parallels remote application serverdownload.parallels.com/ras/docs/v15/de_de/parallels... · web...

Parallels Remote Application ServerAdministratorhandbuchv15

Copyright © 1999-2023 Parallels IP Holdings GmbH und Tochterunternehmen. Alle Rechte vorbehalten.

Parallels IP Holdings GmbHVordergasse 598200 SchaffhausenSchweizTel.: + 41 52 632 0411Fax: + 41 52 672 2010www.parallels.com/de

Copyright © 1999-2016 Parallels IP Holdings GmbH und Tochterunternehmen. Alle Rechte vorbehalten.

Dieses Produkt ist durch US-amerikanische und internationale Urheberrechtsgesetze geschützt. Die dem Produkt zugrunde liegenden Technologien, Patente und Warenzeichen sind unter folgendem Link aufgelistet: http://www.parallels.com/de/trademarks.

Microsoft, Windows, Windows Server, Windows NT, Windows Vista und MS-DOS sind eingetragene Marken der Microsoft Corporation.Apple, Mac, das Mac Logo, Mac OS, iPad, iPhone, iPod touch, FaceTime HD-Kamera und iSight sind in den USA und anderen Ländern eingetragene Marken der Apple Inc.Linux ist eine eingetragene Marke von Linus Torvalds.Alle anderen hierin erwähnten Marken und Namen sind ggf. Marken ihrer jeweiligen Inhaber.

InhaltEinführung in Parallels Remote Application Server 9

Was ist Parallels Remote Application Server? 9Über dieses Dokument 10Begriffe und Abkürzungen 10

Installieren von Parallels Remote Application Server 14Systemvoraussetzungen 14

Softwareanforderungen 14Hardware-Anforderungen 15

Installieren von Parallels Remote Application Server 16Anmelden beim Parallels Business-Account 22Aktivieren von Parallels Remote Application Server 24Verwalten Ihrer Lizenzen 24

Erste Schritte mit Parallels Remote Application Sever 25Parallels Remote Application Server Konsole 25Einrichten einer einfachen RAS-Umgebung 27

Hinzufügen eines Terminalservers28Veröffentlichen einer Anwendung 30Benutzer einladen 31Schlussfolgerung 34

Standorte und Administratoren 35Standorte und Verwaltung 35

Hinzufügen eines neuen Standort zur Server-Farm 36Verwalten von Standorten 39

Administratoren: Hinzufügen, Verwalten und Konfigurieren 40Hinzufügen eines Administratorkontos 40Konfigurieren der Berechtigungen für Administratorkonten 41Verwalten der Administratorkonten 42Verwenden von Instant Messaging für Administratoren 43

Teilnahme am Kundenfeedback-Programm 43

Terminalserver 45Anzeigen der verfügbaren Terminalserver 45Hinzufügen eines Terminalservers 46

Manuelles Installieren von RAS Terminal Server Agent 48Konfigurieren eines Terminalservers 49

Überprüfen des RAS Terminal Server Agent-Status 49Ändern einer Standortzuweisung von Terminalservern 50Anzeigen und Ändern der Terminalserver-Eigenschaften 50

Gruppieren von Terminalservern 55Verwenden eines Terminalserver-Aufgabenplans 55Verwalten von Benutzeranmeldungen aus Clientsitzungen 57Veröffentlichen aus einem Terminalserver 58

Veröffentlichen eines Desktops aus einem Terminalserver 59Veröffentlichen einer Anwendung aus einem Terminalserver 62Veröffentlichen einer Webapplikation aus einem Terminalserver 65Veröffentlichen eines Netzwerkordners aus einem Terminalserver 66Veröffentlichen eines Dokuments aus einem Terminalserver 68

VDI-Hosts 70Hinzufügen eines VDI-Hosts 70

Überprüfen des RAS VDI Agent-Status 72Manuelles Installieren von RAS VDI Agent 72

Installieren einer Appliance und Konfigurieren eines VDI-Hosts 73Verwalten von RAS-Templates 77

Erstellen eines RAS-Templates 78Erstellen virtueller Gäste anhand einer Vorlage 78Konfigurieren eines RAS-Templates 79RAS Template-Wartung 81

VDI-Host-Pool-Verwaltung 82Hinzufügen und Löschen von Pools 82Hinzufügen und Löschen von Pool-Mitgliedern 83Konfigurieren virtueller Gäste in einem Pool 84Verwenden der Platzhalterfunktion 85

Inhalt

Persistente Gäste 85Veröffentlichen aus einem Gast 86

Veröffentlichen eines virtuellen aus einem Gast 86Veröffentlichen einer Anwendung von einem Gast 87Veröffentlichen einer Webapplikation aus einem Gast 88Veröffentlichen eines Netzwerkordners aus einem Gast 89Veröffentlichen eines Dokuments aus einem Gast 90

VDI-Agent-Technologie 91Citrix XenServer 92Microsoft Hyper-V 100VMware vSphere 102

Remote-PCs 118Hinzufügen eines Remote-PC 118Manuelles Installieren von RAS PC Agent 119Konfigurieren eines Remote-PC 120Veröffentlichen von einem Remote-PC 121

Veröffentlichen eines Desktops aus einem Remote-PC 121Veröffentlichen einer Anwendung von einem PC 122Veröffentlichen einer Webapplikation aus einem Remote-PC 122Veröffentlichen eines Netzwerkordners aus einem Remote-PC 123Veröffentlichen eines Dokuments aus einem PC 124

Veröffentlichung und Filterung 125Verwalten von veröffentlichten Anwendungen 125Verwalten von veröffentlichten Desktops 130Verwalten veröffentlichter Dokumente 132Verwalten veröffentlichter Ordner 134Filterregeln nach Benutzer, Client, IP, MAC und Gateway 135

RAS Secure Client Gateways 138

Inhalt

Überblick über RAS Secure Client Gateway 138Hinzufügen eines RAS Secure Client Gateway 140Manuelles Hinzufügen eines RAS Secure Client Gateways 141Überprüfen des Status des RAS Secure Client Gateway142Verwalten von RAS Secure Client Gateway 142

Aktivieren und Deaktivieren eines RAS Secure Client Gateway 143Konfigurieren der IP-Adresse für eingehende Verbindungen 144Konfigurieren der Netzwerkoptionen für RAS Secure Client Gateway 145Aktivieren der SSL-Verschlüsselung auf einem RAS Secure Client Gateway 146Aktivieren von HTML5-Unterstützung auf dem Gateway 148Ändern von Gateway-Modus und Weiterleitungseinstellungen 151Unterstützung für Wyse Thin Client OS 151Filtern des Zugriffs auf RAS Secure Client Gateway 152

Tunnelling-Richtlinien für Gateways 152Konfigurieren von Tunnelling-Richtlinien 152

RAS Web Portal 154RAS Web Portal: Voraussetzungen und Installation 154Administratoranmeldung 156Farm-Einstellungen 157Allgemeine Einstellungen 160

Backup-Publishing Agents 167Hinzufügen eines Backup-Publishing Agent 167Verwalten von Backup-Publishing Agents 168

Lastausgleich 169Lastverteilung auf Ressourcenbasis und mit Roundrobin 169Erweiterte Einstellungen für Lastausgleich 171High Availability Load Balancing 172

Konfigurieren von HALB-Appliances in der RAS-Konsole 173Ändern des Passworts für HALB Appliance 176

Universal Printing178

Inhalt

Verwalten von Universal Printing-Servern 178Filtern von Universal Printing 180Verwalten von Schriftarten 181

Universal Scanning 183Verwalten von Universal Scanning 183Verwalten von Scan-Anwendungen185

Verwalten von Geräten 187Einladen von Benutzern zum Verbinden von Geräten 187Überwachen von Geräten 189Verwaltung von Windows-Geräten 190

Ersetzen des Windows-Desktops 194Windows-Gerätegruppen 197Planung von Zyklen für Windows-Geräte und Windows-Gruppen 198Verwalten von Parallels Client-Einstellungen 200

Berichterstellung 204Bereitstellen und Konfigurieren von RAS-Berichten 204

Erweiterte Einstellungen 206RAS-Berichte 206

Verbindungs- und Authentifizierungseinstellungen 210Verbindungseinstellungen für RAS Publishing Agent 211Beschränken des Zugriffs nach Typ und Build-Nummer von Parallels Client

213Zwei-Faktor-Authentifizierung 214

Konfigurieren von Parallels Remote Application Server 214Arbeiten mit Safenet 218Arbeiten mit Deepnet 221

Verwalten von Parallels Remote Application Server 236Parallels Remote Application Server-Status 236Lizenzierung 237Verwalten von Sitzungen 239Konfigurieren von Überwachungszählern und E-Mail-Benachrichtigungen 241

Konfigurieren von Überwachungszählern 241

Inhalt

Konfigurieren der SMTP-Serververbindung für Systembenachrichtigungen per E-Mail241

Anzeigen der Konfigurationsänderungen in Parallels Remote Application Server242

Konfigurieren der Überwachungsprotokollierung242Parallels Remote Application Server-Protokollierung pro Server243Parallels Remote Application Server-Protokollierung pro Standort 244

Wartung und Backup 244Exportieren und Importieren von Farm-Einstellungen 245Berichterstellung und Support-Anfrage senden 246

Port-Referenz 249Index 252

Inhalt

In diesem KapitelWas ist Parallels Remote Application Server? 9Über dieses Dokument 10Begriffe und Abkürzungen 10

Was ist Parallels Remote Application Server?Parallels Remote Application Server bietet von den jeweiligen Anbietern unabhängige virtuelle Desktop- und Anwendungsbereitstellung von einer einzelnen Plattform an. Parallels Remote Application Server ermöglicht Ihnen mit nativen Clients und internetfähigen Lösungen, beispielsweise mit Parallels RAS HTML5 Gateway, die Veröffentlichung von vollständigen Desktops, Anwendungen und Dokumenten einer virtuellen Umgebung, wodurch die Verwaltbarkeit der Desktops, die Sicherheit und die Leistung verbessert wird.Parallels Remote Application Server erweitert Windows-Terminaldienste, indem eine angepasste Shell und virtuelle Kanalerweiterungen über das Microsoft RDP-Protokoll aufgezogen werden. Die Lösung unterstützt alle wichtigen Hypervisoren von Microsoft, VMware und anderen Anbietern. Sie ermöglicht damit die Veröffentlichung von virtuellen Desktops und Anwendungen für den Parallels Client.Das Produkt umfasst leistungsstarke universale Druck- und Scanfunktionen sowie einen Hochleistung-Lastenausgleich basierend auf Ressourcen und Verwaltungsfunktionen.Mit dem Parallels Client-Manager-Modul für Parallels Remote Application Server können Sie auch Benutzerverbindungen und PCs verwalten, die mithilfe des kostenlosen Parallels Client in Thin-Clients verwandelt werden.

Wie funktioniert es?Wenn ein Benutzer einen virtuellen Desktop oder eine Anwendung anfordert, findet das System einen virtuellen Gast auf einem der VDI-Hosts oder Terminalserver mit der geringsten Arbeitslast und beginnt eine RDP-Verbindung bzw. stellt sie wieder

K A P I T E L 1

Einführung in Parallels Remote Application Server

her. Über das Microsoft RDP-Protokoll wird der virtuelle Desktop oder die veröffentlichte Anwendung dem Benutzer präsentiert. Benutzer können sich mit dem Parallels Remote Application Server über Parallels Client (kostenlos verfügbar) verbinden, der unter Windows, Linux, OS X, Android, Chrome und iOS lauffähig ist. Benutzer können sich auch über einen HTML 5-Browser oder Chromebook verbinden.Wie können Sie Migrationskosten für Ihr Unternehmen vermeiden, während immer wieder neue Versionen von Windows auf den Markt kommen? Parallels Remote Application Server bietet dafür die Lösung. Durch den Desktop-Ersatz können Sie die Lebensspanne Ihrer Hardware verlängern und die Migration auf die neueste Version des Betriebssystems auf einen Zeitpunkt verschieben, der für sie besser geeignet ist. Die Parallels Remote Application Server-Lösung ermöglicht Ihnen höchste Flexibilität: Sie können Maschinenkonfigurationen auf der Benutzerseite sperren, Ihre Unternehmensdaten in eine extrem sichere Position verlegen oder den Benutzern gestatten, bestimmte lokale und externe Anwendungen auszuführen. Parallels Client Desktop-Ersatz ist in der Lage, die Funktionalitäten auf der lokalen Maschine zu reduzieren, indem die meisten lokalen Konfigurationsoptionen deaktiviert werden, um bei gleichem Grad an Sicherheit und Bereitschaft wie bei Thin-Clients das vorhandene PC-Betriebssystem einzusetzen..

Über dieses DokumentDieses Handbuch wendet sich an Systemadministratoren, die für die Installation und Konfiguration von Parallels Remote Application Server verantwortlich sind. Es wird vorausgesetzt, dass der Leser mit Microsoft Terminal Server vertraut ist und über fortgeschrittene Netzwerkkenntnisse verfügt.

Begriffe und AbkürzungenDie folgenden Begriffe und Abkürzungen werden in diesem Handbuch verwendet.Begriffe/Abkürzungen Beschreibung

RAS-Konsole

Parallels Remote Application Server Konsole Die RAS-Konsole ist die Haupt-Benutzeroberfläche für die Konfiguration, die Verwaltung und den Betrieb von Parallels Remote Application Server. Als Administrator verwenden Sie die RAS-Konsole, um Farmen, Standorte, Terminalserver, veröffentlichte Ressourcen, Clientverbindungen usw. zu verwalten.

10


Kategorie

In der RAS-Konsole werden Kategorien im linken Fensterausschnitt der Haupt-Benutzeroberfläche angezeigt. Jede Kategorie besteht aus einer Anzahl von Einstellungen, die mit einer bestimmten Aufgabe oder einem Vorgang gebunden sind. Die Kategorien sind:• Starten• Server-Farm• Lastausgleich• Veröffentlichung• Universal Printing• Universal Scanning• Verbindung• Client-Manager• Richtlinien• Administration• Information• Berichterstellung• Lizenzierung

Server-FarmEine Server-Farm (Farm) besteht aus einer Parallels Remote Application Server-Installation an einem Standort oder an mehreren Standorten.

Standort

Ein Standort besteht aus mindestens einem RAS Publishing Agent, RAS Secure Client Gateway (oder mehreren Gateways) sowie RAS Agents, die auf Terminalservern, VDI-Hosts und PCs installiert sind.Beachten Sie, dass ein bestimmter Terminalserver, VDI-Host oder PC nur an einem Standort Mitglied sein kann.

Lizenzierungsserver-Site

Dies ist der Standort, an dem die Hauptkonfigurationsdatenbank gespeichert ist und der alle anderen Standorte in der RAS-Farm verwaltet. Andere Server an einem Standort können auf einen Lizenzierungsserver hochgestuft werden, wenn der Haupt-Lizenzierungsserver nicht verfügbar ist. Hinweis: Parallels Remote Application Server-Upgrades MÜSSEN zunächst auf dem Lizenzierungsserver angewendet werden.

11


RAS Secure Client Gateway RAS Secure Client Gateway transportiert den Datenverkehr, der von Anwendungen benötigt wird, über einen einzelnen Port in einem Tunnel und bietet sichere Verbindungen.

HTML5 GatewayHTML5 Gateway bietet Zugriff ohne Client auf veröffentlichte Ressourcen über einen Webbrowser. HTML5 RAS Secure Client Gateway-Bestandteil.

Veröffentlichung

Dies ist der Vorgang, bei dem Elemente, die auf einem Remotedesktopserver, einem VDI-Host oder einem PC installiert sind, für Benutzer über Parallels Remote Application Server verfügbar gemacht werden.

RAS Publishing AgentRAS Publishing Agent bietet den Lastausgleich von veröffentlichten Anwendungen und Desktops.

RAS Terminal Server Agent

RAS Terminal Server Agent sammelt Informationen von den MS RDS-Hosts, die vom Publishing Agent benötigt werden, und überträgt sie an ihn, wenn dies angefordert wird.

RAS PC AgentRAS PC Agent sammelt Informationen von PCs, die vom Publishing Agent benötigt werden, und überträgt sie an ihn, wenn dies angefordert wird.

RAS Guest AgentRAS Guest Agent sammelt Informationen vom VDI-Desktop, die vom Publishing Agent benötigt werden, und überträgt sie an ihn, wenn dies angefordert wird.

RAS VDI Agent

RAS VDI Agent sammelt Informationen aus der Parallels Remote Application Server-Infrastruktur und ist verantwortlich für die Steuerung der VDI über die native API. Er agiert auch als Gateway zwischen dem Secure Client Gateway oder dem Client im Direktmodus sowie dem RDP-Server vom Gast oder VDI, je nach der VDI-Implementierung.

RAS Web Portal

RAS Web Portal ist eine Webseite mit einer automatischen Clienterkennung und einem Clientverteilungspunkt. Es bietet Zugriff auf veröffentlichte Ressourcen über einen Webbrowser und ermöglicht die Freischaltung.

RDS Remotedesktopdienste ist eine Serverrolle in Windows Server, die Technologien bereitstellt, damit Benutzer sich mit virtuellen Desktops und sitzungsbasierten Desktops

12


sowie Anwendungen verbinden können. RDS ersetzte die Terminaldienste ab Windows 2008 R2.

Terminaldienste Siehe RDS oben.

HALB

HALB (High Availability Load Balancing) ist eine Softwarelösung, die zwischen die Benutzer und Parallels Secure Client Gateways geschoben wird. Viele HALB-Appliances können simultan laufen, wobei eine als Master und die anderen als Slaves agieren. Je höher die Anzahl an verfügbaren HALB-Appliances ist, desto niedriger ist die Wahrscheinlichkeit, dass Benutzer unter Ausfallzeiten zu leiden haben. Master- und Slave-Appliances nutzen eine gemeinsame oder virtuelle IP-Adresse, die auch als VIP bekannt ist. Sollte die Master-HALB-Appliance ausfallen, wird aus einem Slave ein Master gemacht, der die Funktion nahtlos übernimmt, ohne dass die Verbindung des Benutzers dadurch beeinträchtigt wird.

13


In diesem KapitelSystemvoraussetzungen 14Installieren von Parallels Remote Application Server 16Anmelden beim Parallels Business-Account 22Aktivieren von Parallels Remote Application Server 24Verwalten Ihrer Lizenzen 24

SystemvoraussetzungenSoftwareanforderungenCore Parallels Remote Application Server-KomponentenRAS Publishing Agent und RAS Secure Client Gateway (die Kernkomponenten von Parallels Remote Application Server) müssen auf einer der folgenden Versionen von Windows Server installiert werden:• Windows Server 2003 SP1 und neuer• Windows Server 2008• Windows Server 2008 R2• Windows Server 2012• Windows Server 2012 R2Hinweis: Parallels Remote Application Server sollte nicht auf einem Domänencontroller oder einem anderen Server installiert werden, auf dem ein DHCP-Server läuft.

RAS Terminal Server Agent RAS Terminal Server Agent muss auf einer der folgenden Versionen von Windows Server installiert werden:• Windows Server 2003 SP1 und neuer• Windows Server 2008

K A P I T E L 2

Installieren von Parallels Remote Application Server

• Windows Server 2008 R2• Windows Server 2012• Windows Server 2012 R2Hinweis: Remotedesktopdienste (Terminaldienste in Windows Server 2008 und früheren Versionen) müssen aktiviert sein.

Parallels Client Parallels Client wurde für die folgenden Betriebssysteme genehmigt (sowohl 32-Bit- als auch 64-Bit-Systeme werden unterstützt, wenn vorhanden):• Windows XP SP3, Vista, 7, 8.x, 10• Windows Server 2003 SP1 und neuer• Windows Embedded• Windows CE• OS X 10.8 und neuer• iOS 7.0 und neuer (iPhone und iPad)• Android 2.2 und neuer• Chrome OS• Windows Phone• Ubuntu 12.04 LTS• Ubuntu 14.04 LTS• Open Suse 12.3• OpenSuse 13.2• Fedora 20• Xubuntu 15.10• Raspbian OS Wheezy• Raspbian OS Jessie

Hardware-AnforderungenParallels Remote Application Server wurde umfasssend sowohl auf physischen als auch auf virtuellen Plattformen getestet. Nachfolgend finden Sie die Hardware-Mindestanforderungen zum Ausführen von Parallels Remote Application Server.• Physische Maschinen – Dual Core-Prozessor mit mindestens 4 GB RAM.• Virtuelle Maschinen – Zwei virtuelle Prozessoren und mindestens 4 GB virtuellen

Arbeitsspeicher.

15


Die Server-Hardwareanforderungen für die Installation und Konfiguration von Parallels Remote Application Server können entsprechend den Endbenutzeranforderungen variieren.Normalerweise kann Parallels Remote Application Server bei einer Installation für höchstens 30 Benutzer auf einem Server mit Hochleistungskomponenten installiert werden und die Ressourcen können auch direkt von dort veröffentlicht werden. Bei mehr als 30 Benutzern sind eventuell mehrere Server notwendig.Die folgenden Informationen sollten bei der Planung einer Bereitstellung von Parallels Remote Application Server berücksichtigt werden:• Es sollten Hochleistungsserver mit mehreren CPU-Kernen, einer Festplatte mit

hoher Datentransferrate und sehr viel Arbeitsspeicher eingesetzt werden.• Hypervisoren auf virtuellen Maschinen können verwendet werden, solange die

von den Endbenutzern benötigten Ressourcen entsprechend bemessen werden.• Terminalserver sollten pro verwendetem Terminalserver nicht mehr als 50

Benutzer haben.• Das Secure Client Gateway darf für eingehende Verbindungen 200 Benutzer pro

Server nicht übersteigen.• Bei der Planung von VDI-Hypervisor-Anforderungen müssen zusätzliche

Anforderungen, wie z. B. die RAM-Nutzung pro virtueller Maschine und Festplattenspeicher, berücksichtigt werden.

Weitere Informationen zu den Portanforderungen finden Sie im Abschnitt Port-Referenz (p. 256).

Installieren von Parallels Remote Application ServerSo installieren Sie Parallels Remote Application Server:1 Bevor Sie fortfahren, achten Sie darauf, dass Sie an einem Computer angemeldet

sind, an dem Sie die Installation vornehmen werden. Dabei nutzen Sie ein Konto, das Administratorberechtigung hat.

2 Laden Sie die neueste Version von Parallels Remote Application Server von der Parallels-Website herunter.

16


3 Doppelklicken Sie auf die Datei RASInstaller.msi, um den Parallels Remote Application Server-Installationsassistenten zu starten.

4 Klicken Sie auf Weiter.5 Lesen und akzeptieren Sie die Endbenutzer-Lizenzvereinbarung, und klicken Sie

auf Weiter.6 Geben Sie das Ordnerverzeichnis an, in dem Parallels Remote Application Server

installiert werden soll, und klicken Sie auf Weiter.7 Wählen Sie den Installationstyp aus:

• Wählen Sie Parallels Remote Application Server, um die Standardinstallation durchzuführen.

17


• Wählen Sie Benutzerdefiniert und geben Sie dann (nachdem Sie auf die Schaltfläche Weiter geklickt haben) die Komponenten an, die installiert werden sollen.

8 Klicken Sie auf Weiter.

18


9 Wenn auf ihrem Computer ein Portkonflikt auftritt, sehen Sie sich die Anmerkung auf der Seite Wichtiger Hinweis des Assistenten an. Sie können den Konflikt später lösen.


19


11 Wählen Sie auf der Seite Firewall-Einstellungen die Option Firewall-Regeln automatisch hinzufügen, um die Firewall auf diesem Computer automatisch so zu konfigurieren, dass Parallels Remote Application Server korrekt funktioniert.

12 Klicken Sie auf Weiter und dann auf Installieren.13 Warten Sie, bis die Installation abgeschlossen ist, und klicken Sie auf

Fertigstellen.

20


Erstanmeldung bei der RAS-KonsoleWenn die Parallels Remote Application Server Konsole zum ersten Mal gestartet wird, müssen Sie Anmeldedaten eines Benutzers mit Administratorrechten festlegen (in der Regel ist dies der Administrator der Domäne oder des lokalen Systems). Der Benutzername muss im UPN-Format eingegeben werden (Beispiel: administrator@domäne.local). Der angegebene Benutzer wird automatisch als Parallels Remote Application Server-Administrator konfiguriert.

21


Anmelden beim Parallels Business-AccountUm mit der Nutzung von Parallels Remote Application Server zu beginnen und mit der RAS-Konsole zu arbeiten, benötigen Sie einen Parallels Business-Account. Wenn Sie die RAS-Konsole zum ersten Mal ausführen, erscheint das Dialogfeld Beim Parallels Business-Account anmelden.

Wenn Sie bereits einen Business-Account haben, geben Sie die E-Mail-Adresse und das Passwort ein, die Sie benutzt haben, um den Business-Account zu registrieren. Klicken Sie dann auf Anmelden.So erstellen Sie einen neuen Parallels Business-Account:

22


1 Klicken Sie auf Registrieren. Das Dialogfeld Parallels Business-Account registrieren wird geöffnet.

2 Wenn Sie über eine aufrechte 2X Remote Application Server-Lizenz verfügen und ein Upgrade auf den neuen Parallels Remote Application Server vornehmen, sind im Dialogfeld Parallels Business-Account registrieren die Daten aus Ihrer bestehenden Lizenz bereits eingetragen. Wenn Sie keine aufrechte Lizenz haben (oder wenn Sie Parallels Remote Application Server auf einem neuen Server installiert haben), müssen Sie die Registrierungsdaten eintragen.

3 Klicken Sie auf Registrieren, um einen Account zu erstellen.Wenn Sie ein Upgrade einer bestehenden 2X-Lizenz durchführen, wird das Fenster Lizenzschlüssel wird migriert geöffnet und Ihre Lizenz wird in das neue Parallels Remote Application Server-Format übergeführt. Wenn die Migration abgeschlossen

23


ist, wird Ihr Lizenzschlüssel nach dem Upgrade für Ihren Parallels Business-Account registriert und Ihr Parallels Remote Application Server wird aktiviert.Wenn Sie keine aufrechte 2X-Lizenz haben, sehen Sie die Bestätigungsmeldung wie folgt: „Ihr Parallels Business Account wurde erfolgreich registriert“. Klicken Sie auf OK, um das Meldungsfenster zu schließen. Geben Sie im Dialogfeld Beim Parallels Business-Account anmelden die E-Mail-Adresse und das Passwort an, die Sie verwendet haben, als Sie sich für den Parallels Business-Account registriert haben. Klicken Sie dann auf Anmelden. Das Dialogfeld Produkt aktivieren erscheint. Lesen Sie weiter, um zu erfahren, wie Sie Parallels Remote Application Server aktivieren.

Aktivieren von Parallels Remote Application ServerWenn Sie bereits einen Lizenzschlüssel für Parallels Remote Application Server besitzen, wählen Sie die Option Mit Lizenzschlüssel aktivieren und geben Sie den Schlüssel in das vorgesehene Feld ein. Sie können auf die Schaltfläche neben dem Feld klicken, um die Liste der Abonnements bzw. Dauerlizenzschlüssel anzuzeigen, die Sie mit Ihrem Business-Account registriert haben. Wenn die Liste leer ist, besitzen Sie noch keine Abonnements oder Lizenzschlüssel und müssen diese zuerst erwerben.• Um ein Abonnement online zu erwerben, klicken Sie auf den Link Lizenz kaufen.• Sie können auch eine Testversion von Parallels Remote Application Server

aktivieren, indem Sie die Option Testversion aktivieren auswählen.Nachdem Sie einen Lizenzschlüssel eingegeben haben (oder die Aktivierung einer Testversion ausgewählt haben), klicken Sie auf Aktivieren. Jetzt sollte die Bestätigungsmeldung angezeigt werden, dass Parallels Remote Application Server erfolgreich aktiviert wurde.

Verwalten Ihrer LizenzenWenn Sie zu einem späteren Zeitpunkt die Parallels Remote Application Server-Lizenzinformationen anzeigen möchten oder zu einem anderen Parallels Business-Account wechseln bzw. Parallels Remote Application Server mit einem anderen Lizenzschlüssel aktivieren möchten, können Sie dies über die Kategorie Lizenzierung auf der Parallels Remote Application Server Konsole tun. Weitere Informationen finden Sie im Abschnitt Lizenzierung (p. 243).

24


In diesem KapitelParallels Remote Application Server Konsole 25Einrichten einer einfachen RAS-Umgebung 27

Parallels Remote Application Server KonsoleEine der grundlegenden Funktionen von Parallels Remote Application Server ist die Möglichkeit, Anwendungen nahtlos und individuell für Ihre Benutzer zu veröffentlichen. Das bedeutet, dass Benutzer nur die Anwendungen sehen, für die Sie ihnen Zugriff gewähren, und nicht den vollständigen Terminaldienstdesktop.Von der Parallels Remote Application Server Konsole aus verwalten Sie Parallels Remote Application Server. Nutzen Sie die Konsole, um eine Anwendung oder einen Desktop zu veröffentlichen, einen Terminalserver eines VDI-Hosts zur Server-Farm hinzuzufügen, die Parallels Remote Application Server-Konfiguration zu sichern und andere Konfigurationsänderungen durchzuführen.

K A P I T E L 3

Erste Schritte mit Parallels Remote Application Sever

Layout der Parallels Remote Application Server Konsole

Die RAS-Konsole besteht aus den folgenden Abschnitten:

In diesem Abschnitt werden Kategorien aufgelistet. Wenn eine Kategorie ausgewählt wird, erscheinen im rechten Fensterausschnitt die Elemente, die zu dieser Kategorie gehören.

Dieser Abschnitt ist nur für die Kategorien Server-Farm und Veröffentlichung verfügbar. Mit der Navigationsstruktur können Sie die zur jeweiligen Kategorie gehörigen Objekte durchsuchen.

In diesem Abschnitt werden die gewählten Objekt- oder Kategorieeigenschaften angezeigt, wie Server in einer Farm oder Eigenschaften einer veröffentlichten Anwendung.

26


Diese Informationsleiste zeigt den Standort, bei dem Sie gerade angemeldet sind, und das Benutzerkonto, das für die Verbindung benutzt wird. Beachten Sie auch die Meldung „Klicken Sie auf „Anwenden“, um die neuen Einstellungen zu bestätigen“ in der Mitte (rot). Die Meldung wird angezeigt, wenn Sie Änderungen an Objekten oder Elementen in Parallels Remote Application Server vorgenommen, aber noch nicht bestätigt haben. Klicken Sie auf die Schaltfläche „Anwenden“ (unten auf dem Bildschirm), um die Änderungen zu bestätigen. Wenn derzeit keine Änderungen offen sind, wird die Nachricht nicht angezeigt.

Die Informationsleiste unten auf dem Bildschirm wird benutzt, um die jüngsten Benachrichtigungen von der Konsole (so vorhanden) anzuzeigen.

Einrichten einer einfachen RAS-UmgebungIn diesem Abschnitt wird beschrieben, wie eine einfache Parallels Remote Application Server-Umgebung eingerichtet wird, in der alle benötigten Komponenten auf einem einzigen Server laufen. Wenn Sie sich mit den Grundlagen der Einrichtung einer Parallels RAS-Umgebung vertraut gemacht haben, können Sie anhand dieser Anweisungen eine erweiterte Umgebung mit mehreren Servern entsprechend Ihren Anforderungen einrichten.So richten Sie eine Parallels RAS-Umgebung ein:1 Melden Sie sich bei der Parallels Remote Application Server Konsole an.

27


2 Wählen Sie in der Konsole die Kategorie Start. Diese Kategorie bietet Ihnen Zugriff auf drei Assistenten, mit denen Sie problemlos wichtige Aufgaben ausführen können, wie z. B. Terminalserver hinzufügen, Anwendungen veröffentlichen und Benutzer dazu einladen, diese Anwendungen zu verwenden.

Hinzufügen eines TerminalserversZuerst müssen Sie dem Standort einen Terminalserver hinzufügen. In dieser Anleitung erfahren Sie, wie Sie den lokalen Server hinzufügen, auf dem Parallels Remote Application Server installiert ist.So fügen Sie einen Terminalserver hinzu:

28


1 Klicken Sie auf Terminalserver hinzufügen. Der Assistent Terminalserver hinzufügen wird geöffnet.

2 Wählen Sie auf der ersten Seite in der Liste den lokalen Server aus oder geben Sie den Hostnamen in das Eingabefeld unten auf der Seite ein und klicken Sie auf das Plus-Symbol.

3 Klicken Sie auf Weiter.4 Auf der nächsten Seite können Sie u. a. festlegen, ob die Firewall auf dem Server

konfiguriert und die RDS-Rolle installiert werden soll. Übernehmen Sie die Standardwerte und klicken Sie auf Weiter.

5 Überprüfen Sie die Einstellungen und klicken Sie auf Weiter.6 Das Dialogfeld Terminal Server Agent installieren wird geöffnet. Wenn der

Terminal Server Agent auf dem Server installiert ist, klicken Sie auf Fertig, um das Dialogfeld zu schließen.

7 Klicken Sie auf Fertigstellen, um den Assistenten zu schließen.

29


Wenn Sie überprüfen möchten, ob der Terminalserver dem Standort hinzugefügt wurde, klicken Sie auf die Kategorie Server-Farm (unter der Kategorie Starten) und dann in der Navigationsstruktur (im mittleren Fensterausschnitt) auf Terminalserver. Der Server sollte jetzt in der Liste der Terminalserver aufgeführt sein. In der Spalte Agent-Status wird eventuell eine Warnmeldung angezeigt. Starten Sie in diesem Fall den Server neu. In der Spalte Agent-Status sollte jetzt „Agent OK“ stehen, was bedeutet, dass Ihr Terminalserver voll funktionsfähig ist.

Veröffentlichen einer AnwendungNachdem Sie einen Terminalserver im Betrieb haben, müssen Sie eine Anwendung veröffentlichen, die den Benutzern zur Verfügung gestellt wird. In diesem Beispiel veröffentlichen wir die Anwendung RAS-Konsole (Sie können jede andere Anwendung veröffentlichen, die auf dem Server verfügbar ist).So veröffentlichen Sie eine Anwendung:1 Klicken Sie auf das Element Applikationen veröffentlichen.

Hinweis: Wenn Sie eine Meldung sehen, dass keine Server mehr verfügbar sind, vergewissern Sie sich, dass Sie den Server als Terminalserver im Standort hinzugefügt haben, und starten Sie ihn dann neu.

2 Der Assistent Applikationen veröffentlichen wird geöffnet.3 Die erste Seite des Assistenten wird nicht angezeigt, wenn Sie nur über einen

Terminalserver verfügen. Wenn Sie mehr als einen Terminalserver haben, wird die Seite angezeigt und Sie können den Terminalserver auswählen, von dem aus die Anwendung veröffentlicht werden soll. Sie können beispielsweise die Option Einzelne Server und dann den lokalen Server in der Liste auswählen.

4 Auf der nächsten Seite navigieren Sie zu Parallels / Parallels Remote Application Server und wählen die Anwendung Parallels Remote Application Server Konsole (oder eine andere Anwendung, die Sie veröffentlichen möchten).Wenn Sie mehr als einen Terminalserver haben und mehr als einen Server auf der vorherigen Bildschirmseite ausgewählt haben, wird die Option Applikationen anzeigen, die nicht auf allen Zielservern verfügbar sind aktiviert. Wenn die Option deaktiviert ist (Standardvorgabe), enthält der Verzeichnisbaum Anwendungen, die auf allen von Ihnen ausgewählten Servern verfügbar sind. Wenn die Option ausgewählt wird, enthält die Strukturdarstellung Anwendungen, die auf bestimmten Servern verfügbar sind, vielleicht aber nicht auf anderen.

5 Klicken Sie auf Weiter. Überprüfen Sie die Zusammenfassungsinformationen und klicken Sie erneut auf Weiter.

6 Klicken Sie auf Fertigstellen, wenn Sie fertig sind.7 Um zu überprüfen, ob die Anwendung tatsächlich veröffentlicht wurde, wählen

Sie die Kategorie Veröffentlichung und vergewissern Sie sich, dass die

30


Anwendung Parallels Remote Application Server Konsole in der Liste Veröffentlichte Ressourcen (mittlerer Fensterausschnitt) vorhanden ist.

Benutzer einladenIhre Parallels RAS-Umgebung ist jetzt funktionsbereit. Sie haben einen Terminalserver und eine veröffentlichte Anwendung. Sie müssen jetzt nur noch Ihre Benutzer einladen, die Parallels Client-Software auf ihren Geräten zu installieren, damit sie die veröffentlichte Anwendung benutzen können.So laden Sie Benutzer ein:1 Klicken Sie auf die Option Benutzer einladen. Der Assistent Benutzer einladen

wird geöffnet.2 Wenn Sie in Ihrer Parallels RAS-Installation noch nichts konfiguriert haben,

werden Sie auf der ersten Seite des Assistenten aufgefordert, ein Postfach einzurichten, damit Benachrichtigungen an Ihre Benutzer gesendet werden können.

3 Geben Sie den Namen des Mailservers für abgehende Nachrichten und die Absenderadresse ein (beispielsweise Ihre E-Mail-Adresse). Wählen Sie, ob das TLS/SSL-Protokoll verwendet werden soll und ob Ihr SMTP-Server eine Authentifizierung benötigt (wenn ja, müssen Sie den Benutzernamen und ein Passwort eingeben). Sie können auch eine Test-E-Mail versenden, um die Einstellungen Ihres Postausgangsservers zu überprüfen.

4 Klicken Sie auf Weiter.5 Auf der nächsten Seite des Assistenten geben sie Zielgeräte und

Verbindungsoptionen ein: • Wählen Sie in der Liste der Zielgeräte die Arten von Geräten aus, an die

Einladungen versendet werden sollen. Jedes Zielgerät eines bestimmten Typs erhält eine E-Mail mit Anweisungen, wie die Parallels Client-Software auf diesem Gerätetyp runtergeladen, installiert und konfiguriert wird.

• Geben Sie im Feld Öffentliche Gateway-IP den Domänennamen für das RAS Secure Client Gateway oder die IP-Adresse ein. Beachten Sie bitte, dass es sich hierbei um die öffentliche IP-Adresse handeln kann, um das System eines Benutzers an einem anderen Standort zu erreichen. Sie können auf die Schaltfläche [...] klicken, um ein Gateway aus der Liste auszuwählen.

31


• Wählen Sie in der Dropdown-Liste Verbindungsmodus den Verbindungsmodus für das RAS Secure Client Gateway aus. Beachten Sie, dass bei SSL-Modi für das Gateway SSL konfiguriert sein muss.


32


7 Auf der nächsten Seite geben Sie die E-Mail-Empfänger ein. Sie können auf die Schaltfläche [...] klicken, um Benutzer aus der Liste auszuwählen.

8 Prüfen Sie die Vorlage für die Einladungs-E-Mail im Feld Review the invitation e-mail. Sie können den Text der Vorlage nach Belieben anpassen. Die Vorlage verwendet auch Variable, die nachstehend erklärt werden.• %RECIPIENT% – Steht für den Namen eines Empfängers, an den die E-Mail-

Nachricht adressiert ist.• %SENDER% – Dies ist die E-Mail-Adresse des Absenders, die Sie beim ersten

Schritt des Assistenten während der Konfiguration der E-Mail-Servereinstellungen eingegeben haben.

• %INSTRUCTIONS% – Enthält ein Skript für die automatische Konfiguration von Parallels Client und einen Link, mit dem sie ausgeführt werden kann.

• %MANUALINSTRUCTIONS% – Enthält Anweisungen für die manuelle Konfiguration von Parallels Client.

Die Variablen werden dynamisch abhängig von den Arten der Zielgeräte und anderen Einstellungen definiert. Normalerweise sollten sie in jeder Nachricht

33


enthalten sein, damit Ihre Benutzer alle erforderlichen Instruktionen und Links erhalten. Wenn Sie die Nachricht als Vorschau angezeigt haben möchten, klicken Sie auf die Schaltfläche Vorschau. Damit wird die HTML-Version der Nachricht in einem eigenen Fenster geöffnet. Das ist die E-Mail-Nachricht, die Ihre Benutzer erhalten werden.

9 Klicken Sie auf Weiter, überprüfen Sie die Einstellungen und klicken Sie erneut auf Weiter, um die Einladungs-E-Mail an die ausgewählten Benutzer zu versenden.

Nachdem Sie die Einladungs-E-Mail an Ihre Benutzer verschickt haben, können diese die darin enthaltenen Anweisungen nutzen und Parallels Client auf ihren Geräten installieren. Sie können sich dann mit dem Parallels Remote Application Server verbinden und die Anwendung nutzen, die Sie für sie veröffentlicht haben.

SchlussfolgerungIn diesem Tutorial haben wir eine einfache Parallels Remote Application Server-Umgebung konfiguriert, die aus einem Terminalserver und einer veröffentlichten Anwendung besteht. Dann haben wir eine Mailbox für ausgehende E-Mails konfiguriert und eine Einladungs-E-Mail an unsere Benutzer geschickt. Diese enthielt Anweisungen dazu, wie Parallels Client installiert, eine Verbindung zu Parallels Remote Application Server hergestellt und die veröffentlichte Anwendung remote ausgeführt wird. Mit anderen Worten haben wir erfolgreich einen voll funktionsfähigen Parallels Remote Application Server erstellt, der Remote-Benutzern Anwendungen bereitstellt!Wenn Sie möchten, können Sie das Tutorial wiederholen und weitere Terminalserver hinzufügen oder weitere Anwendungen veröffentlich oder eine Einladungs-E-Mail an Benutzer verschiedener Gerätetypen schicken. Die Anweisungen sind grundsätzlich die gleichen.

34


In diesem KapitelStandorte und Verwaltung 35Administratoren: Hinzufügen, Verwalten und Konfigurieren40Teilnahme am Kundenfeedback-Programm 43

Standorte und VerwaltungStandorteEine Parallels Remote Application Server-Farm kann mehrere Standorte haben. Ein Standort besteht aus mindestens einem RAS Publishing Agent, RAS Secure Client Gateway (oder mehreren Gateways) sowie Agents, die auf Terminalservern, VDI-Hosts und PCs installiert sind. Mindestens ein Server an einem Standort muss speziell für das Hosten des Master RAS Publishing Agent und des RAS Secure Client Gateways eingerichtet sein. Beachten Sie, dass ein bestimmter Terminalserver, VDI-Host oder PC nur an einem Standort Mitglied sein kann.Der erste Standardstandort, der der Parallels Remote Application Server-Farm hinzugefügt wird, ist der Lizenzierungsserver, auf dem die Haupt-Konfigurationsdatenbank für Parallels Remote Application Server gespeichert wird. Jeder zusätzliche Standort der Server-Farm verfügt über eine synchronisierte Kopie der Konfigurationsdatenbank. Wenn Änderungen an einem bestimmten Standort vorgenommen werden, wird die Haupt-Konfigurationsdatenbank automatisch aktualisiert, um die Änderungen zu übernehmen.

K A P I T E L 4

Standorte und Administratoren

Um Standorte in der Parallels Remote Application Server-Konsole zu verwalten, klicken Sie auf die Kategorie Farm. Die verfügbaren Standorte werden im mittleren Fensterausschnitt angezeigt.

Hinweis: Der Knoten Farm ist nur für Administratoren verfügbar, die über alle Berechtigungen für die Server-Farm verfügen. Weitere Informationen über Administratoren und Berechtigungen finden Sie unter Administratoren: Hinzufügen, Verwalten und Konfigurieren (p. 40).

Hinzufügen eines neuen Standort zur Server-FarmSo fügen Sie der Server-Farm einen Standort hinzu:1 Wählen Sie in der RAS-Konsole den Knoten Farm und wählen Sie dann die Farm

in der Navigationsstruktur aus.2 Klicken Sie im Dropdown-Menü Aufgaben (rechter Bereich über der Standortliste)

auf Hinzufügen (oder klicken Sie auf das +-Symbol).3 Im Dialogfeld Site hinzufügen:

36


• Geben Sie einen Standortnamen und die IP-Adresse oder FQDN des Servers ein, auf dem der Master-Publishing-Agent und das Gateway installiert werden sollen.

• Wählen Sie die Option SSL-Zertifikat hinzufügen und HTML5-Gateway aktivieren, um automatisch ein selbstsigniertes Zertifikat hinzuzufügen, SSL zu aktivieren und HTML5-Unterstützung zu aktivieren. Weitere Informationen finden Sie unter HTML5-Unterstützung auf dem Gateway aktivieren (p. 153).

4 Klicken Sie auf Weiter.5 Das Dialogfeld Standort – Master-Server-Eigenschaften wird geöffnet. Zuerst wird

überprüft, ob RAS Publishing Agent auf dem angegebenen Standort-Server installiert ist. Falls das nicht der Fall ist, wird es im Feld Status angezeigt. Klicken Sie auf die Schaltfläche Installieren, um den Agent zu installieren.

6 Markieren Sie im Dialogfeld RAS Publishing Agent installieren den Namen des Servers, auf dem der RAS Publishing Agent installiert werden soll.

7 (Optional) Wählen Sie die Option System-Anmeldeinformationen überschreiben, um andere Anmeldedaten festzulegen und mit diesen eine Verbindung zum Server herzustellen und den Agent zu installieren.

8 Klicken Sie auf Installieren, um den Publishing Agent und das Gateway zu installieren. Klicken Sie nach erfolgreicher Installation auf Fertig.

37


Zugreifen auf die Standort-KonfigurationNachdem ein neuer Standort erstellt wurde, können Sie auf seine Konfiguration zugreifen, indem Sie die Parallels Remote Application Server Konsole auf dem Standort-Server ausführen oder indem Sie wie im folgenden Abschnitt Zwischen Standortkonfigurationen wechseln erläutert von der Parallels Remote Application Server Konsole zur Konfiguration wechseln.Hinweis: Wenn Sie die Parallels Remote Application Server Konsole ausführen, werden Sie immer mit der Hauptkonfigurationsdatenbank verbunden, selbst wenn sie auf einem Standort-Server läuft. Nachdem die Änderungen übernommen wurden, werden die Konfigurationsänderungen vom Lizenzierungsserver auf die Standort-Server repliziert.

Wechseln zwischen StandortkonfigurationenVon der Parallels Remote Application Server Konsole aus können Sie immer nur die Konfiguration jeweils eines Standorts anzeigen. Wenn Sie sich als Farm-Administrator anmelden, wird die Konfiguration des Lizenzierungsserverstandorts geladen. Wenn Sie sich als Administrator anmelden, der Zugriff auf einen bestimmten Standort hat, wird dieser Standort geladen.Um von der Parallels Remote Application Server Konsole zwischen der Konfiguration verschiedener Sites zu wechseln, gehen Sie wie folgt vor:1 Öffnen Sie die Kategorie Server-Farm und klicken Sie in der Navigationsstruktur

auf den Knoten Server-Farm, um auf die Liste der Standorte in der Farm zuzugreifen.

2 Wählen Sie den Standort, den Sie konfigurieren möchten, und klicken Sie auf Zu dieser Site wechseln im Dropdown-Menü Aufgaben. Sie können den Standort, zu dem Sie wechseln möchten, aber auch über die obere Leiste im Dropdown-Menü Standort wählen.

38


Verwalten von StandortenReplizieren von Standorteinstellungen auf alle StandorteEine Einstellung, die standortabhängig ist, kann auf alle anderen Standorte repliziert werden. In der nachstehenden Tabelle finden Sie genauere Informationen über die Einstellungen, die auf andere Standorte repliziert werden können.

Um die Standardeinstellungen auf alle anderen Standorte zu replizieren, wählen Sie <Standortname> / Einstellungen im mittleren Fensterausschnitt und dann die Option Einstellungen replizieren (unten auf der Registerkarte Überwachung). Beachten Sie, dass diese Option verborgen ist, wenn in ihrer Farm nur ein Standort vorhanden ist.

Überschreiben der replizierten Einstellungen eines StandortsWenn ein Administrator, der die Berechtigung hat, Replikationseinstellungen zu aktivieren oder zu deaktivieren, eine Änderung an einer bestimmten Einstellung vornimmt, wird diese Einstellung auf alle anderen Standorte repliziert.Wenn ein Administrator Zugriff nur auf einen bestimmten Standort hat, werden die replizierten Einstellungen nach der Änderung von replizierten Standorteinstellungen überschrieben und die Option Einstellungen replizieren wird automatisch deaktiviert. Daher werden solche Einstellungen nicht mehr an andere Standorte repliziert.

39


Festlegen eines Standorts als LizenzierungsserverWenn ein Lizenzierungsserver ausfällt oder Sie einen anderen Standort als Lizenzierungsserver festlegen möchten, klicken Sie auf den Standortnamen im Knoten Server-Farm und dann auf Site als Lizenzierungs-Server festlegen im Dropdown-Menü Aufgaben.

