云浮移動Citrix XenApp 6.5安裝部署文檔

中國移動通信集團(tuán)廣東有限公司云浮分公司CitrixXenApp安裝部署文檔深圳市怡軒實(shí)業(yè)有限公司SZNetSecurityCo.,Ltd2012年04月版權(quán)聲明?1998深圳市奧怡軒實(shí)業(yè)有限公司版權(quán)所有，保留一切權(quán)利。非經(jīng)本公司書面許可，任何單位和個人不得擅自摘抄、復(fù)制本書的部分或全部，并不得以任何形式傳播。文檔信息項(xiàng)目名稱:云浮移動敏感數(shù)據(jù)安全加固項(xiàng)目項(xiàng)目經(jīng)理:潘高峰文檔版本編號:1.0FocusPM階段:項(xiàng)目實(shí)施文檔文檔版本日期:2012年4月28日質(zhì)量復(fù)審方法:DOCPROPERTY"Review_Method"業(yè)務(wù)復(fù)審起草人:胡鵬飛起草日期:2012年4月24日復(fù)審人:潘高峰復(fù)審日期:2012年4月28日分發(fā)名單來自From日期電話/傳真潘高峰2012年4月28To行動*截止日期電話/傳真云浮移動項(xiàng)目管理組批準(zhǔn)2012年5月2日*行動類別:批準(zhǔn),復(fù)審,通知,存檔,所需行動,參加會議,其它(請指明)時版本記錄版本編號版本日期修改者說明1.02012/04/28胡鵬飛項(xiàng)目實(shí)施文檔目錄一、準(zhǔn)備工作 41.1 介質(zhì)、操作系統(tǒng)準(zhǔn)備 41.2 Citrix服務(wù)器域集成 41.3 安裝終端授權(quán)角色 51.4 配置遠(yuǎn)程桌面授權(quán)管理器 8二、CitrixXenApp安裝、初始化配置 132.1 服務(wù)器角色安裝 132.2 服務(wù)器角色配置 182.3 應(yīng)用程序發(fā)布 38三、CitrixXenApp安全策略配置 403.1禁止剪貼板重定向 403.2禁止USB設(shè)備重定向 403.3禁止客戶端打印機(jī)重定向 413.4禁止COM、LPT端口重定向 423.5禁止客戶端驅(qū)動器重定向 42CitrixXenApp6.5黃金版安裝部署文檔一、準(zhǔn)備工作介質(zhì)、操作系統(tǒng)準(zhǔn)備服務(wù)器硬件配置：IBMX3650M3（2路12核CPU，16G內(nèi)存，1000M網(wǎng)卡*2）；服務(wù)器引導(dǎo)盤；Windows2008R2企業(yè)版操作系統(tǒng)安裝光盤；CitrixXenApp6.5黃金版安裝介質(zhì)（光盤、ISO映像文件或zip壓縮包）；安裝WindwosServer2008R2企業(yè)版操作系統(tǒng)；調(diào)試基本網(wǎng)絡(luò)配置信息Hostname：citrix02IpAddress：03Gateway：54DnsServer：8Citrix服務(wù)器域集成將Citrix服務(wù)器首選DNS指向域的域控，然后加入到現(xiàn)有域中，如下圖所示：成功加入lszlwy域之后，重啟服務(wù)器對服務(wù)器使對服務(wù)器的變更生效。