Руководство администратора Citrix MetaFrame Feature Release 2
ACRCFG
Используйте acrcfg для настройки параметров автоподключения сервера MetaFrame XP к ферме.
Синтаксис:
acrcfg [/server:servername | /farm] [/query | /q] acrcfg [/server:servername | /farm] [/enable:on | off] [/logging:on | off] acrcfg [/server:servername][/inherit:on |off] [/enable:on|off] [/logging:on|off] acrcfg [/?]
Параметры
servername - имя сервера MetaFrame XP
Опции
/query, /q
Запрос текущих настроек.
/server
Выбор сервера, для которого применяются остальные параметры командной строки. Сервер, указываемый параметром servername должен находиться в той же ферме, что и сервер, на котором выполняется эта команда. Эта опция и опция /farm взаимно исключающие. Если не указаны ни опция /server, ни опция /farm, то принимается локальный сервер.
/farm
Опция, указанная после /farm, применяется ко всей ферме.
/inherit:on | off
Для заимствования опций для сервера из настроек фермы, установите значение опции on. Для игнорирования настроек фермы укажите off. По умолчанию установлено on.
/enable:on | off
Для разрешения автоподключения укажите on. Серверы наследуют настройки фермы, если не указано /inherit:off. Для зпрета автоподключения севера к ферме установите /enable:off.
По умолчанию значение on как для сервера, так и для фермы.
/logging:on | off
Протоколирование пересоединений.
/?
Вывод подсказки по синтаксису для этой утилиты и значениям опций.
Замечания
Автоподключение сначала отключает разованный сеанс, а потом заново подключает. Пользователькая среда остается нетронутой.
Примеры
C:\>acrcfg /farm /enable:off Update successful C:\>acrcfg /farm /q Auto Client Reconnect Info for Server: Farm ENABLED: off C:\>acrcfg /inherit:off /enable:on /logging:on Update successful C:\>acrcfg /q Auto Client Reconnect Info for Server: Local Server INHERIT: off ENABLED: on LOGGING: on
Административный контроль за приложенями
Выборочный доступ. Если вы опубликовали приложение для отдельных пользователей или групп, они недоступны для других пользователей и групп.
Разрешение и запрещение приложений. Вы можете временно запретить использовать опубликованное приложение.
Размещение на нескольких серверах. При использовании Citrix Load Manager вы можете перенаправить соединение ICA на на наименее загруженный сервер (Citrix Load Manager доступен только в MetaFrame XPa и MetaFrame XPe)
Активация лицензий
Для завершения лицензирования вы должны активировать лицензии. До тех пор, пока лицензии не будут активированы, на сервере MetaFrame XP будут появляться напоминающие сообщения. Неверная устаревшая лицензия предотвращает подключение пользователей к серверу MetaFrame. Кроме того, вы не можете назначитьсерверу неактивированные лицензии.
Для активации лицензии вы должны ввести код активации в Citrix Management Console.
Щелкните правой кнопкой мыши на номере лицензии на закладке License Numbers и выберите Activate для инициирования процесса активации.
Для активации через веб
Введите номер лицензии (вставьте его из буфера обмена). CAS вернет код активации.
После активации поле Status на закладке License Numbers будет иметь значение Activated.
Если изменения не появились в консоли, нажмите F5 или выберите View > Refresh.
ALTADDR
Используйте altaddr для запроса и установки альтернативного (внешнего) адерса IP для сервера MetaFrame XP. Альтернативный адрес сообщается клиентам ICA, которые его запрашивают, и используется для доступа к серверу, находящемузя за щажитным экраном.
Синтаксис
altaddr [/server:servername] [/set alternateaddress ] [/v] altaddr [/server:servername] [/set adapteraddress alternateaddress] [/v] altaddr [/server:servername] [/delete] [/v] altaddr [/server:servername] [/delete adapteraddress] [/v] altaddr [/?]
Параметры
servername
имя сервера MetaFrame XP
alternateaddress
альтернативный адрес IP для сервера MetaFrame XP.
adapteraddress
локальный адрес IP, которому назначается альтернативный адрес
Опции
/server:servername
Указывает имя сервера MetaFrame XP (servername), которому применяется альтернативный адрес. По умолчанию текущий сервер MetaFrame XP.
/set
Установка альтернативных адресов TCP/IP. Если указан адрес adapteraddress, то альтернативный адрес alternateaddress назначается только сетевому адаптеру с этим адресом.
/delete
Удаляет альтернативный адрес с указанного сервера. Если указан адрес адаптера, то удаляется альтернативный адрес только указанного адаптера.
/v
Вывод информации о выполняемых действиях
/?
Подсказка по утилите
Замечание
MetaFrame читает настройки альтернативного адреса для внешнего IP только при загрузке. Если вы использовали altaddr для изменения IP, вы должны перезапустить службу IMA. Однако, перезапуск IMA завершает все активные сеансы.
При запуске altaddr без параметров, эта утилита показывает информацию о текущих настроенных альтернативных адресах для указанного сервера.
Примеры
Установить альтернативный адрес 1.1.1.1:
altaddr /set 1.1.1.1
Установить альтернативный адрес 1.1.1.1 для интерфеса с адресом 1.1.1.1:
altaddr /set 1.1.1.1 1.1.1.1
Анонимные пользователи
При инсталляции MetaFrame XP создается особая группа Anonymous. По умолчанию она содержит 15 пользователей с иенами Anonx, где x это число из трех цифр от 000 до 014. Они имеют гостевые права.
Замечание. MetaFrame XP не может создавать анонимных пользователей на первичных и резервных контроллерах доменов. Вы не можете публиковать приложения для анонимного доступа, если MetaFrame XP установлен на контроллере домена.
Когда пользователь запускает приложене, настроенное для анонимных пользователей, сервер не требует для регистрации указания имени и пароля . Анонимным пользователям предоставляются минимальные привилегии со следующими свойствами, которые отличаются от свойств обычных пользователей:
После завершения сеанса анонимного пользователя информация о нем не сохраняется. Сервер не поддерживает настройки рабочего стола, пользовательские файлы или иные ресурсы, создаваемые для обычных пользователей.
Анонимные пользователи, создаваемые при инсталляции MetaFrame XP, не требуют дополнительной настройки. Если вы хотите их изменить, используйте стандартные средства Windows управления учетными записями пользователей.
APP
App является интерпретатором скрипта для защищенного выполнения приложения. Используйте app для чтения скриптов исполнения, которые копируют стандартизованные файлы .ini в каталоги пользователей перед запуском приложения, или для выполнения очистки после завершения приложения.
Синтаксис
app scriptfilename
Параметр
scriptfilename
Имя скрипта, содержащие команды app (см. ниже)
Замечания
Если имя скрипта не указано, app возвращает ошибку. Оболочка выполнения приложения (Application Execution Shell) читает команды из файла скрипта и выполняет их в последовательном порядке. Файл скрипта должен находиться в каталоге %SystemRoot%\Scripts
Команды скрипта
copy sourcedirectory\filespec targetdirectory
Копирует файлы из каталога sourcedirectory в каталог targetdirectory. Filespec означает копируемые файлы и может включать в себя шаблоны (*,?).
delete directory\filespec
Удаляет файлы, принадлежащие пользователю, в указанном каталоге. Filespec означает копируемые файлы и может включать в себя шаблоны (*,?).
deleteall directory\filespec
Удаляет все файлы в указанном каталоге
execute
Выполняет программу, определенную командой path, из рабочего каталога, указанного в команде workdir.
path executablepath
Полное имя, включая маршрут, исполняемого файла.
workdir directory
Устанавливает рабочий каталог для программы, указанной в команде path.
Примеры
Следующий скрипт запускает программу Sol.exe:
PATH C:\Wtsrv\System32\Sol.exe WORKDIR C:\Temp EXECUTE
Следующий скрипт запускает Notepad.exe. После завершения программы скрипт удаляет файлы в каталоге Myapps\Data , созданные для пользователя, запустившего приложение:
PATH C:\Myapps\notepad.exe WORKDIR C:\Myapps\Data EXECUTE DELETE C:\Myapps\Data\*.*
Следующий скрипт копирует все файлы .wri из каатлога C:\Write\Files,запускает Write.exe из каталлога C:\Temp.wri, а после завершения удаляет оттуда все файлы:
PATH C:\Wtsrv\System32\Write.exe WORKDIR C:\Temp.wri COPY C:\Write\Files\*.wri C:\Temp.wri EXECUTE DELETEALL C:\Temp.wri\*.*
Application Launching and Embedding
Если вы не планируете использовать Citrix NFuse, но хотите доставлять опубликованные приложения на веб-страницы, вы можете использовать функцию внедрения приложений (Application Launching and Embedding). ALE позволяет пользователям запускать приложения, опубликованные на сервере
MetaFrame XP посредством щелчка по ссылке на веб-странице.
Подробнее оо ALE см. встроенную помощь к Citrix Management Console, а также руководство администратора клиента ICA Win32.
Ассоциирование приложения с типами файлов
Ассоциация применяется в следующих случаях:
Важно. Если вы инсталлировали, а затем опубликовали приложения после инсталляции MetaFrame XP Feature Release 2, вы должны обновить ассоциации файлов в реестре сервера. Подробнее см. раздел ".
Ассоциация приложения с типами файлов делается на последнем экране Мастера Публикации или в свойствах опубликованного приложения. В зависимости от того, хотите ли вы использовать редирект контента, вам может потребоваться опубликовать приложение несколько раз.
Следуйте следующей процедуре для ассоциирования типов файлов:
При использовании Мастера Публикации:
Замечание. При ассоциировании типа файла с опубликованным приложением могут быть затронутыми сразу несколько расширений. Так, при асоциифрования типа Word document помимо расширения .doc затрагиваются и другие расширения.
Для изменения ассоциации уже опубликованного приложения:
AUDITLOG
auditlog генерирует отчеты об активности регистрации и выходе пользователей для сервера MetaFrame на основе журнала событий безопасности. Для использования аудита вы должны сначала включить аудит регистрации и завершения сеансов. Вы можете направить вывод отчета в файл.
Синтаксис
auditlog [username | session] [/eventlog:filename] [/before:mm/dd/yy] [/after:mm/dd/yy] [[/write:filename] | [/detail | /time] [/all]]
auditlog [username | session] [/eventlog:filename] [/before:mm/dd/yy] [/after:mm/dd/yy] [[/write:filename] | [/detail] | [/fail ] | [ /all]]
auditlog [/clear:filename]
auditlog [/?]
Параметры
filename
Имя файла
session
Идентификатор сеанса, для которого следует выдать отчет.
mm/dd/yy
Месяц, день и год (двумя цифрами) для ограничения отчета
username
Имя пользователя, для которого следует выдать отчет.
Опции
/eventlog:filename
Имя копии журнала событий, используемого для аудита. Вы можете сделать резервную копию журнала из Event Log Viewer.
/before:mm/dd/yy
Выдать отчет по событиям, произошедшим до указанной даты
/after:mm/dd/yy
Выдать отчет по событиям, произошедшим после указанной даты
/write:filename
Указывает имя файла для вывода отчета. Создается файл с разделителями, который вы можете испортировать в электронную таблицу для статистики и анализа. Отчет генерируется по каждому пользователю и содержит время регистрации и завершения сеанса. Если файл существует, то отчет добавляется в конец файла.
/time
Генерировать отчет об активности регистрации и завершения сеансов по каждому пользователю, выводя время регистрации и завершения, а также продолжительность сеанса. Полезно для сбора статистики по пользователям.
/fail
Отчет обо всех ошибочных попытках регистрации
/all
Генерирует отчет обо всех событиях регистрации и завершения сеанса
/detail
Подробный отчет
/clear:filename
Сохраняет текущий журнал в указанынй файл и журнал событий. Эта опция не работает, если файл уже существует.
/?
Вывод подсказки по утилите
Автоматическая инсталляция серверов MetaFrame XP
Вы можете настроить автоматическую установку MetaFrame без вмешательства пользователя следующими способами:
Автоматическое создание клиентских принтеров для DOS и WinCE
MetaFrame XP предусматривает автоматическое создание принтеров для пользователей DOS и WinCE. Автоматически созданные принтеры появляются в виде clientname#LPTx, где х представляет собой номер параллельного порта, к которому подключен принтер.
Сервер MetaFrame XP посылает данные на устройство клиента, чтобы сделать принтер доступным в сеансе ICA. Вы можете увидеть состояние принтеров клиентов DOS и WinCE из консоли в диалоге Client Printers. В этом диалоге слово
Эти принтеры доступны только для индивидуальных клиентов. Клиентский принтер видим в приложениях только на время работы сеанса ICA пользователя.
Автоматическое восстановление сеанса ICA
Если сеанс ICA отключился по причине ненадежности сети или ее высокой латентности, обрыва телефонной связи , то это снижает производительность пользователей, который вынуждены вручную восстанавливать соединение.
Возможность автовосстановления связи позволяет обнаруживать разорванные соединения ICA и автоматически их восстанавливать для подсоединения к отключенному сеансу. Если эта возможность включена, пользователям не требуется вручную повторно подключаться и снова вводить свои учетные данные. Автовосстановление по TCP поддерживают клиенты ICA для Win32, WinCE и Java (только в виде апплетов). Автовосстанвление работает также для анонимных соединений. Автовосстановление не работает для ICA Client Object.
В этом разделе описаны аспекты,
В этом разделе описаны аспекты, связанные с браузингом ICA при работе серверов MetaFrame XP в смешанном режиме совместно с серверами MetaFrame 1.8. Подробнее см. ""
При использовании смешанного режима вы должны создать две разных фермы - одну только для серверов MetaFrame 1.8, а вторую - только для серверов MetaFrame XP.
В смешанном режиме обе фермы видны как единая, поскольку браузеры ICA в каждой ферме объединяют информацию и сервер MetaFrame XP становится главным браузером для обеих ферм. Главный браузер содержит информацию об опубликованных приложениях на каждом сервере.
Замечание. На сервере MetaFrame 1.8 служба ICA Browser является системной службой. На сервере MetaFrame XP, ICA Browser является подсистемой службы IMA Service, которая отвечает на запросы клиентов ICA. В этой главе ссылка на браузер ICA относится как к службе, так и к подсистеме.
Когда пользователь запускает опубликованное приложение в ферме MetaFrame 1.8, клиент ICA спрашивает у главного браузера адрес сервера, обслуживающего приложение. Клиент также использует главный браузер для заказных соединений.
В смешанном режиме клиенты ICA могут связываться с одним главным броаузером для подключения к серверам из разных ферм. Клиент образается к главному браузеру через браузер ICA по протоколу TCP/IP.
Если вы выбрали работу в смешанном режиме, вы разрешили ферме MetaFrame XP отвечать на широковещательные запросы от клиентов ICA, использующих функцию автобнаружения серверов. По умолчанию, на широковещательные запросы отвечает только главный браузер и серверы RAS; на остальных серверах ответ на широковещательные рассылки запрещен.
Подробнее см. ""
При использовании TCP/IP+HTTP клиенты не посылают широковещательных запросов.
Браузинг ICA
Браузинг ICA - это процесс, в котором клиент ICA передает данные для поиска в сети серверов MetaFrame и получения информации об опубликованных приложениях.
Для браузинга ICA клиенты в зависимости от протокола браузинга используют службу Citrix XML Service или ICA Browser.
Браузинг проиходит в следующих случаях:
 |
Браузер ICA выдает список серверов и опубликованных приложений при создании нового соединения ICA в клиенте ICA Win32 |
CHANGE CLIENT
Изменяет настройки переназначения дисков и портов для устройства клиента ICA.
Синтаксис
change client [/view | /flush | /current]
change client [{/default | [/default_drives] | [/default_printers]} [/ascending]] [/noremap] [/persistent] [/force_prt_todef]
change client [/delete host_device] [host_device client_device] [/?]
Параметры
host_device
Имя устройства на хост-сервере, которое должно быть оображено на клиентское устройство
client_device
Имя устройства клиента
Опции
/view
Вывод списка всех доступных устройств клиента
/flush
Сброс кеша переназначений. Это вызывает ресинхронизацию сервера и клиента. См. Замечания
/current
Вывод текущих настроек
/default
Сброс переназначений в значения по умолчанию
/default_drives
Сброс переназначений драйвов в значения по умолчанию
/default_printers
Сброс переназначений принтеров в значения по умолчанию
/ascending
Использует поиск по возрастанию доступных драйвов и принтеров для отображения. Эта опция применяется только совместно с /default, /default_drives или /default_printer.
/noremap
Если указано, то драйвы клиента, конфликтующие с драйвам MetaFrame, не будут отображаться.
/persistent
Сохраняет текщее переназначение драйвов в профиле пользователя.
/force_prt_todef
Делает принтером по умолчанию для сеанса клиента принтер, используемый по умолчанию в рабочем столе Windows клиента.
/delete host_device
Удаляет переназначение драйвов на host_device.
/? (help)
Подсказка
Замечания
Ввод change client без параметров выодит текущие настройки переназначений; это эквивалентно команде client /current.
Используйте change client host_device client_device для создания отображений драйвов. Эта команда отображает букву драйва клиента client_device на букву host_device. Например, команда change client v: c: отображает букву клиента C на букву V на сервере MetaFrame.
Опция /view отображает имя ресурса с общим доступом, его тип и комментарий. Типичный вывод команды change client /view :
C:>change client /view Available Shares on client connection ICA-tcp#7 Sharename Type Comment \\Client\A: Disk Floppy \\Client\C: Disk FixedDrive \\Client\D: Disk CdRom \\Client\LPT1: Printer Parallel Printer \\Client\COM1: Printer Serial Printer
Опция / flush очищает кеш переназначений драйвов. Этот кеш используется для ускорения доступа к драйвам клиента, сохраняя копию данных на сервере. Тайм-аут кеша установлен в 10 минут для жестких дисков, и 5 секунд для данных дискетт. Если устройство клиента использует многозадачную операционую систему, и файлы создаются или меняются, то сервер MetaFrame об этом не знает. Очистка кеша принуждает сервер синхронизироваться с данными клиента.
Опция /default переназначает драйвы и принтеры на устройстве клиента на драйвы и принтеры на сервере MetaFrame. Драйвы A и B всегда соответствуют драйвам A и B сервера. Жесткие диски переназначаются соответствующим буквам, если они доступны на сервере. Если буква уже используется сервером, по умолчанию берется следующая свободная буква. Например, если обе машины имеют драйвы C и D, драйвы клиента C и D переназначаются на V и U. Порядок переназначения можно изменить опциями /ascending и /noremap.
Опция /default_printers сбрасывает переназначение принтеров в переназначение по умолчанию. /default_printers пытается переназначить каждый принтер клиента один к одному. Например, порты клиента LPT1 и LPT1 переназначаются на порты сервера LPT1 и LPT1. Если указана опция /ascending, то переназначение осуществляется в восходящем порядке.
Опция /default_drives сбрасывает переназначение драйвов в умолчательное состояние. /default_drives пытается переназначить драйвы один-к-одному. Например, драйвы клиента A и B переназначаются на драйвы сервера A и B. Жесткие диски отображаются на соответствующие буквы.
Опция /ascending вызывает выполнение отображения в возрастающем порядке букв. Например, если доступные драйвы сервера имеют буквы I и J, то драйвы C и D будут отображены на буквы I и J соответственно.
Опция /noremap заставляет переназначение пропускать буквы, уже занятые на сервере. Например, если сервер имеет букву C, но не имеет D, то драйв С клиента отобразится на букву D на сервере, но драйв D клиента не отобразится.
Опция /persistent заставляет сохранить текущее переназначение в профиле пользователя. Однако, может возникнуть ошибка, если пользователь позже подключится с устройства, имеющего иную дисковую конфигурацию.
Опция /force_prt_todef устанавливает принтер по умолчанию, используемый в сеансе ICA. В качестве этого принтера принимается принтер, объявленный на рабочем столе Windows пользователя как принтер по умолчанию.
CHFARM
Используется для изменения членства сервера в ферме
Синтаксис
chfarm
Замечания
Используйте chfarm если вы хотите перенести сервер из одной фермы в другую. Вы можете перенести сервер в уже сушествующую феорму или создать новую в момент переноса. Перед переносом сервера рекомендуется сделать резервирование хранилища данных.
Важно. Если перемещаемый сервер содержит информацию для базы данных Resource Manager , обновите эту базу до переноса сервера. Иначе вы потеряете около 24 часа данных.
Утилита chfarm инсталлирована в каталоге %program files%\citrix\system32\citrix\IMA.
При запуске chfarm вы должны указать имя и пароль начального администратора Citrix сервера. Chfarm останавливает службу IMA на сервере. Появляется диалог конфигурации хранилища данных. На первой странице вы можете выбрать присоединение к существующей ферме или создать новую ферму.
Далее вы можете указать существующее хранилище данных (если вы присоединяетесь к существующней ферме), или настроить новое (при создании новой фермы).
Если вы сделали отмену на этапе конфигурации хранилища, сервер возвращается в первоначальное состояние и пересоединяется к старой ферме.
После смены членства перезагрузите сервер.
Не удаляйте из фермы сервер, содержащий хранилище данных.
Число лицензий в пуле
Для упрощения управления лицензиями MetaFrame XP всегда помещает лицензии в общий пул. По умолчанию все серверы MetaFrame XP берут лицензии из этого пула в случае появления новых соединений или новых серверов.
Например, когда дополнительные пользователи подключаются к серверу MetaFrame XP, он берет лицензии на соединение из пула. Если вы загружаете сервер, который был в офф-лайне, он также берет лицензию из пула.
Что включено в MetaFrame XPa
Load Manager
Вы можете настроить, следить и распределять нагрузку на несколько серверов, чтобы пользователи могли быстро и эффективно запускать приложения. Вы можете определять критерии, по которым определяется наименее загруженный сервер, который лучше всего подходит для запуска приложения. Load Manager таже повышает доступность приложения. Настроив пл серверов, способных запускать приложение пользователя, вы можете легко останавливать отдельные сервера для техобслуживания или добавлять новые серверы для повышения производительности без ущерба для доступности.
Load Manager устанавливается автоматически при инсталляции MetaFrame XPa.
Что включено в MetaFrame XPe
MetaFrame XPe предназначен для крупных организаций и многонациональных корпораций, которые вынуждены иметь дело с большими сетями, включающие разнообразные устройства и операционные системы. Лицензия MetaFrame XPe разрешает все возможности MetaFrame XPa, а также:
Resource Manager
Resource Manager позволяет собирать, отображать и анализировать данные о производительности системы, использовании приложений и активности пользователей. Resource Manager позволяет следить за большим числом системных и сетевых событий. Если значение метрики превышает допутимые пределы, Resource Manager может предупреждать вас об этом по электронной почте или пейджеру. Вы также можете хранить собранные данные во внешней базе данных и использовать их для исторического анализа и выписки счетов.
Network Manager
Network Manager позволяет удаленно управлять и наблюдать за состоянием серверов MetaFrame XPe с помощью сторонних утилит управления SNMP. Network Manager состоит из агента SNMP и плагинов для поддерживаемых консолей SNMP. Используя консоли третьих производителей, вы можете завершать процессы на серверах MetaFrame XPe, посылать сообщения, завершать и отключать активные сеансы пользователей.
Installation Manager
Вы можете использовать Installation Manager для инсталляции приложений на серверах в ферме серверов MetaFrame XP из центрального места. Installation Manager позволяет установить пакет приложения, например, Microsoft Office 2000, с одного сервера на все серверы в домене или ферме. Используйте Installation Manager если вам необходимо развернуть приложения, файлы, пакеты обновлений или программные заплаты на нескольких серверах. Вы можете автоматизировать процесс установки, разрешив репликацию опубликованных приложений на серверах MetaFrame XP во всей организации. Это позволит съэкономить время и уменьшить количество ошибок.
Enterprise Services for NFuse
Enterprise Services for NFuse расширяет NFuse Classic предоставляя пользвателям ресурсы, опубликованные на разных серверах MetaFrame, на одной веб-странице. Это называется агрегированием.
Что включено в MetaFrame XPs
Citrix MetaFrame XPs предполагает выполнение приложений на центральном сервере. В этом разделе описаны компоненты MetaFrame XPs.
MetaFrame XP
MetaFrame XP является серверным копонентом. Вы инсталлируете на одном или нескольких серверах, а затем инсталлируете и публикуете приложения. Для каждой фермы серверов вам необходимо база данных, называемая хранилищем данных. MetaFrame XP использует ее для централизации информации о серверах, приложениях, администраторах во всей ферме. В качестве СУБД вы можете использовать Oracle, Microsoft SQL Server или IBM DB2. В качестве альтернативы вы можете использовать Microsoft Access,входящий в состав сервера Windows.
Citrix Management Console
Вы можете установить Citrix Management Console на серверы MetaFrame XP или самостоятельно на любую рабочую станцию Windows NT, Windows XP или Windows 2000 для удаленного администрирования фермы серверов MetaFrame XP .
Клиенты ICA
После установки MetaFrame XP и опубликования ваших ресурсов, вы можете подключаться к серверу с помощью любого клиента, включая:
Citrix постоянно обновляет клиентов ICA. Периодически проверяйте на веб-сайте Citrix новые версии клиентов
NFuse Classic
С помощью NFuse Classic вы можете создавать самостоятельные веб-сайты для доступа к приложениям или веб-сайты, которые можно интегрировать в ваш корпоративный портал. Развертывание NFuse Classic включает взаимодействие трех сетевых компонентов:
Citrix Secure Gateway
Citrix Secure Gateway является защищенным шлюзом для коммуникаций ICA. Вы можете защитить весь траффик между серверами MetaFrame XP и клиентом ICA, поддерживающим SSL. Использование Citrix Secure Gateway облегчает прохождение защитных экранов и обеспечивает высокий уровень безпаности.
Для использования Citrix Secure Gateway вам необходимы дополнительные компоненты:
Эти компоненты находятся на CD-ROM "MetaFrame XP Components".
Citrix SSL Relay
Если вы хотите обеспечить безопасность всех коммуникаций в своей среде используя шифрование SSL или TLS, вы можете использовать SSL Relay для безопасной коммуникации между клиентами ICA, NFuse Classic и серверами MetaFrame XP.
Для развертывания SSL Relay вам необходимы сертификаты на каждом сервере MetaFrame XP или NFuse Classic.
Чтобы сделать сетевые принтеры доступными для пользователей ICA
По завершении операции сервер печати появится на закладке Network Print Servers.
Citrix Management Console
Citrix Management Console является центральной консолью, которую вы используете для мониторинга и управления фермами серверов MetaFrame XP. Citrix Management Console является приложением Java.
Возможности консоли зависят от установленного и лицензированного семейства MetaFrame XP. Команды, элементы управления и функции зависят от установленных компонентов. Инсталляция MetaFrame XP устанавливает консоль по умолчанию на каждый сервер MetaFrame XP.
Консоль используется для выполнения следующих задач:
Использование мышей с колесиками не поддерживается в консоли.
Для использования Citrix Management Console вы должны иметь привилегии администратора.
Citrix Web Console
Citrix Web Console позволяет наблюдать за серверами фермы MetaFrame XP используя веб-браузер. Вы можете просматривать информацию о ферме, включая активные сеансы, опубликованные приложения, серверы, пользователей.
С помощью Web console вы можете управлять сеансами - отключать их, включать теневые сеансы, посылатьсообщения пользователям.
Вы можете установить Web console на серверы с MetaFrame XP или на серверы без MetaFrame XP. Запустите с СD Autorun и выберите опцию установки Web console. Сервер Web console должне находиться в том же контексте безопасности, что и сервер MetaFrame. Локальные учетные записи работают только при установке Web console на сервер MetaFrame. Нельзя использовать учетные данные Novell Directory Services (NDS).
Подробнее об использовании веб-консоли см. ""
Citrix Web Console поддерживает Microsoft Internet Explorer 4.0 и последние веб-браузеры. Для использования Citrix Web Console сервер должен иметь установленную службу Microsoft Internet Information Services (IIS) 5.0.
Важно. Citrix Web Console не шифрует информацию, пересылаемую веб-браузерам. При регистрации пользователя на веб-консоли учетные данные передаются открытым текстом. Для максимальной безопасности настройте браузер и IIS на использование SSL.
CLICENSE
С помощью этой утилиты вы можете добвлять, удалять, запрашивать и сопровождать информацию о лицензиях в ферме серверов MetaFrame XP
Синтаксис
clicense [add serial_number] clicense [remove license_string] clicense [force_remove license_string] clicense [activate license_string activation_code] clicense [assign license_set_id server_name number_to_assign] clicense [strings] clicense [products] clicense [connections] clicense [servers_using license_set_id] clicense [in_use_by server_name] clicense [in_set license_set_id] clicense [sets_in license_string] clicense [assigned_to server_name] clicense [servers_assigned license_set_id] clicense [available_for_assignment license_set_id] clicense [read_db [file_name]] clicense [refresh] clicense [help option]
Параметры
activation_code
Код активации лицензии. Этот код вы получаете из системы активации Citrix Product Activation System (http://www.citrix.com/activate).
file_name
Имя файла базы данных лицензий
option
Имя опции clicense.
license_string
Номер лицензии - строка в формте xxxxx-xxxxx-xxxxx-xxxxx-xxxxx-xxxxx-xxxxx. Каждый номер лицензии состоит из пяти групп символов по 5 символов в каждой.
license_set_id
Илентификатор набора лицензий
number_to_assign
Число лицензий, назначаемых определенному серверу
serial_number
Серийный номер лицензии. Жтот номер находится на упаковке.
server_name
Имя или адрес IP сервера MetaFrame XP. Для указания локального сервера используйте точку (.)
Опции
add serial_number
Добавляет серийные номера в хранилище лицензий. Возвращает строку добавленной лицензии.
remove license_string
Удаляет лицензию из хранилища, если она не используется.
force_remove license_string
Принудительное удаление лицензии из хранилища. Активные назначения удалются.
activate license_string activation_code
Активирует лицензию в хранилище.
assign license_set_id server_name number_to_assign
Назначает лицензии из указанного набора для указанного сервера. Для указания локального сервера используйте точку (.)
products
Вывод списка всех установленных лицензий на продукты
connections
Вывод списка всех установленных лицензий на соединения
servers_using license_set_id
Выводит список серверов, использующих лицензию из указанного набора.
in_use_by server_name
Запрашивает и выводит наборы лицензий, используемых указанным сервером.
in_set license_set_id
Выводит список строк, составляющих набор
sets_in license_string
Список всех наборов лицензий, в которые входит строка
assigned_to server_name
Выводит наборы лицензий, назначенные указанному серверу
servers_assigned license_set_id
Выводит серверы, которым назначен указанный набор лицензий
available_for_assignment license_set_id
Выводит список активированных лицензий в наборе, которые могут быть назначены.
read_db [file_name]
Читает файл конфигурации базы данных лицензий в хранилище лицензий. Если имя файла указано, то в хранилище записываются только имена, начинающиеся с указанного имени файла.
refresh
Обновляет данные о лицензиях.
help option
Вывод подсказки по указанной опции option
Замечания
Citrix Management Console предосталяет графический пользовательский интерфейс с той же самой функциональностью, что и эта команда.
Эта команда доступна только членам группы администраторов Citrix
CLTPRINT
Используйте cltprint для установки числа потоков печати для спулера клиента
Синтаксис
cltprint [/q] [/pipes:nn] [/?]
Опции
/q
Вывод информации о текщих потоках
/pipes:nn
Установка числа потоков. Число nn должно быть в диапазоне от 10 до 63.
/?
Подсказка
Замечания
Потоки используются для отправки данных от приложений на спулеры клиентских принтеров. Число потоков определяет число заданий, которое можно одновременно направить в спулер.
По умолчанию установлено 10 потоков.
После изменения значения необходимо остановить и перезапустить службу Spooler.
CTXXMLSS
Используйте ctxxmlss для изменения номера порта службы Citrix XML Service
Синтаксис
ctxxmlss [/rnnn] [/u] [/knnn] [/?]
Опции
/rnnn
Меняет номер порта службы Citrix XML Service на nnn.
/u
Удаляет службу Citrix XML Service из памяти.
/knnn
Удерживает соединение постоянным в течении nnn секунд. По умолчанию 9 сек.
/?
Подсказка
Данные, отображаемые в Citrix Management Console
Консоль состоит из окна, разделенного на две части, называемых панелями.
Дерево
Иерархический список объектов в левой панели представлен в виде дерева, с ветвями начиная с корневого объекта. Этот вид аналогичен Windows Explorer и Microsoft Management Console.
Объект в самом верху представляет собой ферму. Следующим уровнем иерархии являются различные компоненты фермы. Эти объекты называются узлами (nodes). В MetaFrame XP это Applications (приложения), Printer Management (управление принтерами), Licenses (лицензии) и Servers (серверы).