Administratoren: Hinzufügen, Verwalten und KonfigurierenSie können mehrere Administratoren für Parallels Remote Application Server haben, die die Farm und die Standorte verwalten. Falls nötig, können Sie die Berechtigungen konfigurieren, um den Zugriff auf bestimmte Kategorien und Standorte zu beschränken.Wenn Parallels Remote Application Server in einer Active Directory-Umgebung installiert wird, kann jeder Benutzer mit erweiterteren Rechten und Schreibzugriff auf das Installationsverzeichnis als Parallels Remote Application Server-Administrator konfiguriert werden.Wenn Parallels Remote Application Server auf einem eigenständigen Rechner installiert wird, kann jeder Benutzer mit erweiterteren Rechten und Schreibzugriff auf das Installationsverzeichnis als Parallels Remote Application Server-Administrator konfiguriert werden.

Standard-Administrator für Parallels Remote Application ServerDer Benutzer, den Sie bei der ersten Anmeldung bei der RAS-Konsole angegeben haben, erhält automatisch alle Berechtigungen und kann in der Farm sämtliche Aufgaben ausführen. Es sollte immer mindestens ein Administrator mit allen Berechtigungen in der Farm aktiviert sein.

Hinzufügen eines AdministratorkontosSo fügen Sie Parallels Remote Application Server ein Administratorkonto hinzu:1 Wählen Sie in der RAS-Konsole die Kategorie Verwaltung und klicken Sie dann im

rechten Fensterausschnitt auf die Registerkarte Verwaltung.2 Klicken Sie auf das Dropdown-Menü Aufgaben und wählen Sie Hinzufügen.

40


3 Das Dialogfeld Administratoreigenschaften wird geöffnet.

4 Geben Sie einen Benutzernamen, eine E-Mail-Adresse und die Mobilfunknummer ein.

5 Über das Feld „Berechtigungen“ können Sie Berechtigungen für diesen Benutzer konfigurieren. Standardmäßig ist die Option Volle Berechtigungen ausgewählt. Um spezifische Berechtigungen zu erteilen, klicken Sie auf die Schaltfläche Berechtigungen ändern. Weitere Informationen finden Sie im Abschnitt Konfigurieren der Berechtigungen für Administratorkonten (p. 41).

6 Wählen Sie in der Dropdownliste Systembenachrichtigungen empfangen per die Option E-Mail-Adresse, sodass alle Systembenachrichtigungen an die angegebene E-Mail-Adresse gesendet werden. Wählen Sie Keinen, um Systembenachrichtigungen per E-Mail für dieses Konto zu deaktivieren.

7 Klicken Sie auf OK, um das neue Administratorenkonto hinzuzufügen.

Konfigurieren der Berechtigungen für AdministratorkontenAdministratorrechte können auf der Grundlage der Eigenschaften eines vorhandenen Kontos oder bei der Erstellung eines neuen Administratorkontos konfiguriert werden. Berechtigungen können pro Kategorie (z. B. Server-Farm, Veröffentlichung, Universal Printing usw.) und per Standort zugewiesen werden.Wählen Sie die Option Volle Berechtigungen, um dem Administrator Änderungen an allen Kategorien, Standorten und globalen Einstellungen der Farm zu erlauben.

41


Wählen Sie eine oder mehrere Optionen im Abschnitt Websiteberechtigungen und wählen Sie dann einen oder mehrere Standorte, für die diese Berechtigungen gelten sollen. Sie können einem Administrator die folgenden Rechte zuweisen:• Änderungen an Farm zulassen. Ermöglicht die Bearbeitung der folgenden

Kategorien: Standort, Lastverteilung, Universal Printing, Universal Scanning.• Änderungen an Veröffentlichung zulassen. Ermöglicht die Bearbeitung der

Kategorie Veröffentlichung.• Änderungen an Verbindung zulassen. Ermöglicht die Bearbeitung der Kategorie

Verbindung.• Anzeige der RAS-Berichte zulassen. Ermöglicht die Anzeige von Berichten, die

von der RAS Reporting Engine erstellt wurden.• Zugriff auf Site-Informationen zulassen. Ermöglicht die Anzeige der

Standortinformationen (aber nicht deren Änderung).• Sitzungsverwaltung zulassen. Ermöglicht die Verwaltung laufender Sitzungen.• Änderungen an Client-Verwaltung zulassen. Ermöglicht die Bearbeitung der

Kategorie Client-Manager.• Zugriff auf Informationen zulassen. Ermöglicht die Anzeige der

schreibgeschützten Kategorie Informationen.

Verwalten der AdministratorkontenSo können Sie Administratorkonten anzeigen und ändern:1 Wählen Sie in der RAS-Konsole die Kategorie Verwaltung und klicken Sie dann

auf die Registerkarte Verwaltung.2 Klicken Sie mit der rechten Maustaste auf ein Konto und wählen Sie

Eigenschaften aus dem Kontextmenü.3 Mithilfe des Dialogfelds Administratoreigenschaften können Sie die gewünschten

Informationen verändern. Weitere Informationen finden Sie unter Ein Administratorkonto hinzufügen (p. 40).

Abmelden eines AdministratorsWenn ein Administrator auf eine Kategorie zugreift (beispielsweise Universal Printing), ist die Kategorie für alle anderen Administratoren gesperrt. Wenn daher ein Administrator auf eine Kategorie zugreifen will, die von einem anderen Administrator gesperrt wurde, erhält er eine Benachrichtigung mit der Mitteilung, dass das Objekt gesperrt ist.Wenn Sie eine Sperre freigeben müssen, können Sie wie folgt vorgehen: 1 Klicken Sie auf der Registerkarte Verwaltung auf das Dropdown-Menü Aufgaben

und wählen Sie Sitzungen anzeigen.

42


2 Wählen Sie im Dialogfeld Sitzungen den Administrator, der eine Kategorie sperrt, und klicken Sie dann auf Nachricht senden, um mit dem Administrator zu kommunizieren, bzw. auf Abmelden, um ihn abzumelden.

Verwenden von Instant Messaging für AdministratorenAdministratoren von Parallels Remote Application Server, die bei derselben Server-Farm angemeldet sind, können miteinander über den integrierten Instant Messenger kommunizieren. So kommunizieren Sie mit einem Administrator (oder allen angemeldeten Administratoren) über den Instant Messenger:1 Wählen Sie in der RAS-Konsole die Kategorie Administration. 2 Erweitern Sie das Dropdown-Menü neben Ihrem Namen (rechte obere Ecke der

Konsolenanzeige) und klicken Sie auf Nachricht senden....3 Das Fenster Parallels Remote Application Server – Nachricht senden wird

geöffnet:So senden Sie eine Nachricht:1 Geben Sie den Nachrichtentext unten in das Eingabefeld ein.2 Wählen Sie im Listenfeld Angemeldete Administratoren einen bestimmten

Administrator aus, dem Sie die Nachricht senden möchten, oder wählen Sie Alle, um die Nachricht an alle angemeldeten Administratoren zu schicken.

3 Klicken Sie auf Senden.4 Ihr Nachrichtenverlauf wird im Bereich Nachrichten angezeigt. Um den Verlauf zu

löschen, klicken Sie auf Alle löschen. 5 Sie können auch den Chat-Verlauf mit einer Anzeige aller Nachrichten zwischen

allen Administratoren (nicht nur Ihrer eigenen Nachrichten) anzeigen. Dazu wählen Sie den Knoten Verwaltung in der Konsole und dann die Registerkarte Chatverlauf.

Teilnahme am Kundenfeedback-ProgrammDas Parallels Kundenfeedback-Programm hilft uns, die Qualität und Zuverlässigkeit von Parallels Remote Application Server zu verbessern. Wenn Sie einverstanden sind, an dem Programm teilzunehmen, erfassen wir Informationen darüber, wie Sie Parallels Remote Application Server verwenden. Wir erfassen keine personenbezogenen Daten, wie Ihren Namen, Ihre Adresse, Telefonnummer oder Tastatureingaben.

43


So nehmen Sie an dem Programm teil:1 Wählen Sie in der RAS-Konsole die Kategorie Administration.2 Klicken Sie im rechten Fensterausschnitt auf die Registerkarte CEP

(möglicherweise müssen Sie den rechten Fensterausschnitt nach rechts abrollen, um sie zu sehen).

3 Wählen Sie die Option Parallels Kundenfeedback-Programm beitreten.Nachdem Sie dem Programm beigetreten sind, beginnt CEP automatisch damit, Informationen über die Art und Weise zu sammeln, wie Sie Parallels Remote Application Server nutzen. Die von Ihnen und anderen Teilnehmern erfassten Daten werden kombiniert und gründlich analysiert, damit wir Parallels Remote Application Server verbessern können.

44


In diesem KapitelAnzeigen der verfügbaren Terminalserver 45Hinzufügen eines Terminalservers 46Konfigurieren eines Terminalservers 49Gruppieren von Terminalservern56Verwenden eines Terminalserver-Aufgabenplans 56Verwalten von Benutzeranmeldungen aus Clientsitzungen 58Veröffentlichen aus einem Terminalserver 59

Anzeigen der verfügbaren TerminalserverUm Anwendungen und Desktops über Parallels Remote Application Server für Benutzer bereitzustellen, muss die Server-Farm mindestens einen Terminalserver haben.So zeigen Sie die Liste der Terminalserver in der Server-Farm an:1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> /

Terminalserver.2 Die verfügbaren Terminalserver werden auf der Registerkarte Terminalserver im

rechten Fensterausschnitt angezeigt.

Filtern der Terminalserver-Liste.Wenn Sie mit einer langen Liste von Terminalservern arbeiten, können Sie diese filtern, um nur die Server anzuzeigen, die Sie sehen möchten:1 Klicken Sie auf das Lumpensymbol, das sich in der Symbolleiste über der Liste

befindet.2 Eine zusätzliche Zeile wird am Anfang der Liste angezeigt, damit Sie in eine oder

mehrere Spalten Text eingeben können, nach dem die Liste gefiltert wird.3 Beispiel: Wenn Sie nach einem Server anhand seines Namens suchen möchten,

geben Sie den Text in die Spalte Server ein. Sie können den vollständigen Servernamen oder nur die ersten Zeichen eingeben, bis eine Übereinstimmung gefunden wird. Das Filtern der Liste erfolgt während der Eingabe und nur die passenden Server werden angezeigt.

K A P I T E L 5

Terminalserver

4 Wenn Sie einen Filtertext in mehr als eine Spalte eingeben, werden die Spalten mit dem logischen UND-Operator kombiniert.

5 Um die Filter zu entfernen und die vollständige Liste wieder anzuzeigen, klicken Sie erneut auf das Lumpensymbol.

6 Wenn Sie erneut auf das Gruppensymbol klicken, sehen Sie, dass die vorher eingegebenen Filterkriterien weiterhin vorhanden sind. Um sie vollständig zu entfernen, löschen Sie die Filtertexte aus den Spalten.

Hinzufügen eines TerminalserversUm Ihren Benutzern Anwendungen und Desktops über Parallels Remote Application Server bereitzustellen, müssen Sie einem Standort einen oder mehrere Server hinzufügen.Hinweis: Um einem Standort einen Terminalserver hinzuzufügen, muss Remote Desktop Services (RDS) installiert sein. RDS war vor Windows 2008 R2 als Terminal-Services bekannt. Auf einigen älteren Versionen von Windows Server sind Terminal-Services nicht standardmäßig installiert. Mit der hier beschriebenen Funktion können Sie von der RAS-Konsole aus RDS auf einem Server installieren.

Hinzufügen eines Terminalservers im SchnellverfahrenSie können über die Kategorie Starten in der RAS-Konsole einen Terminalserver einem Standort im Schnellverfahren hinzufügen. Der Assistent Terminalserver hinzufügen implementiert ein optimiertes Verfahren, das nur wenige Benutzereingriffe erfordert. Das Verfahren wird im Abschnitt Einrichten einer einfachen RAS-Umgebung beschrieben (p. 27).Im Rest dieses Abschnitts wird beschrieben, wie Sie einen Terminalserver über die Kategorie Server-Farm hinzufügen. Dieses Verfahren besteht zwar aus mehreren Schritten, aber dafür haben Sie auch mehr Kontrolle über die verfügbaren Optionen.

Suchen nach ServernSie können in Ihrer Active Directory-Domain nach Servern suchen, die die notwendigen Anforderungen erfüllen, um als Terminalserver verwendet zu werden (siehe Systemanforderungen).So suchen Sie nach Servern:1 Klicken Sie auf der Registerkarte Terminalserver auf Aufgaben > Suchen.

46

Terminalserver

2 Daraufhin wird das Dialogfeld Server suchen geöffnet und die Suche nach geeigneten Servern beginnt. Wenn keine Server gefunden werden, wird ein Meldungsfeld eingeblendet, in dem Sie auf OK klicken können, um das Feld und das Dialogfeld zu schließen. In diesem Fall können Sie einen Server manuell hinzufügen (fahren Sie hierfür mit dem nachstehenden Unterabschnitt Manuelles Hinzufügen eines Terminalservers fort).

3 Wenn mindestens ein geeigneter Server gefunden wurde, wird er im Dialogfeld angezeigt.

4 Wählen Sie einen Server, den Sie dem Standort als Terminalserver hinzufügen möchten, und überprüfen Sie, ob der RAS Terminal Server Agent darauf installiert ist. Angezeigt wird dies in der Spalte Agent. Wenn der Agent nicht installiert ist, klicken Sie auf die Schaltfläche Agent installieren und befolgen Sie die Anweisungen. Achten Sie darauf, dass Sie RDS auch auf dem Server installieren (siehe Hinweis oben).

Manuelles Hinzufügen eines TerminalserversWenn Sie mit der zuvor beschriebenen Funktion keine Server finden konnten, können Sie mit den folgenden Schritten einen Server manuell hinzufügen:1 Klicken Sie auf Hinzufügen im Dropdown-Menü Aufgaben, um den Assistenten

Terminalserver hinzufügen zu starten.

2 Geben Sie im Feld Server die Server-IP-Adresse oder FQDN an.3 Wählen Sie die Option Firewall-Regeln hinzufügen, um automatisch die Firewall

auf dem Server zu konfigurieren.4 Wählen Sie die Option Terminaldienste installieren, wenn sie auf dem Server

nicht installiert sind. Siehe Hinweis am Anfang dieses Themas.5 Wählen Sie ggf. die Option Neustart. Beachten Sie bitte, dass diese Option

ignoriert wird, wenn ein Neustart eines lokalen Computers ansteht (d. h. der Neustart eines lokalen Computers wird nicht erzwungen).

6 Klicken Sie auf Weiter.7 Im nächsten Schritt wird überprüft, ob der RAS Terminal Server Agent auf dem

Server installiert ist. Wenn das Ergebnis negativ ist (Agent ist nicht installiert):

47

Terminalserver

a Klicken Sie auf Installieren, um die Push-Installation des Agent durchzuführen.b Wählen Sie im Dialogfeld Terminal Server Agent installieren den Namen des

Servers, auf dem der Agent installiert werden soll.c (Optional) Wählen Sie die Option System-Anmeldeinformationen

überschreiben, um andere Anmeldedaten festzulegen und mit diesen eine Verbindung zum Server herzustellen.

d Klicken Sie auf Installieren, um die Installation des Agent durchzuführen. Wenn die Installation des Agent abgeschlossen ist, klicken Sie auf Fertig. Wenn die Push-Installation von RAS Terminal Server Agent fehlschlägt (z. B. wenn keine SMB-Freigabe verfügbar ist oder der Agent aufgrund der Firewall-Regeln nicht gepusht werden kann usw.), lesen Sie bitte den folgenden Abschnitt Manuelles Installieren von RAS Terminal Server Agent (p. 48).

8 Klicken Sie im Dialogfeld Agent-Informationen auf Hinzufügen, um den Terminalserver der Farm von Parallels Remote Application Server hinzuzufügen.

9 Klicken Sie auf Anwenden, um die neuen Einstellungen zu bestätigen.

Manuelles Installieren von RAS Terminal Server AgentWenn die automatische Push-Installation nicht durchgeführt werden kann, müssen Sie eventuell RAS Terminal Server Agent manuell installieren. Es könnte beispielsweise sein, dass eine SMB-Freigabe nicht verfügbar ist oder die Firewall-Regeln die Push-Installation behindern usw.

Manuelles Installieren von RAS Terminal Server Agent1 Melden Sie sich mit einem Administratorkonto bei dem Server an, auf dem RAS

Terminal Server Agent installiert werden soll, und schließen Sie alle anderen Anwendungen.

2 Kopieren Sie die Parallels Remote Application Server-Installationsdatei (RASInstaller.msi) auf den Server und doppelklicken Sie darauf, um die Installation zu starten.

3 Wenn Sie dazu aufgefordert werden, klicken Sie auf Weiter und akzeptieren Sie die Endbenutzer-Lizenzvereinbarung.

4 Geben Sie den Pfad an, unter dem RAS Terminal Server Agent installiert werden soll, und klicken Sie auf Weiter.

5 Wählen Sie Benutzerdefiniert und klicken Sie auf Weiter.6 Klicken Sie auf RAS Terminal Server Agent und wählen Sie im Dropdown-Menü

Funktion wird vollständig auf lokaler Festplatte installiert.7 Vergewissern Sie sich, dass keine weiteren Komponenten ausgewählt sind, und

klicken Sie auf Weiter.8 Klicken Sie auf Installieren, um mit der Installation zu beginnen.

48

Terminalserver

9 Klicken Sie auf Abschließen, wenn die Installation abgeschlossen ist.Der RAS Terminal Server Agent muss nicht konfiguriert werden. Nachdem der Agent installiert ist, markieren Sie den Servernamen in der Parallels Remote Application Server Konsole und klicken Sie auf Agent kontrollieren im Dropdown-Menü Aufgaben, um den Serverstatus zu aktualisieren.

Deinstallieren von RAS Terminal Server AgentSo deinstallieren Sie RAS Terminal Server Agent von einem Server: 1 Navigieren Sie zu Start > Systemsteuerung > Programme > Programm

deinstallieren. 2 Suchen Sie Parallels Remote Application Server in der Liste der installierten

Programme.3 Wenn Sie keine weiteren Parallels RAS-Komponenten auf dem Server behalten

möchten, klicken Sie mit der rechten Maustaste auf Parallels Remote Application Server und dann auf Deinstallieren. Befolgen Sie die Anweisungen, um das Programm zu deinstallieren. Sie können die folgenden Schritte überspringen.

4 Wenn Sie weitere RAS-Komponenten auf dem Server behalten möchten, klicken Sie mit der rechten Maustaste auf Parallels Remote Application Server und dann auf Ändern.

5 Klicken Sie auf der Seite „Willkommen“ auf Weiter.6 Wählen Sie auf der Seite Ändern, reparieren oder entfernen die Option Ändern

aus. 7 Wählen Sie auf der nächsten Seite Benutzerdefiniert. 8 Wählen Sie RAS Terminal Server Agent, klicken Sie dann auf das Dropdown-Menü

davor und wählen Sie Nicht verfügbar.9 Klicken Sie auf Weiter und beenden Sie den Assistenten.

Konfigurieren eines TerminalserversÜberprüfen des RAS Terminal Server Agent-StatusAuf einem Terminalserver muss ein RAS Terminal Server Agent installiert sein, damit die gewünschten Funktionen zur Verfügung stehen. Darüber hinaus muss Remote Desktop Services (früher Terminal-Services) auf dem Server unter Windows installiert sein.Wenn Sie normalerweise in der RAS-Konsole einem Standort einen Terminalserver hinzufügen, werden Terminal Server Agent und Remote Desktop Services standardmäßig installiert. Wenn Sie jedoch die Installation übersprungen haben (oder wenn Sie oder eine andere Person den Agent oder RDS später vom Server

49

Terminalserver

deinstalliert haben), können Sie den Status überprüfen und entsprechende Maßnahmen ergreifen.So überprüfen Sie die Status von RAS Terminal Server Agent und RDS und installieren sie ggf.:1 Zuerst können Sie in der Spalte Agent-Status in der Liste Terminal-Services

nachsehen. Wenn ein Problem mit dem Terminal Server Agent oder RDS vorliegt, wird in der Spalte eine entsprechende Fehlermeldung angezeigt.

2 Klicken Sie mit der rechten Maustaste auf einen Server und klicken Sie dann im Kontextmenü auf Agent kontrollieren. Das Dialogfeld Agent-Informationen wird geöffnet.

3 Wenn der Agent bzw. Terminal-Services (RDS) nicht auf dem Server installiert sind, müssen Sie sie installieren. Klicken Sie hierfür auf Installieren und befolgen Sie die Anweisungen.

4 Nachdem die Installation abgeschlossen ist, müssen Sie eventuell den Terminalserver, auf dem die Installation durchgeführt wurde, neu starten.

Ändern einer Standortzuweisung von TerminalservernSie können ggf. einen Terminalserver einem anderen Standort in Ihrer Farm zuweisen. Bitte beachten Sie, dass diese Funktion nur verfügbar ist, wenn Sie mehr als einen Standort in Ihrer Farm haben.So ändern Sie die Standortzuweisung:1 Klicken Sie mit der rechten Maustaste auf einen Terminalserver und klicken Sie

dann im Kontextmenü auf Standort ändern. Das Dialogfeld Standort ändern wird geöffnet.

50

Terminalserver

2 Wählen Sie in der Liste einen Standort und klicken Sie auf OK. Der Server wird in die Liste der Terminalserver des Zielstandorts verschoben (Server-Farm / <neuer_Standortname> / Terminalserver).

Anzeigen und Ändern der Terminalserver-EigenschaftenSo konfigurieren Sie einen Terminalserver:1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> /

Terminalserver.2 Klicken Sie mit der rechten Maustaste auf einen Server und klicken Sie dann im

Kontextmenü auf Eigenschaften.3 Das Dialogfeld Server-Eigenschaften wird geöffnet, damit Sie den Terminalserver

konfigurieren können.Im Rest dieses Abschnitts wird beschrieben, wie Sie Konfigurationseigenschaften einzelner Server festlegen.

Registerkarte „Eigenschaften“

51

Terminalserver

Wählen Sie die Option Server in Server-Farm aktivieren aus oder ab, um einen Server am Standort zu aktivieren oder zu deaktivieren. Standardmäßig ist ein Server aktiviert. Ein deaktivierter Server kann keine veröffentlichten Anwendungen und virtuellen Desktops für Clients bereitstellen.Weitere Elemente der Seite Eigenschaften sind:• Server – gibt den Servernamen an. • Beschreibung – gibt die Serverbeschreibung an.• Direktadresse ändern – Wählen Sie diese Option, wenn Sie die direkte Adresse

ändern müssen, die der Parallels Client benutzt, um eine direkte Verbindung mit dem Terminalserver herzustellen.

Registerkarte „Agent-Einstellungen“Auf jedem Terminalserver in der Farm ist ein RAS Terminal Server Agent installiert, um eine Verbindung zwischen Parallels Remote Application Server und dem Terminalserver herzustellen. Mit der Registerkarte Agent-Einstellungen wird der Agent konfiguriert.

52

Terminalserver

Um die Standardeinstellungen zu verwenden, wählen Sie die Option Standardeinstellungen erben. Um die Standardwerte anzuzeigen und zu ändern, klicken Sie auf den Link Standardwerte bearbeiten.Wenn Sie benutzerdefinierte Einstellungen für einen bestimmten Server festlegen möchten, wählen Sie die Option Standardeinstellungen erben ab und legen die Agent-Eigenschaften wie folgt fest:• Port. Legt eine andere Portnummer für die Remotedesktopverbindung fest, wenn

auf dem Server ein nicht standardmäßiger Port konfiguriert ist.• Session-Limit. Legt die maximale Anzahl von Sitzungen fest.• Sitzungs-Timeout. Legt die Zeitdauer fest, die jede Sitzung im Hintergrund

verbunden bleibt, nachdem der Benutzer die veröffentlichte Anwendung geschlossen hat. Mit dieser Option können unnötige Verbindungswiederherstellungen mit dem Terminalserver vermieden werden.

• URL/E-Mail-Weiterleitung an Client erlauben. Wählen Sie diese Option aus, damit http- und mailto-Verknüpfungen mit einer lokalen Anwendung auf dem Client-Computer und nicht mit den Ressourcen des Servers geöffnet werden können. Um eine Liste von URLs zu konfigurieren, die nicht umgeleitet werden, navigieren Sie zur Registerkarte URL-Umleitung im Knoten Einstellungen eines Standorts.

• Protokollierung. Aktiviert oder deaktiviert die Protokollierung für RAS Terminal Server Agent. Diese Protokollierung sollte nur aktiviert werden, wenn der Parallels Support dies verlangt.

• RemoteApps verwenden (falls verfügbar). Aktivieren Sie diese Option, damit Remote-Anwendungen für Probleme in Verbindung mit der Shell genutzt werden können, wenn eine Anwendung nicht richtig angezeigt wird. Diese Funktion wird nur auf dem Parallels Client für Windows unterstützt.

• 2XRemoteExec darf Befehle an den Client senden. Wählen Sie diese Option aus, um einem Prozess, der auf dem Server lauft, zu erlauben, den Client anzuweisen, eine Anwendung auf der Clientseite bereitzustellen. Weitere Informationen zu 2XRemoteExec finden Sie îm folgenden Unterabschnitt.

Verwenden von RemoteExecRemoteExec ist eine Funktion, die den Surfern die Möglichkeit gibt, Befehle an den Client zu senden. Dies erfolgt mithilfe des Befehlszeilendienstprogramms 2XRemoteExec.exe. Die Optionen für die Befehlseingabe umfassen:Parameter der Befehlseingabe Beschreibung des Parameters-s Damit wird der 2XRemoteExec-Befehl im dialogfreien

Modus ausgeführt. Ohne diesen Parameter zeigt der Befehl Meldungen aus der Anwendung an. Wenn Sie den Parameter setzen, werden die Meldungen nicht angezeigt.

53

Terminalserver

-t Dieser Parameter wird verwendet, um das Zeitlimit für den Start der Anwendung festzulegen. Das Zeitlimit muss ein Wert von 5000 ms bis 30.000 ms sein. Beachten Sie, dass der eingetragene Wert in Millisekunden gilt. Wenn das Zeitlimit abgelaufen ist, wird vom Befehl eine Fehlermeldung zurückgegeben. Beachten Sie, dass die Anwendung auf dem Client trotzdem gestartet sein kann.

-? Zeigt eine Liste der Parameter, die von 2XRemoteExec verwendet werden, mit Hilfeanleitungen an.

„Pfad zur Remote-Anwendung“ Die Anwendung, die auf dem Client gemäß Anweisung vom Server gestartet wird.

Beispiele:Der folgende Befehl zeigt ein Meldungsfeld an, in dem die verfügbaren Parameter beschrieben werden.2XRemoteExec -?

Mit diesem Befehl wird der Windows-Editor auf dem Client ausgeführt.2XRemoteExec C:\Windows\System32\Notepad.exe

In diesem Beispiel öffnet der Befehl die Datei C:\readme.txt im Windows-Editor auf dem Client. Es werden keine Meldungen angezeigt und 2XRemoteExec wartet 6 Sekunden bzw. bis zum Start der Anwendung.2XRemoteExec C:\Windows\System32\Notepad.exe “C:\readme.txt”

54

Terminalserver

RDP-Drucker (Registerkarte)Auf der Registerkarte RDP-Drucker können Sie das Umbenennungsformat umgeleiteter Drucker konfigurieren. Das Format kann je nach Version und Sprache des verwendeten Servers variieren.

Um die Standardeinstellungen für RDP-Drucker zu verwenden, wählen Sie die Option Standardeinstellungen erben. Um die Standardwerte anzuzeigen und zu ändern, klicken Sie auf den Link Standardwerte bearbeiten.Die Dropdown-Liste RDP-Druckernamen-Format ermöglicht Ihnen die Auswahl eines Druckernamensformats speziell für den konfigurierten Server.Wählen Sie Session-Nummer aus Druckername entfernen bzw. Client-Name aus Druckername entfernen, um die entsprechenden Informationen aus dem Druckernamen zu entfernen.

55

Terminalserver

Gruppieren von TerminalservernMithilfe von Terminalservergruppen können Sie angeben, aus welcher Servergruppe eine veröffentlichte Ressource im Assistenten veröffentlicht werden soll. Es wird dringend empfohlen, diese Gruppen in einer Umgebung mit mehreren Servern zu verwenden, um die Verwaltung veröffentlichter Elemente zu erleichtern.So erstellen oder ändern Sie eine Terminalservergruppe:1 Wählen Sie in der Navigationsstruktur Server-Farm > Terminalserver und klicken

sie auf die Registerkarte Gruppen. 2 Um eine neue Gruppe zu erstellen, klicken Sie auf Hinzufügen im Dropdown-

Menü Aufgaben (oder klicken Sie auf das +-Symbol). Um eine bestehende Gruppe zu ändern, klicken Sie mit der rechten Maustaste darauf und dann im Kontextmenü auf Eigenschaften.

3 Geben Sie im Dialogfeld Gruppeneigenschaften den Gruppennamen an und wählen Sie die Server, die der Gruppe hinzugefügt werden sollen.

Verwenden eines Terminalserver-AufgabenplansMit der Registerkarte Zeitplaner in der Ansicht Terminalserver können Sie Server nach einem bestimmten Zeitplan neu starten oder temporär deaktivieren.So erstellen Sie eine neue Aufgabe des Zeitplanes oder verändern eine bestehende:1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Servername> /

Terminalserver. 2 Klicken Sie im rechten Fensterausschnitt auf die Registerkarte Zeitplaner.3 Um eine neue Aufgabe zu erstellen, klicken Sie auf Hinzufügen im Dropdown-

Menü Aufgaben und wählen Sie eine gewünschte Aufgabe aus den folgenden Optionen aus:• Server deaktivieren• Servergruppe deaktivieren • Server neu starten• Servergruppe neu starten Um eine bestehende Aufgabe zu ändern, klicken Sie mit der rechten Maustaste darauf und wählen Sie Eigenschaften im Kontextmenü. Um eine Aufgabe zu löschen, klicken Sie mit der rechten Maustaste und wählen Sie Löschen.

4 Das Dialogfeld mit den Eigenschaften des Zeitplanes zeigt unterschiedliche Optionen je nach dem Aufgabentyp, den Sie im Dropdownmenü Aufgaben >

56

Terminalserver

Hinzufügen gewählt haben. Die Unterschiede werden in den folgenden Schritten beschrieben.

5 Wählen Sie Zeitplan aktivieren, um die Aufgabe zu aktivieren.6 Legen Sie den Aufgabennamen, den Zielserver (oder eine Servergruppe, wenn

Sie eine Gruppenaufgabe gewählt haben) und eine optionale Beschreibung fest.7 Geben Sie das Startdatum und die Uhrzeit, die Dauer und den Umfang

(Eigenschaft Wiederholen) an. Wenn Sie die Option Nie im Dropdown-Feld Wiederholen ausgewählt haben, läuft die Aufgabe nur einmal ab.

8 Im Feld Nachricht für die Benutzerbenachrichtigung können Sie eine Nachricht eingeben, die an die Benutzer ausgesandt wird, bevor die Aufgabe durchgeführt wird (Sie können die Zeitspanne mit der Dropdownliste Nachricht senden [ ] vor dem Auslösen der Aktion auswählen).

9 Im Abschnitt Optionen finden Sie verschiedene Optionen je nach Aufgabentyp:• Wenn die Aufgabe lautet Server deaktivieren oder Servergruppe

deaktivieren, ist die verfügbare Option Aktion bei Deaktivierung. Sie können Sie verwenden, um anzugeben, wie der Status der aktiven Sitzung behandelt werden soll.

• Wenn eine Aufgabe Server neu starten oder Servergruppe neu starten ist, sind die verfügbaren Optionen Drain-Modus aktivieren und Server-Neustart erzwingen nach (die Optionen sind kombiniert). Wenn Sie den Drain-Modus aktivieren, geschieht folgendes. Wenn die Aufgabe ausgelöst wird, werden neue Verbindungen mit einem Server abgelehnt, aber aktive Verbindungen bleiben aufrecht. Ein Server wird neu gestartet, wenn alle aktiven Benutzer und ihre Sitzungen beendet sind oder der Zeitpunkt eines erzwungenen Neustarts eintritt, je nachdem, was früher eintritt. Damit aktive Benutzer nicht ihre Arbeit verlieren, geben Nachricht für die Benutzerbenachrichtigung eine Nachricht ein, in der die Benutzer angewiesen werden, ihre Arbeit zu speichern und sich abzumelden. Weitere Hinweise dazu finden Sie auch im folgenden Teilabschnitt Beispiele für Drain-Modus des Terminalservers.

10 Klicken Sie auf OK, um die Änderungen zu speichern, und schließen Sie das Dialogfeld.

Beispiele für Drain-Modus des TerminalserversBeispiel 1: Termin für den Neustart einer Servergruppe ohne Drain-Modus festlegenEine Servergruppe enthält drei Server: A, B, C• Datum: 24.07.2015• Startzeit: 10:45 Uhr• Nachricht senden: 2 Minuten vorherBenutzer mit aktiven Sitzungen werden 2 Minuten vor dem Auslösen der Aufgabe für den Neustart des Servers benachrichtigt.

57

Terminalserver

Beispiel 2: Termin für den Neustart einer Servergruppe mit aktiviertem Drain-Modus festlegenEine Servergruppe enthält drei Server: A, B, C• Datum: 24.07.2015• Startzeit: 10:45 Uhr• Drain-Modus: aktiviert• Neustart erzwingen nach: 3 Stunden• Nachricht senden: 2 Minuten vorherDie Benutzer mit Sitzungen werden 2 Minuten vor dem Auslösen der Aufgabe für den Neustart des Servers benachrichtigt.Wenn die Aufgabe ausgelöst wird:1 Der Drain-Modus wird auf den Servern aktiviert.2 Server A und B haben keine aktiven oder getrennten Sitzungen und können

daher sofort neu gestartet werden.3 Auf dem Server C gibt es noch offene bzw. getrennte Sitzungen daher läuft er

weiter, bis alle Benutzer ihre Sitzungen geschlossen haben. Wenn der Server in 3 Stunden weiterhin aktive Sitzungen hat, werden die Sitzungen beendet und der Server wird neu gestartet.

Hinweis: Computerkonfiguration / Administrative Vorlagen / Windows-Komponenten / Remotedesktopdienst / Remotedesktopsitzungshost / Verbindung / Remoteverbindungen für Benutzer mithilfe der Remotedesktopdienste zulassen müssen auf Nicht konfiguriert eingestellt werden, da sie sonst Vorrang haben.

Verwalten von Benutzeranmeldungen aus ClientsitzungenMit der Funktion für die Verwaltung von Anmeldungen können Sie Anmeldedaten von Client-Sitzungen aktivieren oder deaktivieren. Diese Funktion führt dieselben Aufgaben aus wie das Befehlszeilen-Dienstprogramm change logon.So verwalten Sie Anmeldedaten von Client-Sitzungen:1 Navigieren Sie in der Parallels Remote Application Server Konsole zu Farm /

<Sitename> / Terminalserver.2 Wählen Sie einen Terminalserver aus und klicken Sie auf Aufgaben >

Steuerungselement.3 Die Menüoption Steuerungselement hat folgende Suboptionen:

58

Terminalserver

• Anmeldungen aktivieren – aktiviert Benutzeranmeldungen von Client-Sitzungen, aber nicht von der Konsole. Diese Option führt denselben Vorgang aus wie der Befehl change logon /enable.

• Anmeldungen und Neuanmeldungen deaktivieren – deaktiviert nachfolgende Benutzer Anmeldungen aus Client-Sitzungen, aber nicht von der Konsole. Davon sind derzeit angemeldete Benutzer nicht betroffen. Diese Option führt denselben Vorgang aus wie der Befehl change logon /disable.

• Anmeldungen bis zum Neustart des Servers deaktivieren – deaktiviert Benutzeranmeldungen von neuen Client-Sitzungen, bis der Computer neu gestartet wird, lässt aber erneute Verbindungen mit bestehenden Sitzungen zu. Diese Option führt denselben Vorgang aus wie der Befehl change logon /drainuntilrestart.

Um den aktuellen Steuerungsmodus für die Benutzeranmeldung für einen Terminalserver anzuzeigen, klicken Sie mit der rechten Maustaste darauf und zeigen Sie auf Steuerelement im Kontextmenü. Wenn eine Option aktiviert ist, wird damit der aktuell geltende Steuerungsmodus für Benutzeranmeldungen des ausgewählten Terminalservers angezeigt. Um diese Prüfung von der Befehlszeile aus durchzuführen, führen Sie den Befehl change logon /QUERY auf dem Server aus.Beachten Sie auch Folgendes:• Wenn Sie einen Steuerungsmodus für die Steuerung der Benutzeranmeldung bei

einem Server anwenden, sollten Sie sich vergewissern, dass der Agent-Status entsprechend aktualisiert wird.

• Sie müssen die Optionen für die Steuerung der Benutzeranmeldung für die Server einzelnen festlegen. Wenn dies für eine Gruppe von Servern erforderlich ist, können Sie den Zeitplaner verwenden (siehe Terminalserver-Aufgabenplan verwenden (p. 56)).

• Es gibt keine Option für das Deaktivieren der Benutzeranmeldungen aus neuen Client-Sitzungen bei gleichzeitiger Zulassung von erneuten Verbindungen mit bestehenden Sitzungen (change logon /DRAIN), weil dieses Verhalten identisch mit der Option Anmeldungen bis zum Neustart des Servers deaktivieren (change logon /DRAINUNTILRESTART) ist.

• Computerkonfiguration / Administrative Vorlagen / Windows-Komponenten / Remotedesktopdienst / Remotedesktopsitzungshost / Verbindung / Remoteverbindungen für Benutzer mithilfe der Remotedesktopdienste zulassen müssen auf Nicht konfiguriert eingestellt werden, da sie sonst Vorrang haben.

Veröffentlichen aus einem TerminalserverIn diesem Abschnitt des Handbuchs wird beschrieben, wie Ressourcen veröffentlicht werden, die auf einem Terminalserver gehostet werden. Auf die hier beschriebene

59

Terminalserver

Veröffentlichungsfunktion wird über die Kategorie Veröffentlichung in der RAS-Konsole zugegriffen. Sie können Ressourcen auch mithilfe des Veröffentlichungsassistenten aus der Kategorie Starten gemäß der Beschreibung im Abschnitt Einrichten einer einfachen RAS-Umgebung veröffentlichen (p. 27). Der Veröffentlichungsassistent in der Kategorie Starten ist eine vereinfachte Version, die ihnen bequeme Optionen für die Auswahl von Ressourcen bietet, die Sie veröffentlichen möchten. Sie können beide Ansätze ausprobieren und danach den verwenden, der Ihren Anforderungen besser entspricht.

Veröffentlichen eines Desktops aus einem TerminalserverSo veröffentlichen Sie einen Desktop aus einem Terminalserver:4 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie

dann auf das Symbol Hinzufügen unter dem Strukturbaum Veröffentlichte Ressourcen. Damit wird der Veröffentlichungsassistent gestartet.

60

Terminalserver

5 Wählen Sie im ersten Schritt des Assistenten die Option Desktop und klicken Sie auf Weiter.

61

Terminalserver

6 Wählen Sie im Schritt Desktop-Typ auswählen die Option Terminalserver-Desktop und klicken Sie auf Weiter.

7 Wählen Sie den oder die Terminalserver, dessen oder deren Desktops Sie veröffentlichen möchten. Sie können alle Server am Standort, Servergruppen oder einzelne Server auswählen. Beachten Sie, dass dieser Schritt übersprungen wird, wenn Sie nur einen Terminalserver haben.

8 Klicken Sie auf Weiter.9 Im nächsten Schritt:

• Geben Sie einen Namen und eine Beschreibung für den freigegebenen Desktop ein und ändern Sie gegebenenfalls das Symbol.

• Wählen Sie die Option Mit Konsole verbinden, damit die Benutzer die Verbindung mit der Konsole und nicht in einer virtuellen Sitzung erstellen.

62

Terminalserver

• Geben Sie die gewünschte Bildschirmauflösung mithilfe der Dropdown-Liste Größe an. Um eine benutzerdefinierte Breite und Höhe des Bildschirms festzulegen, wählen Sie Benutzerdefiniert in der Dropdown-Liste Größe aus und geben Sie die gewünschten Werte in den entsprechenden Feldern ein.

10 Wenn Sie fertig sind, klicken Sie auf Fertigstellen, um den Desktop zu veröffentlichen.

Veröffentlichen einer Anwendung aus einem TerminalserverGehen Sie wie folgt vor, um eine Anwendung aus einem Terminalserver zu veröffentlichen:1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie

dann auf das Symbol Hinzufügen unter dem Strukturbaum Veröffentlichte Ressourcen (oder klicken Sie mit der rechten Maustaste in das Feld Veröffentlichte Ressourcen und klicken Sie auf Hinzufügen im Kontextmenü). Damit wird der Veröffentlichungsassistent gestartet.

63

Terminalserver

2 Wählen Sie auf der Seite Elementtyp auswählen des Assistenten die Option Anwendung und klicken Sie auf Weiter.

3 Wählen Sie auf der Seite Server-Typ auswählen die Option Terminalserver und klicken Sie auf Weiter.

4 Wählen Sie auf der Seite Anwendungstyp auswählen eine der folgenden verfügbaren Optionen:• Einzelne Anwendung. Wählen Sie diese Option, um die

Anwendungseinstellungen, wie den Pfad der ausführbaren Datei usw., komplett selbst zu konfigurieren.

• Anwendung hinzufügen. Wählen Sie diese Option, um eine Anwendung zu veröffentlichen, die bereits auf dem Server installiert ist und für die alle Anwendungseinstellungen daher automatisch konfiguriert werden.

• Vorgegebene Anwendungen. Wählen Sie diese Option, um eine häufig verwendete Windows-Anwendung, wie Windows-Explorer, zu veröffentlichen.


64

Terminalserver

6 Geben Sie auf der Seite Veröffentlichen über an, aus welchen Terminalservern die Anwendung veröffentlicht werden soll. Sie haben folgende Optionen:• Alle Server der Site. Wenn diese Option ausgewählt ist, wird die Anwendung

aus allen Servern veröffentlicht, die an dem Standort verfügbar sind.• Server-Gruppen. Wählen Sie diese Option und danach einzelne

Servergruppen, um die Anwendung von dort zu veröffentlichen.• Einzelne Server. Wählen Sie diese Option und danach einzelne Server, um

die Anwendung von dort zu veröffentlichen.Beachten Sie, dass die Seite Veröffentlichen über des Assistenten nur erscheint, wenn Sie mehrere Terminalserver haben. Wenn Sie nur einen Server haben, wird diese Seite vom Assistenten ausgelassen. Die Seite wird auch dann übersprungen, wenn der Anwendungstyp, den Sie installieren, Vordefinierte Anwendung ist.

7 Klicken Sie auf Weiter.8 Je nach dem von Ihnen auf der Seite Anwendungstyp auswählen ausgewählten

Anwendungstyp können folgende Seiten im Assistenten erscheinen:• Wenn Sie Einzelne Anwendung ausgewählt haben, wird die Seite Anwendung

geöffnet, damit Sie die Anwendungseinstellungen manuell eingeben können (mehr über diese Option weiter unten in diesem Abschnitt).

• Wenn Sie Installierte Anwendungen ausgewählt haben, wird die Seite Installierte Anwendungen geöffnet und zeigt die verfügbaren Anwendungen (die Anwendungen sind nach Funktionalität gruppiert). Wählen Sie eine Anwendung aus, die Sie installieren möchten, und klicken Sie auf Weiter. Befolgen Sie die Anweisungen, um den Assistenten abzuschließen.

• Wenn Sie Vorgegebene Anwendungen ausgewählt haben, wird die Seite Vorgegebene Anwendung auswählen geöffnet und zeigt die verfügbaren Anwendungen (die Anwendungen sind nach Funktionalität gruppiert) an. Wählen Sie eine Anwendung aus, die Sie veröffentlichen möchten, und klicken Sie auf Fertigstellen.

9 Wenn Sie Einzelne Anwendung auf der Seite Anwendungstyp auswählen des Assistenten ausgewählt haben, wird die Seite Anwendung an dieser Stelle geöffnet. Geben Sie die Anwendungseinstellungen wie folgt ein (siehe Screenshot unten):Beachten Sie: wenn Sie das Feld Ziel vorher mithilfe der Schaltfläche zum Durchsuchen ([...]) ausgewählt haben, werden Name, Beschreibung und das Symbol automatisch ausgewählt. Sie können diese Auswahl gegebenenfalls überschreiben.• Name. Wählen Sie einen Namen für die Anwendung aus oder geben Sie ihn

ein. • Beschreibung. Geben Sie eine optionale Beschreibung ein.

65

Terminalserver

• Ausführen. Wählen Sie den Status des Anwendungsfensters aus (normales Fenster, minimiert, maximiert).

• Symbol ändern. Ändern Sie das Anwendungssymbol (optional).• Server. Damit können Sie die restlichen Serverparameter einzelnen für

jeden Server eingeben, von dem die Anwendung veröffentlicht wird. Wählen Sie einen Server aus der Dropdown-Liste aus und geben Sie die Parameter an. Wiederholen Sie dies für die anderen Server in der Liste.

• Ziel. Geben Sie den Pfad zur ausführbaren Datei und den Dateinamen ein.• Starten in. Wenn das Feld Ziel gültig ist, wird dieses Feld automatisch

ausgefüllt. Sie können gegebenenfalls Ihren eigenen Pfad eingeben.• Parameter. Wenn die Anwendung Startparameter akzeptiert, können Sie sie

in diesem Feld angeben.

10 Wenn Sie fertig sind, klicken Sie auf Fertigstellen, um die Anwendung zu veröffentlichen.

66

Terminalserver

Veröffentlichen einer Webapplikation aus einem TerminalserverEine Webapplikation können Sie wie jede andere Anwendung mithilfe der Standard-Veröffentlichungsfunktion für Anwendungen veröffentlichen. Um jedoch die Veröffentlichung von direkten URL-Links zu Webapplikationen einfacher zu gestalten, steht ein vereinfachter Veröffentlichungstyp zur Verfügung, mit dem Sie diese Aufgabe mit einer geringstmöglichen Anzahl von Schritten durchführen können.So veröffentlichen Sie eine Webapplikation:1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie


2 Wählen Sie auf der Seite Elementtyp auswählen des Assistenten die Option Webapplikation und klicken Sie auf Weiter.


4 Wählen Sie auf der Seite Veröffentlichen über die Server, aus denen veröffentlicht werden soll. Beachten Sie, dass die Seite Veröffentlichen über nicht angezeigt wird, wenn Sie nur einen Terminalserver haben.

5 Geben Sie auf der Seite Webapplikation des Assistenten, die jetzt geöffnet wird, den Namen, die Beschreibung, den Fensterstatus und die URL der Webapplikation ein. Wählen Sie erforderlichenfalls die Option Verwendung von Internet Explorer erzwingen. Um nach einem bestimmten Anwendungssymbol zu suchen, klicken Sie auf Symbol ändern.


Nach dem Veröffentlichen erscheint die Webapplikation unter Veröffentlichung > Veröffentlichte Ressourcen wie jede andere Anwendung.

Veröffentlichen eines Netzwerkordners aus einem TerminalserverSie können einen Ordner eines Dateisystems über den UNC-Pfad veröffentlichen, damit er in Windows Explorer geöffnet werden kann. Um die Anzahl von Konfigurationsschritten zu minimieren, steht ein spezieller Veröffentlichungstyp zur Verfügung, mit dem es Ihnen möglich ist, einen Netzwerkordner aus einem Terminalserver zu veröffentlichen.

67

Terminalserver

So veröffentlichen Sie einen Netzwerkordner:1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie


2 Wählen Sie auf der Seite Elementtyp auswählen des Assistenten die Option Ordner im Dateisystem und klicken Sie auf Weiter.


4 Wählen Sie auf der Seite Veröffentlichen über die Server, aus denen veröffentlicht werden soll. Beachten Sie, dass die Seite Veröffentlichen über nicht angezeigt wird, wenn Sie nur einen Terminalserver haben.

5 Geben Sie auf der Seite UNC-Ordner des Assistenten die üblichen Anwendungseigenschaften an.

68

Terminalserver

6 Geben Sie im Feld UNC-Pfad den UNC-Pfad des Ordners ein, den Sie veröffentlichen möchten. Klicken Sie auf die Schaltfläche [...], Um nach einem Ordner zu suchen (es kann etwas dauern, bis das Dialogfeld Nach Ordner suchen geöffnet wird).

7 Klicken Sie auf Fertigstellen, um den Ordner zu veröffentlichen und den Assistenten zu schließen.

Nach dem Veröffentlichen erscheint der Netzwerkordner unter Veröffentlichung > Veröffentlichte Ressourcen wie jede andere Anwendung. Wenn Sie ihn auswählen und dann auf die Registerkarte Anwendung klicken, sind die Anwendungseinstellungen wie folgt:• Die Eigenschaft Ziel wird immer auf PublishedExplorer.exe gesetzt. Diese

Binärdatei wird automatisch (über Agent-Pushing) erstellt und ist nur eine Kopie der Standardprogrammdatei explorer.exe.

