Citrix XenApp Fundamentals-Administratordokumentation

Transkript

1 Citrix XenApp Fundamentals-Administratordokumentation Citrix XenApp Fundamentals für Windows Server 2008

2 Hinweise zu Copyright und Marken Die in diesen Unterlagen enthaltenen Angaben und Daten können ohne vorherige Ankündigung geändert werden. Die in den Beispielen verwendeten Firmen, sonstigen Namen und Daten sind frei erfunden, sofern nichts anderes angegeben ist. Außer einem Ausdruck für die persönliche Verwendung darf kein Teil dieser Unterlagen ohne ausdrückliche schriftliche Erlaubnis von Citrix Systems, Inc. für irgendwelche Zwecke vervielfältigt oder übertragen werden, unabhängig davon, auf welche Art und Weise oder mit welchen Mitteln, weder elektronisch noch mechanisch. Copyright Citrix Systems, Inc. Alle Rechte vorbehalten. Citrix, ICA (Independent Computing Architecture) und Program Neighborhood sind eingetragene Marken und Citrix Presentation Server, Citrix Password Manager, Citrix Developer Network und SpeedScreen sind Marken von Citrix Systems, Inc. in den USA und anderen Ländern. Citrix Access Gateway, Citrix Delivery Center und Citrix XenDesktop sind Marken von Citrix Systems, Inc. und/oder einem oder mehreren Tochterunternehmen und sind möglicherweise eingetragen beim Patent and Trademark Office der USA und in anderen Ländern. RSA Encryption RSA Security Inc. Alle Rechte vorbehalten. Anerkennung von Marken Adobe, Acrobat, Flash und PostScript sind Marken oder eingetragene Marken von Adobe Systems Incorporated in den USA und/oder anderen Ländern. Dieses Produkt enthält Software, die von The Apache Software Foundation ( entwickelt wurde. Java, Sun, SunOS, Solaris, iplanet, JavaServer Pages und Sun Java System Application Server sind Marken oder eingetragene Marken von Sun Microsystems Corporation in den USA und/oder anderen Ländern. Microsoft, MS, Windows, Windows Server, Win32, Outlook, ActiveX, Visual J#, Visual C++, ClearType, Excel, SQL Server, Microsoft Access, Windows Vista,.NET, Media Player und Active Directory sind Marken oder eingetragene Marken von Microsoft Corporation in den USA und/oder anderen Ländern. Mozilla und Firefox sind Marken oder eingetragene Marken von Mozilla Foundation. Netscape und Netscape Navigator sind Marken oder eingetragene Marken von Netscape in den USA und anderen Ländern. Novell Directory Services, NDS, NetWare, Novell Client und edirectory sind Marken oder eingetragene Marken von Novell, Inc. in den USA und anderen Ländern. Oracle, PeopleSoft und Siebel sind eingetragene Marken von Oracle Corporation und/oder verbundenen Unternehmen. Red Hat Enterprise Linux ist eine eingetragene Marke von Red Hat, Inc. in den USA und anderen Ländern. SecurID ist eine eingetragene Marke von RSA Security, Inc. in den USA und anderen Ländern. SafeWord ist eine eingetragene Marke von Secure Computing Corporation in den USA und anderen Ländern. Alle anderen Marken und eingetragenen Marken sind das Eigentum ihrer jeweiligen Inhaber. Dokumentcode: 26. May 2009 (KM)

3 Inhalt 1 Einführung Verwendung dieser Dokumentation Dokumentation Typografische Konventionen Support und Schulungen Übersicht über XenApp Fundamentals XenApp Fundamentals-Funktionen Zugriff auf zentralisierte Anwendungen Neue Funktionen in diesem Release Unterstützung von Windows Server Integration mit Windows Essential Business Server Externer Zugriff mit ISA Server Volle SpeedScreen-Unterstützung Planen von Bereitstellungen Szenarien für externen Zugriff Benutzer Administratoren Bereitstellen von XenApp Fundamentals Einführung Installationsübersicht Installieren von XenApp Fundamentals auf einem Domänencontroller Systemanforderungen Access Gateway Installieren von XenApp Fundamentals Entfernen von XenApp Fundamentals Einrichten von Anwendungsservern Einrichten von DMZ-Servern Installieren von XenApp Fundamentals für Windows Essential Business Server Übersicht über das QuickStart-Tool Übersicht über Essential Business Server

