场

请根据本节中的信息使用 Citrix Provisioning 控制台来配置场。 本节提供以下元素的相关信息：

• “常规”选项卡
• “安全”选项卡
• “组”选项卡
• “许可”选项卡
• “选项”选项卡
• “虚拟磁盘版本”选项卡
• “状态”选项卡
• “注册”选项卡
• “加密”选项卡
• “日志记录”选项卡

以下各表介绍并说明了场属性对话框的各个选项卡上的属性。

“常规”选项卡

“安全”选项卡

“组”选项卡

“许可”选项卡

“选项”选项卡

注意：

启用了客户体验改善计划 (CEIP) 的发送匿名统计信息和使用信息复选框不再可用。

“虚拟磁盘版本”选项卡

“状态”选项卡

“注册”选项卡

“加密”选项卡

使用此选项卡，您可以：

• 监视数据库密钥轮换的状态
• 查看正在等待密钥分发的 Citrix Provisioning 配服务器列表
• 轮换加密密钥

密钥轮换会将新的数据库加密密钥分发给场中的所有 Citrix Provisioning 服务器。 分发完成后，将使用这一新密钥对数据库进行重新加密。 此过程可确保增强的数据库安全性。

加密状态的说明如下：

正在分发密钥：这是密钥轮换的第一个状态。 在这种状态下，新的数据库加密密钥正在与所有 Citrix Provisioning 服务器同步。 在所有服务器都拥有最新的加密密钥之前，场将保持在“正在分发密钥”状态。 要检索新的加密密钥，Citrix Provisioning 服务器：

• 在获得新的加密密钥之前必须处于活动状态（即不得处于脱机状态）。 获得新的加密密钥后，您可以将其关闭

正在重新加密数据库：这是正在分发密钥之后的下一个状态。 在此状态下，在场中的所有 Citrix Provisioning 服务器获得新加密密钥后，将使用这个新加密密钥重新加密数据库中的加密字段。

空闲：这是重新加密数据库后的下一个状态。 此状态意味着密钥轮换过程已完成。 当加密状态为空闲时，轮换加密密钥按钮处于启用状态。 单击轮换加密密钥后，状态将更改为正在分发密钥。

注意：

• 每个加密密钥循环作业至少需要 5 到 10 分钟才能进入下一个状态。 但是，如果存在脱机 Citrix Provisioning 服务器，该过程会延迟。
• 即使场中的服务器立即获得新的加密密钥，您也可能会在正在等待分发的服务器列表中看到启动了密钥轮换的 Citrix Provisioning 服务器。 等待大约 5 分钟，让该服务器完成其密钥轮换过程，之后它将移出列表。
• 当状态为正在分发密钥或正在重新加密数据库时，您无法在场中添加新 Citrix Provisioning 服务器。
• 如果您使用配置向导创建新场，请等待状态更改为空闲，然后再将新 Citrix Provisioning 服务器添加到场中。
• 要将 Citrix Provisioning 服务器添加到现有场，请确保至少有一台具有加密密钥的服务器处于活动状态（即不得处于脱机状态），以便新服务器获得加密密钥。 如果所有服务器都未联机，新服务器将无法添加到场。 在这种情况下，请确保至少有一台服务器处于活动状态，然后在要添加的新服务器上重新运行配置向导。
• 请勿从注册表中删除 Provisioning Services 密钥。 如果删除，场中必须至少有一台 Citrix Provisioning 服务器具有用于加密数据库和注册表字段的加密数据。 我们建议备份注册表，包括 HKLM\Software\Citrix\ProvisioningServices 注册表项。

使用 PowerShell 和 MCLI 命令轮换加密密钥

您现在可以使用 PowerShell 和 MCLI 命令来轮换加密密钥。 在使用这些命令之前，请确保：

使用 PvsPsSnapIn：

1. 打开 PowerShell 窗口。
2. 安装 PowerShell 管理单元。 Citrix.PVS.SnapIn.dll 的安装路径为： C:\Program Files\Citrix\Provisioning Services Console\Citrix.PVS.SnapIn.dll

3. 运行 Start-PvsRotateEncryptionKeys 以启动密钥轮换过程。 运行该命令后，密钥轮换状态将更改为正在分发密钥。

   注意：

   如果您在密钥轮换状态为“Distributing Keys”或“Re-encrypting Database”时运行命令 Start-PvsRotateEncryptionKeys，则会出现错误，因为密钥轮换正在进行中，并且仅当密钥轮换状态为空闲时才能轮换密钥。

4. 运行 Get-PvsKeyRotationPendingServers 命令以获取场中正在等待密钥分发的服务器以及处于脱机状态的服务器列表。

   注意：

   • 当密钥轮换状态为以下状态时：
     • 正在分发密钥，您会得到等待密钥分发的服务器列表。
     • 正在重新加密数据库或空闲时，您会得到脱机服务器列表。
   • 即使场中的服务器立即获得新的加密密钥，您也可能会在正在等待分发的服务器列表中看到启动了密钥轮换的 Citrix Provisioning 服务器。 等待大约 5 分钟，让该服务器完成其密钥轮换过程，之后它将移出列表。