• Die Eigenschaft Parameter legt den Netzwerkordner fest, den Sie veröffentlichen möchten. Der Ordnerpfad kann ein beliebiges Format haben, das von explorer.exe akzeptiert wird.

69

Terminalserver

Beachten Sie: Obwohl alle Standard-Registerkarten für die Anwendungseigenschaften für diesen Veröffentlichungstyp aktiviert sind, müssen zumindest folgende Elemente ignoriert werden, da sie irrelevant sind:• Veröffentlichen über• Dateierweiterungen

Veröffentlichen eines Dokuments aus einem TerminalserverGehen Sie wie folgt vor, um ein Dokument aus einem Terminalserver zu veröffentlichen:1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie


2 Wählen Sie auf der Seite Elementtyp auswählen des Assistenten die Option Dokument und klicken Sie auf Weiter.

3 Wählen Sie Terminalserver aus und klicken Sie auf Weiter.4 Geben Sie den Inhaltstyp des Dokuments an, das Sie veröffentlichen möchten.

Sie können den Inhaltstyp aus der vordefinierten Liste auswählen oder einen benutzerdefinierten Inhaltstyp im Eingabefeld Eigene Inhaltstypen festlegen.

5 Klicken Sie auf Weiter, wenn Sie bereit sind.6 Geben Sie auf der Seite Veröffentlichen über an, aus welchen Terminalservern

die Anwendung veröffentlicht werden soll. Sie haben folgende Optionen:• Alle Server der Site. Wenn diese Option ausgewählt ist, wird die Anwendung

aus allen Servern veröffentlicht, die an dem Standort verfügbar sind.• Server-Gruppen. Wählen Sie diese Option und danach einzelne

Servergruppen, um die Anwendung von dort zu veröffentlichen.• Einzelne Server. Wählen Sie diese Option und danach einzelne Server, um

die Anwendung von dort zu veröffentlichen.Beachten Sie, dass die Seite Veröffentlichen über des Assistenten nur erscheint, wenn Sie mehrere Terminalserver haben. Wenn Sie nur einen Server haben, wird diese Seite vom Assistenten ausgelassen.

7 Geben Sie auf der Seite Anwendung einen Namen, eine optionale Beschreibung, einen Fensterstatus und gegebenenfalls ein anderes Symbol an.

8 Verwenden Sie die Schaltfläche [...] neben dem Eingabefeld Ziel, um nach dem Dokument zu suchen. Alle anderen Felder werden automatisch ausgefüllt. Um eines der automatisch ausgefüllten Felder zu bearbeiten, markieren Sie es und geben sie die erforderlichen Daten ein.

70

Terminalserver

9 (Optional) Geben Sie im Eingabefeld Parameter die Parameter ein, die beim Start an die Anwendung übergeben werden sollen.Hinweis: Verwenden Sie die Dropdown-Liste Server, um verschiedene Dokumenteinstellungen für einen bestimmten Server einzugeben, wenn das Dokument auf diesem Server anders konfiguriert ist. Die Einstellungen werden für jeden ausgewählten Server getrennt gespeichert.

10 Klicken Sie auf Fertigstellen, um das Dokument zu veröffentlichen.

71

Terminalserver

In diesem KapitelHinzufügen eines VDI-Hosts 72Installieren einer Appliance und Konfigurieren eines VDI-Hosts 76Verwalten von RAS-Templates 79VDI-Host-Pool-Verwaltung 84Persistente Gäste 88Veröffentlichen aus einem Gast 89VDI-Agent-Technologie 94

Hinzufügen eines VDI-HostsBei einem VDI-Host handelt es sich um einen Computer, auf dem ein Hypervisor eine oder mehrere virtuelle Maschinen ausführt (auch virtuelle Gäste oder einfach Gäste genannt). Jede virtuelle Maschine läuft unter einem Betriebssystem, das Gastbetriebssystem genannt wird. Ein Gast kann mehrere virtuelle Maschinen ausführen, die jeweils unter einem Gastbetriebssystem laufen. Parallels Remote Application Server unterstützt nur Windows als Gastbetriebssystem.Wenn Sie einem Parallels Remote Application Server-Standort einen VDI-Host hinzufügen, können Sie die virtuellen Maschen, die darauf laufen, verwalten, neue virtuelle Maschinen anhand einer Vorlage erstellen sowie Desktops und Anwendungen von ihren jeweiligen Gastbetriebssystemen veröffentlichen.Hinweis: Bevor Sie einem Standort einen Server als VDI-Host hinzufügen, müssen Sie darauf einen der unterstützten Hypervisoren installieren. Im Abschnitt VDI-Agent-Technologie finden (p. 94) Sie Informationen zur Installation verschiedener Hypervisoren. Der restliche Teil dieses Abschnitts setzt voraus, dass auf dem Server bereits ein Hypervisor installiert ist.

Suchen nach VDI-HostsSo suchen Sie in Ihrem Netzwerk nach verfügbaren Hosts:1 Navigieren Sie in der RAS-Konsole zum Knoten Server-Farm / <Standortname> /

VDI Hosts, wobei <Standortname> der Standort ist, dem Sie einen VDI-Hosts hinzufügen möchten.

2 Klicken Sie auf der Registerkarte Virtual-Desktop-Hosts auf Aufgaben > Suchen.

K A P I T E L 6

VDI-Hosts

3 Daraufhin wird das Dialogfeld Virtual-Desktop-Hosts suchen geöffnet und die Suche nach VDI-Hosts beginnt. Wenn keine VDI-Hosts gefunden werden, können Sie einen Host manuell hinzufügen (fahren Sie hierfür mit dem Unterabschnitt Manuelles Hinzufügen von einem VDI-Host fort).

4 Wenn mindestens ein geeigneter VDI-Host gefunden wurde, wird er im Dialogfeld angezeigt. Sie können die Option Alle Hosts anzeigen auswählen, um alle verfügbaren Hosts anzuzeigen, einschließlich der Hosts, die nicht die Mindest-Systemanforderungen erfüllen. Um die Liste zu aktualisieren, klicken Sie auf Aktualisieren.

5 Überprüfen Sie anhand der Spalte Agent, ob auf dem fraglichen Host RAS VDI Agent installiert ist. Wenn der Agent nicht installiert ist, klicken Sie auf die Schaltfläche Agent installieren und befolgen Sie die Anweisungen.

6 Klicken Sie auf OK, um den VDI-Host dem Standort hinzuzufügen.

Manuelles Hinzufügen von einem VDI-HostSo fügen Sie manuell einen VDI-Host hinzu:1 Klicken Sie im Dropdown-Menü Aufgaben auf Hinzufügen, um den Assistenten

VDI-Server hinzufügen zu starten.

2 Wählen Sie den Hypervisortyp aus, der auf Ihrem VDI-Host läuft, und geben Sie die IP-Adresse oder FQDN Ihres Hosts an.

3 Wählen Sie die Option Firewall-Regeln hinzufügen, um automatisch die Firewall auf dem Server zu konfigurieren.

4 Die spezifischen Optionen für den VDI-Agent verhalten sich bei unterschiedlichen Hypervisor-Typen verschieden. Im Abschnitt VDI-Agent-Technologie (p. 94) finden Sie umfassende Informationen.

5 Klicken Sie auf Weiter.6 Im nächsten Schritt prüft Parallels Remote Application Server, ob der RAS VDI

Agent auf dem VDI-Host installiert ist. Wenn der Agent nicht installiert ist, gehen Sie wie folgt vor:

73

VDI-Hosts

a Klicken Sie auf Installieren, um die Push-Installation des Agent auf dem VDI-Host durchzuführen.

b Markieren Sie im Dialogfeld RAS VDI Host Agent wird installiert den Namen des Servers, auf dem der RAS Agent installiert werden soll.

c (Optional) Wählen Sie die Option System-Anmeldeinformationen überschreiben, um andere Anmeldedaten festzulegen und sich mit diesen beim Ziel-Server anzumelden.

d Klicken Sie auf Installieren, um die Installation des Agent durchzuführen. e Wenn die Installation des Agent abgeschlossen ist, klicken Sie auf Fertig.

Wenn die automatische Installation des RAS VDI Agent fehlschlägt, lesen Sie im Abschnitt Manuelles Installieren von RAS VDI Agent nach (p. 74).

7 Klicken Sie auf Hinzufügen, um den VDI-Host der Farm von Parallels Remote Application Server hinzuzufügen.

Überprüfen des RAS VDI Agent-StatusDer RAS VDI Agent muss auf einem VDI-Host installiert sein, damit er mit dem Hypervisor kommunizieren und Remotedesktopdienste bereitstellen kann.So überprüfen Sie den Status des RAS VDI Agent:1 Zuerst können Sie in der Spalte Agent-Status in der Liste VDI Hosts nachsehen.

Wenn ein Problem mit dem Agent vorliegt, wird in der Spalte eine entsprechende Fehlermeldung angezeigt.

2 Klicken Sie mit der rechten Maustaste auf einen Host und klicken Sie dann im Kontextmenü auf Agent kontrollieren. Das Dialogfeld Informationen zum 2X VDI Agent zeigt Informationen über den VDI-Agent, VDI-Dienste und andere damit verbundene Informationen an.

3 Wenn der VDI-Agent nicht installiert ist, klicken Sie auf die Schaltfläche Installieren und befolgen Sie die Anweisungen. Ebenso können Sie VDI-Dienste aktivieren, wenn diese nicht aktiviert sind.

Manuelles Installieren von RAS VDI AgentWenn die automatische Push-Installation nicht durchgeführt werden kann, müssen Sie eventuell RAS VDI Agent manuell auf einem VDI-Host installieren. Es könnte beispielsweise sein, dass eine SMB-Freigabe nicht verfügbar ist oder die Firewall-Regeln die Push-Installation behindern usw.

Manuelles Installieren von RAS VDI AgentSo installieren Sie den Agent:

74

VDI-Hosts

1 Melden Sie sich mit einem Administratorkonto bei dem Server an, auf dem RAS VDI Agent installiert werden soll, und schließen Sie alle anderen Anwendungen.

2 Kopieren Sie die Parallels Remote Application Server-Installationsdatei (RASInstaller.msi) auf den Server und doppelklicken Sie darauf.


4 Geben Sie den Pfad an, unter dem RAS Agent installiert werden soll, und klicken Sie auf Weiter.

5 Wählen Sie Benutzerdefiniert und klicken Sie auf Weiter.6 Klicken Sie auf den RAS VDI Agent und wählen Sie im Dropdown-Menü Alles auf

der lokalen Festplatte installieren.7 Vergewissern Sie sich, dass keine weiteren Komponenten ausgewählt sind, und

klicken Sie auf Weiter.8 Klicken Sie auf Installieren, um mit der Installation zu beginnen. Klicken Sie auf

Abschließen, wenn die Installation abgeschlossen ist.Der RAS VDI Agent muss nicht konfiguriert werden. Nachdem der Agent installiert ist, markieren Sie den Servernamen in der RAS-Konsole und klicken Sie auf Agent kontrollieren. Wenn der Agent ordnungsgemäß installiert ist, sollte sich der Status auf Agent installiert ändern.

Deinstallieren von RAS VDI AgentSo deinstallieren Sie RAS VDI Agent von einem Server: 1 Navigieren Sie zu Start > Systemsteuerung > Programme > Programm


Programme.3 Wenn Sie keine weiteren Parallels RAS-Komponenten auf dem Server behalten

möchten, klicken Sie mit der rechten Maustaste auf Parallels Remote Application Server und dann auf Deinstallieren. Befolgen Sie die Anweisungen, um das Programm zu deinstallieren. Sie können die restlichen Anweisungen überspringen.



aus. 7 Wählen Sie auf der nächsten Seite Benutzerdefiniert.

75

VDI-Hosts

8 Wählen Sie RAS VDI Agent, klicken Sie dann auf das Dropdown-Menü davor und wählen Sie Nicht verfügbar.

9 Klicken Sie auf Weiter und beenden Sie den Assistenten.

Installieren einer Appliance und Konfigurieren eines VDI-HostsBei einigen Hypervisoren, wie z. B. VMWare ESXi Server, müssen Sie anstelle von RAS VDI Agent eine Appliance ausführen. Bei einer Appliance handelt es sich um eine auf bestimmte Weise konfigurierte, virtuelle Maschine, die Sie als RAS VDI Agent vorsehen können.

Installieren der ApplianceIm Abschnitt VDI-Agent-Technologie finden (p. 94) Sie Informationen zur Installation einer Appliance.

Konfigurieren eines VDI-HostsUm einen VDI-Host zu konfigurieren, wählen Sie ihn in der Liste Virtual Desktop Hosts aus und klicken Sie auf Aufgaben > Eigenschaften. Das Dialogfeld Host-Eigenschaften wird geöffnet.Hinweis: Einige der nachfolgend beschriebenen Eigenschaften sind auf einigen Servern eventuell nicht verfügbar. Das hängt ab vom Typ des Hypervisors, der auf dem Hostserver installiert ist.

Akivieren oder Deakivieren eines VDI-Hosts in der FarmStandmäßig ist ein VDI-Host in der Farm aktiviert. Wenn er deaktiviert ist, können von ihm aus weder veröffentlichte Anwendungen noch virtuelle Desktops bereitgestellt werden. Um einen Host zu deaktivieren, deaktivieren Sie die Option Host in Server-Site aktivieren auf der Registerkarte Eigenschaften.

Konfigurieren der Verbindungseinstellungen für VDI-HostsAuf der Registerkarte Eigenschaften können die folgenden Eigenschaften konfiguriert werden:• VDI-Typ. Typ der Virtualisierungstechnologie.• VDI-Version. Eine Version der ausgewählten Virtualisierungstechnologie. Wenn

die verwendete Hypervisorversion nicht aufgelistet ist, wählen Sie Andere.• VDI-Host. Die IP-Adresse des VDI-Hosts.

76

VDI-Hosts

• VDI-Port. Die Portnummer, die der VDI-Host auf eingehende Verbindungen abhört.

• VDI-Agent. Die IP-Adresse der Appliance (wenn der Agent auf einer Appliance läuft).

• Direktadresse ändern. Wenn diese Option ausgewählt ist, kann die IP-Adresse angegeben werden, mit der Parallels Clients eine direkte Verbindung zum Host herstellen. Diese Direktadresse wird nur im Modus „Direktverbindung“ verwendet. Es kann sich hierbei um eine interne oder externe IP-Adresse handeln.

Angeben von AnmeldeinformationenGeben Sie auf der Registerkarte Anmeldeinformationen den Benutzernamen und das Passwort ein, um sich beim VDI-Host anzumelden. Klicken Sie auf die Schaltfläche Zugangsdaten testen, um die Anmeldedaten zu überprüfen, die Sie gerade eingegeben haben.

77

VDI-Hosts

Konfigurieren des RAS VDI Agent auf dem ServerAuf jedem VDI-Host in der Farm ist der RAS VDI Agent installiert (oder wird als eine Appliance ausgeführt). Der VDI-Agent kann auf der Registerkarte Agent-Einstellungen konfiguriert werden.

• Verbindungshöchstzahl. Legt die maximal zulässige Anzahl eingeschalteter Gäste fest.

• Sitzungs-Timeout. Legt die Zeitdauer fest, die jede Sitzung im Hintergrund verbunden bleibt, nachdem der Benutzer die veröffentlichte Anwendung geschlossen hat. Mit dieser Option können unnötige Verbindungswiederherstellungen mit den Gästen vermieden werden.

• URL/E-Mail-Weiterleitung an Client erlauben. Wählen Sie diese Option aus, damit http- und mailto-Verknüpfungen mit einer lokalen Anwendung auf dem Client-Computer und nicht mit den Ressourcen des Servers geöffnet werden können.

• Protokollierung. Aktivieren oder deaktivieren Sie die Protokollierung für RAS VDI-Agent Agent. Die Protokollierung sollte nur aktiviert werden, wenn der Parallels RAS Support dies verlangt.

78

VDI-Hosts

Konfigurieren des RDP-DruckersAuf der Registerkarte RDP-Drucker können Sie das Umbenennungsformat umgeleiteter Drucker konfigurieren. Das Format kann je nach Version und Sprache des verwendeten Servers variieren. Wählen Sie die Option RDP-Druckernamen-Format speziell für den konfigurierten Server:• [Druckername] (von [COMPUTERNAME]) in Session [Nr.].• Session [Nr.] ([COMPUTERNAME] von) [Druckername]• [Druckername] (umgeleitete Session [Nr.])Darüber hinaus gibt es auf der Registerkarte „RDP-Drucker“ die folgenden RDP-Druck-Optionen:• Session-Nummer aus Druckername entfernen• Client-Name aus Druckername entfernen

Konfigurieren eines Wartungsfensters für VDI-HostsAuf der Registerkarte Zeitplaner können Sie ein Wartungszeitfenster für den Server erstellen. In dieser Zeit sind veröffentlichte Ressourcen auf diesem Server nicht verfügbar. Um ein Wartungszeitfenster zu konfigurieren, klicken Sie auf Aufgaben > Hinzufügen und legen Sie dann die folgenden Optionen fest:• Startdatum• Zeit• Dauer• WiederholenMit der Option Aktion bei Deaktivierung können Sie festlegen, was mit den aktuellen Sitzungen passieren soll, wenn eine geplante Aufgabe ausgelöst wird.

Verwalten von RAS-TemplatesMithilfe von RAS-Templates wird die Erstellung und Bereitstellung virtueller Gäste in Parallels Remote Application Server automatisiert. Ein RAS-Template wird als eine Kopie eines vorhandenen virtuellen Gasts erstellt, kann jedoch nicht als ein normaler virtueller Gast ausgeführt werden. Sie können ein RAS-Template anpassen, um es mit Parallels Remote Application Server entsprechend Ihren Anforderungen zu nutzen. Sobald ein Template einsatzbereit ist, können Sie damit virtuelle Gast-Klone erstellen, die alle Eigenschaften des Templates übernehmen, aber als normale virtuelle Gäste erstellt werden, von denen Sie Ihren Remote Application Server-Benutzern Anwendungen, Dokumente, Desktops usw. bereitstellen können.

79

VDI-Hosts

RAS-Templates können nur mit den folgenden Windows-Versionen als Gast-Betriebssystem erstellt werden (es werden keine weiteren Betriebssystemtypen unterstützt):• Windows XP SP3• Windows Vista• Windows 7• Windows 8• Windows 10

Erstellen eines RAS-TemplatesHinweis: Um eine Vorlage anhand eines bestehenden virtuellen Gasts erstellen zu können, muss das Gastbetriebssystem (Windows) so konfiguriert sein, dass es eine IP-Adresse über einen DHCP-Server beziehen kann.

So erstellen Sie ein neues RAS-Template:1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / VDI Hosts. 2 Wählen Sie im rechten Fensterbereich die Registerkarte RAS Templates. 3 Klicken Sie im Dropdown-Menü Aufgaben auf Hinzufügen.4 Wählen Sie im Dialogfeld Liste virtueller Gäste einen Gast, anhand dessen Sie ein

RAS-Template erstellen möchten, und klicken Sie auf OK.5 Im nächsten Schritt prüft Parallels Remote Application Server, ob der RAS Guest

Agent auf dem Gast installiert ist. Wenn der Agent nicht installiert ist, klicken Sie auf Installieren und geben Sie dann die Anmeldeinformationen an, um sich bei Windows auf dem virtuellen Gast anzumelden. Klicken Sie nach Abschluss auf Fertig. Wenn die automatische Installation von RAS Guest Agent fehlschlägt (z. B. wenn keine SMB-Freigabe verfügbar ist oder die Firewall-Regeln keine Push-Installation erlauben), versuchen Sie, ihn manuell zu installieren, indem Sie das Hauptinstallationsprogramm von Parallels Remote Application Server (RASInstaller.msi) unter Windows auf dem virtuellen Gast ausführen. Verwenden Sie die Installationsoption Benutzerdefiniert und wählen Sie RAS Guest Agent als zu installierende Komponente aus.

6 Klicken Sie im Dialogfeld Informationen zum Gast-Agenten auf die Schaltfläche Vorlage erstellen, um ein RAS-Template zu erstellen.

7 Der virtuelle Quellgast wird (ggf.) ausgeschaltet und die Erstellung der Vorlage beginnt.

Erstellen virtueller Gäste anhand einer VorlageNachdem die Änderungen am RAS-Template in Parallels Remote Application Server übernommen wurden, wird anhand der Vorlage ein virtueller Gast nach dem 80

VDI-Hosts

anderen erstellt. Die Anzahl der Gäste, die erstellt werden können, hängt von dem im Feld Vorab erstellte Gäste auf der Seite Eigenschaften angegebenen Wert ab (siehe Konfigurieren eines RAS-Templates (p. 81)). Sobald eine Benutzerverbindung zu einem virtuellen Gast hergestellt wurde, beginnt Parallels Remote Application Server damit, anhand einer Vorlage einen neuen Gast zu erstellen. Dadurch bleibt die Anzahl der vorab erstellten Gäste wie konfiguriert. Beachten Sie, dass die Erstellung eines neuen Gasts anhand einer Vorlage eine gewisse Zeit in Anspruch nimmt. Wenn ein virtueller Gast verfügbar ist, wenn ein Benutzer versucht, sich mit ihm zu verbinden, muss der Benutzer nicht auf die Verbindung warten. Wenn ein Gast gerade erstellt wird und kein anderer Gast verfügbar ist, muss der Benutzer warten.Wenn ein virtueller Gast nicht mehr verwendet wird und wenn die Anzahl der vorhandenen Gäste den „vorab erstellten“ Wert überschreitet, wird der Gast nach Ablauf des im Feld Nicht verwendete Gäste löschen nach auf der Seite Eigenschaften angegebenem Zeitraum gelöscht. Wenn Sie diese Option nicht ausgewählt haben, wird der Gast nie gelöscht, aber die Gesamtanzahl der Gäste kann zu keinem Zeitpunkt den im Feld Gäste-Höchstzahl auf der Seite Eigenschaften angegebenen Wert überschreiten.

Konfigurieren eines RAS-TemplatesNachdem die Vorlage erstellt wurde, wird automatisch der Konfigurationsassistent für Vorlagen geöffnet. Sie müssen den Assistenten abschließen, bevor Sie mit der Vorlage virtuelle Gastklone erstellen können.Der Assistent zum Konfigurieren eines RAS-Templates besteht aus einer Reihe von Seiten, die im Folgenden beschrieben werden.Hinweis: Sie können auch für ein vorhandenes Template auf die gleichen Konfigurationsseiten zugreifen, indem Sie es in der Liste auswählen und dann auf Aufgaben > Eigenschaften klicken. Dadurch wird ein Dialogfeld (anstelle des im Folgenden beschriebenen Assistenten) geöffnet, aber die Seiten und Konfigurationsoptionen sind die gleichen.

EigenschaftenGeben Sie auf der Seite Eigenschaften die folgenden Optionen an:• RAS Template. Wählen Sie einen Namen für die Vorlage aus oder geben Sie ihn

ein.• Gäste-Höchstzahl. Geben Sie die maximale Anzahl der Gastklone an, die anhand

der Vorlage erstellt werden können.

81

VDI-Hosts

• Vorab erstellte Gäste. Geben Sie die Anzahl der Gastklone ein, die automatisch vorab erstellt werden, sodass die Benutzer sofort eine Verbindung mit ihnen herstellen können.

• Gastname. Geben Sie für die Gastklone, die anhand dieser Vorlage erstellt werden, einen Namen ein. Diesem Namen wird eine Gast-ID angehängt, damit jeder Gast einen eindeutigen Namen erhält.

• Nicht verwendete Gäste löschen. Aktivieren Sie diese Option, um automatisch Gastklone zu löschen, die über einen bestimmten Zeitraum nicht verwendet wurden. Geben Sie den Zeitraum mithilfe der Dropdown-Liste nach an.

ErweitertGeben Sie auf der Seite Erweitert die folgenden Optionen an:• Ordner. Geben Sie den Ordner an, in dem Gastklone gespeichert werden, die

anhand dieses RAS-Templates erstellt wurden. Diese Option ist verfügbar, wenn Sie Hyper-V, Hyper-V Failover Cluster, VMware vCenter und Citrix XenServer verwenden.

• Native Pool. Geben Sie den nativen Pool an, zu dem die Gastklone hinzugefügt werden sollen. Diese Option ist verfügbar, wenn Sie VMware ESX und VMware vCenter verwenden.

SysPrepAuf der Seite SysPrep können Sie SysPrep-Einstellungen in Windows im RAS-Template konfigurieren. Die folgenden Optionen sind verfügbar:• Computer-Name. Geben Sie den Computernamen an, der dem Gastklon

zugewiesen werden soll.• Besitzer. Geben Sie den Namen des Besitzers an.• Organisation. Geben Sie den Namen der Organisation an.• Administratorpasswort. Geben Sie das Passwort des Windows-Administrators an.• Arbeitsgruppe beitreten. Wählen Sie diese Option und geben Sie eine

Arbeitsgruppe an, wenn ein virtueller Gastklon Teil einer Arbeitsgruppe sein soll.• Domäne beitreten. Wählen Sie diese Option und geben Sie einen

Domänennamen und Anmeldeinformationen an, wenn ein virtueller Gastklon Teil einer Domäne sein soll.

LizenzschlüsselAuf der Seite Lizenzen können Sie den Lizenzschlüssel und die Schlüsselbegrenzung für die Aktivierung von Windows angeben, das in dem RAS-Template installiert ist. So fügen Sie einen Schlüssel hinzu: 82

VDI-Hosts

1 Klicken Sie auf die Schaltfläche Hinzufügen.2 Geben Sie in das Feld Lizenzschlüssel einen gültigen Schlüssel ein.3 Geben Sie im Feld Gäste-Höchstzahl die maximale Anzahl der Gäste an, die

anhand dieser Vorlage erstellt werden können.4 Klicken Sie auf OK.5 Klicken Sie auf die Schaltfläche Fertigstellen, um die Konfigurationsinformationen

für die Vorlage zu speichern.Wenn Sie später die Konfigurationsinformationen für das Template ändern müssen, wählen Sie es in der Liste der RAS-Templates aus und klicken Sie auf Aufgaben > Eigenschaften. Im daraufhin angezeigten Dialogfeld können Sie die Eigenschaften des Templates anzeigen und ändern.

RAS Template-WartungSie können die Konfigurationseigenschaften einer Vorlage nicht nur anzeigen und ändern, sondern auch diverse Wartungsarbeiten für eine Vorlage durchführen. Diese Aufgaben werden nachstehend beschrieben.

Anzeigen der anhand einer Vorlage erstellten virtuellen GästeUm die Liste der virtuellen Gäste anzuzeigen, die von einer Vorlage erstellt wurden, wählen Sie die Vorlage in der Liste aus und klicken auf Aufgaben > Info. Im Dialogfeld RAS Template-Gäste werden die virtuellen Gäste und die dazugehörigen Informationen aufgelistet. Sie können unten auf dem Bildschirm auch sehen, wie viele Lizenzen noch frei sind.

Aktualisieren des RAS Guest Agent in einer VorlageIn einer RAS-Vorlage sollte immer die neueste Version des RAS Guest Agent installiert sein. Der Agent wird installiert, wenn Sie eine Vorlage erstellen. Wenn eine neue Version des RAS Guest Agent verfügbar wird, muss sie aktualisiert werden. Um den RAS Guest Agent-Status in einer Vorlage zu prüfen, klicken Sie auf Aufgaben > Aktualisieren. Wenn der Agent auf dem letzten Stand ist, wird ein Meldungsfeld angezeigt, in dem dies bestätigt wird.Wenn eine neuere Version des RAS Guest Agent verfügbar ist, sehen Sie ein Dialogfeld, in dem Sie gefragt werden, ob Sie ihn aktualisieren möchten: Klicken Sie auf Ja, um den Agenten zu aktualisieren. Wenn Sie auf Nein klicken, können Sie den Status später erneut prüfen und dann den Agenten aktualisieren.

Verwendung eines VorlagenwartungsmodusWenn Sie Windows innerhalb einer Vorlage aktualisieren müssen (beispielsweise einen Servicepack oder eine neue Software installieren), müssen Sie die Vorlage in

83

VDI-Hosts

den Wartungsmodus versetzen. Dazu wählen Sie die Vorlage aus und klicken auf Aufgaben > Wartung.Während die Vorlage im Wartungsmodus ist, können davon keine Gäste erstellt werden und sie ist daher in der Liste RAS Templates abgeblendet dargestellt. Im Wartungsmodus können Sie die Vorlage als normale virtuelle Maschine starten und sie erforderlichenfalls konfigurieren. Nachdem die Änderungen übernommen wurden und die virtuelle Maschine heruntergefahren ist, klicken Sie erneut auf Aufgaben > Wartung, um in den Standard-Vorlagenmodus zu wechseln.Beachten Sie, dass Aktualisierungen, die auf Windows angewendet werden, wenn eine Vorlage im Wartungsmodus ist, sich nur auf zukünftige Klone auswirken. Bestehende Gäste, die aus dieser Vorlage erstellt wurden, werden davon nicht betroffen.Wenn Sie die Konfiguration eines RAS Template abgeschlossen haben, klicken Sie auf die Schaltfläche Übernehmen im Hauptfenster der RAS-Konsole, um die Änderungen im Parallels Remote Application Server festzuschreiben.

VDI-Host-Pool-VerwaltungPools bieten Administratoren mehr Flexibilität bei der Verwaltung einer großen Anzahl von virtuellen Gästen, insbesondere wenn diese in einer großen Unternehmensinfrastruktur installiert sind. Die RAS-Konsole bietet Ihnen die erforderlichen Rahmen und Werkzeuge, um eine komplette Grundlage für die Pool-Verwaltung zu erstellen.

84

VDI-Hosts

Um Pools zu verwalten, navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / VDI-Hosts und klicken dann auf die Registerkarte Pool-Verwaltung.

Hinzufügen und Löschen von PoolsUm einen Pool hinzuzufügen, klicken Sie auf das Dropdown-Menü Aufgaben über der Liste Pools und dann auf Hinzufügen (oder auf das Plus-Symbol). Geben Sie einen Poolnamen ein und klicken Sie dann auf eine beliebige Stelle außerhalb des Bearbeitungsfelds.Um einen Pool zu löschen, klicken Sie mit der rechten Maustaste darauf. Klicken Sie dann auf Löschen (oder auf das Minuszeichensymbol oder auf Aufgaben > Löschen).

Hinzufügen und Löschen von Pool-MitgliedernEin VDI-Pool kann verschiedene Arten von Mitgliedern umfassen. Hierbei kann es sich um alle verfügbaren Gäste, spezifische Gäste, Gäste, die mit einer Vorlage erstellt wurden, und sogar um andere Pools handeln.So fügen Sie einem Pool ein Mitglied hinzu:

85

VDI-Hosts

1 Wählen Sie in der Liste Pools einen Pool.2 Klicken Sie im Dropdown-Menü Aufgaben über der Liste Mitglieder auf

Hinzufügen und wählen Sie aus der folgenden Liste einen Mitgliedstyp aus:• Alle Gäste der Site. Alle Gäste auf allen VDI-Hosts, die sich an dem Standort

befinden.• Alle Gäste des Hosts. Alle Gäste auf einem bestimmten VDI-Host. Nachdem

Sie auf diese Option geklickt haben, können Sie einen VDI-Host auswählen.• Gast. Ein bestimmter Gast in der Farm. Nachdem Sie auf diese Option

geklickt haben, können Sie einen Gast aus dieser Liste auswählen.• Native Pool. Eine Gruppe von Gästen, die im Hypervisor nativ als Pool

konfiguriert wurden. Beachten Sie, dass ein Hypervisor eventuell einen anderen Ausdruck für Pools verwendet (z. B. „Ressourcenpools“). Nachdem Sie auf diese Option geklickt haben, können Sie, falls verfügbar, einen nativen Pool aus dieser Liste auswählen.

• Pool. Ein vorhandener Pool in Parallels Remote Application Server (Poolverschachtelung). Nachdem Sie auf diese Option geklickt haben, können Sie einen vorhandenen Pool aus dieser Liste auswählen.

• RAS Template. Gäste, die automatisch anhand eines RAS-Templates erstellt wurden. Nachdem Sie diese Option ausgewählt haben, können Sie ein RAS-Template auswählen. Weitere Informationen über RAS-Templates finden Sie unter Verwalten von RAS-Templates (p. 79).

3 Nachdem Sie auf eines der oben genannten Menüelemente (außer Alle Gäste der Site) geklickt haben, wird die Liste der verfügbaren Hosts, Gäste, Pools oder Templates angezeigt, in der Sie Ihre Auswahl treffen können. Das Element Alle Gäste der Site wird einfach in der Mitgliederliste hinzugefügt, da hiermit dem Pool alle verfügbaren Gäste hinzugefügt werden.

Um ein Mitglied im Pool zu löschen, wählen Sie den Pool und dann das zu löschende Poolmitglied aus und klicken Sie auf Aufgaben > Löschen.

Konfigurieren virtueller Gäste in einem PoolUm einen virtuellen Gast in einem Pool zu konfigurieren, wählen Sie einen Pool und klicken dann auf Aufgaben > Gäste des Pools anzeigen, um das Dialogfeld Liste virtueller Gäste zu öffnen.

Überprüfen des RAS Guest Agent-StatusAuf einem virtuellen Gast muss RAS Guest Agent installiert sein. Der Agent wird standardmäßig installiert, wenn ein Gast anhand eines RAS-Templates erstellt wird. Wenn ein Gast außerhalb der RAS-Konsole mit dem nativen Hypervisor-Tool erstellt

86

VDI-Hosts

wird, ist eventuell der RAS Guest Agent nicht darauf installiert. In diesem Fall kann der Gast nur den Desktop, aber keine Anwendungen oder Dokumente bereitstellen. In der Regel ist es ratsam, dass RAS Guest Agent auf einem virtuellen Gast installiert wird.So überprüfen Sie, ob RAS Guest Agent auf dem Gast installiert ist:1 Wählen Sie einen Gast aus der Liste aus und klicken Sie dann auf Aufgaben >

Agent kontrollieren.2 Das Dialogfeld Informationen zum Gast-Agenten zeigt Informationen über den

RAS Guest Agent an.3 Wenn der Agent nicht installiert ist, klicken Sie auf die Schaltfläche Installieren

und befolgen Sie die Anweisungen. Der Agent wird per Push-Installation unter Windows installiert, das auf dem virtuellen Gast läuft.

Betriebsvorgänge für GästeMit den Symbolen für die Betriebsvorgänge unten im Dialogfeld können sie einen virtuellen Gast starten, stoppen, unterbrechen und zurücksetzen.

Konfigurieren der Eigenschaften virtueller GästeSo können Sie die Eigenschaften eines virtuellen Gasts anzeigen und ändern:Wählen Sie einen Gast und klicken Sie auf Aufgaben > Eigenschaften. Das Dialogfeld Erweiterte Gast-Einstellungen wird geöffnet. Konfigurieren Sie im Dialogfeld die folgenden Eigenschaften:• Diesen Gast nicht verwenden. Wenn diese Option ausgewählt ist, wird der Gast

nicht verwendet.• Computer-Name. Gibt den Netzwerknamen (Domänenname/IP-Adresse) an, den

das System für die Verbindung mit dem Gast verwendet.• Port. Gibt die Portnummer an, die das System für die Verbindung mit dem Gast

verwendet.• Standard außer Kraft setzen. Wenn diese Option deaktiviert ist, werden für die

ausgegrauten Eigenschaften die Standardeinstellungen verwendet. Um die Standardeinstellungen zu überschreiben, wählen Sie diese Option und geben Ihre eigenen Werte an. • Um die Standardeinstellungen anzuzeigen und zu ändern, klicken Sie auf die

Schaltfläche Standardeinstellungen. Weitere Informationen dazu, wie Sie die Standardeinstellungen festlegen, finden Sie nachstehend unter Konfigurieren der Standardeinstellungen für Gäste.

• Verbindungs-Timeout. Wenn eine Verbindung zu einem Gast nicht innerhalb dieses Zeitraums hergestellt werden kann, bricht Parallels Remote Application Server den Verbindungsversuch ab.

87

VDI-Hosts

• Protokoll. Gibt ein Protokoll an, das Parallels Remote Application Server für die Kommunikation mit dem Gast verwendet.

• Aktion bei Sitzungstrennung. Gibt die Aktion an, die durchgeführt werden muss, wenn ein Benutzer eine Sitzung trennt. Geben Sie im Feld nach die Zeit ein, die verstreichen soll, bis die ausgewählte Aktion stattfindet.

• Getrennte Session beenden. Gibt an, ob (und wann) die getrennte Sitzung beendet werden soll. Beachten Sie, dass der Benutzer die Verbindung zu einer vorherigen Sitzung wiederherstellen kann, wenn die Sitzung immer noch verfügbar ist.

Klicken Sie auf OK, um die Änderungen zu speichern, und schließen Sie das Dialogfeld.

Konfigurieren der Standardeinstellungen für GästeUm die Standardeinstellungen für Gäste zu konfigurieren, klicken Sie im Dialogfeld Liste virtueller Gäste auf Aufgaben > Standardeinstellungen (oder klicken Sie auf das Zahnradsymbol). Geben Sie im Dialogfeld Erweiterte Standard-Gast-Einstellungen die Standardeinstellungen ein. Eine Erklärung dieser Eigenschaften finden Sie weiter oben.

Verwenden der PlatzhalterfunktionVerwenden Sie das Eingabefeld Platzhalter unten auf der Registerkarte Pool-Verwaltung, um einen Platzhalter einzugeben, der anzeigen soll, welche Gäste für Benutzer verfügbar sind. Wenn der Name eines Gastes mit dem Platzhalter übereinstimmt, ist er verfügbar. Wenn nicht, können die Benutzer ihn nicht verwenden. Verwenden Sie den Stern-Operator (Stern), um einen Platzhalter anzugeben (beispielsweise ABC*, *ABC*).

Persistente GästeWenn eine Anwendung oder ein Desktop, die von einem virtuellen Gast veröffentlicht werden, als persistent festgelegt sind, erstellt der Publishing Agent eine persistente Gastregel, sobald ein Benutzer die Anwendung oder den Desktop zum ersten Mal startet. Regeln für persistente Gäste können auf der Registerkarte Persistente Gäste konfiguriert werden.

Löschen einer Regel für persistente GästeUm eine Regel für persistente Gäste zu löschen, markieren Sie die Regel auf der Registerkarte Persistente Gäste und klicken Sie auf Aufgaben > Löschen. Wenn Sie 88

VDI-Hosts

alle Regeln löschen möchten, markieren Sie alle Regeln mithilfe der Tastenkombination Strg+A und drücken die Taste Entf.

Konfigurieren des automatischen Löschens von Regeln für persistente GästeIm Dropdownmenü Persistenz aufheben bei Nichtverwendung des Gasts seit (unten auf der Registerkarte Persistente Gäste) können Sie die maximale Zeitspanne angeben, über die eine nicht benutzte Regel für persistente Gäste aufbewahrt wird, bevor sie automatisch gelöscht wird. Als Alternative können Sie auch die gewünschte Zeit manuell eingeben, beispielsweise 1 Woche 3 Tage.

Veröffentlichen aus einem GastVeröffentlichen eines virtuellen aus einem GastGehen Sie wie folgt vor, um einen virtuellen Desktop aus einem Gast oder einem Gastklon zu veröffentlichen:4 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie



6 Wählen Sie auf der Seite Desktop-Typ auswählen die Option Virtueller Desktop und klicken Sie auf Weiter.

7 Geben Sie auf der Seite Virtueller Desktop den Namen eines virtuellen Desktops, eine optionale Beschreibung und gegebenenfalls ein anderes Symbol an.

8 Geben Sie im Abschnitt Eigenschaften an, von wo der virtuelle Desktop veröffentlicht werden soll. Zunächst müssen Sie eine Option in der Dropdown-Liste Verbinden mit auswählen und danach einen zusätzlichen Parameter im Feld darunter eingeben, wie nachstehend erklärt wird:• Beliebiger Gast. Verwenden Sie die Dropdown-Liste Aus Pool, um einen Pool

anzugeben.• Bestimmter Gast. Geben Sie den Gast an, indem Sie das Dropdown-Menü

Gast erweitern und danach den Gast aus einer Liste auswählen.• Gast. Geben Sie den Pool in der Dropdown-Liste Aus Pool an und definieren

Sie dann Bei Namensübereinstimmung mit Benutzername oder IP.• Bestimmtes RAS Template. Wählen Sie eine Vorlage aus, indem Sie die

Dropdown-Liste „RAS Template“ erweitern.

89

VDI-Hosts

9 Wählen Sie die Option Persistente aus, um eine persistente Gastregel zu erstellen, wenn sich der Benutzer zum ersten Mal verbindet.

10 Geben Sie im Abschnitt Desktop-Größe die Bildschirmauflösung und die Größe des Desktops an.

11 Klicken Sie auf Fertigstellen, wenn Sie fertig sind.

Veröffentlichen einer Anwendung von einem GastSo veröffentlichen Sie eine Anwendung von einem Gast oder einem Gastklon:1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie



3 Wählen Sie auf der Seite Server-Typ auswählen die Option Virtueller Gast und klicken Sie auf Weiter.

4 Wählen Sie auf der Seite Anwendungstyp auswählen die Option Einzelne Anwendung und klicken Sie auf Weiter. Die Seite Virtual-Desktop-Anwendung wird geöffnet.

5 Geben Sie einen Namen und optional eine Beschreibung ein.6 Geben Sie im Dropdown-Menü Ausführen an, ob die Anwendung in einem

normalen Fenster, maximiert oder minimiert laufen soll.7 Geben Sie im Feld Ziel die Anwendung an, die Sie veröffentlichen möchten. Sie

können auf die Schaltfläche [...] klicken, um nach der Anwendung zu suchen.8 Geben Sie im Feld Starten in den Ordner an, in dem der Start erfolgen soll, oder

suchen Sie nach ihm. Verwenden Sie die Windows-Umgebungsvariable, wenn Sie den Pfad manuell eingeben.

9 (Optional) Geben Sie im Eingabefeld Parameter die Parameter ein, die beim Start an die Anwendung übergeben werden sollen.

10 Geben Sie im Abschnitt Virtual-Guest-Einstellungen an, von wo die Anwendung veröffentlicht werden soll. Zunächst müssen Sie eine Option in der Dropdown-Liste Verbinden mit auswählen und danach einen zusätzlichen Parameter im Feld darunter eingeben, wie nachstehend erklärt wird:• Beliebiger Gast. Verwenden Sie die Dropdown-Liste Aus Pool, um einen Pool


Gast erweitern und danach den Gast aus einer Liste auswählen.90

VDI-Hosts

• Gast. Geben Sie den Pool in der Dropdown-Liste Aus Pool an und definieren Sie dann Bei Namensübereinstimmung mit Benutzername oder IP.

• Bestimmtes RAS Template. Wählen Sie eine Vorlage aus, indem Sie die Dropdown-Liste „RAS Template“ erweitern.



Veröffentlichen einer Webapplikation aus einem GastEine Webapplikation können Sie wie jede andere Anwendung mithilfe der Standard-Veröffentlichungsfunktion für Anwendungen veröffentlichen. Um jedoch die Veröffentlichung von direkten URL-Links zu Webapplikationen einfacher zu gestalten, steht ein vereinfachter Veröffentlichungstyp zur Verfügung, mit dem Sie diese Aufgabe mit einer geringstmöglichen Anzahl von Schritten durchführen können.So veröffentlichen Sie eine Webapplikation:1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie




4 Geben Sie auf der Seite Webapplikation des Assistenten, die jetzt geöffnet wird, den Namen, die Beschreibung, den Fensterstatus und die URL der Webapplikation ein. Wählen Sie erforderlichenfalls die Option Verwendung von Internet Explorer erzwingen. Um nach einem bestimmten Anwendungssymbol zu suchen, klicken Sie auf Symbol ändern.

5 Geben Sie im Abschnitt Virtual-Guest-Einstellungen an, von wo die Anwendung veröffentlicht werden soll. Die folgenden Optionen sind verfügbar:• Beliebiger Gast. Veröffentlichung der Anwendung aus jedem Gast im

ausgewählten Pool. Wählen Sie diese Option und dann einen Pool in der Dropdown-Liste aus Pool.

• Bestimmter Gast. Veröffentlichung der Anwendung aus einem bestimmten Gast Wählen Sie diese Option und dann einen Gast in der Dropdown-Liste aus Pool.

91

VDI-Hosts

• Gast. Wählen Sie diese Option und dann einen Pool in aus Pool. In der Dropdown-Liste bei Namensübereinstimmung mit wählen Sie Benutzername oder IP. Die Anwendung wird aus einem Gast aus dem ausgewählten Pool veröffentlicht, dessen Name/IP zum Benutzernamen/IP des verbindenden Benutzers entspricht.

• Bestimmtes RAS Template. Veröffentlichung der Anwendung aus einem bestimmten RAS Template Wählen Sie diese Option und dann ein Template in der Dropdown-Liste RAS Template.

Wählen Sie die Option Persistente aus, um eine persistente Gastregel zu erstellen.


Veröffentlichen eines Netzwerkordners aus einem GastSie können einen Ordner eines Dateisystems über den UNC-Pfad veröffentlichen, damit er in Windows Explorer geöffnet werden kann. Um die Anzahl von Konfigurationsschritten zu minimieren, steht ein spezieller Veröffentlichungstyp zur Verfügung, mit dem es Ihnen möglich ist, einen Netzwerkordner aus einem Gast zu veröffentlichen.So veröffentlichen Sie einen Netzwerkordner:1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie




4 Geben Sie auf der Seite UNC-Ordner des virtuellen Desktops des Assistenten die üblichen Anwendungseigenschaften an.


6 Geben Sie die Virtual-Guest-Einstellungen gemäß der Beschreibung in Veröffentlichen einer Anwendung von einem Gast an (p. 90).


92

VDI-Hosts

Nach dem Veröffentlichen erscheint der Netzwerkordner unter Veröffentlichung > Veröffentlichte Ressourcen wie jede andere Anwendung. Um ihre Eigenschaften anzuzeigen, wählen Sie sie aus und klicken dann auf die Registerkarte Virtual-Desktop-Anwendung:• Die Eigenschaft Ziel wird immer auf PublishedExplorer.exe gesetzt. Diese

Binärdatei wird automatisch (über Agent-Pushing) erstellt und ist nur eine Kopie der Standardprogrammdatei explorer.exe.

• Die Eigenschaft Parameter legt den Netzwerkordner fest, den Sie veröffentlichen möchten. Der Ordnerpfad kann ein beliebiges Format haben, das von explorer.exe akzeptiert wird.

Veröffentlichen eines Dokuments aus einem GastSo veröffentlichen Sie ein Dokument aus einem Gast oder Gastklon:1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie



3 Wählen Sie Virtueller Gast und klicken Sie auf Weiter.4 Geben Sie den Inhaltstyp des Dokuments an, das Sie veröffentlichen möchten.

Sie können den Inhaltstyp aus der vordefinierten Liste auswählen oder einen benutzerdefinierten Inhaltstyp im Eingabefeld Eigene Inhaltstypen festlegen.

5 Klicken Sie auf Weiter.6 Geben Sie auf der Seite Virtual-Desktop-Anwendung einen Namen, eine optionale

Beschreibung, einen Fensterstatus und gegebenenfalls ein anderes Symbol an. 7 Verwenden Sie die Schaltfläche [...] neben dem Eingabefeld Ziel, um nach dem

Dokument zu suchen. Alle anderen Felder werden automatisch ausgefüllt. Um eines der automatisch ausgefüllten Felder zu bearbeiten, markieren Sie es und geben sie die erforderlichen Daten ein.

8 (Optional) Geben Sie im Eingabefeld Parameter die Parameter ein, die beim Start an die Anwendung übergeben werden sollen.Hinweis: Verwenden Sie die Dropdown-Liste Server, um verschiedene Dokumenteinstellungen für einen bestimmten Server einzugeben, wenn das Dokument auf diesem Server anders konfiguriert ist. Die Einstellungen werden für jeden ausgewählten Server getrennt gespeichert.

9 Geben Sie im Abschnitt Virtual-Guest-Einstellungen an, von wo der virtuelle Desktop veröffentlicht werden soll.

93

VDI-Hosts

Zunächst müssen Sie eine Option in der Dropdown-Liste Verbinden mit auswählen und danach einen zusätzlichen Parameter im Feld darunter eingeben, wie nachstehend erklärt wird:• Beliebiger Gast. Verwenden Sie die Dropdown-Liste Aus Pool, um einen Pool


Gast erweitern und danach den Gast aus einer Liste auswählen.• Gast. Geben Sie den Pool in der Dropdown-Liste Aus Pool an und definieren

Sie dann Bei Namensübereinstimmung mit Benutzername oder IP.• Bestimmtes RAS Template. Wählen Sie eine Vorlage aus, indem Sie die

Dropdown-Liste „RAS Template“ erweitern.10 Wählen Sie die Option Persistente aus, um eine persistente Gastregel zu

erstellen, wenn sich der Benutzer zum ersten Mal verbindet.11 Klicken Sie auf Fertigstellen, um das Dokument zu veröffentlichen.

