产品文档
Citrix Provisioning
Current Release 2402 LTSR 2311 2308 2305 2303 2212 2209 2206 2203 LTSR 1912 LTSR 7.15
查看 PDF

场

July 29, 2024
投稿者: 
C

请根据本节中的信息使用 Citrix Provisioning 控制台来配置场。本节提供以下元素的相关信息：

以下各表介绍并说明了场属性对话框的各个选项卡上的属性。

“常规”选项卡

字段 说明
名称 输入或编辑场名称。
说明 输入或编辑场说明。

“安全”选项卡

字段 说明
添加 单击添加可将场管理员权限应用到某个组。选中要对其应用场管理员只读权限的组旁边的每个复选框。
删除 选择要从管理员角色中删除的组。单击删除以删除所选组。

“组”选项卡

字段 说明
“添加”按钮 单击添加按钮可打开添加系统组对话框。要显示所有安全组，请将文本框设置为默认的 *。要显示组，请使用通配符 * 键入名称的一部分。例如，如果要查看 MY_DOMAIN\Builtin\Users，请键入：User*、Users 或 ser。但是，如果键入 MY_DOMAIN\Builtin\*，则将显示所有组，而不仅仅是 MY_DOMAIN\Builtin 路径中的组。选中此场中包含的每个组旁边的复选框。注意： 为提高效率，5.0 SP2 中引入了组过滤功能。
“删除”按钮 单击删除按钮可将现有组从场中删除。突出显示不施加权限的组。

“许可”选项卡

字段 说明
许可证服务器名称 在此文本框中键入 Citrix 许可证服务器的名称。
许可证服务器端口 键入许可证服务器使用的端口号，或者接受默认值（即 27000）。

“选项”选项卡

字段 说明
自动添加 使用此功能时，选择新目标设备所使用的站点。如果选择无默认站点，则将使用登录目标设备的相应 Citrix Provisioning 服务器的站点。如果场具有站点级别的 PXE/TFTP 服务器，则使用无默认站点设置。重要： 请在添加新目标设备时启用此功能。启用此功能会导致无需场管理员批准即可添加计算机。
审核 为场启用或禁用审核功能。
脱机数据库支持 启用或禁用脱机数据库支持选项。此选项允许场中的服务器在与数据库的连接断开的情况下使用数据库快照。

注意：

启用了客户体验改善计划 (CEIP) 的发送匿名统计信息和使用信息复选框不再可用。

“虚拟磁盘版本”选项卡

字段 说明
如果来自基础映像的版本数超出此值，则发出警报 设置在超出基础映像中的版本数时将发出的警报。
新合并版本的默认访问模式 选择合并完毕后虚拟磁盘版本的访问模式。选项包括：维护、测试（默认值）或生产。注意： 如果将访问模式设置为生产并且存在测试版本，则生成的自动合并版本的状态将自动设置为维护或测试。如果存在维护版本，将不执行自动合并。
如果超出警报阈值，则在虚拟磁盘自动更新后合并 启用自动合并。如果数量或虚拟磁盘版本超出警报阈值，请启用自动合并功能。最小值为 3，最大值为 100。

“状态”选项卡

字段 说明
场的状态 提供数据库状态信息、与正在使用的组访问权限有关的信息，以及与场加入 Citrix Cloud 或 Citrix Virtual Apps and Desktops 站点的状态有关的信息。

“注册”选项卡

字段 说明
状态 如果要将场加入到 Citrix Cloud，则此字段将提供与您的场加入 Citrix Cloud 的状态以及客户 ID 和名称有关的信息。如果要将场加入到 Citrix Virtual Apps and Desktops 站点，则此字段将提供与您的场加入 Citrix Virtual Apps and Desktops 站点的状态以及站点名称有关的信息。
未注册的服务器 列出场中尚未注册到 Citrix Cloud 或 Citrix Virtual Apps and Desktops 站点的服务器。

“加密”选项卡

只有在您选择将场加入到 Citrix Cloud 中之后，该选项卡才可用。使用此选项卡，您可以：

  • 监视数据库密钥轮换的状态
  • 查看正在等待密钥分发的 Citrix Provisioning 配服务器列表
  • 轮换加密密钥

密钥轮换会将新的数据库加密密钥分发给场中的所有 Citrix Provisioning 服务器。分发完成后，将使用这一新密钥对数据库进行重新加密。此过程可确保增强的数据库安全性。

字段 说明
状态 加密状态为“正在分发密钥”、“正在重新加密数据库”和“空闲”。
脱机服务器 列出场中处于脱机状态的服务器。

加密状态的说明如下：

正在分发密钥：这是密钥轮换的第一个状态。在这种状态下，新的数据库加密密钥正在与所有 Citrix Provisioning 服务器同步。在所有服务器都拥有最新的加密密钥之前，场将保持在“正在分发密钥”状态。要检索新的加密密钥，Citrix Provisioning 服务器：