安裝終端授權(quán)角色打開【服務(wù)器管理器】，依次打開【角色】—【遠(yuǎn)程桌面服務(wù)】—【添加角色服務(wù)】，如下圖所示：勾選【遠(yuǎn)程桌面授權(quán)】，單擊【下一步】，如下圖所示：依次選擇【為此許可證服務(wù)器配置發(fā)現(xiàn)范圍】—【此域】，單擊【下一步】，如下圖所示單擊【安裝】安裝成功之后單擊【關(guān)閉】，如下圖所示配置遠(yuǎn)程桌面授權(quán)管理器依次打開【開始】—【管理工具】—【遠(yuǎn)程桌面服務(wù)】—【遠(yuǎn)程桌面授權(quán)管理器】，如下圖所示：打開RD授權(quán)管理器之后，在【所有服務(wù)器】下選擇需要激活的服務(wù)器（以生產(chǎn)環(huán)境服務(wù)器名稱為準(zhǔn)），右鍵選擇【激活服務(wù)器】，如下圖所示：單擊【下一步】連接方法選擇【W(wǎng)eb瀏覽器】，單擊【下一步】，如下圖所示：輸入注冊使用的序列號，單擊【下一步】完成服務(wù)器的激活，如下圖所示：激活服務(wù)器之后，需要安裝并驗(yàn)證客戶端訪問許可證，如下圖所示：將從Microsoft獲取到的密鑰輸入，完成客戶端訪問許可證的安裝，如下圖所示：單擊完成，結(jié)束終端訪問許可證的安裝，如下圖所示：二、CitrixXenApp安裝、初始化配置服務(wù)器角色安裝運(yùn)行Citrix安裝程序，單擊【添加服務(wù)器角色】，如下圖所示：指定XenApp服務(wù)器版本，選擇【黃金版】，如下圖所示：接受許可協(xié)議，單擊下一步，如下圖所示：選擇要安裝的服務(wù)器角色，單擊【下一步】，如下圖所示：選擇要安裝的角色子組件，單擊【下一步】，如下圖所示：安裝過程中可能需要重啟多次服務(wù)器，界面如下圖所示：安裝部分組件后需要根據(jù)提示重啟服務(wù)器，重啟后繼續(xù)服務(wù)器角色的安裝，如下圖所示：安裝進(jìn)度截圖安裝完成后單擊【完成】服務(wù)器角色配置許可證服務(wù)器（LicenseServer）配置配置許可證服務(wù)器通信端口，設(shè)置管理員密碼，如下圖所示：配置成功后會提示已配置完成，如下圖所示：XenApp服務(wù)器初始化配置新建XenApp服務(wù)器場（Farm），為新的Farm命名，并為其配置默認(rèn)管理員，單擊【下一步】如下圖所示：為XenApp服務(wù)器創(chuàng)建新的數(shù)據(jù)庫服務(wù)器，選擇【新建數(shù)據(jù)庫】，單擊【下一步】;如下圖所示：輸入指定賬戶憑據(jù)，配置數(shù)據(jù)庫默認(rèn)Windows管理員，【確定】并單擊【下一步】，如下圖所示：單擊【下一步】配置進(jìn)度截圖:確認(rèn)配置成功之后單擊【完成】結(jié)束XenApp服務(wù)器初始化配置，如下圖所示：AppCenter初始化配置打開AppCenter控制臺，如下圖所示：配置運(yùn)行檢測，單擊【下一步】勾選【XenApp】，單擊【下一步】，如下圖所示：單擊【添加本地計(jì)算機(jī)】按鈕，將CitrixXenApp服務(wù)器添加至此AppCenter控制臺，單擊【下一步】如下圖所示：單擊【下一步】看到檢測已完成無異常時，單擊【完成】，如下圖所示：WebInterface配置WebInterface作為Citrix的有力組成部分，主要提供用戶接入身份驗(yàn)證、應(yīng)用顯示，服務(wù)器負(fù)載均衡等功能：XenAppWeb站點(diǎn)：為通過瀏覽器訪問的用戶提供相關(guān)服務(wù)；XenAppServices站點(diǎn)：為通過PN客戶端訪問的用戶提供相關(guān)服務(wù)。