XenDesktop完全教學(xué)手冊(cè)

1、控制場(chǎng)主服務(wù)器選擇桌面啟動(dòng)請(qǐng)求是Desktop Delivery Controller 場(chǎng)主服務(wù)器的唯一功能，負(fù)責(zé)處理啟動(dòng)連接的邏輯。 將 WebInterface 配置為指向 Desktop Delivery Controller 成員時(shí)， Web Interface 會(huì)將啟動(dòng)請(qǐng)求轉(zhuǎn)發(fā)給Desktop Delivery Controller 場(chǎng)主服務(wù)器。如果 Desktop Delivery Controller 場(chǎng)主服務(wù)器變?yōu)椴豢捎茫瑫?huì)進(jìn)行一次選擇，另外一個(gè)成員服務(wù)器會(huì)承擔(dān)Desktop Delivery Controller 場(chǎng)主服務(wù)器的角色。Desktop Delivery Contr

2、oller 與虛擬桌面建立連接后， ICA 會(huì)在虛擬桌面與端點(diǎn)系統(tǒng)之間建立直接連接。 Desktop Delivery Controller 不再處于通信線路中。這樣，對(duì)它的需求會(huì)減少，它也可以充分進(jìn)行調(diào)整。使用多個(gè) Desktop Delivery Controller 時(shí)， Citrix 建議指定一臺(tái)服務(wù)器作為主控制器，所有其他服務(wù)器應(yīng)配置為成員服務(wù)器。 WebInterface 服務(wù)器應(yīng)配置為指向成員服務(wù)器，以便在登錄率非常高的時(shí)段將控制器服務(wù)器上的CPU負(fù)載降至最低。配置Delivery Controller 選擇管理員可以按照下列步驟將Desktop Delivery Control

3、ler 服務(wù)器配置為具有“主服務(wù)器”，“備份服務(wù)器”或者“成員服務(wù)器”設(shè)置。打開(kāi)注冊(cè)表編輯器瀏覽到以下位置：HKLMSoftwareCitrixIMARUNTIMEUseRegistrySetting.3將DWORD冊(cè)表項(xiàng)的值設(shè)置為1.4 瀏覽到以下位置：HKLMSoftwareCitrixIMARUNTIMEMasterRanking.5將DWORD冊(cè)表項(xiàng)的值設(shè)置為以下任意數(shù)字：1表示主服務(wù)器，2表示備份服 務(wù)器， 3 表示成員服務(wù)器。限制發(fā)往托管基礎(chǔ)結(jié)構(gòu)的命令如果向虛擬機(jī)托管基礎(chǔ)結(jié)構(gòu)( VMware Virtual Center ， XenCenter ， Hyper-V)發(fā)送大量的開(kāi)啟或

4、者關(guān)閉命令， 在對(duì)所有請(qǐng)求進(jìn)行排隊(duì)和處理時(shí)， 池管理服務(wù)會(huì)被淹沒(méi)， 并且在短時(shí)間內(nèi)沒(méi)有響應(yīng)。 默認(rèn)情況下， Desktop Delivery Controller上的池管理服務(wù)器與托管基礎(chǔ)結(jié)構(gòu)之間的通信會(huì)限制為總池的10%。例如，如果桌面組中有 500 太虛擬機(jī)，則一次只會(huì)發(fā)送50 個(gè)虛擬機(jī)開(kāi)關(guān)操作請(qǐng)求。如果池變得更大(超過(guò)1000 個(gè)桌面)，則同時(shí)發(fā)送給托管基礎(chǔ)結(jié)構(gòu)的開(kāi)啟或關(guān)閉請(qǐng)求大約會(huì)在100 個(gè)以上。在下列情況下，托管基礎(chǔ)結(jié)構(gòu)可能會(huì)超載：并發(fā)高峰時(shí)間空閑池計(jì)數(shù)明顯增加。登錄事件和注銷(xiāo)事件之間的間隔較短。例如，公司實(shí)行三班制工作日。一組用戶在早上登錄， 在他們班次結(jié)束時(shí)注銷(xiāo)。 下一班用戶在

5、上一組注銷(xiāo)時(shí)同時(shí)開(kāi)始登錄，這樣就會(huì)導(dǎo)致大量用戶都在一個(gè)非常小的時(shí)間段內(nèi)登錄和注銷(xiāo)( 5 到 15 分鐘)配置限制對(duì)于在同一時(shí)間發(fā)往虛擬機(jī)基礎(chǔ)結(jié)構(gòu)的開(kāi)關(guān)請(qǐng)求數(shù)量必須加以限制。 要修改并發(fā)請(qǐng)求的數(shù)量，管理員可以按照下列步驟編輯每個(gè)Desktop Delivery Controller上的配置。注意：本例中包含的值(“ MaximumTransitionRate ” value= “ 20”)只應(yīng)視為配置并發(fā)命令值時(shí)的一個(gè)參考點(diǎn)。 該值將基于每個(gè)環(huán)境的獨(dú)特硬件平臺(tái)和用例而有所不同。 Citrix 建議，每個(gè)組織在確定可以處理的并發(fā)命令數(shù)與從DesktopDelivery Controller 發(fā)送電

6、源命令時(shí)托管基礎(chǔ)結(jié)構(gòu)的性能和反應(yīng)度之間的最佳平衡點(diǎn)之前，要正確測(cè)試該配置。打開(kāi)C： Program FilesCitrixVmMangementCdsPoolMgr.exe.config 文件。加入下面以粗體指示的代碼行：tppSetting3%add keyLmFlleKae.c* ralue WC: VcdalogaMaLnagfez/appSettinjb 7 CQ-nfigora ti an3保存文件并重新啟動(dòng)Desktop Delivery Controller規(guī)戈U XenDesktop可伸縮性當(dāng)考慮XenDesktop可伸縮性時(shí)，務(wù)必要檢查 XenDesktop組成部分的可伸縮性

7、， 而不是僅從總體上查看XenDesktop的可伸縮性，這一點(diǎn)非常重要。需要檢查 Desktop Delivery Controller , Provisioning Server和虛擬機(jī)基礎(chǔ)結(jié)構(gòu)的可伸縮性。本節(jié)將討論影響 Desktop Delivery Controller 和 Provisioning Server 的可伸縮性的因素。擴(kuò)展 Desktop Delivery ControllerDesktop Delivery Controller上的最高負(fù)載出現(xiàn)于高峰連接期間，例如，當(dāng)用戶在早上或換班期間同時(shí)登陸時(shí)。服務(wù)器上的多數(shù)登錄負(fù)載是由IMA,控制器和池管理服務(wù)引起的。完成連接后，

