PoC手冊基礎(chǔ)環(huán)境使用XenApp發(fā)布Win7體驗的共享桌面.docx

標(biāo)準(zhǔn)化實施方案 | 白皮書 | Citrix XenDesktopPOC標(biāo)準(zhǔn)化實施指南基礎(chǔ)環(huán)境05 使用XenApp發(fā)布Win7體驗的共享桌面版本：第 13 頁第1章 基本過程及要點31.1 基本過程31.2 環(huán)境檢查3第2章 發(fā)布共享桌面給用戶32.1 具體步驟32.2 配置完成確認(rèn)4第3章 使用腳本準(zhǔn)備Win 7主題及組策略53.1 簡介53.2 具體步驟63.2.1 確認(rèn)CTXXA服務(wù)器在AD活動目錄中已經(jīng)移動到對應(yīng)的XenApp OU組織單元中63.2.2 修改PowerShell執(zhí)行策略63.2.3 執(zhí)行Install-CtxDesktopExperience.ps1 安裝和配置桌面體驗73.2.4 使用腳本創(chuàng)建組策略對象8第4章 驗證Win7主題體驗生效10第5章 簡易排錯11產(chǎn)品版本12修正歷史12第1章 基本過程及要點1.1 基本過程本章節(jié)介紹了使用XenApp 6.5 發(fā)布Win7體驗的共享桌面的基本過程。其包括了： 環(huán)境檢查 發(fā)布共享桌面給用戶 使用腳本創(chuàng)建組策略對象 對XenApp服務(wù)器設(shè)置并應(yīng)用相應(yīng)的策略 驗證Win7體驗以及生效1.2 環(huán)境檢查本章節(jié)開始前，請確認(rèn)以下前提條件均已完備:1. 活動目錄和XenApp工作正常，發(fā)布應(yīng)用和訪問發(fā)布的應(yīng)用正常。2. XenApp版本至少為為6.53. 在活動目錄中，XenApp服務(wù)器已經(jīng)到專門的OU中。如果沒有專門的OU，請建立一個XenApp OU，并且將用到的XenApp服務(wù)器（此LAB中為CTXXA）賬號移到該OU中。4. 確保XenApp服務(wù)器的Windows補丁已經(jīng)升級到最新版本。第2章 發(fā)布共享桌面給用戶2.1 具體步驟1. 打開Citrix AppCenter2. 找到 應(yīng)用程序 節(jié)點，選擇發(fā)布應(yīng)用程序3. 然后依照向?qū)?，分別輸入名稱：Shared Desktop，發(fā)布類型，服務(wù)器和用戶等信息。類型必須選擇Server Desktop。用戶可以選擇 Domain Users（發(fā)布給所有用戶）。4. 確認(rèn)以后，觀察新發(fā)布的Shared Desktop已經(jīng)出現(xiàn)在應(yīng)用程序節(jié)點。5. 關(guān)閉管理控制臺。2.2 配置完成確認(rèn)1. 從管理客戶端的Win7工作站，登錄Web Interface，并以普通用戶(如：User01)登錄，可以看到發(fā)布的共享桌面。2. 登錄以后，可以看到基本桌面主題的2008桌面。類似下圖第3章 使用腳本準(zhǔn)備Win 7主題及組策略3.1 簡介本章使用XenApp 6.5自帶的一系列腳本，來安裝和配置所需組件，并創(chuàng)建配置所需要的組策略對象。腳本位于XenApp服務(wù)器的: C:Program Files (x86)CitrixApp Delivery Setup Tools主要腳本包括：Install-CtxDesktopExperience.ps1 安裝桌面體驗組件和XPS Viewer 移動 Citrix Administration tools目錄 創(chuàng)建新的Windows主題和缺省墻紙 啟動桌面主題服務(wù)，并將其設(shè)置為自動啟動 CommonDesktopExperience.ps1 將主題服務(wù)設(shè)置為自動并啟動該服務(wù)， Backs up existing user tile and copies a new user tile to user.jpg New-CtxManagedDesktopGPO.ps1 此腳本和Win7外觀關(guān)系不大 創(chuàng)建了組策略對象（GPO），以方便鎖定一些安全配置和個性化選項，提供一個更為安全的共享桌面環(huán)境 Enable-CtxDesktopExperienceUser.ps1 定制Taskbar 去除服務(wù)器管理和PowerShell的連接 添加IE和媒體播放器的鏈接 通過GPO在登陸時候加載3.2 具體步驟3.2.1 確認(rèn)CTXXA服務(wù)器在AD活動目錄中已經(jīng)移動到對應(yīng)的XenApp OU組織單元中3.2.2 修改PowerShell執(zhí)行策略1. 首先，切換為以域管理員身份登錄XenApp服務(wù)器，以保證有足夠的權(quán)限在Active Directory創(chuàng)建相應(yīng)的對象和GPO。（再三強調(diào)，非常重要）2. 打開PowerShell窗口，選擇Windows PowerShell Modules3. 執(zhí)行Set-ExecutionPolicy AllSigned，選擇 Y3.2.3 執(zhí)行Install-CtxDesktopExperience.ps1 安裝和配置桌面體驗1. 