Installieren und konfigurieren
Director installieren
Installieren Sie Director mit dem vollständigen Produkt-ISO-Installationsprogramm für Citrix Virtual Apps and Desktops, das die Voraussetzungen prüft, fehlende Komponenten installiert, die Director-Website einrichtet und eine Basiskonfiguration durchführt. Voraussetzungen und weitere Details finden Sie in der Dokumentation zu den Systemanforderungen für diese Version. Diese Director-Version ist nicht mit Virtual Apps-Bereitstellungen vor 6.5 oder Virtual Desktops-Bereitstellungen vor 7 kompatibel. Die vom ISO-Installationsprogramm bereitgestellte Standardkonfiguration deckt typische Bereitstellungen ab. Wenn Director bei der Installation nicht enthalten war, verwenden Sie das ISO-Installationsprogramm, um Director hinzuzufügen. Um weitere Komponenten hinzuzufügen, führen Sie das ISO-Installationsprogramm erneut aus und wählen Sie die zu installierenden Komponenten aus. Informationen zur Verwendung des ISO-Installationsprogramms finden Sie unter Installieren von Kernkomponenten in der Installationsdokumentation. Citrix empfiehlt, die Installation ausschließlich mit dem vollständigen Produkt-ISO-Installationsprogramm und nicht mit der .MSI-Datei durchzuführen.
Wenn Director auf dem Controller installiert ist, wird er automatisch mit localhost als Serveradresse konfiguriert, und Director kommuniziert standardmäßig mit dem lokalen Controller. Um Director auf einem dedizierten Server zu installieren, der sich nicht auf einem Controller befindet, werden Sie aufgefordert, den FQDN oder die IP-Adresse eines Controllers einzugeben.
Hinweis:
Klicken Sie auf Hinzufügen, um den zu überwachenden Controller hinzuzufügen.
Director kommuniziert standardmäßig mit dem angegebenen Controller. Geben Sie für jede Site, die Sie überwachen, nur eine Controller-Adresse an. Director erkennt automatisch alle anderen Controller in derselben Site und greift auf diese anderen Controller zurück, falls der von Ihnen angegebene Controller ausfällt.
Hinweis:
Director führt keinen Lastausgleich zwischen Controllern durch.
Um die Kommunikation zwischen Browser und Webserver zu sichern, empfiehlt Citrix®, TLS auf der IIS-Website zu implementieren, die Director hostet. Anweisungen finden Sie in der Microsoft IIS-Dokumentation. Für die Aktivierung von TLS ist keine Director-Konfiguration erforderlich.
Director bereitstellen und konfigurieren
Wenn Director in einer Umgebung mit mehreren Sites verwendet wird, stellen Sie sicher, dass die Systemuhren auf allen Servern synchronisiert sind, auf denen Controller, Director und andere Kernkomponenten installiert sind. Andernfalls werden die Sites in Director möglicherweise nicht korrekt angezeigt.
Wichtig:
Um die Sicherheit von Benutzernamen und Kennwörtern zu schützen, die im Klartext über das Netzwerk gesendet werden, lassen Sie Director-Verbindungen nur über HTTPS und nicht über HTTP zu. Bestimmte Tools können Benutzernamen und Kennwörter im Klartext in HTTP-Netzwerkpaketen (unverschlüsselt) lesen, was ein potenzielles Sicherheitsrisiko für Benutzer darstellen kann.
Berechtigungen konfigurieren
Um sich bei Director anzumelden, müssen Administratoren mit Berechtigungen für Director Active Directory-Domänenbenutzer sein und die folgenden Rechte haben:
- Leserechte in allen zu durchsuchenden Active Directory-Gesamtstrukturen (siehe Erweiterte Konfiguration).
- Konfigurierte delegierte Administratorrollen (siehe Delegierte Administration und Director).
- Um Benutzer zu überwachen, müssen Administratoren über eine Microsoft-Gruppenrichtlinie für die Windows-Remoteunterstützung konfiguriert werden. Außerdem:
- Stellen Sie bei der Installation von VDAs sicher, dass die Windows-Remoteunterstützungsfunktion auf allen Benutzergeräten aktiviert ist (standardmäßig ausgewählt).
- Stellen Sie bei der Installation von Director auf einem Server sicher, dass die Windows-Remoteunterstützung installiert ist (standardmäßig ausgewählt). Sie ist jedoch auf dem Server standardmäßig deaktiviert. Die Funktion muss nicht aktiviert sein, damit Director Endbenutzern Unterstützung bieten kann. Citrix empfiehlt, die Funktion deaktiviert zu lassen, um die Sicherheit auf dem Server zu verbessern.
- Um Administratoren das Initiieren der Windows-Remoteunterstützung zu ermöglichen, erteilen Sie ihnen die erforderlichen Berechtigungen mithilfe der entsprechenden Microsoft-Gruppenrichtlinieneinstellungen für die Remoteunterstützung. Weitere Informationen finden Sie unter CTX127388: How to Enable Remote Assistance for Desktop Director.