Citrix 虚拟应用基础版™
注意：
Citrix Virtual Apps Essentials 和 Citrix Virtual Desktops Essentials 已达到销售终止 (End of Sales) 和生命周期终止 (End of Life)。有关详细信息，请参阅 CTX583004。
Citrix Virtual Apps™ Essentials 允许您将 Windows 应用程序和共享托管桌面从 Microsoft Azure 交付给任何设备上的任何用户。该服务将业界领先的 Citrix Virtual Apps 服务与 Microsoft Azure 的强大功能和灵活性相结合。您还可以使用 Virtual Apps Essentials 发布 Windows Server 桌面。
服务器操作系统计算机从一台计算机运行多个会话，以向多个同时连接的用户交付多个应用程序和桌面。每个用户都需要一个会话，他们可以从中运行所有托管应用程序。
该服务通过 Citrix Cloud™ 交付，可帮助您轻松地在 Azure 订阅中部署应用程序工作负载。当用户从 店面体验 打开应用程序时，应用程序似乎在用户计算机上本地运行。用户可以从任何设备、任何地点安全地访问其应用程序。
Virtual Apps Essentials 除了其核心管理服务外，还包括店面体验和 Citrix Gateway 服务。您的应用程序工作负载在您的 Azure 订阅中运行。
部署架构
下图显示了基本 Virtual Apps Essentials 云部署的架构概述：
您还可以允许用户连接到您的本地数据中心。Azure 云与您的本地数据中心之间的连接通过 VPN 连接进行。用户通过 Virtual Apps Essentials 经由 VPN 连接到您的许可证服务器、文件服务器或 Active Directory。
部署摘要
请按照以下步骤部署 Citrix Virtual Apps Essentials：
新增功能
-
2018 年 12 月：云托管 StoreFront™ 已移除
云托管 StoreFront 不再适用于 Virtual Desktops Essentials。在 2017 年 12 月之前购买 Virtual Desktops Essentials（以前称为 XenDesktop® Essentials）的客户可以使用本文所述的 Citrix Workspace 来为订阅者提供桌面访问权限。
-
2018 年 8 月：新产品名称
如果您是 Citrix® 的长期客户或合作伙伴，您会注意到我们的产品和产品文档中出现了新名称。如果您是 Citrix 产品的新用户，您可能会看到产品或组件的不同名称。
新的产品和组件名称源于不断扩展的 Citrix 产品组合和云战略。本文使用以下名称。
-
Citrix Virtual Apps Essentials： XenApp® 是我们商店战略的一部分，在该战略中，多种类型的应用程序汇集在访问工作工具的首选位置。作为统一、上下文相关、安全商店的一部分，XenApp Essentials 现已更名为 Citrix Virtual Apps Essentials。
-
Citrix Workspace 应用程序： Citrix Workspace 应用程序整合了现有的 Citrix Receiver™ 技术以及其他 Citrix Workspace 客户端技术。它已得到增强，可提供更多功能，为最终用户提供统一、上下文相关的体验，让他们能够与所有工作应用程序、文件和设备进行交互，从而发挥最佳工作表现。
-
Citrix Gateway： NetScaler® Unified Gateway 允许安全、上下文相关地访问您完成最佳工作所需的应用程序和数据，现已更名为 Citrix Gateway。
产品内容可能仍包含旧名称。例如，您可能会在控制台文本、消息以及目录/文件名中看到旧名称的实例。某些项目（例如命令和 MSI）可能会继续保留其旧名称，以防止破坏现有客户脚本。
相关产品文档、其他资源（例如视频和博客文章）以及其他站点（例如 Azure Marketplace）可能仍包含旧名称。感谢您在此过渡期间的耐心等待。有关我们新名称的更多详细信息，请参阅 https://www.citrix.com/about/citrix-product-guide.html。
-
-
2018 年 5 月：从 Virtual Apps Essentials 界面构建其他映像
从 Azure Resource Manager 界面创建生产映像后，您可以根据需要通过 Azure 创建其他映像。现在，作为通过 Azure 界面创建其他映像的可选替代方案，您可以从 Virtual Apps Essentials 界面构建新的主映像。有关详细信息，请参阅 准备和上传主映像。
-
2018 年 5 月：监视器显示增强功能
Monitor 显示屏现在包含有关应用程序和热门用户的使用信息。有关详细信息，请参阅 监视服务。
系统要求
微软 Azure
Citrix Virtual Apps Essentials 仅支持通过 Azure Resource Manager 配置计算机。
使用 Azure Resource Manager 执行以下操作：
- 部署虚拟机 (VM)、存储帐户和虚拟网络等资源。
- 创建和管理资源组（用于将要作为组管理的资源的容器）。
要在 Microsoft Azure 中预配和部署资源，您需要：
- 一个 Azure 帐户。
- 一个 Azure Resource Manager 订阅。
