Farm

In diesem Abschnitt wird das Konfigurieren einer Farm mit der Citrix Provisioning-Konsole beschrieben. Dieser Abschnitt enthält Informationen zu folgenden Elementen:

• Registerkarte “General”
• Registerkarte “Security”
• Registerkarte “Groups”
• Registerkarte “Licensing”
• Registerkarte “Options”
• Registerkarte “Virtual disk Version”
• Registerkarte “Status”
• Registerkarte “Problem Report”

Die nachfolgenden Tabellen beschreiben die Eigenschaften der Registerkarten im Dialogfeld Farm Properties:

Registerkarte “General”

Registerkarte “Security”

Registerkarte “Groups”

Registerkarte “Licensing”

Registerkarte “Options”

Registerkarte “Virtual disk version”

Registerkarte “Status”

Registerkarte “Problem report”

Hinweis:

Das Kennwort wird nicht gespeichert, da ein Anmeldetoken erworben wird. Weitere Informationen finden Sie unter CIS-Problemberichterstattung.

Konfigurieren einer Farm mit der Konsole

Führen Sie den Konfigurationsassistenten auf einem Provisioning-Server aus, wenn Sie eine Farm erstellen, einer Farm neue Provisioning-Server hinzufügen oder einen Provisioning-Server neu konfigurieren.

Wenn alle Provisioning-Server in der Farm dieselben Konfigurationseinstellungen (z. B. Site- und Storeinformationen) verwenden, ziehen Sie ein Automatisches Ausführen des Konfigurationsassistenten in Betracht.

Einstellungen im Konfigurationsassistenten

Vor dem Ausführen des Konfigurationsassistenten müssen Sie die folgenden Auswahlen treffen:

• Netzwerktopologie
• Identifizieren der Farm
• Identifizieren der Datenbank
• Identifizieren der Site
• Citrix Lizenzservereinstellungen
• Wählen Sie Netzwerkkarten für den Streamingdienst
• Konfiguration des Bootstrapservers

Hinweis:

Wenn bei der Verarbeitung Fehler auftreten, wird das Protokoll in eine ConfigWizard.log-Datei geschrieben, die an folgendem Speicherort ist: C:\ProgramData\Citrix\Citrix Provisioning

Tipp:

Ab Release 7.12 umfasst der Konfigurationsassistent Unterstützung für Linux-Streaming. Weitere Informationen finden Sie in den Installationsanleitungen zur Linux-Streamingkomponente.

Starten des Konfigurationsassistenten

Der Konfigurationsassistent startet nach der Installation der Citrix Provisioning-Software automatisch. Der Assistent kann auch gestartet werden, indem Sie folgende Optionen auswählen: Start > Alle Programme > Citrix > Citrix Provisioning > Citrix Provisioning Configuration Wizard.

Netzwerktopologie

Führen Sie die nachfolgenden Schritte zur Netzwerkkonfiguration aus.

1. Wählen Sie den Netzwerkdienst aus, der IP-Adressen bereitstellt.

   Hinweis: Verwenden Sie vorhandene Netzwerkdienste, falls möglich. Wenn die vorhandenen Netzwerkdienste nicht verwendet werden können, installieren Sie die Netzwerkdienste, die während des Installationsvorgangs zur Verfügung gestellt werden.

   Um IP-Adressen für Zielgeräte bereitzustellen, wählen Sie aus den folgenden Netzwerkdienstoptionen:

   • Wenn der Dynamic Host Configuration Protocol-Dienst (DHCP) auf diesem Server ausgeführt wird, wählen Sie das Optionsfeld neben einem der folgenden zu verwendenden Netzwerkdienste aus und klicken Sie anschließend auf Next:
     • Microsoft DHCP
     • Citrix Provisioning BOOTP-Dienst
     • Anderer BOOTP- oder DHCP-Dienst
   • Wenn der DHCP-Dienst nicht auf diesem Server ausgeführt wird, aktivieren Sie die Option The service is running on another computer und klicken Sie anschließend auf Next.