VDI-Agent-TechnologieBevor Sie einem Standort einen Server als VDI-Host hinzufügen, müssen Sie darauf einen Hypervisor installieren. In diesem Abschnitt wird beschrieben, wie Hypervisoren installiert werden, die von Parallels Remote Application Server unterstützt werden.

94

VDI-Hosts

Citrix XenServerVorbereiten von Citrix XenServer für Parallels Remote Application ServerBevor Sie Ihre Umgebung aufsetzen, achten Sie darauf, dass Ihr XenCenter mit Ihrem Citrix XenServer eine Verbindung aufnehmen kann.

Ein Gastbetriebssystem (Windows) muss auf dem Citrix XenServer erstellt werden, das einen RDP-Server enthält.Wichtig: Idealerweise sollte der Gastname derselbe sein wie der Computername.

Installieren Sie die XenServer-Tools im Gastbetriebssystem.Nachdem die Installation des Gastbetriebssystems abgeschlossen ist, vergewissern Sie sich, dass der RDP-Server gestartet wurde. Um zu bestätigen, dass der Server läuft, starten Sie einen Remote Desktop Client und verbinden Sie sich mit dem

95

VDI-Hosts

Gastbetriebssystem mithilfe des Computernamens (des Gastbetriebssystems) und des RDP-Ports (Standard-RDP-Port ist 3389).

Einrichten der RAS VDI Agent Appliance für Citrix XenServerDie RAS VDI Agent Appliance für Citrix XenServer kann vom folgenden Standort heruntergeladen werden: http://download.parallels.com/de/ras/v15/RAS_VDI_Appliance.ova

Nachdem die RAS VDI Agent Appliance heruntergeladen wurde, muss sie auf einem Server installiert werden.So installieren Sie die Appliance:1 Extrahieren Sie den Inhalt der ZIP-Datei in ein temporäres Verzeichnis.2 Öffnen Sie XenCenter.3 Klicken Sie mit der rechten Maustaste auf den Host und wählen Sie Importieren.

96

VDI-Hosts

4 Wählen Sie die OVA-Datei, die bei Schritt 1 extrahiert wurde.

97

VDI-Hosts

5 Wählen Sie den Speicherort aus und klicken Sie auf Weiter.

98

VDI-Hosts

6 Konfigurieren Sie die Netzwerkeinstellungen und klicken Sie auf Weiter.

99

VDI-Hosts

7 Lehnen Sie die Option Operating System Fixup ab.

100

VDI-Hosts

8 Wählen Sie das Netzwerk für das Importieren der Appliance und klicken Sie auf Weiter.

101

VDI-Hosts

9 Klicken Sie auf Fertigstellen und warten Sie, bis der Importvorgang abgeschlossen ist.

Der Netzwerkadministrator muss der Appliance eine feste IP-Adresse zuweisen.

102

VDI-Hosts

Wenn Sie DHCP verwenden, notieren Sie die MAC-Adresse, die der Appliance zugewiesen werden soll, und fügen Sie eine DHCP-Reservierung hinzu. Wenn DHCP nicht verfügbar ist, muss eine statische Adresse manuell konfiguriert werden. Netzwerkeinstellungen können über das Menü Erweitert > Netzwerk geändert werden.

Microsoft Hyper-VVorbereitung von Hyper-V für Parallels Remote Application ServerSystemvoraussetzungen für RAS VDI Agent6.0.6001 Windows Server 2008 Standard (Full / Server Core)6.0.6001 Windows Server 2008 Enterprise (Full / Server Core)6.0.6001 Windows Server 2008 Datacenter (Full / Server Core)6.1.7601 Windows Server 2008 R2 Standard (Full / Server Core)

103

VDI-Hosts

6.1.7601 Windows Server 2008 R2 Enterprise (Full / Server Core)6.1.7601 Windows Server 2008 R2 Datacenter (Full / Server Core)6.1.7600 Hyper-V Server 2008 R26.2.9200 Windows Server 2012 Standard (Full / Server Core)6.2.9200 Windows Server 2012 Datacenter (Full / Server Core)6.2.9200 Hyper-V Server 20126.3.9600 Windows Server 2012 R2 Standard (Full / Server Core)6.3.9600 Windows Server 2012 R2 Datacenter (Full / Server Core)6.3.9600 Hyper-V Server 2012 R2Bevor Sie das Aufsetzen Ihrer Umgebung fortsetzen, achten Sie darauf, dass Hyper-V installiert und die Rolle auf Ihrem Windows Server aktiviert ist.

104

VDI-Hosts

Ein Gastbetriebssystem (z. B. Windows) muss auf dem HyperV-Server erstellt werden, das einen RDP-Server enthält.Wichtig:• Der Gastname sollte derselbe sein wie der Computername.• Die Verwendung fixer IPs auf den Gastbetriebssystemen wird bevorzugt.Nachdem die Installation des Gastbetriebssystems abgeschlossen ist, vergewissern Sie sich, dass der RDP-Server gestartet wurde. Um zu bestätigen, dass der Server läuft, starten Sie einen Terminalserver-Client auf der Hostmaschine (dem Hyper-V-Server) und verbinden Sie sich mit dem Gastbetriebssystem mithilfe des Computernamens (des Gastbetriebssystems) und des RDP-Ports (Standard-RDP-Port ist 3389).

VMware vSphereVorbereiten von VMware vSphere für Parallels Remote Application ServerSystemvoraussetzungen für RAS VDI Agent• VMware ESXi• VMware vSphere Client• VMware vCenterAb vSphere v5.1 können Sie vSphere Web Client anstelle des nativen vSphere Client verwenden.

105

VDI-Hosts

Bevor Sie das Aufsetzen Ihrer Umgebung fortsetzen, vergewissern Sie sich, dass Ihr VMware vSphere Client sich mit Ihrem VMware vSphere-Server verbinden kann.

Ein Gastbetriebssystem (Windows) muss auf dem VMWare vSphere-Server erstellt werden, das einen RDP-Server enthält.Idealerweise sollte der Gastname derselbe sein wie der Computername.Die Verwendung fixer IPs auf den Gastbetriebssystemen wird bevorzugt.Nachdem die Installation des Gastbetriebssystems abgeschlossen ist, vergewissern Sie sich, dass der RDP-Server gestartet wurde. Um zu bestätigen, dass der Server läuft, starten Sie einen Remote Desktop Client und verbinden Sie sich mit dem Gastbetriebssystem mithilfe des Computernamens (des Gastbetriebssystems) und des RDP-Ports (Standard-RDP-Port ist 3389).

Einrichten der RAS VDI Agent Appliance für VMWare vSphereAnleitungen für den nativen vSphere Client:1 Extrahieren Sie den Inhalt der ZIP-Datei in ein temporäres Verzeichnis.

106

VDI-Hosts

2 Melden Sie sich mit dem VMware vSphere Client an.

3 Wählen Sie Deploy OVF Template aus dem Dateimenü.

107

VDI-Hosts

4 Navigieren Sie zu dem Ordner, in dem die ZIP-Datei (die die Appliance enthält) extrahiert wurde, und klicken Sie auf Weiter.

108

VDI-Hosts

5 Überprüfen Sie die Produktdetails und klicken Sie auf Weiter.

109

VDI-Hosts

6 Wählen Sie einen Namen und einen Speicherort für die bereitgestellte Vorlage und klicken Sie auf Weiter.

110

VDI-Hosts

7 Wählen Sie, auf welchem Host oder Cluster die Vorlage bereitgestellt werden soll, und klicken Sie auf Weiter.

111

VDI-Hosts

8 Wählen Sie den gewünschten Ressourcenpool und klicken Sie auf Weiter.

112

VDI-Hosts

9 Wählen Sie das gewünschte Festplattenbereitstellungsformat und klicken Sie auf Weiter.

113

VDI-Hosts

10 Wählen Sie das geeignete VDI-Netzwerk für die Appliance und klicken Sie auf Weiter.

11 Wählen Sie die Option Power on after deployment (Einschalten nach Bereitstellung).


114

VDI-Hosts

Anleitung für vSphere Web Client:

1 Extrahieren Sie den Inhalt der ZIP-Datei in ein temporäres Verzeichnis.2 Melden Sie sich bei vSphere Web Client an:

115

VDI-Hosts

3 Navigieren Sie zu Startseite > vCenter > VMs und Vorlagen.

4 Wählen Sie den vCenter-Host und Deploy OVF Template aus dem Menü Aktionen.

116

VDI-Hosts

5 Wählen Sie Lokale Datei, navigieren Sie zu dem Ordner, in dem die ZIP-Datei (die die Appliance enthält) extrahiert wurde, und klicken Sie auf Weiter.

6 Überprüfen Sie die Produktdetails und klicken Sie auf Weiter.

117

VDI-Hosts

7 Wählen Sie einen Namen und einen Speicherort für die bereitgestellte Vorlage und klicken Sie auf Weiter.

8 Wählen Sie, auf welchem Host oder Cluster die Vorlage bereitgestellt werden soll, und klicken Sie auf Weiter.

118

VDI-Hosts

9 Wählen Sie die gewünschten Speichereinstellungen und klicken Sie auf Weiter.

10 Wählen Sie das geeignete VDI-Netzwerk für die Appliance und klicken Sie auf Weiter.

11 Wählen Sie die Option Power on after deployment (Einschalten nach Bereitstellung).

119

VDI-Hosts


Der Netzwerkadministrator muss der Appliance eine feste IP-Adresse zuweisen. Wenn Sie DHCP verwenden, notieren Sie die MAC-Adresse, die der Appliance zugewiesen werden soll, und fügen Sie eine DHCP-Reservierung hinzu. Wenn DHCP nicht verfügbar ist, muss eine statische IP-Adresse manuell konfiguriert werden. Netzwerkeinstellungen können über das Menü Erweitert > Netzwerk geändert werden.Weitere Informationen über die Bereitstellung von virtuellen Appliances mit VMware-Produkten finden Sie auf der VMware-Website.

120

VDI-Hosts

In diesem KapitelHinzufügen eines Remote-PC 121Manuelles Installieren von RAS PC Agent 122Konfigurieren eines Remote-PC 123Veröffentlichen von einem Remote-PC 125

Hinzufügen eines Remote-PCDesktops und Anwendungen können auch von einem Remote-PC veröffentlicht werden, auf dem eine unterstützte Windows-Version läuft. Bei dem Remote-PC kann es sich um ein physisches System oder eine virtuelle Maschine handeln, die als eigenständiger Computer behandelt wird. Normalerweise ist es aber ein physischer Computer. Wenn Sie virtuelle Maschinen in Ihrem Netzwerk haben, ist es sinnvoll, wenn Sie sie als Teil der VDI-Infrastruktur gemäß der Beschreibung in Kapitel VDI-Hosts verwenden (p. 72). Falls Sie keine Klone virtueller Gäste erstellen müssen oder wenn Ihre Endbenutzer für die Anpassung alle Administratorrechte benötigen, können Sie eine virtuelle Maschine als Remote-PC verwenden. Die Entscheidung liegt bei Ihnen.Befolgen Sie das unten beschriebene Verfahren, um der Server-Farm einen Remote-PC hinzuzufügen:1 Wählen Sie in der RAS-Konsole die Kategorie Server-Farm und klicken Sie dann in

der Navigationsstruktur auf den Knoten PCs.2 Klicken Sie auf Hinzufügen im Dropdown-Menü Aufgaben, um den Setup-

Assistenten zu starten. 3 Geben Sie die IP-Adresse oder FQDN eines Remote-PC an. Klicken Sie auf die

Schaltfläche „MAC abrufen“, um die MAC-Adresse des PC zu beziehen.4 Klicken Sie auf Weiter.5 In diesem Schritt prüft der Parallels Remote Application Server, ob der RAS PC

Agent auf dem angegebenen Server installiert ist. Falls nicht, klicken Sie auf Installieren, um die Push-Installation des Agent auf dem PC durchzuführen. Wenn die Push-Installation von RAS PC Agent fehlschlägt (z. B. wenn keine SMB-Freigabe verfügbar ist oder es die Firewall-Regeln nicht erlauben), lesen Sie bitte den folgenden Abschnitt Manuelles Installieren von RAS PC Agent.

K A P I T E L 7

Remote-PCs

6 Klicken Sie auf Hinzufügen, um den Remote-PC der Server-Farm von Parallels Remote Application Server hinzuzufügen.

Manuelles Installieren von RAS PC AgentWenn die automatische Push-Installation nicht durchgeführt werden kann, müssen Sie eventuell RAS PC Agent manuell installieren. Es könnte beispielsweise sein, dass eine SMB-Freigabe nicht verfügbar ist oder die Firewall-Regeln die Push-Installation behindern usw.

Manuelles Installieren von RAS PC Agent1 Melden Sie sich mit einem Administratorkonto bei dem PC an, auf dem RAS PC

Agent installiert werden soll, und schließen Sie alle anderen Anwendungen.2 Kopieren Sie die Parallels Remote Application Server-Installationsdatei

(RASInstaller.msi) auf den PC und doppelklicken Sie darauf, um die Installation zu starten.


4 Geben Sie den Pfad an, unter dem der RAS PC Agent installiert werden soll, und klicken Sie auf Weiter.

5 Wählen Sie Benutzerdefiniert und klicken Sie auf Weiter.6 Klicken Sie auf den RAS PC Agent und wählen Sie im Dropdown-Menü Alles auf

der lokalen Festplatte installieren.7 Vergewissern Sie sich, dass keine weiteren Komponenten ausgewählt sind, und

klicken Sie auf Weiter.8 Klicken Sie auf Installieren, um mit der Installation zu beginnen. Klicken Sie auf

Abschließen, wenn die Installation abgeschlossen ist.Der RAS PC Agent muss nicht konfiguriert werden. Nachdem der Agent installiert ist, wählen Sie den Remote-PC-Namen in der Parallels Remote Application Server Konsole und klicken Sie auf Agent kontrollieren. Wenn der Agent ordnungsgemäß installiert ist, sollte sich der Status auf Agent installiert ändern.

Deinstallieren von RAS Remote PC AgentSo deinstallieren Sie RAS Terminal PC Agent von einem Server: 1 Navigieren Sie zu Start > Systemsteuerung > Programme > Programm


Programme.

122

Remote-PCs

3 Wenn Sie keine weiteren Parallels RAS-Komponenten auf dem Server behalten möchten, klicken Sie mit der rechten Maustaste auf Parallels Remote Application Server und dann auf Deinstallieren. Befolgen Sie die Anweisungen, um das Programm zu deinstallieren. Sie können die restlichen Anweisungen überspringen.



aus. 7 Wählen Sie auf der nächsten Seite Benutzerdefiniert. 8 Wählen Sie RAS PC Agent, klicken Sie dann auf das Dropdown-Menü davor und

wählen Sie Nicht verfügbar.9 Klicken Sie auf Weiter und beenden Sie den Assistenten.

Konfigurieren eines Remote-PCUm auf die Eigenschaften eines Remote-PC zuzugreifen, markieren Sie den Computer in der Navigationsstruktur und klicken auf Aufgaben > Eigenschaften. Daraufhin wird das Dialogfeld PC-Eigenschaften geöffnet.

Registerkarte „Eigenschaften“Standmäßig ist ein PC in der Farm aktiviert. Wenn er deaktiviert ist, können von ihm aus weder veröffentlichte Anwendungen noch virtuelle Desktops bereitgestellt werden. Einen PC in der Farm aktivieren oder deaktivieren Sie mit der Option PC aktivieren.Wenn sich die IP- oder MAC-Adresse eines Remote-PC geändert hat, können Sie sie über die Eingabefelder PC und MAC-Adresse ändern.Mit der Option Direktadresse ändern können Sie eine IP-Adresse angeben, die Parallels Client für die direkte Verbindung zum PC verwenden kann. Diese Adresse wird nur im Modus „Direktverbindung“ verwendet. Es kann sich hierbei um eine interne oder externe IP-Adresse handeln.Hinweis: Die Option „Wake-On-Lan“ muss im BIOS aktiviert sind, damit die Maschine automatisch eingeschaltet werden kann. Wenn Sie eine virtuelle Maschine verwenden, wird die Option normalerweise von einem Hypervisor nativ oder über eine Drittanbietersoftware unterstützt. Um zu testen, ob die Wake-on-LAN-Option aktiviert ist, schließen Sie das Dialogfeld PC-Eigenschaften und klicken Sie dann auf die Schaltfläche Wake-on-LAN testen, die sich unter der Liste PCs befindet.

123

Remote-PCs

Registerkarte „Agent-Einstellungen“Auf jedem Remote-PC in der Farm ist ein RAS Remote PC Agent installiert, um eine Verbindung zwischen Parallels Remote Application Server und dem PC herzustellen. Der Agent kann auf der Registerkarte Agent-Einstellungen konfiguriert werden.Geben Sie im Feld Port eine andere Portnummer für die Remotedesktopverbindung an.Um den Verbindungs-Timeout für einen Remote-PC zu erhöhen, wählen Sie einen Wert in der Dropdown-Liste Verbindungs-Timeout aus.Um die Zeitdauer zu ändern, die jede Sitzung im Hintergrund verbunden bleibt, nachdem der Benutzer die veröffentlichte Anwendung geschlossen hat, geben Sie im Feld Sitzungs-Timeout einen neuen Wert ein. Mit dieser Option können unnötige Verbindungswiederherstellungen mit dem PC vermieden werden.Aktivieren Sie die Option URL/E-Mail-Weiterleitung an Client erlauben, damit http- und mailto-Verknüpfungen mit einer lokalen Anwendung auf dem Client-Computer und nicht mit den Ressourcen des Servers geöffnet werden können. Um eine Liste von URLs zu konfigurieren, die nicht umgeleitet werden sollen, navigieren Sie in der RAS-Konsole zu Server-Farm / <Standort-Name> / Einstellungen und klicken auf die Registerkarte URL-Umleitung.

Konfigurieren des RDP-Druckers für Remote-PCAuf der Registerkarte RDP-Drucker können Sie das Umbenennungsformat umgeleiteter Drucker konfigurieren. Das Format kann je nach Version und Sprache des verwendeten Servers variieren.Legen Sie das RDP-Druckernamen-Format speziell für den konfigurieren Server fest, indem Sie eine der folgenden Optionen im Dropdown-Menü „RDP-Druckernamen-Format“ auswählen:• [Druckername] (von [COMPUTERNAME]) in Session [Nr.].• Session [Nr.] ([COMPUTERNAME] von) [Druckername]• [Druckername] (umgeleitete Session [Nr.])Darüber hinaus gibt es auf der Registerkarte „RDP-Drucker“ die folgenden RDP-Drucker-Optionen:• Session-Nummer aus Druckername entfernen• Client-Name aus Druckername entfernen

124

Remote-PCs

Veröffentlichen von einem Remote-PCVeröffentlichen eines Desktops aus einem Remote-PCSo veröffentlichen Sie einen Desktop aus einem Terminalserver:1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie



3 Wählen Sie auf der Seite Desktop-Typ auswählen die Option Remotedesktop PC und klicken Sie dann auf Weiter. Die Seite PC Desktop wird geöffnet.

4 Geben Sie einen Namen und eine optionale Beschreibung ein bzw. ändern Sie das Symbol, wenn erforderlich.

5 Klicken Sie auf die Schaltfläche [...] Neben dem Feld Ausgewählter PC, um anzugeben, von welchem PC der Desktop veröffentlicht werden soll. In dem danach geöffneten Feld doppelklicken Sie auf einen PC, um ihn auszuwählen.

6 Wählen Sie die gewünschten Eigenschaften für die Desktop-Größe.7 Klicken Sie auf Fertigstellen, um den Desktop zu veröffentlichen.

Veröffentlichen einer Anwendung von einem PCSo veröffentlichen Sie eine Anwendung von einem PC:1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie



3 Wählen Sie auf der Seite Server-Typ auswählen die Option PC und klicken Sie auf Weiter.

4 Wählen Sie auf der Seite Anwendungstyp auswählen die Option Einzelne Anwendung und klicken Sie auf Weiter. Die Seite Remote-PC-Anwendung wird geöffnet.

5 Geben Sie einen Namen und optional eine Beschreibung ein.6 Geben Sie im Dropdown-Menü Ausführen an, ob die Anwendung in einem

normalen Fenster, maximiert oder minimiert laufen soll.7 Geben Sie im Feld Ziel die Anwendung an, die Sie veröffentlichen möchten. Sie

können auf die Schaltfläche [...] klicken, um nach der Anwendung zu suchen.125

Remote-PCs

8 Geben Sie im Feld Starten in den Ordner an, in dem der Start erfolgen soll, oder suchen Sie nach ihm. Verwenden Sie die Windows-Umgebungsvariable, wenn Sie den Pfad manuell eingeben.


10 Klicken Sie auf die Schaltfläche [...] im Abschnitt Remote-PC-Einstellungen, um einen PC auszuwählen, von dem das Dokument veröffentlicht werden soll. In dem danach geöffneten Feld doppelklicken Sie auf einen PC, um ihn auszuwählen.



Veröffentlichen einer Webapplikation aus einem Remote-PCEine Webapplikation können Sie wie jede andere Anwendung mithilfe der Standard-Veröffentlichungsfunktion für Anwendungen veröffentlichen. Um jedoch die Veröffentlichung von direkten URL-Links zu Webapplikationen einfacher zu gestalten, steht ein vereinfachter Veröffentlichungstyp zur Verfügung, mit dem Sie diese Aufgabe mit einer geringstmöglichen Anzahl von Schritten durchführen können.So veröffentlichen Sie eine Webapplikation:1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie




4 Geben Sie auf der Seite Remote-PC-Webapplikation des Assistenten, die jetzt geöffnet wird, den Namen, die Beschreibung, den Fensterstatus und die URL der Webapplikation ein. Wählen Sie erforderlichenfalls die Option Verwendung von Internet Explorer erzwingen. Um nach einem bestimmten Anwendungssymbol zu suchen, klicken Sie auf Symbol ändern.

5 Klicken Sie im Abschnitt Remote-PC-Einstellungen auf die Schaltfläche [...], um einen Remote-PC auszuwählen.

6 Klicken Sie auf Fertigstellen, um die Anwendung zu veröffentlichen.

126

Remote-PCs

Veröffentlichen eines Netzwerkordners aus einem Remote-PCSie können einen Ordner eines Dateisystems über den UNC-Pfad veröffentlichen, damit er in Windows Explorer geöffnet werden kann. Um die Anzahl von Konfigurationsschritten zu minimieren, steht ein spezieller Veröffentlichungstyp zur Verfügung, mit dem es Ihnen möglich ist, einen Netzwerkordner aus einem PC zu veröffentlichen.So veröffentlichen Sie einen Netzwerkordner:1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie




4 Geben Sie auf der Seite Remote-PC-UNC-Ordner des Assistenten die üblichen Anwendungseigenschaften an.


6 Klicken Sie im Abschnitt Remote-PC-Einstellungen auf die Schaltfläche [...], um einen Remote-PC aus der Liste auszuwählen.


Veröffentlichen eines Dokuments aus einem PCSo veröffentlichen Sie ein Dokument aus einem PC1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie



3 Wählen Sie PC und klicken Sie auf Weiter.

127

Remote-PCs

4 Geben Sie den Inhaltstyp des Dokuments an, das Sie veröffentlichen möchten. Sie können den Inhaltstyp aus der vordefinierten Liste auswählen oder einen benutzerdefinierten Inhaltstyp im Eingabefeld Eigene Inhaltstypen festlegen.

5 Klicken Sie auf Weiter.6 Geben Sie auf der Seite Remote-PC-Anwendung einen Namen, eine optionale

Beschreibung, einen gewünschten Fensterstatus und gegebenenfalls ein anderes Symbol an.

7 Verwenden Sie die Schaltfläche [...] neben dem Eingabefeld Ziel, um nach dem Dokument zu suchen. Alle anderen Felder werden automatisch ausgefüllt. Um eines der automatisch ausgefüllten Felder zu bearbeiten, markieren Sie es und geben sie die erforderlichen Daten ein.


9 Klicken Sie auf die Schaltfläche [...] im Abschnitt Remote-PC-Einstellungen, um nach einem PC zu suchen, von dem das Dokument veröffentlicht werden soll. In dem danach geöffneten Feld doppelklicken Sie auf einen PC, um ihn auszuwählen.

10 Klicken Sie auf Fertigstellen, um das Dokument zu veröffentlichen.

128

Remote-PCs

Der Vorgang der Veröffentlichung ist eine der grundlegenden Funktionen von Parallels Remote Application Server. Mit Parallels Remote Application Server können folgende Elemente veröffentlicht werden:• Anwendungen• Ordner• Desktops• Dokumente• Webapplikationen• NetzwerkordnerDie Veröffentlichungsfunktion wurde in diesem Handbuch weiter oben bereits besprochen. In diesem Abschnitt finden Sie zusätzliche Informationen über das Anzeigen oder Ändern von Eigenschaften von veröffentlichten Ressourcen

In diesem KapitelVerwalten von veröffentlichten Anwendungen 129Verwalten von veröffentlichten Desktops 134Verwalten veröffentlichter Dokumente 136Verwalten veröffentlichter Ordner 139Filterregeln nach Benutzer, Client, IP, MAC und Gateway 140

Verwalten von veröffentlichten AnwendungenVeröffentlichung und AnwendungenDie folgenden Abschnitte dieses Handbuchs beschreiben detailliert, wie Anwendungen aus verschiedenen Arten von Geräten veröffentlicht werden:• Veröffentlichen einer Anwendung aus einem Terminalserver (p. 63)• Veröffentlichen einer Anwendung aus einem virtuellen Gast (p. 90)• Veröffentlichen einer Anwendung von einem PC (p. 125)

K A P I T E L 8

Veröffentlichung und Filterung

Konfigurieren einer veröffentlichten AnwendungWenn Sie eine Anwendung über einen Assistenten veröffentlichen, legen Sie mehrere Anwendungsparameter wie Name, Fahrt zur ausführbaren Datei usw. fest. Sie können diese Optionen ändern, nachdem die Anwendung veröffentlicht wurde.So ändern Sie eine veröffentlichte Anwendung: 1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und dann die

Anwendung unter dem Strukturbaum Veröffentlichte Ressourcen.2 Nutzen Sie die Registerkarten im rechten Fensterausschnitt, um die Optionen der

Anwendung gemäß der Beschreibung in den folgenden Unterabschnitten zu ändern.

Konfigurieren der Standorte, über die eine veröffentlichte Anwendung verfügbar istStandardmäßig ist eine veröffentlichte Anwendung über alle verfügbaren Standorte verfügbar. Um den Zugriff auf einen bestimmten Standort oder eine Gruppe von Standorten zu limitieren, wählen Sie den gewünschten Standort (oder auch mehrere) auf der Registerkarte Standorte. Beachten Sie, dass die Registerkarte Standorte nicht vorhanden ist, wenn Sie nur einen Standort haben.

Konfigurieren, von welchen Servern die Anwendung veröffentlicht wirdSie können auf der Registerkarte Veröffentlichen über die Terminalserver festlegen, von denen eine Anwendung veröffentlicht wird.

130


Konfigurieren der serverspezifischen AnwendungseinstellungenAuf der Registerkarte Anwendung werden die anwendungsspezifischen Einstellungen angezeigt. Dazu gehören die Basiseinstellungen der Anwendung (Name, Beschreibung, Fensterstatus, Symbol) und die Servereinstellungen, die die Server umfassen, aus denen die Anwendung veröffentlicht wurde, den Pfad zur Anwendung und den Dateinamen auf einem Server, den Startordner und die Parameter (so vorhanden).

Wenn eine Anwendung aus mehreren Servern veröffentlicht wurde, kann die Dropdown-Liste Server genutzt werden, um einzelne Server auszuwählen und die Werte für Ziel, Starten in und Parameter eines bestimmten Servers anzuzeigen. Standardmäßig gilt: wenn Sie eine Anwendung veröffentlichen, sind diese Werte auf alle Server anzuwenden, von denen eine Anwendung veröffentlicht wird. Es ist möglich, dass einer der Server (oder auch mehrere) die Anwendung in einem anderen Ordner installiert hat. In diesem Fall ist der angegebene Anwendungspfad ungültig.Um zu überprüfen, ob die angegebenen Werte für Ziel und Starten in für alle Server richtig sind, klicken Sie auf die Schaltfläche Ziel(e) überprüfen. Das Dialogfeld Ziel-Überprüfungsfunktion wird geöffnet und enthält eine Liste der einzelnen Server und des Überprüfungsstatus in der Spalte Fortschritt.

131


Wenn die Anwendung auf einem der Server einen anderen Pfad hat, zeigt die Spalte Fortschritt einen Fehler an. In einem solchen Fall schließen Sie das Dialogfeld Ziel-Überprüfungsfunktion und wählen den Server in der Dropdown-Liste Server aus. Geben Sie neue Werte in die Felder Ziel, Starten in und (wenn erforderlich) Parameter für diesen Server ein. Klicken Sie auf Übernehmen, um Ihre Änderungen zu speichern.Das Dialogfeld Ziel-Überprüfungsfunktion kann auch verwendet werden, um die Ziele für alle veröffentlichten Anwendungen auf einmal zu überprüfen. Dazu klicken Sie mit der rechten Maustaste auf Veröffentlichte Ressourcen (Stammknoten des Baumes Veröffentlichte Ressourcen) und dann auf Ziel(e) überprüfen im Kontextmenü. Jetzt enthält das Dialogfeld Ziel-Überprüfungsfunktion alle veröffentlichten Anwendungen und ihre Überprüfungsstatus.

Konfigurieren von Verknüpfungsoptionen für eine veröffentlichte AnwendungHinweis: Diese Option ist nicht in allen Betriebssystemen verfügbar.

Klicken Sie auf die Registerkarte Verknüpfungen, um das Erstellen von Verknüpfungen auf dem Desktop des Benutzers, im Startordner und im Autostart-Ordner zu ermöglichen. Wenn die Autostart-Verknüpfungsoption ausgewählt ist, wird die Anwendung gestartet, sobald das Betriebssystem auf dem Client hochfährt.

132


Um die Standardeinstellungen zu verwenden, wählen Sie die Option Standardeinstellungen erben. Sie können die Standardeinstellungen anzeigen oder ändern, indem Sie auf den Link Standardwerte bearbeiten klicken.

Konfigurieren der Zuordnung von DateierweiterungenUm die Zuordnung von Dateierweiterungen für eine bestimmte veröffentlichte Anwendung zu ändern, klicken Sie auf die Registerkarte Dateierweiterungen.Eine Liste von üblichen Dateierweiterungen wird automatisch erstellt, sobald eine Anwendung veröffentlicht wird. Wenn Sie die vorkonfigurierte Liste ändern, Einträge hinzufügen oder entfernen sowie bestehende Einträge ändern möchten, wählen Sie die Option Dateierweiterungen zuordnen. Um der Liste eine neue Dateierweiterung hinzuzufügen, klicken Sie auf Hinzufügen im Dropdown-Menü Aufgaben (oder klicken Sie auf das Plussymbol) und geben Sie die gewünschte Dateierweiterung an.Um eine bestehende Zuordnung zu ändern, markieren Sie die entsprechende Dateierweiterung und klicken auf Eigenschaften im Dropdown-Menü Aufgaben (oder doppelklicken Sie auf die Spalte Parameter) und geben Sie den Parameter ein.

133


Konfigurieren von Lizenzierungsoptionen für veröffentlichte AnwendungenKlicken Sie auf die Registerkarte Lizenzierung, um die folgenden Lizenzierungsoptionen zu konfigurieren:• Session-Sharing deaktivieren. Wenn diese Option aktiviert ist, können Sie damit

die veröffentlichte Anwendung für eine Sitzung isolieren. Wenn dieselbe Anwendung daher zweimal gestartet wird, laufen die beiden Instanzen der Anwendung in zwei isolierten Sitzungen.

• Aufruf der Anwendung auf eine Instanz beschränken. Wenn diese Option aktiviert ist, kann ein Benutzer nur eine einzelne Instanz der Anwendung aufrufen.

• Concurrent-Lizenzen. Verwenden Sie diese Option, um die maximale Anzahl von gleichzeitigen Instanzen festzulegen, die eine Anwendung ausführen kann. Wenn die Lizenz der Anwendung beispielsweise nur das Ausführen von zehn Instanzen der Anwendung erlaubt, legen Sie die Option Concurrent-Lizenzen mit zehn fest, damit die Benutzer keine weiteren Instanzen aufrufen können, sobald diese Zahl erreicht ist.

• Aktion bei Lizenz-Überschreitung. Mit diesem Dropdown-Menü können Sie festlegen, welche Maßnahme der Parallels Remote Application Server treffen soll, wenn eines der oben konfigurierten Lizenzlimits überschritten wird.

Um die Standardeinstellungen zu verwenden, wählen Sie die Option Standardeinstellungen erben. Sie können die Standardeinstellungen anzeigen oder ändern, indem Sie auf den Link Standardwerte bearbeiten klicken.

Konfigurieren der Anzeigeeinstellungen für eine veröffentlichte AnwendungKlicken Sie auf die Registerkarte Anzeige, um die Farbtiefe der veröffentlichten Anwendung, die Auflösung, die Breite und die Höhe festzulegen. Um die Standardeinstellungen zu verwenden, wählen Sie die Option Standardeinstellungen erben. Sie können die Standardeinstellungen anzeigen oder ändern, indem Sie auf den Link Standardwerte bearbeiten klicken.

FilterungDie Filterung wird umfassend im Abschnitt Filterregeln nach Benutzer, Client, MAC und Gateway beschrieben (p. 140).

Verwalten von veröffentlichten DesktopsVeröffentlichen eines DesktopsDie folgenden Abschnitte dieses Handbuchs beschreiben detailliert, wie Desktops aus verschiedenen Arten von Geräten veröffentlicht werden:

134


• Veröffentlichen eines Desktops aus einem Terminalserver (p. 60)• Veröffentlichen eines virtuellen aus einem Gast (p. 89)• Veröffentlichen eines Desktops aus einem Remote-PC (p. 125)

Konfigurieren eines veröffentlichten DesktopsWenn Sie einen Desktop über einen Assistenten veröffentlichen, müssen Sie die Desktop-Einstellungen festlegen, beispielsweise Größe der Anzeige usw. Sie können diese Optionen ändern, nachdem der Desktop veröffentlicht wurde.Um einen veröffentlichten Desktop zu ändern, wählen Sie ihn im Baum Veröffentlichte Ressourcen in der Kategorie Veröffentlichung aus.

Konfigurieren, von welchen Standorten ein veröffentlichter Desktop verfügbar istStandardmäßig ist ein veröffentlichter Desktop über alle verfügbaren Standorte verfügbar. Um den Zugriff auf einen bestimmten Standort oder eine Gruppe von Standorten zu limitieren, wählen Sie einen Desktop im Baum Veröffentlichte Ressourcenund klicken dann auf die Registerkarte Standorte im rechten Fensterausschnitt. Wählen Sie die Standorte, aus denen der Desktop verfügbar sein soll.Hinweis: Sie brauchen mehr als einen Standort in einer Farm, damit die Registerkarte Standorte angezeigt wird.

Konfigurieren, aus welchen Terminalservern ein Desktop veröffentlicht wirdWenn Sie einen Terminalserver-Desktop konfigurieren, können Sie festlegen, von welchen Servern er veröffentlicht werden soll. Dazu klicken Sie auf die Registerkarte Veröffentlichen über und wählen die gewünschten Server aus.

Konfigurieren der Auflösung und anderer Eigenschaften des DesktopsAbhängig vom Desktoptyp klicken Sie auf die Registerkarten Desktop, PC-Desktop oder Virtueller Desktop, um den Namen, die Beschreibung, das Symbol, die Auflösung und andere Einstellungen des Desktops zu konfigurieren.

Konfigurieren von Verknüpfungsoptionen für einen veröffentlichten DesktopKlicken Sie auf die Registerkarte Verknüpfungen, um das Erstellen von Verknüpfungen auf dem Desktop des Benutzers, im Startordner und im Autostart-Ordner zu ermöglichen. Wenn die Autostart-Verknüpfungsoption ausgewählt ist, wird die Anwendung gestartet, sobald der Computer des Benutzers hochfährt.Hinweis: Diese Option ist nicht in allen Betriebssystemen verfügbar.

135


Die Registerkarte „Filterung“Die Filterung wird umfassend im Abschnitt Filterregeln nach Benutzer, Client, MAC und Gateway beschrieben (p. 140).

Verwalten veröffentlichter DokumenteVeröffentlichen eines DokumentsDie folgenden Abschnitte dieses Handbuchs beschreiben detailliert, wie ein Dokument aus verschiedenen Arten von Geräten veröffentlicht wird:• Veröffentlichen eines Dokuments aus einem Terminalserver (p. 70)• Veröffentlichen eines Dokuments aus einem PC (p. 127)• Veröffentlichen eines Dokuments aus einem Gast (p. 93)

Konfigurieren eines veröffentlichten DokumentsWenn Sie ein Dokument über einen Assistenten veröffentlichen, müssen Sie die Dokumenteinstellungen festlegen. Diese Optionen können geändert werden, nachdem das Dokument veröffentlicht wurde.Um ein veröffentlichtes Dokument zu ändern, wählen Sie es im Baum Veröffentlichte Ressourcen in der Kategorie Veröffentlichung aus und verwenden dann die Registerkarte im rechten Fensterausschnitt, um die Einstellungen für das veröffentlichte Dokument zu ändern.

Konfigurieren, von welchen Standorten ein veröffentlichtes Dokument verfügbar istStandardmäßig ist ein veröffentlichtes Dokument über alle verfügbaren Standorte verfügbar. Um den Zugriff auf einen bestimmten Standort oder eine Gruppe von Standorten zu limitieren, klicken Sie auf die Registerkarte Standorte im rechten Fensterausschnitt. Wählen Sie die Standorte, aus denen das Dokument verfügbar sein soll.Hinweis: Sie brauchen mehr als einen Standort in einer Farm, damit die Registerkarte Standorte angezeigt wird.

136


Konfigurieren, von welchen Servern ein Dokument veröffentlicht wirdKlicken Sie auf die Registerkarte Veröffentlichen über und wählen Sie die Server aus, aus denen das Dokument veröffentlicht werden soll. Beachten Sie, dass auf einem Server die entsprechende Anwendung installiert sein muss, mit der dieser Dokumenttyp geöffnet werden kann.

Konfigurieren von serverspezifischen DokumenteinstellungenStandardmäßig werden die unter Ziel (Pfad der Anwendung), Starten in und Parameter angegebenen Einstellungen bei allen Servern angewendet, aus denen ein Dokument veröffentlicht wird. Wenn ein Dokument in einigen Servern in einem anderen Ordner abgelegt ist, können Sie die oben genannten Einstellungen für einen bestimmten Server oder mehrere Server individuell vornehmen. Gehen Sie dazu folgendermaßen vor: 1 Klicken Sie auf die Registerkarte Anwendung.2 Wählen Sie einen Server in der Liste Server.3 Legen Sie die Eigenschaften Ziel, Starten in und (optional) Parameter fest. Die

von Ihnen angegebenen Werte gelten nur für den ausgewählten Server. Wiederholen Sie erforderlichenfalls die Schritte für andere Server.

4 Klicken Sie auf die Schaltfläche Ziel(e) überprüfen, um den Dokumentpfad auf allen Servern zu überprüfen, aus denen diese Anwendung veröffentlicht wird. Die Ergebnisse werden im Dialogfeld Ziel-Überprüfungsfunktion angezeigt. Hier können Sie überprüfen, ob das Ziel für jeden Server richtig ist oder nicht.

Konfigurieren von Verknüpfungsoptionen für ein unveröffentlichtes DokumentKlicken Sie auf die Registerkarte Verknüpfungen, um das Erstellen von Verknüpfungen auf dem Desktop des Benutzers, im Startordner und im Autostart-Ordner zu ermöglichen. Wenn die Autostart-Verknüpfungsoption ausgewählt ist, wird die Anwendung gestartet, sobald der Computer des Benutzers hochfährt.Hinweis: Diese Option ist nicht in allen Betriebssystemen verfügbar.

Konfigurieren der Zuordnung von DateierweiterungenUm die Zuordnung von Dateierweiterungen für ein bestimmtes veröffentlichtes Dokument zu ändern, klicken Sie auf die Registerkarte Dateierweiterungen.Hinweis: Eine Liste von üblichen Dateierweiterungen wird automatisch erstellt, sobald ein Dokument veröffentlicht wird. Wenn Sie die vorkonfigurierte Liste ändern möchten, klicken Sie auf die Option Dateierweiterungen zuordnen.

Um der Liste eine neue Dateierweiterung hinzuzufügen, klicken Sie auf Aufgaben > Hinzufügen und geben Sie die gewünschte Dateierweiterung an.

137


Um die Parameter der Dateierweiterung zu ändern, markieren Sie die Dateierweiterung und klicken auf Aufgaben > Eigenschaften.

Konfigurieren von Lizenzierungsoptionen für veröffentlichte DokumenteKlicken Sie auf die Registerkarte Lizenzierung, um die folgenden Lizenzierungsoptionen zu konfigurieren:Um die Standardeinstellungen zu verwenden, wählen Sie die Option Standardeinstellungen erben. Wenn Sie Ihre eigenen Einstellungen festlegen möchten, deaktivieren Sie diese Option und legen folgende Optionen fest:• Session-Sharing deaktivieren. Wenn diese Option aktiviert ist, können Sie damit

die veröffentlichte Anwendung für eine Sitzung isolieren. Wenn dieselbe Anwendung daher zweimal gestartet wird, laufen die beiden Instanzen der Anwendung in derselben isolierten Sitzung.

• Aufruf der Anwendung auf eine Instanz beschränken. Wenn diese Option aktiviert ist, kann ein Benutzer nur eine einzelne Instanz der Anwendung aufrufen.

• Concurrent-Lizenzen. Verwenden Sie diese Option, um die maximale Anzahl von gleichzeitigen Instanzen festzulegen, die eine Anwendung ausführen kann. Wenn die Lizenz der Anwendung beispielsweise nur das Ausführen von zehn Instanzen der Anwendung erlaubt, legen Sie die Option Concurrent-Lizenzen mit zehn fest, damit die Benutzer keine weiteren Instanzen aufrufen können, sobald diese Zahl erreicht ist.

• Aktion bei Lizenz-Überschreitung. Mithilfe dieses Dropdown-Menüs können Sie festlegen, welche Aktion von Parallels Remote Application Server durchgeführt werden soll, wenn eine der oben festgelegten Limits überschritten wird.

Konfigurieren der Anzeigeeinstellungen für ein veröffentlichtes DokumentKlicken Sie auf die Registerkarte Anzeige, um die Farbtiefe des veröffentlichten Dokuments, die Auflösung, die Breite und die Höhe festzulegen. Wenn diese Optionen bei ihren Standardwerten lassen werden, gelten die auf dem Client festgelegten Optionen.Sie können auch die Option für die Umleitung der universellen Drucker aktivieren, bevor die Anwendung geladen wird. Wenn Sie diese Option aktivieren, können Sie auch festlegen, wie viele Sekunden maximal auf die Umleitung der universellen Drucker gewartet wird.

FilterungDie Filterung wird umfassend im Abschnitt Filterregeln nach Benutzer, Client, IP, MAC und Gateway beschrieben (p. 140).

138


Verwalten veröffentlichter OrdnerOrdner können verwendet werden, um veröffentlichte Ressourcen zu organisieren und Filteroptionen zu ermöglichen. Sie können beispielsweise Filteroptionen für einen bestimmten Ordner konfigurieren und die veröffentlichten Ressourcen in den neuen Ordner verlegen, damit die Filtereinstellungen geerbt werden. Weitere Informationen finden Sie unter Filterregeln nach Benutzer, Client, IP, MAC und Gateway (p. 140).So veröffentlichen Sie einen Ordner:1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie


2 Wählen Sie auf der ersten Seite die Option Ordner und klicken Sie auf Weiter.3 Geben Sie einen Namen und eine optionale Beschreibung für den Ordner ein

bzw. ändern Sie das Symbol, wenn erforderlich. 4 Klicken Sie auf Fertigstellen, um den Ordner zu veröffentlichen.

Verwalten veröffentlichter OrdnerUm einen bestehenden, veröffentlichten Ordner zu ändern, wählen Sie ihn im Baum Veröffentlichte Ressourcen aus. Mit den Registerkarten im rechten Fensterausschnitt legen Sie dann die Ordnereigenschaften wie folgt fest:• Auf der Seite Informationen der Registerkarte werden die Ordnerinformationen

(Schreibgeschützt) angezeigt.• Auf der Seite Standorte der Registerkarte wird festgelegt, über welche Standorte

der veröffentlichte Ordner verfügbar ist.• Auf der Seite Ordner der Registerkarte werden der Name und die Beschreibung

des Ordners festgelegt.• Auf der Seite Filterung der Registerkarte werden die Filteroptionen festgelegt.

Die Filteroptionen werden von allen anderen veröffentlichten Ressourcen in diesem Ordner geerbt.

Hinzufügen von veröffentlichten Ressourcen zu einem OrdnerUm eine veröffentlichte Ressource einem Ordner hinzuzufügen, wählen Sie die veröffentlichte Ressource im Baum Veröffentlichte Ressourcen aus und ziehen sie in den Ordner.

139


Filterregeln nach Benutzer, Client, IP, MAC und GatewayStandardmäßig sind für eine veröffentliche Ressource keine Filterregeln konfiguriert, daher ist sie für jeden zugänglich, der mit dem Parallels Remote Application Server verbunden ist. Mit Filtern können Sie steuern, wer Zugriff auf eine veröffentlichte Ressource hat. Sie können mehrere Filterregeln anhand der folgenden Filteroptionen erstellen:• Benutzer• Client (verwalteter Client)• IP-Adresse• MAC-Adresse• GatewayNachdem Sie eine Filterregel angegeben haben, haben nur die Benutzer bzw. Computer Zugriff auf die veröffentlichte Ressource, die die Kriterien erfüllen.Um eine Filterregel zu erstellen, wählen Sie im Strukturbaum Veröffentlichte Ressourcen eine veröffentlichte Ressource und klicken Sie auf die Registerkarte Filterung. Definieren Sie, wie im Folgenden beschrieben, anhand spezifischer Kriterien eine Regel.

Filterung nach BenutzerSo erlauben Sie einem Benutzer (oder mehreren Benutzern) oder einer Benutzergruppe Zugriff auf die veröffentlichte Ressource:1 Wählen Sie Benutzer in der Dropdown-Liste Filtertyp auswählen.2 Wählen Sie die Option Folgende Benutzer zulassen.3 Wählen Sie in der Dropdown-Liste Standardmäßiger Objekttyp, ob diese Regel für

Benutzer, Gruppen oder beide angewendet werden soll.4 Wählen Sie in der Dropdown-Liste Durchsuchen-Modus den Durchsuchen-Modus,

den Sie für die Verbindung zu Active Directory oder zu Windows verwenden möchten. Die folgenden Optionen sind verfügbar:• WinNT. WinNT ist schneller als LDAP, unterstützt aber nicht das

Verschachteln von Gruppen. Wird nur für die Rückwärtskompatibilität verwendet.

• LDAP. LDAP unterstützt das Verschachteln von Gruppen, ist aber langsam. Wird nur für die Rückwärtskompatibilität verwendet.

140


• Secure Identifier. Hierbei handelt es sich um die schnellste und zu bevorzugende Methode. Sie unterstützt das Verschachteln von Gruppen und das Umbenennen.

5 Klicken Sie auf Aufgaben > Hinzufügen und geben Sie im Dialogfeld Benutzer auswählen einen Benutzer oder eine Gruppe ein. Klicken Sie auf OK, um auf der Registerkarte Filterung der Liste einen Benutzer bzw. eine Gruppe hinzuzufügen.

Um Benutzer oder Gruppen zu konvertieren, die mit WinNT oder LDAP festgelegt wurde, wählen Sie den Eintrag aus und klicken dann auf Aufgaben > Konvertieren.

Filterung nach ClientSo erlauben Sie einem bestimmten Client, einer Liste oder mehreren Clients den Zugriff auf die veröffentlichte Ressource:1 Wählen Sie Client in der Dropdown-Liste Filtertyp auswählen.2 Wählen Sie die Option Folgende Clients zulassen.3 Klicken Sie auf Aufgaben > Hinzufügen und wählen Sie im Dialogfeld Client

auswählen den oder die Client(s) aus.4 Klicken Sie auf OK, um die Clients der Liste hinzuzufügen.

