This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
创建交付组
注意:
可以使用下面两个管理控制台管理您的 Citrix Virtual Apps and Desktops™ 部署:Web Studio(基于 Web)和 Citrix Studio(基于 Windows)。 本文仅涵盖 Web Studio。 有关 Citrix Studio 的信息,请参阅 Citrix Virtual Apps and Desktops 7 2212 或更早版本中的等效文章。
交付组是从一个或多个计算机目录中选择的计算机的集合。 交付组定义哪些用户可以访问这些计算机,以及可供这些用户使用的应用程序和桌面。
设置站点和计算机目录后,下一步是创建交付组。 您可以稍后根据需要修改初始设置或创建其他交付组。
某些功能和设置仅在编辑现有交付组时才可配置。 有关更多详细信息,请参阅管理交付组
开始之前的准备工作
在创建交付组之前,请注意以下事项:
- 阅读本文以了解所需的选择和信息。
- 确保您已创建与虚拟机管理程序、云服务或托管您的计算机的其他资源的连接。
- 确保具有虚拟机或物理机的计算机目录可用。
要创建交付组,请执行以下操作:
- 如果您创建了站点和计算机目录,但未创建交付组,Web Studio 将引导您进入正确的起始位置以创建交付组。
向导页面
如果您创建了站点和计算机目录,但未创建交付组,Web Studio 将引导您进入正确的起始点以创建一个交付组。
如果您已经创建了一个交付组且想要创建另一个交付组,请执行以下步骤:
- 选择交付组。
- 在操作窗格中,选择创建交付组。
- 要整理交付组,可以在默认交付组文件夹下创建文件夹。 有关详细信息,请参阅创建文件夹。
- 选择要在其中创建组的文件夹,然后单击创建交付组。 组创建向导将打开。
- 向导从简介页面开始,您可以选择在以后的启动中跳过该页面。 然后它会引导您浏览几个页面,如下表所述。 完成每一页后,单击下一步继续,直到到达最后一页。
| 多会话操作系统 | 单会话操作系统静态(已分配) | 单会话操作系统共享(池) | Remote PC Access | |
|---|---|---|---|---|
|
页面
|
计算机 | 计算机 | 计算机 | 计算机 |
| 负载平衡 | 交付类型 | 用户 | 用户 | |
| 用户 | 用户 | 应用程序 | 应用程序 | |
| 应用程序 | 应用程序 | 桌面 | 桌面分配规则 | |
| 桌面 | 桌面分配规则 | App Protection | App Protection | |
| App Protection | App Protection | 作用域 | 作用域 | |
| 作用域 | 作用域 | 许可协议 | 许可协议 | |
| 许可协议 | 许可协议 | 策略集 | 策略集 | |
| 策略集 | 策略集 | 本地主机缓存 | 总结
|
|
| 总结 | 总结 | 总结 |
注意:
- 如果所选单会话操作系统静态计算机目录中有任何可用的已分配计算机,您将看到计算机分配页面(紧接着是计算机页面)。
- [本地主机缓存设置](待提供链接)页面仅适用于包含电源管理的单会话池计算机的交付组。
“计算机”页面
-
要创建仅包含具有单会话暂停功能的 VM 的交付组,请选择使此交付组需要暂停功能。
注意:
此功能仅适用于具有单会话暂停功能的计算机。
-
选择一个计算机目录并选择要从该目录中使用的计算机数。
重要注意事项
- 选择目录时,列表仅显示至少包含一台未使用的计算机的目录。
- 一个目录可以向多个交付组提供计算机。 只能在一个交付组中使用计算机。 向交付组中添加更多计算机时,Web Studio 默认建议使用相同的目录。
- 交付组可以使用多个目录中的计算机;但是,这些目录必须包含相同的计算机类型(多会话操作系统、单会话操作系统或 Remote PC Access)。 交付组内的所有计算机都必须具有相同的分配类型(池或静态)。 换言之,您无法在交付组中混合使用多个计算机类型。
- Citrix 建议在所有计算机上使用最新的 VDA 版本。
- 对于 Remote PC Access,当您创建站点时,会自动创建一个名为 Remote PC Access 计算机的目录和一个名为 Remote PC Access 桌面的交付组。 Remote PC Access 计算机目录中的每台计算机都会自动与一个交付组相关联。
