XenApp and XenDesktop

创建交付组

交付组是从一个或多个计算机目录中选择的计算机的集合。交付组指定哪些用户可以使用这些计算机,以及可供这些用户使用的应用程序和/或桌面。

在配置部署过程中,应首先创建站点和计算机目录,然后再创建交付组。完成后,可以更改第一个交付组中的初始设置并创建其他交付组。还有一些只能在编辑交付组(而非创建交付组)时配置的功能和设置。

对于 Remote PC Access,在创建站点时,系统会自动创建一个名为 Remote PC Access 桌面的交付组。

要创建交付组,请执行以下操作:

  1. 如果您已创建站点和计算机目录,但尚未创建交付组,Studio 将引导您进入正确的起始位置以创建交付组。如果您已创建交付组且要创建另一个交付组,请在 Studio 导航窗格中选择交付组,然后在“操作”窗格中选择创建交付组
  2. 此时将启动“创建交付组”向导,并打开一个简介页面,您可以在将来启动此向导时不再显示该页面。
  3. 此向导将指导您完成下列页面。完成每个页面之后,请单击下一步,直到到达最后一个页面为止。

步骤 1. 计算机

选择一个计算机目录并选择要从该目录中使用的计算机数。

须知:

  • 在选定的计算机目录中,必须至少有一台计算机处于未使用状态。
  • 可以在多个交付组中指定计算机目录;但是,只能在一个交付组中使用计算机。
  • 交付组可以使用多个目录中的计算机;但是,这些目录必须包含相同的计算机类型(服务器操作系统、桌面操作系统或 Remote PC Access)。换言之,您无法在交付组中混合使用多个计算机类型。同样,如果您的部署中包含 Windows 计算机的目录和 Linux 计算机的目录,则交付组可以包含其中一种操作系统类型中的计算机,但不能同时包含这两种操作系统类型中的计算机。
  • Citrix 建议您安装或升级安装了最新版本的 VDA 的所有计算机,然后根据需要升级计算机目录和交付组。创建交付组时,如果选择安装了不同 VDA 版本的多台计算机,交付组将与最新版本的 VDA 兼容。(这称为组的功能级别。)例如,如果您选择的其中一台计算机安装了 VDA 7.1,其他计算机安装了当前版本,则组中的所有计算机只能使用 VDA 7.1 中支持的功能。这意味着,在该交付组中可能无法使用需要更高版本的 VDA 的某些功能。例如,要使用 AppDisk 功能,VDA(以及该组的功能级别)版本至少必须为 7.8。
  • Remote PC Access 计算机目录中的每台计算机都会自动与一个交付组相关联;在创建 Remote PC Access 站点时,系统会自动创建一个名为 Remote PC Access 计算机的目录以及一个名为 Remote PC Access 桌面的交付组。

步骤 2. 交付类型

只有选择了包含静态(已分配)桌面操作系统计算机的计算机目录后,才会显示此页面。在“交付类型页面”上,选择应用程序桌面;不能同时启用这两者。

如果您是从服务器操作系统或桌面操作系统随机(池)目录中选择计算机的,则会假设交付类型为应用程序和桌面:您可以交付应用程序,也可以交付桌面,或者可以同时交付这两者。

步骤 3. AppDisk

要添加 AppDisk,请单击添加。“选择 AppDisk”对话框会在左侧列中列出可用的 AppDisk。右侧列将列出 AppDisk 上的应用程序。(选择右侧列上方的应用程序选项卡可按照与“开始”菜单类似的格式列出应用程序;选择已安装的软件包选项卡可按照与“程序和功能”列表类似的格式列出应用程序。)选中一个或多个复选框。

AppDisk 已弃用.

步骤 4. 用户

指定能够使用交付组中的应用程序和桌面的用户和用户组。

指定了用户列表的位置

Active Directory 用户列表在您创建或编辑以下内容时指定:

  • 站点的用户访问列表(不通过 Studio 配置)。默认情况下,应用程序授权策略规则包括所有人;有关详细信息,请参阅 PowerShell SDK BrokerAppEntitlementPolicyRule cmdlet。
  • 应用程序组(如果已配置)。
  • 交付组。
  • 应用程序。

能够通过 StoreFront 访问应用程序的用户的列表是由上述用户列表的交集组成的。例如,要配置为由特定部门使用应用程序 A,而不过度限制对其他组的访问:

  • 使用包括所有人的默认应用程序授权策略规则。
  • 配置交付组用户列表以允许所有总部用户使用在交付组中指定的任何应用程序。
  • (如果已配置应用程序组)配置应用程序组用户列表,以允许行政和财务业务部门的成员通过 L 访问应用程序 A。
  • 配置应用程序 A 的属性,使其仅对行政和财务部门的应收帐款工作人员可见。

已通过身份验证的用户和未经身份验证的用户

用户类型有两种:已通过身份验证和未经身份验证(后者也称为匿名)。您可以在交付组中配置其中一种类型或这两种类型。

已通过身份验证

按名称指定的用户和组成员必须向 StoreFront 或 Citrix Receiver 提供凭据(例如智能卡或用户名和密码),才能访问应用程序和桌面。(对于包含桌面操作系统计算机的桌面组,您可以在编辑交付组之后导入用户数据(用户列表)。)

未经身份验证(匿名)