Filterung nach IP-AdresseSo erlauben Sie einer bestimmten IP-Adresse (oder mehreren Adressen) oder einem IP-Adressbereich den Zugriff auf die veröffentlichte Ressource:1 Wählen Sie in der Dropdown-Liste Filtertyp auswählen die Option IP-Adresse.2 Wählen Sie die Option Folgende IP-Adressen zulassen.3 Klicken Sie im Abschnitt IPv4 bzw. IPv6 auf Aufgaben > Hinzufügen, um die IP-

Adresse oder einen Bereich von IP-Adressen anzugeben, und klicken Sie dann auf OK.

Filterung nach MAC-AdresseSo erlauben Sie einer MAC-Adresse oder einer bestimmten Liste von MAC-Adressen den Zugriff auf die veröffentlichte Ressource:1 Wählen Sie in der Dropdown-Liste Filtertyp auswählen die Option MAC.2 Wählen Sie die Option Folgende MAC-Adressen zulassen.3 Klicken Sie auf Aufgaben > Hinzufügen, um die MAC-Adresse(n) auszuwählen,

und klicken Sie auf OK.

Filterung nach GatewaySo erlauben Sie Benutzern, über einen bestimmten Gateway eine Verbindung zu einer veröffentlichten Ressource herzustellen:

141


1 Wählen Sie den Filtertyp Gateway.2 Wählen Sie die Option Verbindungen über diese Gateways zulassen. 3 Klicken Sie auf Aufgaben > Hinzufügen, um das Gateway und (wenn es mehrere

IP-Adressen hat) die dazugehörige IP-Adresse anzugeben.

Konfigurieren mehrerer FilterregelnWenn für eine bestimmte veröffentlichte Ressource mehrere Filterregeln konfiguriert wurden, muss der sich verbindende Benutzer ALLE erfüllen, um Zugriff auf die veröffentlichte Ressource zu erhalten.

142


In diesem KapitelÜberblick über RAS Secure Client Gateway 143Hinzufügen eines RAS Secure Client Gateway 145Manuelles Hinzufügen eines RAS Secure Client Gateways 146Überprüfen des Status des RAS Secure Client Gateway 147Verwalten von RAS Secure Client Gateway 147Tunnelling-Richtlinien für Gateways 157

Überblick über RAS Secure Client GatewayRAS Secure Client Gateway transportiert alle Parallels Remote Application Server-Daten durch einen Tunnel über einen einzelnen Port. Es bietet auch sichere Verbindungen und ist der Verbindungspunkt des Benutzers mit Parallels Remote Application Server.Standardmäßig wird ein RAS Secure Client Gateway auf demselben Server installiert, auf dem Parallels Remote Application Server installiert ist. Sie können einem Standort zusätzliche RAS Secure Client Gateways hinzufügen, um mehr Benutzer, Lastausgleichsverbindungen und eine bessere Redundanz zu unterstützen.

K A P I T E L 9

RAS Secure Client Gateways

Um RAS Secure Client Gateways zu verwalten, navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / Gateways. Verwenden Sie die Registerkarten im linken Fensterausschnitt, um Gateways und Tunneling-Richtlinien zu verwalten.

Funktionsweise eines RAS Secure Client GatewaysNachstehend wird beschrieben, wie ein RAS Secure Client Gateway die Verbindungsanforderungen von Benutzern abwickelt:1 Das RAS Secure Client Gateway empfängt die Anforderung für eine

Benutzerverbindung.2 Es leitet dann die Anforderung an alle verfügbaren RAS Publishing Agents in der

Server-Farm weiter.3 Ein RAS Publishing Agent führt Lastverteilungsprüfungen und eine

Sicherheitsnachschau in Active Directory durch, um die Sicherheitsberechtigungen zu erhalten.

4 Wenn der Benutzer, der eine veröffentlichte Ressource anfordert, Zugriffsberechtigung hat, sendet der RAS Publishing Agent die Antwort an den Gateway-Dienst zurück und übermittelt Details über den Terminalserver, mit dem sich der Benutzer verbinden kann.

144


5 Abhängig vom Verbindungsmodus verbindet sich der Client entweder über das Gateway oder trennt die Verbindung und verbindet sich danach direkt mit dem RDs-Server.

Betriebsmodus von RAS Secure Client GatewaysEin RAS Secure Client Gateway kann in einem der folgenden Modi betrieben werden:• Normalmodus. Ein RAS Secure Client Gateway im Normalmodus empfängt

Verbindungsanforderungen von Benutzern und prüft über den RAS Publishing Agent, ob der Benutzer, der die Anforderung gestellt hat, Zugriffsberechtigung erhält. Normale Gateways können benutzt werden, um eine größere Anzahl von Anforderungen zu unterstützen und die Redundanz zu verbessern.

• Weiterleitungsmodus. Ein RAS Secure Client Gateway im Weiterleitungsmodus leitet alle Verbindungsanforderungen von Benutzern an ein vorkonfiguriertes Gateway weiter. Gateways im Weiterleitungsmodus sind sinnvoll, wenn kaskadierende Firewalls benutzt werden, um WAN-Bindungen von LAN-Verbindungen zu trennen und eine Trennung der WAN-Segmente zu ermöglichen, wenn Probleme auftreten und das LAN nicht unterbrochen werden soll.

Hinweis: Mehrere RAS Secure Client Gateways sind erforderlich, um ein Gateway im Weiterleitungsmodus nutzen zu können.

Hinzufügen eines RAS Secure Client GatewaySo fügen Sie einen RAS Secure Client Gateway hinzu:1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> /

Gateways.2 Wählen Sie im rechten Fensterausschnitt die Registerkarte Gateways und klicken

Sie auf Aufgaben > Hinzufügen, um den AssistentenRAS Secure Client Gateway hinzufügen zu starten.

3 Geben Sie die FQDN oder die IP-Adresse des Servers ein (oder klicken Sie auf die Schaltfläche [...], um einen Server aus der Liste auszuwählen).

4 Wählen Sie im Dropdown-Menü Modus den Gateway-Modus aus.5 Wenn Sie im vorherigen Schritt den Modus Weiterleitung ausgewählt haben,

müssen Sie jetzt in der Dropdownliste Weiterleiten an das Ziel-Gateway auswählen.

6 Wählen Sie die Option SSL-Zertifikat hinzufügen und HTML5-Gateway aktivieren, um automatisch ein selbstsigniertes Zertifikat hinzuzufügen, SSL zu aktivieren und HTML5-Unterstützung zu aktivieren. Weitere Informationen finden Sie unter

145


HTML5-Unterstützung auf dem Gateway aktivieren (p. 153).7 Wählen Sie Firewall-Regeln hinzufügen, um automatisch die Firewall auf dem

Server zu konfigurieren, auf dem das Gateway gehostet wird.8 Klicken Sie auf Weiter.9 Klicken Sie auf der nächsten Seite auf Installieren, um die Installation von RAS

Secure Client Gateway zu starten.10 Klicken Sie auf Fertig, wenn die Installation abgeschlossen ist.

Manuelles Hinzufügen eines RAS Secure Client GatewaysGehen Sie wie folgt vor, um ein RAS Secure Client Gateway manuell zu installieren und der Farm hinzuzufügen:1 Melden Sie sich mit einem Administratorkonto an dem Server an, an dem Sie das

RAS Secure Client Gateway installieren möchten.2 Kopieren Sie die Parallels Remote Application Server-Installationsdatei

(RASInstaller.msi) auf den Server und doppelklicken Sie darauf, um die Installation zu starten.


4 Geben Sie den Pfad an, unter dem das RAS Secure Client Gateway installiert werden soll, und klicken Sie auf Weiter.

5 Klicken Sie auf Benutzerdefiniert auf der Seite mit der Anzeige der Installationsarten und dann auf Weiter.

6 Klicken Sie in der Strukturdarstellung der Funktionen auf RAS Secure Client Gateway und wählen Sie Funktion wird vollständig auf lokaler Festplatte installiert.

7 Vergewissern Sie sich, dass alle anderen Komponenten im Baum deaktiviert sind, und klicken Sie auf Weiter.

8 Klicken Sie auf Installieren, um mit der Installation zu beginnen. 9 Nach Abschluss der Installation klicken Sie auf Fertigstellen, um den Assistenten

zu verlassen.10 Nachdem die Installation abgeschlossen wurde, öffnen Sie die RAS-Konsole und

geben den RAS Publishing Agent an, der das Gateway verwaltet.

146


Überprüfen des Status des RAS Secure Client GatewayUm den Status eines RAS Secure Client Gateway zu überprüfen, klicken Sie mit der rechten Maustaste darauf und klicken dann im Kontextmenü auf Status überprüfen. Das Dialogfeld RAS Secure Client Gateway Informationen wird geöffnet.

Im Dialogfeld werden die Gateway-Informationen angezeigt, wie z. B.:• Der Name des Servers, auf dem sich das Gateway befindet. • Der Überprüfungsstatus.• Versionsnummer. Die Versionsnummer muss mit der Versionsnummer von

Parallels Remote Application Server übereinstimmen.• Der Betriebssystemtyp, der auf dem Hostserver ausgeführt wird.Im Feld Status wird der aktuelle Status des RAS Secure Client Gateway angezeigt. Wenn der Status auf ein Problem verweist (das Gateway hat beispielsweise nicht geantwortet oder die Version des Gateways ist falsch), klicken Sie auf die Schaltfläche Installieren, um das Gateway per Push-Installation auf dem Server zu installieren. Warten Sie, bis die Installation abgeschlossen ist, und überprüfen Sie den Status erneut.

Verwalten von RAS Secure Client GatewaySo verwalten Sie ein RAS Secure Client Gateway1 Navigieren Sie in der RAS-Konsole zu Farm / <Standortname> / Gateways.

147


2 Klicken Sie mit der rechten Maustaste im rechten Fensterausschnitt auf ein Gateway. Klicken Sie auf Eigenschaften.

3 Das Dialogfeld RAS Secure Client Gateway-Eigenschaften wird geöffnet.

Aktivieren und Deaktivieren eines RAS Secure Client GatewayEin RAS Secure Client Gateway ist an einem Standort standardmäßig aktiviert. Um ein Gateway zu deaktivieren, deaktivieren Sie die Option RAS Secure Client Gateway in Farm aktivieren.

148


Konfigurieren der IP-Adresse für eingehende VerbindungenKlicken Sie auf die Registerkarte IP-Adresse, um die IP-Adressoptionen für eingehende Client-Verbindungen einzustellen.

RAS Secure Client Gateway erkennt sowohl IPv4 als auch IPv6. Standardmäßig ist IPv4 aktiviert. Wenn ein Gateway für IPv6 und IPv4 konfiguriert ist, können Sie festlegen, ob sich die Clients mit IPv4, IPv6 oder beiden verbinden sollen.Wählen Sie in der Dropwdown-Liste Folgende IP-Version verwenden die zu verwendende IP-Version aus und geben Sie dann die entsprechenden Eigenschaften für die ausgewählte Version (oder beide, wenn Sie IPv4 und IPv6 ausgewählt haben) ein. Klicken Sie auf die Schaltfläche Auflösen, um die IP-Adressen des RAS Secure Client Gateway je nach der gewählten IP-Version aufzulösen.Mit den Eigenschaften Gateway an diese IPv4-Adresse bzw. IPv6-Adresse binden wird die IP-Adresse festgelegt, die das RAS Secure Client Gateway auf eingehende Verbindungen abhören soll. Sie können eine bestimmte Adresse oder alle verfügbaren Adressen auswählen.

149


Sie können die Eigenschaften Verbindung für folgende IPv4-Adressen bzw. IPv6-Adressen optimieren verwenden, wenn die Verbindung zwischen diesem Gateway und dem Parallels Client eine hohe Latenz aufweist (wie z. B. das Internet). Diese Option wird dann den Datenverkehr so optimieren, dass die Anwendererfahrung auf dem Parallels Client verbessert wird. Sie können eine bestimmte Adresse oder alle verfügbaren Adressen auswählen. Wenn Sie keine auswählen, wird die Option deaktiviert.

Konfigurieren der Netzwerkoptionen für RAS Secure Client GatewayÜber die Registerkarte Netzwerk können Sie die Netzwerkoptionen für RAS Secure Client Gateway konfigurieren.

Standardmäßig hört ein RAS Secure Client Gateway die TCP-Ports 80 und 443 ab, um den gesamten Parallels Remote Application Server-Datenverkehr zu tunneln. Um den Port zu ändern, geben Sie im Eingabefeld RAS Secure Client Gateway-Port einen neuen Port ein.150


Der TCP-Port 3389 wird für Clients verwendet, die Desktop-Sitzungen mit einfachem Lastausgleich erfordern. Verbindungen mit diesem Port unterstützen KEINE veröffentlichten Elemente. Um den RDP-Port an einem Gateway zu ändern, wählen Sie die Option RDP-Port und geben Sie einen neuen Port an.Hinweis: Wenn der RDP-Port geändert wurde, müssen die Benutzer die Portnummer an ihre Verbindungszeichenfolge im Remotedesktop-Client anhängen (z. B. [IP-Adresse]:[Port]).

Wählen Sie die Option UDP-Daten-Tunnelling für RDP aktivieren (Standardeinstellung), um UDP-Tunnelling auf Windows-Geräten zu aktivieren. Um UDP-Tunnelling zu deaktivieren, entfernen Sie das Häkchen für diese Option.Wählen Sie die Option Client-Manager-Port, um Windows-Geräte aus der Kategorie Client-Manager zu verwalten. Diese Option ist standardmäßig aktiviert.Die Option Aktiviere -RDP DOS Attack- Filter weist Ketten unvollständiger Sitzungen von derselben IP-Adresse zurück. Wenn beispielsweise ein Parallels Client mehrmals versucht, mit falschen Anmeldeinformationen eine Verbindung zu Parallels RAS herzustellen, weist Parallels RAS weitere Versuche zurück. Diese Option ist standardmäßig aktiviert.Mit der Option RAS Secure Client Gateway-Adresse übertragen können Sie die Übertragung der Gateway-Adresse einschalten, sodass Parallels Clients ihre primären Gateways automatisch finden können. Diese Option ist standardmäßig aktiviert.

Aktivieren der SSL-Verschlüsselung auf einem RAS Secure Client GatewayDer Datenverkehr zwischen den Benutzern und dem RAS Secure Client Gateway wird immer verschlüsselt. Über die Registerkarte SSL/TLS können Sie die Datenverschlüsselungsoptionen konfigurieren. Standardmäßig wird während der Installation von RAS Secure Client Gateway ein selbstsigniertes Zertifikat erstellt und TLS v1.0, v1.1 oder v1.2 verwendet.So geben Sie ein neues selbstsigniertes Zertifikat aus:1 Wählen Sie die Option SSL aktivieren für Port und geben Sie eine Portnummer an

(Standardeinstellung ist 443).2 (Optional) Wählen Sie die vom RAS Secure Client Gateway akzeptierte SSL-

Version aus der Dropdown-Liste Akzeptierte SSL-Versionen aus (Standardeinstellung ist TLS v1 - TLS v1.2).Die folgenden Optionen sind verfügbar:• Nur TLSv1.2 (stark)• TLSv1.1-TLSv1.2

151


• TLSv1-TLSv1.2• SSLv3-TLSv1.2• SSLv2-TLSv1.2 (schwach)

3 (Optional) Wählen Sie die Verschlüsselungsstärke für die Zertifikatverschlüsselung.

4 Klicken Sie auf die Schaltfläche Neues Zertifikat erstellen und geben Sie die erforderlichen Informationen ein.Hinweis: Um SSL mit einem Zertifikat von einer vertrauenswürdigen Stelle zu aktivieren, gehen Sie wie folgt vor.

5 Klicken Sie auf Speichern, um alle Details zu speichern und ein neues selbstsigniertes Zertifikat zu generieren. Die Private-Key-Datei und die Zertifikatsdatei werden automatisch eingetragen.

6 Klicken Sie auf OK, um die Optionen zu speichern.

Verwendung einer benutzerdefinierten VerschlüsselungGeben Sie über das Feld Benutzerdefiniert eine beliebige Verschlüsselung entsprechend den openSSL-Standards ein. Die von Parallels Remote Application Server verwendeten Verschlüsselungszeichenfolgen werden nachfolgend beschrieben:Niedrig: ALL:!aNULL:!eNULLMittel: ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUMHoch:• Min SSLv2 - ALL:!aNULL:!ADH:!eNULL:!LOW:!MEDIUM:!EXP:+HIGH• Min SSLv3 - ALL:!SSLv2:!aNULL:!ADH:!eNULL:!LOW:!MEDIUM:!EXP:+HIGH• Min TLSv1 - ALL:!SSLv2:!SSLv3:!aNULL:!ADH:!eNULL:!LOW:!MEDIUM:!EXP:+HIGH• Min TLSv1_1 - ALL:!SSLv2:!SSLv3:!TLSv1:!aNULL:!ADH:!eNULL:!LOW:!MEDIUM:!

EXP:+HIGH• Min TLSv1_2 - ALL:!SSLv2:!SSLv3:!TLSv1:!TLSv1.1:!aNULL:!ADH:!eNULL:!LOW:!

MEDIUM:!EXP:+HIGHHinweis: Standardmäßig wird nur die Verbindung zwischen dem Gateway und den Servern verschlüsselt. Ändern Sie den Verschlüsselungsmodus auf „SSL-Verbindung“ in den Verbindungseigenschaften auf allen Parallels Clients, sodass auch die Verbindung zwischen den Benutzern und dem Gateway verschlüsselt wird.

Verwendung eines Zertifikats von einer vertrauenswürdigen Stelle für SSLSo aktivieren Sie SSL mit einem Zertifikat einer vertrauenswürdigen Stelle auf einem RAS Secure Client Gateway:

152


1 Klicken Sie auf die Schaltfläche Zertifikatsanforderung erstellen. Daraufhin wird das Dialogfeld Neues Zertifikat erstellen geöffnet.

2 Geben Sie die erforderlichen Details ein und klicken Sie auf Speichern.3 Wenn das Zertifikat fertig ist, wird ein Fenster mit den

Zertifikatanforderungsinformationen geöffnet.4 Klicken Sie auf Kopieren, um die Anfrage zu kopieren, sodass Sie sie später an

die Zertifizierungsstelle senden können.5 Nachdem Sie das SSL-Zertifikat von der Zertifizierungsstelle erhalten haben,

klicken Sie auf die Schaltfläche Public Key importieren auf der Registerkarte SSL/TLS.

6 Suchen Sie nach der Zertifikatsdatei mit dem Public Key, und klicken Sie auf Öffnen.

7 Klicken Sie auf OK, um die Einstellungen zu speichern.

Sichern von RDP-UDP-VerbindungenEin Parallels Client kommuniziert normalerweise mit einem RAS Secure Client Gateway über eine TCP-Verbindung. Jüngere Windows-Clients verwenden eventuell auch eine UDP-Verbindung, um die WAN-Leistung zu verbessern. Um UDP-Verbindungen mit SSL zu schützen, muss DTLS verwendet werden.So verwenden Sie DTLS auf einem RAS Secure Client Gateway:1 Stellen Sie sicher, dass auf der Registerkarte SSL/TLS die Option SSL aktivieren

für Port ausgewählt ist (Standardeinstellung).2 Stellen Sie sicher, dass auf der Registerkarte Netzwerk (p. 150) die Option RDP-

UDP-Tunnelling aktivieren ausgewählt ist (Standardeinstellung).Die Parallels Clients müssen für die Verwendung des Modus SSL-Verbindung konfiguriert sein. Diese Option kann clientseitig unter Verbindungseinstellungen > Verbindungsmodus eingestellt werden.Nachdem die zuvor genannten Optionen korrekt eingestellt wurden, werden sowohl TCP- als auch UDP-Verbindungen über SSL getunnelt.

Aktivieren von HTML5-Unterstützung auf dem GatewayHinweis: Um die HTML5-Unterstützung auf einem Gateway zu aktivieren, muss SSL/TLS aktiviert und konfiguriert sein.

Wenn die HTML5-Unterstützung auf einem RAS Secure Client Gateway aktiviert ist (was standardmäßig der Fall ist), können die Benutzer veröffentlichte Anwendungen in einem HTML5-kompatiblem Webbrowser (es wird keine RAS-Client-Software benötigt) starten und damit arbeiten.

153


Um HTML5-Unterstützung auf einem Gateway zu aktivieren bzw. zu deaktivieren, wählen Sie die Option HTML5-Konnektivität aktivieren auf der Registerkarte HTML5. Sie können auch den Port festlegen, den das Gateway für die Verbindung mit dem HTML5-Modul verwendet.

Zugriff auf die HTML5-SchnittstelleSo stellen Sie eine Verbindung mit der HTML5-Schnittstelle eines Gateways her und greifen auf veröffentlichte Ressourcen zu:1 Öffnen Sie die folgende URL in einem HTML5-kompatiblen Webbrowser:

https://[Hostname]/RASHTML5Gateway2 Geben Sie auf der Anmeldeseite Ihren Benutzernamen und Ihr Passwort ein und

klicken Sie auf Anmeldung.3 Ihre veröffentlichten Ressourcen werden im Browser auf dem virtuellen Desktop

angezeigt. 4 Um eine Anwendung zu starten, doppelklicken Sie auf das entsprechende

Symbol. Die Anwendung wird im Browser ausgeführt und sieht genauso aus, als würde sie in einer RDP-Umgebung oder lokal laufen.

154


5 Sie können Text zwischen der Remote-Anwendung und dem lokalen Computer kopieren. Gehen Sie dazu folgendermaßen vor:a Klicken Sie auf die Symbolleiste rechts im Browserfenster.

b Daraufhin wird das Fenster „Remote Clipboard“ geöffnet.

c Um Text vom lokalen Computer in eine Remote-Anwendung zu kopieren, geben oder fügen Sie ihn in das Remote Clipboard ein. Der eingegebene (bzw. eingefügte) Text wird automatisch in der Zwischenablage des Remote-Computers gespeichert. Auf diese Weise können Sie ihn mit einem Standard-Befehl zum Einfügen (z. B. Strg+V) in eine Remote-Anwendung einfügen.

d Um Text aus einer Remote-Anwendung in das Remote Clipboard zu kopieren, markieren Sie ihn und verwenden dann den Standard-Kopierbefehl (z. B. Strg+C). Der Text wird im Remote Clipboard angezeigt, von wo aus sie ihn in jede beliebige lokale Anwendung kopieren können.

6 Das Hauptmenü der RAS HTML5-Schnittstelle enthält die folgenden Menüelemente:

155


• Einstellungen. Hier können Sie die Einstellungen für den Ton, die Umleitung und die Tastaturkompatibilität ändern.

• Passwort ändern. Hier können Sie Ihr Passwort ändern.• Mit dem Tür-mit-Pfeil-Symbol trennen Sie die Verbindung zum HTML5-

Gateway.

Ändern von Gateway-Modus und WeiterleitungseinstellungenUm den Gateway-Modus vom normalen in den Weiterleitungsmodus oder umgekehrt zu ändern, und die entsprechenden Einstellungen zu konfigurieren, klicken Sie auf die Registerkarte Erweitert im Dialogfeld RAS Secure Client Gateway-Eigenschaften.

Normaler ModusWählen Sie Requests an RAS Publishing Agent und HTTP-Server weiterleiten, um den Gateway-Modus auf den normalen Modus zu ändern.Auf dieser Registerkarte können Sie im Dropdown-Menü HTTP-Server auch den HTTP-Server, an den das Gateway Anfragen umleitet, konfigurieren. Der Eintrag für die HTTP-Server kann auch auf IPv6-Server gesetzt werden. Beachten Sie, dass der HTTP-Server die gleiche IP-Version unterstützen muss wie der anfragende Browser.

WeiterleitungsmodusWählen Sie Requests an nächsten RAS Secure Client Gateway in der Kette weiterleiten (Cascaded Firewall), um das Gateway auf den Weiterleitungsmodus einzustellen.Wählen Sie das weiterleitende Gateway im Dropdown-Menü „Weiterleiten von RAS Secure Client Gateway(s)“ aus.Hinweis: Wenn ein Gateway in den Weiterleitungsmodus gesetzt wird, können die Daten an ein anderes Gateway weitergeleitet werden, das IPv6 abhört. Im Weiterleitungsmodus konfigurierte Gateways sollten so eingestellt werden, dass sie die Daten an ein Gateway mit derselben IP-Version weiterleiten.

Verwalten mehrerer IP-Adressen auf einem GatewayWenn der Server, auf dem das RAS Secure Client Gateway ausgeführt wird, mehrere IP-Adressen hat, überwacht das Gateway standardmäßig alle IP-Adressen. Um das Gateway so zu konfigurieren, dass es eine spezifische IP-Adresse überwacht, wählen Sie die IP-Adresse im Dropdown-Menü Gateway an diese IP-Adresse binden aus.

156


Unterstützung für Wyse Thin Client OSUm Anwendungen aus dem Parallels Remote Application Server auf Thin Clients über das Wyse ThinClient OS zu veröffentlichen, aktivieren Sie die Option Wyse Thin OS-Unterstützung aktivieren auf der Registerkarte Wyse.Wenn Sie diese Option aktivieren, fungiert das RAS Secure Client Gateway als Wyse-Makler. Nachdem der DHCP-Server konfiguriert wurde (wie auf der Registerkarte erklärt), klicken Sie auf die Schaltfläche Testen, um die DHCP-Servereinstellungen zu prüfen.

Filtern des Zugriffs auf RAS Secure Client GatewaySie können Benutzern den Zugriff auf ein Gateway basierend auf einer MAC-Adresse erlauben oder verweigern. Um eine Liste der zulässigen und nicht zulässigen MAC-Adressen zu konfigurieren, klicken Sie auf die Registerkarte Sicherheit und wählen Sie eine der folgenden Optionen:• Alle MAC-Adressen zulassen außer. Alle Geräte im Netzwerk dürfen sich mit dem

Gateway verbinden, mit Ausnahme derer, die in dieser Liste enthalten sind. Klicken Sie auf Aufgaben > Hinzufügen, um ein Gerät auszuwählen oder eine MAC-Adresse anzugeben.

• Nur folgende MAC-Adressen zulassen. Nur die Geräte mit den in dieser Liste aufgeführten MAC-Adressen dürfen eine Verbindung zum Gateway herstellen. Klicken Sie auf Aufgaben > Hinzufügen, um ein Gerät auszuwählen oder eine MAC-Adresse anzugeben.

Tunnelling-Richtlinien für GatewaysMithilfe von Tunnelling-Richtlinien kann die Last in Verbindungen verteilt werden, indem eine Gruppe von Terminalservern einem bestimmten RAS Secure Client Gateway oder einer RAS Secure Client Gateway-IP-Adresse zugewiesen wird. Um die Tunnelling-Richtlinien zu konfigurieren, navigieren Sie zu Server-Farm / <Standortname> / Gateways und klicken dann im rechten Fensterausschnitt auf die Registerkarte Erweitert.

Konfigurieren von Tunnelling-RichtlinienBei der Richtlinie <Standard> handelt es sich um eine vorkonfigurierte Regel. Sie fragt immer als letzte alle nichtkonfigurierten Gateway-IP-Adressen ab und verteilt die Last der Sitzungen auf alle Server in der Farm. Sie können die Richtlinie

157


<Standard> konfigurieren, indem Sie mit der rechten Maustaste darauf klicken und dann im Kontextmenü auf Eigenschaften klicken.

Hinzufügen einer neuen Tunnelling-RichtlinieSo fügen Sie eine neue Richtlinie hinzu:1 Klicken Sie auf Aufgaben > Hinzufügen.2 Wählen Sie eine Gateway-IP-Adresse.3 Geben Sie an, an welche(n) Terminalserver(n) die Benutzer weitergeleitet

werden sollen, die eine Verbindung zu diesem spezifischen Gateway herstellen.

Verwalten einer Tunneling-RichtlinieUm eine bestehende Tunnelling-Richtlinie zu ändern, klicken Sie mit der rechten Maustaste darauf und dann im Kontextmenü auf Eigenschaften.

158


In diesem KapitelRAS Web Portal: Voraussetzungen und Installation 159Administratoranmeldung 161Farm-Einstellungen162Allgemeine Einstellungen 165

RAS Web Portal: Voraussetzungen und InstallationÜber das RAS Web Portal können Benutzer veröffentlichte Anwendungen und Desktops aus verschiedenen Server-Farmen nutzen.

Anforderungen• Windows Server 2003 SP1, 2008, 2012, 2012 R2• Microsoft .NET Framework 2.0, 3.0• ASP.NET-Rolle• IIS6 oder IIS7• Parallels Remote Application Server

Unterstützte Client-Betriebssysteme und BrowserIE9 IE10 IE11 MS Edge Chrome Firefox Safari

Windows Vista

Windows 7

Windows 8

Windows 8.1

Windows 10

Linux

K A P I T E L 1 0

RAS Web Portal

OS X

iOS

Android

Automatische Clienterkennung und InstallationIE9 IE10 IE11 MS Edge Chrome Firefox Safari

Windows Vista

Windows 7

Windows 8

Windows 8.1

Windows 10

Linux

OS X

iOS

Android

InstallationWir empfehlen, das RAS Web Portal nicht auf einer Active Directory-Maschine zu installieren.Führen Sie das RAS Web Portal-Programm aus, indem Sie auf RASWebPortal.msi oder RASWebPortal-x64.msi auf der IIS-Maschine doppelklicken, die als Ihr Zugriffspunkt auf die veröffentlichten Anwendungen dient.So installieren Sie RAS Web Portal:1 Führen Sie die Datei RASWebPortal.msi oder RASWebPortal-x64.msi auf der IIS-

Maschine aus, die als Ihr Zugriffspunkt auf die veröffentlichten Anwendungen dient.

2 Der Assistent für die RAS Web Portal-Einrichtung wird geöffnet.3 Lesen Sie die Informationen auf der Seite Willkommen und klicken Sie auf Weiter.4 Lesen Sie auf der nächsten Seite die Endbenutzer-Lizenzvereinbarung. Wenn Sie

einverstanden sind, wählen Sie die Option Ich akzeptiere die Bedingungen in der Lizenzvereinbarung und klicken auf Weiter.

160

RAS Web Portal

5 Geben Sie auf der Seite RAS Webserver-Port die Portnummer ein. Das RAS Secure Client Gateway wird standardmäßig auf dem Port 80 installiert und ist konfiguriert, HTTP-Anforderungen auf den lokalen Hosts auf Port 81 weiterzuleiten. Clients können daher weiterhin auf Port 80 auf RAS Web Portal zugreifen. Sie können den RAS Webdienst auf jedem anderen Port installieren und auch einen bestehenden Port verwenden, der von anderen Websites verwendet wird.

6 Klicken Sie auf Weiter und dann auf Installieren.7 Klicken Sie auf Fertigstellen, wenn die Installation abgeschlossen ist.Beachten Sie, dass IIS7 dynamische Inhalte ebenso im Cache speichert wie statische Inhalte. Um das Speichern im Cache für die Seiten mit der Erweiterung .aspx, .asmx und .ashx für das RAS Web Portal-Verzeichnis mit einer asp.net-Seite, die vom Sitzungsstatus abhängt, zu deaktivieren, führen Sie folgende Maßnahmen auf dem RAS Web Server, 2XWebPortal und 2XWebService durch. Deaktivieren des Speicherns im Cache für Ordner mit .aspx, .asmx und .ashx1 Öffnen Sie die Server-Verwaltungskonsole:2 Navigieren Sie zu Rollen > Webserver (IIS) > Internet Information Services.3 Wiederholen Sie die Schritte 4-12 für folgende Komponenten: RAS Web Server,

2XWebPortal und 2XWebService.4 Wählen Sie den Ordner, der die .aspx-, .asmx- und .ashx-Seiten enthält, für die

Sie das Speichern im Cache deaktivieren möchten.5 Klicken Sie in der Funktionsansicht auf Ausgabecache.6 Wenn bereits eine Regel für die Erweiterung .aspx vorhanden ist, doppelklicken

Sie auf sie und fahren Sie mit Schritt 8 fort. Sonst klicken Sie mit der rechten Maustaste und wählen Hinzufügen.

7 Geben Sie .aspx als Dateinamenserweiterung ein.8 Aktivieren Sie Zwischenspeicherung des Benutzermodus.9 Wählen Sie Zwischenspeicherung verhindern.10 Aktivieren Sie Zwischenspeicherung des Kernelmodus.11 Wählen Sie Zwischenspeicherung verhindern.12 Klicken Sie auf OK.13 Schließen Sie die Server-Verwaltungskonsole.

AdministratoranmeldungNachdem Sie das RAS Web Portal installiert haben, öffnen Sie die folgende URL in einem Webbrowser:

161

RAS Web Portal

http://localhost/2XWebPortal/Admin.aspx

Geben Sie einen Benutzernamen und ein Passwort für den Benutzer mit Administratorberechtigungen ein und klicken Sie auf Anmelden, um sich beim RAS Web Portal anzumelden.

Farm-EinstellungenAuf der Seite Server-Farm-Einstellungen können Administratoren mehrere Farmen hinzufügen, sodass die Benutzer veröffentlichte Anwendungen und Desktops von der Seite Benutzeranmeldung starten können.

162

RAS Web Portal

Um eine Farm hinzuzufügen, geben Sie die IP-Adresse oder den Hostnamen des RAS Secure Client Gateway ein und klicken Sie auf Server-Farm hinzufügen. Die Farm wird im linken Fensterausschnitt unter der Navigationsstruktur Farmenliste hinzugefügt.

Server-Farm-EinstellungenAuf der Seite Server-Farm-Einstellungen kann der Administrator Eigenschaften konfigurieren. Folgendes sind die Server-Farm-Einstellungen für die ausgewählte Farm. Diese Einstellungen werden für die Verbindung von RAS Web Service und Parallels Client mit dem RAS Secure Client Gateway verwendet.

Server-Alias. Geben Sie einen Alias ein, der die hinzugefügte Farm besser beschreibt. Durch den Alias erhält die Verbindung für bessere Lesbarkeit einen Anzeigenamen.Primäre Hosts/IP. Diese Einstellung wird automatisch hinzugefügt, wenn die Farm hinzugefügt wird. Das wäre die IP bzw. der Hostname des RAS Secure Client Gateway.Sekundäre Hosts/IP. Für ein anderes RAS Secure Client Gateway kann ein sekundärer Hostname bzw. eine sekundäre IP hinzugefügt werden. Wenn der primäre Hostname fehlschlägt, gibt es ein sekundäres RAS Secure Client Gateway, das dem Benutzer veröffentlichte Anwendungen und Desktops bereitstellt.Verbindungstyp. Wenn eine Farm hinzugefügt wird, wird automatisch der Modus „Direktverbindung“ eingestellt. Beim Verbindungsmodus handelt es sich um die Methode, mit der RAS Web Service eine Verbindung zum RAS Secure Client Gateway

163

RAS Web Portal

herstellt. Stellen Sie den Verbindungsmodus auf „SSL“ ein, sodass eine sichere Verbindung zwischen dem RAS Web Service und dem RAS Secure Client Gateway hergestellt wird.Port. Die Standardeinstellung für die Portnummer ist Port 80. Hier muss derselbe Port eingestellt sein wie auch auf dem RAS Secure Client Gateway.

Erweiterte EinstellungenÜber die Seite Erweiterte Einstellungen können Farmeinstellungen im Parallels Client überschrieben werden. Dadurch werden die Einstellungen im Parallels Client geändert, ohne dass die Benutzer die Einstellungen unerlaubt ändern.Nehmen Sie die erweiterten Einstellungen wie unten beschrieben vor.RAS Secure Client Gateway IP/Host aufheben. Wählen Sie „RAS Secure Client Gateway IP/Host aufheben“, um die Einstellung für „Primäre Hosts/IP“ der Farm zu überschreiben. Optional können Sie auch die Eigenschaft Sekundäre Hosts/IP angeben.Gateway-Port aufheben. Wählen Sie diese Einstellung, um den Gateway-Port zu überschreiben, wenn es sich nicht um den Standardport 80 handelt.SSL-Gateway aufheben. Wählen Sie diese Einstellung, um den Gateway-SSL-Port zu überschreiben, wenn es sich nicht um den Standardport 443 handelt.Standardmäßiger Verbindungsmodus. Der Verbindungsmodus für die Farm kann wie folgt überschrieben werden:• Automatisch – Der Verbindungsmodus wird automatisch je nach den in der Farm

konfigurierten Verbindungseinstellungen eingestellt.• Gateway-Modus – Clients werden mit dem RAS Secure Client Gateway verbunden

und die Sitzungsverbindung wird über die erste verfügbare Verbindung getunnelt. Dieser Modus eignet sich optimal für Server, die über das Gateway nicht erreichbar sind und keine hohe Sicherheitsstufe erfordern.

• Direktverbindung – Clients stellen zuerst eine Verbindung zum RAS Secure Client Gateway her, um den besten verfügbaren Server zu ermitteln, und verbinden sich dann direkt mit diesem bestimmten Server. Diese Option wird am besten verwendet, wenn sich der Client und der Server im selben Netzwerk befinden.

• SSL-Verbindung – Clients verbinden sich im sicheren Modus mit dem Remote-RAS Secure Client Gateway. Die getunnelten Daten werden für eine sichere Verbindung verschlüsselt.

• Direkte SSL-Verbindung – Clients stellen zuerst mit SSL eine Verbindung zum RAS Secure Client Gateway her, um den besten verfügbaren Server zu ermitteln, und verbinden sich dann direkt mit diesem bestimmten Server. Diese Option wird am besten verwendet, wenn sich der Client und der Server im selben Netzwerk befinden und hohe Sicherheitsvorkehrungen erforderlich sind.

164

RAS Web Portal

Anwenden von EinstellungenNachdem Sie die Farmeinstellungen konfiguriert haben, können Sie sie anwenden, indem Sie auf Einstellungen anwenden klicken.

Löschen einer FarmUm eine Server-Farm zu löschen, wählen Sie sie in der Liste aus und klicken dann auf Server-Farm löschen.

Allgemeine EinstellungenAuf der Registerkarte Allgemeine Einstellungen können Administratoren Anmeldung, Sitzungs-Timeout und weitere Sicherheitseinstellungen konfigurieren sowie die Oberfläche des RAS Web Portal anpassen. Zu Backup-Zwecken sind die Parallels RAS Web Portal-Einstellungen auf weitere Server replizierbar. Administratoren sollten zudem überprüfen, ob Aktualisierungen für das Parallels RAS Web Portal verfügbar sind.

ProtokollierungAdministratoren können die Protokollierung auf dem Parallels RAS Web Portal aktivieren, sodass Änderungen am Service nachverfolgt werden können.Wählen Sie Protokollierung aktivieren, sodass das Parallels RAS Web Portal mit der Protokollierung aller durchgeführten Aktivitäten beginnt.Sie können die Protokollansicht aktualisieren, indem Sie auf die Schaltfläche Aktualisieren klicken.Um die Protokolleinträge zu löschen, klicken Sie auf Protokoll löschen. Daraufhin entfernt das System die vorherigen Protokolle aus der Protokollansicht.Eine Kopie der aktuellen Protokolle kann vom Parallels RAS Web Portal über die Schaltfläche Repository downloaden heruntergeladen werden. Eine komprimierte Protokolldatei wird standardmäßig wöchentlich als Backup gesichert, sodass Administratoren bei Bedarf alle Protokolle zurückverfolgen können.

SystemeinstellungenSystemeinstellungen werden in zwei Bereiche unterteilt: Anmeldeeinstellungen und Sicherheitseinstellungen.

165

RAS Web Portal

Im Bereich Anmeldeeinstellungen können Sie über die Option Sitzungs-Timeout festlegen, nach wie vielen Minuten ohne Benutzereingabe auf der Anmeldeseite und der Administratoranmeldeseite des Parallels RAS Web Portal eine Benachrichtigung angezeigt wird, dass die Sitzung abgelaufen ist und der Benutzer automatisch vom Parallels RAS Web Portal abgemeldet wird. Der Sitzungs-Timeout beträgt standardmäßig 20 Minuten.

166

RAS Web Portal

Die Sicherheitseinstellungen sorgen für höhere Sicherheit bei der Anmeldung am RAS Web Portal und bei Verbindungen mit einem RAS Secure Client Gateway.

Die verfügbaren Sicherheitseinstellungen werden im Folgenden beschrieben. Privater Computer. Wählen Sie diese Option aus, um Benutzerdaten auf dem lokalen Computer zu speichern. Sie verbleiben im Browser-Cache und werden beim Abmelden einer Sitzung nicht gelöscht.Öffentlicher Computer. Wählen Sie diese Option aus, damit die Benutzerdaten nicht auf dem lokalen Computer gespeichert werden. Sie bleiben nicht persistent und werden beim Abmelden einer Sitzung aus dem Browser-Cache gelöscht.Anmeldeoptionen (öffentlicher/privater Rechner) anzeigen. Aktivieren Sie diese Option, wenn Benutzer die Möglichkeit haben sollen, zwischen einer Anmeldung mit einem „öffentlichen Rechner“ und einem „privaten Rechner“ zu wählen. Diese

167

RAS Web Portal

Option wird auf der Seite zur Benutzeranmeldung des Parallels RAS Web Portal angezeigt.Sichere Verbindung erzwingen (HTTPS/SSL). Wählen Sie diese Option aus, wenn Benutzern nur SSL-geschützte Verbindungen (HTTPS) mit dem Parallels RAS Portal gestattet sein sollen. Die Benutzer können sich dann nicht mit der Farm verbinden, wenn SSL in der RAS-Konsole nicht aktiviert wurde.Favoriten aktivieren. Aktivieren Sie diese Option, um auf der Benutzeranmeldungsseite Favoriten anzuzeigen.Erweiterte Client-Sicherheit erzwingen. Wählen Sie diese Option aus, um die .2xa-Dateien nur dann zu öffnen, wenn der Benutzer beim Parallels RAS Portal angemeldet ist. Beachten Sie, dass ein Benutzer die .2xa-Dateien nicht öffnen kann, wenn die Parallels RAS Web Portal-Sitzung abgelaufen ist. Option zum Ändern des Passworts anzeigen. Aktivieren Sie diese Option, um auf der Benutzeranmeldungsseite die Option „Passwort ändern“ anzuzeigen.Administrationseinstellungen schützen. Aktivieren Sie diese Option, sodass Administratoren sich nur von einem Rechner aus auf der Administratoranmeldungsseite anmelden können, dessen IP-Adresse mit einer IP-Adresse in der angegebenen Liste übereinstimmt. Um eine IP-Adresse hinzuzufügen, geben Sie sie in das entsprechende Feld ein und klicken Sie dann auf IP-Adresse hinzufügen.Nachdem die Systemeinstellungen konfiguriert sind, wählen Sie Einstellungen anwenden, um die Einstellungen zu speichern.

Parallels ClientsUm veröffentlichte Anwendungen und Desktosp zu starten, muss Parallels Client auf dem Client installiert sein. Das Parallels RAS Web Portal kann so konfiguriert werden, dass Parallels Client automatisch erkannt wird.Um eine Parallels Client-Installation zu ermitteln, wählen Sie die Option Client-Erkennung.Wenn die Parallels Client-Erkennung fehlschlägt, können die Benutzer mit Aktion nach fehlgeschlagener Client-Erkennung darüber informiert werden. Der Administrator hat folgende Auswahlmöglichkeiten:• Fehlermeldung anzeigen und erneute Erkennung zulassen. Wählen Sie diese

Option, sodass eine Fehlermeldung angezeigt wird und der Benutzer die Möglichkeit erhält, einen neuen Test zur Erkennung von Parallels Client durchzuführen. Mit dieser Option gibt es keine die Möglichkeit, Parallels Client zu installieren.

• Fehlermeldung anzeigen und vollständige Installation oder erneute Erkennung zulassen. Wählen Sie diese Option, sodass eine Fehlermeldung angezeigt wird

168

RAS Web Portal

und die Möglichkeit besteht, Parallels Client zu installieren. Der Benutzer kann sich auch dafür entscheiden, einen neuen Test durchzuführen, um den Parallels Client zu erkennen.

• Fehlermeldung anzeigen und vollständige Installation zulassen. Wählen Sie diese Option, sodass eine Fehlermeldung angezeigt wird und die Möglichkeit besteht, Parallels Client zu installieren. Mit dieser Option gibt es nicht die Möglichkeit, einen neuen Test für die Erkennung von Parallels Client durchzuführen.

• Nur Fehlermeldung anzeigen. Wählen Sie diese Option, sodass eine Fehlermeldung angezeigt wird, ohne dass die Möglichkeit besteht, Parallels Client zu installieren oder erneut zu testen.

Parallels Client kann für verschiedene Betriebssysteme heruntergeladen werden. In der folgenden Tabelle sind die von Parallels Client unterstützten Plattformen und der Typ des Installationspakets, das für jedes Betriebssystem heruntergeladen werden kann, aufgeführt.

BS Installationstyp Beschreibung

Windows Vollständige Installation des Clients

Hiermit werden bei der Installation von Parallels Client alle Ressourcen installiert.

Standardinstallation des Clients

Hiermit werden bei der Installation von Parallels Client minimale Ressourcen installiert.

Linux .deb-Paket Hiermit wird das Debian-Paket von der Parallels-Website heruntergeladen.

.rpm-Paket Hiermit wird der RPM Package Manager von der Parallels-Website heruntergeladen.

.tar.bz2 Hiermit wird Parallels Client für Linux als komprimierte Datei von der Parallels-Website heruntergeladen.

Mac .pkg Hiermit wird Parallels Client aus dem Mac Store heruntergeladen und auf dem OS X-Desktop installiert.

Android .apk Hiermit wird Parallels Client von Google Play heruntergeladen und auf dem Android-Gerät installiert.

169

RAS Web Portal

iOS Hiermit wird Parallels Client aus dem App Store heruntergeladen und auf dem iOS-Gerät installiert.

Angepasste DarstellungAdministratoren können die Darstellung des Parallels RAS Web Portal individuell gestalten. Sie können das Parallels RAS Web Portal anpassen, indem sie den angezeigten Firmennamen ändern, ein individuelles Banner hinzufügen, das Farbdesign ändern und vieles mehr.Um Einstellungen hinzuzufügen, mit denen sich die Darstellung des Parallels RAS Web Portals anpassen lässt, geben Sie einen aussagekräftigen Einstellungsnamen in die Textfelder ein. Klicken Sie auf Einstellungen hinzufügen oder Drücken Sie die Eingabetaste, um die Einstellungen für die Darstellung individuell anzupassen.

Sie können die Einstellungen wie unten beschrieben anpassen.170

RAS Web Portal

Kennung. Diese Einstellung wird standardmäßig einheitlich vorgegeben, wenn die Einstellungen zur Darstellungsanpassung des Parallels RAS Web Portal erstellt werden.Angezeigter Firmenname. Geben Sie einen Namen ein, der als Firmenname angezeigt werden soll und sich von dem Standardnamen unterscheidet, der bei der Erstellung der Einstellungen für die Darstellungsanpassung angegeben wurde.Banner. In Parallels RAS Web Portal können Banner hinzugefügt werden. Bei dem Banner sollte es sich um eine Bild im GIF-Format handeln, dessen Größe 300 x 40 Pixel nicht überschreitet.Um ein Banner hochzuladen, klicken Sie auf die Schaltfläche „Durchsuchen“ und wählen Sie das Banner aus. Klicken Sie auf „Hochladen“, sodass das Banner auf den RAS Web Service-Rechner hochgeladen wird.Nachricht. Damit beim Anmelden beim Parallels RAS Web Portal auf der Seite der Benutzeranmeldung unter dem Anmeldebereich eine Nachricht angezeigt wird, geben Sie sie in das Eingabefeld ein. Hierin kann das angepasste Parallels RAS Web Portal beschrieben werden.URL. Hier wird die Verknüpfung angegeben, sodass sich die Benutzer mit dem angepassten Parallels RAS Web Portal verbinden können. Diese URL wird automatisch erstellt, wenn neue benutzerdefinierte Einstellungen erstellt werden.Hinweis: Der Server mit der Parallels RAS Web Portal-Installation muss öffentlich zugänglich sein, sodass die Benutzer auf die Seite Benutzeranmeldung zugreifen können.

Standarddomäne. Geben Sie die Standarddomäne ein, sodass die Benutzer automatisch bei der Standarddomäne angemeldet werden, wenn sie sich auf der Seite „Benutzeranmeldung“ anmelden.Farbauswahl. In diesem Bereich können Administratoren das Farbschema für jede angepasste Darstellung konfigurieren. Sie können die Farben wie unten gezeigt mit dem Farbwähler oder über das Farbdesign konfigurieren. Weitere Farbdesigns können durch die Auswahl anderer Farben im Farbwähler erstellt werden. Sie können die Farbdesigns auf die Standardeinstellung zurücksetzen, indem Sie auf die Schaltfläche Zurücksetzen klicken.

