场
请根据本节中的信息使用 Citrix Provisioning 控制台来配置场。本节提供以下元素的相关信息：
- “常规”选项卡
- “安全”选项卡
- “组”选项卡
- “许可”选项卡
- “选项”选项卡
- “虚拟磁盘版本”选项卡
- “状态”选项卡
- “问题报告”选项卡
以下各表介绍并说明了场属性对话框的各个选项卡上的属性。
“常规”选项卡
| 字段 | 说明 |
|---|---|
| 名称 | 输入或编辑场名称。 |
| 说明 | 输入或编辑场说明。 |
“安全”选项卡
| 字段 | 说明 |
|---|---|
| “添加”按钮 | 单击添加按钮可将场管理员权限应用到某个组。选中要施加场管理员权限的组旁边的各个复选框。 |
| “删除”按钮 | 单击删除按钮可将组从具有场管理员权限的组中删除。选中不施加场管理员权限的组旁边的各个复选框。 |
“组”选项卡
| 字段 | 说明 |
|---|---|
| “添加”按钮 | 单击添加按钮可打开添加系统组对话框。要显示所有安全组，请将文本框设置为默认的 *。要显示组，请使用通配符 * 键入名称的一部分。例如，如果要查看 MY_DOMAIN\Builtin\Users，请键入：User*、Users 或 ser。但是，如果键入 MY_DOMAIN\Builtin\*，则将显示所有组，而不仅仅是 MY_DOMAIN\Builtin 路径中的组。选中此场中包含的每个组旁边的复选框。注意： 为提高效率，5.0 SP2 中引入了组过滤功能。 |
| “删除”按钮 | 单击删除按钮可将现有组从场中删除。突出显示不施加权限的组。 |
“许可”选项卡
| 字段 | 说明 |
|---|---|
| 许可证服务器名称 | 在此文本框中键入 Citrix 许可证服务器的名称。 |
| 许可证服务器端口 | 键入许可证服务器使用的端口号，或者接受默认值（即 27000）。 |
“选项”选项卡
| 字段 | 说明 |
|---|---|
| 自动添加 | 使用此功能时，选择新目标设备所使用的站点。如果选择无默认站点，则将使用登录目标设备的相应 Citrix Provisioning 服务器的站点。如果场具有站点级别的 PXE/TFTP 服务器，则使用无默认站点设置。重要： 请在添加新目标设备时启用此功能。启用此功能会导致无需场管理员批准即可添加计算机。 |
| 审核 | 为场启用或禁用审核功能。 |
| 脱机数据库支持 | 启用或禁用脱机数据库支持选项。此选项允许场中的服务器在与数据库的连接断开的情况下使用数据库快照。 |
“虚拟磁盘版本”选项卡
| 字段 | 说明 |
|---|---|
| 如果来自基础映像的版本数超出此值，则发出警报 | 设置在超出基础映像中的版本数时将发出的警报。 |
| 新合并版本的默认访问模式 | 选择合并完毕后虚拟磁盘版本的访问模式。选项包括：维护、测试（默认值）或生产。注意： 如果将访问模式设置为生产并且存在测试版本，则生成的自动合并版本的状态将自动设置为维护或测试。如果存在维护版本，将不执行自动合并。 |
| 如果超出警报阈值，则在虚拟磁盘自动更新后合并 | 启用自动合并。如果数量或虚拟磁盘版本超出警报阈值，请启用自动合并功能。最小值为 3，最大值为 100。 |
“状态”选项卡
| 字段 | 说明 |
|---|---|
| 场的状态 | 提供数据库状态信息及有关所用组访问权限的信息。 |
“问题报告”选项卡
| 字段 | 说明 |
|---|---|
| My Citrix 名称 | 输入您的 Citrix 用户名。 |
| 密码 | 输入与 Citrix 用户名关联的密码。 |
| 确认密码 | 确认与 Citrix 用户名相关联的密码。 |
注意：
由于已获得登录令牌，因此将不保存密码。有关详细信息，请参阅 CIS 问题报告
使用控制台配置场
创建场、在现有场中添加新 Provisioning 服务器或者重新配置现有 Provisioning 服务器时，请在 Provisioning 服务器上运行配置向导。
