Online Plug-in für Windows 12 - LSB · 2014. 7. 16. · 7 Readme für das Citrix Online Plug-in...

Online Plug-in für Windows 12.1

© 2012 Citrix Systems, Inc. All rights reserved. Terms of Use | Trademarks | Privacy Statement

http://www.citrix.com/legal

http://www.citrix.com/trademark

http://www.citrix.com/legal

Inhalt

Online Plug-in für Windows 12.1 6

Readme für das Citrix Online Plug-in 12.1 für Windows 7

Systemanforderungen und Kompatibilität für das Citrix Online Plug-in 10

Entscheiden zwischen den Plug-ins 12

Bereitstellen virtueller Desktops für Plug-in-Benutzer 14

Citrix Online Plug-in im Überblick 15

Web Plug-in im Überblick 17

Übersicht über das Citrix Connection Center 18

Plug-in-Installationspakete im Überblick 19

Verwenden von Merchandising Server und Citrix Receiver für die Bereitstellung derPlug-ins 21

Manuelles Installieren und Deinstallieren des Online Plug-ins 22

So installieren Sie Desktop Appliance Lock 24

Benutzerkonten für die Installation von Desktop Appliance Lock 25

Speicherorte für die automatische Reparatur 26

Konfigurieren und Installieren des Online Plug-ins mit demPlug-in-Installationsprogramm und Befehlszeilenparametern 27

Extrahieren, Installieren und Entfernen der MSI-Dateien einzelner Plug-ins 30

So stellen Sie Clientressourcenberechtigungen ein 32

Tastaturlayout Französisch (Kanada) und Update von Presentation Server ClientsVersion 10.200 34

Bereitstellen des Online Plug-ins mit Active Directory 35

Beispiel eines Startskripts zum Installieren von CitrixOnlinePluginFull.exe 36

Beispiel eines Startskripts zum Deinstallieren von CitrixOnlinePluginFull.exe 39

Bereitstellen von CitrixOnlinePluginWeb.exe auf einer Webseite 42

Upgrade von Desktop Viewer 43

So entfernen Sie Desktop Appliance Lock 44

Konfigurieren von des Online Plug-ins mit Gruppenrichtlinienobjektvorlagen 45

So passen Sie Benutzereinstellungen für das Online Plug-in an 47

Konfigurieren der USB-Unterstützung für XenDesktop-Verbindungen 48

Funktionsweise der USB-Unterstützung 50

2

Massenspeichergeräte 51

In der Standardeinstellung zulässige USB-Geräteklassen 52

In der Standardeinstellung nicht zugelassene USB-Geräteklassen 53

Aktualisieren der für Remoting verfügbaren USB-Geräteliste 54

Konfigurieren von Bloomberg-Tastaturen 55

Konfigurieren des benutzergesteuerten Desktopneustarts 56

So verhindern Sie ein Abblenden des Desktop Viewer-Fensters 57

So konfigurieren Sie Desktop Appliance Lock 59

So konfigurieren Sie Einstellungen für mehrere Benutzer und Geräte 60

Tastaturlayout Französisch (Kanada) und Update von Presentation Server ClientsVersion 10.200 61

Optimieren der Online Plug-in-Umgebung 62

Sichern der Verbindungen 63

So aktivieren Sie die Prüfung der Zertifikatssperrlisten für erhöhteSicherheit beim Web Plug-in 64

Smartcard-Unterstützung für gesteigerte Sicherheit 66

Verwenden von Security Support ProviderInterface/Kerberos-Passthrough-Authentifizierung für gesteigerteSicherheit

67

Konfigurieren von Kerberos mit Passthrough-Authentifizierung 69

So aktivieren Sie die Passthrough-Authentifizierung, wenn Sites nicht zu denZonen "Vertrauenswürdige Zonen" oder "Intranet" gehören 71

Verbessern der Online Plug-in-Leistung 72

Automatische Wiederverbindung von Benutzern 73

Bereitstellen von HDX Broadcast-Sitzungszuverlässigkeit 75

Steigern der Leistung über Verbindungen mit geringer Bandbreite 76

Verbinden von Clientgeräten und veröffentlichten Ressourcen 78

Konfigurieren von Workspace Control-Einstellungen für die Kontinuität fürmobile Benutzer 79

Für Benutzer transparentes Scannen 81

Zuordnen von Clientgeräten 82

Zuordnen von Clientlaufwerken zuXenApp-Server-Laufwerksbuchstaben 83

HDX Plug-n-Play für USB-Speichergeräte 85

HDX Plug-n-Play-USB-Geräteumleitung für XenApp-Verbindungen 86

Zuordnen von Clientdruckern für gesteigerte Leistung 88

So zeigen Sie zugeordnete Clientdrucker an 89

Zuordnen eines COM-Ports für Clients zu einem Server-COM-Port 90

Zuordnen von Clientaudio zur Audiowiedergabe auf dem Clientgerät 91

Zuordnen veröffentlichter Anwendungen zu Dateitypen aufBenutzergeräten 92

3

Verbessern der Benutzererfahrung mit Plug-ins 93

ClearType-Schriftartenglättung in Sitzungen 94

Clientseitige Mikrofoneingabe für das digitale Diktat 95

Konfigurieren der HDX Plug-n-Play Multimonitor-Unterstützung 96

Druckleistung 98

So überschreiben Sie die auf dem Server konfiguriertenDruckereinstellungen 100

So legen Sie Tastaturkombinationen fest 101

Unterstützen von Symbolen in 32-Bit-Farben in den Plug-ins 102

Unterstützen von NDS-Benutzern 103

Angeben von Windows-Anmeldeinformationen mit Novell Client undPassthrough-Authentifizierung 104

Herstellen einer Verbindung mit Citrix XenApp für UNIX mit Window Manager 105

Beenden und Trennen von Sitzungen 106

Ausschneiden und Einfügen von Grafiken mit "ctxgrab" und "ctxcapture" beieiner Verbindung mit XenApp für UNIX 107

Ausschneiden und Einfügen von Grafiken mit dem Dienstprogamm"ctxgrab" 108

Ausschneiden und Einfügen von Grafiken mit dem Dienstprogramm"ctxcapture" 109

Übereinstimmende Client- und Computernamen 112

DNS-Namensauflösung 113

Sichern der Online Plug-in-Kommunikation 114

Unterstützung für Sicherheitsvorlagen von Microsoft 115

Verbinden des Citrix Online Plug-ins über einen Proxyserver 116

Verbinden mit Secure Gateway oder dem Citrix SSL-Relay 117

Verbinden mit Secure Gateway 118

Verbinden mit dem Citrix SSL-Relay 119

Benutzergerätanforderungen 120

So stellen Sie für alle Verbindungen einen anderen Abhörport ein 121

So stellen Sie für bestimmte Verbindungen einen anderen Abhörportein 122

Konfigurieren und Aktivieren der Plug-ins für SSL und TLS 124

Installieren von Stammzertifikaten auf Clientgeräten 125

Konfigurieren des Online Plug-ins für SSL/TLS 126

So konfigurieren Sie die TLS-Unterstützung 127

Erfüllen der FIPS 140-Sicherheitsanforderungen mit derGruppenrichtlinienvorlage 128

So konfigurieren Sie das Webinterface zum Sichern derPlug-in-Kommunikation mit SSL/TLS 129

So konfigurieren Sie Citrix XenApp zum Sichern der Kommunikation mitdem Online Plug-in mit SSL/TLS 130

4

So konfigurieren Sie das Online Plugin, um die Kommunikation mit demWebinterface-Server mit SSL/TLS zu sichern 131

ICA-Dateisignierung - Schutz vor dem Starten von Anwendungen oder Desktopsvon nicht vertrauenswürdigen Servern 132

Auswählen und Verteilen eines digitalen Signaturzertifikats 134

Konfigurieren eines Webservers und einer ICA-Datei zum Aktivieren von SingleSign-On und zum Verwalten sicherer Verbindungen mit vertrauenswürdigenServern

135

So stellen Sie Clientressourcenberechtigungen ein 137

Aktivieren der Smartcard-Anmeldung 139

So aktivieren Sie die Konfiguration mit vertrauenswürdigen Servern 140

Rechteanhebung und wfcrun32.exe 141

Verwenden des Plug-ins für XenDesktop-Verbindungen 142

Ändern der Darstellung virtueller Desktops 143

Arbeiten mit Desktop Viewer 145

So aktivieren oder deaktivieren Sie die HDX MediaStream-Flash-Umleitungin Desktop Viewer 147

Wechseln zwischen virtuellen Desktops 148

Abmelden und Trennen von virtuellen Desktops 149

Neustarten von virtuellen Desktops 150

So passen Sie USB-Einstellungen an 151

Verwenden von virtuellen Desktops mit Citrix Desktop Lock 152

Andere Faktoren, die die Arbeit mit virtuellen Desktops beeinflussen 154

Tastatureingaben in virtuellen Desktops 155

Drucken mit virtuellen Desktops 156

5

6

Online Plug-in für Windows 12.1

Aktualisiert: 2011-02-07

Info zu diesem Release Plug-in-Installationspakete im Überblick

Online Plug-in 12.1 für Windows -Behobene Probleme

Konfigurieren und Installieren des OnlinePlug-ins mit demPlug-in-Installationsprogramm undBefehlszeilenparametern

Systemanforderungen und Kompatibilitätfür das Online Plug-in 12.1 für Windows

Verwenden des Plug-ins fürXenDesktop-Verbindungen

Lizenzieren des Produkts Optimieren der Plug-in-Umgebung

Entscheiden zwischen den Plug-ins Sichern der Plug-in-Kommunikation

http://support.citrix.com/article/CTX124164


http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/technologies/lic-library-node-wrapper.html

7

Readme für das Citrix Online Plug-in 12.1für Windows


Version 1.0

Neue Funktionen● ICA-Dateisignierung: Schützt Benutzer vor nicht autorisierten Anwendungs- oder

Desktopstarts durch Signieren von ICA-Dateien. Sie können die Sicherheitsrichtlinie desOnline Plug-ins und die Anforderungen für die digitale Signatur mitGruppenrichtlinienobjekten oder Citrix Merchandising Server mit dem Online Plug-inkonfigurieren. Das Online Plug-in prüft, ob eine vertrauenswürdige Quelle dieAnwendung gestartet hat und verhindert basierend auf administrativen Richtlinien denStart von Anwendungen von nicht vertrauenswürdigen Servern.

● Steigern der Druckleistung: Verbessert die Druckleistung und -geschwindigkeit fürBenutzer, wenn das Drucken an Clientdrucker umgeleitet wird. Installieren Sie dasXenApp-Druckoptimierungspaket auf den Server mit XenApp 6 für Windows Server 2008R2 und konfigurieren Sie serverseitige Richtlinieneinstellungen:

● Dynamische Clientdruckerzuordnung: Umgeleitete Drucker werden dynamischerkannt und automatisch erstellt.

● Optimierter EMF Universal-Druckertreiber: Verringern der verwendetenBandbreite für die anspruchvollsten Druckanwendungen.

● Verbesserter XPS Universal-Druckertreiber: Verbesserte Druckleistung aufWindows 7-Clients.

● Neues Decoder für HDX 3D Pro Graphics: Ein neuer GPU-Codec(Grafikverarbeitungseinheitscodec) für eine tief greifende Komprimierung ist im OnlinePlug-in enthalten, um professionelle 3D-Grafiken über geringe Bandbreite zuempfangen. Weitere Informationen zu HDX 3D Pro Graphics finden Sie unterhttp://support.citrix.com/article/CTX124443

● Verbesserter Desktop Viewer: Eine vereinfachte Benutzeroberfläche verbessert dieBenutzererfahrung für XenDesktop-Benutzer.

Behobene ProblemeWeitere Informationen zu den in diesem Release des Online Plug-ins behobenen Problemenfinden Sie im Dokument Behobene Probleme im Online Plug-in 12.1 für Windows unterhttp://support.citrix.com/article/CTX124164.



LizenzierungsdokumentationDie Lizenzierungsdokumentation finden Sie unterhttp://support.citrix.com/proddocs/topic/technologies/lic-library-node-wrapper.html.

Bekannte ProblemeDieser Abschnitt enthält:

● Allgemeine Probleme

● Probleme mit Drittanbieterprodukten

● Sonstige bekannte Probleme - Desktopverbindungen

Allgemeine Probleme

● Wenn Sie eine Verbindung vom Webinterface herstellen, das auf einer virtuellenMaschine ausgeführt wird, wird das Dialogfeld Sicherheit für USB/sonstiges Gerät ggf.beim Start einer veröffentlichten Ressource angezeigt, selbst wenn keine relevantenGeräte vorhanden sind. Aktivieren Sie Für diese Site nicht mehr fragen oder klickenSie auf Verwendung zulassen. [#242609]

● Das Online Plug-in unterstützt die ICA-Dateisignierung nicht für Webinterface-Sites imDual Mode-Streaming. Die ICA-Dateisignierung wird nur für Bereitstellungen gehosteterAnwendungen unterstützt. [#247381]

● HDX MediaStream für Flash-Inhalte unter XenDesktop 4 werden ggf. in einer falschenPosition (außerhalb des Internet Explorer-Fensters) angezeigt, wenn ein komplexesMultimonitor-Setup verwendet wird. Lösungsansatz: Konfigurieren Sie die Monitore neuund platzieren Sie den primären Monitor links unten. [#247843]

● Bei der Verwendung des veralteten universellen PCL5c-Druckertreibers mit dem CitrixOnline Plug-in 12.1 wird möglicherweise kein Ausdruck oder ein falscher Ausdruckerstellt. Lösungsansatz: Aktualisieren Sie den Druckertreiber; wenn Sie den PCL5cUniversal Printer Driver verwenden müssen, verwenden Sie das Citrix Online Plug-in12.0.3. [#247862]

● Bei der Verwendung von HDX RealTime Webcam-Videokomprimierung fürVideokonferenzen erhalten die Benutzer keine Aufforderung für dieWebcam-Aktivierung. Benutzer erhalten eine Aufforderung für die Mikrofonaktivierung,die für Mikrofon und Webcam gilt. Wenn Benutzer die Aktivierung des Mikrofonswählen, wird Webcam auch aktiviert. Änderungen an der Mikrofoneinstellung, dieBenutzer auf der Seite HDX der Desktop Viewer-Einstellungen vornehmen, gelten auchfür Webcam. [#248195]

● Videokonferenzsitzungen werden nicht gestartet, wenn HDX RealTime Webcam VideoCompression für Videokonferenzen in Multi-Hop-Konfigurationen verwendet wird. DieseKonfigurationen werden nicht von Webcam Video Compression unterstützt. Um diegewünschte Benutzererfahrung zu erzielen, installieren Sie Microsoft Office

Readme für das Citrix Online Plug-in 12.1 für Windows

8

http://support.citrix.com/proddocs/topic/technologies/lic-library-node-wrapper.html

Communicator auf dem Server, auf dem XenApp oder XenDesktop gehostet wird und mitdem das Citrix Online Plug-in zunächst die Verbindung herstellt. [#247177]

Probleme mit Drittanbieterprodukten

● Bei der Installation des Online Plug-ins mit Citrix Receiver, CitrixOnlinePluginFull.exeoder CitrixOnlinePluginWeb.exe wird möglicherweise die folgende Fehlermeldungangezeigt: Fehler 1606. Kein Zugriff auf Netzwerkspeicherort %APPDATA%\. SuchenSie für einen Lösungsansatz und weitere Informationen unterhttp://support.microsoft.com/ nach You receive an "Error 1606" error message whenyou try to install or remove a Microsoft program. [#236850]

Sonstige bekannte Probleme - Desktopverbindungen

● Wenn kein Serverzertifikat auf einem Desktop installiert ist, der nicht zu einer Domänegehört, kann Desktop Viewer keine Verbindung herstellen und die Fehlermeldung(Fehler 1030) wird angezeigt. Dies ist nicht richtig. Fehler 61 sollte angezeigt werden.[#241893]

● Wenn Sie sich schnell hintereinander mit mehreren virtuellen Desktops verbinden odererneut verbinden, werden die XenDesktop-Sitzungen im Vollbildmodus statt mit demDesktop Viewer gestartet. [#245617]

● Wenn Sie eine Verbindung zu XenApp-Servern innerhalb einer XenDesktop-Sitzungherstellen, funktioniert die Laufwerkszuordnung nicht. Wenn Sie beispielsweise in einerveröffentlichten Anwendung von einem virtuellen Desktop auf Datei > Öffnen klicken,sollten die Laufwerke auf dem Benutzergerät angezeigt werden; dies ist jedoch nichtder Fall. Als Lösungsansatz können Sie den folgenden Registrierungsschlüssel auf demvirtuellen Desktop erstellen und auf DWORD=0:HKLM\Software\Citrix\UNCLinks\UNCEnabled setzen. [#236458]

● Bei der Verwendung von einigen Webcams in XenDesktop-Sitzungen kann ein Bluescreenauf Windows XP-Benutzergeräten auftreten. Das Problem trat bei Logitech WebcamC600 auf. [#227642]

Readme für das Citrix Online Plug-in 12.1 für Windows

9

http://support.microsoft.com/

10

Systemanforderungen und Kompatibilitätfür das Citrix Online Plug-in


● Unterstützte Windows-Betriebssysteme:

● Windows 7, 32-Bit- und 64-Bit-Editionen (inkl. Embedded Edition)

● Windows XP Professional, 32-Bit- und 64-Bit-Edition

● Windows XP Embedded

● Windows Vista, 32-Bit- und 64-Bit-Editionen

● Windows Server 2008 R1, 32-Bit- und 64-Bit-Edition (wird nicht vonXenDesktop-Verbindungen unterstützt)

● Windows Server 2008 R2, 64-Bit-Edition (wird nicht von XenDesktop-Verbindungenunterstützt)

● Windows Server 2003, 32-Bit- und 64-Bit-Edition (wird nicht vonXenDesktop-Verbindungen unterstützt)

Wichtig: Beachten Sie für XenDesktop-Verbindungen, dass Desktop ApplianceLock nur unter Windows XP Professional und Windows XP Embedded unterstütztwird.

● Citrix Receiver-Unterstützung. Citrix Receiver für Windows Version 1.2 und 2.0 werdenfür das Online Plug-in unterstützt.

● Unterstützung von Dazzle und ICA-Dateisignierung: Die ICA-Dateisignierung wird nichtmit Dazzle 1.1 unterstützt.

● Upgrades: Upgrades werden nur für Citrix Presentation Server Client 10.200, CitrixXenApp Plugin für gehostete Anwendungen 11.0, Desktop Receiver 11.1 und CitrixOnline Plug-in 11.1, 11.2 und 12.0.x unterstützt.

● Verfügbarkeit der Online Plug-in 12.1-Features: Einige Features und Funktionen desOnline Plug-ins stehen nur in neueren Versionen des Produkts zur Verfügung undbenötigen ggf. die aktuellen Hotfixes für XenApp, XenDesktop und Secure Gateway.

● Vorherige Versionen des Online Plug-ins und die Datei icaclient.adm: VorherigeVersionen des Online Plug-ins sind nicht mit der Datei icaclient.adm des Online Plug-ins12.1 kompatibel.

● Unterstützte Browser:

● Internet Explorer Version 6.0 bis 8.0

● Mozilla Firefox Version 1.x bis 3.x

● .NET Framework-Anforderungen (nur XenDesktop-Verbindungen):

Für Desktop Viewer wird .NET 2.0 Service Pack 1 oder höher benötigt. Diese Version isterforderlich, weil die Überprüfung von Zertifikatsperrlisten den Verbindungsstartverlangsamt, wenn kein Internetzugang verfügbar ist. Die Überprüfungen können indieser Version des Frameworks deaktiviert werden, um die Startzeiten zu verbessern,aber nicht in Version .NET 2.0. Für die Anzeige virtueller Desktops nur im Vollbildmodus.NET Framework nicht installiert werden.

● Hardwareanforderungen:

● VGA- oder SVGA-Grafikkarte mit Farbmonitor.

● Windows-kompatible Soundkarte für die Audiounterstützung (optional).

● Für Netzwerkverbindungen mit der Serverfarm werden eine Netzwerkkarte und dieentsprechende Netzwerkprotokoll-Software benötigt.

● Unterstützte Verbindungsmethoden und Netzwerkprotokolle:

Protokoll Citrix Online Plug-in Citrix Online Plug-in Web

TCP/IP+HTTP X X

SSL/TLS+HTTPS X X● HDX MediaStream-Multimediabeschleunigung

Die folgenden Anwendungen und Medienformate werden von HDXMediaStream-Multimediabeschleunigung unterstützt:

● Anwendungen basierend auf Microsoft DirectShow, DirectX Media Objects (DMO) undMedia Foundation-Filtertechnologien wie Windows Media Player, RealPlayer.

● Anwendungen wie Internet Explorer und Microsoft Encarta werden auch unterstützt,weil sie auf Windows Media Player aufbauen.

● Dateibasierte und Streaming- (URL-basierte) Medienformate: WAV, alle Variationenvon MPEG, nicht geschützte WMV- (Windows Media Video) und WMA-Dateien(Windows Media Audio).

Anmerkung: Die HDX MediaStream-Multimediabeschleunigung unterstützt nichtDateien, die durch DRM (Digital Rights Management) geschützt sind.

Systemanforderungen und Kompatibilität für das Citrix Online Plug-in

11

12

Entscheiden zwischen den Plug-ins


Jedes Unternehmen hat andere Ausgangsanforderungen und außerdem können sich dieUnternehmenswünsche und anforderungen an den Benutzerzugriff auf veröffentlichteRessourcen und virtuelle Desktops im Laufe der Zeit ändern.

Plug-ins und interne Features:

● Citrix Online Plug-in (CitrixOnlinePluginFull.exe)

● Web Plug-in

● PNA Plug-in

● Single Sign-On/Passthrough-Authentifizierung

● Allgemeiner USB (XenDesktop)

● Desktop Viewer (XenDesktop)

● HDX Media Stream für Flash● Citrix Online Plug-in im Web ( CitrixOnlinePluginWeb.exe): Kleines, begrenztes Paket,

das von einer Webseite aus bereitgestellt werden kann.

● Web Plug-in

● Allgemeiner USB (XenDesktop)

● Desktop Viewer (XenDesktop)

● HDX Media Stream für Flash

Wichtig: Für die Verwendung von Single Sign-On müssen SieCitrixOnlinePluginFull.exe installieren.

Weitere Informationen zu Plug-ins für andere Benutzergeräte und Betriebssysteme findenSie in der relevanten Produktdokumentation.

Die Plug-ins unterscheiden sich in folgenden Punkten:

● Zugriffsmethode, mit der veröffentlichte Ressourcen und virtuelle Desktops denBenutzern bereitgestellt werden. Ressourcen und Desktops können den Benutzern aufdem Desktop oder über einen Webbrowser bereitgestellt werden.

● Unterstützte Features: Eine komplette Liste aller Features finden Sie in derPlug-in-Featurematrix auf der Downloadseite für Plug-ins auf der Citrix Website(http://citrix.com) und Plug-in-Installationspakete im Überblick.

Bei der Entscheidung, welche Plug-ins Ihre Anforderungen am besten erfüllen, sollten Sieberücksichtigen, wie Benutzer auf veröffentlichte Ressourcen und virtuelle Desktops

http://citrix.com

zugreifen, wie Sie diesen Zugriff verwalten möchten und welche Features die Benutzerverwenden werden.

Plug-in Zugriffsmethode Benutzereingriff Plug-in-Funktionen

Citrix OnlinePlug-in

TransparenteIntegrationveröffentlichterRessourcen undvirtueller Desktops indie Desktops derBenutzer.

MinimaleBenutzereingriffewährend derInstallation. ZentraleAdministration derBenutzereinstellungen.

Alle OnlinePlug-in-Features.

Citrix OnlinePlug im Web

Zugriff aufveröffentlichteRessourcen undvirtuelle Desktopsüber einenWebbrowser

MinimaleBenutzereingriffewährend derInstallation. ZentraleAdministration derBenutzereinstellungen.

Eingeschränkter Satzder OnlinePlug-in-Features.

Entscheiden zwischen den Plug-ins

13

14

Bereitstellen virtueller Desktops fürPlug-in-Benutzer


Dieser Abschnitt trifft nur auf XenDesktop-Bereitstellungen zu.

Jedes Unternehmen hat andere Ausgangsanforderungen und außerdem können sich dieUnternehmenswünsche und -anforderungen an den Benutzerzugriff auf virtuelle Desktops imLaufe der Zeit ändern. Die Benutzererfahrung beim Verbinden mit virtuellen Desktops undder Umfang der Benutzereingriffe bei der Konfiguration der Verbindungen hängt vom Setupdes Plug-ins ab. Für den benutzerseitigen Zugriff auf virtuelle Desktops stehen zweiOptionen zu Verfügung, d. h. Desktop Viewer oder Desktop Appliance Lock.

Desktop ViewerVerwenden Sie Desktop Viewer, wenn die Benutzer mit dem lokalen und dem virtuellenDesktop arbeiten. In diesem Zugriffsszenario kann der Benutzer mit der Funktionalität derDesktop Viewer-Symbolleiste einen virtuellen Desktop in einem Fenster öffnen und denDesktop im lokalen Desktop ziehen und skalieren. Benutzer können Einstellungen festlegenund mit mehreren Desktops über mehrere XenDesktop-Verbindungen an demselbenBenutzergerät arbeiten.

Desktop Appliance LockVerwenden Sie Desktop Appliance Lock (früher Nur-Vollbildmodus), wenn Benutzer nichtmit dem lokalen Desktop arbeiten müssen. In diesem Zugriffsszenario steht Desktop Viewernicht zur Verfügung, und der virtuelle Desktop ersetzt den lokalen Desktop, sodass Benutzermit dem virtuellen Desktop genauso wie mit dem lokalen Desktop arbeiten. Dies stellt diebeste Benutzererfahrung in einer XenDesktop-Umgebung bereit.

Bei der Entscheidung, welche Option für Ihre Umgebung am besten geeignet ist, sollten Siebedenken, wie Benutzer auf die virtuellen Desktops zugreifen und mit ihnen arbeiten.

Um die Benutzererfahrung beim Verbinden mit in XenDesktop erstellten Desktops zuverstehen, beachten Sie bitte die Abschnitte über die Planung in derXenDesktop-Dokumentation.

http://support.citrix.com/proddocs/topic/xendesktop/xd-library-wrapper.html

15

Citrix Online Plug-in im Überblick


Das Citrix Online Plug-in unterstützt XenApp- und XenDesktop-Verbindungen. Es enthältauch neue Features für XenApp- und XenDesktop-Benutzer.

XenApp-VerbindungenDas Citrix Online Plug-in unterstützt alle XenApp-Features. Mit Citrix XenApp und demWebinterface können Sie veröffentlichte Ressourcen in Benutzerdesktops integrieren. Sieverwalten und konfigurieren das Plug-in in der Delivery Services Console oder derWebinterface-Verwaltung mit einer Online Plug-in-Site, die zusammen mit einer Site fürden Webinterface-Server erstellt wurde.

Das Online Plug-in und das Citrix Offline Plug-in stellen zusammen Anwendungsstreamingfür den Benutzerdesktop bereit. Installieren Sie das Online Plug-in auf Benutzergeräten, aufdenen das Offline Plug-in ausgeführt wird, um alle Features für das Anwendungsstreamingzu nutzen, die vom Plug-in und Citrix XenApp bereitgestellt werden. Weitere Informationenüber das Anwendungsstreaming finden Sie in der Anwendungsstreamingdokumentation.

Der Desktop Viewer wird nicht für XenApp-Verbindungen unterstützt.

Wichtig: Für das Online Plug-in ist das Citrix Webinterface erforderlich.

XenDesktop-VerbindungenDas Citrix Online Plug-in enthält Desktop Viewer, die clientseitige Software, die XenDesktopunterstützt. Benutzer, die Desktop Viewer auf den Geräten ausführen, greifen auf mitXenDesktop erstellte Desktops zusätzlich zum lokalen Desktop zu. Benutzer, die DesktopAppliance Lock und Desktop Viewer ausführen, arbeiten nur mit dem virtuellen Desktop,nicht mit dem lokalen Desktop.

Zugriff auf veröffentlichte Ressourcen mit dem OnlinePlug-in

Mit dem Online Plug-in greifen Benutzer von der vertrauten Windows-Desktopumgebung aufveröffentlichte Ressourcen zu. Benutzer arbeiten mit den veröffentlichten Ressourcengenauso wie mit lokalen Anwendungen und Dateien. Veröffentlichte Ressourcen werden aufdem Benutzerdesktop, im Startmenü und im Windows-Infobereich durch Symboledargestellt, die sich genauso wie lokale Symbole verhalten. Benutzer können auf Symboledoppelklicken, sie verschieben und kopieren sowie Verknüpfungen ihrer Wahl erstellen. DasOnline Plug-in wird im Hintergrund ausgeführt. Das Online Plug-in hat mit Ausnahme einesKontextmenüs im Infobereich keine Benutzeroberfläche.

Verwalten des Online Plug-insSie konfigurieren das Plug-in auf einer Site, die in den Konsolen erstellt und der Site für denWebinterface-Server zugeordnet wird. Wenn Sie die Konsolen so verwenden, können Sie diePlug-ins im ganzen Netzwerk von einem Ort und in Echtzeit dynamisch verwalten undsteuern.