Закладки
В правой панели консоль отображает один или несколько экранов, называемых закладками, поскольку они меют сверху вырез в форме закладки. Состав и количество закладок зависит от выбранного объекта в левой панели. На каждой закладке вверху отображается ее имя. Для переключения на другую закладку щелкните ее имя.
В большинстве случае в правой панели видна закладка Contents, отображающая объекты, находящиеся внутри выбранного узла. Вы можете дважды щелкнуть на объекте для его открытия; это операция аналогичная раскрытию узла в левой панели и выбора индивидуальных объектов.
Деинсталляция сервера
Если вы хотите удалить сервер из фермы, Citrix рекомендует сделать деинсталляцию MetaFrame. Это удалит информацию о сервере из хранилища данных и из списка серверов, отображаемых в Citrix Management Console.
Вы можете удалить MetaFrame XP через Add/Remove Programs в Панели Управления или командой msiexec.
Перед удалением MetaFrame XP закройте все сеансы ICA и выйдите из всех программ.
Для изменения номера порта службы XML после установки
Эта процедура применяется только в том случае, если вы не хотите своместно использовать порт с IIS. Если во время установки вы указали порт, отличный от исползуемого по умолчанию “Share with IIS” , вы можете изменить его используя Citrix Management Console. Однако, если вы хотите изменить настройку для совместного использования порта с IIS после установки MetaFrame XP, вы должны следовать нижеприведенным инструкциям.
Для настройки SSL Relay
Для ограничения числа одновременых соединений в ферме:
Для публикации приложения или рабочего стола с ограничениями:
Для ручной настройки службы Citrix XML соместно с IIS использовать порт TCP
Для установки Feature Release 2, Service Pack 2 и других компонентов Citrix
Для установки ограничения уже опубликованного приложения или рабочего стола:
Для загрузки пакета обновлений
Добавление клиентов в базу данных обновлений
При появлении новых клиентов добавляйте их в базу данных обновлений. Свежие версии клиентов ICA вы можете получить на сайте Citrix .
Здесь вы можете указать, как процесс обновления будет выгялдеть для клиента. Отображаются опции, общие для всей базы данных обновлений. Здесь вы можете указать индивидуальные настройки.
Завершив настройку, щелкните Next.
Здесь вы можете настроить индивидуальные опции протоколирования.
Щелкните Next.
База данных может содержать несколько версий одного и того же клиента для одного продукта и модели. Например, при выпуске новой версии клиента ICA Win16, вы можете добавить его в базу данных. Однако, разрешить можно только одну версию клиента.
Добавление лицензий
Используйте Citrix Management Console для ввода каждого серийного номера. Из меню Actions выберите New > License или щелните иконку Add License на панели инструментов.
Введите серийный номер в точности так, как он напечатан, включая дефисы между группами символов.
После ввода номера отображаются на закладке License Numbers в виде введенного вами серийного номера, продолженного 11-ю дополнительными символами, которые генерирует система лицензирования.
При первом вводе лицензии она не активируется. В столбце Status закладки License Numbers отображается количество льготных дней, оставшихся до истечения срока, если вы ее не активировали.
Добавление соединений ICA
Для добавления сетевого соединения ICA:
Создание асинхронного соединения
Асинхронные соединения ICA могут представлять собой модемные соединения или прямые соединения через нуль-модемный кабель между последовательными портами устройства клиента и сервера.
Для обеспечения наилучшей производительности Citrix рекомендует использовать высокоскоростные последовательные порты и многопортовые интеллектуальные адаптеры с собственными процессорами. Это позволяет меньше потреблять ресурсы центрального процессора и давать больше ресурсов сеансам пользователей.
Важно. На сервере MetaFrame XP модем или последовательный порт не может быть одновременно настроен для Dial-Up Networking и в качестве асинхронного порта для соединений ICA. Кроме того, вы не можете настроить прямое асинхронное соединение, используя опцию Serial Cable between 2 PCs в Windows Dial-Up Networking. Вместо этого вы должны настроить асинхронные соединения ICA в Citrix Connection Configuration.
Для добавления асинхронного соединения:
Документация
Документация к Citrix MetaFrame XP включает электронные руководства и он-лайновую помощь.
Документация, включенная в MetaFrame XP, находится в каталоге Docs на CD-ROM с MetaFrame XP. Документация к клиентам ICA находится на CD-ROM "Components".
В это руководство включена также информация о MetaFrame XP Feature Release 2 и Service Pack 2, включая описание новых возможностей и установку FR2 и SP2. Подробнее см. раздел "”
Дополнительная информация доступна на странице Product Documentation в разделе Support на сайте . Например, "" является дополнением к "Руководству администратора" и содержит руководство по масштабированию, развертыванию, настройке, оптимизации и устранению проблем.
Доставка приложений пользователям
Для выбора наилучшего способа развертывания клиентов ICA, решите, как ваши клиенты будут осуществлять доступ к опубликованным приложениям.
Если вы хотите предоставлять приложения через веб-страницу, используйте MetaFrame XP совместно с Citrix NFuse Classic или возможность внедрения приложений (Аpplication Launching and Embedding, ALE). При
Если вы не хотите использовать веб, публикуйте приложения для непосредственного доступа. Для этого пользователю необходимо запустить у себя клиента ICA.
Доступ пользователей к опубликованным приложениям
После публикации приложений доступ пользователей к приложениям упрощяется в следующих областях:
Адресация. Вместо подключения к серверу MetaFrame XP по его адресу IP или имени, пользовтели могут подключаться прямо к некоторому приложению по тому имени, которое вы дали. Это исключает необходимость запоминать, на каком сервере какое приложение опубликовано.
Навигация. Вместо того, чтобы пользователи блуждали по интерфейсу Windows в поиске нужного приложения, они сразу могут к нему подключиться.
Аутентификация. Вместо многочисленных регистраций и завершений сеанса на нескольких серверах MetaFrame XP, пользователи Program Neighborhood могут один раз аутентифицироваться на всех серверах фермы и получить доступ ко всем приложениям, к которым они имеют права.
Публикация приложений для специального пользователя Anonymous позволяет вообще устранить необходимость в аутентификации. Пдробнее см. раздел ""
Опубликованные приложения показываются пользователям при запуске Program Neighborhood в клиенте ICA Win32 в виде набора приложений. Набор приложения - это пользовательский вид ресурсов, опубликованных на серверах MetaFrame XP, которые пользователь имеет право запускать.
Замечание.Клиент Program Neighborhood работает на платформах Windows NT 4.0 Workstation, Windows 95, Windows 98, Windows Me, Windows 2000 и Windows XP
Публикация приложений дает преимущества для большинства клиентов. Хотя клиенты UNIX, Macintosh, DOS и Web Clients не поддерживают полную административную настройку соединения ICA. предусматриваемого Program Neighborhood, эти клиенты поддерживают подключения к опубликованным приложениям.
Для клиентов ICA, работающих с веб-браузерами, вы можете создать веб-страницу с ссылкой, щелкнув на которую пользователь запустит приложение. Для этого вы можете использовать NFuse Classic, Enterprise Services for NFuse или ALE.
Доступ пользователей к приложениям и принтерам
Для авторизации пользователей при доступе к ресурсам в ферме, вы выбираете пользователя и группу. Например, при публикации приложения, вы указываете сервер для осблуживания приложения и Citrix Management Console выводит список пользователей из доверительного пересечения всех серверов. После выбора пользователей или групп, которым вы хотите разрешить использование приложения, изменение списка хост-серверов может изменить доверительное пересечение и сделать приложение недоступным пользователям, которые выпали из этого пересечения. Если доверительное пересечение изменяется, консоль информирует вас об этом и удаляет пользователей, которые потеряли право на доступ к ресурсу.
Опубликованное приложение доступно только тем пользователям, которые имеют права доступа к каждому серверу, обслуживающему приложение. Если несколько серверов обслуживают одно и то же приложение, вы не можете предсказать, к какому серверу подключится клиент ICA для запуска приложения. Поэтому если пользователь авторизован только на некоторых серверах, вы не можете обеспечить для него постоянную доступность приложения.
Для предотвращения непредсказуемого доступа MetaFrame XP удаляет пользователей из списка авторизованных пользователей опубликованного приложения или принтера, если учетные записи не находятся в доверительном пересечении всех хост-серверов.
Доверительная маршрутизация
Доверительная маршрутизация позволяет серверам быть членами фермы даже в том случае, если они находятся в разных доменах, не связанных доверительными отношениями. В доверительной маршрутизации запрос перечисления пользователей или аутентификации пользователя перенаправляется на сервер, который имеет доверительные отношения с инициирующим сервером.
Сервер MetaFrame XP регистрирует свои доверительные домены при каждом запуске и приблизительно каждые 6 часов работы службы. Таким образом, хранилище данных является центральным хранилищем всех доверительных данных серверов фермы.
Когда сервер осуществляет одну из нижеперечисленных операций на домене, который не является доверительным, сервер определяет из храниллища данных, какие серверы могут ее выполнить, и перенаправляет запрос на этот сервер. Доверительная маршрутизация работает для следующих операций:
DSMAINT
Используйте dsmaint для настройке хранилища данных IMA для фермы серверов MetaFrame XP. В этой команде имена и пароли чувствительны к регистру букв.
Синтаксис
dsmaint config [/user:username] [/pwd:password] [/dsn:filename] dsmaint backup destination_path
dsmaint failover direct_server
dsmaint compactdb [/ds] [/lhc] dsmaint migrate [{ /srcdsn:dsn1 /srcuser:user1 /srcpwd:pwd1}] [{/dstdsn:dsn2
/dstuser:user2 /dstpwd:pwd2}] dsmaint publishsqlds {/user:username /pwd:password} dsmaint recover dsmaint recreatelhc dsmaint [/?]
Параметры
destination_path
Путь к резервному хранилищу
dsn1
Имя исходного хранилища
dsn2
Имя результирующего хранилища
filename
Имя хранилища данных
direct_server
Имя нового прямого сервера
password
Пароль для подключения к хранилищу
pwd1
Пароль к исходному хранилищу
pwd2
Пароль к результирующему хранилищу
user1
Логин для исходного хранилища
user2
Логин для результирующего хранилища
username
Имя пользователя, используемое для подключения к хранилищу данных.
Опции
config
Изменяет параметры соединения IMA с хранилищем данных
/user:username
Имя пользователя для подключения к хранилищу данных
/pwd:password
Пароль для подключения к хранилищу данных
/dsn:filename
Имя хранилища данных IMA.
backup
Создает резервную копию базы данных Access, выполняющую роль хранилища данных фермы. Выполняйте эту команду на сервере хранилища данных. Вы должны указать путь, куда будет скопирована база данных.
Эту опцию нельзя использовать для хранилищ на базе Oracle или SQL.
failover
Переключает сервер на использование нового прямого сервера для операций с хранилищем данных.
compactdb
Упаковывает базу данных Аccess.
/ds
Определяет базу для немедленной упаковки. Если служба IMA работает, эта команда может быть выполнена на любом сервере - прямом или непрямом. Если служба IMA не работает, то ее можно запустить только на непрямом сервере.
/lhc
Указывает упаковываемый локальный кеш.
migrate
Миграция данных с одного хранилища в другое. Используйте эту команду для переноса хранилища на другой сервер, переименования хранилища в случае изменения имени сервера, или для перевода хранилища на Oracle или SQL Server
/srcdsn:dsn1
Имя исходного хранилища
/srcuser:user1
Имя пользователя для доступа к исходному хранилищу
/srcpwd:pwd1
Пароль для доступа к исходному хранилищу
/dstdsn:dsn1
Имя результирующего хранилища
/dstuser:user1
Имя пользователя для доступа к результирующему хранилищу
migrating.
/dstpwd:pwd1
Пароль для доступа к результирующему хранилищу
publishsqlds
Публикует хранилище данных MetaFrame для разрешения репликации
recover
Восстанавливает базу данных Access в последнее хорошее состояние. Эта команда должна выполняться на прямом сервере, когда служба IMA не работает.
/recreatelhc
Воссоздает локальный кеш.
/?
Подсказка
Замечания
compactdb
Во время упаковки база данных становится временно недоступной как для записи, так и для чтения. Упаковка может занимать от нескольких секунд до нескольких минут, в зависимости от размера базы.
config
Для Access, эта команда сбрасывает пароль, используемый для защиты базы данных. Вы должны остановить службу IMA перед использованием config с опцией /pwd.
Предупреждение. Вы должны указать опцию /dsn для команды dsmaint config, или вы измените контекст безопасности для доступа к SQL или Oracle.
migrate
Можно сделать миграцию из Access в SQL или Oracle, или между SQL и Оracle.
Важно. По умолчанию база данных не имеет имени пользователя и пароля. При миграции из Access оставьте параметры /srcuser: и /srcpwd: пустыми.
Подключение к локальной базе Access основано на имени хоста. Если имя сервера меняется, используйте migrate для изменения имени базы даных.
publishsqlds
Выполняйте publishsqlds только на сервере, который создал фермую Публикация будет названа MFXPDS.
Фермы
Фермы серверов MetaFrame предоставляют легкий и гибкий способ развертывания приложений клиентам ICA. Ферма представляет собой группу серверов MetaFrame, управляемых как единое целое. Серверы коллективно используют некоторую форму физического соединения. Кроме того, серверы фермы совместно используют единое хранилище данных на базе IMA.
Ранние версии MetaFrame (1.8 и ранее) позволяли сгруппировать серверы для публикации приложений и централизованного администрирования. Однако, версии MetaFrame 1.8 и более ранние не использовали хранилища данных на основе IMA. Серверы MetaFrame XP не могут быть присоединены к существующей не-IMA ферме.
MetaFrame XP использет хранилище данных для централизации информации о конфигурации фермы в одном месте. Хранилище данных соедржит информацию о серверах, приложениях, администраторах Citrix. Создание хранилища является частью инсталляции MetaFrame XP.
Функции коллекторов данных
Каждая зона содержит один сервер, выступающий в роли коллектора данных. Коллектор данных хранит информацию о серверах и опубикованых приложениях в ферме. Он знает адрес каждого сервера и какое приложение опубликовано на каком сервере.
Коллекторы данных на основе IMA функционально сходны с браузерами ICA в фермах MetaFrame 1.8. Однако, коллекторы используют TCP/IP для межсерверных коммуникаций. Браузеры ICA используют для этой цели UDP.
 Если ферма с зонами соединена через WAN, только коллекторы данных (DC) будут общаться друг с другом. Остальные серверы будут общаться только со своими локальными коллекторами зон. |
Коллекторы также являются коммуникационными шлюзами между зонами в фермах, содержащими несколько зон. Каждый коллектор общается с другими коллекторами, находящимися в других зонах.
ICAPORT
Используйте icaport для запроса или изменения номера порта TCP/IP, используемого протоколом ICA на сервере MetaFrame XP.
Синтаксис
icaport {/query | /port:nnn | /reset} [/?]
Опции
query
Запрос текущих настроек
/port:nnn
Меняет номер порта TCP/IP на nnn.
/reset
Сброс номера порта в значение по умолчанию - 1494.
/?
Подсказка
Номер порта по умолчанию 1494. Номер должен быть в диапазоне 0–65535 и не должен конфликтовать с другими номерами портов.
После изменения порта перезагрузите сервер.
Примеры
Для установки номера порта 5000:
icaport /port:5000
Для установки номера порта 1494:
icaport /reset
IMA и клиенты ICA
ICA является разработкой Citrix. Проще говоря, протокол ICA передает экраны приложений от сервера MetaFrame XP пользователям клиента ICA, и возвращает пользовательский ввод на сервер. Когда приложение выполняется на сервере, MetaFrame XP перехватывает вывод приложения и использует протокол ICA для отправки этих данных (по стандартным сетевым протоколам) программе клиента ICA, выполняющейся на устройстве клиента. Когда пользователь использует калвиатуру или мышь, клиент ICA передает эти данные приложению на сервере MetaFrame XP.
Протокол ICA предоставляет расширенные возможности и улучшенную производительность, чем Windows Terminal Services. ICA обеспечивает высокую производительность на низкоскоростных соединениях. Он не предъявляет высоких требований к устройству клиента, включает в себя обнаружение и устранение ошибок, шифрование и сжатие даных.
IMAPORT
Используйте imaport для запроса или изменения порта IMA.
Синтаксис
imaport {/query | /set {IMA:nnn | ds:nnn | cmc:nnn}* | /reset {IMA | DS | CMC | ALL} }
Опции
/query
Запрос текущих настроек
/set
Установка номеров портов TCP/IP
ima:nnn
Установка номера уоммуникационного порта IMA
cmc:nnn
Установка порта подключения к Citrix Management Console
ds:nnn
Установка порта сервера для связи с хранилищем данных (только для непрямых сервреров).
/reset
Сброс указанных номеров портов в значения по умолчанию
ima
Установка номер порта IMA в 2512.
cmc
Установка номера порта Citrix Management Console в 2513.
ds
Установка порта хранилища данных 2512 (только для непрямых сервреров).
all
Сброс всех портов в значения по умолчанию
Имена свойств и их значения
Имена свойств чувствительны к регистру букв. Значения не чувствительны к регистру, но при использовании в командной строке должны быть заключены в кавычки ("")
CTX_MF_USER_NAME
Описание: имя начального администратора Citrix; применяется при создании новой фермы.
Возможные значения: определяетя пользователем
Значение по умолчанию: “UserName”
CTX_MF_DOMAIN_NAME
Описание: имя домена для учетной записи администратора; применяется при создании новой фермы.
Возможные значения: определяетя пользователем
Значение по умолчанию: “DomainName”
CTX_MF_SHADOWING_CHOICE
Описание: разрешение или запрещение теневых сеансов
Возможные значения: “Yes” - разрешить, “No” - запретить
Значение по умолчанию: “Yes”
CTX_MF_SHADOW_PROHIBIT_REMOTE_ICA
Описание: запрещать или нет удаленное управление сеансами ICA
Возможные значения: “Yes” - запретить, “No” - разрешить
Значение по умолчанию: “No”
CTX_MF_SHADOW_PROHIBIT_NO_NOTIFICATION
Описание: Запретить или нет теневые сеансы без предупреждения
Возможные значения: “Yes” - запретить, “No” - разрешить
Значение по умолчанию: “No”
CTX_MF_SHADOW_PROHIBIT_NO_LOGGING
Описание: Запретить теневые сеансы без журнализации
Возможные значения: “Yes” - запретить, “No” - разрешить
Значение по умолчанию: “No”
CTX_MF_FARM_SELECTION
Описание: создать новую ферму или присоединиться к существующей
Возможные значения: “Create” - создать ферму, “Join” - присоединиться
Значение по умолчанию: “Create” (создать)
CTX_MF_NFUSE_DEF_WEB_PAGE
Описание: Изменить Web-страницу по умолчанию (т.е. сделать стартовой страницей страницу NFuse)
Возможные значения: “Yes” , “No”
Значение по умолчанию: “No”
CTX_MF_XML_CHOICE
Описание: использовать порт совместно IIS и XML, или использовать отдельный порт.
Возможные значения: “Share” (использовать порт XML совместно с IIS) или “Separate” - использовать другой порт, указываемый в параметре CTX_MF_XML_PORT_NUMBER
Значение по умолчанию: “Share”
CTX_MF_XML_PORT_NUMBER
Описание: номер порта XML, если вы выбрали не использовать порт совместно с IIS.
Возможные значения: определяетя пользователем
Значение по умолчанию: 80
CTX_MF_FARM_SELECTION
Описание: пользователь может создать ферму или присоединиться к ферме
Возможные значения: “Create” или “Join”
Значение по умолчанию: “Create”
CTX_MF_CREATE_FARM_DB_CHOICE
Описание: выбор локальной базы данных или SQL
Возможные значения: “ThirdParty” или “Local”
Значение по умолчанию: “Local”
CTX_MF_ODBC_PASSWORD Описание: пароль к третьей базе данных
Возможные значения: определяется пользователем
Значение по умолчанию: “Password”
CTX_MF_ODBC_USERNAME
Описание: имя пользователя в третьей базе
Возможные значения: определяется пользователем
Значение по умолчанию: “Username”
CTX_MF_SILENT_DSNFILE
Описание: файл DSN для досутпа к хранилищу при тихой инсталляции
Возможные значения: полный путь к файлу DSN
Значение по умолчанию: "" (пусто)
CTX_MF_JOIN_FARM_DB_CHOICE
Описание: режим присоединения к ферме - прямой или непрямой
Возможные значения: “Direct” или “Indirect”
Значение по умолчанию: “Direct”
CTX_MF_INDIRECT_JOIN_DOMAIN_NAME
Описание: имя домена, используемое в случае непрямого присоединения
Возможные значения: любое имя домена пользователя (пользователь должен иметь административные права в MetaFrame)
Значение по умолчанию: “DomainName”
CTX_MF_NEW_FARM_NAME
Описание: имя новой фермы; указывайте всегда при создании новой фермы.
Возможные значения: указывается пользователем
Значение по умолчанию: “NewFarmName”
CTX_MF_INDIRECT_JOIN_USER_NAME
Описание: имя пользователя в случае непрямого присоединения
Возможные значения: имя любого пользователя, имеющие права администратора MetaFrame
Значение по умолчанию:“UserName”
CTX_MF_INDIRECT_JOIN_PASSWORD
Описание: пароль для непрямого подсединения
Возможные значения: пароль пользователя, введенного в CTX_MF_INDIRECT_JOIN_USER_NAME
Значение по умолчанию: “Password”
CTX_MF_JOIN_FARM_SERVER_NAME
Описание: имя непрямого сервера
Возможные значения: имя любого уже инсталлированного сервера MetaFrame
Значение по умолчанию:“ServerName”
CTX_MF_JOIN_FARM_SERVER_PORT
Описание: номер порта непрямого сервера
Возможные значения: указывается пользователем
Значение по умолчанию: 2512
REBOOT
Описание: Стандартное свойство Windows Installer, требующее перезагрузки коспьютера по завершении инсталляции
Возможные значения: “Force” - принудительная перезагрузка без запроса, “Suppress” - без перезагрузки; если перезагрузка обязательна, то выдать предупреждение. “ReallySuppress” - не перезагружать, ничего не справшивать.
Значение по умолчанию: “Force”
CTX_MF_ZONE_NAME
Описание: имя зоны, к которой принадлежит сервер
Возможные значения: не применяются
Значение по умолчанию: “ZoneName”
CTX_MF_LAUNCH_CLIENT_CD_WIZARD
Описание: следует ли запускать ICA Client Distribution wizard
Возможные значения: “Yes”- запускать, “No” - не запускать
Значение по умолчанию: “No”
CTX_MF_CLIENT_CD_PATH
Описание: путь к диску MetaFrame XP Components CD-ROM для мастера дистрибутивов
Возможные значения: полный путь к диску
Значение по умолчанию: "" (пусто)
CTX_MF_PRODUCT_CODE
Описание: код продукта сервера MetaFrame.
Возможные значения: код продукта, обозначенный на диске
Значение по умолчанию: “0D00-06A7” (обалдеть! Это код MetaFrame XPe!)
CTX_MF_SERVER_TYPE
Описание: уровень семейства MetaFrame. При тихой установке вам необходимо установить правильное значение.
Возможные значения: “E” для MetaFrame XPe, “A” для MetaFrame XPa, “S” для MetaFrame XPs
Значение по умолчанию: “E”
Именование серверов и ферм
Вы указывете имя фермы при инсталляции первого сервера. Имя фермы не должно превышать 32 символов. Имена ферм чувствительны к регистру букв. Для работы фермы серверов MetaFrame XP в смешанном режиме с существующей фермой серверов MetaFrame 1.8, то при создании фермы MetaFrame XP вы должны указать имя существующей фермы серверов MetaFrame 1.8.
Имя сервера должно быть уникально вне зависимости от того, где они находятся - в ферме MetaFrame XP или в смешанном режиме серверов MetaFrame XP и MetaFrame 1.8.
Важно.MetaFrame XP поддерживает имена серверов, содержащие расширенные символы, только в том случае, если сервер DNS поддерживает имена с раширенными символами.
Импорт существующих сертификатов
Если у вас есть сертифкат, используемый предыдущей версией SSL Relay, вы можете использовать утилиту PEMtoPVK для преобразования сертификата в формате PEM в сертифкат в формате PVK, который затем может быть импортирован в хранилище Microsoft Certificate.
Если у вас уже есть сертификат, установленный в IIS, вы можете использовать его в Citrix SSL Relay.
Для преобразования сертифката из формата PEM в PVK, введите с комадной строки:
pemtopfx
Independent Management Architecture (IMA)
MetaFrame XP включает расширенную разработку Citrix для связи серверов и управления ими - независимую архитектуру управления, Independent Management Architecture (IMA). Интеграция сервера приложений MetaFrame XP с IMA является ключевой точкой в расширении функциональности MetaFrame XP и масштабируемости вычислительных решений.
IMA является унифицированной, корпоративной платформой для инсталляции, управления, сопровождения, поддержки и безопасности служб предоставления приложений. Это одновременно архитектурная модель и протокол межсерверных коммуникаций. IMA состоит из центральных подсистем, которые определяют и управляют работой продуктов Citrix.
IMA позволяет серверам MetaFrame XP бть сгруппированными в фермы, которые не зависят от физического размещения серверов. IMA позволяет серверам MetaFrame XP находиться в одной ферме, даже если они находятся в разных сегментах сети.
С MetaFrame XP и Citrix IMA организации получают следующие преимущества:
Помимо Citrix Management Console, в MetaFrame XP включен ряд утлит администрирования. Они предоставляют возможности, не зависящие от системы IMA.
Информация о сеансе, отображаемая в консоли
Каждая строка представляет один сеанс ICA. Вы можете щелкать по заголовкам таблицы для сортировки информации; при щелчке на столбце с активной сортировкой, порядок сортировки меняется на обратный. Вы можете изменить порядок расположения столбцов, перетащив их заголовки другое место.
Заголовки колонок:
Session. Имя сеанса, включающее имя протокола (обычно ICA или RDP). Имя также включает имя сетевого протокола и номер, отличающий этот сеанс от остальных.
User. Имя пользователя, создавшего сеанс. В случае анонимных соединений имя пользователя будет начинаться с букв “Anon” и следующим за ними номером сеанса.
Session ID. Идентификатор сеанса - это уникальный номер, который начинается с 0 для первого соединения консоли. Сеансы слушателя нумеруются с 65,537 и дальше вниз.
State. Состояние сеанса: Аctive (активный), Listen (слушает), Idle (простаивает), Disconnected (отключен) или Down (сброшен). Смысл этих значений объясняется в следующем разделе.
Type. Тип соединения - ICA или RDP.
Client name. Имя устройства клиента, который запустил сеанс.
Idle Time. Время, в течении которого пользователь не взаимодействовал с приложением.
Installation Manager
В MetaFrame XPe вы можете устанавливать и публиковать пакеты Installation Manager. С помощью Installation Manager вы можете инсталлировать одно и то же приложение одновременно на всех серверах MetaFrame XP из единого места без вмешательства со стороны.
Публикация приложения через Citrix Installation Manager заставляет каждый сервер, который вы укажите, загрузить и инсталлировать приложение. Удаление приложения из Installation Manager деинсталлирует его на всех указанных вами серверах.
Инсталляция чрез Web
Для установки клиентов загрузите необходимое программное обеспечение и документацию с сайта Citrix .
Инсталляция
Перед инсталляцией установите Windows Installer Version 2.0. Версия 1.1 содержит невосстановимую ошибку, которая может привести к переустановке всей операционной системы.
Windows Installer 2.0 находится на CD в каталоге \Support\MSI20
Использование Access
Для выбора в качетсве хранилища Microsoft Access, вы создаете базу данных при установке первого сервера MetaFrame XP. Остальные серверы подключаются к первому серверу через порт TCP 2512 (если не переопределено утилитой ).
Создание новой фермы:
Добавление сервера в существующую ферму:
Использование CD "MetaFrame XP Components"
CD-диск "MetaFrame XP Components" содержит инсталляционные файлы для всех клиентов ICA. Вы можете использовать этот диск для непосредственной установки клиентов на устройствах пользователей, скопировать его на сетевой ресурс с общим доступом на файл-сервер.
Вы можете скопировать нужные файлы с диска с помощью мастера ICA Client Distribution. Этот мастер появляется во время инсталляции MetaFrame XP. Вручную вы можете запустить его выбрав из меню Start > Programs > Citrix > MetaFrame XP > ICA Client Distribution Wizard.
Используйте мастер дистрибутивов для:
Использование Citrix Connection Configuration
Citrix Connection Configuration является расширенной версией утилиты Terminal Server Connection Configuration ( Windows NT 4.0 Terminal Server Edition) и Terminal Server Configuration (серверы Windows 2000 ).
Citrix Connection Configuration поддерживает больше соединений и расширенную их настройку.
Используйте ее для:
Вы можете использовать Connection Configuration для добавления соединений ICA для транспортных протоколов и асинхронных устройств, которые еще не были созданы во время инсталляции MetaFrame XP.
Для запуска Citrix Connection Configuration из меню Start выберите Programs > Citrix > MetaFrame XP > Citrix Connection Configuration.
В окне Citrix Connection Configuration вы видите существующие соединения ICA. Используйте меню для добавления, удаления и изменения соединений ICA.
Использование Citrix Management Console
Для использования Citrix Management Console вы должны быть авторизованным пользователем, включенным в группу Citrix Administrators. Для запуска консоли вы должны ввести имя пользователя, пароль и имя домена. Для регистрации в ферме укажите любой сервер фермы. Консоль подключится к ферме и выведет информацию о всей ферме серверов.
Для запуска консоли:
Вы также можете запустить Citrix Management Console, щелкнув кнопку на панели ICA Administrator’s toolbar.
Использование Client Update Configuration Utility
Используйте утилиту Client Update Configuration для управления базой данных обновлений клиентов. С помощью этой утилиты вы можете:
Более подробная информация содержится в справке по утилите.
Использование диалога Farm Properties
Для настройки свойств фермы зарегистрируйтесь в консоли и выберите ферму в левой панели. Ферма представляется как самый первый узел вверху дерева.
Большинство опций доступны в диалоге Properties. При настройке свойств эти значения применяются ко всей ферме серверов, включая временно выключенные серверы.
Для вывода диалога Properties подсветите ферму и выберите Properties из меню Actions, или при нажатии правой кнопкой мыши на узле фермы.
Опции расположены на закладках. Все значения опций применяются ко всей ферме. Некоторые опции затрагивают каждый сервер в ферме. Некоторые относятся только к хранилищу данных.
Сделанные изменения вступают в силу только после щелчка на кнопке OK, который закрывает окно свойств. Если вы выберите Cancel, то сделанные изменения отменяются.
Более подробную информацию о каждом свойстве вы можете получить из контекстной подсказки.
Использование для браузинга TCP/IP
Если для поиска сервера выбран протокол TCP/IP и видна кнопка (Auto-Locate) в списке Address List, то клиенты ICA посылают широковещательные пакеты UDP браузеру ICA через порт 1604.
По умолчанию серверы MetaFrame XP не откликаются на запросы клиентов, использующих рассылку UDP. Таким образом, клиенты, настроенные на использование TCP/IP и автопоиск серверов и приложений, не смогут их найти.
Вы можете поступить следующим образом:
При работе MetaFrame XP в смешанном режиме только Главное Браузеры из серверов MetaFrame XP отвечают на широковещательные рассылки UDP.
Поскольку широковещательные рассылки UDP не распространяются на другие подсети, этот метод работает только для серверов, находящихся в одной подсети с клиентом. После того, как сервер найден, связь с ним осуществляется напрямую через порт UDP to port 1604.
Из-за ограничений широковещательных рассылок предпочтительнее ввести один или несколько адресов IP в список Address List. В должны это сделать, если клиент находится в другой подсети, чем коллектор данных.
Вцелом, использование TCP/IP для автообнаружения менее эффективно, чем использование TCP/IP+HTTP.
Использование инсталляционного паета MetaFrame XP
Инсталляция MetaFrame XP собрана в пакет Windows Installer. Windows Installer является компонентом Windows 2000, который управляет установкой и удалением приложений. Windows Installer во время установки применяет набор заранее определенных правил, которые определяют настройку приложения.
Технология Windows Installer состояит из службы Windows Installer и файла пакета (.msi). Используйте службу Windows Installer для изменения, ремонта и удаления существующих приложений. Для удаления и изменения установленных приложений используется Add/Remove Programs в Панели Управления.
Вы можете устанавливать пакеты Windows Installer с использованием Windows 2000 Active Directory или Microsoft Systems Management Server. Подробнее см. на сайте Microsoft .
Использование инсталляционных пакетов
Клиент ICA Client for Win32 доступен в виде инсталялционного пакета (файла .msi files), поэтому вы можете для его установки использовать Windows Installer.