-
执行以下兼容性检查:
- MinimumFunctionalLevel 必须兼容
- SessionSupport 必须兼容
- AllocationType 必须与 SingleSession 兼容
- Remote PC Access 仅与 Remote PC Access 目录兼容
“计算机分配”页面
如果在计算机页面上选择的单会话操作系统静态计算机目录中有任何可用的已分配计算机, 计算机分配页面将可用。
请使用此页面管理此交付组中的计算机的用户分配和桌面显示名称。
- 使用显示名称字段可管理桌面显示名称。
- 单击浏览并选择用户或组。
“负载平衡”页面
计算机上的负载平衡会话页面适用于多会话操作系统计算机。
请使用此页面配置您希望此交付组使用的负载平衡设置。 默认情况下,交付组使用站点范围设置。
- 要为此交付组配置负载平衡设置,请选中覆盖站点范围设置复选框。
- 根据需要选择水平负载平衡或垂直负载平衡选项。 有关水平和垂直负载平衡方法的信息,请参阅平衡计算机负载。

如果选择垂直负载平衡,请确保正确配置并发登录容错和最大会话数策略。
“交付类型”页面
交付类型页面仅出现在单会话操作系统静态(已分配)计算机上。
请使用此页面配置目录中的计算机以向您的用户交付桌面或应用程序。
-
选择应用程序或桌面。不能同时启用这两者。
注意:
如果您是从多会话操作系统或单会话操作系统随机(池)目录中选择计算机,则会假设交付类型为应用程序和桌面。 您可以交付应用程序,也可以交付桌面,或者可以同时交付这两者。
“用户”页面
用户页面适用于所有计算机类型。 但是,不同类型的计算机的页面选项有所差别。
请使用此页面指定用户如何访问交付组中的资源。
用户访问控制的工作原理
创建或编辑访问设置时,交付组中的用户访问权限是通过指定的用户列表来控制的。
-
满足以下所有条件的用户都可以访问交付组中的应用程序:
- 有权访问此交付组中的资源(应用程序和桌面)。 默认情况下,访问权限由部署的用户访问列表(Active Directory 中的用户)决定,该列表不是通过 Studio 配置的。 请参阅在交付组中添加或删除用户。
- 有权访问此组中的应用程序。 默认情况下,应用程序授权策略规则包括所有人。 有关详细信息,请参阅 PowerShell SDK
BrokerAppEntitlementPolicyRulecmdlet。 - 有权访问包含此应用程序的应用程序组。
-
同时满足以下两个条件的用户都可以访问交付组中的桌面:
- 有权访问此交付组中的资源(应用程序和桌面)。 默认情况下,访问权限由部署的用户访问列表(Active Directory 中的用户)决定,该列表不是通过 Studio 配置的。 可以从默认用户作用域添加或删除用户。 请参阅在交付组中添加或删除用户。
- 有权访问此组中的桌面。 有关详细信息,请参阅桌面(或“桌面分配规则”页面)。
配置步骤
-
选择其中一个选项来允许或限制交付组中资源的使用。
- 允许任何经过身份验证的用户使用资源: 要访问应用程序和桌面,您按名称指定的用户和组成员必须向 StoreFront™ 或 Citrix Workspace™ 应用程序出示凭据,例如智能卡或用户名和密码。 (对于包含单会话操作系统计算机的交付组,您可以稍后通过编辑交付组来导入用户数据(用户列表)。)
- 限制资源的使用: 或者,您可以通过将用户或用户组添加到允许列表中来限制交付组的使用。 只有允许列表中的用户才能访问交付组中的应用程序和桌面。 还可以通过单击添加阻止列表将用户和用户组添加到阻止列表中,从而阻止用户使用所选交付组中的应用程序和桌面。 阻止列表只有在用于阻止允许列表中的用户时才有意义。
- 对于多会话操作系统计算机,如果您希望用户无需向 StoreFront 或 Citrix Workspace 应用程序提供凭据即可访问应用程序和桌面,请选择授予未经身份验证(匿名)用户访问权限;无需凭据。 例如,在 kiosk 模式下,应用程序可能需要凭据,但 Citrix 访问门户和工具则不需要。
- 启动会话时,将按需创建未经身份验证的用户帐户,并命名为AnonXYZ,其中,XYZ 是一个唯一的三位数值。
