XenApp and XenDesktop

创建交付群组

交付组是从一个或多个计算机目录中选择的计算机的集合。交付组指定哪些用户可以使用这些计算机,以及可供这些用户使用的应用程序和/或桌面。

创建站点和计算机目录后,创建交付组是配置部署的下一步。稍后,您可以更改第一个交付组中的初始设置并创建其他交付组。还有一些功能和设置只能在编辑交付组时配置,而不能在创建交付组时配置。

对于远程电脑访问,当您创建站点时,会自动创建一个名为 Remote PC Access Desktops 的交付组。

要创建交付组:

  1. 如果您已创建站点和计算机目录,但尚未创建交付组,Studio 将引导您到正确的起始位置来创建交付组。如果您已创建交付组并希望创建另一个交付组,请在 Studio 导航窗格中选择 Delivery Groups,然后在“操作”窗格中选择 Create Delivery Group
  2. “创建交付组”向导将启动并显示 Introduction 页面,您可以选择在以后启动此向导时不再显示此页面。
  3. 该向导将引导您完成以下页面。完成每个页面后,单击 Next 直到到达最后一页。

步骤 1. 计算机

选择一个计算机目录,然后选择要从该目录使用的计算机数量。

需要了解的要点:

  • 在所选计算机目录中,至少有一台计算机必须保持未使用状态。
  • 一个计算机目录可以在多个交付组中指定;但是,一台计算机只能在一个交付组中使用。
  • 一个交付组可以使用来自多个目录的计算机;但是,这些目录必须包含相同的计算机类型(服务器操作系统、桌面操作系统或远程电脑访问)。换言之,您不能在交付组中混合计算机类型。同样,如果您的部署包含 Windows 计算机目录和 Linux 计算机目录,则交付组可以包含来自任一操作系统类型的计算机,但不能同时包含两者。
  • Citrix 建议您使用最新的 VDA 版本安装或升级所有计算机,然后根据需要升级计算机目录和交付组。创建交付组时,如果您选择安装了不同 VDA 版本的计算机,则交付组将与最早的 VDA 版本兼容。(这称为组的 功能级别。)例如,如果您选择的其中一台计算机安装了 VDA 7.1 版本,而其他计算机安装了当前版本,则组中的所有计算机只能使用 VDA 7.1 中支持的功能。这意味着某些需要更高 VDA 版本的功能可能在该交付组中不可用。例如,要使用 AppDisks 功能,VDA(以及组的功能级别)必须至少为 7.8 版本。
  • 远程电脑访问计算机目录中的每台计算机都会自动与一个交付组关联;当您创建远程电脑访问站点时,会自动创建一个名为 远程电脑访问计算机 的目录和一个名为 远程电脑访问桌面 的交付组。

步骤 2. 交付类型

仅当您选择包含静态(已分配)桌面操作系统计算机的计算机目录时,才会显示此页面。在“交付类型”页面上,选择应用程序桌面;不能同时启用两者。

(如果您从服务器操作系统或桌面操作系统随机(池)目录中选择了计算机,则交付类型假定为应用程序和桌面:您可以交付应用程序、桌面或两者。)

Step 3. AppDisks™

要添加 AppDisk,请单击添加。“选择 AppDisk”对话框在左列中列出了可用的 AppDisk。右列列出了 AppDisk 上的应用程序。(选择右列上方的应用程序选项卡会以类似于“开始”菜单的格式列出应用程序;选择已安装的软件包选项卡会以类似于“程序和功能”列表的格式列出应用程序。)选择一个或多个复选框。

AppDisks are deprecated.

步骤 4. 用户

指定可以使用交付组中的应用程序和桌面的用户和用户组。

指定用户列表的位置

在创建或编辑以下内容时指定 Active Directory 用户列表:

  • 站点的用户访问列表,该列表不是通过 Studio 配置的。默认情况下,应用程序授权策略规则包括所有人;有关详细信息,请参阅 PowerShell SDK BrokerAppEntitlementPolicyRule cmdlet。
  • 应用程序组(如果已配置)。
  • 交付组。
  • 应用程序。

通过 StoreFront™ 访问应用程序的用户列表由上述用户列表的交集组成。例如,要将应用程序 A 的使用配置给特定部门,而不过度限制对其他组的访问,请执行以下操作:

  • 使用包含所有人的默认应用程序授权策略规则。
  • 配置交付组用户列表,以允许所有总部用户使用交付组中指定的任何应用程序。
  • (如果配置了应用程序组)配置应用程序组用户列表,以允许管理和财务业务部门的成员访问应用程序 A 到 L。
  • 配置应用程序 A 的属性,以将其可见性限制为仅限管理和财务部门的应收账款员工。

已验证用户和未验证用户

用户分为两种类型:已验证用户和未验证用户(未验证用户也称为匿名用户)。您可以在交付组中配置其中一种或两种类型。

已验证用户

要访问应用程序和桌面,您按名称指定的用户和组成员必须向 StoreFront 或 Citrix Receiver 提供凭据,例如智能卡或用户名和密码。(对于包含桌面操作系统计算机的交付组,您可以通过编辑交付组稍后导入用户数据(用户列表)。)

未验证(匿名)