Citrix Online Plug-in im Überblick

16

17

Web Plug-in im Überblick

Das Web Plug-in ist ein kleineres, beschränkteres Plug-in, das mit der InstallationsdateiCitrixOnlinePluginWeb.exe installiert wird. Für die Installation dieses Pakets werden keineAdministratorrechte benötigt, sodass Standardbenutzer die Installation ausführen können.

Zugriff mit dem Web Plug-in auf veröffentlichteRessourcen

Verwenden Sie das Web Plug-in, wenn Benutzer von der vertrauten Webbrowserumgebungaus auf veröffentlichte Ressourcen und virtuelle Desktops zugreifen sollen. Benutzer klickenzum Starten veröffentlichter Ressourcen und Desktops auf Links, die auf einer Webseiteangezeigt werden, die Sie im Unternehmensintranet oder im Internet veröffentlichen. Dieveröffentlichte Ressource oder der Desktop wird entweder im gleichen Fenster oder ineinem neuen, separaten Browserfenster geöffnet. Das Web Plug-in hat keineBenutzeroberfläche und muss nicht vom Benutzer konfiguriert werden.

Verwalten des Web Plug-insDieses Plug-in ermöglicht den Zugriff auf Ressourcen und Desktops, die über dasWebinterface verfügbar sind, und auf Ressourcen, die mit traditionellem ALE (ApplicationLaunching and Embedding) veröffentlicht wurden. Sie veröffentlichen Links zu denRessourcen mit dem Webinterface oder dem HTML-Datei-Assistenten.

Für dieses Plug-in muss auf dem Benutzergerät Microsoft Internet Explorer 6.0, 7.0 oder 8.0oder Mozilla Firefox 1.0 oder höher vorhanden sein.

18

Übersicht über das Citrix ConnectionCenter

Im Citrix Connection Center werden alle Verbindungen angezeigt, die vom Online Plug-inhergestellt wurden.

Im Dialogfeld ICA-Verbindungen werden alle aktiven ICA-Sitzungen angezeigt. JederServereintrag in der Liste stellt eine Sitzung dar. Für jede Seamless-Sitzung erscheint unterdem Servereintrag eine Liste der veröffentlichten Ressourcen, die auf dem jeweiligenServer ausgeführt werden.

Nachdem Sie eine veröffentlichte Ressource gestartet haben, können Sie auf das ConnectionCenter zugreifen, indem Sie im Infobereich auf das Online Plug-in-Symbol klicken undConnection Center wählen.

Das Connection Center bietet verschiedene Optionen zum Anzeigen von Statistiken undSteuern von Sitzungen und Anwendungen.

● Trennen einer Sitzung vom Server, wobei die Sitzung auf dem Server weiter ausgeführtwird

● Beenden einer Serversitzung

● Wechseln vom Seamless-Modus in den Vollbildmodus

● Seamless-Modus: Veröffentlichte Anwendungen und Desktops werden nicht ineinem Sitzungsfenster angezeigt. Veröffentlichte Anwendungen und Desktopswerden in einem Fenster angezeigt, dessen Größe verändert werden kann, als wennes auf dem Benutzergerät installiert wäre. Sie können zwischen veröffentlichtenAnwendungen und dem lokalen Desktop wechseln.

● Vollbildmodus: Veröffentlichte Anwendungen werden in einem Desktop angezeigt,der die volle Bildschirmgröße hat.

● Anzeigen von Verbindungsstatusdetails wie gesendete und empfangene Frames

● Beenden einer einzelnen veröffentlichten Anwendung

● Setzen von Zugriffsberechtigungen

19

Plug-in-Installationspakete im Überblick


Dieses Release enthält zwei Installationspakete und bietet mehrere Optionen für dieInstallation des Plug-ins. Beide Plug-in-Installationspakete können fast ohneBenutzereingriffe installiert werden.

● CitrixOnlinePluginFull.exe: Komplettes Paket.

● CitrixOnlinePluginWeb.exe: Kleineres, mehr begrenztes Paket, das von einer Webseitebereitgestellt werden kann.

Wichtig: Upgrades werden nur von folgenden Version unterstützt: Citrix PresentationServer Client 10.200, Citrix XenApp Plugin für gehostete Anwendungen 11.0, DesktopReceiver 11.1 und Citrix Online Plug-in 11.1 und 11.2 und 12,0.x. Entfernen Sie ältereVersionen, bevor Sie das Online Plug-in installieren.

Unterschiede bei der Installation in Abhängigkeit vonBetriebssystem, Benutzertyp und Installationspaket

Je nach der Kombination aus Betriebssystem auf dem Benutzergerät, dem Benutzertyp undmöglicher Aktivierung der Benutzerkontensteuerung (UAC) unter Windows Vista, Windows 7und Windows 2008 führt die Installation von CitrixOnlinePluginFull.exe oderCitrixOnlinePluginWeb.exe zu unterschiedlichen Ergebnissen.

Betriebssystem undBenutzertyp

CitrixOnlinePluginFull.exe CitrixOnlinePluginWeb.exe

Betriebssystem: WindowsXP und Windows Server2003

Benutzer: Administrator

Installationstyp: ProComputer


Betriebssystem: WindowsXP und Windows Server2003

Benutzer:Standardbenutzer

Nicht unterstützt Installationstyp: ProBenutzer

Betriebssystem: WindowsVista, Windows 7 undWindows Server 2008

Benutzer: Administratormit deaktivierterBenutzerkontensteuerung




Benutzer: Administratormit aktivierterBenutzerkontensteuerung




Benutzer:Standardbenutzer

Nicht unterstützt Installationstyp: ProBenutzer

Plug-in-Installationspakete im Überblick

20

21

Verwenden von Merchandising Serverund Citrix Receiver für die Bereitstellungder Plug-ins

Citrix empfiehlt, Merchandising Server und Citrix Receiver für Windows zum Bereitstellenund Aktualisieren des Plug-ins auf einem Benutzergerät zu verwenden.

Citrix Merchandising Server (Administratorkonsole): Mit der Administratorkonsole könnenSie die Installations- und Metadatendateien für das Plug-in hochladen, wiederverwertbareRegeln für Bereitstellungsempfänger sowie die Bereitstellung erstellen.

Citrix Receiver Client (Receiver für Windows): Wenn Benutzer Receiver für Windows aufden Benutzergeräten installiert haben, installiert, aktualisiert und startet Receiver dasPlug-in ohne Benutzereingriffe.

Benutzer mit den entsprechenden Berechtigungen können im Receiver in den erweitertenEigenschaften ihr Plug-in verwalten und den Citrix XenApp-Server ändern, der dieveröffentlichten Anwendungen hostet.

Wichtig: Firefox funktioniert nur mit dem Online Plug-in, wenn Sie oder der BenutzerFirefox vor dem Plug-in installiert. Wenn das Plug-in bereits installiert ist, deinstallierenSie es, installieren Sie Firefox und installieren Sie das Plug-in neu. Stellen Sie auch sicher,dass die Positivlisten der vertrauenswürdigen und nicht vertrauenswürdigen Server dieNamen der XenApp- und Webinterface-Server enthält.

Aktualisieren des Plug-ins mit ReceiverUpdates werden standardmäßig automatisch auf dem Benutzergerät installiert. Ist für einPlug-in ein Update verfügbar, wird es von Receiver heruntergeladen und installiert.

Deinstallieren des Plug-ins mit ReceiverReceiver aktualisiert das Plug-in, wenn ein neueres Plug-in verfügbar ist. Wenn Benutzerden Receiver manuell aus der Systemsteuerung "Software" (oder "Programme und Features"in Windows Vista oder Windows 7) entfernen, wird das Plug-in auch entfernt. Außerdemkönnen Administratoren Receiver und alle dadurch verwalteten Plug-ins über dieAdministratorkonsole entfernen.

Weitere Informationen finden Sie in der Dokumentation von Receiver für Windows.

22

Manuelles Installieren und Deinstallierendes Online Plug-ins

Obwohl Citrix empfiehlt, das Online Plug-in mit Citrix Receiver zu installieren, könnenBenutzer das Online Plug-in auch vom Webinterface, vom Installationsmedium, von einerNetzwerkfreigabe, von Windows-Explorer oder von einer Befehlszeile durch Ausführen desInstallationspakets CitrixOnlinePluginFull.exe oder CitrixOnlinePluginWeb.exe installieren.Da die Installationspakete selbstextrahierende Installationen sind, die vor dem Start desSetupprogramms in das Temp-Verzeichnis des Benutzers extrahiert werden, müssen Siesicherstellen, dass das Verzeichnis %temp% ausreichend freien Speicherplatz hat.

Wenn der Benutzer eine der EXE-Dateien für die Online Plug-in-Installation ausführt, wirdder Installationsfortschritt sofort in einem Meldungsfeld angezeigt.

Wenn Sie die Plug-in-Installation vorzeitig abbrechen, wurden einige Komponenten ggf.installiert. Entfernen Sie in diesem Fall das Online Plug-in unter Windows XP oder WindowsServer 2003 mit dem Objekt "Software" in der Systemsteuerung ("Programme undFunktionen" in der Systemsteuerung unter Windows Vista, Windows 7 und Windows Server2008).

Upgrades werden nur von den Plug-in-Versionen Citrix Presentation Server Client 10.200,Citrix XenApp Plugin für gehostete Anwendungen 11.0, Desktop Receiver 11.1 und CitrixOnline Plug-in 11.1 und 11.2 unterstützt. Entfernen Sie ältere Versionen, bevor Sie dasOnline Plug-in installieren.

Weitere Informationen zu den Befehlszeilenparametern finden Sie unter Konfigurieren undInstallieren des Online Plug-ins mit dem Plug-in-Installationsprogramm undBefehlszeilenparametern.


Entfernen des Plug-insCitrix empfiehlt, das Online Plug-in mit Citrix Receiver zu installieren und zu deinstallieren.Wenn das Online Plug-in nicht mit Citrix Receiver installiert wurde, können Sie das Plug-inunter Windows XP oder Windows Server 2003 über das Objekt "Software" in derSystemsteuerung deinstallieren ("Programme und Funktionen" in der Systemsteuerung unterWindows Vista, Windows 7 und Windows Server 2008).

Wenn Sie Dateien oder Registrierungseinträge, die zum Plug-in gehören, vor derDeinstallation über das Objekt "Software" oder "Programme und Funktionen" löschen,schlägt die Deinstallation möglicherweise fehl. Der Microsoft Windows Installer (MSI)versucht gleichzeitig eine Reparatur und eine Deinstallation. Starten Sie in diesen

Situationen eine automatische Reparatur mit dem Online Plug-in. Nach dem Abschluss derautomatischen Reparatur können Sie das Online Plug-in sauber über das Objekt "Software"oder "Programme und Funktionen" deinstallieren.

Die automatische Reparatur wird bei einem Problem mit dem Online Plug-in ausgeführt; esgibt jedoch kein Objekt "Software" oder "Programme und Funktionen".

So entfernen Sie das Plug-in an der Befehlszeile

Sie können das Plug-in auch an einer Befehlszeile mit dem entsprechenden Befehldeinstallieren.

CitrixOnlinePluginFull.exe /uninstall

oder

CitrixOnlinePluginWeb.exe /uninstall

ACHTUNG: Die unsachgemäße Verwendung des Registrierungs-Editors kann zuschwerwiegenden Problemen führen, die nur durch eine Neuinstallation desBetriebssystems gelöst werden können. Citrix übernimmt keine Garantie dafür, dassProbleme, die auf eine falsche Verwendung des Registrierungs-Editors zurückzuführensind, behoben werden können. Die Verwendung des Registrierungs-Editors geschiehtdaher auf eigene Gefahr. Sichern Sie die Registrierung auf jeden Fall vor dem Bearbeitenab.

Nach der Deinstallation der Plug-in-Software von einem Benutzergerät verbleiben die miticaclient.adm angepassten Registrierungsschlüssel für die Plug-in-Einstellungen imVerzeichnis Software\Policies\Citrix\ICA Client unter HKEY_LOCAL_MACHINE undHKEY_LOCAL_USER. Wenn Sie das Plug-in neu installieren, werden diese Richtlinien u. U.wirksam und können zu unerwartetem Verhalten führen. Wenn Sie diese Anpassungenentfernen möchten, löschen Sie sie manuell.

Manuelles Installieren und Deinstallieren des Online Plug-ins

23

24

So installieren Sie Desktop ApplianceLock


Wichtig: Melden Sie sich mit dem Konto eines lokalen Administrators an, um dieseInstallationsschritte auszuführen.

Mit diesen Schritten installieren Sie das Plug-in, sodass virtuelle Desktops über DesktopAppliance Lock angezeigt werden. Verwenden Sie diese Schritte nicht, wenn DesktopViewer für die Benutzer verfügbar sein soll.

1. Navigieren Sie auf dem Installationsmedium zum Ordner "Citrix Receiver andPlug-ins\Windows\Online Plug-in" und führen Sie CitrixOnlinePluginFull.exe an derBefehlszeile aus. Fügen Sie die Eigenschaft SERVER_LOCATION hinzu. WeitereInformationen zu dieser Eigenschaft finden Sie unter Konfigurieren und Installieren desOnline Plug-ins mit dem Plug-in-Installationsprogramm und Befehlszeilenparametern.

2. Geben Sie die URL der XenDesktop Services-Site ein, auf der sich die virtuellen Desktopsbefinden. Die URL muss im Format http://Servername oder https://Servernameangegeben werden. Wenn Sie Hardware oder Software für das Load Balancing oderFailover verwenden, können Sie eine lastausgeglichene Adresse eingeben.

Wichtig: Stellen Sie sicher, dass die eingegebene URL richtig ist. Wenn dieeingegebene URL falsch oder das Feld leer ist, und der Benutzer nach der Installationkeine gültige URL eingibt, sind keine virtuellen oder lokalen Desktops verfügbar.

3. Navigieren Sie auf dem XenDesktop-Installationsmedium zu dem Ordner Clients\ica32und doppelklicken Sie auf DesktopApplianceLock_en.msi. Der Assistent "Citrix DesktopAppliance Lock" wird angezeigt.

4. Stimmen Sie der Lizenzvereinbarung auf der Seite License Agreement zu und klickenSie auf Install. Der Installationsfortschritt wird angezeigt.

5. Klicken Sie im Dialogfeld Installation Completed auf Close.

6. Starten Sie das Benutzergerät neu, wenn Sie dazu aufgefordert werden. Wenn SieZugriffsrechte auf einen Desktop haben und Sie sich als Domänenbenutzer anmelden,wird das neu gestartete Gerät mit Desktop Appliance Lock angezeigt.

25

Benutzerkonten für die Installation vonDesktop Appliance Lock

Wenn Sie Desktop Appliance Lock verwenden, wird eine ein Ersatzshell verwendet. Um dieAdministration des Benutzergeräts nach der Installation zu ermöglichen, wird das Konto,das für die Installation von DesktopApplianceLock_en.msi verwendet wurde, beimShellersatz ausgeschlossen. Wenn das Konto, das für die Installation vonDesktopApplianceLock_en.msi verwendet wurde, später gelöscht wird, können Sie sich nichtam Gerät anmelden und es verwalten.

Citrix empfiehlt, keine benutzerdefinierten Shells für Desktops zu verwenden, auf die mitDesktop Appliance Lock zugegriffen wird, weil eine Ersatzshell verwendet wird.

26

Speicherorte für die automatischeReparatur

Die automatische Reparatur wird bei einem Problem mit dem Online Plug-in ausgeführt; esgibt jedoch kein Objekt "Software" oder "Programme und Funktionen". Wenn Sie in derOption "Reparieren" für das Online Plug-in den Speicherort der MSI-Datei angeben müssen,navigieren Sie auf einen dieser Speicherorte für die Datei:

● CitrixOnlinePluginFull.exe

● Betriebssystem: Windows XP und Windows 2003

C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Citrix\Citrix onlineplug-in\

● Betriebssystem: Windows Vista und Windows 7

C:\Programme\Citrix\Citrix online plug-in\● CitrixOnlinePluginWeb.exe (pro Computer installiert)


C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Citrix\ Citrix onlineplug-in - web\


C:\Programme\Citrix\ Citrix online plug-in - web\● CitrixOnlinePluginWeb.exe (pro Benutzer installiert)


%USERPROFILE%\Lokale Einstellungen\Anwendungsdaten\Citrix\Citrix online plug-in -web \


%USERPROFILE%\Appdata\local\Citrix\Citrix online plug-in - web\

27

Konfigurieren und Installieren des OnlinePlug-ins mit demPlug-in-Installationsprogramm undBefehlszeilenparametern


Benutzer können das Plug-in-Installationsprogramm mit Befehlszeilenoptionen anpassen. Dadie Installationspakete selbstextrahierende Installationen sind, die vor dem Start desSetupprogramms in das Temp-Verzeichnis des Benutzers extrahiert werden, müssen Siesicherstellen, dass das Verzeichnis %temp% ausreichend freien Speicherplatz hat.


1. Geben Sie auf dem Computer, auf dem Sie das Plug-in-Paket installieren möchten, denfolgenden Befehl an einer Eingabeaufforderung ein:

CitrixOnlinePluginFull.exe [Optionen]

oder

CitrixOnlinePluginWeb.exe [Optionen]

2. Stellen Sie die Optionen nach Bedarf ein.

● /? oder /help zeigen Syntaxinformationen an.

● /noreboot unterdrückt einen Neustart bei Benutzeroberflächeninstallationen. DieseOption wird nicht bei Installationen ohne Benutzereingriffe benötigt.

● /silent deaktiviert die Fehler- und Fortschrittsdialogfelder und führt eineunbeaufsichtigte Installation durch.

● EIGENSCHAFT=Wert

wobei EIGENSCHAFT eine der folgenden Variablen in Großbuchstaben (Schlüssel) istund der Wert vom Benutzer angegeben wird.

● INSTALLDIR=Installationsverzeichnis, wobei Installationsverzeichnis dasVerzeichnis ist, in dem die Plug-in-Software installiert ist. Der Standardwert istC:\Programme\Citrix\ICA Client.

● CLIENT_NAME=Clientname, wobei Clientname der Name ist, mit dem dasBenutzergerät für die Serverfarm identifiziert wird. Der Standardwert ist%COMPUTERNAME%.

● ENABLE_DYNAMIC_CLIENT_NAME={Yes | No}. Bei dynamischen Clientnamenstimmt der Clientname mit dem Computernamen überein. Wenn Benutzer denComputernamen ändern, wird der Clientname entsprechend angepasst. Um dieUnterstützung dynamischer Clientnamen während einer unbeaufsichtigtenInstallation zu aktivieren, muss in der Installationsdatei der Wert derEigenschaft ENABLE_DYNAMIC_CLIENT_NAME Yes sein. Um die Unterstützungdynamischer Clientnamen zu deaktivieren, setzen Sie den Wert auf No.

● ADDLOCAL=Feature[,...]. Installiert eines oder mehrere der angegebenenPlug-ins. Wenn Sie mehrere Plug-in-Parameter angeben, trennen Sie dieParameter durch Kommas und ohne Leerzeichen. Bei den Namen wird Groß- undKleinschreibung erkannt. Wenn Sie diesen Parameter nicht angeben, werdenalle Plug-ins, die in CitrixOnlinePluginFull.exe oder CitrixOnlinePluginWeb.exeenthalten sind, standardmäßig installiert.

Anmerkung: ICA_Client ist eine Voraussetzung für alle anderen Komponentenund muss installiert werden.

ICA_Client: Installiert das Web Plug-in.

PN_Agent: Installiert das Online Plug-in.

SSON: Installiert das Single Sign-On Plug-in. Dieser Wert wird fürCitrixOnlinePluginWeb.exe nicht unterstützt. Weitere Informationen finden Sieunter http://support.citrix.com/article/CTX122676.

USB: Installiert das USB Plug-in.

DesktopViewer: Installiert Desktop Viewer.

Flash: Installiert das Plug-in HDX Mediastream für Flash.

● ENABLE_SSON={Yes | No}: Der Standardwert ist Yes. Hinweis: Alle Benutzermüssen sich nach der Installation an den Geräten ab- und erneut anmelden,wenn die Passthrough-Authentifizierung aktiviert ist.

Wichtig: Wenn die Single Sign-On-Passthrough-Authentifizierung deaktiviertist, müssen Benutzer das Plug-in neu installieren, wenn Sie diePassthrough-Authentifizierung später doch verwenden möchten.

● ENABLE_KERBEROS={Yes | No}: Der Standardwert ist No. Gibt an, dassKerberos verwendet werden soll; gilt nur, wenn Passthrough-Authentifizierung(SSON) aktiviert ist.

● DEFAULT_NDSCONTEXT=Kontext1 [,…]. Geben Sie diesen Parameter an, wennSie den Standardkontext für NDS (Novell Directory Services) festlegen möchten.Wenn Sie mehrere Kontexte einschließen, setzen Sie den ganzen Wert inAnführungszeichen und trennen Sie die Kontexte durch ein Komma. Beispielefür richtige Parameter:

DEFAULT_NDSCONTEXT="Kontext1"

Konfigurieren und Installieren des Online Plug-ins mit dem Plug-in-Installationsprogramm und Befehlszeilenparametern

28


DEFAULT_NDSCONTEXT="Kontext1,Kontext2"

● SERVER_LOCATION=Server_URL: Der Standardwert ist Leer. Geben Sie die URLfür den Webinterface-Server ein. Die URL muss im Format http://Servernameoder https://Servername angegeben werden.

Das Plug-in hängt der Server-URL den Standardpfad und -dateinamen derKonfigurationsdatei an. Wenn Sie das Standardverzeichnis derKonfigurationsdatei ändern, müssen Sie den vollständigen neuen Pfad imSchlüssel SERVER_LOCATION eingeben.

● DONOTSTARTCC=1: Verhindert den Start von Connection Center während derInstallation. Citrix empfiehlt die Verwendung dieses Parameters, wenn Sie dasOnline Plug-in mit Active Directory, einem Gruppenrichtlinienobjekt, SCCM undCitrix Receiver bereitstellen.

Sollte ein Problem bei der Installation auftreten, suchen Sie im Verzeichnis des Benutzers%TEMP% nach den Protokollen mit dem Präfix CtxInstall- oder TrollyExpress-. Beispiel:

CtxInstall-ICAWebWrapper.log

TrollyExpress-20090807-123456.log

Beispiel für eine Installation über die Befehlszeile

CitrixOnlinePluginFull.exe /silentADDLOCAL="ICA_Client,PN_Agent,SSON" ENABLE_SSON=noINSTALLDIR="c:\test" ENABLE_DYNAMIC_CLIENT_NAME=YesDEFAULT_NDSCONTEXT="Kontext1,Kontext2"SERVER_LOCATION="http://testserver.net"

Diese Angaben bewirken Folgendes:

● Das Online Plug-in wird ohne angezeigte Fortschrittsdialogfelder installiert.

● Nur das Web Plug-in (ICA_Client), das Online Plug-in (PN_Agent) und das Single Sign-OnPlug-in (SSON) wird installiert.

● Die Passthrough-Authentifizierung wird deaktiviert, obwohl SSON mit ADDLOCALinstalliert ist.

● Das Installationsverzeichnis für die Software wird angegeben.

● Dynamische Clientnamen werden aktiviert.

● Der Standardkontext für NDS wird angegeben.

● Die URL (http://testserver.net) des Webinterface-Servers wird angegeben, auf die dasOnline Plug-in verweist.

Konfigurieren und Installieren des Online Plug-ins mit dem Plug-in-Installationsprogramm und Befehlszeilenparametern

29

30

Extrahieren, Installieren und Entfernender MSI-Dateien einzelner Plug-ins


Citrix empfiehlt nicht, die MSI-Dateien zu extrahieren statt die Installationspaketeauszuführen. Möglicherweise müssen Sie die MSI-Dateien der Plug-ins aus der DateiCitrixOnlinePluginFull.exe extrahieren statt das Installationspaket auszuführen(beispielsweise verhindert eine Unternehmensrichtlinie die Ausführung von EXE-Dateien).Wenn Sie die extrahierten MSI-Dateien für die Installation verwenden, funktioniert einUpgrade oder eine Installation oder Neuinstallation mit dem EXE-Installationspaket ggf.nicht richtig.

Anmerkung: Aufgrund von Erweiterungen der Online Plug-in-Installation in diesemRelease wird die Option der administrativen Installation, die in vorherigen Versionen desPlug-ins verfügbar war, in diesem Release nicht unterstützt. Weitere Informationen zurAnpassung der Online Plug-in-Installation finden Sie unter Konfigurieren und Installierendes Online Plug-ins mit dem Plug-in-Installationsprogramm und Befehlszeilenparametern.

1. Geben Sie Folgendes an einer Befehlszeile ein, um die MSI-Dateien zu extrahieren:

CitrixOnlinePluginFull.exe /extract [Zielspeicherortname]

wobei Zielspeicherortname der komplette Pfad zum dem Verzeichnis ist, in das dieMSI-Dateien extrahiert werden. Das Verzeichnis muss bereits vorhanden sein, da esnicht von /extract erstellt wird.

2. Doppelklicken Sie auf jede Datei, um die MSI-Dateien zu extrahieren.

Anmerkung: Bei aktivierter Benutzerkontensteuerung sollten Sie die MSI-Dateien miterhöhten Rechten installieren. Die MSI-Dateien werden pro Maschine unterstützt, undSie benötigen Administratorrechte für die Bereitstellung.

Installieren Sie von den Plug-ins zuerst ICAWebWrapper.msi. Sie sollten die MSI-Dateienin dieser Reihenfolge ausführen:

a. ICAWebWrapper.msi

b. SSONWrapper.msi

c. GenericUSB.msi

d. DesktopViewer.msi

e. CitrixHDXMediaStreamForFlash-ClientInstall.msi

f. PNAWrapper.msi

So entfernen Sie die Plug-insBeim Entfernen der Plug-ins sollten Sie ICAWebWrapper.msi zuletzt entfernen. Sie solltendie Plug-ins in dieser Reihenfolge entfernen:

1. PNAWrapper.msi

2. CitrixHDXMediaStreamForFlash-ClientInstall.msi

3. DesktopViewer.msi

4. GenericUSB.msi

5. SSONWrapper.msi

6. ICAWebWrapper.msi

Für jede MSI-Datei besteht ein Hinzufügen/Entfernen-Eintrag (Systemsteuerung unterWindows XP oder Windows Server 2003) oder Programme und Funktionen unter WindowsVista, Windows 7 und Windows Server 2008) in folgendem Format:

Name des Pakets Unter "Software" oder "Programmeund Funktionen" angezeigter Name

ICAWebWrapper.msi Citrix Online Plug-in (Web)

PNAWrapper.msi Citrix Online Plug-in (PNA)

SSONWrapper.msi Citrix Online Plug-in (SSON)

CitrixHDXMediaStreamForFlash-ClientInstall.msi Citrix Online Plug-in (HDX)

DesktopViewer.msi Citrix Online Plug-in (DV)

GenericUSB.msi Citrix Online Plug-in (USB)

Extrahieren, Installieren und Entfernen der MSI-Dateien einzelner Plug-ins

31

32

So stellen SieClientressourcenberechtigungen ein


Sie können Clientressourcenberechtigungen mit vertrauenswürdigen und eingeschränktenSiteregionen wie folgt einstellen:

● Hinzufügen der Webinterface-Site zur Liste der vertrauenswürdigen Sites

● Ändern der neuen Registrierungseinstellungen

Anmerkung: Aufgrund von Verbesserungen im Online Plug-in wird das INI-Verfahren, dasin früheren Versionen des Plug-ins zur Verfügung steht, durch diese Schritte ersetzt.

ACHTUNG: Eine unsachgemäße Bearbeitung der Registrierung kann schwerwiegendeProbleme verursachen und ein erneutes Installieren des Betriebssystems erforderlichmachen. Citrix übernimmt keine Garantie dafür, dass Probleme, die auf eineunsachgemäße Verwendung des Registrierungs-Editors zurückzuführen sind, behobenwerden können. Die Verwendung des Registrierungs-Editors geschieht daher auf eigeneGefahr. Sichern Sie die Registrierung auf jeden Fall vor dem Bearbeiten ab.

So fügen Sie die Webinterface-Site der Liste dervertrauenswürdigen Sites hinzu

1. Klicken Sie in Internet Explorer im Menü Extras auf Internetoptionen > Sicherheit.

2. Wählen Sie das Symbol Vertrauenswürdige Sites und klicken Sie auf die SchaltflächeSites.

3. Geben Sie im Textfeld Diese Website zur Zone hinzufügen die URL derWebinterface-Site ein und klicken Sie auf Hinzufügen.

4. Laden Sie die Registrierungseinstellungen vonhttp://support.citrix.com/article/CTX124871.html herunter und ändern Sie dieRegistrierung. Verwenden Sie SsonRegUpx86.reg für Win32-Benutzergeräte undSsonRegUpx64.reg für Win64-Benutzergeräte.

5. Melden Sie sich vom Benutzergerät ab und dann erneut an.

http://support.citrix.com/article/CTX124871.html

So ändern Sie die Clientressourcenberechtigungen inder Registrierung

1. Laden Sie die Registrierungseinstellungen vonhttp://support.citrix.com/article/CTX124871.html herunter und importieren Sie dieEinstellungen auf jedem Benutzergerät. Verwenden Sie SsonRegUpx86.reg fürWin32-Benutzergeräte und SsonRegUpx64.reg für Win64-Benutzergeräte.