  • 在获得新的加密密钥之前必须处于活动状态（即不得处于脱机状态）。获得新的加密密钥后，您可以将其关闭
  • 可以与 Citrix Cloud 通信以获取加密密钥

正在重新加密数据库：这是正在分发密钥之后的下一个状态。在此状态下，在场中的所有 Citrix Provisioning 服务器获得新加密密钥后，将使用这个新加密密钥重新加密数据库中的加密字段。

空闲：这是重新加密数据库后的下一个状态。此状态意味着密钥轮换过程已完成。当加密状态为空闲时，轮换加密密钥按钮处于启用状态。单击轮换加密密钥后，状态将更改为正在分发密钥。

注意：

  • 每个加密密钥循环作业至少需要 5 到 10 分钟才能进入下一个状态。但是，如果存在脱机 Citrix Provisioning 服务器，该过程会延迟。
  • 即使场中的服务器立即获得新的加密密钥，您也可能会在正在等待分发的服务器列表中看到启动了密钥轮换的 Citrix Provisioning 服务器。等待大约 5 分钟，让该服务器完成其密钥轮换过程，之后它将移出列表。
  • 当状态为正在分发密钥或正在重新加密数据库时，您无法在场中添加新 Citrix Provisioning 服务器。

使用 PowerShell 和 MCLI 命令轮换加密密钥

您现在可以使用 PowerShell 和 MCLI 命令来轮换加密密钥。在使用这些命令之前，请确保：

  • 场中的所有 Citrix Provisioning 服务器都已在 Citrix Cloud 中注册
  • 加密状态为空闲

使用 PvsPsSnapIn：

  1. 打开 PowerShell 窗口。
  2. 安装 PowerShell 管理单元。Citrix.PVS.SnapIn.dll 的安装路径为： C:\Program Files\Citrix\Provisioning Services Console\Citrix.PVS.SnapIn.dll

  3. 运行 Start-PvsRotateEncryptionKeys 以启动密钥轮换过程。运行该命令后，密钥轮换状态将更改为正在分发密钥。

    注意：

    如果您在密钥轮换状态为“Distributing Keys”或“Re-encrypting Database”时运行命令 Start-PvsRotateEncryptionKeys，则会出现错误，因为密钥轮换正在进行中，并且仅当密钥轮换状态为空闲时才能轮换密钥。

  4. 运行 Get-PvsKeyRotationPendingServers 命令以获取场中正在等待密钥分发的服务器以及处于脱机状态的服务器列表。

    注意：

    • 当密钥轮换状态为以下状态时：
      • 正在分发密钥，您会得到等待密钥分发的服务器列表。
      • 正在重新加密数据库或空闲时，您会得到脱机服务器列表。
    • 即使场中的服务器立即获得新的加密密钥，您也可能会在正在等待分发的服务器列表中看到启动了密钥轮换的 Citrix Provisioning 服务器。等待大约 5 分钟，让该服务器完成其密钥轮换过程，之后它将移出列表。
  5. 打开脱机服务器。确保场中的服务器可以与 Citrix Cloud 通信以获取加密密钥。

  6. 密钥轮换过程完成后，密钥轮换的状态必须更改为空闲。运行命令 Get-PvsFarm 以验证密钥轮换状态。属性 EncryptionStatus 的值：

    • 0：空闲状态
    • 1：正在分发密钥
    • 2：正在重新加密数据库

注意：

每个加密密钥循环作业至少需要 5 到 10 分钟才能进入下一个状态。但是，如果有脱机 Citrix Provisioning 服务器和正在等待密钥分发的服务器，该过程会延迟。

使用 MCLI.exe：

  1. 打开 PowerShell 窗口。

  2. 运行 .\MCLI.exe Run CycleEncryptionKeys 以启动密钥轮换过程。运行该命令后，密钥轮换状态将更改为“Distributing Keys”。

    注意：

    如果您在密钥轮换状态为正在分发密钥或正在重新加密数据库时运行命令 .\MCLI.exe Run CycleEncryptionKeys，则会出现错误，因为密钥轮换正在进行中，并且仅当密钥轮换状态为空闲时才能轮换密钥。

  3. 运行 .\MCLI.exe Get PendingServers 命令以获取场中正在等待密钥分发的服务器以及处于脱机状态的服务器列表。

    注意：

    • 当密钥轮换状态为以下状态时：
      • 正在分发密钥，您会得到等待密钥分发的服务器列表。
      • 正在重新加密数据库或空闲时，您会得到脱机服务器列表。
    • 即使场中的服务器立即获得新的加密密钥，您也可能会在正在等待分发的服务器列表中看到启动了密钥轮换的 Citrix Provisioning 服务器。等待大约 5 分钟，让该服务器完成其密钥轮换过程，之后它将移出列表。
  4. 打开脱机服务器。确保场中的服务器可以与 Citrix Cloud 通信以获取加密密钥。