Пакет ICA Win32 расположен в каталоге Icaweb\language\ica32, где language представляет код языка: En (английский), Fr (французский), De (немецкий), Ja (японский), Es ( испанский). Русской версии эти козлы из Citrix не выпускают.
Использование инструментов MetaFrame
Вы можете запускать инструменты разными способами. Чаще всего используются ярлыки, создаваемые в Start на консоли сервера MetaFrame XP.
Citrix > MetaFrame XP.
Использование команд управлением сеаном
В Citrix Management Console и Citrix Web Console вы можете выбрать сеансы ICA и применить к ним команды.
В Citrix Management Console используйте меню Actions и панель инструментов. Вы также можете щелкнуть правой кнопкой мыши и выбрать команду из контекстного меню.
В Citrix Web Console команды управления доступны, когда вы выбираете переключатель слева от имени пользователя:
Отключение сеанса ICA
Для отключения сеанса ICA выберите Disconnect. Когда вы отключаете сеас, вы закрываете соединение между клиентом и сервером MetaFrame. Однако, это не завершает сеанс, и программы, которые до этого работали в сеансе, будут продолжать работать. Если позднее пользователь клиента ICA снова подключается к серверу (выбрав опубликованное приложение или заказное соединение), отключенный сеанс снова подсоединяется к клиенту.
Подключение отключенных сеансов
Когда сеанс отключен, в колонке State его состояние обозначается словом “Disconnected”. Вы можете подключиться к отключенному сеансу, выбрав Connect. Ваш сеанс должен быть способен поддерживать видеоразрешение отключенного сеанса. Из системной консоли вы можете подключиться только к сеансу, который был отключен от консоли.
Использование командной строки
Вы можете запустить инсталляцию с командной строки, используя команду Msiexec. Установите свойства, добавив в командную строку параметры в виде
Следующая команда устанавливает пакет MetaFrame XP и создает файл протокола.
msiexec /i MFXP001.msi /l*v c:\output.log
Использование лесов Active Directory
Если вы используете Active Directory, Citrix рекомендует размещать все серверы MetaFrame XP в одном и том же лесе. Если ваша ферма содержит серверы MetaFrame XP более чем в одном лесе, пользователи не смогут использовать принципальные имена (UPN).
Принципальные имена имеют вид username@UPN. В Active Directory при регистрации с сипольщовании UPN не обязательно указывать имя домена, поскольку Active Directory может найти его в каталоге. Однако, если в ферме существует несколько лесов, может возникнуть проблема, поскольку один и тот же идентификатор может существовать в разных лесах.
Поскольку не существует эффективного способа определения учетной записи, MetaFrame XP не поддерживает регистрацию с использованием UPN, если ферма MetaFrame XP распространяется на несклько лесов Active Directory.
Использование Microsoft Management Console (MMC) для импорта существующего сертификата.
Если хранилище Personal\Certificate уже содержит сертификат, можно пропустить следующие шаги.
Tasks , затем щелкните Import. Появится мастер импорта сертификата.
Перед запуском установки MetaFrame XP
Перед запуском установки MetaFrame XP вы должны создать хранилище, как .
Создание новой фермы
Если подходящего драйвера нет в списке, отмените установку, устанвоите драйвер и запустите установку заново.
Для добавления сервера в ферму
Использование NFuse Classic
Если вы хотите предоставить пользователям возможность запускать приложения через веб, вы можете использовать NFuse Classic.
Использование опубликованных приложений
При публикации приложений информация о настройках находится в хранилище данных фермы. Сюда входит информация об ассоциированных типах файлов для этого приложения, свойства соединения ICA, пользователи, совойства сеанса.
Для пользователей опубликованные приложения очень похожи на те, что они выполняют с локального устройства. Способ запуска зависит от используемого клиента ICA.
ICA Win32 Program Neighborhood Client. После запуска Program Neighborhood, пользователи видят список приложений, называемый набором приложений, опубликованный для них лично или для группы пользователей.
Клиенты UNIX, Macintosh и DOS. Используя менеджер соединений, пользователи могут получить список опублиованных приложений и выбрать из них то, которое надо запустить.
Доступ через Web. Пользователи веб-клиента ICA Win32 Web Client или the ICA Java Client могут получать доступ к приложениям через веб-браузеры. Вы можете использовать NFuse или внедрение приложений для предоставления пользователям гиперссылок на опубликованные приложения.
ICA Win32 Program Neighborhood Agent интегрирует гиперссылки к опубликованным приложениям на рабочий стол Windows. Для этого вы должны использовать NFuse.
Использование Printer Management
При выборе Printer Management, в правой панели появляются закладки Contents, Bandwidth и Network Print Servers (закладка по умолчанию).
Если вы развернете узел Printer Management то в левой панели появятся объекты Printers и Drivers.
Использование протоколов TCP/IP и HTTP
Citrix рекомендует использовать TCP/IP+HTTP в качестве протокола поиска сервера. Кроме того, Citrix рекомендует указывать серверы посредством указания адреса IP или имени DNS в поле Address List.
При использовании TCP/IP+HTTP и укаания серверов в поле Address List, клиент ICA связывается для поиска сервера со службой Citrix XML на указанном сервере.
Если сервер не указан, клиент пытается определить IP-адрес для имени "ica". Это заметно по имени “ica” в поле Address List. Используя эту возможность, администратор может настроить в DNS или WINS хост с именем “ica” на правильный адрес IP сервера, выполняющего службу XML.
Вы можете настроить сервер DNS для отображения имени "ica" на группу серверов MetaFrame XP, запускающих службу XML, дабы избежать индивидуальной настройки адресов серверов в клиентах.
Для обращения к Citrix XML Service, клиент ICA делает соединение HTTP через порт 80 сервера MetaFrame. Если пользователь запускает опубликованное приложение, то служба XML направляет клиенту адрес сервера MetaFrame, обслуживающего это приложение.
При настройке клиента на использование TCP/IP+HTTP, коммуникация между клиентом и службой XML состоит в передаче данных в формате XML в виде пакетов HTTP. Это дает следующие преимущества:
Использование разрешения адресов DNS
Запросы клиентов на браузинг обычно генерируют адреса IP сервера MetaFrame. Вы можете настроить серверы MetaFrame XP так, чтобы они сообщали свои квалифицированные доменные имена (FQDN). Эта возможность, называемая доменная система имен (DNS), доступна клиентам, использующих службу XML.
Серверы MetaFrame XP по умолчанию сообщают свои адреса IP. Вы можете изменить это поведение (для всей фермы) в Citrix Management Console. В большинстве случаев использование адресов IP работает хорошо и создает меньшую нагрузку.
Разрешение имен DNS работает только в родном режиме и при использовании клиннта ICA не ниже 6.20.985.
Для разрешения/запрещения использования разрешения DNS:
Использование Shadow Taskbar
Для запуска Shadow Taskbar выберите Start > Programs > Citrix > MetaFrame XP > Shadow Taskbar. Панель появляется вверху экрана.
Вы также можете щелкнуть на иконке Shadow Taskbar на панели инструментов ICA Administrator.Пока теневых сеансов нет, в панели видна одна кнопка Shadow. При щелчке на нее появляется диалог Shadow Session.
Используйте этот диалог для выбора наблюдаемых сеансов. Вы можете выбрать сеансы на базе сервера, приложения или пользователей, ассоциированных с сеансами. Вы можете выбрать одноврменно несколько сеансов. Щелкните ОК для создания теневого сеанса.
Более подробную информацию о теневых сеансах вы можете получить из контекстной справки панели Shadow Taskbar, нажав в ней F1.
Использование смарт-карт
Feature Release 2 включает поддержку смарт-карт. Смарт-карты - это небольшие пластиковые карточки с встроенным компьютерным чипом. Они могут использоваться:
Смарт-карты можно использовать для аутентификации пользователей при доступе к приложениям и контенту, опубликованным на серверах MetaFrame. Кроме того, в некоторых приложениях поддерживаются возможности смарт-карт. Например, опубликованное приложение Microsoft Outlook можно настроить на запрос вставить карточку в устройство считывания смарт-карт, подключенное к устройству клиента. После аутентификации пользователь может использовать цифровую подпись отправляемых писем.
Использование средств мониторинга произвдительности
Для аккуратного учета системной производительности и оценки эффекта от внесения изменений Citrix рекомендует использовать утилиты мониторинга. Наиболее важными критериями являются процент общего процессорного времени, процент использования сети и частота дисковых операций ввода/вывода.
Неплохой способ оценки общего числа поддерживаемых сервером пользователей состоит в измерении системной производительности для 2-5 пользователей с последним масштабированием результата. Этот метод дает достаточно надежные результаты.
(Более подробно процесс масштабирования рассмотрен в книге "")
Использование Универсального драйвера печати
Как уже говорилось, MetaFrame XP автоматически создает клиентские принтеры при регистрации пользователя в MetaFrame XP. Эта возможность позволяет пользователю печатать на своих обычных принтерах из приложений, выполняемых на сервере, без необходимости всякий раз их устанавливать.
Автосоздание принтера требует наличие на сервере драйверов принтеров клиентов. Репликация драйверов упрощает их распространение в ферме серверов MetaFrame XP. Однако, поддержание драйверов для множества разных устройств печати может вызвать проблемы.
Citrix Universal Print Driver (универсальный драйвер печати) предназначен для избежания проблем, связанных с поддержанием драйверов и прочих проблем печатью.
Использование узла Servers
При выборе узла Servers, в правой панели появляется куча закладок. Та, которая относится к управлению принтерами, называется Printer Bandwidth. На этой закладке отражается информация о настроке пропускной ширины канала, используемого для печати. Подробнее см. .
Закладка Printers
При выборе в левой панели принтера, закладка Printers отображает информацию только о подключенных к серверу локальных принтерах с общим пользованием. Если принтер не shared, то он не показывается. В остальном эта закладка аналогична закладке Printers при выборе в дереве консоли объекта Printers. Сетевые принтеры не показываются.
Закладка Printer Drivers
При выборе в левой панели принтера, закладка Printer Drivers перечисляет драйверы, инсталлированные на этом сервере. Используйте команду Replicate Drivers для копирования драйвера на другой сервер фермы. Вам необходимо скопировать драйвер на каждый сервер, где может зарегистрироваться клиент ICA и потребовать доступа к принтеру.
Изменение букв дисков сервера
Переназначение букв дисков клиентов позволяет пользователям клиента ICA получать доступ к своим локальным дискам при использовании приложений на серверах MetaFrame. При запуске сеанса ICA, MetaFrame назначает буквы клеинтским драйвам.
Переназначение поумолчанию показано в следующей таблице. Диски клиента C и D переименовываются в V и U, поскольку сервер использует C и D.
| Логическая буква драйва | Буква в сеансе ICA | |
| Драйвы клиента | A (флоппи-диск) | А |
| B (флоппи-диск) | B | |
| C | V | |
| D | U | |
| Драйвы сервера | C | C |
| D | D | |
| E | E | |
Чтобы сделать доступ к дискам более привычным, вы можете изменить буквы драйвов сервера. В этом случае диски клиенты сохранят свои наименования.
| Логическая буква драйва | Буква в сеансе ICA | |
| Драйвы клиента | A (флоппи-диск) | А |
| B (флоппи-диск) | B | |
| C | С | |
| D | В | |
| Драйвы сервера | C | M |
| D | N | |
| E | O |
Предупреждение. Если вы собрались изменить буквы драйвов сервера, сделайте это во время инсталляции MetaFrame XP. Если вы решили сделать это после установки MetaFrame XP, то делайте до установки любых приложений.
Если вы изменили диски сервера, MetaFrame XP просматривает следующие ключи реестра и меняет все ссылки на драйвы для отражения изменений:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\*
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\*
HKEY_LOCAL_MACHINE\SOFTWARE\Equinox\eqn\CurrentVersion\NetRules
HKEY_LOCAL_MACHINE\SYSTEM\*
HKEY_CLASSES_ROOT\*
HKEY_USERS\*
MetaFrame XP также меняет размещение файла подкачки и следующих ярлыков:
%SystemRoot%\Profiles\Default User\*.lnk
%SystemRoot%\Profiles\Administrator\*.lnk
%SystemRoot%\Profiles\All Users\*.lnk
Изменение кода продукта
Процесс изменения кода продукта может занять несколько минут
Изменение номера порта SSL Relay
Сitrix SSL Relay использует порт TCP 443. На большинстве защитных экранов он открыт. При желании вы можете изменить номер порта. Убедитесь, что новый порт открыт на защитном экране.
Важно. Microsoft Internet Information Services 5.0 использует порт 443 для соединений SSL. Чтобы запускать MetaFrame XP на сервере Windows 2000, вы должны настроить IIS на использование другого номера порта для SSL Relay. Вы должны установить на IIS сертификат до изменения номера порта.
Изменение номера порта SSL в Internet Information Services 5.0
Изменение номера порта Citrix SSL Relay
Для запуска SSL Relay на порту 443 без использования HTTPS
Изменение свойств клиенат в базе данных
В базе хранится следующая информация о каждом файле: имя файла, группа, флаги, размер файла, контрольная сумма
Как работает автовосстановление
Когда клиент ICA обнаруживает неожиданное отключение сеанса, он инициирует последовательность соединения. Пользователю выдается сообщение, что клиент будет пытаться подключиться после заданного интервала. Восстановление соединения не требует вмешательства пользователя, хотя они могут щелкнуть кнопку для прекращения попыток соединения.
Автовосстановление не создает дополнительных сеансов, что может произойти при ручном подключении. Если сервер не обнаружил разорванное соединение, а клиент подключается вручную, то создается новый сеанс, который не содержит среду пользователя из первого сеанса. При автовосстановлении дополнительные сеансы не создаются, поскольку производится предварительное отключение сеанса (disconnect).
Автовосстановление включает в себя механизм повтороной аутентификации с шифрованными учетными данными пользователя. При первой регистрации пользователя, MetaFrame XP шифрует данные пользователя и хранит их у себя в памяти, а клиенту ICA посылает зашифрованный ключ. Для автовосстановления клиент посылает ключ на сервер. Сервер расшифровывает из него учетные данные и подсовывает их для аутентификации процедуре регистрации Windows.
Для максимальной защиты учетных данных пользователя и сеансов ICA используйте шифрование SSL для всех коммуникаций между клиентом ICA и серверами MetaFrame XP.
Клиент ICA делает несколько попыток подключиться (по умолчанию три). Если сервер обнаруживает разорванное соединение, он отключает сеанс и позволяет клиенту автоматически подключиться в течении определенного периода времени (по умолчанию 5 минут).
Клиент и сервер обнаруживают разрыв соединения независимо друг от друга. Если сервер не определил разрыв (т.е. считает сеанс активным), он не начинает отсчет времени, допустимого для восстановления. Если клиент отключает сеанс в нормальном режиме (не по причине разрыва связи), то сервер не разрешает автовосстановление. Автовосстановление также не происходит, если пользователь отключился, закрыв приложение, но не завершил сеанс.
Клиенты ICA
Программное обеспечение клиента ICA позволяет пользователям соединяться с серверами Citrix (MetaFrame XP, MetaFrame и WINFRAME) и получать доступ к приложениям. Клиенты ICA позволяют получать доступ к приложениям Windows, Java и UNIX виртуально с любого клиента или устройства, включая: ПК на базе процессоров 286, 386, 486 и Pentium, Windows-терминалы, сетевые компьютеры, беспроводные устройства, приспособления на базе ICA, RISC-системы, PowerPCs, компьютеры на основе UNIX и X-терминалы.
Клиенты ICA доступны для Windows, Macintosh, UNIX, Linux, EPOC, Windows CE, DOS и Java, а также для веб-браузеров, поддерживающих ActiveX или плагины Netscape.
Клонирование сервера MetaFrame XP
Если ваша компания использует утилиты создания образов системы для клонирования стандартного сервера, с небольшими настройками вы сможете клонировать и серверы MetaFrame XP.
Подробнее о клонировании сервера см. "".
Коды активации
Все лицензии Citrix требуют активации. Для активации лицензии введите в Citrix Management Console код активации. Код активации представляет собой строку символов, получаемых с веб-станицы Citrix Activation System (CAS). Вы можете использовать CAS из любого веб-браузера.
Подробнее см. раздел ""
Коды продуктов
Каждый пакет программного обеспечения Citrix включает код продукта. Это алфавитно-цифровая строка из 9 симвлов, которая:
Код продукта указан на наклейке на упаковке:
Компоненты вычислений на основе сервера Citrix
Компоненты и технологии Citrix, обеспечивающие серверные вычисления, включают в себя сервер MetaFrame XP, программное обеспечение клиентов ICA Client, протокол ICA и Архитектуру Независимого Управления (Independent Management Architecture -IMA).
Серверное вычисление разбито на несколько ключевых компонент:
Многопользовательская операционная система.
Серверные вычисления требют операционной системы, разрешающей нескольким пользователям одновременно регистрироваться и запускать приложения в раздельных защищенных сеансах на одном и том же сервере. MetaFrame XP работает на Windows NT Server
4.0 Terminal Server Edition и серверах Windows 2000 (Server, Advanced Server или Datacenter Server). В этих серверах многопользовательскую поддержку реализует технология Citrix под названием MultiWin.
Замечание. MetaFrame XP Feature Release 2 поддерживается только на серверах Windows 2000. MetaFrame XP Feature Release 1 поддерживается как на Windows 2000, так и на Windows NT Server 4.0 Terminal Server Edition.
Программное обеспечение сервера MetaFrame XP.
MetaFrame XP является компонентом сервера приложений. Продукт MetaFrame XP включает протокол ICA. ICA разделяет логику приложений от интерфейса пользователя так, что нажатия калвиш и щелчки мыши и обновления экрана пересылаются по сети.
Клиенты Citrix ICA.
Пользователи получают доступ к приложеиям, выполняющимся на серверах MetaFrame XP, посредством клиентов ICA, инсталлируемых на их устройствах. ICA виртуально позволяет любому типу устройства клиента получать доступ к приложениям по любым типам соединений, включая LAN, WAN, модемные и прямые асинхронные соединения. Поскольку ICA не загружает приложения на устройства клиента, производительность приложений не ограничивается пропускной способностью сети или устройства.
Конфигурация фермы
Диаграмма ниже иллюстрирует базовую сетевую конфигурацию ферм Citrix.
В обеих диаграммах коммуникационные маршруты являются двунаправленными; стрелки означают направление инициирующего соединения.
Первая диаграмма иллюстрирует основную конфигурацию коммуникации клиентов ICA и сервера MetaFrame.
| Схема коммуникации от клиента к серверу Если между клиентом ICA и сервером MetaFrame XP находится защитный экран, порт 80 должен быть открыт для входящих соединений HTTP для службы XML, а порт 1494 должен быть открыт для входящих соединений ICA. |  |
Процесс запуска приложения начинается с браузинга ICA (поиска сервера). Для этого используется протокол TCP/IP+HTTP, а в клиенте указаны адреса серверов.
Иногда организации размещают свои веб-серверы в демилитаризованной зоне (DMZ) между двумя защитными экранами. В этой конфигурации, показанной ниже, веб-серверы с NFuse находятся между экранами и изолированы от серверов MetaFrame и клиентов ICA.
| Коммуникация при использовании серверов NFuse Classic Если веб-сервер находится в демилитаризованной зонге между экранами, пользователи веб-браузеров посылают запросы на веб-сервер с NFuse. Веб-серверы отправляют запросы HTTPS на SSL Relay и службу XML в ферме. Клиенты ICA устанавливают сеансы ICA с серверами MetaFrame XP через порт 1494. Порт на стороне клиента конфигурируется динамически. |  |
Как и для базовой конфигурации, Citrix рекомендует использовать протокол TCP/IP+HTTP.
Следующая диаграмма показывает взаимодействие клиента ICA и сервера MetaFrame XP при использовании шифрования SSL.
| Связь клиента с сервером при использовании SSL Для использования SSL должен быть открыт порт 443 для входящих соединений. Клиент связывается с SSL Relay для поиска сервера и коммуникации с сеансом ICA. |  |
Конфигурация универсального драйвера для печати
Для настройки опций печати для фермы, щелкните правой кнопкой мыши Printer Management в дереве Citrix Management Console и выберите Properties. Используйте закладку Drivers для выбора драйверов, которые должны использоваться при автоматически создании принтеров клиентов. Используйте закладку Printers для выбора настроек для автоматического создания клиентских и сетевых принтеров.
Настройка автоматического создания принтера
Вы можете использовать опцию Auto-Create Client Printer Connections at Login, чтобы разрешить автоматическое создание принтеров для сеансов ICA. Эта опция по умолчанию включена. Если вы сбросите ее, принтеры не будут автоматически создаваться, хотя пользователи будут иметь возможность создавать их вручную.
При включенной опции Auto-Create Client Printer Connections at Login вы можете настроить работу принтера используя следующие опции:
Update printer properties at each logon (обновлять свойства принтера при каждой регистрации). Выберите эту опцию для установки настроек печати из настроек клиента. Не включайте эту опцию, если вы хотите сохранять изменения, сделанные во время сеанса ICA на сервере.
Inherit client printer's setting for keeping printed documents (заимствовать настройки принтера для хранения напечатанных документов). Эта опция определяет, должны ли напечатанные задания сохраняться после завершения сеанса. Сохранение задание потребляет много места.
Delete pending print jobs at logout (удалять ожидающие задания при завершении сеанса). Выберите эту опцию для удаления заданий, ожидающих печати. Не выбирайте ее, если хотите, чтобы пользователи видели свои задания печати из предыдущих сеансов ICA.
Вы можете указать, какие принтеры должны автоматически создаваться:
Default client printer only (только принтер, объявленный у клиента как используемый по умолчанию).
Local (non-network) client printers only (только локальные принтеры). Выберите эту опцию для автоматичексого создания только локальных принтеров клиента. Локальный принтеры подключаются непосредственно к устройству клиента к портам LPT, COM, USB или к другим локальным портам.
All client printers (все принтеры клиента). Автоматически создаются все принтеры клиента.
Use connection settings for each server (использовать настройки соединения каждого сервера). Выберите эту опцию, чтобы принять настройки для соединений ICA, сделанные в Citrix Connection Configuration. По умолчанию эта опция включена.
Термин "соединение" относится к виртуальным портам серверов MetaFrame XP, ассоциированными с сетевыми протоколами. Для изменения конфигурации запустите Citrix Connection Configuration (выберите Start > Programs > Citrix > MetaFrame XP > Citrix Connection Configuration), дважды щелкните в окне на соединении и выберите Client Settings.
Сетевые принтеры, назначенные пользователям, согут обновляться при регистрации пользователей. Для обновления сетевых принтеров с предпочтениями, назначенными принтеру с помощью консоли, выберите Update printer properties at each logon в Auto-Created Network Printers. Не выбирайте эту опцию, если хотите, чтобы сохранялись изменения, сделанные в сеансе ICA.
Конкретные пользователи
Конкретные пользователи - это те, кто не принадлежит группе Anonymous. Для конкретного пользователя имеется учетная запись, которую вы создаете, настраваете и поддерживаете стандартными средствами Windows.
Конкретные пользователи, регистрирующиеся в ферме MetaFrame XP, должны существовать на постоянной основе: настройка их рабочего стола, настройка безпасности и прочая информация сохраняется между сеансами ICA в профиле пользователя.
Не назначайте конкретных пользователей группе Anonymous.
Льготный период
После ввода серийного номера лицензии, вы можете ее использовать в течении льготного периода без активации.
Для лицензий MetaFrame XP смотрите колонку Grace Days на закладке License Numbers в Citrix Management Console. Это число сообщает количество дней,оставшихся до истечения льготного срока.
Citrix рекомендует использовать льготный период для проверки вашего аппаратного обеспечения и настроек программ. Убедившись, что се работате правильно, вы можете активировать лицензии.
Демонстрационные и оценочные лицензии должны активироваться описанным выше способом. Однако, эти лицензии имеют ограниченный срок действия.
Лицензии на продукты
Это лицензии на использование одного или нескольких продуктов на серверах Citrix. Ферма должна иметь лицензию для запуска программного обеспечения сервера на всех серверах фермы.
В следующей таблице показаны лицензии на продукты:
| Лицензия на продукт | Разрешенные продукты |
| MetaFrame XPs | MetaFrame XP, NFuse Classic |
| MetaFrame XPa | MetaFrame XP иLoad Manager, NFuse Classic |
| MetaFrame XPe | MetaFrame XP, Load Manager, NFuse Classic, Resource Manager, Installation Manager, Network Manager |
Серийный номер может включать лицензии как на продуктт, так и на соединения.
Лицензии на соединения
Лицензия на соединение разрешает соединения клиентов ICA к серверу MetaFrame XP. Одна лицензия на соединение совместно используется всеми сеансами ICA, инициированными с одного устройства клиента.
Каждая лицензия продукта содерджит одну льготную лицензию, позволяющую администратору пользоваться консолью сервера. Льготные лицензии предотвращают сообщения об ошибках лицензирования, если вы не установили лицензий на соединение, но пытаетесь зарегистрироваться на сервере.
Номера лицензий, получаемых с MetaFrame XP, могут содержать только лицензии на соединения, либо в комбинации с лицензией продукта. При добавлении новых пользователей вы можете получить дополнительные лицензии с необходимым числом.
Лицензии обновления
Вы можете обновить серверы Citrix, разрешив новые функции, установив требуемое программное обеспечение и введя лицензии обновления. Например, вы можете обновить MetaFrame XPs до MetaFrame XPa или MetaFrame XPe установив ПО и введя лицензии обновления.
При обновлении сервера вы должны изменить код продукт сервера так, чтобы он совпадал с кодом продукта для лицензии. Например, при обновлении фермы с MetaFrame XPs до MetaFrame XPa вы должны изменить код продукта на тот, что указан в лицензии миграции MetaFrame XPs-to-MetaFrame XPa.
Лицензирование клиентских устройств
Лицензирование устройств клиента позволяет пользователям инициировать несколько сеансов ICA на одном или нескольких серверах, используя одну лицензию. Пользователь может сделать все соединения с одного устройства клиента.
При запуске второго сеанса на том же сервере Citrix, новый сеанс не потребляет еще одно лицензии на соединение. Если пользователь открывает сеанс на другом сервере, новый сеанс не потребляет лицензии, если первый сеанс уже взял лицензию из пула.
Кроме того, все клиенты ICA (Win16 или Win32), поставляемые с MetaFrame 1.0 и более ранними версиями требовали, чтобы все сеансы использовали один и тот же протокол (TCP/IP, IPX или NetBIOS).
в себя новые возможности, требующие
Feature Release 2 включает в себя новые возможности, требующие лицензирования. Для их разрешения вы должны добавить лицензию на продукт Feature Release 2 и лицензию на соединение Feature Release 2.
Лицензия продукта Feature Release 2. Большинство лицензии на продукт имеют неограниченное число, что означает возможность использование продукта на всех серверах. Чтобы новые возможности стали доступными, вы должны установить лицензию продукта Feature Release 2. Каждый сервер с Feature Release 2 запрашивает лицензию на Feature Release 2 из пула.
Лицензия на соединения Feature Release 2. Каждый сеанс ICA между клиентом ICA и сервером MetaFrame XP Feature Release 2 требует одну лицензию feature release connection. Последующие соединения к тому же серверу не используют дополнительных лицензий.
Кроме того, посдледующие соединения к другому серверу в той же ферме не используют дополнительные лицензии, если первый сеанс уже взял лицензию feature release connection из пула лицензий.
Важно. Настройка сервера MetaFrame XP на использование Feature Release 2 без установки необходимых лицензий сделает сервер недоступным для пользователей. Если вы установили уровень Feature Release 2, но не добавили лицензий на продукт и соединения Feature Release 2, пользователи не смогут запустить сеансы ICA.
Вы можете запретить feature release, установив уровень в значение “Not Installed.” Подробнее см. "".
Условия лицензионного соглашения могут отличаться для корпоративных пользователей, розничных покупателей, пробгных версий и версий "не для перепродажи".
Масштабирование систем для MetaFrame XP
Многопользовательская среда требует болше системных ресурсов, чем однопользовательская. В этом разделе содержатся рекомендации, которые помогут вам решить вопросы аппаратного обеспечения.
Больше информации о масштабировании системы, оптимизации, настройке и сценариях развертывания содержатся в "", а также в книге "".
Многие компании находят, что пользователей можно разделить на две группы: обычные пользователи и активные пользователи.
Обычный пользователь. Как правило, использует одно-два приложений, но одновременно работает только с одним. Между клиентом и сервером передается немного данных, и пользователи редко импользуют OLE.
Активный пользователь. Более продвинутый пользователь, который использует три и более приложений, часто некотрые из них одновременно. Данные часто пересылаются между локальными и удаленными приложениями, активно используется OLE.
Активные пользователи поребляют больше ресрусов, чем обычные пользователи. Как правило, активный пользователь с точки зрения потребления памяти и процессора эквивалентен двум обычным пользователям .
В следующих примерах учитываются только обычные пользователи. Вы сами можете настроить требования с учетом активных пользователей.
Microsoft Access
Выберите при инсталляции опцию сервера Use a local database (Microsoft Access) .При этом создается база данных Access, выполняющая роль хранилища данных. Access и драйверы ODBC для него уже входят в состав серверов Windows 2000. ODBC использует Microsoft Jet Engine. Вам не нужно устанавивать какие бы то ни было драйверы или дополнитеьное программное обеспечение.
Минимальные требования
Аутентификация
При выборе Access в качестве хранилища, инсталляция MetaFrame создает базу данных “mf20.mdb.” По умолчанию логин и пароль к базе “citrix/citrix.”
Вы можете использовать команду (dsmaint config /pwd:newpassword) для изменения пароля к базе данных. Для работы этой утилиты необходима работающая служба IMA.
Перед запуском Dsmaint всегда делайте резервную копию (dsmaint backup)
Microsoft SQL Server
Microsoft SQL Server 7. Microsoft SQL Server 7 м Service Pack 2 или 3 поддерживается на платформе Windows NT 4.0 Server и Windows 2000 Server. Вам необходима версия драйвера Microsoft SQL ODBC 3.70.08.20 или более новая на каждом сервере MetaFrame XP, который напямую будет подключаться к серверу SQL.
Перед установкой MDSC на Windows NT 4.0 TSE, остановите службу Terminal Services Licensing. После установки MDAC очистите журнал событий и перезапустите службу перед установкой MetaFrame XP.
Microsoft SQL Server 2000. Microsoft SQL Server 2000 поддерживается на сервере Windows NT 4.0 и Windows 2000. На сервере Windows NT 4.0 необходимо установить Service Pack 5 или более поздний.
Проверена следующая конфигурация:
Минимальные требования
Перед установкой Microsoft SQL Server обязательно прочтите его документацию. При использовании SQL Server в качестве хранилища предъявляются следующие требования:
Аутентификация в базе данных Microsoft SQL Server
All client printers (все принтеры клиента). Автоматически создаются все принтеры клиента.
Use connection settings for each server (использовать настройки соединения каждого сервера). Выберите эту опцию, чтобы принять настройки для соединений ICA, сделанные в Citrix Connection Configuration. По умолчанию эта опция включена.
Термин "соединение" относится к виртуальным портам серверов MetaFrame XP, ассоциированными с сетевыми протоколами. Для изменения конфигурации запустите Citrix Connection Configuration (выберите Start > Programs > Citrix > MetaFrame XP > Citrix Connection Configuration), дважды щелкните в окне на соединении и выберите Client Settings.
Сетевые принтеры, назначенные пользователям, согут обновляться при регистрации пользователей. Для обновления сетевых принтеров с предпочтениями, назначенными принтеру с помощью консоли, выберите Update printer properties at each logon в Auto-Created Network Printers. Не выбирайте эту опцию, если хотите, чтобы сохранялись изменения, сделанные в сеансе ICA.
Миграция лицензий из других продуктов Citrix
MetaFrame XP напрямую не поддерживает лицензии для MetaFrame 1.8, WINFRAME
1.8 и более ранних версий MetaFrame или WINFRAME. Однако, вы можете использовать лицензии старых продуктов, если вы купили миграционные лицензии.
MetaFrame XP поддерживает миграцию лицензий со следующих продуктов:
Если вы ввели лицензии миграции в ферме, возможно вам потребуется изменить код продукта. Сервер не будет использовать лицензии миграции, если код продукта сервера отличается от кода лицензии.
Миграция на MetaFrame XP
MetaFrame XP может работать в смешанном режиме совместно с серверами MetaFrame 1.8. Citrix рекомендует смешанный режим только как временное решение на период миграции, а не как постоянное решение.
Подробнее см. раздел "”
Модель безопасности Active Directory и ограничения
Active Directory содержит новые типы групп безопасности, которым могут принадлежать пользователи. Вы можете использовать такие группы при отборе пользователей для опубликованых приложений или сетевых принтеров.