2. Navigieren Sie im Registrierungs-Editor auf HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICAClient\Client Selective Trust und ändern Sie im relevanten Bereich den Standardwert fürdie folgenden Ressourcen auf die benötigten Zugriffswerte:

Ressourcenschlüssel Ressourcenbeschreibung

FileSecurityPermission Clientlaufwerke

MicrophoneAndWebcamSecurityPermission Mikrofone und Webcams

PdaSecurityPermission PDA-Geräte

ScannerAndDigitalCameraSecurityPermission USB- und andere Geräte

Wert Beschreibung

0 Kein Zugriff

1 Lesezugriff

2 Vollzugriff

3 Benutzer bei Zugriff fragen

So stellen Sie Clientressourcenberechtigungen ein

33


34

Tastaturlayout Französisch (Kanada) undUpdate von Presentation Server ClientsVersion 10.200

Das Tastaturlayout Französisch (Kanada) stimmt jetzt mit von Microsoft unterstütztenLayouts überein. Wenn Benutzer die Presentation Server Clients Version 10.200 vor derInstallation der Plug-ins nicht deinstallieren, müssen Sie die Datei module.ini (üblicherweiseunter C:\Programme\Citrix\ICA Client) manuell bearbeiten, um dieTastaturlayouteinstellungen zu aktualisieren:

Ersetzen Sie Folgendes:

Canadian English (Multilingual)=0x00001009

Canadian French=0x00000C0C

Canadian French (Multilingual)=0x00010C0C

durch:

Canadian French=0x00001009

Canadian French (Legacy)=0x00000C0C

Canadian Multilingual Standard=0x00011009

35

Bereitstellen des Online Plug-ins mitActive Directory

Sie können das Plug-in mit Active Directory-Gruppenrichtlinienskripten bereitstellen.Verwenden Sie die Einstellung Skripts im Gruppenrichtlinienobjekt-Editor unterComputerkonfiguration oder Benutzerkonfiguration. Microsoft dokumentiert die Vor- undNachteile von Skripten im Microsoft Technet - Use Group Policy to assign computer startupscripts.

Beispiele von StartskriptenCitrix stellt Beispiele von Startskripten für die Installation und Deinstallation vonCitrixOnlinePluginFull.exe bereit.

● Beispiel eines Startskripts zum Installieren von CitrixOnlinePluginFull.exe

● Beispiel eines Startskripts zum Deinstallieren von CitrixOnlinePluginFull.exe

Anmerkung: Wenn die Skripte beim Start oder Herunterfahren einer ActiveDirectory-Gruppenrichtlinie ausgeführt werden, werden angepasste Konfigurationsdateienfür das Plug-in ggf. im Standardbenutzerprofil eines Systems erstellt. Wenn dieseKonfigurationsdateien nicht entfernt werden, können einige Benutzer möglicherweisenicht auf das Verzeichnis mit den Plug-in-Protokollen zugreifen. Die Beispielskripte vonCitrix enthalten Funktionalität, mit der diese Konfigurationsdateien richtig entferntwerden.

Beispiel eines Startskripts zum Installieren von CitrixOnlinePluginWeb.exe

Siehe das Beispielskript für CitrixOnlinePluginFull.exe. Ersetzen SieCitrixOnlinePluginFull.exe durch CitrixOnlinePluginWeb.exe. Hinweis: Die für dasCitrixOnlinePluginWeb.exe unterstützten Befehlszeilenoptionen unterscheiden sich etwasvon den für CitrixOnlinePluginFull.exe unterstützten. Weitere Informationen zurBefehlszeilensyntax finden Sie unter Konfigurieren und Installieren des Online Plug-ins mitdem Plug-in-Installationsprogramm und Befehlszeilenparametern.

Beispiel eines Startskripts zum Deinstallieren von CitrixOnlinePluginWeb.exe

Siehe das Beispielskript für CitrixOnlinePluginFull.exe. Ersetzen SieCitrixOnlinePluginFull.exe durch CitrixOnlinePluginWeb.exe. Hinweis: DieBefehlszeilenoptionen für CitrixOnlinePluginWeb.exe und CitrixOnlinePluginFull.exe sindidentisch.

http://technet.microsoft.com/en-us/library/cc179134.aspx

http://technet.microsoft.com/en-us/library/cc179134.aspx

36

Beispiel eines Startskripts zumInstallieren von CitrixOnlinePluginFull.exe


Setlocal

REM *********************************************************************

REM Anpassen der folgenden Variablen

REM *********************************************************************

REM Einstellen der Protokollfreigabe auf ein zentrales Verzeichnis, in dem alleProtokolldateien gesammelt werden

set logshare=\\Protokollserver\logs\

set DesiredVersion=11.2.0

REM Einstellen des Bereitstellungsverzeichnisses auf ein Verzeichnis, in dem das CitrixOnline Plug-in-Installationsprogramm ist

set DeployDirectory=\\Dateifreigabe

REM Einstellen der Befehlszeilenoptionen für das Citrix OnlinePlug-in-Installationsprogramm

set CommandLineOptions=/silent SERVER_LOCATION="moe2k3x86-5.ftltest.eng.citrite.net"ENABLE_SSON="Yes"

echo %date% %time% das CheckAndDeployFULL.bat-Skript wird ausgeführt >>%logshare%%ComputerName%.log

REM *********************************************************************

REM Systemprüfung

REM *********************************************************************

set CustomConfig=None

REM Bestehen von angepassten Konfigurationsdateien im Standardbenutzerprofil prüfen

IF EXIST "%SYSTEMDRIVE%\Dokumente und Einstellungen\DefaultUser\Anwendungsdaten\ICAClient" set CustomConfig=exists

IF EXIST "%SYSTEMDRIVE%\Users\Default\AppData\Roaming\ICAClient" setCustomConfig=exists

echo %date% %time% das CheckAndDeployFULL.bat Skriptergebnis für CustomConfig ist in%CustomConfig% >> %logshare%%ComputerName%.log

REM Prüfen, ob es eine 64-Bit-Maschine ist

IF NOT "%ProgramFiles(x86)%"=="" SET WOW6432NODE=WOW6432NODE\

REM Dieses Skript prüft nicht, ob ein Legacyclient installiert ist

REM Prüfen, ob die gewünschte Online-Plug-in-Version bereits installiert ist

reg query"HKEY_LOCAL_MACHINE\SOFTWARE\%WOW6432NODE%Citrix\PluginPackages\XenAppSuite\ICA_Client"| findstr %DesiredVersion%

if %errorlevel%==1 (goto NotFound) else (goto Found)

REM Bei Zurückgabe von 1 hat die Registrierungsabfrage ergeben, dass die gewünschteVersion nicht installiert ist

REM *********************************************************************

REM Bereitstellung beginnt an dieser Stelle

REM *********************************************************************

:NotFound

start /wait %DeployDirectory%\CitrixOnlinePluginFull.exe DONOTSTARTCC=1%CommandLineOptions%

echo %date% %time% Setup wurde mit Fehlercode beendet %errorlevel% >>%logshare%%ComputerName%.log

type %systemroot%\temp\TrolleyExpress*.log >> %logshare%%ComputerName%.log

Beispiel eines Startskripts zum Installieren von CitrixOnlinePluginFull.exe

37

if %CustomConfig%==exists goto End

REM Das Standardbenutzerprofil bereinigen, wenn angepasste Konfigurationsdateien nichtbestehen

IF EXIST "%SYSTEMDRIVE%\Dokumente und Einstellungen\DefaultUser\Anwendungsdaten\ICAClient" (

ECHO %date% %time% wird unter XP-2003 gelöscht: >> %logshare%%ComputerName%.log

dir "%SYSTEMDRIVE%\Dokumente und Einstellungen\DefaultUser\Anwendungsdaten\ICAClient" >> %logshare%%ComputerName%.log

RMDIR /S /Q "%SYSTEMDRIVE%\Dokumente und Einstellungen\DefaultUser\Anwendungsdaten\ICAClient"

)

IF EXIST "%SYSTEMDRIVE%\Users\Default\AppData\Roaming\ICAClient" (

ECHO %date% %time% wird unter Vista-WS08-Win7 gelöscht: >>%logshare%%ComputerName%.log

dir "%SYSTEMDRIVE%\Users\Default\AppData\Roaming\ICAClient" >>%logshare%%ComputerName%.log

RMDIR /S /Q "%SYSTEMDRIVE%\Users\Default\AppData\Roaming\ICAClient"

)

:Found

goto End

:End

Endlocal

Beispiel eines Startskripts zum Installieren von CitrixOnlinePluginFull.exe

38

39

Beispiel eines Startskripts zumDeinstallieren vonCitrixOnlinePluginFull.exe


Setlocal

REM *********************************************************************

REM Anpassen der folgenden Variablen

REM *********************************************************************

REM Einstellen der Protokollfreigabe auf ein zentrales Verzeichnis, in dem alleProtokolldateien gesammelt werden

set logshare=\\Protokollserver\logs\

REM Einstellen des Bereitstellungsverzeichnisses auf ein Verzeichnis, in dem das CitrixOnline Plug-in-Installationsprogramm ist

set DeployDirectory=\\Dateifreigabe

echo %date% %time% das CheckAndRemoveFULL.bat-Skript wird ausgeführt >>%logshare%%ComputerName%.log

REM *********************************************************************

REM Systemprüfung

REM *********************************************************************

set CustomConfig=None

REM Bestehen von angepassten Konfigurationsdateien im Standardbenutzerprofil prüfen

IF EXIST "%SYSTEMDRIVE%\Dokumente und Einstellungen\DefaultUser\Anwendungsdaten\ICAClient" set CustomConfig=exists

IF EXIST "%SYSTEMDRIVE%\Users\Default\AppData\Roaming\ICAClient" setCustomConfig=exists

echo %date% %time% das CheckAndRemoveFULL.bat Skriptergebnis für CustomConfig ist in%CustomConfig% >> %logshare%%ComputerName%.log

REM Prüfen, ob es eine 64-Bit-Maschine ist

IF NOT "%ProgramFiles(x86)%"=="" SET WOW6432NODE=WOW6432NODE\

REM Prüfen, ob das Citrix Online Plug-in installiert ist

reg query "HKEY_LOCAL_MACHINE\SOFTWARE\%WOW6432NODE%Citrix\ICA Client"

if %errorlevel%==1 (goto NotFound) else (goto Found)

REM Bei Zurückgabe von 1 wurde das Online Plug-in nicht gefunden.

REM *********************************************************************

REM Entfernen beginnt an dieser Stelle

REM *********************************************************************

:Found

start /wait %DeployDirectory%\CitrixOnlinePluginFull.exe /SILENT /uninstall /cleanup

echo %date% %time% Setup endete mit Fehlercode %errorlevel%. >>%logshare%%ComputerName%.log

type %systemroot%\temp\TrolleyExpress*.log >> %logshare%%ComputerName%.log

if %CustomConfig%==exists goto End

REM Das Standardbenutzerprofil bereinigen, wenn angepasste Konfigurationsdateien nichtbestehen

IF EXIST "%SYSTEMDRIVE%\Dokumente und Einstellungen\DefaultUser\Anwendungsdaten\ICAClient" (

ECHO %date% %time% wird unter XP-2003 gelöscht: >> %logshare%%ComputerName%.log

dir "%SYSTEMDRIVE%\Dokumente und Einstellungen\DefaultUser\Anwendungsdaten\ICAClient" >> %logshare%%ComputerName%.log

Beispiel eines Startskripts zum Deinstallieren von CitrixOnlinePluginFull.exe

40

RMDIR /S /Q "%SYSTEMDRIVE%\Dokumente und Einstellungen\DefaultUser\Anwendungsdaten\ICAClient"

)

IF EXIST "%SYSTEMDRIVE%\Users\Default\AppData\Roaming\ICAClient" (

ECHO %date% %time% wird unter Vista-WS08-Win7 gelöscht: >>%logshare%%ComputerName%.log

dir "%SYSTEMDRIVE%\Users\Default\AppData\Roaming\ICAClient" >>%logshare%%ComputerName%.log

RMDIR /S /Q "%SYSTEMDRIVE%\Users\Default\AppData\Roaming\ICAClient"

)

:NotFound

goto End

:End

Endlocal

Beispiel eines Startskripts zum Deinstallieren von CitrixOnlinePluginFull.exe

41

42

Bereitstellen vonCitrixOnlinePluginWeb.exe auf einerWebseite

Sie können CitrixOnlinePluginWeb.exe auf einer Webseite bereitstellen, um sicherzustellen,dass das Online Plug-in auf dem Benutzergerät installiert ist, bevor der Benutzer dasWebinterface verwendet. Erstellen Sie eine Homepage und führen Sie ein InternetExplorer-Skript aus, um das Paket CitrixOnlinePluginWeb.exe automatisch vom Webserverherunterzuladen und es für den Benutzer zu installieren.

Für die Installation der Online Plug-in-Software mit CitrixOnlinePluginWeb.exe muss derWindows Installer-Dienst auf dem Benutzergerät installiert sein. Dieser Dienst ist in derStandardeinstellung unter Windows XP, Windows Vista, Windows 7, Windows Server 2003oder Windows Server 2008 installiert.

Sie müssen die Sites, von denen die Datei CitrixOnlinePluginWeb.exe heruntergeladen wird,der Zone "Vertrauenswürdige Sites" hinzufügen.

Weitere Informationen finden Sie in der Webinterface-Dokumentation.

43

Upgrade von Desktop Viewer


Sie können die Desktop Viewer-Komponente von Version 12.0 durch Installation dieserPlug-in-Version aktualisieren.

Für ein Upgrade von Desktop Appliance Lock müssen Sie Version 12.0 entfernen und danndiese Version des Plug-ins installieren.

44

So entfernen Sie Desktop Appliance Lock

Wenn Sie Desktop Appliance Lock installiert haben, werden zwei separate Elemente in derSystemsteuerung "Software" angezeigt. Sie müssen beide Komponenten entfernen, um denEntfernenvorgang abzuschließen.

1. Melden Sie sich mit denselben Anmeldeinformationen des Administrators an, die Sie beider Installation von Desktop Appliance Lock verwendet haben.

2. Öffnen Sie "Software" in der Systemsteuerung.

3. Entfernen Sie Citrix Desktop Appliance Lock.

4. Entfernen Sie das Citrix Online Plug-in.

45

Konfigurieren von des Online Plug-ins mitGruppenrichtlinienobjektvorlagen

Citrix empfiehlt, die Optionen und Einstellungen für das Online Plug-in mit derGruppenrichtlinienobjekt-Vorlagendatei icaclient.adm (derzeit nur in Englisch verfügbar) zukonfigurieren.

Sie können die Vorlagendatei icaclient.adm für Domänenrichtlinien und lokaleComputerrichtlinien verwenden. Importieren Sie die Vorlagendatei für Domänenrichtlinienmit der Gruppenrichtlinien-Verwaltungskonsole. Dies ist besonders nützlich, wenn SiePlug-in-Einstellungen auf mehrere verschiedene Benutzergeräte im Unternehmen anwendenmöchten. Wenn Sie nur ein einziges Benutzergerät bearbeiten möchten, importieren Sie dieVorlagendatei mit dem lokalen Gruppenrichtlinien-Editor auf dem Gerät.

Weitere Informationen über die Verwaltung von Gruppenrichtlinien finden Sie in derGruppenrichtliniendokumentation von Microsoft.

So importieren Sie die icaclient-Vorlage mit derGruppenrichtlinien-Verwaltungskonsole

Um domänenbasierte Gruppenrichtlinien zu bearbeiten, importieren Sie die Dateiicaclient.adm mit der Gruppenrichtlinien-Verwaltungskonsole.

1. Öffnen Sie die Gruppenrichtlinien-Verwaltungskonsole als Administrator.

2. Wählen Sie im linken Bereich eine Gruppenrichtlinie aus und klicken Sie im Menü Aktionauf Bearbeiten.

3. Wählen Sie im linken Bereich des Gruppenrichtlinien-Editors den Ordner AdministrativeVorlagen aus.

4. Klicken Sie im Menü Aktion auf Vorlagen hinzufügen/entfernen.

5. Klicken Sie auf Hinzufügen, navigieren Sie zum Konfigurationsordner für die Plug-ins(üblicherweise C:\Programme\Citrix\ICA Client\Configuration) und wählen Sieicaclient.adm aus.

6. Klicken Sie auf Öffnen, um die Vorlage hinzuzufügen, und klicken Sie dann aufSchließen, um zum Gruppenrichtlinien-Editor zurückzukehren.

So importieren Sie die icaclient-Vorlage mit demlokalen Gruppenrichtlinien-Editor

Um die Richtlinien auf einem lokalen Computer zu bearbeiten, importieren Sie die Dateiicaclient.adm mit dem lokalen Gruppenrichtlinien-Editor.

1. Öffnen Sie als Administrator den Gruppenrichtlinien-Editor, indem Sie vom Menü Startden Befehl gpedit.msc ausführen.

2. Wählen Sie im linken Bereich den Ordner "Administrative Vorlagen" aus.




Konfigurieren von des Online Plug-ins mit Gruppenrichtlinienobjektvorlagen

46

47

So passen Sie Benutzereinstellungen fürdas Online Plug-in an

Benutzer können ihre Einstellungen anpassen. Benutzer können beispielsweise dieFenstergröße für veröffentlichte Anwendungen, die Aktualisierungsrate für die Liste derverfügbaren veröffentlichten Ressourcen und die Anzeige für veröffentlichte Ressourcenfestlegen.

1. Klicken Sie im Windows-Infobereich mit der rechten Maustaste auf das Symbol OnlinePlug-in und wählen Sie im angezeigten Menü Optionen.

2. Wählen Sie auf der Seite Optionen - Citrix Online Plug-in eine Eigenschaft aus undnehmen Sie die gewünschten Konfigurationsänderungen vor.

Wenn Sie Seamless-Fenster und die Windows-Einstellung "Taskleiste automatischausblenden" verwenden, können Sie nicht auf die Taskleiste zugreifen, wenn Sieveröffentlichte Anwendungen maximieren. Um auf die Taskleiste zuzugreifen, müssen Siefür die veröffentlichte Anwendung eine andere Fenstereinstellung als "Maximieren" wählen.

Detaillierte Angaben finden Sie in der Onlinehilfe für das Plug-in.

So ändern Sie die Server-URL im Online Plug-inSie müssen für das Online Plug-in den Speicherort einer Konfigurationsdatei (dieStandarddatei ist config.xml) auf dem Webinterface-Server angeben. Sie können dieBenutzer auffordern, die Server-URL zu ändern, wenn Sie neue Konfigurationsdateienerstellen oder alte löschen.

Anmerkung: Wenn Sie vermeiden möchten, dass Benutzer die Server-URL aus Versehenändern, können Sie die Option deaktivieren.

1. Klicken Sie im Windows-Infobereich mit der rechten Maustaste auf das Symbol OnlinePlug-in und wählen Sie Server ändern. Im Dialogfeld Server ändern wird die aktuellkonfigurierte URL angezeigt.

2. Wählen Sie die Server-URL aus oder geben Sie sie im Format http://Servername ein.Wenn Sie die Konfigurationsdaten mit SSL verschlüsseln möchten, verwenden Sie dasFormat https://Servername.

48

Konfigurieren der USB-Unterstützung fürXenDesktop-Verbindungen


Mit der USB-Unterstützung können Benutzer mit zahlreichen USB-Geräten interagieren,wenn sie mit einem virtuellen Desktop verbunden sind. Benutzer können USB-Geräte an dieGeräte anschließen und mit Remoting der Geräte stehen sie auf dem virtuellen Desktop zurVerfügung. Zu den USB-Geräte, die für Remoting verfügbar sind, gehören Flashlaufwerke,Smartphones, PDAs, Drucker, Scanner, MP3 Player, Sicherheitsgeräte und Tablets. Benutzervon Desktop Viewer können mit einer Einstellung auf der Symbolleiste steuern, obUSB-Geräte auf dem virtuellen Desktop verfügbar sind.

Isochrone Features in USB-Geräten, u. a. Webcams, Mikrofone, Lautsprecher und Kopfhörerwerden in normalen LAN-Umgebungen mit geringer Latenz bzw. hoher Geschwindigkeitunterstützt. Dies ermöglicht einen Dialog dieser Geräten mit Programmen wie MicrosoftOffice Communicator und Skype.

Die folgenden Gerätetypen werden direkt in einer XenDesktop-Sitzung unterstützt undverwenden daher keine USB-Unterstützung:

● Tastaturen

● Maus

● Smartcards

Anmerkung: USB-Spezialgeräte (beispielsweise Bloomberg Tastaturen und 3D-Maus)können für die USB-Unterstützung konfiguriert werden. Weitere Informationen zurKonfiguration von Bloomberg Tastaturen finden Sie unter Konfigurieren vonBloomberg-Tastaturen. Weitere Informationen zur Konfiguration von Richtlinienregeln fürandere USB-Spezialgeräte finden Sie unter CTX119722.

In der Standardeinstellung werden bestimmte Typen von USB-Geräten nicht für Remotingüber XenDesktop unterstützt. Die Netzwerkkarte eines Benutzers ist beispielsweise miteinem internen USB-Anschluss am Motherboard angeschlossen. Remoting wäre hier nichtangebracht. Die folgenden Typen von USB-Geräten können standardmäßig nicht in einerXenDesktop-Sitzung verwendet werden:

● Bluetooth-Dongle

● Integrierte Netzwerkkarten

● USB-Hubs

Für ein Update der Standardliste der für Remoting verfügbaren USB-Geräte bearbeiten Siedie Desktop Viewer-Registrierung.

http://support.citrix.com/article/ctx119722

Um Remoting von USB-Geräten zu virtuellen Desktops zuzulassen, aktivieren Sie dieUSB-Richtlinienregel. Weitere Informationen finden Sie in der XenDesktop-Dokumentation.

Konfigurieren der USB-Unterstützung für XenDesktop-Verbindungen

49


50

Funktionsweise der USB-Unterstützung


Wenn ein Benutzer ein USB-Gerät anschließt, wird es mit der USB-Richtlinie überprüft, undwenn das Gerät zulässig ist, erfolgt ein Remoting zum virtuellen Desktop. Wenn das Gerätvon der Standardrichtlinie abgelehnt wird, steht es nur auf dem lokalen Desktop zurVerfügung.

Die Benutzererfahrung hängt vom Typ des Desktops ab, zu dem eine Verbindung hergestelltwird.

Bei Desktops, auf die über Desktop Appliance Lock zugegriffen wird, erfolgt einautomatisches Remoting des Geräts zum virtuellen Desktop, wenn ein Benutzer einUSB-Gerät anschließt. Benutzereingriffe sind nicht erforderlich. Der virtuelle Desktopsteuert das USB-Gerät und zeigt es auf der Benutzeroberfläche an.

Über Desktop Viewer angezeigte Desktops: Wenn ein Benutzer ein USB-Gerät anschließt,wird der Benutzer in einem Dialogfeld gefragt, ob er ein Remoting des Geräts zumvirtuellen Desktop wünscht. Der Benutzer wählt die Geräte, für die ein Remoting zumvirtuellen Desktop erfolgen soll, bei jeder Verbindung in der Liste aus. Der Benutzer kanndie USB-Unterstützung auch so konfigurieren, dass für alle USB-Geräte, die vor oderwährend einer Sitzung angeschlossen werden, ein Remoting zum virtuellen Desktop erfolgt,der den Fokus hat.

51

Massenspeichergeräte

Ausschließlich für Massenspeichergeräte ist der Remotezugriff nicht nur über dieUSB-Unterstützung sondern auch über die Clientlaufwerkszuordnung möglich, die Sie in denCitrix Zuordnungsregeln konfigurieren. Wenn diese Regel angewendet wird, werden dieLaufwerke des Benutzergeräts automatisch Laufwerkbuchstaben auf dem virtuellen Desktopzugeordnet, wenn sich Benutzer anmelden. Die Laufwerke werden als freigegebene Ordnermit zugeordneten Laufwerksbuchstaben angezeigt. Sie finden die Citrix Zuordnungsregel imLaufwerke-Unterordner im Ordner der Clientgerätressourcen in der Presentation ServerConsole.

Die Hauptunterschiede zwischen den beiden Typen der Remotingrichtlinie sind:

Feature Clientlaufwerkszuordnung USB-Regel

Diese Option ist in derStandardeinstellungaktiviert.

Ja Nein

Konfigurierbare Leserechte Ja Nein

Sicheres Entfernen desGeräts in einer Sitzung

Nein Ja, wenn der Benutzer imInfobereich auf Hardwaresicher entfernen klickt.

Wenn die Regeln für die USB-Unterstützung und die Citrix Zuordnungsregel aktiviert sindund ein Massenspeichergerät wird vor dem Sitzungsstart angeschlossen, wird es zuerst mitder Clientlaufwerkszuordnung umgeleitet, bevor eine Umleitung mit der USB-Unterstützungerwägt wird. Wenn das Gerät nach dem Sitzungsstart angeschlossen wird, wird dieUmleitung mit der USB-Unterstützung vor der Clientlaufwerkszuordnung erwogen.

52

In der Standardeinstellung zulässigeUSB-Geräteklassen

Verschiedene Klassen der USB-Geräte werden von den USB-Standardrichtlinienregeln in derStandardeinstellung zugelassen:

● Audio (Geräteklasse 01)

● PID (Physical Interface Devices) (Geräteklasse 05)

● Bilder (Geräteklasse 06)

● Drucker (Geräteklasse 07)

● Massenspeicher (Geräteklasse 08)

● Content Security (Geräteklasse 0d)

● Video (Geräteklasse 0e)

● Personal Healthcare (Geräteklasse 0f)

● Anwendung und herstellerspezifisch (Geräteklasse fe und ff)

http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/online-plugin-121-windows/ica-xd-usb-audio-class.html

http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/online-plugin-121-windows/ica-xd-usb-physical-interface-class.html

http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/online-plugin-121-windows/ica-xd-usb-still-imaging-class.html

http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/online-plugin-121-windows/ica-xd-usb-printers-class.html

http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/online-plugin-121-windows/ica-xd-usb-mass-storage-class.html

http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/online-plugin-121-windows/ica-xd-usb-content-security-class.html

http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/online-plugin-121-windows/ica-xd-usb-video-class.html

http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/online-plugin-121-windows/ica-xd-usb-personal-healthcare-class.html

http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/online-plugin-121-windows/ica-xd-usb-app-specific-class.html

53

In der Standardeinstellung nichtzugelassene USB-Geräteklassen

Verschiedene Klassen der USB-Geräte werden von den USB-Standardrichtlinienregeln in derStandardeinstellung nicht zugelassen:

● Kommunikation und CDC-Steuerung (Geräteklasse 02 und 0a)

● HID (Human Interface Devices) (Geräteklasse 03)

● USB-Hub (Geräteklasse 09)

● Chipkarte (Smartcard) (Geräteklasse 0b)

● Kabelloser Controller (Geräteklasse e0)

http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/online-plugin-121-windows/ica-xd-usb-communications-class.html

http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/online-plugin-121-windows/ica-xd-usb-hid-class.html

http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/online-plugin-121-windows/ica-xd-usb-hubs-class.html

http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/online-plugin-121-windows/ica-xd-usb-smartcard-class.html

http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/online-plugin-121-windows/ica-xd-usb-wireless-controller-class.html

54

Aktualisieren der für Remotingverfügbaren USB-Geräteliste

Sie können die USB-Geräte, die für Remoting zu Desktops verfügbar sind, durch Bearbeitender ADM-Vorlage aktualisieren, die auf dem XenDesktop-Installationsmedium gespeichertist. Hiermit können Sie das Online Plug-in über eine Active Directory-Gruppenrichtlinieändern. Die Datei für das Plug-in ist:

DVD-Stamm\Betriebssystem\Sprache\Support\Configuration\icaclient_usb.adm

Sie können auch die Registrierung auf jedem Benutzergerät ändern und den folgendenRegistrierungsschlüssel hinzufügen:

HKLM\SOFTWARE\Policies\Citrix\ICA Client\GenericUSB Type=String Name="DeviceRules"Value=


Die Standardregeln für das Produkt sind an folgendem Speicherort gespeichert:

HKLM\SOFTWARE\Citrix\ICA Client\GenericUSB Type=MultiSz Name=“DeviceRules” Value=

Die Standardregeln des Produkts sollten nicht bearbeitet werden.

Weitere Informationen zu Regeln und deren Syntax finden Sie unterhttp://support.citrix.com/article/ctx119722/.

http://support.citrix.com/article/ctx119722/

55

Konfigurieren von Bloomberg-Tastaturen

Bloomberg-Tastaturen werden in XenDesktop-Sitzungen unterstützt (aber keine anderenUSB-Tastaturen). Die benötigten Komponenten werden automatisch mit dem Plug-ininstalliert; Sie müssen dieses Feature jedoch entweder während der Installation oder späterdurch Ändern eines Registrierungsschlüssels aktivieren.

Mehrere Sitzungen zu Bloomberg-Tastaturen sind auf keinem Benutzergerätempfehlenswert. Die Tastatur funktioniert nur in Umgebungen mit einer Sitzung richtig.

