Bereitstellungsgruppen erstellen
Eine Bereitstellungsgruppe ist eine Sammlung von Maschinen, die aus einem oder mehreren Maschinenkatalogen ausgewählt wurden. Die Bereitstellungsgruppe legt fest, welche Benutzer diese Maschinen verwenden können, sowie die Anwendungen und Desktops, die diesen Benutzern zur Verfügung stehen.
Das Erstellen einer Bereitstellungsgruppe ist der nächste Schritt beim Konfigurieren Ihrer Bereitstellung, nachdem Sie eine Site und einen Maschinenkatalog erstellt haben. Später können Sie die ursprünglichen Einstellungen in der ersten Bereitstellungsgruppe ändern und weitere Bereitstellungsgruppen erstellen. Es gibt auch Funktionen und Einstellungen, die Sie nur beim Bearbeiten einer Bereitstellungsgruppe konfigurieren können, nicht beim Erstellen.
Für Remote PC Access wird beim Erstellen einer Site automatisch eine Bereitstellungsgruppe namens „Remote PC Access Desktops“ erstellt.
So erstellen Sie eine Bereitstellungsgruppe:
-
Wenn Sie eine Site und einen Maschinenkatalog ohne Bereitstellungsgruppe erstellt haben, führt Sie Studio zum richtigen Ausgangspunkt, um eine zu erstellen. Wenn Sie bereits eine Bereitstellungsgruppe erstellt haben und eine weitere erstellen möchten, wählen Sie Bereitstellungsgruppen. Wählen Sie im Aktionsbereich Bereitstellungsgruppe erstellen.
- Der Assistent startet mit einer Seite Einführung, die Sie bei zukünftigen Starts dieses Assistenten ausblenden können.
- Der Assistent führt Sie dann durch die im folgenden Abschnitt beschriebenen Seiten. Wenn Sie mit jeder Seite fertig sind, klicken Sie auf Weiter, bis Sie die letzte Seite erreichen.
Schritt 1. Maschinen
Wählen Sie auf der Seite Maschinen einen Katalog und die Anzahl der Maschinen aus, die Sie aus diesem Katalog verwenden möchten.
Gut zu wissen:
- Mindestens eine Maschine muss in einem ausgewählten Katalog ungenutzt bleiben.
- Ein Katalog kann in mehr als einer Bereitstellungsgruppe angegeben werden. Eine Maschine kann nur in einer Bereitstellungsgruppe verwendet werden.
- Eine Bereitstellungsgruppe kann Maschinen aus mehr als einem Katalog verwenden; diese Kataloge müssen jedoch dieselben Maschinentypen enthalten (Multi-Session-OS, Single-Session-OS oder Remote PC Access). Mit anderen Worten, Sie können Maschinentypen in einer Bereitstellungsgruppe nicht mischen. Wenn Ihre Bereitstellung Kataloge mit Windows-Maschinen und Kataloge mit Linux-Maschinen enthält, kann eine Bereitstellungsgruppe Maschinen von beiden OS-Typen enthalten, aber nicht von beiden gleichzeitig.
- Citrix empfiehlt, alle Maschinen mit der neuesten VDA-Version zu installieren oder zu aktualisieren. Aktualisieren Sie Kataloge und Bereitstellungsgruppen nach Bedarf. Wenn Sie beim Erstellen einer Bereitstellungsgruppe Maschinen mit unterschiedlichen VDA-Versionen auswählen, ist die Bereitstellungsgruppe mit der frühesten VDA-Version kompatibel. Dies wird als Funktionsebene der Gruppe bezeichnet. Wenn beispielsweise eine der Maschinen die VDA-Version 7.1 und andere Maschinen die aktuelle Version haben, können alle Maschinen in der Gruppe nur die Funktionen verwenden, die in VDA 7.1 unterstützt wurden. Dies bedeutet, dass einige Funktionen, die spätere VDA-Versionen erfordern, in dieser Bereitstellungsgruppe möglicherweise nicht verfügbar sind.
- Jede Maschine in einem Remote-PC-Zugriffskatalog wird automatisch einer Bereitstellungsgruppe zugeordnet. Wenn Sie eine Remote-PC-Zugriffs-Site erstellen, werden automatisch ein Katalog namens „Remote PC Access Machines“ und eine Bereitstellungsgruppe namens „Remote PC Access Desktops“ erstellt.
