迪雷克特

迪雷克特 是一个适用于 Citrix 虚拟应用和桌面 的监控和故障排除控制台。

Director 体系结构示意图

Director 可以访问以下内容:

  • Real-time data from the Broker Agent using a unified console integrated with Analytics, Performance Manager, and Network Inspector. The following analytics are powered by Citrix ADM to identify bottlenecks due to the network in your Citrix Virtual Apps™ or Desktops environment:
    • 用于健康和容量保证的性能管理
    • 历史趋势分析和网络分析
  • 存储在 Monitor 数据库中的历史数据,用于访问 Configuration Logging 数据库。
  • ICA® data from the Citrix Gateway using Citrix ADM.
    • 深入了解 Citrix Virtual Apps 或 Desktops 的虚拟应用程序、桌面和用户的最终用户体验。
    • 将网络数据与应用程序数据和实时指标关联起来,以实现有效的故障排除。
    • 与 Citrix 虚拟桌面 7 Director 监控工具集成。

Director 使用故障排除控制板,该控制板提供 Citrix Virtual Apps 或 Desktops 站点的实时和历史运行状况监视。此功能允许您实时查看故障,从而更好地了解最终用户的体验。

有关 Director 功能与 Delivery Controller (DC)、VDA 和任何其他相关组件的兼容性的详细信息,请参阅功能兼容性矩阵

注意:

随着 Meltdown 和 Spectre 推测执行侧信道漏洞的披露,Citrix 建议您安装相关的缓解补丁。这些补丁可能会影响 SQL Server 性能。有关详细信息,请参阅 Microsoft 支持文章 保护 SQL Server 免受 Spectre 和 Meltdown 侧信道漏洞攻击。Citrix 建议您在生产环境中推出补丁之前,测试规模并规划您的工作负载。

Director 默认作为网站安装在 Delivery Controller 上。有关先决条件和其他详细信息,请参阅本版本的 系统要求 文档。有关 Director 安装和配置的具体信息,请参阅 安装和配置 Director

Log on to Director

Director 网站的地址可以通过 https 或 http://<Server FQDN>/Director 访问。

如果多站点部署中的某个站点出现故障,则登录时间会稍长一些,因为它会尝试连接到出现故障的站点。

将 Director 与 PIV 智能卡身份验证结合使用

Director 现在支持基于个人身份验证 (PIV) 的智能卡身份验证进行登录。此功能对于使用基于智能卡的身份验证进行访问控制的组织和政府机构非常有用。 智能卡身份验证需要在 Director 服务器和 Active Directory 中进行特定配置。配置步骤详见 配置 PIV 智能卡身份验证

注意:

智能卡身份验证仅支持来自同一 Active Directory 域的用户。

执行所需配置后,您可以使用智能卡登录 Director:

  1. 将智能卡插入智能卡读卡器。

  2. 打开浏览器并访问 Director URL,https://<directorfqdn>/Director

  3. 从显示的列表中选择一个有效的用户证书。

  4. 输入您的智能卡令牌。

    智能卡 PIN 输入

  5. 经过身份验证后,您无需在 Director 登录页面上输入额外凭据即可访问 Director。

将 Director 与集成 Windows 身份验证结合使用

通过集成 Windows 身份验证 (IWA),已加入域的用户无需在 Director 登录页面上重新输入凭据即可直接访问 Director。将集成 Windows 身份验证与 Director 结合使用的先决条件是:

  • 在托管 Director 的 IIS 网站上启用集成 Windows 身份验证。安装 Director 时,匿名身份验证和表单身份验证处于启用状态。为了支持集成 Windows 身份验证和 Director,请禁用匿名身份验证并启用 Windows 身份验证。对于非域用户的身份验证,表单身份验证必须保持设置为“已启用”。
    1. 启动 IIS 管理器。
    2. 转至 站点 > 默认网站 > Director
    3. 选择 身份验证
    4. 右键单击 匿名身份验证,然后选择 禁用
    5. 右键单击 Windows 身份验证,然后选择 启用

