• Windows 7
  • Windows 7 - AppLocker, osa 1
  • Windows 7 RC
  • Windows 7 Beta - Ensivaikutelma
• Windows Server 2008
  • Windows Server 2008 R2 Remote Desktop Services
  • Laajenna yksinkertaistamalla - Hyper-V
  • Windows Server 2008 Failover Clustering -Asennus ja konfigurointi, osa 2
  • Windows Server 2008 Failover Clustering -Asennus ja konfigurointi, osa 1
  • Windows Server 2008 - KB961260 ja Server Manager Refresh Error
  • Windows Server 2008 - Peruskonfigurointi
  • Windows Server 2008 - Asennus
• Citrix XenApp ja XenDesktop
  • Citrix XenDesktop virtuaalityöpöytä – Käyttö
  • Citrix XenDesktop Express Edition - virtuaalityöpöydän julkaisu
  • Citrix XenDesktop Express Edition -asennus
  • Web Interface - XenApp Web Site - Konfigurointi, osa 2
  • Web Interface - XenApp Web Site - Konfigurointi, osa 1
  • Citrix XenApp - Web Interface - Asennus
  • Citrix XenApp 5.0 - Lisenssipalvelimen asennus
  • Citrix XenApp - Hallintaoikeudet
  • Citrix XenApp 5.0 – Asennus
• Windows 8
  • Windows 8 – ensikosketus

Citrix XenApp - Hallintaoikeudet »

Citrix XenApp farmin perustamisen jälkeen tulee määritellä myös farmin administrointioikeudet kuntoon. XenApp farmin perustamisen jäljiltä on oletuksena vain yksi tunnus, jolla on oikeudet farmin asetusten hallintaan. Tyypillisesti hallintaoikeuksia on tarpeen antaa myös muille, joten lienee perusteltua tehdä tämä ensimmäisten konfigurointien joukossa.

Tässä artikkelissa käydään läpi ns. "Full Administration" hallintaoikeuksien ja mukautettujen hallintaoikeuksien delegointi farmitasolla. Mikäli julkaistut sovellukset tai XenApp palvelimet on ryhmitelty omiin kansioihinsa vaikkapa toimipaikan mukaan, voidaan hallintaoikeuksia kohdistaa kansiotasolla ja siten myös toimipaikkatasolla.

Oikeudet ryhmien kautta

Ennen varsinaisia konfigurointeja tulee olla luotuna sopivat käyttäjäryhmät, joiden kautta oikeuksia aiotaan antaa. Tässä esimerkissä rymät ovat "SEL Citrix Admins" ja "SEL Citrix Operators". Ensinmainittu ryhmä tulee saamaan täydet oikeudet farmin hallintaan ja myöhempi saa hieman rajatummat operointioikeudet, jotka soveltuvat esim. käyttäjätuen käyttöön.

Konfigurointi - täydet hallintaoikeudet

Käynnistetään aluksi Citrix Access Management Console ja siirrytään hallintakonsolissa farmin nimen alta löytyvään "Administrators" kohtaan.

Hallintaoikeuksien delegointi voidaan käynnistää "Common Tasks" kohdasta löytyvällä "New - Add administrator" valinnalla. Tämä käynnistää "wizardin", joka ohjaa valinnoissa eteenpäin.

Kohdassa "Welcome to the Add Citrix Administrator wizard" valitaan käytettäväksi joko "Citrix User Selector" tai "Operating System User Selector" ja tämän jälkee valitaan "Add...", joka mahdollistaa halutun ryhmän (tai käyttäjätunnuksen) poimimisen. Esimerkissä valitaan "SEL Citrix Admins" ja hyväksytään valinta.

Kun haluttu ryhmä (tai ryhmät) on poimittu, niin edetään "Privileges" näkymään, missä valitaan delegoitava hallintaoikeus. Tässä esimerkissä annetaan "SEL Citrix Admins" ryhmälle kaikki oikeudet farmin hallintaan, joten valitaan "Full Administration" ja hyväksytään valinnat valitsemalla "Finish".

Tämän jälkeen kaikki em. ryhmän kuuluvat ja siihen myöhemmin liitettävät jäsenet saavat täydet hallintaoikeudet Citrix XenApp farmiin.

Konfigurointi - operointioikeudet

Seuraavaksi määritellään hieman rajatummat hallintaoikeudet ryhmälle "SEL Citrix Operators".

Käynnistetään taas Citrix Access Management Console, mutta äskeisen esimerkin vaiheista poiketen valitaan ryhmäksi "SEL Citrix Operators".

Kyseiselle ryhmälle tullaan siis antamaan rajatummat hallintaoikeudet.

Tämän jälkeen kohdassa "Privileges" valitaan "Custom", joka mahdollistaa hallintaoikeuksien mukauttamisen.

Esimerkissä annettavat operointioikeudet pitävät sisällään mm. mahdollisuuden tarkastella ja resetoida käyttäjien istuntoja sekä lopettaa jumiutuneita prosesseja.

1.       Valitaan "Permissions" ikkunassa farmin nimi aktiiviseksi ja oikealta "Tasks:" kohdasta valitaan "View Farm Management"

2.       Hyväksytään oletusasetus "Log on to Management Console" kohdassa "Administrators".

3.       Kohdassa  "Applications"  valitaan "Published Applications" kohdan alta "View Published Applications and Content". Tämän lisäksi valitaan kokonaisuudessaan sekä  "Servers" että "Sessions". (Varmista, että kaikki kohdat näidän alta tulevat valituksi.)

4.       Tämän jälkeen siirrytään farmin nimen alta löytyvään kohtaan "Servers".  Oikean reunan "Tasks:" näkymästä valitaan "Servers" kohdan alta sekä "Terminate Processes" että "View Server Information". Edellisten lisäksi valitaan myös kokonaisuudessaan "Sessions", joka aktivoi kaikki kohdan alta löytyvät valinnat. (Huom! Joissakin tilanteissa käyttöjärjestelmän  asetukset saattavat aiheuttaa sen, että jotkin Citrix:n hallintakonsolissa valituista oikeuksista eivät olekaan voimassa.)



Lopuksi klikataan "Finish" ja operointioikeudet on konfiguroitu. Tämän jälkeen voidaan siirtyä testaamaan asetusten toimivuutta.

Huom! Mikäli Citrix Access Management Console:ssa on luotu kansiorakenne vaikkapa “Applications” tai “Servers” kohtaan ja oikeudet halutaan voimaan myös alikansioihin, niin ”Folders:” ikkunan alta tulee valita ”Copy to Subfolders”.

Takaisin Citrix XenApp ja XenDesktop-sivulle