天普虚拟桌面运维

流 登录流 2.1登录界 获取虚拟桌面列 2.3ICA文 登录虚拟桌 连接类问题处理流 XENDESKTOP虚拟桌面创建、生命周期管 XENAPP添加、删除应用发布和对应分配的用 常见连接问题分析思路及恢复方 登录界面打不开，或者客户端打开白 打开登录界面后，输入用户名提示凭据无 输入用户名登录后，没有虚拟桌面可以登 点击虚拟桌面列表，提示虚拟机正在启动，或是桌面错 点击虚拟机列表，转一下圈后没反应 连接不上，提示错误1030或 使用中自动断开连 虚拟桌面 及挂起时的处理方 在虚拟桌面连接问题处理中，需要熟知两个流程：流程和登录流程 查找DDC的FQDN：当虚拟机上CitrixDesktopService服务启动后，VDA会查询 通过DNS解析DDCIP发起请求：VDA根据AD的检验结果，得出最终可用于的DDCFQDN，若下发配置：DDC向VDA下发配置，其中包括License、Farm、DG等配置信息，，，：根据登录流程的关键步骤整个流程分为4个阶段WI界面获取VM列表，： WI登陆：用户在上看到WI登录界面后，输入用户名、、域（可能是隐藏ICA文件点击虚拟机：用户在(TC/SC)上点击其中一台虚拟机，登录请求发送到WI（在内网环境中，该项为虚拟机IP）、LogonTicket、LaunchRefAddressPrepareSession：DDC通过WCF调用虚拟机VDA的ISessionManager接口，让虚拟如果旧连接使用的帐号权限比新连接使用的帐号权，则无法断开旧连接）。内网连接，则获取虚拟机IP流程结束，如果是流程，则继续第f步。WI继续DDC的STA服务，将虚拟机IP信息向STA寄存，换回一个AddressLogonWI向DDC发起第二次请求DDC的STA服务将该次用户在WI输入的登录帐号、域信息向STA寄存，换回一个LogonTicketLaunchTicket、LaunchRef后，将其组装为一个ICA文件，并传递给(TC/SC)。AG，流程按顺序往下走；若是内网，则ICA文件中记录的是虚拟机的IP信息，IP是多少，NetScaler会DDC的STA服务，用AddressTicket换回虚拟机的真实IP。得登录虚拟机：虚拟机收到连接请求后，需要执行三个步骤：LogonTicketVDA获取到请求中包含的LogonTicket信息后，调用接受其的DDCITicketing接口，并将LogonTicketDDC接收到调用请求后，向STA服务校验LogonTicket是否有效，若有效，则将LogonTicket换回来的域帐号信息发回给DDC。DDC发送给VDA在登录窗口，以完成登录，WIN7下是通过Windows的CredentialProviderAPI最后，VDA向DDC更新其状态为“InUse”，并更新数据库，至此，登录流程使用TC使用TC使用RDP使用SC检查TC是否能开 检查

户单个用户，请检查网线、网口、TC/PC单个用户，请检查网线、网口、TC/PC大范围出现，请检查TC/PC 是

是单用户，检查cloud单用户，检查cloudserver大范围出现，检查系统侧如LB 网络、WI录界 是单个用户，检单个用户，检 是否正确，帐号是否过大范围出现，检查DDC、AD码是否能登 是1.单个用户，检查1.单个用户，检查cloudserver是否正确、用户是否有申请资源自己的虚拟 是重启重启护 是登录自登录自 是否正在 是

是否能同过 4.打 查看器，检查CitrixDesktopService的日志，参《XenDesktop5.5-VDAEventLogMessages》6.重启VM7.修复VDA否是否有报 根据错误搜索案例，可借否重启重启VM/重装，步骤1：回到DDC虚拟机，并且打开DesktopStudio。在DesktopStudio中点击 ，步骤2：在VM与用户中“添加VM”此时系统将自动列出XenServer中的所机AD帐户”中点击“…”在域控中选择该计算机。点击“下一步”继续。步骤3：在“管理员”配置中直接点击“下一步”进入到，设置“vWin7-Temte”，请不要在此处使用中文或特殊字符。点击“完成”步骤1：在DDC中打开DesktopStudio，在控制台中左侧点击“分配”后，在右侧系统将弹出“创建桌面组”的框，在“选择用于分配的计算机”中选“vWin7-Temte”，同时在添加计算机中输入“1”，点击“下一步”继续 步骤4：检查VDA工作状态。在DesktopStudio中点击“分配”，双击已经创建的桌如果该虚拟桌面状态为“正在使用”或“未”，请重新启动该模板计算机。