管理计算机目录
注意:
You can manage your Citrix Virtual Apps and Desktops™ deployment using two management consoles: Web Studio (web-based) and Citrix Studio (Windows-based). This article covers only Web Studio. For information about Citrix Studio, see the equivalent article in Citrix Virtual Apps and Desktops 7 2212 or earlier.
本文简介
您可以从计算机目录中添加或删除计算机、重命名、更改描述或管理目录的 Active Directory 计算机帐户。
维护目录还可以包括确保每台计算机都具有最新的操作系统更新。包括防病毒更新、操作系统升级或配置更改。
- 包含使用 Machine Creation Services™ (MCS) 创建的池化随机计算机的目录通过更新目录中使用的主映像,然后更新计算机来维护计算机。此方法使您能够高效地更新大量用户计算机。
- 对于包含静态、永久分配的计算机的目录以及远程 PC 访问计算机目录,您可以在 Web Studio 之外管理用户计算机的更新。可以使用第三方软件分发工具单独或集体执行此任务。
有关创建和管理到主机管理程序的连接的信息,请参阅连接和资源。
注意:
MCS does not support Windows 10 IoT Core and Windows 10 IoT Enterprise. Refer to the Microsoft site for more information.
关于持久性实例的介绍
更新使用持久或专用实例创建的 MCS 目录时,为该目录创建的任何新计算机都将使用更新后的映像。现有实例将继续使用原始实例。更新映像的过程与任何其他类型的目录相同。请考虑以下事项:
- 对于持久磁盘目录,现有计算机不会更新到新映像,但添加到目录中的任何新计算机都将使用新映像。
- 对于非持久磁盘目录,计算机映像将在下次重置计算机时更新。
- 对于持久性计算机目录,更新映像也会更新使用该映像的目录实例。
- 对于非持久性目录,如果希望不同计算机使用不同映像,则映像必须位于单独的目录中。
管理计算机目录
您可以通过两种方式管理计算机目录:
Use Web Studio
本节详细介绍了如何使用 Web Studio 管理目录:
- 管理计算机目录
- 管理计算机目录
- 使用 Web 工作室
-
查看目录详细信息
- 将计算机添加到目录
- 从目录中删除计算机(#delete-machines-from-a-catalog)
- 编辑目录(#edit-a-catalog)
- 重命名目录(#rename-a-catalog)
- 将目录移动到其他区域(#move-a-catalog-to-a-different-zone)
- 删除目录(#delete-a-catalog)
- Convert legacy MCS catalogs in Azure to machine profile-based catalogs
- 管理目录中的 Active Directory 计算机帐户(#manage-active-directory-computer-accounts-in-a-catalog)
- 更新目录(#update-a-catalog)
- 更新或创建主映像(#update-or-create-a-master-image)
- 更改主映像(#change-the-master-image)
- 回滚主映像(#roll-back-the-master-image)
- 更改功能级别或撤消更改(#change-the-functional-level-or-undo-the-change)
- 克隆目录(#clone-a-catalog)
- 使用文件夹组织目录(#organize-catalogs-using-folders)
- 升级虚拟交付代理
- 重试目录创建
- 使用令牌注册非 MCS 预配的 VDA
- 使用 强力外壳
- 检索与目录关联的警告和错误
- 向映像添加描述
- 重置操作系统磁盘
- 更改现有预配方案的网络设置
- 管理计算机目录版本
- 将非计算机配置文件型计算机目录转换为计算机配置文件型计算机目录
- 修复活动计算机帐户的身份信息
- 更改现有计算机目录上的缓存配置(#change-cache-configuration-on-an-existing-machine-catalog)
- 要求(#requirements)
- 更改缓存配置(#change-the-cache-configuration)
- 通过本地文件共享访问支持 VDA 更新(#vda-update-support-via-local-file-share-access)
- PowerShell cmdlets
- 必备条件(#prerequisites)
- 如何设置文件共享权限(#how-to-set-file-share-permissions)
- 从本地文件共享更新 VDA(#vda-updates-from-a-local-file-share)
- 故障排除(#troubleshoot)
- 后续步骤(#where-to-go-next)
查看目录详细信息
- 使用搜索功能查找特定的计算机目录。有关说明,请参阅搜索实例。
- 根据需要从搜索结果中选择一个目录。
- 请参阅以下表格,其中提供了目录列的详细说明。
- 单击底部详细信息窗格中的选项卡,以获取有关此目录的更多信息。
| 列 | 详细信息 |
|---|---|
| 计算机目录
|
此目录的名称及其所采用的分配类型。分配类型包括以下几种:
|
| 计算机类型
|
目录中计算机支持的会话类型。可能的值包括:
|
| 计算机数量 | 目录中的计算机数量和预配方法。可能的预配方法包括:计算机创建服务 (MCS 计算机)、手动和 Citrix Provisioning™ 服务。 |
| 已分配数量 | 在目录中被分配给交付组的计算机数量。 |
| 文件夹 | 目录在计算机目录树中的位置。它显示目录所在的文件夹名称(包括尾随反斜杠),如果目录位于根级别,则为 -。 |
| VDA 升级 | VDA 升级状态。可能的值包括:未配置、已计划、可用和最新。 |
| 映像状态 | 目录的映像更新状态。仅适用于非持久性计算机目录。可能的值包括:完全更新、部分更新、待定更新、正在准备 |
向目录中添加计算机
开始之前:
- 确保虚拟化主机具备足够的处理器、内存和存储资源,以容纳这些新增的计算机。
- 确保您有足够的未使用的 Active Directory 计算机帐户。如果您使用的是现有帐户,则可以添加的计算机数量受可用帐户数量的限制。
- 如果您使用 Web Studio 为其他计算机创建 Active Directory 计算机帐户,则必须具有相应的域管理员权限。
要向目录中添加计算机,请执行以下操作:
- 请登录到 Web Studio 管理界面。
- 在左侧窗格中选择计算机目录。
- 选择一个计算机目录,然后在操作栏中选择添加计算机。
- 选择要添加的虚拟机数量。
- 如果您要添加的虚拟机数量没有足够的现有 Active Directory 帐户,请选择创建帐户的域和位置。指定帐户命名方案,使用井号标记指示序列号或字母出现的位置。不要在 OU 名称中使用正斜杠 (/)。名称不能以数字开头。例如,命名方案 PC-Sales-##(选择 0-9)将生成名为 PC-Sales-01、PC-Sales-02、PC-Sales-03 等的计算机帐户。
- 如果您使用现有 Active Directory 帐户,请浏览到这些帐户,或者单击导入并指定包含帐户名称的 .csv 文件。确保您要添加的所有计算机都有足够的帐户。Web Studio 管理这些帐户。允许 Web Studio 重置所有帐户的密码,或者指定帐户密码(所有帐户的密码必须相同)。