XenAppWeb站點(diǎn)配置創(chuàng)建XenAppWeb站點(diǎn)，如下圖所示：勾選【設(shè)置為IIS站點(diǎn)的默認(rèn)頁面】，單擊【下一步】，如下圖所示：指定用戶身份驗(yàn)證的位置為【W(wǎng)ebInterface】，單擊【下一步】，如下圖所示：確認(rèn)信的站點(diǎn)，單擊【下一步】勾選【立即配置站點(diǎn)】，單擊下一步，如下圖所示:進(jìn)入WebInterface的XenAppWeb站點(diǎn)初始化配置界面，確認(rèn)XML服務(wù)端口和傳輸類型，單擊【添加】按鈕，如下圖所示：輸入XenApp服務(wù)器主機(jī)名，存在多個XenApp服務(wù)器時，需添加多個，如下圖所示：勾選【顯示】，單擊【下一步】，如下圖所示:配置域限制（基于域的訪問控制），這里主要用于限制用戶可以登錄到哪些域，單擊【添加】，輸入允許訪問Citrix服務(wù)器的域的域名，依次單擊【確定】—【下一步】；指定登錄屏幕的外觀，一般選擇【完整】，單擊【下一步】，如下圖所示：選擇資源發(fā)布的類型為【聯(lián)機(jī)】，單擊【下一步】確認(rèn)設(shè)置信息之后，單擊【完成】，如下圖所示：配置身份驗(yàn)證功能，選中XenAppWeb站點(diǎn)，右鍵選擇【身份驗(yàn)證方法】，如下圖所示：勾選【顯示】，單擊右側(cè)的【屬性】安裝進(jìn)入屬性配置界面配置【身份驗(yàn)證類型】，選擇【僅限域用戶名】后，單擊【設(shè)置】，如下圖所示：選擇【隱藏域框】，【域列表】處選擇域填寫，如配置了限制域，則可直接從彈出的提示框內(nèi)進(jìn)行選擇，添加完成后依次單擊【確定】，如下圖所示：至此，WebInterface的XenAppWeb站點(diǎn)功能已經(jīng)配置完成。XenAppServices站點(diǎn)配置方法與XenAppWeb站點(diǎn)配置方法同理，同時因本項(xiàng)目暫時不涉及XenAppServices站點(diǎn)，因此在此不再做詳盡描述。WebInterface頁面外觀配置以及客戶端下載鏈接發(fā)布首先將Citrix聯(lián)機(jī)客戶端復(fù)制到C:\inetpub\wwwroot,如下圖所示：進(jìn)入WebInterface控制臺，選中XenAppWeb站點(diǎn)右鍵選擇【W(wǎng)eb站點(diǎn)外觀】，如下圖所示：單擊【外觀】，如下圖所示：單擊【添加】，如下圖所示：【標(biāo)準(zhǔn)語言代碼】處選擇“中文（簡體）[zh_CHS]”，單擊【下一步】，如下圖所示：勾選【登錄屏幕文本】，單擊【下一步】，如下圖所示：輸入定義的標(biāo)題、內(nèi)容（包含客戶端下載鏈接）以及系統(tǒng)消息（落款處），如下圖所示：License服務(wù)器指定打開【Citrix角色管理器】，如下圖所示：選擇“指定License”或“編輯Lincense”，進(jìn)入XenApp服務(wù)器的LicenseServer配置界面，如下圖所示：首先輸入License服務(wù)器的計(jì)算機(jī)名或者IP，端口默認(rèn)為27000，然后單擊測試連接，如提示“成功連接到License服務(wù)器”和“服務(wù)器版本正確”，單擊【下一步】，如下圖所示：首先選中“立即選擇模式”，然后選擇具體的許可模式“XenApp”，單擊應(yīng)用完成License服務(wù)器的指定，如下圖所示：應(yīng)用程序發(fā)布首先打開AppCenter，如下圖所示：依次打開【XenApp】—【CitrixSoc】（此處為Farm名字，需要根據(jù)具體環(huán)境選擇）—【應(yīng)用程序】—【發(fā)布應(yīng)用程序】，如下圖所示：進(jìn)入應(yīng)用程序發(fā)布?xì)g迎界面，單擊【下一步】三、CitrixXenApp安全策略配置3.1禁止剪貼板重定向禁止剪貼板重定向，防止用戶通過剪貼板將Citrix服務(wù)