Локальные доменные группы. В модели Active Directory локальные группы могут содержать группы из других доменов, но доменная локальная группа может быть назначена ресурсу, находящемуся только в том домене, где находится сама группа.
Универсальные группы. Эти группы могут содержать группы из других доменов. Универсальные группы хранятся в глобальном каталоге Active Directory. Они могут использоваться для предоставления привилегий ресурсам, находящимся в любом домене.
Доменные глобальные группы.Доменные глобальные группы содержат группы из того же домена и могут быть назначены ресурсам любого домена. Citrix рекомендует использовать доменные глобальные группы для доступа пользователей к опубликованным приложениям или сетевым принтерам.
Доменные глобальные группы эквивалентны глобальным группам не-Active Directory. Доменные глобальные группы и универсальные группы доступны только в доменах Active Directory.
Модемы и мультипортовые адаптеры
Помимо соединений ICA по сетевым протоколам, MetaFrame XP поддерживает асинхронные соединения. При настройке асинхронных соединений на сервере MetaFrame, устройства клиентов через модемы дозваниваются на сервер MetaFrame XP. После подключения клиент ICA и сервер MetaFrame XP общаются напрямую, не используя Windows Remote Access Service (RAS) и TCP/IP.
Если вы хотите настроить модемы для модемных соединений ICA, а модемы уже сконфигурированы для RAS, удалите модемы из модемного пула RAS до начала установки MetaFrame XP.
Вы не можете настроить последовательный порт одновременно для RAS и асинхронных соединений ICA.
Для асинхронных соединений Citrix рекомендует на сервере оборудование высокоскоростных последовательных портов или интеллектуальные многопортовые адаптеры. Эти устройства эффективно используют процессор, освобождая его ресурсы для пользовательских процессов. Если у вас есть многопортовый адаптер, установите его до инсталляции MetaFrame XP.
Мониторинг и управление сеансами ICA
Вы можете использовать Citrix Management Console и Citrix Web Console для мониторинга и управления пользовательскими сеансами ICA. С помощью этих консолей вы можете:
Мониторинг производительности
Показатели производительности устанавливаются при инсталляции MetaFrame XP и доступ к ним осуществляется утилитой Performance Monitor, которая поставляется с Microsoft Windows NT 4.0, TSE и семейством серверов Windows 2000.
Используя Performance Monitor, вы можете наблюдать следующие показатели:
Замечание. Полный список показателей доступен только на сервере MetaFrame XPe. На серверах MetaFrame XPa или MetaFrame XPs доступны только показатели латентности.
Для доступа к показателям:
Показатели производительности расположены в списке под опцией Select counters from list.
counters from list и подсветите индивидуальные показатели.
В Мониторе список эксземпляров содержит все активные сеасны ICA, включая теневые.
В случае теневых сеансов вы увидите данные производительности только после его завершения.
Теперь вы можете использовать Performance Monitor для наблюдения и анализа данных производительности, сообщаемых показателями. Подробнее о Мониторе производительности смотрите в документации Windows.
Настрйка обновления экрана
Для уменьшения сетевого траффика Citrix Management Console автоматически не обновляет все данные. Обычно консполь реагирует на уведомления от серверов и обновляет данные в ответ на эти запросы. Остальные данные, например, появление нового сеанса ICA, не отражаются. Вы можете установить автоматическое обновление данных через определенные промежутки времени.
Обновляйте дисплей при просмотре лицензий. Даже если включено автоматическое обновление, вывод информации об использованных лицензиях может быть неактуальным.
Для обновления данных, отображаемых консолью выберите из меню View > Refresh или нажмите F5. Команда Refresh обновляет информацию в текщей закладке и вид дерева.
Включение автообновления.
Вы должны включить автообновление для серверов, папок серверв и лицензий.
Настройка аудио
При создании или редактировании соединения ICA вы можете настроить звуки для клиентов ICA. При щелчке на кнопку ICA Settings появляется диалог ICA Settings. Из в блок Client Audio Quality вы можете выбрать качество звука - высокое, среднее или низкое.
Sample. Вы можете щелкнуть кнопку Sample для короткого воспроизведения примерного звука. с выбранным качеством.
Качество звука также может быть настроено на клиентах ICA. Если настройки клиента и сервера не совпадают, принимается наименьшее качество.
В поле Client Settings вы также можете запретить звуки в сеансах ICA.
Настройка автоматической репликации
Вы можете настроить автоматическую репликацию драйверов, чтобы она происходила всякий раз при добавлении сервера в ферму или при перезагрузке сервера в ферме.
MetaFrame XP поддерживает список авторепликации для каждой платформы. При выборе репликации драйвера, MetaFrame XP добавляет его в соответствующий список авторепликации. Вы можете добавлять или удалять драйверы из списка, выбрав из закладки Drivers команду Auto-Replication.
При редактировании списка в качестве источника вы можете выбрать любой сервер или индивидуальный. При выборе любого сервера, MetaFrame XP скопирует драйвер из любого доступного сервера. Это устраняет опасность того, что во время репликации при перезагрузке сервера или добавлении нового в ферму исходный сервер может быть недоступен.
MetaFrame XP не может реплицировать драйверы с сетевых принтеров (установленных на серверах печати).
Если репликация прерывается из-за ошибки связи, консоль выводит сообщение об ошибке и делает запись в системный журнал событий.
Настройка базы данных обновлений
База данных обновлений клиентов содержит следующие клиенты ICA: 32-bit Windows, 16-bit Windows, 32-bit DOS, Macintosh и несколько клиентов для WinCE. По мере появления новых версий клиентов добавляйте их в Client Update Database.
Настройка браузинга ICA
Пользователи подключаются к серверу и приложениям через наборы приложений или заказные (custom) соединения из клиента ICA.
Важно. MetaFrame XP не поддерживает несколько ферм в одной подсети, настроенной на ответы на запросы Главного Браузера.
Настройка Citrix SSL Relay
Citrix SSL Relay может обеспечить защищенные соединения между клиентами ICA, серверами NFuse Classic Web и серверами MetaFrame XP посредством использования протоколов SSL и TLS.
По умолчанию Citrix SSL слушает порт TCP 443, стандартном порт протокола SSL. Вы можете настроить SSL Relay на любой порт, но он должен быть открыт на защитном экране.
При установке MetaFrame XP Feature Release 2 членам группы User разрешено редактировать ветвь реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Secure\Citrix\Citrix SSL Relay.
Вы можете использовать интсрумент Microsoft Security Configuration and Analysis для предотвращения редактирования пользователями этой ветки реестра.
Важно. Если вы меняете порт Citrix SSL Relay, вы должны установить значение параметра SSLProxyHost в файле Appsrv.ini клиента ICA Win32
Настройка доступа к опубликованным приложениям
Публикация приложений в ферме позволяет вам указать два типа доступа к приложениям: доступ для конкретных пользователей и анонимный доступ.
Замечание. Общее число пользователей, как анонимных, так и конкретных, зарегистрированных в ферме, не должно превышать общее число лицензий на подключение.
Настройка драйверов ODBC
Microsoft SQL Server
Оставьте поле Name как есть. Щелкните список Server и выберите сервер из списка.
В этом окне укажите метод аутентификации пользователя в хранилище данных. Для успешной аутентификации SQL Server и MetaFrame XP должны использовать один и тот же способ аутентификации. Убедитесь, что база данных использует метод аутентификации SQL Server authentication.
Выберите With SQL Server authentication. В поле Login ID укажите имя пользователя, созданного администратором базы данных. Щелкните Next.
Если менеджер ODBC не сможет подключиться к базе данных, он повторно запрости индентификатор и пароль.
Выберите Change the default database и укажите имя созданной базы данных, если оно еще не выбрано.
Щелкните Finish для принятия этих установок.
В следующем окне вы можете проверить настройки. Щелкните Test Data Source.
Продолжите процедуру, описанную в разделе "” начиная с шага 6.
Oracle
В полен Service Name введите имя сервиса, использованное при установке клиента Oracle. В полях User Name и Password укажите пользователя и пароль, созданные при создании базы данных.
IBM DB2
Настройка MetaFrame XP на смешанный режим
Вы можете укаать смешанный режим при первой инсталляции сервера MetaFrame XP . После инсталляции это можно сделать в Citrix Management Console. Более подробную информацию вы можете получить из помощи консоли.
Если вы переключаетесь от смешанного режима в родной режим, то фермы MetaFrame 1.8 и MetaFrame XP становятся полностью независимыми друг от друга.
На время изменения режима обеспечьте невозможность регистрации пользователей.
Смешанный режим предназначен для облегчения перехода на MetaFrame XP; он не предназначен для постоянного решения. После перевода всех серверов с MetaFrame 1.8 на MetaFrame XP, переключите режим снова на родной, используя Citrix Management Console.
При работе в смешанном режиме учитывайте следующие аспекты:
Выборы браузера ICA. В смешанном режиме сервер MetaFrame XP становится главным браузером в подсети. На каждом сервере MetaFrame XP перезапускаются службы, связанные с браузером ICA и Program Neighborhood. В это время клиенты не могут получить список опубликованных приложений.
Шлюзы лицензий. В смешанном режиме шлюзы лицензий в ферме MetaFrame 1.8 не работают с пулом лицензий. Вы должны настроить организацию пула лицензий в Citrix Management Console.
Служба Program Neighborhood. При изменении режима от смешанного к родному, вы должны перезапустить службу Program Neighborhood на всех серверах MetaFrame 1.8, не имеющих MetaFrame 1.8 Service Pack 1. В противном случае клиенты не смогут использовать опубликованные приложения в ферме MetaFrame 1.8.
Имена ферм. Имя, даваемое ферме MetaFrame XP, должно совпадать с существующим именем фермы MetaFrame 1.8
Подсети. Не используйте смешанный режим, если ферма не имеет ни одного сервера MetaFrame 1.8, работающего в той же сети, где есть хотя бы один сервер MetaFrame XP.
Active Directory и имена пользователей. MetaFrame 1.8 не поддерживает Active Directory. Клиенты не могут использовать принципальные имена в формате UPN (user@domain).
Настройка опций обновления
Используйте диалог Use the Database Properties для установки опций для всей базы данных обновлений. Из меню Database выберите Properties.
Запрет обновления сокращает время регистрации.
Настройка ответного вызова
Вы можете настроить модем для ответного вызова. Вы можете использовать эту возможность, чтобы пользователь не платил за телефонные разговоры или для повышения безопсности.
Для настройки ответного вызова используйте Citrix Connection Configuration. Если включена функция ответного вызова, и пользователь звонит на сервер MetaFrame XP, то модем сервера отвечает, затем кладет трубку и набирает указанный телефонный номер для подключения к модему клиента.
Использование ответного вызова с фиксированным телефонным номером повышает безопасность соединения. Это обеспечивает, что только полномочные пользователи могут использовать модемные соединения.
Для настройки ответного вызова используйте диалог New Connection прои создании нового соединения ICA. Для изменения настроек уже существующего соединения, дважды щелкните на нем в окне Citrix Connection Configuration, а затем выберите Edit Connection.
Вы можете включить или выключить обратный вызов, используя список и прилегающие к нему переколючатели в разделе Modem Callback.
После включения обратного вызова вы можете указать один телефонный номер для всех пользователей. Напрмер, это может использоваться в случае, когда все пользователи дозваниваются из филиала с одного и того же номера. Вы также можете указывать телефонный номер для каждого пользователя Windows.
Другая опция позволяет пользователям ввести телефонный номер для обратного вызова. В Windows NT 4.0 он вводится в диалоге Dialin Information в окне User Properties для каждого пользователя. В Windows 2000 он вводится на закладке Dial-in диалога Properties учетной записи пользоввателя.
Указание номера обратного вызова
Для включения обратного вызова с использованием указанного номера, выберите в первом списке опцию To a fixed phone number. В поле Phone Number введите номер телефона. Соединение будет устанавливаться по этому номеру для всех пользователей, если не включена опция Inherit User Config рядом с полем Phone Number. Если выбрано Inherit User Config, поле Phone Number недоступен.
Вы можете использовать Inherit User Config для заимствования настройки обратного вызова из пофиля пользователя. Если в профиле указан номер телефона, то он и будет использоваться.
Использование мобильных номеров
Для разрешения обратного вызова сипользованием номера, указываемого пользователем, выберите To a roving phone number. В этом случае пользователям при установлении сеанса через модем предлагается ввести номер обратного вызова. Если номер телефона указан в настройках клиента в поле Phone Number, он по умолчанию будет использоваться для обратного вызова.
Вы можете использовать эту опцию для мобильных пользователей, звонящих из гостиниц и других мест с оплатой за исходящие звонки.
Настройка панели ICA Administrator Toolbar
Вы можете настроить панель ICA Administrator Toolbar таким же образом, как и обычную панель Windows. Например, вы можете перетащить край панели чтобы сделать ее больше или меньше.
При щелчке правой кнопкой мыши появляется контекстное меню:Autohide. Убирает панель с экрана, когда ее покидает курсор мыши. Для постоянного отображения панели щелкните на Autohide еще раз.
Always On Top. Панель всегда появляется поверх других окон и объектов на экране.
Customize. Выберите Customize для добавления или удаления кнопок с панели.
Exit. Выбор Exit удаляет панель с экрана.
Настройка параметров автовосстановления
Для настройки вы можете сделать следующее:
Для настройки используется Citrix Management Console. По умолчанию автовосстановление включено на всех серверах фермы, а протоколирование выключено. Вы можете использовать команду для настройки параметров автовосстановления.
По умолчанию, автовосстановление включено для клиента ICA Win32. Вы можете запретить его, установив параметр AutoReconnectEnabled=0 в разделе [WFClient] файла Appsrv.ini.
Для включения автовосстановления на уровне фермы:
Для включения автовосстановления для отдельного сервера:
По умолчанию сервер наследует настройки из фермы. Используйте следующую процедуру для изменения настроек индивидуального сервера:
Настройка параметров соединения для клиентов ICA
Три типа настроек определяют поведения сеанса ICA:
Настройки индивидуального соединения. Вы можете использовать Citrix Connection Configuration для настройки каждого соединения ICA. Эти настройки оказывают эффект на все сеансы ICA, созданные пользователями через эти соединения.
Доступ к настройкам осуществаляется из меню New Connection или Edit Connection, далее Advanced, ICA Settings и Client Settings.
Настройки пользователей. Вы можете определить отдельные настройки, применяемые к сеансам, для отдельных пользователей и групп. К таким настройкам относятся имена пользователей, права доступа, опции дозвона.
Настройки клиентов. Вы можете настроить клиента ICA для разрешения дополнительной безопасности и компрессии. Эти настройки применяются к сеансам, установленным конкретным клиентом, независимо от пользователя или соединения ICA.
Настройка переназначения устройств клиентов
Во время регистрации клиент ICA сообщает серверу о доступных клиентских драйвах, портах COM и LPT. По умолчанию драйвам клиентов на сервере назначаются буквы, а для принтеров создаются очереди. Эти переназначения действительны только в течении текущего сеанса. Они удаляются при завершении сенаса и пересоздаются при следующем входе пользователя.
В течении сеанса пользователи могут использовать ICA Printer Configuration для переназначения устройств, которые автоматически не переназначились при регистрации. Подробнее см. Руководство администратора клиента ICA.
Настройка поиска сервера
Метод, используемый клиентами ICA для браузинга, зависит от настроек поиска сервера. Эта настройка делается пользователями в Program Neighborhood.
Замечание.Некоторые клиенты ICA не используют браузинг. Эти опции описаны для клиента ICA Win32
Настройка порта для Citrix XML Service
Служба Citrix XML использует порт IP на сервере MetaFrame для связи с клиентом ICA и NFuse. Вы можете установить номер порта во время или после инсталляции MetaFrame XP.
Важно. Все серверы MetaFrame в ферме должны иметь использовать один номер порта для службы XML.
Служба XML по умолчанию использует порт 80. Обчно это порт открыт на зажитных экранах.
Если вы хотите использовать NFuse через HTTP с использованием SSL, убедитесь, что служба XML настроена на совместное использование этого порта с IIS, а IIS настроен на поддержку протокола HTTPS.
Замечание. Порт 80 по умолчанию используется веб-серверами. Служба XML включает расширение ISAPI для Internet Information Services (IIS). Это расширение позволяет IIS и службе XML совместно использовать порт 80. Это необходимо в том случае, когда IIS и NFuse установлены на серверах MetaFrame. По умолчанию инсталляция MetaFrame XP устанавливает NFuse в том случае, если IIS уже инсталлирован на сервере. Однако, для улучшения производительности рекомендуется устанавливать IIS и NFuse на выделенных веб-серверах.
Подробнее см. ""
Важно. Если вы изменяете номер порта, используемый Citrix XML Service, вы должны установить правильный порт на клиенте ICA.
Настройка порта службы Citrix XML
По умолчанию служба Citrix XML настраивается на порт 80. Если вы собираетесь использовать пересылку данных NFuse HTTPS, убедитесь, что служба настроена на совместное использование порта с IIS, а IIS настроен на поддержку HTTPS.
Если вы не хотите совместно использовать порт с IIS, вы можете указать другой номер порта. В окне Configure Citrix XML Service Port Setup выберите Use a separate port и введите номер нового порта. Убедитесь, что этот порт не используется другим приложением.
Для вывода используемых портов введите команду netstat -a.
Все серверы MetaFrame в ферме должны использовать один и тот же номер порта TCP для службы Citrix XML. Это относится и ко всем серверам MetaFrame 1.8 и MetaFrame XP, работающих в смешанном режиме.
При обновлении сервера до MetaFrame XP, инсталляция не выводит окно, позволяющее установить номер порта службы XML. Вместо этого используется порт, указанный при инсталляции предыдущей версии MetaFrame XP.
Настройка портов TCP в ферме серверов Citrix
В следующей таблице приведены порты TCP/IP, используемые серверами MetaFrame XP, клиентами ICA, IMA, и другими службами Citrix. Эта информация поможет настроить защитные экраны.
| Тип связи | Номер порта по умолчанию |
Конфигурация |
| Сеансы ICA (от клиентов ICA к серверу) |
1494 | См. инструкции по настройке порта в документации к утилите . Этот порт должен быть открыт для входящих пакетов от клиентов ICA. |
| Citrix XML Service | 80 | Этот порт должен быть открыт для входящих пакетов, если клиент использует протокол TCP/IP+HTTP для поиска сервера. Настройку этого порта см. в разделе "Настройка порта для Citrix XML" |
| Citrix SSL Relay | 443 | См. "Изменение порта для SSL Relay" |
| Межсерверные коммуникации | 2512 | См. инструкции по применению команды в разделе "" |
| От сервера MetaFrame XP к серверу Microsoft SQL или Oracle | 139, 1433, или 443 для MSSQL | См. документацию к вашей базе данных |
| От Citrix Management Console к серверу MetaFrame XP |
2513 | См. инструкции по применению команды в разделе "Команды MetaFrame XP" |
| От клиентов ICA к ICA Browser (UDP) |
1604 | Серверы MetaFrame XP всегда отвечают на прямые запросы UDP. Подробнее смю раздел "Настройка ответа на широковещательные запросы клиента ICA" |
| От сервера к серверу (UDP) | 1604 | Не настраивается. Используется при взаимодействии с серверами MetaFrame 1.8 |
Настройка приоритета CPU для приложений
По умолчанию MetaFrame XP дает все опубликованным приложениям одинаковый нормальный приоритет, т.е. подразумевается, что доступ к процессору всеми приложения одинаково важен. Это не предотвращает от ситуации, когда одно приложение потребляет ресурсы, требуемые другому приложению, более критичному.
Вы можете управлять некоторыми аспектами потребления ресурсов приложениями посредством методов развертывания. Например, вы можете изолировать критические приложения, опубликовав их на отдельном сервере, чтобы менее значимые приложения не сожрали все ресурсы. Вы получите лучшую производительность, опубликовав ресурсоемкие приложения на высокопроизводительных серверах.
MetaFrame XP предусматривает настройку приоритета использования процессора. Вы можете использовать ее на серверах Windows 2000.
Замечение. Термин "опубликованное приложение", используемое в этом разделе относится именно к приложениям и рабочим столам, опубликованным на серверах MetaFrame XP, и не относится к контенту.
Вы можете применить приоритет CPU к каждому опубликованному приложению. Когда несколько серверов обслуживают одно и то же приложение, настройки применяются ко всем серверам фермы.
Если публикуете одно и то же приложение несколько раз (например, для разных групп пользователй или с разными настройками), вы создаете отдельное опубликованное приложение; оно имеет свой собственный приоритет CPU.
Настройка приоритета
Настройки, сделанные в Citrix Connection Configuration, имеют более высокий приоритет над настройками для пользователей или настройками клиента. Однако, для некоторых соединений ICA вы можете выбрать опцию наследовать установки из учетной записи пользователя или из настройки клиента ICA.
Если вы установили одну из этих опций, соответствующая настройка становится серой и недоступной для редактирования.
Важно. Вы можете создать политики пользователей для разрешения некоторых настроек отдельным пользователям и группам. Поитики пользователя переопределяют аналогичные настройки, сделанные в Citrix Connection Configuration. Однако, если вы запретили какую-нибудь функцию в Citrix Connection Configuration, вы не можете ее включить в политике пользователя.
Настройка прямых кабельных соединений
Вы можете использовать Citrix Connection Configuration для настройки соединений ICA по приямым соединениям через кабель, соединяющий последовательные порты (COM) устройств клиента и сервера MetaFrame XP.
Новое соединение настраивается в диалоге New Connection во время создания асинхронного соединения. Для редактирования существующего соединения дважды щелкните на нем и используйте диалог Edit Connection.
Опции для нуль-модемного кабеля находятся в блоке Async Transport Configuration диалога.
Вы можете настроить следующие свойства:
Использование окна Async Test
Вы можете проверить соединение, используя кнопку Test. Эта кнопка видна, если к выбранному порту не подключен модем. При нажатии на эту кнопку открывается окно Async Test для проверки связи через последовательный порт. В этом диалоге вы можете наблюдать сигналы и обмениваться данными с устройством клиента.
Диалог отображает имя порта и скорость данных. Ряд индикторов обозначают состояние сигналов DTR, RTS, CTS, DSR, DCD и RI.
В основном окне вы можете вводить данные для посылки их на устройство, подключенное к указанному порту. Этот текст не виден, если подключенное устройство не настроено на эхо получаемых им симолов. Если вы передаете текст через терминальную программу (например, HyperTerminal в Windows), которое работает на подключенном устройстве клиента, то при правильной настройке соединения текст будет появляться в окне Async Test.
Настройка расширенных опций
При настройке кабельных соединений в окне Async Transport Configuration становится доступной кнопка Advanced.
Настройка расширенных опций соединения ICA
Диалог Аdvanced Connection Settings содержит дополнительные опции настройки, затрагивающие безпасность и производительность соединений ICA. Для использования этого диалога нажите кнопку Advanced при создании или редактировании соединения.
Пдробнее о значениях этих оций см. контекстую справку.
Ограничение доступа к опубликованным приложениям
Для повышения безпасности установите опцию Only run published applications для выполнения только опубликованных приложений. Эта опция не доступна, если вы не выбрали Inherit Client/User Config в блоке Initial Program.
Замечание. Вы не можете использовать опубликованное приложение в качестве начальной программы.
Настройка шифрования
В блоке Security вы можете настроить шифрование соединений ICA. Выберите опицию в меню Required Encryption. По умолчанию установлено Basic. Вы можете выбрать сильное шифрование на основе алгоритма RC5 с 128-битным ключом только для регистрацйии или для всего траффика.
Настройка редиректа контента
Используйте редирект контента для определения, какое приложение - удаленное или локальное - будет запускаться и в каком случае. Используйте редирект контента для перенаправления запуска приложения:
Настройка сетевых принтеров
Чтобы сделать сетевые принтеры доступными для пользователей, вы должны импортировать сетевой сервер печати в феорму серверов MetaFrame XP. Это делает все принтеры, подключенные к серверу печати, доступными для указанных вами пользователей.
Настройка сетевых соединений ICA
По умолчанию MetaFrame XP создает соединения ICA для всех установленных на сервере сетевых протоколов. Если вы хотите разрешить соединения для протоколов, которые еще не установлены на момент инсталляции MetaFrame XP, вы сможете это сделать позже. По завершении инсталляции, установите подходящий протокол в Windows networking и затем используйте утилиту Citrix Connection Configuration для разрешения соединений ICA на новом протоколе.
Настройка сквозного клиента
При установке MetaFrame, клиент ICA Win32 Program Neighborhood инсталлируется на сервер MetaFrame. Вы можете опубликовать его на серверах MetaFrame XP.
Пользователи клиента ICA на других платформах могут настроить одно соединение с приложением Program Neighborhood. После подключения к Program Neighborhood, они получат интерфейс к запуску других приложений, опубликованных на всех серверах фермы.
Для публикации клиента используйте Citrix Management Console; исполняемый файл называется Pn.exe. Он находится в каталоге %SystemRoot%\Program Files\Citrix\Ica PassThrough.
Настройка соединений ICA для автовосстановления
По умолчанию, автовосстановление разрешено для фермы. Однако, если соединение TCP соединения ICA настроено на сброс сеанса при разрыве связи, то автовосстановления не происходит. Автовосстановление работатет только в том случае, если сервер отключает сеанс по причине разрыва связи или тайм-аута соединения.
В этом контексте соединения ICA TCP относятся к виртуальному порту сервера MetaFrame XP (а не к настоящему сетевому соединению), который используетс в сеансах ICA в сетях TCP/IP.
По умолчанию, соединение ICA TCP с сервером MetaFrame XP настроено на отключение сеанса в случае разрыва соединения или тайм-аута. Отключеные сеансы остаются в системной памяти и доступны при следующем подключении через клиента ICA.
Соединение ICA может быть настроено на сброс или завершение сеанса в случае разрыва соединения. При сбросе сеанса, попытка автовосстановления приводит к появлению нового сеанса.
Если сервер MetaFrame XP настроен на сброс сеансов, то автовосстановление создаст новый сеанс. Пользователи будут вынуждены снова ввести свои учетные данные.
Для настройки соединения ICA TCP для автовосстановления:
Настройка соединений ICA для индивидуальных пользователей
Если в окне Advanced Connection Settings для опции On a broken or timed-out connection включена опция Inherit User Config, то настройки заимствуются из настроек пользователя.
На сервере Windows 2000 для настройки пользователей используйте Computer Management
Настройка соединений ICA
Чтобы клиент ICA мог создать сеанс ICA, необходимо минимум одно соединение ICA . При установлении соединения ICA оно существует даже без активных сеансов ICA. Напротив, сеанс ICA существует только если клиент ICA связан с сервером и использует соединение ICA.
Несколько клиентов ICA могут устанавливать соединения ICA через одно и то же соединение с сервером MetaFrame XP. MetaFrame XP присваивает каждому сеансу ICA идентификатор пользователя и соединение ICA
Вы можете настроить соединение ICA для каждого транспортного протокола и сетевого адаптера. MetaFrame XP поддерживает следующие конфигурации:
Сетевой транспорт. TCP/IP, IPX, SPX, NetBIOS, асинхронные соединения (модем или прямое соединение).
Сетевой адаптер. Сетевые адаптеры, последовательные порты, модемы.
Вам не обязательно самостоятельно настраивать все соединения ICA. Во время инсталляции MetaFrame XP соединения ICA автоматически конфигурируются для всех сетевых транспортов, обнаруженных на сервере, и для каждого модема сервера (если вы не отключили часть этих опций во время инсталляции).
Вы можете использовать для настройки теневых сеансов для индивидуальных соединений ICA. Если вы хотите использовать настройки пользователей, выберите Inherit User Config рядом с меню Shadowing. Если опция Inherit User Config не выбрана, вы можете использовать меню Shadowing. Настройка оказывает эффект на все сеансы, использующие это соединение ICA.
Настройки в меню Shadowing представляют собой комбинацию терминов (см. ниже). Например, установка “is enabled, input off, notify on.” означает следующее: разрешить теневые сеансы, запретить удаленное управление мышью и клавиатурой и требовать разрешения у пользователя.
Если во время инсталлции вы запретили удаленное управление, то эти функции будут недоступны в меню Shadowing. Эта опция остается в свойствах пользователя, но выбор ее не оказывает эффекта.
| Термин | Смысл |
| Enabled | Теневые сеансы разрешены для всех соединений ICA |
| Disabled | Теневые сеансы запрещены полностью |
| Input | Относится к клавиатуре и мыши для удаленного управления “On” означает, что ввод с клавиатуры и мыши разрешен, "Off" - запрещен |
| Notify | Нужно ли от пользователя требовать подтверждения. "on" означает, что пользователю будет выдан диалог, сообщающий что кто-то хочет установить теневой сеанс. Пользователь может принять или отклонить предложение. "off" означает, что сервер не будет информировать пользователей, поэтому они не могут запретить или отказать теневые сеансы. |
Настройка стартовой страницы сервера
По умолчанию инсталляция MetaFrame XP настраивает стартовую страницу веб-сервера на страницу регистрации NFuse Classic. Пользователи могут получить к ней доступ, введя в веб-браузере адрес http://
Если вы не хотите использовать страницу NFUse в качестве стартовой страницы, не указывайте эту опцию
Настройка свойств MetaFrame XP
Настройка свойств для серверов MetaFrame XP и ферм Citrix состоит из двух этапов. Первый заключается в установке опция во время инсталляции MetaFrame XP на первый сервер фермы. Затем вы можете настраивать индивидуальные параметры настройки с использованием Citrix Management Console.
Опции установки. Некоторые опции доступны только во время инсталляции. Например, это имя фермы. Если вы установили ограничения на теневые сеансы, они становятся постоянными. Подробнее об опциях установки см. ""
Опции операции.После создания фермы вы можете использовать Citrix Management Console для изменения отдельных настроек, например, опции дисплея ICA, и для управления сеансами на индивидуальных серверах.
Настройка свойств серверов MetaFrame XP
Помимо настройки свойств для всей фермы, вы можете настраивать индивидуальные серверы в ферме, используя Citrix Management Console. Большинство свойств доступны в диалоге Properties для каждого сервера.
При изменении свойств они применяются к серверу немедленно, если он доступен. Если сервер выключен или занят, консоль применяет изменения как только он станет доступным.
Для настройки индивидуального сервера выберите его в узле Servers в левой панели. Затем выберите в меню Actions команду Properties (или щелкнув на сервере правой кнопкой мыши). Диалог Properties отображает свойства выбранного сервера и содержит несколько закладок. Настройки применяются только к текущему серверу.
С помощью диалога Properties вы можете настроить следующее:
Информация об опубликованых приложениях. На закладке Published Applications показаны имена, состояние, тип соединения и прочая информация о приложениях, опубликованных на выбранном сервере.
SNMP traps. На закладке SNMP вы можете разрешить агента SNMP и указать события, которые переключают сообщения SNMP
Информация о сервере и сети. Закладка Information отображает информацию о программном обеспечении, сети, лицензиях для выбранного сервера. Здесь показаны версии установленного программного обеспечения Windows и Citrix. На закладке также указан код продукта. На этой же закладке вы можете проверить, какие логины пользователей разрешены и проверить сетевые адреса.
Код продукта. Закладка Information отображает код продукта для выбранного сервера. Этот код определяет тип используемых лицензий. Однако, вы не можете его изменить на этой закладке.
Установленные заплаты. На закладке Hotfixes содержится список установленных заплат и даты их установки.
Опции ICA. Опции на закладке ICA Settings затрагивают отображение графики у клиентов ICA. Эти настройки применяются к приложениям, запускаемым на выбранном сервере. Эта опция позволяет вам съкономить ширину канала, используемую для передачи графики клиентам и указать размер буфера памяти для оображения графики. Настраивайте эти значения так же, как для фермы.
Установки ICA Browser и регистрации. Закладка MetaFrame Settings отображает разнообразную информацию о настройках выбранного сервера. На ней содержатся опции, затрагивающие ответ сервера на широковещательные запросы UDP от клиентов. Другие опции относятся к настройке теневых сеансов.
Citrix XML Service. На закладке MetaFrame Settings отображается порт, используемый службой Citrix XML для браузинга с использованием TCP/IP+HTTP. Порт здесь не меняется; для его смены используется утилита .
Редирект контента от сервера клиенту. .
Ширина канала для печати. Если вы хотите ограничить ширину канала, используемого при печати клиентами, вы можете ввести значение на закладке Printer Bandwidth. Для снятия лимита выберите опцию Unlimited. Эта ропция применяется только к выбранному серверу. Вы можете просмотреть текущие настройки ограничения канала выбрав в консоли Printer Management.
Настройка теневых сеансов между пользователями
Вы можете наблюдать в теневых сеансах сеансы других пользователей. Вы также можете позволить обычным пользователям устанавливать теневые сеансы и следить за другими пользователями. Это можно использовать для презентаций, обучения, совместной работы.