- 订阅关联目录中的 Microsoft Entra ID 全局管理员帐户。用户帐户必须具有 Azure 订阅的所有者权限才能用于预配资源。有关如何设置 Microsoft Entra ID 租户的详细信息，请参阅 如何获取 Microsoft Entra ID 租户。
思杰云
Virtual Apps Essentials 通过 Citrix Cloud 交付，需要一个 Citrix Cloud 帐户才能完成入门过程。您可以在前往 Azure Marketplace 完成交易之前，在 Citrix Cloud 注册页面 上创建 Citrix Cloud 帐户。
您使用的 Citrix Cloud 帐户不能与现有 Citrix DaaS（以前称为 Citrix Virtual Apps and Desktops 服务）或 Citrix Virtual Desktops Essentials™ 服务帐户关联。
虚拟应用精简版控制台
您可以在 Google Chrome Web 浏览器中打开 Virtual Apps Essentials 管理控制台。
已知问题
Virtual Apps Essentials 存在以下已知问题：
- 在 Windows Server 2019 VDA 上，某些应用程序图标在配置期间和用户应用商店中可能无法正确显示。解决方法是，在发布应用程序后，使用更改图标功能分配一个可以正确显示的不同图标。
- 如果您使用 Microsoft Entra ID Domain Services：存储登录 UPN 必须包含启用 Microsoft Entra ID Domain Services 时指定的域名。登录不能使用您创建的自定义域的 UPN，即使该自定义域被指定为主域。
- 为目录配置用户并选择域时，您可以查看并选择 Builtin\users 组中的用户。
- 如果所选区域的虚拟机大小不可用，则创建目录会失败。要查看您所在区域可用的虚拟机，请参阅 Microsoft 网站上“按区域提供的产品”图表。
- 您无法同时从“开始”菜单创建和发布同一应用程序的多个实例。例如，您从“开始”菜单发布 Internet Explorer。然后，您想发布 Internet Explorer 的第二个实例，该实例在启动时打开特定网站。为此，请使用应用程序的路径而不是“开始”菜单来发布第二个应用程序。
- Virtual Apps Essentials 支持使用 Microsoft Entra ID 用户帐户链接订阅。Virtual Apps Essentials 不支持 Live.com 身份验证帐户。
- 如果 VDA 上存在现有的远程桌面协议 (RDP) 会话，则用户无法启动应用程序。此行为仅在没有其他用户登录 VDA 时启动 RDP 会话时发生。
- 您不能输入比 server.domain.subdomain 更长的许可证服务器地址。
- 如果您对容量管理执行多次连续更新，则更新的设置可能无法正确传播到 VDA。
- 如果您使用非英语 Web 浏览器，则文本将显示为英语和浏览器语言的组合。
如何购买服务
注意：
本节信息也可作为 PDF 提供。该内容包含早期产品名称。
使用您的 Microsoft Azure 帐户，直接从 Azure Marketplace 购买 Citrix Virtual Apps Essentials。Citrix Virtual Apps Essentials 至少需要 25 个用户。
该服务通过 Citrix Cloud 交付，需要一个 Citrix Cloud 帐户才能完成入门过程。有关详细信息，请参阅 系统要求 > Citrix Cloud。
购买 Citrix Virtual Apps Essentials 时，请确保为所有详细信息（包括地址字段）输入正确的信息，以确保您的订单能够快速处理。在配置 Virtual Apps Essentials 之前，请确保您已在 Azure Marketplace 中完成以下操作：
- 提供联系信息和您的公司详细信息。
- 提供您的账单信息。
- 创建您的订阅。
要配置客户和定价：
- 在“选择客户”中，选择客户名称。
- 在“定价”下的“用户数”中，键入有权访问 Virtual Apps Essentials 的用户数。
- 在“每月价格”下，选中协议复选框，然后单击“创建”。
摘要页面出现并显示资源的详细信息。
帐户预配完成后，单击“通过 Citrix Cloud 管理”。
重要提示：
等待 Microsoft Azure 预配您的服务。在预配完成之前，请勿单击“通过 Citrix Cloud 管理”链接。此过程可能需要长达四个小时。
单击链接后，Citrix Cloud 将在 Web 浏览器中打开，您可以开始下面介绍的配置过程。
准备 Azure 订阅
选择您的 Azure 订阅作为您的 VDA 和相关资源的主机连接。这些资源可能会根据您的使用情况产生费用。
注意：
此服务要求您使用 Microsoft Entra ID 帐户登录。Virtual Apps Essentials 不支持其他帐户类型，例如 live.com。
要准备您的 Azure 订阅，请在 Azure Resource Manager 中配置以下内容：
-
创建资源组并提供：
- 资源组名称
- 订阅名称
- 位置
- 在 Azure Resource Manager 中，在资源组中创建虚拟网络并为该网络提供名称。您可以保留所有其他默认设置。创建主映像时，您将创建一个存储帐户。
- 使用现有域控制器或创建一个。如果您创建域控制器：
