Citrix XenDesktop7.15長期穩定版本虛拟桌面-實施手冊

下面列出來的是目錄大綱，裡面包含了Citrix完整搭建的教程，此次實驗環境是利用Citrix XenDesktop 7.15 CU3長期穩定版虛拟桌面詳細安裝教程，

含PVS及UPM相關配置，期待視訊教程。

雖然現在1912的長期穩定版已出來，但7.15與1912界面上都差不多，完全可以通用。

---------------------------------------------------------------------------------

以下為目錄

目錄

1. AD域

1.1. AD域伺服器的安裝

1.2. AD域上建立OU

1.3. AD域使用者帳号的建立

2. AD2

3. SQL伺服器安裝裝備

4. SQL資料庫安裝

5. 故障轉移叢集配置

6. 配置AlwaysON

7. DDC安裝

8. DDC1初始化配置

9. DDC與VC對接

10. DDC2備援配置

11. PVS1安裝

12. PVS1的初始化配置

13. PVS2的安裝及備援配置

14. BDM制作（适用于不配置DHCP66/67選擇，使用光驅啟動）

15. 添加DDC、PVS資料庫到AlwaysON

15.4. 故障轉移配置及驗證

15.5. 添加DDC、PVS通路SQL2的權限

16. Win7模闆收集

如有疑問聯系VX：JGECYL

17. Win7模闆的更新（安裝VDA）

18. 檔案伺服器的配置

19. 釋出虛拟桌面

20. End

------------------------------------------------------------

正文開始安裝

AD域AD域伺服器的安裝

準備好域控伺服器，可用虛拟機，配置好IP，更改好計算機名，點選“伺服器管理器”

選擇“添加角色和功能”

下一步：

預設即可，下一步：

鈎選“AD域服務和DNS伺服器”，期間DNS會彈出一個視窗，選擇添加功能：

預設，下一步：

鈎選自動重新開機的功能，點“是”，點“安裝”

上一步安裝完成後，點選菜單欄上的“

”符号，選擇“将此伺服器提升為域控制器”

【圖】選擇“添加新林”，輸入公司即将希望使用的域名：

輸入還原密碼，點選下一步：

【圖】預設，下一步：

點選“安裝”，安裝安成後系統将會自動重新開機

AD域上建立OU

接上一章節，重新開機啟完成後，點選開始菜單，Windows管理工具：

此時可以看到管理工具裡多了幾項域控的元件，打開“Active Directory使用者和計算機”,選擇主域，點選工具欄上的

按鈕，開始建立OU

輸入要建立的主OU

此時我們選中剛建立的主OU，在主OU下再建立子OU，輸入子OU名稱

AD域使用者帳号的建立

選擇我們建立的子OU，在此OU下建立使用者帳号，點選工具欄上的

圖示，輸入帳号名，點選下一步：

下圖我們建立的CTX帳号将做為Citrix的管理者帳号

輸入兩次密碼，選擇密碼永不過期，點選下一步。

PS：這裡密碼不能設定為太簡，必須滿足“大寫，小寫，數字，特殊符号”四種中的三種。

确定無誤後點完成。

由于我們需要将此使用者做于管理者帳号，是以需要将此帳号加入到域管理者組裡，按如下圖所示操作：

AD2

AD域通常是做為輔助域，也稱之為備用域。此域會與主域進行實實同步，在主域上建立的帳号，會被系統自動同步到輔助域裡；在輔助域上建立的資訊也同樣會被同步到主域裡，是以我們在建立使用者帳号和做配置更改時，可随便在哪台上設定都行。

步驟和主域差不多，開始菜單，選擇“伺服器管理器”

下一步

選擇“将域控制器添加到現有域”，輸入主域的域名，輸入具有域管理者的一個域帳号：

輸入主域建立時配置的密碼：

點安裝，等待一會即完成：

SQL伺服器安裝裝備

建立好SQL伺服器後，配置好IP，将DNS指向域控伺服器

計算機命名并加域

為此伺服器挂一塊300G的D盤，使用者存儲資料庫：

建立一個Sqladmin的資料庫專用域帳号，并且給提供Domain admin權限

使用建立的SQLadmin帳号登陸SQL1資料庫：

登陸成功後點選“伺服器管理器”-“添加角色和功能”