4 4 Citrix XenApp Fundamentals-Administratordokumentation Lizenzieren von XenApp Fundamentals Hinzufügen der ersten Lizenz Aktivieren des Terminalserver-Lizenzservers Bereitstellen von Zugriff auf Anwendungen Sicherstellen, dass Anwendungen vorhanden sind Veröffentlichen von Anwendungen Testen der internen Zugriffsbereitstellung Bereitstellen von externem Zugriff Sicherheitsanforderungen Verwenden von Internetprotokoll Externer Zugriff: Direkt auf Server Externer Zugriff mit einem Zertifikat einer lokalen Domäne Konfigurieren von externem Zugriff für ISA Server Externer Zugriff mit einem temporären Zertifikat Externer Zugriff mit einem DMZ-Server Externer Zugriff mit einem VPN Testen des externen Zugriffs Konfigurieren der Authentifizierung Einrichten von Administratorkonten Konfigurieren von -Warnungen So aktivieren Sie -Warnungen So deaktivieren Sie -Warnungen Bereitstellen von Zugriff auf Drucker Windows-Drucker Aktivieren von Clientdruckern Veröffentlichen von Netzwerkdruckern Aktivieren von Clientdruckern und veröffentlichten Druckern Verwenden des erweiterten Modus Einrichten von Servern Einrichten von Failoverservern Einrichten von Benutzerprofilen Verwaltungsaufgaben mit Essential Business Server Server Sitzungen Lizenzen Anwendungen Bereitstellen von XenApp Fundamentals für Benutzer

5 Inhalt 5 3 Verwalten von XenApp Fundamentals Verwalten von Benutzern Verwalten einzelner Benutzer So verwalten Sie den Zugriff für einen bestimmten Benutzer Verwalten des Benutzerzugriffs auf Anwendungen So fügen Sie Anwendungen Benutzer hinzu oder entfernen sie So ändern Sie den Anwendungszugriff von Benutzern oder Gruppen Verwalten von Benutzerlizenzen Übertragen von Lizenzen Sitzungsverwaltung Anzeigen von Sitzungsinformationen Senden von Nachrichten Beenden von Sitzungen Trennen von Sitzungen Spiegeln von Sitzungen Verwalten veröffentlichter Anwendungen Bearbeiten von veröffentlichten Anwendungen Entfernen veröffentlichter Anwendungen Anzeigen von Anwendungsinformationen Veröffentlichen von Inhalten Veröffentlichen des Desktops Verwalten von Lizenzen Übersicht über XenApp Fundamentals-Lizenzen Migrieren von einer Evaluierungslizenz auf eine Vollversionslizenz Installieren zusätzlicher Lizenzen Verwaltung von Administratorkonten Hinzufügen von Administratorkonten Entfernen von Administratorkonten Remoteverwaltung von XenApp Fundamentals Durchführen der Serverwartung So führen Sie die Serverwartung durch So stellen Sie den Server nach der Wartung wieder her Druckerverwaltung Festlegen eines Standarddruckers Entfernen eines Standarddruckers Entfernen von Druckern Aktivieren von Clientdruckern nach der Einrichtung Hinzufügen von veröffentlichten Druckern Verwalten von Zertifikaten Erstellen und Importieren neuer Zertifikate

6 6 Citrix XenApp Fundamentals-Administratordokumentation Verwenden erweiterter Anwendungseinstellungen Konfigurieren von Optimierungseinstellungen Aktivieren der höchsten Tonqualität Sichern von XenApp Fundamentals Sichern der Umgebung Übersicht über Sicherheit, SSL und Zertifikate SSL-Protokoll Übersicht über Kryptografie Zertifikate und Zertifizierungsstellen Anfordern eines digitalen Zertifikats Erstellen von Sicherungskopien von Zertifikaten Erneuern von Sicherheitszertifikaten Benutzernamen und Kennwörter Benutzerauthentifizierung Aktivieren der Standardauthentifizierung Aktivieren von Secure Computing SafeWord for Citrix Aktivieren von RSA SecurID

7 1 Einführung In diesem Kapitel erhalten Sie eine Einführung in Citrix XenApp Fundamentals. Unter anderem werden folgende Themen behandelt: Verwendung dieser Dokumentation Wichtigste Funktionen und Vorteile Neue Funktionen in diesem Release Planen der Bereitstellung Verwendung dieser Dokumentation Die Citrix XenApp Fundamentals-Administratordokumentation wendet sich an Systemadministratoren, die für die Installation, Konfiguration und Wartung von XenApp Fundamentals zuständig sind. Diese Dokumentation stellt eine aufgabenorientierte Anleitung dar, mit der Sie XenApp Fundamentals schnell und problemlos einrichten können. Dieses Kapitel enthält eine Einführung in das XenApp Fundamentals-Produkt. In nachfolgenden Kapiteln werden die Installation, Konfiguration und Verwaltung von XenApp Fundamentals behandelt. In dieser Dokumentation werden grundlegende Kenntnisse für die Verwaltung von Windows-Servern vorausgesetzt. Dokumentation Die Citrix edocs-website, enthält Links zur gesamten Produktdokumentation, die nach Produkten geordnet ist. Informationen zu bekannten Problemen finden Sie im Produktreadme.