- 在资源组和虚拟网络中使用 A3 Standard 或任何其他大小的 Windows Server 2012 R2 虚拟机。此虚拟机将成为域控制器。如果您计划创建多个域控制器，请创建一个可用性集并将所有域控制器放入此集中。
- 为虚拟机的网络适配器分配专用静态 IP 地址。您可以在 Azure 门户中分配该地址。有关详细信息，请参阅 Microsoft 文档网站上的 使用 Azure 门户为虚拟机配置专用 IP 地址。
- [Optional] 将新的数据磁盘附加到虚拟机，以存储 Active Directory 用户和组以及任何 Active Directory 日志。有关详细信息，请参阅 使用 Azure 门户将托管数据磁盘附加到 Windows VM。附加磁盘时，选择所有默认选项以完成设置。
- 将域控制器虚拟机的私有 IP 地址添加到虚拟网络 DNS 服务器。有关详细信息，请参阅 使用 Azure 门户（经典）管理虚拟网络（经典）使用的 DNS 服务器。
- 除了 Microsoft DNS 服务器之外，再添加一个公共 DNS 服务器。将 IP 地址 168.63.129.16 用作第二个 DNS 服务器。
- 将 Active Directory 域服务角色添加到域控制器虚拟机。完成此步骤后，将域控制器虚拟机提升为域控制器和 DNS。
- 创建一个林并添加一些 Active Directory 用户。有关详细信息，请参阅 在 Azure 虚拟网络上安装新的 Active Directory 林。
如果您倾向于使用 Microsoft Entra ID 域服务而不是域控制器，Citrix 建议查阅 Microsoft 网站上的文档 Microsoft Entra ID Domain Services for Beginners。
链接您的 Azure 订阅
在 Citrix Cloud 中，将您的 Citrix Virtual Apps Essentials 链接到您的 Azure 订阅。
- 登录 Citrix Cloud。在左上角菜单中，选择 我的服务 > Virtual Apps and Desktops。
- 在“管理”选项卡上，单击“Azure 订阅”。
- 单击“添加订阅”。Azure 门户随即打开。
- 使用您的全局管理员 Azure 凭据登录到您的 Azure 订阅。
- 单击“接受”以允许 Virtual Apps Essentials 访问您的 Azure 帐户。您的帐户中可用的订阅将列出。
- 选择您要使用的订阅，然后单击“链接”。
- 返回 Virtual Apps Essentials 控制台，查看处于链接状态的订阅。
将 Azure 订阅链接到 Virtual Apps Essentials 后，上传您的主映像。
准备和上传主映像
目录创建使用主映像来部署包含应用程序和桌面的 VM。这可以是您准备的主映像（安装了应用程序和 VDA），也可以是 Citrix 准备的映像。对于生产部署，Citrix 建议准备和使用您自己的主映像。Citrix 准备的映像仅用于试点或测试部署。
第一个生产映像必须通过 Azure Resource Manager 界面准备。之后，您可以根据需要通过 Azure 创建其他映像。
作为通过 Azure 界面创建其他映像的替代方法，您可以从 Virtual Apps Essentials 界面构建新的主映像。
-
此方法使用先前创建的主映像。您可以从现有目录获取网络设置，或手动指定它们。
-
使用现有主映像创建新映像后，您将连接到新映像并对其进行自定义，添加或删除从模板复制的应用程序。VDA 已安装，因此您无需再次执行此操作。
-
此方法可让您继续使用 Essentials 服务。您无需导航到 Azure 创建新映像，然后再返回 Essentials 服务导入映像。
例如，假设您有一个名为 HR 的目录，它使用包含多个 HR 应用程序的主映像。最近发布了一个新应用程序，您希望将其提供给 HR 目录用户。使用 Virtual Apps Essentials 中的构建映像功能，您选择当前主映像作为模板来创建新的主映像。您还选择 HR 目录，以便新的主映像使用相同的网络连接设置。初始映像设置后，在新映像上安装新应用程序。测试后，使用新的主映像更新 HR 目录，使其可供该目录的用户使用。原始 HR 主映像保留在“我的映像”列表中，以防将来再次需要。
以下部分介绍如何通过 Azure 界面准备和上传主映像。有关在 Virtual Apps Essentials 中构建映像的详细信息，请参阅 在 Virtual Apps Essentials 中准备主映像。
过程摘要
- 在 Azure 或 Virtual Apps Essentials 中准备主映像 VM。
- 在主映像上安装应用程序。
- 在主映像上安装 Citrix VDA。
- 将主映像从 Azure Resource Manager 上传到 Virtual Apps Essentials（如果需要）。
Citrix 建议在 Windows Server 2016 或 Windows Server 2012 R2 计算机上安装服务器 VDA 的最新当前版本 (CR) 或服务器 VDA 7.15 长期服务版本 (LTSR) 的最新累积更新 (CU)。如果您有 Windows Server 2008 R2 计算机，则必须安装服务器 VDA 7.15 LTSR（建议使用最新 CU），该版本也可在下载页面上获取。请参阅 Citrix Virtual Apps and Desktops Service 的生命周期策略，了解 CR 和 LTSR VDA 的生命周期策略。