5. 打开脱机服务器。 确保场中的服务器能够相互通信。

6. 密钥轮换过程完成后，密钥轮换的状态必须更改为空闲。 运行命令 Get-PvsFarm 以验证密钥轮换状态。 属性 EncryptionStatus 的值：

   • 0：空闲状态
   • 1：正在分发密钥
   • 2：正在重新加密数据库

注意：

每个加密密钥循环作业至少需要 5 到 10 分钟才能进入下一个状态。 但是，如果有脱机 Citrix Provisioning 服务器和正在等待密钥分发的服务器，该过程会延迟。

使用 MCLI.exe：

1. 打开 PowerShell 窗口。

2. 运行 .\MCLI.exe Run CycleEncryptionKeys 以启动密钥轮换过程。 运行该命令后，密钥轮换状态将更改为“Distributing Keys”。

   注意：

   如果您在密钥轮换状态为正在分发密钥或正在重新加密数据库时运行命令 .\MCLI.exe Run CycleEncryptionKeys，则会出现错误，因为密钥轮换正在进行中，并且仅当密钥轮换状态为空闲时才能轮换密钥。

3. 运行 .\MCLI.exe Get PendingServers 命令以获取场中正在等待密钥分发的服务器以及处于脱机状态的服务器列表。

   注意：

   • 当密钥轮换状态为以下状态时：
     • 正在分发密钥，您会得到等待密钥分发的服务器列表。
     • 正在重新加密数据库或空闲时，您会得到脱机服务器列表。
   • 即使场中的服务器立即获得新的加密密钥，您也可能会在正在等待分发的服务器列表中看到启动了密钥轮换的 Citrix Provisioning 服务器。 等待大约 5 分钟，让该服务器完成其密钥轮换过程，之后它将移出列表。

4. 打开脱机服务器。 确保场中的服务器能够相互通信。

5. 密钥轮换过程完成后，密钥轮换的状态必须更改为空闲。 运行命令 .\MCLI.exe Get Farm -f 以验证密钥轮换状态。 属性 EncryptionStatus 的值：

   • 0：空闲状态
   • 1：正在分发密钥
   • 2：正在重新加密数据库

注意：

每个加密密钥循环作业至少需要 5 到 10 分钟才能进入下一个状态。 但是，如果有脱机 Citrix Provisioning 服务器和正在等待密钥分发的服务器，该过程会延迟。

使用 McliPsSnapIn：

1. 打开 PowerShell 窗口。
2. 安装 PowerShell 管理单元。 Citrix.PVS.SnapIn.dll 的安装路径为： Import-Module "C:\Program Files\Citrix\Provisioning Services Console\McliPSSnapIn.dll"

3. 运行 Mcli-Run CycleEncryptionKeys 以启动密钥轮换过程。 运行该命令后，密钥轮换状态将更改为正在分发密钥。

   注意：

   如果您在密钥轮换状态为正在分发密钥或正在重新加密数据库时运行命令 Mcli-Run CycleEncryptionKeys，则会出现错误，因为密钥轮换正在进行中，并且仅当密钥轮换状态为空闲时才能轮换密钥。

4. 运行 Mcli-Get PendingServers 以获取场中正在等待密钥分发的服务器以及处于脱机状态的服务器列表。

   注意：

   • 当密钥轮换状态为以下状态时：
     • 正在分发密钥，您会得到等待密钥分发的服务器列表。
     • 正在重新加密数据库或空闲时，您会得到脱机服务器列表。
   • 即使场中的服务器立即获得新的加密密钥，您也可能会在正在等待分发的服务器列表中看到启动了密钥轮换的 Citrix Provisioning 服务器。 等待大约 5 分钟，让该服务器完成其密钥轮换过程，之后它将移出列表。

5. 打开脱机服务器。 确保场中的服务器能够相互通信。

6. 密钥轮换过程完成后，密钥轮换的状态必须更改为空闲。 运行命令 Mcli-Get Farm 以验证密钥轮换状态。 属性 EncryptionStatus 的值：

   • 0：空闲状态
   • 1：正在分发密钥
   • 2：正在重新加密数据库

注意：

每个加密密钥循环作业至少需要 5 到 10 分钟才能进入下一个状态。 但是，如果有脱机 Citrix Provisioning 服务器和正在等待密钥分发的服务器，该过程会延迟。

“日志记录”选项卡

使用控制台配置场

创建场、在现有场中添加新 Provisioning 服务器或者重新配置现有 Provisioning 服务器时，请在 Provisioning 服务器上运行配置向导。