计算机作为后台进程创建,在创建大量计算机时可能需要很长时间。即使您关闭 Web Studio,计算机创建也会继续。
从目录中删除计算机
从计算机目录中删除计算机后,用户将无法再访问它,因此在删除计算机之前,请确保:
- 用户数据已备份或不再需要。
- 所有用户均已注销。开启维护模式可阻止新连接连接到计算机。
- 计算机已关机。
要从目录中删除计算机:
- 请登录到 Web Studio 管理界面。
- 在左侧窗格中选择计算机目录。
- 选择一个目录,然后在操作栏中选择查看计算机。
- 选择一台或多台计算机,然后在操作栏中选择删除。
选择是否删除正在移除的计算机。如果您选择删除计算机,请指明这些计算机的 Active Directory 帐户是保留、禁用还是删除。
编辑目录
- 在描述页面上,更改目录描述。
- 在左侧窗格中选择计算机目录。
- 选择一个目录,然后在操作栏中选择编辑计算机目录。
- 在作用域页面上,更改作用域。
-
在网卡页面上,执行以下操作:
- 要更改 NIC 的子网映射,请从“关联网络”字段中选择一个网络。
- 要添加子网映射,请选择“添加 NIC”,从“关联网络”字段中选择一个网络,然后单击“保存”。
只有与目录关联的主机中存在的子网才会显示在“关联网络”字段中。
您只能将 NIC 添加到不带计算机配置文件的 Azure 计算机目录。
注意:
- 对于 AWS 计算机目录,您不能将同一个子网映射到多个 NIC。
- 对于具有计算机配置文件的计算机目录,目录中的 NIC 数量必须等于计算机配置文件中的 NIC 数量。
- IBM Cloud 管理程序不支持此功能。
- 在 Nutanix 虚拟机管理程序的情况下,此功能仅支持 Nutanix Prism Element。
-
您可能会看到其他页面,具体取决于目录类型。
对于使用 Azure Resource Manager 映像创建的目录,将显示以下页面。请记住,您所做的更改仅适用于以后添加到目录中的计算机。现有计算机保持不变。
-
在“虚拟机”页面上,更改您要在其中创建计算机的计算机大小和可用区。
注意:
- 仅显示目录所支持的计算机大小。
- 如有必要,请选择“仅显示其他计算机目录中使用的计算机大小”以筛选计算机大小列表。
-
在计算机配置文件页面上,选择是使用还是更改计算机配置文件。
-
(仅当目录配置了专用组主机时可见) 在专用主机组页面上,选择是否更改主机组。
-
在存储和许可证类型页面上,选择是否更改存储类型、许可证类型和 Azure 计算机库设置(仅当正在使用将准备好的映像放置在 Azure 库中时可用)。
注意:
如果新选择的设置不支持当前计算机大小,则会出现一个警告对话框,通知您更改设置会重置计算机大小设置。如果您选择继续,虚拟机菜单旁边会出现一个红点,提示您选择新的计算机大小。
- 在许可证类型页面上,选择是否更改 Windows 许可证或 Linux 许可证设置。
对于远程电脑访问目录,以下页面可见:
- 在电源管理页面上,更改电源管理设置并选择电源管理连接。
- 在组织单位页面上,添加或删除 Active Directory OU。
-
- 单击应用以应用所做的更改,然后单击保存以退出。
重命名目录
- 登录 Web 工作室。
- 在左侧窗格中选择计算机目录。
- 选择一个目录,然后在操作栏中选择重命名计算机目录。
- 输入新名称。
将目录移动到其他区域
如果您的部署包含多个区域,则可以将目录从一个区域移动到另一个区域。
将目录移动到包含该目录中 VM 的管理程序以外的其他区域会影响性能。
- 登录 Web 工作室。
- 在左侧窗格中选择 计算机目录。
- 选择一个目录,然后在操作栏中选择 Move。
- 选择要将目录移动到的区域。
删除目录
在删除目录之前,请确保:
- 所有用户均已注销,并且您未运行任何断开连接的会话。
- 目录中的所有计算机均已启用维护模式,以便无法建立新连接。
- 目录中的所有计算机均已关机。
- 此目录未与任何交付组关联。换句话说,该交付组中不包含来自此目录的计算机。
要删除目录:
- 请登录到 Web Studio 界面。
- 在左侧窗格中选择“计算机目录”。
- 选择一个目录,然后在操作栏中选择“删除计算机目录”。
- 指示目录中的计算机是否已删除。如果您选择删除计算机,请指示这些计算机的 Active Directory 计算机帐户是保留、禁用还是删除。
将 Azure 中的旧版 MCS 目录转换为基于计算机配置文件的目录
要将非基于计算机配置文件的计算机目录转换为基于计算机配置文件的计算机目录,请完成以下步骤:
- 在“计算机目录”页面上,右键单击要转换的“计算机目录”名称,然后选择“编辑计算机目录”。
- 在“编辑计算机目录 > 计算机配置文件”页面上,选中“使用计算机配置文件(Azure Active Directory 必需)”复选框。
- 单击“选择计算机配置文件”。
- 在“选择计算机配置文件”页面上,选择一个虚拟机或启动模板作为计算机配置文件。
- 如果某些当前设置与新的计算机配置文件设置不同,请为要使用的设置选择所需选项,然后单击“继续”。
- 单击“应用”。
注意:
目前,此功能仅支持微软 Azure、亚马逊 AWS 和威睿 VMware。
管理目录中的 Active Directory 计算机帐户
要管理计算机目录中的 Active Directory 帐户,您可以:
- 释放未使用的计算机帐户,方法是从单会话操作系统和多会话操作系统目录中删除 Active Directory 计算机帐户。然后,这些帐户可用于其他计算机。
- 添加帐户,以便在向目录中添加更多计算机时,计算机帐户已就位。OU 名称中不要使用正斜杠 (/)。
要管理活动目录帐户:
- 登录到 Web Studio 管理界面。
- 在左侧窗格中选择计算机目录。
- 选择一个目录,然后在操作栏中选择管理 AD 帐户。
-
选择是添加还是删除计算机帐户。如果添加帐户,请指定如何处理帐户密码:要么全部重置,要么输入一个适用于所有帐户的密码。
如果您不知道当前帐户密码,则可以重置密码;您必须具有执行密码重置的权限。输入密码时,导入帐户时会更改其密码。删除帐户时,选择 Active Directory 中的帐户是保留、禁用还是删除。
指示从目录中删除计算机或删除目录时,Active Directory 帐户是保留、禁用还是删除。
更新目录
建议您在更新目录中的计算机之前,保存主映像的副本或快照。数据库会保留每个计算机目录所用主映像的历史记录。回滚或还原目录中的计算机以使用主映像的先前版本。如果用户遇到您部署到其桌面的更新问题,请执行此任务。这可以最大程度地减少用户停机时间。请勿删除、移动或重命名主映像。您无法将目录还原为使用它们。
计算机更新后,会自动重新启动。
更新或创建主映像
在更新计算机目录之前,请更新现有主映像或在主机管理程序上创建一个主映像。
- 在您的管理程序上,为当前 VM 创建快照并为其指定一个有意义的名称。如果需要,此快照可用于还原(回滚)目录中的计算机。
- 如果需要,启动主映像并登录。
- 安装更新或对主映像进行任何必要的更改。
- 关闭虚拟机。
- 拍摄虚拟机的快照。为其指定一个有意义的名称,以便在 Web Studio 中更新目录时可以识别。尽管 Web Studio 可以创建快照,但 Citrix 建议您使用管理程序管理控制台创建快照。然后在 Web Studio 中选择该快照。此过程使您能够提供有意义的名称和描述,而不是自动生成的名称。对于 GPU 主映像,您只能通过 XenServer® 控制台更改主映像。
更改主映像文件
要准备更新并将其部署到目录中的所有计算机,请执行以下操作:
- 请登录到 Web Studio 管理控制台。
- 在左侧窗格中选择计算机目录。
- 选择一个目录,然后在操作栏中选择更改主映像。
- 在映像页面上,选择要部署的主机和映像。
提示:
对于 MCS 创建的目录,您可以通过为映像添加备注来对其进行批注。备注最多可包含 500 个字符。每次更改主映像时,无论您是否添加备注,都会创建一个与备注相关的条目。如果您在未添加备注的情况下更新目录,则该条目显示为 null (-)。要查看映像的备注历史记录,请选择目录,单击下部窗格中的模板属性,然后单击查看备注历史记录。