在 Azure 中创建主映像 VM
- 登录到 Azure 门户。
- 在导航窗格中单击“创建资源”。选择或搜索 Windows Server 2008 R2、Windows Server 2012 R2 或 Windows Server 2016 条目。单击“创建”。
-
在“创建虚拟机”页面上，在面板 1“基本信息”中：
- 输入 VM 的名称。
- 选择 VM 磁盘类型（可选）。创建标准磁盘。
- 输入本地用户名和密码，并确认密码。
- 选择您的订阅。
- 创建新的资源组或选择现有资源组。
- 选择位置。
- 选择资源组和位置。
- 选择是否使用您已拥有的 Windows 许可证。
- 单击“确定”。
-
在“创建虚拟机”页面上，在面板 2“大小”中，选择虚拟机大小：
- 选择一个虚拟机类型，然后指明最小 vCPU 数量和最小内存。将显示推荐选项。您也可以显示所有选项。
- 选择一个大小，然后点击 选择。
-
在 创建虚拟机 页面上，在面板 3 设置中：
- 指明您是否要使用高可用性。
- 提供虚拟网络名称、子网、公共 IP 地址和网络安全。
- （可选）选择扩展。
- 启用或禁用自动关机、监控（启动诊断、来宾操作系统诊断、诊断存储帐户）。
- 启用或禁用备份。
- 点击 确定。
- 在面板 4 摘要中，点击 确定 开始创建虚拟机。
不要对映像执行 Sysprep。
在主映像上安装应用程序
在您刚刚创建的主映像虚拟机上，添加当用户使用商店 URL 登录时可用的应用程序。（稍后，在您创建使用此主映像的目录后，您将精确指定这些应用程序中的哪些将对您指定的用户可用。）
- 在创建主映像虚拟机后，并在其运行时连接到它。
- 安装应用程序。
在主映像上安装 VDA
- 连接到主映像 VM（如果尚未连接）。
- 您可以通过 Citrix Cloud 导航栏上的“下载”链接下载适用于服务器操作系统的 VDA。或者，使用浏览器导航到 Citrix DaaS 下载页面。将适用于服务器操作系统的 VDA 下载到 VM 上。（有关 VDA 版本信息，请参阅上面的指南。）
- 双击下载的文件启动 VDA 安装程序。安装向导随即启动。
- 在“环境”页面上，选择“使用 MCS 创建主映像”，然后单击“下一步”。
- 在“核心组件”页面上，单击“下一步”。
- 在“交付控制器”页面上，选择“让 Machine Creation Services™ 自动执行”，然后单击“下一步”。
- 除非 Citrix 另有指示，否则请在“附加组件”、“功能”和“防火墙”页面上保留默认设置。在每个页面上单击“下一步”。
- 在“摘要”页面上，单击“安装”。先决条件开始安装。当提示重新启动时，请同意。
- VDA 安装自动恢复。先决条件安装完成后，将安装组件和功能。在“回拨”页面上，保留默认设置（除非 Citrix 另有指示），然后单击“下一步”。
- 单击“完成”。计算机自动重新启动。
- 为确保配置正确，请启动您安装的一个或多个应用程序。
- 关闭 VM。不要对映像执行 Sysprep。
上传主映像
在此过程中，您将主映像从 Azure Resource Manager 上传到 Virtual Apps Essentials。
- 如果您尚未登录 Citrix Cloud，请登录。在左上角菜单中，选择 我的服务 > Virtual Apps and Desktops。
- 在 管理 选项卡上，单击 主映像。
- 单击 添加主映像。
- 在 添加映像 页面上，通过选择订阅、资源组、存储帐户、VHD 和区域来指定映像的位置。
- 输入主映像的名称。
- 单击 保存。
服务将验证主映像。验证后，上传的映像将显示在 主映像 > 我的映像 下。
提示： 作为在创建目录之前上传主映像的替代方法，您可以在创建目录时从 Azure Resource Manager 导入主映像。
在 Virtual Apps Essentials 中准备主映像
此方法使用现有主映像作为模板（以及可选地，来自现有目录的连接详细信息）来构建另一个主映像。然后，您可以自定义新的主映像。此过程完全通过 Virtual Apps Essentials 界面完成。
- 如果您尚未登录，请登录 Citrix Cloud。在左上角菜单中，选择 我的服务 > Virtual Apps and Desktops。
- 单击 管理，然后选择 主映像 选项卡。
- 单击 构建映像。
- 在 构建映像 页面上，在 选择映像 面板中，选择一个主映像。为您的新映像指定一个名称。单击 下一步。
-
在 指定网络连接设置 面板中，您可以使用现有目录中的设置，也可以指定设置。这些设置包括：订阅、虚拟网络、区域、子网、域和 VM 实例类型。（如果您没有目录，则必须输入这些设置。）
如果您选择从目录复制设置，请选择该目录。网络连接设置将显示，以便您可以直观地验证是否要将它们与新的主映像一起使用。输入您的服务帐户用户名和密码以加入域。单击保存。
如果您选择输入新设置，请在相应的设置字段中选择值。输入您的服务帐户用户名和密码以加入域。单击保存。
- 单击开始预配。
- 创建新映像后，它将显示在管理 > 主映像列表中，状态为需要输入。单击连接到 VM。RDP 客户端将下载。使用 RDP 连接到新创建的 VM。通过添加或删除应用程序和其他软件来自定义新映像。与所有主映像一样，请勿对映像执行 Sysprep 操作。
- 完成新映像的自定义后，返回到管理 > 主映像页面，然后为您的新主映像单击完成。新映像随后将发送到验证过程。
- 验证过程完成后，新映像将显示在我的映像列表中，状态为就绪。
稍后，当您创建目录并在选择主映像页面上选择链接现有映像时，新映像将显示在映像名称选项中。
