poc手册 - 1 基础环境 - lab 05 使用xenapp发布win7体验的共享桌面

1、 标准化实施方案|白皮书| Citrix XenDesktopPOC标准化实施指南 基础环境05 使用XenApp发布Win7体验的共享桌面 版本：基本过程及要点3基本过程3环境检查3发布共享桌面给用户3具体步骤3配置完成确认4使用脚本准备 Win 7 主题及组策略5简介5具体步骤..4确认 CTXXA 服务器在 AD 活动目录中已经移动到对应的 XenApp OU 组织单元中6修改 PowerShell 执行策略6执行 Install-CtxDesktopExperience.ps1 安装和配置桌面体验7使用脚本创建

2、组策略对象8验证Win7 主题体验生效11简易排错12产品版本12修正历史12第 2 页基本过程及要点 基本过程本章节介绍了使用XenApp 6.5 发布Win7体验的共享桌面的基本过程。其包括了：环境检查发布共享桌面给用户使用脚本创建组策略对象对XenApp服务器设置并应用相应的策略验证Win7体验以及生效环境检查本章节开始前，请确认以下前提条件均已完备:1.2.3.活动目录和XenApp工作正常，发布应用和访问发布的应用正常。XenApp版本至少为为6.5在活动目录中，XenApp服务器已经到专门的OU中。如果没有专门的OU，请建立一个XenApp OU，并且将用到的XenApp服务器（此

3、LAB中为CTXXA）账号移到该OU 中。确保XenApp服务器的Windows补丁已经升级到最新版本。4.发布共享桌面给用户 具体步骤1. 打开 Citrix AppCenter第 3 页2.找到 应用程序 节点，选择发布应用程序3.然后依照向导，分别输入名称：Shared Desktop，发布类型，服务器和用户等信息。类型必须选择 Server Desktop。用户可以选择 Domain Users（发布给所有用户）。4.5.确认以后，观察新发布的 Shared Desktop 已经出现在应用程序节点。关闭管理控制台。配置完成确认1. 从管理客户端的 Win7 工作站，登录 Web Int

4、erface，并以普通用户(如：User01)登录，可以看到发布的共享桌面。2. 登录以后，可以看到基本桌面主题的 2008 桌面。类似下图第 4 页使用脚本准备 Win 7 主题及组策略 简介本章使用XenApp 6.5自带的一系列脚本，来安装和配置所需组件，并创建配置所需要的组策略对象。脚本位于XenApp服务器的: C:Program Files (x86)CitrixApp Delivery Setup Tools主要脚本包括：Install-CtxDesktopExperience.ps1安装桌面体验组件和XPS Viewer移动 Citrix Administration tool

5、s目录创建新的Windows主题和缺省墙纸启动桌面主题服务，并将其设置为自动启动CommonDesktopExperience.ps1将主题服务设置为自动并启动该服务，Backs up existing user tile and copies a new user tile to user.jpgNew-CtxManagedDesktopGPO.ps1此脚本和Win7外观关系不大创建了组策略对象（GPO），以方便锁定一些安全配置和个性化选项，提供一个更为安全的共享桌面环境第 5 页Enable-CtxDesktopExperienceUser.ps1定制Taskbar去除服务器管理和Powe

6、rShell的连接添加IE和媒体播放器的链接通过GPO在登陆时候加载注：XA 6.5自带的Enable-CtxDesktopExperienceUser.ps1无法在非英语环境正常工作，请使用下面的附件替代。/article/CTX130208具体步骤3.2.1 确认 CTXXA 服务器在 AD 活动目录中已经移动到对应的 XenApp OU 组织单元中3.2.2 修改 PowerShell 执行策略1.首先，切换为以域管理员身份登录 XenApp 服务器，以保证有足够的权限在 Active Directory 创建相应的对象和 GPO。（再三强

7、调，非常重要）第 6 页2.打开 PowerShell 窗口，选择 Windows PowerShell Modules3.执行 Set-ExecutionPolicy AllSigned，选择 Y3.2.3执行 Install-CtxDesktopExperience.ps1 安装和配置桌面体验1. 继续运行 Powershell，定位到 C:Program Fiels(x86)citrixApp Delivery Setup Tools2. 运行.Install-CtxDesktopExpericense.ps1注：该脚本会运行并配置桌面用户体验。等待脚本运行完成。第 7 页3.打开200

