Parallels Remote Application Serverdownload.parallels.com/ras/docs/v15/de_DE/Parallels... · 2016-03-02 · Parallels Remote Application Server erweitert Windows-Terminaldienste,

Copyright © 1999-2016 Parallels IP Holdings GmbH und Tochterunternehmen. Alle Rechte vorbehalten.

Parallels Remote Application Server Administratorhandbuch v15

Parallels IP Holdings GmbH Vordergasse 59 8200 Schaffhausen Schweiz Tel.: + 41 52 632 0411 Fax: + 41 52 672 2010 www.parallels.com/de Copyright © 1999-2016 Parallels IP Holdings GmbH und Tochterunternehmen. Alle Rechte vorbehalten. Dieses Produkt ist durch US-amerikanische und internationale Urheberrechtsgesetze geschützt. Die dem Produkt zugrunde liegenden Technologien, Patente und Warenzeichen sind unter folgendem Link aufgelistet: http://www.parallels.com/de/trademarks. Microsoft, Windows, Windows Server, Windows NT, Windows Vista und MS-DOS sind eingetragene Marken der Microsoft Corporation. Apple, Mac, das Mac Logo, Mac OS, iPad, iPhone, iPod touch, FaceTime HD-Kamera und iSight sind in den USA und anderen Ländern eingetragene Marken der Apple Inc. Linux ist eine eingetragene Marke von Linus Torvalds. Alle anderen hierin erwähnten Marken und Namen sind ggf. Marken ihrer jeweiligen Inhaber.

Inhalt

Einführung in Parallels Remote Application Server .................................................... 9

Was ist Parallels Remote Application Server? ................................................................ 9

Über dieses Dokument ................................................................................................. 10

Begriffe und Abkürzungen ............................................................................................ 10

Installieren von Parallels Remote Application Server ............................................... 14

Systemvoraussetzungen .............................................................................................. 14

Softwareanforderungen ........................................................................................................ 14

Hardware-Anforderungen ..................................................................................................... 15

Installieren von Parallels Remote Application Server ................................................... 16

Anmelden beim Parallels Business-Account ................................................................ 22

Aktivieren von Parallels Remote Application Server ..................................................... 24

Verwalten Ihrer Lizenzen .............................................................................................. 24

Erste Schritte mit Parallels Remote Application Sever ............................................. 25

Parallels Remote Application Server Konsole .............................................................. 25

Einrichten einer einfachen RAS-Umgebung ................................................................. 27

Hinzufügen eines Terminalservers ....................................................................................... 28

Veröffentlichen einer Anwendung ........................................................................................ 30

Benutzer einladen ................................................................................................................ 31

Schlussfolgerung .................................................................................................................. 34

Standorte und Administratoren ................................................................................. 35

Standorte und Verwaltung ............................................................................................ 35

Hinzufügen eines neuen Standort zur Server-Farm ............................................................ 36

Verwalten von Standorten .................................................................................................... 39

Administratoren: Hinzufügen, Verwalten und Konfigurieren .......................................... 40

Hinzufügen eines Administratorkontos ................................................................................. 40

Konfigurieren der Berechtigungen für Administratorkonten ................................................. 41

Verwalten der Administratorkonten ...................................................................................... 42 Verwenden von Instant Messaging für Administratoren ...................................................... 43

Inhalt

Teilnahme am Kundenfeedback-Programm ................................................................. 43

Terminalserver .......................................................................................................... 45

Anzeigen der verfügbaren Terminalserver .................................................................... 45

Hinzufügen eines Terminalservers ............................................................................... 46

Manuelles Installieren von RAS Terminal Server Agent ...................................................... 48

Konfigurieren eines Terminalservers ............................................................................ 49

Überprüfen des RAS Terminal Server Agent-Status ........................................................... 49

Ändern einer Standortzuweisung von Terminalservern ....................................................... 50

Anzeigen und Ändern der Terminalserver-Eigenschaften ................................................... 50

Gruppieren von Terminalservern .................................................................................. 55

Verwenden eines Terminalserver-Aufgabenplans ........................................................ 55

Verwalten von Benutzeranmeldungen aus Clientsitzungen .......................................... 57

Veröffentlichen aus einem Terminalserver ................................................................... 58

Veröffentlichen eines Desktops aus einem Terminalserver ................................................. 59

Veröffentlichen einer Anwendung aus einem Terminalserver ............................................. 62

Veröffentlichen einer Webapplikation aus einem Terminalserver ........................................ 65

Veröffentlichen eines Netzwerkordners aus einem Terminalserver..................................... 66

Veröffentlichen eines Dokuments aus einem Terminalserver .............................................. 68

VDI-Hosts ................................................................................................................. 70

Hinzufügen eines VDI-Hosts ........................................................................................ 70

Überprüfen des RAS VDI Agent-Status ............................................................................... 72

Manuelles Installieren von RAS VDI Agent .......................................................................... 72

Installieren einer Appliance und Konfigurieren eines VDI-Hosts ................................... 73

Verwalten von RAS-Templates .................................................................................... 77

Erstellen eines RAS-Templates ........................................................................................... 78

Erstellen virtueller Gäste anhand einer Vorlage................................................................... 78

Konfigurieren eines RAS-Templates .................................................................................... 79

RAS Template-Wartung ....................................................................................................... 81

VDI-Host-Pool-Verwaltung ........................................................................................... 82

Hinzufügen und Löschen von Pools ..................................................................................... 82

Hinzufügen und Löschen von Pool-Mitgliedern.................................................................... 83

Konfigurieren virtueller Gäste in einem Pool ........................................................................ 84

Verwenden der Platzhalterfunktion ...................................................................................... 85

Inhalt

Persistente Gäste ......................................................................................................... 85

Veröffentlichen aus einem Gast ................................................................................... 86

Veröffentlichen eines virtuellen aus einem Gast .................................................................. 86

Veröffentlichen einer Anwendung von einem Gast .............................................................. 87 Veröffentlichen einer Webapplikation aus einem Gast ........................................................ 88

Veröffentlichen eines Netzwerkordners aus einem Gast ..................................................... 89

Veröffentlichen eines Dokuments aus einem Gast .............................................................. 90

VDI-Agent-Technologie ................................................................................................ 91

Citrix XenServer ................................................................................................................... 92

Microsoft Hyper-V ............................................................................................................... 100

VMware vSphere ................................................................................................................ 102

Remote-PCs ........................................................................................................... 118

Hinzufügen eines Remote-PC .................................................................................... 118

Manuelles Installieren von RAS PC Agent .................................................................. 119

Konfigurieren eines Remote-PC ................................................................................. 120

Veröffentlichen von einem Remote-PC ...................................................................... 121

Veröffentlichen eines Desktops aus einem Remote-PC .................................................... 121

Veröffentlichen einer Anwendung von einem PC............................................................... 122

Veröffentlichen einer Webapplikation aus einem Remote-PC ........................................... 122

Veröffentlichen eines Netzwerkordners aus einem Remote-PC ........................................ 123

Veröffentlichen eines Dokuments aus einem PC ............................................................... 124

Inhalt

Veröffentlichung und Filterung ................................................................................ 125

Verwalten von veröffentlichten Anwendungen ............................................................ 125

Verwalten von veröffentlichten Desktops .................................................................... 130

Verwalten veröffentlichter Dokumente ........................................................................ 132

Verwalten veröffentlichter Ordner ............................................................................... 134

Filterregeln nach Benutzer, Client, IP, MAC und Gateway ......................................... 135

RAS Secure Client Gateways ................................................................................. 138

Überblick über RAS Secure Client Gateway ............................................................... 138

Hinzufügen eines RAS Secure Client Gateway .......................................................... 140

Manuelles Hinzufügen eines RAS Secure Client Gateways ....................................... 141

Überprüfen des Status des RAS Secure Client Gateway ........................................... 142

Verwalten von RAS Secure Client Gateway ............................................................... 142

Aktivieren und Deaktivieren eines RAS Secure Client Gateway ....................................... 143

Konfigurieren der IP-Adresse für eingehende Verbindungen ............................................ 144

Konfigurieren der Netzwerkoptionen für RAS Secure Client Gateway .............................. 145 Aktivieren der SSL-Verschlüsselung auf einem RAS Secure Client Gateway .................. 146

Aktivieren von HTML5-Unterstützung auf dem Gateway ................................................... 148

Ändern von Gateway-Modus und Weiterleitungseinstellungen ......................................... 151

Unterstützung für Wyse Thin Client OS ............................................................................. 151

Filtern des Zugriffs auf RAS Secure Client Gateway ......................................................... 152

Tunnelling-Richtlinien für Gateways ........................................................................... 152

Konfigurieren von Tunnelling-Richtlinien ............................................................................ 152

Inhalt

RAS Web Portal ..................................................................................................... 154

RAS Web Portal: Voraussetzungen und Installation ................................................... 154

Administratoranmeldung ............................................................................................ 156

Farm-Einstellungen .................................................................................................... 157

Allgemeine Einstellungen ........................................................................................... 160

Backup-Publishing Agents ...................................................................................... 167

Hinzufügen eines Backup-Publishing Agent ............................................................... 167

Verwalten von Backup-Publishing Agents .................................................................. 168

Lastausgleich .......................................................................................................... 169

Lastverteilung auf Ressourcenbasis und mit Roundrobin ........................................... 169

Erweiterte Einstellungen für Lastausgleich ................................................................. 171

High Availability Load Balancing ................................................................................ 172

Konfigurieren von HALB-Appliances in der RAS-Konsole ................................................. 173 Ändern des Passworts für HALB Appliance ....................................................................... 176

Universal Printing ................................................................................................... 178

Verwalten von Universal Printing-Servern .................................................................. 178

Filtern von Universal Printing ...................................................................................... 180

Verwalten von Schriftarten ......................................................................................... 181

Universal Scanning ................................................................................................. 183

Verwalten von Universal Scanning ............................................................................. 183

Verwalten von Scan-Anwendungen ............................................................................ 185

Verwalten von Geräten ........................................................................................... 187

Einladen von Benutzern zum Verbinden von Geräten ................................................ 187

Überwachen von Geräten .......................................................................................... 189

Verwaltung von Windows-Geräten ............................................................................. 190

Ersetzen des Windows-Desktops ...................................................................................... 194

Windows-Gerätegruppen ........................................................................................... 197

Planung von Zyklen für Windows-Geräte und Windows-Gruppen .............................. 198

Verwalten von Parallels Client-Einstellungen ............................................................. 200

Berichterstellung ..................................................................................................... 204

Bereitstellen und Konfigurieren von RAS-Berichten ................................................... 204

Erweiterte Einstellungen ..................................................................................................... 206

Inhalt

RAS-Berichte ............................................................................................................. 206

Verbindungs- und Authentifizierungseinstellungen ................................................. 210

Verbindungseinstellungen für RAS Publishing Agent ................................................. 211

Beschränken des Zugriffs nach Typ und Build-Nummer von Parallels Client .............. 213

Zwei-Faktor-Authentifizierung ..................................................................................... 214

Konfigurieren von Parallels Remote Application Server .................................................... 214 Arbeiten mit Safenet ........................................................................................................... 218

Arbeiten mit Deepnet .......................................................................................................... 221

Verwalten von Parallels Remote Application Server ............................................... 236

Parallels Remote Application Server-Status ............................................................... 236

Lizenzierung ............................................................................................................... 237

Verwalten von Sitzungen ............................................................................................ 239

Konfigurieren von Überwachungszählern und E-Mail-Benachrichtigungen ................. 241

Konfigurieren von Überwachungszählern .......................................................................... 241 Konfigurieren der SMTP-Serververbindung für Systembenachrichtigungen per E-Mail.... 241

Anzeigen der Konfigurationsänderungen in Parallels Remote Application Server ...... 242

Konfigurieren der Überwachungsprotokollierung ........................................................ 242

Parallels Remote Application Server-Protokollierung pro Server ...................................... 243

Parallels Remote Application Server-Protokollierung pro Standort ................................... 244

Wartung und Backup .................................................................................................. 244

Exportieren und Importieren von Farm-Einstellungen ................................................. 245

Berichterstellung und Support-Anfrage senden .......................................................... 246

Port-Referenz ......................................................................................................... 249

Index ....................................................................................................................... 252

In diesem Kapitel

Was ist Parallels Remote Application Server? ....................................................... 9 Über dieses Dokument .......................................................................................... 10 Begriffe und Abkürzungen ..................................................................................... 10

Was ist Parallels Remote Application Server? Parallels Remote Application Server bietet von den jeweiligen Anbietern unabhängige virtuelle Desktop- und Anwendungsbereitstellung von einer einzelnen Plattform an. Parallels Remote Application Server ermöglicht Ihnen mit nativen Clients und internetfähigen Lösungen, beispielsweise mit Parallels RAS HTML5 Gateway, die Veröffentlichung von vollständigen Desktops, Anwendungen und Dokumenten einer virtuellen Umgebung, wodurch die Verwaltbarkeit der Desktops, die Sicherheit und die Leistung verbessert wird.