- 在部署策略页面上,选择计算机目录中的计算机何时使用新的主映像进行更新:在下次关机时或立即更新。
注意:
部署策略页面不适用于持久性虚拟机,因为部署仅适用于非持久性虚拟机。
- 验证“摘要”页面上的信息,然后单击“完成”。每台计算机更新后会自动重新启动。
要跟踪更新进度,请在“计算机目录”中找到该目录,以查看内联进度条和分步进度图。
当直接使用 PowerShell SDK 而非 Web Studio 更新目录时,请指定一个虚拟机管理程序模板 (VMTemplates)。将其用作映像或映像快照的替代方案。
要将新的主映像部署到基于 Azure 的计算机目录:
- 在 Web Studio 中,在左侧窗格中选择“计算机目录”。
- 选择一个 Azure 目录,然后在操作栏中选择“更改主映像”。
- 在“更改主映像”页面上,在“主映像”下选择一个映像。该面板列出了与资源属于同一区域的所有映像。
部署策略:
在下次关机时更新映像将立即影响任何当前未使用的计算机,即没有活动用户会话的计算机。正在使用的系统将在当前活动会话结束时接收更新。请考虑以下事项:
- 在适用的计算机上完成更新之前,无法启动新会话。
- 对于单会话操作系统计算机,当计算机未使用或用户未登录时,计算机将立即更新。
- 对于具有子计算机的多会话操作系统,不会自动重新启动。要应用更新的主映像,请使用 Studio、PowerShell 或 Workspace 重新启动计算机。从计算机或虚拟机管理程序重新启动不会应用更新。
提示:
通过使用主机连接的高级设置来限制正在重新启动的计算机数量。使用这些设置可以修改给定目录所采取的操作;高级设置因虚拟机管理程序而异。
回滚主映像版本
推出更新或新的主映像后,可以将其回滚。如果新更新的计算机出现问题,则可能需要此过程。回滚时,目录中的计算机将回滚到上一个正常工作的映像。需要较新映像的任何新功能将不再可用。与推出一样,回滚计算机包括重新启动。
- 请登录到 Web Studio 管理控制台。
- 在左侧窗格中选择 计算机目录。
- 选择目录,然后在操作栏中选择 Roll Back Master Image。
- 按照上一节中对推出操作的描述,指定何时将较早的主映像应用于计算机。
回滚仅应用于需要还原的计算机。未通过新的或更新的主映像进行更新的计算机不会收到通知消息,也不会被强制注销。
要跟踪回滚进度,请在 Machine Catalogs 中找到目录以查看内联进度条和分步进度图。
更改功能级别或撤销所做的更改
在将计算机上的 VDA 升级到较新版本后,更改计算机目录的功能级别。Citrix 建议将所有 VDA 升级到最新版本,以启用对所有最新功能的访问。
在更改计算机目录的功能级别之前:
- 启动已升级的计算机,使其向 Controller 注册。此过程允许 Web Studio 确定目录中的计算机需要升级。
若要更改目录的功能级别:
- 登录到 Web Studio 管理界面。
- 在左侧窗格中选择计算机目录。
- 选择目录。下部窗格中的 Details 选项卡显示版本信息。
- 选择 更改功能级别。如果 Web Studio 检测到目录需要升级,它会显示一条消息。按照提示操作。如果一台或多台计算机无法升级,将显示一条消息说明原因。为确保所有计算机正常运行,Citrix 建议您在单击 更改 继续之前解决计算机问题。
目录更改完成后,您可以通过选择目录,然后在操作栏中选择 撤消功能级别更改 来将计算机恢复到其以前的 VDA 版本。
克隆目录
在克隆目录之前,请务必注意以下几点注意事项:
注意:
如果您选择要克隆的 Azure 目录并选择主映像,则该边栏将列出与资源属于同一区域的所有映像。
- 克隆目录可能需要一些时间才能完成。如有必要,选择 隐藏进度 以在后台运行克隆。
- 克隆的目录继承原始目录的名称并带有一个后缀
Copy。您可以更改名称。请参阅 重命名目录。 - 克隆完成后,请务必将克隆的目录分配给交付组。
- 登录 Web Studio,然后在左侧窗格中选择 计算机目录。
- 选择一个目录,然后在操作栏中选择 克隆。
- 在 克隆选定的计算机目录 窗口中,查看克隆目录的设置并根据需要配置设置。选择 下一步 以继续到下一页。
- 在 摘要 页面上,查看设置摘要并选择 完成 以开始克隆。
- 如有必要,选择 隐藏进度 以在后台运行克隆。
使用文件夹组织目录
您可以创建文件夹来组织目录,以便于访问。例如,您可以按映像类型或组织结构来组织目录。
提示:
通过单击操作栏右上角的文件夹图标,可以为“计算机目录”节点设置首选默认视图(文件夹视图或列表视图)。
创建目录文件夹
在开始之前,请首先规划如何组织目录。请考虑以下事项:
- 您可以将文件夹嵌套最多五层(不包括默认根文件夹)。
- 目录文件夹可以包含目录和子文件夹。
-
Web Studio 中的所有节点(例如计算机目录、交付组、应用程序和应用程序组)在后端共享相同的文件夹树。为避免在重命名或移动文件夹时发生名称冲突,请对不同节点中的第一级文件夹使用唯一的名称。
如果您使用
New-BrokerAdminFolderSDK cmdlet 创建文件夹并希望它显示在计算机目录节点下,则必须使用Set-BrokerAdminFolderMetadatacmdlet 添加ContainsMachineCatalogs元数据。示例:
Set-BrokerAdminFolderMetadata -AdminFolderId {adminFolderUid} -Name ContainsMachineCatalogs -Value true <!--NeedCopy-->
要创建目录文件夹,请执行以下步骤:
- 在左侧窗格中选择计算机目录。
- 在文件夹层次结构中,选择一个文件夹,然后在操作栏中选择创建文件夹。
- 输入新文件夹的名称,然后单击完成。
提示:
如果您在意外位置创建了文件夹,可以将其拖动到正确位置。
移动目录
您可以在文件夹之间移动目录。详细步骤如下:
- 在左侧窗格中选择 计算机目录。
- 按文件夹查看目录。您还可以打开文件夹层次结构上方的 查看所有 以一次性查看所有目录。
- 右键单击目录,然后选择 移动计算机目录。
- 选择要将目录移动到的文件夹,然后单击 完成。
提示:
您可以将目录拖动到文件夹中。
管理目录文件夹
您可以删除、重命名和移动目录文件夹。
只有当文件夹及其子文件夹不包含目录时,才能删除该文件夹。
要管理文件夹,请按照以下步骤操作:
- 在左侧窗格中选择 计算机目录。
-
在文件夹层次结构中,选择一个文件夹,然后根据需要选择操作栏中的一个操作:
- 要重命名文件夹,请选择重命名文件夹。
- 要删除文件夹,请选择删除文件夹。
- 要移动文件夹,请选择移动文件夹。
- 按照屏幕上的说明,以完成剩余的步骤。
升级 VDA
您可以使用 Studio 界面轻松升级 VDA。有关详细信息和分步指导,请参阅 Citrix VDA 升级服务 文档。
重试目录创建
注意:
此功能仅适用于 MCS 目录。
失败的目录会标有错误图标。要查看详细信息,请转到每个目录的故障排除选项卡。在重试目录创建之前,请注意以下事项:
- 首先检查故障排除信息并解决问题。该信息描述了发现的问题并提供了解决这些问题的建议。
- 您无法更改与 操作系统 和 计算机管理 相关的设置。目录会从原始设置继承这些设置。
- 创建可能需要一些时间才能完成。如有必要,请选择隐藏进度以在后台运行创建。
要重试创建目录,请执行以下操作:
- 在 Web Studio 中,选择左侧窗格中的计算机目录。
- 选择目录,然后转到其故障排除选项卡。
- 单击重试超链接以重试创建目录。
- 在出现的向导中,根据需要更改设置。如果无需更改,可以直接转到摘要页面。
- 完成后,选择完成以开始创建。
使用令牌注册非 MCS 预配的 VDA
您现在可以为非 MCS 预配的 VDA 生成和管理注册令牌。此实现允许通过 WebSocket 进行 VDA 注册,而无需使用 MCS 预配 VDA。此功能还支持 Linux 虚拟投递代理、适用于 macOS 的 Citrix 虚拟投递代理以及与 Citrix 虚拟应用和桌面结合使用的非域加入 VDA。