2. Wählen Sie den Netzwerkdienst aus, der die PXE-Startinformationen bereitstellt.

   Jedes Zielgerät lädt eine Startdatei von einem TFTP-Server herunter.

   Wählen Sie den Netzwerkdienst aus, der Zielgeräten die PXE-Startinformationen bereitstellt:

   • Wenn Sie Citrix Provisioning zum Bereitstellen von PXE-Startinformationen verwenden, wählen Sie The service that runs on this computer. Wählen Sie eine der folgenden Optionen und klicken Sie anschließend auf Next:
     • Microsoft DHCP (Optionen 66 und 67)
     • Citrix Provisioning PXE-Dienst
   • Wenn die Citrix Provisioning keine PXE-Startinformationen bereitstellen, wählen Sie The information is provided by a service on another device und klicken Sie anschließend auf Next.

Identifizieren der Farm

1. Es stehen folgende Optionen für die Farm zur Verfügung:

   • Farm is already configured

     Wählen Sie diese Option zum Neukonfigurieren einer vorhandenen Farm und fahren Sie anschließend mit dem Konfigurieren der Benutzerkontoeinstellungen fort. Diese Option steht nur zur Verfügung, wenn eine Farm vorhanden ist.

   • Erstellen der Farm

     1. Aktivieren Sie im Dialogfeld Farm Configuration das Optionsfeld Create Farm, um eine neue Farm zu erstellen, und klicken Sie anschließend auf Next.
     2. Suchen Sie über die Schaltfläche Browse vorhandene SQL-Datenbanken und -Instanzen im Netzwerk oder geben Sie den Namen des Datenbankservers und die Instanz ein. Geben Sie optional eine TCP-Portnummer für die Kommunikation mit diesem Datenbankserver ein. Hinweis: Die Kombination aus Datenbankname und Farmname sollte 54 Zeichen nicht überschreiten. In solchen Fällen wird der Farmname als abgeschnittener Eintrag im Bildschirm Existing Farms angezeigt.
     3. Zum Aktivieren der Datenbankspiegelung aktivieren Sie die Option Specify database mirror failover partner. Wählen Sie über die Schaltfläche Browse den Namen des Failoverdatenbankservers und der Instanz aus. Geben Sie optional eine TCP-Portnummer für die Kommunikation mit diesem Server ein.
     4. Klicken Sie auf Next, um mit dem nächsten Schritt fortzufahren, das Auswählen des Datenbankspeicherorts.

   • Bestehender Farm beitreten

     1. Aktivieren Sie im Dialogfeld Farm Configuration das Optionsfeld Join Existing Farm, um den Provisioning-Server einer vorhandenen Farm hinzuzufügen, und klicken Sie auf Next.
     2. Suchen Sie über die Schaltfläche Browse die entsprechende SQL-Datenbank und -Instanz im Netzwerk.
     3. Wählen Sie die Farm aus, die standardmäßig angezeigt wird, oder wählen Sie mit dem Bildlauf die Farm für den Beitritt aus. Hinweis: Auf einem einzelnen Server kann es mehr als eine Farm geben. Diese Konfiguration wird häufig in Testimplementierungen verwendet.
     4. Wählen Sie zum Aktivieren der Datenbankspiegelung die Option Specify database mirror failover partner und geben Sie dann den Namen des Failoverdatenbankservers und der Instanz ein bzw. wählen Sie sie mit der Schaltfläche Browse aus. Geben Sie optional eine TCP-Portnummer für die Kommunikation mit diesem Server ein.
     5. Klicken Sie auf Weiter.
     6. Wählen Sie eine der folgenden Siteoptionen aus und klicken Sie anschließend auf Next:
        • Existing Site: Wählen Sie die Site im Menü aus, die einer vorhandenen Site beitritt.
        • New Site: Erstellen Sie eine Site, indem Sie den Namen der neuen Site und einer Sammlung eingeben.

