安装以及配置

安装 Director 监控工具

使用适用于 Citrix Virtual Apps and Desktops 的完整产品 ISO 安装程序安装 Director，该程序会检查先决条件、安装所有缺失的组件、设置 Director 网站并执行基本配置。有关先决条件和其他详细信息，请参阅此版本的系统要求文档。此版本的 Director 不兼容早于 6.5 的 Virtual Apps 部署或早于 7 的 Virtual Desktops 部署。 ISO 安装程序提供的默认配置可处理典型部署。如果在安装过程中未包含 Director，请使用 ISO 安装程序添加 Director。要添加任何其他组件，请重新运行 ISO 安装程序并选择要安装的组件。有关使用 ISO 安装程序的信息，请参阅安装文档中的安装核心组件。Citrix 建议您仅使用完整产品 ISO 安装程序进行安装，而不是 .MSI 文件。

当 Director 安装在控制器上时，它会自动将 localhost 配置为服务器地址，并且 Director 默认与本地控制器通信。要在远离控制器的专用服务器上安装 Director，系统将提示您输入控制器的 FQDN 或 IP 地址。

注意：

单击添加以添加要监视的控制器。

Director 默认与指定的控制器通信。对于您监视的每个站点，仅指定一个控制器地址。如果指定的控制器发生故障，Director 会自动发现同一站点中的所有其他控制器并回退到这些其他控制器。

注意：

Director 不在控制器之间进行负载平衡。

为了保护浏览器和 Web 服务器之间的通信安全，Citrix® 建议您在托管 Director 的 IIS 网站上实施 TLS。有关说明，请参阅 Microsoft IIS 文档。启用 TLS 不需要 Director 配置。

部署和配置管理控制台

当 Director 用于包含多个站点的环境中时，请务必同步安装了控制器、Director 和其他核心组件的所有服务器上的系统时钟。否则，站点可能无法在 Director 中正确显示。

重要提示：

为了保护通过网络以纯文本形式发送的用户名和密码的安全，仅允许使用 HTTPS 而非 HTTP 的 Director 连接。某些工具能够读取 HTTP（未加密）网络数据包中的纯文本用户名和密码，这可能会为用户带来潜在的安全风险。

配置权限设置

要登录 Director，具有 Director 权限的管理员必须是 Active Directory 域用户，并且必须具有以下权限：

• 在所有要搜索的 Active Directory 林中具有读取权限（请参阅 高级配置）。
• 配置的委派管理员角色（请参阅 委派管理和 Director）。
• 要为用户提供协助，必须使用适用于 Windows 远程协助的 Microsoft 组策略配置管理员。此外：
  • 安装 VDA 时，请确保在所有用户设备上启用 Windows 远程协助功能（默认情况下处于选中状态）。
  • 在服务器上安装 Director 时，请确保已安装 Windows 远程协助（默认情况下处于选中状态）。但是，默认情况下，它在服务器上处于禁用状态。Director 无需启用此功能即可向最终用户提供协助。Citrix 建议禁用此功能以提高服务器的安全性。
  • 要使管理员能够启动 Windows 远程协助，请使用适用于远程协助的相应 Microsoft 组策略设置授予他们所需的权限。有关详细信息，请参阅 CTX127388: How to Enable Remote Assistance for Desktop Director。