如果场中的所有 Provisioning 服务器共享配置设置（例如站点和存储信息），请考虑 无提示运行配置向导。

启动配置向导

安装 Citrix Provisioning 软件后将自动启动配置向导。 也可以通过选择开始 > 所有程序 > Citrix > Citrix Provisioning > Citrix Provisioning 配置向导来启动该向导。

已配置场

运行配置向导前，请做好准备进行以下选择：

• 网络拓扑
• 确定场
• 确定数据库
• 为新场创建存储
• 确定站点
• 加入 Citrix Cloud 或 Citrix Virtual Apps and Desktops 站点
• 选择许可证服务器
• 配置用户帐户设置
• 为 Stream Service 选择网络地址
• 配置引导服务器
• 完成配置

注意：

如果在处理过程中出现错误，日志将写入到 ConfigWizard.log 文件中，该文件位于 C:\ProgramData\Citrix\Citrix Provisioning。

提示：

配置向导在版本 7.12 中已修改为支持 Linux 流技术推送功能。 有关 Linux 流技术推送组件的信息，请参阅“安装”一文。

网络拓扑

完成以下网络配置步骤。

1. 选择用于提供 IP 地址的网络服务

   注意：请尽可能使用现有网络服务。 如果无法使用现有网络服务，请在安装过程中选择安装可用的网络服务。

   要为目标设备提供 IP 地址，请从以下网络服务选项中进行选择：

   • 如果动态主机配置协议 (DHCP) 服务在此服务器上，请从下面的网络服务中选择要使用的一项服务旁边的单选按钮，然后单击下一步：
     • Microsoft DHCP
     • Citrix Provisioning PXE 服务
     • 其他 BOOTP 或 DHCP 服务
   • 加密状态为空闲

2. 选择用于提供 PXE 地址的网络服务

   每个目标设备将从 TFTP 服务器下载一个引导文件。

   选择用于为目标设备提供 PXE 引导信息的网络服务：

   • 如果使用 Citrix Provisioning 来交付 PXE 引导信息，请选择在此计算机上运行的服务。 然后从以下选项之一进行选择，再单击下一步：
     • Microsoft DHCP（选项 66 和 67）
     • Citrix Provisioning BOOTP 服务
   • 如果 DHCP 服务不在此服务器上，请选择 The service is running on another computer（此服务正在其他计算机上运行）旁边的单选按钮，然后单击 Next（下一步）。

确定场

1. 从以下场选项中进行选择：

   • 已配置场

     1. 在场配置对话框中，选择选项已配置场，然后单击下一步。 仅当先前已在此服务器上配置了场时，才会显示此选项。

     2. 在弹出对话框中输入数据库管理员凭据。 如果要使用当前登录名，请选择 Active Directory 集成身份验证。 单击确定。

        

     3. 继续执行配置用户帐户设置过程。

   • 创建场

     1. 在场配置对话框中，选择选项创建场，然后单击下一步。
     2. 在数据库服务器对话框中，

        1. 使用浏览按钮浏览到网络中的现有 SQL 数据库和实例，或者键入数据库服务器名称和实例。

           

           注意：

           数据库名称和场名称的字符数总和不得超过 54。 在此类情况下，场名称会在现有场屏幕中显示为截断条目。

        2. 要为 SQL Server 启用多子网故障转移，请指定数据库镜像故障转移伙伴，或者输入 TCP 端口号，单击连接选项…。
        3. 如果要使用服务的用户帐户，请选择 Active Directory 集成身份验证。 输入 Stream 和 SOAP 服务将使用的数据库凭据。
        4. （这是可选页面。）单击下一步。

     3. 在弹出对话框中输入数据库管理员凭据。 如果要使用当前登录名，请选择 Active Directory 集成身份验证。 单击确定。

        

     4. 选择数据库位置。

   • 加入现有场

     1. 在场配置对话框中，选择选项加入现有场以将此 Provisioning 服务器添加到现有场中，然后单击下一步。
     2. 在数据库服务器对话框中：

        1. 使用浏览按钮浏览到网络中相应的 SQL 数据库和实例。

        2. 选择默认显示的场名称，或者滚动浏览场列表，选择要加入的场。 注意：每台服务器上可以存在多个场。 此配置在测试实现中常见。
        3. 要为 SQL Server 启用多子网故障转移，请指定数据库镜像故障转移伙伴，或者输入 TCP 端口号，单击连接选项…。
        4. 如果要使用服务的用户帐户，请选择 Active Directory 集成身份验证。 输入 Stream 和 SOAP 服务将使用的数据库凭据。
        5. 单击下一步。

     3. 在弹出对话框中输入数据库管理员凭据。 如果要使用当前登录名，请选择 Active Directory 集成身份验证。 单击确定。

        

     4. 从以下站点选项中进行选择，然后单击下一步：
        • 现有站点：从菜单中选择站点，以加入现有站点。
        • 新站点：通过键入新站点和集合的名称来创建站点。
     5. 继续执行以配置用户帐户设置。