選擇“故障轉移群集”，在彈出的向導中點選添加功能，然後下一步

勾選上如需要自動重新開機的選項，下一步

SQL資料庫安裝

接下來開始安裝SQL資料庫，插入SQL安裝備，選擇“Setup”開始安裝

輸入安裝密鑰，下一步

接受條款，下一步

先打開控制台裡的防火牆設定，關閉防火牆

勾選資料庫引擎服務和SQL Server複制，下一步

選擇混合格式，輸入兩次相同的SA密碼，點選添加目前使用者，然後再點選資料目錄

隻需要将資料根目錄的C改為D即可，下方會自動跟随變更，下一步

點選“安裝”

故障轉移叢集配置

如上步驟将另外一台SQL2也做相應的配置網絡、加域、安裝SQL，即可按如下步驟開始配置故障轉移叢集：

注：僅需要在SQL1、 SQL2、SQL3任意一台上配置如下的故障轉移群集即可。

打開控制台裡的管理工具，輕按兩下“故障轉移群集管理器”

點選右上角的建立群集，下一步

分别輸入SQL1和SQL2兩台伺服器的FQDN全稱，點選添加

完成後下一步

設定一個群集名稱及IP位址：

點選完成

狀态都是正常，完成配置

分别登陸到YZMSQL1和YZMSQL2上将SQL的“啟用AlwaysON可用性組”功能給鈎選上

打開“SQL Server Configuration Manager”工具，定位到SQL Server服務，輕按兩下”SQL Server（MSSQLSERVER）“，選中”AlwaysON高可性“的标簽卡，勾選上”啟用AlwaysON可用性組“，确定，确定。

按下圖操作重新開機” SQL Server（MSSQLSERVER）“服務。

在某台SQL伺服器安裝Studio管理工具

下載下傳連結：https://docs.microsoft.com/zh-cn/sql/ssms/download-sql-server-management-studio-ssms?view=sql-server-2017

安裝完成後點選重新開機

在開始菜單找到：Microsoft SQL Server Manager管理工具

使用登陸的SQLADMIN域帳号認證登陸，SQL1資料庫

選擇“數字引擎”

在服務名稱輸入：SQL的計算機名，同樣也是使用SQLADMIN域帳号登陸

兩台成功登陸後的效果

授權ctx帳号的通路權限

輸入要授權的域帳号

賦予“sysadmin”的權限

配置AlwaysON

使用資料庫專用帳号登陸第3台資料庫

新定個共享路徑，設定共享權限為anyone完全控制

登陸第1台資料庫伺服器，建立一個測試資料庫

輸入測試資料庫名稱

将建立好的資料庫做個備份，依次右鍵點選資料庫-任務-備份

在前面我們有建立一個共享路徑，将備份檔案存放于網絡路徑。

将原有的預設路徑删除

完成備份

依次進行事務日志備份，點選備份

選擇事務日志，可以備份到同一個檔案。

完成事務日志備份

啟用AQL Server代理

右鍵 可用性組-建立可用性組向導

為可用性組命名一個名稱

選擇測試資料庫

添加備用資料庫，名稱為2号資料庫名稱

自動故障轉移的勾選上，下一步

選擇備份日志目錄，下一步

由于我們還未建立偵聽器，是以這裡會有警告，後面我們會建立，下一步

完成

剛開始時會顯示正在還原，稍等一會即可。

添加偵聽器

輸入偵聽器的名稱，端口及IP位址後确定

完成後即可檢視到建立的偵聽器

資料庫是整個實施過程中較複雜的一部份，如果使用者資料不多，也可以不配置AlwaysON，畢竟後面維護起來也相當麻煩。像一二百使用者的，直接建立一個SQL資料庫，定期做個備份即可。