开始之前
- 配置您的站点。有关详细信息,请参阅创建站点。
- 在 Delivery Controller 上安装 TLS 证书。有关详细信息,请参阅在 Controller 上安装 TLS 服务器证书。
- 在虚拟投递代理 (VDA) 上安装根证书颁发机构和中间证书颁发机构以信任交付控制器。
-
在交付控制器上启用 WebSocket 连接。在站点中的每个交付控制器上运行以下命令:
New-ItemProperty "HKLM:\SOFTWARE\Citrix\DesktopServer\WorkerProxy" -Name "WebSocket_Enabled" -PropertyType "DWord" -Value 1 -Force <!--NeedCopy-->注意:
确保在启用 WebSocket 后重新启动交付控制器。
生成用于注册的令牌
在您决定为非 Citrix 预配的计算机启用基于令牌的注册后,您必须首先按计算机目录生成令牌,然后与 VDA 安装管理员共享这些令牌。
注册令牌具有以下特点:
- 注册范围:1–5000 台 VDA 计算机
- 有效期:最长 14 天
要使用 Web Studio 为目录生成令牌,请按照以下步骤操作:
- 在 Web Studio > 计算机目录中,找到一个非 MCS 预配的目录,其中在 计算机数量 列中显示 预配方法:手动。
- 右键单击该目录,然后选择 管理注册令牌。
- 在出现的 生成注册令牌 页面上,提供以下令牌信息:
- 键入令牌的名称。
- 输入其有效期。有效期不得超过 14 天。令牌仅在指定期间内有效。
- (可选)选择一个主机连接,用于通过令牌注册的 VDA 的电源管理。选项包括此目录区域下的所有主机连接。
- 输入令牌使用限制(介于 1–5000 之间)。
- 单击 生成。
-
在出现的 令牌已成功生成 窗口中,复制令牌并将其保存在安全位置,或单击 下载 将其下载到 下载 文件夹。
令牌记录将显示在令牌列表中。

-
与 VDA 安装管理员共享令牌。
有关如何在计算机上安装 VDA 和令牌的更多信息,请参阅 安装 VDA。
管理令牌
您可以通过两种方式撤销令牌并使其无法用于 VDA 注册:
- 撤销:撤销令牌,但将其保留在列表中以用于日志记录。
- 删除:撤销令牌并将其从列表中删除。
注意:
过期令牌将在 14 天内自动删除。
使用 WebSocket VDA 注册工具将计算机注册到目录
WebSocket VDA 注册工具可促进 VDA 计算机的基于令牌的注册。此工具通过使用注册令牌将 VDA 添加到计算机目录,帮助您将连接转换为 WebSocket 连接。
注意:
此工具旨在注册尚未注册到任何计算机目录的 VDA 计算机。
请按照以下说明运行注册工具:
- 登录到 VDA。
- 找到该工具
EnrollMachine.exe,在C:\Program Files\Citrix\Virtual Desktop Agent\Web Socket Vda Enrollment Tool中。 - 使用适当的输入参数运行该工具。例如,
EnrollMachine.exe -websocket_token_string:xxxxxxxxx
以下表格详细说明了注册工具的输入参数:
| 参数名称 | 必需 | 详细信息 | 示例 |
|---|---|---|---|
-websocket_token_stdin |
是
|
读取注册令牌。 | .\EnrollMachine.exe -websocket_token_stdin |
-websocket_token_string |
该工具直接从命令行参数读取注册令牌。 | .\EnrollMachine.exe -websocket_token_string:<token> |
|
-websocket_token_file:[token-file-path] |
从提供的路径读取注册令牌。 | .\EnrollMachine.exe -websocket_token_file:C:\token\test2.txt |
|
log:[log-file-path] |
否 | 显示注册工具日志。 | .\EnrollMachine.exe log:[C:\ProgramData\Citrix\EnrollMachine\EnrollMachine.txt] |
-help |
否 | 显示简要帮助文本。 | .\EnrollMachine.exe -help |
成功注册后,您将在工具和日志中收到一条成功消息。请务必登录 Web Studio 以验证 VDA 计算机是否已添加到目录中,以及计算机的状态是否已注册。
故障排除
默认情况下,您可以在以下位置找到注册工具的日志:
C:\ProgramData\Citrix\EnrollMachine\EnrollMachine.txt
如果您为日志指定了不同的路径,您可以使用 log:[log-file-path] 来检索日志。
下表列出了注册工具返回的相关代码:
| 代码 | 字符串 | 描述信息 |
|---|---|---|
| 0 | 成功 | VDA 已成功添加到计算机目录。 |
| -1 | 无效参数 | 注册令牌中包含的输入参数无效。 |
| -2 | 找不到代理代理 | 找不到代理代理服务。 |
| -3 | 令牌无效 | 输入的令牌无效。 |
| -4 | 令牌缺少所需声明 | 令牌缺少所需的声明,例如 CustomerId 或注册 URI。 |
| -5 | 内部错误 | 发生了一般性错误。 |
| -6 | 超时 | 任务已超时。 |
| -7 | 无法确定计算机 AD 加入状态 | 返回计算机 AD 加入状态的服务失败。 |
| -8 | AD 计算机未能找到 SID | 返回 AD 计算机 Sid 的服务失败。 |
| -9 | 注册请求失败 | 请求因 HTTP 错误而失败。 |
| -10 | 注册响应缺少必填字段 | 注册工具响应缺少参数 VirtualSiteId。 |
| -11 | 没有足够的权限 | 您没有运行该任务所需的权限。 |
| -12 | 未能确定计算机的 Azure AD 加入状态 | 检查计算机 AD 加入状态的服务引发错误。 |
| -13 | Aad 计算机未能找到设备 ID | 由系统添加的附加参数 AAD device id 为空。 |
| -14 | Aad 设备 ID 无效 | 由系统添加的附加参数 AAD device id 不是有效的 GUID。 |
| -15 | 无有效的 MAC 地址 | MAC 地址无效。 |
| -16 | 未能获取 VDA 实例名称的计算机主机名 | 未能获取计算机主机名以设置附加参数 VdaInstanceName。 |
| -17 | 虚拟桌面代理注册表项未能打开 | 未能打开 VDA 注册表项以写入交付控制器列表。 |
| -18 | 令牌失败已达到最大计数 | 令牌失败已达到最大计数。 |
Use PowerShell
本节详细介绍了如何使用 PowerShell 管理目录:
- 检索与目录关联的警告和错误
- 向映像添加描述
- 重置操作系统磁盘
- 更改现有预配方案的网络设置
- 管理计算机目录的版本
- 将非计算机配置文件型计算机目录转换为计算机配置文件型计算机目录
- 修复活动计算机帐户的身份信息
- 更改现有计算机目录上的缓存配置
- 通过本地文件共享访问实现 VDA 更新支持
检索与目录相关联的警告和错误信息
您可以获取历史错误和警告,以了解 MCS 计算机目录的问题并修复这些问题。
使用 PowerShell 命令,您可以:
- 获取错误或警告列表
- 将警告状态从 新建 更改为 已确认
- 删除所报告的错误或警告
若要运行 PowerShell 命令,请执行以下操作:
- 请打开一个 PowerShell 窗口。
- 执行
asnp citrix*以加载思杰专用的 PowerShell 模块。
要获取错误和警告列表:
运行 Get-ProvOperationEvent 命令。
