Product Documentation

创建交付组

Feb 23, 2016

交付组是从一个或多个计算机目录中选择的计算机的集合。 交付组指定哪些用户可以使用这些计算机,以及可供这些用户使用的应用程序和/或桌面。

在配置部署过程中,应首先创建站点和计算机目录,然后再创建交付组。 完成后,可以更改第一个交付组中的初始设置并创建其他交付组。 还有一些只能在编辑交付组(而非创建交付组)时配置的功能和设置。

在 Studio 中: 

  • 如果您已创建站点和计算机目录,但尚未创建交付组,Studio 将引导您进入正确的起始位置以创建交付组。
  • 如果您已创建交付组且要创建另一个交付组,请在 Studio 导航窗格中选择交付组,然后在“操作”窗格中选择创建交付组

向导将指导您完成下述项。

计算机

选择一个计算机目录并选择要从该目录中使用的计算机数。

须知事项:

  • 在选定的计算机目录中,必须至少有一个计算机处于未使用状态。
  • 可以在多个交付组中指定计算机目录;但是,只能在一个交付组中使用计算机。
  • 交付组可以使用多个目录中的计算机;但是,这些目录必须包含相同的计算机类型(服务器操作系统、桌面操作系统或 Remote PC Access)。 换言之,您无法在交付组中混合使用多个计算机类型。 同样,如果您的部署中包含 Windows 计算机的目录和 Linux 计算机的目录,则交付组可以包含其中一种操作系统类型中的计算机,但不能同时包含这两种操作系统类型中的计算机。
  • Citrix 建议您安装或升级安装了最新版本的 VDA 的所有计算机,然后根据需要升级计算机目录和交付组。 创建交付组时,如果选择安装了不同 VDA 版本的多台计算机,交付组将与最新版本的 VDA 兼容。 (这称为组的功能级别。)这表示需要更高版本的 VDA 的某些功能在该交付组中可能不可用。 例如,如果您选择的其中一台计算机安装了 VDA 7.1,其他计算机安装了当前版本,则组中的所有计算机只能使用 VDA 7.1 中支持的功能。
  • Remote PC Access 计算机目录中的每台计算机都自动与某个交付组关联;当您创建 Remote PC Access 站点时,将自动创建一个名为“Remote PC Access 计算机”的目录和一个名为“Remote PC Access 桌面”的交付组。  

交付类型

指定交付组提供的内容:仅桌面、仅应用程序或桌面和应用程序。 包含静态桌面操作系统计算机的交付组不能同时提供桌面和应用程序。 

用户

指定能够使用交付组中的应用程序和桌面的用户和用户组。

指定了用户列表的位置

Active Directory 用户列表在您创建或编辑以下内容时指定:

  • 站点的用户访问列表(不通过 Studio 配置)。 默认情况下,应用程序授权策略规则包括所有人;有关详细信息,请参阅 PowerShell SDK BrokerAppEntitlementPolicyRule cmdlet。
  • 交付组。
  • 应用程序。

能够通过 StoreFront 访问应用程序的用户的列表是由上述用户列表的交集组成的。 例如,要限制财务部门的用户启动“应用程序 A”的能力,可以执行以下操作:

  • 使用包括所有人的默认应用程序授权策略规则。
  • 配置交付组用户列表以允许所有用户使用在交付组中指定的任何应用程序。
  • 配置应用程序 A 的属性以将其可见性限制为仅限财务部门的用户。 

已通过身份验证的用户和未经身份验证的用户

用户类型有两种:已通过身份验证和未经身份验证(后者也称为匿名)。 您可以在交付组中配置其中一种类型或这两种类型。

  • 已通过身份验证:按名称指定的用户和组成员必须向 StoreFront 或 Citrix Receiver 提供凭据(例如智能卡或用户名和密码),才能访问应用程序和桌面。 (对于包含桌面操作系统计算机的桌面组,您可以在编辑交付组之后导入用户数据(用户列表)。)
  • 未经身份验证(匿名):对于包含服务器操作系统计算机的交付组,可以允许用户访问应用程序和桌面,而不需要向 StoreFront 或 Citrix Receiver 提供凭据。 例如,在 kiosk 模式下,应用程序可能需要凭据,但 Citrix 访问门户和工具则不需要。 安装第一个 Delivery Controller 时,会创建匿名用户组。

要向未经身份验证的用户授予访问权限,交付组中的每台计算机必须已安装 VDA for Windows Server OS(最低版本为 7.6)。 启用未经身份验证的用户时,您必须具有未经身份验证的 StoreFront 存储。

启动会话时,将按需创建未经身份验证的用户帐户,并命名为 AnonXYZ,其中,XYZ 是一个唯一的三位数值。

未经身份验证的用户会话的默认空闲超时为 10 分钟,当客户端断开连接时,这些会话将自动注销。 不支持重新连接、客户端之间漫游以及工作区控制。

下表介绍了“用户”页面上的选项:

启用访问权限的用户

是否添加/分配用户和用户组?

是否启用“Give access to unauthenticated users”(向未经身份验证的用户授予访问权限)复选框?

仅限已通过身份验证的用户

仅未经身份验证的用户

已通过身份验证的用户和未经身份验证的用户

应用程序

此时将显示应用程序列表。 选择一个或多个应用程序。

  • 如果选定的计算机目录是使用包含应用程序的主映像创建的,则将显示一个包含在从该映像创建的计算机上发现的应用程序的列表。
  • 如果您配置了 App-V 服务器信息,并且 App-V 服务器具有可用的有序软件包,则将显示这些应用程序的列表。
  • 您也可以手动添加应用程序。 请提供可执行文件的路径、工作目录、可选命令行参数以及管理员和用户的显示名称。

须知事项:

  • 您无法为 Remote PC Access 交付组创建应用程序。
  • 默认情况下,您添加的新应用程序将放置在应用程序文件夹中。 可以指定其他文件夹。 有关详细信息,请参阅管理应用程序一文。
  • 可以在“创建交付组”向导中或以后更改应用程序的属性;有关详细信息,请参阅管理应用程序一文。
  • 如果您尝试添加某个应用程序,但同一文件夹中已存在同名应用程序,系统将提示您重命名要添加的应用程序。 如果拒绝,添加的应用程序将附带一个后缀,使其在该应用程序文件夹中成为唯一的存在。
  • 如果要为相同的用户添加两个同名应用程序,请更改应用程序名称(面向用户) 属性,否则,用户将在 Receiver 中看到重复的名称。

StoreFront

选择或添加交付组中每台计算机上所安装的 Citrix Receiver 将要使用的 StoreFront URL。 也可以以后通过在 Studio 导航窗格中依次选择配置 > StoreFront 来指定 StoreFront 服务器地址。