8、ICA協(xié)議會(huì)連接端點(diǎn)和虛擬桌面。Delivery Controller僅用于從虛擬桌面接受檢測(cè)信號(hào)通知。這些桌面通知比登錄高峰時(shí) 的活動(dòng)要省力很多。當(dāng)考慮大型部署時(shí)，務(wù)必要注意，有幾項(xiàng)服務(wù)僅僅在Delivery Controller區(qū)域主服務(wù)器中運(yùn)行，而且來(lái)自最終用戶的所有連接請(qǐng)求都會(huì)經(jīng)過(guò)區(qū)域主服務(wù)器。因此，不能通過(guò)添加服務(wù)器對(duì)主服務(wù)器進(jìn)行橫向擴(kuò)充。只能通過(guò)升級(jí)為具有更強(qiáng)處理能力的穩(wěn)健服務(wù)器來(lái)及進(jìn)行縱向擴(kuò)展。但是，通過(guò)添加新的Delivery Controller（負(fù)責(zé)處理XDA保持活動(dòng)狀態(tài)以及向虛擬桌面的注冊(cè)），XenDesktop場(chǎng)可以橫向擴(kuò)充，以便進(jìn)行故障轉(zhuǎn)移O當(dāng)桌 組變大時(shí)，區(qū)域主服務(wù)

9、器可能變成瓶頸。因此， Citrix建議將每組桌面數(shù)限制 為 3000.限制單個(gè)Delivery Controller可伸縮性的主要因素是處理能力。為了最大程度地提高單個(gè)Desktop Delivery Controller可以處理的同時(shí)連接數(shù)，Citrix建議組織指定具有最大處理能力（具有四個(gè)核心處理器的雙套接字或更高套接字）的服務(wù)器作為 XenDesktop 環(huán)境中的區(qū)域主服務(wù)器。擴(kuò)展 Provisioning Server每個(gè) Provisioning Server 可以支持的目標(biāo)設(shè)備數(shù)取決于虛擬磁盤(pán)的大小、有關(guān)虛擬磁盤(pán)放置的存儲(chǔ)解決方案、寫(xiě)緩存文件的位置以及用戶工作流。影響Provis

10、ioning Server 可伸縮性的最常見(jiàn)瓶頸是 Provisioning Server 的網(wǎng)絡(luò)I/O 、虛擬磁盤(pán)存儲(chǔ)位置的磁盤(pán)I/O 以及緩存文件的位置。Provisioning Server Streaming Service 管理通信量。如果虛擬磁盤(pán)位于共享位置，ProvisioningServer 將檢索映像并將其分布到虛擬桌面。因此，當(dāng)每個(gè)Provisioning Server 的虛擬桌面數(shù)增加時(shí)， Provisioning Server NIC 將被大 量地利用， 并在峰間隔達(dá)到飽和。 多個(gè) NIC 協(xié)作有助于在NIC 成為瓶頸前增加可以支持的目標(biāo)設(shè)備的數(shù)量。由于 Provisi

11、oning Server 將讀取磁盤(pán)以獲取虛擬磁盤(pán)和緩存文件，因此存儲(chǔ)解決方案的磁盤(pán)I/O 也可能成為瓶頸。 較快的網(wǎng)絡(luò)存儲(chǔ)解決方案 （如SAN、 NAS或Windows DFS可以從硬盤(pán)輸出數(shù)據(jù)，并提高 Provisioning Server的性能。因此，單個(gè)Provisioning Server 所能支持的設(shè)備數(shù)量會(huì)提高，而性能卻不會(huì)下降。此外，可伸縮性和吞吐量會(huì)受到后端存儲(chǔ)系統(tǒng)中虛擬磁盤(pán)和緩存文件位置的影響。如果在同一個(gè)存儲(chǔ)系統(tǒng)中存儲(chǔ)文件， Citrix 建議將虛擬磁盤(pán)和寫(xiě)緩存文件放置在單獨(dú)的專(zhuān)用 LUN 中，以降低和分散磁盤(pán)轉(zhuǎn)速負(fù)荷，提高虛擬磁盤(pán)和緩存文件的訪問(wèn)速度。如果在Provis

12、ioning Server 上查找寫(xiě)緩存，由于提高了Provisioning Server 的處理器、網(wǎng)絡(luò)I/O 和磁盤(pán) I/O 的要求，因此會(huì)降低每個(gè) Provisioning Server 的可伸縮性。Citrix 建議每個(gè)組織根據(jù)現(xiàn)有的基礎(chǔ)結(jié)構(gòu)針對(duì)其環(huán)境執(zhí)行可伸縮性測(cè)試，并使用用例來(lái)確定單個(gè)Provisioning Server 可以支持的目標(biāo)設(shè)備的數(shù)量。可向體系機(jī)構(gòu)中添加其他Provisioning Server ，以分散負(fù)載并提供冗余性和高可用性。 Citrix 建議將其他Provisioning Server 作為組織的高可用性和災(zāi)難恢復(fù)計(jì)劃的一部分進(jìn)行實(shí)現(xiàn)。每個(gè)組件的可伸縮性 下

13、表說(shuō)明了 XenDesktop體系結(jié)構(gòu)內(nèi)每個(gè)組件的建議最大值。這些值以將 XenDesktop與XenApp已發(fā)布應(yīng)用程序配合使用的參考體系結(jié)構(gòu)為基礎(chǔ)。組件建議的最大數(shù)每個(gè)XenDesktop組的 桌回?cái)?shù)3000測(cè)試的登錄率5分鐘時(shí)間內(nèi)1500個(gè)連接Note: 5分鐘內(nèi)1500個(gè)連接的限制已通過(guò)驗(yàn)證，每個(gè) 登錄實(shí)例有50個(gè)同時(shí)連接。每個(gè)XenServer上的虛擬磁盤(pán)最多28Note:該值是使用XenServer 5.0確定的。Provisioning Server for Desktops使用本地緩存義件時(shí)，每臺(tái)機(jī)器有 500個(gè)虛擬機(jī)。Note:確定該值時(shí)使用了本地緩存義件。使用其他緩存 文件