Windows 操作系统身份验证

  • 为 Director 计算机配置 Active Directory 委派权限设置。仅当 Director 和 Delivery Controller™ 安装在不同的计算机上时才需要进行此项配置。
    1. 在活动目录计算机上,打开活动目录管理控制台。
    2. 在 Active Directory 管理控制台中,导航到 域名 > 计算机。选择 Director 计算机。
    3. 右键单击并选择 属性
    4. 在“属性”中,选择 委派 选项卡。
    5. 选择选项 信任此计算机以委派给任何服务(仅限 Kerberos)
  • 用于访问 Director 的浏览器必须支持集成 Windows 身份验证。Firefox 和 Chrome 中可能需要额外的配置步骤。有关详细信息,请参阅浏览器文档。
  • 监控服务必须运行 Microsoft .NET Framework 4.5.1 或 Director 系统要求中列出的更高受支持版本。有关详细信息,请参阅系统要求

当用户从 Director 注销或会话超时时,将显示登录页面。在登录页面上,用户可以将身份验证类型设置为 自动登录用户凭据

界面视图

Director 提供针对特定管理员量身定制的不同界面视图。产品权限决定了显示的内容和可用的命令。

例如,技术支持管理员会看到一个针对技术支持任务量身定制的界面。Director 允许技术支持管理员搜索报告问题的用户,并显示与该用户相关的活动。例如,用户应用程序和进程的状态。他们可以通过执行诸如结束无响应的应用程序或进程、在用户计算机上执行影子操作、重新启动计算机或重置用户配置文件等操作来快速解决问题。

相比之下,完全管理员可以查看和管理整个站点,并可以为多个用户和计算机执行命令。控制板提供了部署关键方面的概述,例如会话状态、用户登录和站点基础结构。信息每分钟更新一次。如果出现问题,将自动显示有关已发生故障的数量和类型的详细信息。

有关 Director 中各种角色及其权限的详细信息,请参阅委派管理和 Director

Pendo 收集使用情况数据

Director 安装后,Director 服务开始使用 Pendo 收集使用情况数据。将收集有关趋势页面使用情况和 OData API 调用分析的统计信息。分析收集符合Citrix 隐私策略。安装 Director 时,默认启用数据收集。

要选择退出 Pendo 数据收集,请编辑安装 Director 的计算机上的注册表项。如果注册表项不存在,请创建并将其设置为所需值。更改注册表项值后,刷新 Director 实例。

注意: 不正确使用注册表编辑器可能会导致严重问题,可能需要重新安装操作系统。Citrix 无法保证能够解决因不正确使用注册表编辑器而导致的问题。请自行承担使用注册表编辑器的风险。Citrix 建议您在更改 Windows 注册表之前对其进行备份。

Location: HKEY_LOCAL_MACHINE\Software\Citrix\Director

Name: DisableGoogleAnalytics

注意:

以前,Director 服务使用 Google Analytics 收集数据。现在,相同的注册表项用于 Pendo。

值:0 = 启用(默认),1 = 禁用

您可以使用以下 PowerShell cmdlet 禁用 Pendo 的数据收集:

New-Item HKLM:\SOFTWARE\Citrix -Name Director

New-ItemProperty HKLM:\SOFTWARE\Citrix\Director -Name DisableGoogleAnalytics -PropertyType DWORD -Value 1

新功能指南

Director 包含一个产品内指南,它使用 Pendo 来深入了解 Director 当前版本中发布的新功能。快速概述与适当的产品内消息相结合,可帮助您了解产品中的新增功能。

要选择退出此功能,请按照下述方法在安装 Director 的计算机上编辑注册表项。如果注册表项不存在,请创建并将其设置为所需值。更改注册表项值后,刷新 Director 实例。

警告:

不正确使用注册表编辑器可能会导致严重问题,可能需要重新安装操作系统。Citrix 无法保证可以解决因不正确使用注册表编辑器而导致的问题。请自行承担使用注册表编辑器的风险。Citrix 建议您在更改 Windows 注册表之前对其进行备份。

Location: HKEY_LOCAL_MACHINE\Software\Citrix\Director

Name: DisableGuidedHelp

值:0 = 启用(默认),1 = 禁用

您可以使用以下 PowerShell cmdlet 禁用产品内指南:

New-Item HKLM:\SOFTWARE\Citrix -Name Director

New-ItemProperty HKLM:\SOFTWARE\Citrix\Director -Name DisableGuidedHelp -PropertyType DWORD -Value 1

Reference articles

相关产品中的新增功能