Web Studio installieren

Hinweis:

Citrix Studio (MMC Studio) wurde ab Version 2511 entfernt und wird nicht mehr unterstützt. Dieser Artikel geht davon aus, dass Web Studio die einzige verwendete Verwaltungskonsole ist.

Einführung

Web Studio ist eine webbasierte Verwaltungskonsole, die vollständige Feature-Parität mit Citrix Studio bietet. Mit dem gleichen Erscheinungsbild wie die Citrix DaaS Studio-Oberfläche modernisiert Web Studio Ihr Verwaltungserlebnis durch eine native Webumgebung.

Sie können Web Studio auf jedem Windows-Server mit installiertem Internet Information Service (IIS) bereitstellen. Es gibt zwei Bereitstellungsoptionen:

• Auf einem dedizierten Server installiert:

  Für größere Umgebungen, in denen Leistung und Skalierbarkeit entscheidend sind, empfehlen wir die Installation von Web Studio auf einem dedizierten Server. Dieser Server kann optional auch den Director hosten.

• In einen Delivery Controller™ integriert:

  Für schnelle Bereitstellungen und einfachere Umgebungen installieren Sie Web Studio direkt auf einem Delivery Controller. Dieser Ansatz ist ideal für kleinere Bereitstellungen, bei denen die Minimierung des Verwaltungsaufwands Priorität hat.

Das folgende Diagramm zeigt die Web Studio-Architektur:

Ein allgemeiner Workflow, um Web Studio in Betrieb zu nehmen, ist wie folgt:

1. Web Studio installieren.

2. Eine Site einrichten.

3. Delivery Controller zu Web Studio für die Verwaltung hinzufügen.

4. (Optional) Web Studio als Proxy für Delivery Controller konfigurieren

5. (Optional) Pendo deaktivieren.

6. Sichere Serverkonfiguration für Web Studio

7. Bei Web Studio anmelden.

Um eine lastverteilte Web Studio-Bereitstellung einzurichten, lesen Sie diesen Artikel.

Neue Funktionen in Web Studio verfügbar

Siehe den Artikel Neuerungen.

Systemanforderungen

Die folgenden Tabellen listen die unterstützten Betriebssysteme, Browser, Anzeigeeinstellungen und Hardwareanforderungen für die Installation und Verwendung von Studio auf.

Unterstützte Betriebssysteme

Unterstützte Browser

Anzeigeeinstellungen

Hardwareanforderungen

Web Studio installieren

Die folgenden Informationen ergänzen die Anleitung unter Kernkomponenten installieren. So installieren Sie Web Studio:

• Installieren Sie Web Studio mithilfe des vollständigen Produkt-ISO-Installers für Citrix Virtual Apps™ and Desktops. Der ISO-Installer prüft die Voraussetzungen, installiert fehlende Komponenten, richtet die Web Studio-Website ein (auf dem Delivery Controller, falls in der Delivery Controller-Installation enthalten) und führt eine Basiskonfiguration durch.

• Wenn Web Studio bei der Installation nicht enthalten war, verwenden Sie den Installer, um Web Studio hinzuzufügen.

• Bei der Installation von Web Studio werden Sie aufgefordert, den FQDN eines Delivery Controllers einzugeben.

  Hinweis:

  • Wir empfehlen, Web Studio und Delivery Controller in derselben Version auszuführen, um die volle Funktionalität zu gewährleisten.
  • Sie können mehr als einen Delivery Controller hinzufügen. Web Studio versucht, sich in zufälliger Reihenfolge mit ihnen zu verbinden. Wenn der Delivery Controller, mit dem Web Studio eine Verbindung herzustellen versucht, nicht erreichbar ist, greift Web Studio automatisch auf andere Delivery Controller zurück.
  • Wenn Director unter Core Components ausgewählt und installiert wurde, werden die hier hinzugefügten Delivery Controller sowohl für Web Studio als auch für Director verwendet.
  • Wenn der Delivery Controller für TLS konfiguriert ist (empfohlen), muss der eingegebene FQDN mit dem allgemeinen Namen oder einem alternativen Antragstellernamen des auf dem Delivery Controller installierten Zertifikats übereinstimmen.

  • Web Studio kann auf jeder IIS-Website mit Site-ID = 1 installiert werden, unabhängig vom Websitenamen. Diese Funktion ermöglicht es Ihnen, Web Studio unter einer benutzerdefinierten IIS-Website anstelle der Standardwebsite zu hosten.