部署目录、发布应用程序和桌面，并分配最终用户
目录列出了您选择与选定用户共享的应用程序和桌面。
如果您熟悉其他 Citrix 应用程序和桌面交付产品，则此服务中的目录类似于结合了计算机目录和交付组。但是，其他服务中的计算机目录和交付组创建工作流在此服务中不可用。
部署目录并与最终用户共享应用程序是一个多步骤过程。
创建目录
创建目录时，请准备好 Microsoft Entra ID 帐户凭据和您的订阅名称。
- 如果您尚未登录 Citrix Cloud，请登录。在左上角菜单中，选择 我的服务 > Virtual Apps and Desktops。
- 在 管理 选项卡上，单击 目录，然后单击 添加目录。
- 在以下面板中提供信息。完成每个面板后，单击 保存。如果缺少或信息无效，面板标题中会出现警告标志。复选标记表示信息已完成。
选择名称
- 为目录键入一个 2-38 个字符的名称。（仅限字母和数字，无特殊字符。）此名称仅对管理员可见。
- 如果尚未选择 已加入域，请选择它。已加入域的部署允许 VDA 加入 Active Directory。稍后，您将提供连接到您的域的 Azure 虚拟网络。如果您没有域，可以使用 Microsoft Entra ID 域服务。
- 单击 保存。
链接您的 Azure 订阅
- 选择您的 Azure 订阅。当您链接新的 Azure 订阅时，将出现 Azure 登录页面以验证您的 Azure 凭据。登录后，接受服务同意以管理您的订阅。然后，您可以链接订阅。Virtual Apps Essentials 要求您使用 Microsoft Entra ID 帐户登录。不支持其他帐户类型（例如 live.com）。
- 选择您的资源组、虚拟网络 (VNET) 和子网。VNET 决定了部署资源的 Azure 区域。子网必须能够访问您的域控制器。
- 单击 保存。
加入本地域
-
输入域信息：
- 完全限定域名： 输入域名。该名称必须通过虚拟网络中提供的 DNS 解析。
- 组织单位：（可选）确保 Active Directory 包含指定的 OU。如果将此字段留空，则计算机将放置在默认的“计算机”容器中。
- 服务帐户名称、密码和确认密码：输入有权将计算机添加到域的帐户的用户主体名称 (UPN)。然后输入并确认该帐户的密码。
-
单击保存。
您可以通过在 Azure 订阅中创建 VM 来测试通过虚拟网络的连接。该 VM 必须与您用于部署目录的资源组、虚拟网络和子网相同。确保 VM 可以连接到 Internet。此外，通过将 VM 加入域来确保您可以访问该域。您可以使用用于部署此目录的相同凭据进行测试。
连接到资源位置
每个资源位置必须有两个或更多 Cloud Connector，它们与 Citrix Cloud 通信。当目录部署时，服务会自动处理 Cloud Connector 部署。两个 Windows Server VM 在 Azure Resource Manager 中创建，然后每个服务器上会自动安装一个 Cloud Connector。 如果选定的资源位置可用，则会自动建立连接。只需单击保存。 要创建资源位置，请输入其名称。
- 要在特定的 Azure 资源组中创建 Cloud Connector，请单击Azure 资源组旁边的编辑以更改资源位置。否则，服务将使用您在链接 Azure 订阅时指定的资源组。
- 要将 Cloud Connector 放入单独的 OU 中，请单击组织单位旁边的编辑以更改 OU。否则，Virtual Apps Essentials 将使用您在链接 Azure 订阅时指定的资源组。
选择主映像
-
选择以下其中一项：
- 链接现有映像： 如果您之前导入了自定义映像并希望将其与此目录一起使用，请使用此选项。选择映像，并可选地选择一个区域。
- 导入新映像： 如果您想将自定义映像与此目录一起使用，但尚未导入，请使用此选项。选择订阅、资源组、存储帐户和 VHD。为映像输入一个友好名称。
- 使用 Citrix 准备的映像： 如果您想在不使用自己的自定义映像的情况下测试服务，请使用此选项。这些映像仅适用于演示环境，不建议用于生产。选择一个准备好的映像。
-
单击保存。
选择存储和计算类型
-
配置以下各项：
- 标准磁盘或高级磁盘： 标准磁盘 (HDD) 由磁性驱动器支持。它们更适用于数据访问不频繁的应用程序。高级磁盘 (SDD) 由固态驱动器支持。它们是 I/O 密集型应用程序的理想选择。
- 使用 Azure 托管磁盘或非托管磁盘： 访问 https://docs.microsoft.com/zh-cn/azure/virtual-machines/windows/managed-disks-overview 了解有关 Azure 托管磁盘的更多信息。
-
Azure 混合使用权益： 选择是否使用现有的本地 Windows Server 许可证。启用此功能并使用现有的本地 Windows Server 映像将使用 Azure 混合使用权益 (HUB)。有关详细信息，请参阅 https://azure.microsoft.com/pricing/hybrid-use-benefit/。
HUB 将在 Azure 中运行 VM 的成本降低到基本计算费率，因为它免除了 Azure 库中额外 Windows Server 许可证的价格。您需要将本地 Windows Server 映像带到 Azure 才能使用 HUB。不支持 Azure 库映像。目前不支持本地 Windows 客户端许可证。请参阅 Microsoft 网站上的 适用于 Windows Server 的 Azure 混合权益。