  5. 密钥轮换过程完成后，密钥轮换的状态必须更改为空闲。运行命令 .\MCLI.exe Get Farm -f 以验证密钥轮换状态。属性 EncryptionStatus 的值：

    • 0：空闲状态
    • 1：正在分发密钥
    • 2：正在重新加密数据库

注意：

每个加密密钥循环作业至少需要 5 到 10 分钟才能进入下一个状态。但是，如果有脱机 Citrix Provisioning 服务器和正在等待密钥分发的服务器，该过程会延迟。

使用 McliPsSnapIn：

  1. 打开 PowerShell 窗口。
  2. 安装 PowerShell 管理单元。Citrix.PVS.SnapIn.dll 的安装路径为： Import-Module "C:\Program Files\Citrix\Provisioning Services Console\McliPSSnapIn.dll"

  3. 运行 Mcli-Run CycleEncryptionKeys 以启动密钥轮换过程。运行该命令后，密钥轮换状态将更改为正在分发密钥。

    注意：

    如果您在密钥轮换状态为正在分发密钥或正在重新加密数据库时运行命令 Mcli-Run CycleEncryptionKeys，则会出现错误，因为密钥轮换正在进行中，并且仅当密钥轮换状态为空闲时才能轮换密钥。

  4. 运行 Mcli-Get PendingServers 以获取场中正在等待密钥分发的服务器以及处于脱机状态的服务器列表。

    注意：

    • 当密钥轮换状态为以下状态时：
      • 正在分发密钥，您会得到等待密钥分发的服务器列表。
      • 正在重新加密数据库或空闲时，您会得到脱机服务器列表。
    • 即使场中的服务器立即获得新的加密密钥，您也可能会在正在等待分发的服务器列表中看到启动了密钥轮换的 Citrix Provisioning 服务器。等待大约 5 分钟，让该服务器完成其密钥轮换过程，之后它将移出列表。
  5. 打开脱机服务器。确保场中的服务器可以与 Citrix Cloud 通信以获取加密密钥。

  6. 密钥轮换过程完成后，密钥轮换的状态必须更改为空闲。运行命令 Mcli-Get Farm 以验证密钥轮换状态。属性 EncryptionStatus 的值：

    • 0：空闲状态
    • 1：正在分发密钥
    • 2：正在重新加密数据库

注意：

每个加密密钥循环作业至少需要 5 到 10 分钟才能进入下一个状态。但是，如果有脱机 Citrix Provisioning 服务器和正在等待密钥分发的服务器，该过程会延迟。

使用控制台配置场

创建场、在现有场中添加新 Provisioning 服务器或者重新配置现有 Provisioning 服务器时，请在 Provisioning 服务器上运行配置向导。

如果场中的所有 Provisioning 服务器共享配置设置（例如站点和存储信息），请考虑 无提示运行配置向导。

启动配置向导

安装 Citrix Provisioning 软件后将自动启动配置向导。也可以通过选择开始 > 所有程序 > Citrix > Citrix Provisioning > Citrix Provisioning 配置向导来启动该向导。

配置向导设置

运行配置向导前，请做好准备进行以下选择：

注意：

如果在处理过程中出现错误，日志将写入到 ConfigWizard.log 文件中，该文件位于 C:\ProgramData\Citrix\Citrix Provisioning。

提示：

配置向导在版本 7.12 中已修改为支持 Linux 流技术推送功能。有关 Linux 流技术推送组件的信息，请参阅“安装”一文。

网络拓扑

完成以下网络配置步骤。

  1. 选择用于提供 IP 地址的网络服务

    注意：请尽可能使用现有网络服务。如果无法使用现有网络服务，请在安装过程中选择安装可用的网络服务。

    要为目标设备提供 IP 地址，请从以下网络服务选项中进行选择：

    • 如果动态主机配置协议 (DHCP) 服务在此服务器上，请从下面的网络服务中选择要使用的一项服务旁边的单选按钮，然后单击下一步：
      • Microsoft DHCP
      • Citrix Provisioning BOOTP 服务
      • 其他 BOOTP 或 DHCP 服务
    • 如果 DHCP 服务不在此服务器上，请选择 The service is running on another computer（此服务正在其他计算机上运行）旁边的单选按钮，然后单击 Next（下一步）。