确定数据库

一个场中只存在一个数据库。 要确定数据库，请执行以下操作：

1. 如果尚未选择数据库服务器的位置和实例，请完成以下过程。

   1. 在数据库服务器对话框中，单击浏览打开 SQL Server 对话框。
   2. 从 SQL Server 列表中，选择此数据库所在的服务器的名称。 指定要使用的实例（要使用默认实例 SQLEXPRESS，请将实例名称留空）。 在测试环境中，此配置是暂存数据库。 注意： 重新运行配置向导以添加额外的 Provisioning 服务器数据库条目时，请填充服务器名称和实例名称文本框。 默认情况下，SQL Server Express 将作为名为 SQLEXPRESS 的实例安装。
   3. 如果要使用服务的用户帐户，请选择 Active Directory 集成身份验证。 输入 Stream 和 SOAP 服务将使用的数据库凭据。
   4. 单击下一步。 如果此数据库是新场，请继续执行定义场过程。

2. 将数据库更改为新数据库

   1. 在旧数据库服务器上，将数据库备份到文件中。
   2. 在新数据库服务器上，从备份文件还原数据库。
   3. 在每个 Citrix Provisioning 服务器上运行配置向导。
   4. 在场配置对话框中选择加入现有场。
   5. 在数据库服务器对话框中，输入新数据库服务器和实例。
   6. 如果要使用服务的用户帐户，请选择 Active Directory 集成身份验证。 输入 Stream 和 SOAP 服务将使用的数据库凭据。
   7. 在现有场对话框中，选择还原的数据库。
   8. 在站点对话框中，选择 Provisioning 服务器先前所属的站点。
   9. 单击下一步，直至配置向导完成。

3. 定义场。 选择要使用的安全组：

   • 使用 Active Directory 组以确保安全 注意：从菜单中选择要用作场管理员的 Active Directory 组时，选项包括当前用户所属的任何组。 此列表中包括内置组，这些组位于当前计算机本地。 除测试环境外，应避免使用这些组作为管理员。 某些组祖名可能具有误导性，这些组名称看起来是域组，而实际上是本地域组。 例如，ForestA.local/Builtin/Administrators。
   • 使用 Windows 组保证安全

4. （这是可选页面。）单击下一步。

   继续执行“选择许可证服务器”过程。

为新场创建存储

可以创建新存储并将其分配给所配置的 Citrix Provisioning 服务器：

注意： 配置向导只允许数据库中不存在的新服务器创建存储或加入现有存储。 如果服务器存在于数据库中并重新加入场中，则配置向导可能会提示用户加入存储或创建存储。 在此过程中，该选择将被忽略。

1. 在新存储页面上，为新存储命名。
2. 浏览或输入用于访问此存储的默认路径（例如 C:\PVSStore），然后单击下一步。 如果选择的路径无效，系统将显示一条错误消息。 重新输入一个有效路径，然后继续进行操作。 该存储的默认写入缓存位置位于存储路径下，例如：C:\PVSStore\WriteCache。

确定站点

加入现有场时，确定此 Provisioning 服务器所属的站点。 通过创建站点或选择场中的现有站点来确定站点。 创建某个站点后，系统将自动为该站点创建默认的目标设备集合。

加入 Citrix Cloud 或 Citrix Virtual Apps and Desktops 站点

使用加入 Citrix Cloud 或 CVAD 页面时，可以选择将您的场加入 Citrix Cloud、Citrix Virtual Apps and Desktops 站点，也可以选择不加入您的场。

重要提示：

• 仅当未加入场时，才会显示加入 Citrix Cloud 或 CVAD 页面。 如果选择将场加入到 Citrix Cloud 或 Citrix Virtual Apps and Desktops 站点，您将不会再看到此页面。
• 如果要还原到未加入云或未加入 Citrix Virtual Apps and Desktops 站点的场，则必须重新创建该场。

如果选择将您的场加入 Citrix Cloud，还可以：

• 使用 DaaS Web Studio（完整配置界面）预配 Citrix Provisioning 目标。

如果选择将场加入到 Citrix Virtual Apps and Desktops 站点，你还可以：

• 使用 Citrix Virtual Apps and Desktops Web Studio 预配 Citrix Provisioning 目标。

注意：

• 要成功地将您的场加入到 Citrix Virtual Apps and Desktops 站点，在运行配置向导时，请使用在 Citrix Virtual Apps and Desktops 中具有计算机目录管理员或更高权限的 Windows 登录名。
• 如果要将您的场加入到 Citrix Virtual Apps and Desktops 站点，必须在场中的所有服务器上预置 SSL 服务器证书。 可以在稍后的步骤中执行此操作。 请参阅使用 PoSH 创建自签名证书。

1. 在加入 Citrix Cloud 或 CVAD 页面上，选择以下选项之一：

   • Do not join（不加入）
   • 可以与 Citrix Cloud 通信以获取加密密钥
   • **Join your farm with your Citrix Virtual Apps and Desktops site（将您的场加入 Citrix Virtual Apps and Desktops 站点）**