Основные шаги для включения этой возможности заключаются в следующем:
Настройка теневых сеансов
Теневы сеансы (session shadowing) используются для наблюдения и интерактивного взаимодействия с сеансами ICA пользователей. В теневом сеансе вы можете смотреть все, что отображается на экране сеанса. Вы можете использовать возможности удаленного управления мышью и клавиатурой у удаленного места.
Теневые сеансы удобны для соместной работы пользователей, обучения, выявления и устранения проблем песоналом технической поддержки, учителями и администраторами.
Во время установки MetaFrame XP вы можете ограничить или запретить теневые сеансы.
Запрет теневых соединений для соединений ICA не запрещает их для соединений RDP. Используйте Terminal Server Connection Configuration дла зпрещения теневых сеансов для RDP.
Prohibit shadowing of ICA sessions on this server. Эта опция полностью запрещает теневые сеансы для всех сеансов ICA сервера. Запретив теневые сеансы, вы не сможете позднее их разрешить утилитами конфигурации MetaFrame или в политика пользователей.
Allow shadowing of ICA sessions on this server. Разрешает теневые сеансы ICA только для этого сервера. Вы можете установить следующие ограничения:
Теневые сеансы прозволяют наблюдать за сенасами с другого устройства. Во время теневого сеанса вы можете наблюдать за активностью сеанса так, как будто используете клиент, который открыл этот сеанс. Вы можете видеть процесс работы программы, ввод пользователя и перемещение его мыши.
Находясь в теневом сеансе, если это позволяют настройки, вы можете использовать свою клавиатуру и мышь для удаленного управления мышью и клавиатурой другого пользовтаеля.
Настройка учетной записи администратора Citrix
Администраторы Citrix управляют серверами MetaFrame XP в ферме. Вы можете создать учетные записи администраторов Citrix со следующими привилегиями:
При первой инсталляции сервера MetaFrame XP в новой ферме вы можете определить администратора фермы. Этой учетной записи автоматически даются полные права в Citrix Management Console.
Чтобы дать права доступа к консоли для других пользователей, администратор с полными правами должен зарегистрироваться на консоли и создать другие записи администраторов. Уровень привилегий зависит от функциональных обязанностей администратора. Например, сетевому и системному администраторам требуется полный доступ ко всем аспектам администрирования, а персоналу службы поддержки может потребоваться только права просмотра.
Для предоставления администраторам прав доступа к Citrix Management Console, добавьте учетную запись пользователя в группу Citrix Administrators. Консоль использует стандартную регистрацию и аутентификацию Windows. Щелкните в левой панели на узел Citrix Administrators для отображения списка администраторов.
При создании административной записи для пользователя, вы можете предоставить или запретить доступ как к отдельным функциям MetaFrame XP, таким как отключение пользователей, так и к целым областям администрирования, напрмер, к управлению сеансами. Вы можете создать специализированных администраторов Citrix с разными уровнями привилегий для выполнения специфических задач без предоставления полного доступа.
Подробнее см. раздел ""
В ферме всегда должен быть хотя бы один администратор с полными правами. MetaFrame предотвращает удаление последнего администратора Citrix с этим уровнем привилегий. Даже если учетная запись больше не существует в сети, консоль позволяет зарегистрироваться локальному администратору.
Настройка учетных записей администраторов
Администраторы Citrix управляют фермами серверов MetaFrame XP. Вы можете сродавать администраторов со следующими правами:
Если вы попытаетесь зайти в область, запрещенную для вас, правая панель будет пустой.
Ограничение доступа к областям администрирования не предотвращает использование утидит с командной строки.
Во время инсталляции MetaFrame XP вы должны ввести учетные данные основного администратора Citrix. Этот пользователь должен иметь полные права ко всем областям MetaFrame XP. Регистрироваться на Citrix Management Console вы должны под этой учетной записью.
Один из администраторов Citrix с полными правами обязательно должен сущестовать в ферме. Ни один администратор не может удалить последнего администратора.
Настройка уменьшения латентности для клиентов ICA
Задержки между вводом и отображением на экране вызывают недовольство пользователей, работающих на медленных каналах. Функция SpeedScreen и клиент ICA позволяют обеспечить практически мгновенную реакцию на перемещениямыши и нажатия клавиш.
Для настройки параметров SpeedScreen используется Менеджер уменьшения латентности (Latency Reduction Manager). Настройки могут применяться к серверу, индивидуальным опубликованным приложениям и инструментам ввода внутри приложений.
Для запуска менеджера из меню Start выберите Programs > Citrix > MetaFrame XP > SpeedScreen Latency Reduction Manager.
Вы также можете запустить Менеджер из панели ICA Administrator Toolbar.
По умолчанию, включена обратная связь для мыши, а локальное эхо текста отключено для всех приложений.
Локальное эхо текста вы можете включить только для отдельных приложений. Такие приложения должны быть стандартнынми приложениями Windows, использующие его API для отображения текста, иначе настройки будут работать некорректно.
Обязательно проверяйте работу приложений при изменении настроек SpeedScreen.
С помощью SpeedScreen Latency Reduction Manager вы можете настроить эхо текста для отдельных полей ввода в приложении. Более подробную информацию вы найдете в помощи к утилите SpeedScreen Latency Reduction Manager.
Настройка управления соединениями
Управление соединением работет целиком на серверах MetaFrame XP. Клиенты ICA не могут настраивать опции управления соединением.
Все опции управления настраиваются в Citrix Management Console.
Настройка устройств печати
Принтеры, которые могут использовать клиенты ICA, можно собрать в несколько категорий в зависимости от типа соединения. Вы можете создать до трех общих типов подключений принтеров: соедиения клиента, сетевые соединения и локальные соединения.
Принтеры клиента.
Определение принтера зависит от платформы клиента.
Некоторые принтеры, например, факс-модемные, видимые в папке Printers, могут быть недоступны в качестве принтера клиента в сеансах ICA .
Если пользователь разрешает совместный доступ к своему принтеру, этот принтер выглядит для других пользователей как сетевой.
Сетевые принтеры
Принтеры, которые подключены к серверам печати и совместно используются в сети Windows, назваются сетевыми принтерами. В сети Windows пользователи могут настроить сетевой принтер на своем компьютере, если они имеют права подключения к серверу печати.
Локальные принтеры
Принтеры, непосредственно подключенные к серверам MetaFrame XP являются локальными принтерами. Это определение относится как к принтерам, подключенным к серверу, на котором выполняется сеанс ICA, так и к принтерам, подключенным к другим серверам той же фермы MetaFrame XP. Если сервер подключен к серверу, находящемуся в другой ферме (или не являющемуся членом фермы), ферма считает такой принтер сетевым.
Настройка защитных экранов
Защита серверов, содержащих ценные данные, является чрезвычайно важным делом. Вы должны рассматривать вопросы безопасности как часть сценария развертывания MetaFrame XP.
Помимо физической защиты серверов большинство организаций устанавливает средства защиты сети, включая защитные экраны для изоляции серверов от Интернет и других сетей общего доступа.
Для развертывания серверов MetaFrame XP за сетевыми экранами, настройте доступ для клиентов ICA, находящихся по ту сторону экранов, разрешив прохождение пакетов на отдельные порты, используемые серверами и клиентами ICA.
Как ужек упоминалось, Citrix рекомендует клиентам ICA использовать для браузинга TCP/IP+HTTP. Для использования этого протокола в случае, когда клиенты находятся за сетевым экраном, настройте экран на прохождение входящих пакетов HTTP через порт 80. Обычно этот порт открыт для веб-серверов.
В сеансах ICA клиенты общаются через порт сервера 1494. Этот порт также должен быть открыт для входящих соединений.
Настройка зон и коллекторов данных
В ферме MetaFrame XP зона является группой серверов MetaFrame XP, разделяющих один коллектор данных. Коллектор данных - это сервер MetaFrame XP, получающий информацию обо всех серверах в зоне.
По умолчанию все серверы фермы, находящиеся в одной подсети, принадлежат одной зоне. Вы можете использовать закладку Zones в диалоге свойств для создания и настройки дополнительных зон и настройки коллекторов данных.
Важно. Если вы меняете членство в зоне (т.е. перемещаете сервер из одной зоны в другую), в Citrix Management Console будет видна неверная информация до те порт, пока сервер не обновит коллектор данных. Для обеспечения синхронизации перезагрузите сервер после перевода его в другую зону.
Зоны предназначены для повышения производительности фермы Citrix, позволяя объединять вместе географически связанные серверы независмо от того, принадлежат они одной подсети или нет.
На закладке Zones в Citrix Management Console вы можете видеть список среверов, принадлежащих каждой зоне. Вы можете создавать, удалять и переименовывать зоны. Для перевода сервера из одной зоны в другую, выберите сервер из списка и переместите его в другую зону.
Настройки клиента ICA для доступа к принтеру
Установки, затрагивающие автоматическое создание принтеров клиентов, содержатся в Citrix Connection Configuration; подробнее смоттрите помощь к этой программе. Здесь содержится лишь их обзор.
Если в свойствах соединения или в профиле пользователя выбрано Connect Client Printers at Logon, то принтеры автоматически создаются при регистрации пользователя в сеансе ICA. MetaFrame XP после завершения сеанса удаляет принтеры, не содержащие заданий на печать. Если задания присутствуют, MetaFrame XP сохраняет принтеры и ассоциированные задания.
Если вы не хотите, чтобы принтеры удалялись при завершении сеанса, в сеансе ICA откройте диалог свойств принтера клиента в папке Printers.
Диалог Properties содержит поле Comment, которое для автоматически созданных принтеров содержит текст “Auto Created Client Printer”. Если вы измените или удалите описание, что MetaFrame XP не будет удалять принтеры при завершении сеанса пользоваетля на сервере .
Если пользователи меняют настройки своих принтеров, они автоматически не поддерживаются. Вы можете сохранять принтеры, чтобы сохранять настройки печати.
Если в профиле пользователя не указано Connect Client Printers at Logon, пользователь может подключиться к клиентскому принтеру с помощью установки принтера Windows. MetaFrame XP не удаляет такие принтеры при завершении сеанса.
Назначение администратора фермы
При установке первого сервера MetaFrame XP вы определяете первого администратора фермы. Этот пользователь автоматически конфигурируется как администратор Citrix с полными привилегями в Citrix Management Console. Чтобы предоставить административные права, администратор с полыми правами должен зарегистрироваться в колнсоли и создать другие учетные записи администраторов.
Вы можете создавать администраторов со следующими правами:
Подробнее см. ""
Один из администраторов Citrix обязательно должен иметь полные права.
Назначение лицензий серверам
Всем серверам недоступны только те лицензии, которые вы назначили конкретному серверу. При назначении лицензий серверу вы удаляете их из пула лицензий. Вы не можете назначать неактивированные лицензии, демонстрационные лицензии и оценочные лицензии.
Вы можете назначать лицензии серверам на основе тпа опубликованных на них прилоэжений и серверам с критическими данными. Назначив лицензии конкретному серверу, вы можете быть уверенными, что лицензии для него всегда будут доступны клиентам ICA. Если в пуле закончатся лицензии, сервер с назначенными лицензиями все равно будет иметь то количество лицензий, которое вы назначили.
Для назначения лицензий используйте мастер New Assignment в Citrix Management Console. Выберите набор лицензий на закладке Connection или Product, выберите из меню Actions License > New Assignment.
Для изменения числа назначенных лицензий, выберите в Citrix Management Console сервер и выберите набор лицензий на закладке Licenses. Используйте команду Change Assignment для изменения счетчика лицензий.
При уменьшении количества лицензий вы возвращаете избыток обратно в пул лицензий.
Для удаления всех лицензий из назначений выберите команду Drop Assignment.
Назначение политики пользователям
Важно. Список пользователей, которым разрешено усанавливать теневые сеансы, эксклюзивен для каждого пользователя, которому назначена политика. Например, если вы создали политику, разрешающую пользователю МишаБ наблюдать за пользователем ЛюбаВ, эта политика разрешает только Мише запускать теневые сеансы и наблюдать за Любой - до тех пор, пока вы не добавите дополнительных пользователей в список в свойства этой же политики.
Для облегчения установления теневых сеансов вы можете опубликовать утилиту Shadow Taskbar. Подробнее см. в справке к утилите.
Назначение приложениям приоритета CPU
При назначении приоритета CPU, указанный уровень приоритета используется планировщиком CPU на всех серверах, обслуживающих это приложение и относится к каждому экземпляру приложения. При работе нескольких приложений, планировщик распределяет потоки в соответствии с уровнем приоритета.
Например, вы можете назначить обычный приоритет для Microsoft Internet Explorer, но указать высокий приоритет для тех приложений, где больше важна производительность.
Вы можете назначить пять уровней приоритета: low (низкий), below normal (ниже обычного), normal (обычный), above normal (выше обычного), и high (высокий). По умолчанию стоит обычный уровень (normal).
Важно. Высокий приоритет означает критические по времени приложения. Потоки высокоприоритетных процессов имеют преимущество перед низкоприоритетными. Например, Task List должен быстро отвечать при вызове пользователей независимо от загрузки системы. Используйте высокий приоритет с крайней осторожностью. Ресурсоемкие приложения могут съесть все циклы процессора, что вызовет неприемлимую производительность остальных задач сервера.
Приоритет CPU задается в Мастере Публикации и в свойствах опубликованного приложения на закладке Application Limits.
Назначение приоритета политике
Создав основные политики, вы можете обнаружить, что для отдельных пользователей требуется индивидуальная настройка.
В следующей процедуре мы подразумеваем, то вы создали политику для группы "Бухгалтерия". Одно из правил политики запрещает сохранять файлы на локальных дисках пользователей. Однако, два пользователя этой группы иногда выезжают в удаленные офисы для аудита и требуют сохранения данных на локальные диски.
В следующих шагах описано создание новой политики для бухгалтеров Клавы и Маши, которым требуется доступ к локальным дискам, но остальные правила должны применяться так же, как и для остальных членов группы "Бухгалтерия".
Для создания исключений и назначения приоритета политикам:
Политика, названная "Политика Бухгалтерии", назначена группе пользователей "Бухгатерия" и предотвращает доступ к локальным дискам. Клава и Маша, члены группы "Бухгалтерия", нуждаются в доступе к локальным дискам.
Вы хотите, чтобы большинство правил применялось ко всем пользователям, и лишь небольшое число - к индивидуальным пользователям.
Для просмотра номера приоритета, вы должны установить режим отображения Details (в меню View). Щелкните правой кнопкой на политике "Политика бухгалтерии с локальным доступом" и щелкайте Priority > Increase Priority до тех пор, пока ее номер приоритета не станет выше, чем у политики "Политика бухгалтерии".
Номера лицензий
Номер лицензии - это строка из букв, символов и символов. Для лицензирования продуктов MetaFrame XP вы используете номера лицензий, которые вычисляются из каждого серийного номера. Citrix Management Console отображает номер лицензии в виде оригинального серийного номера плюс несколько дополнительных символов. Эти символы обозначают код машины.
Объект ICA Client
Объектная модель клиента ICA предоставляет набор интерфейсов API для клиента ICA Win32. Любое приложение, поддерживающее внедрение объектов, может передавать инструкции клиенту ICA. API дают администраторам Citrix, разработчикам Web и продвинутым пользователям возможность программно контролировать поведение клиента ICA. С помощью API вы можете:
Более подробная информация находится в документе "Citrix ICA Client Object Programmer’s Guide", находящимся на диске "MetaFrame XP Components"
Обновление ассоциаций файлов в ферме
Вы можете проверить, какие типы файлов ассоциированы с конкретным опубликованным приложением в свойствах опубликованного приложения. Вы можете увидеть все ассоциированные типы файлов на закладке Content Redirection, отображаемой при выборе в левой панели фермы.
Для обновления ассоциации типов файлов в ферме, следуйте следующей процедуре. Если приложение находится на нескольких серверах, выполните эту процедуру для всех серверов.
Обновление клиентов ICA Clients
Функция автообновления позволяет обновлять клиенты ICA свежими версиями. По мере появления новой версии клиента вы добавляете ее в Базу данных обновлений (Client Update Database). Новые версии клиентов появляются периодически; вы можете загрузить их с сайта Citrix .
При регистрации пользователя сервер запрашивает у клиента номер его версии. Если версия совпадает с той, что хранится в базе данных обновлений, регистрация продолжается дальше. Если сервер обнаружил на устройстве клиента устаревшую версию, он информирует об этом пользователя и предлагает загрузить свежую версию.
Автообновление работает со всеми типами транспорта (TCP/IP, IPX,NetBIOS, асинхронные соединения). Автообновление поддерживает следующие возможности:
Важно. Автоообновление работает для клиентов одного типа. Например, вы не можете обносить клиента ICA Win16 до ICA Win32.
Обновление клиентов ICA
При установке Feature Release 2, прогамма установки предлагает обновить программное обеспечение клиентов ICA.
Вы можете запустить мастер распространения клиентов (ICA Client Distribution wizard) для обновления образов клиентов на сервере.
Общие команды Wndows Installer
Используйте с командной строки команду Msiexec для инсталляции, изменения и прочих операций с пакетами Windows Installer. MetaFrame XP находится в пакете MFXP001.msi в каталоге \MF.
| Опция | Синтаксис |
| Установка или настройка пакета | msiexec /i {package|ProductCode} |
| Уровень протоколирования | msiexec /L [i][w][e][a][r][u][c][m][p][v][+][!]LogFile.txt Для включения опции v в протокол используя шаблон, введите в командной строке /L*v. Файлы протокола могут использоваться при удалении пакетов. |
| Установка трансформы | msiexec /i packageTRANSFORMS=TransformList Если вы применяете несколько трансформ, отделите каждую из них точкой с запятой. |
| Установка уровня пользовательского интерфейса |
msiexec /q {n|b|r|f} |
Общие пожелания
Citrix не рекомендует использование контроллеров домена в качестве сервера MetaFrame XP по следующим соображениям:
Общие свойства MetaFrame XP
Используйте закладку MetaFrame Settings для настройки коммуникаций и других аспектов протокола IMA.
Настройка реакции на широковещательные запросы клиентов. В разделе Broadcast Response вы можете установить, должны ли коллекторы данных и серверы RAS в вашей ферме отвечать на широковещательные запросы UDP от клиентов ICA.
Вы можете указать опцию отвечать на такие запросы, если используете старые версии клиентов ICA, или если все клиенты для автопоиска серверов MetaFrame используют TCP/IP (вместо TCP/IP + HTTP) .
Выберите опцию Data Collectors respond to ICA Client broadcast (UDP) messages, если клиенты ICA не имеют установленного адреса сервера и используют для автопоиска TCP/IP.
При наличии модемного клиента ICA, соединяющегося с сервером посредством RAS, выберите опцию RAS servers respond to ICA Client broadcast messages.
Редирект контента от сервера к клиенту
Если вы разрешили редирект контента от сервера клиенту, то внедренные ярлыки перехватываются на сервере MetaFrame и пересылаются клиенту, используя управляющий виртуальный канал ICA. Для воспроизведения ссылки используется локальный браузер. Пользователи не могут выключить этьу функцию.Вы можете устанвить эту опцию как в рамках всей фермы, так и для отдельных серверов.
Временные зоны клиентов ICA
Если пользователь подключается к серверу из другого часового пояса, то вы можете настроить ферму на поддержку разных часовых поясов. Не все клиенты ICA используют эту функцию. Подробнее см. "Руководство администратора клиента ICA".
Для клиентов, не сообщяющих свой часовой пояс, принимается локальное время.
Уведомление о лицензии SNMP
Если вы используете систему управления сетью на базе SNMP, вы можете перехватывать событие уменьшения количества доступных лицензий ниже установленного порога. Устанвите опцию Enable SNMP Agent на закладке SNMP в диалоге Properties.
В диалоге Set установите процент доступных лицензий в пуле (или лицензий, назначеных серверу). При уменьшении количества лицензий ниже этого уровня агент SNMP известит об этом свой продукт управления.
Предупреждения будут активны до тех пор, пока количество лицензий не превысит значение, установленное в поле Reset.
Уведомление по SNMP доступно при использовании плагинов для консолей управления сетью Tivoli NetView, HP OpenView или CA Unicenter TNG.
Обзор процесса миграции
При переходе с MetaFrame 1.8 на MetaFrame XP выполните следующее:
Этот сервер становится новым Главным Браузером, поэтому он должен быть способен обрабатывать большую нагрузку. Используйте команду query server для определения сервера, выступающего в качестве Главного Браузера. Буква М рядом с сетевым адресом означает, что сервер является главным браузером.
%SystemRoot%\System32.
Обзор сеансов и соединений ICA
Пользователи получают доступ к приложениям на сервере MetaFrame XP через соединения и сеансы ICA.
Соединения ICA представляют собой логические порты ввода/вывода, настраиваемые на сервере MetaFrame XP. Когда клиент ICA связывается с сервером MetaFrame XP через соединение ICA, он устанавливает сеанс (сессию) ICA.
В этой главе разъясняется, как совместно работают соединения и сеансы ICA. Здесь также содержится информаци об утилите , используемой для настройки соединений ICA.
Помимо соединений ICA, Citrix Connection Configuration поддерживает соединения RDP для Microsoft Terminal Services. Многие опции клиента ICA, например, опции асинхронных соединений, недоступны для соединений RDP.
Обзор семейства MetaFrame XP
MetaFrame XP доступен в трех решениях:
Эти решения позволяют вам установить и лицензировать на сервере только те функции и компоненты, которые вам нужны.
Каждое решение обсуждается в последующих разделах.
Обзор системы лицензирования Citrix
Использование программного обеспечения Citrix требует, чтобы вы следовали лицензионному соглашению Citrix. Как правило, вы должны купить лицензию, позволяющую вам инсталлировать программное обеспечение на определенное количество серверов.
Помимо лицензионного соглашения термин лицензия относится к кодам и программному обеспечению, необходимых для функционирования продуктов Citrix. Программное обеспечение Citrix проверяет наличие лицензий на продукты. Однако, в отличие от корпоративных лицензий, где необходимо информировать Citrix об использовании лицензий, Citrix не следит и не получает информации об использовании лицензий в фермах.
Если ваша организация участвует в корпоративной лицензионной программе Citrix или в программе лицензирования ASP, Citrix предоставляет дополнительное программное обеспечение и документацию для подсчета и информирования о лицензиях. Если ваша компания участвует в корпоративной программе, то можете не читать эту главу.
Для ввода лицензий для продуктов Citrix
Убедитесь, что вы активировали все лицензии.
Обзор системы печати в MetaFrame XP
При запуске приложения, опубликованном на серверах MetaFrame XP, пользователи могут печатать на следующие типы принтеров:
Обзор средств адмиинистрирования
. Используйте эту утилиту для настройки соединений, используемых клиентами ICA для связи с серверами MetaFrame servers.
. Используйте это средство централизованного администрирования для мониторинога и управления разнообразными аспектами MetaFrame XP.
позволяет следить за фермой серверов MetaFrame XP из веб-браузера. Вы можете просмотреть информацию о ферме и управлять сеансами из веб-консоли.
. Используйте эту утилиту для безопасного соединения между NFuse и фермой серверов MetaFrame.
ICA Client Creator. Используйте эту утилиту для создания дискетт или образов дисков для установки клиентов ICA.
ICA Client Update Configuration. Используйте эту утилиту для управления базой данных обновлений клиентов ICA.
Shadow Taskbar. Вы можете использовать Shadow Taskbar для установления теневых сеансов и переключаться между ними.
. Используйте это средство для настройки локального эха и других функций, повышающих удобство работы пользователей в медленных сетях.
Обзор вычислений на основе сервера
Компьютерные гетерогенные среды являются на сегодняшний день жизненным фактом. Вычислительная инфраструктура часто строится вокруг несовместимых частей, включая инсталляцию разных клиентских устройств (ПК, терминалов, сетевых компьютеров, переносных компьютеров), разных операционных систем, сетевых протоколов и разнообразных типов сетевых соединений.
Вне зависимости от различий в вычислительных средах, корпорациям необходимо сделать приложения доступными для всех своих пользователей. MetaFrame XP помогает преодолеть различия в вычислительных средах.
Комплект программного обеспечения сервера и клиентов ICA предназначены для удовлетворения требований любого типа бизнеса, включая большие корпорации и провайдеров приложений, клиентам которых требуется ясный, легко управляемый и недорогой метод доставки приложений Windows на разнообразные устройства клиентов.
Ограничение числа запущенных экземпляров приложений
По умолчанию пользователи имеют неограниченный доступ к разрешенным для них опубликованным приложениям. MetaFrame XP не ограничивает числа одновременно запущенных экземпляров приложений. Кроме того, один и тот же пользователь в одном сеансе может запустить одновременно несколько экземпляров одного приложения.
Вы можете указать максимальное число экземпляров запущенных приложений во всей ферме. Например, при публикации Autodesk AutoCAD вы можете указать лимит в 30 одновременных экземпляров. Когда 30 пользователей запустят каждый по экземляру, остальные пользователи не смогут запустить.
Использование ограничения одновременных экземпляров также принуждает следовать требованиям лицензирования.
Другой опцией вы можете запретить любому пользователю запускать более одного экземпляра одного и того же приложения. Для некотрых приложений запуск второго экземпляра в том же пользовательском контексте вызывает ошибку.
Ограничение общего числа соединений
Когда пользователь запускает опубликованное приложение, клиент ICA устанавливает соединение с сервером MetaFrame XP и запускает сеанс ICA. Если пользователь запускает второе опубликованное приложение (без завершения предыдущего сеанса), он создает в большинстве случаев второе соединение ICA.
Замечание. Использование опции цельных сеансов (seamless session) в клиенте ICA разрешает совместное использование сеанса, т.е. несколько опубликованных приложений согут работать через одно соединение.
С целью экономии ресурсов вы можете ограничить число одновременных соединений, которое может установить один пользователь. Этот лимит применяется к каждому пользователю, подключающегося к ферме. Учитываются активные и отключенные сеансы.
Например, вы можете установить предел в три соединения для каждого пользователя. Если пользователь попытается установить четвертое соединение, сделанное вами ограничение не позволит ему это сделать. Пользователь получит сообщение, что больше соединений не допускается.
Ограничение соединений позволяет также поддерживать доступность лицензий на соединения ICA, а также предотвратить чрезмерное потребление ресурсов сервера небольшим числом наглых пользователей.
Опция Enforce limit on administrators на закладке Connection Limits свойства фермы позволяет ограничить число соединений даже для администраторов. По умолчанию локальные администраторы не имеют ограничений и могут устанавливать любое количество соединений.
Ограничение ширины канала при печати в сеансах ICA
При работе пользователей через медленные сети или модемы, передаваемые во время печати данные затрагивают обновления экрана и производительность приложений. Для достижения максимальной производительности вы можете ограничить пропускную ширину канала, используемую для передачи данных печати, в Citrix Management Console.
Вы можете установить ограничения для всей фермы или для отдельных серверов, а затем скопировать их настройки на другие серверы.
Вы можете наблюдать на текущей шириной канала, выбрав узел Printer Management .
Опции экрана ICA (ICA Settings)
На закладке ICA Settings настраивается передача информации дисплея и графики клиентам. Вы можете оптимизировать.
ICA использует высокооптимизированный протокол для передачи вывода приложений пользователям клиентов ICA. В обычных сетях значения по умолчанию обеспечивают оптимальную производительность. Однако, вы можете настроить параметры для модемных пользователей.
В разделе Resource Limits вы можете указать максимальный объем памяти, используемый на сервере для отображения экрана ICA.
Замечание. Настройки ICA вы можете сделать утилитой
Вы можете остановить ограничение на объем памяти для предотвращения интенсивного ее использования приложениями, работающим с очень большими экранами, например, 32,000 х 32,000 пикселов с глубиной цвета 24 бит на пиксел. Если сеанс превышает допустимый лимит памяти, сервер снижает разрешение.
Влияние лимита памяти на цельные окна сенасов ICA.
При инициировании сеанса в цельном режиме (seamless), размер сеанса эквивалентен полноэкранному сеансу. Например, если цельный сеанс инициирован клиентом, имеющим рабочий стол 1,600 х 1,200 пикселов и глубиной цвета 24 бит, то это потребует 5,760,000 байт (5.5MB) oпамяти.
При использовании Windows 98 или Windows 2000 с несколькими мониторами, общий размер рабочего стола равен сумме обоих мониторов, соответственно, требуемый объем памяти зависит от размеров обоих мониторов.
Если вы установили лимит меньше, чем требуется для отображения заданного размера и глубины цвета, сервер уменьшает разрешение сеанса. Если включена опция уменьшения глубины цвета, то сервер должен быть способен предоставить меньшее количество цветов.
Опции переназначения устройств
Настройки переназначения перечислены в окне Client Settings в Citrix Connection Configuration.
Connect client drives at logon. Переназначать диски клиента при регистрации пользователя.
Connect client printers at logon. Переназначение принтеров для клиентов ICA для Windows. Пользователи клиента ICA DOS должны самостоятельно назначать принтеры.
Default to main client printer. Принтер, настроенный у пользователя клиента ICA, становится принтером по умолчанию в сеансе ICA.
Inherit user config. Если эта опция установлена, значения берутся из настроек пользователя, устанавливаемых с помощью User Manager.
Чтобы автоматически переназначать только принтер, объявленным пользователем принтером по умолчанию, установите опцию By default, connect only the client’s main printer.
Принтеры по умолчанию могут быть настроены на устройстве клиента ICA. Пользователи погут переопределить переназначение принтеров с помощью ICA Client Printer Configuration. Подробнее см. Руководство администратора клиента ICA.
Щелкните Client Mapping Overrides для запрещения подключения устройств клиента.
Определение масштаба развертывания клиентов ICA
Вы должны учитывать следующие факторы:
Какие клиенты вам потребуются. Вы должны определить, какие устройства клиентов и их операционные системы вам следует поддерживать. В небольших компаниях может потребоваться развертывать клиенты только для одной-двух платформ. В этом случае самым эффективным способом будет установка с дискетт или с сетевого ресурса.
В гетерогенных корпорациях с географически разбросанными пользователями часто невозможно определить, какие устройства будут использоваться. В этом случае более эффективным способом будет инасталляция клиентов через веб.
Централизованное управление и требования к настройке. Определите, какие ограничения вы собираетесь наложить на использование приложений пользователями. Вы можете насроить многие ппараметры передо начальным развертыванием клиентов ICA . Подробнее о предварительной настройке см. Руководство администратора соответствующего клиента.
Простота. Предоставление простой инсталляции с минимальным вмешательством пользователя может стать ключевым фактором. Крупные компании с сотнями и тысячами пользователей должны обеспечить надежную "защиту от дураков". Вы можете "протолкнуть" клиента пользователю разными способами, включая использование скриптов регистрации или с помощью коммерческого ПО.
Организация пула лицензий в смешанном режиме
Пулы лицензий в MetaFrame 1.8 не поддерживаются в разных подсетях. В смешанном режиме должно быть по одному пулу на каждую подсеть (в родном режиме MetaFrame XP содержится единый пул лицензий для всей фермы).
Если вы используете шлюзы лицензий для организации пула с несколькими продсетями, в смешанном режиме такие шлюзы не работают.
Отображение драйверов
Отображение драйверов принтеров означает идентификацию драйвера, который имеет разные имена на разных платформах Windows. Вам следует использовать отображение, если драйвер, устанавливаемый на сервере MetaFrame XP, имеет имя, отличное от имени драйвера на платформе Windows 9x.
Отображение принтеров перечисляется в файле Wtsprnt.Inf. Выберите в консоли Drivers и из меню Actions выберите Mapping.
В диалоге Driver Mapping вы выбираете платформу сервера (поскольку драйверы для серверов Terminal Server и Windows 2000 отличаются) и добавляете имена драйверов клиента, соответствующие драйверу сервера.
Отображение номеров лицензий
Закладка License Numbers выводит список всех лицензий, установленных в ферме. Каждая лицензия идентифицируется своим номером в столбце License Number. Эта закладка таже показывает, какие лицензии активированы, а какие еще имеют льготные дни.
На закладке могут быть показаны несколько лицензий с одним описанием. Например, если вы ввели три серийных номера, соответствующих MetaFrame XP 1.0 for Windows, то каждая из жтих лицензий будет отображена в списке.
Закладка Connection перечисляет лицензии на соединения. Здесь показано число лицензий, каждая из которых показывает число возможных одновременных соединений ICA.
Отображение панели Administrator Toolbar
Если панель не видна, щелкните Start > Programs > Citrix > MetaFrame XP > ICA Administrator Toolbar.
Отправка сообщений пользователям
Вы можете отправлять пользователям сообщения, указав сеансы и выбрав Send Message. Вы можете выбрать несколько сеансов сразу для отправки сообщений одновременно нескольким пользователям.
Для отправки сообщения всем пользователям вы можете выбрать все активные сеансы в правой панели консоли.