如果打开CitrixDesktopStudio控制台,点击“计算机”节点,单击你需要新添加在“添加计算机”页面,输入你要添加的计算机数，并选择“添加新帐户”选项，并点击“下一步”WIN7##在 ”安装向导中，点击“完成要把新创建的虚拟桌面分配给桌面组，请在CitrixDesktopStudio中需要添Win7Pool在选项用于分配的计算机中，选 类CitrixDesktopStudio控制台,点击“分配”节点单击你需要删除虚拟桌面的桌面组选项在控制面板右侧，点击“启用模式双击刚才已启用模式的桌面组更新模版Win7-Temte，将“net客户端”增加到此虚拟机中CitrixDesktopStudio控制台,点击“计算机”节点,单击你需要更新的在主影像中选择已经更新好的主影像，Win7-Tem”“消息框中我们输入你要发送给用户的消息内容并点“下一步”如本例中的“Theoperationsystemwillberestartedafter5min.Pleasesaveyourworkingatonce”进入CitrixAppCenter取消旧版音频前面的勾，避免每次启动应用出现启动系统 ，在空白菜单下输入要添加的用户名，再点击确定即可LB在客户端vdi或WI，看是否能通，如通，请检查其他部件，如不没有LB的情况，可netWI服务器的80端口，并检查WI应用程序日志中ASP.NETCitrixWebInterface（除301133011031003用户名或错认，可尝试初始化检查DDC与WI之间网络连接是否正常，可从WI上netDDC的XML检查DDC与AD之间的通信是否正常，从DDC上netAD的445、88检查AD是否正常工作，检查AD上的ActiveDirectory DirectoryWebServices、KerberosKeyDistributionCenter服务是否是正常启动，全确认用户是否有相应的虚拟桌面资源，没有的话可建议其题需要根据用户的日志（主要看应用程序日志中的CitrixDesktopService产生的日志，看看是否有错误），可登录自助台查看。登录自主台，检查用户VM状态，看是否已经正常启动，如果还未启动成功，多次还不能正常登录的，可尝试安全模式进去查看系统日志，可借助、等搜索引擎。快速恢复方法是重装对于能够从自主台正常登录的可打开其日志查看CitrixDesktop服务的日志，可参考《XenDesktop5.6-VDAEventLogMessages》 虚拟机中CitrixDesktopService服务没有启动，如果无法手动启动，请查看应用程被修改等，Citrix日志查看可参考《XenDesktop5.6-VDAEventLogMessages》DesktopServicewasunabletoconnecttotheCitrixICAService）、9032（CitrixICAcouldnotconfigureThinwireandswitchtotheremoteICAdisy）、9033（CitrixICAcouldnotstartthes(picaS.exe).）等。通过自助台登录用户VM，打开日志查看器，检查VM的应用程序日志和操作系统日志，参考《XenDesktop5.6-VDAEventLogMessages》 日志中出现CitrixDesktopService报出的1019错误：TheCitrixDesktopServicewasunabletoconnecttotheCitrixICAService，此问题目前正在定位，暂时可以通 提示1030或0的问题，说明ICA文件已经成功到客户端，问题是出在连接的过程，IESmartScreen如果有AG，打开客户端上管理器，检查客户端是否有安装AG的如果有AG，从客户端 netAG的443端口，检查该客户端是否能与AG正检查IE是否设置了，可禁用后尝 AGAG登陆NetScaler，展开至SSL->s，检查AG是否过 netAG的443端口，检查与AG是否能正常通检查WI上SecureAccess下配置的AG、端口是否正WIAGSTAWISecureSTAAGSTAserver如果有，检查AG到虚拟机的1494和2598TCP端口是否开NetScalerlicenseAccess->GlobalSettings->Changeauthenticationsettings下的umNumberofUsers、AccessGateway->VirtualServers下AG的umUsers、System->Licenses下的umAccessGatewayUsersAllowed三个地方AG如果有，检查下客户端到虚拟机的1494和2598TCP端口是否开WISecureAccess→AG→AG→当在DDC上的desktopstudio上，看到桌面显示未时，是因为桌面与ddc通信繁在xencenter上定位到相应的虚拟机，然后右击该虚拟机，选择reboot，如图（注意是reboot而不是一般的reboot或关机就可以，一般的reboot或关机会导致 