安装和配置

安装 Director

使用 Citrix Virtual Apps and Desktops 完整产品 ISO 安装程序安装 Director,该安装程序将检查必备项,安装任何缺少的组件,设置 Director Web 站点,以及执行基本配置。有关必备项和其他详细信息,请参阅此版本的系统要求文档。此版本的 Director 与 6.5 版之前的 Virtual Apps 部署或 7 版之前的 Virtual Desktops 部署不兼容。 安装程序提供的默认配置可处理典型部署。如果在安装期间未安装 Director,请使用 ISO 安装程序添加 Director。要添加任何其他组件,请重新运行 ISO 安装程序并选择要安装的组件。有关使用 ISO 安装程序的信息,请参阅安装文档中的安装核心组件。Citrix 建议仅使用完整产品 ISO 安装程序进行安装,而不是使用 .MSI 文件。

当 Director 安装在 Controller 上时,将自动配置 localhost 作为服务器地址,并且默认情况下,Director 将与本地 Controller 进行通信。要在 Controller 的远程专用服务器上安装 Director,系统将提示您输入 Controller 的 FQDN 或 IP 地址。

添加 Controller

注意:

单击添加可添加要监视的 Controller。

默认情况下,Director 与指定的 Controller 进行通信。仅为监视的每个站点指定一个 Controller 地址。Director 将自动发现同一站点中的所有其他 Controller,并且如果您指定的 Controller 出现故障,则将回退到其他 Controller。

注意:

Director 无法在 Controller 之间平衡负载。

为确保浏览器与 Web 服务器之间的通信安全,Citrix 建议您在托管 Director 的 IIS Web 站点上实施 TLS。有关说明,请参阅 Microsoft IIS 文档。无需对 Director 执行任何配置即可启用 TLS。

部署和配置 Director

当在包含多个站点的环境中使用 Director 时,请确保对安装了 Controller、Director 和其他核心组件的所有服务器上的系统时钟进行同步。否则,站点可能无法在 Director 中正确显示。

重要:

要保护通过网络使用纯文本发送的用户名和密码的安全,请仅允许使用 HTTPS(而不是 HTTP)建立 Director 连接。某些工具可以读取 HTTP(未加密)网络数据包中的纯文本用户名和密码,这会对用户造成潜在安全风险。

配置权限

要登录 Director,具有 Director 权限的管理员必须是 Active Directory 域用户并且必须具有以下权限:

  • 对要搜索的所有 Active Directory 林的读取权限(请参阅高级配置
  • 配置的委派管理员角色(请参阅委派管理和 Director)。
  • 要重影用户,必须使用适用于 Windows 远程协助的 Microsoft 组策略来配置管理员。此外:
    • 安装 VDA 时,确保在所有用户设备(默认处于选中状态)上启用 Windows 远程协助功能。
    • 在服务器上安装 Director 时,确保已安装 Windows 远程协助(默认处于选中状态)。但默认情况下服务器上禁用此功能。无需对 Director 启用此功能,即可为最终用户提供协助。Citrix 建议将此功能保持禁用状态,以提高服务器的安全性。
    • 要使管理员能够启动 Windows 远程协助,请使用远程协助的相应 Microsoft 组策略设置向其授予所需的权限。有关信息,请参阅 CTX127388: How to Enable Remote Assistance for Desktop Director(CTX127388:如何为 Desktop Director 启用远程协助)。
安装和配置