置。在 Azure 环境中,MCS 现在支持在创建或更新 MCS 计算机目录或更新现有 VM 时从计算机配置文件中捕获 VM 和 NIC 上的诊断设置。因此,通过这种实现,诊断数据可以无缝传输到指定的 Azure 目标端点,例如日志分析工作区或事件中心,以进行深入分析和可视化。有关详细信息,请参阅从计算机配置文件中捕获 VM 和 NIC 上的诊断设置。
Azure 支持将现成 VM 与 MCS 配合使用。Azure 现成 VM 允许您利用 Azure 未使用的计算容量,从而节省大量成本。但是,由于其逐出策略,Azure 现成 VM 仅适用于某些非关键应用程序和桌面。
借助此功能,您可以使用计算机配置文件(VM 或模板规范)创建 Azure 现成 VM 的 MCS 计算机目录。可以更新现有目录以将 Azure 现成 VM 作为新创建的 VM,或者切换到使用标准 Azure VM。也可以将现有 VM 更新为 Azure 现成 VM。有关详细信息,请参阅使用 Azure 现成 VM 创建目录。
为计算机上与配置文件关联的信息进行加密。在 Azure 环境中,通过此功能,您现在可以使用 PowerShell 命令知晓是否在主机上为计算机配置文件输入(VM 或模板规范)启用了加密。有关详细信息,请参阅从计算机配置文件中检索主机加密信息。
使用主映像的磁盘加密集 ID (DES ID) 对目录 VM 的所有磁盘进行加密。以前,在 Azure 环境中,MCS 计算机目录的磁盘加密集 ID (DES ID) 源自计算机配置文件或自定义属性。使用此功能,计算机目录还可以从主映像派生 DES ID,以加密目录中的 VMS 的所有磁盘。
支持创建客户管理的启用了加密密钥的 PVS 目录。在 Azure 环境中,您现在可以使用 Web Studio 和 PowerShell 命令创建启用了客户管理的加密密钥 (CMEK) 的 PVS 目录。有关详细信息,请参阅创建客户管理的启用了加密密钥的目录。
MCS 为创建 PVS 目录创建资源组。在使用 Web Studio 创建 PVS 目录时,如果您未选择现有的资源组,MCS 会自动创建用于创建目录的资源组。有关创建 PVS 目录的详细信息,请参阅创建 Citrix Provisioning 目录。
支持备份 VM 大小配置。公有云有时会耗尽特定 VM 大小的容量。此外,如果您使用 Azure 现成 VM,则会根据 Azure 的容量需求随时逐出 VM。在 Azure 容量不足或者现成 VM 打开电源失败的情况下,MCS 现在会回退到备份 VM 的大小。可以使用自定义属性 BackupVmConfiguration
提供备份 VM 大小的列表。MCS 尝试转而按照您在列表中提供的顺序依靠备份 VM 大小。如果 MCS 无法转而依靠提供的所有备份 VM 大小,您将收到一条错误消息。
只有使用计算机配置文件的目录支持此功能,并且此功能同时适用于永久和非永久 MCS 计算机目录。此功能当前仅支持 Azure 环境。
有关详细信息,请参阅配置备份 VM 大小。
能够复制所有资源上的标记。借助此功能,您可以在 Azure 环境中,将在计算机配置文件中指定的标记复制到所有资源,例如新 VM 或计算机目录中的现有 VM 的多个 NIC 和磁盘(操作系统磁盘、身份磁盘和回写式缓存磁盘)。
计算机配置文件来源可以是 VM 或 ARM 模板规范。有关详细信息,请参阅复制所有资源上的标记。
支持使用 Azure Monitor 代理预配目录 VM。Azure Monitor 代理 (AMA) 收集监视数据并将其提供给 Azure Monitor。使用此功能,您可以预置将 AMA 作为扩展程序安装的 MCS 计算机目录 VM(永久和非永久)。此实现通过在监视数据中唯一识别 VM 来实现监视。有关 AMA 的详细信息,请参阅 Azure Monitor Agent overview(Azure Monitor 代理概述)。
目前,MCS 仅支持面向此功能的计算机配置文件工作流程。
有关预配启用了 AMA 的计算机目录 VM 的详细信息,请参阅预配安装了 Azure Monitor 代理的目录 VM。
管理计算机目录
MCS 支持管理计算机目录的不同版本。借助此功能,您可以使用 PowerShell 命令管理计算机目录的配置版本。每次使用 Set-ProvScheme
更改配置都会生成新的配置版本。您可以:
- 查看版本列表
- 使用任意早期版本更新计算机目录
- 在 VM 未使用某个版本时手动删除该版本