- Die folgenden Kompatibilitätsprüfungen werden durchgeführt:
- MinimumFunctionalLevel muss kompatibel sein
- SessionSupport muss kompatibel sein
- AllocationType muss für SingleSession kompatibel sein
- ProvisioningType` muss kompatibel sein
- PersistChanges muss für MCS und Citrix Provisioning™ kompatibel sein
- RemotePC-Katalog ist nur mit RemotePC-Katalog kompatibel
- AppDisk-bezogene Prüfung
Schritt 2. Bereitstellungstyp
Diese Seite wird nur angezeigt, wenn Sie einen Katalog ausgewählt haben, der statische (zugewiesene) Single-Session-Betriebssystemmaschinen enthält.
Wählen Sie auf der Seite Bereitstellungstyp entweder Anwendungen oder Desktops. Sie können nicht beides aktivieren.
Wenn Sie Maschinen aus einem Multi-Session-Betriebssystem oder einem Single-Session-Betriebssystem-Zufallskatalog (gepoolt) ausgewählt haben, wird der Bereitstellungstyp als Anwendungen und Desktops angenommen: Sie können Anwendungen, Desktops oder beides bereitstellen.
Schritt 3. Benutzer
Geben Sie die Benutzer und Benutzergruppen an, die die Anwendungen und Desktops in der Bereitstellungsgruppe verwenden dürfen.
Wo Benutzerlisten angegeben werden
Active Directory-Benutzerlisten werden beim Erstellen oder Bearbeiten der folgenden Elemente angegeben:
- Die Benutzerzugriffsliste einer Site, die nicht über Studio konfiguriert wird. Standardmäßig schließt die Anwendungsberechtigungsrichtlinie alle Benutzer ein. Weitere Informationen finden Sie in den PowerShell SDK-Cmdlets
BrokerAppEntitlementPolicyRule. - Anwendungsgruppen (sofern konfiguriert).
- Bereitstellungsgruppen.
- Anwendungen.
Die Liste der Benutzer, die über StoreFront™ auf eine Anwendung zugreifen können, wird durch die Schnittmenge der oben genannten Benutzerlisten gebildet. Um beispielsweise die Nutzung von Anwendung A auf eine bestimmte Abteilung zu beschränken, ohne den Zugriff für andere Gruppen unangemessen einzuschränken, gehen Sie wie folgt vor:
- Verwenden Sie die Standard-Anwendungsberechtigungsrichtlinie, die alle Benutzer einschließt.
- Konfigurieren Sie die Benutzerliste der Bereitstellungsgruppe so, dass alle Benutzer der Zentrale beliebige in der Bereitstellungsgruppe angegebene Anwendungen verwenden können.
- (Wenn Anwendungsgruppen konfiguriert sind) Konfigurieren Sie die Benutzerliste der Anwendungsgruppe so, dass Mitglieder der Geschäftseinheit Verwaltung und Finanzen auf die Anwendungen A bis L zugreifen können.
- Konfigurieren Sie die Eigenschaften von Anwendung A so, dass ihre Sichtbarkeit nur auf Mitarbeiter der Debitorenbuchhaltung in Verwaltung und Finanzen beschränkt ist.
Authentifizierte und nicht authentifizierte Benutzer
Es gibt zwei Arten von Benutzern: authentifizierte und nicht authentifizierte (nicht authentifiziert wird auch als anonym bezeichnet). Sie können einen oder beide Typen in einer Bereitstellungsgruppe konfigurieren.
- Authentifiziert: Um auf Anwendungen und Desktops zuzugreifen, müssen die von Ihnen namentlich angegebenen Benutzer und Gruppenmitglieder Anmeldeinformationen wie Smartcard oder Benutzername und Kennwort bei StoreFront oder der Citrix Workspace™-App vorlegen. Für Bereitstellungsgruppen, die Single-Session-OS-Maschinen enthalten, können Sie Benutzerdaten (eine Liste von Benutzern) später durch Bearbeiten der Bereitstellungsgruppe importieren.
-
Nicht authentifiziert (anonym): Für Bereitstellungsgruppen, die Multi-Session-OS-Maschinen enthalten, können Sie Benutzern den Zugriff auf Anwendungen und Desktops ohne Vorlage von Anmeldeinformationen bei StoreFront oder der Citrix Workspace-App ermöglichen. An Kiosken beispielsweise erfordert die Anwendung möglicherweise Anmeldeinformationen, das Citrix-Zugangsportal und die Tools jedoch nicht. Eine Gruppe für anonyme Benutzer wird erstellt, wenn Sie den ersten Delivery Controller installieren.