8、8的“服务器管理”控制台，找到安装组件的节点确认“桌面体验”（Desktop Experience）组件已经安装成功（如下图所示）。3.2.4使用脚本创建组策略对象1. 使用前面相同的方法，执行剩余脚本： New-CtxManagedDesktopGPO.ps1 CommonDesktopExperience.ps1 Enable-CtxDesktopExperienceUser.ps1 New-CtxTheme.ps12. 确认脚本正确创建了相应的对象打开组策略管理控制台，观察下列组策略对象已经创建：第 8 页其中，CtxRestritedComputer 为计算机策略，其余 3 条为用户策

9、略3.将策略链接到 XenApp 所在的 OU，a) 选中 CtxPersonalizableUser，拖拽到 XenApp 所在 OU 以链接此策略，b) 选中 CtxRestrictUser, CtxStartMenuTastbarUser，重复上面的动作，4.对于 3 条用户策略，应用组环回 “替换”策略：a)b)c)d)编辑每条策略，展开“计算机配置 -策略 - 管理模版 -系统 -组策略将用户组策略环回处理模式：启用，模式选择为“替换”重复上面操作在所有 4 个组策略上。注：针对 PersoanlizableUser 和 RestrictedUser 策略对象，可以对特定用户组，增加

10、筛选以应用在需要的用户组上。5.防止从“我的电脑”访问驱动器a)b)编辑策略，PersoanlizableUser，展开“用户配置 - 策略 管理模版 - Windows 组件 Windows 资源管理器”将隐藏我的电脑中的这些指定的驱动器设置为已启用，在选择下列组合中的一个： 仅限制驱动器 A,B,C 和 D将防止从“我的电脑”访问驱动器 设置为 已启用，在选择下列组合中的一个：仅限制驱动器 A,B,C 和 Dc)d)第 9 页6.将管理员排除在这条限制策略外，确保管理员不受限制：a)b)c)d)e)f)g)h)在组策略对象节点找到相应的用户策略对象，如 CtxStartMenuTaskba

11、rUser点击委派点击高级点击 Domain Admins在应用组策略，勾选：拒绝添加 CTX 管理员账号或对应组，xaadmin 在应用组策略，勾选：拒绝重复以上操作在所有 4 个组策略。第 10 页7. 使策略生效a) 使用与管理员登陆 XenApp 服务器，打开命令行窗口，运行如下命令：gpupdate /forceb) 刷新完成后，重启 XenApp，以确保所配置组策略生效。验证 Win7 主题体验生效 用普通用户登录，打开 SharedDesktop，应该看到类似 Win7 的桌面风格，类似下图：并且，当配置了用户限制策略，普通用户登录时，其访问系统的一些系统功能会受限制，以保护 X

12、enApp 服务器的安全。第 11 页简易排错 1.如果用户账号能登陆，但完全没有显示Windows 7共享桌面，使用gpresult /v 命令导出，检查本账号已经应用了对应的GPO。2.如果用户账户登陆，部分显示Windows 7共享桌面，其他部分仍然是旧有界面。注销账户后，在对应的XENAPP服务器上删除此账户的Profile，然后再重新登陆。产品版本修正历史第 12 页修正改变说明更新者日期V0.1原始文件Xue Gang2012年9月27日V0.2修正08 sysprep步骤Qian Kai2012年10月25日V0.3修正格式Qian Kai2012年10月31日V1.0正式发布Q

13、ian Kai2012年11月2日V1.0.1修正错误Qian Kai2012年11月16日V1.0.2更改PS1脚本运行方式Qian Kai2012年11月22日V1.0.3Enable-CtxDesktopExperienceUser.ps1脚本问题Qian Kai2012年12月6日产品版本XenDesktop5.xXenApp6.xXenServer6.x关于思杰思杰系统公司（纳斯达克股票代码：CTXS）是全球领先的移动和云解决方案提供商，旨在转变云计算时代人、企业和 IT 部门的工作与协作方式，拥有市场领先的云、协同、网络和虚拟化技术。思杰已帮助全球 26 万家企业成功部署移动办公和云服务，简化原本复杂的企业 IT 服务。思杰全面的解决方案每天为全球 75的互联网用户提供服务, 与全球 100 多个国家的 10,000 多家公司建立了合作伙伴关系。思杰公司 2011 年收入达到 22.1 亿美元。欲知更多信息，请登录：www.citr