Remote PC Access

简介

注意：

本文介绍如何在使用 Citrix DaaS Standard for Azure（以前称为适用于 Azure 的 Citrix Virtual Apps and Desktops Standard 服务）中的快速部署管理界面时配置 Remote PC Access。有关在使用完整配置管理界面时配置 Remote PC Access 的信息，请参阅 Remote PC Access。

通过 Citrix Remote PC Access，用户能够远程使用办公室中的物理 Windows 或 Linux 计算机。用户通过使用 Citrix HDX 交付其办公室 PC 会话，获得最佳用户体验。

远程 PC 访问支持加入域的计算机。

与交付虚拟桌面和应用程序之间

如果您熟悉交付虚拟桌面和应用程序，则知晓 Remote PC Access 功能有以下几点差别：

• Remote PC Access 目录通常包含现有的物理机。因此，您无需准备映像或预配计算机即可使用 Remote PC Access。交付桌面和应用程序通常使用虚拟机 (VM)，映像用作预配 VM 的模板。
• 当 Remote PC Access 随机池目录中的计算机关闭电源时，它不会重置为映像的原始状态。
• 对于 Remote PC Access 静态用户分配目录，分配发生在用户登录之后（无论是在计算机上还是通过 RDP）。交付桌面和应用程序时，如果计算机可用，则会为用户分配。

安装和配置摘要

在开始执行任务之前，请查看本部分内容。

1. 开始之前：

   1. 请查看要求和注意事项。
   2. 完成准备任务。

2. 在 Citrix Cloud 中：

   1. 设置 Citrix Cloud 帐户并订阅 Citrix DaaS Standard for Azure服务。

   2. 设置可以访问 Active Directory 资源的资源位置。在资源位置中至少安装两个 Cloud Connector。Cloud Connector 与 Citrix Cloud 进行通信。

      请按照创建资源位置并在其中安装 Cloud Connector 的指导进行操作。此信息包括系统要求、准备和过程。

   3. 将 Active Directory 连接到 Citrix Cloud。

3. 在用户将远程访问的每台计算机上安装 Citrix Virtual Delivery Agent (VDA)。VDA 通过资源位置中的 Cloud Connector 与 Citrix Cloud 进行通信。

4. 在 Citrix DaaS for Azure 快速部署管理界面：

   1. 创建 Remote PC Access 目录。在此过程中，您可以指定资源位置的位置并选择用户分配方法。
   2. 如果需要，请向目录中添加订阅者（用户）。如果目录使用静态自动分配或随机池用户分配方法，请向目录中添加用户。您无需将用户添加到静态预分配的目录中。

5. 将 Workspace URL 发送给用户。用户可以从其工作区登录办公室中的计算机。

要求和注意事项

本节中对计算机的引用是指用户远程访问的计算机。

常规：

• 计算机必须运行单会话 Windows 10 或 Linux（红帽企业 Linux 和 Ubuntu）操作系统。
• 必须将计算机加入到 Active Directory 域服务域。
• 如果您熟悉如何将 Remote PC Access 与 Citrix Virtual Apps and Desktops 结合使用，则知晓局域网唤醒功能在 Citrix DaaS for Azure 中不可用。

在网络中：

• 计算机必须具有活动的网络连接。为了提高可靠性和带宽，首选有线连接。
• 如果使用 Wi-Fi：
  • 设置电源设置以保持无线适配器处于打开状态。
  • 配置无线适配器和网络配置文件，以便在用户登录之前允许自动连接到无线网络。否则，VDA 在用户登录之后才会注册。在用户登录之前，计算机无法进行远程访问。
  • 确保可以从 Wi-Fi 网络访问 Cloud Connector。

设备和外围设备：

• 不支持以下设备：

  • KVM 开关或其他可以断开会话的组件。
  • 混合 PC，包括一体机和 NVIDIA Optimus 便携式计算机以及 PC。
  • 双引导计算机。
• 将键盘和鼠标直接连接到计算机。连接到显示器或其他可关闭或断开连接的组件可能会使这些外围设备不可用。如果必须将输入设备连接到显示器等组件上，请勿关闭这些组件。

• 对于便携式计算机和 Surface Pro 设备：确保便携式计算机连接到电源，而不是依靠电池运行。配置便携式计算机电源选项以匹配台式机的选项。例如：

  • 禁用休眠功能。
  • 禁用睡眠功能。
  • 将合盖操作设置为不执行任何操作。
  • 将按下电源按钮操作设置为关闭。
  • 禁用显卡和 NIC 节能功能。