- 未经身份验证的用户会话的默认空闲超时为 10 分钟,当客户端断开连接时,这些会话将自动注销。 不支持重新连接、客户端之间漫游以及工作区控制。
- 选择要求会话在用户的主区域启动(如果配置),以防止在用户的主区域具有足够资源的情况下会话默认启动到其他可用区域。
- 如果您希望会话能够关注,而无论设备如何或当前会话是否存在,请选择允许会话在客户端设备之间随用户漫游。请参阅会话漫游。
下表介绍了用户页面上的选项:
| 启用访问权限的用户 | 是否添加/分配用户和用户组? | 是否启用“Give access to unauthenticated users”(向未经身份验证的用户授予访问权限)复选框? |
|---|---|---|
| 仅限已通过身份验证的用户 | 是 | 否 |
| 仅未经身份验证的用户 | 否 | 是 |
| 已通过身份验证的用户和未经身份验证的用户 | 是 | 是 |
“应用程序”页面
应用程序页面适用于所有计算机类型。 但是,可以添加的应用程序因计算机类型的不同而异。
使用此页面,您可以将封装的应用程序添加到此组中的桌面。
重要注意事项
- 可以将封装的应用程序添加到交付组中。 每次用户登录其桌面或 Remote PC 时,包含这些应用程序的软件包都会自动装载。
- 默认情况下,您添加的新应用程序将放置在名为 Applications 的文件夹中。 可以指定其他文件夹。 有关详细信息,请参阅应用程序一文。
- 您可以在将应用程序添加到交付组时更改其属性,也可以稍后更改这些属性。 有关详细信息,请参阅应用程序一文。
- 如果您尝试添加某个应用程序,但同一文件夹中存在同名应用程序,则系统将提示您重命名要添加的应用程序。 如果拒绝,添加的应用程序将附带一个后缀,使其在该应用程序文件夹中成为唯一的存在。
- 在将某个应用程序添加到多个交付组中时,如果您无权查看所有这些交付组中的该应用程序,则会产生可见性问题。 在这种情况下,可以咨询权限更高的管理员,或者扩展您的作用域,以包括将应用程序添加到的所有交付组。
- 如果要向相同的用户发布两个同名应用程序,请更改“应用程序名称(面向用户)”属性。 否则,用户将在 Citrix Workspace 应用程序中看到重复的名称。
配置步骤
-
选择添加菜单以显示应用程序源。
- 从“开始”菜单: 应用程序是通过分配给交付组的当前已注册的其中一个 VDA 发现的。 如果选择此源,则会启动一个新页面,其中会列出已发现的应用程序;请选择您要添加的应用程序,然后选择确定。
-
手动: 位于交付组中的 VDA 上或网络中的其他位置的应用程序。 选择此源将打开一个新页面,您可以在该页面中通过以下方式指定要添加的应用程序:
- 键入可执行文件的路径、工作目录、可选命令行参数以及管理员和用户的显示名称。
- 从交付组中的 VDA 中选择一个应用程序。 为此,请单击浏览,输入用于访问 VDA 的凭据,等待连接到 VDA,然后从 VDA 中选择一个应用程序。 所选应用程序的属性会自动填充页面上的字段。
- 现有: 此类应用程序以前已添加到部署中,可能位于另一个交付组。 如果选择此源,则会启动一个新页面,其中会列出已发现的应用程序;请选择您要添加的应用程序,然后选择确定。
-
应用程序包: App-V、MSIX、MSIX 应用附加或 FlexApp 应用程序包中的应用程序。 选择此源时,将启动从包中添加应用程序页面。 选择一个应用程序包源,从结果显示页面中选择要添加的应用程序,然后选择确定。
> **Note:** > > - This option is dimmed if no application package is configured for the site. > - To publish MSIX or MSIX app attach apps, the delivery group’s functional level must be 2106 or later. For FlexApp apps, the functional level must be 2206 or later. When a functional level requirement isn’t met, the corresponding options in the **Application package source** drop-down list are dimmed.