В диалоге Send Message вы можете ввести заголовок сообщения. По умолчанию в поле Title указывается имя пользователя администратора Citrix, который зарегистрировался с консоли в настоящее время. В блоке Message введите текст сообщения. По завершении ввода щелкните OK для отправки сообщения выбранным пользователям (В Citrix Web Console щелкните кнопку Send Message).
Сброс сеансов ICA
Сброс сеанса командой Reset завершает все процессы, выполняющиеся в этом сеансе. Вы можете использовать Reset для удаления оставшихся процессов в случае ошибки сеанса. Однако, сброс может вызвать завершение приложений без сохранения данных.
Когда вы сбрасываете сеанс, в колонке State появляется слово Down. После обновления окна по F5 или командой Refresh сеанс исчезает из списка.
Сброс всех сеансов.
Специальные сеансы, слушающие запросы на соедиение с серверм, обозначаются словом Listen. При сбросе сеанса слушателя отключаются все сеансы, использующие ассоциированный со слушателем протокол. Например, если вы сбрасываете сеанс ICA listener, вы сбрасываете все соединения, установленные пользователями с этим сервером.
Просмотр состояния сеанса
Вы можете использовать команду Status для вывода информации о пользователе и операциях ввода/вывода. Дисплог Session Status отображает статистику соединения, включая количество принятых и переданных данных, а также количество ошибок и процент сжатия. В этом же диалоге показано имя пользователя и имя сеанса.
По умолчанию данные в Session Status обновляются ежесекундно. Вы можете использовать кнопки для сброса счетчиков и обновления данных.
Завершение сеансов ICA
Выбор Logoff Selected Session приводит к принудительному завершению сеанса пользователя. Вы можете выбрать несколько сеансов.
Важно. Завершение сеансов с помощью Logoff Selected Session может вызвать потерю данных, если пользователи предварительно не закрыли свои приложения. Вы можете сначала послать им предупредительное сообщение.
Просмотр информации о сеансах
Вы можете использовать Session Information для вывода информации о процессах, настройках, программном обеспечении клиента ICA и т.п.
Просмотр и завершение процессов
Если вам необходимо завершить некоторый процесс, запущенный в сеансе ICA, выберите в правой панели сеанс ICA и щелкните закладку Processes. Вы можете щелкнуть правой кнопкой на процессе и выбрать команду Terminate для завершения этого процесса.
Панель Администратора ICA (ICA Administrator Toolbar)
Вы можете использовать панель ICA Administrator Toolbar для запуска инструментов администрирования MetaFrame XP и других программ. После инсталляции MetaFrame и перезагрузки сервера эта панель появлятся с правого края экрана. Она содержит несколько кнопок, при нажатии на которых запускаются те или иные инструменты.
Вы можете разместить панель в другом месте, перетащив ее мышью. Если вы ее бросите на рабочем столе, она станет плавающей панелью. Если вы хотите прицепить к краю экрана, подтащите ее поближе к к краю и отпустите кнопку мыши.
Печать с помощью универсального драйвера
Универсальный драйвер состоит из двух компонентов:
Пользователь печатает из приложения, а универсальный драйвер PCL4 на сервере генерирует задание для клиента ICA, на котором интерпретатор PCL4 делает рендеринг задания. Клиент использует локальный принтер и службу печати для распечатки растеризованного задания печати на клиентском принтере.
Интерпретатор PCL4 в клиенте ICA растрирует картинку в монохромном формате с разрешением 300 точек на дюйм. Универсальный драйвер работает с любым принтером, включая PCL, PostScript и принтеры Windows. Цветные изображения могут быть выведены на печать в градациях серого. Интерпретатор PCL4 не поддерживает особые опции принтера, например, двустороннюю передачу данных с принтером.
Для использвания универсального драйвера, вам не нужно инсталлировать драйвер на серверах MetaFrame XP. Драйвер Citrix PCL4 Universal Driver указан на закладке Drivers в Citrix Management Console.
Печать в сеансах ICA
В зависимости от платформы пользователя и принтеров, существующих в ферме, пользователь, подключившийся к серверу MetaFrame XP и запустивший опубликованное приложение или рабочий стол, может печатать на следующие типы принтеров:
Передача параметров в опубликованные приложения
При ассоциации опубликованного приложения с типами файлов, MetaFrame XP добавляет к командной строке символы “%*” (процент и звездочка в двойных кавычках). Эти симолы являются вместилищем для переданных клиентом параметров.
Если приложение не запускается, проверьте, что комадная строка содержит в конце указанные символы. Если их нет, вы можете жобавить их вручную.
Если маршрут к приложению содержит пробелы, то его тоже следует отдельно заключить в кавычки. Например:
“C:\Program Files\Windows Media Player\mplayer1.exe” “%*”
Переключение ферм
Если вы хотите переключиться на другую ферму, выберие из меню Actions > Log Off from Citrix Farm. Появится окно регистрации, в котором вы можете указать другой сервер Citrix.
Более подробную информацию о пользовании консолью вы можете получить из ее помощи. Для ее вызова выберите из меню Help > Contents and Index. Эта помощь дает детальную информацию о терминах, концепции и процедурах, связанных с управлением фермами Citrix
Переназначение драйвов
Переназначение драйвов встроено в стандартный функционал Citrix. Драйвы пользователей появляются как сетевые драйвы (Client Network) и видны в Сетевом Окружении (Network Neighborhood). К этим дискам можно обращаться из Windows Explorer и других приложений.
Переназначение драйвов клиента и скрипт регистрации NetWare выполняются параллельно. Если скрипт переназначает сетевые драйвы NetWare, может возникнуть ситуация, когда буква V указывает на ее сетевой диск, а не клиента.
Для изюежания этой проблемы вы можете изменить ключ реестра:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\InitialNetwareDrive
REG_SZ: InitialClientDrive
Определяет первую букву для переназначения драйвов клиента.
REG_SZ: InitialNetWareDrive
Определяет первую букву для каталога NetWare SYS:LOGIN. Эта опция эквивалентна установки значения параметра “First Network Drive.” в net.cfg.
Переназначение последовательных портов
Переназначение СОМ-портов позволяет удаленным приложениям использовать последовательные порты устройств клиентов. Последовательные порты автоматически не подключаются, но это можно сделать вручную используя команду net use или change client. Подробнее см. .
Переназначение принтеров
Переназначение принтеров позволяет удаленным приложениям печатать на принтере клиента. Такие принтеры видны в Client Network в Windows Print Manager.
MetaFrame XP переназначает принтеры при регистрации пользователя и удаляет их после завершения сеанса, если принтеры не содержат незавершенные задания печати. Если в очереди печати есть какие-нибудь задания, MetaFrame XP сохраняет принтеры и задания.
Переназначение звука.
Переназначение звука позволяет проигрывать звуки на устройстве клиента, оснащенном звуковой картой Sound Blaster 16 для клиентов DOS и Win16. Клиенты ICA Win32 могут использовать любую звуковую карту, поскольку для воспроизведения используются стандартные вызовы Windows API.
См. также и .
Планирование связи сервера и клиента
Учитывайте следующие аспекты при развертывании клиентов ICA:
Первая часть описана относится к MetaFrame XP. Подробнее об аспектах связи MetaFrame XP с MetaFrame 1.8 см. ""
Некоторые возможности, описанные в этом разделе, доступны не для всех клиентов ICA. В этом разделе рассматриваются клиенты ICA ICA Win32 6.0
Поддержания списка совместимости драйверов
MetaFrame XP имеет список совместимости драйверов для каждой платформы (Terminal Server и Windows 2000). Для добавления или удаления драйверов, или изменения имени драйвера, выберите в дереве консоли Drivers и из меню Actions выберите Compatibility.
Используйте диалог Driver Compatibility для управления списком совместимости. Вы можете вывести список драйверов принтеров, которые вы не разрешаете использовать в ферме. Для добавления драйвера в список выбрите из меню всех драйверов, инсталлированных на серверах фермы.
Обычно MetaFrame XP настраивает (автоматически создает) клиентские принтеры для всех пользователей, которые инсталлировали их на свои локальные устройства. При регистрации пользователя, перед настройкой клиентского принтера, MetaFrame XP проверяет список совместимости. Если драйвер принтера находится в списке запрещенных, MetaFrame XP не настраивает принтер. При этом пользователю отправляется сообщение и оставляется запись в системном журнале.
Поддерживаемые маршруты миграции
MetaFrame XP Feature Release 2 поддерживается только на серверах Windows 2000. Перед миграцией на FR2 с Windows NT 4.0 TSE вы должны обновить операционную систему.
| Исходная версия MetaFrame | Путь миграции (после обновления ОС до Windows 2000 SP2) | |
| MetaFrame 1.8 for Windows NT 4.0, Terminal Server Edition, Service Pack 6 |
MetaFrame 1.8 for Windows 2000 до MetaFrame 1.8 for Windows 2000 c SP3 на MetaFrame XP Feature Release 2 (включая Feature Release 1 и Service Pack 1) | |
| MetaFrame XP 1.0 for Windows NT 4.0 TSE SP6 | MetaFrame XP 1.0 for Windows 2000 на MetaFrame XP Feature Release 2 (включая Feature Release 1 и Service Pack 1) | |
| MetaFrame XP Feature Release 1 на Windows NT 4.0 TSE, SP6 | MetaFrame XP for Windows 2000 на MetaFrame XP Feature Release 2 (включая Feature Release 1 и Service Pack 1) | |
| MetaFrame 1.8 SP3 на Windows 2000 | MetaFrame XP Feature Release 2 (включая Feature Release 1 и Service Pack 1) | |
| MetaFrame XP with Feature Release 1 for Windows 2000 | MetaFrame XP with Feature Release 2 |
Поддержка пользователей Novell Directory Services
MetaFrame XP поддерживает аутентификацию через пользователей посредством Novell Directory Service (NDS).
NDS обеспечивает защищенную регистрацию и организует сетевые ресурсы в виде дерева. Когда дерево NDS назначено ферме серверов, информация о пользователях берется непосредственно из NDS.
Для использования на серверах MetaFrame XP NDS необходима установка Novell Client. В ферме необходимы выделенные серверы с установленным Novell Client для обслуживания приложений для объектов NDS. Не размещайте на этих серверах приложения, предназначенные для пользователей Windows NT, Windows 2000 или Active Directory. Ферма может представлять собой смесь серверов, используемых только для приложений NDS, и других серверов.
Для управления объектами NDS администратор Citrix должен иметь учетную запись в NDS.
NDS поддерживается в MetaFrame XP начиная с Fetaure Release 1.
Подготовка хранилища данных
Для использования в качестве хранилища данных базы данных на основе Microsoft SQL Server, Oracle или IBM DB2, используйте программы управления базой данных для создания новой базы данных.
Если вы собираетесь использовать для хранилища Microsoft Access, то можете не читать этот раздел.
Подключение к хранилищу данных
После выбора базы данных решите, как серверы MetaFrame XP будут подключаться к хранилищу - напрямую или нет.
Для прямого соединения с хранилищем сервер MetaFrame XP должен иметь соответствующий установленный и настроенный драйвер ODBC. Тогда сервер напрямую подключается к хранилищу.
В случае непрямого доступа один сервер MetaFrame XP подключается к промежуточному серверу MetaFrame XP, а промежуточный сервер уже подключается к хранилищу напрямую. Использование непрямого соединения с базой данных SQL устраняет необходимость настройки драйверов ODBC на каждом сервере MetaFrame XP. Если вы для хранилища используете базу данных SQL Server, вы можете использовать комбинацию методов прямого и непрямого доступа.
Для критических серверов использование непрямого доступа не рекомендуется, поскольку все зависит от надежности промежуточного сервера.
По умолчанию, непрямой доступ использует порт TCP 2512 для связи между серверами MetaFrame XP. Если серверы MetaFrame XP располагаются в разных сетях, разделенных защитными экранами, убедитесь, что этот порт не закрыт.
При пересоздании БД хранилища учетная запись администратора создается с данными локальной учетной записи администратора. Не забудьте в Citrix Management Console создать нового администратора Citrix с полными правами. Не забывайте делать резервную копию базы перед ее пересозданием.
Получение и установка сертификатов
Процедуру получения сертифката должен знать ваш эксперт по безопасности. Для каждого сервера MetaFrame XP, использующего Citrix SSL Relay, необходим отдельный сертификат. Инструкции по генерации сертификатов находятся на веб-сайте VeriSign .
Важно. Для сертификата необходимо использовать полностью квалифицированное имя сервера.
Citrix NFuse Classic и клиенты ICA включают прямую поддержку сертифкатов следующих удостоверяющих центров:
Для использования сертифкатов других удостоверяющих центров, вы должны установить корневой сертификат для сертификата центра на устройствах клиентов. За инструкциями по установке корневых сертификатов обратитесь к документации по операционной системе клиента.
Понимание кодов лицензий
Лицензирование MetaFrame XP и связаных продуктов Citrix включает в себя коды лицензий, представляющие собой строки симвлов. Коды лицензий указаны на упаковке программногт обеспечения Citrix.
Практика развертывания клиентов ICA
В этом разделе содержатся примеры развертывания клиентов ICA для большой промышленной компании, регионального банка, провайдера приложений и для страховой копании.
Права пользователей в Active Directory
В следующей таблице показано, как сетевая конфигурация затрагивает права пользователей в Active Directory.
| Program Neighborhood Filtering |
Аутентификация к опубликованным приложениям | Аутентификация в Citrix Management Cosole | ||
| Доменные глобальные группы |
Не оказывает вредного эффекта | Не оказывает вредного эффекта | Не оказывает вредного эффекта | |
| Доменные локальные группы. |
Рекомендации: Все серверы фермы должны принадлежать одному домену. Обоснование: Если пользователь является членом локального домена, группа представлена в метке безпасности только при регистрации пользователя на машине, находящейся в том же домене, что и локальная группа. Доверительная маршуртизация не гарантирует правильное перенаправление запроса о ргистрации. Она гарантирует только то, что запрос будет обработан сервером домена, имеющие доверительные отношения с доменом пользователя. |
Рекомендации: Все серверы, исползующие балансирование нагрузки, должны находиться в одном домене, если локальной группе разрешено использовать приложение. Обоснование: Доменные локальные группы, назначенные приложениям, должны быть из первичного домена всех серверов, включенных в балансировку нагрузки. При публикации приложения доменные локальные группы видны в списке при условии соблюдения первого условия. Если опубликованное приложение имеет пользователей ихз любой локальной доменной группы, и вы добавляете сервер из другого домена, доменные локальные группы удаляются из списка пользователей, поскольку все серверы должны иметь возможность проверить любые права пользователей на запуск приложения. |
Рекомендации: Если пользователь является администратром Citrix только благодаря принадлежности локальной доменной группе, пользователь должен подключаться к консоли сервера в том же домене, что и локальная доменная группа. Обоснование: Если пользователь подключается к консоли сервера, находящемся в другом домене, чем локальная доменная группа, ему запрещается доступ, поскольку локальная доменная группа не имеет метки безопасности пользователя. | |
| Универсальные группы |
Рекомендации: Домены в лесу, не входящие в Active Directory, имеют явные доверительные отношения с доменами Обоснование: Домены, отличные от Active Directory не знают о наличии универсальных групп и контроллеры доменов исключат универсальные группы из меток безопасности пользователя. В результате приложения могут не появиться в Program Neighborhood. |
Рекомендации: Если приложению назначена универсальная гурппа, все серверы, обслуживающие эжто приложение, должны находиться в домене Active Directory Обоснование: Сервер в домене, отличном от Active Directory, должен аутентифицировать пользователя. В этом случае универсальные группы отсутствуют в метке безопасности пользователя и пользователю запрещается доступ. Для сервера в домене, отличном от Active Directory, возможно применение балансировки нагрузки, если между доменами установены явные доверительные отношения. | Рекомендации: Если пользователь проверяется в консоли и является членом администратором Citrix только благодаря членству в универсальной группе, консоль должна обратиться к серверу, входящему в домен Active Directory. Обоснование: Контроллеры доменов, отличные от Active Directory, и домены вне дерева универсальной группы не содержат информации об универсальной группе. |
Предоставление количества лицензий в соответствии с кодом продукта
В MetaFrame XP количество лицензий назначется каждому серверу из общего пула лицензий в пределах фермы. Автоматическое предоставление лицензий означает, что вам не нужно вручную назначать из серверам.
В одном пуле может находиться лицензии разных типов - evaluation, migration, upgrade и full retail. Код продукта, примененный к серверу, определяет тип и количество лицензий, забираемых сервером из пула.
Помимо типов лицензий (evaluation, retail и пр.) разница делается и для лицензий MetaFrame XPs, MetaFrame XPa и MetaFrame XPe. Без правильного кода продукта на сервере (и соответствующего числа лицензий в пуле) программное обеспечение Citrix не будет работать на сервере. Например, если вы установили код продукта MetaFrame XPs, но доступных лицензий MetaFrame XPs нет, сервер не получит лицензии MetaFrame XPa или MetaFrame XPe, если они доступны в пуле.
Если вы инсталлировали MetaFrame XP и Installation Manager на сервере и ввели код лицензии MetaFrame XPs, то сервер возмет из пула лицензию MetaFrame XPs. Даже если лицензия доступна,
Installation Manager не будет разроешен, поскольку он требует наличия лицензи MetaFrame XPs.
Представление лицензий по серийным номерам
Серийные номера могут представлять следующие типы лицензий:
Лицензия на продукт. Лицензии на MetaFrame XPs, MetaFrame XPa и MetaFrame XPe позволяют использовать MetaFrame XP и продукты управления на серверах. Каждая лицензия разрешает свли продукты и возможности.
Число допускаемых серверов зависит от числа лицензий.
Лицензия на соединение. Эта лицензия разрешает соединения ICA от клиентов. Число одновременных соединений зависит от числа лицензий.
Преимущества ICA и MetaFrame XP
Протокол ICA поддерживает все типы аппаратуры, операционные платформы, сетевые соединения и протоколы. ICA позволяет позволяет организациям доставлять общий набор приложений пользователям с большей поизводительностью, чем альтернативные технологии.
Поскольку MetaFrame XP централизует предоставление и управление приложениями, он упрощает администрирование и унифицирует корпоративную вычислительную среду.
Преимущества использования универсального драйвера
При использовании универсального драйвера вы можете избежать следующего:
Приложения с распределением нагрузки
Если вы лицензировали MetaFrame XPa или MetaFrame XPe, то можете использовать Citrix Load
Manager для публикации приложения на нескольких серверах. При подключении пользователя к такому приложению Load Manager определяет сервер, на котором запустится сеанс ICA, в зависимости от загрузки сервера.
Применение трансформ
Вы можете управлять процессом инсталляции, применив файлы трансформ (файлы с расширением .mst) к инсталляционной базе данных, содержащейся в установочном пакете. Трансформа меняет отдельные элементы в базе данных. /Файл трансформы оказывает влияние на поведение процесса инсталляции.
При создании трансформы вы устанавливаете значения отдельных свойств пакета. При применении трансформы вопросы, задаваемые пользователю, не будут выводиться.
Трансформы применяются только при начальной установки пакета; они не могут быть применены к уже установленному приложению.
Citrix предлагает 4 примера трансформ. Вы можете использовать их и изменить из свойства посредством коммерческих утилит редактирования.
Подробнее о свойствах трансформ см. "".
Для создания оптимизированной трансформы из одного из файлов:
Присоединение к существующей ферме
В этом примере трансформы существующая ферма использует для хранилища данных Microsoft Access. Новый сервер подключается к хранилищу напрямую. Имя трансформы - Join_Indirect.mst.
CTX_MF_FARM_SELECTION=Join CTX_MF_INDIRECT_JOIN_USER_NAME=Administrator CTX_MF_INDIRECT_JOIN_DOMAIN_NAME=Domain1 CTX_MF_JOIN_FARM_SERVER_NAME=Server1 CTX_MF_JOIN_FARM_SERVER_PORT= 2512 CTX_MF_JOIN_FARM_DB_CHOICE=Indirect CTX_MF_NFUSE_DEF_WEB_PAGE=Yes CTX_MF_XML_PORT_NUMBER=80 CTX_MF_XML_CHOICE=share CTX_MF_SERVER_TYPE=a CTX_MF_PRODUCT_CODE= 0D00-06A7 CTX_MF_SHADOW_PROHIBIT_NO_LOGGING=Yes CTX_MF_SHADOW_PROHIBIT_NO_NOTIFICATION=No CTX_MF_SHADOW_PROHIBIT_REMOTE_ICA=No
Следуюшие строки добавлены потому, что они по умолчанию недоступны. Если вы используете пустой пароль, не добавляйте свойство для пароля. Вообще, если свойство существует в файле .msi, но вы хотите установить ее в значение NULL, удалите свойство из трансформы.
CTX_MF_CLIENT_CD_PATH=H:\image CTX_MF_LAUNCH_CLIENT_CD_WIZARD=Yes CTX_MF_INDIRECT_JOIN_PASSWORD=Password
В этой трансформе существующая ферма использует SQL, Oracle или IBM DB2. Новый сервер использует хранилище напрямую. Имя файла трансформы - thirdpartydb_join_direct.mst.
CTX_MF_FARM_SELECTION= Join CTX_MF_JOIN_FARM_DB_CHOICE=Direct CTX_MF_ODBC_USER_NAME=sa CTX_MF_ODBC_PASSWORD=Citrix CTX_MF_ODBC_RE_ENTERED_PASSWORD=citrix CTX_MF_NFUSE_DEF_WEB_PAGE=Yes CTX_MF_SHADOWING_CHOICE=Yes CTX_MF_XML_PORT_NUMBER=180 CTX_MF_XML_CHOICE=Separate CTX_MF_SERVER_TYPE=e CTX_MF_PRODUCT_CODE= 0D00-06A7 CTX_MF_SHADOW_PROHIBIT_NO_LOGGING=No CTX_MF_SHADOW_PROHIBIT_NO_NOTIFICATION=Yes CTX_MF_SHADOW_PROHIBIT_REMOTE_ICA=No
These rows are added to the transform because they are not available in the default
MetaFrame XP Windows Installer package.
Следующие строки добавлены к трансформе, поскольку они по умолчанию не доступны в пакете Windows Installer:
CTX_MF_CLIENT_CD_PATH=H:\image CTX_MF_LAUNCH_CLIENT_CD_WIZARD=Yes CTX_MF_SILENT_DSNFILE =C:\TestSQL.DSN
Процедура публикации приложений
Совет. Для публикации приложения на других серверах перетащите приложение в дереве и сбросьте его на сервер. Приложение должно быть уже инсталлировано на том сервере; оно заимствует все настройки из первого сервера, где оно опубликовано.
Процесс обновления
Клиенты ICA идентифицируются платформой и номером модели.
Обновление клиентов ICA происходит по протоколу ICA.
Процессор, шина, память
Процессор и архитектура шины имеют важнейшее значение для производительности сервера MetaFrame XP.
Шина ISA имеет низкую скорость и не рекомендуется для сервера. Используйте высокопроизводительные шины, например, EISA или PCI.
Требования к памяти (RAM) для MetaFrame XP составляют 16MB плюс 4MB на каждого обычного пользоввателя или 8Мб на каждого активного пользователя.
Требования к процессору и RAM растут линейно. Вы можете грубо удвоить количество пользователей, поддерживаемых сервером, удвоив количество процессоров и удвоив количество памяти. Купив многопроцессорную систему (даже с одним процессором), вы создаете запас для будущего увеличения производительности.
Требования к приложениям Win16
Windows NT и Windows 2000 является средами Win32 (32-битными). Windows 3.x и DOS являются 16-битными. Windows NT и Windows 2000 выполняют приложения Win16 через процесс под названием WOW (Win16 или Win32), который транслирует вызовы 16-битных приложений в раширенном режиме. Этот процесс вызывает потребление приложениями Win16 дополнительных ресурсов, уменьшая количество поддерживаемых пользователей на 20% и повышая требования к RAM на 25%. По этой причине используйте по возможности только приложения Win32
Промышленная компания
В компании Best Paper Company работает около 30,000 человек, в том числе расположенных в удаленных офисах в разных странах. В компании установлено несколько пакетов MetaFrame XP, каждый из которых управляется отдельной командой. Опубликованные приложения включают PeopleSoft, Oracle Manufacturing и Financials.
Сетевая среда включает в себя следующее:
Best Paper Company для предоставления доступа к критическим приложениям использует Citrix NFuse Classic. Существующая ферма серверов MetaFrame XP используется для обслуживания приложений.
Набор приложений, доставляемых группам или индивидуальным пользователям, основан на их роли в компании. Сотрудники запускают веб-браузер для доступа к странице регистрации NFuse Classic. После аутентификации в ферме, набор приложений, назначенных пользователю, отображается в окне его веб-браузера. Для запуска приложения пользователь щелкает по ссылке.
Компания для развертывания клиентов ICA использует встроенную в NFuse возможность доставки веб-клиента ICA. При запуске приложения, на компьютере пользователя проверяется версия клиента ICA. Если клиент не обнаружен, определяется платформа пользователя и ему предлагается загрузить соответствующее программное обеспечение клиента ICA.
Веб-браузер и клиент ICA работают совместно как просмотровщик и как движок. Браузер отображает набор приложений, а клиент ICA их запускает. Подробнее о NFuse см. Руководство администратора NFuse.
Просмотр информации о сеансах
Некоторые закладки в Citrix Management Console представлены в виде таблиц. Каждая строка таблицы содержит детали об одном сеансе ICA. Вы можете использовать разные режимы просмотра в консоли для просмотра на основе опубликованного приложения или сервера.
Активные сеансы представлены на нескольких закладках:
Просмотр лицензий
Для просмотра лицензий используйте узел Licenses в левой панели Citrix Management Console.
Просмотр обновленной документации
Документация по серверу Citrix MetaFrame XP, Citrix Installation Manager, Citrix Resource Manager, Citrix Network Manager, Citrix Load Manager и Citrix NFuse Classic доступна в виде файлов PDF. Файлы находятся в каталоге Docs на CD.
При инсталялции документация копируется в каталог %SystemDrive%\Program Files\Citrix\Documentation.
Протоколирование событий соединений
На закладке MetaFrame Settings в диалоге Properties для фермы вы можете включить или выключить регистрацию событий в системном журнале событий. По умолчанию эта опция отключена.
Событие заносится в системный журнал всякий раз при отказе пользователю из-за ограничений соединений.
Для включения протоколирования установите на закладке MetaFrame Settings опцию Enable logging of over-the-limit denials.
Провайдер приложений
Коммерческий провайдер приложений, компания LinkToUs, имеет четыре центра данных, расположенных в США, Канаде и Ирандии, облуживающих свыше 100,000 конечных пользователей по всему миру. LinkToUs предлагает следующие виды соединений:
Клиенты LinkToUs могут выбирать большой спектр опубликованных приложений, включая приложения от Microsoft, Onyx, Great Plains, Sales Logic, 1С и Pivotal.
С помощью Citrix NFuse, LinkToUs спроектировал настраиваемый корпоративный портал для интеграции приложений, персонализированного веб-контента, внешнего веб-контента, а также функции поиска и категоризации.
LinkToUs тесно сотрудничает с пользователями и разработала группы пользователей, соответствующие их интересам, а затем на базе этих групп построила наборы приложений. ASP может на единой веб-странице отображать опубликованные приложения из разных ферм, включая серверы MetaFrame XP for Windows и MetaFrame for UNIX.
Веб-разработчики LinkToUs написали скрипт, который позволяет автоматически загружать и инсталлировать веб-клиента ICA Win32. Когда пользователь в первый раз подключается к порталу, клиент ICA автоматически загружается и инсталлируется на компьютер пользователя.
Подробнее о NFuse см. Руководство администратора NFuse.
Публикация контента на серверах MetaFrame XP
Для публикации используйте Citrix Management Console и Мастер публикации. Вы можете указать некоторые опции во время публикации, а потом изменить их в свойствах уже опубликованного приложения.
Если вы хотите, чтобы пользователи открывали контент локальными приложениями, они должны быть ассоциированы с контентом через типы MIME браузера, или в ассоциациях файлов в Windows на машине клиента.
Для публикации контента:
Публикация контента, открываемого локальными приложениями
Если вы настроили возможность открывать отпубликованный контент приложениями, локально выполняемыми на компьютерах клиентоы, клиент ICA Client передает имя файла опубликованного контента локальному приложенияю. Сервер MetaFrame XP не загружает файл клиенту ICA. Вместо этого файл открывает локальное приложение, как будто пользователь щелкнул по файлу в Windows Explorer. Например, когда пользователь в Program Neighborhood открывает опубликованный файл Microsoft Streaming Media, запускается локальный плеер.
Публикация контента не использует ресурсов клиента ICA или сервера MetaFrame XP или лицензий, поскольку локальное приложение не использует сеансы ICA для отображения опубликованного контента.
Публикация контента
Вы можете предоставить пользователям доступ к информации, например, документам, веб-сайтам, видеопрезентациям, публикацией контента для пользователей таким же способом, как вы публикуете приложения.
Опубликованный контент появляется наравне с опубликоваными приложениями в NFuse, Program Neighborhood и Program Neighborhood Agent.
Вы можете настроить MetaFrame открывать опубликованный контент локальными приложениями.
Для публикации контента:
Публикация приложений и контента
При публикации приложений вы делаете приложения, инсталлированные на сервере MetaFrame XP , доступными для пользователей. Также вы можете публиковать документы, ярлыки, ссылки прочие файлы.
При публикации приложений вы можете:
Для публикации приложений используется Citrix Management Console. С ее помощью вы можете публиковать приложение на любых серверах фермы MetaFrame XP, включая те, котоорые временно недоступны.
Query Farm
Синтаксис
query farm [server [/addr | /app | /app appname | /load]] query farm [/tcp ] [ /ipx ] [ /netbios ] [ /continue ] query farm [ /app | /app appname | /disc | /load | /process] query farm [/online | /online zonename] query farm [/offline | /offline zonename] query farm [/zone | /zone zonename] query farm [/?]
Параметры
appname
Имя опубликованного приложения
server
Имя сервера в ферме
zonename
Имя зоны в ферме
Опции
farm
Вывод информации о серверах в ферме на основе IMA
server /addr
Вывод адресов указанного сервера
/app
Вывод имен опубликованных и информации о загрузке всех серверов фермы или для указанного сервера.
/app appname
Вывод инормации для указанного опубликованного приложения.
/continue
Не делать паузу после вывода каждой страницы.
/disc
Вывод отключенных сеансов.
/ipx
Вывод данных об IPX.
/load
Вывод данных о загрузке серверов в ферме, или для указанного сервера.
/netbios
Вывод данных о NetBIOS.
/process
Вывод всех активных процессов в ферме.
/tcp
Вывод данных о TCP/IP.
/online
Вывод работающих серверов и всех зон. Коллекторы данных обозначены буквой “D”.
/online zonename
Вывод работающих серверов в указанной зоне.
/offline
Вывод отключенных серверов во всей ферме.
/offline zonename
Вывод отключенных серверов в указанной зоне.
/zone
Вывод всех коллекторов во всех зонах
/zone zonename
Оображение коллектора для указанной зоны.
Remarks
Query Process
Синтаксис
query process [ * | processid | username | sessionname | /id:nn | programname ] [ /server:servername ] [ /system ] query process [/?]
Параметры
*
Вывод всех видимых процессов
processid
Идентификатор процесса (3- или 4-значное число)
programname
Имя программы в ферме
servername
Имя сервера в ферме
sessionname
Имя сеанса, например, ica-tcp#7.
username
Имя пользователя
Опции
process
Вывод информации о процессах
process *
Вывод всех видимых процессов на текущем сервере
process processid
Вывод процессов для указанного идентификатора processid.
process username
Вывод процессов, принадлежащих указанному пользователю.
process sessionname
Вывод процессов, запущенных в указанном сеансе.
process /id:nn
Вывод информации о процессах текщего севера
process programname
Вывод процессов, ассоциированных с указанной прогаммой
process /server:servername
Вывод всех процессов, работающих на указанном сервере. Если сервер не указан, принимается текущий сервер.
process /system
Вывод информации о системных процессах текщего сервера.
Query Server
Синтаксис
query server [ server [/ping [/count:n] [/size:n] | /stats | /reset | /load | /addr]] query server [/tcp] [/ipx] [/netbios] [/tcpserver:x] [/ipxserver:x] query server [/netbiosserver:x] query server [/license | /app | /gateway | /serial | /disc | /serverfarm | /video] query server [/continue] [/ignore] [/?]
Параметры
n
Число раз для пинга сервера (по умолчанию 5 раз), или размер буфера для пинга (по умолчанию 256 байт).
server
Имя сервера
x
Адрес TCP, IPX или NetBIOS.
Опции
server server
Вывод информации об указанном сервере
/addr
Вывод адресов
/app
Списоок имен приложений и загрузка сервера.
