POC手冊(cè) - 1 基礎(chǔ)環(huán)境 - Lab 05 使用XenApp發(fā)布Win7體驗(yàn)的共享桌面

第6頁標(biāo)準(zhǔn)化實(shí)施方案|白皮書|CitrixXenDesktopPOC標(biāo)準(zhǔn)化實(shí)施指南基礎(chǔ)環(huán)境05使用XenApp發(fā)布Win7體驗(yàn)的共享桌面版本：草稿第1章基本過程及要點(diǎn) 31.1基本過程 31.2環(huán)境檢查 3第2章發(fā)布共享桌面給用戶 32.1具體步驟 32.2配置完成確認(rèn) 4第3章使用腳本準(zhǔn)備Win7主題及組策略 53.1簡介 53.2具體步驟 63.2.1修改PowerShell執(zhí)行策略 63.2.2執(zhí)行Install-CtxDesktopExperience.ps1安裝和配置桌面體驗(yàn) 73.2.3使用腳本創(chuàng)建組策略對(duì)象 8第4章驗(yàn)證Win7主題體驗(yàn)生效 10第5章簡易排錯(cuò) 10產(chǎn)品版本 11修正歷史 11基本過程及要點(diǎn)基本過程本章節(jié)介紹了使用XenApp6.5發(fā)布Win7體驗(yàn)的共享桌面的基本過程。其包括了：環(huán)境檢查發(fā)布共享桌面給用戶使用腳本創(chuàng)建組策略對(duì)象對(duì)XenApp服務(wù)器設(shè)置并應(yīng)用相應(yīng)的策略驗(yàn)證Win7體驗(yàn)以及生效環(huán)境檢查本章節(jié)開始前，請(qǐng)確認(rèn)以下前提條件均已完備:活動(dòng)目錄和XenApp工作正常，發(fā)布應(yīng)用和訪問發(fā)布的應(yīng)用正常。XenApp版本至少為為6.5在活動(dòng)目錄中，XenApp服務(wù)器已經(jīng)到專門的OU中。如果沒有專門的OU，請(qǐng)建立一個(gè)XenAppOU，并且將用到的XenApp服務(wù)器（此LAB中為CTXXA）賬號(hào)移到該OU中。確保XenApp服務(wù)器的Windows補(bǔ)丁已經(jīng)升級(jí)到最新版本。發(fā)布共享桌面給用戶具體步驟打開CitrixAppCenter找到應(yīng)用程序節(jié)點(diǎn)，選擇發(fā)布應(yīng)用程序

然后依照向?qū)?，分別輸入名稱：SharedDesktop，發(fā)布類型，服務(wù)器和用戶等信息。類型必須選擇ServerDesktop。用戶可以選擇DomainUsers（發(fā)布給所有用戶）。

確認(rèn)以后，觀察新發(fā)布的SharedDesktop已經(jīng)出現(xiàn)在應(yīng)用程序節(jié)點(diǎn)。關(guān)閉管理控制臺(tái)。配置完成確認(rèn)從管理客戶端的Win7工作站，登錄WebInterface，并以普通用戶(如：User01）登錄，可以看到發(fā)布的共享桌面。登錄以后，可以看到基本桌面主題的2008桌面。類似下圖使用腳本準(zhǔn)備Win7主題及組策略簡介本章使用XenApp6.5自帶的一系列腳本，來安裝和配置所需組件，并創(chuàng)建配置所需要的組策略對(duì)象。腳本位于XenApp服務(wù)器的:C:\ProgramFiles(x86)\Citrix\AppDeliverySetupTools主要腳本包括：Install-CtxDesktopExperience.ps1安裝桌面體驗(yàn)組件和XPSViewer移動(dòng)CitrixAdministrationtools目錄創(chuàng)建新的Windows主題和缺省墻紙啟動(dòng)桌面主題服務(wù)，并將其設(shè)置為自動(dòng)啟動(dòng)CommonDesktopExperience.ps1將主題服務(wù)設(shè)置為自動(dòng)并啟動(dòng)該服務(wù)，Backsupexistingusertileandcopiesanewusertiletouser.jpgNew-CtxManagedDesktopGPO.ps1此腳本和Win7外觀關(guān)系不大創(chuàng)建了組策略對(duì)象（GPO），以方便鎖定一些安全配置和個(gè)性化選項(xiàng)，提供一個(gè)更為安全的共享桌面環(huán)境Enable-CtxDesktopExperienceUser.ps1定制Taskbar去除服務(wù)器管理和PowerShell的連接添加IE和媒體播放器的鏈接通過GPO在登陸時(shí)候加載具體步驟修改PowerShell執(zhí)行策略首先，切換為以域管理員身份登錄XenApp服務(wù)器，以保證有足夠的權(quán)限在ActiveDirectory創(chuàng)建相應(yīng)的對(duì)象和GPO。打開PowerShell窗口，選擇WindowsPowerShellModules