14、位置會(huì)降低Provisioning Server的可伸縮性。規(guī)劃安全注意事項(xiàng)下表描述了 Desktop Delivery Controller的安全注意事項(xiàng)。注 息 事 項(xiàng)說(shuō)明股 安 全管理貝應(yīng)女裝防病毒軟件和取新的女全補(bǔ)丁，以保護(hù)XenDesktop環(huán)境中的所有組件。防火墻所有設(shè)備都應(yīng)受到防火墻保護(hù)。安裝 Virtual Desktop Agent 后，會(huì)提示 允許調(diào)整Microsoft Windows防火墻的配置，以添加任何必要的程序例外 或端口例外，從而使XenDesktop能夠止確運(yùn)行。如果使用的不是 Windows 防火墻，則必須手動(dòng)調(diào)整防火墻配置。網(wǎng) 絡(luò) 通 信默認(rèn)情況下，所有網(wǎng)絡(luò)

15、通信都應(yīng)受到保護(hù)并進(jìn)仃加醬。Desktop DeliveryController 和 Virtual Desktop Agent 所用的 Web 服務(wù)協(xié)議使用 Windows平臺(tái)內(nèi)置的Kerberos進(jìn)行保護(hù)。端點(diǎn)設(shè)備與虛擬桌面之間的通信通過(guò)Citrix SecureICA （默認(rèn)情況TF配置為128位加密）進(jìn)行保護(hù)?？梢栽趧?chuàng)建或更新桌面組時(shí)配置SecureICA。有關(guān)SecureICA 設(shè)置的詳細(xì)信息，請(qǐng)參閱Citrix XenApp Administrator s Guide （ Citrix XenApp 管理員指南）。用 戶 權(quán) 限Microsoft Windows 權(quán)限通過(guò)用戶權(quán)限分

16、配應(yīng)用于桌面，通過(guò)組策略應(yīng)用 于組成員。盡管Desktop Delivery Controller允許將用戶管理權(quán)限授予虛擬桌面，而不必再授予對(duì)存儲(chǔ)虛擬桌面的系統(tǒng)的控制權(quán)限，但這些權(quán)限 只應(yīng)在必要時(shí)應(yīng)用。用戶安全注意事項(xiàng)規(guī)劃用戶權(quán)限時(shí)，應(yīng)考慮以下事項(xiàng)：?如果用戶是虛擬桌面的管理員，則對(duì)該桌面具有完全控制權(quán)限。如果桌面 是加入池的桌面而不是分配的桌面，該桌面的用戶需要知道，這種情況可 能使其數(shù)據(jù)安全性面臨永久性風(fēng)險(xiǎn)。?如果用戶是虛擬桌面的管理員，通常可以在該桌面上安裝軟件，包括潛在的惡意軟件。該用戶還可能可以監(jiān)視或控制連接到該桌面的任意網(wǎng)絡(luò)的通1 口單。練習(xí)推本場(chǎng)配置分布式場(chǎng)配置默認(rèn)配置提供更高

17、的可伸縮性和故障轉(zhuǎn)移最大程度地減少所需系統(tǒng)的數(shù)量組件安裝在多臺(tái)服務(wù)器上對(duì)于提供安全3的環(huán)境來(lái)確定系統(tǒng)要求本節(jié)討論管理員應(yīng)針對(duì)XenDesktop環(huán)境考慮的系統(tǒng)和軟件要求。Desktop Delivery Controller 要求Desktop Delivery Controller不能安裝在域控制器中。運(yùn)行 Desktop DeliveryController軟件的服務(wù)器必須滿足下列條件。組件建議的最高配置操作 系統(tǒng)Desktop Delivery Controller支持32位和64 位版本的以下操作系統(tǒng)。在一個(gè)場(chǎng)內(nèi)多種操作系統(tǒng)可以混合使用。需要具有T型操作系統(tǒng)之一：? Microsoft

18、 Windows Server 2003(Standard Edition 或Enterprise Edition , 具有 Service Pack 2 )? Microsoft Windows Server 2003 R2附加 軟件需要有下列附加軟件才能運(yùn)仃Desktop Delivery Controller:?在應(yīng)用程序模式下運(yùn)仃的Terminal Services ;不需要任何 Terminal Services 客戶端訪問(wèn)許可證(CAL)? Microsoft Internet Information Services (IIS)版本 6.0 和ASP.NET(僅當(dāng) Desktop

19、 Delivery Controller上安裝了 WebInterface 時(shí)zl 需要)? Microsoft .NET Framework 版本 3.5? Java Runtime Environment (JRE) 版本 1.5.0_15? Microsoft Visual J# 2.0 Redistributable Package第二版? Internet Explorer 5.0或更圖版本(如果控制器上有許可)磁盤(pán) 空間400MB 用于 Desktop Delivery Controller軟件數(shù)據(jù)存儲(chǔ)數(shù)據(jù)庫(kù)系統(tǒng)要求但哄址飛警犯Ctacle支持奸Wcrsoft Access軀t第H

20、ctwofx Accss Jet Ditahsi 阿i加 far Vindws Sensr 2003 ritk Servin Pack 1Sijosoft toss Jet 口:麻詼 廢璃加for匕血酈 Wner 2如 則除非送杼1SS壽庫(kù)版務(wù)霹否工嵯觸哪W,拿在本動(dòng)削建比喇5町急讀配據(jù)審創(chuàng)途丁以下譴:廿式aFi 1 e iSC i trix InhpendetiL 如mgdi即t ArJiiUcluKicroEoH Ac does呼吁尹三 皿一Oracle筮果使用版cE&ofl SQL Server.超艮下其中MictosuflSQLSetreT2005Etptbse Edi Lion f

21、能褪)vith Service Pack 2for firNluws Server 2003ri thSerricePack 3,MlcjccolI注idJ-iCir2lMJbhipjr。tdi Ilan 1兆位】nib Sorvlzu皿i&r 七M(jìn)ae S-:r;crMdrdlviLber4ixPad 2Yin。，3dLSmsr2000vilh Sei-viEt P，sk 4forVindws irvvr 2003tab強(qiáng)據(jù)輻求夠慢據(jù)上姓啊翩軍客戶鋪楣如雕用Oracle-簫耍奸其中一抻嬲艙 )rn:le EijLtipiist U?.L 口 fur 甲_uik咐 Stivti 討出 fli(