- 无参数:获取所有错误和警告
- 使用
LinkedObjectType和LinkedObjectUid参数:获取与特定预配方案关联的所有错误和警告 - 使用
EventId参数:获取与此事件 ID 匹配的特定错误或警告 - 使用
Filter参数:按自定义筛选器获取错误或警告
要将错误或警告的状态从 New 更改为 Acknowledged:
运行 Confirm-ProvOperationEvent 命令。
- 使用
EventId参数:设置与此事件 ID 匹配的特定错误或警告的状态。您可以从Get-ProvOperationEvent命令的输出中获取特定错误或警告的EventId - 使用
LinkedObjectType和LinkedObjectUid参数:设置与特定预配方案关联的所有错误和警告的状态 - 使用
All参数:将所有错误和警告的状态设置为 “已确认”
要删除错误或警告,请执行以下操作:
运行 Remove-ProvOperationEvent 命令。
- 使用
EventId参数:删除与此事件 ID 匹配的特定错误或警告。您可以从Get-ProvOperationEvent命令的输出中获取特定错误或警告的EventId - 使用
LinkedObjectType和LinkedObjectUid参数:删除与特定预配方案关联的所有错误和警告 - 使用
All参数:删除所有错误和警告
有关详细信息,请参阅 思杰 PowerShell SDK。
删除没有管理程序访问权限的计算机
删除 VM 或预配方案时,MCS 需要从 VM 中删除标记,有时也从基础磁盘中删除标记,以便删除选项中包含的资源不再由 MCS 跟踪或识别。但是,其中一些资源只能通过管理程序访问。即使没有管理程序访问权限,也可以在 Remove-ProvVM PowerShell 中使用 PurgeDBOnly 选项从数据库中删除 VM 资源对象,例如 VM、基础磁盘、ACG 中的映像等。
此选项在以下情况下启用:
- 所有受支持的管理程序
- 永久和非永久 VM
限制事项
您不能在同一时间使用这两个命令:-PurgeDBOnly 和 -ForgetVM。
Use the PurgeDBOnly command
运行 PowerShell 命令 Remove-ProvVM -ProvisioningSchemeName SCVMM-MC -VMName SCVMM01 -ForgetVM 时,删除操作可能会在以下情况下失败:
- 主机连接正处于维护模式中
- 提供的凭据无效
- 身份验证失败
- 未经授权的操作
- 管理程序无法访问
注意:
Remove-provVM -ForgetVM 仅针对持久性 VM。如果列表中的某个 VM 是非持久性的,则操作会失败。
当操作因为管理程序无法访问而失败时,将显示以下提示:
Try to use -PurgeDBOnly option to clean DDC database.
使用 -PurgeDBOnly 选项在 Remove-ProvVM PowerShell 命令中从 MCS 数据库中删除 VM 的引用。例如,
Remove-ProvVM -ProvisioningSchemeName SCVMM-MC -VMName SCVMM01 -PurgeDBOnly
为映像添加描述
您可以为计算机目录的映像更新相关的更改添加描述性信息。在创建目录或更新目录的现有主映像时,可以使用此功能添加描述。您还可以显示目录中每个主映像的信息。使用以下命令添加或查看映像描述:
-
要在使用主映像创建计算机目录时添加备注,请在
NewProvScheme命令中使用参数MasterImageNote。例如:C:\PS>New-ProvScheme -ProvisioningSchemeName <name> -HostingUnitName <name> -IdentityPoolName <name> -MasterImageVM XDHyp:\HostingUnits\<hosting unit name>\<vm name>.vm\Base.snapshot -MasterImageNote "Note" <!--NeedCopy--> -
要更新与计算机目录关联的主映像,请在
Publish-ProvMasterVMImage命令中使用参数MasterImageNote。例如:C:\PS>Publish-ProvMasterVMImage -ProvisioningSchemeName <name> -MasterImageVM XDHyp:\HostingUnits\<hosting unit name>\<vm name>.vm\base.snapshot -MasterImageNote "Note" <!--NeedCopy--> -
要显示每个映像的信息,请使用 Get-ProvSchemeMasterVMImageHistory 命令。以下是一个示例:
C:\PS>Get-ProvSchemeMasterVMImageHistory -ProvisioningSchemeName MyScheme -Showall <!--NeedCopy-->
要跟踪回滚进度,请在计算机目录中找到该目录,以查看内联进度条和分步进度图。
在某些情况下无法回滚,包括以下情况。(回滚主映像选项不可见)。
- 您没有执行回滚操作的权限。
- 目录不是使用 MCS 创建的。
- 目录是使用操作系统磁盘映像创建的。
- 用于创建此目录的快照文件已损坏,无法使用。
- 对目录中计算机的用户更改不会保留。
- 目录中的计算机正在运行。
重置操作系统磁盘
使用 PowerShell 命令 Reset-ProvVMDisk 重置 MCS 创建的计算机目录中持久性 VM 的操作系统磁盘。目前,此功能适用于 AWS、Azure、XenServer、Google Cloud、SCVMM 和 VMware 虚拟化环境。
要成功运行 PowerShell 命令,请确保:
- 目标 VM 位于持久性 MCS 目录中。
- MCS 计算机目录正常运行。
- 这意味着预配方案和主机存在,并且预配方案具有正确的条目。
- 管理程序未处于维护模式。
- 目标 VM 已关机并处于维护模式。
执行以下步骤重置操作系统磁盘:
- 打开 PowerShell 的命令行窗口。
- 为了加载 思杰 专用的 PowerShell 模块,请务必运行 asnp citrix* 命令。
-
通过以下任一方式运行 PowerShell 命令
Reset-ProvVMDisk:-
将 VM 列表指定为逗号分隔列表,并对每个 VM 执行重置:
Reset-ProvVMDisk -ProvisioningSchemeName "xxx" -VMName ("abc","def") -OS <!--NeedCopy--> -
将 VM 列表指定为
Get-ProvVM命令的输出,并对每个 VM 执行重置:(Get-ProvVM -ProvisioningSchemeName "xxx") | Reset-ProvVMDisk "abc" -OS <!--NeedCopy--> -
按名称指定单个 VM:
Reset-ProvVMDisk -ProvisioningSchemeName "xxx" -VMName "abc" -OS <!--NeedCopy--> -
为
Get-ProvVM命令返回的每个 VM 创建单独的重置任务。这种方式效率较低,因为每个任务都会执行相同的冗余检查,例如管理程序功能检查、每个 VM 的连接检查。Get-ProvVM -ProvisioningSchemeName "xxx" | Reset-ProvVMDisk -ProvisioningSchemeName "xxx" -OS <!--NeedCopy-->
-
-
将出现一个确认提示,其中列出了要重置的 VM,并附带一条警告消息,指出这是一个不可恢复的操作。如果您不提供答案并按 Enter,则不会执行任何进一步操作。
注意:
在重置过程完成之前,请勿将虚拟机退出维护模式或将其开机。
您可以运行 PowerShell 命令