如果场中的所有 Provisioning 服务器共享配置设置（例如站点和存储信息），请考虑 无提示运行配置向导。
配置向导设置
运行配置向导前，请做好准备进行以下选择：
- 网络拓扑
- 确定场
- 确定数据库
- 确定站点
- Citrix 许可证服务器设置
- 为 Stream Service 选择网卡
- 配置引导服务器
注意：
如果在处理过程中出现错误，日志将写入到 ConfigWizard.log 文件中，该文件位于 C:\ProgramData\Citrix\Citrix Provisioning。
提示：
配置向导在版本 7.12 中已修改为支持 Linux 流技术推送功能。有关 Linux 流技术推送组件的信息，请参阅“安装”一文。
启动配置向导
安装 Citrix Provisioning 软件后将自动启动配置向导。也可以通过选择开始 > 所有程序 > Citrix > Citrix Provisioning > Citrix Provisioning 配置向导来启动该向导。
网络拓扑
完成以下网络配置步骤。
-
选择用于提供 IP 地址的网络服务
注意：请尽可能使用现有网络服务。如果无法使用现有网络服务，请在安装过程中选择安装可用的网络服务。
要为目标设备提供 IP 地址，请从以下网络服务选项中进行选择：
- 如果动态主机配置协议 (DHCP) 服务在此服务器上，请从下面的网络服务中选择要使用的一项服务旁边的单选按钮，然后单击下一步：
- Microsoft DHCP
- Citrix Provisioning BOOTP 服务
- 其他 BOOTP 或 DHCP 服务
- 如果 DHCP 服务不在此服务器上，请选择 The service is running on another computer（此服务正在其他计算机上运行）旁边的单选按钮，然后单击 Next（下一步）。
- 如果动态主机配置协议 (DHCP) 服务在此服务器上，请从下面的网络服务中选择要使用的一项服务旁边的单选按钮，然后单击下一步：
-
选择用于提供 PXE 地址的网络服务
每个目标设备将从 TFTP 服务器下载一个引导文件。
选择用于为目标设备提供 PXE 引导信息的网络服务：
- 如果使用 Citrix Provisioning 来交付 PXE 引导信息，请选择在此计算机上运行的服务。然后从以下选项之一进行选择，再单击下一步：
- Microsoft DHCP（选项 66 和 67）
- Citrix Provisioning PXE 服务
- 如果 Citrix Provisioning 不交付 PXE 引导信息，请选择 The information is provided by a service on another device（此信息由其他设备上的服务提供）选项，然后单击下一步。
- 如果使用 Citrix Provisioning 来交付 PXE 引导信息，请选择在此计算机上运行的服务。然后从以下选项之一进行选择，再单击下一步：
确定场
- 从以下场选项中进行选择：
-
已配置场
选择此选项可重新配置现有场，然后继续执行配置用户帐户设置过程。仅当存在场时，才会显示此选项。
-
创建场
- 在场配置对话框中，选择创建场单选按钮以创建场，然后单击下一步。
- 使用浏览按钮浏览到网络中的现有 SQL 数据库和实例，或者键入数据库服务器名称和实例。输入用来与此数据库服务器通信的 TCP 端口号，此操作为可选操作。 注意： 数据库名称和场名称的字符数总和不得超过 54。在此类情况下，场名称会在现有场屏幕中显示为截断条目。
- 要启用数据库镜像，请启用指定数据库镜像故障转移伙伴选项。使用浏览按钮找到故障转移数据库服务器和实例名称。输入用来与此服务器通信的 TCP 端口号，此操作为可选操作。
- 单击下一步继续执行下一步，然后选择数据库位置。
-
加入现有场
- 在场配置对话框中，选择加入现有场单选按钮以将此 Provisioning 服务器添加到现有场中，然后单击下一步。
- 使用浏览按钮浏览到网络中相应的 SQL 数据库和实例。