DDC安裝

資料庫裝備好後就可以安裝DDC，DDC安裝相對簡單，幾乎是一路下一步。

分别使用Citrix專用管理者帳号（以後預設也都是使用這個帳号做為維護管理者）登陸兩台DDC伺服器，挂載上Virtual Desktops 7.15的安裝鏡像，輕按兩下Autoselect.exe開始安裝

控制台安裝可以都選擇XenDesktop那項的啟動

選擇開始裡的『Delivery Controller』

點選我已閱讀，下一步

如果許可伺服器和StoreFront不安裝在這台的話，就把勾給去掉，點選下一步

資料庫我們已裝過，也可以不安裝，勾去掉後下一步。

提示會自動打開這台伺服器防火牆上的80和443端口，下一步

點安裝

安裝過程中可能會重新開機1-3次，每次重新開機完後都使用Citrix管理者專用賬号登陸安裝

完成後自動打開Studio，即可開始配置DDC了，見下一章節

DDC1初始化配置

在開始菜單裡打開Citrix Studio

首台DDC需要配置一些基本資訊

資料庫欄填寫SQL的偵聽位址，如果是跨網段的環境建議填完事，例如YZMSQLAG.kqyy.com

指定許可服務位址，也可以寫IP位址，點連接配接，如果許可伺服器沒有許可，預設會有30天的免費試用期

伺服器資源池連接配接，我們這裡暫時不配置，選擇無計算機管理，後面再進行配置

點完成

配置完看到如下界面代表配置成功，如果沒成功會報錯，通常就是資料庫或網絡通訊方面的問題會報錯。

DDC與VC對接

配置DDC與伺服器虛拟化對接，點選托管-添加連接配接資源

我們這個環境使用的是VMware，輸入Vcenter位址及Vcenter的帳号

選擇信任證書

選擇釋出的虛拟虛拟要存放在Vmware裡的當個叢集及存儲

選擇存儲，這個環境使用的是vSAN，隻有一個共享磁盤卷可用

為資源命個名稱，再選擇釋出出來虛拟桌面要配置設定的網絡

核對資訊無誤後點完成

完成後在托管即可看到vSAN的資源資訊

DDC2備援配置

第2台DDC就不需要初始化配置站點資訊了，隻需要加入到第1台DDC的DDC站點裡即可。

DDC2安裝好後，打開 Citrix Studio控制台，選擇『将此Delivery Controller連接配接到現有站點』

輸入第一台DDC的FQDN名稱後，系統會自動将DDC上的配置資訊同步到這一台來

此時DDC2裡的界面和功能與DDC1一般無二，日常操作使用都可以任意一台進行，因為後端都是連接配接到同一個資料庫。

PVS1安裝

如果有需要置備PVS動态桌面的使用者可以安裝PVS服務元件，如果隻是釋出MCS靜态桌面則無需安裝這個PVS元件。

挂載上PVS安裝鏡像『Citrix_Provisioning_7_15.iso』後輕按兩下開始配置，先點控制台安裝

告知會安裝些什麼元件，點安裝

我接受，下一步

安裝

上面的控制台安裝完後點選伺服器安裝，安裝

PVS1的初始化配置

完成以上的PVS元件安裝後，系統會自動彈出『Provisioning Services配置向導』，點下一步

DHCP不在這台上，選擇『在其它……』,下一步

選擇『在其它……』，下一步

建立一個場

輸入資料庫的偵聽位址，其它 可以不用填寫，下一步

預設資料庫名稱即可，下一步

在D盤建立一個『vDisk』（名字可以自己随意寫也行），下一步

填寫許可伺服器位址

預設網絡服務帳戶，下一步

預設，下一步

勾一下，下一步

PVS2的安裝及備援配置

PVS2的安裝與PVS1一般無二，請參考前面『PVS1安裝』的章節

我們開始PVS2的備援配置，也就是将PVS2加入到PVS1建立的場裡