8 8 Citrix XenApp Fundamentals-Administratordokumentation Typografische Konventionen Aus Konsistenzgründen wird in der gesamten Dokumentationssammlung die Terminologie von Windows Vista und Windows Server 2008 (32-Bit) verwendet; Beispiel: "Dokumente" statt "Eigene Dokumente" und "Computer" statt "Arbeitsplatz". In der Citrix XenApp Fundamentals-Dokumentation werden folgende typografische Konventionen verwendet. Konvention Fett Kursiv Nichtproportional { geschweifte Klammern } [eckige Klammern] (vertikaler Strich) Bedeutung Befehle, Namen von Benutzeroberflächenobjekten, z. B. Textfelder und Optionsschaltflächen, sowie Benutzereingaben. Platzhalter für Informationen, die Sie angeben. Beispielsweise bedeutet Dateiname, dass Sie den tatsächlichen Namen der Datei eingeben. Außerdem werden neue Begriffe sowie die Titel von Dokumentationen in Kursivschrift angegeben. Text, der in einer Textdatei angezeigt wird. Eine Reihe von Elementen in einem Befehl, von denen eines erforderlich ist. Zum Beispiel bedeutet { ja nein }, dass Sie ja oder nein eingeben müssen. Geben Sie die geschweiften Klammern nicht mit ein. Optionale Elemente in einem Befehl. Zum Beispiel bedeutet [/ping], dass Sie /ping zusammen mit dem Befehl eingeben können. Geben Sie die eckigen Klammern nicht mit ein. Ein Trennzeichen zwischen Elementen in geschweiften oder eckigen Klammern in einem Befehl. Zum Beispiel bedeutet {/hold /release / delete}, dass Sie /hold oder /release oder /delete eingeben müssen.... (Auslassung) Sie können das oder die vorherige(n) Element(e) im Befehl wiederholen. Beispiel: /route:gerätename[,...] bedeutet, dass Sie zusätzliche Gerätenamen eingeben können, die durch Kommas voneinander getrennt werden müssen. Support und Schulungen Citrix bietet ein Onlinebenutzerforum für technischen Support. Sie können auf das Forum unter folgender Adresse zugreifen: Die Website enthält Links zu Downloads, dem Citrix Knowledge Center, Citrix Consulting Services und anderen Supportseiten. Das Citrix Knowledge Center ( bietet umfangreiches technisches Supportmaterial, Tools sowie Ressourcen für Entwickler. Informationen über Citrix Schulungen finden Sie unter

9 1 Einführung 9 Übersicht über XenApp Fundamentals Mit Citrix XenApp Fundamentals können zwischen fünf und 75 Personen sicher und bequem über das Internet auf Windows-Programme im Unternehmensnetzwerk zugreifen. Im Gegensatz zu anderen Remotezugriffslösungen wird auch bei langsamen Verbindungen, sehr restriktiven Netzwerkfirewalls und anderen Betriebssystemen als Windows eine gute Leistung erzielt, ohne dass hierfür Anwendungen umgeschrieben, Computer aktualisiert oder die Bandbreite erhöht werden müssen. Mit einfachen rollenbasierten Regeln wird gesteuert, welche zentralen Ressourcen einzelne Personen sehen können und wo sie vertrauliche Informationen speichern und drucken. Neue Verbindungen von Benutzern über das Internet oder das interne LAN werden automatisch auf verfügbare Anwendungsserver verteilt, sodass Benutzer überall und jederzeit nahtlos auf Anwendungen zugreifen können. Das Produkt kann mit oder ohne Terminalserver-Clientzugriffslizenzen von Microsoft (Terminal Server Client Access Licenses, TSCALs) erworben werden. XenApp Fundamentals-Funktionen In diesem Abschnitt werden die wichtigsten Funktionen und Vorteile von XenApp Fundamentals beschrieben. Im Folgenden wird eine typische XenApp Fundamentals-Bereitstellung dargestellt: Die zentral verwaltete Umgebung bietet XenApp Fundamentals-Benutzern und Systemadministratoren folgende Vorteile:

10 10 Citrix XenApp Fundamentals-Administratordokumentation Administratoren Zentralisierte Anwendungsbereitstellung und -verwaltung zur Minimierung des Verwaltungsaufwands. Intuitive, assistentengestützte Verwaltung, Überwachung und Problembehandlung. Rollenbasierte Privilegien, mit denen der Zugriff individuell gesteuert werden kann. Nur ein sicherer Port muss an der externen Firewall geöffnet sein, um Remotezugriff zu ermöglichen. Automatischer Lastausgleich über mehrere Anwendungsserver gewährleistet optimale Benutzererfahrung. Es ist nicht erforderlich, Anwendungen umzuschreiben, Computer zu aktualisieren oder die Bandbreite des Netzwerks zu erhöhen Benutzer Unkomplizierter, sicherer Zugriff auf Windows-Anwendungen, Intranet- Sites und gemeinsam genutzte Dateien von fast überall über eine einfache Internetverbindung und einen unterstützten Webbrowser. Schnelle Datenübertragung von Remoteniederlassungen, zu Hause, Hotels, Flughäfen, Kundenstandorten und mobilen Geräten über Firewalls und sogar bei relativ langsamen Verbindungen (20 KBit/s). Remoteaufnahmen digitaler Bilder von Kameras und Scannern sowie Audioeingaben für die Remoteaufzeichnung von Sprache und Diktaten. Drucken mit zentralen oder lokal angeschlossenen Druckern.

11 1 Einführung 11 Zugriff auf zentralisierte Anwendungen Die webbasierte Benutzeroberfläche von XenApp Fundamentals zeigt Benutzern eine individuelle Auswahl an Anwendungen, Dateien und Websites, die auf einem oder mehreren Ihrer internen Windows-Server zentral verwaltet werden. Autorisierte Personen können auf diese Ressourcen selbst über mobile Geräte und Computer mit anderen Betriebssystemen als Windows von fast überall mit einer einfachen Internetverbindung und einem Standardwebbrowser zugreifen. Hierdurch können sie Unternehmensanwendungen ausführen, wenn sie nicht im Büro sind, weil sie von zu Hause arbeiten, auf Reisen sind oder sich an einem Remotestandort befinden, ohne dass dadurch Leistung oder Sicherheit beeinträchtigt werden. Ein weiterer wichtiger Aspekt ist, dass auf diese Weise vertrauliche Informationen eines Unternehmens geschützt werden, da sie auf internen Servern und nicht auf Benutzer-PCs gespeichert werden, wo sie leichter gestohlen werden oder verloren gehen können. Auch die Verwaltung wird wesentlich vereinfacht, insbesondere wenn Sie im Moment Benutzer mit geringen Computerkenntnissen intensiv bei Software- oder Computerupgrades unterstützen müssen. Jetzt können Sie Anwendungen zentral auf einem Server aktualisieren oder hinzufügen und sie Benutzern sofort verfügbar machen, ohne dafür auf die Computer der Benutzer zugreifen zu müssen. Aus diesen Gründen finden viele Kunden, die XenApp Fundamentals für die Unterstützung von Remotepersonal gekauft haben, die Software auch bei der Unterstützung der Mitarbeiter im internen LAN sehr hilfreich. Benutzerperspektive Benutzer stellen eine Verbindung zum XenApp Fundamentals -Server her, indem sie in ihrem Webbrowser die URL der festgelegten Site eingeben. Sie werden dann zur Eingabe ihrer Anmeldeinformationen aufgefordert. Nach der Authentifizierung sehen sie Symbole für die Anwendungen und Dateien, die Sie als Administrator ihnen basierend auf ihren Rollen im Unternehmen verfügbar gemacht haben. Benutzer klicken dann einfach auf das entsprechende Symbol, um die jeweilige Anwendung auf dem Server zu starten. Die Software leitet Bildschirmanzeigen und Audioausgaben über das Netzwerk an den Benutzer zurück, so als ob das Programm auf dem lokalen Computer ausgeführt wird. Tastatureingaben und Mausklicks werden transparent an die Anwendung zurückgegeben, um diesen Anschein zu vervollständigen (dies wird manchmal als Anwendungsvirtualisierung bezeichnet).