- 更改计算机目录要保留的最大版本数
有关详细信息,请参阅管理计算机目录的版本。
支持在 AWS 环境中将非基于计算机配置文件的计算机目录转换为基于计算机配置文件的计算机目录。在 AWS 环境中,您现在可以使用 VM 或启动模板作为计算机配置文件输入,以将非基于计算机配置文件的计算机目录转换为基于计算机配置文件的计算机目录。添加到目录中的新 VM 从计算机配置文件中获取属性值。有关详细信息,请参阅将非基于计算机配置文件的计算机目录转换为基于计算机配置文件的计算机目录。
修复活动计算机帐户的身份信息。借助此功能,您可以重置存在身份相关问题的活动计算机帐户的身份信息。可以选择仅重置计算机密码和信任密钥,也可以重置身份磁盘的所有配置。此实现同时适用于永久和非永久计算机目录。目前,只有 Azure 和 VMware 虚拟化环境支持该功能。有关详细信息,请参阅修复活动计算机帐户的身份信息。
能够在 AWS 中由 MCS 创建的计算机目录中重置永久 VM 的操作系统磁盘。在 AWS 环境中,您现在可以使用 PowerShell 命令 Reset-ProvVMDisk
在 MCS 创建的计算机目录中重置永久 VM 的操作系统磁盘。该功能自动执行重置操作系统磁盘的过程。例如,它有助于将 VM 重置为使用 MCS 创建的永久开发桌面目录的初始状态。
有关使用 PowerShell 命令重置操作系统磁盘的详细信息,请参阅重置操作系统磁盘。
检索孤立资源列表
您可以获得由 MCS 创建但 MCS 不再跟踪的孤立资源列表。这当前适用于 Azure 环境。要获取列表,您可以使用 PowerShell 命令。可以使用连接进行筛选。有关详细信息,请参阅检索孤立资源列表。
MCS 能够更改内存和磁盘缓存大小
借助此功能,您现在可以使用 PowerShell 命令更改回写式缓存的内存和磁盘缓存大小(启用了 MCSIO 时),而无需创建新的计算机目录。此实现可帮助您获取适合您的业务需求的优化缓存配置。此功能适用于:
- GCP 和 Microsoft Azure 环境,以及
- 启用了 MCSIO 的非永久性目录
有关详细信息,请参阅更改现有计算机目录上的缓存配置。
VMware 支持 VM 的存储迁移
借助此功能,您可以在 VMware 环境中将现有 VM 的磁盘存储从旧存储移动到新存储。在迁移过程中,MCS 保留 VM 功能,例如电源管理、重置操作系统磁盘等。您还可以使用新磁盘存储服务将新 VM 添加到计算机目录中。要执行此操作,请使用 PowerShell 命令 Move-ProvVMDisk
。有关详细信息,请参阅 VM 的存储迁移。
SCVMM 对计算机配置文件的支持
借助此功能,您现在可以使用计算机配置文件在 System Center Virtual Machine Manager (SCVMM) 环境中创建和更新 MCS 计算机目录。还可以启用嵌套的虚拟化和 vTPM。有关详细信息,请参阅使用计算机配置文件创建目录。
修复加入了混合 Azure AD 的计算机身份的用户证书
借助此功能,如果加入了混合 Azure AD 的计算机身份损坏或过期,您可以使用 Powershell 命令修复这些用户证书。有关详细信息,请参阅创建加入了混合 Azure Active Directory 的目录。
可以运行 Get-ProvScheme
命令来获取与加入了混合 Azure AD 的计算机目录的用户证书过期日期有关的信息。
SCCM 的重复 GUID 问题的解决方案
使用 MCS 创建多个 VM 后,由于存在重复的 GUID,System Center Configuration Manager (SCCM) 仅在其控制台上显示一个 VM。现在,通过在映像准备中添加一个步骤解决了此问题。此步骤删除了主映像中的现有证书和 GUID 信息。默认情况下,此步骤处于启用状态。
Profile Management
有关新功能的信息,请参阅其自己的文档中的新增功能一文。
Linux VDA
有关新功能的信息,请参阅其自己的文档中的新增功能一文。
Session Recording
有关新功能的信息,请参阅其自己的文档中的新增功能一文。
Workspace Environment Management
有关新功能的信息,请参阅其自己的文档中的新增功能一文。
Citrix Provisioning
有关新功能的信息,请参阅其自己的文档中的新增功能一文。
联合身份验证服务
有关新功能的信息,请参阅其自己的文档中的新增功能一文。