安装和进行配置

安装导向器

使用适用于 Citrix Virtual Apps and Desktops 的完整产品 ISO 安装程序安装 Director,该安装程序会检查必备条件、安装所有缺失的组件、设置 Director 网站并执行基本配置。有关必备条件和其他详细信息,请参阅此版本的系统要求文档。此版本的 Director 不兼容早于 6.5 的 Virtual Apps 部署或早于 7 的 Virtual Desktops 部署。 ISO 安装程序提供的默认配置可处理典型部署。如果安装期间未包含 Director,请使用 ISO 安装程序添加 Director。要添加任何其他组件,请重新运行 ISO 安装程序并选择要安装的组件。有关使用 ISO 安装程序的信息,请参阅安装文档中的安装核心组件。Citrix 建议您仅使用完整产品 ISO 安装程序进行安装,而不是使用 .MSI 文件。

当 Director 安装在 Controller 上时,它会自动将 localhost 配置为服务器地址,并且 Director 默认与本地 Controller 通信。要将 Director 安装在远离 Controller 的专用服务器上,系统会提示您输入 Controller 的 FQDN 或 IP 地址。

添加控制器

注意:

单击添加以添加要监视的 Controller。

Director 默认与指定的 Controller 通信。对于您监视的每个站点,仅指定一个 Controller 地址。如果您指定的 Controller 出现故障,Director 会自动发现同一站点中的所有其他 Controller 并回退到这些 Controller。

注意:

Director 不在控制器之间进行负载平衡。

为保护浏览器与 Web 服务器之间的通信安全,Citrix® 建议您在托管 Director 的 IIS 网站上实施 TLS。有关说明,请参阅 Microsoft IIS 文档。启用 TLS 不需要 Director 配置。

部署和配置导向器

当 Director 用于包含多个站点的环境中时,请务必同步安装了 Controller、Director 和其他核心组件的所有服务器上的系统时钟。否则,站点可能无法在 Director 中正确显示。

重要:

为保护通过网络以纯文本形式发送的用户名和密码的安全,请仅允许使用 HTTPS 连接 Director,而不允许使用 HTTP。某些工具能够读取 HTTP(未加密)网络数据包中的纯文本用户名和密码,这可能会给用户带来潜在的安全风险。

配置访问权限

要登录到 Director,具有 Director 权限的管理员必须是 Active Directory 域用户,并且必须具有以下权限:

  • 在所有要搜索的 Active Directory 林中具有读取权限(请参阅 高级配置)。
  • 配置的委派管理员角色(请参阅 委派管理和 Director)。
  • 要为用户提供协助,必须使用适用于 Windows 远程协助的 Microsoft 组策略配置管理员。此外:
    • 安装 VDA 时,请确保在所有用户设备上启用 Windows 远程协助功能(默认情况下处于选中状态)。
    • 在服务器上安装 Director 时,请确保已安装 Windows 远程协助(默认情况下处于选中状态)。但是,默认情况下它在服务器上处于禁用状态。Director 无需启用此功能即可向最终用户提供协助。Citrix 建议禁用此功能以提高服务器的安全性。
    • 要使管理员能够启动 Windows 远程协助,请使用适用于远程协助的相应 Microsoft 组策略设置授予他们所需的权限。有关信息,请参阅 CTX127388: How to Enable Remote Assistance for Desktop Director
安装和进行配置