-WhatIf以打印它将执行的操作并在不执行操作的情况下退出。您还可以通过以下列出的方法之一来绕过确认提示:
-
提供
-Force参数:Reset-ProvVMDisk -ProvisioningSchemeName "xxx" -VMName "abc" -OS -Force <!--NeedCopy--> -
提供
-Confirm:$false参数:Reset-ProvVMDisk -ProvisioningSchemeName "xxx" -VMName "abc" -OS -Confirm:$false <!--NeedCopy--> -
在运行
Reset-ProvVMDisk之前,将$ConfirmPreference更改为 None:PS C:\Windows\system32> $ConfirmPreference='None' PS C:\Windows\system32> $ConfirmPreference None PS C:\Windows\system32> Reset-ProvVMDisk -ProvisioningSchemeName "xxx" -VMName "abc" -OS <!--NeedCopy-->
-
- 运行
Get-ProvTask以获取由Reset-ProvVMDisk命令返回的任务状态。
对现有预配方案的网络设置进行更改
您可以更改现有预配方案的网络设置,以便在新子网上创建新的虚拟机。使用 Set-ProvScheme 命令中的参数 -NetworkMapping 更改网络设置。
注意:
此功能在 Citrix 虚拟应用和桌面 2203 LTSR CU3 及更高版本中受支持。
要更改现有预配方案的网络设置,请执行以下操作:
- 在 PowerShell 窗口中,运行命令
asnp citrix*以加载其模块。 - 运行
(Get-Provscheme -ProvisioningSchemeName "name").NetworkMaps以获取您要更改的网络路径。 -
将变量分配给新的网络设置。例如:
$NewNetworkMap = @{"0"= "XDHYP:\HostingUnits\MyNetworks\Network 0.network"} <!--NeedCopy--> - 运行
Set-ProvScheme -ProvisioningSchemeName "name" -NetworkMapping $NewNetworkMap。 - 运行
(Get-Provscheme -ProvisioningSchemeName "name").NetworkMaps以验证现有预配方案的新网络设置。
管理计算机目录版本
使用 Set-ProvScheme 命令更新 MCS 计算机目录时,当前配置将保存为一个版本。然后,您可以使用 PowerShell 命令管理计算机目录的各个版本。您可以:
- 查看计算机目录的版本列表
- 使用任何以前的版本更新计算机目录
- 如果某个版本未被该计算机目录的 VM 使用,则手动删除该版本
- 更改计算机目录要保留的最大版本数(默认为 99)
一个版本包含一个计算机目录的以下信息:
- 虚拟机CPU数量
- 虚拟机内存(MB)
- 自定义属性
- 服务产品
- 计算机配置文件
- 网络映射
- 安全群组
运行以下命令(作为示例提供),以管理计算机目录的各种版本。
-
要查看计算机目录的各种版本的配置详细信息:
Get-ProvSchemeVersion -ProvisioningSchemeName AzureCatalog <!--NeedCopy--> -
要查看计算机目录的特定版本的配置详细信息:
Get-ProvSchemeVersion -ProvisioningSchemeName AzureCatalog -Version 2 <!--NeedCopy--> -
若要查看与计算机目录关联的版本总数,请执行以下操作:
(Get-ProvSchemeVersion -ProvisioningSchemeName AzureCatalog).Count <!--NeedCopy--> -
要使用任何以前的版本更新计算机目录:
Set-ProvScheme -ProvisioningSchemeName AzureCatalog -Version 2 <!--NeedCopy--> -
如果某个版本未被该计算机目录中的虚拟机使用,则手动删除该版本:
Remove-ProvSchemeVersion -ProvisioningSchemeName AzureCatalog -Version 3 <!--NeedCopy--> -
要设置计算机目录要保留的最大版本数(默认值为 99)。此设置适用于所有目录。例如,在此情况下,所有 MCS 预配的目录将保留最多 15 个版本。
Set-ProvServiceConfigurationData -Name "MaxProvSchemeVersions" -Value 15 <!--NeedCopy-->
如果版本数达到最大版本数,并且计算机目录中的任何虚拟机正在使用旧版本,则无法创建新版本。在这种情况下,请执行以下操作之一:
- 增加计算机目录能够保留的虚拟机镜像版本数量的上限。
- 更新使用旧版本的一些虚拟机,以便这些旧版本不再被任何虚拟机引用,并且可以删除。
将非计算机配置文件型计算机目录转换为计算机配置文件型计算机目录
您可以使用虚拟机、模板规范(对于 Azure)、启动模板(对于 AWS)或 VMware 模板(对于 VMware)作为计算机配置文件输入,将非计算机配置文件型计算机目录转换为计算机配置文件型计算机目录。添加到目录的新虚拟机将从计算机配置文件获取属性值,除非被显式自定义属性覆盖。
注意:
现有的基于计算机配置文件的计算机目录无法更改为非基于计算机配置文件的计算机目录。
为此:
- 创建一个包含 VM 且不带计算机配置文件的持久或非持久计算机目录。
- 打开 PowerShell 命令行窗口。
-
运行
Set-ProvScheme命令,将计算机配置文件中的属性值应用于添加到计算机目录的新 VM。例如:-
在 Azure 的情况下:
Set-ProvScheme -ProvisioningSchemeName xxxx -MachineProfile XDHyp:\HostingUnits\<HostingUnitName>\machineprofile.folder\<ResourceGroupName>\<TemplateSpecName>\<VersionName> <!--NeedCopy--> -
对于 AWS:
Set-ProvScheme -ProvisioningSchemeName xxxx -MachineProfile "XDHyp:\HostingUnits\<hosting-unit>\<launch-template>.launchtemplate\<launch-template-version>.launchtemplateversion" <!--NeedCopy--> -
在 VMware 的情况下:
Set-ProvScheme -ProvisioningSchemeName "my-prov-scheme" -MachineProfile "XDHyp:\HostingUnits\my-hosting-unit\my-template.template" <!--NeedCopy-->注意:
将
FolderID设置为自定义属性,以避免从 VMware 模板派生FolderID。
-
修复与活动计算机帐户关联的身份信息
您可以重置存在身份相关问题的活动计算机帐户的身份信息。您可以选择仅重置计算机密码和信任密钥,或重置身份磁盘的所有配置。此实现适用于持久和非持久 MCS 计算机目录。
注意:
Currently, the feature is supported for AWS, GCP, Azure, SCVMM, XenServer, and VMware virtualization environments.