    • Wenn IIS vor dem Ausführen des ISO-Installers nicht installiert ist, konfiguriert der Installer IIS automatisch und stellt Web Studio unter der Standardwebsite (Site-ID = 1) bereit. Nach der Installation kann der Websitename bei Bedarf umbenannt werden.

    • Wenn IIS bereits installiert ist, können Sie im Voraus eine IIS-Website mit Ihrem bevorzugten Namen und physischen Pfad erstellen, solange deren Site-ID 1 ist. Web Studio wird dann direkt unter dieser Website installiert, ohne dass weitere Konfigurationen erforderlich sind.

  

• Überprüfen Sie auf der Seite Fertig stellen die installierten Komponenten und klicken Sie dann auf Fertig stellen.

  

Hinweis:

Sie können Web Studio auch über die Befehlszeile installieren. Beispiel: .\XenDesktopServerSetup.exe /components webstudio /controllers "ddc1.studio.local" /configure_firewall /quiet. Weitere Informationen finden Sie unter Installation über die Befehlszeile.

Zertifikat für TLS konfigurieren

Standardmäßig, wenn IIS noch nicht für HTTPS konfiguriert ist, erstellt der Installer ein selbstsigniertes Zertifikat, das den FQDN des Servers als allgemeinen Namen des Zertifikats verwendet, und bindet es an Port 443. Dieses Verhalten ermöglicht Benutzern den Zugriff auf Web Studio vom lokalen Computer aus, aber Benutzer, die sich von anderen Computern aus verbinden, sehen Sicherheitswarnungen, da das Zertifikat nicht vertrauenswürdig ist. Wir empfehlen, dieses Zertifikat durch ein von einer Unternehmens- oder öffentlichen Zertifizierungsstelle (CA) signiertes Zertifikat zu ersetzen. Weitere Informationen finden Sie unter TLS für Web Studio und Director aktivieren. Wenn bereits ein TLS-Zertifikat in IIS konfiguriert ist, nimmt der Installer keine Änderungen vor.

Hinweis:

Weitere Informationen zum Sichern Ihrer Web Studio-Bereitstellung finden Sie unter Web Studio-Bereitstellung sichern.

Site einrichten

Um Ihre Citrix Virtual Apps and Desktops-Bereitstellung (auch als Site bezeichnet) einzurichten, verwenden Sie das Tool Citrix Site Manager. Das Tool wird automatisch mit einem Delivery Controller installiert.

Gehen Sie wie folgt vor, um eine Site einzurichten:

1. Öffnen Sie auf einem Delivery Controller das Startmenü des Desktops und wählen Sie dann Citrix > Citrix Site Manager.

2. Wählen Sie im Citrix Site Manager die Option Site erstellen. Der Site-Setup-Assistent wird angezeigt.

3. Erstellen Sie eine Site und konfigurieren Sie deren Einstellungen wie folgt:

   • Geben Sie auf der Seite Einführung einen Namen für die Site ein.
   • Die Seite Datenbanken enthält Optionen zum Einrichten der Site-, Überwachungs- und Konfigurationsprotokollierungsdatenbanken. Weitere Informationen finden Sie unter Schritt 3. Datenbanken.
   • Geben Sie auf der Seite Lizenzierung die Adresse des Lizenzservers an und geben Sie dann an, welche Lizenz verwendet (installiert) werden soll. Weitere Informationen finden Sie unter Schritt 4. Lizenzierung.

4. Überprüfen Sie auf der Seite Zusammenfassung alle Einstellungen und klicken Sie auf Senden.

   Die IP-Adresse dieses Controllers wird automatisch zur Site hinzugefügt.

   Hinweis:

   Der Benutzer, der eine Site erstellt, wird deren vollständiger Administrator. Weitere Informationen finden Sie unter Delegierte Administration.

Wenn Sie nach dem Erstellen einer Site einen neuen Controller installieren, müssen Sie den Controller zur Site hinzufügen. Die detaillierten Schritte sind wie folgt:

1. Führen Sie den Citrix Site Manager auf diesem neuen Controller aus.
2. Wählen Sie Einer vorhandenen Site beitreten.
3. Geben Sie die Adresse eines Controllers ein, der bereits zur Site hinzugefügt wurde.
4. Klicken Sie auf Senden.