  2. 选择用于提供 PXE 地址的网络服务

    每个目标设备将从 TFTP 服务器下载一个引导文件。

    选择用于为目标设备提供 PXE 引导信息的网络服务：

    • 如果使用 Citrix Provisioning 来交付 PXE 引导信息，请选择在此计算机上运行的服务。然后从以下选项之一进行选择，再单击下一步：
      • Microsoft DHCP（选项 66 和 67）
      • Citrix Provisioning PXE 服务
    • 如果 Citrix Provisioning 不交付 PXE 引导信息，请选择 The information is provided by a service on another device（此信息由其他设备上的服务提供）选项，然后单击下一步。

确定场

  1. 从以下场选项中进行选择：

    • 已配置场

      1. 在场配置对话框中，选择选项已配置场，然后单击下一步。仅当先前已在此服务器上配置了场时，才会显示此选项。

      2. 在弹出对话框中输入数据库管理员凭据。如果要使用当前登录名，请选择 Active Directory 集成身份验证。单击确定。

        数据库管理员凭据

      3. 继续执行配置用户帐户设置过程。

    • 创建场

      1. 在场配置对话框中，选择选项创建场，然后单击下一步。
      2. 在数据库服务器对话框中，

        1. 使用浏览按钮浏览到网络中的现有 SQL 数据库和实例，或者键入数据库服务器名称和实例。

          本地数据库服务器对话框

          注意：

          数据库名称和场名称的字符数总和不得超过 54。在此类情况下，场名称会在现有场屏幕中显示为截断条目。

        2. 要为 SQL Server 启用多子网故障转移，请指定数据库镜像故障转移伙伴，或者输入 TCP 端口号，单击连接选项…。
        3. 如果要使用服务的用户帐户，请选择 Active Directory 集成身份验证。输入 Stream 和 SOAP 服务将使用的数据库凭据。
        4. 单击下一步。

      3. 在弹出对话框中输入数据库管理员凭据。如果要使用当前登录名，请选择 Active Directory 集成身份验证。单击确定。

        数据库管理员凭据

      4. 选择数据库位置。

    • 加入现有场

      1. 在场配置对话框中，选择选项加入现有场以将此 Provisioning 服务器添加到现有场中，然后单击下一步。
      2. 在数据库服务器对话框中：

        1. 使用浏览按钮浏览到网络中相应的 SQL 数据库和实例。 本地数据库服务器对话框

        2. 选择默认显示的场名称，或者滚动浏览场列表，选择要加入的场。 注意：每台服务器上可以存在多个场。此配置在测试实现中常见。
        3. 要为 SQL Server 启用多子网故障转移，请指定数据库镜像故障转移伙伴，或者输入 TCP 端口号，单击连接选项…。
        4. 如果要使用服务的用户帐户，请选择 Active Directory 集成身份验证。输入 Stream 和 SOAP 服务将使用的数据库凭据。
        5. 单击下一步。

      3. 在弹出对话框中输入数据库管理员凭据。如果要使用当前登录名，请选择 Active Directory 集成身份验证。单击确定。

        数据库管理员凭据

      4. 从以下站点选项中进行选择，然后单击下一步：
        • 现有站点：从菜单中选择站点，以加入现有站点。
        • 新站点：通过键入新站点和集合的名称来创建站点。
      5. 继续执行以配置用户帐户设置。

确定数据库

一个场中只存在一个数据库。要确定数据库，请执行以下操作：

  1. 如果尚未选择数据库服务器的位置和实例，请完成以下过程。

    1. 在数据库服务器对话框中，单击浏览打开 SQL Server 对话框。
    2. 从 SQL Server 列表中，选择此数据库所在的服务器的名称。指定要使用的实例（要使用默认实例 SQLEXPRESS，请将实例名称留空）。在测试环境中，此配置是暂存数据库。 注意： 重新运行配置向导以添加额外的 Provisioning 服务器数据库条目时，请填充服务器名称和实例名称文本框。默认情况下，SQL Server Express 将作为名为 SQLEXPRESS 的实例安装。
    3. 如果要使用服务的用户帐户，请选择 Active Directory 集成身份验证。输入 Stream 和 SOAP 服务将使用的数据库凭据。
    4. 单击下一步。如果此数据库是新场，请继续执行定义场过程。

  2. 将数据库更改为新数据库

    1. 在旧数据库服务器上，将数据库备份到文件中。
    2. 在新数据库服务器上，从备份文件还原数据库。
    3. 在每个 Citrix Provisioning 服务器上运行配置向导。
    4. 在场配置对话框中选择加入现有场。
    5. 在数据库服务器对话框中，输入新数据库服务器和实例。
    6. 如果要使用服务的用户帐户，请选择 Active Directory 集成身份验证。输入 Stream 和 SOAP 服务将使用的数据库凭据。
    7. 在现有场对话框中，选择还原的数据库。
    8. 在站点对话框中，选择 Provisioning 服务器先前所属的站点。
    9. 单击下一步，直至配置向导完成。