前提条件
确保以下事项以成功重置身份磁盘:
- 关闭虚拟机并将其设置为维护模式
- 不要在 PowerShell 命令中包含参数 -OS
重置身份磁盘
要重置身份磁盘:
- 打开 PowerShell 命令行窗口。
- 运行
asnp citrix*以加载 Citrix 专用的 PowerShell 管理模块。 -
执行身份信息重置操作。
-
要仅重置计算机密码和信任密钥,请运行以下命令:
Repair-AcctIdentity -IdentityAccountName TEST\VM1 -PrivilegedUserName TEST\admin1 -PrivilegedUserPassword $password -Target IdentityInfo <!--NeedCopy-->命令中使用的各项参数的说明如下所示:
- 身份帐户名称: 必须修复的身份帐户的名称。
- PrivilegedUserName: 对身份提供程序(AD 或 AzureAD)具有写入权限的用户帐户。
- 特权用户密码: 特权用户名的密码。
- Target: 修复操作的目标。它可以是 IdentityInfo,用于修复帐户密码/信任密钥;也可以是 UserCertificate,用于修复混合 AzureAD 加入的计算机身份的用户证书属性。
-
要重置身份磁盘的所有配置,请按以下顺序运行以下命令:
Repair-AcctIdentity -IdentityAccountName TEST\VM1 -PrivilegedUserName TEST\admin1 -PrivilegedUserPassword $password -Target IdentityInfo <!--NeedCopy-->Reset-ProvVMDisk ProvisioningSchemeName <name> -VMName <name> -Identity <!--NeedCopy--> -
要完全重新创建身份磁盘:
Reset-ProvVMDisk -ProvisioningSchemeName <name> -VMname <name> -Identity -Recreate <!--NeedCopy-->
-
-
键入 y 以确认操作。您还可以使用
-Force参数跳过确认提示。例如:Reset-ProvVMDisk -ProvisioningSchemeName <name> -VMName <name> -Identity -Force <!--NeedCopy--> - 运行
Get-ProvVM -ProvisioningSchemeName <name -VMName <name>以检查更新的身份磁盘设置。身份磁盘的属性(例如,IdentityDiskId)必须更新。StorageId和IdentityDiskIndex不得更改。
更改现有计算机目录上的缓存配置
创建启用了 MCSIO 的非持久性目录后,可以使用 Set-ProvScheme 命令修改以下参数:
- 回写缓存内存大小
- 回写缓存磁盘大小
此功能目前适用于以下情况:
- 谷歌云平台和微软 Azure 环境,以及
- 启用了 MCSIO 的非持久性目录
所需条件
修改缓存配置的各项要求如下:
- 更新到最新版本的 VDA(2308 或更高版本)。
-
为现有计算机目录启用参数
UseWriteBackCache。使用New-ProvScheme创建启用了UseWriteBackCache的计算机目录。例如:New-ProvScheme -ProvisioningSchemeName $CatalogName -HostingUnitUid $HostingUnitUid ` -IdentityPoolUid $acctPool.IdentityPoolUid -CleanOnBoot ` -MasterImageVM $MasterImage ` -ServiceOffering $ServiceOffering ` -NetworkMap $NetworkMap ` -SecurityGroup $SecurityGroup ` -UseWriteBackCache -WriteBackCacheDiskSize 8 <!--NeedCopy-->
如何更改缓存配置
Run the Set-ProvScheme command. For example:
Set-ProvScheme -ProvisioningSchemeName $provScheme.ProvisioningSchemeName -WriteBackCacheDisk32 -WriteBackCacheMemorySize 128
<!--NeedCopy-->
注意:
WriteBackCacheDiskSize的值必须大于零,因为至少需要 1 GB 的缓存磁盘存储。WriteBackCacheMemorySize的值必须小于计算机目录内存大小。- 这些更改仅影响更改后添加到目录的新 VM。现有 VM 不受这些更改的影响。
通过本地文件共享访问支持 VDA 更新
通过 PowerShell cmdlet 指定 VDA 安装程序位置,这减少了您提供网络规则以允许每个 VDA 从 Citrix Managed Azure CDN 获取新 VDA 安装程序的工作量。
PowerShell cmdlets
已向 New-VusCatalogSchedule 和 New-VusMachineUpgrade cmdlet 命令添加了两个新的可选参数,允许您使用本地文件共享中的安装程序
- VdaWorkstationPackageUri - 用于指定工作站操作系统虚拟交付代理安装程序的 UNC 路径
- VdaServerPackageUri - 用于指定服务器操作系统 VDA 安装程序的 UNC 路径
先决条件
- VDA 2311 附带的 VUS 代理安装程序
- VDA 升级代理版本 7.40.0.35 或更高版本(使用 VDA 安装程序版本 2311 或更高版本)
- 虚拟应用和桌面远程 PowerShell SDK 版本 7.40 或更高版本(于 2024 年 1 月 10 日或之后发布)
如何设置文件共享权限
包含 VDA 安装程序包的网络共享必须对作为本地系统 (NT AUTHORITY\SYSTEM 主体) 运行的 VDA 升级代理服务具有读取访问权限。
-
已加入域的文件共享权限
当 VDA 计算机已加入域时,本地系统帐户(VUA 作为本地系统运行)在访问网络共享时使用计算机凭据。
可以通过向域计算机授予读取访问权限来设置最低权限。
- 选择您网络中要与之共享文件的人员。
- 单击高级共享设置并打开文件和打印机共享。
-
未加入域的文件共享权限
当 VDA 计算机未加入域时,本地系统帐户(VUA 作为本地系统运行)在访问网络共享时使用匿名登录。
- 选择一个共享文件夹。
- 禁用密码保护功能。
- 转到文件夹属性。
- 选择网络和共享中心。
- 关闭密码保护共享。
- 单击高级共享以授予共享权限。
- 选择权限。
- 授予匿名登录读取共享权限。
- 选择安全选项卡以授予文件夹权限。
- 单击编辑以向共享文件夹添加权限。
- 选择共享文件夹,以授予匿名登录文件夹权限。
- 单击高级以启用文件和打印机共享。
- 将共享文件夹名称添加到网络访问安全策略。
注意:
重新启动您的计算机,以使更改立即生效。
来自本地文件共享的 VDA 更新
-
下载 VDA 安装程序并将其放置在共享文件夹中。
注意:
通过虚拟升级服务,您可以选择当前版本轨道或 LTSR 轨道。
例如: 如果计算机目录设置为当前版本 2311,并且 VDA 版本为 2305,则必须将 VDA 升级到版本 2311。
- 导航到我们的网站上的下载页面。
- 选择 思杰虚拟应用和桌面 作为产品。
- 选择 思杰虚拟应用和桌面 7 2311, 所有版本。
- 从可展开的“产品 ISO 上但单独打包的组件”中选择 VDA 安装程序。
-
根据目录类型选择相关的 VDA 安装程序。
- 如果目录类型为多会话,请下载多会话操作系统 VDA 安装程序
- 如果目录类型为单会话,请下载单会话操作系统 VDA 安装程序
- 如果目录类型为 远程电脑访问,请下载 单会话操作系统核心服务 VDA 安装程序。
注意:
文件共享安装程序的版本必须完全匹配 VUS 发布到云的最新安装程序版本。
VM 的存储迁移