Delivery Controller zur Verwaltung zu Web Studio hinzufügen

Verwenden Sie das Studio-Konfigurationstool, um die Delivery Controller zur Verwaltung zu Web Studio hinzuzufügen. Dieses Tool befindet sich im Installationsordner von Web Studio.

Standardmäßig wird das Tool im folgenden Standardordner installiert.

• C:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe

Angenommen, Sie möchten die folgenden beiden Delivery Controller für die Site konfigurieren, die Sie mit Web Studio verwalten möchten: ddc1.studio.local und ddc2.studio.local. Führen Sie den folgenden PowerShell-Befehl aus:

• .\StudioConfig.exe --server "ddc1.studio.local,ddc2.studio.local"

Hinweis:

• Das Tool erfordert Computeradministratorberechtigungen.
• Die Konfigurationsänderungen des Delivery Controllers werden aufgrund der Cache-Einstellungen auf dem IIS-Server möglicherweise nicht sofort wirksam. Für eine sofortige Wirkung gehen Sie zum Web Studio-Server, öffnen Sie den Internet Information Services (IIS) Manager, navigieren Sie zu Servername > Sites > dem IIS-Sitenamen, unter dem Web Studio installiert ist (Site-ID = 1), und wählen Sie im Bereich Website verwalten die Option Neu starten.
• Wenn Sie die Delivery Controller mit neuen FQDNs neu bereitstellen, aktualisieren Sie deren FQDNs in Web Studio mithilfe von StudioConfig.exe und in der Datei C:\Program Files\Citrix\Web Studio\Site\assets\json\manifest.json. Wenn Sie die Datei manifest.json nicht aktualisieren, werden die alten FQDNs weiterhin im Web Studio-Anmeldefenster angezeigt. Daher müssen Sie die neuen FQDNs als Alternative bei der Anmeldung eingeben.
• Um alle unterstützten Parameter anzuzeigen, führen Sie StudioConfig.exe --help aus.

(Optional) Web Studio als Proxy für Delivery Controller konfigurieren

Standardmäßig, wenn Sie Ihre Bereitstellung über die Web Studio-Konsole verwalten, stellen Sie über den Webbrowser eine Verbindung sowohl zum Web Studio-Server als auch zu den Delivery Controllern her. Wir bieten Ihnen die Möglichkeit, den Web Studio-Server als Proxy für Delivery Controller zu konfigurieren. Dadurch stellen Sie bei der Verwaltung Ihrer Bereitstellung nur eine Verbindung zum Web Studio-Server her.

Dieser Abschnitt führt Sie durch die Konfiguration eines Web Studio-Servers als Proxy für Delivery Controller. Wir gehen davon aus, dass Web Studio und Delivery Controller auf verschiedenen Servern installiert sind.

Bevor Sie beginnen, vergewissern Sie sich, dass alle erforderlichen Kernkomponenten in Ihrer Bereitstellung installiert sind. Weitere Informationen finden Sie unter Kernkomponenten installieren.

Um den Proxy-Modus für Web Studio zu aktivieren, führen Sie die folgenden Schritte aus:

1. Führen Sie auf dem Web Studio-Server Windows PowerShell als Administrator aus.

2. Führen Sie den folgenden Befehl aus, wobei Sie fqdn_of_webstudio_machine durch den FQDN Ihres Web Studio-Servers ersetzen.

   & "c:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe" --enableproxy --proxyserver "fqdn_of_webstudio_machine"

   Hinweis:

   Wenn Sie eine lastverteilte Web Studio-Bereitstellung haben, ersetzen Sie fqdn_of_webstudio_machine durch den FQDN des Lastenausgleichsservers (auch als virtueller Server bezeichnet). Weitere Informationen finden Sie unter Einrichten einer lastverteilten Web Studio-Bereitstellung.

Um den Proxy-Modus für Web Studio zu deaktivieren, führen Sie diesen PowerShell-Befehl aus:

& "c:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe" --disableproxy
<!--NeedCopy-->

(Optional) Pendo aktivieren oder deaktivieren

Ab Version 2411 integriert Web Studio Pendo, das standardmäßig aktiviert ist. Pendo sammelt Ihre Nutzungsdaten gemäß der Citrix-Datenschutzrichtlinie. Es fügt auch ein Symbol in der unteren rechten Ecke von Web Studio hinzu, das Ihnen kontextbezogene Funktionsinformationen und Feedback-Optionen bietet. Wenn Sie Ihre Nutzungsdaten nicht teilen möchten, können Sie Pendo mit dem Studio-Konfigurationstool deaktivieren.