- 选择虚拟机大小： 选择一个辅助角色（例如，任务、办公、知识、电源）。辅助角色定义了所使用的资源。当您指定辅助角色时，服务会确定每个实例的正确负载。您可以选择一个选项或创建自己的自定义选项。
-
单击保存。
通过电源管理设置管理成本
-
输入以下信息：
-
缩放设置：
- 运行实例的最小数量： 服务确保始终有这么多虚拟机处于开机状态。
- 运行实例的最大数量： 服务不会超过此虚拟机数量。
- 最大并发用户数： 服务不允许并发用户超过此限制。
-
容量缓冲区： 启用额外会话以应对需求高峰，作为当前会话需求的百分比。例如，如果有 100 个活动会话且容量缓冲区为 10%，则服务将提供 110 个会话的容量。
随着总会话容量的变化，此目录的运行实例数量会相应地增加或减少。运行实例的数量始终保持在配置的最小值和最大值范围内。较低的容量缓冲区百分比可以降低成本。但是，如果多个会话同时启动，也可能导致某些会话的登录时间延长。
-
高峰时段计划： 如果您希望在高峰时段运行的虚拟机数量与非高峰时段不同，请选择此选项。选择高峰时段的星期几、开始和结束时间以及时区。指定高峰时段运行实例的最小数量。
-
空闲或断开连接会话超时： 设置会话结束的时间。如果会话在指定时间内保持空闲或断开连接，则用户会话将自动结束。较短的超时值允许未使用的 VDA 关机并节省成本。
-
-
单击“保存”。
部署目录
完成配置面板后，单击“开始部署”以开始目录创建。创建目录可能需要 1 到 2 小时（如果指定了大量虚拟机，则可能更长）。
创建目录时：
- 将在 Azure 中自动为工作负载计算机创建一个资源组（以及该资源组中的一个存储帐户）。
- 虚拟机的名称为 Xenappxx-xx-yyy，其中 xx 源自环境因素，yy 是一个序数。
发布应用程序并为目录分配最终用户
要完成部署后的目录，您必须发布一个应用程序或桌面，并分配至少一个最终用户。
用于创建目录的映像包含您可以发布的应用程序（或桌面）。您可以从“开始”菜单中选择应用程序，或指定计算机上的目录路径。
- 如果您尚未登录 Citrix Cloud，请登录。在左上角菜单中，选择 我的服务 > Virtual Apps and Desktops。
- 在 管理 选项卡上，单击 目录。
- 在已创建目录的省略号菜单 (…) 中，选择 管理目录。
-
选择 发布应用程序并分配最终用户。将显示以下页面。
- 在 发布应用程序并分配最终用户 对话框中，单击 发布。“发布到目录名称”页面包含三个选项。至少完成一个。（可选）您可以选择另一个（例如，使用此目录同时发布应用程序和桌面）。
- 要发布位于“开始”菜单中的应用程序：
- 选择 从“开始”菜单发布。
- 从列表中选择应用程序。
- 要通过指定应用程序的位置和其他信息来发布应用程序：
- 选择 使用路径发布。
- 输入每个应用程序的名称和路径（例如，c:\Windows\system1\app.exe）。
- 可选地，输入将在用户商店、命令行参数和工作目录中显示的描述。
- 要更改代表已发布应用程序的图标，请单击 更改图标，然后导航到图标的位置。如果无法提取所选图标，将显示一条消息。在这种情况下，您可以重试或继续使用现有图标。
-
单击 发布应用程序。
- 要发布桌面：
- 选择 发布桌面。
- 输入桌面的名称。
- 可选地，输入将在用户商店中显示的描述。
-
单击 发布桌面。
添加应用程序或桌面后，它们将显示在选择器下方的列表中。要删除已添加的应用程序或桌面，请选择条目左侧的按钮（或单击条目旁边的垃圾桶图标），然后单击 删除。稍后，如果要取消发布应用程序或桌面，请选择条目左侧的按钮，然后单击 取消发布。
-
在 发布应用程序并分配最终用户 对话框中，单击 管理应用程序最终用户 或 管理桌面最终用户。
- 选择一个域，然后搜索用户或用户组。
-
应用程序和桌面的用户分配是独立的。要为用户分配应用程序和桌面的访问权限，请使用 管理应用程序最终用户 和 管理桌面最终用户 为该用户分配权限。
添加用户或组后，它会出现在选择器下方的列表中。要删除您选择的用户或组，请单击条目旁边的垃圾桶图标，然后单击删除。稍后，如果您想删除用户，请选择条目左侧的按钮，然后单击删除所选内容。
测试并共享应用商店链接
部署目录、发布应用程序并分配最终用户后，您将获得最终用户用于访问您为其发布的应用程序和桌面的链接。
- 如果您尚未登录 Citrix Cloud，请登录。在左上角菜单中，选择 我的服务 > Virtual Apps and Desktops。
- 在管理选项卡上，单击目录。
- 在目录的省略号菜单 (…) 中，选择管理目录。
- 选择测试并共享应用商店链接。
在下图中，应用商店链接显示在圈出的区域中。与您的最终用户共享此链接。页面右侧列出了应用商店 URL，以及有关目录主映像、资源位置、Azure 订阅和域的信息。
有关详细信息，请参阅 应用商店体验。
更新主映像和目录
要更新或添加应用程序，请更新用于创建目录主映像的虚拟机。
更新主映像
- 启动主映像 VM。启动计算机不会影响安装在 Azure Resource Manager 中的主映像。
- 在 VM 上安装任何更新或应用程序。
- 关闭虚拟机。
- 在 Virtual Apps Essentials 控制台中，添加新映像，其中包含虚拟机 VHD 映像的路径。
使用新映像更新目录
- 如果您尚未登录 Citrix Cloud，请登录。在左上角菜单中，选择 我的服务 > Virtual Apps and Desktops。
- 在管理选项卡上，单击目录。