  3. 定义场。选择要使用的安全组：

    • 使用 Active Directory 组以确保安全 注意：从菜单中选择要用作场管理员的 Active Directory 组时，选项包括当前用户所属的任何组。此列表中包括内置组，这些组位于当前计算机本地。除测试环境外，应避免使用这些组作为管理员。某些组祖名可能具有误导性，这些组名称看起来是域组，而实际上是本地域组。例如，ForestA.local/Builtin/Administrators。
    • 使用 Windows 组保证安全

  4. 单击下一步。

    继续执行“选择许可证服务器”过程。

为新场创建存储

可以创建新存储并将其分配给所配置的 Citrix Provisioning 服务器：

注意： 配置向导只允许数据库中不存在的新服务器创建存储或加入现有存储。如果服务器存在于数据库中并重新加入场中，则配置向导可能会提示用户加入存储或创建存储。在此过程中，该选择将被忽略。

  1. 在新存储页面上，为新存储命名。
  2. 浏览或输入用于访问此存储的默认路径（例如 C:\PVSStore），然后单击下一步。如果选择的路径无效，系统将显示一条错误消息。重新输入一个有效路径，然后继续进行操作。该存储的默认写入缓存位置位于存储路径下，例如：C:\PVSStore\WriteCache。

确定站点

加入现有场时，确定此 Provisioning 服务器所属的站点。通过创建站点或选择场中的现有站点来确定站点。创建某个站点后，系统将自动为该站点创建默认的目标设备集合。

加入 Citrix Cloud 或 Citrix Virtual Apps and Desktops 站点

使用加入 Citrix Cloud 或 CVAD 页面时，可以选择将您的场加入 Citrix Cloud、Citrix Virtual Apps and Desktops 站点，也可以选择不加入您的场。

重要：

  • 仅当未加入场时，才会显示加入 Citrix Cloud 或 CVAD 页面。如果选择将场加入到 Citrix Cloud 或 Citrix Virtual Apps and Desktops 站点，您将不会再看到此页面。
  • 如果要还原到未加入云或未加入 Citrix Virtual Apps and Desktops 站点的场，则必须重新创建该场。

如果选择将您的场加入 Citrix Cloud，还可以：

  • 使用 DaaS Web Studio（完整配置界面）预配 Citrix Provisioning 目标。
  • 增强了数据库加密功能。有关详细信息，请参阅加密。

如果选择将场加入到 Citrix Virtual Apps and Desktops 站点，你还可以：

  • 使用 Citrix Virtual Apps and Desktops Web Studio 预配 Citrix Provisioning 目标。

注意：

  • 要成功地将您的场加入到 Citrix Virtual Apps and Desktops 站点，在运行配置向导时，请使用在 Citrix Virtual Apps and Desktops 中具有计算机目录管理员或更高权限的 Windows 登录名。
  • 如果要将您的场加入到 Citrix Virtual Apps and Desktops 站点，必须在场中的所有服务器上预置 SSL 服务器证书。可以在稍后的步骤中执行此操作。请参阅使用 PoSH 创建自签名证书。

  1. 在加入 Citrix Cloud 或 CVAD 页面上，选择以下选项之一：

    • Do not join（不加入）
    • Join your farm with Citrix Cloud（将您的场加入 Citrix Cloud）
    • Join your farm with your Citrix Virtual Apps and Desktops site（将您的场加入 Citrix Virtual Apps and Desktops 站点）

    “加入 Citrix Cloud 或 CVAD”页面

  2. 单击下一步。如果选择将您的场加入 Citrix Cloud 或 Citrix Virtual Apps and Desktops 站点，请单击是确认该操作。

    如果选择将您的场加入到 Citrix Cloud 或 Citrix Virtual Apps and Desktops 站点，请参阅所需的主题：

    如果选择不加入场，请执行选择许可证服务器中的步骤。

注意：

如果选择不加入场，您在每次运行配置向导时都会看到加入 Citrix Cloud 或 CVAD 页面。

如果选择加入 Citrix Cloud

如果选择将您的场加入 Citrix Cloud，请按照以下关键步骤进行操作：

  1. 使用 Citrix Cloud 注册页面时，请在 Citrix Cloud 中注册所有 Citrix Provisioning 服务器。但是，如果某台服务器已注册并且注册仍然有效，则会跳过该页面，直接进入资源位置页面。但是，如果以前注册过某台服务器，但注册已失效，系统将提示您重新注册。有关如何注册的详细信息，请参阅在 Citrix Cloud 中注册。
  2. 使用资源位置页面时，请为 Citrix Provisioning 目标站点选择资源位置。有关如何选择资源位置的详细信息，请参阅选择资源位置。
  3. 继续执行选择许可证服务器中的步骤。