Dieses Tool befindet sich im Installationsordner von Web Studio. Standardmäßig ist das Tool im folgenden Ordner installiert: C:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe.

Um Pendo zu deaktivieren, führen Sie die folgenden Schritte aus:

1. Melden Sie sich bei Web Studio an. Wenn ein Symbol in der unteren rechten Ecke erscheint, ist Pendo aktiviert.
2. Führen Sie auf dem Web Studio-Server Windows PowerShell als Administrator aus. Führen Sie diesen PowerShell-Befehl aus:

& "c:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe" --disablependo
<!--NeedCopy-->

Um Pendo zu aktivieren, führen Sie diesen Befehl aus:

& "c:\Program Files\Citrix\Web Studio\Tool\StudioConfig.exe" --enablependo
<!--NeedCopy-->

Sichere Serverkonfiguration für Web Studio

Wenden Sie die folgenden Sicherheitskonfigurationen auf den Server an, der Web Studio hostet, um die Sicherheit zu verbessern. Diese Einstellungen werden auf Serverebene angewendet, nicht in Web Studio selbst.

Deaktivieren von SSL-Chiffren mittlerer Stärke (SWEET32)

Der Web Studio-Server könnte die Chiffre mittlerer Stärke TLS_RSA_WITH_3DES_EDE_CBC_SHA verwenden, die anfällig für den SWEET32-Angriff ist. Um die Chiffre zu deaktivieren, führen Sie den folgenden PowerShell-Befehl auf dem Web Studio-Server aus: Disable-TlsCipherSuite -Name TLS_RSA_WITH_3DES_EDE_CBC_SHA

Deaktivieren veralteter TLS 1.0- und 1.1-Protokolle

TLS 1.0 und TLS 1.1 sind veraltet und sollten auf dem Web Studio-Server nicht aktiviert werden. So deaktivieren Sie sie:

1. Öffnen Sie den Registrierungs-Editor (regedit.exe).
2. Navigieren Sie zu HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols.
3. Erstellen Sie die folgenden Unterschlüssel, falls sie nicht vorhanden sind:
   • TLS 1.0\Client
   • TLS 1.0\Server
   • TLS 1.1\Client
   • TLS 1.1\Server
4. Erstellen Sie in jedem Client- und Server-Schlüssel die folgenden DWORD (32-Bit)-Werte:
   • Enabled = 0
   • DisabledByDefault = 1 (optional, aber empfohlen)
5. Starten Sie den Server neu, um die Änderungen zu übernehmen.

Bei Web Studio anmelden

1. Greifen Sie auf Web Studio unter https://<Adresse des Servers, der Web Studio hostet>/Citrix/Studio zu, wenn der Standardport 443 verwendet wird. Wenn ein anderer Port konfiguriert ist, verwenden Sie https://<Adresse des Servers, der Web Studio hostet>:<Portnummer>/Citrix/Studio.

   Die Anmeldeseite wird angezeigt, wenn Sie Delivery Controller zu Web Studio hinzugefügt haben und diese erreichbar sind.

   Hinweis:

   Die Seite Anmeldung nicht möglich wird in den folgenden Fällen angezeigt:

   • Es wurden keine Delivery Controller für die Site angegeben. Sie werden aufgefordert, einen hinzuzufügen, um eine Verbindung herzustellen.
   • Die angegebenen Delivery Controller sind nicht erreichbar. Klicken Sie auf Testen, um die Konnektivität zu überprüfen. Oder geben Sie einen alternativen Delivery Controller ein und klicken Sie auf Verbinden.

2. Geben Sie Benutzername, Kennwort und Domäne ein.

3. Klicken Sie auf Anmelden.

Nächste Schritte

1. VDAs installieren

2. Verwenden Sie Web Studio, um Ihren Benutzern virtuelle Apps und Desktops bereitzustellen, indem Sie:

   1. Einen Maschinenkatalog erstellen

   2. Eine Bereitstellungsgruppe erstellen

   3. Eine Anwendungsgruppe erstellen (optional)