- 单击目录的省略号菜单，然后单击更新目录映像。
- 选择链接现有映像或导入新映像。输入适合您选择的信息。
- 在自动注销前的时间中，选择会话结束前的时间量。
- 单击更新。
启动目录更新时，用户可以继续工作，直到初始处理完成。然后，用户会收到一条警告消息，提示他们保存工作并关闭应用程序。关闭 VDA 上的所有活动会话后，该 VDA 上的更新完成。如果用户未在给定时间内注销，会话将自动关闭。
更新目录中的 VDA 数量
- 如果您尚未登录 Citrix Cloud，请登录。在左上角菜单中，选择 我的服务 > Virtual Apps and Desktops。
- 单击管理选项卡。
- 在目录选项卡上，选择一个目录。
- 在容量选项卡上，在选择缩放设置下，单击编辑。
- 将最大运行实例数值更改为目录所需的 VDA 数量。
- 单击保存。
监视计算机状态
选择目录时，目录摘要页面上的“计算机”选项卡会列出该目录中的所有计算机。显示内容包括每台计算机的电源和注册状态以及当前会话计数。
您可以为计算机启用或禁用维护模式。启用维护模式可防止新连接连接到计算机。用户可以连接到现有会话，但无法启动新会话。您可能需要在应用修补程序之前将计算机置于维护模式。
如果您为一台或多台计算机启用维护模式，则该目录中的所有计算机的 Smart Scale 将暂时禁用。以下任一操作都将再次启用 Smart Scale：
- 单击屏幕顶部警告中的启用 Smart Scale。此操作会自动关闭目录中所有已启用维护模式的计算机的维护模式。
- 明确关闭当前已启用维护模式的每台计算机的维护模式。
监视服务
- 如果您尚未登录 Citrix Cloud，请登录。在左上角菜单中，选择我的服务 > Virtual Apps and Desktops。
- 单击监视选项卡。
会话信息
要监视 Citrix Virtual Apps Essentials 的整体性能：
-
选择要监视的目录。您可以查看有关会话、登录持续时间和其他信息。
-
选择一个会话，然后：
- 断开会话
- 从会话注销
- 发送消息
-
单击每个会话可查看有关该会话的更多详细信息，例如进程、正在运行的应用程序等。
使用情况信息
使用情况信息显示所有目录的聚合数据（而非指定目录的数据）。
- 使用情况概述显示过去六周内应用程序启动的总次数以及启动应用程序的唯一用户数。
- 热门应用程序列出了当前月份和上个月最常用的应用程序。将鼠标悬停在某个条目上会显示该应用程序的启动次数。
- 热门用户列出了当前月份和上个月的前十名用户，以及他们启动应用程序的次数。
每周数据间隔为星期一（UTC 00:00）到查询时间。每月数据间隔为该月的第一天（UTC 00:00）到查询时间。
配置文件管理
配置文件管理可确保个人设置应用于用户的虚拟应用程序，而无论用户设备位于何处。
配置配置文件管理是可选的。
您可以通过配置文件优化服务启用配置文件管理。此服务提供了一种可靠的方式来管理 Windows 中的这些设置。通过维护一个随用户移动的单一配置文件，管理配置文件可确保一致的体验。它会自动整合和优化用户配置文件，以最大程度地减少管理和存储要求。配置文件优化服务所需的管理、支持和基础架构最少。此外，配置文件优化还为用户提供了改进的登录和注销体验。
配置文件优化服务需要一个文件共享，所有个人设置都将在此处持久保存。您必须将文件共享指定为 UNC 路径。该路径可以包含系统环境变量、Active Directory 用户属性或配置文件管理变量。要了解有关 UNC 文本字符串格式的更多信息，请参阅 指定用户存储路径。
您可以在 Citrix Cloud 中配置配置文件管理。
配置配置文件管理
- 如果您尚未登录 Citrix Cloud，请登录。在左上角菜单中，选择 我的服务 > Virtual Apps and Desktops。
- 在 管理 选项卡上，单击 目录。
- 单击目录名称。
- 单击 更多设置。
- 在 在 Azure 订阅中设置配置文件管理 中，输入配置文件共享的路径。例如，\fileserver\share#sAMAccountName#
- 单击 保存。
启用配置文件管理时，请考虑通过配置文件夹重定向来进一步优化用户配置文件，以最大程度地减少用户配置文件大小的影响。应用文件夹重定向可补充配置文件管理解决方案。有关详细信息，请参阅 Microsoft 文件夹重定向。
配置 Microsoft RDS 许可证服务器
Citrix Virtual Apps Essentials 访问 Windows Server 远程会话功能，这通常需要远程桌面服务客户端访问许可证 (RDS CAL)。VDA 必须能够联系 RDS 许可证服务器以请求 RDS CAL。安装并激活许可证服务器。有关详细信息，请参阅 激活远程桌面服务许可证服务器。对于概念验证环境，您可以使用 Microsoft 提供的宽限期。
使用此方法，您可以让 Virtual Apps Essentials 应用许可证服务器设置。您可以在主映像上的 RDS 控制台中配置许可证服务器和每用户模式。您还可以使用 Microsoft 组策略设置配置许可证服务器。有关详细信息，请参阅 使用客户端访问许可证 (CAL) 许可您的 RDS 部署。
使用组策略设置配置 RDS 许可证服务器
- 在其中一台可用 VM 上安装远程桌面服务许可证服务器。该 VM 必须始终可用。Citrix 服务工作负载必须能够访问此许可证服务器。
- 使用 Microsoft 组策略指定许可证服务器地址和每用户许可证模式。有关详细信息，请参阅 指定 RD 会话主机服务器的远程桌面授权模式。