Parallels Remote Application Server erweitert Windows-Terminaldienste, indem eine angepasste Shell und virtuelle Kanalerweiterungen über das Microsoft RDP-Protokoll aufgezogen werden. Die Lösung unterstützt alle wichtigen Hypervisoren von Microsoft, VMware und anderen Anbietern. Sie ermöglicht damit die Veröffentlichung von virtuellen Desktops und Anwendungen für den Parallels Client.

Das Produkt umfasst leistungsstarke universale Druck- und Scanfunktionen sowie einen Hochleistung-Lastenausgleich basierend auf Ressourcen und Verwaltungsfunktionen.

Mit dem Parallels Client-Manager-Modul für Parallels Remote Application Server können Sie auch Benutzerverbindungen und PCs verwalten, die mithilfe des kostenlosen Parallels Client in Thin-Clients verwandelt werden.

Wie funktioniert es? Wenn ein Benutzer einen virtuellen Desktop oder eine Anwendung anfordert, findet das System einen virtuellen Gast auf einem der VDI-Hosts oder Terminalserver mit der geringsten Arbeitslast und beginnt eine RDP-Verbindung bzw. stellt sie wieder her. Über das Microsoft RDP-Protokoll wird der virtuelle Desktop oder die veröffentlichte Anwendung dem Benutzer präsentiert.

K A P I T E L 1

Einführung in Parallels Remote Application Server

10


Benutzer können sich mit dem Parallels Remote Application Server über Parallels Client (kostenlos verfügbar) verbinden, der unter Windows, Linux, OS X, Android, Chrome und iOS lauffähig ist. Benutzer können sich auch über einen HTML 5-Browser oder Chromebook verbinden.

Wie können Sie Migrationskosten für Ihr Unternehmen vermeiden, während immer wieder neue Versionen von Windows auf den Markt kommen? Parallels Remote Application Server bietet dafür die Lösung. Durch den Desktop-Ersatz können Sie die Lebensspanne Ihrer Hardware verlängern und die Migration auf die neueste Version des Betriebssystems auf einen Zeitpunkt verschieben, der für sie besser geeignet ist. Die Parallels Remote Application Server-Lösung ermöglicht Ihnen höchste Flexibilität: Sie können Maschinenkonfigurationen auf der Benutzerseite sperren, Ihre Unternehmensdaten in eine extrem sichere Position verlegen oder den Benutzern gestatten, bestimmte lokale und externe Anwendungen auszuführen. Parallels Client Desktop-Ersatz ist in der Lage, die Funktionalitäten auf der lokalen Maschine zu reduzieren, indem die meisten lokalen Konfigurationsoptionen deaktiviert werden, um bei gleichem Grad an Sicherheit und Bereitschaft wie bei Thin-Clients das vorhandene PC-Betriebssystem einzusetzen..

Über dieses Dokument Dieses Handbuch wendet sich an Systemadministratoren, die für die Installation und Konfiguration von Parallels Remote Application Server verantwortlich sind. Es wird vorausgesetzt, dass der Leser mit Microsoft Terminal Server vertraut ist und über fortgeschrittene Netzwerkkenntnisse verfügt.

Begriffe und Abkürzungen Die folgenden Begriffe und Abkürzungen werden in diesem Handbuch verwendet.

Begriffe/Abkürzungen Beschreibung

RAS-Konsole

Parallels Remote Application Server Konsole Die RAS-Konsole ist die Haupt-Benutzeroberfläche für die Konfiguration, die Verwaltung und den Betrieb von Parallels Remote Application Server. Als Administrator verwenden Sie die RAS-Konsole, um Farmen, Standorte, Terminalserver, veröffentlichte Ressourcen, Clientverbindungen usw. zu verwalten.

Kategorie

In der RAS-Konsole werden Kategorien im linken Fensterausschnitt der Haupt-Benutzeroberfläche angezeigt. Jede Kategorie besteht aus einer Anzahl von Einstellungen, die mit einer bestimmten Aufgabe oder einem Vorgang gebunden sind. Die Kategorien sind:

11


• Starten • Server-Farm • Lastausgleich • Veröffentlichung • Universal Printing • Universal Scanning • Verbindung • Client-Manager • Richtlinien • Administration • Information • Berichterstellung • Lizenzierung

Server-Farm Eine Server-Farm (Farm) besteht aus einer Parallels Remote Application Server-Installation an einem Standort oder an mehreren Standorten.

Standort

Ein Standort besteht aus mindestens einem RAS Publishing Agent, RAS Secure Client Gateway (oder mehreren Gateways) sowie RAS Agents, die auf Terminalservern, VDI-Hosts und PCs installiert sind. Beachten Sie, dass ein bestimmter Terminalserver, VDI-Host oder PC nur an einem Standort Mitglied sein kann.

Lizenzierungsserver-Site

Dies ist der Standort, an dem die Hauptkonfigurationsdatenbank gespeichert ist und der alle anderen Standorte in der RAS-Farm verwaltet. Andere Server an einem Standort können auf einen Lizenzierungsserver hochgestuft werden, wenn der Haupt-Lizenzierungsserver nicht verfügbar ist. Hinweis: Parallels Remote Application Server-Upgrades MÜSSEN zunächst auf dem Lizenzierungsserver angewendet werden.

RAS Secure Client Gateway

RAS Secure Client Gateway transportiert den Datenverkehr, der von Anwendungen benötigt wird, über einen einzelnen Port in einem Tunnel und bietet sichere Verbindungen.

HTML5 Gateway HTML5 Gateway bietet Zugriff ohne Client auf veröffentlichte Ressourcen über einen Webbrowser. HTML5 RAS Secure Client Gateway-Bestandteil.

12


Veröffentlichung

Dies ist der Vorgang, bei dem Elemente, die auf einem Remotedesktopserver, einem VDI-Host oder einem PC installiert sind, für Benutzer über Parallels Remote Application Server verfügbar gemacht werden.

RAS Publishing Agent RAS Publishing Agent bietet den Lastausgleich von veröffentlichten Anwendungen und Desktops.

RAS Terminal Server Agent

RAS Terminal Server Agent sammelt Informationen von den MS RDS-Hosts, die vom Publishing Agent benötigt werden, und überträgt sie an ihn, wenn dies angefordert wird.

RAS PC Agent RAS PC Agent sammelt Informationen von PCs, die vom Publishing Agent benötigt werden, und überträgt sie an ihn, wenn dies angefordert wird.

RAS Guest Agent

RAS Guest Agent sammelt Informationen vom VDI-Desktop, die vom Publishing Agent benötigt werden, und überträgt sie an ihn, wenn dies angefordert wird.

RAS VDI Agent

RAS VDI Agent sammelt Informationen aus der Parallels Remote Application Server-Infrastruktur und ist verantwortlich für die Steuerung der VDI über die native API. Er agiert auch als Gateway zwischen dem Secure Client Gateway oder dem Client im Direktmodus sowie dem RDP-Server vom Gast oder VDI, je nach der VDI-Implementierung.

RAS Web Portal

RAS Web Portal ist eine Webseite mit einer automatischen Clienterkennung und einem Clientverteilungspunkt. Es bietet Zugriff auf veröffentlichte Ressourcen über einen Webbrowser und ermöglicht die Freischaltung.

RDS

Remotedesktopdienste ist eine Serverrolle in Windows Server, die Technologien bereitstellt, damit Benutzer sich mit virtuellen Desktops und sitzungsbasierten Desktops sowie Anwendungen verbinden können. RDS ersetzte die Terminaldienste ab Windows 2008 R2.

Terminaldienste Siehe RDS oben.

HALB

HALB (High Availability Load Balancing) ist eine Softwarelösung, die zwischen die Benutzer und Parallels Secure Client Gateways geschoben wird. Viele HALB-Appliances können simultan laufen, wobei eine als Master und die anderen als Slaves agieren. Je höher die Anzahl an verfügbaren HALB-Appliances ist, desto niedriger ist die Wahrscheinlichkeit, dass Benutzer unter Ausfallzeiten zu leiden haben. Master- und Slave-Appliances nutzen eine gemeinsame oder virtuelle

13


IP-Adresse, die auch als VIP bekannt ist. Sollte die Master-HALB-Appliance ausfallen, wird aus einem Slave ein Master gemacht, der die Funktion nahtlos übernimmt, ohne dass die Verbindung des Benutzers dadurch beeinträchtigt wird.

In diesem Kapitel

Systemvoraussetzungen ....................................................................................... 14 Installieren von Parallels Remote Application Server ............................................. 16 Anmelden beim Parallels Business-Account .......................................................... 22 Aktivieren von Parallels Remote Application Server .............................................. 24 Verwalten Ihrer Lizenzen ....................................................................................... 24

Systemvoraussetzungen Softwareanforderungen

Core Parallels Remote Application Server-Komponenten RAS Publishing Agent und RAS Secure Client Gateway (die Kernkomponenten von Parallels Remote Application Server) müssen auf einer der folgenden Versionen von Windows Server installiert werden:

• Windows Server 2003 SP1 und neuer • Windows Server 2008 • Windows Server 2008 R2 • Windows Server 2012 • Windows Server 2012 R2

Hinweis: Parallels Remote Application Server sollte nicht auf einem Domänencontroller oder einem anderen Server installiert werden, auf dem ein DHCP-Server läuft.

RAS Terminal Server Agent RAS Terminal Server Agent muss auf einer der folgenden Versionen von Windows Server installiert werden:

• Windows Server 2003 SP1 und neuer • Windows Server 2008 • Windows Server 2008 R2

K A P I T E L 2

Installieren von Parallels Remote Application Server

15


• Windows Server 2012 • Windows Server 2012 R2

Hinweis: Remotedesktopdienste (Terminaldienste in Windows Server 2008 und früheren Versionen) müssen aktiviert sein.

Parallels Client Parallels Client wurde für die folgenden Betriebssysteme genehmigt (sowohl 32-Bit- als auch 64-Bit-Systeme werden unterstützt, wenn vorhanden):

• Windows XP SP3, Vista, 7, 8.x, 10 • Windows Server 2003 SP1 und neuer • Windows Embedded • Windows CE • OS X 10.8 und neuer • iOS 7.0 und neuer (iPhone und iPad) • Android 2.2 und neuer • Chrome OS • Windows Phone • Ubuntu 12.04 LTS • Ubuntu 14.04 LTS • Open Suse 12.3 • OpenSuse 13.2 • Fedora 20 • Xubuntu 15.10 • Raspbian OS Wheezy • Raspbian OS Jessie

Hardware-Anforderungen Parallels Remote Application Server wurde umfasssend sowohl auf physischen als auch auf virtuellen Plattformen getestet. Nachfolgend finden Sie die Hardware-Mindestanforderungen zum Ausführen von Parallels Remote Application Server.

• Physische Maschinen – Dual Core-Prozessor mit mindestens 4 GB RAM. • Virtuelle Maschinen – Zwei virtuelle Prozessoren und mindestens 4 GB virtuellen

Arbeitsspeicher.

Die Server-Hardwareanforderungen für die Installation und Konfiguration von Parallels Remote Application Server können entsprechend den Endbenutzeranforderungen variieren.

16


Normalerweise kann Parallels Remote Application Server bei einer Installation für höchstens 30 Benutzer auf einem Server mit Hochleistungskomponenten installiert werden und die Ressourcen können auch direkt von dort veröffentlicht werden. Bei mehr als 30 Benutzern sind eventuell mehrere Server notwendig.

Die folgenden Informationen sollten bei der Planung einer Bereitstellung von Parallels Remote Application Server berücksichtigt werden:

• Es sollten Hochleistungsserver mit mehreren CPU-Kernen, einer Festplatte mit hoher Datentransferrate und sehr viel Arbeitsspeicher eingesetzt werden.