171

RAS Web Portal

In diesem KapitelHinzufügen eines Backup-Publishing Agent 172Verwalten von Backup-Publishing Agents 173

Hinzufügen eines Backup-Publishing AgentUm die Benutzer vor Service-Unterbrechungen aufgrund eines Ausfalls des primären RAS Publishing Agent zu schützen, kann für jeden Standort in der Parallels Remote Application Server-Farm ein Publishing Agent als Backup konfiguriert werden.So fügen Sie einem Standort einen Backup-RAS Publishing Agent hinzu:1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / Publishing

Agents.2 Klicken Sie im Dropdown-Menü Aufgaben auf Hinzufügen, um den Assistenten

RAS Publishing Agent hinzufügen zu starten. 3 Geben Sie die FDQN oder IP-Adresse des Servers an, auf dem der neue Backup-

Publishing Agent gehostet wird.4 Wählen Sie die Option Gateway mit einem Publishing Agent installieren, wenn Sie

auch ein RAS Secure Client Gateway auf dem angegebenen Server installieren möchten. Wenn Sie diese Option wählen, können Sie auch die Option SSL-Zertifikat hinzufügen und HTML5-Gateway aktivieren wählen (weitere Informationen finden Sie unter HTML5-Unterstützung auf dem Gateway aktivieren (p. 153)).

5 Wählen Sie die Option Firewall-Regeln hinzufügen, um automatisch die Firewall auf dem Server zu konfigurieren.

6 Klicken Sie auf Weiter.7 Klicken Sie auf der nächsten Seite auf Installieren, um den RAS Publishing Agent

auf dem Server zu installieren. Das Dialogfeld RAS Redundancy Service wird installiert wird geöffnet.

8 Wählen Sie den Server aus, auf dem der RAS Publishing Agent installiert werden soll und klicken Sie auf Installieren.

K A P I T E L 1 1

Backup-Publishing Agents

9 Klicken Sie auf Fertig.10 Klicken Sie auf OK, um den Server der Farm hinzuzufügen.

Verwalten von Backup-Publishing AgentsBackup-Publishing Agent aktivieren oder deaktivierenUm einen Backup-Publishing Agent für einen Standort zu aktivieren oder zu deaktivieren, wählen Sie ihn in der Liste Publishing Agents aus und aktivieren bzw. deaktivieren das Kontrollkästchen am Beginn der Zeile.

Priorität eines Backup-Publishing Agents verwaltenJeder RAS Publishing Agent in der Liste hat eine Priorität. Standardmäßig erhält der lokale RAS Publishing Agent die Master-Priorität, die nicht geändert werden kann. Um die Priorität anderer Publishing Agents in der Farm zu ändern, wählen Sie den entsprechenden Publishing Agent und verschieben Sie jeden mit den Pfeiltasten nach oben oder nach unten in der Liste. Je höher er in der Liste steht, desto höher ist auch seine Priorität.

Backup-Publishing Agent als Master-Publishing Agent hochstufenWenn der primäre Publishing Agent nicht wiederhergestellt werden kann, können Sie einen Backup-Publishing Agent als Master hochstufen:1 Öffnen Sie die Parallels Remote Application Server Konsole auf dem Server, auf

dem das Hochstufen erfolgen soll (alle erforderlichen Dateien werden automatisch installiert, wenn ein Server als Backup-Publishing Agent-Server hinzugefügt wird).

2 Wählen Sie die Kategorie Farm und navigieren Sie zum Knoten Publishing Agents. 3 Wählen Sie den RAS Publishing Agent und klicken Sie dann auf Backup-Server

zum Master heraufstufen im Dropdownmenü Aufgaben.4 Klicken Sie auf OK, sobald der Vorgang abgeschlossen ist.

Backup-Publishing Agent löschenUm einen Backup-Publishing Agent zu löschen, wählen Sie ihn in der Liste und klicken dann auf Löschen im Dropdownmenü Aufgaben.

173

Backup-Publishing Agents

In diesem KapitelLastverteilung auf Ressourcenbasis und mit Roundrobin 174Erweiterte Einstellungen für Lastausgleich 176High Availability Load Balancing 177

Lastverteilung auf Ressourcenbasis und mit RoundrobinDie Lastverteilung soll RDS- und VDI Host-Verbindungen aus Parallels Clients ausgleichen. Die folgenden Arten der Lastverteilung sind verfügbar:• Resource Based. Dabei werden Sitzungen an die Server je nach ihrer Belastung

verteilt. Eine neue Sitzung wird daher immer dem Server mit der geringsten Last zugeteilt.

• Roundrobin. Sitzungen werden in sequenzieller Reihenfolge umgeleitet. Beispiel: Wenn zwei Terminalserver in der Serverfarm vorhanden sind, wird die erste Sitzung an den Server 1 umgeleitet, die zweite Sitzung an den Server 2 und die dritte Sitzung wieder an den Server 1.

Beide Methoden werden hier und in den nachfolgenden Unterabschnitten erklärt.

K A P I T E L 1 2

Lastausgleich

Die Optionen für die Lastverteilung können in der Kategorie Lastverteilung in der RAS-Konsole konfiguriert werden.

Aktivieren der Resource Based-LastverteilungDie Lastverteilung wird standardmäßig aktiviert, wenn mehr als ein Server an dem Standort verfügbar ist. Die ressourcenbasierte Lastverteilung ist die Standardmethode.Um aus der Roundrobin-Lastverteilung auf die ressourcenbasierte Lastverteilung zu wechseln, wählen Sie Resource Based in der Dropdown-Liste Verfahren.

Konfigurieren von RessourcenzählernDie ressourcenbasierte Lastverteilung nutzt die folgende Liste von Zählern, um zu ermitteln, ob ein Server höher belastet ist als andere:• Benutzersitzungen. Damit werden Benutzer an einen Server umgeleitet, der die

geringste Anzahl von Sitzungen hat.• Speicher. Damit werden Benutzer an den Server umgeleitet, der das beste

Verhältnis aus freiem oder belegtem Arbeitsspeicher hat.

175

Lastausgleich

• CPU. Damit werden Benutzer an den Server umgeleitet, der das beste Verhältnis aus freier oder belegter CPU hat.

Wenn alle Zähler aktiviert sind, addiert die RAS-Lastverteilung die Werte und leitet die Sitzung an den Server mit dem niedrigsten Lastverhältnis um.Um einen Zähler aus der Gleichung zu entfernen, löschen Sie das Kontrollkästchen neben dem Zählernamen im Abschnitt Leistungsindikatoren.

Roundrobin-LastverteilungBei der Roundrobin-Lastverteilung werden Sitzungen in sequenzieller Reihenfolge umgeleitet. Beispiel: Wenn zwei RDS-Server in der Serverfarm vorhanden sind, wird die erste Sitzung an den Server 1 umgeleitet, die zweite Sitzung an den Server 2 und die dritte Sitzung wieder an den Server 1.

Aktivieren der Roundrobin-LastverteilungUm die Roundrobin-Lastverteilung zu aktivieren, wählen Sie Roundrobin in der Dropdown-Liste Verfahren.

SitzungsoptionenVerbindung mit getrennten Sessions wiederherstellen. Aktivieren Sie diese Option, um neue Benutzersitzungen mit einer vorher getrennten Sitzung zu verbinden, die ebenfalls diesem Benutzer gehört hatte.Sitzungen nur mit Hilfe der Client-IP wiederherstellen. Wenn eine Verbindung mit einer getrennten Sitzung erfolgt, nutzt Parallels Remote Application Server den Benutzernamen, um den Benutzer mit einer von ihm vorher gehaltenen Sitzung zu verbinden. Wenn diese Option aktiviert ist, ermittelt Parallels Remote Application Server, mit welcher getrennten Sitzung die neue Sitzung erneut verbunden werden soll, indem die Quell-IP-Adresse als Anhaltspunkt herangezogen wird.Benutzer nur eine aktive Session pro Desktop aufbauen lassen. Aktivieren Sie diese Option, um sicherzustellen, dass derselbe Benutzer nicht mehrere Sitzungen öffnen kann.

Erweiterte Einstellungen für LastausgleichAusschließen eines Prozesses aus der CPU-ZählfunktionUm einen Prozess auszuschließen, sodass er das CPU-Zeitverhältnis frei/benutzt auf einem Server nicht beeinflusst, gehen Sie wie folgt vor:• Klicken Sie auf die Schaltfläche Konfigurieren unter den Optionen Lastverteilung.

176

Lastausgleich

• Wählen Sie die Option CPU Load Balancer aktivieren und klicken Sie auf Ausschlussliste.

• Klicken Sie auf Hinzufügen, um einen Prozess in der Liste der laufenden Prozesse auszuwählen. Sie können auch einen Prozessnamen im Eingabefeld Bitte geben Sie den Prozessnamen ein unten im Dialogfeld eingeben.

• Klicken Sie auf OK, um das Dialogfeld Prozess-Ausschlussliste zu schließen, oder klicken Sie auf Hinzufügen, um weitere Prozesse hinzuzufügen.

Um einen Prozess aus der Prozess-Ausschlussliste zu entfernen, markieren Sie den Prozess und klicken Sie auf Entfernen.

High Availability Load BalancingHigh Availability Load Balancing (HALB) ist eine Softwareschicht zwischen dem Benutzer und den RAS Secure Client Gateways. Mehrere HALB-Appliances können simultan laufen, wobei eine als Master und die anderen als Slaves agieren. Je höher die Anzahl an verfügbaren HALB-Appliances ist, desto niedriger ist die Wahrscheinlichkeit, dass Benutzer unter Ausfallzeiten zu leiden haben. Master- und Slave-Appliances nutzen eine gemeinsame oder virtuelle IP-Adresse (auch VIP oder VIPA genannt). Sollte die Master-HALB-Appliance ausfallen, wird aus einem Slave ein Master gemacht, der die Funktion nahtlos übernimmt, ohne dass die Verbindung des Benutzers dadurch beeinträchtigt wird.Die Einrichtung von HALB erfolgt pro Standort. Das bedeutet, dass Sie mindestens eine HALB pro Standort benötigen. Da HALB für die Client-Software eine zentrale Anlaufstelle darstellt, werden für die Schaffung von Redundanz mindestens zwei HALB-Appliances pro Standort empfohlen.Die Einrichtung von High Availability Load Balancing besteht aus zwei Phasen: 1 Installieren einer HALB-Appliance. 2 Konfigurieren der HALB-Appliance in der RAS-Konsole.

Hypervisor-VoraussetzungenVor der Konfiguration von HALB über die RAS-Konsole müssen Sie zuerst eine HALB-Appliance in eine der folgenden Hypervisor-Plattformen importieren: Microsoft Hyper-V, Virtual Box oder VMware. Eine Appliance ist eine vorkonfigurierte virtuelle Maschine (einschließlich des Betriebssystems und anderer relevanter Einstellungen).Virtualbox/VMwareBei Virtual Box oder VMware muss diese Appliance entweder mit der OVA- oder der komprimierten VMDK-Appliance-Datei importiert werden, die hier heruntergeladen werden können:

177

Lastausgleich

• VMDK: http://download.parallels.com/ras/v15/RAS_VDI_Appliance.vmdk.zip

• OVA: http://download.parallels.com/de/ras/v15/RAS_VDI_Appliance.ovaBei einer Bereitstellung mit der OVA-Datei wird die VM mit bereits konfigurierten Computerspezifikationen angewendet. Alternativ dazu können Sie mit der VMDK-Datei die VM ohne vorkonfigurierte Spezifikationen bereitstellen. Die Mindestspezifikationen für diese VM lauten wie folgt:1 1 CPU2 256 MB RAM3 1 NetzwerkkarteMicrosoft Hyper-VBei Microsoft Hyper-V muss diese Appliance mit der VHD-Datei importiert werden, die hier heruntergeladen werden kann: http://download.parallels.com/ras/v15/RAS_HALB_Appliance.vhd.zip

Installieren einer HALB-ApplianceDie HALB-Appliance muss in einen Hypervisor importiert werden, der auf einem separaten Computer in demselben lokalen Netzwerk wie Parallels RAS läuft. Importieren Sie die HALB-Appliance in einen unterstützten Hypervisor gemäß dem unten stehenden Verfahren.1 Importieren Sie die HALB-Appliance-Datei aus der Verwaltungskonsole der

Virtualisierungsplattform.2 Starten Sie die neue Appliance, um den Bildschirm „HALB - First boot

configuration“ anzuzeigen.3 Passen Sie die Netzwerkeinstellungen (bei Bedarf) an und klicken Sie auf

„Übernehmen“, um fortzufahren.4 Die Konfigurationskonsole wird angezeigt, und die HALB-Appliance kann einer

RAS-Farm hinzugefügt werden.Hinweis: Wiederholen Sie den zuvor beschriebenen Vorgang, um mehrere HALB-Appliances zu erstellen.

Konfigurieren von HALB-Appliances in der RAS-KonsoleNachdem Sie eine HALB-Appliance installiert haben, müssen Sie sie in der RAS-Konsole wie folgt konfigurieren:

178

Lastausgleich

Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / HALB.

Registerkarte „HALB“Wählen Sie HALB aktivieren, um High Availability Load Balancing zu aktivieren.Stellen Sie die Adressoptionen in Virtuelle IP wie folgt ein:• Wählen Sie die gewünschte IP-Version (IPv4, IPv6 oder beide) aus.• Geben Sie die IP-Adresse (oder Adressen, wenn beide Versionen ausgewählt

wurden) sowie die entsprechende Eigenschaft (Subnetzmaske, Präfix) an. Mit dieser IP-Adresse werden die Clients verbunden. Dies ist außerdem die Floating-IP-Adresse, die von dieser und anderen HALB-Appliances verwendet wird.

Wählen Sie die Option Lastvert. für Gateway-Arbeitslast, um die Last normaler Gateway-Verbindungen zu verteilen, und klicken Sie dann auf Konfigurieren.1 Geben Sie im Dialogfeld HALB-Konfiguration die Portnummer an, die von HALB-

Appliances zur Weiterleitung des Datenverkehrs an Gateways verwendet wird (hierbei handelt es sich um den auf dem Gateway konfigurierten Port).

2 Wählen Sie die Gateways, deren Last die HALB-Appliance ausgleichen soll.

179

Lastausgleich

3 Klicken Sie auf OK, um das Dialogfeld HALB-Konfiguration zu schließen und zur Registerkarte HALB zurückzukehren.

Wählen Sie ggf. die Option Lastvert. für SSL-Arbeitslast, um die Last von SSL-Verbindungen zu verteilen, und klicken Sie dann auf Konfigurieren.1 Geben Sie im Dialogfeld HALB-Konfiguration die Portnummer an, die von HALB-

Appliances zur Weiterleitung des Datenverkehrs an Gateways verwendet wird (standardmäßig Port 443).

2 Wählen Sie in der Dropdown-Liste Modus die Option Passthrough oder SSL-Verschiebung, um anzugeben, wo der SSL-Entschlüsselungsprozess ausgeführt wird. Standardmäßig werden die SSL-Verbindungen direkt zu den Gateways getunnelt (als Passthrough bezeichnet), wo der SSL-Entschlüsselungsprozess ausgeführt wird.Wenn Sie den Modus SSL-Verschiebung gewählt haben, klicken Sie auf Konfigurieren. Das Dialogfeld SSL wird geöffnet.Für den Modus „SSL-Verschiebung“ muss ein SSL-Zertifikat in den HALB-Appliances installiert sein. Geben Sie die folgenden Optionen im Dialogfeld SSL an, um ein neues Zertifikat zu generieren:• Akzeptierte SSL-Versionen. Wählen Sie eine SSL-Version.• Verschlüsselungsstärke. Wählen Sie die gewünschte Verschlüsselungsstärke.

Um eine benutzerdefinierte Verschlüsselung anzugeben, wählen Sie Benutzerdefiniert und geben Sie dann die Verschlüsselung im Feld Verschlüsselung an.

Klicken Sie auf Neues Zertifikat erstellen und geben Sie die erforderlichen Informationen ein. Die Optionen Private-Key-Datei und Zertifikatsdatei werden automatisch ausgefüllt.Alternativ können Sie auf Zertifikatsanforderung erstellen klicken, die Informationen eingeben und auf Speichern klicken, um das Zertifikatsanforderungsfenster zu öffnen. Klicken Sie auf Kopieren, um die Anforderung zu kopieren. Diese Zertifikatsanforderung sollte an eine Zertifizierungsstelle gesendet werden. Nachdem Sie ein SSL-Zertifikat von der Zertifizierungsstelle erhalten haben, klicken Sie auf die Schaltfläche Public Key importieren und wählen Sie die Zertifikatsdatei mit dem Public Key.

3 Wählen Sie im Dialogfeld HALB-Konfiguration die Gateways, deren Last die HALB-Appliance ausgleichen soll, und klicken Sie auf OK, um das Dialogfeld zu schließen.

Konfigurieren Sie die restlichen Eigenschaften auf der Registerkarte HALB:1 Wählen Sie die Option Client-Management, um die Verwaltung von Windows-

Geräten zu ermöglichen, die über HALB verbunden sind. 2 Wählen Sie die Option UDP-Daten-Tunnelling für RDP aktivieren, um UDP-

Tunnelling auf Windows-Geräten zu aktivieren.180

Lastausgleich

3 Die Eigenschaft Max. Sitzungsanzahl pro Gerät gibt die maximal zulässige Anzahl gleichzeitiger Verbindungen an. Verwenden Sie den Standardwert oder geben Sie einen anderen Wert ein.

Registerkarte „Geräte“1 Klicken Sie auf die Registerkarte Geräte, um HALB-Appliances hinzuzufügen, die

von dieser Farm verwaltet werden sollen.2 So fügen Sie Appliances hinzu:3 Klicken Sie auf Aufgaben > Hinzufügen (oder klicken Sie auf das +-Symbol), um

das Dialogfeld HALB-Geräte hinzufügen zu öffnen. Parallels RAS kann HALB-Appliances über das Netzwerk erkennen und als Liste anzeigen. Um neue Appliances hinzuzufügen, wählen Sie am besten erkannte HALB-Appliances in dieser Liste aus. Wenn eine Appliance aus irgendeinem Grund nicht erkannt werden kann, können Sie sie auch manuell hinzufügen, indem Sie die Appliance-IP-Adresse in das Feld IP-Adresse eingeben.

4 Klicken Sie auf OK, um das Dialogfeld HALB-Geräte hinzufügen zu schließen. Die Appliance wird initialisiert und der Liste auf der Registerkarte Geräte hinzugefügt.

5 Klicken Sie schließlich auf Übernehmen, um die neue HALB-Konfiguration auf alle hinzugefügten HALB-Appliances anzuwenden.

Weitere Informationen finden Sie im folgenden Artikel der Wissensdatenbank: http://kb.parallels.com/de/123082

Ändern des Passworts für HALB Appliance

Wenn die oben abgebildete HALB-Konfigurationskonsole beendet wird, müssen bei der nächsten Anmeldung wieder die Anmeldeinformationen eingegeben werden. Befolgen Sie die folgenden Schritte, um die Anmeldeinformationen für das HALB-Gerät festzulegen.1 Starten Sie die Appliance.

181

Lastausgleich

2 Drücken Sie die Tastenkombination <ALT> – <F1>. Daraufhin sollte eine Anmeldeaufforderung angezeigt werden.

3 Geben Sie die folgenden Anmeldeinformationen ein:• Nutzername – root• Passwort – 2xPassw0rd (beachten Sie, dass 0 Null und nicht der Buchstabe

„O“ ist).

4 Sobald Sie angemeldet sind, führen Sie den Passwortänderungsbefehl aus, indem Sie passwd eingeben.

5 Geben Sie das neue Passwort ein und bestätigen Sie es.Anschließend können Sie sich mit dem neuen Passwort beim HALB-Gerät anmelden, nachdem Sie die HALB-Konfigurationskonsole geschlossen haben.

182

Lastausgleich

In diesem KapitelVerwalten von Universal Printing-Servern 183Filtern von Universal Printing 185Verwalten von Schriftarten 186

Verwalten von Universal Printing-ServernDurch die Druckerumleitung werden Benutzer, die mit einem Remotedesktop verbunden sind oder auf eine veröffentlichte Anwendung zugreifen, in die Lage versetzt, auf Ihrem lokalen Drucker auszudrucken. Ein lokaler Drucker kann ein direkt mit dem Computer des Benutzers verbundener Drucker oder ein Netzwerkdrucker sein, der über eine IP-Adresse angesteuert wird.Universal Printing vereinfacht das Druckverfahren und löst die meisten Druckerprobleme, weil es nicht nötig ist, dass der Server selbst über einen Druckertreiber für den lokal installierten Drucker des Benutzers verfügt. Ein Benutzer kann daher immer drucken, gleichgültig welches Druckermodell an der Maschine installiert ist. Der Administrator muss nicht für jeden Drucker im Netzwerk einen Druckertreiber installiert.

K A P I T E L 1 3

Universal Printing

Um auf die Universal Printing-Konfiguration zuzugreifen, wählen Sie die Kategorie Universal Printing in der RAS-Konsole.

Standardmäßig wird der Universal Printing-Druckertreiber mit den Terminalserver-, VDI-, Gast- und PC-Agents automatisch installiert. Daher wird nach dem Hinzufügen eines Servers zur Farm die Universal Printing-Funktion installiert. Der Universal Printing-Treiber ist in einer 32-Bit- und 64-Bit-Version verfügbar.

Aktivieren und Deaktivieren der Universal Printing-UnterstützungUm die Universal Printing-Unterstützung für einen bestimmten Server zu aktivieren oder zu deaktivieren, klicken Sie mit der rechten Maustaste auf den Server in der Liste Server der Site und klicken Sie auf Aktivieren oder Deaktivieren im Kontextmenü.

Konfigurieren eines Umbenennungsmusters für DruckerStandardmäßig benennt Parallels Remote Application Server die Drucker nach folgendem Muster um: %PRINTERNAME% für %USERNAME% über RAS. Wenn beispielsweise eine Benutzerin namens Alice, die den PRINTER1 lokal installiert hat, sich mit einem Remotedesktop oder einer veröffentlichten Anwendung verbindet, wird ihr Drucker in „PRINTER1 für Alice über RAS“ umbenannt.184

Universal Printing

Wenn Sie das Muster für das Umbenennen von Druckern ändern möchten, geben Sie ein neues Muster in das Eingabefeld Druckerumbenennung / Muster ein. Die für das Umbenennen von Druckern verfügbaren Variablen sind:• %PRINTERNAME% – clientseitiger Druckername• %USERNAME% – Benutzername des mit dem Server verbundenen Benutzers• %SESSIONID% – Sitzung-ID der Aktionssitzung• <2X Universal Printer> Legacy mode – Dies bedeutet, dass nur ein

Druckerobjekt in der Terminalsitzung (RDP) erstellt wird. Sie können auch ein anderes Muster für die Druckerumbenennung spezifisch für jeden Server in den Servereigenschaften festlegen.Hinweis: Umgeleitete Drucker sind nur für den Administrator und den Benutzer zugänglich, der den Drucker umgeleitet hat.

Filtern von Universal PrintingEin Systemadministrator kann die Liste von Druckertreibern auf der Clientseite steuern, denen erlaubt oder verwehrt wird, die Umleitungsberechtigungen für Universal Printing zu verwenden.Diese Funktion ermöglicht Folgendes:• Vermeidung der Überlastung von Server Ressourcen durch unnütze

Druckerumleitungen. Da die meisten Benutzer alle lokalen Drucker umleiten (Standardeinstellung) wird eine große Anzahl von umgeleiteten Geräten auf dem Server erstellt, die nicht wirklich benutzt werden. Das gilt hauptsächlich für verschiedene papierlose Druckertreiber wie PDFCreator, Microsoft XPS Writer oder diverse Faxgeräte.

• Vermeidung der Instabilität von Servern bei bestimmten Druckern. Es gibt Drucker, die Instabilität auf dem Server bewirken können (Spoolerdienste) und in weiterer Folge die Druckdienste für alle verbundenen Benutzer unmöglich machen. Es ist sehr wichtig, dass der Administrator die Möglichkeit hat, diese Treiber in die Ablehnungsliste einzufügen, um die Druckdienste funktionsfähig zu halten.

So legen Sie die Filterung von Druckern fest:1 Navigieren Sie in der Parallels Remote Application Server Konsole zu Universal

Printing / Druckertreiber.2 Wählen Sie in der Dropdown-Liste Modus aus folgenden Optionen aus, welchen

Druckern eine Umleitung gestattet wird:

185

Universal Printing

• Druckerumleitung für jeden Treiber zulassen – (Standardeinstellung). Bei dieser Option gibt es keine Begrenzung der Arten von Druckertreibern, die ein Drucker verwenden kann, um Umleitungsberechtigungen zu nutzen.

• Druckerumleitung für einen der folgenden Treiber zulassen – Nur die Drucker, die Druckertreiber verwenden, die in der Liste unter dem Feld Modus verzeichnet sind, dürfen eine Umleitung durchführen. Um der Liste einen Druckertreiber hinzuzufügen, klicken Sie auf Aufgaben > Hinzufügen (oder klicken Sie auf das Symbol +) und geben Sie den Druckertreibernamen in das entsprechende Feld ein.

• Druckerumleitung von Druckern zulassen, die einen der folgenden Treiber nicht verwenden – Dies ist wahrscheinlich die sinnvollste Option im Kontext dieser Funktion. Die Drucker, die die in der Liste festgelegten Druckertreiber verwenden, erhalten keine Umleitungsberechtigungen. Alle anderen Drucker können die Umleitung nutzen. Um der Liste einen Druckertreiber hinzuzufügen, klicken Sie auf Aufgaben > Hinzufügen (oder klicken Sie auf das Symbol +) und geben Sie den Druckertreibernamen in das entsprechende Feld ein.

3 Um einen Druckertreiber aus der Liste zu entfernen, klicken Sie auf Aufgaben > Löschen oder klicken Sie auf das Minussymbol.

4 Wenn Sie die Änderungen abgeschlossen haben, klicken Sie auf die Schaltfläche Übernehmen, um die Änderungen zu speichern.

5 Beachten Sie Folgendes:• Wenn Sie einen Druckertreiber der Liste hinzufügen, geben Sie den

Treibernamen ein, nicht den Druckernamen.• Für den Vergleich der Treibernamen wird die Groß- und Kleinschreibung

nicht berücksichtigt und es muss eine genaue Übereinstimmung gegeben sein (keine Teile von Namen, keine Platzhalter).

• Die Einstellungen, die Sie auf dieser Registerkarte eingeben, wirken sich auf den kompletten Standort aus (und nicht auf einen einzelnen Server).

Verwalten von SchriftartenSchriftarten müssen eingebettet werden, damit ein Dokument bei seiner Ausgabe per Universal Printing in den lokalen Spooler des Clients übertragen und anschließend gedruckt werden kann. Stehen dem Client die Schriftarten nicht zur Verfügung, wird das Dokument nicht ordnungsgemäß dargestellt.Legen Sie auf der Registerkarte Schriftarten-Verwaltung die Einbettung von Schriftarten in Druckaufträge fest, indem Sie die Option Schriftarten einbetten aktivieren bzw. deaktivieren.

186

Universal Printing

Festlegen von nicht einzubettenden SchriftartenUm eine bestimmte Schriftart von der Einbettung auszuschließen, klicken Sie auf Aufgaben > Hinzufügen im Abschnitt Folgende Schriftarten von der Einbettung ausschließen und wählen in der Liste eine Schriftart aus.

Automatisches Installieren von Schriftarten auf Servern und ClientsUm einen bestimmten Schriftartyp auf Servern oder Clients automatisch zu installieren, klicken Sie auf Aufgaben > Hinzufügen im Abschnitt Folgende Schriftarten automatisch installieren und wählen Sie die Schriftarten aus der Liste aus.Hinweis: Schriftarten auf der Liste für die automatische Installation sind standardmäßig von der Einbettung ausgenommen, weil sie auf den Windows-Clients installiert werden würden und daher nicht eingebettet werden müssen. Heben Sie die Auswahl der Option Schriftart automatisch von Einbettung ausschließen auf, sodass die Schriftart nicht von der Einbettung ausgeschlossen wird.

Zurücksetzen der Liste der ausgeschlossenen Schriftarten auf die StandardeinstellungUm die Liste der ausgeschlossenen Schriftarten auf die Standardeinstellung zurückzusetzen, klicken Sie auf Aufgaben > Auf Standard zurücksetzen.

187

Universal Printing

In diesem KapitelVerwalten von Universal Scanning 188Verwalten von Scan-Anwendungen 190

Verwalten von Universal ScanningDurch die Scannerumleitung werden Benutzer, die mit einem Remotedesktop verbunden sind oder auf eine veröffentlichte Anwendung zugreifen, in die Lage versetzt, mit einem Scanner, der an den Clientcomputer angeschlossen ist, einen Scan durchzuführen.Universal Scanning nutzt TWAIN und WIA-Umleitung, damit jede Anwendung zum Scannen Hardware unterschiedlicher Technologien nutzen kann, die am Clientgerät angeschlossen ist. Universal Scanning gewährleistet, dass auf dem Server kein Scanner-Treiber installiert werden muss. Auf dem Server wird nur ein Scanner angezeigt, gleichgültig wie viele Benutzer und Sitzungen auf dem Terminalserver gerade angemeldet sind.Hinweis: Die Serverfunktion Desktopdarstellung ist erforderlich, damit WIA- und TWAIN-Scanning auf Terminalservern möglich ist.

K A P I T E L 1 4

Universal Scanning

Um auf die Universal Scanning-Konfiguration zuzugreifen, wählen Sie die Kategorie Universal Scanning in der RAS-Konsole.

Standardmäßig wird der Universal Scanning-Treiber mit den Terminalserver-, VDI-, Gast- und PC-Agents automatisch installiert. Daher wird nach dem Hinzufügen eines Servers zur Server-Farm die Universal Scanning-Funktion installiert.Hinweis: Der Universal Scanning-Treiber ist in einer 32-Bit- und 64-Bit-Version verfügbar. Derzeit werden nur 32-Bit-Anwendungen unterstützt.

Konfigurieren eines Musters für die Scanning-UmbenennungStandardmäßig benennt Parallels Remote Application Server die Scanner nach folgendem Muster um: %SCANNERNAME% für %USERNAME% über RAS. Wenn beispielsweise eine Benutzerin namens Lois, die den SCANNER1 lokal installiert hat, sich mit einem Remotedesktop oder einer veröffentlichten Anwendung verbindet, wird ihr Scanner in „SCANNER1 für Lois über RAS“ umbenannt.Wenn Sie das Muster für das Umbenennen von Druckern ändern möchten, geben Sie ein neues Muster in das Eingabefeld Scanner-Umbenennung / Muster ein. Die für das Umbenennen von Scannern verfügbaren Variablen sind:• %SCANNERNAME% – clientseitiger Scannername

189

Universal Scanning

• %USERNAME% – Benutzername des mit dem Server verbundenen Benutzers• %SESSIONID% – Sitzung-ID der AktionssitzungSie können auch ein anderes Muster für die Scanner-Umbenennung spezifisch für jeden Server in den Servereigenschaften festlegen.Hinweis: Umgeleitete Scanner sind nur für den Administrator und den Benutzer zugänglich, der den Drucker umgeleitet.

Aktivieren und Deaktivieren der Universal Scanning-UnterstützungUm die Universal Scanning-Unterstützung mit WIA oder TWAIN für einen bestimmten Server zu aktivieren oder zu deaktivieren, klicken Sie auf die Registerkarte WIA oder TWAIN, dann mit der rechten Maustaste auf einen Server, und wählen Sie auf Aktivieren oder Deaktivieren im Kontextmenü.

Verwalten von Scan-AnwendungenHinzufügen einer Scan-AnwendungTWAIN-Anwendungen, die die Universal Scanning-Funktion verwenden, müssen auf der Registerkarte „TWAIN“ hinzugefügt werden. Dazu wählen Sie die Schaltfläche TWAIN-Anwendungen, damit diese Anwendungen den Twain-Treiber verwenden können. Damit wird das Einrichten für den Administrator vereinfacht. So fügen Sie eine Anwendung der Liste der Scan-Anwendungen hinzu:1 Markieren Sie in der RAS-Konsole die Kategorie Universal Scanning und klicken

Sie auf die Registerkarte TWAIN.2 Klicken Sie auf die Schaltfläche Twain-Anwendungen (unter der Liste Server der

Site) und klicken Sie dann auf Hinzufügen.3 Im Dialogfeld TWAIN-Anwendungen klicken Sie dann auf Aufgaben > Hinzufügen

und suchen Sie nach der Programmdatei der Anwendung. Wählen Sie die Programmdatei aus und klicken Sie auf Öffnen.

Hinweis: Einige Anwendungen verwenden unter Umständen andere oder mehrere Programmdateien. Achten Sie darauf, dass alle erforderlichen Programmdateien der Liste der Scan-Anwendungen hinzugefügt werden.

Löschen einer Scan-AnwendungUm eine Scan-Anwendung aus der Liste zu entfernen, markieren Sie sie und klicken Sie auf Aufgaben > Löschen.Hinweis: Durch das Löschen einer Anwendung aus der Liste der Scan-Anwendungen wird die Installation der Anwendung nicht beeinflusst.

190

Universal Scanning

191

Universal Scanning

In diesem KapitelEinladen von Benutzern zum Verbinden von Geräten 192Überwachen von Geräten 194Verwaltung von Windows-Geräten 195Windows-Gerätegruppen 203Planung von Zyklen für Windows-Geräte und Windows-Gruppen 204Verwalten von Parallels Client-Einstellungen 206

Einladen von Benutzern zum Verbinden von GerätenParallels Remote Application Server unterstützt mehrere Plattformen, von Desktop-PCs und Macs bis zu mobilen Geräten und ChromeApps. Die Einladungs-E-Mail soll die Komplexität bei der Installation und dem Rollout-Prozess der Clients reduzieren. Diese Funktion erlaubt es dem Administrator, Anweisungen für die Installation und die Selbstkonfiguration von Clients direkt aus der RAS-Konsole zu versenden.

Einladungs-E-Mail an Benutzer im Schnellverfahren versendenSie können über die Kategorie Starten in der RAS-Konsole im Schnellverfahren eine Einladungs-E-Mail an Benutzer versenden. Der Assistent Benutzer einladen implementiert ein optimiertes Verfahren, das nur wenige Benutzereingriffe erfordert. Das Verfahren wird im Abschnitt Einrichten einer einfachen RAS-Umgebung beschrieben (p. 27).Im Rest dieses Abschnitts wird beschrieben, wie Sie über die Kategorie Administration Benutzer einladen. Dieses Verfahren besteht zwar aus mehreren Schritten, aber dafür haben Sie auch mehr Kontrolle über die verfügbaren Optionen.

Versenden einer Einladungs-E-Mail an BenutzerDie bevorzugte (und bequemere) Methode für das Versenden einer Einladungs-E-Mail ist der Versand aus der Kategorie Starten gemäß der Beschreibung im Abschnitt Einrichten einer einfachen RAS-Umgebung (p. 27). Die dort beschriebene Funktion ist eine alternative Methode und Sie können daher auswählen, welche Methode für Sie am besten geeignet ist.

K A P I T E L 1 5

Verwalten von Geräten

Bevor Sie fortfahren, überzeugen Sie sich zunächst, dass Sie das Postfach gemäß der Beschreibung in SMTP-Serververbindung für Systembenachrichtigungen per E-Mail konfigurieren (p. 247) konfiguriert haben.So versenden Sie eine Einladungs-E-Mail:1 Wählen Sie in der RAS-Konsole die Kategorie Administration und klicken Sie dann

im rechten Bereich auf die Registerkarte Einladungen senden.

2 Wählen Sie die Empfänger im Abschnitt Empfänger. Sie können Ihr Active Directory durchsuchen und einfach einen Benutzer oder eine Gruppe auswählen.

3 Wählen Sie in der Dropdown-Liste Zielgerät die Plattform, mit der die Empfänger arbeiten. Die unterstützten Plattformen sind:• Windows (XP bis 8.1)• Mac (OS X)• HTML5 (HTML5-fähige Browser)• iOS• Android• ChromApp

193


• Linux4 Geben Sie im Feld Öffentliche Gateway-IP den Gateway-Domainnamen für das

RAS Secure Client Gateway oder die IP-Adresse ein. Beachten Sie bitte, dass es sich hierbei um die öffentliche IP-Adresse handeln kann, um das System eines Benutzers an einem anderen Standort zu erreichen.

5 Wählen Sie in der Dropdown-Liste Gateway-Modus den Verbindungsmodus für das Gateway aus. Beachten Sie, dass bei SSL-Modi für das Gateway SSL konfiguriert sein muss.

6 Im Abschnitt E-Mail-Adresse wird die Nachrichtenvorlage angezeigt, die für das Erstellen der Nachricht verwendet wird. Sie können die Vorlage gegebenenfalls ändern. Die folgenden Variablen können in der Vorlage verwendet werden:• %RECIPIENT% – Benutzername des Empfängers• %SENDER% – das Administratorkonto, von dem aus die E-Mail gesendet wurde• %INSTRUCTIONS% – enthält den automatischen Konfigurationsprozess• %MANUALINSTRUCTIONS% – enthält den manuellen Konfigurationsprozess

7 Nach der Fertigstellung klicken Sie auf die Schaltfläche „Vorschau“, um eine Vorschau Ihrer E-Mail-Nachricht anzuzeigen. Wenn Sie keine Korrekturen vornehmen möchten, klicken Sie auf Einladung senden, um die E-Mail an die angegebenen Empfänger zu senden.

Überwachen von GerätenMit der Geräteüberwachung können Sie Windows-Geräte anzeigen, die mit dem System verbunden sind, Parallels Remote Application Server-Komponenten auf verwalteten Windows-Geräten bereitstellen und verwalten, Parallels Clients konfigurieren, die auf einem Windows-Gerät installiert sind, und andere Überwachungsaufgaben durchführen.Zur Überwachung von Windows-Geräten wählen Sie die Kategorie Client-Manager in der RAS-Konsole aus.

GerätestatusGeräte, die mit Parallels Remote Application Server verbunden sind, können folgenden Status haben:• Aus: Das Gerät ist abgeschaltet.• Start wird durchgeführt: Das Gerät wird gestartet.• Installation wird durchgeführt: Das Gerät wird installiert.• Verbunden: Das Gerät ist verbunden.

194


• Angemeldet: Das Gerät ist im System angemeldet.• Wird neu gestartet: Das Gerät wird neu gestartet.• Eigenständig: Das Gerät war früher mit Parallels Remote Application Server

verbunden, verwendet aber nicht Parallels Client und kann daher nicht verwaltet werden.

• Genehmigung erforderlich: Des Gerät benötigt eine Genehmigung für die Verbindung mit Parallels Remote Application Server.

• Verweigert: Dem Gerät wurde der Zugriff auf Parallels Remote Application Server verweigert.

• Keine Unterstützung: Das Gerät wird von Parallels Remote Application Server nicht unterstützt.

• Fehler: Auf dem Gerät sind Fehler aufgetreten.• Fremdverwaltet: Das Gerät ist mit der Farm verbunden, wird aber von einer

anderen Farm verwaltet.• Nicht verwaltbar: Der Client ist aufgrund einer nicht kompatiblen Clientversion

oder einer nicht installierten Komponente nicht vermeidbar.

Verwaltung von Windows-GerätenMit der Client-Manager-Funktion kann der Administrator Windows-Geräte unter Windows XP bis Windows 10 in ein Thin-Client-ähnliches Betriebssystem verwandeln. Dazu muss der Administrator die Geräte auswählen, um sie zu verwalten. Windows-Geräte müssen mindestens die neueste Version des Parallels Client für Windows ausführen, damit sie verwaltet werden können.Nachstehend finden Sie die Vorgehensweisen, mit denen Sie Parallels Client für Windows mit einer RAS-Farm verbinden und danach das Gerät registrieren und verwalten können.

Installieren von Parallels Client auf einem Windows-ComputerGehen Sie wie folgt vor, um Parallels Client für Windows zu installieren und zu konfigurieren. Vollständige Anweisungen zur Installation und Konfiguration von Parallels Client finden Sie auch im Handbuch für Parallels Client für Windows. Das Handbuch enthält insbesondere Anleitungen zur Installation von Parallels Client mithilfe einer Einladungs-E-Mail.1 Laden Sie Parallels Client für Windows von einem der folgenden Standorte

herunter: • 32-Bit: http://download.parallels.com/ras/v15/RASClient.msi• 64-Bit: http://download.parallels.com/ras/v15/RASClient-x64.msi

195


2 Doppelklicken Sie auf RASClient.msi oder RASClient-x64.msi und befolgen Sie die Anweisungen auf dem Bildschirm, um den Installationsassistenten auszuführen.

3 Erstellen Sie eine RAS-Verbindung, indem Sie auf Datei > Neue Verbindung hinzufügen klicken.

4 Wählen Sie Parallels Remote Application Server und klicken Sie auf OK.5 Als Nächstes konfigurieren Sie die folgenden Verbindungseigenschaften:

• Primäre Verbindung – Geben Sie die Parallels Remote Application Server FQDN- oder IP-Adresse an.

• Anmeldeinformationen – Geben Sie Benutzernamen, Passwort und Domäne an.

6 Klicken Sie auf OK, um die Verbindung zu erstellen und doppelklicken Sie dann darauf, um die Verbindung zu Parallels Remote Application Server herzustellen.

Nach der Fertigstellung erscheint das Windows-Gerät in der RAS-Konsole (Client-Manager / Geräte / Geräteliste) und hat Zugriff auf veröffentlichte Ressourcen.

Registrierung von Windows-GerätenFunktionen wie Ausschalten, Neustart und Spiegeln erfordern, dass das Windows-Gerät verwaltet wird. Windows-Geräte können so eingestellt werden, dass sie von Ihrer Farm automatisch verwaltet werden, oder dass dafür zunächst eine Genehmigung des Administrators erforderlich ist.So genehmigen Sie, dass ein Gerät in Parallels Remote Application Server verwaltet wird:1 Navigieren Sie in der RAS-Konsole zu Client-Manager / Geräte.2 Wählen Sie ein Gerät auf der Registerkarte Geräte.3 Klicken Sie auf Aufgaben > Gerät verwalten.Der Gerätestatus ändert sich auf Pair anhängig, bis sich das Gerät erneut verbindet. Achten Sie darauf, dass die Option Client-Manager-Port für ein Gateway aktiviert ist. Das können Sie wie folgt überprüfen:1 Navigieren Sie zu Server-Farm / <Standortname> / Gateways. 2 Wählen Sie ein Gateway und klicken Sie auf Aufgaben > Eigenschaften. 3 Klicken Sie auf die Registerkarte Netzwerk und vergewissern Sie sich, dass die

Option Client-Manager-Port aktiviert ist.Nachdem Parallels Client die Verbindung wieder aufgenommen hat, ist das Registrierungsverfahren abgeschlossen und der Gerätestatus wird auf Angemeldet aktualisiert, womit angezeigt wird, dass das Gerät jetzt von Parallels Remote Application Server verwaltet wird.

196


Sie können Parallels Remote Application Server aber auch so konfigurieren, dass Windows-Geräte automatisch verwaltet werden. Gehen Sie dazu folgendermaßen vor:1 Wählen Sie in der RAS-Konsole die Kategorie Client-Manager.2 Klicken Sie auf die Registerkarte Optionen.3 Aktivieren Sie die Option Windows-Geräte automatisch verwalten.Der Administrator kann jetzt den Status des Geräts prüfen und Schaltfunktionen übernehmen wie Einschalten, Ausschalten, Neustart und Abmelden.Hinweis: Geräte, die mit älteren Versionen von Parallels Client laufen, können nicht verwaltet werden und haben den Vermerk Nicht unterstützt.

Spiegeln eines Windows-GerätsDurch das Spiegeln eines Windows-Geräts können Sie den vollständigen Zugriff auf den Windows-Desktop auf dem Gerät erhalten, Anwendungen steuern, die lokal auf dem Gerät laufen und auch Remote-Anwendungen nutzen, die von Parallels Remote Application Server veröffentlicht werden.So spiegeln Sie ein Windows-Gerät:1 Navigieren Sie in der RAS-Konsole zu Client-Manager / Geräte.2 Wählen Sie ein Gerät aus und klicken Sie auf das Symbol Spiegeln unter der

Geräteliste.Hinweis: Der Windows-Benutzer wird aufgefordert, dem Administrator zu gestatten, die Kontrolle zu übernehmen, und kann diesen Zugriff auch ablehnen. Die Benutzeraufforderung Authentifizierung anfordern kann durch den Administrator über Client-Manager / Geräte / <Windows-Gerät auswählen> / Aufgaben > Eigenschaften > Shadowing deaktiviert werden.

Ersetzen des DesktopsMit der Option Desktop ersetzen können die Möglichkeiten von Benutzern eingeschränkt werden, Systemeinstellungen zu ändern oder neue Anwendungen zu installieren. Ersetzen Sie den Windows-Desktop durch den Parallels Client, um das Windows-Betriebssystem in ein Thin-Client-ähnliches Betriebssystem zu ändern, ohne das Betriebssystem selbst auszutauschen. Der Benutzer kann dann Anwendungen nur aus dem Parallels Client bereitstellen und der Administrator erhält eine umfassendere Kontrolle über die verbundenen Geräte. Mit dem Kiosk-Modus kann der Benutzer darüber hinaus das Gerät nur aus- und einschalten, wenn diese Funktion aktiviert ist.So aktivieren Sie die Desktop ersetzen-Funktion:1 Wählen Sie ein Windows-Gerät aus und klicken Sie auf Aufgaben >

Eigenschaften.197


2 Klicken Sie auf Betriebssystemeinstellungen.3 Wählen Sie die Funktion Desktop ersetzen.4 Klicken Sie auf OK.Hinweis: Diese Funktion erfordert, dass ein administratives Passwort eingerichtet wird, damit die Umschaltung zwischen dem Benutzer- und Administrationsmodus auf dem Windows-Gerät möglich ist. Wenn die Option Gruppeneinstellungen verwenden aktiviert ist, werden die Einstellungen von der Gruppe geerbt, zu der das Gerät gehört.

Umschalten auf den AdministratormodusIm Benutzermodus ist der Benutzer auf die Anwendungen beschränkt, die vom Administrator bereitgestellt werden. Um Systemeinstellungen zu ändern, schalten Sie das Gerät in den Administratormodus.Wechseln Sie in den Administratormodus, in dem Sie mit der rechten Maustaste auf das Taskleistensymbol klicken, dann In Administratormodus wechseln auswählen und das Passwort eingeben.In der folgenden Tabelle werden Funktionen aufgelistet, die im Administratormodus und dem Benutzermodus verfügbar sind.

Funktion Benutzermodus

Modus des Administrators

Globale Optionen von Parallels Client X

Farm-Verbindungseigenschaften für Parallels Client

X

Konfiguration lokaler Anwendungen X

Hinzufügen eines neuen Parallels Remote Application Server

X

Verbindung

Hinzufügen einer neuen Standard-RDP-Verbindung

X

Verwalten von Standard-RDP-Verbindungen und Ordnern

X

Anzeigeeinstellungen X X

198


Mauseinstellungen X X

Druckereinstellungen X

Task-Manager X

Systemsteuerung X

Eingabeaufforderung X

Windows Explorer X

Import-/Exporteinstellungen X

Konfigurieren von lokalen Anwendungen bei Ersetzen des Desktops durch Parallels ClientWenn die Option Desktop ersetzen aktiviert ist, sollte der Administrator Anwendungen und Desktops remote bereitstellen und das native Betriebssystem nur für die Software zur Remoteverbindung verwenden. In manchen Fällen sind aber lokale Anwendungen erforderlich. Der Administrator kann die Konfiguration so einrichten, dass lokale Anwendungen innerhalb des Parallels Client-Desktopersatzes weiterhin angezeigt werden, allerdings muss vorher auf den Administratormodus umgeschaltet werden.Gehen Sie wie folgt vor, um eine lokale Anwendung zu veröffentlichen:1 Spiegeln Sie die Sitzung des Benutzers oder verwenden Sie die Benutzer-

Gerätestation direkt.2 Schalten Sie den Parallels Client-Desktopersatz in den Administratormodus.3 Klicken Sie auf Datei > Neue Anwendung hinzufügen4 Tragen Sie die Information für die Anwendung ein.5 Die hinzugefügten Anwendungen werden im Anwendungs-Startbereich sichtbar.6 Wechseln Sie zurück in den Benutzermodus, sobald alle erforderlichen

Anwendungen konfiguriert sind.

Ersetzen des Windows-DesktopsIn diesem Abschnitt wird erklärt, was geschieht, wenn die Option Desktop ersetzen aktiviert ist, und warum dies für Administratoren nützlich sein kann. Wenn die Funktion „Desktop ersetzen“ aktiviert ist, kann der Administrator einen Standarddesktop in ein begrenztes Gerät in der Art eines Thin-Clients verwandeln, ohne das Betriebssystem austauschen zu müssen.