22、k Sei l ice Fail E 越顏要求要求包括卻如用于許可縱件ith Svrrin hcl I,jJLCTDSDtftServerE(W5vi:h 5叮:d一：1匕蟲(chóng) 2forVindcrs 5en:er 鼠吹5ih Sorricc I也近 2MiLitkSoflSOLSflnrsr2005wilh 5k*1ce 2forlindws Ssrvur 20091B4 viLb Stuvius Pack 2X 嗯梵耶一舊雪許可系統(tǒng)要求需要有下列組件才能為Desktop Delivery Controller授予許可：許可證服務(wù)耦許可證服務(wù)器可以安裝在運(yùn)行任意版本的以下Microsoft操作

23、系統(tǒng)的服務(wù)罌 _b：Hindoos 2000 SarverWindows Seiver 2003, windows Server 2095必須安裝MSI 3.ir并能在Desktop Delivery Controller安裝介質(zhì)的Support文件夾中找到hLicense Mana國(guó)einenL Console要求包括：Internet Esplorcr 5,0(最低要求)Microsoft Internet inforiation ierviceK. (115) 5. 0. 6.0 或7.0d時(shí)于gndws Server 2008,必須安裝下列角色:4W.NET、Windows身份驗(yàn)證安全

24、角色和IIS 6管理兼容性侑色.Inn cat 4 J. 24Apache HTTP Servex 2.0.必Sun Java Runtime Env ironic nt (JRE) 1.5, 0_ll H 這是最低要求.如 果是使用 desktop Delivery Central!er 安理介質(zhì)安裝 Citrix管理控制臺(tái)要求運(yùn)行 Presentation Server Console 和 Access Management Console 的系統(tǒng)必 須符合以下條件。組件建議的最高配置操作 系統(tǒng)需要具后卜列操作系統(tǒng)之一：? WindowsServer 2003 (Standard Edit

25、ion 、Enterprise Edition 或 Datacenter Edition ),具有 Service Pack 1 或 2 (32 位或 64 位版本)? WindowsServer 2003 R2 (Standard Edition、Enterprise Edition 或 Datacenter Edition ) (32 位或 64 位版本)? Windows XP Professional Service Pack 2(32 位或 64 位版本)? Windows Vista (32位和64 位版本)。在 Vista OS 上只能安裝 Access Management C

26、onsole。附加 軟件需要卜列其他組件：? Microsoft Windows Installer (MSI) 3.1? Microsoft .NET Framework 版本 3.5? Java Runtime Environment (JRE) 版本 1.5.0_15磁盤(pán) 空間要求包括：? 50MB 用于 Presentation Server Console? 25MB 用于 Access Management Console管理 Active DirectoryDesktop Delivery Controller 使用 Active Directory提供的服務(wù)。ActiveDir

27、ectory 配置向?qū)щS附在 Desktop Delivery Controller 中。場(chǎng)中的所有設(shè) 備必須為同一域的成員，或一個(gè) Active Directory森林中相互信任的域的成下表說(shuō)明了 Desktop Delivery Controller 使用 Active Directory的兩個(gè)主要目的。目的說(shuō)明安全 性虛擬桌面使用Active Directory安全基礎(chǔ)結(jié)構(gòu)執(zhí)行以下任務(wù)：?確認(rèn)所有入站通信都來(lái)自相應(yīng)場(chǎng)中經(jīng)過(guò)授權(quán)的控制器?保持虛擬桌面和控制器所交換的數(shù)據(jù)的機(jī)密性控制 器檢 測(cè)XenDesktop使用Active Directory來(lái)檢測(cè)構(gòu)成場(chǎng)的控制器。管理員可以為場(chǎng)添加新的

28、控制器而無(wú)需重新配置場(chǎng)內(nèi)的所有虛擬桌面，因?yàn)樵撔畔⒁呀?jīng)在Active Directory中由控制器自動(dòng)更新。Note:不需要更改Active Directory 方案。創(chuàng)建和配置 Active Directory OU當(dāng)管理員創(chuàng)建場(chǎng)時(shí)，必須在 Active Directory中創(chuàng)建對(duì)應(yīng)的組織單位（OU）。OU可以創(chuàng)建在包含系統(tǒng)的森林內(nèi)的任何域中。OU最好還包含場(chǎng)中交付控制器的 計(jì)算機(jī)帳戶，但這并非強(qiáng)制或必需的操作。具有相應(yīng)權(quán)限的域管理員可以將OU創(chuàng)建為空容器。然后該管理員可以將該OU的管理權(quán)限委托給DesktopDelivery Controller管理員。但是，如果安裝管理員在父項(xiàng) OU上具

29、有CreateChild 權(quán)限，則該管理員可以 在安裝期間通過(guò)Active Directory配置向?qū)?chuàng)建場(chǎng)OU。管理員可以使用標(biāo)準(zhǔn)的Active Directory用戶和日算機(jī)MMC管理單元配置這些權(quán)限。了 解 Active Directory 對(duì)象在Desktop Delivery Controller 安裝期間，會(huì)在 OU中創(chuàng)建少量對(duì)象，這些對(duì)象是場(chǎng)運(yùn)行的基本要素。創(chuàng)建的對(duì)象集包括：控制器安全組場(chǎng)中所有控制器的計(jì)算機(jī)帳戶都必須是此安全組的成員。默認(rèn)情況下，這一過(guò)程作為在服務(wù)器上安裝 Desktop Delivery Controller的一部分來(lái)完成。只有控制器是該安全組的成員時(shí)，場(chǎng)中的

30、虛擬桌面才會(huì)接受其中的 數(shù)據(jù)。服務(wù)連接點(diǎn)（SCP）該對(duì)象包含有關(guān)場(chǎng)的元信息，如場(chǎng)名。如果使用Active Directory 用戶和計(jì)算機(jī)檢查場(chǎng)OU,管理員可能需要啟用“查看”菜單中的“高級(jí)功 能”以查看SCP對(duì)象。Registrationservices 容器該容器創(chuàng)建于場(chǎng)OU內(nèi)，它包含一個(gè)SCP對(duì)象，適用于場(chǎng)中的每個(gè)控制 器。在服務(wù)器上安裝 Desktop Delivery Controller 時(shí)，會(huì)創(chuàng)建SCP。控制器每次啟動(dòng)時(shí)，都會(huì)驗(yàn)證其SCP的內(nèi)容，并在必要時(shí)更新這些內(nèi)容。如果其他管理員在初始安裝完成之后添加和刪除控制器，他們需要擁有在 RegistrationServices容器上