     Fahren Sie mit dem Konfigurieren der Benutzerkontoeinstellungen fort.

Identifizieren der Datenbank

Die Farm enthält nur eine Datenbank. Sie identifizieren die Datenbank wie folgt:

1. Falls der Speicherort und die Instanz des Datenbankservers noch nicht ausgewählt wurden, führen Sie die folgenden Schritte aus.

   1. Klicken Sie im Dialogfeld Database Server auf Browse, um das Dialogfeld SQL Servers zu öffnen.
   2. Wählen Sie aus der Liste der SQL-Server den Namen des Servers aus, auf dem diese Datenbank ist. Geben Sie die zu verwendende Instanz an (um die Standardinstanz SQLEXPRESS zu verwenden, lassen Sie den Instanznamen leer). In einer Testumgebung kann diese Konfiguration eine abgestufte Datenbank (staged database) sein. Hinweis: Wenn Sie den Konfigurationsassistenten noch einmal ausführen, um zusätzliche Provisioning-Datenbankeinträge hinzuzufügen, werden die Textfelder Server Name und Instance Name ausgefüllt. Standardmäßig wird SQL Server Express als eine Instanz mit dem Namen SQLEXPRESS installiert.
   3. Klicken Sie auf Weiter. Wenn diese Datenbank eine neue Farm ist, fahren Sie mit dem Definieren einer Farm fort.

2. Ändern der Datenbank in eine neue Datenbank

   1. Erstellen Sie auf dem alten Datenbankserver ein Backup der Datenbank in eine Datei.
   2. Stellen Sie auf dem neuen Datenbankserver die Datenbank aus der Backupdatei wieder her.
   3. Führen Sie auf jedem Citrix Provisioning-Server den Konfigurationsassistenten aus.
   4. Wählen Sie im Dialogfeld Farm Configuration die Option Join existing farm.
   5. Geben Sie im Dialogfeld Database Server den neuen Datenbankserver und die neue Instanz ein.
   6. Wählen Sie im Dialogfeld Existing Farm die wiederhergestellte Datenbank aus.
   7. Wählen Sie im Dialogfeld Site die Site aus, der der Provisioning-Server zuvor angehörte.
   8. Klicken Sie auf Next, bis der Konfigurationsassistent beendet wird.

3. Definieren Sie eine Farm. Wählen Sie die zu verwendende Sicherheitsgruppe aus:

   • Use Active Directory groups for security Hinweis: Beim Auswählen der Active Directory-Gruppe, die als Farmadministrator agieren soll, aus dem Menü werden alle Gruppen aufgeführt, denen der aktuelle Benutzer angehört. Diese Liste enthält Builtin-Gruppen, die lokal auf dem aktuellen Computer sind. Vermeiden Sie, diese Gruppen als Administratoren zu verwenden, außer bei Testumgebungen. Einige Gruppennamen können irreführend wie Domänengruppen aussehen, sind aber tatsächlich lokale Domänengruppen. Beispiel: ForestA.local/Builtin/Administrators.
   • Use Windows groups for security

4. Klicken Sie auf Weiter.

   Fahren Sie mit der Auswahl des Lizenzservers fort.

Erstellen eines Stores für eine neue Farm

Ein neuer Store kann erstellt und dem zu konfigurierenden Citrix Provisioning-Server zugewiesen werden:

Hinweis: Der Konfigurationsassistent ermöglicht es einem Server nur, einen Store zu erstellen oder einem vorhandenen Store beizutreten, wenn dieser neu in der Datenbank ist. Wenn ein Server in der Datenbank vorhanden ist und einer Farm erneut beitritt, fordert der Konfigurationsassistent den Benutzer möglicherweise auf, einem Store beizutreten oder einen Store zu erstellen. Während dieses Vorgangs wird die Auswahl ignoriert.