So aktivieren bzw. deaktivieren Sie die Unterstützung für Bloomberg-Tastaturen


1. Gehen Sie zu folgendem Schlüssel in der Registrierung:

HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICA Client\GenericUSB

2. Führen Sie einen der folgenden Vorgänge aus:

● Zum Aktivieren dieses Features müssen Sie den Eintrag mit Typ DWORD und demNamen EnableBloombergHID auf den Wert 1 setzen.

● Zum Deaktivieren dieses Features setzen Sie den Wert auf 0.

56

Konfigurieren des benutzergesteuertenDesktopneustarts


Sie können zulassen, dass Benutzer die Desktops selbst neu starten. Dies ist ggf. nötig,wenn ein Desktop keine Verbindung herstellen kann oder nicht mehr reagiert.

Diese Funktion ist in der Standardeinstellung deaktiviert. Sie aktivieren benutzerseitigeDesktopneustarts für eine Zuordnung (assignment), früher Desktopgruppe, in DesktopStudio. Weitere Informationen finden Sie in der XenDesktop-Dokumentation.

Die Schritte für den Neustarts von Desktops hängen davon ab, ob Benutzer eine Verbindungmit Desktops über Desktop Viewer oder Desktop Appliance Lock herstellen.


57

So verhindern Sie ein Abblenden desDesktop Viewer-Fensters


Wenn Sie mehrere Desktop Viewer-Fenster verwenden, sind die nicht aktiven Desktops inder Standardeinstellung abgeblendet. Wenn Sie mehrere Desktops gleichzeitig anzeigenmöchten, können die Informationen auf den Desktops unlesbar sein. Sie können dasStandardverhalten deaktivieren und das Abblenden des Desktop Viewer-Fensters durchBearbeiten der Registrierung verhindern.


1. Erstellen Sie auf dem Benutzergerät einen REG_DWORD-Eintrag mit dem NamenDisableDimming in einem der folgenden Registrierungsschlüssel, abhängig davon, ob Sieein Abblenden für den aktuellen Benutzer des Geräts oder für das Gerät selbsteinstellen möchten. Ein Eintrag ist bereits vorhanden, wenn Desktop Viewer auf demGerät verwendet wurde:

● HKCU\Software\Citrix\XenDesktop\DesktopViewer

● HKLM\Software\Citrix\XenDesktop\DesktopViewerSie können das Abblenden mit den obigen Benutzer- oder Geräteeinstellungen steuernoder auch eine lokale Richtlinie festlegen, indem Sie denselben REG_WORD-Eintrag ineinem der folgenden Schlüssel erstellen:

● HKCU\Software\Policies\Citrix\XenDesktop\DesktopViewer

● HKLM\Software\Policies\Citrix\XenDesktop\DesktopViewerDie Verwendung der Registrierungsschlüssel ist optional, daXenDesktop-Administratoren und nicht Plug-in-Administratoren oder Benutzernnormalerweise die Richtlinieneinstellungen mit der Gruppenrichtlinie steuern. Vor derVerwendung dieser Registrierungsschlüssel sollten Sie beim XenDesktop-Administratornachfragen, ob eine Richtlinie für dieses Feature festgelegt wurde.

2. Stellen Sie den Eintrag auf einen Wert ungleich Null ein, z. B. 1 oder true.

Wenn keine Einträge angegeben sind, oder der Eintrag auf 0 gesetzt ist, wird das DesktopViewer-Fenster abgeblendet. Bei Angabe mehrerer Einträge wird die folgende Prioritätverwendet. Der erste Eintrag und Wert in der Liste legen fest, ob das Fenster abgeblendetwird:

1. HKCU\Software\Policies\Citrix\...

2. HKLM\Software\Policies\Citrix\...

3. HKCU\Software\Citrix\...

4. HKLM\Software\Citrix\...

So verhindern Sie ein Abblenden des Desktop Viewer-Fensters

58

59

So konfigurieren Sie Desktop ApplianceLock


In diesem Abschnitt finden Sie Informationen zur Konfiguration von USB-Einstellungen,Laufwerkszuordnungen und Mikrofonen für einen virtuellen Desktop, auf den über DesktopAppliance Lock zugegriffen wird. Dies wird normalerweise in Umgebungen verwendet, inder Geräte nicht einer Domäne beitreten, wie z. B. ein Thin Client oder Desktopgerät. Indiesem Zugriffsszenario steht keine Desktop Viewer-Benutzeroberfläche zur Verfügung,daher können nur Administratoren (nicht die Benutzer) die Konfiguration durchführen.

Sie können diese Aufgabe mit zwei bereitgestellten ADM-Dateien und Richtliniendurchführen:

● icaclient.adm: Weitere Informationen zum Erhalten dieser Datei finden Sie unter Sokonfigurieren Sie Einstellungen für mehrere Benutzer und Geräte.

● icaclient_usb.adm: Weitere Informationen zum Erhalten dieser Datei finden Sie in derXenDesktop-Dokumentation.

In diesem Abschnitt wird davon ausgegangen, dass Sie beide Dateien in dieGruppenrichtlinie geladen haben, wo die Richtlinien unter Computerkonfiguration oderBenutzerkonfiguration > Administrative Templates > Citrix Components angezeigtwerden.

So konfigurieren Sie USB-EinstellungenZuerst müssen Sie die USB-Unterstützung in XenDesktop-Bereitstellungen durch Aktivierender USB-Richtlinienregel einschalten. Weitere Informationen finden Sie in derXenDesktop-Dokumentation.

Aktivieren und konfigurieren Sie in Citrix Desktop Receiver die Richtlinien VorhandeneUSB-Geräte und Neue USB-Geräte.

So konfigurieren Sie die LaufwerkszuordnungAktivieren und konfigurieren Sie im Citrix Online Plug-in > Remote Clientgeräte dieRichtlinie Clientlaufwerkszuordnung.

So konfigurieren Sie ein MikrofonAktivieren und konfigurieren Sie im Citrix Online Plug-in > Remote Clientgeräte dieRichtlinie Clientmikrofon.

60

So konfigurieren Sie Einstellungen fürmehrere Benutzer und Geräte

Zusätzlich zu den Konfigurationsoptionen in der Benutzeroberfläche des Plug-ins können Sieden Gruppenrichtlinienobjekt-Editor und die Vorlagendatei icaclient.adm zum Konfigurierenvon Einstellungen verwenden. Mit dem Gruppenrichtlinienobjekt-Editor haben Sie folgendeMöglichkeiten:

● Sie können die icaclient-Vorlage erweitern, sodass alle Plug-in-Einstellungen abgedecktwerden, indem Sie die Datei icaclient.adm bearbeiten. Weitere Informationen über dasBearbeiten von ADM-Dateien und das Anwenden von Einstellungen auf bestimmteComputer finden Sie in der Microsoft Gruppenrichtliniendokumentation.

● Sie können Änderungen nur für bestimmte oder für alle Benutzer eines Clientgerätsmachen.

● Sie können Einstellungen für mehrere Benutzergeräte konfigurieren.

Citrix empfiehlt, Benutzergeräte mit Gruppenrichtlinien remote zu konfigurieren. Siekönnen aber eine beliebige Methode, einschließlich des Registrierungs-Editors, zumAktualisieren der relevanten Registrierungseinträge verwenden.

1. Öffnen Sie als Administrator den Gruppenrichtlinien-Editor, indem Sie gpedit.msc lokalvom Menü Start ausführen, wenn Sie einen einzelnen Computer ändern, oder indem Siedie Gruppenrichtlinien-Verwaltungskonsole verwenden, wenn Sie Domänenrichtlinienanwenden.

Anmerkung: Wenn Sie die icaclient-Vorlage bereits in denGruppenrichtlinienobjekt-Editor importiert haben, können Sie die Schritte 2 bis 5überspringen.

2. Wählen Sie im linken Bereich des Gruppenrichtlinienobjekt-Editors den Ordner"Administrative Vorlagen" aus.



5. Klicken Sie auf Öffnen, um die Vorlage hinzuzufügen, und klicken Sie dann aufSchließen, um zum Gruppenrichtlinienobjekt-Editor zurückzukehren.

6. Bearbeiten Sie die relevanten Einstellungen unter dem Knoten Benutzerkonfigurationoder Computerkonfiguration.

61

Tastaturlayout Französisch (Kanada) undUpdate von Presentation Server ClientsVersion 10.200

Das Tastaturlayout Französisch (Kanada) stimmt jetzt mit von Microsoft unterstütztenLayouts überein. Wenn Benutzer die Presentation Server Clients Version 10.200 vor derInstallation der Plug-ins nicht deinstallieren, müssen Sie die Datei module.ini (üblicherweiseunter C:\Programme\Citrix\ICA Client) manuell bearbeiten, um dieTastaturlayouteinstellungen zu aktualisieren:

Ersetzen Sie Folgendes:

Canadian English (Multilingual)=0x00001009

Canadian French=0x00000C0C

Canadian French (Multilingual)=0x00010C0C

durch:

Canadian French=0x00001009

Canadian French (Legacy)=0x00000C0C

Canadian Multilingual Standard=0x00011009

62

Optimieren der Online Plug-in-Umgebung

Mit folgenden Methoden können Sie die Umgebung optimieren, in der das Online Plug-in fürdie Benutzer ausgeführt wird:

● Sichern der Verbindungen

● Steigern der Leistung

● Verbessern der Leistung über Verbindungen mit geringer Bandbreite

● Vereinfachen der Verbindung von mehreren Clientgerättypen mit veröffentlichtenRessourcen

● Verbessern der Benutzererfahrung

● Unterstützen von NDS-Benutzern

● Verwenden von Verbindungen zu Servern mit Citrix XenApp für UNIX

● Unterstützen von Benennungskonventionen

● Unterstützen der DNS-Namensauflösung

63

Sichern der Verbindungen

Zur maximalen Sicherung der Umgebung muss die Verbindungen zwischen dem Plug-in undden veröffentlichten Ressourcen gesichert sein. Sie können verschiedeneAuthentifizierungsmethoden für die Plug-in-Software konfigurieren, u. a. Überprüfen derZertifikatssperrlisten, Aktivieren der Smartcard-Unterstützung und Verwenden derPassthrough-Authentifizierung mit Security Support Provider Interface bzw. Kerberos.

Unterstützung für Windows NT Challenge/Responsefür gesteigerte Sicherheit

NTLM-Authentifizierung (Windows NT Challenge/Response) wird standardmäßig aufComputern mit Windows NT, Windows 2000, Windows XP, Windows Vista, Windows Server2003 und Windows Server 2008 unterstützt.

64

So aktivieren Sie die Prüfung derZertifikatssperrlisten für erhöhteSicherheit beim Web Plug-in

Wenn die Überprüfung von Zertifikatsperrlisten (CRL) aktiviert ist, überprüfen die Plug-ins,ob das Zertifikat des Servers widerrufen wurde. Da das Plug-in zu einer Überprüfunggezwungen wird, wird die kryptografische Authentifizierung für den Server sowie dieallgemeine Sicherheit der SSL/TLS-Verbindungen zwischen einem Benutzergerät und einemServer verbessert.

Sie können für die Überprüfung der Zertifikatsperrlisten mehrere Stufen einstellen. Siekönnen beispielsweise das Plug-in so konfigurieren, dass nur die lokale Zertifikatsperrlisteoder die lokale und die Netzwerkzertifikatsperrliste überprüft werden. Außerdem könnenSie die Überprüfung der Zertifikate so konfigurieren, dass Benutzer sich nur anmeldenkönnen, wenn alle Zertifikatsperrlisten überprüft wurden.

Wichtig: Diese Option steht nur beim Web Plug-in zur Verfügung.

Wenn Sie diese Änderung auf einem lokalen Computer durchführen, beenden Sie dasPlug-in, wenn es ausgeführt wird. Vergewissern Sie sich, dass alle Plug-in-Komponenten,einschließlich Connection Center, geschlossen sind.

1. Öffnen Sie als Administrator den Gruppenrichtlinien-Editor, indem Sie gpedit.msc lokalvom Startmenü ausführen, wenn Sie einen einzelnen Computer ändern, oder indem Siedie Gruppenrichtlinien-Verwaltungskonsole verwenden, wenn Sie Domänenrichtlinienanwenden.

Anmerkung: Wenn Sie die icaclient-Vorlage bereits in den Gruppenrichtlinien-Editorimportiert haben, können Sie die Schritte 2 bis 5 überspringen.





6. Erweitern Sie im Gruppenrichtlinien-Editor Administrative Vorlagen und navigieren Sieauf Citrix Components > Citrix online plug-in > Network routing > TLS/SSL dataencryption and server identification. Erweitern Sie unter Windows 7 und WindowsServer 20008 Administrative Vorlagen und navigieren Sie zu Klassische administrativeVorlage (ADM) > Citrix Components zu der gewünschten Konfigurationsoption.

7. Klicken Sie im Menü Aktion auf Eigenschaften und wählen Sie Aktiviert.

8. Wählen Sie im Menü CRL verification eine der Optionen aus.

● Deaktiviert: Es wird keine Überprüfung von Zertifikatsperrlisten durchgeführt.

● Only check locally stored CRLs: Es werden vorher heruntergeladene oderinstallierte Zertifikatsperrlisten für die Zertifikatüberprüfung verwendet. DieVerbindung schlägt fehl, wenn das Zertifikat zurückgerufen wurde.

● Require CRLs for connection: Es werden lokale Zertifikatsperrlisten von relevantenZertifikatausgabestellen im Netzwerk überprüft. Die Verbindung schlägt fehl, wenndas Zertifikat zurückgerufen oder nicht gefunden wurde.

● Retrieve CRLs from network: Zertifikatsperrlisten von relevantenZertifikatausgabestellen werden überprüft. Die Verbindung schlägt fehl, wenn dasZertifikat zurückgerufen wurde.

Wenn Sie CRL verification nicht einstellen, ist die Standardeinstellung Only checklocally stored CRLs.

So aktivieren Sie die Prüfung der Zertifikatssperrlisten für erhöhte Sicherheit beim Web Plug-in

65

66

Smartcard-Unterstützung für gesteigerteSicherheit

Die Smartcard-Unterstützung des Citrix Online Plug-ins basiert auf dem PC/SC-Standard(Personal Computer/Smart Card) von Microsoft. Das Online Plug-in unterstützt nurSmartcards und Smartcardleser, die vom Windows-Betriebssystem unterstützt werden. EineErläuterung der mit der Einhaltung des PC/SC-Standards verbundenen Sicherheitsthemengeht über den Rahmen dieses Dokuments hinaus.

Die Smartcard-Unterstützung für das Online Plug-in wird im Webinterface aktiviert. WeitereInformationen finden Sie in der Webinterface-Administratordokumentation.

Anmerkung: Microsoft empfiehlt, dass nur Smartcardleser, die vom Microsoft WindowsHardware Quality Lab (WHQL) getestet und genehmigt wurden, eingesetzt werden (undnur unter den qualifizierenden Windows-Betriebssystemen). Weitere Informationen zuPC/SC-konformer Hardware finden Sie unter http://www.microsoft.com.

Das Online Plug-in führt nicht die Verwaltung der Smartcard-PIN-Nummer durch. DieVerwaltung der PIN-Nummer wird vom Kryptografie-Dienstanbieter der Karte abgewickelt.

http://www.microsoft.com

67

Verwenden von Security Support ProviderInterface/Kerberos-Passthrough-Authentifizierungfür gesteigerte Sicherheit

Dieser Abschnitt gilt nicht für XenDesktop-Verbindungen.

Bei der Kerberos-Passthrough-Authentifizierung werden nicht mehr Benutzerkennwörterüber das Netzwerk gesendet, sondern es wird die Kerberos-Authentifizierung mitSSPI-Austauschmethoden (Security Support Provider Interface) verwendet. Kerberos ist einstandardisiertes Netzwerkprotokoll zur Authentifizierung, das in MicrosoftWindows-Betriebssystemen integriert ist.

Die Kerberos-Anmeldung ermöglicht sicherheitsbewussten Benutzern oder Administratorendie Bequemlichkeit der Passthrough-Authentifizierung und Kryptografie mit Geheimschlüsselsowie Datenintegrität, die von standardisierten Netzwerksicherheitslösungen bereitgestelltwerden. Bei der Kerberos-Anmeldung handhabt das Plug-in nicht das Kennwort und sowerden Trojan-Horse-Angriffe auf das Benutzergerät verhindert, mit denen Zugriff auf dieKennwörter der Benutzer erlangt wird.

Benutzer melden sich mit einer beliebigen Authentifizierungsmethode am Clientgerät an,z. B. biometrische Authentifizierungsmethoden wie ein Fingerabdrucklesegerät, und greifenohne weitere Authentifizierung auf veröffentlichte Ressourcen zu.

Systemanforderungen: Für die Kerberos-Anmeldung wird Citrix Presentation Server 3.0, 4.0oder 4.5, Citrix XenApp 5.0 und 6.0 und Citrix Presentation Server Clients für Windows 8.x,9.x, 10.x, XenApp Hosted Plug-in 11.x oder das Online Plug-in 12.0 benötigt. Kerberosfunktioniert nur zwischen Plug-ins und Servern, die zu derselben oder zuvertrauenswürdigen Domänen unter Windows 2000, Windows Server 2003 oder WindowsServer 2008 gehören. Für Server muss auch die Option Für Delegierungszwecke vertrautaktiviert sein, die Sie im Verwaltungstool von Active Directory-Benutzer und -Computeraktivieren.

Die Kerberos-Anmeldung ist in folgenden Situationen nicht verfügbar:

● Verbindungen, die mit einer der folgenden Optionen in denRemotedesktopdienste-Konfiguration (früher Terminaldienste-Konfiguration)konfiguriert sind:

● Auf der Registerkarte Allgemein die Option StandardmäßigeWindows-Authentifizierung verwenden

● Auf der Registerkarte Anmeldeeinstellungen die Option FolgendeAnmeldeinformationen immer verwenden oder Kennwort immer anfordern

● Verbindungen, die durch Secure Gateway geführt werden.

● Der Server erfordert Smartcard-Anmeldung

● Das authentifizierte Benutzerkonto erfordert eine Smartcard für eine interaktiveAnmeldung

Wichtig: Für SSPI muss die DNS-Adressauflösung des XML-Dienstes für die Serverfarm oderdie umgekehrte DNS-Auflösung für die Active Directory-Domäne aktiviert sein. WeitereInformationen finden Sie in der Citrix XenApp-Administratordokumentation.

Konfigurieren der Kerberos-AuthentifizierungDas Plug-in verwendet nicht standardmäßig Kerberos-Authentifizierung bei der Anmeldungam Server. Sie können das Plug-in konfigurieren, Kerberos mitPassthrough-Authentifizierung oder Kerberos mit Smartcard-Passthrough-Authentifizierungzu verwenden.

Wenn Sie Kerberos-Authentifizierung für die Verbindungen verwenden möchten, können SieKerberos mit einer Befehlszeileninstallation angeben oder das Plug-in imGruppenrichtlinien-Editor konfigurieren. Weitere Informationen über das Bearbeiten vonADM-Dateien finden Sie in der Microsoft Gruppenrichtliniendokumentation.

Verwenden von Security Support Provider Interface/Kerberos-Passthrough-Authentifizierung für gesteigerte Sicherheit

68

69

Konfigurieren von Kerberos mitPassthrough-Authentifizierung


Verwenden Sie Kerberos mit Passthrough-Authentifizierung, wenn Sie Kerberos mit demOnline Plug-in verwenden möchten.

Wenn das Online Plug-in für Kerberos mit Passthrough-Authentifizierung konfiguriert ist,versucht das Online Plug-in zuerst eine Kerberos-Authentifizierung und verwendetPassthrough-Authentifizierung, wenn Kerberos fehlschlägt.

Der Benutzer kann diese Online Plug-in-Konfiguration nicht in der Benutzeroberflächedeaktivieren.





4. Klicken Sie auf Hinzufügen, navigieren Sie zum Konfigurationsordner für das OnlinePlug-in (üblicherweise C:\Programme\Citrix\ICA Client\Configuration) und wählen Sieicaclient.adm aus.


6. Erweitern Sie im Gruppenrichtlinien-Editor Administrative Vorlagen, navigieren Sie aufCitrix Components > Citrix online plug-in > User authentication, doppelklicken Sie aufKerberos authentication und wählen Sie Enabled. Erweitern Sie unter Windows 7 undWindows Server 20008 Administrative Vorlagen und navigieren Sie zu Klassischeadministrative Vorlage (ADM) > Citrix Components zu der gewünschtenKonfigurationsoption.

7. Erweitern Sie im Gruppenrichtlinien-Editor Administrative Vorlagen und navigieren Siezu Citrix Components > Citrix online plug-in > User authentication > Local user nameand password. Erweitern Sie unter Windows 7 und Windows Server 20008Administrative Vorlagen und navigieren Sie zu Klassische administrative Vorlage(ADM) > Citrix Components zu der gewünschten Konfigurationsoption.

8. Klicken Sie im Menü Aktion auf Eigenschaften und wählen Sie Aktiviert > Enablepass-through authentication.

Schließen und starten Sie das Online Plug-in auf dem Benutzergerät neu, um dieEinstellungen zu übernehmen.

Konfigurieren von Kerberos mit Passthrough-Authentifizierung

70

71

So aktivieren Sie diePassthrough-Authentifizierung, wennSites nicht zu den Zonen"Vertrauenswürdige Zonen" oder"Intranet" gehören


Die Benutzer benötigen ggf. Passthrough-Authentifizierung zum Server mit denAnmeldeinformationen der Benutzer, können jedoch keine Sites den Zonen"Vertrauenswürdige Zonen" oder "Intranet" hinzufügen. Aktivieren Sie diese Einstellung, umdie Passthrough-Authentifizierung für alle Sites außer "Eingeschränkte Sites" zuzulassen.







6. Erweitern Sie im Gruppenrichtlinien-Editor Administrative Vorlagen und navigieren Siezu Citrix Components > Citrix online plug-in > User authentication > Local user nameand password. Erweitern Sie unter Windows 7 und Windows Server 20008Administrative Vorlagen und navigieren Sie zu Klassische administrative Vorlage(ADM) > Citrix Components zu der gewünschten Konfigurationsoption.

7. Klicken Sie im Menü Local user name and password Properties auf Enabled undaktivieren Sie dann Enable pass-through authentication und Allow pass-throughauthentication for all ICA connections.

72

Verbessern der Online Plug-in-Leistung

Die Leistung der Online Plug-in-Software kann folgendermaßen gesteigert werden:

● Automatische Wiederverbindung von Benutzern

● Aktivieren der Sitzungszuverlässigkeit

73

Automatische Wiederverbindung vonBenutzern

Benutzer können von Sitzungen aufgrund von unzuverlässigen Netzwerken, starkvariierender Netzwerklatenz oder Bereichseinschränkungen von drahtlosen Gerätengetrennt werden. Mit der automatischen HDX Broadcast-Wiederverbindung von Clients kanndas Online Plug-in unabsichtlich getrennte ICA-Sitzungen erkennen und die Benutzerautomatisch wieder mit den betroffenen Sitzungen verbinden.

Wenn diese Funktion auf dem Server aktiviert ist, müssen Benutzer nicht manuell eine neueVerbindung herstellen, um mit ihrer Arbeit fortfahren zu können. Das Online Plug-inversucht eine Wiederverbindung mit der Sitzung, bis die Wiederverbindung erfolgreich waroder der Benutzer die Wiederverbindungsversuche abbricht. Wenn eineBenutzerauthentifizierung erforderlich ist, wird dem Benutzer bei der automatischenWiederverbindung ein Dialogfeld zur Eingabe der Anmeldeinformationen angezeigt. Dieautomatische Wiederverbindung findet nicht statt, wenn Benutzer Anwendungen beenden,ohne sich abzumelden. Benutzer können sich nur mit getrennten Sitzungen wiederverbinden.

So deaktivieren die automatische HDX Broadcast-Wiederverbindung von Clients füreinen Benutzer







6. Erweitern Sie im Gruppenrichtlinien-Editor Administrative Vorlagen und navigieren Siezu Citrix Components > Citrix online plug-in > Network Routing > Session reliabilityand automatic reconnection. Erweitern Sie unter Windows 7 und Windows Server20008 Administrative Vorlagen und navigieren Sie zu Klassische administrativeVorlage (ADM) > Citrix Components zu der gewünschten Konfigurationsoption.

7. Klicken Sie im Menü Aktion auf Eigenschaften und wählen Sie Deaktiviert.

Automatische Wiederverbindung von Benutzern

74

75

Bereitstellen von HDXBroadcast-Sitzungszuverlässigkeit

HDX Broadcast-Sitzungszuverlässigkeit bedeutet, dass den Benutzern das Fenster einerveröffentlichten Anwendung angezeigt wird, selbst wenn die Verbindung zur Anwendungunterbrochen ist. Beispiel: Benutzer, die eine drahtlose Verbindung verwenden und in einenTunnel fahren, können die Verbindung im Tunnel verlieren. Die Verbindung wird bei derAusfahrt aus dem Tunnel wiederhergestellt. Während die Verbindung unterbrochen ist, wirddas Sitzungsfenster mit der Sitzungszuverlässigkeit weiterhin angezeigt, bis die Verbindungwiederhergestellt wird.

Sie können Ihr System so konfigurieren, dass Benutzern eine Warnungsmeldung angezeigtwird, wenn die Verbindung nicht verfügbar ist.

Sie stellen die HDX Broadcast-Sitzungszuverlässigkeit mit Richtlinieneinstellungen auf demServer ein. Benutzer des Online Plug-ins können die Servereinstellungen für die HDXBroadcast-Sitzungszuverlässigkeit nicht überschreiben.

Wichtig: Wenn die HDX Broadcast-Sitzungszuverlässigkeit aktiviert ist, ändert sich derStandardport für die Sitzungskommunikation von 1494 zu 2598.

76

Steigern der Leistung über Verbindungenmit geringer Bandbreite

Citrix empfiehlt die Verwendung der aktuellen XenApp-Version auf dem Server und deraktuellen Plug-in-Versionen. Citrix verbessert und steigert die Leistung in jeder neuenVersion. Für viele leistungssteigernde Funktionen ist die aktuelle Software für das OnlinePlug-in und den Server erforderlich.

Wenn Sie eine Verbindung mit geringer Bandbreite einsetzen, können Sie mit einer Reihevon Änderungen in der Konfiguration des Online Plug-ins und der Verwendung des OnlinePlug-ins die Leistung verbessern.

Ändern der Konfiguration des Online Plug-insAuf Geräten mit begrenzter Prozessorleistung oder in Situationen, in denen nur einebegrenzte Bandbreite verfügbar ist, muss ein Kompromiss zwischen Leistung undFunktionalität geschlossen werden. Benutzer und Administratoren können im Online Plug-ineine geeignete Mischung aus umfangreicher Funktionalität und interaktiver Leistung finden.Nehmen Sie eine oder mehrere dieser Änderungen auf dem Server oder Benutzergerät vor,um die von der Verbindung benötigte Bandbreite zu verringern und um die Leistung zuverbessern:

● Aktivieren der SpeedScreen-Latenzreduktion: SpeedScreen-Latenzreduktion steigertdie Leistung bei Verbindungen mit hoher Latenz, da ein beschleunigtes Feedback füreingegebene Daten und Mausklicks geboten wird.

Benutzerseite: Datei icaclient.adm.

Serverseite: SpeedScreen-Latenzreduktionsmanager

● Reduzieren der Fenstergröße: Ändern Sie die Fenstergröße auf die kleinste Größe, dienoch akzeptabel ist.

Benutzerseite: Online Plug-in-Menü Optionen > Sitzungsoptionen oder Dateiicaclient.adm.

Serverseite: XenApp Services-Site > Sitzungsoptionen

● Verringern der Farben: Verringern Sie die Farben auf 256.

Benutzerseite: Online Plug-in-Menü Optionen > Sitzungsoptionen oder Dateiicaclient.adm.

Serverseite: XenApp Services-Site > Sitzungsoptionen

● Verringern der Audioqualität: Wenn die Online Plug-in-Audiozuordnung aktiviert ist,verringern Sie die Audioqualität auf die niedrigste Einstellung.

Benutzerseite: Datei icaclient.adm.

Serverseite: Citrix Richtlinieneinstellung für die Audioqualität.

Ändern der Online Plug-in-VerwendungDie ICA-Technologie ist äußerst optimiert und stellt normalerweise keine hohenAnforderungen an CPU und Bandbreite. Bei der Verwendung einer Verbindung mit sehrniedriger Bandbreite können sich folgende Aufgaben auf die Leistung auswirken:

● Öffnen großer Dateien auf zugeordneten Clientlaufwerken: Wenn Sie große Dateienauf zugeordneten Clientlaufwerken öffnen, wird die Datei über die ICA-Verbindungübertragen. Bei langsamen Verbindungen kann dies sehr lange dauern.

● Wiedergeben von Multimedia-Inhalten: Das Wiedergeben von Multimedia-Inhaltenbenötigt viel Bandbreite und kann die Leistung reduzieren.