• Hypervisoren auf virtuellen Maschinen können verwendet werden, solange die von den Endbenutzern benötigten Ressourcen entsprechend bemessen werden.

• Terminalserver sollten pro verwendetem Terminalserver nicht mehr als 50 Benutzer haben. • Das Secure Client Gateway darf für eingehende Verbindungen 200 Benutzer pro Server

nicht übersteigen. • Bei der Planung von VDI-Hypervisor-Anforderungen müssen zusätzliche Anforderungen, wie

z. B. die RAM-Nutzung pro virtueller Maschine und Festplattenspeicher, berücksichtigt werden.

Weitere Informationen zu den Portanforderungen finden Sie im Abschnitt Port-Referenz (p. 249).

Installieren von Parallels Remote Application Server So installieren Sie Parallels Remote Application Server:

1 Bevor Sie fortfahren, achten Sie darauf, dass Sie an einem Computer angemeldet sind, an dem Sie die Installation vornehmen werden. Dabei nutzen Sie ein Konto, das Administratorberechtigung hat.

2 Laden Sie die neueste Version von Parallels Remote Application Server von der Parallels-Website herunter.

17


3 Doppelklicken Sie auf die Datei RASInstaller.msi, um den Parallels Remote Application Server-Installationsassistenten zu starten.

4 Klicken Sie auf Weiter. 5 Lesen und akzeptieren Sie die Endbenutzer-Lizenzvereinbarung, und klicken Sie auf Weiter. 6 Geben Sie das Ordnerverzeichnis an, in dem Parallels Remote Application Server installiert

werden soll, und klicken Sie auf Weiter. 7 Wählen Sie den Installationstyp aus:

• Wählen Sie Parallels Remote Application Server, um die Standardinstallation durchzuführen.

18


• Wählen Sie Benutzerdefiniert und geben Sie dann (nachdem Sie auf die Schaltfläche Weiter geklickt haben) die Komponenten an, die installiert werden sollen.

8 Klicken Sie auf Weiter.

19


9 Wenn auf ihrem Computer ein Portkonflikt auftritt, sehen Sie sich die Anmerkung auf der Seite Wichtiger Hinweis des Assistenten an. Sie können den Konflikt später lösen.


20


11 Wählen Sie auf der Seite Firewall-Einstellungen die Option Firewall-Regeln automatisch hinzufügen, um die Firewall auf diesem Computer automatisch so zu konfigurieren, dass Parallels Remote Application Server korrekt funktioniert.

12 Klicken Sie auf Weiter und dann auf Installieren. 13 Warten Sie, bis die Installation abgeschlossen ist, und klicken Sie auf Fertigstellen.

21


Erstanmeldung bei der RAS-Konsole Wenn die Parallels Remote Application Server Konsole zum ersten Mal gestartet wird, müssen Sie Anmeldedaten eines Benutzers mit Administratorrechten festlegen (in der Regel ist dies der Administrator der Domäne oder des lokalen Systems). Der Benutzername muss im UPN-Format eingegeben werden (Beispiel: administrator@domäne.local). Der angegebene Benutzer wird automatisch als Parallels Remote Application Server-Administrator konfiguriert.

22


Anmelden beim Parallels Business-Account Um mit der Nutzung von Parallels Remote Application Server zu beginnen und mit der RAS-Konsole zu arbeiten, benötigen Sie einen Parallels Business-Account. Wenn Sie die RAS-Konsole zum ersten Mal ausführen, erscheint das Dialogfeld Beim Parallels Business-Account anmelden.

Wenn Sie bereits einen Business-Account haben, geben Sie die E-Mail-Adresse und das Passwort ein, die Sie benutzt haben, um den Business-Account zu registrieren. Klicken Sie dann auf Anmelden.

So erstellen Sie einen neuen Parallels Business-Account:

23


1 Klicken Sie auf Registrieren. Das Dialogfeld Parallels Business-Account registrieren wird geöffnet.

2 Wenn Sie über eine aufrechte 2X Remote Application Server-Lizenz verfügen und ein

Upgrade auf den neuen Parallels Remote Application Server vornehmen, sind im Dialogfeld Parallels Business-Account registrieren die Daten aus Ihrer bestehenden Lizenz bereits eingetragen. Wenn Sie keine aufrechte Lizenz haben (oder wenn Sie Parallels Remote Application Server auf einem neuen Server installiert haben), müssen Sie die Registrierungsdaten eintragen.

3 Klicken Sie auf Registrieren, um einen Account zu erstellen.

Wenn Sie ein Upgrade einer bestehenden 2X-Lizenz durchführen, wird das Fenster Lizenzschlüssel wird migriert geöffnet und Ihre Lizenz wird in das neue Parallels Remote

24


Application Server-Format übergeführt. Wenn die Migration abgeschlossen ist, wird Ihr Lizenzschlüssel nach dem Upgrade für Ihren Parallels Business-Account registriert und Ihr Parallels Remote Application Server wird aktiviert.

Wenn Sie keine aufrechte 2X-Lizenz haben, sehen Sie die Bestätigungsmeldung wie folgt: „Ihr Parallels Business Account wurde erfolgreich registriert“. Klicken Sie auf OK, um das Meldungsfenster zu schließen. Geben Sie im Dialogfeld Beim Parallels Business-Account anmelden die E-Mail-Adresse und das Passwort an, die Sie verwendet haben, als Sie sich für den Parallels Business-Account registriert haben. Klicken Sie dann auf Anmelden. Das Dialogfeld Produkt aktivieren erscheint. Lesen Sie weiter, um zu erfahren, wie Sie Parallels Remote Application Server aktivieren.

Aktivieren von Parallels Remote Application Server Wenn Sie bereits einen Lizenzschlüssel für Parallels Remote Application Server besitzen, wählen Sie die Option Mit Lizenzschlüssel aktivieren und geben Sie den Schlüssel in das vorgesehene Feld ein. Sie können auf die Schaltfläche neben dem Feld klicken, um die Liste der Abonnements bzw. Dauerlizenzschlüssel anzuzeigen, die Sie mit Ihrem Business-Account registriert haben. Wenn die Liste leer ist, besitzen Sie noch keine Abonnements oder Lizenzschlüssel und müssen diese zuerst erwerben.

• Um ein Abonnement online zu erwerben, klicken Sie auf den Link Lizenz kaufen. • Sie können auch eine Testversion von Parallels Remote Application Server aktivieren, indem

Sie die Option Testversion aktivieren auswählen.

Nachdem Sie einen Lizenzschlüssel eingegeben haben (oder die Aktivierung einer Testversion ausgewählt haben), klicken Sie auf Aktivieren. Jetzt sollte die Bestätigungsmeldung angezeigt werden, dass Parallels Remote Application Server erfolgreich aktiviert wurde.

Verwalten Ihrer Lizenzen Wenn Sie zu einem späteren Zeitpunkt die Parallels Remote Application Server-Lizenzinformationen anzeigen möchten oder zu einem anderen Parallels Business-Account wechseln bzw. Parallels Remote Application Server mit einem anderen Lizenzschlüssel aktivieren möchten, können Sie dies über die Kategorie Lizenzierung auf der Parallels Remote Application Server Konsole tun. Weitere Informationen finden Sie im Abschnitt Lizenzierung (p. 237).

In diesem Kapitel

Parallels Remote Application Server Konsole ........................................................ 25 Einrichten einer einfachen RAS-Umgebung .......................................................... 27

Parallels Remote Application Server Konsole Eine der grundlegenden Funktionen von Parallels Remote Application Server ist die Möglichkeit, Anwendungen nahtlos und individuell für Ihre Benutzer zu veröffentlichen. Das bedeutet, dass Benutzer nur die Anwendungen sehen, für die Sie ihnen Zugriff gewähren, und nicht den vollständigen Terminaldienstdesktop.

Von der Parallels Remote Application Server Konsole aus verwalten Sie Parallels Remote Application Server. Nutzen Sie die Konsole, um eine Anwendung oder einen Desktop zu veröffentlichen, einen Terminalserver eines VDI-Hosts zur Server-Farm hinzuzufügen, die Parallels Remote Application Server-Konfiguration zu sichern und andere Konfigurationsänderungen durchzuführen.

K A P I T E L 3

Erste Schritte mit Parallels Remote Application Sever

26


Layout der Parallels Remote Application Server Konsole

Die RAS-Konsole besteht aus den folgenden Abschnitten:

In diesem Abschnitt werden Kategorien aufgelistet. Wenn eine Kategorie ausgewählt wird, erscheinen im rechten Fensterausschnitt die Elemente, die zu dieser Kategorie gehören.

Dieser Abschnitt ist nur für die Kategorien Server-Farm und Veröffentlichung verfügbar. Mit der Navigationsstruktur können Sie die zur jeweiligen Kategorie gehörigen Objekte durchsuchen.

In diesem Abschnitt werden die gewählten Objekt- oder Kategorieeigenschaften angezeigt, wie Server in einer Farm oder Eigenschaften einer veröffentlichten Anwendung.

27


Diese Informationsleiste zeigt den Standort, bei dem Sie gerade angemeldet sind, und das Benutzerkonto, das für die Verbindung benutzt wird. Beachten Sie auch die Meldung „Klicken Sie auf „Anwenden“, um die neuen Einstellungen zu bestätigen“ in der Mitte (rot). Die Meldung wird angezeigt, wenn Sie Änderungen an Objekten oder Elementen in Parallels Remote Application Server vorgenommen, aber noch nicht bestätigt haben. Klicken Sie auf die Schaltfläche „Anwenden“ (unten auf dem Bildschirm), um die Änderungen zu bestätigen. Wenn derzeit keine Änderungen offen sind, wird die Nachricht nicht angezeigt.

Die Informationsleiste unten auf dem Bildschirm wird benutzt, um die jüngsten Benachrichtigungen von der Konsole (so vorhanden) anzuzeigen.

Einrichten einer einfachen RAS-Umgebung In diesem Abschnitt wird beschrieben, wie eine einfache Parallels Remote Application Server-Umgebung eingerichtet wird, in der alle benötigten Komponenten auf einem einzigen Server laufen. Wenn Sie sich mit den Grundlagen der Einrichtung einer Parallels RAS-Umgebung vertraut gemacht haben, können Sie anhand dieser Anweisungen eine erweiterte Umgebung mit mehreren Servern entsprechend Ihren Anforderungen einrichten.

So richten Sie eine Parallels RAS-Umgebung ein:

1 Melden Sie sich bei der Parallels Remote Application Server Konsole an.

28


2 Wählen Sie in der Konsole die Kategorie Start. Diese Kategorie bietet Ihnen Zugriff auf drei Assistenten, mit denen Sie problemlos wichtige Aufgaben ausführen können, wie z. B. Terminalserver hinzufügen, Anwendungen veröffentlichen und Benutzer dazu einladen, diese Anwendungen zu verwenden.

Hinzufügen eines Terminalservers Zuerst müssen Sie dem Standort einen Terminalserver hinzufügen. In dieser Anleitung erfahren Sie, wie Sie den lokalen Server hinzufügen, auf dem Parallels Remote Application Server installiert ist.

So fügen Sie einen Terminalserver hinzu:

29


1 Klicken Sie auf Terminalserver hinzufügen. Der Assistent Terminalserver hinzufügen wird geöffnet.

2 Wählen Sie auf der ersten Seite in der Liste den lokalen Server aus oder geben Sie den

Hostnamen in das Eingabefeld unten auf der Seite ein und klicken Sie auf das Plus-Symbol. 3 Klicken Sie auf Weiter. 4 Auf der nächsten Seite können Sie u. a. festlegen, ob die Firewall auf dem Server

konfiguriert und die RDS-Rolle installiert werden soll. Übernehmen Sie die Standardwerte und klicken Sie auf Weiter.

5 Überprüfen Sie die Einstellungen und klicken Sie auf Weiter. 6 Das Dialogfeld Terminal Server Agent installieren wird geöffnet. Wenn der Terminal Server

Agent auf dem Server installiert ist, klicken Sie auf Fertig, um das Dialogfeld zu schließen. 7 Klicken Sie auf Fertigstellen, um den Assistenten zu schließen.