- 选择默认显示的场名称，或者滚动浏览场列表，选择要加入的场。 注意：每台服务器上可以存在多个场。此配置在测试实现中常见。
- 要启用数据库镜像，请启用指定数据库镜像故障转移伙伴选项，然后键入或使用浏览按钮找到故障转移数据库服务器和实例名称。输入用来与此服务器通信的 TCP 端口号，此操作为可选操作。
- 单击下一步。
- 从以下站点选项中进行选择，然后单击下一步：
- 现有站点：从菜单中选择站点，以加入现有站点。
- 新站点：通过键入新站点和集合的名称来创建站点。
继续执行以配置用户帐户设置。
-
确定数据库
一个场中只存在一个数据库。要确定数据库，请执行以下操作：
-
如果尚未选择数据库服务器的位置和实例，请完成以下过程。
- 在数据库服务器对话框中，单击浏览打开 SQL Server 对话框。
- 从 SQL Server 列表中，选择此数据库所在的服务器的名称。指定要使用的实例（要使用默认实例 SQLEXPRESS，请将实例名称留空）。在测试环境中，此配置是暂存数据库。 注意： 重新运行配置向导以添加额外的 Provisioning 服务器数据库条目时，请填充服务器名称和实例名称文本框。默认情况下，SQL Server Express 将作为名为 SQLEXPRESS 的实例安装。
- 单击下一步。如果此数据库是新场，请继续执行定义场过程。
-
将数据库更改为新数据库
- 在旧数据库服务器上，将数据库备份到文件中。
- 在新数据库服务器上，从备份文件还原数据库。
- 在每个 Citrix Provisioning 服务器上运行配置向导。
- 在场配置对话框中选择加入现有场。
- 在数据库服务器对话框中，输入新数据库服务器和实例。
- 在现有场对话框中，选择还原的数据库。
- 在站点对话框中，选择 Provisioning 服务器先前所属的站点。
- 单击下一步，直至配置向导完成。
-
定义场。选择要使用的安全组：
- 使用 Active Directory 组以确保安全
注意：从菜单中选择要用作场管理员的 Active Directory 组时，选项包括当前用户所属的任何组。此列表中包括内置组，这些组位于当前计算机本地。除测试环境外，应避免使用这些组作为管理员。某些组祖名可能具有误导性，这些组名称看起来是域组，而实际上是本地域组。例如，
ForestA.local/Builtin/Administrators。 - 使用 Windows 组保证安全
- 使用 Active Directory 组以确保安全
注意：从菜单中选择要用作场管理员的 Active Directory 组时，选项包括当前用户所属的任何组。此列表中包括内置组，这些组位于当前计算机本地。除测试环境外，应避免使用这些组作为管理员。某些组祖名可能具有误导性，这些组名称看起来是域组，而实际上是本地域组。例如，
-
单击下一步。
继续执行“选择许可证服务器”过程。
为新场创建存储
可以创建新存储并将其分配给所配置的 Citrix Provisioning 服务器：
注意： 配置向导只允许数据库中不存在的新服务器创建存储或加入现有存储。如果服务器存在于数据库中并重新加入场中，则配置向导可能会提示用户加入存储或创建存储。在此过程中，该选择将被忽略。
- 在新存储页面上，为新存储命名。
- 浏览或输入用于访问此存储的默认路径（例如 C:\PVSStore），然后单击下一步。如果选择的路径无效，系统将显示一条错误消息。重新输入一个有效路径，然后继续进行操作。该存储的默认写入缓存位置位于存储路径下，例如：C:\PVSStore\WriteCache。
确定站点
加入现有场时，确定此 Provisioning 服务器所属的站点。通过创建站点或选择场中的现有站点来确定站点。创建某个站点后，系统将自动为该站点创建默认的目标设备集合。
选择许可证服务器
- 输入许可证服务器的名称（或 IP 地址）和端口号（默认值为 27000）。Provisioning 服务器必须能够与许可证服务器通信，以便获得相应的产品许可证。