对于包含服务器操作系统计算机的交付组,允许用户在不向 StoreFront 或 Citrix Receiver 提供凭据的情况下访问应用程序和桌面。例如,在 kiosk 模式下,应用程序可能需要凭据,但 Citrix 访问门户和工具则不需要。安装第一个 Delivery Controller 时,会创建匿名用户组。

要向未经身份验证的用户授予访问权限,交付组中的每台计算机必须已安装 VDA for Windows Server OS(最低版本为 7.6)。启用未经身份验证的用户时,您必须具有未经身份验证的 StoreFront 存储。

启动会话时,将按需创建未经身份验证的用户帐户,并命名为AnonXYZ,其中,XYZ 是一个唯一的三位数值。

未经身份验证的用户会话的默认空闲超时为 10 分钟,当客户端断开连接时,这些会话将自动注销。不支持重新连接、客户端之间漫游以及工作区控制。

下表介绍了用户页面上的选项:

启用访问权限的用户 是否添加/分配用户和用户组? 是否启用“Give access to unauthenticated users”(向未经身份验证的用户授予访问权限)复选框?
仅限已通过身份验证的用户
仅未经身份验证的用户
已通过身份验证的用户和未经身份验证的用户

步骤 5. 应用程序

须知:

  • 无法向 Remote PC Access 交付组中添加应用程序。
  • 默认情况下,您添加的新应用程序位于 Applications 文件夹中。可以指定其他文件夹。有关详细信息,请参阅“管理应用程序”一文。
  • 您可以在将应用程序添加到交付组时更改其属性,也可以稍后更改这些属性。有关详细信息,请参阅“管理应用程序”一文。
  • 如果您尝试添加某个应用程序,但同一文件夹中已存在同名应用程序,则系统将提示您重命名要添加的应用程序。如果拒绝,添加的应用程序将附带一个后缀,使其在该应用程序文件夹中成为唯一的存在。
  • 如果要将一个应用程序添加到多个交付组中,但您没有足够的权限查看所有这些交付组中的应用程序,则会产生可见性问题。在这种情况下,可以咨询权限更高的管理员,或者扩展您的作用域,以包括将应用程序添加到的所有交付组。
  • 如果使用相同名称向同一用户发布两个应用程序,请在 Studio 中更改应用程序名称(面向用户) 属性,否则,用户将在 Receiver 中看到重复的名称。

单击添加下拉菜单以显示应用程序源。

  • 从“开始”菜单: 此类应用程序是在通过主映像创建的计算机上发现的,该主映像位于所选目录中。如果选择此源,则会启动一个新页面,其中会列出已发现的应用程序;请选择您要添加的应用程序,然后单击确定
  • 手动定义: 位于站点上或网络中的其他位置的应用程序。如果选择此源,则会启动一个新页面,您可以在其中键入可执行文件路径、工作目录、可选命令行参数以及显示给管理员和用户的名称。输入此信息后,单击确定
  • 现有: 此类应用程序先前已添加到站点中,可能位于另一个交付组。如果选择此源,则会启动一个新页面,其中会列出已发现的应用程序;请选择您要添加的应用程序,然后单击确定
  • App-V: App-V 包中的应用程序。如果选择此源,则会启动一个新页面,您可以在其中选择 App-V 服务器或应用程序库。从生成的显示内容中选择要添加的应用程序,然后单击确定。有关详细信息,请参阅 App-V 一文。

如果应用程序源或应用程序不可用或无效,则无法显示该应用程序,或者无法选择该应用程序。例如,如果该站点没有添加任何应用程序,则无法使用现有源。或者,应用程序也可能与所选计算机目录中计算机支持的会话类型不兼容。

步骤 6. 桌面(或桌面分配规则)

此页面的标题取决于您先前在向导中选择的计算机目录。

  • 如果所选计算机目录包含池计算机,则此页面标题为“桌面”。
  • 如果所选计算机目录包含已分配的计算机,并在“交付类型”页面上指定的是“桌面”,则此页面标题为“Desktop User Assignment”(桌面用户分配)。
  • 如果所选计算机目录包含已分配的计算机,并在“交付类型”页面上指定的是“应用程序”,则此页面标题为“Application Machine User Assignment”(应用程序计算机用户分配)。

单击添加。在此对话框中:

  • 在“显示名称”和“说明”字段中,输入要在 Receiver 中显示的信息。
  • 要向桌面添加标记限制,请选择限制启动带标记的计算机,然后从下拉框中选择标记。(有关详细信息,请参阅标记一文。)
  • 通过单选按钮指示谁可以启用桌面(对于包含池计算机的组)或在启用桌面时会为谁分配计算机(对于包含已分配计算机的组)。用户可以是可访问该交付组的任何人,也可以是特定的用户和用户组。
  • 如果该组包含已分配的计算机,请指定每个用户的最大桌面数。该值不得小于 1。
  • 启用或禁用桌面(对于池计算机)或桌面分配规则(对于已分配计算机)。禁用桌面会停止交付桌面;禁用桌面分配规则会停止向用户自动分配桌面。
  • 完成此对话框后,请单击确定

步骤 7. 摘要

输入交付组的名称。您也可以输入一个说明,该说明将显示在 Receiver 和 Studio 中。

查看摘要信息,然后单击完成。如果您没有选择或指定任何要交付的应用程序或桌面,系统会询问您是否要继续。

创建交付组