Steigern der Leistung über Verbindungen mit geringer Bandbreite

77

78

Verbinden von Clientgeräten undveröffentlichten Ressourcen

Sie können Sitzungen vereinfachen und die Verbindung der Benutzergeräte mit in derServerfarm veröffentlichten Ressourcen wie folgt optimieren:

● Konfigurieren von Workspace Control-Einstellungen für die Kontinuität für mobileBenutzer

● Für Benutzer transparentes Scannen

● Zuweisen von Clientgeräten

● Zuordnen veröffentlichter Anwendungen zu Dateitypen auf Benutzergeräten

79

Konfigurieren von WorkspaceControl-Einstellungen für die Kontinuitätfür mobile Benutzer

Workspace Control bietet Benutzern die Möglichkeit, schnell alle ausgeführtenAnwendungen zu trennen, sich erneut mit Anwendungen zu verbinden oder sich von allenausgeführten Anwendungen abzumelden. Sie können zwischen Benutzergeräten wechselnund auf alle Anwendungen nach der Anmeldung zugreifen. Beispiel: Pflegepersonal in einemKrankenhaus kann schnell zwischen Arbeitsstationen wechseln und jedes Mal auf dieselbenAnwendungen zugreifen, wenn sie sich an XenApp anmelden. Diese Benutzer können dieVerbindung mit mehreren Anwendungen an einem Benutzergerät trennen und dieselbenAnwendungen öffnen, wenn sie eine Verbindung von einem anderen Benutzergerät ausherstellen.

Workspace Control steht nur Benutzern zur Verfügung, die über Citrix XenApp oder dasWebinterface eine Verbindung zu veröffentlichten Ressourcen herstellen.

Die Richtlinien und die Clientlaufwerkszuordnung ändern sich entsprechend, wenn Benutzerzu einem anderen Benutzergerät wechseln. Die angewendeten Richtlinien und Zuordnungenhängen vom Benutzergerät ab, an dem Sie momentan an einer Sitzung angemeldet sind.Wenn sich Pflegepersonal z. B. von einem Benutzergerät in der Notaufnahme desKrankenhauses abmeldet und dann an einer Arbeitsstation in der Röntgenabteilunganmeldet, gelten für die Sitzung die Richtlinien, Druckerzuordnungen undClientlaufwerkszuordnungen der Röntgenabteilung, solange der Benutzer am Benutzergerätder Röntgenabteilung angemeldet ist.

Wichtig: Workspace Control kann nur ab Version 8.x des Clients/Plug-ins verwendetwerden. Außerdem steht es nur in Sitzungen unter Citrix Presentation Server Version 3.0,4.0 oder 4.5 oder Citrix XenApp 5.0 oder 6.0 zur Verfügung.

Wenn in den Workspace Control-Konfigurationseinstellungen des Webinterface dasbenutzerseitige Überschreiben von Servereinstellungen aktiviert ist, können Benutzer imWebinterface im Menü Einstellungen unter Kontoeinstellungen oder auf der SeiteWiederverbindungsoptionen der Online Plug-in-Optionen Workspace Control konfigurieren.Die folgenden Optionen stehen auf der Seite Wiederverbindungsoptionen in den OnlinePlug-in-Optionen zur Verfügung:

● Automatische Wiederverbindung beim Anmelden aktivieren: Benutzer können nureine Wiederverbindung zu getrennten Anwendungen oder getrennten und aktivenAnwendungen herstellen.

● Wiederverbindung über Menü aktivieren: Benutzer können nur eine Wiederverbindungzu getrennten Anwendungen oder getrennten und aktiven Sitzungen herstellen.

So konfigurieren Sie Workspace Control-Einstellungen

Für Benutzer, die Anwendungen über das Webinterface öffnen, stehen ähnliche Optionenauf der Seite Einstellungen zur Verfügung:

● Automatische Wiederverbindung beim Anmelden aktivieren: Benutzer können nureine Wiederverbindung zu getrennten Anwendungen oder getrennten und aktivenAnwendungen herstellen.

● Automatische Wiederverbindung über Menü aktivieren: Benutzer können eine nurWiederverbindung zu getrennten Anwendungen oder getrennten und aktiven Sitzungenherstellen.

● Schaltfläche "Abmelden" anpassen: Benutzer konfigurieren, ob der Abmeldebefehl dieAbmeldung von allen in der Sitzung ausgeführten Anwendungen einschließt.

Wenn sich Benutzer mit Smartcards oder mit Smartcards und Passthrough-Authentifizierunganmelden, richten Sie eine Vertrauensbeziehung zwischen dem Server, auf dem dasWebinterface ausgeführt wird, und jedem Server in der Farm ein, auf dem dasWebinterface auf veröffentlichte Anwendungen zugreift. Weitere Informationen überWorkspace Control-Anforderungen finden Sie in der Citrix XenApp- undWebinterface-Administratordokumentation.

Konfigurieren von Workspace Control-Einstellungen für die Kontinuität für mobile Benutzer

80

81

Für Benutzer transparentes Scannen

Dieser Abschnitt gilt nicht für XenDesktop-Verbindungen. Mit der HDXPlug-n-Play-USB-Unterstützung können XenDesktop-Benutzer dieTWAIN-Bildverarbeitungsgeräte steuern.

Wenn Sie die Unterstützung von HDX Plug-n-Play-TWAIN-Bildverarbeitungsgerätenaktivieren, können Benutzer an das Benutzergerät angeschlossene TWAIN-Gerätetransparent mit Anwendungen steuern, die in der Serverfarm ausgeführt werden. Für dieseFunktion muss ein TWAIN-Gerät an das Benutzergerät angeschlossen und der entsprechende32-Bit-TWAIN-Treiber muss auf dem Benutzergerät installiert sein.

Konfigurieren Sie die Einstellung für die Citrix Richtlinie TWAIN-Geräteumleitung fürClient, um dieses Feature zu aktivieren oder zu deaktivieren.

Mit den folgenden Richtlinieneinstellungen können Sie die maximale Bandbreite (in Kilobitspro Sekunde oder als Prozentsatz) und den für die TWAIN-Umleitung vom Client zum Serververwendeten Komprimierungsgrad der Bilder angeben:

● Bandbreitenlimit für TWAIN-Geräteumleitung

● Bandbreitenlimit für TWAIN-Geräteumleitung (Prozent)

● TWAIN-Komprimierungsgrad

82

Zuordnen von Clientgeräten

Das Online Plug-in unterstützt das Zuordnen von Geräten auf Benutzergeräten. Dadurchstehen die Geräte in den Sitzungen zur Verfügung. Benutzer können Folgendes tun:

● Zugreifen auf lokale Laufwerke, Drucker und COM-Ports

● Ausschneiden und Einfügen zwischen der Sitzung und der lokalenWindows-Zwischenablage

● Wiedergeben von Audiodateien (Systemklänge und WAV-Dateien), die in der Sitzungabgespielt werden

Während der Anmeldung informiert das Plug-in den XenApp-Server über die verfügbarenClientlaufwerke, COM-Schnittstellen und LPT-Ports. Standardmäßig werdenClientlaufwerken Serverlaufwerksbuchstaben zugeordnet. Für Clientdrucker werdenDruckerwarteschlangen auf dem Server erstellt, sodass die Clientdrucker direkt mit demXenApp-Server verbunden zu sein scheinen. Diese Zuordnungen stehen nur dem aktuellenBenutzer während der aktuellen Sitzung zur Verfügung. Sie werden bei der Abmeldung desBenutzers gelöscht und bei seiner nächsten Anmeldung neu erstellt.

Mit den Einstellungen der Citrix Richtlinie für die Umleitung auf dem XenApp-Server könnenSie Clientgeräte automatisch bei der Anmeldung zuordnen. Weitere Informationen findenSie in der XenApp-Administratordokumentation.

Deaktivieren von ClientgerätzuordnungenSie können die Clientgerätzuordnung mit dem Windows-Servermanager einstellen,einschließlich Optionen für Laufwerke, Drucker und Ports. Weitere Informationen überverfügbare Optionen finden Sie in der Dokumentation zu den Remotedesktopdiensten.

83

Zuordnen von Clientlaufwerken zuXenApp-Server-Laufwerksbuchstaben

Die Clientlaufwerkszuordnung ermöglicht das Umleiten von Laufwerksbuchstaben auf demXenApp-Server auf Laufwerke, die auf dem Clientgerät vorhanden sind. In einer CitrixBenutzersitzung kann beispielsweise der Laufwerksbuchstabe H dem Laufwerk C des lokalenComputers, auf dem das Plug-in ausgeführt wird, zugeordnet werden.

Die Clientlaufwerkszuordnung ist in die Standardfunktionen von Citrix zur Geräteumleitungintegriert. Im Dateimanager, Windows Explorer und in den Anwendungen werden dieseZuordnungen genauso wie andere Netzwerkzuordnungen angezeigt.

Hinweis: Diese Funktion steht nicht bei einer Verbindung zu MetaFrame Server 1.0 fürUNIX-Betriebssysteme zur Verfügung.

Der XenApp-Server kann während der Installation so konfiguriert werden, dassClientlaufwerke automatisch einem festgelegten Satz von Laufwerksbuchstaben zugeordnetwerden. Bei der standardmäßig während der Installation durchgeführten Zuordnung beginntdie Zuordnung von Laufwerksbuchstaben zu Clientlaufwerken mit dem Buchstaben V.Anschließend wird absteigend fortgefahren, wobei jeder Festplatte und jedem CD-Laufwerkein Laufwerksbuchstabe zugeordnet wird. (Diskettenlaufwerken werden die bestehendenLaufwerksbuchstaben zugeordnet.) Diese Methode führt zu den folgendenLaufwerkszuordnungen in einer Sitzung:

ClientlaufwerksbuchstabeDer XenApp-Server greift darauf zu unter:

A A

B B

C V

D UDer XenApp-Server kann so konfiguriert werden, dass zwischen den Laufwerksbuchstabendes Servers und des Clients keine Konflikte entstehen. Dazu werden dieLaufwerksbuchstaben des Servers in höhere Laufwerksbuchstaben geändert. Werdenbeispielsweise die Serverlaufwerke C und D in M und N geändert, können die Clientgerätedirekt auf ihre Laufwerke C und D zugreifen. Diese Methode führt zu den folgendenLaufwerkszuordnungen in einer Sitzung:

ClientlaufwerksbuchstabeDer XenApp-Server greift darauf zu unter:

A A

B B

C C

D DDer Laufwerksbuchstabe, durch den das Serverlaufwerk C ersetzt wird, wird während desSetups festgelegt. Alle anderen Festplatten- und CD-Laufwerksbuchstaben werden durch

aufeinander folgende Laufwerksbuchstaben ersetzt (zum Beispiel: C > M, D > N, E > O). Beidiesen Laufwerksbuchstaben darf es keine Konflikte mit bereits existierendenLaufwerkszuordnungen im Netzwerk geben. Wenn ein Netzwerklaufwerk einem bereitsvorhandenen Laufwerksbuchstaben eines Servers zugeordnet wird, ist dieNetzlaufwerkszuordnung ungültig.

Wenn eine Verbindung zwischen einem Clientgerät und einem XenApp-Server hergestelltwird, werden die Clientgerätzuordnungen wiederhergestellt, es sei denn, die automatischeClientgerätzuordnung ist deaktiviert. Sie können mit der Terminaldienstekonfiguration dieautomatische Clientgerätzuordnung für ICA-Verbindungen und Benutzer konfigurieren.Außerdem können Sie mit Richtlinien genauer steuern, wie die Clientgerätzuordnungangewendet wird. Weitere Informationen über Richtlinien finden Sie in der CitrixXenApp-Administratordokumentation in den Citrix eDocs.

Zuordnen von Clientlaufwerken zu XenApp-Server-Laufwerksbuchstaben

84

http://support.citrix.com/proddocs/index.jsp

85

HDX Plug-n-Play für USB-Speichergeräte

Mit HDX Plug-n-Play für USB-Speichergeräte können Benutzer bei einer Verbindung mitXenApp-Sitzungen USB-Massenspeichergeräte verwenden, die an die Benutzergeräteangeschlossen sind. Wenn HDX Plug-n-Play für USB-Speichergeräte aktiviert ist, könnenBenutzer USB-Geräte jederzeit in einer Sitzung anschließen oder entfernen, unabhängigdavon, ob die Sitzung vor oder nach dem Anschluss des Geräts gestartet wurde.

HDX Plug-n-Play für USB-Speichergeräte ist in der Standardeinstellung aktiviert und kanndurch Bearbeiten der Richtlinieneinstellung ICA\Dateiumleitung - Clientwechsellaufwerkedeaktiviert oder neu aktiviert werden. Weitere Informationen finden Sie in derXenApp-Dokumentation.

Von XenApp unterstützte MassenspeichergeräteMassenspeichergeräte, einschließlich USB-Thumbdrives, über USB angeschlosseneFestplatten und SD-Kartenleser werden unterstützt.

Nicht unterstützt:

● U3-Smartdrives und Geräte mit ähnlichem Autorun-Verhalten

● Als Seamless-Anwendung veröffentlichte Explorer.exe

Der Zugriff auf Massenspeichergeräte erfolgt oft über die Clientlaufwerkszuordnung undUSB-Unterstützung wird daher nicht benötigt.

Wichtig: Einige Viren werden aktiv mit allen Typen des Massenspeichers übertragen.Überlegen Sie genau, ob die Verwendung von Massenspeichergeräten entweder über dieClientlaufwerkszuordnung oder die USB-Unterstützung im Unternehmen wirklicherforderlich ist.

86

HDX Plug-n-Play-USB-Geräteumleitungfür XenApp-Verbindungen

Mit der HDX Plug-n-Play-USB-Geräteumleitung auf Computern mit Vista und Windows 7können Sie Mediengeräte, u. a. Kameras, Scanner, Media Player und POS-Geräte dynamischzum Server umleiten. Sie oder der Benutzer können die Umleitung auf einige oder alleGeräte beschränken. Bearbeiten Sie die Richtlinien auf dem Server oder wenden SieGruppenrichtlinien auf dem Benutzergerät an, um die Einstellungen für die Umleitung zukonfigurieren. Sie können die Richtlinien für die HDX Plug-n-Play-USB-Geräteumleitung mitdrei Methoden erzwingen:

● Serverseite: Der Administrator kann alle Geräteumleitungen für einen bestimmtenBenutzer oder eine bestimmte Benutzergruppe mit den in XenApp verfügbaren ActiveDirectory-Richtlinien aktivieren oder deaktivieren. Die Richtlinie steuert die Umleitungaller Geräte und ist nicht gerätespezifisch. Weitere Informationen finden Sie in derXenApp-Administratordokumentation.

● Plug-in-Seite: Der Administrator kann die Umleitung aller Geräte für einen bestimmtenBenutzer oder Computer mit dem Gruppenrichtlinien-Editor aktivieren oderdeaktivieren. Es gibt zwei Richtlinieneinstellungen: Mit der RichtlinieneinstellungUSB-Plug-n-Play-Geräte steuern Sie die Umleitung aller Geräte und mit derRichtlinieneinstellung USB-POS-Geräte steuern Sie nur POS-Geräte. WennUSB-Plug-n-Play-Geräte das Umleiten von Geräten ermöglicht, können Sie mitUSB-POS-Geräte, einem Teilsatz von USB-Plug-n-Play-Geräte, nur POS-Geräte steuern.

● Plug-in-Seite: Der Benutzer kann die Geräteumleitung zulassen oder ablehnen. Wennein Gerät umgeleitet wird, wird die vom Benutzer im Connection Center eingestellteBerechtigung angewendet (die Einstellung gilt für die aktuelle Sitzung). Wenn dieBerechtigung auf Vollzugriff eingestellt ist, werden Geräte immer umgeleitet. Wenndie Berechtigung auf Kein Zugriff eingestellt ist, werden Geräte nicht umgeleitet.Wenn die Berechtigung auf Fragen eingestellt ist, muss der Benutzer in einemDialogfeld, das vor der Umleitung angezeigt wird, eine Auswahl treffen. Abhängig vonder Antwort wird das Gerät umgeleitet. Werden dem Benutzer Dialogfelder zurGerätesicherheit angezeigt (z. B. Dateisicherheit und Audiosicherheit) und er festlegt,dass die Auswahl gespeichert wird, verwenden Anwendungen, die in späteren Sitzungengestartet werden, diese Einstellungen.

Diese Einstellung wirkt sich nur auf Geräte aus, die eingesteckt werden, nach dem derBenutzer die Einstellung geändert hat. Die neue Einstellung wird nicht auf Geräteangewendet, die eingesteckt sind, wenn der Benutzer die Einstellung ändert.

Wichtig: Wenn Sie die Client-USB-Geräteumleitung für Plug & Play-Geräte in einerServerrichtlinie nicht zulassen, kann der Benutzer diese Richtlinieneinstellung nichtmit der Richtlinie auf der Plug-in-Seite überschreiben.

Plug-in-GruppenrichtlinienSie greifen auf die Plug-in-Richtlinien über den Gruppenrichtlinien-Editor zu, den Sie mitgpedit.msc im Dialogfeld Ausführen im Startmenü öffnen. Sie können die Richtlinien sowohlauf Benutzer als auch Computer anwenden. Zwei Richtlinien stehen zur Verfügung:

● USB-Plug-n-Play-Geräte ist die Hauptrichtlinie, mit der Sie die HDXPlug-n-Play-USB-Geräteumleitung aktivieren oder deaktivieren. Bei Aktivieren derUmleitung kann jedes an das Benutzergerät angeschlossene MTP- (Media TransferProtocol), PTP- (Picture Transfer Protocol) und POS-Gerät (Point of Sale) in der Sitzungumgeleitet werden. Die Richtlinie hat drei Werte: Nicht konfiguriert, Aktiviert undDeaktiviert. Die Standardeinstellung ist "Nicht konfiguriert", d. h. die Umleitung istzugelassen.

● Mit USB-POS-Geräte steuern Sie die Umleitung von POS-Geräten und diese Richtliniekann nur aktiviert werden, wenn USB-Plug-n-Play-Geräte aktiviert ist. Die Richtliniehat drei Werte: Nicht konfiguriert, Aktiviert und Deaktiviert. Die Standardeinstellung ist"Nicht konfiguriert", d. h. die Umleitung von POS-Geräten ist zugelassen.

HDX Plug-n-Play-USB-Geräteumleitung für XenApp-Verbindungen

87

88

Zuordnen von Clientdruckern fürgesteigerte Leistung

Die Plug-ins unterstützen das Drucken auf Netzwerkdruckern und auf lokal anBenutzergeräte angeschlossenen Druckern. XenApp ermöglicht Benutzern Folgendes, außerwenn Sie dies durch Richtlinien verhindern:

● Drucken auf allen Druckgeräten, die vom Benutzergerät aus verfügbar sind

● Hinzufügen von Druckern (für diese Drucker konfigurierte Einstellungen werden abernicht beibehalten oder für die nächste Sitzung gespeichert)

Diese Einstellungen sind jedoch möglicherweise nicht für alle Umgebungen optimal.Beispielsweise ist die Standardeinstellung, bei der Benutzer alle Drucker verwendenkönnen, auf die sie über das Benutzergerät zugreifen können, anfänglich die am einfachstenzu verwaltende Lösung, kann jedoch in manchen Umgebungen zu langen Anmeldezeitenführen.

Die Sicherheitsrichtlinien des Unternehmens könnten es außerdem erforderlich machen,dass Sie das benutzerseitige Zuordnen lokaler Druckerports nicht zulassen. Hierfür stellenSie die Citrix Richtlinieneinstellung Client-COM-Ports automatisch verbinden aufDeaktiviert ein.

Konfigurieren Sie die Richtlinieneinstellungen auf dem Server, wenn SieStandardeinstellungen für das Drucken ändern möchten. Weitere Informationen finden Siein der XenApp-Administratordokumentation.

89

So zeigen Sie zugeordnete Clientdruckeran

Stellen Sie eine Verbindung zum XenApp-Server her und klicken Sie dann im Startmenü inder Systemsteuerung auf Drucker.

Im Fenster Drucker werden die lokalen Drucker angezeigt, die der Sitzung zugeordnet sind.Wenn Sie Verbindungen zu Servern herstellen, auf denen Citrix Presentation Server 4.0 oder4.5 oder Citrix XenApp ausgeführt wird, haben Druckernamen standardmäßig folgendesFormat:

Druckername (von Clientname) in Sitzung x

Wobei Folgendes gilt:

● Druckername ist der Name des Druckers auf dem Benutzergerät.

● Clientname ist der eindeutige Name, der dem Benutzergerät oder dem Webinterfacegegeben wurde.

● x ist die Sitzungs-ID der Sitzung des Benutzers auf dem Server.

Beispiel: Drucker01 (von Computer01) in Sitzung 7

Bei Verbindungen zu Servern mit Presentation Server 3.0 oder älteren Versionen oder wenndie Option Legacy-Druckernamen in der Citrix Richtlinieneinstellung Clientdruckernamenauf dem Server aktiviert ist, werden andere Namenskonventionen verwendet Das Formatdes Druckernamens ist:

Client/Clientname#/Druckername

Wobei Folgendes gilt:

● Clientname ist der eindeutige Name, der dem Benutzergerät beim Clientsetup gegebenwurde.

● Druckername ist der Windows-Druckername. Da der Windows-Druckername und nichtder Portname verwendet wird, können mehrere Drucker denselben Druckerportverwenden, ohne dass dies einen Konflikt hervorruft.

Weitere Informationen über Drucken und Druckerverwaltung mit Richtlinien finden Sie inder Citrix XenApp-Administratordokumentation.

90

Zuordnen eines COM-Ports für Clients zueinem Server-COM-Port

Die Zuordnung von COM-Ports für Clients ermöglicht, dass Geräte, die an COM-Ports desBenutzergeräts angeschlossen sind, in Sitzungen auf einem XenApp-Server verwendetwerden können. Diese Zuordnungen können in gleicher Weise wie andereNetzwerkzuordnungen verwendet werden.

Wichtig: Diese Funktion steht nicht bei einer Verbindung zu MetaFrame Server 1.0 und1.1 für UNIX-Betriebssysteme zur Verfügung.

Sie können Client-COM-Ports von der Befehlszeile aus zuordnen. Die Zuordnung vonCOM-Ports für Clients lässt sich auch mit der Terminaldienstekonfiguration oder mitRichtlinien steuern. Weitere Informationen über Richtlinien finden Sie in der CitrixXenApp-Administratordokumentation.

1. Starten Sie das Plug-in und melden Sie sich beim XenApp-Server an.

2. Geben Sie an der Eingabeaufforderung Folgendes ein: net use comx: \\client\comz:wobei x die Nummer des COM-Ports auf dem Server ist (für die Zuordnung stehen diePorts 1 bis 9 zur Verfügung) und z die Nummer des Client-COM-Ports, den Sie zuordnenmöchten.

3. Geben Sie zur Bestätigung des Vorgangs net use an der Eingabeaufforderung ein. Dieangezeigte Liste enthält zugeordnete Laufwerke, LPT- und zugeordnete COM-Ports.Installieren Sie das Gerät für den zugeordneten Namen, um diesen COM-Port in einerSitzung auf einem XenApp-Server zu verwenden. Wenn Sie beispielsweise den PortCOM1 auf dem Client dem Port COM5 auf dem Server zuordnen, installieren Sie dasCOM-Portgerät während der Sitzung auf dem Server auf COM5. Verwenden Sie diesenzugeordneten COM-Port dann wie einen COM-Port auf dem Benutzergerät.

Wichtig: Die Zuordnung von COM-Ports ist nicht mit TAPI kompatibel. TAPI-Gerätekönnen den COM-Ports der Clients nicht zugeordnet werden.

91

Zuordnen von Clientaudio zurAudiowiedergabe auf dem Clientgerät

Die Clientaudiozuordnung ermöglicht es, dass auf XenApp-Servern ausgeführteAnwendungen Audiodaten über ein Windows-kompatibles Gerät auf dem Benutzergerätabspielen. Sie können die Audioqualität auf dem XenApp-Server auf Verbindungsbasisfestlegen und Benutzer können sie auf dem Benutzergerät einstellen. Bei unterschiedlichenEinstellungen wird die niedrigere Einstellung verwendet.

Die Clientaudiozuordnung kann zu einer Überlastung der Server und des Netzwerks führen.Je höher die Audioqualität, desto größer die erforderliche Bandbreite für die Übertragungder Audiodaten. Bei der höheren Audioqualität wird außerdem auch mehr Prozessorzeit aufdem Server in Anspruch genommen.

Wichtig: Diese Funktion steht nicht bei einer Verbindung zu Citrix XenApp fürUNIX-Betriebssysteme zur Verfügung.

92

Zuordnen veröffentlichter Anwendungenzu Dateitypen auf Benutzergeräten

Das Online Plug-in unterstützt die HDX Plug-n-Play-Inhaltsumleitung. Mit Funktionalität, dieder erweiterten Parameterübergabe entspricht, können Sie mit der Inhaltsumleitung allezugrunde liegenden Dateitypzuordnungen vom Server erzwingen; das Konfigurieren dererweiterten Parameterübergabe auf jedem Benutzergerät entfällt dadurch.

Konfigurieren Sie die Plug-n-Play-Inhaltsumleitung auf dem Server, wenn Sie Dateitypen aufdem Benutzergerät den auf dem Server veröffentlichten Anwendungen zuordnen möchten.Weitere Informationen finden Sie in der XenApp-Administratordokumentation.

93

Verbessern der Benutzererfahrung mitPlug-ins

Sie können die Benutzererfahrung mit den folgenden unterstützten Features verbessern:

● ClearType-Schriftartenglättung

● Clientseitige Mikrofoneingabe für das digitale Diktat

● Unterstützung mehrerer Monitore

● Verbessern der Druckleistung

● So legen Sie Tastaturkombinationen fest

● Symbole in 32-Bit-Farben

94

ClearType-Schriftartenglättung inSitzungen


XenApp Server unterstützt ClearType-Schriftartenglättung mit dem Online Plug-in fürBenutzer mit Computern, auf denen Windows XP, Windows 7 und Windows Vista ausgeführtwird. In Windows 7 und Windows Vista ist die ClearType-Schriftartenglättung in derStandardeinstellung aktiviert, in Windows XP ist aber die Standardschriftartenglättung inder Standardeinstellung aktiviert.

Durch Aktivieren von ClearType-Schriftartenglättung im Plug-in zwingen Sie Benutzergerätenicht zur Verwendung von ClearType-Schriftartenglättung. Sie ermöglichen die serverseitigeUnterstützung der ClearType-Schriftartenglättung auf Benutzergeräten, auf denen dieseFunktion aktiviert ist, und die das Online Plug-in verwenden. Mit einer Deaktivierung fürSitzungen geben Sie an, dass in Sitzungen, die vom Plug-in gestartet werden, kein Remotingder Einstellung für die Schriftartenglättung erfolgt.

Das Plug-in erkennt automatisch die Einstellung für Schriftartenglättung auf demBenutzergerät und sendet diese Informationen an den Server. Die Sitzungsverbindung wirdmit dieser Einstellung hergestellt. Beim Trennen oder Beenden der Sitzung wird dieEinstellung im Benutzerprofil auf dem Server auf die Originaleinstellung gesetzt, wenn derBenutzer die Einstellung nicht explizit in der Systemsteuerung in der Sitzung geändert hat.In diesem Fall verwendet der Server die neue Einstellung.

Ältere Plug-ins stellen die Verbindung mit der im Benutzerprofil auf dem Serverkonfigurierten Einstellung für Schriftartenglättung her.

Wenn ClearType-Schriftartenglättung aktiviert ist, wird die dreifache Datenmenge über denvirtuellen Kanal gesendet, was zu Leistungsabfall führen kann.

Schriftartenglättung muss in den Betriebssystemen der Benutzergeräte, dem Online Plug-in,der Webinterface-Site und der Serverfarm aktiviert sein.

So aktivieren oder deaktivieren Sie dieClearType-Schriftartenglättung für Sitzungen

Mit der Aufgabe Sitzungseinstellungen in der Webinterface-Verwaltung können Sie dieSchriftartenglättung für XenApp Web-Sites aktivieren. Für XenApp Services-Sites verwendenSie die Aufgabe Sitzungsoptionen.

95

Clientseitige Mikrofoneingabe für dasdigitale Diktat

Das Online Plug-in unterstützt die clientseitige Mikrofoneingabe. Dies ermöglicht dieVeröffentlichung von Spracherkennungssoftware für eine Verwendung in Sitzungen.Benutzer können mit lokalen Mikrofonen, u. a. zahlreichen PhilipsSpeechMike-Spracherkennungsgeräten, Diktate mit Anwendungen aufzeichnen, die auf demServer ausgeführt werden.

Beispiel: Ein Plug-in-Benutzer kann von unterwegs eine Sitzung herstellen und Notizen miteinem Laptop aufzeichnen. Der Benutzer kann diese Aufzeichnungen dann später von einemDesktop im Büro zur Prüfung oder Abschrift abrufen.

Das Plug-in unterstützt das digitale Diktat. Weitere Informationen über die Konfigurationdieses Features finden Sie in der Citrix XenApp-Administratordokumentation.

Plug-in-Benutzer können die Mikrofone deaktivieren. Dies geschieht durch Auswahl von Neinim Dialogfeld Audiosicherheit im Citrix Connection Center oder dem Systemmenü desPlug-ins (für Nicht-Seamless-Verbindungen). Benutzern des Citrix Online Plug-ins wird amAnfang der Sitzung automatisch dasselbe Dialogfeld angezeigt.