繼續(xù)運行Powershell，定位到C:Program Fiels(x86)citrixApp Delivery Setup Tools2. 運行.Install-CtxDesktopExpericense”，注：該腳本會運行并配置桌面用戶體驗。等待腳本運行完成。3. 打開2008的“服務(wù)器管理”控制臺，找到安裝組件的節(jié)點確認(rèn)“桌面體驗”（Desktop Experience）組件已經(jīng)安裝成功（如下圖所示）。3.2.4 使用腳本創(chuàng)建組策略對象1. 使用前面相同的方法，執(zhí)行剩余腳本：New-CtxManagedDesktopGPO.ps1CommonDesktopExperience.ps1Enable-CtxDesktopExperienceUser.ps1New-CtxTheme.ps12. 確認(rèn)腳本正確創(chuàng)建了相應(yīng)的對象打開組策略管理控制臺，觀察下列組策略對象已經(jīng)創(chuàng)建：其中，CtxRestritedComputer為計算機策略，其余3條為用戶策略3. 將策略鏈接到XenApp所在的OU，a) 選中CtxPersonalizableUser，拖拽到XenApp所在OU以鏈接此策略，b) 選中CtxRestrictUser, CtxStartMenuTastbarUser，重復(fù)上面的動作，4. 對于3條用戶策略，應(yīng)用組環(huán)回 “替換”策略：a) 編輯每條策略，b) 展開“計算機配置 -策略 - 管理模版 -系統(tǒng) -組策略c) 將用戶組策略環(huán)回處理模式：啟用，模式選擇為“替換”d) 重復(fù)上面操作在所有4個組策略上。注：針對PersoanlizableUser和 RestrictedUser策略對象，可以對特定用戶組，增加篩選以應(yīng)用在需要的用戶組上。5. 防止從“我的電腦”訪問驅(qū)動器a) 編輯策略，PersoanlizableUser，b) 展開“用戶配置 - 策略 管理模版 - Windows組件 Windows 資源管理器”c) 將隱藏我的電腦中的這些指定的驅(qū)動器設(shè)置為已啟用，在選擇下列組合中的一個：僅限制驅(qū)動器A,B,C和Dd) 將防止從“我的電腦”訪問驅(qū)動器 設(shè)置為 已啟用，在選擇下列組合中的一個：僅限制驅(qū)動器A,B,C和D6. 將管理員排除在這條限制策略外，確保管理員不受限制：a) 在組策略對象節(jié)點找到相應(yīng)的用戶策略對象，如CtxStartMenuTaskbarUserb) 點擊委派c) 點擊高級d) 點擊Domain Adminse) 在應(yīng)用組策略，勾選：拒絕f) 添加CTX管理員賬號或?qū)?yīng)組，xaadming) 在應(yīng)用組策略，勾選：拒絕h) 重復(fù)以上操作在所有4個組策略。7. 使策略生效a) 使用與管理員登陸XenApp服務(wù)器，打開命令行窗口，運行如下命令：gpupdate /forceb) 刷新完成后，重啟XenApp，以確保所配置組策略生效。第4章 驗證Win7主題體驗生效用普通用戶登錄，打開SharedDesktop，應(yīng)該看到類似Win7的桌面風(fēng)格，類似下圖：并且，當(dāng)配置了用戶限制策略，普通用戶登錄時，其訪問系統(tǒng)的一些系統(tǒng)功能會受限制，以保護XenApp服務(wù)器的安全。第5章 簡易排錯1. 如果用戶賬號能登陸，但完全沒有顯示W(wǎng)indows 7共享桌面，使用gpresult /v 命令導(dǎo)出，檢查本賬號已經(jīng)應(yīng)用了對應(yīng)的GPO。2. 如果用戶賬戶登陸，部分顯示W(wǎng)indows 7共享桌面，其他部分仍然是舊有界面。注銷賬戶后，在對應(yīng)的XENAPP服務(wù)器上刪除此賬戶的Profile，然后再重新登陸。產(chǎn)品版本產(chǎn)品版本XenDesktop5.xXenApp6.xXenServer6.x修正歷史修正改變說明更新者日期V0.1原始文件Xue Gang2012年9月27日V0.2修正08 sysprep步驟Qian Kai2012年10月25日V0.3修正格式Qian Kai2012年10月31日V1.0正式發(fā)布Qian Kai2012年11月2日V1.0.1修正錯誤Qian Kai2012年11月16日V1.0.2更改PS1腳本運行方式Qian Kai2012年11月22日關(guān)于思杰思杰系統(tǒng)公司（納斯達克股票代碼：CTXS）是全球領(lǐng)先的移動和云解決方案提供商，旨在轉(zhuǎn)變云計算時代人、企業(yè)和IT部門的工作與協(xié)作方式，擁有市場領(lǐng)先的云、協(xié)同、網(wǎng)絡(luò)和虛擬化技術(shù)。思杰已幫助全球26萬家企業(yè)成功部署移動辦公和云服務(wù)，簡化原本復(fù)雜的企業(yè)IT服務(wù)。思杰全面的解決方案每天為全球75的互聯(lián)網(wǎng)用戶提供服務(wù), 與全球100多個國家的10,000多家公司建立了合作伙伴關(guān)系。思杰公司2011年收入達到22.1億美元。欲知更多信息，請登錄：www.citrix.