- （可选）选中 Validate license server version and communication（验证许可证服务器版本和通信）复选框。此选项将验证许可证服务器能否与此服务器通信以及使用的许可证服务器版本是否正确。如果服务器无法与该许可证服务器通信，或者所使用的许可证服务器版本不正确，则将显示一条错误消息。您无法继续操作。
- 单击下一步继续执行“配置用户帐户设置”过程。
配置用户帐户设置
Stream Service 和 SOAP Service 在用户帐户下运行。要向用户帐户提供数据库访问权限，请使用配置向导自动配置数据读取者和数据写入者数据库角色。
- 在用户帐户对话框中，选择将用来运行 Stream Service 和 SOAP Service 的用户帐户：
- 网络服务帐户（在网络上作为计算机域计算机帐户进行身份验证的本地帐户，具有最低权限）。
- 指定的用户帐户（使用 Windows 共享时需要；工作组或域用户帐户）。在相应的文本框中键入用户名、域和密码信息。
- 单击下一步，然后继续为 Stream Service 选择网卡。
组托管服务帐户
Citrix Provisioning 支持组托管服务帐户 (gMSA)。这些帐户是托管域帐户，可在多个服务器上提供自动密码管理和简化的 SPN 管理功能。
为 Linux 流技术推送创建自签名证书
通过流技术推送 Linux 桌面时，Linux 目标设备必须通过 SSL 连接链接至 Provisioning Soap 服务器。自签名证书必须存在于 Provisioning 服务器上。
使用 Citrix Provisioning 配置向导时，可以选择从 Provisioning SOAP 容器添加合适的证书，尤其是为 Linux 桌面。
使用 PoSH 创建自签名证书
（以管理员身份）使用以下 PowerShell 命令创建将置于 Provisioning SOAP 容器中的自签名证书：
$PVS_SERVER_FQDN = "PVS-01.fqdn"
$CERT_FILE = "C:\ProgramData\Citrix\Provisioning Services\cert.cer"
<!--NeedCopy-->
1. 创建自签名证书：
$cert = New-SelfSignedCertificate -DnsName $PVS_SERVER_FQDN -CertStoreLocation cert:\LocalMachine\My
$cert_thumbprint = $cert.Thumbprint
<!--NeedCopy-->
2. 在没有私钥的情况下将证书导出到 .cer 文件：
Export-Certificate -Cert $cert -FilePath $CERT_FILE
3. 将证书从 .cer 文件导入本地计算机的根存储中：
$file = ( Get-ChildItem -Path $CERT_FILE )
$file | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root
<!--NeedCopy-->
提示：
Soap SSL 配置页面首次加载时，将突出显示该证书，这样将提供表示选中的外观。确保证书已选中，该证书在表中显示为蓝色项目。
为 Stream Service 选择网卡
- 选中 Stream Service 可以使用的每个网卡旁边的复选框。
- 在“第一个通信端口:”文本框中输入将用于网络通信的基础端口号。
注意：
此范围内至少需要 20 个端口。场中的所有 Provisioning 服务器必须使用相同的端口分配。
- 选择用于进行控制台访问的 SOAP 服务器端口（默认值为 54321），然后单击下一步。
继续执行“选择引导服务器”过程。
配置引导服务器
- 选择引导服务器。要在此 Provisioning 服务器上使用 TFTP 服务，请执行以下操作：
-