   

2. 单击下一步。 如果选择将您的场加入 Citrix Cloud 或 Citrix Virtual Apps and Desktops 站点，请单击是确认该操作。

   如果选择将您的场加入到 Citrix Cloud 或 Citrix Virtual Apps and Desktops 站点，请参阅所需的主题：

   • 如果选择加入 Citrix Cloud
   • 如果选择加入 Citrix Virtual Apps and Desktops 站点

   如果选择不加入场，请执行选择许可证服务器中的步骤。

注意：

如果选择不加入场，您在每次运行配置向导时都会看到加入 Citrix Cloud 或 CVAD 页面。

如果选择加入 Citrix Cloud

如果选择将您的场加入 Citrix Cloud，请按照以下关键步骤进行操作：

1. 使用 Citrix Cloud 注册页面时，请在 Citrix Cloud 中注册所有 Citrix Provisioning 服务器。 但是，如果某台服务器已注册并且注册仍然有效，则会跳过该页面，直接进入资源位置页面。 但是，如果以前注册过某台服务器，但注册已失效，系统将提示您重新注册。 有关如何注册的详细信息，请参阅在 Citrix Cloud 中注册。
2. 使用资源位置页面时，请为 Citrix Provisioning 目标站点选择资源位置。 有关如何选择资源位置的详细信息，请参阅选择资源位置。
3. 继续执行选择许可证服务器中的步骤。

在 Citrix Cloud 中注册

选择将您的场加入 Citrix Cloud 后，需要注册每台服务器。 注册将允许所有 Citrix Provisioning 服务器进行身份验证并与 Citrix Cloud 通信，而无需登录 Citrix Cloud。 要进行注册，请执行以下操作：

在 Citrix Cloud Registration（Citrix Cloud 注册）页面上，执行以下操作：

1. 查看该页面。 如果这是要注册的第一台服务器，该页面指示尚未为该场建立任何客户。 否则，您可以在其中注册场中的服务器的页面上看到客户 ID。

   注意：

   场中的所有服务器都必须使用相同的客户帐户进行注册

2. 单击下一步开始向 Citrix Cloud 注册。 此时将出现一条消息，表明配置向导正在注册。

在确认 Citrix Cloud 注册对话框中：

1. 按照对话框中提供的说明手动确认注册。 此操作要求您以帐户管理员身份登录 Citrix Cloud。
2. 确认注册后，对话框将自动关闭。 除非您想中止配置向导，否则请不要按取消。

注意：

如果出于某种原因，您在注册所有其他服务器时删除了未注册的 Citrix Provisioning 服务器，场的状态仍被视为“已部分加入”。 要解决此问题，请在任何加入到 Citrix Cloud 的 Citrix Provisioning 服务器上运行配置向导。 选择已配置场选项。

选择资源位置

在资源位置页面上：

1. 为 Citrix Provisioning 目标站点选择资源位置。 在以下情况下，还可以从选项中选择无资源位置：

   • 您不能使用 DaaS Web Studio 来预配 Citrix Provisioning 目标。
   • 但是，您可以使用 DaaS Web Studio 来预配 Citrix Provisioning 目标，但不能为指定的 Citrix Provisioning 目标站点预配。

注意：

如果已经为该站点配置了资源位置，但您从列表中选择了其他资源位置，单击下一步后系统将弹出一条确认消息。

继续执行选择许可证服务器中的步骤。

如果选择加入 Citrix Virtual Apps and Desktops 站点

如果选择将您的场加入 Citrix Virtual Apps and Desktops 站点，则必须在要加入的 Citrix Virtual Apps and Desktops 站点中选择一个 Delivery Controller。

​​关键步骤：

1. 使用 Citrix Virtual Desktops Controller 页面，选择 Delivery Controller。 有关详细信息，请参阅选择 Delivery Controller。
2. 继续执行选择许可证服务器中的步骤。

选择 Delivery Controller

必须在要加入的 Citrix Virtual Apps and Desktops 站点中选择 Delivery Controller。

在 Citrix Virtual Desktops 控制器页面上：

1. 查看该页面。 如果这是要注册的第一台服务器，该页面将指出尚未有任何 Citrix Virtual Apps and Desktops 站点加入该场。 在这种情况下，请选择 Delivery Controller 来建立场将加入的 Citrix Virtual Apps and Desktops 站点。 如果这不是要注册的第一台服务器，您可以看到场中的服务器在其中注册的 Citrix Virtual Apps and Desktops 站点的名称。

   注意：

   场中的所有服务器都必须连接到同一个 Citrix Virtual Apps and Desktops 站点。

2. 单击下一步。 控制器地址已验证。 如果您在 Citrix Virtual Apps and Desktops 站点上使用具有计算机目录管理员或更高权限的 Windows 登录名，则会出现授权错误。