  使用扩展坞时，可以取消停靠和重新停靠便携式计算机。取消停靠便携式计算机时，VDA 将通过 Wi-Fi 在 Cloud Connector 中重新注册。但是，当您重新连接笔记本电脑时，VDA 不会切换为使用有线连接，直到您断开无线适配器的连接。某些设备提供内置功能，可在建立有线连接时断开无线适配器的连接。其他设备需要自定义解决方案或第三方实用程序才能断开无线适配器的连接。请查看上文提及的 Wi-Fi 注意事项。

  要为 Remote PC Access 设备启用停靠和取消停靠，请执行以下操作：

  • 在开始 > 设置 > 系统 > 电源和睡眠中，将睡眠设置为从不。
  • 在设备管理器 > 网络适配器 > 以太网适配器中，转到电源管理并取消选中允许计算机关闭此设备以节约电源。确保选中“允许此设备唤醒计算机”。

Linux VDA：

• 请仅在非 3D 模式下在物理机上使用 Linux VDA。由于 NVIDIA 驱动程序的限制，PC 的本地屏幕不能封锁，并在启用 HDX 3D 模式时显示会话活动。显示此屏幕存在安全风险。
• 包含 Linux 计算机的目录必须使用静态预分配的用户分配方法。包含 Linux 计算机的目录不能使用静态自动分配或随机池分配方法。

工作区注意事项

• 访问同一办公室 PC 的多个用户在 Citrix Workspace 中可以看到相同的图标。当用户登录到 Citrix Workspace 时，如果其他用户已在使用该计算机，该计算机将显示为不可用。

准备

• 决定如何在计算机上安装 VDA。有几种方法可用：
  • 在每台计算机上手动安装 VDA。
  • 使用脚本通过组策略推送 VDA 安装。
  • 使用 Microsoft System Center Configuration Manager (SCCM) 等电子软件分发 (ESD) 工具推送 VDA 安装。有关详细信息，请参阅使用 SCCM 安装 VDA。
• 了解用户分配方法并决定要使用哪种方法。可以在创建 Remote PC Access 目录时指定方法。

• 决定计算机（实际上是您在计算机上安装的 VDA）将如何向 Citrix Cloud 注册。必须注册 VDA 才能与 Citrix Cloud 中的会话代理建立通信。

  VDA 通过 Cloud Connector 在其资源位置进行注册。可以在安装 VDA 时指定 Cloud Connector 地址，也可以稍后指定。

  对于 VDA 的首次（初始）注册，Citrix 建议使用基于策略的 GPO 或 LGPO。初始注册后，Citrix 建议使用默认启用的自动更新功能。了解有关 VDA 注册的更多信息。

安装 VDA

在用户将远程访问的每台物理机上下载并安装 VDA。

下载 VDA

• 要下载 Windows VDA，请执行以下操作：

  1. 使用 Citrix Cloud 帐户凭据，浏览至 Citrix DaaS 下载页面。
  2. 下载最新的 VDA。有两种类型的安装包可供选择。VDA 标题中的年份和月份值有所差别。

• 要下载适用于 Remote PC Access 的 Linux VDA，请按照 Linux VDA 文档中的指导进行操作。

Windows VDA 安装软件包类型

Citrix 下载站点提供了两种可用于 Remote PC Access 计算机的 Windows VDA 安装软件包类型：

• 单会话核心 VDA 安装程序（release 为 yymm）：VDAWorkstationCoreSetup_release.exe

  单会话核心 VDA 安装程序专为 Remote PC Access 量身定制。它轻巧且易于通过网络（与其他 VDA 安装程序相比）部署到所有计算机。它不包括这些部署中通常不需要的组件，例如 Citrix Profile Management、Machine Identity Service 和用户个性化层。

  但是，如果未安装 Citrix Profile Management，Citrix Analytics for Performance 的显示和某些监视详细信息将不可用。有关这些限制的详细信息，请参阅博客文章 Monitor and troubleshoot Remote PC Access machines（Remote PC Access 计算机监视和故障排除）。