遇到虚拟机解决方法先在DDC将对应的虚拟机启用模式，然后使用命令将虚拟机的状态重将虚拟机的状态重置会导致这台虚拟机在xenserver上面的数据库是TheVDIisnot禁用模式。在desktopstudio将对应的虚拟机设置为模式，如下查找虚拟机的uuid 获取VM的[root@TP-VMHOST06~]#list_s|grepcd2fe832-bbba-4a93-1058-310|cd2fe832-bbba-4a93-1058-e31b06a354c3| BH（这一行是输入命令后显示的虚拟机id）[root@TP-VMHOST06~]#/opt/xensource/debug/xenopsdestroy_–domid310|cd2fe832-bbba-4a93-1058-e31b06a354c3| BH查看该虚拟机的vdi-uuid，注意vdi-uuid(RO):<notindatabase>这个是可以不用理会[root@TP-VMHOST06~]#xevbd-listvm-uuid=cd2fe832-bbba-4a93-1058-e31b06a354c3uuid(RO) :80031fe7-b543-2cde-a3f8-32554f0b738avm-uuid(RO):cd2fe832-bbba-4a93-1058-e31b06a354c3vm-name-label(RO):TPGZVDIVM0122vdi-uuid(RO):bf3bd578-3909-4f86-b8a1-77cb4dffac86empty(RO):falsedevice(RO):uuid(RO) :33e99f6f-047d-aff9-8980- vm-uuid(RO):cd2fe832-bbba-4a93-1058-vm-name-label(RO):vdi-uuid(RO):18bdd5a5-8e0e-48f7-92d7-45dedbeb5371empty(RO):falsedevice(RO):uuid(RO) :215b2a00-e421-99b1-4c8a-7083ccce6d01vm-uuid(RO):cd2fe832-bbba-4a93-1058-vm-name-label(RO):vdi-uuid(RO):eb0cfaf4-565b-4b1d-add3-0c6f3083acfeempty(RO):falsedevice(RO):uuid(RO) :1a51cd3f-e6b8-fdbc-cae3-ee68dc96dd93vm-uuid(RO):cd2fe832-bbba-4a93-1058-vm-name-label(RO):vdi-uuid(RO):<notindatabase>empty(RO):truedevice(RO):[root@TP-VMHOST06~]xevdi-listuuid=bf3bd578-3909-4f86-b8a1-uuid(RO) :bf3bd578-3909-4f86-b8a1-77cb4dffac86name-label(RW):TPGZVDIVM0122_IdentityDiskname-description(sr-uuid(RO):0e51e9d3-47a9-bedb-99fb-afcde9d0f7c5virtual-size(RO):sharable(RO):read-only(RO):[root@TP-VMHOST06~]xevdi-listuuid=18bdd5a5-8e0e-48f7-92d7-uuid(RO) :18bdd5a5-8e0e-48f7-92d7-45dedbeb5371name-label(RW):TPGZVDIVM0122-diffname-description(RW):Createdbytemtesr-uuid(RO):0e51e9d3-47a9-bedb-99fb-afcde9d0f7c5virtual-size(RO):25769803776sharable(RO):falseread-only(RO):