在 Citrix Cloud 中注册

选择将您的场加入 Citrix Cloud 后，需要注册每台服务器。注册将允许所有 Citrix Provisioning 服务器进行身份验证并与 Citrix Cloud 通信，而无需登录 Citrix Cloud。要进行注册，请执行以下操作：

在 Citrix Cloud Registration（Citrix Cloud 注册）页面上，执行以下操作：

  1. 查看该页面。如果这是要注册的第一台服务器，该页面指示尚未为该场建立任何客户。否则，您可以在其中注册场中的服务器的页面上看到客户 ID。

    注意：

    场中的所有服务器都必须使用相同的客户帐户进行注册

  2. 单击下一步开始向 Citrix Cloud 注册。此时将出现一条消息，表明配置向导正在注册。

在确认 Citrix Cloud 注册对话框中：

  1. 按照对话框中提供的说明手动确认注册。此操作要求您以帐户管理员身份登录 Citrix Cloud。
  2. 确认注册后，对话框将自动关闭。除非您想中止配置向导，否则请不要按取消。

注意：

如果出于某种原因，您在注册所有其他服务器时删除了未注册的 Citrix Provisioning 服务器，场的状态仍被视为“已部分加入”。要解决此问题，请在任何加入到 Citrix Cloud 的 Citrix Provisioning 服务器上运行配置向导。选择已配置场选项。

选择资源位置

在资源位置页面上：

  1. 为 Citrix Provisioning 目标站点选择资源位置。在以下情况下，还可以从选项中选择无资源位置：

    • 您不能使用 DaaS Web Studio 来预配 Citrix Provisioning 目标。
    • 但是，您可以使用 DaaS Web Studio 来预配 Citrix Provisioning 目标，但不能为指定的 Citrix Provisioning 目标站点预配。

注意：

如果已经为该站点配置了资源位置，但您从列表中选择了其他资源位置，单击下一步后系统将弹出一条确认消息。

继续执行选择许可证服务器中的步骤。

如果选择加入 Citrix Virtual Apps and Desktops 站点

如果选择将您的场加入 Citrix Virtual Apps and Desktops 站点，则必须在要加入的 Citrix Virtual Apps and Desktops 站点中选择一个 Delivery Controller。

​​关键步骤：

  1. 使用 Citrix Virtual Desktops Controller 页面，选择 Delivery Controller。有关详细信息，请参阅选择 Delivery Controller。
  2. 继续执行选择许可证服务器中的步骤。

选择 Delivery Controller

必须在要加入的 Citrix Virtual Apps and Desktops 站点中选择 Delivery Controller。

在 Citrix Virtual Desktops 控制器页面上：

  1. 查看该页面。如果这是要注册的第一台服务器，该页面将指出尚未有任何 Citrix Virtual Apps and Desktops 站点加入该场。在这种情况下，请选择 Delivery Controller 来建立场将加入的 Citrix Virtual Apps and Desktops 站点。如果这不是要注册的第一台服务器，您可以看到场中的服务器在其中注册的 Citrix Virtual Apps and Desktops 站点的名称。

    注意：

    场中的所有服务器都必须连接到同一个 Citrix Virtual Apps and Desktops 站点。

  2. 单击下一步。控制器地址已验证。如果您在 Citrix Virtual Apps and Desktops 站点上使用具有计算机目录管理员或更高权限的 Windows 登录名，则会出现授权错误。

继续执行选择许可证服务器中的步骤。

选择许可证服务器

  1. 输入许可证服务器的名称（或 IP 地址）和端口号（默认值为 27000）。Provisioning 服务器必须能够与许可证服务器通信，以便获得相应的产品许可证。
  2. （可选）选中 Validate license server version and communication（验证许可证服务器版本和通信）复选框。此选项将验证许可证服务器能否与此服务器通信以及使用的许可证服务器版本是否正确。如果服务器无法与该许可证服务器通信，或者所使用的许可证服务器版本不正确，则将显示一条错误消息。您无法继续操作。
  3. 单击下一步继续执行“配置用户帐户设置”过程。

配置用户帐户设置

Stream Service 和 SOAP Service 在用户帐户下运行。要向用户帐户提供数据库访问权限，请使用配置向导自动配置数据读取者和数据写入者数据库角色。

  1. 在用户帐户对话框中，选择将用来运行 Stream Service 和 SOAP Service 的用户帐户：
    • 网络服务帐户（在网络上作为计算机域计算机帐户进行身份验证的本地帐户，具有最低权限）。
    • 指定的用户帐户（使用 Windows 共享时需要；工作组或域用户帐户）。在相应的文本框中键入用户名、域和密码信息。
  2. 单击下一步，然后继续为 Stream Service 选择网卡。