31、創(chuàng)建子項(xiàng)和刪除子項(xiàng)的權(quán)限，以及在控制器安全組上寫(xiě)入屬性的權(quán)限。這些權(quán)限會(huì)自動(dòng)授予安裝場(chǎng)的管理員。 域管理員或原始安 裝管理員都可以授予這些權(quán)限?？梢栽O(shè)置安全組以執(zhí)行此任務(wù)。Active Directory 注意事項(xiàng)安裝 Desktop Delir&iy Controller僅在玄裝或卸載Desktop Delivery Controller時(shí)或看控制器啟動(dòng)并且霜要 更新箕5CP中的信忠（輛如，也于控制濟(jì)已重命名或通信端口已更改）府向 Active Directory 寫(xiě)入精息.默認(rèn)靖況下，安裝例程會(huì)加憚置針對(duì)頊_ 01內(nèi)對(duì)象的權(quán)限，從頓控糊器 能嫉封其SCP邊仃寫(xiě)訪山 場(chǎng)01內(nèi)對(duì)壹胸內(nèi)容用了建

32、立虛擬桌曬控匍器 芝間的信任H管理員應(yīng)確保工只有裳過(guò)授權(quán)的Desktop Delivety Controller管理員可以使用安全 組的訪問(wèn)控制列表（ACL）在控制器妥全盥中褥加或刪除計(jì)算機(jī).只有經(jīng)過(guò)授機(jī)的管理員和各H的控制耦可以更改控制舞scp中的信復(fù)制影響根據(jù)Active Directorv基礎(chǔ)結(jié)構(gòu),管理員應(yīng)了解復(fù)制及其對(duì)D鳴kt叩 Del ivery Contioller我現(xiàn)的意響,班果場(chǎng)01；創(chuàng)建于城翻涵于多4 Active Directory站點(diǎn)的域中，則這一點(diǎn)尤為重要.在將對(duì)Active Directory進(jìn)行的更改燈制到相應(yīng)的域控制罌之亂 在鹿敝桌間中可能無(wú)法 看到這些更改HD般

33、注意事項(xiàng)Desktop Delivery Controller 使用 Active DirectGry 中的一些標(biāo)凈計(jì)算 即t象湎性來(lái)管理虛擬桌面.根轅道置-系等的宓全用定期定如同存借住董 曲的Active Directory 1錄市一稿可以祚為返M券用產(chǎn)以建立盤(pán)糧的售 推改置的部分包含在內(nèi).因此，務(wù)必要確保該信息與DXS環(huán)境中保用的信值亂讀環(huán)境需要具有有 放的止血! DNS和皮山DNSj并需或?yàn)榘卟惶摂M莫面匹配Active DirecLcry了解許可注意事項(xiàng)如果環(huán)境中在使用其他Citrix 產(chǎn)品， 將 XenDesktop 許可證下載到現(xiàn)有許可證服務(wù)器會(huì)更加方便。下列組件利用 XenDesk

34、top Enterprise Edition 的標(biāo)準(zhǔn)Citrix 許可基礎(chǔ)結(jié)構(gòu)，并需要使用 Citrix License Server ：? Desktop Delivery Controller? Provisioning Server for Desktops? 集成 App Delivery (由 XenApp for Virtual Desktops 提供技術(shù))Citrix XenServer 單獨(dú)授予許可證。除非Citrix XenApp 上的應(yīng)用程序是托管應(yīng)用程序而不是流式應(yīng)用程序，否則不需要Terminal Services 客戶端訪問(wèn)許可證 (CAL) 。在本課程的后面將詳細(xì)介

35、紹 Citrix 許可。規(guī)劃用戶桌面連接性用戶如何訪問(wèn)虛擬桌面以及如何與虛擬桌面交互是一個(gè)非常重要的考慮事項(xiàng)。 用戶特點(diǎn)將影響配置決定和用戶體驗(yàn)。 規(guī)劃用戶與虛擬桌面的連接性時(shí)， 管理員應(yīng)考慮的事項(xiàng)包括：? 用戶類(lèi)型和要求? 訪問(wèn)模式? 是否使用多臺(tái)顯示器? Web連接性用戶類(lèi)型管理員應(yīng)確定環(huán)境中用戶的特點(diǎn)。 根據(jù)桌面訪問(wèn)和交互的目的， 用戶可以分為兩種類(lèi)型：任務(wù)型員工這些用戶需要訪問(wèn)單一的非個(gè)性化虛擬桌面， 以連接到他們用來(lái)執(zhí)行各自任務(wù)的標(biāo)準(zhǔn)化資源。 這些用戶可包括呼叫中心的工作人員、 分部工作人員或其他基于任務(wù)的職員。知識(shí)工作者這些用戶需要訪問(wèn)一個(gè)或多個(gè)個(gè)性化虛擬桌面， 并且控制復(fù)雜任務(wù)的

36、執(zhí)行過(guò)程。 這些用戶可包括辦公室工作人員、 軟件開(kāi)發(fā)人員、 高級(jí)用戶或交易人員。 知識(shí)工作者所獲得的用戶體驗(yàn)需要盡可能接近地模擬與本地桌面之間的常見(jiàn)交互。訪問(wèn)模式管理員應(yīng)確定最適合用戶的訪問(wèn)模式。僅全屏該模式適用于只需要訪問(wèn)一個(gè)虛擬桌面的工作者。用戶會(huì)收到一個(gè)分辨率 適合本地顯示器的虛擬桌面。用戶不能與本地桌面交互。窗口視圖該模式適用于可能需要訪問(wèn)多個(gè)虛擬桌面的工作者。可通過(guò)局域網(wǎng)(LAN) 或以遠(yuǎn)程方式使用Desktop Receiver 。用戶既能與虛擬桌面交互，也能 與本地桌面交互?！按翱谝晥D”模式提供了桌面工具欄功能，從而允許用戶在本地桌面內(nèi)平移和縮放虛擬桌面。多臺(tái)顯示器管理員應(yīng)確定用