12 12 Citrix XenApp Fundamentals-Administratordokumentation Einfacher Einstieg Während der anfänglichen Einrichtung ermittelt XenApp Fundamentals automatisch die auf dem Server installierten Anwendungen, sodass Sie sie schnell für eine Gruppe oder einzelne Benutzer veröffentlichen können. Hierdurch werden sie nur für die von Ihnen angegebenen Benutzer sichtbar. Sie können z. B. das Sachkonto vor allen Angestellten mit Ausnahme der Buchhaltung verbergen. Sie können auch bestimmte gemeinsam genutzte Dateien veröffentlichen, die in diesem Produkt als Inhalte bezeichnet werden. Auf den Computern aller Benutzer muss zur Koordination der Remotesitzungen einmalig ein kleines Programm, das Citrix XenApp Plugin, installiert werden. Die aktuellen Versionen der Citrix Plugins können automatisch gestartet werden, wenn Benutzer eine Verbindung zu Ihrer Site herstellen, oder sie können von heruntergeladen werden. Neue Funktionen in diesem Release Citrix XenApp Fundamentals enthält folgende Erweiterungen und Funktionen: Unterstützung von Windows Server 2008 XenApp Fundamentals kann auf den 32-Bit-Versionen von Windows Server 2008 Standard und Windows Server 2008 Enterprise ausgeführt werden. Integration mit Windows Essential Business Server 2008 Die meisten Vewaltungsuafgaben, die Sie tagtäglich mit dem QuickStart-Tool ausführen, stehen jetzt auch in der Windows Essential Business Server- Managementkonsole zur Verfügung. Nach der Installation des XenApp Fundamentals-Plugins können Sie mit der Essential Business Server-Konsole Servergruppen auswählen, Lizenzen zurückrufen, Nachrichten an Benutzer senden, Benutzer abmelden und den Anwendungszugriff von Benutzern ändern. Außerdem können Sie das komplette QuickStart-Tool starten, um weitere Aufgaben ausführen zu können. Externer Zugriff mit ISA Server Sie können einen alternativen SSL-Port konfigurieren, damit Internet Security and Acceleration Server 2006 (ISA Server) SSL-Verbindungen direkt an den Server, auf dem XenApp Fundamentals ausgeführt wird, weiterleiten kann.

13 1 Einführung 13 Volle SpeedScreen-Unterstützung XenApp Fundamentals enthält jetzt alle SpeedScreen-Funktionen, wie z. B. Multimedia- und Flash-Beschleunigung. Mit SpeedScreen wird die Leistung von Anwendungen verbessert, bei denen Benutzer Bildlauf durchführen oder mit 2D- Grafiken arbeiten müssen. Weitere Informationen über SpeedScreen sowie eine Beschreibung der Funktionen finden Sie in der Citrix XenApp- Administratordokumentation. Planen von Bereitstellungen Beim Planen der XenApp Fundamentals-Bereitstellung sollten Sie folgende Punkte berücksichtigen: Wie Benutzer Verbindungen zum Server herstellen Wie Benutzer auf Anwendungen zugreifen Welche Privilegien Administratoren benötigen Weitere Informationen, wie Sie XenApp Fundamentals einrichten, finden Sie unter "Bereitstellen von XenApp Fundamentals" auf Seite 17. Szenarien für externen Zugriff XenApp Fundamentals wird normalerweise in einem der folgenden Szenarien bereitgestellt: Zugriff direkt auf den Server: Dies ist die einfachste Bereitstellungsmethode. Hierbei wird nur eine Firewall verwendet, um den XenApp Fundamentals-Server vom öffentlichen Internet zu trennen. Alle externen Benutzersitzungen werden mit Secure Gateway, einem integrierten SSL/VPN-Softwaremodul, gesichert. DMZ: In diesem Szenario befindet sich der Server zwischen zwei Firewalls, die eine demilitarisierte Zone (DMZ) bilden. Mit dieser Konfiguration wird das Firmen-LAN vor externen Sicherheitsangriffen geschützt, während gleichzeitig mehr Protokolle von externen Geräten verwendet werden können. VPN: Der XenApp Fundamentals-Server ist durch ein VPN-Gerät vom öffentlichen Netzwerk getrennt.