199


Der Endbenutzer hat keinen Zugriff auf Windows Explorer, die Task-Leiste oder andere Komponenten, mit denen normalerweise neue Anwendungen installiert oder Systemeinstellungen geändert werden können. Der Benutzer kann jetzt nur Anwendungen aufrufen, die im Parallels Client konfiguriert sind. Anwendungen können Remote-Anwendungen oder Remotedesktops sowie lokal konfigurierte Anwendungen sein. Lokale Anwendungen sind zulässig. Wenn spezifische Anwendungen benötigt werden und nicht als Remote-Anwendungen verfügbar sind (beispielsweise Software, die mit bestimmten Peripheriegeräten kommuniziert), kann sie der Benutzer weiterhin aufrufen. Wenn die Option Desktop ersetzen angewendet wird, ist die Verwaltungskomponente für folgende Vorgänge zuständig:

Funktion XP Vista 7 8 8.1 10

Ersetzen des Desktops durch Parallels Client X X X X X X

Deaktivieren der Start-Schaltfläche X X X X X X

Einschränkung des Zugriffs auf die Systemsteuerung X X X X X X

Deaktivieren der Windows-Taste X X X X X X

Deaktivieren des Taskmanagers X X X X X X

Deaktivieren der Schnellzugriff-Symbolleiste X X

nicht

vorhande

n

nicht

vorhande

n

nicht

vorhande

n

nicht

vorhan

den

Deaktivieren des Sicherheitsmanagers und der Benachrichtigungen des Wartungscenters X X X X X X

Sperren der Taskleiste X X X X X X

Entfernen von fixierten Anwendungennicht

vorhande

n

nicht

vorhande

n

X X X X

Die Aktivierung des Metro-Bildschirms (Benutzer meldet sich direkt am Desktop an)

nicht

vorhande

n

nicht

vorhande

n

nicht

vorhande

n

X X X

Deaktivieren von Hot Cornersnicht

vorhande

n

nicht

vorhande

n

nicht

vorhande

n

X X X

Deaktivieren von Charm-Tippsnicht

vorhande

n

nicht

vorhande

n

nicht

vorhande

n

X X X

200


Deaktivieren von Hilfestellungen nicht

vorhande

n

nicht

vorhande

n

nicht

vorhande

n

X X X

Deaktivieren der Windows-Seitenleistenicht

vorhande

n

X X

nicht

vorhande

n

nicht

vorhande

n

nicht

vorhan

den

In diesem Modus hat der Benutzer auch Zugriff auf Applets für die Maussteuerung und die Systemsteuerung für die Anzeige. Der Benutzer kann die globalen Optionen von Parallels Client und die Verbindungsoptionen vom Client zur Serverfarm nicht ändern. Erweiterte Verwaltungsfunktionen können aktiviert werden, wenn das Gerät in den Administrationsmodus versetzt wird.Wenn die Funktion für den Ersatz des Windows-Desktops deaktiviert wird, werden alle Einschränkungen entfernt und der Standard-Desktop wird dem Benutzer wieder zur Verfügung gestellt.Nachstehend sehen Sie Screenshots eines Windows 10-Desktops vor und nach der Aktivierung der Option Desktop ersetzen.

201


Vorher

202


Nachher

Windows-GerätegruppenMit Windows-Gerätegruppen können Sie verwaltete Windows-Geräte gruppiert und gemeinsam verwalten. Wenn ein Windows-Gerät verwaltet wird, erbt es automatisch die Einstellungen aus der Standardgruppe.Hinweis: Spezifische Geräte in einer Gruppe können so konfiguriert werden, dass geerbte Einstellungen aus der Gruppe überschrieben werden.

Erstellen einer Windows-GerätegruppeSo erstellen Sie eine Windows-Gerätegruppe1 Navigieren Sie zur Registerkarte Windows-Gerätegruppen in der Kategorie Client-

Manager und klicken Sie auf Aufgaben > Hinzufügen.

203


2 Geben Sie auf der Registerkarte Haupt einen Gruppennamen und optional eine Beschreibung ein.

3 Auf der Registerkarte Betriebssystemeinstellungen nehmen Sie folgende Einstellungen vor:• Wählen Sie die Option Desktop ersetzen aus, um die Benutzeroberfläche

dieser Gruppengeräte zu limitieren. Nehmen Sie einen Eintrag für Lokales Administratorpasswort vor, das erforderlich ist, um das Gerät zwischen dem Benutzer- und Administrationsmodus umzuschalten.

• Wählen Sie die Option Firewall aktivieren, um Ports für ankommende Daten hinzuzufügen. Um einen Port für ankommende Daten hinzuzufügen, klicken Sie auf Aufgaben > Hinzufügen.

4 Wählen Sie auf der Registerkarte Shadowing die Option „Authentifizierung anfordern“, um einen Benutzer eines Windows-Geräts zu verständigen, bevor sein Desktop unter Fernsteuerung genommen wird. Wenn dies aktiviert ist, hat der Benutzer die Möglichkeit, die Verbindung abzulehnen.

Hinzufügen eines Windows-Geräts zu einer GruppeSo fügen Sie ein Windows-Gerät einer Gruppe hinzu:1 Navigieren Sie zu der Registerkarte Client-Manager / Geräte.2 Klicken Sie mit der rechten Maustaste auf ein verwaltetes Windows-Gerät und

dann auf Eigenschaften im Kontextmenü.3 Klicken Sie auf der Registerkarte Haupt auf die Dropdown-Liste Mitglied der

Gruppe und wählen Sie eine Gruppe aus.4 Klicken Sie auf OK.Der Administrator kann jetzt für eine Gerätegruppe Schaltfunktionen übernehmen wie Einschalten, Ausschalten, Neustart und Abmelden.

Planung von Zyklen für Windows-Geräte und Windows-GruppenDie Registerkarte Zeitplaner in der Kategorie Client-Manager kann verwendet werden, um automatische Schaltvorgänge auf Geräten zu planen.

Hinzufügen einer neuen ZeitplanungsaufgabeSo planen Sie eine Aufgabe:1 Klicken Sie auf der Registerkarte Zeitplaner auf Aufgaben > Hinzufügen, um das

Dialogfeld Eigenschaften des Geräte-Zeitplaners zu öffnen.2 Wählen Sie die Option Eintrag im Zeitplan aktivieren.204


3 Wählen Sie die Aktion in der Dropdown-Liste Aktion. Verfügbare Aktionen sind:• Gerät einschalten• Abmeldung Gerät• Gerät ausschalten• Gerät neu starten• Gerät-Gruppe einschalten• Abmeldung Gerät• Gerät-Gruppe ausschalten• Gerät-Gruppe neu starten

4 Wählen Sie ein verwaltetes Gerät oder eine Gruppe (je nach der Aktion, die Sie gewählt haben) in der Dropdownliste Ziel aus.

5 Geben Sie das Startdatum und die Start-Uhrzeit für die Aufgabe an.6 Wählen Sie die Option Wiederholen aus den folgenden Möglichkeiten aus:

• Nie (eine Aufgabe wird nur einmal ausgeführt, und zwar zu dem Zeitpunkt, der in den Feldern Start und Uhrzeit eingegeben wurde)

• Täglich• Wöchentlich• Alle 2 Wochen• Monatlich• Jährlich

7 Geben Sie eine aussagekräftige Aufgabenbeschreibung in das Feld Beschreibung ein.

8 Klicken Sie auf OK, um die Aufgabe zu erstellen.

Verwalten von geplanten AufgabenUm eine bestehende Aufgabe zu ändern, klicken Sie mit der rechten Maustaste in der Zeitplaner-Liste darauf und wählen Eigenschaften im Kontextmenü.Um ein Ereignis zu aktivieren oder zu deaktivieren, klicken Sie mit der rechten Maustaste darauf, klicken Sie auf Eigenschaften und wählen Sie danach die Option Eintrag im Zeitplan aktivieren aus oder ab.Um eine geplante Aufgabe sofort auszuführen, klicken Sie mit der rechten Maustaste darauf und wählen Sie im Kontextmenü die Option Jetzt ausführen.Um eine Aufgabe zu löschen, klicken Sie mit der rechten Maustaste darauf und wählen Sie Löschen.

205


Verwalten von Parallels Client-EinstellungenMit der Kategorie Richtlinien können Sie die Parallels Client-Richtlinien für alle Benutzer im Netzwerk verwalten, die eine Verbindung mit einem Server in der Farm aufnehmen. Durch das Hinzufügen von Client-Richtlinien können Sie Benutzer gruppieren und verschiedene Parallels Client-Einstellungen auf Benutzergeräte übertragen. Alle Desktopclients (Windows, Linux, OS X) werden unterstützt.Um Parallels Client-Richtlinien anzuzeigen, hinzuzufügen und zu ändern, wählen Sie die Kategorie Richtlinien in der RAS-Konsole.

So fügen Sie eine neue Parallels Client-Richtlinie hinzu:

206


1 Klicken Sie auf das Dropdown-Menü Aufgaben und dann auf Hinzufügen oder klicken Sie auf das Symbol +). Das Dialogfeld Richtlinieneigenschaften wird geöffnet.

2 Im der linke Fensterausschnitt enthält eine Navigationsstruktur, in der Sie eine Gruppe von Optionen auswählen können, die Sie konfigurieren möchten.

3 Achten Sie darauf, dass der Knoten Richtlinie ausgewählt ist und geben Sie einen Richtliniennamen sowie optional eine Beschreibung ein.

4 In der Dropdown-Liste Durchsuchen-Modus wählen Sie aus, wie Sie nach Benutzern und Gruppen suchen möchten. Der bevorzugte Modus ist Secure Identifier (Standardvorgabe). Andere Optionen sind vorhanden, um die Rückwärtskompatibilität zu gewährleisten.

5 Klicken Sie im Dropdown Menü Aufgaben auf Hinzufügen (oder klicken Sie auf das Plussymbol).

207


6 Geben Sie im Dialogfeld Benutzer und Gruppen auswählen die gewünschten Benutzer bzw. Gruppen an.

(Optional) Konfiguration von Kriterien für die ClientrichtlinieStandardmäßig gilt eine Clientrichtlinie für die konfigurierten Benutzer und Gruppen in allen Situationen. Sie können ein Kriterium definieren, damit die Richtlinie nur angewendet wird, wenn die Kriterien übereinstimmen. Mit dieser Funktion können Sie verschiedene Richtlinien für denselben Benutzer erstellen, die je nach dem gelten, von wo und über welches Gerät sich der Benutzer angemeldet hat. So erstellen Sie neue Kriterien:1 Wählen Sie im Dialogfeld Richtlinieneigenschaften die Option Richtlinie im linken

Fensterausschnitt und dann die Registerkarte Kriterien im rechten Fensterausschnitt.

2 Wählen Sie im Abschnitt Gateway den Kriterientyp in der ersten Dropdown-Liste und geben Sie dann die Werte (falls anwendbar) in der zweiten Dropdown-Liste an.

3 Wählen Sie im Abschnitt MAC-Adresse den Kriterientyp in der ersten Dropdown-Liste und geben Sie dann die Werte (falls anwendbar) in der zweiten Dropdown-Liste an.

Konfigurieren von Verbindungseigenschaften und OptionenSo konfigurieren Sie Verbindungseigenschaften und Optionen:1 Wählen Sie den Knoten Verbindungseigenschaften im linken Fensterausschnitt

und dann die Verbindungseigenschaften, die von dieser Richtlinie erzwungen werden.

2 Wählen Sie den Knoten Optionen im linken Fensterausschnitt und geben Sie dann die Optionen an die eingeschränkt oder erzwungen werden sollen.

Konfigurieren der SteuerelementeinstellungenMit den Optionen Steuerelementeinstellungen können Sie verschiedene Vorgänge auf der Clientseite steuern. Diese Optionen wirken sich auf folgende Parallels Clients aus:• Windows• Linux• Mac• Android• iOS• Windows Phone

208


So konfigurieren Sie die Steuerelementeinstellungen:1 Wählen Sie den Knoten Steuerelementeinstellungen im linken Fensterausschnitt

aus.2 Wählen Sie auf der Registerkarte Verbindungen die folgenden Optionen aus

(bzw. wählen Sie sie ab):• RAS-Verbindungen nicht hinzufügen Wenn ein Benutzer auf die Schaltfläche

Verbindung hinzufügen klickt, wird sofort eine RDB-Verbindung erstellt.• Standard-RDP-Verbindungen nicht hinzufügen Wenn ein Benutzer auf die

Schaltfläche Verbindung hinzufügen klickt, wird sofort eine RDB-Verbindung erstellt.

3 Geben Sie auf der Registerkarte Passwort die folgenden Optionen an:• Passwort nicht speichern. Die Option zum Speichern des Passworts wird dem

Benutzer für diese spezielle Verbindung nicht angezeigt. Das Passwort wird auf der Festplatte nie gespeichert, sondern bleibt im Speicher, bis der Benutzer die Anwendung schließt.

• Passwort nicht ändern. Die Option zum Ändern des Passworts wird im Kontextmenü für diese spezielle Verbindung nicht angezeigt.

4 Auf der Registerkarte Import und Export:• Einstellungen nicht importieren/exportieren. Die Schaltflächen Importieren

und Exportieren werden dem Benutzer nicht angezeigt.Wenn Sie die Konfiguration der Clientrichtlinien abgeschlossen haben, klicken Sie auf OK, um die Änderungen zu speichern und das Dialogfeld Richtlinieneigenschaften zu schließen.Um eine bestehende Clientrichtlinie zu ändern, klicken Sie mit der rechten Maustaste darauf und wählen Sie Eigenschaften im Kontextmenü.

209


In diesem KapitelBereitstellen und Konfigurieren von RAS-Berichten 210RAS-Berichte 212

Bereitstellen und Konfigurieren von RAS-BerichtenUm die Berichterstellungsfunktion nutzen zu können, müssen Sie MS SQL Server und den RAS Reporting Service installieren und konfigurieren. Prüfen Sie zunächst, ob Ihr Server die unten genannten Voraussetzungen erfüllt. Fahren Sie nach der Überprüfung mit der Installation und Konfiguration fort.

Anforderungen an die Umgebung1 Ein Computer, auf dem Windows Server 2008, Windows Server 2008 R2,

Windows Server 2012 oder Windows Server 2012 R2 ausgeführt wird.2 Um RAS-Berichte anzuzeigen, wird während des RAS Reporting-

Installationsprozesses ein Standard-AD-Benutzerkonto erstellt. Der Kontoname lautet RASREPORTINGVIEW.

3 Microsoft SQL Server 2008 SP1, Microsoft SQL Server 2008 R2 SP1 oder Microsoft SQL Server 2012 – Es muss eine Datenbankinstanz entweder auf derselben Maschine, auf der Parallels Remote Application Server ausgeführt wird, oder auf einer anderen Maschine in Ihrem Netzwerk installiert sein.

Konfigurationsanforderungen für SQL Server1 Installierte Funktionen von MS SQL Server: Database Engine Services, Reporting

Services - Native, Management Tools.2 Benannte Instanz von MS SQL: RASREPORTING, Instanz-ID: RASREPORTING3 SQL Server Administrators – SA (Systemadministrator), AD Administrator,

Systembenutzer.4 Port für SQL Server Reporting Services (SSRS) auf 8085 eingestellt.

K A P I T E L 1 6

Berichterstellung

Eine umfassende schrittweise Anleitung für die Installation und Konfiguration von MS SQL finden Sie im folgenden Artikel der Wissensdatenbank: http://kb.parallels.com/de/123083Hinweis: Für Installationen in einer Farm-Umgebung mit mehreren Servern wird empfohlen, MS SQL auf einem dedizierten Computer zu installieren.

Installieren von RAS ReportingMelden Sie sich mit einem Konto mit Administratorrechten (AD) beim Computer an, auf dem MS SQL Server ausgeführt wird.1 Laden Sie die aktuellste Version des RAS Reporting-Setups unter

http://download.parallels.com/ras/v15/RASReporting.msi herunter.2 Doppelklicken Sie auf RASReporting.msi, um den Installationsassistenten zu

starten. 3 Klicken Sie auf Weiter, wenn Sie dazu aufgefordert werden.4 Lesen und akzeptieren Sie die Endbenutzer-Lizenzvereinbarung, und klicken Sie

auf Weiter.5 Geben Sie den Zielordner für die Installation an und klicken Sie auf Weiter.6 Klicken Sie auf Installieren, um die Konfiguration zu bestätigen und mit der

Installation zu beginnen. 7 Klicken Sie auf Fertig stellen.

Konfigurieren der Berichterstellung in der RAS-KonsoleSo konfigurieren Sie RAS Reporting:1 Wählen Sie die Kategorie Verwaltung und klicken Sie dann im rechten

Fensterausschnitt auf die Registerkarte Berichterstellung.2 Geben Sie auf der Registerkarte Berichterstellung die folgenden Optionen an:

• Wählen Sie die Option RAS Reporting aktivieren, um die RAS Reporting-Funktion zu aktivieren.

• Server. Geben Sie die IP-Adresse des Servers an, der Ihre SQL-Server-Datenbank hostet, in der der Reporting Service installiert ist. Wenn die Datenbank sich auf demselben Computer befindet, in dem Mobile Device Management installiert wurde, können Sie localhost verwenden.

• Port. Geben Sie den Port für die Kommunikation mit dem Reporting Service an.

• Benutzer zur Eingabe von Anmeldeinformationen auffordern. Fordert den Benutzer auf, AD-Anmeldeinformationen anzugeben, wenn er Berichte generiert.

211

Berichterstellung

• Folgende Anmeldeinformationen verwenden. Geben Sie den AD-Benutzernamen und das AD-Kennwort an, die jedes Mal, wenn ein Bericht generiert wird, verwendet werden müssen.

3 Wenn Sie fertig sind, klicken Sie auf die Schaltfläche Verbindung testen, um die Konfiguration zu testen.

4 Klicken Sie auf Übernehmen, um die Konfiguration zu bestätigen.Hinweis: Der Standardbenutzer ist RASREPORTINGVIEW, der während des Installationsprozesses erstellt wurde. Andere Benutzer müssen Sie in SSRS mit Browserberechtigungen konfigurieren.

Erweiterte EinstellungenMit den erweiterten Einstellungen kann der Administrator die vom Berichtsdienst erfassten Daten optimieren und festlegen, wie lange diese Daten aufbewahrt werden, bevor sie gelöscht werden.So greifen Sie auf die erweiterten Berichtserstellungsoptionen zu:Navigieren Sie in der RAS-Konsole zu Verwaltung / Berichterstellung. Klicken Sie auf der Registerkarte Berichterstellung auf die Schaltfläche Einstellungen verfolgen. Das Dialogfeld Erweiterte Einstellungen wird geöffnet.Konfigurieren Sie im Abschnitt Sitzungsinformationen die folgenden Optionen:• Tracking aktivieren. Zeichnet Sitzungsdaten auf (wirkt sich auf alle Berichte aus,

außer Serverberichte).• Daten aufbewahren für. Geben Sie den Zeitraum an, für den

Sitzungsinformationen aufbewahrt werden sollen, bevor sie gelöscht werden.Konfigurieren Sie im Informationsabschnitt Server-Leistungsindikatoren Folgendes:• Tracking aktivieren. Zeichnet die Server-Leistungsindikatoren auf (wirkt sich nur

auf Serverberichte aus).• Daten aufbewahren für. Geben Sie den Zeitraum an, für den Informationen zu

Server-Leistungsindikatoren aufbewahrt werden sollen, bevor sie gelöscht werden.

• CPU-/RAM-Tracking aktivieren bei Abweichung von über. Legen Sie die Mindest-Ressourcennutzung für CPU bzw. RAM fest, die für die Aufzeichnung von Daten erforderlich ist.

RAS-BerichteDie RAS-Berichterstellungsfunktion enthält 14 vordefinierte Berichte in fünf Gruppen:212

Berichterstellung

1 Benutzerberichte. Diese Gruppe bietet Einblicke in die Art, wie Endbenutzer mit Parallels RAS interagieren. Darin sind folgende Berichte enthalten:• Benutzeraktivität – zeigt alle Sitzungen, die von allen Benutzern im System

ausgeführt werden. Der Bericht enthält Informationen über jede Sitzung, die aktive Zeit, die Leerlaufzeit und Zeit der Trennung.

• Benutzersitzungsaktivität – zeigt alle Sitzungen, die von einem bestimmten Benutzer eingeleitet wurden. Der Bericht enthält Informationen über jede Sitzung, die aktive Zeit, die Leerlaufzeit und Zeit der Trennung.

• Vom Benutzer genutzte Geräte – zeigt Informationen über die Geräte, die von einem Benutzer genutzt werden. Der Bericht umfasst Informationen wie Gerätehersteller, Gerätemodell und Gesamtzeit der Nutzung.

• Vom Benutzer verwendetes Client-Betriebssystem – zeigt das Betriebssystem, das von einem bestimmten Benutzer verwendet wird, und die Gesamtzeit der Nutzung.

2 Gruppenberichte. Diese Gruppe bietet Einblicke in die Art, wie Gruppen von Benutzern mit Parallels RAS interagieren. Darin sind folgende Berichte enthalten:• Gruppenaktivität – zeigt alle Sitzungen, die von allen Gruppen im System

ausgeführt werden. Der Bericht umfasst Informationen wie aktive Zeit, Leerlaufzeit und Zeit der Trennung

• Gruppensitzungsaktivität – zeigt alle Sitzungen, die von einer Gruppe im System ausgeführt werden. Der Bericht umfasst Informationen über jede Sitzung, die von jedem Benutzer in der Gruppe eingeleitet wurde mit Daten über Beginn, Ende, aktive Zeit, Leerlaufzeit, Zeit der Trennung und Gesamtzeit.

• Von einer Gruppe genutzte Geräte – zeigt Informationen über die Geräte, die von Benutzern genutzt werden, die Mitglieder einer bestimmten Gruppe sind. Der Bericht umfasst Informationen wie Gerätehersteller, Gerätemodell und Gesamtzeit der Nutzung.

• Von der Gruppe verwendetes Client-Betriebssystem – zeigt das Betriebssystem, das von Mitgliedern einer bestimmten Gruppe verwendet wird, und die Gesamtzeit der Nutzung.

3 Geräteberichte. Diese Gruppe bietet Informationen über die Geräte, die sich mit Parallels RAS verbinden. Darin sind folgende Berichte enthalten:• Benutzte Geräte – zeigt alle Geräte, die das System benutzen. Der Bericht

enthält Informationen wie: Hersteller, Modell und Anzahl der Sitzungen, die vom Gerät eröffnet wurden.

• Benutztes Client-Betriebssystem – zeigt Geräte und entsprechende Betriebssysteme, die das System nutzen. Der Bericht umfasst Informationen wie Gerätehersteller, Betriebssystem und Anzahl der Geräte.

213

Berichterstellung

• Benutzte RDP-Version – zeigt die Parallels Client-Version, das Gerät, das diese Version benutzt, und wie viele dieser Geräte benutzt werden.

4 Serverberichte. Diese Gruppe bietet Informationen über Aktivitäten der Parallels RAS-Serverkomponenten. Darin sind folgende Berichte enthalten:• Sitzungsaktivität auf dem Server – zeigt die Sitzungsaktivität von Benutzern

auf einem bestimmten Server. Der Bericht umfasst Informationen wie Start, Ende, aktive Zeit, Leerlaufzeit und Zeitpunkt der Trennung.

• Server-Systemzustand pro Server – zeigt die Server-CPU- und RAM-Nutzung für einen bestimmten Server in einem Diagramm.

5 Anwendungsberichte. Diese Gruppe bietet Informationen über die Anwendungen, die mit Parallels RAS verwendet werden. Darin sind folgende Berichte enthalten:• Anwendungsnutzung – zeigt Informationen über die Anwendungen, die im

System verwendet werden. Der Bericht enthält Informationen wie Anwendungsname, Anzahl der Nutzungen und Gesamtzeit der Nutzung der Anwendung.

Hinweis: Bei der ersten Anzeige der Berichte werden Sie aufgefordert, die URL http://<Serverdomäne/IP> als vertrauenswürdige Website hinzuzufügen. Dies ist von den Einstellungen unter „Verstärkte Sicherheitskonfiguration für Internet Explorer“ auf dem Parallels RAS-Computer abhängig.

Um die RAS-Berichterstellung zu nutzen, wählen Sie die Kategorie Berichterstellung in der RAS-Konsole aus.

214

Berichterstellung

Die Benutzeroberfläche der Berichterstellung besteht aus nützlichen Tools, die gemäß nachstehender Beschreibung in Abschnitte unterteilt sind:1 Entfernen von Gruppenknoten und Aktualisieren der Liste der nachstehend

verfügbaren Berichte.2 Die erstellten Berichte werden als Registerkarten bereitgestellt, die in diesem

Abschnitt angezeigt werden Klicken Sie auf eine Registerkarte, um den erstellten Bericht anzuzeigen, und löschen Sie eine Registerkarte, um einen Bericht zu schließen.

3 Mit der blauen Schaltfläche wird die Benutzeroberfläche für die Berichterstellung als Vollbild dargestellt. Mit dem Dropdown-Menü Aufgaben können Sie bei Berichten folgende Aktionen durchführen: Duplizieren, Vollbild, Bericht schließen, Andere Berichte schließen, Rechts angez. Berichte schließen und Alle Berichte schließen.

4 In diesem Abschnitt werden die Argumente aufgelistet, mit denen Bedingungen für Berichte festgelegt werden können, beispielsweise der Zeitrahmen, der vom Bericht erfasst werden soll, und der Diagrammtyp. Welche Argumente dabei verwendet werden können, richtet sich nach dem ausgewählten Berichtstyp.

5 Mit der Schaltfläche Bericht anzeigen werden die Bedingungen, die im Abschnitt 4 festgelegt wurden, für die Berichterstellung übernommen.

6 Klicken Sie auf diesen Teil, um die Abschnitte 4 und 5 auszuwählen.7 In diesem Abschnitt können Sie den Bericht aktualisieren, drucken, in einen

Datenstrom exportieren oder in einem der folgenden Formate speichern: XML, CSV, PDF MHTML, TIFF und Word.

8 Klicken Sie auf diesen Pfeil, um die Berichtauflistung auszublenden.9 In diesem Bericht wird das Dialogfeld für einen neuen Bericht oder den im

Abschnitt 2 ausgewählten Bericht angezeigt.Hinweis: Die Berichterstellungsfunktion von Parallels RAS erfordert eine Installation und Konfiguration von MS SQL Server mit dem Berichterstellungsdienst.

215

Berichterstellung

In diesem KapitelVerbindungseinstellungen für RAS Publishing Agent 217Beschränken des Zugriffs nach Typ und Build-Nummer von Parallels Client

219Zwei-Faktor-Authentifizierung 220

K A P I T E L 1 7

Verbindungs- und Authentifizierungseinstellungen

Verbindungseinstellungen für RAS Publishing AgentDie Verbindungseinstellungen für RAS Publishing Agent sind über die Kategorie Verbindung im Systemmenü zugänglich.

Halten Sie sich an die folgenden Anleitungen, um die Verbindungseinstellungen für RAS Publishing Agent zu konfigurieren.

Wahl des AuthentifizierungstypsWählen Sie in der Dropdown-Liste Authentifizierungstyp eine der folgenden Optionen:• Benutzername/Kennwort. Die Benutzer-Anmeldeinformationen werden durch das

Windows-System validiert, auf dem RAS läuft. Die für die Windows-Authentifizierung benutzten Anmeldedaten werden auch verwendet, um sich bei einer RDP-Sitzung anzumelden.

• Smartcard. Damit wird die Smartcard-Authentifizierung verwendet. Ähnlich wie bei der Windows-Authentifizierung können Smartcard-Anmeldedaten sowohl von RAS als auch von RDP verwendet werden. Daher müssen Smartcard-

217


Anmeldedaten nur einmal eingegeben werden. Anders als bei der Windows-Authentifizierung muss der Benutzer nur die PIN der Smartcard kennen. Der Benutzername wird automatisch aus der Smartcard bezogen, daher muss der Benutzer ihn nicht eingeben.

• Benutzername/Kennwort oder Smartcard. Damit wird sowohl die Windows- als auch die Smartcard-Authentifizierung verwendet.

Beachten Sie: Wenn die Smartcard-Authentifizierung deaktiviert ist, verknüpft RAS Publishing Agent den Local Security Authority Subsystem Service (LSASS) nicht.Die Unterstützung von Smartcards ist auf Windows Server 2008, 2008 R2, 2012, 2012 R2 verfügbar. Die Smartcard-Authentifizierung kann in Parallels Client für Windows und Parallels Client für Linux verwendet werden.

Erzwingen der AuthentifizierungStandardmäßig müssen alle Benutzer eine Authentifizierung der Verbindung im Parallels Remote Application Server vornehmen, bevor Sie die Liste der verfügbaren veröffentlichten Anwendungen oder Desktops sehen können. Durch die Deaktivierung der Option Abruf der Anwendungsliste erfordert Benutzerauthentifizierung auf der Registerkarte Authentifizierung können Sie den Benutzern erlauben, die Liste der veröffentlichten Ressourcen zu sehen, ohne dass eine Authentifizierung vorgenommen wird. Der Benutzer kann daher die Liste sehen, aber sobald er versucht, eine Anwendung oder einen Desktop zu öffnen, verlangt der Server die Anmeldedaten.

Konfigurieren der AuthentifizierungSobald die Authentifizierung erzwungen wird, können Sie Parallels Remote Application Server so konfigurieren, dass Benutzer anhand einer bestimmten Domäne authentifiziert werden, indem der Domänenname in das Eingabefeld Domäne eingegeben wird.Hinweis: Wenn die Option Client-Domäne verwenden, falls angegeben deaktiviert ist, wird der Domänenname, der vom Administrator festgelegt wurde, im Parallels Client automatisch eingetragen.

Empfehlung: Nachdem Sie die Domänennamen geändert oder andere Änderungen in Verbindung mit der Authentifizierung durchgeführt haben, klicken Sie auf die Schaltfläche Zwischengespeicherte Session-IDs löschen.• Verwendung von NetBIOS-Anmeldeinformationen für Clients vorgeben. Wenn

diese Option aktiv ist, ersetzt der Parallels Client den Benutzernamen durch den NetBIOS-Benutzernamen.

218


• Sitzung gilt als im Leerlauf nach. Diese Option beeinflusst die Statistiken der Berichterstellung. Eine Sitzung wird nach einem bestimmten Zeitraum der Inaktivität als „im Leerlauf“ eingestuft.

• Timeout zwischengesp. Sitzung. Hier geben Sie ein, wie lange eine Sitzung im Cache gehalten wird (eine größere Zeitspanne reduziert Active Directory-Transaktionen).

• Authentifizierung in mehreren Domänen. Wenn die Benutzer, die mit Parallels Remote Application Server eine Verbindung aufnehmen, in verschiedenen Domänen in einem Server-Forest gespeichert sind, wählen Sie die Option Alle vertrauenswürdigen Domänen.

Authentifizierung für Benutzer ohne DomäneUm die Authentifizierung von Benutzersitzungen für Benutzer auf einer eigenständigen Maschine durchzuführen, müssen Sie anstelle des Domänennamens das Format [Arbeitsgruppenname] / [Computername] verwenden. Wenn Sie beispielsweise Benutzer anhand einer Liste lokaler Benutzer auf einem Computer namens SERVER1 authentifizieren möchten, der Mitglied der Arbeitsgruppe WORKGROUP ist, lautet der Eintrag im Feld „Domäne“ wie folgt: WORKGROUP/SERVER1.

Beschränken des Zugriffs nach Typ und Build-Nummer von Parallels ClientSie können eine Mindestanforderung für Typ und Versionsnummer von Parallels Client für den Zugriff auf das System festlegen. Wenn ein Parallels Client-Typ ausgeschlossen oder seine Version geringer als die angegebene Mindestversion ist, wird dem Gerät, auf dem dieser Parallels Client installiert ist, der Zugriff verwehrt.So legen Sie die Mindestanforderungen für eine Parallels Client-Version fest.1 Wählen Sie in der RAS-Konsole die Kategorie Verbindung und klicken Sie auf die

Registerkarte Zulässige Geräte.2 Wählen Sie in der Dropdown-Liste Modus unter den folgenden Optionen:

• Allen Clients eine Verbindung zum System ermöglichen. Keine Einschränkungen. Alle Typen und Versionen von Parallels Client haben Zugriffsberechtigung.

• Nur ausgewählten Clients eine Verbindung zum System ermöglichen. Wählen Sie diese Option und danach die gewünschten Typen von Parallels Client in der Liste Clients. Um den Wert für Mind. erforderlicher Build festzulegen, klicken Sie mit der rechten Maustaste auf den Typ des Clients und dann auf Eigenschaften im Kontextmenü.

219


• Nur ausgewählten Clients eine Verbindung zum System ermöglichen. Wählen Sie diese Option und danach die gewünschten Typen von Parallels Client in der Liste Clients. Um den Wert für Mind. erforderlicher Build festzulegen, klicken Sie mit der rechten Maustaste auf den Typ des Clients und dann auf Eigenschaften im Kontextmenü.

Wenn ein Parallels Client, der sich mit dem System verbinden möchte, die Anforderungen nicht erfüllt, erhält der Benutzer des Geräts eine Fehlermeldung und wird aufgefordert, den Systemadministrator zu kontaktieren.

Zwei-Faktor-AuthentifizierungSie können einen höheren Grad der Sicherheit festlegen, indem Sie die Zwei-Faktor-Authentifizierung konfigurieren.

FunktionsweiseBenutzer müssen in zwei aufeinanderfolgenden Phasen authentifiziert werden, um Zugriff auf die Liste der Anwendungen zu erhalten. In der ersten Phase der Authentifizierung wird die native Authentifizierung (Active Directory/LDAP) verwendet, in der zweiten Phase kann eine der folgenden Routinen verwendet werden:• Authentifizierungsplattform DualShield• Safenet Server• Radius ServerDie 2-Faktor-Authentifizierung ist sicherer als die einfache Authentifizierung, weil für die Authentifizierung kein Standard-Benutzername mit einem Kennwort verwendet wird, sondern ein statischer Benutzername und ein von einem Token ausgelöstes, einmaliges Kennwort.Die Zwei-Faktor-Authentifizierung kann über die Registerkarte Zwei-Faktor-Authentifizierung in der Kategorie Verbindung konfiguriert werden.

Konfigurieren von Parallels Remote Application ServerIm folgenden Diagramm wird ein typisches Parallels Remote Application Server-Szenario gezeigt, in dem Parallels Publishing Agent mit einem Radius-Server verbunden ist.

220


So konfigurieren Sie Radius-Eigenschaften:1 Navigieren Sie in der Parallels RAS-Konsole zur Registerkarte Verbindung > Zwei-

Faktor-Authentifizierung.

221


2 Wählen Sie in der Dropdown-Liste Anbieter die Option Radius.3 Klicken Sie auf die Schaltfläche Einstellungen. Das Dialogfeld RADIUS-

Eigenschaften wird geöffnet.

4 Geben Sie im Feld Server den Hostnamen oder die IP-Adresse des Radius-Servers ein.

5 Geben Sie im Feld Port die Portnummer für den Radius-Server ein.6 Geben Sie im Feld Zeitlimit das Zeitlimit für das Paket in Sekunden an.7 Geben Sie im Feld Erneute Versuche die Anzahl der erneuten Versuche für die

Herstellung einer Verbindung an.8 Geben Sie den geheimen Schlüssel ein und legen Sie die

Passwortverschlüsselung fest, entweder PAP (Password Authentication Protocol) oder CHAP (Challenge Handshake Authentication Protocol), je nach den Einstellungen auf dem Radius-Server.

9 Klicken Sie abschließend auf OK.10 Klicken Sie auf die Schaltfläche Verbindung überprüfen, um die Verbindung zu

bestätigen. Wenn die Verbindung ordnungsgemäß konfiguriert ist, wird eine Bestätigungsmeldung angezeigt.

11 Wenn Ihr Radius-Anbieter bestimmte Attribute verlangt, klicken Sie auf die Registerkarte Attribut und wählen Sie dann Hinzufügen.

12 Wählen Sie in der Dropdown-Liste Hersteller den Hersteller aus.13 Wählen Sie in der Liste der Attribute das Herstellerattribut aus.

222


14 Geben Sie im Feld Wert den Wert für den ausgewählten Attributtyp ein (numerisch, Zeichenfolge, IP-Adresse, Datum usw.).

Arbeiten mit SafenetKonfigurieren von SafeNetDas SafeNet Token Management System-Produkt bietet hochwertigen Schutz über sichere Token. Dadurch eignet es sich optimal für die Zwei-Faktor-Authentifizierung in Parallels Remote Application Server. So konfigurieren Sie SafeNet:1 Navigieren Sie in der Parallels Remote Application Server Konsole zur

Registerkarte Verbindung / Zwei-Faktor-Authentifizierung.2 Wählen Sie in der Dropdown-Liste Anbieter die Option SafeNet.3 Klicken Sie auf die Schaltfläche Einstellungen. Das Dialogfeld Eigenschaften von

SafeNet wird geöffnet.

4 Geben Sie auf der Registerkarte Verbindung in das Feld OTP-Webservice-URL die gültige URL ein. Um zu überprüfen, ob die Verbindung mit dem OTP-Webservice hergestellt werden kann, klicken Sie auf die Schaltfläche Verbindung überprüfen.Hinweis: RAS Publishing Agent kommuniziert mit dem SafeNet Token Management System Server. Aus Sicherheitsgründen wird dringend empfohlen, dass hierbei eine Firewall vorgeschaltet ist.

5 Klicken Sie auf die Registerkarte Authentifizierung.6 Wählen Sie in der Dropdown-Liste Modus den Modus, mit dem Ihre Benutzer

authentifiziert werden sollen:223


Erforderlich für alle Benutzer: Jeder Benutzer, der das System benutzt, muss sich mit der Zwei-Faktor-Authentifizierung anmelden.Es sind folgende Modi verfügbar:• Token für authentifizierte Benutzer der Domäne erstellen: Parallels Remote

Application Server kann automatisch Software-Token für authentifizierte Benutzer der Domäne erstellen. Wählen Sie in der Dropdown-Liste ein Token aus. Beachten Sie, dass diese Option nur mit Software-Token funktioniert.

• Nur für Benutzer mit einem SafeNet-Konto verwenden: Mit dieser Option können Benutzer, die kein SafeNet-Konto besitzen, das System verwenden, ohne sich mit der Zwei-Faktor-Authentifizierung anmelden zu müssen.

7 Geben Sie im Feld TMS Web API URL den Ort der SafeNet API URL ein.8 Geben Sie im Feld Benutzer-Repository das Ziel des Benutzer-Repositorys ein.9 Klicken Sie auf OK, um die Werte zu speichern und das Dialogfeld Eigenschaften

von SafeNet zu speichern.

Konfiguration von AusschlussregelnGeben Sie auf der Registerkarte Zwei-Faktor-Authentifizierung die Ausschlussregeln im Bereich Ausschluss an.So schließen Sie einen Benutzer oder eine Gruppe von der Zwei-Faktor-Authentifizierung aus:1 Wählen Sie die Option Benutzer/Gruppen-Ausschlussliste und klicken Sie auf

Konfigurieren.2 Klicken Sie auf die Schaltfläche Hinzufügen und wählen Sie die Benutzer und

Gruppen aus, die von der Zwei-Faktor-Authentifizierung ausgeschlossen werden sollen.

So schließen Sie eine Client-IP-Adresse oder einen IP-Adressbereich von der Zwei-Faktor-Authentifizierung aus:1 Wählen Sie die Option Client-IP-Ausschlussliste und klicken Sie auf Konfigurieren.2 Klicken Sie auf die Schaltfläche Hinzufügen und geben Sie eine einzelne IP-

Adresse oder einen IP-Adressbereich an.3 Klicken Sie auf OK und dann nochmals auf OK, um die Änderungen zu speichern

und die Dialogfelder zu schließen.So schließen Sie eine Client-MAC-Adresse aus:1 Wählen Sie die Option Client-MAC-Ausschlussliste und klicken Sie auf

Konfigurieren.2 Klicken Sie auf die Schaltfläche „Hinzufügen“ und wählen Sie eine Client-MAC-

Adresse aus der Liste aus.So schließen Sie Gateway-IP-Adressen aus:224


1 Wählen Sie die Option Bei Verbindung mit diesen Gateway-IPs.2 Geben Sie eine IP-Adresse ein oder erweitern Sie die Dropdown-Liste und wählen

Sie eine oder mehrere IP-Adressen aus der Liste aus. Klicken Sie auf das Pluszeichen, um der Liste die verfügbaren Gateways hinzuzufügen.

3 Klicken Sie auf OK, um die Auswahl zu speichern und das Dialogfeld zu schließen. Die IP-Adressen werden im Eingabefeld Bei Verbindung mit diesen Gateway-IPs angezeigt.

Parallels ClientIm Dialogfeld Parallels Client – Neues Konto: 1 Geben Sie vier Ziffern in das Zahlenfeld OTP Pin ein (diese Ziffern werden später

im Verfahren benötigt).2 Geben Sie Ihre E-Mail-Adresse ein und klicken Sie dann auf OK.3 Melden Sie sich bei Ihrem E-Mail-Konto an und rufen Sie die E-Mail mit den

Informationen ab, die Sie benötigen, um Ihre SafeNet-Authentifizierung zu aktivieren. Ein Beispiel für diese E-Mail wird nachstehend gezeigt.Aktivierungsschlüssel: YZQHoczZWw3cBCNoToken-Seriennummer: 4F214C507612A26ALaden Sie den MobilePASS-Client mit folgendem Link herunter: http://localhost:80/TMSService/ClientDownload/MobilePASSWin.exe*Anmelden mit Domänen-Anmeldedaten.*Speichern Sie die beigelegte Seed-Datei in demselben Ordner wie den MobilePASS-Client.Geben Sie das einmalige Passwort ein, um sich bei der Terminalserver-Verbindung anzumelden.Anwendungs-PIN: 4089

4 Laden Sie den MobilePASS-Client von der URL herunter, die in der E-Mail angegeben wurde.

5 Geben Sie den Aktivierungsschlüssel ein, der mit der SafeNet-E-Mail verschickt wurde.

6 Als Nächstes geben Sie im Feld MobilePass PIN die Anwendungs-PIN ein, die Sie mit der E-Mail erhalten haben.

7 Klicken Sie auf Generieren, um die eToken-Nummer zu generieren, und danach auf Kopieren.

8 Kombinieren Sie die OTP PIN und den eToken in dieser Reihenfolge: OTP + eToken.

9 Geben Sie diesen Wert im Parallels Client ein und klicken Sie auf OK, um sich anzumelden.

225


Parallels RAS Web PortalWenn die SafeNet-Authentifizierung aktiviert ist, benötigt die Anmeldung bei Parallels RAS Web Portal ebenfalls eine Zwei-Faktor-Authentifizierung.1 Geben Sie vier Ziffern in das Zahlenfeld OTP Pin ein (diese Ziffern werden später

im Verfahren benötigt).2 Geben Sie Ihre E-Mail-Adresse ein und klicken Sie dann auf die Schaltfläche OTP

senden.3 Melden Sie sich bei Ihrem E-Mail-Konto an und rufen Sie die E-Mail mit den

Informationen ab, die Sie benötigen, um Ihre SafeNet-Authentifizierung zu aktivieren. Ein Beispiel für diese E-Mail wird nachstehend gezeigt.Aktivierungsschlüssel: YZQHoczZWw3cBCNoToken-Seriennummer: 4F214C507612A26ALaden Sie den MobilePASS-Client mit folgendem Link herunter: http://localhost:80/TMSService/ClientDownload/MobilePASSWin.exe*Anmelden mit Domänen-Anmeldedaten.*Speichern Sie die beigelegte Seed-Datei in demselben Ordner wie den MobilePASS-Client.Geben Sie das einmalige Passwort ein, um sich bei der Terminalserver-Verbindung anzumelden.Anwendungs-PIN: 4089

4 Laden Sie den MobilePASS-Client von der URL herunter, die in der E-Mail angegeben wurde.

5 Geben Sie den Aktivierungsschlüssel ein, der mit der SafeNet-E-Mail verschickt wurde.

6 Als Nächstes geben Sie im Feld MobilePass PIN die Anwendungs-PIN ein, die Sie mit der E-Mail erhalten haben.

7 Klicken Sie auf die Nummer eToken generieren und danach auf Kopieren.8 Kombinieren Sie die OTP PIN und den eToken in dieser Reihenfolge: OTP +

eToken.9 Geben Sie diesen Wert im Parallels RAS Web Portal ein und klicken Sie auf OK,

um sich anzumelden.

Arbeiten mit DeepnetKonfigurieren von DeepnetBeginnen Sie damit, sich bei der Maschine anzumelden, auf der Deepnet Unified Authentication installiert ist, und öffnen Sie Ihren Internetbrowser. Da Deepnet lokal installiert ist, können Sie „localhost“ als URL, gefolgt von der Portnummer, die der

226


Deepnet-Server für die Kommunikation mit Ihren Anwendungen nutzt (z. B.: http://localhost:8080/), verwenden.Sie müssen sich dann bei der Deepnet Management Console mit den Anmeldeinformationen anmelden, die Sie bei der Installation festgelegt haben.

ServerStellen Sie sicher, dass Communication Server, Connection Server und Authentication Server ordnungsgemäß konfiguriert sind. Weitere Informationen finden Sie im „Deepnet Unified Authentication Platform Administration Guide“.

RAS Publishing Agent kommuniziert mit dem Authentifizierungsserver. Aus Sicherheitsgründen wird dringend empfohlen, dass hierbei eine Firewall

227


vorgeschaltet ist. Achten Sie darauf, dass Server Address und der Server Port korrekt sind.

GatewaysE-Mail- bzw. SMS-Gateways müssen korrekt konfiguriert sein, sodass der Deepnet-Server Informationen, wie z. B. Aktivierungs-Codes, an die Benutzer senden kann.

Das E-Mail-Gateway bzw. das SMS-Gateway muss so konfiguriert sein, dass Nachrichten an den Benutzer gesendet werden können. Geben Sie die SMTP Server Address und den SMTP Server Port des Servers ein, der von Deepnet Unified Authentication für den E-Mail-Versand verwendet wird. Denken Sie daran, alle Benutzernamen oder Passwörter einzugeben, die für den SMTP-Server verwendet werden.

228


VorlagenMit Vorlagen wird die Struktur von E-Mails und SMS festgelegt, die vom Server gesendet werden. Mit der SMS-Vorlage können Sie den Text für das Feld Sender (Absender), den Nachrichteninhalt und einen optionalen Betreff festlegen. Stellen Sie sicher, dass Sie die voreingestellten Platzhalter verwenden, um eindeutige Informationen, wie das One-Time Password ([[OTP]]), zu senden.

Mit der E-Mail-Vorlage können Sie die E-Mail-Adresse einrichten, an die der Benutzer antworten kann. Hierbei sollte es sich um die E-Mail-Adresse des Administrators handeln. Sie können auch Subject (Betreff), Priority (Priorität) und Format der E-Mail festlegen. Der Body (Textkörper) enthält den Nachrichtentext der E-Mail, wozu die voreingestellten Platzhalter für die eindeutigen Informationen sowie eine Nachricht gehören.

229


Anwendungen

Klicken Sie auf New (Neu), um eine neue Anwendung hinzuzufügen. In dem neuen Formular, das jetzt geöffnet wird, müssen Sie nur einen Name (Namen) und eine ID angeben. Klicken Sie danach auf Save (Speichern), um Ihre Einstellungen zu speichern.

Token-RepositoryBei der Verwendung von Hardware-Token, wie z. B. SafeID, müssen die Token-Informationen zuerst mittels der bereitgestellten XML-Datei importiert werden. Klicken Sie auf Import (Importieren) und suchen Sie nach der bereitgestellten XML-Datei. Nachdem die XML-Datei importiert wurde, muss jeder Hardware-Token einem Benutzer zugewiesen werden.

Parallels Remote Application Server konfigurierenListe der unterstützen Token• SafeID• FlashID• MobileID• QuickID• GridID• SecureID (RSA)• DigiPass (Vasco)

230


Eine Verbindung mit Deepnet Unified Authentication1 Wählen Sie in der RAS-Konsole die Kategorie Verbindung und klicken Sie dann

auf die Registerkarte Zwei-Faktor-Authentifizierung.2 Wählen Sie in der Dropdown-Liste Anbieter die Option Deepnet und klicken Sie

auf die Schaltfläche Einstellungen. Das Dialogfeld Deepnet-Eigenschaften wird geöffnet.

3 Geben Sie auf der Registerkarte Verbindung den Servernamen und den Port an, die Sie bei der Einrichtung Ihres Authentifizierungsservers gespeichert haben. Standardmäßig ist die Portnummer auf 8080 eingestellt. Klicken Sie auf Verbindung überprüfen, um zu testen, ob Ihr Authentifizierungsserver erreichbar ist. Sie können die Verbindung zu Ihrem Deepnet-Server auch über SSL herstellen.

4 Klicken Sie auf die Registerkarte Anwendung.5 Wählen Sie das Profil der Anwendung, das Deepnet zur Authentifizierung seiner

Benutzer verwenden wird. Sie können auch eine Anwendung erstellen, die einem Deepnet-Server hinzugefügt wird.