对于包含服务器操作系统计算机的交付组,您可以允许用户访问应用程序和桌面,而无需向 StoreFront 或 Citrix Receiver 提供凭据。例如,在自助服务终端中,应用程序可能需要凭据,但 Citrix 访问门户和工具不需要。安装第一个 Delivery Controller 时会创建一个匿名用户组。

要授予未验证用户访问权限,交付组中的每台计算机都必须安装适用于 Windows Server OS 的 VDA(最低版本 7.6)。启用未验证用户时,您必须拥有一个未验证的 StoreFront 应用商店。

未验证用户帐户在会话启动时按需创建,并命名为 AnonXYZ,其中 XYZ 是一个唯一的三位数值。

未验证用户会话的默认空闲超时为 10 分钟,并在客户端断开连接时自动注销。不支持重新连接、客户端之间漫游和 Workspace Control。

下表描述了“用户”页面上的选项:

启用访问权限 添加/分配用户和用户组? 启用“向未经身份验证的用户授予访问权限”复选框?
仅限经过身份验证的用户
仅限未经身份验证的用户
经过身份验证和未经身份验证的用户

步骤 5. 应用程序

值得注意:

  • 您无法将应用程序添加到远程电脑访问交付组。
  • 默认情况下,您添加的新应用程序会放置在名为“应用程序”的文件夹中。您可以指定其他文件夹。有关详细信息,请参阅“管理应用程序”一文。
  • 您可以在将应用程序添加到交付组时或之后更改其属性。有关详细信息,请参阅“管理应用程序”一文。
  • 如果您尝试添加一个应用程序,并且该文件夹中已存在同名应用程序,系统会提示您重命名要添加的应用程序。如果您拒绝,则会为该应用程序添加一个后缀,使其在该应用程序文件夹中保持唯一。
  • 当您将应用程序添加到多个交付组时,如果您没有足够的权限在所有这些交付组中查看该应用程序,则可能会出现可见性问题。在这种情况下,请咨询具有更高权限的管理员,或者扩展您的范围以包括添加了该应用程序的所有交付组。
  • 如果您将两个同名应用程序发布给相同的用户,请在 Studio 中更改“应用程序名称(针对用户)”属性;否则,用户将在 Receiver 中看到重复的名称。

单击“添加”下拉菜单以显示应用程序源。

  • 从“开始”菜单: 在所选目录中从主映像创建的计算机上发现的应用程序。当您选择此源时,将启动一个新页面,其中包含发现的应用程序列表;选择要添加的应用程序,然后单击“确定”。
  • 手动定义: 位于站点或网络中其他位置的应用程序。当您选择此源时,将启动一个新页面,您可以在其中键入可执行文件的路径、工作目录、可选命令行参数以及管理员和用户的显示名称。输入此信息后,单击“确定”。
  • 现有: 以前添加到站点(可能在另一个交付组中)的应用程序。当您选择此源时,将启动一个新页面,其中包含发现的应用程序列表;选择要添加的应用程序,然后单击“确定”。
  • App-V: App-V 包中的应用程序。当您选择此源时,将启动一个新页面,您可以在其中选择 App-V 服务器或应用程序库。从结果显示中选择要添加的应用程序,然后单击“确定”。有关详细信息,请参阅 App-V 一文。

如果应用程序源或应用程序不可用或无效,则它不可见或无法选择。例如,如果尚未向站点添加任何应用程序,则“现有”源不可用。或者,某个应用程序可能与所选计算机目录中计算机上支持的会话类型不兼容。

步骤 6. 桌面(或桌面分配规则)

此页面的标题取决于您之前在向导中选择的计算机目录:

  • 如果您选择了包含池化计算机的计算机目录,则此页面的标题为“桌面”。
  • 如果您选择了包含已分配计算机的计算机目录并在“交付类型”页面上指定了“桌面”,则此页面的标题为“桌面用户分配”。
  • 如果您选择了包含已分配计算机的计算机目录并在交付类型页面上指定了“应用程序”,则此页面标题为“应用程序计算机用户分配”。

单击 添加。在对话框中:

  • 在“显示名称”和“描述”字段中,键入要在 Receiver 中显示的信息。
  • 要向桌面添加标记限制,请选择 将启动限制到具有此标记的计算机,然后从下拉列表中选择标记。(有关详细信息,请参阅 标记 文章。)
  • 使用单选按钮指示谁可以启动桌面(对于包含池化计算机的组)或谁将在启动桌面时被分配计算机(对于包含已分配计算机的组)。用户可以是所有可以访问此交付组的用户,也可以是特定的用户和用户组。
  • 如果组包含已分配的计算机,请指定每个用户的最大桌面数。此值必须大于或等于一。
  • 启用或禁用桌面(对于池化计算机)或桌面分配规则(对于已分配计算机)。禁用桌面会停止桌面交付;禁用桌面分配规则会停止向用户自动分配桌面。
  • 完成对话框后,单击 确定

步骤 7. 摘要

输入交付组的名称。您还可以(可选)输入描述,该描述将显示在 Receiver 和 Studio 中。

查看摘要信息,然后单击 完成。如果您未选择任何应用程序或指定任何要交付的桌面,系统将询问您是否要继续。

创建交付群组