继续执行选择许可证服务器中的步骤。

选择许可证服务器

1. 输入许可证服务器的完全限定域名、主机名或 IP 地址（如果许可证服务器支持）。

2. 输入许可证服务器端口和 Web Services for Licensing 端口的端口号。

   输入许可证服务器的名称（或 IP 地址）和端口号（默认值为 27000）。

   Web Services for Licensing 端口的默认值为 8083。

   Provisioning 服务器必须能够与许可证服务器通信，以便获得相应的产品许可证。

3. （可选）选中 Validate license server version and communication（验证许可证服务器版本和通信）复选框。 此选项将验证许可证服务器能否与此服务器通信以及使用的许可证服务器版本是否正确。 如果服务器无法与该许可证服务器通信，或者所使用的许可证服务器版本不正确，则将显示一条错误消息。 您无法继续操作。

4. 选择要使用的许可证。

   注意：

   • 如果 Citrix Provisioning 不交付 PXE 引导信息，请选择 The information is provided by a service on another device（此信息由其他设备上的服务提供）选项，然后单击下一步。
   • 如果您拥有本地 Citrix Virtual Apps and Desktops 许可证或者独立于 Citrix Virtual Apps and Desktops 进行操作，请选择 Citrix Virtual Apps and Desktops。

5. 单击下一步继续执行“配置用户帐户设置”过程。

   

配置用户帐户设置

Stream Service 和 SOAP Service 在用户帐户下运行。 要向用户帐户提供数据库访问权限，请使用配置向导自动配置数据读取者和数据写入者数据库角色。

1. 在用户帐户对话框中，选择将用来运行 Stream Service 和 SOAP Service 的用户帐户：
   • 网络服务帐户（在网络上作为计算机域计算机帐户进行身份验证的本地帐户，具有最低权限）。
   • 指定的用户帐户（使用 Windows 共享时需要；工作组或域用户帐户）。 在相应的文本框中键入用户名、域和密码信息。
2. 单击下一步，然后继续为 Stream Service 选择网卡。

组托管服务帐户

Citrix Provisioning 支持组托管服务帐户 (gMSA)。 这些帐户是托管域帐户，可在多个服务器上提供自动密码管理和简化的 SPN 管理功能。

部署证书

如果要执行以下操作，则必须为场中的所有服务器选择一个证书：

• 将您的场加入 Citrix Virtual Apps and Desktops 站点
• 对 Linux 目标使用映像向导
• 使用 Citrix Provisioning API 预配目标

使用 Citrix Provisioning 配置向导从本地计算机个人证书（我的）存储中添加相应的证书。

注意：

我们建议使用 CA 签名的证书，但如有必要，可以使用自签名证书。

要部署证书，请执行以下操作：

1. 将证书导入到 Citrix Provisioning 服务器上的 My 存储中。
2. 将证书的信任根证书安装到建立连接的客户端计算机（PVSAPI、映像的 Linux 计算机和 Citrix Virtual Apps and Desktops Delivery Controller）的可信根存储中。

注意：

操作集取决于您使用的是 CA 签名的证书还是自签名证书。

1. 运行配置向导。 在 SSL 配置页面上，选择要使用的证书。

使用 CA 签名的证书

CA 签名的证书必须同时包括公钥和私钥，并且私钥必须可导出。

1. 将证书导入到 Citrix Provisioning 服务器上的 My 存储中。

   Import-Certificate -FilePath <crt file> -CertStoreLocation Cert:\LocalMachine\My
   <!--NeedCopy-->
   

2. 如果证书颁发机构根证书不在每台客户端计算机的可信根存储 (Cert:\LocalMachine\Root) 中，则会将其添加到所有客户端计算机上。 但是，使用公共 CA 签名的证书时，通常不需要执行此步骤。

使用自签名证书

1. 创建自签名证书。

   $cert = New-SelfSignedCertificate -DnsName $PVS_SERVER_FQDN -CertStoreLocation cert:\LocalMachine\My
   $cert_thumbprint = $cert.Thumbprint
   <!--NeedCopy-->
   

   注意：

   创建证书时，可以指定多个 -DnsName，用逗号分隔。 这会在证书中添加使用者备用名称，每个名称对应一个 DnsName。 使用 PVS API 时，可以使用这些名称中的任何一个名称进行连接。 示例：可以使用 -DnsName “servername.domain”, “servername”。 然后，使用 PVS API 与 -PvsServerAddress “servername.domain” 或 -PvsServerAddress “servername” 建立连接。

2. 在没有私钥的情况下将证书导出到 .cer 文件。

   Export-Certificate -Cert $cert -FilePath $CERT_FILE
   <!--NeedCopy-->
   

3. 在每台客户端计算机上，将导出的自签名证书导入到客户端上的 Cert:\LocalMachine\Root 可信根存储中。

   $file = ( Get-ChildItem -Path $CERT_FILE )
   $file | Import-Certificate -CertStoreLocation Cert:\LocalMachine\Root
   <!--NeedCopy-->
   