Auf dem Benutzergerät steuern die Benutzer die Audioeingabe und -ausgabe in einemSchritt durch Auswahl der Audioqualität im Dialogfeld Optionen.

Wichtig: Bei Verwendung der Winscribe-Software mit einem Philips Fußpedal muss dieWinscribe-Software nicht konfiguriert werden. Das Fußpedal funktioniert automatisch.

96

Konfigurieren der HDX Plug-n-PlayMultimonitor-Unterstützung


Mehrere Monitore werden vollständig vom Citrix Online Plug-in unterstützt. Maximal achtMonitore werden unterstützt.

Jeder Monitor in einer Multimonitor-Umgebung hat eine eigene, vom Hersteller festgelegteAuflösung. Monitore können in Sitzungen verschiedene Auflösungen und Ausrichtungenhaben.

Sitzungen können auf zwei Arten auf mehrere Monitore übergreifend ausgeführt werden:

● Vollbildmodus: Mehrere Monitore werden in der Sitzung angezeigt; Anwendungenwerden genauso wie beim lokalen Desktop an Monitore angedockt.

XenDesktop: Wenn Benutzer über Desktop Appliance Lock auf einen Desktop zugreifen,wird der Desktop auf allen Monitoren angezeigt. Der primäre Monitor auf dem Gerätwird der primäre Monitor in der XenDesktop-Sitzung. Sie können die DesktopViewer-Symbolleiste über jede rechteckige Untergruppe von Monitoren anzeigen, wennSie die Größe des Fensters über einen Monitorbereich ändern und auf die SchaltflächeMaximieren klicken.

● Im Fenstermodus mit einem Monitorbild für die Sitzung werden Anwendungen nicht aneinzelne Monitore angedockt.

XenDesktop: Wenn ein Desktop in derselben Zuordnung (früher Desktopgruppe)anschließend gestartet wird, wird die Fenstereinstellung gespeichert, und die Symbolleistewird auf denselben Monitoren angezeigt. Mehrere virtuelle Desktops können auf einemGerät angezeigt werden, wenn die Monitoranordnung rechteckig ist. Wenn der primäreMonitor auf dem Gerät von der XenDesktop-Sitzung verwendet wird, wird er der primäreMonitor in der Sitzung. Sonst wird der zahlenmäßig niedrigste Monitor in der Sitzung zumprimären Monitor.

Für die Multimonitor-Unterstützung müssen Sie Folgendes sicherstellen:

● Das Benutzergerät muss entweder eine Grafikkarte haben, die Verbindungen zumehreren Monitoren unterstützt, oder mehrere Grafikkarten, die mit dem OnlinePlug-in auf der relevanten Plattform kompatibel ist.

● Das Betriebssystem auf dem Benutzergerät muss auch jeden Monitor erkennen können.Auf Windows-Plattformen können Sie auf dem Benutzergerät im DialogfeldAnzeigeeigenschaften die Registerkarte Einstellungen anzeigen und bestätigen, dassjeder Monitor einzeln angezeigt wird.

● Nach dem Erkennen der Monitore:

● XenDesktop: Konfigurieren Sie das Grafikspeicherlimit mit der CitrixGeräterichtlinieneinstellung Anzeigespeicherlimit.

● XenApp: Abhängig von der installierten XenApp-Serverversion:

● Konfigurieren Sie das Limit für den Grafikspeicher mit der CitrixComputerrichtlinieneinstellung Anzeigespeicherlimit.

● Wählen Sie im linken Bereich der Delivery Services Console oder AccessManagement Console die Farm aus. Wählen Sie im AufgabenbereichServereigenschaften ändern > Alle Eigenschaften ändern > Serverstandard >HDX Broadcast > Anzeige (oder Servereigenschaften ändern > AlleEigenschaften ändern > Serverstandard > ICA > Anzeige) und stellen SieMaximaler Speicher für Grafiken pro Sitzung ein.

Stellen Sie sicher, dass die Einstellung hoch genug (in Kilobytes) ist, damit ausreichendGrafikspeicher bereitgestellt wird. Wenn der Wert dieser Einstellung nicht hoch genug ist,wird die veröffentlichte Ressource auf einen Teilbereich der Monitore beschränkt, der in dieangegebene Größe passt.

Weitere Informationen zum Berechnen der Größe des Grafikspeichers in Sitzungen fürXenApp und XenDesktop finden Sie unter CTX115637.

Konfigurieren der HDX Plug-n-Play Multimonitor-Unterstützung

97

http://support.citrix.com/article/ctx115637

98

Druckleistung

Die Druckleistung spielt eine wichtige Rolle dabei, wie Benutzer ihre Arbeit empfinden. DieDruckkonfiguration, die Sie erstellen, hat Einfluss auf folgende Aspekte derBenutzererfahrung:

● Bedienerfreundlichkeit und Komfort

● Anmeldezeiten

● Fähigkeit, auf Reisen oder beim Wechseln zwischen verschiedenen Clientgeräten imGebäude den nächstgelegenen Drucker zu finden

Druckerrichtlinieneinstellungen werden auf dem Server konfiguriert.

Bedienerfreundlichkeit und KomfortIn Umgebungen mit unerfahrenen Benutzern könnten Sie die folgenden möglicherweiseverwirrenden Standarddruckeigenschaften ändern:

● Druckernamen werden beim Sitzungsstart geändert. Wenn Clientdruckerstandardmäßig automatisch erstellt werden, wird an den Druckernamen der Name desBenutzergeräts und der Sitzung angehängt. Beispiel: Namen automatisch erstellterClientdrucker werden im Dialogfeld Drucken folgendermaßen angezeigt: HP LaserJet1018 (von Clientname) in Sitzung 35.

Um dieses Problem zu beheben, können Sie entweder die Anzahl automatisch erstellterDrucker reduzieren oder Drucker auf eine andere Weise bereitstellen. Konfigurieren Siedie Citrix Richtlinieneinstellung Clientdrucker automatisch erstellen und wählen Sieeine der folgenden Optionen:

● Clientdrucker nicht automatisch erstellen: Clientdrucker werden nichtautomatisch erstellt.

● Nur Standarddrucker des Clients automatisch erstellen: Nur der Standarddruckerdes Clients, der an den Client angeschlossen oder vom Client zugeordnet und in derSystemsteuerung vorkonfiguriert ist, wird in der Sitzung automatisch erstellt.

● Nur lokale Clientdrucker (keine Netzwerkdrucker) automatisch erstellen: AlleNicht-Netzwerkdrucker, die an das Clientgerät angeschlossen und in derSystemsteuerung vorkonfiguriert sind, werden in der Sitzung automatisch erstellt.

● Alle Clientdrucker automatisch erstellen: Alle in der Systemsteuerungvorkonfigurierten Netzwerkdrucker und Drucker, die an das Benutzergerätangeschlossen oder von ihm zugeordnet sind, werden automatisch in der Sitzungerstellt.

● Wenn standardmäßig viele Drucker auf Benutzergeräten installiert werden, könnte diegroße Anzahl verfügbarer Drucker die Benutzer verwirren. In diesem Fall können Sie die

in Sitzungen angezeigten Drucker reduzieren.

● HDX Plug-n-Play universelle Druckertreiber verwendet ein nicht standardmäßigesDialogfeld für das Drucken. Wenn Benutzer Probleme mit dem eigenständigen Erlernenneuer Funktionen haben, sollten Sie den universellen Drucker von Citrix nicht alsStandarddrucker in Sitzungen verwenden. Die Benutzeroberfläche dieses Druckers istetwas anders als das Windows-Standarddialogfeld für Drucken.

AnmeldezeitenDie von Ihnen gewählte Druckkonfiguration hat Einfluss darauf, wie lange Benutzer zumStarten von Sitzungen benötigen. Wenn das Plug-in für die automatische Druckererstellungam Beginn jeder Sitzung konfiguriert ist, verlängert sich dadurch die für die Erstellung derSitzungsumgebung erforderliche Zeit. In diesem Fall muss XenApp alle auf demBenutzergerät gefundenen Drucker neu erstellen. Sie können die Anmeldezeit reduzieren,indem Sie eine der folgenden Einstellungen auf dem XenApp-Server vornehmen:

● Nur der universelle Drucker wird automatisch erstellt. Dies passiert automatisch, wennSie den universellen Drucker konfigurieren.

● Nur der Standarddrucker für das Clientgerät wird mit der Clientdrucker automatischerstellen automatisch erstellt.

● Es werden keine Clientdrucker mit der Richtlinieneinstellung Clientdruckerautomatisch erstellen automatisch erstellt, sondern Druckaufträge werden mit derRichtlinienregel Sitzungsdrucker an Netzwerkdrucker übergeben.

Konfigurieren von Druckern für mobile ArbeiterWenn Sie Benutzer haben, die häufig zwischen verschiedenen Arbeitsstationen im selbenGebäude wechseln (z. B. in einem Krankenhaus), könnten Sie die Funktion zum Drucken aufdem nächstgelegenen Drucker konfigurieren. Mit dieser Lösung wird sichergestellt, dassBenutzern der ihnen am nächsten gelegene Drucker in der Sitzungen angezeigt wird, selbstwenn sie während einer Sitzung das Benutzergerät wechseln.

Druckleistung

99

100

So überschreiben Sie die auf dem Serverkonfigurierten Druckereinstellungen

Für eine bessere Druckleistung können Sie zahlreiche Druckrichtlinieneinstellungen auf demServer konfigurieren:

● Universal Printing-Optimierungsstandards

● EMF-Verarbeitungsmodus für Universal Printing

● Universal Printing-Bildkomprimierungslimit

● Universal Printing-Druckqualitätslimit

● Druckertreiberzuordnung und -kompatibilität

● Sitzungsdrucker

Wenn Sie Nicht-Administratoren können diese Einstellungen anpassen in derRichtlinieneinstellung Universal Printing-Optimierungsstandards auf dem Server aktivierthaben, können Benutzer auf den Benutzergeräten die in dieser Richtlinieneinstellungfestgelegten Optionen für Bildkomprimierung und Bild- und Schriftartcachingüberschreiben.

So überschreiben Sie die Druckereinstellungen auf dem Benutzergerät

1. Klicken Sie im Menü Drucken, das in einer Anwendung auf dem Benutzergerät zurVerfügung steht, auf Eigenschaften.

2. Klicken Sie auf der Registerkarte Clienteinstellungen auf Erweiterte Optimierungenund ändern Sie die Optionen Bildkomprimierung und Bild- und Schriftartcaching.

101

So legen Sie Tastaturkombinationen fest

Sie können Tastenkombinationen konfigurieren, die das Online Plug-in als Sonderfunktioneninterpretiert. Wenn die Richtlinie für Tastenkombinationen aktiviert ist, können SieZuordnungen von Citrix Tastenkombinationen, das Verhalten vonWindows-Tastenkombinationen und das Tastaturlayout für Sitzungen festlegen.

1. Öffnen Sie den Gruppenrichtlinien-Editor als Administrator, indem Sie gpedit.msc lokalvom Startmenü ausführen, wenn Sie einen einzelnen Computer ändern, oder indem Siedie Gruppenrichtlinien-Verwaltungskonsole verwenden, wenn Sie Domänenrichtlinienanwenden.


2. Wählen Sie im linken Bereich des Gruppenrichtlinien-Editors den Ordner "AdministrativeVorlagen" aus.




6. Erweitern Sie im Gruppenrichtlinien-Editor Administrative Vorlagen und navigieren zuCitrix Components > Citrix online plug-in > User Experience > Keyboard shortcuts.Erweitern Sie unter Windows 7 und Windows Server 20008 Administrative Vorlagen undnavigieren Sie zu Klassische administrative Vorlage (ADM) > Citrix Components zu dergewünschten Konfigurationsoption.

7. Klicken Sie im Menü Aktion auf Eigenschaften und wählen Sie Aktiviert und diegewünschten Optionen.

102

Unterstützen von Symbolen in32-Bit-Farben in den Plug-ins

Das Plug-in unterstützt jetzt Symbole in High Color (32 x 32 Bit) und die Farbtiefe wirdautomatisch für Anwendungen ausgewählt, die im Citrix Connection Center und imWindows-Infobereich für Anwendungen im Seamless-Modus angezeigt werden.


Sie können eine bevorzugte Farbtiefe einstellen, indem Sie der Registrierung unterHKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\ICA Client\Engine\LockdownProfiles\All Regions\Preferences einen neuen Zeichenfolgenschlüssel "TWIDesiredIconColor"hinzufügen und den gewünschten Wert angeben. Die möglichen Werte für die Farbtiefe vonSymbolen sind 4, 8, 16, 24 und 32 Bits pro Pixel. Benutzer können eine geringere Farbtiefefür die Symbole wählen, wenn die Netzwerkverbindung langsam ist.

103

Unterstützen von NDS-Benutzern


Beim Start der Plug-in-Software können sich Benutzer mit NDS-Anmeldeinformationen(Novell Directory Services) anmelden und authentifizieren. Der Benutzername (oderDistinguished Name), das Kennwort, die Verzeichnisstruktur und der Kontext werden alsNDS-Anmeldeinformationen unterstützt.

NDS-Unterstützung ist in den folgenden Programmen und Funktionen integriert:

● Citrix Online Plug-in: Wenn NDS in der Serverfarm aktiviert ist, geben NDS-Benutzerdie Anmeldeinformationen auf der Registerkarte "NDS" auf dem Anmeldebildschirm desPlug-ins ein. Wenn der Novell Client (Version 4.8) installiert ist, können die Benutzerdie NDS-Struktur durchsuchen und den Kontext auswählen.

● Passthrough-Authentifizierung: Bei Installation des Novell Clients (Version 4.8) könnendie Anmeldeinformationen des Benutzers an den XenApp-Server übergeben werden.Dies macht mehrere System- und Anwendungsauthentifizierungen überflüssig.

Um die Passthrough-Authentifizierung zu aktivieren, konfigurieren Sie die folgendenEinstellungen im Benutzerrichtlinienpaket von Novell ZENworks Desktop:

● Aktivieren Sie die Richtlinie Dynamic Local User.

● Setzen Sie Use Netware Credentials auf On.● Citrix Webinterface: NDS-Benutzer geben die Anmeldeinformationen auf dem

NDS-Anmeldebildschirm ein, der vom Webinterface bereitgestellt wird. WeitereInformationen zur Konfiguration des Servers für NDS finden Sie in derWebinterface-Administratordokumentation.

Anmerkung: Wenn Sie NDS-Anmeldeinformationen mit früheren Versionen der Clientsverwenden möchten, geben Sie auf dem Anmeldebildschirm des Clients den Namender NDS-Struktur in das Feld Domäne und einen "Distinguished Name" in das FeldBenutzer ein.

Festlegen eines Standardkontextes für NDSSie können einen Standardkontext für NDS für das Plug-in einstellen. Um denStandardkontext für NDS einzustellen, müssen Sie die Installerdatei konfigurieren, die Siefür die Bereitstellung der Plug-ins verwenden.

104

Angeben vonWindows-Anmeldeinformationen mitNovell Client undPassthrough-Authentifizierung


Wenn der Novell-Client installiert ist, und das Online Plug-in dieWindows-Anmeldeinformationen mit Passthrough-Authentifizierung statt dieNDS-Anmeldeinformationen verwenden soll, aktivieren Sie im Gruppenrichtlinien-EditorPassthrough-Authentifizierung ohne NDS-Anmeldeinformationen.

So konfigurieren Sie einzelne Plug-ins nach der Installation







6. Erweitern Sie im Gruppenrichtlinien-Editor Administrative Vorlagen, navigieren Sie zuCitrix Components > Citrix online plug-in > User authentication, doppelklicken Sie aufLocal user name and password und wählen Sie Aktiviert > Enable pass-throughauthentication. Erweitern Sie unter Windows 7 und Windows Server 20008Administrative Vorlagen und navigieren Sie zu Klassische administrative Vorlage(ADM) > Citrix Components zu der gewünschten Konfigurationsoption.

Wählen Sie nicht Use Novell Directory Server credentials.

105

Herstellen einer Verbindung mit CitrixXenApp für UNIX mit Window Manager


Sie können mit Window Manager die Anzeige von Sitzungen ändern, wenn eine Verbindungzu veröffentlichten Ressourcen auf Computern mit XenApp für UNIX hergestellt wird.Window Manager ermöglicht das benutzerseitige Minimieren, Positionieren und Schließenvon Fenstern sowie das Ändern der Fenstergröße. Außerdem ist der Vollbildmodus möglich.

Info über Seamless-FensterIm Seamless-Modus werden veröffentlichte Anwendungen und Desktops nicht in einemSitzungsfenster angezeigt. Veröffentlichte Anwendungen und Desktops werden in einemFenster angezeigt, dessen Größe verändert werden kann, als wenn es auf demBenutzergerät installiert wäre. Benutzer können zwischen veröffentlichten Anwendungenund dem lokalen Desktop wechseln.

Sie können Seamless-Fenster-Anwendungen auch im Vollbildmodus anzeigen. Dieveröffentlichte Anwendung wird dann in einem Vollbilddesktop platziert. In diesem Moduskönnen Sie auf das ctxwm-Menüsystem zugreifen.

Umschalten zwischen dem Seamless- und Vollbildmodus

Drücken Sie UMSCHALT+F2, um zwischen dem Seamless- und Vollbildmodus umzuschalten.

Minimieren, Größenänderung, Positionieren undSchließen von Fenstern

Wenn Benutzer Verbindungen zu veröffentlichten Ressourcen herstellen, stellt WindowManager Schaltflächen für das Minimieren, die Größenänderung, die Positionierung und dasSchließen der Fenster bereit. Fenster werden als Schaltflächen in der Taskleiste minimiert.

Wenn Sie die letzte Anwendung in einer Sitzung schließen, wird die Sitzung automatischnach 20 Sekunden getrennt.

106

Beenden und Trennen von Sitzungen


In Remotedesktopfenstern und Fenstern, in denen Seamless Fenster-Anwendungen imVollbildmodus ausgeführt werden, können Sie sich über das ctxwm-Menüsystem vonveröffentlichten Anwendungen und Verbindungssitzungen abmelden, diese trennen undbeenden.

So greifen Sie auf das ctxwm-Menüsystem zu1. Klicken Sie in einem leeren Bereich des Remotedesktopfensters mit der linken

Maustaste und halten Sie sie gedrückt. Das ctxwm-Menü wird angezeigt.

2. Ziehen Sie den Mauszeiger auf Shutdown, um die Optionen für das Herunterfahrenanzuzeigen.

So wählen Sie eine Option im ctxwm-Menü ausZiehen Sie den Zeiger auf die gewünschte Option, um sie zu markieren. Lassen Sie dieMaustaste los, um die Option auszuwählen.

Vorgang Auswahl

Beenden der Verbindung und aller ausgeführten Anwendungen Abmelden

Trennen der Sitzung ohne Beenden der Anwendung Trennen

Trennen der Sitzung und Beenden der Anwendung Beenden

Anmerkung: Der Server ist möglicherweise so konfiguriert, dass alle ausgeführtenAnwendungen beim Trennen einer Sitzung beendet werden.

107

Ausschneiden und Einfügen von Grafikenmit "ctxgrab" und "ctxcapture" bei einerVerbindung mit XenApp für UNIX

Bei einer auf einem Computer mit XenApp für UNIX veröffentlichten Anwendung können Siemit "ctxgrab" oder "ctxcapture" Grafiken zwischen der ICA-Sitzung und dem lokalen Desktopausschneiden und einfügen. Diese Programme werden auf dem Server konfiguriert undbereitgestellt.

Wichtig: Sie müssen ggf. UNIX-Anwendungen bereitstellen, die eine 3-Tasten-Mausverwenden. Mit "ctx3bmouse" auf dem Server mit XenApp für UNIX konfigurieren Sie die3-Tasten-Mausemulation. Weitere Informationen finden Sie in der XenApp fürUNIX-Administratordokumentation.

● ctxgrab

● ctxcapture

108

Ausschneiden und Einfügen von Grafikenmit dem Dienstprogamm "ctxgrab"


Das Programm "ctxgrab" ist ein Tool, mit dem Sie Grafiken einfach von veröffentlichtenAnwendungen ausschneiden und in auf dem lokalen Benutzergerät ausgeführteAnwendungen einfügen können. Auf dieses Programm greifen Sie über dieEingabeaufforderung oder bei Verwenden einer veröffentlichten Anwendung vom WindowManager-Menü "ctxwm" zu.

Wichtig: Mit "ctx3bmouse" auf dem Server mit XenApp für UNIX konfigurieren Sie die3-Tasten-Mausemulation. Weitere Informationen finden Sie in der XenApp fürUNIX-Administratordokumentation.

So greifen Sie auf das Programm "ctxgrab" vonWindow Manager zu

● Klicken Sie im Seamless-Modus mit der rechten Maustaste auf die links oben auf demBildschirm angezeigte Schaltfläche ctxgrab und wählen Sie die Option grab.

● Klicken Sie im Vollbildmodus mit der linken Maustaste, um das Menü ctxwm anzuzeigen.Wählen Sie dann die Option grab.

So kopieren Sie von einer Anwendung in einemPlug-in-Fenster zu einer lokalen Anwendung

1. Klicken Sie im Dialogfeld ctxgrab auf From screen.

2. Verschieben Sie den Cursor auf das Fenster, das Sie kopieren möchten, und klicken Siedann auf die mittlere Maustaste. Ziehen Sie den Cursor bei gedrückter linker Maustasteüber den Bereich, den Sie kopieren möchten. Klicken Sie mit der rechten Maustaste,wenn Sie die Auswahl aufheben möchten. Klicken Sie beim Ziehen mit der rechtenMaustaste, bevor Sie die linke Taste loslassen.

3. Fügen Sie das Objekt mit dem entsprechenden Befehl in die lokale Anwendung ein.

109

Ausschneiden und Einfügen von Grafikenmit dem Dienstprogramm "ctxcapture"


Das Dienstprogramm "ctxcapture" hat mehr Funktionen für das Ausschneiden und Einfügenvon Grafiken zwischen veröffentlichten Anwendungen und auf dem Benutzergerätausgeführten Anwendungen.

Das Programm "ctxcapture" bietet folgende Funktionen:

● Markieren von Dialogfeldern oder Bildschirmbereichen und Kopieren zwischen einerAnwendung in einem Plug-in-Fenster und einer auf dem lokalen Benutzergerätausgeführten Anwendung, einschließlich von nicht ICCCM-kompatiblen Anwendungen.

● Kopieren von Grafiken zwischen dem Plug-in und dem X-Grafikbearbeitungsprogramm"xvf".

Bei einer Verbindung zu einem veröffentlichten Desktop steht "ctxcapture" an derEingabeaufforderung zur Verfügung. Bei einer Verbindung zu einer veröffentlichtenAnwendung (falls der Administrator dies ermöglicht hat) können Sie über den WindowManager "ctxwm" auf "ctxcapture" zugreifen.

Wichtig: Mit "ctx3bmouse" auf dem Server mit XenApp für UNIX konfigurieren Sie die3-Tasten-Mausemulation. Weitere Informationen finden Sie in der XenApp fürUNIX-Administratordokumentation.

So greifen Sie auf das Programm "ctxcapture" vomWindow Manager zu

Klicken Sie mit der linken Maustaste, um das Menü ctxwm anzuzeigen. Wählen Sie dann dieOption screengrab.

So kopieren Sie von einer lokalen zu einerAnwendung in einem Plug-in-Fenster

1. Klicken Sie im Dialogfeld ctxcapture auf From screen.

2. Verschieben Sie den Cursor auf das Fenster, das Sie kopieren möchten, und klicken Siedann auf die mittlere Maustaste. Ziehen Sie den Cursor bei gedrückter linker Maustasteüber den Bereich, den Sie kopieren möchten. Klicken Sie auf die rechte Maustaste,wenn Sie die Auswahl aufheben möchten. Klicken Sie beim Ziehen mit der rechtenMaustaste, bevor Sie die linke Taste loslassen.

3. Klicken Sie im Dialogfeld ctxcapture auf To ICA. Die Farbe der Schaltfläche xcaptureändert sich und gibt an, dass die Informationen verarbeitet werden.

4. Fügen Sie nach Abschluss des Transfers die Informationen mit dem entsprechendenBefehl in die veröffentlichte Anwendung ein.

So kopieren Sie von einer Anwendung in einemPlug-in-Fenster zu einer lokalen Anwendung

1. Kopieren Sie die Grafik von der im Plug-in-Fenster ausgeführten Anwendung.

2. Klicken Sie im Dialogfeld ctxcapture auf From ICA.

3. Fügen Sie nach Abschluss des Transfers die Informationen mit dem entsprechendenBefehl in die lokale Anwendung ein.

So kopieren Sie von "xv" zu einer in einemPlug-in-Fenster ausgeführten Anwendung oder zueiner lokalen Anwendung

1. Kopieren Sie die Grafik von "xv".

2. Klicken Sie im Dialogfeld ctxcapture auf From xv und To ICA.

3. Fügen Sie nach Abschluss des Transfers die Informationen mit dem entsprechendenBefehl in das Plug-in-Fenster ein.

So kopieren Sie von einer Anwendung in einemPlug-in-Fenster zu "xv"

1. Kopieren Sie die Grafik von der im Plug-in-Fenster ausgeführten Anwendung.

2. Klicken Sie im Dialogfeld ctxcapture auf From ICA und To xv.

3. Verwenden Sie nach Abschluss der Übertragung den Befehl zum Einfügen von "xv".

Ausschneiden und Einfügen von Grafiken mit dem Dienstprogramm "ctxcapture"

110

Ausschneiden und Einfügen von Grafiken mit dem Dienstprogramm "ctxcapture"

111

112

Übereinstimmende Client- undComputernamen

Bei dynamischen Clientnamen stimmt der Clientname mit dem Computernamen überein.Wenn Benutzer den Computernamen ändern, wird der Clientname entsprechend angepasst.Sie können so die Computernamen nach einem Schema zuweisen und Verbindungen beimVerwalten der Serverfarm leichter finden.

Wird der Clientname bei der Installation nicht so eingestellt, dass er mit demComputernamen übereinstimmt, dann wird der Clientname nicht geändert, wenn sich derComputername ändert.

Die Benutzer aktivieren die Unterstützung dynamischer Clientnamen durch Auswahl derOption Dynamische Clientnamen aktivieren bei der Plug-in-Installation.

Um die Unterstützung dynamischer Clientnamen während einer unbeaufsichtigtenInstallation zu aktivieren, muss der Wert der Eigenschaft ENABLE_DYNAMIC_CLIENT_NAMEYes sein. Stellen Sie für die Eigenschaft den Wert "No" ein, um die Unterstützung fürdynamische Clientnamen zu deaktivieren.

113

DNS-Namensauflösung

Plug-ins, die über den Citrix XML-Dienst eine Verbindung zur Serverfarm herstellen, könneneinen DNS-Namen anstatt der IP-Adresse eines Servers anfordern.

Wichtig: Wenn Ihr DNS-Umfeld nicht speziell für die Verwendung dieser Funktionkonfiguriert ist, empfiehlt Citrix, die DNS-Namensauflösung in der Serverfarm nicht zuaktivieren.

Program Neighborhood verwendet standardmäßig den TCP/IP+HTTP-Serverstandort (denCitrix XML-Dienst). Plug-ins, die über das Webinterface eine Verbindung zu veröffentlichtenAnwendungen herstellen, verwenden auch den Citrix XML-Dienst. Für Plug-in-Verbindungenüber das Webinterface löst der Webserver den DNS-Namen für das Plug-in auf.

Die DNS-Namensauflösung ist in der Serverfarm standardmäßig deaktiviert und in denPlug-ins standardmäßig aktiviert. Wenn die DNS-Namensauflösung in der Serverfarmdeaktiviert ist, wird bei jeder Plug-in-Anfrage nach einem DNS-Namen eine IP-Adresseausgegeben. Die DNS-Namensauflösung muss nicht auf dem Plug-in deaktiviert werden.

Deaktivieren der DNS-Namensauflösung fürbestimmte Clientgeräte

Wenn Sie die DNS-Namensauflösung in der Serverfarm verwenden und Probleme beibestimmten Clientgeräten auftreten, können Sie die DNS-Namensauflösung für jedenBenutzer dieser Geräte mit dem nachfolgenden Verfahren deaktivieren.

ACHTUNG: Die unsachgemäße Verwendung des Registrierungs-Editors kann zuschwerwiegenden Problemen führen, die nur durch eine Neuinstallation desBetriebssystems gelöst werden können. Citrix übernimmt keine Garantie dafür, dassProbleme, die auf eine falsche Verwendung des Registrierungs-Editors zurückzuführensind, behoben werden können. Die Verwendung des Registrierungs-Editors geschiehtdaher auf eigene Gefahr. Sichern Sie die Registrierung auf jeden Fall vor dem Bearbeitenab.

1. Fügen Sie HKEY_LOCAL_MACHINE\Software\Wow6432Node\Citrix\ICAClient\Engine\Lockdown Profiles\All Regions\Lockdown\Application Browsing denRegistrierungsschlüssel "xmlAddressResolutionType" hinzu.