您可以在 VMware 和 XenServer 环境中将现有 VM 的磁盘存储从旧存储移动到新存储。在迁移过程中,MCS 会保留 VM 功能,例如电源管理、重置操作系统磁盘等。您还可以使用新的磁盘存储将新 VM 添加到计算机目录。为此,请使用 PowerShell 命令 Move-ProvVMDisk。
您可以迁移完整克隆的持久性 VM 和非持久性 VM。
- 对于持久性完整克隆 VM:操作系统磁盘、身份磁盘和非 MCS 预配磁盘。
- 对于非持久性 VM:操作系统磁盘、身份磁盘和回写缓存 (WBC) 磁盘。
新的存储空间必须满足以下条件:
- 它必须与旧存储位于同一集群中。
- 运行虚拟机的宿主机必须能够访问旧数据存储和新数据存储。
迁移磁盘存储
要迁移磁盘存储,请执行以下操作:
-
将目标存储添加到现有托管单元。您可以运行 PowerShell 命令
Add-Hyphostingunitstorage来添加目标存储:如果您不想将新虚拟机添加到旧存储,请将旧存储更改为 Superseded。您可以使用 Studio 或 PowerShell 命令执行此操作。对于 Studio,请参阅 编辑存储。或者,运行
Set-Hyphostingunitstorage并将Superseded设置为true以禁用在旧存储中创建新虚拟机。注意:
对于非持久性虚拟机:
- 如果使用 WBC,请在托管单元中配置 WBC 目标存储。
- 如果配置了操作系统目标存储,则 WBC(如果使用)必须与操作系统目标存储兼容。
- 如果未配置操作系统目标存储,则 WBC(如果使用)必须与当前操作系统存储兼容。
- 关闭虚拟机并开启维护模式。
-
获取有关预配方案、托管单元、操作系统磁盘存储和 WBC 磁盘存储的信息。
-
运行
ProvResourceInStorage以获取操作系统存储信息。例如:$result=Get-ProvSchemeResourceInStorage -ProvisioningSchemeName xxxxx $result $result.ProvResourceInStorage | Format-List -Property * <!--NeedCopy--> -
运行
TemporaryStorageInfo以获取 WBC 存储信息。例如:$result=Get-ProvSchemeResourceInStorage -ProvisioningSchemeName xxxxx $result $result.TemporaryStorageInfo | Format-List -Property * <!--NeedCopy-->
-
-
使用
Move-ProvVMDiskPowerShell 命令将操作系统磁盘、身份磁盘和 WBC 磁盘(适用于非持久性 VM)迁移到目标存储。注意:
- 始终在 DiskType 和
DestinationStorageId参数中提供操作系统和身份磁盘。 - 操作系统磁盘和身份磁盘的
DestinationStorageId必须相同。
示例:
持久性 VM:
(Get-ProvVM -ProvisioningSchemeName xxxxx) | Move-ProvVMDisk -ProvisioningSchemeName "myFullCloneProvScheme" -VMName "machine01" -DiskType OS,Identity -DestinationStorageId datastore1,datastore1 <!--NeedCopy-->重要提示:
对于持久性 VM,所有磁盘都将移动。您无法选择要移动的磁盘。
非持久性 VM:
(Get-ProvVM -ProvisioningSchemeName xxxxx) | Move-ProvVMDisk -ProvisioningSchemeName "myCleanOnBootProvScheme" -VMName "machine01" -DiskType OS,Identity,WBC -DestinationStorageId None,None,datastore1 <!--NeedCopy-->重要提示:
- 如果您不想迁移特定磁盘,请将
DestinationStorageId参数的值设置为None。 - 如果 VM 具有 WBC 磁盘,则在
DiskType参数中添加 WBC 磁盘,并在DestinationStorageId参数中添加所需信息。
- 始终在 DiskType 和
将现有 MCS 预配的目录迁移到准备好的映像计算机目录
您可以使用 PowerShell 命令 Set-ProvSchemeImage 将现有 MCS 预配的计算机目录转换为准备好的映像计算机目录。但是,迁移后无法恢复到旧版目录。目前,此功能适用于 Azure 和 VMware 虚拟化环境。
局限性
以下是需要考虑的限制:
- 如果 MCS 目录使用持久数据磁盘,则无法将该目录迁移以使用准备好的映像。
- 如果 MCS 目录使用非托管磁盘,则无法将该目录迁移以使用准备好的映像。
迁移到准备好的映像计算机目录
要进行迁移,请执行以下操作:
-
使用 Studio 或 PowerShell 命令创建映像定义和映像版本。有关创建映像定义和映像版本的步骤,请参阅:
-
运行
Get-ProvScheme命令以获取预配方案 UID。例如:Get-ProvScheme -ProvisioningSchemeName <name> | select ProvisioningSchemeName, ProvisioningSchemeUid <!--NeedCopy--> -
运行
Get-ProvImageVersionSpec命令以获取映像定义名称、映像版本规范 UID。例如:Get-ProvImageVersionSpec -ImageDifinitionName <name> -Filter {IsPrepared -eq $true} | select ImageDefinitionName ImageVersionSpecUId <!--NeedCopy--> -
运行
Set-ProvSchemeImage命令以将现有 MCS 预配的计算机目录迁移到准备好的映像计算机目录中。例如:Set-ProvSchemeImage -ProvisioningSchemeName [ProvisioningSchemeName] -ImageVersionSpecUid [ImageVersionSpecUid] <!--NeedCopy--> -
运行
Get-ProvScheme命令以检查目录是否已迁移。例如:Get-ProvScheme -ProvisioningSchemeName <name> | select ProvisioningSchemeName, ProvisioningSchemeUid, ImageVersionSpecUid <!--NeedCopy-->
故障排除
- 对于状态为“电源状态未知”的计算机,请参阅 CTX131267 以获取指导。
- 要修复持续显示未知电源状态的 VM,请参阅 如何修复持续显示未知电源状态的 VM。
接下来去哪里
有关管理特定云服务目录的信息,请参阅:
在本文中
- 本文简介
- 管理计算机目录
- Use Web Studio
- 查看目录详细信息
- 向目录中添加计算机
- 从目录中删除计算机
- 编辑目录
- 重命名目录
- 将目录移动到其他区域
- 删除目录
- 将 Azure 中的旧版 MCS 目录转换为基于计算机配置文件的目录
- 管理目录中的 Active Directory 计算机帐户
- 更新目录
- 更改功能级别或撤销所做的更改
- 克隆目录
- 使用文件夹组织目录
- 升级 VDA
- 重试目录创建
- 使用令牌注册非 MCS 预配的 VDA
- Use PowerShell
- 检索与目录相关联的警告和错误信息
- 删除没有管理程序访问权限的计算机
- 为映像添加描述
- 重置操作系统磁盘
- 对现有预配方案的网络设置进行更改
- 管理计算机目录版本
- 将非计算机配置文件型计算机目录转换为计算机配置文件型计算机目录
- 修复与活动计算机帐户关联的身份信息
- 更改现有计算机目录上的缓存配置
- 通过本地文件共享访问支持 VDA 更新
- VM 的存储迁移
- 将现有 MCS 预配的目录迁移到准备好的映像计算机目录
- 故障排除
- 接下来去哪里