使用配置向导部署证书

使用 Citrix Provisioning 配置向导从本地计算机个人证书（我的）存储中添加相应的证书。

SSL 配置页面显示在 Citrix Provisioning 服务器上导入到我的存储的证书。

提示：

Soap SSL 配置页面首次加载时，将突出显示该证书，这样将提供表示选中的外观。 确保证书已选中，该证书在表中显示为蓝色项目。

为 Stream Service 选择网络地址

1. 选中 Stream Service 可以使用的每个网络地址旁边的复选框。 此时将显示分配给 Citrix Provisioning 服务器的 IPv4 和 IPv6 地址。 可以继续使用以下组合之一：

   • 仅限 IPv4 地址
   • 仅限 IPv6 地址
   • IPv4 和 IPv6 地址的组合

2. 在“第一个通信端口:”文本框中输入将用于网络通信的基础端口号。

   注意：

   此范围内至少需要 20 个端口。 场中的所有 Provisioning 服务器必须使用相同的端口分配。

3. 选择用于进行控制台访问的 SOAP 服务器端口（默认值为 54321），然后单击下一步。

继续执行“选择引导服务器”过程。

配置引导服务器

注意：

不再支持 BIOS 目标。 这些说明仅用于配置预先存在的 BIOS 目标。

1. 选择用于引导过程的 Provisioning 服务器：

   1. 使用添加按钮将更多 Provisioning 服务器添加到列表中。 使用编辑按钮编辑现有信息，或从列表中删除服务器。 可以使用上移或下移按钮更改服务器的引导优先顺序。 服务器名称中最多只能包含 15 个字符。 请勿输入 FQDN 作为服务器名称。 在高可用性实现中，必须至少选择两个 Provisioning 服务器作为引导服务器。

      

   2. （可选）突出显示用于引导目标设备的 Provisioning 服务器的 IP 地址，然后单击高级。 此时将显示高级流服务器引导列表。

      

      下表介绍了可以选择的高级设置。 进行选择后，单击确定退出对话框，然后单击下一步继续操作。

   • 详细模式： 如果要监视目标设备上的引导过程（可选）或查看系统消息，请选择“详细模式”选项。
   • 中断安全模式： 如果在引导过程早期遇到目标设备故障问题，请选择中断安全模式。 此选项可以对发生时序或引导行为问题的目标设备驱动程序进行调试。
   • 高级内存支持： 此设置允许引导程序支持更高版本的 Windows 操作系统；默认情况下，此设置处于启用状态。 在不支持 PXE 的 Windows Server 操作系统 32 位版本上禁用此设置。 或者如果您的目标设备在早期引导阶段挂起或操作不正常。
   • 网络恢复方法：
     • 恢复网络连接： 选择此选项时，目标设备将无限期地尝试恢复与 Provisioning 服务器之间的连接。

     注意：

     选择恢复网络连接选项后，由于秒字段不适用，该字段将变为非活动状态。

     • 重新引导至硬盘驱动器：（目标设备上必须存在硬盘驱动器）。 选择此选项时，目标设备将在重新建立通信失败后的指定秒数后执行硬件复位，以强制进行重新启动。 用户将确定重新启动前的等待时间（秒）。 假定无法建立网络连接，PXE 将失败，系统将重新引导至本地硬盘驱动器。 默认时间为 50 秒，与高可用性配置兼容。

   • 登录轮询超时： 输入两次重试轮询 Provisioning 服务器的时间间隔（毫秒）。 系统将按顺序向每台服务器发送登录请求包。 将使用第一台响应服务器。 在非高可用性配置中，此超时值仅定义了以初始登录请求重试登录单个可用服务器的频率。 此超时定义了循环例程在尝试查找活动服务器时从一台服务器切换到另一台服务器的速度有多快。 有效值范围为 1000 到 60000 毫秒。
   • 登录常规超时： 输入所有与登录相关的数据包的超时值（毫秒），但初始登录轮询超时值除外。 此超时时间比轮询超时时间长，因为服务器需要时间联系所有关联的服务器，而其中某些服务器无法联系。 无法访问的服务器需要多次重试，并且从 Provisioning 服务器切换到其他 Provisioning 服务器也需要超时时间，以确定这些服务器是否处于联机状态。 有效值范围为 1000 到 60000 毫秒。
2. 请确认所有配置设置均正确，然后单击确定。

完成配置

在完成页面上，有关服务器注册的其他数据将显示在摘要部分中。

1. 运行配置向导以配置场中的所有服务器。
2. 配置完成后，在“完成”页面上单击完成。

单击完成后，SPN 创建已在 SOAP 服务启动之前完成。 如果 SPN 创建失败，您将收到一条警告消息。 如果运行配置向导的用户没有所需的权限，创建 SPN 可能会失败。