2. Setzen Sie den Wert auf "IPv4-Port".

3. Wiederholen Sie diesen Vorgang für alle Benutzer der Clientgeräte.

114

Sichern der OnlinePlug-in-Kommunikation

Zum Sichern der Kommunikation zwischen der Serverfarm und dem Online Plug-in könnenSie Plug-in-Verbindungen zur Serverfarm mit zahlreichen Sicherheitsverfahren integrieren.u. a.:

● Einen SOCKS-Proxyserver oder Secure Proxyserver (auch Security Proxyserver,HTTPS-Proxyserver oder SSL-Tunneling-Proxyserver genannt) Mit Proxyservern schränkenSie den Zugriff auf und vom Netzwerk ein, um Verbindungen zwischen dem OnlinePlug-in und Servern zu handhaben. Das Online Plug-in unterstützt die Protokolle SOCKSund Secure Proxy.

● Secure Gateway für Citrix XenApp- oder SSL-Relay-Lösungen mit den SSL (SecureSockets Layer)- oder TLS (Transport Layer Security)-Protokollen.

● Eine Firewall. Firewalls entscheiden anhand der Zieladresse und des Zielports vonDatenpaketen, ob diese Pakete weitergeleitet werden. Wenn Sie die Plug-ins mit einerFirewall verwenden, die die interne Netzwerk-IP-Adresse des Servers einer externenInternetadresse zuweist (d. h. Netzwerkadressübersetzung oder NAT), konfigurieren Siedie externe Adresse.

● Konfiguration vertrauenswürdiger Server.

Anmerkung: Informationen zum Erhöhen der Sicherheit beim Anwendungsstreaming fürDesktops finden Sie im Citrix Knowledge Base-Artikel Enhancing Security in ApplicationStreaming for Desktops.

Das Citrix Online Plug-in ist kompatibel mit und funktioniert in Umgebungen in denen dieMicrosoft SSLF-Desktopsicherheitsvorlagen (Specialized Security - Limited Functionality)verwendet werden. Diese Vorlagen werden auf den Plattformen Microsoft Windows XP,Windows Vista und Windows 7 unterstützt. Informationen über die Vorlagen unddazugehörige Einstellungen finden Sie in der Sicherheitsdokumentation für Windows XP,Windows Vista und Windows 7 unter http://technet.microsoft.com.

http://technet.microsoft.com

115

Unterstützung für Sicherheitsvorlagen vonMicrosoft

Das Citrix Online Plug-in ist kompatibel mit und funktioniert in Umgebungen in denen dieMicrosoft SSLF-Desktopsicherheitsvorlagen (Specialized Security - Limited Functionality)verwendet werden. Diese Vorlagen werden auf den Plattformen Microsoft Windows XP,Windows Vista und Windows 7 unterstützt. Informationen über die Vorlagen unddazugehörige Einstellungen finden Sie in der Sicherheitsdokumentation für Windows XP,Windows Vista und Windows 7 unter http://technet.microsoft.com.

http://technet.microsoft.com

116

Verbinden des Citrix Online Plug-ins übereinen Proxyserver

Mit Proxyservern wird der Zugriff auf und vom Netzwerk eingeschränkt und dieVerbindungen zwischen Plug-ins und Servern verarbeitet. Das Plug-in unterstützt dieProtokolle SOCKS und Secure Proxy.

Für die Kommunikation mit der Serverfarm verwendet das Online Plug-in die Einstellungenfür den Proxyserver, die remote auf dem Webinterface-Server konfiguriert wurden. WeitereInformationen zur Konfiguration der Einstellungen für den Proxyserver finden Sie in denAbschnitten für das Webinterface.

Für die Kommunikation mit dem Webserver verwendet das Online Plug-in die Einstellungenfür den Proxyserver, die über die Internetoptionen des Standardwebbrowsers auf demBenutzergerät konfiguriert wurden. Sie müssen die Internetoptionen desStandardwebbrowsers auf dem Benutzergerät entsprechend konfigurieren.

117

Verbinden mit Secure Gateway oder demCitrix SSL-Relay

Sie können das Online Plug-in mit Secure Gateway oder dem SSL-Relaydienst integrieren.Das Online Plug-in unterstützt die Protokolle SSL und TLS.

● SSL bietet starke Verschlüsselung, um die Sicherheit der ICA-Verbindungen zu erhöhen,und zertifikatbasierte Serverauthentifizierung, um die Identität des Servers zugewährleisten, zu dem Sie eine Verbindung herstellen.

● TLS (Transport Layer Security) ist die neueste normierte Version des SSL-Protokolls. DieIETF (Internet Engineering Taskforce) hat den Standard zu TLS umbenannt, als dieseOrganisation die Verantwortung für die Entwicklung von SSL als offenem Standardübernahm. TLS sichert die Datenkommunikation mit Serverauthentifizierung,Verschlüsselung des Datenstroms und Prüfen der Nachrichtenintegrität. Da nur geringetechnische Unterschiede zwischen SSL Version 3.0 und TLS Version 1.0 bestehen,können die für SSL in der Softwareinstallation verwendeten Zertifikate auch für TLSverwendet werden. Einige Organisationen, u. a. amerikanische Regierungsstellen,verlangen das Sichern der Datenkommunikation mit TLS. Diese Organisationen verlangenggf. auch die Verwendung überprüfter Kryptografie, wie z. B. FIPS 140. FIPS (FederalInformation Processing Standard) ist ein Kryptografiestandard. FIPS 140 ist ein Standardfür die Kryptografie.

118

Verbinden mit Secure Gateway

Sie können Secure Gateway im Modus Normal oder Relay verwenden, um einen sicherenKommunikationskanal zwischen dem Citrix Online Plug-in und dem Server bereitzustellen.Eine Plug-in-Konfiguration ist nicht erforderlich, wenn Sie Secure Gateway im Normalmodusverwenden und Benutzer eine Verbindung über das Webinterface herstellen.

Für Verbindungen mit Secure Gateway-Servern verwendet das Online Plug-in Einstellungen,die remote auf dem Webinterface-Server konfiguriert wurden. Weitere Informationen zurKonfiguration der Einstellungen für den Proxyserver für das Plug-in finden Sie in denAbschnitten über das Webinterface.

Wenn Secure Gateway Proxy auf einem Server im sicheren Netzwerk installiert ist, könnenSie Secure Gateway Proxy im Relaymodus verwenden. Weitere Informationen zumRelaymodus finden Sie in den Abschnitten über Secure Gateway.

Wenn Sie den Relaymodus verwenden, fungiert der Secure Gateway-Server als Proxy und Siemüssen die Plug-ins für dessen Verwendung konfigurieren:

● Vollqualifizierter Domänenname (FQDN) des Secure Gateway-Servers.

● Portnummer des Secure Gateway-Servers. Der Relaymodus wird von Secure Gateway,Version 2.0 nicht unterstützt.

Der FQDN muss der Reihe nach die folgenden Komponenten auflisten:

● Hostname

● Second-Level-Domäne

● Top-Level-Domäne

mein_Computer.meine_Firma.com ist ein vollqualifizierter Domänenname, da er – in derrichtigen Reihenfolge – einen Hostnamen (mein_Computer), einenSecond-Level-Domänennamen (meine_Firma) und einen Top-Level-Domänennamen (com)auflistet. Die Kombination von Second-Level- und Top-Level-Domäne (meine_Firma.com)wird im Allgemeinen als Domänenname bezeichnet.

119

Verbinden mit dem Citrix SSL-Relay

Das Citrix SSL-Relay verwendet standardmäßig den TCP-Port 443 auf dem XenApp-Server fürSSL/TLS-gesicherte Kommunikation. Wenn das SSL-Relay eine SSL-Verbindung empfängt,werden die Daten entschlüsselt und dann an den Server übergeben. Wenn der BenutzerSSL+HTTPS-Browsing gewählt hat, werden die Daten an den Citrix XML-Dienst übergeben.

Wenn Sie SSL-Relay so konfigurieren, dass ein anderer Port (d. h. nicht Port 443) abgehörtwird, müssen Sie das Plug-in für diese geänderte Portnummer konfigurieren.

Mit Citrix SSL-Relay kann folgende Kommunikation gesichert werden:

● Verbindung zwischen einem SSL/TLS-fähigen Client und einem Server. Verbindungen,bei denen SSL/TLS-Verschlüsselung verwendet wird, werden im Connection Center miteinem Vorhängeschloss gekennzeichnet.

● Bei einem Webinterface-Server die Kommunikation zwischen dem XenApp-Server unddem Webserver.

Weitere Informationen zur Konfiguration und Sicherung der Installation mit SSL-Relay findenSie in der Citrix XenApp-Administratordokumentation. Weitere Informationen zurKonfiguration des Webinterface-Servers für die SSL/TLS-Verschlüsselung finden Sie in derWebinterface-Administratordokumentation.

120

Benutzergerätanforderungen

Zusätzlich zu den Anforderungen, die unter Systemanforderungen und Kompatibilität für dasOnline Plug-in 12.0 für Windows aufgeführt sind, müssen Sie auch Folgendes sicherstellen:

● Das Benutzergerät unterstützt die 128-Bit-Verschlüsselung.

● Auf dem Benutzergerät ist ein Stammzertifikat installiert, mit dem die Signatur derZertifizierungsstelle für das Serverzertifikat verifiziert werden kann.

● Das Plug-in kennt die Nummer des TCP-Abhörports, der vom SSL-Relaydienst in derServerfarm verwendet wird.

● Alle von Microsoft empfohlenen Service Packs oder Upgrades sind installiert.

Wenn Sie Internet Explorer verwenden und den Verschlüsselungsgrad nicht kennen, gehenSie auf die Website von Microsoft unter http://www.microsoft.comund installieren Sie einService Pack, das 128-Bit-Verschlüsselung bietet.

Wichtig: Das Online Plug-in unterstützt Zertifikatschlüssellängen von bis zu 4096 Bits.Stellen Sie sicher, dass die Bitlänge der Stamm- und Zwischenzertifikate von derZertifizierungsstelle sowie die Bitlänge der Serverzertifikate nicht die Bitlängeüberschreitet, die vom Plug-in unterstützt wird, andernfalls könnten Verbindungenfehlschlagen.

http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/online-plugin-120-windows/online-plugin-sys-reqs.html

http://support.citrix.com/proddocs/index.jsp?lang=de&topic=/online-plugin-120-windows/online-plugin-sys-reqs.html

http://www.microsoft.com

121

So stellen Sie für alle Verbindungen einenanderen Abhörport ein

Wenn Sie dies auf einem lokalen Computer ändern, müssen Sie alle Plug-in-Komponenten,einschließlich Connection Center, schließen.







6. Erweitern Sie im Gruppenrichtlinien-Editor Administrative Vorlagen und navigieren Siezu Citrix Components > Citrix online plug-in > Network routing > TLS/SSL dataencryption and server identification. Erweitern Sie unter Windows 7 und WindowsServer 20008 Administrative Vorlagen und navigieren Sie zu Klassische administrativeVorlage (ADM) > Citrix Components zu der gewünschten Konfigurationsoption.

7. Klicken Sie im Menü Aktion auf Eigenschaften, wählen Sie Aktiviert und geben Sie dieneue Portnummer in das Feld Allowed SSL servers in folgendem Format ein:Server:SSL-Relay-Portnummer wobei SSL-Relay-Portnummer die Nummer desAbhörports ist. Um mehrere Server anzugeben, können Sie einen Platzhalterverwenden. Beispiel: *.Test.com:SSL-Relay-Portnummer umfasst alle Verbindungen zuTest.com über einen angegebenen Port.

122

So stellen Sie für bestimmteVerbindungen einen anderen Abhörportein



Anmerkung: Wenn Sie die icaclient-Vorlage bereits dem Gruppenrichtlinien-Editorhinzugefügt haben, können Sie die Schritte 2 bis 5 überspringen.




5. Klicken Sie auf Öffnen, um die Vorlage hinzuzufügen, und klicken Sie dann aufSchließen, um zum Gruppenrichtlinienobjekt-Editor zurückzukehren.

6. Erweitern Sie im Gruppenrichtlinien-Editor Administrative Vorlagen und navigieren Sieauf Citrix Components > Citrix online plug-in > Network routing > TLS/SSL dataencryption and server identification. Erweitern Sie unter Windows 7 und WindowsServer 20008 Administrative Vorlagen und navigieren Sie zu Klassische administrativeVorlage (ADM) > Citrix Components zu der gewünschten Konfigurationsoption.

7. Klicken Sie im Menü Aktion auf Eigenschaften, wählen Sie Aktiviert und geben Sie einedurch Kommas getrennte Liste vertrauenswürdiger Server sowie die neue Portnummerin folgendem Format in das Feld Allowed SSL servers ein:Servername:SSL-Relay-Portnummer,Servername:SSL-Relay-Portnummer wobeiSSL-Relay-Portnummer die Nummer des Abhörports ist. Sie können eine durch Kommasgetrennte Liste bestimmter vertrauenswürdiger SSL-Server ähnlich wie in folgendemBeispiel angeben:

csghq.Test.com:443,fred.Test.com:443,csghq.Test.com:444

Dies führt zu folgendem Ergebnis in dieser Musterdatei von appsrv.ini: [Word]SSLProxyHost=csghq.Test.com:443

[Excel]

SSLProxyHost=csghq.Test.com:444

[Editor]

SSLProxyHost=fred.Test.com:443

So stellen Sie für bestimmte Verbindungen einen anderen Abhörport ein

123

124

Konfigurieren und Aktivieren der Plug-insfür SSL und TLS

SSL und TLS werden auf gleiche Art und Weise konfiguriert, verwenden dieselben Zertifikateund sind gleichzeitig aktiviert.

Wenn Sie SSL und TLS aktivieren, versucht das Online Plug-in beim Herstellen einerVerbindung zuerst TLS und dann SSL zu verwenden. Wenn die Verbindung mit SSLfehlschlägt, wird eine Fehlermeldung angezeigt.

Wenn Sie für das Plug-in eine Verbindung mit TLS erzwingen möchten, müssen Sie TLS aufdem Secure Gateway-Server oder im SSL-Relaydienst angeben. Weitere Informationenfinden Sie in den Abschnitten über Secure Gateway oder in der Dokumentation für denSSL-Relaydienst.

Sie müssen außerdem sicherstellen, dass das Benutzergerät alle Systemanforderungenerfüllt.

Wenn Sie ausschließlich SSL/TLS-Verschlüsselung für die Plug-in-Kommunikation verwendenmöchten, konfigurieren Sie das Benutzergerät, das Online Plug-in und denWebinterface-Server.

125

Installieren von Stammzertifikaten aufClientgeräten

Für das Sichern der Kommunikation mit SSL/TLS zwischen einem SSL/TLS-aktivierten OnlinePlug-in und der Serverfarm muss auf dem Benutzergerät ein Stammzertifikat vorhandensein, mit dem die Signatur der Zertifizierungsstelle für das Serverzertifikat bestätigt wird.

Das Online Plug-in unterstützt die Zertifizierungsstellen, die vom Windows-Betriebssystemunterstützt werden. Die Stammzertifikate für diese Zertifizierungsstellen werden mitWindows installiert und mit Windows-Dienstprogrammen verwaltet. Microsoft InternetExplorer verwendet dieselben Stammzertifikate.

Wenn Sie eine andere Zertifizierungsstelle verwenden, müssen Sie ein Stammzertifikat vonder zuständigen Stelle erwerben und es auf jedem Benutzergerät installieren. MicrosoftInternet Explorer und das Online Plug-in verwenden dann dieses Stammzertifikat und sehenes als vertrauenswürdig an.

Sie können das Stammzertifikat mit anderen Administrations- oder Bereitstellungsverfahreninstallieren, u. a.:

● Verwenden des Konfigurationsassistenten und des Profilmanagers im Microsoft InternetExplorer Administration Kit (IEAK)

● Bereitstellungstools von Drittherstellern

Stellen Sie sicher, dass die vom Windows-Betriebssystem installierten Zertifikate dieSicherheitsanforderungen des Unternehmens erfüllen, oder verwenden Sie Zertifikate, dievon der Zertifizierungsstelle Ihres Unternehmens ausgestellt sind.

126

Konfigurieren des Online Plug-ins fürSSL/TLS

1. Wenn Sie die Anwendungsauflistung und die Startdaten, die zwischen dem OnlinePlug-in und dem Webinterface-Server übergeben werden, mit SSL/TLS verschlüsselnmöchten, konfigurieren Sie die entsprechenden Einstellungen im Webinterface. Siemüssen den Computernamen des XenApp-Servers einschließen, der das SSL-Zertifikathostet.

2. Wenn Sie die Konfigurationsinformationen, die zwischen dem Online Plug-in und demWebinterface-Server übergeben werden, mit sicherem HTTP (HTTPS) verschlüsselnmöchten, klicken Sie mit der rechten Maustaste auf das Symbol des Online Plug-ins imInfobereich, wählen Sie Server ändern und geben Sie die Server-URL im Formathttps://Servername ein.

127

So konfigurieren Sie dieTLS-Unterstützung


1. Öffnen Sie als Administrator den Gruppenrichtlinien-Editor, indem Sie gpedit.msc lokalvom Menü Start ausführen, wenn Sie einen einzelnen Computer ändern, oder indem Siedie Gruppenrichtlinien-Verwaltungskonsole verwenden, wenn Sie mit Active Directoryarbeiten.






6. Erweitern Sie im Gruppenrichtlinien-Editor Administrative Vorlagen und navigieren Siezu Citrix Components > Citrix online plug-in > Network routing > TLS/SSL dataencryption and server identification.

7. Klicken Sie im Menü Aktion auf Eigenschaften, wählen Sie Aktiviert und wählen Sie inden Listenfeldern die TLS-Einstellungen aus.

● Setzen Sie "SSL/TLS Version" auf TLS oder Detect version, um TLS zu aktivieren.Wenn Detect version ausgewählt ist, stellt das Plug-in eine Verbindung mitTLS-Verschlüsselung her. Wenn eine Verbindung mit TLS fehlschlägt, stellt dasPlug-in eine Verbindung mit SSL her.

● Setzen Sie "SSL ciphersuite" auf Detect version, damit das Plug-in eine geeigneteVerschlüsselungssammlung aus kommerziellen (Commercial) und Regierungs(Government)-Verschlüsselungssammlungen aushandeln kann. Sie können dieVerschlüsselungssammlungen auf "Government" oder "Commercial" beschränken.

● Setzen Sie "CRL verification" auf Require CRLs for connection. Bei dieserEinstellung versucht das Plug-in, Zertifikatsperrlisten von den jeweiligenZertifikatausgabestellen abzurufen.

128

Erfüllen der FIPS140-Sicherheitsanforderungen mit derGruppenrichtlinienvorlage


Verwenden Sie zum Erfüllen der FIPS 140-Sicherheitsanforderungen dieGruppenrichtlinienvorlage, um die Parameter zu konfigurieren oder fügen Sie die Parameterin der Datei Default.ica auf dem Webinterface-Server ein. Weitere Informationen zur DateiDefault.ica finden Sie in der Webinterface-Dokumentation.







6. Erweitern Sie im Gruppenrichtlinien-Editor Administrative Vorlagen und navigieren Siezu Citrix Components > Citrix online plug-in > Network routing > TLS/SSL dataencryption and server identification.

7. Klicken Sie im Menü Aktion auf Eigenschaften, wählen Sie Aktiviert und wählen Sie inden Dropdownlisten die richtigen TLS-Einstellungen aus.

● Setzen Sie "SSL/TLS Version" auf TLS oder Detect version, um TLS zu aktivieren.Wenn Detect version ausgewählt ist, versucht das Plug-in eine Verbindung mitTLS-Verschlüsselung herzustellen. Wenn eine Verbindung mit TLS fehlschlägt,versucht das Plug-in eine Verbindung mit SSL herzustellen.

● Setzen Sie "SSL ciphersuite" auf Government.● Setzen Sie "CRL verification" auf Require CRLs for connection.

129

So konfigurieren Sie das Webinterfacezum Sichern der Plug-in-Kommunikationmit SSL/TLS

Sie müssen im Webinterface den Computernamen des Servers angeben, der dasSSL-Zertifikat hostet. Weitere Informationen zum Sichern der Kommunikation zwischen demOnline Plug-in und dem Webserver mit SSL/TLS finden Sie in derWebinterface-Dokumentation.

1. Wählen Sie im Menü Konfigurationseinstellungen die Option Servereinstellungen.

2. Wählen Sie SSL/TLS für Kommunikation zwischen Clients und Webserver verwenden.

3. Speichern Sie die Änderungen.

Durch Wählen von SSL/TLS werden alle URLs geändert, sodass sie das HTTPS-Protokollverwenden.

130

So konfigurieren Sie Citrix XenApp zumSichern der Kommunikation mit demOnline Plug-in mit SSL/TLS

Sie können den XenApp-Server so konfigurieren, dass SSL/TLS zum Sichern derKommunikation zwischen dem Online Plug-in und dem Server verwendet wird.

1. Öffnen Sie abhängig von der auf dem Server installierten XenApp-Version in der AccessManagement Console oder Delivery Services Console das Eigenschaften-Dialogfeld fürdie Anwendung, die Sie sichern möchten.

2. Wählen Sie Erweitert > Clientoptionen und stellen Sie sicher, dass SSL- undTLS-Protokoll aktivieren ausgewählt ist.

3. Wiederholen Sie diese Schritte für jede Anwendung, die Sie sichern möchten.

Sie müssen im Webinterface den Computernamen des Servers angeben, der dasSSL-Zertifikat hostet. Weitere Informationen zum Sichern der Kommunikation zwischen demOnline Plug-in und dem Webserver mit SSL/TLS finden Sie in derWebinterface-Dokumentation.

131

So konfigurieren Sie das Online Plugin,um die Kommunikation mit demWebinterface-Server mit SSL/TLS zusichern

Sie können das Online Plug-in so konfigurieren, dass SSL/TLS zum Sichern derKommunikation zwischen dem Plug-in und dem Webinterface-Server verwendet wird.

Stellen Sie sicher, dass ein gültiges Stammzertifikat auf dem Benutzergerät installiert ist.Weitere Informationen finden Sie in den Abschnitten über das Installieren vonStammzertifikaten auf Benutzergeräten.

1. Klicken Sie im Windows-Infobereich mit der rechten Maustaste auf das Symbol desOnline Plug-ins und wählen Sie Server ändern.

2. Im Dialogfeld Server ändern wird die aktuell konfigurierte URL angezeigt. Geben Siedie Server-URL im Textfeld im Format https://Servername ein, um dieKonfigurationsdaten mit SSL/TLS zu verschlüsseln.

3. Klicken Sie auf Aktualisieren, um die Änderung zu übernehmen.

4. Aktivieren Sie SSL/TLS im Browser des Clientgeräts. Weitere Informationen zurAktivierung von SSL/TLS finden Sie in der Onlinehilfe des Browsers.

132

ICA-Dateisignierung - Schutz vor demStarten von Anwendungen oder Desktopsvon nicht vertrauenswürdigen Servern


Das Feature "ICA-Dateisignierung" schützt Benutzer vor nicht autorisierten Anwendungs- undDesktopstarts. Das Citrix Online Plug-ins prüft auf der Grundlage von administrativenRichtlinien, ob eine vertrauenswürdige Quelle den Anwendungs- oder Desktopstart initiierthat, und schützt vor Starts von nicht vertrauenswürdigen Servern. Sie können dieSicherheitsrichtlinie des Online Plug-ins für die Prüfung der Signatur beim Anwendungs-oder Desktopstart mit Gruppenrichtlinienobjekten oder mit Citrix Merchandising Serverkonfigurieren. ICA-Dateisignierung ist in der Standardeinstellung nicht aktiviert und wirdnicht mit Dazzle 1.1 oder früheren Versionen unterstützt.

Das Webinterface aktiviert oder konfiguriert mit dem Citrix ICA-Datensignierungsdienst, dasbeim Start von Anwendungen und Desktops eine Signatur eingeschlossen wird. Der Dienstkann ICA-Dateien mit einem Zertifikat des lokalen Zertifikatspeichers des Computerssignieren.

Citrix Merchandising Server aktiviert und konfiguriert mit dem Online Plug-in das Prüfen derSignatur beim Start mit dem Assistenten Citrix Merchandising Server AdministratorConsole > Deliveries und fügt vertrauenswürdige Zertifikatfingerabdrücke hinzu.

So aktivieren und konfigurieren die Prüfung der Signatur beim Anwendungs- oderDesktopstart mit Gruppenrichtlinienobjekten:


Anmerkung: Wenn Sie die Vorlage ica-file-signing-adm bereits in denGruppenrichtlinien-Editor importiert haben, können Sie die Schritte 2 bis 5überspringen.



4. Klicken Sie auf Hinzufügen, navigieren Sie zum Konfigurationsordner (üblicherweiseC:\Programme\Citrix\ICA Client\Configuration) und wählen Sie ica-file-signing.adm aus.


6. Erweitern Sie im Gruppenrichtlinien-Editor Administrative Vorlagen und navigieren zuCitrix Components > Enable ICA File Signing. Erweitern Sie unter Windows 7 undWindows Server 20008 Administrative Vorlagen und navigieren Sie zu Klassischeadministrative Vorlage (ADM) > Citrix Components zu der gewünschtenKonfigurationsoption.

7. Wenn Sie Enabled wählen, können Sie Fingerabdrücke von Signaturzertifikaten derPositivliste der vertrauenswürdigen Zertifikatfingerabdrücke hinzufügen, oder Siekönnen auf Show klicken und auf dem Bildschirm Show Contents Fingerabdrücke vonSignaturzertifikaten aus der Positivliste entfernen. Sie können die Fingerabdrücke vonSignaturzertifikaten von den Eigenschaften des Signaturzertifikats kopieren undeinfügen. Klicken Sie in der Dropdownliste Policy auf Only allow signed launches(more secure) oder Prompt user on unsigned launches (less secure).

Option Beschreibung

Only allow signed launches (moresecure)

Nur richtig signierte Anwendungs- oderDesktopstarts von einemvertrauenswürdigen Server sind zulässig.Dem Benutzer wird eineSicherheitswarnung im Plug-in angezeigt,wenn eine gestartete Anwendung oderein Desktop eine ungültige Signaturhaben. Der Benutzer kann nichtweiterarbeiten, und der nichtautorisierte Start wird blockiert.

Prompt user on unsigned launches (lesssecure)

Bei jedem versuchten Start einer nichtsignierten oder falsch signiertenAnwendung oder eines Desktops wirddem Benutzer eine Aufforderungangezeigt. Der Benutzer kann denAnwendungsstart fortsetzen oder ihnabbrechen (Standardeinstellung).

ICA-Dateisignierung - Schutz vor dem Starten von Anwendungen oder Desktops von nicht vertrauenswürdigen Servern

133

134

Auswählen und Verteilen eines digitalenSignaturzertifikats

Bei der Auswahl eines digitalen Signaturzertifikats empfiehlt Citrix eine Auswahl aus dieserPrioritätsliste:

1. Erwerben Sie ein codesigniertes Zertifikat oder ein SSL-Signaturzertifikat eineröffentlichen Zertifizierungsstelle.

2. Wenn Ihr Unternehmen eine private Zertifizierungsstelle hat, erstellen Sie eincodesigniertes oder SSL-Signaturzertifikat mit der privaten Zertifizierungsstelle.

3. Verwenden Sie ein vorhandenes SSL-Zertifikat, z. B. das Webinterface- oderDazzle-Serverzertifikat.

4. Erstellen Sie ein neues Stammzertifikat der Zertifizierungsstelle und verteilen es miteinem Gruppenrichtlinienobjekt oder einer manuellen Installation auf dieBenutzergeräte.

135

Konfigurieren eines Webservers und einerICA-Datei zum Aktivieren von SingleSign-On und zum Verwalten sichererVerbindungen mit vertrauenswürdigenServern


Wenn Sie Single Sign-On verwenden und sichere Verbindungen mit vertrauenswürdigenServern verwalten möchten, müssen Sie die Site des Citrix Servers den Zonen LokalesIntranet oder Vertrauenswürdige Sites in Internet Explorer unter Extras >Internetoptionen > Sicherheit auf dem Benutzergerät hinzufügen. Die Adresse kann diePlatzhalterzeichen-Formate (*) enthalten, die vom ISM-Dienst unterstützt werden, oder sogenau wie Protokoll://URL[:Port] sein.

Dasselbe Format muss in der ICA-Datei und in den Einträgen der Sites verwendet werden.Beispiel: Bei Verwendung des vollqualifizierten Domänennamens (FQDN) in der ICA-Dateimüssen Sie den FQDN im Eintrag für die Sitezone verwenden. XenDesktop-Verbindungenverwenden nur ein Desktopgruppennamenformat.

Unterstützte Formate (einschließlichPlatzhalterzeichen)

http[s]://10.2.3.4

http[s]://10.2.3.*

http[s]://Hostname

http[s]://fqdn.beispiel.com

http[s]://*.beispiel.com

http[s]://cname.*.beispiel.com

http[s]://*.beispiel.co.uk

desktop://gruppe-20name

ica[s]://xaserver1

ica[s]://xaserver1.beispiel.com

Starten von Single Sign-On oder Verwenden sichererVerbindungen mit dem Webinterface

Fügen Sie die genaue Adresse der Webinterface-Site der Zone "Sites" hinzu.

Beispiel für Adressen von Webinterface-Sites

https://mein.unternehmen.com

http://10.20.30.40

http://server-hostname:8080

https://SSL-relay:444

XenDesktop-Verbindungen mit Desktop ViewerFügen Sie die Adresse im Format Desktop://Desktopgruppenname hinzufügen. Wenn derName der Desktopgruppe Leerstellen enthält, ersetzen Sie jede Leerstelle durch -20.