6 Mit dem Feld Standarddomäne können Sie die Standarddomäne auswählen, die für die Benutzer-Authentifizierung und beim Hinzufügen von Benutzern verwendet wird. Deepnet-Benutzerkonten werden mit dieser Standarddomäne importiert bzw. überprüft.

7 Wählen Sie die Option LDAP verwenden, wenn Sie Deepnet-Benutzerkonten und eine Gruppe, die weitere Untergruppen enthält, importieren.

8 Klicken Sie auf die Schaltfläche Benutzerkonten für Deepnet importieren …, um der Deepnet-Anwendung automatisch die angegebenen Benutzer bzw. Gruppen hinzuzufügen.

231


9 Klicken Sie auf die Schaltfläche Namen der Benutzerkonten für Deepnet überprüfen, um zu überprüfen, ob alle Benutzer in der Deepnet-Anwendung das folgende Format haben: \\Domäne\Benutzername. Benutzer, die im Format username@domain hinzugefügt werden, werden automatisch in das richtige Format umgeändert und Benutzern ohne eine Domäne wird die Standarddomäne zugewiesen.

10 Klicken Sie auf die Registerkarte Authentifizierung.11 Wählen Sie in der Dropdown-Liste Modus den Modus, mit dem Ihre Benutzer

authentifiziert werden sollen:• Erforderlich für alle Benutzer bedeutet, dass sich jeder Benutzer, der das

System benutzt, mit der Zwei-Faktor-Authentifizierung anmelden muss.• Mit Token für authentifizierte Benutzer der Domäne erstellen kann RAS

automatisch Software-Token für authentifizierte Benutzer der Domäne erstellen. Wählen Sie in der Dropdown-Liste ein Token aus. Beachten Sie, dass diese Option nur mit Software-Token funktioniert.

• Mit Nur für Benutzer mit einem Deepnet-Konto verwenden können Benutzer, die kein Deepnet-Konto besitzen, das System verwenden, ohne sich mit der Zwei-Faktor-Authentifizierung anmelden zu müssen.

12 Im Bereich Übertragung per können Sie angeben, welche Kanäle dem Anwender zur Token-Aktivierung oder bei Anforderung eines Quick ID OTP zur Verfügung stehen. Wenn Sie beispielsweise E-Mail-Adresse wählen, kann der Aktivierungscode nur per E-Mail zugesandt werden. Wenn Sie SMS auswählen, wird der Aktivierungscode per SMS versendet.

Erstellen von Benutzerkonten in DeepnetWenn Sie in Deepnet neue Benutzerkonten hinzufügen, muss der Domänenname dem Login Namen des Benutzers hinzugefügt werden. Daher sollte der Eintrag das folgende Format haben: \\Domäne\Benutzername.Benutzer, die automatisch von Parallels-Anwendungen erstellt wurden, besitzen bereits dieses Format, aber Benutzer die aus der Deepnet-Konsole importiert wurden, müssen korrigiert werden.So korrigieren Sie die Benutzernamen:1 Öffnen Sie das Dialogfeld Deepnet-Eigenschaften (Verbindung > Zwei-Faktor-

Authentifizierung > Einstellungen).2 Wählen Sie die Registerkarte Anwendung.3 Klicken Sie auf die Schaltfläche Namen der Benutzerkonten für Deepnet

überprüfen. Beachten Sie, dass Benutzer, die im Format username@domain hinzugefügt werden, automatisch in das richtige Format umgeändert werden (\\Domäne\Benutzername).

232


Herstellen einer Verbindung zu einer RAS-FarmParallels ClientNachdem Deepnet aktiviert wurde, müssen die Benutzer die Zwei-Faktor-Authentifizierung verwenden. Bei der Verwendung von Software-Token, wie QuickID, muss der Administrator nicht für jeden Benutzer einen Token erstellen. RAS Publishing Agent erstellt den Token automatisch, wenn der Benutzer zum ersten Mal versucht, sich anzumelden.Wenn ein Benutzer versucht, von Parallels Client auf eine Parallels-Verbindung zuzugreifen, wird er aufgefordert, den Windows-Benutzernamen und das Passwort einzugeben. Wenn die Anmeldeinformationen akzeptiert werden, kommuniziert RAS Publishing Agent mit dem Deepnet-Server, um für diesen Benutzer einen eindeutigen Token zu erstellen.Der Token muss dann aktiviert werden. Klicken Sie auf eine Schaltfläche, um den Aktivierungscode per E-Mail oder SMS zu versenden, je nach dem Kanal, der bei der Konfiguration der Authentifizierung ausgewählt wurde. Es wird eine Nachricht versendet, die den Aktivierungscode für den Token enthält. Dieser muss in das Textfeld Aktivierungs-Code eingegeben werden.Bei Verwendung von MobileID oder FlashID wird eine E-Mail mit Informationen dazu, wo die entsprechende Software heruntergeladen werden kann, an den Benutzer gesendet.Wenn QuickID-Token verwendet werden, fragt die Anwendung nach einem einmaligen Passwort, das per E-Mail oder SMS versendet wurde.Bei der Verwendung einer GridID erhält der Benutzer die Möglichkeit, das Raster vom Client aus auszudrucken. Beachten Sie, dass dies nur möglich ist, wenn sich der Benutzer zum ersten Mal anmeldet.

Parallels Web PortalWenn Deepnet Unified Authentication aktiviert ist, wird für die Anmeldung beim Parallels Web Portal ebenfalls die Zwei-Faktor-Authentifizierung benötigt.

Arbeiten mit DualShieldKonfigurieren der Authentifizierungsplattform DualShield 5.6+

Authentifizierungsplattform DualShield 5.6+ In diesem Dokument wird erläutert, wie die Deepnet DualShield Authentication Platform 5.6 oder höher in Parallels Remote Application Server 10.6 oder höher integriert wird. Wenn Sie eine Vorgängerversion der oben angegebenen Version verwenden, nutzen Sie bitte die RADIUS- Schnittstelle.

233


Weiterführende Informationen finden Sie auch in der folgenden Dokumentation zu DualShield Authentication Platform:1 DualShield Authentication Platform – Installation Guide2 DualShield Authentication Platform – Quick Start Guide3 DualShield Authentication Platform – Administration Guide Liste der von Parallels Remote Application Server unterstützten TokenMobileID (FlashID ist nicht in MobileID integriert)1 QuickID2 GridID3 SafeID4 SecureID (RSA)5 DigiPass (Vasco)Bei der Verwendung von Hardware-Token, wie z. B. SafeID, müssen die Token-Informationen zuerst mittels der bereitgestellten XML-Datei importiert werden. Klicken Sie auf „Import (Importieren)“ und suchen Sie nach der bereitgestellten XML-Datei. Nachdem die XML-Datei importiert wurde, muss jeder Hardware-Token einem Benutzer zugewiesen werden.

Konfigurieren der Authentifizierungsplattform DualShield 5.6+Nachdem Sie alle spezifischen Schritte in „DualShield Authentication Platform – Installation Guide“ befolgt haben, wird automatisch eine URL in Ihrem Internet-Brower geöffnet (http:// LOCALHOST:8073), über die Sie sich bei der Management Console von DualShield anmelden können.

234


Melden Sie sich mit den Standard-Anmeldeinformationen (Benutzername: sa, Passowort: sa) bei der DualShield Management Console an. Sie werden aufgefordert, das Standardpasswort zu ändern.

Anwendungen werden so konfiguriert, dass sie eine Verbindung zum Realm herstellen, da der Bereich Domain-Benutzer enthält, die auf die Anwendung zugreifen dürfen.Das Realm wird so eingerichtet, dass mehrere Domain-Benutzer auf dieselbe Anwendung zugreifen können.

235


Sie müssen eine Anwendung erstellen, mit der Parallels Remote Application Server kommunizieren wird. Klicken Sie auf Authentication (Authentifizierung) > Applications Wizard (Anwendungsassistent), geben Sie die unten angezeigten Informationen ein und klicken Sie auf Next (Weiter).

236


Geben Sie die LDAP-Server-Einstellungen wie nachfolgend gezeigt ein und klicken Sie auf Finish (Fertigstellen).

Nachdem Sie die Anwendung konfiguriert haben, müssen Sie ein E-Mail- oder SMS-Gateway konfigurieren, die vom DualShield-Server für die Kommunikation mit dem Endbenutzer verwendet werden. In diesem Dokument verwenden wir ein E-Mail-Gateway. Wählen Sie im Menü „Configuration (Konfiguration)“ die Option „Gateways“.

237


Konfigurieren Sie Ihr E-Mail-Gateway.

Klicken Sie auf Bearbeiten, um die Informationen für Ihren SMTP-Server einzugeben.

Konfigurieren von Parallels Remote Application Server für die Nutzung der DualShield Authentication PlatformSo beginnen Sie:1 Navigieren Sie in der RAS-Konsole zur Registerkarte Verbindung / Zwei-Faktor-

Authentifizierung. 2 Wählen Sie in der Dropdown-Liste Anbieter die Option Deepnet.3 Klicken Sie auf die Schaltfläche Einstellungen.4 Klicken Sie auf die Schaltfläche Verbindung überprüfen, um zu testen, ob der

Authentifizierungsserver erreichbar ist, und zu überprüfen, ob die RAS-Konsole 238


als DualShield-Agent registriert ist. Wenn die Meldung „DeepNet server not valid“ angezeigt wird, haben Sie entweder falsche Server-Informationen angegeben oder Sie müssen die automatische Registrierung von Parallels-Komponenten als DualShield-Agent erlauben.

5 Kehren Sie zur DualShield Management Console zurück und wählen Sie Agent im Menü Authentication (Authentifizierung) wie unten gezeigt.

6 Wählen Sie Auto Registration (Automatische Registrierung).

7 Wählen Sie die Option Enabled (Aktiviert) und legen Sie den Datumsbereich fest.

239


8 Nachdem die automatische Registrierung des Agent eingerichtet ist, kehren Sie zur RAS-Konsole zurück und wählen Sie Ja. Es sollte jetzt eine Meldung angezeigt werden, in der mitgeteilt wird, dass der DualShield-Agent erfolgreich registriert wurde.Beachten Sie, dass alle RAS Publishing Agents beim Deepnet DualShield-Server registriert werden müssen. Wenn Sie Backup-Publishing Agents verwenden, müssen Sie alle offenen Fenster schließen, bis Sie in der RAS-Konsole auf Übernehmen klicken können. Dadurch werden alle Agents angewiesen, sich als DualShield-Agents zu registrieren.

9 Klicken Sie im Dialogfenster „Deepnet-Eigenschaften“ auf die Registerkarte Anwendungen und suchen Sie den Namen der Anwendung, die zuvor über die DualShield Management Console erstellt wurde.

10 Klicken Sie auf die Registerkarte Authentifizierung und wählen Sie den Modus, mit dem Ihre Benutzer authentifiziert werden sollen:• Erforderlich für alle Benutzer bedeutet, dass sich jeder Benutzer, der das

System benutzt, mit der Zwei-Faktor-Authentifizierung anmelden muss. • Mit Token für authentifizierte Benutzer der Domäne erstellen kann Parallels

Remote Application Server automatisch Software-Token für authentifizierte Benutzer der Domäne erstellen. Wählen Sie in der Dropdown-Liste ein Token aus. Beachten Sie, dass diese Option nur mit Software-Token, wie QuickID und MobileID, funktioniert.

• Mit Nur für Benutzer mit einem DualShield-Konto verwenden können Benutzer, die kein DualShield-Konto besitzen, das System verwenden, ohne sich mit der Zwei-Faktor-Authentifizierung anmelden zu müssen.

11 Kehren Sie zur Registerkarte Verbindung > Zwei-Faktor-Authentifizierung zurück.12 Geben Sie im Bereich „Ausschluss“ die folgenden Ausschlussregeln ein:

• Benutzer/Gruppen-Ausschlussliste ermöglicht es Ihnen, Benutzer oder Gruppen in Ihrem Active Directory hinzuzufügen, die von der Verwendung von DualShield Authentication ausgeschlossen sind.

240


• Client-IP-Ausschlussliste ermöglicht es Ihnen, IP-Adressen oder einen Bereich von IP-Adressen hinzuzufügen, die von der Verwendung von DualShield Authentication ausgeschlossen sind.

• Client-MAC-Ausschlussliste ermöglicht es Ihnen, MAC-Adressen hinzuzufügen, die von der Verwendung von DualShield Authentication ausgeschlossen sind.

• Bei Verbindung mit diesen Gateway-IPs ermöglicht es Ihnen, ein Gateway festzulegen, wobei Benutzer, die mit diesem Gateway verbunden sind, von der Verwendung von DualShield Authentication ausgeschlossen sind.

Herstellen einer Verbindung zu einer RAS-Farm

Parallels ClientNachdem DualShield aktiviert wurde, müssen die Benutzer die Zwei-Faktor-Authentifizierung verwenden. Bei der Verwendung von Software-Token, wie QuickID, muss der Administrator nicht für jeden Benutzer einen Token erstellen. RAS Publishing Agent erstellt den Token automatisch, wenn der Benutzer zum ersten Mal versucht, sich anzumelden.Wenn ein Benutzer versucht, von Parallels Client auf eine RAS-Verbindung zuzugreifen, wird er aufgefordert, den Windows-Benutzernamen und das Passwort einzugeben. Wenn die Anmeldeinformationen akzeptiert werden, kommuniziert RAS Publishing Agent mit dem DualShield-Server, um für diesen Benutzer einen eindeutigen Token zu erstellen.Bei Verwendung von MobileID oder QuickID wird eine E-Mail mit Informationen dazu, wo die entsprechende Software heruntergeladen werden kann, an den Benutzer gesendet.Wenn QuickID-Token verwendet werden, fragt die Anwendung nach einem einmaligen Passwort, das per E-Mail oder SMS versendet wurde.Geben Sie bei Aufforderung das einmalige Passwort ein, um sich beim Parallels Application Server XG Gateway anzumelden.

Parallels Web PortalWenn Dualshield Unified Authentication aktiviert ist, wird für die Anmeldung beim Parallels Web Portal ebenfalls die Zwei-Faktor-Authentifizierung benötigt.

241


In diesem KapitelParallels Remote Application Server-Status 242Lizenzierung 243Verwalten von Sitzungen 245Konfigurieren von Überwachungszählern und E-Mail-Benachrichtigungen

247Anzeigen der Konfigurationsänderungen in Parallels Remote Application Server 248Konfigurieren der Überwachungsprotokollierung 248Wartung und Backup 250Exportieren und Importieren von Farm-Einstellungen 251Berichterstellung und Support-Anfrage senden 252

Parallels Remote Application Server-StatusParallels Remote Application Server verfügt über mehrere Funktionen, mit denen Sie die Aktivität auf der Server-Farm überwachen und Systembenachrichtigungen konfigurieren sowie einige andere Optionen nutzen können.

K A P I T E L 1 8

Verwalten von Parallels Remote Application Server

Um die Informationen über den Standort anzuzeigen, wählen Sie in der RAS-Konsole die Kategorie Informationen aus.

Überprüfen Sie die Informationen auf der Seite Siteinformationen, einschließlich verfügbare Server, Typen, Agent-Status, CPU-Auslastung usw. Die Seite zeigt auch RAS Secure Client Gateway-Informationen und andere relevante Informationen.Auf der Registerkarte Lokale Informationen wird der Status des RAS-Server Hosts dargestellt, auf dem die RAS-Konsole läuft.

LizenzierungMit der Kategorie Lizenzierung können Sie Ihre Parallels Remote Application Server-Lizenzen verwalten. Zur Verwaltung Ihrer Lizenzen in der RAS-Konsole wählen Sie die Kategorie Lizenzierung aus. Im rechten Fensterausschnitt werden die aktuellen Lizenzinformationen angezeigt:• Informationen über die Parallels Remote Application Server Edition• Ablaufdatum der Lizenz

243


• Anzahl der Lizenzen für gleichzeitige Benutzer• Maximale Anzahl von angemeldeten Benutzern (Anzahl am Zahlungsdatum)• Derzeit angemeldete Benutzer (Anzahl)• Lizenz-NachfristMit der Schaltfläche Ihre Lizenzen verwalten können Sie auf einen neuen Parallels Business-Account umschalten und Parallels Remote Application Server mit einem anderen Lizenzschlüssel aktivieren. Klicken Sie auf die Schaltfläche, um das Dialogfeld Beim Parallels Business-Account anmelden aufzurufen. Dies ist dasselbe Dialogfeld, das Sie verwendet haben, als Sie sich für das Parallels Business-Account registriert haben.

Wenn Sie einen neuen Parallels Business-Account registrieren möchten, klicken Sie auf die Schaltfläche Registrieren, füllen Sie das Registrierungsformular aus und klicken Sie auf Registrieren, um einen Account zu erstellen. Wenn Sie sich jetzt mit dem neuen Business-Account anmelden, müssen Sie Parallels Remote Application Server mit einem anderen Lizenzschlüssel aktivieren, den Sie erwerben und für den Business-Account registrieren müssen.Um Parallels Remote Application Server zu aktivieren, verwenden Sie einen anderen Lizenzschlüssel.1 Geben Sie im Dialogfeld Beim Parallels Business-Account anmelden die E-Mail-

Adresse und das Passwort an, die Sie verwendet haben, als Sie sich für den Parallels Business-Account registriert haben. Klicken Sie dann auf Anmelden. Das Dialogfeld Produkt aktivieren erscheint.

2 Wenn Sie bereits einen Lizenzschlüssel für Parallels Remote Application Server besitzen, wählen Sie die Option Mit Lizenzschlüssel aktivieren und geben Sie den

244


Schlüssel in das vorgesehene Feld ein. Sie können auf die Schaltfläche neben dem Feld klicken, um die Liste der Abonnements bzw. Dauerlizenzschlüssel anzuzeigen, die Sie mit Ihrem Business-Account registriert haben. Wenn die Liste leer ist, besitzen Sie noch keine Abonnements oder Lizenzschlüssel und müssen diese zuerst erwerben.

3 Um ein Abonnement online zu erwerben, klicken Sie auf den Link Lizenz kaufen.4 Sie können auch eine Testversion von Parallels Remote Application Server

aktivieren, indem Sie die Option Testversion aktivieren auswählen.5 Nachdem Sie einen Lizenzschlüssel eingegeben haben (oder die Aktivierung

einer Testversion ausgewählt haben), klicken Sie auf Aktivieren. Jetzt sollte die Bestätigungsmeldung angezeigt werden, dass Parallels Remote Application Server erfolgreich aktiviert wurde.

Verwalten von SitzungenDie Funktion der Sitzungsverwaltung ermöglicht Ihnen das Trennen, Abmelden und entfernte Steuern von aktiven Sitzungen auf dem Hosts und den Sites.So verwalten Sie Sitzungen:

245


1 Navigieren Sie in der RAS-Konsole zu Verwaltung / Sitzungsverwaltung.

2 Sie können mehrere Sitzungen gleichzeitig verwalten. Wählen Sie eine oder mehrere Sitzungen, die Sie verwalten möchten, und klicken Sie dann auf das Dropdown-Menü Aufgaben. Im Menü klicken Sie auf den Eintrag, der der Aufgabe entspricht, die Sie durchführen möchten:• Trennen – trennt die ausgewählten Sitzungen.• Abmelden – meldet die Sitzung Eigentümer ab.• Nachricht senden – öffnet ein Dialogfeld, in dem Sie eine Nachricht eingeben

und an die Eigentümer der ausgewählten Sitzungen versenden können.• Remote–Steuerungselement – ermöglicht Ihnen die Fernsteuerung der

ausgewählten Benutzersitzung. Beachten Sie, dass diese Option nur verfügbar ist, wenn Sie eine einzelne Sitzung ausgewählt haben.

246


Konfigurieren von Überwachungszählern und E-Mail-BenachrichtigungenKonfigurieren von ÜberwachungszählernAuf der Registerkarte Benachrichtigungen in der Kategorie Verwaltung können Sie Zähler für Benachrichtigungen, mit denen der Administrator über Systemereignisse per E-Mail informiert wird, aktivieren, deaktivieren und konfigurieren. Diese Zählereinstellungen gelten für alle Server in der Farm. Es sind Zähler für die folgenden Ereignisse verfügbar:• Die CPU-Auslastung auf dem Server ist höher als der konfigurierte Wert.• Die Arbeitsspeichernutzung auf dem Server ist höher als der konfigurierte Wert.• Die Anzahl der mit einem Server verbundenen Sitzungen ist höher als der

konfigurierte Wert.• Die Anzahl der getrennten Sitzungen ist höher als der konfigurierte Wert.• RAS Terminal Server Agent hat die Verbindung zur Server-Farm getrennt oder

wiederhergestellt.So konfigurieren Sie Zähler für Benachrichtigungen:1 Wählen Sie in der RAS-Konsole die Kategorie Verwaltung und klicken Sie auf die

Registerkarte Benachrichtigungen.2 Wählen Sie die gewünschten Ereignisse und geben Sie in der Spalte Parameter

einen Wert an (klicken Sie mit der rechten Maustaste auf ein Ereignis und klicken Sie auf Bearbeiten).

3 Geben Sie im Feld „Benachrichtigungsintervall“ das Intervall (in Minuten) an, mit dem die Benachrichtigungen per E-Mail an den Administrator gesendet werden.

Beachten Sie, dass das Postfach in der RAS-Konsole für die abgehenden E-Mails konfiguriert werden muss. Dieses Postfach wird normalerweise eingerichtet, wenn Sie die RAS-Konsole zum ersten Mal ausführen und dann mit der Kategorie Starten Ihre erste RAS-Umgebung einrichten. Wenn Sie diesen Schritt ausgelassen haben, können Sie hier ein Postfach einrichten. Im nächsten Abschnitt wird die Einrichtung des Postfachs beschrieben.

Konfigurieren der SMTP-Serververbindung für Systembenachrichtigungen per E-MailAuf der Registerkarte Postfach einrichten können Sie in der Kategorie Verwaltung einen SMTP-Server für ausgehende E-Mails konfigurieren. Der SMTP-Server wird vom

247


Administrator benötigt, um Benachrichtigungen über Systemereignisse (wie im vorhergehenden Abschnitt beschrieben) zu erhalten und Einladungs-E-Mails an die Benutzer zu senden.So konfigurieren Sie einen SMTP-Server:1 Wählen Sie in der RAS-Konsole die Kategorie Verwaltung und klicken Sie auf die

Registerkarte Postfach einrichten.2 Geben Sie im Feld „Mailbox-Server“ Ihre Mailserver FDQN oder IP-Adresse ein.3 Geben Sie im Feld „Absenderadresse“ die Adresse des Absenders ein.4 Wählen Sie ggf. die Optionen TLS/SSL verwenden und SMTP-Server erfordert

Authentifizierung (geben Sie den Benutzernamen und das Passwort für den SMTP-Server in die entsprechenden Felder ein).

5 Im Abschnitt Test-E-Mail können Sie Ihre SMTP-Server-Konfiguration testen. Sie können mehrere E-Mail-Adressen eingeben, die Sie jeweils durch ein Semikolon trennen. Klicken Sie auf Test-E-Mail senden, um die Einstellungen zu testen.

Anzeigen der Konfigurationsänderungen in Parallels Remote Application ServerSo zeigen Sie die Liste aller Konfigurationsänderungen an, die in Ihrer Installation von Parallels Remote Application Server durchgeführt wurden.1 Wählen Sie in der RAS-Konsole die Kategorie Verwaltung und klicken Sie auf die

Registerkarte Überwachung von Einstellungen.2 Jeder Eintrag in der Liste Überwachung von Einstellungen entspricht einer

Aufgabe, die in der RAS-Konsole durch einen Parallels Remote Application Server-Administrator ausgeführt wird.

3 Um die Liste zu aktualisieren, klicken Sie auf das Symbol „Aktualisieren“ (zwei Pfeile in einem Kreis).

4 Doppelklicken Sie auf einen Eintrag in der Liste, um die entsprechenden Details der Konfigurationsaufgabe anzuzeigen.

Konfigurieren der ÜberwachungsprotokollierungStandardmäßig ist die Überwachung in Parallels Remote Application Server deaktiviert. Die Überwachung kann gemäß der Beschreibung in den folgenden Unterabschnitten pro Server oder pro Standort aktiviert werden.

248


Um die Überwachung zu aktivieren und zu konfigurieren, navigieren Sie in der RAS-Konsole zu Server-Farm / <Standort-Name> / Einstellungen.

Überwachungsprotokollierung in Parallels Remote Application ServerDas Überwachungsprotokoll enthält Informationen über die geöffneten Sitzungen und die Gesamtzeitdauer der einzelnen Sitzungen. Überwachungsprotokolle können auf der Registerkarte Überwachung konfiguriert werden:• Die Liste Prozess enthält Prozesse, die NICHT in der Überwachungsprotokolldatei

enthalten sind, die erstellt wird, wenn Sie auf die Schaltfläche Audit anzeigen klicken. Um einen Prozess hinzuzufügen oder zu entfernen, klicken Sie auf Aufgaben > Hinzufügen oder Aufgaben > Löschen. Um einen Prozess umzubenennen, klicken Sie auf Hinzufügen > Eigenschaften. Um die gesamte Liste zurückzusetzen und die Standard-Prozesse anzuzeigen, klicken Sie auf Hinzufügen > Standard.

• Um die Überwachungsprotokollierung zu aktivieren bzw. zu deaktivieren, wählen Sie Aktiviert oder Deaktiviert in der Dropdown-Liste Überwachung.

• Um die Audit-Protokolldatei anzuzeigen, klicken Sie auf die Schaltfläche Audit anzeigen.

• Um die Protokolldateien zu löschen, klicken Sie auf die Schaltfläche Audit-Datei löschen.

• Geben Sie mithilfe der Dropdown-Liste Protokolldatei sichern an, wie oft die Protokolldatei gesichert werden soll. Die Backup-Protokolldateien werden im selben Verzeichnis gespeichert wie die anderen Protokolldateien. Backup-Protokolldateien können in der Anwendung RAS Monitor über den Knoten Backups angezeigt werden.

Parallels Remote Application Server-Protokollierung pro ServerDie Parallels Remote Application Server-Protokolle werden vom Parallels Support für die Fehlerbehebung verwendet. Daher sollte diese Art der Protokollierung nur aktiviert werden, wenn dies vom Support verlangt wird.So verwalten Sie die Aufzeichnung des Protokolls für Fehlerbehebungszwecke auf einem bestimmten Server:1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> /

Terminalserver. 2 Um die Protokollierung für einen Server zu aktivieren, klicken Sie mit der rechten

Maustaste auf den Server und klicken Sie dann auf Protokollierung aktivieren im Kontextmenü.

249


3 Um die Protokolldatei für einen Server anzuzeigen, klicken Sie mit der rechten Maustaste auf den Server und klicken Sie dann auf Protokoll anfordern im Kontextmenü.

4 Um eine Serverprotokolldatei zu löschen, klicken Sie mit der rechten Maustaste auf einen Server und klicken Sie dann im Kontextmenü auf Protokolldatei löschen.

Parallels Remote Application Server-Protokollierung pro StandortSie können die Protokollierung auch für alle Server an einem gegebenen Standort aktivieren, deaktivieren und verwalten. Hinweis: Wenn Sie ein Problem an Parallels Support melden, sollten Sie sinnvollerweise die Protokolldatei vorbereiten, die mit der Supportanforderung eingeschickt werden kann. So bereiten Sie eine Protokolldatei vor:So verwalten Sie die globale Protokollierung: 1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> /

Einstellungen und klicken Sie auf die Registerkarte Globale Protokollierung.2 Die Optionen im Abschnitt Aktionen können Sie nutzen, um folgende Aktionen

durchzuführen:• Gesamte Protokollierung starten. Damit wird die Protokollierung auf allen

Servern im Standort aktiviert.• Gesamte Protokollierung beenden. Die Protokollierung wird global beendet.• Alle Protokolle abrufen. Damit werden alle Protokolle abgerufen und in einer

Datei gespeichert (Sie müssen den Dateinamen und den Speicherort angeben).

• Alle Protokolle löschen. Damit werden alle Protokolle gelöscht. Beachten Sie: Nachdem Sie auf diese Aktion geklickt haben, werden die Protokolle OHNE zusätzliche Warnung gelöscht.

3 Geben Sie im Abschnitt Einstellungen an, wie oft eine Protokolldatei gesichert werden soll.

Wartung und BackupParallels Remote Application Server immer auf dem letzten Stand haltenStandardmäßig überprüft Parallels Remote Application Server bei jedem Start der RAS-Konsole, ob eine aktualisierte Version vorhanden ist. Um diese Überprüfung auf 250


aktualisierte Versionen zu deaktivieren, wählen Sie die Kategorie Administration und klicken Sie auf die Registerkarte Software-Update. Deaktivieren Sie die Option Beim Start der Parallels Remote Application Server Konsole nach Updates suchen. Um manuell nach Updates zu suchen, klicken Sie auf die Schaltfläche Jetzt suchen.Auf derselben Registerkarte Software-Update wird eine schreibgeschützte Liste der Module angezeigt, die von Parallels Remote Application Server genutzt werden. Sie können diese Liste problemlos ignorieren, solange nicht der Parallels Support direkt danach fragt.

Backup der Konfiguration von Parallels Remote Application ServerSo führen Sie ein Backup der Parallels Remote Application Server-Formkonfiguration durch: 1 Wählen Sie die Kategorie Administration und dann die Registerkarte Backup. 2 Klicken Sie auf das Symbol Exportieren.3 In einem Meldungsfeld werden Sie darüber informiert, dass alle Standorte

synchronisiert werden, bevor der Export durchgeführt wird. Klicken Sie auf Ja, um den Export durchzuführen, oder auf Nein, um ihn abzubrechen.

4 Geben Sie den Dateinamen und den Zielordner ein und klicken Sie auf Speichern.Hinweis: Ein Backup einer Parallels Remote Application Server-Konfiguration enthält nur die augenblickliche Konfiguration. Objekte, die nicht mit der Konfiguration zusammenhängen, beispielsweise heruntergeladene Betriebssysteme usw., sind im Backup nicht enthalten.

Um eine Konfiguration von einem Backup wieder herzustellen, klicken Sie auf das Symbol Importieren und befolgen Sie die Anweisungen.

Exportieren und Importieren von Farm-EinstellungenDie Installation von Parallels Remote Application Server enthält eine PowerShell-Schnittstelle, über die Sie Farm-Einstellungen exportieren und importieren können. Unter anderem können Sie über diese Schnittstelle auch automatisierte Tests durchführen. Sie können Vorabkonfigurationen erstellen, exportieren und dann für bestimmte Testszenarien importieren. Sie können sie auch mit dem Windows-Taskplaner für regelmäßige Backups der Farmeinstellungen verwenden.

Installieren der SchnittstelleZuerst müssen Sie die Datei RAS_PS_Interface.zip von der Parallels-Website herunterladen und dann wie folgt vorgehen:

251


1 Entpacken Sie das Archiv RAS_PS_Interface.zip auf Ihre lokale Festplatte.2 Starten Sie die 64-Bit-Version von PowerShell.3 Geben Sie das Verzeichnis an, in das Sie das Archiv entpackt haben.4 Führen Sie den folgenden Befehl aus: Import-Module .\PSInterface.dll

Verwendung der SchnittstelleUm die Farmeinstellungen zu exportieren, führen Sie den folgenden Befehl aus:Get-Settings

Um Hilfe zur Verwendung von Get-Settings zu bekommen, führen Sie den folgenden Befehl aus: help Get-Settings

Um die Farmeinstellungen zu importieren:Set-Settings

Um Hilfe zu bekommen:help Set-Settings

Berichterstellung und Support-Anfrage sendenWenn ein Problem mit Parallels Remote Application Server auftritt, können Sie eine Lösung zunächst in der RAS-Konsole suchen. Wenn keine Lösung gefunden werden kann, können Sie eine Support-Anfrage an Parallels schicken. In diesem Abschnitt wird beschrieben, wie diese Aufgaben durchgeführt werden.

Suche nach einer LösungSo suchen Sie nach einer Lösung aus der RAS-Konsole:1 Klicken Sie in der Konsole auf Hilfe im Hauptmenü und dann auf Support-Anfrage

senden.

252


2 Das Dialogfeld Support-Anfrage senden wird geöffnet.

3 Wählen Sie in der Dropdownliste Kategorie auswählen eine Kategorie, in der Sie ein Problem haben. Der Bereich in der Mitte des Dialogfelds wird mit einer Liste von bereits vorhandenen Artikeln aus der Wissensdatenbank gefüllt, die sich auf diese Kategorie beziehen.

4 Klicken Sie auf einen Artikel und lesen Sie ihn in einem Webbrowser.5 Sie können auch auf den Link Wissensdatenbank oder auf den Link Forum

klicken, um zur Parallels-Wissensdatenbank oder zum Parallels-Forum zu navigieren.

Support anfordernHinweis: Wenn eine Support-Anfrage an Parallels geschickt wird, wird automatisch ein Support-Vorgang erstellt, der an die Parallels Support-Abteilung weitergeleitet wird. Beachten Sie bitte: Wenn Sie kein aufrechtes RAS-Abonnement oder keinen Wartungsvertrag haben, wird der Vorgang NICHT erstellt. Um Support zu erhalten, müssen Sie ein Abonnement oder einen Wartungsvertrag erwerben.

Wenn für eine bestimmte Kategorie keine Artikel gefunden werden oder Sie für Ihr Problem keine Lösung finden, können Sie eine Support-Anfrage an Parallels senden. Davor vergewissern Sie sich aber, dass die Funktion „Globale Protokollierung“ aktiviert ist und das Postfach in der RAS-Konsole eingerichtet wurde.So aktivieren Sie die globale Protokollierung:

253


1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / Einstellungen.

2 Klicken Sie auf die Registerkarte Globale Protokollierung und dann auf die Aktion Gesamte Protokollierung starten.

Hinweis: Wenn die globale Protokollierung deaktiviert wurde, müssen Sie das Problem reproduzieren, damit es protokolliert wird.

Wenn Sie noch kein Postfach eingerichtet haben, gehen Sie wie folgt vor:1 Navigieren Sie in der RAS-Konsole zu Verwaltung / Postfach einrichten.2 Geben Sie die Daten für Ihren Postausgangsserver, Ihre E-Mail-Adresse und die

erforderlichen Daten für Sicherheit und Authentifizierung ein.3 Sie können eine Test-E-Mail versenden, indem Sie eine E-Mail-Adresse in das Feld

eingeben und auf die Schaltfläche Test-E-Mail senden klicken.So senden Sie eine Support-Anfrage an Parallels:1 Klicken Sie im Dialogfeld Support-Anfrage senden auf die Schaltfläche Support-

Anfrage senden.2 Das Dialogfeld Support kontaktieren wird geöffnet.

3 Geben Sie Ihren vollen Namen und Ihren Firmennamen ein.

254


4 Geben Sie den Betreff ein. Dieser Betreff wird in einer E-Mail verwendet, die an Parallels Support geschickt wird.

5 Beschreiben Sie im Feld Anfrage eingeben das Problem möglichst ausführlich.6 Verwenden Sie das Feld Anlage, um eine Datei als Anlage mit der E-Mail

mitzusenden. Klicken Sie auf die Schaltfläche [...], um nach einer Datei zu suchen. Sie können ein Bild oder eine andere Datei anhängen, die Ihrer Meinung nach Parallels Support unterstützt, eine Lösung zu finden. Beachten Sie, dass die Protokolldateien und die Einstellungen von Parallels Remote Application Server automatisch gesammelt und an die E-Mail angehängt werden. Sie müssen sie daher nicht als Anlage mit senden.

7 In der Dropdown-Liste unten im Dialogfeld wählen Sie aus, ob die E-Mail abgeschickt oder als ZIP-Datei (einschließlich der automatisch gesammelten Informationen) gespeichert werden soll.

8 Je nach der Aktion, die im vorherigen Schritt ausgewählt wurde, klicken Sie auf Senden, um die E-Mail abzuschicken, oder auf Speichern, um sie als ZIP-Datei auf der lokalen Festplatte oder in einem Netzwerkordner zu speichern.

255


Bei der dualen DMZ-Konfiguration mit HALB für weiterleitende Parallels Secure Client Gateways und Multiple Parallels Secure Client Gateways, redundantem Parallels Publishing Agent und gemischtem Desktop-Szenario werden folgende Ports verwendet: In der Firewall zum Internet:• TCP 80• UDP 80 (wenn RDP-UDP aktiviert ist)• TCP 443 (wenn SSL aktiviert ist)• UDP 443 (wenn SSL und RDP-UDP aktiviert sind)• TCP 3389 (wenn RDP-Lastverteilung aktiviert ist)Extern in der HALB-Appliance:• TCP 80• TCP 443 (wenn SSL aktiviert ist)

K A P I T E L 1 9

Port-Referenz

Intern in der HALB-Appliance:• TCP 80• TCP 443 (wenn SSL aktiviert ist)• TCP 31006• UDP 31006• RAW 112 (VRRP)Weiterleitende Parallels Secure Client Gateways kommunizieren über:• TCP 80• UDP 80 (wenn RDP-UDP aktiviert ist)• TCP 443 (wenn SSL aktiviert ist)• UDP 443 (wenn SSL und RDP-UDP aktiviert sind)• TCP 3389 (wenn RDP-Lastverteilung aktiviert ist)• UDP 20000 (Gateway-Suche)• UDP 20009 (wenn Client-Manager aktiviert ist)Parallels Secure Client Gateways kommunizieren über:• TCP 80• UDP 80 (wenn RDP-UDP aktiviert ist)• TCP 443 (wenn SSL aktiviert ist)• UDP 443 (wenn SSL und RDP-UDP aktiviert sind)• TCP 3389 (wenn RDP-Lastverteilung aktiviert ist)• UDP 20000 (Gateway-Suche)• UDP 20009 (wenn Client-Manager aktiviert ist)Parallels Publishing Agents kommunizieren über:• TCP 20001 – Redundancy Service• TCP 20002 – Publishing Agent Service-Port (Kommunikationen mit 2X Secure

Client Gateway und Benutzerkonsole)• TCP 20003 - Terminal Server Agent-Port (Kommunikation mit Terminal Server

Agents)Parallels Terminal Server Agents kommunizieren über:• TCP 30004 – Kommunikationsport für Terminal Server Agent• UDP 30004 – Kommunikationsport für Terminal Server Agent• TCP 3389 – Standard-RDP-Verbindungen• UDP 3389 – Standard-RDP-Verbindungen

257

Port-Referenz

• TCP 30005 – Kommunikationsport für Terminal Server Agent (Shell + Printer Redirector)

Parallels VDI Agents kommunizieren über:• TCP 30006 – Kommunikationsport für VDI Agent• UDP 30006 – Kommunikationsport für VDI Agent• TCP 30007 – Kommunikationsport für VDI Agent• TCP 30009 – Kommunikationsport für VDI Agent• TCP 30005 – Kommunikationsport für Terminal Server Agent (Shell + Printer

Redirector)Parallels Remote PC Agents kommunizieren über:• UDP 30004• TCP 3389 – Standard-RDP-Verbindungen• UDP 3389 – Standard-RDP-VerbindungenParallels Client kommuniziert über:• TCP 80• UDP 80 (wenn RDP-UDP aktiviert ist)• TCP 443 (wenn SSL aktiviert ist)• UDP 443 (wenn SSL und RDP-UDP aktiviert sind)• TCP 3389 – Standard-RDP-Verbindungen• UDP 3389 – Standard-RDP-Verbindungen• UDP 20009 – Client-ManagerInterne Firewall-Ports:• Remote-Push-Installation/Übernahme von Software: TCP 135, 445, 49179Informationen zu Portanforderungen für Active Directory und Active Directory Domain Services finden Sie in diesem Artikel: https://technet.microsoft.com/en-us/library/dd772723%28v=ws.10%29.aspxInformationen zu Firewall-Anforderungen für Remote Application Server finden Sie in diesem Artikel: http://kb.parallels.com/en/123255

258

Port-Referenz

AAdministratoranmeldung - 156Administratoren

Hinzufügen, Verwalten und Konfigurieren - 40

Aktivieren der SSL-Verschlüsselung auf einem RAS Secure Client Gateway - 146

Aktivieren und Deaktivieren eines RAS Secure Client Gateway - 143

Aktivieren von HTML5-Unterstützung auf dem Gateway - 148

Aktivieren von Parallels Remote Application Server - 24

Allgemeine Einstellungen - 160ÄÄndern des Passworts für HALB

Appliance - 176Ändern einer Standortzuweisung von

Terminalservern - 50Ändern von Gateway-Modus und

Weiterleitungseinstellungen - 151AAnmelden beim Parallels Business-

Account - 22Anzeigen der

Konfigurationsänderungen in Parallels Remote Application Server - 242

Anzeigen der verfügbaren Terminalserver - 45

Anzeigen und Ändern der Terminalserver-Eigenschaften - 50

Arbeiten mit Deepnet - 221Arbeiten mit DualShield - 228Arbeiten mit Safenet - 218BBackup-Publishing Agents - 167Begriffe und Abkürzungen - 10Benutzer einladen - 31Bereitstellen und Konfigurieren von

RAS-Berichten - 204Berichterstellung - 204Berichterstellung und Support-Anfrage

senden - 246Beschränken des Zugriffs nach Typ

und Build-Nummer von Parallels Client - 213

CCitrix XenServer - 92EEinführung in Parallels Remote

Application Server - 9Einladen von Benutzern zum

Verbinden von Geräten - 187Einrichten einer einfachen RAS-

Umgebung - 27Ersetzen des Windows-Desktops - 194Erste Schritte mit Parallels Remote

Application Sever - 25

Index

Index

Erstellen eines RAS-Templates - 78Erstellen virtueller Gäste anhand einer

Vorlage - 78Erstellen von Benutzerkonten in

Deepnet - 227Erweiterte Einstellungen - 206Erweiterte Einstellungen für

Lastausgleich - 171Exportieren und Importieren von Farm-

Einstellungen - 245FFarm-Einstellungen - 157Filtern des Zugriffs auf RAS Secure

Client Gateway - 152Filtern von Universal Printing - 180Filterregeln nach Benutzer, Client, IP,

MAC und Gateway - 135GGruppieren von Terminalservern - 55HHardware-Anforderungen - 15Herstellen einer Verbindung zu einer

RAS-Farm - 227, 235High Availability Load Balancing - 172Hinzufügen eines Administratorkontos

- 40Hinzufügen eines Backup-Publishing

Agent - 167Hinzufügen eines neuen Standort zur

Server-Farm - 36Hinzufügen eines RAS Secure Client

Gateway - 140Hinzufügen eines Remote-PC - 118

Hinzufügen eines Terminalservers - 28, 46

Hinzufügen eines VDI-Hosts - 70Hinzufügen und Löschen von Pool-

Mitgliedern - 83Hinzufügen und Löschen von Pools - 82IInstallieren einer Appliance und

Konfigurieren eines VDI-Hosts - 73Installieren von Parallels Remote

Application Server - 14, 16KKonfigurieren der

Authentifizierungsplattform DualShield 5.6+ - 228

Konfigurieren der Berechtigungen für Administratorkonten - 41

Konfigurieren der IP-Adresse für eingehende Verbindungen - 144

Konfigurieren der Netzwerkoptionen für RAS Secure Client Gateway - 145

Konfigurieren der SMTP-Serververbindung für Systembenachrichtigungen per E-Mail - 241

Konfigurieren der Überwachungsprotokollierung - 242

Konfigurieren eines RAS-Templates - 79

Konfigurieren eines Remote-PC - 120Konfigurieren eines Terminalservers -

49Konfigurieren virtueller Gäste in einem

Pool - 84Konfigurieren von Deepnet - 221

Index

Konfigurieren von HALB-Appliances in der RAS-Konsole - 173

Konfigurieren von Parallels Remote Application Server - 214

Konfigurieren von Parallels Remote Application Server für die Nutzung der DualShield Authentication Platform - 232

Konfigurieren von SafeNet - 218Konfigurieren von Tunnelling-

Richtlinien - 152Konfigurieren von

Überwachungszählern - 241Konfigurieren von

Überwachungszählern und E-Mail-Benachrichtigungen - 241

LLastausgleich - 169Lastverteilung auf Ressourcenbasis

und mit Roundrobin - 169Lizenzierung - 237MManuelles Hinzufügen eines RAS

Secure Client Gateways - 141Manuelles Installieren von RAS PC

Agent - 119Manuelles Installieren von RAS

Terminal Server Agent - 48Manuelles Installieren von RAS VDI

Agent - 72Microsoft Hyper-V - 100PParallels RAS Web Portal - 220

Parallels Remote Application Server konfigurieren - 225

Parallels Remote Application Server Konsole - 25

Parallels Remote Application Server-Protokollierung pro Server - 243

Parallels Remote Application Server-Protokollierung pro Standort - 244

Parallels Remote Application Server-Status - 236

Parallels Web Portal - 235Persistente Gäste - 85Planung von Zyklen für Windows-

Geräte und Windows-Gruppen - 198Port-Referenz - 249RRAS Secure Client Gateways - 138RAS Template-Wartung - 81RAS Web Portal - 154

Voraussetzungen und Installation - 154

RAS-Berichte - 206Remote-PCs - 118SSchlussfolgerung - 34Softwareanforderungen - 14Standorte und Administratoren - 35Standorte und Verwaltung - 35Systemvoraussetzungen - 14TTeilnahme am Kundenfeedback-

Programm - 43

Index

Terminalserver - 45Tunnelling-Richtlinien für Gateways -

152UÜber dieses Dokument - 10Überblick über RAS Secure Client

Gateway - 138Überprüfen des RAS Terminal Server

Agent-Status - 49Überprüfen des RAS VDI Agent-Status -

72Überprüfen des Status des RAS Secure

Client Gateway - 142Überwachen von Geräten - 189Universal Printing - 178Universal Scanning - 183Unterstützung für Wyse Thin Client OS

- 151VVDI-Agent-Technologie - 91VDI-Host-Pool-Verwaltung - 82VDI-Hosts - 70Verbindungs- und

Authentifizierungseinstellungen - 210Verbindungseinstellungen für RAS

Publishing Agent - 211Veröffentlichen aus einem Gast - 86Veröffentlichen aus einem

Terminalserver - 58Veröffentlichen einer Anwendung - 30Veröffentlichen einer Anwendung aus

einem Terminalserver - 62

Veröffentlichen einer Anwendung von einem Gast - 87

Veröffentlichen einer Anwendung von einem PC - 122

Veröffentlichen einer Webapplikation aus einem Gast - 88

Veröffentlichen einer Webapplikation aus einem Remote-PC - 122

Veröffentlichen einer Webapplikation aus einem Terminalserver - 65

Veröffentlichen eines Desktops aus einem Remote-PC - 121

Veröffentlichen eines Desktops aus einem Terminalserver - 59

Veröffentlichen eines Dokuments aus einem Gast - 90

Veröffentlichen eines Dokuments aus einem PC - 124

Veröffentlichen eines Dokuments aus einem Terminalserver - 68

Veröffentlichen eines Netzwerkordners aus einem Gast - 89

Veröffentlichen eines Netzwerkordners aus einem Remote-PC - 123

Veröffentlichen eines Netzwerkordners aus einem Terminalserver - 66

Veröffentlichen eines virtuellen aus einem Gast - 86

Veröffentlichen von einem Remote-PC - 121

Veröffentlichung und Filterung - 125Verwalten der Administratorkonten -

42Verwalten Ihrer Lizenzen - 24

Index

Verwalten veröffentlichter Dokumente - 132

Verwalten veröffentlichter Ordner - 134

Verwalten von Backup-Publishing Agents - 168

Verwalten von Benutzeranmeldungen aus Clientsitzungen - 57

Verwalten von Geräten - 187Verwalten von Parallels Client-

Einstellungen - 200Verwalten von Parallels Remote

Application Server - 236Verwalten von RAS Secure Client

Gateway - 142Verwalten von RAS-Templates - 77Verwalten von Scan-Anwendungen -

185Verwalten von Schriftarten - 181Verwalten von Sitzungen - 239Verwalten von Standorten - 39Verwalten von Universal Printing-

Servern - 178Verwalten von Universal Scanning -

183Verwalten von veröffentlichten

Anwendungen - 125Verwalten von veröffentlichten

Desktops - 130Verwaltung von Windows-Geräten -

190Verwenden der Platzhalterfunktion - 85Verwenden eines Terminalserver-

Aufgabenplans - 55

Verwenden von Instant Messaging für Administratoren - 43

VMware vSphere - 102Vorbereiten von Citrix XenServer für

Parallels Remote Application Server - 92

Vorbereiten von VMware vSphere für Parallels Remote Application Server - 102

Vorbereitung von Hyper-V für Parallels Remote Application Server - 100

WWartung und Backup - 244Was ist Parallels Remote Application

Server? - 9Windows-Gerätegruppen - 197ZZwei-Faktor-Authentifizierung - 214

Index

parallels remote application serverdownload.parallels.com/ras/docs/v15/de_de/parallels... · web...

Documents