要解决此权限问题，请执行以下操作之一：

• 使用有权创建 SPN 的不同帐户。

• 启动配置向导

  帐户类型	权限
  计算机帐户	写入已验证的 SPN
  用户帐户	写入公共信息

  有关详细信息，请参阅 DsWriteAccountSpnA 函数。

因此，Citrix Provisioning 使用 Kerberos 身份验证与 SOAP Service 进行通信。

验证 Citrix Provisioning 服务器的注册

要验证 Citrix Provisioning 服务器的注册，请执行以下操作：

1. 登录到 <customer>.cloud.com。
2. 转到身份识别和访问管理 > API 访问 > 产品注册。 您可以看到当前的注册情况。

还原数据库

如果您在创建备份与还原数据库之间轮换密钥，则在使用增强的数据库加密时，可以从备份中还原数据库。

要在使用增强的加密时还原数据库，请执行以下操作：

1. 当密钥轮换状态为空闲时，请使用 SQL Server Management Studio 创建数据库的备份。

2. 还原数据库。

   1. 如果正在进行密钥轮换，请等待密钥轮换状态变为空闲。
   2. 停止场中的所有 Citrix Provisioning 服务器上的所有 Citrix Provisioning Services - SOAP、流进程和 Citrix Provisioning API。 此操作可确保所有与数据库的活动连接都已关闭。
   3. 请使用 SQL Server Management Studio 还原数据库。

3. 在线获取 Citrix Provisioning 服务器。

   1. 在场中的所有服务器上运行配置向导。 单击完成后，系统会显示一条提示，指出数据库已还原，需要轮换密钥。 单击确定。

4. 请使用以下方法之一轮换密钥：

   • 转到 Citrix Provisioning 控制台 > 场 > 属性 > 加密选项卡。 有关详细信息，请参阅“加密”选项卡。

     注意：

     启动 Citrix Provisioning 控制台后，场图标将替换为警告图标。 场 > 属性的常规、加密和状态选项卡还会显示一条警告消息，指出数据库已还原，需要轮换密钥。 轮换密钥后，警告图标和消息将消失。

   • 使用 PowerShell 命令 Start-PvsRotateEncryptionKeys。 有关详细信息，请参阅使用 PowerShell 和 MCLI 命令轮换加密密钥。

降级

如果 Citrix Provisioning 场使用增强的加密（云加入：Citrix Provisioning 版本 2303 及更高版本，或任何加入：Citrix Provisioning 版本 2405 及更高版本），并且需要重新使用 VM 来安装较旧版本的 Citrix Provisioning 软件，则运行 Downgrade.ps1 脚本从注册表中清除增强的加密字段。

重要说明：

在升级到 Citrix Provisioning 版本 2303 或更高版本之前，必须备份数据库。 这将使用原始加密还原数据库

降级到较早的版本

1. 停止场中的所有 Citrix Provisioning 服务器上的所有 Citrix Provisioning Services - SOAP、流进程和 Citrix Provisioning API。

在此文本框中键入 Citrix 许可证服务器的名称。

1. 卸载 Citrix Provisioning 服务器和控制台版本 2303 或更高版本。
2. 运行 PoSH 脚本 (Downgrade.ps1) 以从注册表值中删除增强的加密字段。 提及要降级的版本。
3. 只有将场加入到 Citrix Cloud 后才能使用增强的加密。
4. 将 Citrix Provisioning 服务器和控制台安装到要降级到的版本。
5. 在 Provisioning 服务器上运行配置向导。 向导的行为就像注册表中没有值一样。 在场配置对话框中选择加入现有场，以将此 Provisioning 服务器添加到现有场中。 重新配置 Provisioning 服务器。
6. 对场中的每台 Citrix Provisioning 服务器重复执行这些步骤。

场中的所有 Citrix Provisioning 服务器都已在 Citrix Cloud 中注册

1. 停止场中的所有 Citrix Provisioning 服务器上的所有 Citrix Provisioning Services - SOAP、流进程和 Citrix Provisioning API。
2. 从备份中还原数据库。

创建场、在现有场中添加新 Provisioning 服务器或者重新配置现有 Provisioning 服务器时，请在 Provisioning 服务器上运行配置向导。

1. 运行 PoSH 脚本 (Downgrade.ps1) 以删除注册表值。 该脚本将禁用 Citrix Provisioning 版本 2303 或更高版本中包含的功能。

2. 数据库加密密钥每 24 小时在 Citrix Cloud、Citrix Provisioning 服务器的注册表与数据库之间同步一次。

   1. 使用管理员帐户登录 <customer>.cloud.com。
   2. 转到身份识别和访问管理 > API 访问 > 产品注册。

   3. 使用• • • 用于从 Citrix Cloud 中删除注册的菜单。

      

3. 在 Provisioning 服务器上运行配置向导。 向导的行为就像注册表中没有值一样。 在场配置对话框中选择加入现有场，以将此 Provisioning 服务器添加到现有场中。 重新配置 Provisioning 服务器。
4. 对场中的每台 Citrix Provisioning 服务器重复执行这些步骤。