Wenn Sie überprüfen möchten, ob der Terminalserver dem Standort hinzugefügt wurde, klicken Sie auf die Kategorie Server-Farm (unter der Kategorie Starten) und dann in der Navigationsstruktur (im mittleren Fensterausschnitt) auf Terminalserver. Der Server sollte jetzt in

30


der Liste der Terminalserver aufgeführt sein. In der Spalte Agent-Status wird eventuell eine Warnmeldung angezeigt. Starten Sie in diesem Fall den Server neu. In der Spalte Agent-Status sollte jetzt „Agent OK“ stehen, was bedeutet, dass Ihr Terminalserver voll funktionsfähig ist.

Veröffentlichen einer Anwendung Nachdem Sie einen Terminalserver im Betrieb haben, müssen Sie eine Anwendung veröffentlichen, die den Benutzern zur Verfügung gestellt wird. In diesem Beispiel veröffentlichen wir die Anwendung RAS-Konsole (Sie können jede andere Anwendung veröffentlichen, die auf dem Server verfügbar ist).

So veröffentlichen Sie eine Anwendung:

1 Klicken Sie auf das Element Applikationen veröffentlichen. Hinweis: Wenn Sie eine Meldung sehen, dass keine Server mehr verfügbar sind, vergewissern Sie sich, dass Sie den Server als Terminalserver im Standort hinzugefügt haben, und starten Sie ihn dann neu.

2 Der Assistent Applikationen veröffentlichen wird geöffnet. 3 Die erste Seite des Assistenten wird nicht angezeigt, wenn Sie nur über einen

Terminalserver verfügen. Wenn Sie mehr als einen Terminalserver haben, wird die Seite angezeigt und Sie können den Terminalserver auswählen, von dem aus die Anwendung veröffentlicht werden soll. Sie können beispielsweise die Option Einzelne Server und dann den lokalen Server in der Liste auswählen.

4 Auf der nächsten Seite navigieren Sie zu Parallels / Parallels Remote Application Server und wählen die Anwendung Parallels Remote Application Server Konsole (oder eine andere Anwendung, die Sie veröffentlichen möchten). Wenn Sie mehr als einen Terminalserver haben und mehr als einen Server auf der vorherigen Bildschirmseite ausgewählt haben, wird die Option Applikationen anzeigen, die nicht auf allen Zielservern verfügbar sind aktiviert. Wenn die Option deaktiviert ist (Standardvorgabe), enthält der Verzeichnisbaum Anwendungen, die auf allen von Ihnen ausgewählten Servern verfügbar sind. Wenn die Option ausgewählt wird, enthält die Strukturdarstellung Anwendungen, die auf bestimmten Servern verfügbar sind, vielleicht aber nicht auf anderen.

5 Klicken Sie auf Weiter. Überprüfen Sie die Zusammenfassungsinformationen und klicken Sie erneut auf Weiter.

6 Klicken Sie auf Fertigstellen, wenn Sie fertig sind. 7 Um zu überprüfen, ob die Anwendung tatsächlich veröffentlicht wurde, wählen Sie die

Kategorie Veröffentlichung und vergewissern Sie sich, dass die Anwendung Parallels Remote Application Server Konsole in der Liste Veröffentlichte Ressourcen (mittlerer Fensterausschnitt) vorhanden ist.

31


Benutzer einladen Ihre Parallels RAS-Umgebung ist jetzt funktionsbereit. Sie haben einen Terminalserver und eine veröffentlichte Anwendung. Sie müssen jetzt nur noch Ihre Benutzer einladen, die Parallels Client-Software auf ihren Geräten zu installieren, damit sie die veröffentlichte Anwendung benutzen können.

So laden Sie Benutzer ein:

1 Klicken Sie auf die Option Benutzer einladen. Der Assistent Benutzer einladen wird geöffnet. 2 Wenn Sie in Ihrer Parallels RAS-Installation noch nichts konfiguriert haben, werden Sie auf

der ersten Seite des Assistenten aufgefordert, ein Postfach einzurichten, damit Benachrichtigungen an Ihre Benutzer gesendet werden können.

3 Geben Sie den Namen des Mailservers für abgehende Nachrichten und die Absenderadresse ein (beispielsweise Ihre E-Mail-Adresse). Wählen Sie, ob das TLS/SSL-Protokoll verwendet werden soll und ob Ihr SMTP-Server eine Authentifizierung benötigt (wenn ja, müssen Sie den Benutzernamen und ein Passwort eingeben). Sie können auch eine Test-E-Mail versenden, um die Einstellungen Ihres Postausgangsservers zu überprüfen.

4 Klicken Sie auf Weiter. 5 Auf der nächsten Seite des Assistenten geben sie Zielgeräte und Verbindungsoptionen ein:

• Wählen Sie in der Liste der Zielgeräte die Arten von Geräten aus, an die Einladungen versendet werden sollen. Jedes Zielgerät eines bestimmten Typs erhält eine E-Mail mit Anweisungen, wie die Parallels Client-Software auf diesem Gerätetyp runtergeladen, installiert und konfiguriert wird.

• Geben Sie im Feld Öffentliche Gateway-IP den Domänennamen für das RAS Secure Client Gateway oder die IP-Adresse ein. Beachten Sie bitte, dass es sich hierbei um die öffentliche IP-Adresse handeln kann, um das System eines Benutzers an einem anderen Standort zu erreichen. Sie können auf die Schaltfläche [...] klicken, um ein Gateway aus der Liste auszuwählen.

32


• Wählen Sie in der Dropdown-Liste Verbindungsmodus den Verbindungsmodus für das RAS Secure Client Gateway aus. Beachten Sie, dass bei SSL-Modi für das Gateway SSL konfiguriert sein muss.


33


7 Auf der nächsten Seite geben Sie die E-Mail-Empfänger ein. Sie können auf die Schaltfläche [...] klicken, um Benutzer aus der Liste auszuwählen.

8 Prüfen Sie die Vorlage für die Einladungs-E-Mail im Feld Review the invitation e-mail. Sie

können den Text der Vorlage nach Belieben anpassen. Die Vorlage verwendet auch Variable, die nachstehend erklärt werden. • %RECIPIENT% – Steht für den Namen eines Empfängers, an den die E-Mail-Nachricht

adressiert ist. • %SENDER% – Dies ist die E-Mail-Adresse des Absenders, die Sie beim ersten Schritt des

Assistenten während der Konfiguration der E-Mail-Servereinstellungen eingegeben haben.

• %INSTRUCTIONS% – Enthält ein Skript für die automatische Konfiguration von Parallels Client und einen Link, mit dem sie ausgeführt werden kann.

• %MANUALINSTRUCTIONS% – Enthält Anweisungen für die manuelle Konfiguration von Parallels Client.

34


Die Variablen werden dynamisch abhängig von den Arten der Zielgeräte und anderen Einstellungen definiert. Normalerweise sollten sie in jeder Nachricht enthalten sein, damit Ihre Benutzer alle erforderlichen Instruktionen und Links erhalten. Wenn Sie die Nachricht als Vorschau angezeigt haben möchten, klicken Sie auf die Schaltfläche Vorschau. Damit wird die HTML-Version der Nachricht in einem eigenen Fenster geöffnet. Das ist die E-Mail-Nachricht, die Ihre Benutzer erhalten werden.

9 Klicken Sie auf Weiter, überprüfen Sie die Einstellungen und klicken Sie erneut auf Weiter, um die Einladungs-E-Mail an die ausgewählten Benutzer zu versenden.

Nachdem Sie die Einladungs-E-Mail an Ihre Benutzer verschickt haben, können diese die darin enthaltenen Anweisungen nutzen und Parallels Client auf ihren Geräten installieren. Sie können sich dann mit dem Parallels Remote Application Server verbinden und die Anwendung nutzen, die Sie für sie veröffentlicht haben.

Schlussfolgerung In diesem Tutorial haben wir eine einfache Parallels Remote Application Server-Umgebung konfiguriert, die aus einem Terminalserver und einer veröffentlichten Anwendung besteht. Dann haben wir eine Mailbox für ausgehende E-Mails konfiguriert und eine Einladungs-E-Mail an unsere Benutzer geschickt. Diese enthielt Anweisungen dazu, wie Parallels Client installiert, eine Verbindung zu Parallels Remote Application Server hergestellt und die veröffentlichte Anwendung remote ausgeführt wird. Mit anderen Worten haben wir erfolgreich einen voll funktionsfähigen Parallels Remote Application Server erstellt, der Remote-Benutzern Anwendungen bereitstellt!

Wenn Sie möchten, können Sie das Tutorial wiederholen und weitere Terminalserver hinzufügen oder weitere Anwendungen veröffentlich oder eine Einladungs-E-Mail an Benutzer verschiedener Gerätetypen schicken. Die Anweisungen sind grundsätzlich die gleichen.

In diesem Kapitel

Standorte und Verwaltung ..................................................................................... 35 Administratoren: Hinzufügen, Verwalten und Konfigurieren ................................... 40 Teilnahme am Kundenfeedback-Programm .......................................................... 43

Standorte und Verwaltung Standorte Eine Parallels Remote Application Server-Farm kann mehrere Standorte haben. Ein Standort besteht aus mindestens einem RAS Publishing Agent, RAS Secure Client Gateway (oder mehreren Gateways) sowie Agents, die auf Terminalservern, VDI-Hosts und PCs installiert sind. Mindestens ein Server an einem Standort muss speziell für das Hosten des Master RAS Publishing Agent und des RAS Secure Client Gateways eingerichtet sein. Beachten Sie, dass ein bestimmter Terminalserver, VDI-Host oder PC nur an einem Standort Mitglied sein kann.

Der erste Standardstandort, der der Parallels Remote Application Server-Farm hinzugefügt wird, ist der Lizenzierungsserver, auf dem die Haupt-Konfigurationsdatenbank für Parallels Remote Application Server gespeichert wird. Jeder zusätzliche Standort der Server-Farm verfügt über eine synchronisierte Kopie der Konfigurationsdatenbank. Wenn Änderungen an einem bestimmten Standort vorgenommen werden, wird die Haupt-Konfigurationsdatenbank automatisch aktualisiert, um die Änderungen zu übernehmen.

K A P I T E L 4

Standorte und Administratoren

36


Um Standorte in der Parallels Remote Application Server-Konsole zu verwalten, klicken Sie auf die Kategorie Farm. Die verfügbaren Standorte werden im mittleren Fensterausschnitt angezeigt.

Hinweis: Der Knoten Farm ist nur für Administratoren verfügbar, die über alle Berechtigungen für die Server-Farm verfügen. Weitere Informationen über Administratoren und Berechtigungen finden Sie unter Administratoren: Hinzufügen, Verwalten und Konfigurieren (p. 40).

Hinzufügen eines neuen Standort zur Server-Farm So fügen Sie der Server-Farm einen Standort hinzu:

1 Wählen Sie in der RAS-Konsole den Knoten Farm und wählen Sie dann die Farm in der Navigationsstruktur aus.

2 Klicken Sie im Dropdown-Menü Aufgaben (rechter Bereich über der Standortliste) auf Hinzufügen (oder klicken Sie auf das +-Symbol).

3 Im Dialogfeld Site hinzufügen: • Geben Sie einen Standortnamen und die IP-Adresse oder FQDN des Servers ein, auf

dem der Master-Publishing-Agent und das Gateway installiert werden sollen.

37


• Wählen Sie die Option SSL-Zertifikat hinzufügen und HTML5-Gateway aktivieren, um automatisch ein selbstsigniertes Zertifikat hinzuzufügen, SSL zu aktivieren und HTML5-Unterstützung zu aktivieren. Weitere Informationen finden Sie unter HTML5-Unterstützung auf dem Gateway aktivieren (p. 148).

4 Klicken Sie auf Weiter. 5 Das Dialogfeld Standort – Master-Server-Eigenschaften wird geöffnet. Zuerst wird überprüft,

ob RAS Publishing Agent auf dem angegebenen Standort-Server installiert ist. Falls das nicht der Fall ist, wird es im Feld Status angezeigt. Klicken Sie auf die Schaltfläche Installieren, um den Agent zu installieren.

6 Markieren Sie im Dialogfeld RAS Publishing Agent installieren den Namen des Servers, auf

dem der RAS Publishing Agent installiert werden soll. 7 (Optional) Wählen Sie die Option System-Anmeldeinformationen überschreiben, um andere

Anmeldedaten festzulegen und mit diesen eine Verbindung zum Server herzustellen und den Agent zu installieren.

8 Klicken Sie auf Installieren, um den Publishing Agent und das Gateway zu installieren. Klicken Sie nach erfolgreicher Installation auf Fertig.