选择 Use the TFTP Service（使用 TFTP 服务）选项，然后输入或浏览到引导文件。默认位置为：C:\Documents and Settings\All Users\ProgramData\Citrix\Provisioning Services\Tftpboot
如果在该服务器上安装了早期版本的 Citrix Provisioning，则默认位置为：
C:\Program Files\Citrix\Provisioning Services\TftpBoot
运行配置向导以将默认位置更改为：
C:\Documents and Settings\All Users\ProgramData 或 ApplicationData\Citrix\Provisioning Services\Tftpboot
如果不更改默认位置，则将无法从 Citrix Provisioning 控制台配置引导文件，且目标设备将无法引导。此时将显示消息“Missing TFTP”（缺少 TFTP）。
-
单击下一步。
-
- 选择用于引导过程的 Provisioning 服务器：
-
使用添加按钮将更多 Provisioning 服务器添加到列表中。使用编辑按钮编辑现有信息，或从列表中删除服务器。可以使用上移或下移按钮更改服务器的引导优先顺序。服务器名称中最多只能包含 15 个字符。请勿输入 FQDN 作为服务器名称。在高可用性实现中，必须至少选择两个 Provisioning 服务器作为引导服务器。
-
（可选）突出显示用于引导目标设备的 Provisioning 服务器的 IP 地址，然后单击高级。此时将显示高级流服务器引导列表。
下表介绍了可以选择的高级设置。进行选择后，单击确定退出对话框，然后单击下一步继续操作。
- 详细模式： 如果要监视目标设备上的引导过程（可选）或查看系统消息，请选择“详细模式”选项。
- 中断安全模式： 如果在引导过程早期遇到目标设备故障问题，请选择中断安全模式。此选项可以对发生时序或引导行为问题的目标设备驱动程序进行调试。
- 高级内存支持： 此设置允许引导程序支持更高版本的 Windows 操作系统；默认情况下，此设置处于启用状态。在不支持 PXE 的 Windows Server 操作系统 32 位版本上禁用此设置。或者如果您的目标设备在早期引导阶段挂起或操作不正常。
-
网络恢复方法：
-
恢复网络连接： 选择此选项时，目标设备将无限期地尝试恢复与 Provisioning 服务器之间的连接。
注意：
选择恢复网络连接选项后，由于秒字段不适用，该字段将变为非活动状态。
- 重新引导至硬盘驱动器：（目标设备上必须存在硬盘驱动器）。选择此选项时，目标设备将在重新建立通信失败后的指定秒数后执行硬件复位，以强制进行重新启动。用户将确定重新启动前的等待时间（秒）。假定无法建立网络连接，PXE 将失败，系统将重新引导至本地硬盘驱动器。默认时间为 50 秒，与高可用性配置兼容。
-
恢复网络连接： 选择此选项时，目标设备将无限期地尝试恢复与 Provisioning 服务器之间的连接。
- 登录轮询超时： 输入两次重试轮询 Provisioning 服务器的时间间隔（毫秒）。系统将按顺序向每台服务器发送登录请求包。将使用第一台响应服务器。在非高可用性配置中，此超时值仅定义了以初始登录请求重试登录单个可用服务器的频率。此超时定义了循环例程在尝试查找活动服务器时从一台服务器切换到另一台服务器的速度有多快。有效值范围为 1000 到 60000 毫秒。
- 登录常规超时： 输入所有与登录相关的数据包的超时值（毫秒），但初始登录轮询超时值除外。此超时时间比轮询超时时间长，因为服务器需要时间联系所有关联的服务器，而其中某些服务器无法联系。无法访问的服务器需要多次重试，并且从 Provisioning 服务器切换到其他 Provisioning 服务器也需要超时时间，以确定这些服务器是否处于联机状态。有效值范围为 1000 到 60000 毫秒。
-
- 请确认所有配置设置均正确，然后单击完成。
可以通过在控制台中从 Provisioning Services 的操作菜单选择配置引导程序选项，重新配置引导程序配置。