- 如果您从 Microsoft 远程访问购买了 CAL 许可证，则无需安装这些许可证。您可以从 Azure Marketplace 中的 Microsoft 远程访问购买许可证，以及 Virtual Apps Essentials。
配置 RDS 许可证服务器
- 如果您尚未登录 Citrix Cloud，请登录。在左上角菜单中，选择 My Services > Virtual Apps and Desktops。
- 在 Manage 选项卡上，单击 Catalogs。
- 选择目录，然后选择 More Settings。
- 在“输入许可证服务器的 FQDN”中，键入许可证服务器的完全限定域名。
- 单击 Save。
连接用户
店面体验
Citrix Cloud 中的 Virtual Apps Essentials 为每个客户提供店面体验。创建第一个目录后，Virtual Apps Essentials 会自动配置店面 URL。用户可以通过此 URL 访问其应用程序和桌面。店面 URL 显示在“摘要”选项卡上的目录详细信息面板中。Virtual Apps Essentials 不支持本地 StoreFront 部署。
创建目录后，您可以使用 Citrix® StoreFront Cloud 自定义店面 URL 和店面外观。您还可以使用 Microsoft Entra ID 启用联合身份验证的预览版本。
使用 Microsoft Entra ID 启用联合身份验证包括以下任务：
- 将 Microsoft Entra ID 设置为您的身份提供程序。有关详细信息，请参阅 将 Microsoft Entra ID 连接到 Citrix Cloud。
- 为云店面身份验证启用 Microsoft Entra ID。
有关详细信息，请参阅 StoreFront Cloud。
思杰网关服务
为允许用户安全访问其发布的应用程序，Virtual Apps Essentials 使用 Citrix Gateway 服务。此服务无需您进行任何配置。每位用户每月出站数据传输限制为 1 GB。您可以从 Azure Marketplace 购买 25 GB 附加组件。附加组件按月收费。
取消虚拟应用基础版
您可能会因 Virtual Apps Essentials 产生 Azure 费用，原因如下：
- 虚拟应用基础版订阅
- 由 Virtual Apps Essentials 创建的 Azure 资源
Virtual Apps Essentials 服务的 Microsoft Azure 费用按月收取。购买 Virtual Apps Essentials 后，您将支付当月的费用。如果您取消订单，您的服务将不会在下个月续订。您可以通过 Citrix Cloud 继续访问 Virtual Apps Essentials，直到当月月底。
您的 Azure 账单可能包含 Virtual Apps Essentials 的多个明细项，包括：
- Virtual Apps Essentials 服务订阅
- Citrix Gateway 服务附加组件（如果已购买）
- Microsoft 远程访问费用
- 使用 Virtual Apps Essentials 时创建的 Azure 资源
在 Azure 中取消虚拟应用基础版
要取消您的 Virtual Apps Essentials 订阅，请在 Azure 门户中删除订单资源。
- 登录 Azure portal。
- 单击 所有资源。
- 在 Type 列中，双击以打开 Citrix Virtual Apps Essentials。
- 单击垃圾桶图标。删除过程开始。
删除由 Virtual Apps Essentials 创建的 Azure 资源
在 Citrix Cloud 中，删除与您的帐户关联的目录和映像。此外，删除订阅链接，并确保从 Citrix Cloud 中删除 Cloud Connector VM。
如果您尚未登录 Citrix Cloud，请登录。在左上角菜单中，选择 My Services > Virtual Apps and Desktops。
删除目录
- 在 Manage 选项卡上，单击 Catalogs。
- 在要删除的目录旁边的省略号菜单 (…) 中，选择 Delete Catalog。
- 对要删除的每个目录重复上一步。
删除主映像
- 在 Manage 选项卡上，单击 Master Images。
- 选择一个映像，然后单击 Remove。
- 对要删除的每个主映像重复上一步。
移除 Azure 订阅链接
- 在“管理”选项卡上，单击“订阅”。
- 单击订阅旁边的垃圾桶图标。Azure 门户将打开。
- 使用您的全局管理员 Azure 凭据登录到您的 Azure 订阅。
- 单击“接受”以允许 Virtual Apps Essentials 访问您的 Azure 帐户。
- 单击“删除”以取消订阅链接。
- 对其他已链接的 Azure 订阅重复上述步骤。
确保移除 Citrix Cloud Connector™ VM
- 在左上角菜单中，选择“资源位置”。
- 识别 Cloud Connector 虚拟机。
- 登录到 Azure 门户。
- 从 Azure 的“资源”页面删除 VM。
合作伙伴资源
此服务现已通过 Microsoft 云解决方案提供商渠道提供。有关详细信息，请参阅 Microsoft CSP enablement for Citrix Essentials。
获取帮助
如果您在使用 Virtual Apps Essentials 时遇到问题，请按照如何获取帮助和支持中的说明开具工单。