37、戶使用的顯示器數(shù)， 并相應(yīng)地配置這些顯示器。每個(gè)虛擬桌面支 持最多具有八臺(tái)顯示器的端點(diǎn)設(shè)備。每個(gè)端點(diǎn)設(shè)備上顯示器的屏幕分辨率都必須 相同。如果使用最大數(shù)量的顯示器，則支持每臺(tái)顯示器的屏幕分辨率最高為 1024 x 768 (每像素24位)。要支持具有多臺(tái)顯示器的端點(diǎn)設(shè)備， 不需要配置桌面托管基礎(chǔ)結(jié)構(gòu)，但管理員應(yīng) 確保以連續(xù)的、矩形的排列方式來(lái)配置這些顯示器。Web連接性安裝Desktop Delivery Controller 時(shí)，會(huì)自動(dòng)安裝三個(gè) Web站點(diǎn)，以進(jìn)行靈 活的用戶訪問(wèn)。這些站點(diǎn)使用 Citrix Web Interface技術(shù)提供。這些 Web站點(diǎn)包括：桌面設(shè)備連接器站點(diǎn)該站點(diǎn)與

38、Citrix Ready桌面設(shè)備共用，用于交付全屏虛擬桌面。該站點(diǎn)位于：InetpubCitrixDesktopAppliance ,可在以下位置訪問(wèn)：XenDesktop Services 站點(diǎn)該站點(diǎn)用于桌面設(shè)備和重新使用的PC。該站點(diǎn)使用Desktop ReceiverEmbedded版本來(lái)交付全屏虛擬桌面。該站點(diǎn)位于：InetpubCitrixPNAgent ,可在以下位置訪問(wèn)：XenDesktop 站點(diǎn)該站點(diǎn)是為需要訪問(wèn)多個(gè)虛擬桌面或從Web瀏覽器訪問(wèn)虛擬桌面的用戶提供的。當(dāng)用戶登錄到端點(diǎn)設(shè)備時(shí)，需要瀏覽到XenDesktop Web站點(diǎn),然后從他們可以使用的虛擬桌面列表中選擇一個(gè)虛擬

39、桌面。該虛擬桌面即 可顯示在窗口中。該站點(diǎn)位于：InetpubCitrixDesktopWeb ,可在以 下位置訪問(wèn)：模塊2小結(jié) 本模塊討論了以下內(nèi)容:? Desktop Delivery Controller注意事項(xiàng)，包括可伸縮性要求、安全性要求和系統(tǒng)要求?其他基礎(chǔ)結(jié)構(gòu)注意事項(xiàng)，包括 Active Directory 配置、許可和用戶桌面 連接性問(wèn)題1郵三個(gè)”曲 站點(diǎn)會(huì)在安裝IfekLg Delivorv Contrnlkr的過(guò)程中H動(dòng)安 簞?（碰二或）您的答案：XenDesktop站點(diǎn)lE確答案！ XenDesktop Sciices站點(diǎn).XenDesktop配r點(diǎn).桌面設(shè)-備連 接器站點(diǎn)

40、問(wèn)模式最適令需要用問(wèn)去個(gè)虛擬桌面的用戶? 您的答案：嵌入式桌面 止確答案：言口視圖安裝 XenDesktop完成本模塊后，您應(yīng)該能夠：? 安裝和配置 Desktop Delivery Controller 。? 授予 Desktop Delivery Controller許可證。? 使用Access Management Console 查看最新的場(chǎng)信息。?創(chuàng)建 Provisioning Server 虛擬磁盤(pán)。? 安裝 Virtual Desktop Agent 。? 安裝 XenDesktop Setup Wizard 。概述必須在環(huán)境中安裝幾個(gè)XenDesktop組件才能向用戶交付虛擬桌

41、面。下列步驟從 高度概括地介紹了這一過(guò)程：安裝和配置 Desktop Delivery Controller 。授予 Desktop Delivery Controller許可證。在 Access Management Console 中運(yùn)行檢測(cè)，以便能看到關(guān)于場(chǎng)的最新信息。創(chuàng)建將包含虛擬桌面映像的 Provisioning Server 虛擬磁盤(pán)。在系統(tǒng)上安裝Virtual Desktop Agent 。在服務(wù)器上安裝XenDesktop Setup Wizard ， 用于創(chuàng)建和管理虛擬桌面組。Desktop Delivery Controller安裝Desktop Delivery Con

42、troller管理端點(diǎn)設(shè)備與用戶虛擬桌面之間的連接。Desktop Delivery Controller ：? 不能安裝在域控制器上? 應(yīng)使用具有本地管理員權(quán)限的域帳戶安裝?不應(yīng)通過(guò)RDP安裝；但如果必須使用RDP,應(yīng)在控制臺(tái)會(huì)話中運(yùn)行，以 避免在會(huì)話中斷時(shí)產(chǎn)生重新連接問(wèn)題? 在安裝 Desktop Delivery Controller 軟件期間，會(huì)在服務(wù)器上自動(dòng)安裝 Web Interface管理員需要掌握以下信息才能完成安裝過(guò)程：? 場(chǎng)名? 數(shù)據(jù)存儲(chǔ)數(shù)據(jù)庫(kù)信息? 組織單位名稱安裝組件Citrix License ServerDesk lop Delivery Ceti troll er

43、 需要中問(wèn)包苜有效許可證的 Ci ；tix License Server4. Ci tri工 License Server 軟件(包括 License Management Console)可以安裝在Desktop Delivery Controll&r或環(huán)境中一普踽獨(dú)的 服務(wù)上口如果許可證服務(wù)器安裝在單獨(dú)的服務(wù)蕭.匕則必須在安瑞明間或者.在以后使 用Access ManaganHiit Consols指定許可證豳務(wù)落狗名赫或其IF地址和埔 口嘰Citrix管埋控制令* Access Kana的niaut Cens口le口讀控制分用于查看和管理場(chǎng)口 Presentation Server Co

44、nsole.該控制臺(tái)用于為虛擬桌面配置打印和 策鞏Desktop Delivery Controller 場(chǎng)Desktop Delivery Controller 駐留在場(chǎng)中。在第一臺(tái) Desktop DeliveryController服務(wù)器上安裝控制器軟件期間會(huì)創(chuàng)建場(chǎng)。在這些服務(wù)器上安裝控制器軟件的過(guò)程中，其他控制器可加入現(xiàn)有場(chǎng)。數(shù)據(jù)庫(kù)Desktop Delivery ControllerDesktop Delivery Controller 使用數(shù)據(jù)存儲(chǔ)數(shù)據(jù)庫(kù)來(lái)存儲(chǔ)關(guān)于場(chǎng)內(nèi)控制器的配置信息和管理員帳戶信息。數(shù)據(jù)存儲(chǔ)可以配置為使用 Access 、 SQL Server 或Oracle 數(shù)