Zugreifen auf die Standort-Konfiguration Nachdem ein neuer Standort erstellt wurde, können Sie auf seine Konfiguration zugreifen, indem Sie die Parallels Remote Application Server Konsole auf dem Standort-Server ausführen

38


oder indem Sie wie im folgenden Abschnitt Zwischen Standortkonfigurationen wechseln erläutert von der Parallels Remote Application Server Konsole zur Konfiguration wechseln.

Hinweis: Wenn Sie die Parallels Remote Application Server Konsole ausführen, werden Sie immer mit der Hauptkonfigurationsdatenbank verbunden, selbst wenn sie auf einem Standort-Server läuft. Nachdem die Änderungen übernommen wurden, werden die Konfigurationsänderungen vom Lizenzierungsserver auf die Standort-Server repliziert.

Wechseln zwischen Standortkonfigurationen Von der Parallels Remote Application Server Konsole aus können Sie immer nur die Konfiguration jeweils eines Standorts anzeigen. Wenn Sie sich als Farm-Administrator anmelden, wird die Konfiguration des Lizenzierungsserverstandorts geladen. Wenn Sie sich als Administrator anmelden, der Zugriff auf einen bestimmten Standort hat, wird dieser Standort geladen.

Um von der Parallels Remote Application Server Konsole zwischen der Konfiguration verschiedener Sites zu wechseln, gehen Sie wie folgt vor:

1 Öffnen Sie die Kategorie Server-Farm und klicken Sie in der Navigationsstruktur auf den Knoten Server-Farm, um auf die Liste der Standorte in der Farm zuzugreifen.

2 Wählen Sie den Standort, den Sie konfigurieren möchten, und klicken Sie auf Zu dieser Site wechseln im Dropdown-Menü Aufgaben. Sie können den Standort, zu dem Sie wechseln möchten, aber auch über die obere Leiste im Dropdown-Menü Standort wählen.

39


Verwalten von Standorten

Replizieren von Standorteinstellungen auf alle Standorte Eine Einstellung, die standortabhängig ist, kann auf alle anderen Standorte repliziert werden. In der nachstehenden Tabelle finden Sie genauere Informationen über die Einstellungen, die auf andere Standorte repliziert werden können.

Um die Standardeinstellungen auf alle anderen Standorte zu replizieren, wählen Sie <Standortname> / Einstellungen im mittleren Fensterausschnitt und dann die Option Einstellungen replizieren (unten auf der Registerkarte Überwachung). Beachten Sie, dass diese Option verborgen ist, wenn in ihrer Farm nur ein Standort vorhanden ist.

Überschreiben der replizierten Einstellungen eines Standorts Wenn ein Administrator, der die Berechtigung hat, Replikationseinstellungen zu aktivieren oder zu deaktivieren, eine Änderung an einer bestimmten Einstellung vornimmt, wird diese Einstellung auf alle anderen Standorte repliziert.

Wenn ein Administrator Zugriff nur auf einen bestimmten Standort hat, werden die replizierten Einstellungen nach der Änderung von replizierten Standorteinstellungen überschrieben und die Option Einstellungen replizieren wird automatisch deaktiviert. Daher werden solche Einstellungen nicht mehr an andere Standorte repliziert.

40


Festlegen eines Standorts als Lizenzierungsserver Wenn ein Lizenzierungsserver ausfällt oder Sie einen anderen Standort als Lizenzierungsserver festlegen möchten, klicken Sie auf den Standortnamen im Knoten Server-Farm und dann auf Site als Lizenzierungs-Server festlegen im Dropdown-Menü Aufgaben.

Administratoren: Hinzufügen, Verwalten und Konfigurieren Sie können mehrere Administratoren für Parallels Remote Application Server haben, die die Farm und die Standorte verwalten. Falls nötig, können Sie die Berechtigungen konfigurieren, um den Zugriff auf bestimmte Kategorien und Standorte zu beschränken.

Wenn Parallels Remote Application Server in einer Active Directory-Umgebung installiert wird, kann jeder Benutzer mit erweiterteren Rechten und Schreibzugriff auf das Installationsverzeichnis als Parallels Remote Application Server-Administrator konfiguriert werden.

Wenn Parallels Remote Application Server auf einem eigenständigen Rechner installiert wird, kann jeder Benutzer mit erweiterteren Rechten und Schreibzugriff auf das Installationsverzeichnis als Parallels Remote Application Server-Administrator konfiguriert werden.

Standard-Administrator für Parallels Remote Application Server Der Benutzer, den Sie bei der ersten Anmeldung bei der RAS-Konsole angegeben haben, erhält automatisch alle Berechtigungen und kann in der Farm sämtliche Aufgaben ausführen. Es sollte immer mindestens ein Administrator mit allen Berechtigungen in der Farm aktiviert sein.

Hinzufügen eines Administratorkontos So fügen Sie Parallels Remote Application Server ein Administratorkonto hinzu:

1 Wählen Sie in der RAS-Konsole die Kategorie Verwaltung und klicken Sie dann im rechten Fensterausschnitt auf die Registerkarte Verwaltung.

2 Klicken Sie auf das Dropdown-Menü Aufgaben und wählen Sie Hinzufügen.

41


3 Das Dialogfeld Administratoreigenschaften wird geöffnet.

4 Geben Sie einen Benutzernamen, eine E-Mail-Adresse und die Mobilfunknummer ein. 5 Über das Feld „Berechtigungen“ können Sie Berechtigungen für diesen Benutzer

konfigurieren. Standardmäßig ist die Option Volle Berechtigungen ausgewählt. Um spezifische Berechtigungen zu erteilen, klicken Sie auf die Schaltfläche Berechtigungen ändern. Weitere Informationen finden Sie im Abschnitt Konfigurieren der Berechtigungen für Administratorkonten (p. 41).

6 Wählen Sie in der Dropdownliste Systembenachrichtigungen empfangen per die Option E-Mail-Adresse, sodass alle Systembenachrichtigungen an die angegebene E-Mail-Adresse gesendet werden. Wählen Sie Keinen, um Systembenachrichtigungen per E-Mail für dieses Konto zu deaktivieren.

7 Klicken Sie auf OK, um das neue Administratorenkonto hinzuzufügen.

Konfigurieren der Berechtigungen für Administratorkonten Administratorrechte können auf der Grundlage der Eigenschaften eines vorhandenen Kontos oder bei der Erstellung eines neuen Administratorkontos konfiguriert werden. Berechtigungen können pro Kategorie (z. B. Server-Farm, Veröffentlichung, Universal Printing usw.) und per Standort zugewiesen werden.

Wählen Sie die Option Volle Berechtigungen, um dem Administrator Änderungen an allen Kategorien, Standorten und globalen Einstellungen der Farm zu erlauben.

Wählen Sie eine oder mehrere Optionen im Abschnitt Websiteberechtigungen und wählen Sie dann einen oder mehrere Standorte, für die diese Berechtigungen gelten sollen. Sie können einem Administrator die folgenden Rechte zuweisen:

42


• Änderungen an Farm zulassen. Ermöglicht die Bearbeitung der folgenden Kategorien: Standort, Lastverteilung, Universal Printing, Universal Scanning.

• Änderungen an Veröffentlichung zulassen. Ermöglicht die Bearbeitung der Kategorie Veröffentlichung.

• Änderungen an Verbindung zulassen. Ermöglicht die Bearbeitung der Kategorie Verbindung. • Anzeige der RAS-Berichte zulassen. Ermöglicht die Anzeige von Berichten, die von der RAS

Reporting Engine erstellt wurden. • Zugriff auf Site-Informationen zulassen. Ermöglicht die Anzeige der Standortinformationen

(aber nicht deren Änderung). • Sitzungsverwaltung zulassen. Ermöglicht die Verwaltung laufender Sitzungen. • Änderungen an Client-Verwaltung zulassen. Ermöglicht die Bearbeitung der Kategorie

Client-Manager. • Zugriff auf Informationen zulassen. Ermöglicht die Anzeige der schreibgeschützten Kategorie

Informationen.

Verwalten der Administratorkonten So können Sie Administratorkonten anzeigen und ändern:

1 Wählen Sie in der RAS-Konsole die Kategorie Verwaltung und klicken Sie dann auf die Registerkarte Verwaltung.

2 Klicken Sie mit der rechten Maustaste auf ein Konto und wählen Sie Eigenschaften aus dem Kontextmenü.

3 Mithilfe des Dialogfelds Administratoreigenschaften können Sie die gewünschten Informationen verändern. Weitere Informationen finden Sie unter Ein Administratorkonto hinzufügen (p. 40).

Abmelden eines Administrators Wenn ein Administrator auf eine Kategorie zugreift (beispielsweise Universal Printing), ist die Kategorie für alle anderen Administratoren gesperrt. Wenn daher ein Administrator auf eine Kategorie zugreifen will, die von einem anderen Administrator gesperrt wurde, erhält er eine Benachrichtigung mit der Mitteilung, dass das Objekt gesperrt ist.

Wenn Sie eine Sperre freigeben müssen, können Sie wie folgt vorgehen:

1 Klicken Sie auf der Registerkarte Verwaltung auf das Dropdown-Menü Aufgaben und wählen Sie Sitzungen anzeigen.

2 Wählen Sie im Dialogfeld Sitzungen den Administrator, der eine Kategorie sperrt, und klicken Sie dann auf Nachricht senden, um mit dem Administrator zu kommunizieren, bzw. auf Abmelden, um ihn abzumelden.

43


Verwenden von Instant Messaging für Administratoren Administratoren von Parallels Remote Application Server, die bei derselben Server-Farm angemeldet sind, können miteinander über den integrierten Instant Messenger kommunizieren.

So kommunizieren Sie mit einem Administrator (oder allen angemeldeten Administratoren) über den Instant Messenger:

1 Wählen Sie in der RAS-Konsole die Kategorie Administration. 2 Erweitern Sie das Dropdown-Menü neben Ihrem Namen (rechte obere Ecke der

Konsolenanzeige) und klicken Sie auf Nachricht senden.... 3 Das Fenster Parallels Remote Application Server – Nachricht senden wird geöffnet:

So senden Sie eine Nachricht:

1 Geben Sie den Nachrichtentext unten in das Eingabefeld ein. 2 Wählen Sie im Listenfeld Angemeldete Administratoren einen bestimmten Administrator aus,

dem Sie die Nachricht senden möchten, oder wählen Sie Alle, um die Nachricht an alle angemeldeten Administratoren zu schicken.

3 Klicken Sie auf Senden. 4 Ihr Nachrichtenverlauf wird im Bereich Nachrichten angezeigt. Um den Verlauf zu löschen,

klicken Sie auf Alle löschen. 5 Sie können auch den Chat-Verlauf mit einer Anzeige aller Nachrichten zwischen allen

Administratoren (nicht nur Ihrer eigenen Nachrichten) anzeigen. Dazu wählen Sie den Knoten Verwaltung in der Konsole und dann die Registerkarte Chatverlauf.

Teilnahme am Kundenfeedback-Programm Das Parallels Kundenfeedback-Programm hilft uns, die Qualität und Zuverlässigkeit von Parallels Remote Application Server zu verbessern. Wenn Sie einverstanden sind, an dem Programm teilzunehmen, erfassen wir Informationen darüber, wie Sie Parallels Remote Application Server verwenden. Wir erfassen keine personenbezogenen Daten, wie Ihren Namen, Ihre Adresse, Telefonnummer oder Tastatureingaben.

So nehmen Sie an dem Programm teil:

1 Wählen Sie in der RAS-Konsole die Kategorie Administration. 2 Klicken Sie im rechten Fensterausschnitt auf die Registerkarte CEP (möglicherweise

müssen Sie den rechten Fensterausschnitt nach rechts abrollen, um sie zu sehen). 3 Wählen Sie die Option Parallels Kundenfeedback-Programm beitreten.

Nachdem Sie dem Programm beigetreten sind, beginnt CEP automatisch damit, Informationen über die Art und Weise zu sammeln, wie Sie Parallels Remote Application Server nutzen. Die

44


von Ihnen und anderen Teilnehmern erfassten Daten werden kombiniert und gründlich analysiert, damit wir Parallels Remote Application Server verbessern können.