/continue
Без пауз
/count:n
Сколько раз пинговать сервер
/disc
Вывод данных об отключенных сеансах
/gateway
Информация об адресах шлюзов
/ignore
Игнорировать предупреждения о работе в режиме совместимости
/ipx
Вывод данных IPX
/ipxserver:x
Определяет умолчательный адрес IPX сервера
/license
Вывод пользовательских лицензий для текущего сервера
/netbios
Вывод данных NetBIOS
/netbiosserver:x
Определяет умолчательный адрес NetBIOS сервера
/ping
Пинг выбранного сервера.
/reset
Сброс статистики браузера
/serial
Вывод сейриных номеров лицензий для текущего сервера.
/serverfarm
Вывод имен ферм
/size:n
Размер буфера для пинга. По умолчанию 256 байт.
/stats
Вывод статистики браузера
/tcp
Вывод данных TCP/IP
/tcpserver:x
Определяет умолчательный адрес TCP/IP сервера
/video
Вывод данных VideoFrame для текущего сервера
Query Session
query session [sessionname | username | sessionid] query session [/server:servername] [/mode] [/flow] [/connect] [/counter] query session [/?]
Параметры
servername
Имя сервера
sessionname
Имя сеанса, например, “ica-tcp#7”.
sessionid
Двухцифровой идентификатр сеанса
username
Имя пользователя, подключившегося к ферме
Опции
session sessionname
Идентифицирует сеанс
session username
Идентифицирует сеанс, ассоциированный с именем пользователя
session sessionid
Идентифицирует сеанс, ассоциированный с идентификатором сеанса
session /server:servername
Идентифицирует сеансы на указанном сервере
session /mode
Вывод текщих настроек линии
session /flow
Вывод настроек управления потока
session /connect
Вывод настроек содинения.
Query User
query user [ username | sessionname | sessionid ] [ /server:servername ] query user [/?]
Опции
user username
Вывод информации о соединении для указанного пользователя
user sessionname
Вывод информации о соединении для указанного сеанса
user sessionid
Вывод информации о соединении для указанного идентификатора сеанса
user /server:servername
Указывает запрашиваемый сервер. По умолчанию запрашивается текущий сервер.
QUERY
Используйте query для отображения информации о фермах, процессах, серверах, сеансах, терминальных серверах в сети.
Распространение настроек SpeedScreen
После использования Speed Screen Latency Reduction Manager для настройки SpeedScreen для сервера (и отдельных приложений), менеджер сохраняет их в каталоге C:\WINNT\system32\ss3config. Для распространения этих настроек по всем серверам фермы, скопируйте весь каталог и его содержимое на каждый сервер MetaFrame.
Разработка порталов приложений с помощью Citrix NFuse Classic
Если вы хотите создать корпоративный веб-портал, используйте Citrix NFuse Classic и MetaFrame XP для интеграции персонализированных наборов приложений в корпоративный веб-сайт.
Система NFuse Classic состоит из трех компонентов: сервера MetaFrame XP, веб-сервера и устройств клиента. При регистрации клиента на сайте с NFuse, функция проверки клиента ICA определяет наличие на устройстве пользователя программного обеспечения клиента ICA. Если оно не обнаружено, функция ICA Client Installation загружает и устанавливает соответствующее программное обеспечение .
Замечание. Вы можете установить NFuse Classic во время инсталляции MetaFrame XP только при наличии уже установленного IIS 4.0 или IIS 5.0.
Веб-сайт NFuse Web устанавливается на сервер MetaFrame XP в каталог документов веб-сервера, например, c:\inetput\wwwroot\citrix\NFuse. Этот сайт содержит логику, позволяющую определять наличие клиентов ICA. Для использования функции установки клиентов NFuse, скопируйте клиентов из каталога Icaweb из CD-ROM "MetaFrame XP Components" в подкаталог Icaweb сайта, например, c:\inetpub\wwwroot\citrix\icaweb. Вы должны скопировать каталог целиком.
Разрешение теневых сеансов на сервере
Если вы хотите использовать теневые сеансы, это должно быть разрешено на сервере MetaFrame XP. Вы можете разрешить теневые сеансы во время инсталляции MetaFrame XP. Для этого вам следует выбрать опцию по умолчанию, что разрешает все теневые сеансы на сервере MetaFrame XP. После инсталляции вы можете использовать Citrix Connection Configuration для их ограничения или запрещения для отдельных соединений ICA. Если вы выбрали опцию разрешения теневых сеансов, а также выбрали опции ограничений, вы не можете снять ограничения в Citrix Connection Configuration. Однако, вы можете добавить ограничения, используя Citrix Connection Configuration.
Развертывание клиентов через дискетты
Для создания инсталляционных дискетт для клиентов DOS, Windows 95/98/Me/NT и Windows 3.x. вы можете использовать ICA Client Creator.
Установочные файлы находятся в каталоге %SystemRoot%\System32\Clients\Ica.
Развертывание клиентов через сеть
Редирект контента от сервера к клиенту
При редиректе от сервера к клиенту, встроеные сслыки (URL) перехватываются на сервере и переправляются клиенту через виртуальный канал ICA. Для запуска URL используется локально инсталлированный у пользователя браузер. Пользователи не могут отменить эту возможность.
Например, пользователи могут часто обращаться к мультимедийным файлам из почтовой программы, инсталлированной на сервере. Если вы не включили редирект контента от сервера к клиенту, плееры будут работать на сервере MetaFrame. Чтобы освободить сервер от обработки такого типа запроса, вы можете перебросить запуск приложения на компьютер клиента.
В клиентах ICA Win32 и Linux, при включенном редиректе от сервера к клиенту, локально открываются следующие типы файлов:
Замечение. Редирект контента от сервера к клиенту требует установленного Internet Explorer 5.5 с Service Pack 2 на системах Windows 98.
Для включения редиректа от сервера к клиенту:
Определите, как вы собираетесь применять редирект - для всей фермы, для отдельных серверов или для отдельных пользователей. Для применения к ферме выберите ее в Citrix
Management Console и щелкните Properties. На закладке MetaFrame Settings выберите опцию Enable Content Redirection from server to client.
Для применения этой возможности к серверу, выберите сервер в узле Servers и щелкните Properties. На закладке MetaFrame Settings выберите опцию Enable Content Redirection from server to client.
Для применения этой возможности к отдельным пользователям, создайте политику пользователя и разрешите правило Server Content Redirection. Выберите опцию Use Server Content Redirection. Примените эту политику к нужным пользователям.
Редирект контента с клиента на сервер
Если вы настроили редирект контента, то пользователи, запускающие у себя ICA Win32 Program Neighborhood Agent, открывают все файлы ассоциированного типа не локальными прилрожениями (как обычно), а приложениями, опубликованными на сервере MetaFrame XP. Для использования Program Neighborhood Agent вам необходим NFuse Classic. При публикации приложения и ассоциировании его с типами файлов, ассоциация типа файлов меняется в реестре Windows таким образом, чтобы она ссылалась на опубликованное приложение.
Важно. Для использования редиректа вы должны разрешить переназначение устройств клиента.
Если вы не хотите, чтобы это присходило для пользователей Program Neighborhood Agent, не ассоциируйте опубликованные приложения ни с какими типами файлов. Вы также можете отключить эту возможность для идивидуальных пользователей Агента.
Следуйте процедуре для настройки редиректа контента от клиента к серверу:
Региональный банк
В банке Lenders Bank работают 500 сотрудников в штаб-квартире и 15 филиалах. Персонал банка подключается к серверам MetaFrame XP и работает с более чем 60 приложениями, включая финансовые приложения, Microsoft Office 2000, Microsoft Outlook и приложения AS/400.
Сетевая среда включае следующее:
Отдел автоматизации использовал установочные пакеты клиентов ICA без NFuse для построения сайта загрузки клиентов, встроенный в банковский интранет. Там разместили инструкции по установке клиентов ICA на компьютерах клиентов.
Регистрация событий восстановления соединений
Используйте закладку ICA Settings в свойствах сервера или фермы для включения или отключения протоколирования.
Рекомендации для Active Directory
Если ваша сеть сконфигурирована на использование доменов и групп Active Directory, учитывайте следующие пожелания:
Используйте серверы Windows 2000. Устанавливайте MetaFrame XP исключительно на серверы Windows 2000. Поддержка Active Directory включена в Windows 2000 изначально, поэтому вам не потребуется дополнительные службы.
Если пользователи серверов фермы используюи приципальные имена (User Principal Name, UPN), вы должны использовать исключительно серверы Windows 2000, поскольку регистрация с использованием UPN не поддерживается серверами Windows NT Server 4.0 Terminal Server Edition, даже если инсталлирован Active Directory Services Interface. Если ферма содержит серверы Windows 2000 и TSE, вы должны использовать старую нотацию имени пользователя в виде domainname\username
Используйте единый лес. Устанавливайте все серверы фермы в одном лесу Active
Directory forest. Подробнее см. "”.
Установите ADSI 2.5 или выше. Если в ферме вы используете серверы TSE, установите Active
Directory Services Interface (ADSI) 2.5 на серверах TSE. ADSI значительно улучшает скорость перечисления пользователей в больших доменах. Кроме того, ADSI позволяет серверам TSE использовать запросы LDAP вместо устаревших запросов.
Если ADSI не установлен, серверы TSE не могут составить список локальных групп из доменов Active Directory, работающих в "родном" режиме.
Важно. Если установлен ADSI, регистрация пользователя с использованием UPN не допускается. Кроме того, администраторы Citrix не могут использовать UPN для регистрации в Citrix Management
Console. По этой причине используйте только серверы Windows 2000, если хотите использовать принципальные имена.
Рекомендуемая конфигурация домена
Эти рекомендации не являются обязательными. Однако, множественные домены или доверительные отношения с доменами не-Active Directory могут влиять на аутентификацию пользователей, включая:
Решите, как пользователи будут получать доступ к информации
Перед публикацией приложений или контента изучите вашу сеть для выявления препятствий, которые могут помешать эффективно использовать ресурсы. Например, вы можете столкнуться с проблемами в следующих областях:
Чтобы использовать MetaFrame XP для решения многих из этих проблем, рассмотрите следующие вопросы:
Например, если пользователь занесет вирус или иные деструктивные элементы в сеть, публикация программ работы с электронной почтой, а возможно и всех приложений, создаст кучу проблем.
Если вы предпочитаете оставить возможность пользователям использовать локальные почтовые агенты, вы можете использовать возможность редиректа контента совместно с Win32 Program Neighborhood Agent для перенапрваления приложения, запускаеомого с устройства клиента, на сервер MetaFrame. При щелчке пользователя на прикрепление к письму в локальном приложении, оно запускается в приложении, опубликованном на сервере MetaFrame, ассоциированном с данным типом файла.
Например, пользователи могут часто обращаться к ссылкам Web и мультимедиа. Открытие таких файлов в браузере или плеерах, работающих на серверах MetaFrame, может поглотить всю пропускную способность сети и вызвать чрезмерную загрузку сервера. Для избежания этого вы можете переназначить обработку таких типов документов на устройствах клиентов.
Изучите своих пользователей, их компьютеры и операционные системы для определения того, какие типы файлов должны открываться какими приложениями.
Например, вы можете опубликовать финансовую таблицу на сервере MetaFrame для пользователей бухгалтерии. По соображениям безопасности вы хотите, чтобы они открывали ее приложением, опубликованным на сервере и ассоциированным с этим типом файла. Однако, вы также опубликовали речевую запись обращения президента компании. Для предотвращения перегрузки вы можете указать открывать аудио-файлы плеерами с компьютера клиента.
Сценарии конфигурации печати
В предыдущем разделе описаны принтеры, которые может использовать клиент ICA. Некоторые принтtры могут использоваться без специфической настройки. Например, вы можете сделать клиентские принетры доступными для пользователей клиента ICA на платформе Windoze без настройки принтеров для каждого устройства клиента.
В этом разделе описывается когда и как следует настраивать принтеры для клиентов ICA. Здесь также содержится обзор возможностей настройки, доступных в MetaFrame XP через Citrix Management Console.
Шаги, необходимые для настройки принтеров для использования вашими клиентами ICA, зависят от конфигурации клиента, типа принтера и их подключения, а также настроек сервера приложенй.
Например, ниже приведены два сценария.
Сценарий 1: Принтеры установлены на клиенте Windows
Пользовватели клиента ICA на своих компьютерах используют Windows NT Workstation. Принтеры уже настроены для всех пользователей на их устройствах (они могут печатать из локальных приложений). Некоторые пользователи имеют принтеры, подключенные непосредственно к их компьютерам, а другие печатают на сетевые принтеры с общим доступом.
В это среде вы можете настроить принтеры в ферме просто инсталлировав драйверы принтеров на сервере MetaFrame XP и, используя возможность репликации драйверов в Citrix Management Console, распространить их на все серверы фермы.
Отображение (mapping) необходим, если драйверы принтера, инсталлируемые для клиента Windows 9x и сервера Windows, имеют разные имена.
Сценарий 2: Сетевые принтеры в смешанном окружении
В типичной сетевой среде пользователи запускают клиенты ICA на разных операционных системах. Некоторые (но не все) пользователи имеют принтеры, подключенные к своим локальным устройствам. Сетевые принтеры могут быть доступны всем пользователям, но не все их используют.
В этой ситуации вы можете сделать принтеры легкодоступными средствами MetaFrame XP. МetaFrame XP может автоматически создавать принтеры для рабочих станций, на которых они инсталлированы. Вы можете создать сетевые принтеры для всех клиентов всех платформ.
Сеансы ICA
Сеанс ICA представляет собой коммуникационное соединение между клиентом ICA и сервером MetaFrame, которое устанавливает клиент для запуска приложения. В сеансе ICA сервер передает отображение экрана приложения клиенту, а клиент присылает на сервер нажатия клавиш, действия мыши и локальные данные.
Для сеансов ICA используется порт 1494. Этот порт должен быть открыт на защитных экранах для входящих соединений, если клиент находится за пределами экрана. Порт, используемый клиентом, конфигурируется динамически при установлении соединения.
В установлении сеансов ICA могут быть вовлечены другие компоненты MetaFrame, такие как Citrix NFuse, Web серверы, прокси-серверы, веб-браузеры. Во всех случаях основная связь осуществляется между клиентом ICA и сервером MetaFrame.
Серийные номера
Серийный номер - это код, который вы вводите на первом этапе лицензирования.
Серийные номера прдставляют точные лицензии, которые вы приобрели. ПО Citrix использует серийные номера для идентификации и проверки ваших лицензий.
Серийный номер указан на упаковке MetaFrame XP . Этот номер состоит из 15 букв, цифр и символов. Строка разбита на пять групп, разделенных дефисом, по пять символов в каждой группе.
Сетевые адаптеры
Протокол ICA использует сжатие информации и не вызывает сильной нагрузки на сеть. Однако, поскольку сервер MetaFrame XP обрабатывает все сетевые запросы, рекомендуется использовать высокопроизводительные сетевые адаптеры.
Системные требования
Feature Release 2 поддерживается на платформе Windows 2000 Server с установленным Service Pack 2.
Важно. Feature Release 2 не поддерживается в Windows NT Server 4.0 Terminal Server Edition.
Вы можете установить MetaFrame XP до Feature Release 1 включительно на следующие операционные системы Microsoft:
Важно. Перед установкой MetaFrame XP вы должны установить компонент Terminal Services. По умолчанию Terminal Services не инсталлируются вместе с Windows 2000; вы можете инсталлировать через Add/Remove Programs Панели Управления.
Устанавливайте Terminal Services в режиме сервера приложений
Для использования Novell Client с MetaFrame XP на Windows NT Server 4.0 Terminal Server Edition вы должны установить сначала клиента Novell и перезагрузить сервер.
На сервере MetaFrame необходимо наличие следующих компонентов:
На клиенте необходимо наличие:
[skip]
Сквозной клиент
Мастер дистрибутивов устанавливает клиента ICA Win32 на сервере MetaFrame. Вы можете дать пользователям, запускающим клиента ICA, права доступа к функциям Program Neighborhood путем опубликования рабочего стола в виде приложения.
Пользователи, выполняющие других клиентов, могут создать одно соединение к опубликованному приложению Program Neighborhood. При подключении пользователя в опубликованному приложению Program Neighborhood, они могут запускать все остальные приложения, опубликованные на серверах MetaFrame XP из единого интерфейса.
Снижение уровня выпуска (downgrading)
В случае необходимости вы можете снизить уровень выпуска. При этом сервер MetaFrame XP возвращается в состояние, в котором он был до применения FR и SP.
Для снижения уровня выпуска ранних версий MetaFrame XP
На серверах Citrix MetaFrame XP for Windows Feature Release 2 на экране Uninstall щелкните Downgrade.
Создание администраторов Citrix
Вы можете делегировать области администрирования MetaFrame XP вашему персоналу. Вы можете создать специальные учетные записи администраторов Citrix для осуществления ими специфических задач, например, управление принтерами, публикованными приложениями, политиками пользователей.
Щелкните Add List of Names для ввода списка имен в отдельном окне. Выберите Show Users для отображения всех пользователей в выбранном домене.
На второй странице появится вторая страница мастера.
Создание файла ICA
Файл ICA содержит информацию об опубликованном приложение в фмде файла в формате файла Ini. Вы можете создать файлы ICA и распространить их среди пользователей. Когда пользователь щелкает на файле ICA, запускается опубликованное приложение.
Когда пользователь получает файл ICA, устройство клиента инициирует сеанс для запуска приложения.
Создание файла HTML
Вы можете легко создать страницу HTML с ссылками на опубликованные приложения. При щелчке по ссылке устанавливается соединение с помощью файла ICA. Вы можете создать файл ICA во время генерации страницы HTML.
Создание файла ответов
Чтобы предложить ответы на задаваемые вопросы, вы можете создать файл ответов. Пример такого файла находится на CD-ROM в каталоге Support\Install. Инструкции по применению файла находятся в самом файле. Скопируйте файл в другое место и измените его согласно вашим требованиям.
Для осуществления автоматической инсталляции
UnattendedInstall
Создание файлов для внедрения приложений
С помощью Мастера Публикации вы можете создавть два файла - файл HTML и файл ICA - для предоставления пользователям доступа к приложениям через веб-страницу. Этот процесс называется внедрением приложения (Application Launching and Embedding, ALE).
При использовании Citrix NFuse Classic или Enterprise Services for NFuse вы можете не создавать вручную эти файлы. Мастеры Create HTML File wizard и Create ICA File проведут вас через процесс создания этих файлов.
Если вы еще не установили
CREATE REGULAR TABLESPACE CTXSDB PAGESIZE 4 K MANAGED BY SYSTEM USING (‘C:\CTXSDB\XPFR1’) EXTENTSIZE 32
OVERHEAD 8.3 PREFETCHSIZE 32 TRANSFERRATE 0.18
BUFFERPOOL IBMDEFAULTBP
COMMENT ON TABLESPACE CTXSDB IS ‘’
GRANT USE OF TABLESPACE CTXSDB TO USER XPFR1ADMIN WITH GRANT OPTION
GRANT USE OF TABLESPACE CTXSDB TO PUBLIC WITH GRANT OPTION
В этом примере пространство таблиц CTXSDB сохранено C:\CTXSDB\XPFR1\sqltag.nam. Пльзователь имеет имя XPFR1ADMIN.
Создание хранилища данных с использованием Oracle
create tablespace MFXPIMA datafile ‘D:\ORADATA\MFXPIMA.DBF’ size 5000k autoextend on next 5000k maxsize unlimited;
alter tablespace MFXPIMA default storage (pctincrease 0 maxextents unlimited);
create user MFXP identified by MFXP01 default tablespace
MFXPIMA temporary tablespace TEMP;
grant connect, resource to MFXP;
Пространство таблиц с именем MFXPIMA будет сохранено в D:\ORADATA\MFXPIMA.DBF. Пользователь имеет имя MFXP и пароль MFXP01. Temp является временным пространством таблиц для Oracle8i. Если вы используете Oracle7, вместо TEMP используйте TEMPORARY_DATA.
Создание хранилища данных с использованием Microsoft SQL Server
Создание и применение политик пользователей
Политики используются для применения настроек MetaFrame к отдельным пользователям домена Windows или к группам пользователей.
С помощью политик вы можете:
Поскольку политики применяются к пользователям в момент их регистрации в ферме MetaFrame XP, политикам безразлично, какие устройства они используют.
Политика остается эффективной в течении сеанса ICA. Политики пользователей переопределяют установки, сделанные на уровне фермы, сервера или клиента ICA.
С помощью политик вы можете приспособить MetaFrame для удовлетворения требований пользователей на основе их профессиональных обязанностей, географического местоположения или типа соединения (LAN, WAN или dial-up). Например, по соображениям безопасности, вы можете применить ограничения к группе пользователей, работающих с важной информацией. Вы можете создать политику, требующую высокий уровень шифрования и запрещающую сохранение секретных файлов на локальные диски пользователей.
Однако, если некоторым из пользователей группы необходимо сохранять файлы на локальный диски, вы можете создать другую политику и применить ее только к этим пользователям. Затем вы назначаете политикам приоритеты, которые определяют порядок применения этих двух политик.
Правила политик имеют три состояния: enabled (разрешено), disabled (запрещено) или not configured (не настроено). По умолчанию все правила не настроены. Все ненастроенные правила при регистрации пользователя игнорируются, и учитываются только разрешенные или запрещенные правила.
Основные шаги для создания политики приведены ниже. Более детально они расписаны в следующих разделах.
Вы можете создать политики на основе профессиональных обязанностей, географического местоположения или типа соединения пользователей, или использовать критерии, используемые в групповых политиках Windows 2000 Active Directory.
Создание новой базы данных обновлений
Мастре дистрибутивов создает базу данных обновлений в каталоге %SystemRoot%\Ica\ClientDB. Вы можете создать новую базу в любом месте диска или на сетевом ресурсе.
Для создания новой базы данных:
Создание новой фермы MetaFrame XP
В этом примере мы создает ферму с использованием в качестве хранилища Microsoft SQL Server, Oracle, или IBM DB2. Хранилище данных располагается на выделенном сервере и настроено на прямой доступ с остальных серверов. Файл трансформы называется thirdpartydb_create_direct.mst.
CTX_MF_NEW_FARM_NAME=Farm-ThirdParty CTX_MF_CREATE_FARM_DB_CHOICE=ThirdParty CTX_MF_USER_NAME=Administrator CTX_MF_DOMAIN_NAME=Domain1 CTX_MF_FARM_SELECTION=Create CTX_MF_ODBC_USER_NAME=sa CTX_MF_ODBC_PASSWORD=Citrix CTX_MF_ODBC_RE_ENTERED_PASSWORD=citrix CTX_MF_NFUSE_DEF_WEB_PAGE=Yes CTX_MF_SHADOWING_CHOICE=Yes CTX_MF_XML_PORT_NUMBER=180 CTX_MF_XML_CHOICE=Separate CTX_MF_SERVER_TYPE=e CTX_MF_PRODUCT_CODE=0D00-06A7 CTX_MF_SHADOW_PROHIBIT_NO_LOGGING=No CTX_MF_SHADOW_PROHIBIT_NO_NOTIFICATION=Yes CTX_MF_SHADOW_PROHIBIT_REMOTE_ICA=No
Следующие строки добавлены к трансформе, поскольку они по умолчанию не доступны в пакете Windows Installer:
CTX_MF_CLIENT_CD_PATH=H:\image CTX_MF_LAUNCH_CLIENT_CD_WIZARD=Yes CTX_MF_SILENT_DSNFILE =C:\TestSQL.DSN
Создание новой фермы
Этот пример трансформы показывает возможные значения для создания новой фермы с использованием в качестве хранилища данных Microsoft Access. Файл трансформы называется Localdb_access_create.mst.
Свойства и их значения:
CTX_MF_NEW_FARM_NAME= FarmAccess CTX_MF_USER_NAME=Administrator CTX_MF_DOMAIN_NAME=Domain1 CTX_MF_FARM_SELECTION=Create CTX_MF_NFUSE_DEF_WEB_PAGE=Yes CTX_MF_SHADOWING_CHOICE=Yes CTX_MF_XML_PORT_NUMBER=80 CTX_MF_XML_CHOICE=Share CTX_MF_SERVER_TYPE=a CTX_MF_PRODUCT_CODE=0A00-0C32 CTX_MF_SHADOW_PROHIBIT_NO_LOGGING=No CTX_MF_SHADOW_PROHIBIT_NO_NOTIFICATION=No CTX_MF_SHADOW_PROHIBIT_REMOTE_ICA=No
Следующие строки добавлены к трансформе, поскольку они по умолчанию не доступны:
CTX_MF_CLIENT_CD_PATH=H:\image CTX_MF_LAUNCH_CLIENT_CD_WIZARD=Yes
Создание политик
При создании политики для группы пользователей, вы можете обнаружить, что некоторые пользователи в группе требуют исключений из правил. Для более эффективного управления политиками, вы можете создать новые политики только для этих пользователей, а затем присвоить им более высокий ранг, чем для политики группы.
Замечание. Политики в Citrix Management Console перечисляются в алфавитном порядке. Чтобы отсортировать их по приоритету, вы должны включить подробный режим отображения. Из меню View выберите Details.
Вы можете использовать средства поиска в Citrix Management Console для поиска того, какие политики назначены каким пользовтаелям, и определить эффективные права при назначении нескольких политик одному пользователю.
Для использования поиска, откройте Citrix Management Console и щелкните кнопку Search.
Для создания новой политики:
Например, вы можете обозвать политики "Бухгалтерия", "Удаленные пользователи". Имя политики отображается в правой панели консоли.
По завершении добавления пользователей щелкните OK.
Замечание. Вы не можете создать политику для наблюдения за пользовтаелями NDS. Вы также не можете дать пользователям NDS права установления теневых сеансов.
Допустим, вы хотите создать политику для группы пользователей "Sales", которая бы могла наблюдать за менеджером AnthonyR. Причем группа "Sales" использует теневые сеансы между пользователями для совместной работы над анонасми.
Поскольку менеджер может работать с конфиденциальными данными, выберите опцию Prohibit being shadowed without notification.
Если менеджер не хочет, чтобы остальные продавцы могли использовать его мышь и клавиатуру, выберите Prohibit remote input when being shadowed.
По завершении добавления пользователей щклените ОК.
После создания политики и настройки правил, вы должны назначить ее наблюдаемым пользователям.
Создание протокола
Файлы протокол инсталляции и деинсталляции автоматически не создаются. Вы можете создать эти файлы следующими способами:
HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer
Значение (REG_SZ): Logging
Содержимое: iwearucmopv
Файл протокола создается в каталоге \Temp для каждой операции.
Откройте Group Policy Editor и выберите Computer Configuration > Administrative Templates > Windows Components > Windows Installer.
Создание резервных копий
Перед установкой пакета обновления или FR2 программа установки сохраняет старые версии файлов, которые заменяются при инсталяции. Эти файлы можно впоследствии восстановить при деинсталляции SP или FR.
Создание трансформ
Вы можете манипулировать процессом инсталляции, применив трансформы (файлы с расширением .mst) к базе данных, содержащейся в инсталлционному пакету. Трансформа вносит изменения в элементы базы данных по время инсталляции и тем самым образом изменяет поведение инсталляции.
Создаваемые вами трансформы остаются в кеше вашей системы. Эти файлы применяются к основному инсталляционному пакету всякий раз, когда Windows Installer хочет его изменить. Вы можете применять трансформы только при начальной инсталляции пакета Windows Installer; вы не можете их применить к уже инсталлированному программному обеспечению.
При создании трансформы вы устанавливаете нужные значения для отдельных свойств в базе данных. При применении трансформы, вы автомтически подсовываете ответы на вопросы, которые могли бы задаваться во время инсталляции. Трансформы позволяют делать автоматическую инсталляцию MetaFrame XP.
Для создания и редактирования трансформ существует коммерческое программное обеспечение.
Citrix предлагает четыре примера трансформ. Они включают примеры значений выбранных свойств, позволяя вам опредевыяснить, значения каких свойств вам следует установить для получения нужной конфигурации.
Важно. Не применяйте эти трансформы при инсталляции без редактирования их с установкой нужных значений.
Для создания заказной трансформы из примера:
Вы можете применять трансформы при инсталляции пакета Windows Installer командой Msiexec.
Для применения трансформы:
Введите следующую команду, заменив package на имя инсталляционногг пакета MetaFrame XP, а TransformList - на список трансформ:
msiexec /i package TRANSFORMS=TransformList
При прменении нескольких трансформ разделяйте их список точкой с запятой.
Более подробную информацию о параметрах и опциях msiexec смотрите на сайте Microsoft .
Средства управления для MetaFrame XP
Citrix предлагает обширный набор утилит для управления серверами MetaFrame, клиентами ICA и фермами. MetaFrame XP включает Citrix Management Console и дополнительные средства и утилиты, включая средства управления серверами MetaFrame 1.8.
Замечание. Citrix Management Console может быть установлена на 32-битные рабочие станции Windows (Windows NT, Windows 2000 или Windows XP) с CD "MetaFrame XP".
Страховая компания
Компания Protection Insurance яляется компанией средних размеров с 800 служащими. Опубликованные приложения в ключают в себя PeopleSoft и специализированные приложения для страхования. Сетевая среда включает в себя:
Системы пользователей предварительно настроены на использование клиента ICA Win32. При публикации приложений, ярлык приложения появляется в главном меню пользователя. Пользователи также могут использовать Program Neighborhood для доступа к другим наборам приложений, к которым имеют права доступа. По мере выпуска новых версий клиента в Citrix, отдел автоматизации добавляет клиента в Базу даных обновлений. Когда пользователь подключается к серверу MetaFrame XP, новая версия клиента "проталкивается" пользователю. Администратор также установил опцию для принуждения пользователей отключиться от сеанса ICA и принять обновление. Это обеспечивает, что весь персонал использует свежую версию клиента ICA.
|
|  |
Связь клиентов ICA с серверами MetaFrame XP
Основными коммуникационными процессами в ферме является браузинг ICA и сеансы ICA.
Клиенты ICA осуществляют браузинг ICA при запросе опубликованных приложений с серверов. Клиент для запуска приложения инициирует сеанс ICA с сервером.
ICA Browsing |
|
ICA Session |
Связь со службой Citrix XML
Citrix XML Service является компонентом сервера MetaFrame XP Эта служба инсталлируется по умолчанию на все серверы MetaFrame XP. Она также включена в Feature Release 1 для MetaFrame 1.8.
Если клиент настроен на использование TCP/IP+HTTP, служба XML доставляет клиенту информацию об опубликованых приложениях, используя протокол HTTP и данные XML. Служба XML также предоставляет информацию серверам NFuse Classic.
Например, при запуске пользователем опубликованного приложения, клиент ICA запрашивает это приложение. Служба XML отвечает адресом сервера MetaFrame, на котором опубликовано это приложение.
Свойства ферм MetaFrame XP
После регистрации на сервере в Citrix Management Console заголовок консоли отображает имя фермы сервера. В левой панели имя фермы является меткой основного узла наверху дерева.
Теневые сеансы (shadowing)
Вы можете наблюдать за действиями пользователей, установив теневой сеанс. В теневом сеансе отображается сеанс чужого пользователя. Теневые сеансы дают мощный инструмент для ассистирования и мониторинга пользователей.Они могут использоваться персоналом службы технической поддержки для оказания помощи пользователям: он может понаблюдать на действиями пользователя, чтобы выяснить причину проблемы, а затем может продемонстрировать правильную процедуру. Вы также можете использовать теневые сеансы для удаленного обучения.
Чтобы пользователи могли воспользоваться возможностью теневых сеансов, вы можете создать политику пользователя. Если политика пользователя разрешает теневые сеансы, то пользователь может их создавать, не требуя привилегий администратора. Несколько пользователей из разных мест могут смотреть презентацию, а также выполнять совместную работу над одним документом.
В теневых сеансах наблюдающий пользователь может пользоваться мышью и клавиатурой, если это не запрещено при инсталляции MetaFrame XP на сервер.
Важно. Если во время инсталляции MetaFrame XP вы указали ограничения теневых сеансов, вы не сможете их позже убрать. Подробнее см. ""
По умолчанию у пользователей, над которыми устанавливается соединение, запрашивается разрешение.
Типы лицензий, даваемых серийным номером
Серийный номер может представлять собой одну лицензию или комбинацию лицензий. Некоторые комбинации не могут быть представлены серийным номером.Один серийный номер может представлять слеующее:
Например, один серийный номер может представлять одну лицензию на продукт MetaFrame XPs с лицензией на 15 подключений. Другой серийный номер может представлять лицензию MetaFrame XPe на 500 серверов.
Типы лицензий MetaFrame XP
Существует два типа лицензий - лицензии на продукты и лицензии на подключения.