45、據(jù)庫(kù)。如果使用 SQL Server 或 Oracle 數(shù)據(jù)庫(kù)，必須先創(chuàng)建該數(shù)據(jù)庫(kù)，然后再安裝Desktop Delivery Controller ，安裝 Desktop Delivery Controller 的人員必須在安裝期間為該數(shù)據(jù)庫(kù)指定服務(wù)器名、數(shù)據(jù)庫(kù)名、用戶名和密碼。如果使用 Access 數(shù)據(jù)庫(kù)，則該數(shù)據(jù)庫(kù)在Desktop Delivery Controller 的安裝過(guò)程中創(chuàng)建。Note: Access 數(shù)據(jù)庫(kù)不適合大型安裝。組織單位Active Directory 中的組織單位 (OU) 用于存儲(chǔ)場(chǎng)中 Desktop Delivery Controller 的相關(guān)信息。 V

46、irtual Desktop Agent 使用 OU 中的信息檢測(cè)場(chǎng)中 的控制器。場(chǎng)的 OU 可在森林中的任何域內(nèi)創(chuàng)建，該森林中包含即將成為 DesktopDelivery Controller 的系統(tǒng)。OU可以在 Desktop Delivery Controller 安裝期間進(jìn)行創(chuàng)建，也可以在以后使用 Desktop Delivery Controller 附帶的Active Directory 配置向?qū)нM(jìn)行創(chuàng)建。Note: 管理員只能在其擁有CreateChild 權(quán)限的父項(xiàng)OU 內(nèi)創(chuàng)建OU。在安裝D苦ktop加livery CqiHtciILet的過(guò)程中可以安裝很多組件n 標(biāo)左惻的每個(gè)

47、組件&右側(cè)的正確說(shuō)明和匹配.Accoss Managoment Console 用于3f看和管理 Desktop Delivery CjnLrollcr 場(chǎng)| Presentation Server Console用于為用戶虛擬桌而配置打卬和策略Active Directory 配置向?qū)ъ阒嘤玫硟?chǔ)關(guān)于場(chǎng)中Desktop DeliveryCitrix License Servor瞬理Desktop Delivery Controller 和其他組件的許可Bosktop Delivery Controller 數(shù)據(jù)庫(kù)用于存儲(chǔ)關(guān)于場(chǎng)中控制器的配置信息以及管理員帳戶信息許可證服務(wù)器安裝必須為 Cit

48、rix XenDesktop 組件(如 Desktop Delivery Controller、XenServer、Provisioning Server 和 XenApp for Virtual Desktops) 授予許可證才能使其繼續(xù)發(fā)揮作用。在Desktop Delivery Controller配置了有效許可證服務(wù)器的IP 地址和端口號(hào)后，可以使用兩個(gè)許可證 96小時(shí)。96小時(shí)的寬限期過(guò)后，必須在許可證服 務(wù)器上安裝產(chǎn)品許可證才能繼續(xù)使用Desktop Delivery Controller 。許可證服務(wù)器軟件可以與 Desktop Delivery Controller 安裝在同一

49、臺(tái)服務(wù)器上，也可以安裝在該環(huán)境中一臺(tái)單獨(dú)的服務(wù)器上。在安裝許可證服務(wù)器軟件期間，還會(huì)安裝 License Management Console 。復(fù)制許可證文件許可證文件Otrix 口rktop Orljvrry C&ntrnllrT SrtupCitrix Desktop Delivery Controller 3 CiTRIX5elerr tomponenr5fct the cornponents to mtal on m M 0，酗 compcnefts need 0 be Ekfed on at kast one server n 3 farm電 c “所有程序” “Citrix ”

50、“Management Consoles （管理才S制臺(tái)） Access Management Console。.在 “Welcome （歡迎）屏幕上，單擊 “ Configure License Server （配 置許可證服務(wù)器）。.在 License ManagementConsole 的 “Configuration “ （配置）頁(yè)面上， 單擊 “Step 2: Copy license this license server （第 2 步： 將許可證文件復(fù)制到此許可證服務(wù)器）。.單擊“Browse （瀏覽）導(dǎo)航到保存.LIC 許可證文件所在的位置。.單擊“Upload”（上載）將許可

51、證文件復(fù)制到許可證服務(wù)器上的相應(yīng)位置， 并斗等其添力口至U License Management Console 。Note:許可證文件和許可證服務(wù)器軟件必須存儲(chǔ)在同一驅(qū)動(dòng)器中。默認(rèn)情 況下，許可證文件存儲(chǔ)在許可證服務(wù)器的C:ProgramFilesCitrixLicensingMyFiles 文件夾中。安裝過(guò)Access Management Console 可以使用 Desktop Delivery Controller 程安裝在 Desktop Delivery Controller上或單獨(dú)的系統(tǒng)上。安裝 Desktop Delivery Controller 后，可使用 Access

52、ManagementConsole 查 看和管理場(chǎng)。應(yīng)定期刷新 Access Management Console以顯示最新信息。這是 通過(guò)檢測(cè)過(guò)程完成的。Access ManagementConsole依靠檢測(cè)過(guò)程檢查環(huán)境中是否添加或刪除了對(duì)象和 設(shè)備。在服務(wù)器上第一次打開(kāi)控制臺(tái)時(shí)會(huì)自動(dòng)運(yùn)行檢測(cè)過(guò)程，而使用控制臺(tái)中的“Rundiscovery ” （運(yùn)行檢測(cè)）選項(xiàng)可隨時(shí)手動(dòng)運(yùn)行這一過(guò)程。在Access Management Console 中首次運(yùn)行檢測(cè)時(shí)，必須將其配置為指向 Desktop Delivery Controller 。XenDesktop 準(zhǔn)備.單擊“開(kāi)始” “程序” “Ci