1. Benennen Sie den neuen Store auf der Seite New Store.
2. Geben Sie den für den Zugriff auf diesen Store zu verwendenden Standardpfad ein bzw. wählen Sie ihn aus (z. B. C:\PVSStore) und klicken Sie anschließend auf Next. Wenn ein ungültiger Pfad ausgewählt wird, erscheint eine Fehlermeldung. Geben Sie einen gültigen Pfad erneut ein und fahren Sie fort. Der standardmäßige Schreibcache-Speicherort für den Store befindet sich unter dem Storepfad. Beispiel: C:\PVSStore\WriteCache.

Identifizieren der Site

Beim Beitritt zu einer vorhandenen Farm geben Sie die Site an, zu der der Provisioning-Server gehört. Geben Sie eine Site an, indem Sie entweder eine Site erstellen oder eine vorhandenen Site in der Farm auswählen. Beim Erstellen einer Site wird automatisch eine Standardzielgerätesammlung für diese Site erstellt.

Auswählen des Lizenzservers

1. Geben Sie den Namen (oder die IP-Adresse) und die Portnummer des Lizenzservers (der Standardport ist 27000) ein. Der Provisioning-Server muss mit dem Lizenzserver kommunizieren können, um die entsprechenden Produktlizenzen abzurufen.
2. Aktivieren Sie optional das Kontrollkästchen Validate license server version and communication. Mit dieser Option verifizieren Sie, dass der Lizenzserver mit diesem Server kommunizieren kann und die entsprechende Version des Lizenzservers verwendet wird. Wenn der Server nicht mit dem Lizenzserver kommunizieren kann oder die falsche Version des Lizenzservers verwendet wird, wird eine Fehlermeldung angezeigt. Sie können nicht fortfahren.
3. Klicken Sie auf Next, um mit dem Konfigurieren der Benutzerkontoeinstellungen fortzufahren.

Konfigurieren der Benutzerkontoeinstellungen

Der Stream- und SOAP-Dienst werden unter einem Benutzerkonto ausgeführt. Konfigurieren Sie die Datenbankrollen Datareader und Datawriter mit dem Konfigurationsassistenten automatisch, um einem Benutzerkonto Datenbankzugriffsrechte zuzuweisen.

1. Wählen Sie im Dialogfeld User Account das Benutzerkonto aus, unter dem der Stream- und der SOAP-Dienst ausgeführt werden:
   • Network service account (lokales Konto mit minimalen Berechtigungen, das auf dem Netzwerk als Maschinenkonto der Computerdomäne authentifiziert)
   • Specified user account (erforderlich für Windows-Freigabe-, Arbeitsgruppen- oder Domänenbenutzerkonto) Geben Sie den Benutzernamen, die Domäne und das Kennwort in das jeweilige Textfeld ein.
2. Klicken Sie auf Next und fahren Sie anschließend mit dem Auswählen von Netzwerkkarten für den Streamdienst fort.

Gruppenverwaltete Dienstkonten

Citrix Provisioning unterstützt gruppenverwaltete Dienstkonten (gMSA). Diese Konten sind verwaltete Domänenkonten, die eine automatische Kennwortverwaltung ermöglichen sowie die Verwaltung von Dienstprinzipalnamen über mehrere Server vereinfachen.

Erstellen selbstsignierter Zertifikate für Linux-Streaming

Beim Streamen von Linux-Desktops müssen die Linux-Zielgeräte mit dem Provisioning-SOAP-Server über SSL verbunden werden. Das ZS-Zertifikat muss auf dem Provisioning-Server und dem Zielgerät vorhanden sein.

Mit dem Citrix Provisioning-Konfigurationsassistenten können Sie das richtige Zertifikat aus dem Provisioning-SOAP-Container speziell für Linux-Desktops hinzufügen.