In diesem Kapitel

Anzeigen der verfügbaren Terminalserver ............................................................. 45 Hinzufügen eines Terminalservers ........................................................................ 46 Konfigurieren eines Terminalservers ..................................................................... 49 Gruppieren von Terminalservern ........................................................................... 55 Verwenden eines Terminalserver-Aufgabenplans ................................................. 55 Verwalten von Benutzeranmeldungen aus Clientsitzungen ................................... 57 Veröffentlichen aus einem Terminalserver............................................................. 58

Anzeigen der verfügbaren Terminalserver Um Anwendungen und Desktops über Parallels Remote Application Server für Benutzer bereitzustellen, muss die Server-Farm mindestens einen Terminalserver haben.

So zeigen Sie die Liste der Terminalserver in der Server-Farm an:

1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / Terminalserver. 2 Die verfügbaren Terminalserver werden auf der Registerkarte Terminalserver im rechten

Fensterausschnitt angezeigt.

Filtern der Terminalserver-Liste. Wenn Sie mit einer langen Liste von Terminalservern arbeiten, können Sie diese filtern, um nur die Server anzuzeigen, die Sie sehen möchten:

1 Klicken Sie auf das Lumpensymbol, das sich in der Symbolleiste über der Liste befindet. 2 Eine zusätzliche Zeile wird am Anfang der Liste angezeigt, damit Sie in eine oder mehrere

Spalten Text eingeben können, nach dem die Liste gefiltert wird. 3 Beispiel: Wenn Sie nach einem Server anhand seines Namens suchen möchten, geben Sie

den Text in die Spalte Server ein. Sie können den vollständigen Servernamen oder nur die ersten Zeichen eingeben, bis eine Übereinstimmung gefunden wird. Das Filtern der Liste erfolgt während der Eingabe und nur die passenden Server werden angezeigt.

4 Wenn Sie einen Filtertext in mehr als eine Spalte eingeben, werden die Spalten mit dem logischen UND-Operator kombiniert.

5 Um die Filter zu entfernen und die vollständige Liste wieder anzuzeigen, klicken Sie erneut auf das Lumpensymbol.

K A P I T E L 5

Terminalserver

46

Terminalserver

6 Wenn Sie erneut auf das Gruppensymbol klicken, sehen Sie, dass die vorher eingegebenen Filterkriterien weiterhin vorhanden sind. Um sie vollständig zu entfernen, löschen Sie die Filtertexte aus den Spalten.

Hinzufügen eines Terminalservers Um Ihren Benutzern Anwendungen und Desktops über Parallels Remote Application Server bereitzustellen, müssen Sie einem Standort einen oder mehrere Server hinzufügen.

Hinweis: Um einem Standort einen Terminalserver hinzuzufügen, muss Remote Desktop Services (RDS) installiert sein. RDS war vor Windows 2008 R2 als Terminal-Services bekannt. Auf einigen älteren Versionen von Windows Server sind Terminal-Services nicht standardmäßig installiert. Mit der hier beschriebenen Funktion können Sie von der RAS-Konsole aus RDS auf einem Server installieren.

Hinzufügen eines Terminalservers im Schnellverfahren Sie können über die Kategorie Starten in der RAS-Konsole einen Terminalserver einem Standort im Schnellverfahren hinzufügen. Der Assistent Terminalserver hinzufügen implementiert ein optimiertes Verfahren, das nur wenige Benutzereingriffe erfordert. Das Verfahren wird im Abschnitt Einrichten einer einfachen RAS-Umgebung beschrieben (p. 27).

Im Rest dieses Abschnitts wird beschrieben, wie Sie einen Terminalserver über die Kategorie Server-Farm hinzufügen. Dieses Verfahren besteht zwar aus mehreren Schritten, aber dafür haben Sie auch mehr Kontrolle über die verfügbaren Optionen.

Suchen nach Servern Sie können in Ihrer Active Directory-Domain nach Servern suchen, die die notwendigen Anforderungen erfüllen, um als Terminalserver verwendet zu werden (siehe Systemanforderungen).

So suchen Sie nach Servern:

1 Klicken Sie auf der Registerkarte Terminalserver auf Aufgaben > Suchen. 2 Daraufhin wird das Dialogfeld Server suchen geöffnet und die Suche nach geeigneten

Servern beginnt. Wenn keine Server gefunden werden, wird ein Meldungsfeld eingeblendet, in dem Sie auf OK klicken können, um das Feld und das Dialogfeld zu schließen. In diesem Fall können Sie einen Server manuell hinzufügen (fahren Sie hierfür mit dem nachstehenden Unterabschnitt Manuelles Hinzufügen eines Terminalservers fort).

3 Wenn mindestens ein geeigneter Server gefunden wurde, wird er im Dialogfeld angezeigt. 4 Wählen Sie einen Server, den Sie dem Standort als Terminalserver hinzufügen möchten,

und überprüfen Sie, ob der RAS Terminal Server Agent darauf installiert ist. Angezeigt wird dies in der Spalte Agent. Wenn der Agent nicht installiert ist, klicken Sie auf die Schaltfläche

47

Terminalserver

Agent installieren und befolgen Sie die Anweisungen. Achten Sie darauf, dass Sie RDS auch auf dem Server installieren (siehe Hinweis oben).

Manuelles Hinzufügen eines Terminalservers Wenn Sie mit der zuvor beschriebenen Funktion keine Server finden konnten, können Sie mit den folgenden Schritten einen Server manuell hinzufügen:

1 Klicken Sie auf Hinzufügen im Dropdown-Menü Aufgaben, um den Assistenten Terminalserver hinzufügen zu starten.

2 Geben Sie im Feld Server die Server-IP-Adresse oder FQDN an. 3 Wählen Sie die Option Firewall-Regeln hinzufügen, um automatisch die Firewall auf dem

Server zu konfigurieren. 4 Wählen Sie die Option Terminaldienste installieren, wenn sie auf dem Server nicht installiert

sind. Siehe Hinweis am Anfang dieses Themas. 5 Wählen Sie ggf. die Option Neustart. Beachten Sie bitte, dass diese Option ignoriert wird,

wenn ein Neustart eines lokalen Computers ansteht (d. h. der Neustart eines lokalen Computers wird nicht erzwungen).

6 Klicken Sie auf Weiter. 7 Im nächsten Schritt wird überprüft, ob der RAS Terminal Server Agent auf dem Server

installiert ist. Wenn das Ergebnis negativ ist (Agent ist nicht installiert): a Klicken Sie auf Installieren, um die Push-Installation des Agent durchzuführen. b Wählen Sie im Dialogfeld Terminal Server Agent installieren den Namen des Servers, auf

dem der Agent installiert werden soll. c (Optional) Wählen Sie die Option System-Anmeldeinformationen überschreiben, um

andere Anmeldedaten festzulegen und mit diesen eine Verbindung zum Server herzustellen.

d Klicken Sie auf Installieren, um die Installation des Agent durchzuführen. Wenn die Installation des Agent abgeschlossen ist, klicken Sie auf Fertig. Wenn die Push-Installation von RAS Terminal Server Agent fehlschlägt (z. B. wenn keine SMB-Freigabe verfügbar ist oder der Agent aufgrund der Firewall-Regeln nicht gepusht werden kann usw.), lesen Sie bitte den folgenden Abschnitt Manuelles Installieren von RAS Terminal Server Agent (p. 48).

48

Terminalserver

8 Klicken Sie im Dialogfeld Agent-Informationen auf Hinzufügen, um den Terminalserver der Farm von Parallels Remote Application Server hinzuzufügen.

9 Klicken Sie auf Anwenden, um die neuen Einstellungen zu bestätigen.

Manuelles Installieren von RAS Terminal Server Agent Wenn die automatische Push-Installation nicht durchgeführt werden kann, müssen Sie eventuell RAS Terminal Server Agent manuell installieren. Es könnte beispielsweise sein, dass eine SMB-Freigabe nicht verfügbar ist oder die Firewall-Regeln die Push-Installation behindern usw.

Manuelles Installieren von RAS Terminal Server Agent 1 Melden Sie sich mit einem Administratorkonto bei dem Server an, auf dem RAS Terminal

Server Agent installiert werden soll, und schließen Sie alle anderen Anwendungen. 2 Kopieren Sie die Parallels Remote Application Server-Installationsdatei

(RASInstaller.msi) auf den Server und doppelklicken Sie darauf, um die Installation zu starten.

3 Wenn Sie dazu aufgefordert werden, klicken Sie auf Weiter und akzeptieren Sie die Endbenutzer-Lizenzvereinbarung.

4 Geben Sie den Pfad an, unter dem RAS Terminal Server Agent installiert werden soll, und klicken Sie auf Weiter.

5 Wählen Sie Benutzerdefiniert und klicken Sie auf Weiter. 6 Klicken Sie auf RAS Terminal Server Agent und wählen Sie im Dropdown-Menü Funktion

wird vollständig auf lokaler Festplatte installiert. 7 Vergewissern Sie sich, dass keine weiteren Komponenten ausgewählt sind, und klicken Sie

auf Weiter. 8 Klicken Sie auf Installieren, um mit der Installation zu beginnen. 9 Klicken Sie auf Abschließen, wenn die Installation abgeschlossen ist.

Der RAS Terminal Server Agent muss nicht konfiguriert werden. Nachdem der Agent installiert ist, markieren Sie den Servernamen in der Parallels Remote Application Server Konsole und klicken Sie auf Agent kontrollieren im Dropdown-Menü Aufgaben, um den Serverstatus zu aktualisieren.

Deinstallieren von RAS Terminal Server Agent So deinstallieren Sie RAS Terminal Server Agent von einem Server:

1 Navigieren Sie zu Start > Systemsteuerung > Programme > Programm deinstallieren. 2 Suchen Sie Parallels Remote Application Server in der Liste der installierten Programme. 3 Wenn Sie keine weiteren Parallels RAS-Komponenten auf dem Server behalten möchten,

klicken Sie mit der rechten Maustaste auf Parallels Remote Application Server und dann auf

49

Terminalserver

Deinstallieren. Befolgen Sie die Anweisungen, um das Programm zu deinstallieren. Sie können die folgenden Schritte überspringen.

4 Wenn Sie weitere RAS-Komponenten auf dem Server behalten möchten, klicken Sie mit der rechten Maustaste auf Parallels Remote Application Server und dann auf Ändern.

5 Klicken Sie auf der Seite „Willkommen“ auf Weiter. 6 Wählen Sie auf der Seite Ändern, reparieren oder entfernen die Option Ändern aus. 7 Wählen Sie auf der nächsten Seite Benutzerdefiniert. 8 Wählen Sie RAS Terminal Server Agent, klicken Sie dann auf das Dropdown-Menü davor

und wählen Sie Nicht verfügbar. 9 Klicken Sie auf Weiter und beenden Sie den Assistenten.

Konfigurieren eines Terminalservers Überprüfen des RAS Terminal Server Agent-Status Auf einem Terminalserver muss ein RAS Terminal Server Agent installiert sein, damit die gewünschten Funktionen zur Verfügung stehen. Darüber hinaus muss Remote Desktop Services (früher Terminal-Services) auf dem Server unter Windows installiert sein.

Wenn Sie normalerweise in der RAS-Konsole einem Standort einen Terminalserver hinzufügen, werden Terminal Server Agent und Remote Desktop Services standardmäßig installiert. Wenn Sie jedoch die Installation übersprungen haben (oder wenn Sie oder eine andere Person den Agent oder RDS später vom Server deinstalliert haben), können Sie den Status überprüfen und entsprechende Maßnahmen ergreifen.

So überprüfen Sie die Status von RAS Terminal Server Agent und RDS und installieren sie ggf.:

1 Zuerst können Sie in der Spalte Agent-Status in der Liste Terminal-Services nachsehen. Wenn ein Problem mit dem Terminal Server Agent oder RDS vorliegt, wird in der Spalte eine entsprechende Fehlermeldung angezeigt.

50

Terminalserver

2 Klicken Sie mit der rechten Maustaste auf einen Server und klicken Sie dann im Kontextmenü auf Agent kontrollieren. Das Dialogfeld Agent-Informationen wird geöffnet.

3 Wenn der Agent bzw. Terminal-Services (RDS) nicht auf dem Server installiert sind, müssen

Sie sie installieren. Klicken Sie hierfür auf Installieren und befolgen Sie die Anweisungen. 4 Nachdem die Installation abgeschlossen ist, müssen Sie eventuell den Terminalserver, auf

dem die Installation durchgeführt wurde, neu starten.

Ändern einer Standortzuweisung von Terminalservern Sie können ggf. einen Terminalserver einem anderen Standort in Ihrer Farm zuweisen. Bitte beachten Sie, dass diese Funktion nur verfügbar ist, wenn Sie mehr als einen Standort in Ihrer Farm haben.