  如果您想要完整的分析和监视显示屏幕，请使用单会话完整 VDA 安装程序。

• 单会话完整 VDA 安装程序（release 为 yymm）：VDAWorkstationSetup_release.exe

  尽管单会话完整 VDA 安装程序是比单会话核心 VDA 安装程序更大的软件包，但是您可以进行定制以仅安装所需的组件。例如，您可以安装支持 Profile Management 的组件。

以交互方式安装用于 Remote PC Access 的 Windows VDA

1. 双击您下载的 VDA 安装文件。
2. 在 Environment（环境）页面上，选择 Enable Remote PC Access（启用 Remote PC Access），然后单击 Next（下一步）。

3. 在 Delivery Controller 页面上，选择以下选项之一：

   • 如果您知道 Cloud Connector 的地址，请选择 Do it manually（手动执行）。输入 Cloud Connector 的 FQDN，然后单击 Add（添加）。对资源位置中的其他 Cloud Connector 重复此操作。
   • 如果您知道在 AD 结构中安装 Cloud Connector 的位置，请选择 Choose locations from Active Directory（从 Active Directory 中选择位置），然后导航到该位置。对其他 Cloud Connector 重复此操作。
   • 如果要在 Citrix 组策略中指定 Cloud Connector 地址，请选择 Do it later (Advanced)（稍后执行此操作(高级)），然后在出现提示时确认该选择。

   完成后，单击 Next（下一步）。

4. 如果您使用的是单会话完整 VDA 安装程序，请在 Additional Components（其他组件）页面上，选择要安装的组件，例如 Profile Management。（如果您使用的是单会话核心 VDA 安装程序，则不会显示此页面。）
5. 在 Features（功能）页面上，单击 Next（下一步）。
6. 在 Firewall（防火墙）页面上，选择 Automatically（自动）（如果尚未选择）。然后，单击下一步。
7. 在 Summary（摘要）页面上，单击 Install（安装）。
8. 在 诊断 页面上，单击 连接。确保选中该复选框。出现提示时，输入您的 Citrix 帐户凭据。验证凭据后，单击 Next（下一步）。
9. 在 Finish（完成）页面上，单击 Finish（完成）。

有关完整的安装信息，请参阅安装 VDA。

使用命令行安装适用于 Remote PC Access 的 Windows VDA

• 如果您使用的是单会话核心 VDA 安装程序：运行 VDAWorkstationCoreSetup.exe，然后包括 /quiet、/enable_hdx_ports 和 /enable_hdx_udp_ports 选项。要指定 Cloud Connector 地址，请使用 /controllers 选项。

  例如，以下命令将安装单会话核心 VDA。不安装 Citrix Workspace 应用程序和其他非核心服务。此时将指定两个 Cloud Connector 的 FQDN，并且 Windows 防火墙服务中的端口将自动打开。管理员将处理重新启动。

  VDAWorkstationCoreSetup .exe /quiet /controllers "Connector-East.domain.com" “Connector-East2.domain.com” /enable_hdx_ports /noreboot

• 如果您使用的是单会话完整 VDA 安装程序，并且想要包括 Profile Management（或其他可选组件）：运行 VDAWorkstationSetup.exe 并包括 /remotepc 和 /includeadditional 选项。/remotepc 选项可防止安装大多数可选组件。/includeadditional 选项准确指定要安装哪些组件。

  例如，以下命令阻止安装除 Profile Management 以外的所有可选附加组件。

  VDAWorkstationSetup.exe /quiet /remotepc /includeadditional “Citrix User Profile Manager”,“Citrix User Profile Manager WMI Plugin” /controllers “connector.domain.com” “connector2.domain.com” /enable_hdx_ports /noresume /noreboot

有关详细信息，请参阅用于安装 VDA 的命令行选项。

安装 Linux VDA

请按照 Linux 文档中的指导以交互方式或使用命令行安装 Linux VDA。

创建 Remote PC Access 目录

必须存在一个至少包含两个 Cloud Connector 的资源位置，才能成功创建目录。

重要：

一台计算机一次只能属于一个目录。当您指定要添加到目录的计算机时，不会强制执行此限制。但是，忽略此限制可能会导致以后出现问题。

1. 登录 Citrix Cloud。
2. 在左上角的菜单中，选择我的服务 > DaaS Standard for Azure。
3. 如果尚未创建任何目录，请单击“快速部署欢迎”页面上的“开始使用”。如果已创建目录，请单击“管理”>“Azure 快速部署”控制板上的 创建目录。
4. 在 Remote PC Access 选项卡上，选择将用户分配给计算机的方法。
5. 输入目录的名称，然后选择您创建的资源位置。
6. 添加计算机。
7. 单击创建目录。
8. 在正在创建远程 PC 访问目录 页面上，单击 完成。