Um nicht authentifizierten Benutzern Zugriff zu gewähren, muss auf jeder Maschine in der Bereitstellungsgruppe ein VDA für Windows Server OS (Mindestversion 7.6) installiert sein. Wenn nicht authentifizierte Benutzer aktiviert sind, müssen Sie einen nicht authentifizierten StoreFront-Store haben.
Nicht authentifizierte Benutzerkonten werden bei Sitzungsstart bei Bedarf erstellt und heißen AnonXYZ, wobei XYZ ein eindeutiger dreistelliger Wert ist.
Sitzungen nicht authentifizierter Benutzer haben ein Standard-Leerlauf-Timeout von 10 Minuten und werden automatisch abgemeldet, wenn der Client die Verbindung trennt. Wiederverbindung, Roaming zwischen Clients und Workspace Control werden nicht unterstützt.
Die folgende Tabelle beschreibt Ihre Auswahlmöglichkeiten auf der Seite Benutzer:
| Zugriff aktivieren für | Benutzer und Benutzergruppen hinzufügen/zuweisen? | Kontrollkästchen „Nicht authentifizierten Benutzern Zugriff gewähren“ aktivieren? |
|---|---|---|
| Nur authentifizierte Benutzer | Ja | Nein |
| Nur nicht authentifizierte Benutzer | Nein | Ja |
| Sowohl authentifizierte als auch nicht authentifizierte Benutzer | Ja | Ja |
Schritt 4. Anwendungen
Gut zu wissen:
- Sie können Remote-PC-Zugriff-Bereitstellungsgruppen keine Anwendungen hinzufügen.
- Standardmäßig werden neue Anwendungen, die Sie hinzufügen, in einem Ordner namens „Applications“ abgelegt. Sie können einen anderen Ordner angeben. Weitere Informationen finden Sie im Artikel „Anwendungen verwalten“.
- Sie können die Eigenschaften einer Anwendung ändern, wenn Sie sie einer Bereitstellungsgruppe hinzufügen oder später. Weitere Informationen finden Sie im Artikel „Anwendungen verwalten“.
- Wenn Sie versuchen, eine Anwendung hinzuzufügen, und eine Anwendung mit demselben Namen in diesem Ordner vorhanden ist, werden Sie aufgefordert, die hinzuzufügende Anwendung umzubenennen. Wenn Sie dies ablehnen, wird die Anwendung mit einem Suffix hinzugefügt, das sie innerhalb dieses Anwendungsordners eindeutig macht.
- Wenn Sie eine Anwendung zu mehr als einer Bereitstellungsgruppe hinzufügen, kann ein Sichtbarkeitsproblem auftreten, wenn Sie nicht über ausreichende Berechtigungen verfügen, um die Anwendung in all diesen Bereitstellungsgruppen anzuzeigen. Wenden Sie sich in solchen Fällen entweder an einen Administrator mit höheren Berechtigungen oder lassen Sie Ihren Geltungsbereich auf alle Bereitstellungsgruppen erweitern, denen die Anwendung hinzugefügt wurde.
- Wenn Sie zwei Anwendungen mit demselben Namen für dieselben Benutzer veröffentlichen, ändern Sie die Eigenschaft „Anwendungsname (für Benutzer)“ in Studio; andernfalls sehen Benutzer doppelte Namen in der Citrix Workspace-App.
Klicken Sie auf Hinzufügen, um die Anwendungsquellen anzuzeigen.
- Aus Startmenü: Anwendungen, die auf einer Maschine gefunden werden, die aus dem Masterimage im ausgewählten Katalog erstellt wurde. Wenn Sie diese Quelle auswählen, wird eine neue Seite mit einer Liste der gefundenen Anwendungen gestartet. Wählen Sie die Anwendungen aus, die Sie hinzufügen möchten, und klicken Sie dann auf OK.
- Manuell definiert: Anwendungen, die sich in der Site oder an anderer Stelle in Ihrem Netzwerk befinden. Wenn Sie diese Quelle auswählen, wird eine neue Seite gestartet, auf der Sie den Pfad zur ausführbaren Datei, das Arbeitsverzeichnis, optionale Befehlszeilenargumente und Anzeigenamen für Administratoren und Benutzer eingeben. Klicken Sie nach Eingabe dieser Informationen auf OK.