Требования и ограничения при публикации контента
Требования к аппаратному обеспечению
Для Windows NT Server 4.0 TSE Microsoft рекомендует процессор Pentium, 32Mб RAM, жесткий диск с минимум 128Mб свободного места.
Windows 2000 Server и Advanced Server. Microsoft рекомендует Pentium 166MHz или выше, 256Mб RAM, HDD 2Гб и 1Гб свободного места.
Windows 2000 Datacenter Server. Microsoft рекомендует массив процессоров Pentium III Xeon, 256MB RAM, HDD 2Гб с 1 Гб свободного места.
Важно. Microsoft не рекомендует инсталлировать Terminal Services на сервер Windows 2000, выполняющий функцию контроллера домена. По умолчанию пользователям запрещается регистрироваться в сеансах Terminal Services на контроллере домена. Вы можете разрешить регистрацию, разрешив право “log on locally”; но это не рекомендуется.
Требования к Citrix Management Console
Citrix Management Console представляет собой утилиту централизованного управления фермой серверов MetaFrame XP. По умолчанию она инсталлируется на все серверы MetaFrame XP. Однако, вы можете установить ее с CD-ROM на рабочей станции, которая должна удовлетворять слудующим требованиям:
Операционная система. Вы можете установить CMC на любой компьютер с NT 4.0, Windows 2000 или Windows XP.
Sun Java Runtime Environment (JRE). Консоль является приложением Java и требует Sun JRE версии 1.3.0. Если ваша система не содержит JRE, она устанавливается при инсталляции. Консоль не работает с версией JRE 1.3.1. Если на целевой системе у вас уже есть установленный JRE, вы должны деинсталлировать до установки Citrix Management Console.
Место на диске. Мнимум 50MB для Citrix Management Console и Java Run-Time Environment.
Память. Минимум 64MB RAM (дополнительно к RAM, требуемых операционной системой и другими приложениями).
Процессор. Pentium и выше.
Требования к Citrix NFuse Classic
Для установки NFuse Classic на сервере MetaFrame XP необходимо наличие установленных Microsoft Internet Information Services (IIS) Version 5.0 и Microsoft Java Virtual Machine (JVM), включенную в состав IIS.
Требования к диску и памяти
Дополнительно к требованиям операционной системы, используйте следующие пожелания для MetaFrame XP:
TWCONFIG
Используйте twconfig для настройки дисплея ICA, которые затрагивают производительность графики для клиентов ICA.
Синтаксис
twconfig [/query | /q] twconfig [/inherit:on | off] twconfig [discard:on | off] twconfig [/supercache:on | off] twconfig [/maxmem:nnn] twconfig [/degrade:res | color] twconfig [/notify:on | off] twconfig [/?]
Опции
/query, /q
Запрос текущих настроек
/inherit:on | off
Указывает использовать настройки, определенные для фермы.
/discard:on | off
Исключить излишние графические операции
/supercache:on | off
Включить альтернативное кеширование изображений
/maxmem:nnn
Максимум паямти (в Кб) для использования под графику в кажом сеансе (минимум 150К, 8192 Kб максимум.
/degrade:res | color
При достижении лимита maxmem, уменьшить разрешение или глубину цвета
/notify:on | off
ПРедупреждать пользователя о достижения лимита памяти
Замечания
Сервер MetaFrame XP может быть настроен на наследование установок дисплея ICA из настроек фермы. Используйте /query для отображения текущих унаследованных настроек. Если наследование включено ( /inherit:on), то настройки относятся к ферме, а при /inherit:off - к серверу.
Twconfig может использоваться для изменения настроек только на этом сервере и только для этого сервера. Для других серверов используйте Citrix Management Console.
При использовании лимита памяти доступны разные комбинации разрешения экрана и глубины цвета. Используется следующая формула: ширина х высота х глубина <= maxmem. Глубина берется из следующей таблицы:
| True Color (24-bit) | 3 |
| High Color (16-bit) | 2 |
| 256 Colors | 1 |
| 16 Colors | 0.5 |
Ниже приведен список максимальных размеров сеансов:
• 1600 х 1200 by 24-bit True Color
• 1920 х 1440 by 16-bit High Color
• 2752 х 2064 by 256 цветов
• 3904 х 2928 by 16 цветов
Удаление клиента из базы данных
Важно удалять неиспользуемых клиентов из базы данных. Если база содержит много версий одного клеиента, ее производительность сильно уменьшается.
Для удаления клиента ICA из базы данных обновлений:
Удаление лицензий
Обычно вам незачем удалять лиценнзии. Однако, вам может потребоваться удалить истекшие лицензии или заменить оценочные лицензии полными.
Для удаления лицензии, на закладке License Numbers в Citrix Management Console выберите из меню Actions команду License > Remove.
Удаление опубликованного приложения
Удаление опубликованного приложения не деляет его деинсталляцию и не делает его абсолютно недоступным для пользователей. Эта прцедура просто прекращает объявление о его доступности.
Указание базы данных, используемой по умолчанию
Указание драйвера принтера
Если принтеры клиента создаются автоматически, вы можете указать, какие драйверы они должны использовать - родные, универсальный драйвер или оба. Выберите одну из следующих опций:
Native drivers only. Использовать при автосоздании только родные драйверы принтера. Если родной драйвер отсутствует на сервере, принтер не создается. Эта опция запрещает использование универсального драйвера.
Universal driver only. Использовать только универсальный драйвер PCL4. Универсальный драйвер ограничен разрешением 300dpi, монохром. Используйте универсальный драйвер в том случае, если родной драйвер недоступен.
Use universal driver only if native driver is unavailable. Если родной драйвер есть, то использовать его. Если родного драйвера нет - то использовать универсальный. Принтеры автоматически создаются даже в том случае, если родные драйверы принтера недоступны или несовместимы с системой сервера терминалов.
Both universal and native drivers. Выберите эту опцию для создания двух версий принтера клиента: одного, использующего универсальный драйвер PCL4, а второй - с родныйм драйвером (если он инсталлирован на сервере). Пользователи могут печатать, используя оба принтера. Это может быть полезно, если вам иногда требуются специфические функции родного драйвера принтера. Пользователи могут идентифицировать универсальный драйвер по тексту “[UPD:PCL4]” в конце имени принтера.
Указание маршрута к контенту
При публикации контента вы можете указывать его размещение разными сособами. Вы можете вводить адрс в виде (примеры показаны в скобках):
Управление числом лицензий
Лицензии на продукты и соединения включают в себя некоторое число лицнзий (license count). Это число определяет количество продуктов или соединений, которое авторизует эта лицензия. Например, лицензия на соединение может иметь число 50, разрешая 50 одновременных соединений. Счетчики лицензий видны в столбце Count на закладках Product и Connection.
Числа, находящиеся в столюцах “pooled” и “in use” соответствуют лицензиям, находящимся в пуле и уже используемыми лицензиями.
Для некоторых типов лицензий счетчик неограничен (unlimited). Это означает, что лицензия авторизует неограниченное число продуктов на любом количестве серверов.
Управление доступом к инфрмации с помощью публикации контента и редиректа контента
С использованием возможности перенавить запуск приложения и контента с сервера на клиента, назваемое редиректом контента (content redirection), доступ к информации значительно расширяется. Теперь вы решаете, чем должен производиться доступ к информации - локальным приложением или удаленным.
Редирект контента добавляет гибкости в управление приложениями и информацией и позволяет более эффективно использовать ресурсы предприятия.
Вы можете использовать следующие методы и их комбинацию:
Управление драйверами для клиентских принтеров
Некоторые принтеры могут вызвать проблемы на сервере при печати. Поскольку печать на принтер клиента с плохим драйвером может погубить сервер, вы можете запретить автосоздание принтеров, использующих определенные драйверы.
Если дефектный драйвер принтера реплицирован по всей ферме, потребуются дополнительные усилия и время для удаления его с каждого сервера фермы. Однако, вы можете это сделать с помощью Citrix Management Console.
Используйте функцию совместимости драйвера для обозначения драйверов, которые вы хотите разрешить или запретить использовать клиентами.
Функция совместимости драйверов разрешает или запрещает использование выбранных драйверов локальными принтерами, но не затрагивает сетевые принтеры, поскольку драйверы печати обычно вызывают проблемы только при печати на принтеры клиенов.
Управление лицензиями
В MetaFrame XP хранилище данных содержит все данные, связанные с лицензированем, включая типы лицензий и их номера. Для управления лицензиями служит Citrix Management Console. В ней вы можете делать следующее:
Подробнее см. "Использовани Citrix Management Console"
При просмотре информации не забывайте использовать команду Refresh для обновления информации.
Управление регистрацией клиентов ICA
Вы можете управлять определять возможность установлений сеансов разрешением или запрещением регистрации (logon). По умолчанию, при инсталляции MetaFrame XP регистрации разрешаются. Вы можете запрещать их на время обслуживания или настройки сервера.
Опции разрешения или запрещения регистрации находятся на закладке MetaFrame Settings свойств каждого сервера.
Управление соединениями
Когда регистрация разрешена, серверы MetaFrame XP по умолчанию не накладывают ограничения на доступ к серверу или опубликованным приложениям со стороны пользователей. Пользователи могут создавать несколько соединений и подключаться к любым приложениям, которые им разрешены.
Отсутствие ограничений хорошо в том случае, когда пользователи хорошо себя ведут. Все пользователи имеют равные права на доступ к опубликованнм приложениям.
В нерегулируемых условиях вы можете столкнуться с такими проблемами:
На соединения можно наложить два типа ограничений, как показано в таблице:
| Тип ограничения | Описание |
| Число одновременных соединений | Ограничение количества одновременных соединений ICA, которое пользователь может установить в ферме. См. "" |
| Число экземпляров опубликованных приложений | Ограничение общего числа экземпляров опубликованных приложений, которые могут быть одновременно запущены в ферме, а также предотвращение запуска пользователем более одного экземпляра приложения. |
Установка Citrix Management Console на других компьютерах
Вы можете установить Citrix Management Console с CD на рабочие станции, на которых не установлен MetaFrame XP. Информация о совместимости содержится в разделе "”.
Установка Citrix NFuse Classic
Citrix NFuse Classic является веб-приложением, обеспечивающим доступ пользователей к приложениям MetaFrame через стандартный веб-браузер.
При инсталляции MetaFrame XP, NFuse Classic также устанавливается на сервер, на котором выполняется Microsoft Internet Information Services версии 5.0 или выше.
Для больших систем Citrix рекомендует устанавливать NFuse на выделенных веб-серверах. Для неьольших сред можно установить NFuse вместе с сервером MetaFrame XP.
Установка и репликация драйверов принтеров
Для установки драйверов на сервер MetaFrame XP используйте стандартную процедуру установки принтера в Windows. Мастер Add Printer запросит информацию о принтере и скопирует на сервер нужные файлы. Возможно, вам потребуется вставить в CD-ROM установочный диск Windows.
При использовании Мастера для установки драйверов, настоящий принтер не подключен к серверу. Выберите установку локального принтера и выберите любой порт, который не используется. Вы можете установить несколько принтеров на один порт.
Важно. Поскольку драйверы зависят от платформы (т.е. спроектированы для Terminal Server или Windows 2000), не реплицируйте драйверы с сервера MetaFrame XP на серверы на другой платформе. Когда закладка Drivers перечисляет драйверы обеих платформ, и вы выбираете Replicate Drivers, консоль предупреждает о том, что вы выбрали драйверы для обеих платформ.
Установка клиентов ICA
В конце инсталляции MetaFrame XP запускается мастер ICA Client Distribution wizard, который инсталлирует программное обеспечение клиентов ICA и связанные с ними утилиты. Для этого мастера потребуется вставить CD "MetaFrame Components".
Вы можете пропустить установку клиентов ICA при инсталляции MetaFrame XP. Просто щелкните в мастере Cancel.
Создание или изменение образов клиентов. ICA Client Creator является утилитой сервера Citrix, используемой для создания инсталляционных дисков для клиентов Windows и DOS. Мастер ICA
Client Distribution размещает копии клиентов ICA в базе данных, из которой эта утилита создает инсталляционные диски.
Создание или обновление Базы Обновлений Клиентов. Автообновление клиентов позволяет автоматически определять устаревшие версии клиентов и заменять их свежими версиями. Автообновление использует базу данных клиентов, хранящуюся на сервере.
Установка или обновление сквозного клиента ICA на сервере. Серверы MetaFrame XP могут включать предустановленную копию клиента ICA Win32 Client. Вы можете опубликовать рабочий стол сервера для предоставления пользователям доступа к интерфейсу Program Neighborhood.
Установка Руководства администратора клиента ICA. Мастер копирует копию руководства администратора в формате PDF на сервер в каталог Program Files\Citrix\Documentation.
Когда мастер потребует указать размещение CD с клиентами ICA, вставьте CD "MetaFrame Components" в привод CD-ROM сервера и щелкните Next. Вы также можете указать размищение клиентов с сетевого ресурса или образа CD.
Установка уровня выпуска (Feature Release Level)
Вы можете вручную установить уровень выпуска. Например, вы можете вручную установить уровень Feature Release 2 при применении только Service Pack 2 (который не устанавливает уровень выпуска).
Уровень выпуска затрагивает лицензирование продуктов:
Для ручного изменения уровня выпуска:
Release Level.
Установление теневых сеансов из Citrix Management Console
При использовании Citrix Management Console вы должны запускать каждый теневой сеанс индивидуально; вы не можете выбрать несколько сеансов одновременно. Для для наблюдения нескольких сеансов .
Для использования Citrix Management Console вам необходим установленный на сервере клиент ICA. Он устанавливается по умолчанию при инсталляции MetaFrame.
Для установления теневого сеанса вы также можете выбрать пользователя и щелкнуть кнопку на панели инструментов.
Важные замечания к Windows Installer
По умолчанию в Windows 2000 установлен Windows Installer 1.1. Citrix рекомендует перед началом установки MetaFrame обновить его до версии 2.0 или более поздней, иначе может возникнуть невосстановимая ошибка, которая потребует переинсталляции всей операционной системы. Последняя версия Windows Installer доступна на сайте Microsoft. Версия Windows Installer 2.0 находится на CD-ROM MetaFrame XP в каталоге \Support\MSI20.
MetaFrame XP Setup проверяет наличие Windows Installer 2.0; и если он не найден, установка завершается. Для проверки версии Windows Installer запустите с командной строки утилиту msiexec.exe.
Версии обновлений MetaFrame XP
Периодически Citrix делает версии обновлений (feature releases) в пределах одной платформы MetaFrame XP. Для использования новых возможностей, включенных в выпуск, вы должны установить и активировать соответствующие лицензии.
Влияние настроек обнаружения сервера на браузинг ICA
| Сетевой протокол | Address List | Тип данных | Кто отвечает | Настройка фермы |
| TCP/IP+HTTP | по умолчанию (“ica”) | XML / HTTP | Служба XML | Родной или смешанный режим |
| TCP/IP+HTTP | Указанные серверы | XML / HTTP | Служба XM | Родной или смешанный режим. В смешанном режиме укажите серверы MetaFrame XP |
| TCP/IP | Default (Auto-Locate) |
Широковещательная рассылка UDP |
ICA Browser на коллекторе данных | Смешанный режим. Родной режим, если серверы настроены отвечать на широковещательную рассылку UDP. Сервер и клиенты должны находиться в одной подсети. |
| TCP/IP | Указанные серверы | Прямой UDP | ICA Browser | Родной или смешанный режим |
Возможности клиентов ICA
Program Neighborhood (Программное окружение)
Поддерживаемое в клиентах ICA Win32 и Java, Программное окружение дает вам полный контроль над опубликованными приложениями на локальном рабочем столе. С помощью Программного Окружения приложения могут быть размещены на устройстве клиента, интегрированы в его рабочий стол или в меню Start.
Поддержка TAPI
Клиент ICA Win32 поддерживает TAPI для модемных соединений. Клиенты для DOS и Win16 могут преобразовывать конфигурационные файлы модемов из Windows 9x и Windows 2000 в старый формат файлов ini.
Поддержка интернациональных клавиатур для веб-браузеров
Преимущества клиента ICA могут почувствовать пользователи во всем мире. Эта функция поддерживается для Internet Explorer и Netscape Navigator.
Переназначение устройств клиента
Пользователи могут прозрачно обращаться к локальным принтерам и дискам. Можно настроить буквы драйвов на сервере MetaFrame XP так, чтобы клиен сохранил свои буквы. Поддерживаются длинные имена файлов. Любой принтер, обнаруженный при подключении к серверу, автоматически становится доступным для приложений, работающих на сервере.
Переназначение портов COM
Редиректор портов COM позволяет клиентам ICA (DOS, Win16 и Win32) использовать периферийные устройства, подключенные к локальному последовательному порту так, как если бы они были подключены к COM-порту сервера.
Интеграция с буфером обмена
Пользователи могут вырезать и вставлять данные между сеансами ICA и локальными приложениями с помощью буфера обмена Windows.
Поддержка звука
Для большинства клиентов ICA поддерживается звук. Для минимизации потребления канала связи можно настраивать степень сжатия. ICA поддерживает аудио через звуковую карту, совместимую с Sound Blaster Pro (клиенты DOS и Windows).
Кеширование и сжатие даных
Эта опция повышает производительность на медленных асинхронных каналах связи и в WAN. Кеширование данных хранит часто используемые изображения (иконки, картинки) на локальном диске, предупреждая их повторную передачу. Сжатие данных уменьшает объем пересылаемых данных.
Бесшовные окна (Seamless windows)
Некоторые клдиенты ICA поддерживают бесшовную интеграцию локальных и удаленных приложений на локальном рабочем столе.
Менеджер печати клиента
Пользователи сами могут определять, какие принтеры могут быть настроены для своих устройств.
Поддержка нескольких мониторов
Клиент ICA Win32 поддерживает несколько мониторов в Windows 98 и Windows 2000. Он также поддерживает виртуальные рабочие столы, предлагаемые производителями некоторых сетевых карт.
Возможности сервера приложений
Публикация приложений.
Публикация приложений делает их доступными пользователям клиента ICA. Вы можете опубликовать приложения на нескольких серверах в ферме. С помощью опционального Citrix Load Manager вы можете балансировать нагрузку, подключая пользователей к наименее загруженному серверу.
Лицензирование устройств клиента
Пользователь может установить несколько соединений с несколькими серверами, потребляя при этом только одну лицензию.
Автообновление клиента ICA
MetaFrame XP позволяет автоматизировать процесс распространения обновленных версий клеинтов ICA на сустройства клиентов.
Безопасность
MetaFrame XP включает многоуровневую системную защиту и 128-битное шифрование. Учетные записи администраторов могут быть настроены "только чтение" или "чтение/запись" при доступе к Citrix Management Console.
Настройка портов TCP/IP
Вы можете настроить пакеты ICA на совместимость с многими популярными продуктами защитных экранов (firewall).
SpeedScreen.
SpeedScreen уменьшает передачу часто обновляемых областей экрана для снижения потребления пропусной способности сети. Функция уменьшения латентности позволяет мгновенно отражать реакцию на щелчки мыши и локальное эхо текста (недоступно в японской версии).
Управление приложениями
MetaFrame XP позволяет управлять и расширять доступ к приложениям с помощью технологии внедрения приложений (Application Launching and Embedding ALE) . С помощью ALE вы можете распространять приложения в Web без навыков программирования. Публикация приложений позволяет клиентам ICA получать к ним доступ также просто, как и к любому сетевому ресурсу.
Возможности управления печатью
Доступ к функциям управления принтерами осуществляется через Citrix Management Console. Используйте ее для мониторинга и настройки принтеров для клиентов ICA.
Для внесения изменений в настройки принтеров вам следует зарегистрироваться в консоли под администратором с правами доступа к узлу Printer Management.
Ввод серийных номеров
Для добавления лицензий в ферму, вы воодите их серийные номера во время инсталляции MetaFrame XP или в Citrix Management Console.
После ввода серийных номеров Citrix Management Console показывает номер лицензий для каждого серийного номера. Используйте номера лицензий для получения кода активации.
Все типы лицензий требуют активации в течении обычно 90 дней. Лицензии, не активированные в течении этого льготного периода, становятся незаконными.
Выбор опций установки
После установки CD "MetaFrame" в CD-ROM появляется приветственный экран. Если оно не появилось, щелкните Autorun в корневом каталоге CD.
На экране вы можете выбрать следующие опции:
Service Pack 2. Установка только Service Pack 2 для обновления сервера MetaFrame XP, Citrix Management Console и связанных компонентов. Эта опция не устанавливает новые возможности Feature Release 2.
Feature Release 2. Установка Service Pack 2 и Feature Release 2, а также установка на сервере уровня выпуска Feature Release 2. Сервер запрашивает лицензии для Feature Release 2 из пула лицензий фермы. Вы должны добавить лицензии Feature Release 2, чтобы сделать доступными новый возможности.
Citrix Management Console. Установка или обновление только Citrix Management Console на рабочей станции.
Citrix Web Console. Установка модуля администрирования на сервер MetaFrame XP с установленным Feature Release 2 или Service Pack 2. Сервер должен иметь установленный Microsoft Internet Information Services 5.
Network Management Components. Для обновления плагинов Citrix Network Management, выберите плагины SNMP для консолей управления сетью.
Browse. Эта опция выводит содержимое CD.
Важно. Если вы обновляете версию сервера MetaFrame, на котором есть ранняя версия Resource Manager, в первую очередь обновите серверы метрик фермы.
Выбор семейства MetaFrame XP
При покупке MetaFrame XP вы можете выбрать из MetaFrame XPs, MetaFrame XPa и MetaFrame XPe. . Если у вас возникли сомнения, какую версию выбрать, обратитесь к реселлерам MetaFrame.
В зависимости от вашего выбора устанавливаются те или иные компоненты.
Выбор типа продукта
Тип инсталлируемого продукта выбирается автоматически после ввода кода продукта. Этот код указан на носителе. Подробнее о типах и лицензиях см. раздел "”.
Выбор компонентов
На основе семейства MetaFrame XP (MetaFrame XPs, MetaFrame XPa или MetaFrame XPe), инсталляция выбирает устанавливаемые компоненты. Эти компоненты отображаются в окне Component Selection Setup. Щелкните на Disk Cost для проверки требуемого пространства на диске.
Выбор способа развертывания
Для доступа к приложениям на серверах MetaFrame XP, пользователи используют на своих устройствах программное обеспечение клиента ICA. Вы можете доставлять нужные клиенты пользователям следующими способами:
В небольшой компании установка с дискетт обычно не представляет проблем; это также удобно, если пользователи не имеют большого опыта.
Если пользователи более или менее опытные, вы можете расположить установку клиента в каталоге общего доступа в сети. Вы можете отправить им по электронной почте инструкции по установке и ссылку на размещение клиента.
В больших организациях с сотнями и тысячами пользователей в разных местах, ручная установка неэффективна. В этом случае вы можете использовать доставку клиента через веб или с использованием Active Directory или Microsoft Systems Management Server.
Выбор СУБД для хранилища данных
Перед установкий MetaFrame XP вы должны решить, какую базу данных следует использовать под хранилище данных. MetaFrame XP совместим со следующими СУБД:
При использовании Microsoft Access хранилище создается при запуске инсталляции MetaFrame XP. База данных находится на первом сервере MetaFrame XP в ферме.
При использовании Microsoft SQL Server, Oracle или IBM DB2, для базы данных выделяется отдельный сервер. Этот выделенный сервер должен быть настроен до создания фермы, поскольку вам потребуется настроить соединение с ним через ODBC. Серверы MetaFrame XP также требуют установленного программного обеспечения клиента базы данных.
При выборе той или иной базы данных вы должны учитывать ряд факторов, включая:
Использование Microsoft SQL, Oracle и IBM DB2 требует значительно больших знаний для установки и сопровождения. Если у вас недостаточно опыта работы с этими продуктами, лучше их не использовать.
Предупреждение. Не устанавливайте MetaFrame XP непосредственно на серверы Microsoft SQL, Oracle или IBM
Рекомендации по выбору той или иной СУБД содержатся в ""
Выборы Главного Браузера ICA
При работе в смешанном режиме браузер ICA работает на каждом сервере. Главный браузер выбирается во время выборов. Выборы Главного Браузера инициирутся в слудующих случаях:
При выборах используется набор критериев. Выборы начинаются с рассылки некоторым браузером ICA своих критериев. Если у другого браузера ICA обнаружились более высокие критерии, тот начинает рассылать свои. Последний ответивший браузер становится Главным Браузером.
Критерии, определяющие выборы:
Если на сервере MetaFrame XP установлена опция “Do not attempt to become the master ICA Browser”, он не принимает участия в выборах Главного Браузера.
Для определния того, какой сервер выступает в качестве Главного Браузера, выполните команду query server. Буква M рядом с сетевым адресом означает, что это Главный Браузер, В - дублирующий, в G - шлюз между подсетями в ферме MetaFrame 1.8.
Выборы коллекторов данных
Если новый сервер присоединяется к зоне или становится недоступным старый коллектор данных, в зоне объявляются выборы нового коллектора. Коллектор становится недоступным, когда сервер выключается или отключается от сети, или при перемещении в другую зону.
Когда зона выбираеть коллетор данных, она использует предпочтительность серверов. Вы можете настроить предпочтительность на закладке Zones в свойствах сервера. Уровни предпочтительности следующие:
Всем серверам зоны присваивается один из четырех уровней предпочтительности. При выборе нового коллектора она пытается снала найти серверы с наивысшей предпочтительностью. Если серверов не найдено, выбираются серверы из второго уровня и т.д.
По умолчанию все серверы имеют уровень предпочтительности по умолчанию (Default Preference), кроме первого сервера, который имеет значение Most Preferred.
На закладке Zones цветные символы слева от имени сервера означают степень его предпочтения во время выборов.
Вы можете установить предпочтительность сервера при выборах коллектора данных. Чтобы всегда выбирать какой-нибудь сервер, установите для него значение Most Preferred. Если вы не хотите, чтобы отдельные сервера становились коллекторами данных, установите для них значение Not Preferred.
В больших сетях вы можете повысить производительность, разместив коллетор даных на выделенном сервере.
Для изменения предпочтительности на закладке Zones выберите сервер из списка и щелкните Set Preference. В окне выберите желаемый уровень.
Выбр опций при установке
В этом разделе описаны разные аспекты установки MetaFrame XP.
Ферма серверов MetaFrame XP может
Ферма серверов MetaFrame XP может работать совместно с фермой MetaFrame 1.8 в смешанном режиме. Этот режим предусматривает ограниченное накопление лицензий между серверами MetaFrame 1.8 и MetaFrame XP и позволяет публиковать приложения на серверах MetaFrame 1.8 и MetaFrame XP.
В смешанном режиме новые возможности, содержащиеся в Fetaure Release, недоступны.
Задание протокола для браузинга
Настройки сетевого протокола, указываемые для поиска сервера, затрагивают следующие аспекты, относящиеся к браузингу ICA:
Закладка Contents
При выборе Printer Management закладка Contents отображает объекты Drivers и Printers. Те же объкты располагаются в левой панели.
Закладка Network Print Servers (сетевые серверы печати)
На закладке Network Print Servers перечислены имена сетевых серверов печати, чьи принтеры настроены в ферме. При создании новой фермы на этой закладке ничего не показывается, пока вы не сделаете импорт сетевых принтеров.
После импорта серверв печати, на закладке отображаются имя каждого принтера и дата и время, когда консоль последний раз обновляла информацию о севере печати. Для отображения времени и даты закладка использует временную зону той машины, к которой подключена консоль.
Импортирование серверов печати. Вы можете сделать импорт из меню Actions или кнопкой на панели инструментов. Эта кнопка недоступна, если выбраны другие закладки.
Обновление информации. При досбавлении или удалении принтеров убедитесь, что консоль отображает актуальную информацию, сделав обновление данных. Для этого выберите сервер печати и, щелкнув правой кнопкой, выберите из меню Update Network Print Server. Вы должны использовать эту команду, поскольку обновление инормации не происходит автоматически.
Удаление серверов печати. Удаление сервера печати удаляет все его притеры из фермы. Это операция является противоположной импорту сервера. Для удаления сервера, щелкните на нем правой кнопкой мыши и выберите Discard Network Print Server.
Закладка Bandwidth
При выборе Printer Management, закладка Bandwidth отображает настройки ширины канала печати для каждого сервера фермы. Используйте эту закладку для установления или снятия ограничений на ширину канала печати, а также для копирования настроек с одного сервера на другой.
Ограничение ширины канала печати может повысить производительность приложений, особенно для низкоскоростных соединений.
При выборе сервера из списка на закладке Bandwidth, используйте команду Edit для изменения ширины канала или команду Copy для копирования его настроек на один или несколько серверов фермы. Доступ к этим командам осуществляется при щелчке правой кнопкойЮ из панели инструментов консоли, или из меню Actions.
Диалог Properties для каждого сервера
Диалог Properties для каждого сервера фермы содержит закладку Printer Bandwidth, на которой вы можете настроить потребляемую печатью ширину канала.
Закладка Drivers
При выборе в дереве Drivers, в правой панели закладка Drivers отображает информацию об инсталлированных на серверах MetaFrame XP драйверах притеров. Используйте эту закладку, чтобы убедиться, что нужный драйвер инсталлирован и доступен.
Эта закладка перечисляет все драйверы, инсталлированные на сервере в ферме. Она не включает драйверы, инсталлированные на серверах печати (серверах, отличных от MetaFrame XP). Вы должны вручную инсталлировать драйверы для всех принтеров, которые используют клиенты ICA, включая локальные и сетевые принтеры.
Информация о драйвере включает имя каждого драйвера и платформу операционной системы. Выберите из меню сервер, и появится список драйверов, установленных на этом сервере; выбор Any выводит список всех драйверов на всех серверах фермы.
Используйте закладку Drivers для копирования драйверов принтеров на другие серверы фермы. Для этого выберите драйвер, нажмите правую кнопку и выберите Replicate Drivers.
Закладка Printers
Закладка Printers перечисляет все принтеры, сконфигурированные в ферме, включая:
Список содержит имя принтера, имя сервера печати, имя драйвера и платформу для каждого локального принтера. Для сетевых принтеров отображается только его имя и имя сервера печати.
Вы можете выбрать локальный принтер на закладке Printers и использоват консоль для копирования драйверов и настроек принтера на другие серверы. Вы не можете копировать драйверы и настройки сетевых принтеров на этой закладке (используйте закладку Drivers).
Для назначение пользователей принтеру, выберите его и используйте команду Auto-Creation . Это делает принтер доступным в сеансах ICA указанных вами пользователей.
Запрет теневых сеансов на сервере
Если при инсталяции MetaFrame XP вы выбрали запрет теневых сеансов, они будут запрещены для всех содинений ICA. Позже в Citrix Connection Configuration вы не сможете снять никакие ограничения.
Запрос сертификата с помощью IIS
Если у вас уже есть сертифкат для веб-сервера HTTPS, вы можете использовать его для SSL Relay.
Для создания запроса сертификата с помощью IIS
Информация о запросе сертификата может быть послана любому удостоверяющему центру для поодписи.
Для импорта сертификата от удостоверяющего центра:
Запрос сертификата с помощью Microsoft Management Console
Компонент консоли MMC для сертификатов можено использовать для запроса сертифката только в том случае, если сервер принадлежит домену, в котором установлен сервер Microsoft Certificate Server
Запуск инсталляции
При установке MetaFrame XP на чистую систему выбор MetaFrame XP with Feature Release 2 устанавливает Feature Release 1, Service Pack 1 и Service Pack 2 в дополнении к MetaFrame XP и Feature Release 2.
Во время установки MetaFrame XP появляются несколько информационных и диалоговых окон, в которых вы выбираете опции установки. Щелкайте кнопку Next для продолжения установки. Выбор Cancel прекращает установку.
Жесткие диски
Быстродействие дисковой подсистемы является очень важным фактором общей производительности. Диски SCSI,особенно Fast Narrow SCSI (SCSI-1), Fast Wide SCSI, Wide Ultra SCSI и Wide Ultra1 SCSI имеют значительно лучшую производительность, чем диски IDE или ESDI. Для наилучшей производительности используйте RAID.
В качестве файловой системы для всех разделов серверов использйте только NTFS.
Бизнес в интернете: Сайты - Софт - Языки - Дизайн
- Киберсантинг
- Киберсантинг как бизнес
- Виды Киберсантинга
- Создание игр
- Дизайн как бизнес
- Dreamweaver
- PHP
- Homesite
- Frontpage
- Studio MX
- Сайтостроительство
- Citrix MetaFrame
- Стили сайта
- ActiveX на сайте
- HTML как основа сайта
- Adobe GoLive
- Что такое WEB
- Мобильные WAP сайты
- 3D графика на сайтах
- 3DS MAX графические решения
- Графика в 3D Studio MAX и на сайте