執(zhí)行Set-ExecutionPolicyAllSigned，選擇Y執(zhí)行Install-CtxDesktopExperience.ps1安裝和配置桌面體驗(yàn)打開WindowsExploer，定位到C:\ProgramFiels(x86)\citrix\AppDeliverySetupTools\

右鍵點(diǎn)擊腳本“Install-CtxDesktopExpericense”，擇RunwithPowerShell注：該腳本會(huì)運(yùn)行并配置桌面用戶體驗(yàn)。等待腳本運(yùn)行完成。

打開2008的“服務(wù)器管理”控制臺(tái)，找到安裝組件的節(jié)點(diǎn)確認(rèn)“桌面體驗(yàn)”（DesktopExperience）組件已經(jīng)安裝成功（如下圖所示）。

使用腳本創(chuàng)建組策略對(duì)象使用前面相同的方法，執(zhí)行剩余腳本：New-CtxManagedDesktopGPO.ps1CommonDesktopExperience.ps1Enable-CtxDesktopExperienceUser.ps1New-CtxTheme.ps1確認(rèn)腳本正確創(chuàng)建了相應(yīng)的對(duì)象

打開組策略管理控制臺(tái)，觀察下列組策略對(duì)象已經(jīng)創(chuàng)建：

其中，CtxRestritedComputer為計(jì)算機(jī)策略，其余3條為用戶策略對(duì)于4條用戶策略，應(yīng)用組環(huán)回“替換”策略：編輯每條策略，展開“計(jì)算機(jī)配置->策略->管理模版->組策略將用戶組策略環(huán)回處理模式：啟用，模式選擇為“替換”重復(fù)上面操作在所有4個(gè)組策略上。注：針對(duì)PersoanlizableUser和RestrictedUser策略對(duì)象，可以對(duì)特定用戶組，增加篩選以應(yīng)用在需要的用戶組上。將管理員排除在這條限制策略外，確保管理員不受限制：在組策略對(duì)象節(jié)點(diǎn)找到相應(yīng)的用戶策略對(duì)象，如CtxStartMenuTaskbarUser點(diǎn)擊委派點(diǎn)擊高級(jí)點(diǎn)擊DomainAdmins在應(yīng)用組策略，勾選：拒絕添加CTX管理員賬號(hào)或?qū)?yīng)組，xaadmin在應(yīng)用組策略，勾選：拒絕重復(fù)以上操作在所有4個(gè)組策略。使策略生效使用與管理員登陸XenApp服務(wù)器，打開命令行窗口，運(yùn)行如下命令：gpupdate/force刷新完成后，重啟XenApp，以確保所配置組策略生效。驗(yàn)證Win7主題體驗(yàn)生效用普通用戶登錄，打開SharedDesktop，應(yīng)該看到類似Win7的桌面風(fēng)格，類似下圖：并且，當(dāng)配置了用戶限制策略，普通用戶登錄時(shí)，其訪問系統(tǒng)的一些系統(tǒng)功能會(huì)受限制，以保護(hù)XenApp服務(wù)器的安全。簡易排錯(cuò)如果用戶賬號(hào)能登陸，但完全沒有顯示W(wǎng)indows7共享桌面，使用gpresult/v命令導(dǎo)出，檢查本賬號(hào)已經(jīng)應(yīng)用了對(duì)應(yīng)的GPO。如果用戶賬戶登陸，部分顯示W(wǎng)indows7共享桌面，其他部分仍然是舊有界面。注銷賬戶后，在對(duì)應(yīng)的XENAPP服務(wù)器上刪除此賬戶的Profile，然后再重新登陸。產(chǎn)品版本產(chǎn)品版本XenDesktop5.xXenApp6.xXenServer6.x修正歷史修正改變說明更新者日期V0.1原始文件XueGang2012年9月27日V0.2修正08sysprep步驟QianKai2012年10月25日V0.3修正格式QianKai2012年10月31日關(guān)于思杰思杰系統(tǒng)公司（納斯達(dá)克股票代碼：CTXS）是全球領(lǐng)先的移動(dòng)和云解決方案提供商，旨在轉(zhuǎn)變?cè)朴?jì)算時(shí)代人、企業(yè)和IT部門的工作與協(xié)作方式，擁有市場領(lǐng)先的云、協(xié)同、網(wǎng)絡(luò)和虛擬化技術(shù)。思杰已幫助全球26萬家企業(yè)成功部署移動(dòng)辦公和云服務(wù)，簡化原本復(fù)雜的企業(yè)IT服務(wù)。思杰全面的解決方案每天為全球75％的互聯(lián)網(wǎng)用戶提供服務(wù),與全球100多個(gè)國家的10,000多家公司建立了合作伙伴關(guān)系。思杰公司2011年收入達(dá)到22.1億美元。欲知更多信息，請(qǐng)登錄：\t"_