14 14 Citrix XenApp Fundamentals-Administratordokumentation Bereitstellungsszenario 1: Zugriff direkt auf den Server Diese Bereitstellung bietet sicheren Zugriff auf Anwendungen. Sie benötigen keine zusätzliche Hardware oder Software zum Einrichten von Zugriff für externe und mobile Benutzer. Die Abbildung unten zeigt, dass externe Benutzer durch eine Firewall eine Verbindung zu XenApp Fundamentals herstellen. Externer Benutzer XenApp Fundamentals Interner Benutzer Firewall Benutzer verwenden Ihre Domänenanmeldeinformationen (Benutzername, Kennwort und Domäne), um über das Citrix Webinterface eine Verbindung zu XenApp Fundamentals herzustellen. Für externe Benutzer können Sie die Sicherheit durch Aktivieren von Zweifaktorauthentifizierung erhöhen (siehe "Konfigurieren der Authentifizierung" auf Seite 59). Die Bereitstellung umfasst die folgenden Komponenten: XenApp Fundamentals: Die XenApp Fundamentals-Server hosten die veröffentlichten Anwendungen, die Benutzer ausführen können. Auf den Servern stehen außerdem folgende Anwendungen zur Verfügung: Webinterface: Ein integriertes Softwaremodul, mit dem Benutzer über einen unterstützten Webbrowser auf mit XenApp Fundamentals veröffentlichte Anwendungen zugreifen können. Secure Gateway: Auch ein integriertes Softwaremodul, mit dem externe Benutzersitzungen sicher übertragen und geroutet werden. QuickStart-Tool: Dient zur Einrichtung und Verwaltung Ihrer Bereitstellung. Clientgerät: Benutzer greifen von einem Clientgerät auf ihre Anwendungen zu. Ein Clientgerät kann ein beliebiger Computer sein, auf dem ein unterstütztes Plugin und ein unterstützter Webbrowser ausgeführt werden können (siehe "Anforderungen an Clientgeräte" auf Seite 22). Clientgeräte können Desktop- PCs, Laptops, Mobile PCs, Thin-Client-Terminals und andere Netzwerkcomputer umfassen.

15 1 Einführung 15 Benutzer verwenden einen Standardwebbrowser zum Anmelden an, Anzeigen von und Zugreifen auf Anwendungen. Wenn sie eine Anwendung starten, wird eine Sitzung zwischen den XenApp Fundamentals-Servern und dem Clientgerät hergestellt. Bereitstellungsszenario 2: DMZ Wenn Sie XenApp Fundamentals mit einer demilitarisierten Zone (DMZ) kombinieren, erreichen Sie erhöhten Schutz vor Angriffen aus öffentlichen Netzwerken. Hierdurch erhalten Sie sicheren externen Zugriff auf interne Netzwerkressourcen, ohne Änderungen an Anwendungen oder dem DNS (Domain Name Service) vornehmen zu müssen. Externer Benutzer DMZ-Server XenApp Fundamentals- Server Interner Benutzer Firewall Firewall Bereitstellungsszenario 3: VPN Ein virtuelles privates Netzwerk (VPN) isoliert das vertrauenswürdige interne Netzwerk (z. B. das Firmen-LAN) vom nicht vertrauenswürdigen externen Netzwerk (z. B. dem Internet). Externer Benutzer VPN-Gerät XenApp Fundamentals- Server Interner Benutzer Firewall Firewall

16 16 Citrix XenApp Fundamentals-Administratordokumentation Benutzer Beim Planen Ihrer Bereitstellung müssen Sie beachten, wie Benutzer die mit XenApp Fundamentals bereitgestellten zentralisierten Ressourcen nutzen werden. Sie können interne und externe Benutzer haben: Intern: Benutzer, die von innerhalb des vertrauenswürdigen internen Netzwerks über eine interne Webinterface-Adresse (URL), die dem TCP- Port 80 zugeordnet ist, auf die zentralen Server zugreifen. Extern: Benutzer, die von außerhalb des vertrauenswürdigen internen Netzwerks über eine externe Webinterface-Adresse (URL), die einem TCP- Port zugeordnet ist, auf die zentralen Server zugreifen. Administratoren Bei der Planung Ihrer Bereitstellung müssen Sie festlegen, wem Sie Administratorrechte geben und welche Stufe von Rechten nötig ist. Es gibt zwei Arten von XenApp Fundamentals-Administratoren: Volladministrator Stellvertretender Administrator Beide Administratortypen benötigen Hintergrundwissen über Computer- und Kommunikationssysteme. Siehe "Verwalten von XenApp Fundamentals" auf Seite 75. Volladministrator: Volladministratoren können alle Bereiche der Bereitstellung installieren und konfigurieren. Volladministratoren können Server verwalten, Anwendungen veröffentlichen, festlegen, welche Benutzer in der Organisation auf welche Anwendungen zugreifen können, externen Zugriff konfigurieren, Drucker veröffentlichen und verwalten sowie Lizenzen verwalten. Lokale Administratoren und Administratoren der Active Directory-Domäne werden automatisch Volladministratoren in XenApp Fundamentals. Wenn Sie Volladministratoren erstellen, fügt XenApp Fundamentals diese ebenfalls automatisch der Gruppe "Administratoren" auf dem lokalen Server hinzu. Stellvertretender Administrator: Stellvertretende Administratoren können nur einen Teil der Aufgaben ausführen, die Volladministratoren zustehen. Die Registerkarte Setup im QuickStart-Tool und die darüber verfügbaren Tasks stehen stellvertretenden Administratoren nicht zur Verfügung. Sie können den Server und Benutzersitzungen überwachen, haben aber nicht die Möglichkeit, die Konfiguration zu ändern. Stellvertretende Administratoren können auch Nachrichten an Benutzer senden und deren Sitzungen spiegeln, sie können aber XenApp Fundamentals nicht installieren oder konfigurieren. (Sie können z.b. keine neuen Anwendungen veröffentlichen.)