9. 新目录的条目将显示在“管 理”控制板上。

   成功创建目录后，单击其中一个链接以将订阅者（用户）添加到目录。如果目录使用静态自动分配或随机池未分配的用户分配方法，则此步骤适用。

在创建目录并将用户（如果需要）添加用户后，向您的用户发送 Workspace URL。

用户分配方法

创建目录时选择的用户分配方法指示如何将用户分配给计算机。

• Static autoassigned（静态自动分配）：在计算机上安装 VDA 后，用户登录计算机（不使用 Citrix，例如，面对面或通过 RDP）时，将发生用户分配。之后，如果其他用户登录到该计算机（不使用 Citrix），这些用户也会被分配。一次只有一个用户能够使用此计算机。对于共享计算机的办公室工作人员或轮班工作人员来说，这是典型设置。

  Windows 计算机支持此方法。它不能与 Linux 计算机结合使用。

• Static preassigned（静态预分配）：用户预先分配给计算机。（这通常是通过上载包含计算机-用户映射的 CSV 文件来配置的。）安装 VDA 后，无需用户登录即可建立分配。创建目录后也无需将用户分配给目录。这非常适合办公室工作人员。

  Windows 和 Linux 计算机支持此方法。

• Random pool unassigned（未分配的随机池）：用户被随机分配到可用的计算机。一次只有一个用户能够使用此计算机。这非常适合学校的计算实验室。

  Windows 计算机支持此方法。它不能与 Linux 计算机结合使用。

向目录中添加计算机的方法

请记住：每台计算机上都必须安装 VDA。

创建或编辑目录时，可以通过三种方法将计算机添加到目录中：

• 逐个选择计算机帐户。
• 选择 OU。
• 使用 CSV 文件批量添加。模板可供您用于 CSV 文件。

添加计算机名称

此方法逐个添加计算机帐户。

1. 选择您的域。
2. 搜索计算机帐户。
3. 单击添加。
4. 重复操作以添加更多计算机。
5. 添加完计算机后，单击 Done（完成）。

添加 OU

此方法根据计算机帐户所在的组织单位添加计算机帐户。 选择 OU 时，请选择较低级别的 OU 以获得更大的粒度。如果不需要该粒度，则可以选择更高级别的 OU。

例如，如果是 Bank/Officers/Tellers，请选择 Tellers 以获得更大的粒度。否则，您可以根据要求选择Officers或Bank。

将 OU 分配到 Remote PC Access 目录后移动或删除这些 OU 会影响 VDA 关联并导致未来的分配出现问题。确保您的 AD 更改计划说明了目录的 OU 分配更新。

要添加 OU，请执行以下操作：

1. 选择您的域。
2. 选择包含要添加的计算机帐户的 OU。
3. 在复选框中指示是否包括在选择中包含的子文件夹。
4. 完成选择 OU 后，单击 Done（完成）。

批量添加

1. 单击 Download CSV Template（下载 CSV 模板）。
2. 在模板中，添加计算机帐户信息（最多添加 100 个条目）。CSV 文件还可以包含分配给每台计算机的用户的名称。
3. 保存该文件。
4. 可以将该文件拖动到 Add machines in bulk（批量添加计算机）页面或浏览至该文件。
5. 此时将显示文件内容的预览。如果这不是您想要的文件，则可以创建另一个文件，然后拖动或浏览到相应的文件。
6. 完成后，请单击 Done（完成）。

管理 Remote PC Access 目录

要显示或更改 Remote PC Access 目录的配置信息，请从“管理”>“Azure 快速部署”控制板中选择该目录（单击其条目中的任意位置）。

• 在 Details（详细信息）选项卡中，可以添加或删除计算机。
• 在 Subscribers（订阅者）选项卡中，可以添加或删除用户。

• 在 Machines（计算机）选项卡中，可以：

  • 添加或删除计算机：Add or remove machines（添加或删除计算机）按钮。
  • 更改用户分配：Remove assignment（删除分配）垃圾桶图标、省略号菜单中的 Edit machine assignment（编辑计算机分配）。
  • 查看哪些计算机已注册，并将计算机置于或退出维护模式。