Product Documentation

高级配置

Nov 06, 2015
某些高级 Director 配置(例如,支持多个站点或多个 Active Directory 林)通过 Internet Information Services (IIS) 管理器中的设置进行控制。
重要:如果更改了 IIS 中的某项设置,Director 服务会自动重新启动并注销用户。

使用 IIS 配置高级设置:

  1. 打开 Internet Information Services (IIS) 管理器模块。
  2. 转到默认 Web 站点下的 Director Web 站点。
  3. 双击应用程序设置
  4. 双击某个设置以对其进行编辑。

支持跨多个 Active Directory 域和林的用户

Director 使用 Active Directory 搜索用户并查找其他用户和计算机信息。默认情况下,Director 搜索:
  • 管理员帐户所属的域或林。
  • Director Web 服务器所属的域或林(如果不相同)。

Director 将尝试使用 Active Directory 全局目录在林级别执行搜索。如果管理员没有相应的权限,无法在林级别执行搜索,则仅搜索域。

要搜索或查询其他 Active Directory 域或林中的数据,必须明确设置要搜索的域或林。配置以下设置:
Connector.ActiveDirectory.Domains = (user),(server)

值属性 user 和 server 分别代表 Director 用户(管理员)的域和 Director 服务器的域。

要使用户能够从其他域或林中进行搜索,请将该域的名称添加到列表中,如下例中所示:

Connector.ActiveDirectory.Domains = (user),(server),ENDUSERDOMAIN

对于列表中的每个域,Director 将尝试在林级别执行搜索。如果管理员没有相应的权限,无法在林级别执行搜索,则仅搜索域。

向 Director 中添加站点

如果已安装 Director,可将其配置为使用多个站点。要执行此操作,请在每个 Director 服务器上使用 IIS 管理器控制台来更新应用程序设置中服务器地址的列表。

将每个站点中的 Controller 地址添加到以下设置中:
Service.AutoDiscoveryAddresses = SiteAController,SiteBController

其中 SiteAController 和 SiteBController 为两个不同站点中的 Delivery Controller 地址。

在活动管理器中禁止显示运行中的应用程序

默认情况下,Director 中的活动管理器将显示所有运行中应用程序的列表以及用户会话标题栏中任何已打开应用程序的 Windows 说明。对 Director 中的活动管理器功能具有访问权限的所有管理员均可以查看此信息。对于委派管理员角色,完全权限管理员、交付组管理员和技术支持管理员均可以查看此信息。

为保护用户及其正在运行的应用程序的隐私,您可以禁止“应用程序”选项卡列出正在运行的应用程序。

警告:注册表编辑不当会导致严重问题,可能导致需要重新安装操作系统。Citrix 无法保证因“注册表编辑器”使用不当导致出现的问题能够得以解决。使用“注册表编辑器”需自担风险。在编辑注册表之前,请务必进行备份。
  1. 在 VDA 上,修改位于 HKLM\Software\Citrix\Director\TaskManagerDataDisplayed 的注册表项。默认情况下,该注册表项设置为 1。将值更改为 0,这表示在活动管理器中将不显示信息。
  2. 在安装了 Director 的服务器上,修改用于控制正在运行的应用程序可见性的设置。默认情况下,该值为 true,表示允许应用程序选项卡显示正在运行的应用程序。将该值更改为 false,表示禁用其可见性。此选项仅影响 Director 中的活动管理器,不影响 VDA。
    修改以下设置的值:
    UI.TaskManager.EnableApplications = false
重要:要禁止查看运行中的应用程序,Citrix 建议进行上述两项更改,以确保在活动管理器中不显示这些数据。