组托管服务帐户

Citrix Provisioning 支持组托管服务帐户 (gMSA)。这些帐户是托管域帐户，可在多个服务器上提供自动密码管理和简化的 SPN 管理功能。

组托管服务帐户

部署证书

如果要执行以下操作，则必须为场中的所有服务器选择一个证书：

  • 将您的场加入 Citrix Virtual Apps and Desktops 站点
  • 对 Linux 目标使用映像向导
  • 使用 Citrix Provisioning API 预配目标

使用 Citrix Provisioning 配置向导从本地计算机个人证书（我的）存储中添加相应的证书。

注意：

我们建议使用 CA 签名的证书，但如有必要，可以使用自签名证书。

要部署证书，请执行以下操作：

  1. 将证书导入到 Citrix Provisioning 服务器上的 My 存储中。
  2. 将证书的信任根证书安装到建立连接的客户端计算机（PVSAPI、映像的 Linux 计算机和 Citrix Virtual Apps and Desktops Delivery Controller）的可信根存储中。

注意：

操作集取决于您使用的是 CA 签名的证书还是自签名证书。

  1. 运行配置向导。在 SSL 配置页面上，选择要使用的证书。

使用 CA 签名的证书

CA 签名的证书必须同时包括公钥和私钥，并且私钥必须可导出。

  1. 将证书导入到 Citrix Provisioning 服务器上的 My 存储中。

    Import-Certificate -FilePath <crt file> -CertStoreLocation Cert:\LocalMachine\My
<!--NeedCopy-->

  2. 如果证书颁发机构根证书不在每台客户端计算机的可信根存储 (Cert:\LocalMachine\Root) 中，则会将其添加到所有客户端计算机上。但是，使用公共 CA 签名的证书时，通常不需要执行此步骤。

使用自签名证书

  1. 创建自签名证书。

    $cert = New-SelfSignedCertificate -DnsName $PVS_SERVER_FQDN -CertStoreLocation cert:\LocalMachine\My
$cert_thumbprint = $cert.Thumbprint
<!--NeedCopy-->

    注意：

    创建证书时，可以指定多个 -DnsName，用逗号分隔。这会在证书中添加使用者备用名称，每个名称对应一个 DnsName。使用 PVS API 时，可以使用这些名称中的任何一个名称进行连接。示例：可以使用 -DnsName “servername.domain”, “servername”。然后，使用 PVS API 与 -PvsServerAddress “servername.domain” 或 -PvsServerAddress “servername” 建立连接。

  2. 在没有私钥的情况下将证书导出到 .cer 文件。

    Export-Certificate -Cert $cert -FilePath $CERT_FILE
<!--NeedCopy-->

  3. 在每台客户端计算机上，将导出的自签名证书导入到客户端上的 Cert:\LocalMachine\Root 可信根存储中。

    $file = ( Get-ChildItem -Path $CERT_FILE )
$file | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root
<!--NeedCopy-->

使用配置向导部署证书

使用 Citrix Provisioning 配置向导从本地计算机个人证书（我的）存储中添加相应的证书。

SSL 配置页面显示在 Citrix Provisioning 服务器上导入到我的存储的证书。

Soap SSL 配置

提示：

Soap SSL 配置页面首次加载时，将突出显示该证书，这样将提供表示选中的外观。确保证书已选中，该证书在表中显示为蓝色项目。

为 Stream Service 选择网络地址

  1. 选中 Stream Service 可以使用的每个网络地址旁边的复选框。此时将显示分配给 Citrix Provisioning 服务器的 IPv4 和 IPv6 地址。可以继续使用以下组合之一：

    • 仅限 IPv4 地址
    • 仅限 IPv6 地址
    • IPv4 和 IPv6 地址的组合

  2. 在“第一个通信端口:”文本框中输入将用于网络通信的基础端口号。

    注意：

    此范围内至少需要 20 个端口。场中的所有 Provisioning 服务器必须使用相同的端口分配。

  3. 选择用于进行控制台访问的 SOAP 服务器端口（默认值为 54321），然后单击下一步。

继续执行“选择引导服务器”过程。

配置引导服务器

注意：

不再支持 BIOS 目标。这些说明仅用于配置预先存在的 BIOS 目标。

  1. 选择用于引导过程的 Provisioning 服务器：

    1. 使用添加按钮将更多 Provisioning 服务器添加到列表中。使用编辑按钮编辑现有信息，或从列表中删除服务器。可以使用上移或下移按钮更改服务器的引导优先顺序。服务器名称中最多只能包含 15 个字符。请勿输入 FQDN 作为服务器名称。在高可用性实现中，必须至少选择两个 Provisioning 服务器作为引导服务器。