So ändern Sie die Standortzuweisung:

1 Klicken Sie mit der rechten Maustaste auf einen Terminalserver und klicken Sie dann im Kontextmenü auf Standort ändern. Das Dialogfeld Standort ändern wird geöffnet.

2 Wählen Sie in der Liste einen Standort und klicken Sie auf OK. Der Server wird in die Liste der Terminalserver des Zielstandorts verschoben (Server-Farm / <neuer_Standortname> / Terminalserver).

Anzeigen und Ändern der Terminalserver-Eigenschaften So konfigurieren Sie einen Terminalserver:

1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / Terminalserver. 2 Klicken Sie mit der rechten Maustaste auf einen Server und klicken Sie dann im

Kontextmenü auf Eigenschaften. 3 Das Dialogfeld Server-Eigenschaften wird geöffnet, damit Sie den Terminalserver

konfigurieren können.

51

Terminalserver

Im Rest dieses Abschnitts wird beschrieben, wie Sie Konfigurationseigenschaften einzelner Server festlegen.

Registerkarte „Eigenschaften“

Wählen Sie die Option Server in Server-Farm aktivieren aus oder ab, um einen Server am Standort zu aktivieren oder zu deaktivieren. Standardmäßig ist ein Server aktiviert. Ein deaktivierter Server kann keine veröffentlichten Anwendungen und virtuellen Desktops für Clients bereitstellen.

Weitere Elemente der Seite Eigenschaften sind:

• Server – gibt den Servernamen an. • Beschreibung – gibt die Serverbeschreibung an. • Direktadresse ändern – Wählen Sie diese Option, wenn Sie die direkte Adresse ändern

müssen, die der Parallels Client benutzt, um eine direkte Verbindung mit dem Terminalserver herzustellen.

52

Terminalserver

Registerkarte „Agent-Einstellungen“ Auf jedem Terminalserver in der Farm ist ein RAS Terminal Server Agent installiert, um eine Verbindung zwischen Parallels Remote Application Server und dem Terminalserver herzustellen. Mit der Registerkarte Agent-Einstellungen wird der Agent konfiguriert.

Um die Standardeinstellungen zu verwenden, wählen Sie die Option Standardeinstellungen erben. Um die Standardwerte anzuzeigen und zu ändern, klicken Sie auf den Link Standardwerte bearbeiten.

Wenn Sie benutzerdefinierte Einstellungen für einen bestimmten Server festlegen möchten, wählen Sie die Option Standardeinstellungen erben ab und legen die Agent-Eigenschaften wie folgt fest:

• Port. Legt eine andere Portnummer für die Remotedesktopverbindung fest, wenn auf dem Server ein nicht standardmäßiger Port konfiguriert ist.

• Session-Limit. Legt die maximale Anzahl von Sitzungen fest. • Sitzungs-Timeout. Legt die Zeitdauer fest, die jede Sitzung im Hintergrund verbunden bleibt,

nachdem der Benutzer die veröffentlichte Anwendung geschlossen hat. Mit dieser Option

53

Terminalserver

können unnötige Verbindungswiederherstellungen mit dem Terminalserver vermieden werden.

• URL/E-Mail-Weiterleitung an Client erlauben. Wählen Sie diese Option aus, damit http- und mailto-Verknüpfungen mit einer lokalen Anwendung auf dem Client-Computer und nicht mit den Ressourcen des Servers geöffnet werden können. Um eine Liste von URLs zu konfigurieren, die nicht umgeleitet werden, navigieren Sie zur Registerkarte URL-Umleitung im Knoten Einstellungen eines Standorts.

• Protokollierung. Aktiviert oder deaktiviert die Protokollierung für RAS Terminal Server Agent. Diese Protokollierung sollte nur aktiviert werden, wenn der Parallels Support dies verlangt.

• RemoteApps verwenden (falls verfügbar). Aktivieren Sie diese Option, damit Remote-Anwendungen für Probleme in Verbindung mit der Shell genutzt werden können, wenn eine Anwendung nicht richtig angezeigt wird. Diese Funktion wird nur auf dem Parallels Client für Windows unterstützt.

• 2XRemoteExec darf Befehle an den Client senden. Wählen Sie diese Option aus, um einem Prozess, der auf dem Server lauft, zu erlauben, den Client anzuweisen, eine Anwendung auf der Clientseite bereitzustellen. Weitere Informationen zu 2XRemoteExec finden Sie îm folgenden Unterabschnitt.

Verwenden von RemoteExec RemoteExec ist eine Funktion, die den Surfern die Möglichkeit gibt, Befehle an den Client zu senden. Dies erfolgt mithilfe des Befehlszeilendienstprogramms 2XRemoteExec.exe. Die Optionen für die Befehlseingabe umfassen:

Parameter der Befehlseingabe Beschreibung des Parameters

-s Damit wird der 2XRemoteExec-Befehl im dialogfreien Modus ausgeführt. Ohne diesen Parameter zeigt der Befehl Meldungen aus der Anwendung an. Wenn Sie den Parameter setzen, werden die Meldungen nicht angezeigt.

-t Dieser Parameter wird verwendet, um das Zeitlimit für den Start der Anwendung festzulegen. Das Zeitlimit muss ein Wert von 5000 ms bis 30.000 ms sein. Beachten Sie, dass der eingetragene Wert in Millisekunden gilt. Wenn das Zeitlimit abgelaufen ist, wird vom Befehl eine Fehlermeldung zurückgegeben. Beachten Sie, dass die Anwendung auf dem Client trotzdem gestartet sein kann.

-? Zeigt eine Liste der Parameter, die von 2XRemoteExec verwendet werden, mit Hilfeanleitungen an.

„Pfad zur Remote-Anwendung“ Die Anwendung, die auf dem Client gemäß Anweisung vom Server gestartet wird.

Beispiele:

Der folgende Befehl zeigt ein Meldungsfeld an, in dem die verfügbaren Parameter beschrieben werden.

54

Terminalserver

2XRemoteExec -?

Mit diesem Befehl wird der Windows-Editor auf dem Client ausgeführt. 2XRemoteExec C:\Windows\System32\Notepad.exe

In diesem Beispiel öffnet der Befehl die Datei C:\readme.txt im Windows-Editor auf dem Client. Es werden keine Meldungen angezeigt und 2XRemoteExec wartet 6 Sekunden bzw. bis zum Start der Anwendung. 2XRemoteExec C:\Windows\System32\Notepad.exe “C:\readme.txt”

RDP-Drucker (Registerkarte) Auf der Registerkarte RDP-Drucker können Sie das Umbenennungsformat umgeleiteter Drucker konfigurieren. Das Format kann je nach Version und Sprache des verwendeten Servers variieren.

Um die Standardeinstellungen für RDP-Drucker zu verwenden, wählen Sie die Option Standardeinstellungen erben. Um die Standardwerte anzuzeigen und zu ändern, klicken Sie auf den Link Standardwerte bearbeiten.

55

Terminalserver

Die Dropdown-Liste RDP-Druckernamen-Format ermöglicht Ihnen die Auswahl eines Druckernamensformats speziell für den konfigurierten Server.

Wählen Sie Session-Nummer aus Druckername entfernen bzw. Client-Name aus Druckername entfernen, um die entsprechenden Informationen aus dem Druckernamen zu entfernen.

Gruppieren von Terminalservern Mithilfe von Terminalservergruppen können Sie angeben, aus welcher Servergruppe eine veröffentlichte Ressource im Assistenten veröffentlicht werden soll. Es wird dringend empfohlen, diese Gruppen in einer Umgebung mit mehreren Servern zu verwenden, um die Verwaltung veröffentlichter Elemente zu erleichtern.

So erstellen oder ändern Sie eine Terminalservergruppe:

1 Wählen Sie in der Navigationsstruktur Server-Farm > Terminalserver und klicken sie auf die Registerkarte Gruppen.

2 Um eine neue Gruppe zu erstellen, klicken Sie auf Hinzufügen im Dropdown-Menü Aufgaben (oder klicken Sie auf das +-Symbol). Um eine bestehende Gruppe zu ändern, klicken Sie mit der rechten Maustaste darauf und dann im Kontextmenü auf Eigenschaften.

3 Geben Sie im Dialogfeld Gruppeneigenschaften den Gruppennamen an und wählen Sie die Server, die der Gruppe hinzugefügt werden sollen.

Verwenden eines Terminalserver-Aufgabenplans Mit der Registerkarte Zeitplaner in der Ansicht Terminalserver können Sie Server nach einem bestimmten Zeitplan neu starten oder temporär deaktivieren.

So erstellen Sie eine neue Aufgabe des Zeitplanes oder verändern eine bestehende:

1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Servername> / Terminalserver. 2 Klicken Sie im rechten Fensterausschnitt auf die Registerkarte Zeitplaner. 3 Um eine neue Aufgabe zu erstellen, klicken Sie auf Hinzufügen im Dropdown-Menü

Aufgaben und wählen Sie eine gewünschte Aufgabe aus den folgenden Optionen aus: • Server deaktivieren • Servergruppe deaktivieren • Server neu starten • Servergruppe neu starten

56

Terminalserver

Um eine bestehende Aufgabe zu ändern, klicken Sie mit der rechten Maustaste darauf und wählen Sie Eigenschaften im Kontextmenü. Um eine Aufgabe zu löschen, klicken Sie mit der rechten Maustaste und wählen Sie Löschen.

4 Das Dialogfeld mit den Eigenschaften des Zeitplanes zeigt unterschiedliche Optionen je nach dem Aufgabentyp, den Sie im Dropdownmenü Aufgaben > Hinzufügen gewählt haben. Die Unterschiede werden in den folgenden Schritten beschrieben.

5 Wählen Sie Zeitplan aktivieren, um die Aufgabe zu aktivieren. 6 Legen Sie den Aufgabennamen, den Zielserver (oder eine Servergruppe, wenn Sie eine

Gruppenaufgabe gewählt haben) und eine optionale Beschreibung fest. 7 Geben Sie das Startdatum und die Uhrzeit, die Dauer und den Umfang (Eigenschaft

Wiederholen) an. Wenn Sie die Option Nie im Dropdown-Feld Wiederholen ausgewählt haben, läuft die Aufgabe nur einmal ab.

8 Im Feld Nachricht für die Benutzerbenachrichtigung können Sie eine Nachricht eingeben, die an die Benutzer ausgesandt wird, bevor die Aufgabe durchgeführt wird (Sie können die Zeitspanne mit der Dropdownliste Nachricht senden [ ] vor dem Auslösen der Aktion auswählen).

9 Im Abschnitt Optionen finden Sie verschiedene Optionen je nach Aufgabentyp: • Wenn die Aufgabe lautet Server deaktivieren oder Servergruppe deaktivieren, ist die

verfügbare Option Aktion bei Deaktivierung. Sie können Sie verwenden, um anzugeben, wie der Status der aktiven Sitzung behandelt werden soll.

• Wenn eine Aufgabe Server neu starten oder Servergruppe neu starten ist, sind die verfügbaren Optionen Drain-Modus aktivieren und Server-Neustart erzwingen nach (die Optionen sind kombiniert). Wenn Sie den Drain-Modus aktivieren, geschieht folgendes. Wenn die Aufgabe ausgelöst wird, werden neue Verbindungen mit einem Server abgelehnt, aber aktive Verbindungen bleiben aufrecht. Ein Server wird neu gestartet, wenn alle aktiven Benutzer und ihre Sitzungen beendet sind oder der Zeitpunkt eines erzwungenen Neustarts eintritt, je nachdem, was früher eintritt. Damit aktive Benutzer nicht ihre Arbeit verlieren, geben Nachricht für die Benutzerbenachrichtigung eine Nachricht ein, in der die Benutzer angewiesen werden, ihre Arbeit zu speichern und sich abzumelden. Weitere Hinweise dazu finden Sie auch im folgenden Teilabschnitt Beispiele für Drain-Modus des Terminalservers.

10 Klicken Sie auf OK, um die Änderungen zu speichern, und schließen Sie das Dialogfeld.

Beispiele für Drain-Modus des Terminalservers Beispiel 1: Termin für den Neustart einer Servergruppe ohne Drain-Modus festlegen

Eine Servergruppe enthält drei Server: A, B, C

• Datum: 24.07.2015 • Startzeit: 10:45 Uhr • Nachricht senden: 2 Minuten vorher

57

Terminalserver

Benutzer mit aktiven Sitzungen werden 2 Minuten vor dem Auslösen der Aufgabe für den Neustart des Servers benachrichtigt.

