管理器
Director 是一个适用于 Citrix 虚拟应用和桌面 的监控和故障排除控制台。
Director 组件的体系结构(/zh-cn/citrix-virtual-apps-desktops/2402-ltsr/media/director-architecture.png)
Director 可以访问以下内容：
- 使用与分析、性能管理器和网络检查器集成的统一控制台，从 Broker Agent 获取实时数据。以下分析由 Citrix ADM 提供支持，用于识别您的 Citrix Virtual Apps™ 或 Desktops 环境中由于网络引起的瓶颈：
- 用于健康和容量保障的性能管理
- 历史趋势分析和网络分析
- 存储在 Monitor 数据库中的历史数据，用于访问 Configuration Logging 数据库。
- 使用 Citrix ADM 从 思杰网关 获取 ICA® 数据。
- 深入了解 Citrix Virtual Apps 或 Desktops 的虚拟应用程序、桌面和用户的最终用户体验。
- 将网络数据与应用程序数据和实时指标关联起来，以实现有效的故障排除。
- 与 思杰虚拟桌面 7 Director 监控工具集成。
Director 使用故障排除仪表板，提供 Citrix Virtual Apps 或 Desktops 站点的实时和历史运行状况监控。此功能允许您实时查看故障，从而更好地了解最终用户的体验。
有关 Director 功能与 Delivery Controller (DC)、VDA 和任何其他依赖组件的兼容性的更多信息，请参阅功能兼容性矩阵。
注意：
随着 Meltdown 和 Spectre 推测执行旁道漏洞的披露，Citrix 建议您安装相关的缓解补丁。这些补丁可能会影响 SQL Server 性能。有关详细信息，请参阅 Microsoft 支持文章：保护 SQL Server 免受 Spectre 和 Meltdown 旁道漏洞攻击。Citrix 建议您在生产环境中推出补丁之前，测试规模并规划工作负载。
Director 默认作为网站安装在 Delivery Controller 上。有关先决条件和其他详细信息，请参阅本版本的系统要求文档。有关 Director 安装和配置的具体信息，请参阅安装和配置 Director。
登录 Director 监控控制台
您可以通过 https 或 http://<Server FQDN>/Director 来访问 Director 网站。
如果多站点部署中的某个站点出现故障，登录时间会稍长一些，因为它会尝试连接到出现故障的站点。
将 Director 与 PIV 智能卡身份验证结合使用
Director 现在支持基于个人身份验证 (PIV) 的智能卡身份验证进行登录。此功能对于使用基于智能卡的身份验证进行访问控制的组织和政府机构非常有用。 智能卡身份验证需要在 Director 服务器和 Active Directory 中进行特定配置。配置步骤详见配置 PIV 智能卡身份验证。
注意：
智能卡身份验证仅支持来自同一 Active Directory 域的用户。
完成所需配置后，您可以使用智能卡登录 Director：
-
将智能卡插入智能卡读卡器。
-
打开浏览器并访问 Director URL，
https://<directorfqdn>/Director。 -
从显示的列表中选择一个有效的用户证书。
-
输入您的智能卡令牌。
-
经过身份验证后，您无需在 Director 登录页面上输入额外凭据即可访问 Director。
将 Director 与集成 Windows 身份验证结合使用
借助集成 Windows 身份验证 (IWA)，已加入域的用户无需在 Director 登录页面上重新输入凭据即可直接访问 Director。将集成 Windows 身份验证与 Director 结合使用的先决条件如下：
- 在托管 Director 的 IIS 网站上启用集成 Windows 身份验证。安装 Director 时，匿名身份验证和表单身份验证处于启用状态。要支持集成 Windows 身份验证和 Director，请禁用匿名身份验证并启用 Windows 身份验证。对于非域用户的身份验证，表单身份验证必须保持设置为“已启用”。
- 启动 IIS 管理器。
- 转到 站点 > 默认网站 > Director。
- 选择 身份验证。
- 右键单击 匿名身份验证，然后选择 禁用。
- 右键单击 Windows 身份验证，然后选择 启用。
- 为 Director 计算机配置活动目录委派权限。仅当 Director 和 Delivery Controller™ 安装在不同的计算机上时才需要进行此配置。