Erstellen selbstsignierter Zertifikate mit PoSH

Verwenden Sie den folgenden PowerShell-Befehl als Administrator, um ein selbstsigniertes Zertifikat zu erstellen, das im Provisioning-Soap-Container platziert wird:

$PVS_SERVER_FQDN = "PVS-01.fqdn"
$CERT_FILE = "C:\ProgramData\Citrix\Provisioning Services\cert.cer"
<!--NeedCopy-->

1. Erstellen Sie ein selbstsigniertes Zertifikat:

$cert = New-SelfSignedCertificate -DnsName $PVS_SERVER_FQDN -CertStoreLocation cert:\LocalMachine\My
$cert_thumbprint = $cert.Thumbprint
<!--NeedCopy-->

2. Exportieren Sie das Zertifikat in die CER-Datei ohne seinen privaten Schlüssel:

Export-Certificate -Cert $cert -FilePath $CERT_FILE

3. Importieren Sie das Zertifikat aus der CER-Datei in den Root-Speicher der lokalen Maschine:

$file = ( Get-ChildItem -Path $CERT_FILE )
$file | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root
<!--NeedCopy-->

Tipp:

Wenn der Bildschirm Soap SSL Configuration geladen wird, ist das Zertifikat hinterlegt, sodass es aussieht, als wäre es ausgewählt. Stellen Sie sicher, dass das Zertifikat ausgewählt ist. Es wird als blaues Element in der Tabelle angezeigt.

Auswählen von Netzwerkkarten für den Streamdienst

1. Wählen Sie das jeweilige Kontrollkästchen neben den Netzwerkkarten aus, die der Streamdienst verwenden kann.
2. Geben Sie im Textfeld “First communications port” die Nummer des Basisports ein, der für die Netzwerkkommunikation verwendet wird.

   Hinweis:

   Innerhalb des Bereichs sind mindestens 20 Ports erforderlich. Alle Provisioning-Server innerhalb einer Farm müssen dieselben Portzuweisungen verwenden.

3. Wählen Sie den Port des SOAP-Servers (Standardport ist 54321), der für den Zugriff auf die Konsole verwendet wird, und klicken Sie anschließend auf Next.

Fahren Sie mit der Auswahl des Bootstrapservers fort.

Konfigurieren des Bootstrapservers

1. Wählen Sie den Bootstrapserver aus. Verwenden des TFTP-Diensts auf dem Provisioning-Server:

   1. Wählen Sie die Option Use the TFTP Service und geben Sie anschließend die Startdatei ein oder wählen Sie sie aus. Der Standardspeicherort ist C:\Dokumente und Einstellungen\All Users\ProgramData\Citrix\Provisioning Services\Tftpboot

      Falls eine frühere Version der Citrix Provisioning auf diesem Server installiert wurde und der Standardspeicherort ist:

      C:\Programme\Citrix\Provisioning Services\TftpBoot

      Müssen Sie mit dem Konfigurationsassistenten den Standardspeicherort wie folgt ändern:

      C:\Dokumente und Einstellungen\All Users\ProgramData oder ApplicationData\Citrix\Provisioning Services\Tftpboot

      Wenn die Standardeinstellung nicht geändert wird, kann die Bootstrapdatei nicht in der Citrix Provisioning-Konsole konfiguriert werden und das Starten von Zielgeräten schlägt fehl. Die Meldung “Missing TFTP” wird angezeigt.

   2. Klicken Sie auf Weiter.

2. Wählen Sie Provisioning-Server für den Startvorgang aus:

   1. Verwenden Sie die Schaltfläche Add, um der Liste weitere Provisioning-Server hinzuzufügen. Über die Schaltfläche Edit können Sie die Informationen bearbeiten oder den Provisioning-Server aus der Liste entfernen. Legen Sie mit den Schaltflächen Move up und Move down die Startreihenfolge der Server fest. Die Maximallänge für den Servernamen beträgt 15 Zeichen. Geben Sie nicht den FQDN als Servernamen ein. In einer Implementierung mit hoher Verfügbarkeit müssen mindestens zwei Provisioning-Server als Startserver ausgewählt sein.

   2. Markieren Sie optional die IP-Adresse des Provisioning-Servers, von dem aus die Zielgeräte gestartet werden, und klicken Sie anschließend auf Advanced. Die Liste Advanced Stream Servers Boot wird angezeigt.