- Vorhanden: Anwendungen, die zuvor der Site hinzugefügt wurden, möglicherweise in einer anderen Bereitstellungsgruppe. Wenn Sie diese Quelle auswählen, wird eine neue Seite mit einer Liste der gefundenen Anwendungen gestartet. Fügen Sie die Anwendungen hinzu und klicken Sie auf OK.
- App-V: Anwendungen in App-V-Paketen. Wenn Sie diese Quelle auswählen, wird eine neue Seite gestartet, auf der Sie den App-V-Server oder die Anwendungsbibliothek auswählen. Wählen Sie die Anwendungen aus, die Sie aus der resultierenden Anzeige hinzufügen möchten, und klicken Sie dann auf OK. Weitere Informationen finden Sie unter App-V.
Wenn eine Anwendungsquelle oder Anwendung nicht verfügbar oder gültig ist, ist sie entweder nicht sichtbar oder kann nicht ausgewählt werden. Beispielsweise ist die Quelle Vorhanden nicht verfügbar, wenn der Site keine Anwendungen hinzugefügt wurden. Oder eine Anwendung ist möglicherweise nicht mit den unterstützten Sitzungstypen auf Maschinen im ausgewählten Katalog kompatibel.
Schritt 5. Desktops
Der Titel dieser Seite hängt von dem Katalog ab, den Sie auf der Seite Maschinen ausgewählt haben:
- Wenn Sie einen Katalog mit gepoolten Maschinen ausgewählt haben, hat diese Seite den Titel Desktops.
- Wenn Sie einen Katalog mit zugewiesenen Maschinen ausgewählt und auf der Seite Bereitstellungstyp „Desktops“ angegeben haben, hat diese Seite den Titel Desktop-Benutzerzuweisungen.
- Wenn Sie einen Katalog mit zugewiesenen Maschinen ausgewählt und auf der Seite Bereitstellungstyp „Anwendungen“ angegeben haben, hat diese Seite den Titel Anwendungsmaschinen-Benutzerzuweisungen.
Klicken Sie auf Hinzufügen. Im Dialogfeld:
- Geben Sie in die Felder Anzeigename und Beschreibung die Informationen ein, die in der Citrix Workspace-App angezeigt werden sollen.
- Um eine Tag-Einschränkung zu einem Desktop hinzuzufügen, wählen Sie Starts auf Maschinen mit diesem Tag beschränken und wählen Sie dann das Tag aus der Dropdownliste aus. Weitere Informationen finden Sie unter Tags.
- Verwenden Sie die Optionsfelder, um einen Desktop zu starten oder eine Maschine beim Starten des Desktops zuzuweisen. Die Benutzer können entweder alle sein, die auf diese Bereitstellungsgruppe zugreifen können, oder bestimmte Benutzer und Benutzergruppen.
- Wenn die Gruppe zugewiesene Maschinen enthält, geben Sie die maximale Anzahl von Desktops pro Benutzer an. Dies muss ein Wert von eins oder größer sein.
- Aktivieren oder deaktivieren Sie den Desktop (für gepoolte Maschinen) oder die Desktop-Zuweisungsregel (für zugewiesene Maschinen). Das Deaktivieren eines Desktops stoppt die Desktop-Bereitstellung. Das Deaktivieren einer Desktop-Zuweisungsregel stoppt die automatische Desktop-Zuweisung an Benutzer.
- Wenn Sie das Dialogfeld abgeschlossen haben, klicken Sie auf OK.
Maximale Instanzen eines Desktops in einer Site (nur PowerShell)
So konfigurieren Sie die maximalen Instanzen eines Desktops in der Site (nur PowerShell):
-
Verwenden Sie in PowerShell das entsprechende BrokerEntitlementPolicyRule-Cmdlet mit dem Parameter MaxPerEntitlementInstances. Das folgende Cmdlet ändert beispielsweise die Regel
tsvda-desktop, um die maximal zulässige Anzahl gleichzeitiger Instanzen eines Desktops in der Site auf zwei festzulegen. Wenn zwei Desktop-Instanzen ausgeführt werden, tritt ein Fehler auf, wenn ein dritter Abonnent versucht, einen Desktop zu starten.Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2 -
Als Orientierungshilfe verwenden Sie das Get-Help-Cmdlet. Zum Beispiel,
Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstances.
Schritt 6. Zusammenfassung
Geben Sie einen Namen für die Bereitstellungsgruppe ein. Sie können auch (optional) eine Beschreibung eingeben, die in der Citrix Workspace-App und in Studio angezeigt wird.
Überprüfen Sie die Zusammenfassungsinformationen und klicken Sie dann auf Fertig stellen.