- 应用程序组: 部署中存在的应用程序组。
如果应用程序源或应用程序不可用或无效,则无法显示该应用程序,或者无法选择该应用程序。 例如,如果部署中没有添加任何应用程序,则无法使用现有源。 或者,应用程序也可能与所选计算机目录中的计算机上支持的会话类型不兼容。
桌面(或桌面分配规则)页面
此页面的标题取决于您先前在向导中选择的计算机目录:
- 如果您选择包含多会话或池单会话计算机的目录,则此页面的标题为桌面。
-
如果您选择的目录包含单会话静态计算机以及在交付类型页面上指定的“桌面”,则此页面的标题为桌面分配规则。
注意:
如果您选择的目录包含单会话静态计算机以及在交付类型页面上指定的“应用程序”,您将看不到该页面。
-
选择添加。 在此对话框中:
- 在显示名称和说明字段中,输入要在 Citrix Workspace 应用程序中显示的信息。
- 对于多会话或池单会话操作系统计算机:要向桌面中添加标记限制,请选择限制启动到具有此标记的计算机,然后从菜单中选择此标记。
-
使用单选按钮,您可以:
- 允许有权访问此交付组的每个用户使用桌面。 交付组中的所有用户都可以启动桌面(对于具有池计算机的组)或者在启动桌面时分配一台计算机(对于具有单会话静态计算机的组)。
- 通过将用户和用户组添加到允许列表来限制桌面使用。 只有允许列表中的用户才能访问桌面。 还可以通过单击添加阻止列表将用户和用户组添加到阻止列表中,从而阻止用户使用所选交付组中的桌面。 阻止列表只有在用于阻止允许列表中的用户时才有意义。
- 如果该组中包含单会话静态计算机,请指定每个用户的最大桌面数量。 该值不得小于 1。 该设置不是强制性的。 可以手动分配计算机,也可以使用 RemotePC 自动分配计算机。
- 启用或禁用桌面(对于多会话计算机)或桌面分配规则(对于单会话静态计算机):禁用桌面会停止桌面交付。 禁用桌面分配规则会停止向用户自动分配桌面。
- 完成此对话框后,请选择确定。
站点中桌面的最大实例数(仅限 PowerShell)
要配置站点中桌面的最大实例数(仅限 PowerShell),请执行以下操作:
-
在 PowerShell 中,使用带 MaxPerEntitlementInstances 参数的相应 BrokerEntitlementPolicyRule cmdlet。 例如,以下 cmdlet 将修改
tsvda-desktop规则以将站点中允许的桌面最大并发实例数设置为两个。 有两个桌面实例正在运行时,如果第三个订阅者尝试启动桌面,将出现错误。Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2 -
有关指导,请使用 Get-Help cmdlet。 例如,
Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstances。
“App Protection”页面
App Protection 页面适用于所有计算机类型。 使用此页面,可以为 Citrix 发布的应用程序和桌面提供增强的安全性。
以下信息是对 Citrix Virtual Apps and Desktops 文档中的 App Protection 一文的补充。
- 您必须拥有有效的 App Protection 权限。 要购买 App Protection 功能,请联系您的 Citrix 销售代表。
- App Protection 需要 XML 信任。 要启用 XML 信任,请转到设置 > 启用 XML 信任。
保护功能在以下条件下应用:
-
防屏幕捕获:
- 在 Windows 和 macOS 上,只有受保护的内容的窗口是空白的。 当受保护的窗口未最小化时,应用程序保护处于活动状态。
- 在 Linux 中,整个捕获内容是空白的。 无论受保护的窗口是否最小化,应用程序保护都处于活动状态。
-
反键盘记录:如果受保护的窗口处于焦点中,则启用此功能。 要禁用保护功能,请将焦点更改为另一个窗口。
“作用域”页面
作用域页面适用于所有计算机类型。
使用此页面,按照与贵组织相关的方式对对象(例如,连接、目录和交付组)进行分组。
“许可证分配”页面
许可证分配页面适用于所有计算机类型。
请使用此页面指定您希望交付组使用的许可证。 默认情况下,交付组使用站点许可证。 有关详细信息,请参阅多类型许可。
“策略集”页面
策略集页面适用于所有计算机类型。
请使用此页面指定您希望此交付组使用的策略集。
“本地主机缓存设置”页面
此页面仅适用于包含电源管理的单会话池计算机的交付组。
默认情况下,由于存在数据暴露风险,处于本地主机缓存 (LHC) 模式时,电源管理的池计算机不可用。 要在 LHC 模式下更改默认行为并使其可用于新用户连接,请选择 Keep resources available(保持资源可用)。
或者,您可以使用 PowerShell 命令更改默认行为。 有关详细信息,请参阅应用程序和桌面支持。
重要:
启用对电源管理的单会话池计算机的访问权限可能会导致先前的用户会话中的数据和更改出现在后续的会话中。
“摘要”页面
输入交付组的名称。 您也可以(选择)输入说明,该说明显示在 Citrix Workspace 应用程序和 Studio 中。
查看摘要信息,然后单击完成。
更多信息
共享
共享
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.