- 在活动目录计算机上，打开活动目录管理控制台。
- 在 Active Directory 管理控制台中，导航到 域名 > 计算机。选择 Director 计算机。
- 右键单击并选择 属性。
- 在“属性”中，选择 委派 选项卡。
- 选择选项“信任此计算机以委派给任何服务（仅限 Kerberos）”。
- 用于访问 Director 的浏览器必须支持集成 Windows 身份验证。Firefox 和 Chrome 中可能需要额外的配置步骤。有关详细信息，请参阅浏览器文档。
- 监控服务必须运行 Microsoft .NET Framework 4.5.1 或 Director 系统要求中列出的更高受支持版本。有关详细信息，请参阅系统要求。
当用户从 Director 注销或会话超时时，将显示登录页面。用户可以从登录页面将身份验证类型设置为“自动登录”或“用户凭据”。
界面视图
Director 提供针对特定管理员量身定制的不同界面视图。产品权限决定了显示的内容和可用的命令。
例如，帮助台管理员会看到一个针对帮助台任务量身定制的界面。Director 允许帮助台管理员搜索报告问题的用户，并显示与该用户相关的活动。例如，用户应用程序和进程的状态。他们可以通过执行诸如结束无响应的应用程序或进程、在用户计算机上执行影子操作、重新启动计算机或重置用户配置文件等操作来快速解决问题。
相比之下，完全管理员可以查看和管理整个站点，并可以对多个用户和计算机执行命令。控制板提供了部署关键方面的概述，例如会话状态、用户登录和站点基础结构。信息每分钟更新一次。如果出现问题，将自动显示有关已发生故障的数量和类型的详细信息。
有关 Director 中各种角色及其权限的详细信息，请参阅委派管理和 Director。
由 Google 分析收集使用情况数据
Director 安装后，Director 服务开始使用 Google Analytics 收集使用情况数据。将收集有关趋势页面使用情况和 OData API 调用分析的统计信息。分析数据收集符合 Citrix 隐私策略。安装 Director 时，默认启用数据收集。
要选择退出 Google Analytics 数据收集，请编辑安装 Director 的计算机上的注册表项。如果注册表项不存在，请创建并将其设置为所需值。更改注册表项值后，刷新 Director 实例。
注意： 不正确地使用注册表编辑器可能会导致严重问题，可能需要重新安装操作系统。Citrix 无法保证因不正确使用注册表编辑器而导致的问题可以解决。使用注册表编辑器风险自负。Citrix 建议您在更改 Windows 注册表之前对其进行备份。
此特定配置项在系统注册表中的确切位置信息如下所示，请注意：HKEY_LOCAL_MACHINE\Software\Citrix\Director
名称: 禁用谷歌分析
值: 0 = 启用（默认）, 1 = 禁用
您可以使用以下 PowerShell 命令 禁用 Google 分析 的数据收集：
New-Item HKLM:\SOFTWARE\Citrix -Name Director
New-ItemProperty HKLM:\SOFTWARE\Citrix\Director -Name DisableGoogleAnalytics -PropertyType DWORD -Value 1
新功能指南
Director 包含一个产品内指南，它使用 Pendo 深入介绍 Director 当前版本中发布的新功能。快速概览与适当的产品内消息相结合，可帮助您了解产品中的新功能。
要选择退出此功能，请在安装 Director 的计算机上按照以下说明编辑注册表项。如果注册表项不存在，请创建并将其设置为所需值。更改注册表项值后，请刷新 Director 实例。
注意：
不正确使用注册表编辑器可能会导致严重问题，可能需要重新安装操作系统。Citrix 无法保证能够解决因不正确使用注册表编辑器而导致的问题。请自行承担使用注册表编辑器的风险。Citrix 建议您在更改 Windows 注册表之前对其进行备份。
Location: HKEY_LOCAL_MACHINE\Software\Citrix\Director
Name: DisableGuidedHelp
值: 0 = 启用（默认）, 1 = 禁用
您可以使用以下 PowerShell cmdlet 禁用产品内指南：
New-Item HKLM:\SOFTWARE\Citrix -Name Director
New-ItemProperty HKLM:\SOFTWARE\Citrix\Director -Name DisableGuidedHelp -PropertyType DWORD -Value 1