安裝好也是會自動打開配置向導，如果沒打開，可以在開始菜單裡找到

『在其它……』,下一步

和PVS1配置不同的是，這裡不再建立，而是選擇『加入現有場』

同樣填寫一樣的偵聽位址

這個資料庫裡隻有一個場，是以沒得選，直接下一步

隻有一個預設站點，下一步

存儲名稱一樣，需要注意的時，也需要像PVS1一樣在D盤裡建立一個vDisk的目錄。

填寫許可位址，下一步

網絡服務，下一步

勾上，下一步

填上PVS2的位址，确定，下一步

稍等片刻，完成安裝

在開始菜單打開控制台

右鍵-連接配接場

輸入本地位址或名稱，使用現在登陸的Citrix專用管理者帳号

這時在伺服器的檔案夾裡可以看到PVS2的狀态是綠色的，代表服務運作正常

BDM制作（适用于不配置DHCP66/67選擇，使用光驅啟動）

BDM适用于不配置DHCP66/67選擇，使用光驅或者本地硬碟啟動，但還是需要有DHCP配置設定位址

在PVS1的開始菜單，打開BDM向導

填寫PVS1和PVS2的位址

确認正常後，下一步

填寫相關網絡資訊後，選擇Citrix ISO項，點刻錄

生成一個ISO檔案，将ISO檔案上傳到網絡上，友善挂載給虛拟機

正在上傳到Vcenter

添加DDC、PVS資料庫到AlwaysON

前面我們通過建立 一個測試資料庫将AlwaysON調試好，現在需要對正式的資料庫進行使用AlwaysON來保護

登陸資料庫可檢視到在安裝完DDC與PVS後出現的資料庫名稱，我們需要分别對這四個資料庫檔案進行如下操作：

1. 将資料庫恢複模式由簡單改為完整
2. 分别對4個資料庫進行一次完整備份

點選一個資料庫，選擇屬性

改為完整

資料右鍵-任務-備份

完整備份到網絡路徑

來到可用性資料庫，選擇添加資料庫

勾上需要保護的4個資料庫，點選下一步

選擇SQL2

自動，下一步

重新整理 一下SQL2

這時可以看到4個資料庫顯示 已同步，代表資料庫AlwaysON配置成功

故障轉移配置及驗證

完成後的難必不可少，按圖來，不想打字了

切換完成後，可以看到SQL2成為了主要的資料庫

添加DDC、PVS通路SQL2的權限

通常在配置完後，DDC和PVS隻是和SQL1進行通訊，我們将SQL2加進來後，DDC和PVS并無權限通路SQL2，需要在SQL上做授權

這一步好像搜尋添加不進來，可以手動輸入，後面一個$符号别忘了

勾上DDC要用到的資料庫

接下來是PVS的

同樣搜尋不到，需要手動輸入

勾上PVS資料庫

有時會報錯，可以跳過

Win7模闆收集

Windows7 完裝完成後，需要使用PVS釋出，就需要使用PVS的工具，将整個Win7虛拟機的系統打包成一個VHDX的鏡像檔案，儲存到PVS的D:\vDisk目錄下，這樣我們釋出出來的100台虛拟機都使用這個VHDX鏡像做模闆，是以就可以實作鏡像一更新，100台Win7作業系統都得到更新。

Windows7 IP位址配置為DHCP，加域，激活，安裝常用的辦公軟體，再安裝上Citrix VDA代理（這個代理 也可以鏡像收集完再安裝，我們這裡就是放在鏡像收集完再安裝），最後再來挂載上PVS的ISO鏡像來安裝鏡像收集工具。

選擇『目錄裝置安裝』

完成安裝後自動啟動向導，下一步

輸入PVS1的位址及Citrix專用管理帳号

建立一個虛拟磁盤，下一步

為目錄裝置命個名字，這樣系統就會在PVS的集合是自動建立一個裝置名稱，下一步

為虛拟磁盤建立一個名字，下一步

執行優化，下一步

建立

在Vcenter找到這台模闆機，右鍵，編輯設定，修改開機的引導選項

回到剛才主機闆收集的界面，點選“是”