17 2 Bereitstellen von XenApp Fundamentals In diesem Kapitel wird erläutert, wie Sie XenApp Fundamentals installieren und das Programm mit dem QuickStart-Tool schnell einrichten und einsatzbereit machen. Außerdem erfahren Sie, wie Sie die XenApp Fundamentals-Funktionen in Windows Essential Business Server 2008 verwenden. Unter anderem werden folgende Themen behandelt: Installieren von XenApp Fundamentals Übersicht über das QuickStart-Tool Übersicht über Windows Essential Business Server Lizenzieren von XenApp Fundamentals Bereitstellen von Zugriff auf Anwendungen Aktivieren von sicherem externem Zugriff Konfigurieren der Authentifizierung Einrichten von Administratorkonten Konfigurieren von -Warnungen Einrichten von Druckern Verwenden des erweiterten Modus Verwaltungsaufgaben mit Essential Business Server Bereitstellen von XenApp Fundamentals für Benutzer

18 18 Citrix XenApp Fundamentals-Administratordokumentation Einführung Installationsübersicht Bevor Sie mit der Softwarebereitstellung beginnen, müssen Sie Ihre Anforderungen bestimmen. Hierzu gehören folgende Punkte: Administratoren: Für die Installation von XenApp Fundamentals ist mindestens ein Volladministrator erforderlich. Dem Administrator, der XenApp Fundamentals installiert, werden automatisch Volladministratorprivilegien zugewiesen. Sie müssen entscheiden, welche Administratoren (Volladministratoren und Stellvertreter) Sie zusätzlich benötigen. Externer Zugriff und Sicherheit: Sie müssen überlegen, ob die Benutzer im Büro oder extern arbeiten und wie der externe Zugriff gesichert werden soll. Neben der Standardauthentifizierung können Sie auch Zweifaktorauthentifizierung für externen Zugriff aktivieren. Anwendungen und Benutzer: Sie müssen festlegen, welche der installierten Anwendungen Sie für wen veröffentlichen möchten. Wenn Sie XenApp Fundamentals im erweiterten Modus ausführen, wird empfohlen, dass Benutzer Domänenkonten und keine lokalen Benutzerkonten verwenden. Da lokale Benutzerkonten keine Domänenprivilegien besitzen, kann es zu Fehlfunktionen bei der Profilverwaltung kommen. Wichtig: Citrix empfiehlt, alle Anwendungen über den Windows- Assistenten auf dem Computer, auf dem XenApp Fundamentals ausgeführt wird, zu installieren. Hinweis: Bei Client/Server-Anwendungen unter XenApp Fundamentals wird der Clientteil der Implementierung auf dem XenApp Fundamentals- Server statt auf dem Desktop des Benutzers installiert. Datei- oder Datenbankserver werden wie gewohnt auf einem Backend-Computer implementiert. Drucker: Sie müssen ermitteln, welche Drucker die Benutzer benötigen. Die Installation von XenApp Fundamentals besteht aus zwei Schritten: Installation: XenApp Fundamentals wird mit dem Setup-Dienstprogramm installiert, das automatisch gestartet wird, wenn Sie das Produktmedium in Ihren Computer einlegen oder wenn Sie das heruntergeladene Image starten. Das Setup enthält auch eine Funktion zur Deinstallation.