53、trix ” “Managementconsoles（管理控 制臺(tái)） “Access Management Console”。.在“Welcome （歡迎）屏幕上，單擊“ Next（下一步）。Note:如果未顯示“ Welcome （歡迎）屏幕，請(qǐng)單擊“ Configure and run discovery （配置并運(yùn)行檢測(cè)）。.在“Select Products or Components ” （選擇產(chǎn)品或組件）屏幕上，單 擊 “Next （下一步）。.單擊 “Add（添加），鍵入場(chǎng)中其中一個(gè) Desktop Delivery Controller 的名稱，并單擊“ OK （確定）。Not

54、e:如果該控制臺(tái)安裝在包含控制器軟件的服務(wù)器中，則單擊“ Add Local Computer ” （添加本地計(jì)算機(jī)），而不是鍵入控制器的名稱。.單擊“Next（下一步）。.驗(yàn)證“Preview Discovery ” （預(yù)覽檢測(cè)）屏幕上的信息是否正確，然后 單擊“Next （下一步）。.在“Discovery Progress（檢測(cè)進(jìn)度）屏幕上，單擊“Finish ” （完成）。要減少為用戶提供虛擬桌面所需的系統(tǒng)數(shù)量，管理員可以使用虛擬機(jī)來(lái)托管虛擬 桌面。在創(chuàng)建即將成為用戶虛擬桌面的虛擬機(jī)之前，應(yīng)完成以下任務(wù)：?安裝虛擬機(jī)基礎(chǔ)結(jié)構(gòu)軟件，如 Citrix XenServer 。此基礎(chǔ)結(jié)構(gòu)軟件為

55、向 環(huán)境中的用戶交付虛擬桌面奠定基礎(chǔ)。?安裝管理軟件，如Citrix XenCenter 。該管理軟件用于從環(huán)境中的虛擬 桌面映像創(chuàng)建用戶虛擬桌面。? 安裝 Citrix Provisioning Server for Desktops 。該軟件用于創(chuàng)建虛擬 磁盤(pán)，并將虛擬桌面映像置于其中。桌面置備虛擬磁盤(pán)是一個(gè)邏輯硬盤(pán)驅(qū)動(dòng)器。使用Provisioning Server創(chuàng)建虛擬磁盤(pán)后, 必須使用Provisioning Server Image Builder實(shí)用程序?qū)僮飨到y(tǒng)的映像復(fù)制到該虛擬磁盤(pán)中。管理員必須掌握以下信息才能創(chuàng)建虛擬磁盤(pán)：?要?jiǎng)?chuàng)建的虛擬磁盤(pán)的類(lèi)型?存儲(chǔ)虛擬磁盤(pán)的目錄?托

56、管操作系統(tǒng)和其他文件所需的磁盤(pán)大小陶結(jié)再畫(huà)W.心 .iKia W cieafcer Ih* .fif 工，海 k KBit I華En Bp w 妙Th*匕，kj況水lorn甯隼TOE用VyC：, ktthM piBF-JVirtual Desktop Agent 安裝Virtual Desktop Agent 向?qū)гO(shè)置Virtual Desktop Agent 用于簡(jiǎn)化與虛擬桌面的連接過(guò)程。該代理可以安裝在Windows XP 或 Windows Vista 系統(tǒng)中。在每個(gè)即將成為虛擬桌面的系統(tǒng)中都必須安裝 Virtual Desktop Agent 。它可以安裝在：? 單個(gè)系統(tǒng)中（使用手動(dòng)過(guò)

57、程）? 許多系統(tǒng)中（使用 Active Directory 組策略或軟件分發(fā)產(chǎn)品）Virtual Desktop Agent 由駐留在虛擬桌面上的一系列組件構(gòu)成。 這些組件包括：Citrix Desktop Service與 Desktop Delivery Controller 通信，并處理初始連接代理以及與Access Management Console 中會(huì)話的交互Citrix ICA Service與 Desktop Receiver 通信，并處理：? 從虛擬桌面到端點(diǎn)設(shè)備的圖形? 從端點(diǎn)設(shè)備到虛擬桌面的輸入支持服務(wù)為自動(dòng)重新連接、打印和加密等功能提供幫助Virtual Deskto

58、p Agent 要求為保證虛擬桌面正確運(yùn)行：? 在安裝 Virtual Desktop Agent 軟件之前，必須在環(huán)境中安裝一個(gè) Desktop Delivery Controller 。? 在即將成為虛擬桌面的系統(tǒng)中，必須安裝 Microsoft .NET Framework 3.5。? 指定場(chǎng)名時(shí)：o 必須使用 Virtual Desktop Agent 安裝實(shí)用程序中的下拉列表o 在即將成為虛擬桌面的系統(tǒng)中安裝Virtual Desktop Agent 之前或之后，必須使用 Active Directory 組策略? （可選）如果用戶需要訪問(wèn) Citrix XenApp 流式應(yīng)用程序或

59、托管應(yīng)用程序，必須在即將成為虛擬桌面的系統(tǒng)上安裝 Citrix XenApp Plugin 。Note: 在即將成為虛擬桌面的系統(tǒng)中， 還必須安裝 Provisioning ServerImage Builder 實(shí)用程序和 XenServer 工具。期間，需要提供以下配置信息:在系統(tǒng)上安裝 Virtual Desktop Agent端口號(hào)必須指定介于1到65535之間的有效TCP/IP端口號(hào)。交付控制器使用 該端口號(hào)與虛擬桌面通信。默認(rèn)情況下，該端口號(hào)設(shè)置為8080。Note:安裝期間不能配置會(huì)話可靠性端口號(hào)和 ICA端口號(hào)。防火墻配置必須配置系統(tǒng)防火墻才能正常通信。如果使用的是Window

60、s防火墻，此配置可在安裝期間自動(dòng)完成，也可以在以后手動(dòng)完成。如果使用的不是 Windows防火墻，則安裝期間不會(huì)顯示防火墻配置選項(xiàng)。場(chǎng)選擇可以在安裝期間或在以后選擇與虛擬桌面通信的場(chǎng)。Note:如果環(huán)境中有多個(gè)場(chǎng)使用同一名稱，列表中重復(fù)名稱的后面會(huì)附加 上 Active Directory OU 的 GUID。手動(dòng)配置防火墻施慨避避M姍檄I,M Mop Apt wmraFile 嗎Ci triiMCf用 rv i ceCi :rifilesSC itriiUMe SAtoparkstat id 血 e n必利8置讀防火礴傅M以南用口應(yīng)加ItecelTOr與虛推屎麗之間憫陣譙皓魔求M ICP繃1