特别說明：由于現在存在着舊平台與新平台都處在同一個DHCP網段，無法同時将66和67選項分别設定指向兩個平台上，是以我們新平台臨時使用BDM的方式引導。

方法一：以下為新舊平台共存的臨時引導設定

1. 将Vcenter存儲的ISO目錄下的“BDM-PVS1.iso”（這個前面制作并上傳上來的的BDM檔案）檔案挂載到這台主機闆機的光驅裡
2. 在這台主機闆機的BISO裡将CD-ROM引導調整到第一位

方法二：以下操作為正式生産環境後的設定：

1、到YZMAD1的配置DHCP的66和67選項

2、前兩步有配置開機後啟動到BIOS，這裡已到BISO界面，将網卡啟動移動到硬碟啟動之前。

以上兩種方法無論使用哪一種，在操作完并啟動後，需要輸入Windows登陸密碼後即開始收集鏡像。

Win7模闆的更新（安裝VDA）

收集完鏡像後，就可以将Win7模闆的硬碟删除掉，使用我們收集好的虛拟磁盤來安裝軟體，至于操作方法可以參考另一遍《Citrix管理者運維手冊》上的步驟。

在鏡像處于『專用模式，讀寫』狀态下引導到這個鏡像，不能在『标準模式，隻讀』狀态下操作，否則重新開機了就自動恢複。

加載上XenDesktop 7.15的安裝鏡像，輕按兩下運作後選擇VDA程式安裝

建立主映射，下一步

下一步，這裡DDC2因為沒開機，是以提示錯誤，我們隻管添加上就行，下一步

勾上遠端協助，以後在Director就可以遠端運維。

檔案伺服器的配置

檔案伺服器的配置主要用于存放使用者的個性化配置檔案及個人資料盤，可實作每個用隻能檢視到自己的檔案，且不互相影響。

建立檔案夾，并共享，共享權限 選擇Everyone完全控制

關閉脫機緩存

添加一個Everyone

将Everyone勾上寫入，但不給修改的權限

禁用繼承，複制現有對象權限

删除掉普通帳号的通路權限，不用擔心普通帳号沒權限，因為我們上面有建立Everyone的權限

編輯Everyone，将應用于改為『隻有該檔案夾』，權限不變，确定，關閉即可

釋出虛拟桌面

在虛拟鏡像都完成安裝并且關機後，在這裡将通路模式改為标準映像，記憶體改為512

右鍵站點，設定向導

輸入DDC位址，下一步

輸入Vcenter帳号，下一步

選擇相應的配置模闆

選擇我們要釋出的鏡像

建立一個目錄

桌面作業系統，下一步

如果需要釋出使用者固定的桌面，則選擇“相同的（靜态）桌面”，這裡的靜态是指每個使用者綁定在固定的一台虛拟桌面上，動态則是使用者每次登陸都是随機的一台虛拟桌面。

釋出5台，磁盤建議在記憶體的3倍以上，光驅型的BDM我們這裡還是選擇PXE

存放在VMs的OU下，因為我們在這個OU下挂有UPM政策，為計算機命名，最後面要加上兩個#号，代表計算名編号

成功建立，點選完成

這裡在裝置集合裡即可看到我們建立的集合目錄

裡面有5台我們建立自動生成的裝置

這時我們來到DDC，重新整理一下計算機目錄，也可以看到自動生成一個同樣名字的計算機目錄，裡面也有5台虛拟桌面

虛拟桌面建立好了，這時我們需要将裝置傳遞出去，右鍵傳遞組，建立傳遞組

5台全選上，下一步

添加一個配置設定規則，命名并配置設定有權通路的使用者或使用者組

為傳遞組命名并點完成

這裡使用者即可在内網使用浏覽器打開：http://yzmsf.kqyy.com/citrix/storeweb來通路我們釋出出來的虛拟桌面。