      In der folgenden Liste werden die erweiterten Einstellungen beschrieben, aus denen Sie auswählen können. Nachdem Sie Ihre Auswahl getroffen haben, klicken Sie auf OK, um das Dialogfeld zu schließen. Klicken Sie anschließend auf Next, um fortzufahren.

   • Verbose mode: Wählen Sie die Option “Verbose Mode”, wenn Sie den Startvorgang auf dem Zielgerät überwachen (optional) oder Systemmeldungen anzeigen möchten.
   • Interrupt safe mode: Wählen Sie Interrupt Safe Mode, wenn das Zielgerät in einer frühen Phase des Startprozesses fehlschlägt. Durch diese Option wird das Debuggen von Zielgerätetreibern ermöglicht, die Zeitprobleme oder Probleme beim Starten verursachen.
   • Advanced memory support: Diese Einstellung sorgt dafür, dass das Bootstrapping neuere Windows-Betriebssystemversion unterstützt (ist standardmäßig aktiviert). Deaktivieren Sie diese Einstellung unter Windows Server OS 32-Bit-Versionen, die PXE nicht unterstützen. Oder, wenn das Zielgerät zu Beginn des Startvorgangs hängt bzw. unerwartetes Verhalten zeigt.
   • Network recovery method:
     • Restore Network Connections: Wird diese Option aktiviert, versucht das Zielgerät zeitlich unbegrenzt die Verbindung zum Provisioning-Server wiederherzustellen.

       Hinweis:

       Da das Feld Seconds nicht angewendet wird, wird es inaktiv, wenn die Option Restore Network Connections ausgewählt wird.

     • Reboot to Hard Drive: (Eine Festplatte muss auf dem Zielgerät vorhanden sein). Beim Aktivieren dieser Option führt das Zielgerät ein Hardwareseset durch, um einen Neustart zu erzwingen, nachdem das erneute Herstellen der Kommunikation für eine definierte Anzahl an Sekunden fehlgeschlagen ist. Der Benutzer legt die Anzahl an Sekunden fest, die bis zu einem Neustart gewartet wird. Falls die Netzwerkverbindung nicht hergestellt werden kann, schlägt die PXE fehl und das System wird von der lokalen Festplatte neu gestartet. Die Standardanzahl der Sekunden ist 50, um kompatibel mit Konfigurationen mit hoher Verfügbarkeit zu sein.
   • Logon polling timeout: Geben Sie die Zeit in Millisekunden zwischen den Wiederholungen beim Abfragen nach Provisioning-Servern ein. An die Server wird nacheinander ein Anmeldungsanforderungspaket gesendet. Der erste Server, der antwortet, wird verwendet. Bei Konfigurationen ohne hohe Verfügbarkeit definiert dieses Timeout lediglich, wie oft es mit der anfänglichen Anmeldungsanforderung bei dem einzigen verfügbaren Server versucht wird. Dieses Timeout legt fest, wie schnell die Round-Robin-Routine bei der Suche eines aktiven Servers von einem Provisioning-Server zum nächsten wechselt. Der gültige Bereich ist 1.000 bis 60.000 Millisekunden.
   • Log in general timeout: Geben Sie das Timeout in Millisekunden für alle anmeldungszugeordneten Pakete an. Ausgenommen ist das Timeout für das anfängliche Anmeldungspolling. Das Timeout ist länger als das Polling-Timeout, weil der Server Zeit benötigt, um alle verbundenen Server zu kontaktieren, von denen einige nicht erreicht werden können. Nicht erreichbare Server führen zu Wiederholungen und Timeouts zwischen Provisioning-Servern bei der Ermittlung des Onlinestatus. Der gültige Bereich ist 1.000 bis 60.000 Millisekunden.
3. Prüfen Sie die Richtigkeit aller Einstellungen und klicken Sie auf Finish.

Bootstrapkonfigurationen können in der Provisioning Services-Konsole über die Option Configure Bootstrap im Menü Action neu konfiguriert werden.