      BIOS 目标的流服务器引导列表

    2. （可选）突出显示用于引导目标设备的 Provisioning 服务器的 IP 地址，然后单击高级。此时将显示高级流服务器引导列表。

      高级 BIOS 参数

      下表介绍了可以选择的高级设置。进行选择后，单击确定退出对话框，然后单击下一步继续操作。

    • 详细模式： 如果要监视目标设备上的引导过程（可选）或查看系统消息，请选择“详细模式”选项。
    • 中断安全模式： 如果在引导过程早期遇到目标设备故障问题，请选择中断安全模式。此选项可以对发生时序或引导行为问题的目标设备驱动程序进行调试。
    • 高级内存支持： 此设置允许引导程序支持更高版本的 Windows 操作系统；默认情况下，此设置处于启用状态。在不支持 PXE 的 Windows Server 操作系统 32 位版本上禁用此设置。或者如果您的目标设备在早期引导阶段挂起或操作不正常。
    • 网络恢复方法：
      • 恢复网络连接： 选择此选项时，目标设备将无限期地尝试恢复与 Provisioning 服务器之间的连接。

        注意：

        选择恢复网络连接选项后，由于秒字段不适用，该字段将变为非活动状态。

      • 重新引导至硬盘驱动器：（目标设备上必须存在硬盘驱动器）。选择此选项时，目标设备将在重新建立通信失败后的指定秒数后执行硬件复位，以强制进行重新启动。用户将确定重新启动前的等待时间（秒）。假定无法建立网络连接，PXE 将失败，系统将重新引导至本地硬盘驱动器。默认时间为 50 秒，与高可用性配置兼容。
    • 登录轮询超时： 输入两次重试轮询 Provisioning 服务器的时间间隔（毫秒）。系统将按顺序向每台服务器发送登录请求包。将使用第一台响应服务器。在非高可用性配置中，此超时值仅定义了以初始登录请求重试登录单个可用服务器的频率。此超时定义了循环例程在尝试查找活动服务器时从一台服务器切换到另一台服务器的速度有多快。有效值范围为 1000 到 60000 毫秒。
    • 登录常规超时： 输入所有与登录相关的数据包的超时值（毫秒），但初始登录轮询超时值除外。此超时时间比轮询超时时间长，因为服务器需要时间联系所有关联的服务器，而其中某些服务器无法联系。无法访问的服务器需要多次重试，并且从 Provisioning 服务器切换到其他 Provisioning 服务器也需要超时时间，以确定这些服务器是否处于联机状态。有效值范围为 1000 到 60000 毫秒。
  2. 请确认所有配置设置均正确，然后单击确定。

完成配置

在完成页面上，有关服务器注册的其他数据将显示在摘要部分中。

  1. 运行配置向导以配置场中的所有服务器。
  2. 配置完成后，在“完成”页面上单击完成。

验证 Citrix Provisioning 服务器的注册

要验证 Citrix Provisioning 服务器的注册，请执行以下操作：

  1. 登录到 <customer>.cloud.com。
  2. 转到身份识别和访问管理 > API 访问 > 产品注册。您可以看到当前的注册情况。

还原数据库

如果您在创建备份与还原数据库之间轮换密钥，则在使用增强的数据库加密时，可以从备份中还原数据库。

注意：

  • 只有将场加入到 Citrix Cloud 后才能使用增强的加密。
  • 数据库加密密钥每 24 小时在 Citrix Cloud、Citrix Provisioning 服务器的注册表与数据库之间同步一次。

要在使用增强的加密时还原数据库，请执行以下操作：

  1. 当密钥轮换状态为空闲时，请使用 SQL Server Management Studio 创建数据库的备份。

  2. 还原数据库。

    1. 如果正在进行密钥轮换，请等待密钥轮换状态变为空闲。
    2. 停止场中的所有 Citrix Provisioning 服务器上的所有 Citrix Provisioning Services - SOAP、流进程和 Citrix Provisioning API。此操作可确保所有与数据库的活动连接都已关闭。
    3. 请使用 SQL Server Management Studio 还原数据库。

  3. 在线获取 Citrix Provisioning 服务器。

    1. 在场中的所有服务器上运行配置向导。单击完成后，系统会显示一条提示，指出数据库已还原，需要轮换密钥。单击确定。

  4. 请使用以下方法之一轮换密钥：

    • 转到 Citrix Provisioning 控制台 > 场 > 属性 > 加密选项卡。有关详细信息，请参阅“加密”选项卡。

      注意：

      启动 Citrix Provisioning 控制台后，场图标将替换为警告图标。场 > 属性的常规、加密和状态选项卡还会显示一条警告消息，指出数据库已还原，需要轮换密钥。轮换密钥后，警告图标和消息将消失。

    • 使用 PowerShell 命令 Start-PvsRotateEncryptionKeys。有关详细信息，请参阅使用 PowerShell 和 MCLI 命令轮换加密密钥。

场
July 29, 2024
投稿者: 
C
July 29, 2024
投稿者: 
C

在本文中

站点反馈 | Your privacy choices footer link您的隐私选择 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.