Benutzerdefinierte ICA-EintragsformateVerwenden Sie eines der folgenden Formate in der ICA-Datei für die Adresse derCitrix-Serversite. Verwenden Sie dasselbe Format, um sie der Zone Lokales Intranet oderVertrauenswürdige Sites in Internet Explorer unter Extras > Internetoptionen > Sicherheitauf dem Benutzergerät hinzuzufügen:

Beispiel eines HttpBrowserAddress-Eintrags in der ICA-Datei

HttpBrowserAddress=XMLBroker.XenappServer.example.com:8080

Beispiele eines XenApp Server Address-Eintrags in der ICA-Datei

Wenn die ICA-Datei nur das Feld Adresse des XenApp-Servers enthält, verwenden Sie einesder folgenden Eingabeformate:

icas://10.20.30.40:1494

icas://mein.xenapp-server.unternehmen.com

ica://10.20.30.40

Konfigurieren eines Webservers und einer ICA-Datei zum Aktivieren von Single Sign-On und zum Verwalten sicherer Verbindungen mit vertrauenswürdigen Servern

136

137

So stellen SieClientressourcenberechtigungen ein


Sie können Clientressourcenberechtigungen mit vertrauenswürdigen und eingeschränktenSiteregionen wie folgt einstellen:

● Hinzufügen der Webinterface-Site zur Liste der vertrauenswürdigen Sites

● Ändern der neuen Registrierungseinstellungen

Anmerkung: Aufgrund von Verbesserungen im Online Plug-in wird das INI-Verfahren, dasin früheren Versionen des Plug-ins zur Verfügung steht, durch diese Schritte ersetzt.


So fügen Sie die Webinterface-Site der Liste dervertrauenswürdigen Sites hinzu

1. Klicken Sie in Internet Explorer im Menü Extras auf Internetoptionen > Sicherheit.

2. Wählen Sie das Symbol Vertrauenswürdige Sites und klicken Sie auf die SchaltflächeSites.

3. Geben Sie im Textfeld Diese Website zur Zone hinzufügen die URL derWebinterface-Site ein und klicken Sie auf Hinzufügen.

4. Laden Sie die Registrierungseinstellungen vonhttp://support.citrix.com/article/CTX124871.html herunter und ändern Sie dieRegistrierung. Verwenden Sie SsonRegUpx86.reg für Win32-Benutzergeräte undSsonRegUpx64.reg für Win64-Benutzergeräte.

5. Melden Sie sich vom Benutzergerät ab und dann erneut an.


So ändern Sie die Clientressourcenberechtigungen inder Registrierung

1. Laden Sie die Registrierungseinstellungen vonhttp://support.citrix.com/article/CTX124871.html herunter und importieren Sie dieEinstellungen auf jedem Benutzergerät. Verwenden Sie SsonRegUpx86.reg fürWin32-Benutzergeräte und SsonRegUpx64.reg für Win64-Benutzergeräte.

2. Navigieren Sie im Registrierungs-Editor auf HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ICAClient\Client Selective Trust und ändern Sie im relevanten Bereich den Standardwert fürdie folgenden Ressourcen auf die benötigten Zugriffswerte:

Ressourcenschlüssel Ressourcenbeschreibung

FileSecurityPermission Clientlaufwerke

MicrophoneAndWebcamSecurityPermission Mikrofone und Webcams

PdaSecurityPermission PDA-Geräte

ScannerAndDigitalCameraSecurityPermission USB- und andere Geräte

Wert Beschreibung

0 Kein Zugriff

1 Lesezugriff

2 Vollzugriff

3 Benutzer bei Zugriff fragen

So stellen Sie Clientressourcenberechtigungen ein

138


139

Aktivieren der Smartcard-Anmeldung

Wenn die Smartcard-Anmeldung aktiviert ist, können Benutzer Smartcards statt Kennwörterfür die Authentifizierung bei XenApp-Servern verwenden. Sie können dieSmartcard-Anmeldung mit oder ohne Passthrough-Authentifizierung verwenden.

Sie müssen die Smartcard-Unterstützung auf dem Server aktivieren und dieSmartcardhardware und -software des Drittherstellers richtig auf dem Benutzergerätinstallieren und konfigurieren. Weitere Informationen zur Verwendung von Smartcards imNetzwerk finden Sie in der Dokumentation für den Smartcardleser.

Die in XenApp Server festgelegte Richtlinie für das Verhalten beim Entfernen der Smartcardlegt fest, was passiert, wenn die Smartcard während einer ICA-Sitzung entfernt wird. DieRichtlinie für das Verhalten beim Entfernen der Smartcard wird im Windows-Betriebssystemkonfiguriert und verarbeitet.

● Für die Kerberos-Passthrough-Authentifizierung müssen Sie nur bei der Anmeldung eineSmartcard in den Smartcardleser einlegen. Wenn Sie diese Anmeldemethode wählen,wird der Benutzer beim Start des Plug-ins zur Eingabe einer Smartcard-PIN-Nummeraufgefordert. Die Kerberos-Passthrough-Authentifizierung speichert die PIN-Nummerdann zwischen und übergibt sie an den Server, wenn der Benutzer eine veröffentlichteRessource anfordert. Der Benutzer muss bei einem späteren Zugriff auf veröffentlichteRessourcen nicht mehr die PIN-Nummer eingeben oder die Smartcard im Lesegeräteingesteckt lassen. Wenn die Authentifizierung mit der zwischengespeichertenPIN-Nummer fehlschlägt oder eine veröffentlichte Ressource eigenständig eineBenutzerauthentifizierung erfordert, muss der Benutzer die PIN-Nummer eingeben.

● Wenn Sie die Passthrough-Authentifizierung deaktivieren, muss eine Smartcard in denSmartcardleser gesteckt sein, wenn ein Benutzer auf einen Server zugreift. Wenn SiePassthrough deaktivieren, wird der Benutzer beim Start und bei jeder Anforderungeiner veröffentlichten Ressource vom Plug-in zur Eingabe einer Smartcard-PIN-Nummeraufgefordert.

140

So aktivieren Sie die Konfiguration mitvertrauenswürdigen Servern








6. Erweitern Sie unter Benutzerkonfiguration den Knoten Administrative Vorlagen.

7. Erweitern Sie im Gruppenrichtlinien-Editor den Knoten Administrative Vorlagen undnavigieren Sie zu Citrix Components > Presentation online plug-in > Network routing> Configure trusted server configuration. Erweitern Sie unter Windows 7 und WindowsServer 20008 Administrative Vorlagen und navigieren Sie zu Klassische administrativeVorlage (ADM) > Citrix Components zu der gewünschten Konfigurationsoption.

8. Klicken Sie im Menü Aktion auf Eigenschaften und wählen Sie Aktiviert.

141

Rechteanhebung und wfcrun32.exe

Wenn die Benutzerkontensteuerung auf Geräten aktiviert ist, auf denen Windows Vista oderspäter ausgeführt wird, können nur Prozesse, die dieselbe Anhebungs- bzw.Integritätsebene wie wfcrun32.exe haben, veröffentlichte Anwendungen starten.

Beispiel 1:

Wenn wfcrun32.exe als Standardbenutzer (keine Rechteanhebung) ausgeführt wird, müssenandere Prozesse, u. a. das Plug-in, als Standardbenutzer ausgeführt werden, umAnwendungen über wfcrun32 zu starten.

Beispiel 2:

Wenn wfcrun32.exe mit erhöhten Rechten ausgeführt wird, können andere Prozesse, u. a.Connection Center, das Online Plug-in und Anwendungen von Drittherstellern, die dasICA-Clientobjekt verwenden, die ohne erhöhte Rechte ausgeführt werden, nicht mitwfcrun32.exe kommunizieren.

142

Verwenden des Plug-ins fürXenDesktop-Verbindungen


Benutzer öffnen virtuelle Desktops über Desktop Appliance Lock (früher Nur-Vollbildmodus),indem sie sich am lokalen Computer anmelden und den auf dem Bildschirm angezeigtenAufforderungen folgen. Benutzer greifen auf andere Typen der virtuellen Desktops überDesktop Viewer (früher Modus "Fensteransicht") zu; das Programm wird entweder bei Bedarfvon einer XenDesktop-Website installiert, die Sie bereitstellen, oder es wird eigenständiginstalliert. Eine Beschreibung typischer Benutzerzugriffsszenarios finden Sie in derXenDesktop-Dokumentation.

Hinweis: Der Zugriff auf virtuelle Desktops ist nicht möglich, wenn sie bereits lokal oderremote von einem anderen Benutzer verwendet werden.

Wenn Sie keine Proxyserver in der Umgebung verwenden, berichtigen Sie dieProxyeinstellungen von Internet Explorer auf allen Benutzergeräten, auf denen InternetExplorer 7.0 unter Windows XP ausgeführt wird. In der Standardeinstellung werden beidieser Konfiguration die Proxyeinstellungen automatisch erkannt. Wenn Proxyserver nichtverwendet werden, stellen Benutzer unnötige Verzögerungen bei der Erkennung fest.Weitere Informationen zur Änderung der Proxyeinstellungen finden Sie in der InternetExplorer-Dokumentation. Sie können die Proxyeinstellungen auch mit dem Webinterfaceändern. Weitere Informationen finden Sie in der Webinterface-Dokumentation.


http://support.citrix.com/proddocs/topic/technologies/wi-library-wrapper-all-versions.html

143

Ändern der Darstellung virtuellerDesktops


Sie können die Darstellung der virtuellen Desktops ändern, wenn Sie Desktop Viewerverwenden. Sie haben folgende Möglichkeiten:

● Festlegen, dass Desktop Viewer die beste Auflösung wählt, damit der gesamte virtuelleDesktop in das Fenster passt

● Skalieren des virtuellen Desktops auf die Fenstergröße

● Anzeigen des virtuellen Desktops in der tatsächlichen Größe

Größenänderungen werden auf dem Benutzergerät oder in Ihrem servergespeicherten Profil(falls eingerichtet) gespeichert und bei der nächsten Verbindung mit dem virtuellen Desktopverwendet.

Bei der Verwendung mit mehreren Monitoren wird das Fenster auf jeden Monitor maximiert,mit dem es überlappt. Wenn Sie das Fenster über zwei Monitore maximieren möchten,ziehen Sie es über beide Monitore und klicken Sie auf die Schaltfläche Maximieren imFenster. Wenn Desktop Viewer im Vollbildmodus über mehrere Monitore angezeigt wird,wird die für die Sitzung verwendete Auflösung auf die der ausgewählten Monitore geändert.

Sie können mit der rechten Maustaste klicken, um die Eigenschaften eines virtuellenDesktops anzuzeigen. Wenn der Helpdesk das System so konfiguriert hat, können sie aucheinige Eigenschaften ändern, z. B. den Schriftgrad. Sie können auf diese Art und Weisejedoch nicht die Desktopgröße ändern oder festlegen, dass der virtuelle Desktop dasFarbschema des lokalen Desktops verwendet.

So legen Sie fest, dass Desktop Viewer die besteAuflösung wählt, damit der gesamte virtuelle Desktopin das Fenster passt

Wenn Sie die Position und Größe des Fensters richtig eingestellt haben und die Auflösungändern, wird das Desktopbild schärfer und der ganze Desktop wird angezeigt. Bei derÄnderung der Auflösung eines virtuellen Desktops werden die Bildlaufleisten und Unschärfenentfernt; die Position der Desktopsymbole kann sich jedoch ändern und dieHintergrundgrafik des Desktops ist möglicherweise verzerrt.

1. Klicken Sie auf der Symbolleiste auf Einstellungen und dann auf der RegisterkarteAnzeige auf Beste Auflösung.

So skalieren Sie die Größe eines virtuellen Desktopspassend auf die Fenstergröße

Wenn Sie den Desktop so skalieren, können Sie schnell den ganzen Desktop anzeigen. Diesist möglicherweise nützlich, wenn Sie am lokalen Desktop arbeiten und einen virtuellenDesktop in einem kleinen Fenster überwachen möchten (Sie möchten beispielsweise denFortschritt einer Installation auf dem Remotecomputer überwachen).

1. Klicken Sie auf der Symbolleiste auf Einstellungen und dann auf der RegisterkarteAnzeige auf Passend skalieren. Wenn die Auflösung des virtuellen Desktops nicht mitder Auflösung des lokalen Desktops übereinstimmt (Sie melden sich z. B. von einemComputer mit einem größeren Monitor an), werden Sie aufgefordert, die Größe desvirtuellen Desktops zu ändern. Nach dem Klicken auf Passend skalieren ist die Größedes Desktop Viewer-Fensters fixiert.

So zeigen Sie einen virtuellen Desktop in dertatsächlichen Größe an

Wenn Sie einen Desktop in der tatsächlichen Größe auf dem Computer anzeigen, wird dieAnzeige des Desktops genau im Desktop Viewer-Fenster reproduziert. Dies kann beim Prüfenvon Inhalten wie detaillierten Grafiken nützlich sein. Die Skalierung des Desktops und diePosition der Symbole auf dem virtuellen Desktop werden nicht relativ zum Remotedesktopgeändert; wenn das Fenster jedoch kleiner als der Remotedesktop ist, können Sie denganzen Desktop nur mit den Bildlaufleisten anzeigen.

1. Klicken Sie auf der Symbolleiste auf Einstellungen und dann auf der RegisterkarteAnzeige auf Originalgröße.

Ändern der Darstellung virtueller Desktops

144

145

Arbeiten mit Desktop Viewer


Wenn Sie virtuelle Desktops verwenden, auf die Sie über Desktop Viewer zugreifen,verwenden Sie die Schaltflächen auf der Symbolleiste.

Je nach den Einstellungen können Sie das Desktop Viewer-Fenster maximieren oder virtuelleDesktops in Fenstern anzeigen.

Wenn Sie Desktop Viewer verwenden, wird der Ziehpunkt der kleinen Symbolleiste oben amFenster oder Bildschirm angezeigt. Klicken Sie auf den Ziehpunkt, um die Symbolleisteanzuzeigen.

Verschieben der Symbolleiste auf dem BildschirmSie können die Symbolleiste an eine geeignete Stelle verschieben, sodass der Inhalt andererFenster oder Steuerelemente nicht verdeckt wird.

1. Klicken Sie auf den Ziehpunkt der Symbolleiste, der oben am Bildschirm oder Fensterangezeigt wird, und verschieben Sie sie nach links oder rechts.

So steuern Sie den Zugriff auf lokale DateienEin virtueller Desktop muss ggf. auf Dateien zugreifen, die auf dem Benutzergerätgespeichert sind. Sie können diesen Zugriff steuern.

1. Klicken Sie auf der Symbolleiste auf Einstellungen > Dateizugriff und wählen Sie eineder folgenden Optionen:

Option Beschreibung

Lese-/Schreibrechte Virtueller Desktop hat Lese- undSchreibrechte für die lokalen Dateien.

Leserechte Virtueller Desktop hat nur Leserechte fürdie lokalen Dateien.

Kein Zugriff Virtueller Desktop hat keinen Zugriff auflokale Dateien.

Jedes Mal fragen Bei jedem Zugriff des virtuellen Desktopsauf lokale Dateien wird eineAufforderung angezeigt.

So greifen Sie auf Geräte zuSie können auf dem virtuellen Desktop auf alle unterstützten Geräte zugreifen, die an Ihrenlokalen Desktop angeschlossen sind.

1. Klicken Sie auf der Symbolleiste auf Geräte und dann auf das Gerät, auf das Siezugreifen möchten.

Tipp:

Wenn der Helpdesk das Feature für USB-Unterstützung aktiviert hat, wird Benutzern beijedem Start eines virtuellen Desktops eine Liste der USB-Geräte angezeigt. Sie könnenanpassen, wie Geräte für den virtuellen Desktop zur Verfügung gestellt werden, wenn Siesie an Ihren lokalen Computer anschließen. Klicken Sie hierzu auf Einstellungen > Geräte.

So richten Sie ein Mikrofon oder eine Webcam einFühren Sie diese Schritte aus, wenn Sie ändern möchten, wie Desktop Viewer auf ein lokalesMikrofon oder eine Webcam zugreift.

1. Klicken Sie auf der Symbolleiste auf Einstellungen > Mikrofon & Webcam und wählenSie eine der folgenden Optionen:

Option Beschreibung

Mikrofon und Webcam verwenden Mikrofon oder Webcam können auf demvirtuellen Desktop verwendet werden.

Mikrofon und Webcam nicht verwenden Mikrofon oder Webcam können auf demvirtuellen Desktop nicht verwendetwerden.

Jedes Mal fragen Bei jedem Zugriff des virtuellen Desktopsauf das Mikrofon oder die Webcam wirdeine Aufforderung angezeigt.

Sie können Mikrofon- und Webcam-Einstellungen auch im Citrix Connection Center mitden Optionen im Menü Mikrofone/Webcams steuern.

Arbeiten mit Desktop Viewer

146

147

So aktivieren oder deaktivieren Sie dieHDX MediaStream-Flash-Umleitung inDesktop Viewer

Mit der HDX MediaStream-Flash-Umleitung können Sie Adobe Flash-Inhalte auf dem Gerätstatt auf dem Server wiedergeben, mit dem Sie verbunden sind. Dies ergibt eine bessereLeistung und eine höhere Bildqualität.

1. Wählen Sie in XenDesktop Viewer Einstellungen.

2. Klicken Sie auf der Registerkarte HDX unter Flash-Beschleunigung auf Aktiviert,Fragen oder Deaktiviert.

Anmerkung: Bei Auswahl von Fragen wird ein Dialogfeld angezeigt, in dem Sie beijedem Zugriff auf Flash-Inhalte die HDX MediaStream-Flash-Umleitung bestätigenmüssen.

148

Wechseln zwischen virtuellen Desktops


Wenn Sie auf mehrere virtuelle Desktops zugreifen können, können Sie über dieSymbolleiste zwischen den Desktops wechseln.

In Desktop Viewer:

● Wenn Sie zu einem anderen aktiven virtuellen Desktop wechseln möchten, klicken Sieauf der Symbolleiste auf den Namen des virtuellen Desktops.

● Klicken Sie auf Home, um zum lokalen Desktop zu wechseln.

149

Abmelden und Trennen von virtuellenDesktops


Die Aktionen, die Sie mit dem virtuellen Desktop ausführen können, hängen davon ab,welche Zugriffsrechte Ihr Helpdesk für Sie eingerichtet hat.

Abmelden, Herunterfahren oder Sperren einesvirtuellen Desktops

1. Klicken Sie auf der Symbolleiste auf Strg+Alt+Entf.

2. Wählen Sie die Aktion aus, die Sie ausführen möchten, und folgen Sie den Anweisungenauf dem Bildschirm.

So trennen Sie die Verbindung mit einem virtuellenDesktop

1. Speichern Sie Ihre Arbeit auf dem virtuellen Desktop.

2. Entfernen Sie alle USB-Geräte, die vom virtuellen Desktop verwendet werden.

3. Klicken Sie auf der Symbolleiste auf Trennen.

4. Klicken Sie bei Aufforderung auf OK.

150

Neustarten von virtuellen Desktops


Wenn Ihr Helpdesk das Feature für den benutzerseitigen Neustart von Desktops aktivierthat, können Sie virtuelle Desktops neu starten, die nicht richtig starten oder nicht mehrreagieren.

Wichtig: Starten Sie nicht reagierende Desktops nur im Notfall mit diesen Schritten neu.Verwenden Sie, falls möglich, das Startmenü des virtuellen Desktops. Nicht gespeicherteDaten gehen verloren, wenn ein Desktop wie hier beschrieben neu gestartet wird.

So starten Sie einen Desktop neu, der nicht richtigstartet

1. Wenn Sie Desktop Viewer verwenden, klicken Sie für den virtuellen Desktop, den Sieneu starten möchten, auf den Link Verbindungsproblem im Browserfenster.

2. Wenn Sie Desktop Lock verwenden, führen Sie einen der folgenden Schritte aus:

● Klicken Sie für den virtuellen Desktop, den Sie neu starten möchten, auf dieSchaltfläche Neu starten.

● Klicken Sie auf den Link Verbindungsproblem im Browserfenster.

So starten Sie einen Desktop neu, der nicht mehrreagiert

1. Wenn Sie Desktop Viewer verwenden, klicken Sie für den virtuellen Desktop, den Sieneu starten möchten, auf den Link Verbindungsproblem im Browserfenster.

2. Wenn Sie Desktop Lock verwenden, führen Sie einen der folgenden Schritte aus:

● Drücken Sie STRG+ALT+ENTF, um den Task-Manager zu öffnen, und starten Sie denDesktop von der Registerkarte Anwendungen neu.

● Drücken Sie STRG+ALT+ENTF, geben Sie Ihren Benutzernamen und Ihr Kennworterneut ein und klicken Sie für den virtuellen Desktop, den Sie neu starten möchten,auf die Schaltfläche Neu starten.

151

So passen Sie USB-Einstellungen an


Wenn der Helpdesk das Feature für USB-Unterstützung aktiviert hat, wird Benutzern beijedem Start eines virtuellen Desktops eine Liste der USB-Geräte angezeigt. Auf derRegisterkarte USB im Dialogfeld Desktop Viewer-Einstellungen können Sie anpassen, wieGeräte für den virtuellen Desktop zur Verfügung gestellt werden, wenn Sie sie an Ihrenlokalen Computer anschließen.

1. Klicken Sie auf der Symbolleiste auf Einstellungen und dann auf die Registerkarte USB.

2. Wählen Sie eine Option im Bereich When desktop starts:

● Connect all available USB devices: Alle lokalen USB-Geräte stehen auf dem lokalenDesktop zur Verfügung.

● Display the list of available USB devices and let me choose: Eine Liste lokalerUSB-Geräte wird angezeigt und Sie wählen, welche auf dem virtuellen Desktopverfügbar sind.

● Do nothing: Alle lokalen USB-Geräte sind weiterhin auf dem lokalen Desktop abernicht auf dem virtuellen Desktop verfügbar.

3. Wählen Sie eine Option im Bereich When a USB Device is inserted while usingdesktop:

● Connect the USB device: Das neue USB-Gerät ist auf dem virtuellen Desktopverfügbar.

● Display a message and let me choose: Eine Meldung wird angezeigt und Siewählen, ob das neue USB-Gerät auf dem virtuellen Desktop zur Verfügung steht.

● Do nothing: Das neue USB-Gerät steht auf dem lokalen aber nicht auf demvirtuellen Desktop zur Verfügung.

152

Verwenden von virtuellen Desktops mitCitrix Desktop Lock


Achten Sie auf Folgendes, wenn virtuelle Desktops über Citrix Desktop Lock angezeigtwerden:

● Sie müssen Desktop Lock nach der Installation nicht konfigurieren. Die Anwendung wirdeinfach ausgeführt und bietet Zugriff auf Ihren virtuellen Desktop.

● Sie können von einem lokalen Computer nur auf einen virtuellen Desktop zugreifen.

● Virtuelle Desktops haben dieselbe Größe und Auflösung wie die Monitore, auf denen sieangezeigt werden.

Desktop Lock arbeitet unauffällig. Sie werden mit Meldungen über den Fortschritt derVerbindungen mit virtuellen Desktops und über andere Zustandsänderungen informiert,z. B. wenn der Desktop heruntergefahren wird. Wenn sie Ihre Arbeit beenden, wirken sichdie Aktionen zum Herunterfahren unterschiedlich aus, abhängig von der Konfiguration, dieder Helpdesk angewendet hat (ob Abmelden, Herunterfahren usw. zulässig ist).

Wichtig: Aus Sicherheitsgründen sollten Sie keine Bildschirmschoner, die lokale odervirtuelle Desktops automatisch sperren, verwenden. Wenn ein Bildschirmschoner aufeinem virtuellen Desktop aktiviert wird, kann der falsche Eindruck entstehen, dass derlokale Computer gesperrt ist.

Versetzen Sie virtuelle Desktops außerdem nicht in den Ruhezustand.

Aktionen für das Herunterfahren und Sperren von virtuellen Desktops haben folgendeAuswirkungen.

Aktion Ergebnis

Abmelden Sie werden vom virtuellen Desktop und lokalen Computerabgemeldet und zum lokalen Anmeldedialogfeld zurückgeleitet.

Herunterfahren Der virtuelle Desktop und der lokale Computer werdenheruntergefahren.

Neu starten Der virtuelle Desktop und der lokale Computer werden neugestartet; Sie kehren zum lokalen Anmeldedialogfeld zurück.

Standby Der virtuelle Desktop geht in den Standbymodus. Mit derFortsetzen-Aktion kehren Sie zum lokalen Anmeldedialogfeldzurück.

Computer sperren Der virtuelle Desktop wird gesperrt; Sie kehren zum lokalenDialogfeld "Computer gesperrt" zurück.

Die Standby- und Sperraktionen auf dem lokalen Computer wirken sich nicht auf denvirtuellen Desktop aus; die Reaktion auf eine lokale Abmeldung und die Auswirkung des

Leerlaufzustands auf lokalen Computern kann jedoch vom Helpdesk konfiguriert werden.

Verwenden von virtuellen Desktops mit Citrix Desktop Lock

153

154

Andere Faktoren, die die Arbeit mitvirtuellen Desktops beeinflussen


Das Feature Workspace Control, das Ihr Helpdesk u. U. aktiviert hat, ermöglicht Roaming.Dies bedeutet, dass Sie die Verbindung mit einem virtuellen Desktop trennen können, aufden von einem Benutzergerät aus zugegriffen wurde, und eine Verbindung mit demselbenDesktop über ein anderes Benutzergerät herstellen können. Wenn Sie über das erste Gerätverbunden sind und dann über das zweite Gerät eine Verbindung herstellen, wird dieVerbindung vom ersten Gerät getrennt.

Die Zuordnung von Laufwerken, die auf Benutzergeräten zugeordnet sind, wird aufgehoben,wenn Ihre Sitzung auf dem virtuellen Desktop getrennt wird.

155

Tastatureingaben in virtuellen Desktops


Wenn Sie einen virtuellen Desktop verwenden, werden alle Tastatureingaben an denvirtuellen Desktop (nicht den lokalen Computer) gesendet; es gibt folgende Ausnahmen:

● Die Windows-Logo-Taste+L wird an den lokalen Computer gesendet.

● STRG+ALT+ENTF wird an den lokalen Computer gesendet, außer in manchen Fällen,wenn Sie Citrix Desktop Lock verwenden.

● Tastatureingaben, die die Einrastfunktion, die Anschlagverzögerung und Statusanzeige(Eingabehilfen von Microsoft) aktivieren, werden normalerweise an den lokalenComputer gesendet.

● Wenn Sie STRG+ALT+UNTBR drücken, werden die Symbolleistenschaltflächen vonDesktop Viewer in einem Popupfenster angezeigt (Eingabehilfe von Desktop Viewer).

● Windows-Tastenkombinationen (z. B. STRG+ESC und ALT+TAB) werden denEinstellungen des Helpdesks gemäß gesendet.

Anmerkung: Wenn Desktop Viewer maximiert ist, können Sie mit ALT+TABstandardmäßig zwischen Fenstern in der Sitzung wechseln. Wenn Desktop Viewer ineinem Fenster angezeigt wird, können Sie mit ALT+TAB zwischen Fenstern außerhalbder Sitzung wechseln.

Citrix hat bestimmte Tastenkombinationen entwickelt. Mit STRG+F1 erreichen Sie z. B.STRG+ALT+ENTF und mit UMSCHALT+F2 können Sie Anwendungen vom Vollbild- in denFenstermodus und zurück versetzen. Sie können in vielen, aber nicht allen, SetupsTastenkombinationen in virtuellen Desktops verwenden. Sie funktionieren beispielsweisemit gehosteten Anwendungen.

156

Drucken mit virtuellen Desktops


Auf einem Windows-Computer wird in den Dialogfeldern "Drucker und Faxgeräte" oder"Geräte und Drucker" eine Liste der konfigurierten Drucker angezeigt. Die von virtuellenDesktops verwendeten Druckernamen enthalten keine Sitzungskennung. ZweiDruckaufträge, die von zwei virtuellen Desktops an denselben Drucker gesendet werden,können daher in diesem Dialogfeld denselben Namen haben.

Sie können Ihren Standarddrucker ändern, wenn Sie einen virtuellen Desktop verwenden;wenn Sie die Verbindung zum virtuellen Desktop trennen, wird aber der lokaleStandarddrucker wiederhergestellt.

Wenn Ihr Helpdesk die Replikation von Druckertreibern aktiviert hat, werden dieerforderlichen Treiber repliziert, wenn Sie von Anwendungen drucken, die aufunterschiedlichen XenApp-Servern gehostet werden. Dies kann das Drucken vereinfachen. Esist jedoch nicht möglich, dieses Feature über verschiedene virtuelle Desktops zuverwenden. Sie müssen daher u. U. denselben Treiber auf mehreren Desktops installieren.

Online Plug-in für Windows 12 - LSB · 2014. 7. 16. · 7 Readme für das Citrix Online Plug-in...

Documents

Transcript of Online Plug-in für Windows 12 - LSB · 2014. 7. 16. · 7 Readme für das Citrix Online Plug-in...