19 2 Bereitstellen von XenApp Fundamentals 19 Konfiguration: Sie konfigurieren XenApp Fundamentals mit dem QuickStart-Tool. Weitere Informationen finden Sie unter "Übersicht über das QuickStart-Tool" auf Seite 28. Installieren von XenApp Fundamentals auf einem Domänencontroller Aus Sicherheits- und Leistungsgründen sollten Domänencontroller nicht zum Bereitstellen von Anwendungen eingesetzt werden. Wenn Sie XenApp Fundamentals auf einem Domänencontroller installieren, sollten Sie folgende Punkte berücksichtigen: Alle auf diesem Server geltenden Richtlinien für Benutzerrechte, gelten auch für alle anderen Domänencontroller in der Domäne. Domänencontroller können nicht in einer Multi-Server-Bereitstellung von XenApp Fundamentals verwendet werden. Installieren Sie XenApp Fundamentals nur dann auf einem Domänencontroller, wenn Sie diese Einschränkungen akzeptieren, sicher sind, dass die auf diesem Computer bereitgestellten Anwendungen ausreichend geschützt sind, und Sie allen Benutzern vertrauen. Systemanforderungen XenApp Fundamentals muss auf einem Server installiert werden, auf dem Windows Server 2008 (Standard oder Enterprise Edition) ausgeführt wird. Es werden nur 32-Bit-Versionen von Betriebssystemen unterstützt. Wenn Sie Windows Server 2003 ausführen, müssen Sie Access Essentials 2.0 installieren. Wenn Sie Server mit beiden Betriebssystemen haben, installieren Sie die entsprechende Version von XenApp Fundamentals auf dem jeweiligen Computer und verwalten Sie sie getrennt. Wenn Sie Active Directory verwenden, sollten Sie den Computer, auf dem XenApp Fundamentals ausgeführt wird, vor der Installation dem Verzeichnis hinzufügen. XenApp Fundamentals kann Teil einer Windows-Arbeitsgruppe oder -Domäne sein. Das XenApp Fundamentals-Setup überprüft, ob alle erforderlichen Windows- Systemkomponenten auf Ihrem Computer vorhanden sind. Sollten einige fehlen, werden Sie vom Setup aufgefordert, diese zu installieren. Setup überprüft auch die Windows-Version und installiert die entsprechenden Version von XenApp Fundamentals.

20 20 Citrix XenApp Fundamentals-Administratordokumentation Um sicheren externen Zugriff direkt auf den Server zu aktivieren, müssen Sie ein gültiges Sicherheitszertifikat verwenden. Bei einigen Zertifizierungsstellen dauert die Ausstellung von Zertifikaten mit öffentlichen Schlüsseln mehrere Tage. Falls erforderlich können Sie externen Zugriff mit einem temporären Zertifikat sofort implementieren, während Sie auf die Ausstellung Ihres permanenten Zertifikats warten. Siehe "Externer Zugriff: Direkt auf Server" auf Seite 46. Access Gateway Wenn das universelle SSL-VPN-Modul Citrix Access Gateway Teil der Bereitstellung ist, installieren und konfigurieren Sie das VPN-Gerät zuerst wie in der Dokumentation beschrieben. Firewallkonfiguration Zugriff direkt auf den Server Wenn XenApp Fundamentals für externen Zugriff konfiguriert ist, muss eine Firewall zwischen dem öffentlichen Netzwerk und dem XenApp Fundamentals- Server eingerichtet werden. Konfigurieren Sie die Firewall so, dass Zugriff nur auf einen bestimmten Port (HTTPS) auf dem Server möglich ist. Quelladresse Quell-TCP-Port Eingehender TCP-Port Weiterleiten an Adresse Weiterleiten an TCP-Port Beliebig Beliebig 443 Server oder Servergruppe 443 XenApp Fundamentals verwendet nur eine aktive Netzwerkkarte (NIC, Network Interface Card) mit einer zugewiesenen IP-Adresse, selbst wenn der Server mit zusätzlichen NICs ausgestattet ist. Sie sind dafür verantwortlich, dass der vollqualifizierte Domänenname (FQDN) für XenApp Fundamentals (der allgemeine Name im SSL-Zertifikat) in die IP-Adresse des Servers aufgelöst wird. Citrix empfiehlt, für die IP-Konfiguration in XenApp Fundamentals statische IP-Adressen anstelle von DHCP oder der automatischen Zuweisung von privaten IP-Adressen zu verwenden. DMZ-Bereitstellung Wenn in XenApp Fundamentals externer Zugriff mit einer DMZ zugelassen ist, müssen Sie zwei Firewalls konfigurieren. Quelladresse Quell-TCP- Port Eingehender TCP-Port Weiterleiten an Adresse Weiterleiten an TCP-Port (Extern) Beliebig Beliebig Beliebig DMZ 443 (Intern) DMZ-IP-Adresse Beliebig 1080 Server oder Servergrupp e 1080