Beispiel 2: Termin für den Neustart einer Servergruppe mit aktiviertem Drain-Modus festlegen

Eine Servergruppe enthält drei Server: A, B, C

• Datum: 24.07.2015 • Startzeit: 10:45 Uhr • Drain-Modus: aktiviert • Neustart erzwingen nach: 3 Stunden • Nachricht senden: 2 Minuten vorher

Die Benutzer mit Sitzungen werden 2 Minuten vor dem Auslösen der Aufgabe für den Neustart des Servers benachrichtigt.

Wenn die Aufgabe ausgelöst wird:

1 Der Drain-Modus wird auf den Servern aktiviert. 2 Server A und B haben keine aktiven oder getrennten Sitzungen und können daher sofort neu

gestartet werden. 3 Auf dem Server C gibt es noch offene bzw. getrennte Sitzungen daher läuft er weiter, bis alle

Benutzer ihre Sitzungen geschlossen haben. Wenn der Server in 3 Stunden weiterhin aktive Sitzungen hat, werden die Sitzungen beendet und der Server wird neu gestartet.

Hinweis: Computerkonfiguration / Administrative Vorlagen / Windows-Komponenten / Remotedesktopdienst / Remotedesktopsitzungshost / Verbindung / Remoteverbindungen für Benutzer mithilfe der Remotedesktopdienste zulassen müssen auf Nicht konfiguriert eingestellt werden, da sie sonst Vorrang haben.

Verwalten von Benutzeranmeldungen aus Clientsitzungen Mit der Funktion für die Verwaltung von Anmeldungen können Sie Anmeldedaten von Client-Sitzungen aktivieren oder deaktivieren. Diese Funktion führt dieselben Aufgaben aus wie das Befehlszeilen-Dienstprogramm change logon.

So verwalten Sie Anmeldedaten von Client-Sitzungen:

1 Navigieren Sie in der Parallels Remote Application Server Konsole zu Farm / <Sitename> / Terminalserver.

2 Wählen Sie einen Terminalserver aus und klicken Sie auf Aufgaben > Steuerungselement. 3 Die Menüoption Steuerungselement hat folgende Suboptionen:

58

Terminalserver

• Anmeldungen aktivieren – aktiviert Benutzeranmeldungen von Client-Sitzungen, aber nicht von der Konsole. Diese Option führt denselben Vorgang aus wie der Befehl change logon /enable.

• Anmeldungen und Neuanmeldungen deaktivieren – deaktiviert nachfolgende Benutzer Anmeldungen aus Client-Sitzungen, aber nicht von der Konsole. Davon sind derzeit angemeldete Benutzer nicht betroffen. Diese Option führt denselben Vorgang aus wie der Befehl change logon /disable.

• Anmeldungen bis zum Neustart des Servers deaktivieren – deaktiviert Benutzeranmeldungen von neuen Client-Sitzungen, bis der Computer neu gestartet wird, lässt aber erneute Verbindungen mit bestehenden Sitzungen zu. Diese Option führt denselben Vorgang aus wie der Befehl change logon /drainuntilrestart.

Um den aktuellen Steuerungsmodus für die Benutzeranmeldung für einen Terminalserver anzuzeigen, klicken Sie mit der rechten Maustaste darauf und zeigen Sie auf Steuerelement im Kontextmenü. Wenn eine Option aktiviert ist, wird damit der aktuell geltende Steuerungsmodus für Benutzeranmeldungen des ausgewählten Terminalservers angezeigt. Um diese Prüfung von der Befehlszeile aus durchzuführen, führen Sie den Befehl change logon /QUERY auf dem Server aus.

Beachten Sie auch Folgendes:

• Wenn Sie einen Steuerungsmodus für die Steuerung der Benutzeranmeldung bei einem Server anwenden, sollten Sie sich vergewissern, dass der Agent-Status entsprechend aktualisiert wird.

• Sie müssen die Optionen für die Steuerung der Benutzeranmeldung für die Server einzelnen festlegen. Wenn dies für eine Gruppe von Servern erforderlich ist, können Sie den Zeitplaner verwenden (siehe Terminalserver-Aufgabenplan verwenden (p. 55)).

• Es gibt keine Option für das Deaktivieren der Benutzeranmeldungen aus neuen Client-Sitzungen bei gleichzeitiger Zulassung von erneuten Verbindungen mit bestehenden Sitzungen (change logon /DRAIN), weil dieses Verhalten identisch mit der Option Anmeldungen bis zum Neustart des Servers deaktivieren (change logon /DRAINUNTILRESTART) ist.

• Computerkonfiguration / Administrative Vorlagen / Windows-Komponenten / Remotedesktopdienst / Remotedesktopsitzungshost / Verbindung / Remoteverbindungen für Benutzer mithilfe der Remotedesktopdienste zulassen müssen auf Nicht konfiguriert eingestellt werden, da sie sonst Vorrang haben.

Veröffentlichen aus einem Terminalserver In diesem Abschnitt des Handbuchs wird beschrieben, wie Ressourcen veröffentlicht werden, die auf einem Terminalserver gehostet werden. Auf die hier beschriebene

59

Terminalserver

Veröffentlichungsfunktion wird über die Kategorie Veröffentlichung in der RAS-Konsole zugegriffen.

Sie können Ressourcen auch mithilfe des Veröffentlichungsassistenten aus der Kategorie Starten gemäß der Beschreibung im Abschnitt Einrichten einer einfachen RAS-Umgebung veröffentlichen (p. 27). Der Veröffentlichungsassistent in der Kategorie Starten ist eine vereinfachte Version, die ihnen bequeme Optionen für die Auswahl von Ressourcen bietet, die Sie veröffentlichen möchten. Sie können beide Ansätze ausprobieren und danach den verwenden, der Ihren Anforderungen besser entspricht.

Veröffentlichen eines Desktops aus einem Terminalserver So veröffentlichen Sie einen Desktop aus einem Terminalserver:

4 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie dann auf das Symbol Hinzufügen unter dem Strukturbaum Veröffentlichte Ressourcen. Damit wird der Veröffentlichungsassistent gestartet.

60

Terminalserver

5 Wählen Sie im ersten Schritt des Assistenten die Option Desktop und klicken Sie auf Weiter.

61

Terminalserver

6 Wählen Sie im Schritt Desktop-Typ auswählen die Option Terminalserver-Desktop und klicken Sie auf Weiter.

7 Wählen Sie den oder die Terminalserver, dessen oder deren Desktops Sie veröffentlichen

möchten. Sie können alle Server am Standort, Servergruppen oder einzelne Server auswählen. Beachten Sie, dass dieser Schritt übersprungen wird, wenn Sie nur einen Terminalserver haben.

8 Klicken Sie auf Weiter. 9 Im nächsten Schritt:

• Geben Sie einen Namen und eine Beschreibung für den freigegebenen Desktop ein und ändern Sie gegebenenfalls das Symbol.

• Wählen Sie die Option Mit Konsole verbinden, damit die Benutzer die Verbindung mit der Konsole und nicht in einer virtuellen Sitzung erstellen.

• Geben Sie die gewünschte Bildschirmauflösung mithilfe der Dropdown-Liste Größe an. Um eine benutzerdefinierte Breite und Höhe des Bildschirms festzulegen, wählen Sie

62

Terminalserver

Benutzerdefiniert in der Dropdown-Liste Größe aus und geben Sie die gewünschten Werte in den entsprechenden Feldern ein.

10 Wenn Sie fertig sind, klicken Sie auf Fertigstellen, um den Desktop zu veröffentlichen.

Veröffentlichen einer Anwendung aus einem Terminalserver Gehen Sie wie folgt vor, um eine Anwendung aus einem Terminalserver zu veröffentlichen:

1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und klicken Sie dann auf das Symbol Hinzufügen unter dem Strukturbaum Veröffentlichte Ressourcen (oder klicken Sie mit der rechten Maustaste in das Feld Veröffentlichte Ressourcen und klicken Sie auf Hinzufügen im Kontextmenü). Damit wird der Veröffentlichungsassistent gestartet.

63

Terminalserver

2 Wählen Sie auf der Seite Elementtyp auswählen des Assistenten die Option Anwendung und klicken Sie auf Weiter.

3 Wählen Sie auf der Seite Server-Typ auswählen die Option Terminalserver und klicken Sie

auf Weiter. 4 Wählen Sie auf der Seite Anwendungstyp auswählen eine der folgenden verfügbaren

Optionen: • Einzelne Anwendung. Wählen Sie diese Option, um die Anwendungseinstellungen, wie

den Pfad der ausführbaren Datei usw., komplett selbst zu konfigurieren. • Anwendung hinzufügen. Wählen Sie diese Option, um eine Anwendung zu

veröffentlichen, die bereits auf dem Server installiert ist und für die alle Anwendungseinstellungen daher automatisch konfiguriert werden.

• Vorgegebene Anwendungen. Wählen Sie diese Option, um eine häufig verwendete Windows-Anwendung, wie Windows-Explorer, zu veröffentlichen.


64

Terminalserver

6 Geben Sie auf der Seite Veröffentlichen über an, aus welchen Terminalservern die Anwendung veröffentlicht werden soll. Sie haben folgende Optionen: • Alle Server der Site. Wenn diese Option ausgewählt ist, wird die Anwendung aus allen

Servern veröffentlicht, die an dem Standort verfügbar sind. • Server-Gruppen. Wählen Sie diese Option und danach einzelne Servergruppen, um die

Anwendung von dort zu veröffentlichen. • Einzelne Server. Wählen Sie diese Option und danach einzelne Server, um die

Anwendung von dort zu veröffentlichen. Beachten Sie, dass die Seite Veröffentlichen über des Assistenten nur erscheint, wenn Sie mehrere Terminalserver haben. Wenn Sie nur einen Server haben, wird diese Seite vom Assistenten ausgelassen. Die Seite wird auch dann übersprungen, wenn der Anwendungstyp, den Sie installieren, Vordefinierte Anwendung ist.

7 Klicken Sie auf Weiter. 8 Je nach dem von Ihnen auf der Seite Anwendungstyp auswählen ausgewählten

Anwendungstyp können folgende Seiten im Assistenten erscheinen: • Wenn Sie Einzelne Anwendung ausgewählt haben, wird die Seite Anwendung geöffnet,

damit Sie die Anwendungseinstellungen manuell eingeben können (mehr über diese Option weiter unten in diesem Abschnitt).

• Wenn Sie Installierte Anwendungen ausgewählt haben, wird die Seite Installierte Anwendungen geöffnet und zeigt die verfügbaren Anwendungen (die Anwendungen sind nach Funktionalität gruppiert). Wählen Sie eine Anwendung aus, die Sie installieren möchten, und klicken Sie auf Weiter. Befolgen Sie die Anweisungen, um den Assistenten abzuschließen.

• Wenn Sie Vorgegebene Anwendungen ausgewählt haben, wird die Seite Vorgegebene Anwendung auswählen geöffnet und zeigt die verfügbaren Anwendungen (die Anwendungen sind nach Funktionalität gruppiert) an. Wählen Sie eine Anwendung aus, die Sie veröffentlichen möchten, und klicken Sie auf Fertigstellen.

9 Wenn Sie Einzelne Anwendung auf der Seite Anwendungstyp auswählen des Assistenten ausgewählt haben, wird die Seite Anwendung an dieser Stelle geöffnet. Geben Sie die Anwendungseinstellungen wie folgt ein (siehe Screenshot unten): Beachten Sie: wenn Sie das Feld Ziel vorher mithilfe der Schaltfläche zum Durchsuchen ([...]) ausgewählt haben, werden Name, Beschreibung und das Symbol automatisch ausgewählt. Sie können diese Auswahl gegebenenfalls überschreiben. • Name. Wählen Sie einen Namen für die Anwendung aus oder geben Sie ihn ein. • Beschreibung. Geben Sie eine optionale Beschreibung ein. • Ausführen. Wählen Sie den Status des Anwendungsfensters aus (normales Fenster,

minimiert, maximiert). • Symbol ändern. Ändern Sie das Anwendungssymbol (optional). • Server. Damit können Sie die restlichen Serverparameter einzelnen für jeden Server

eingeben, von dem die Anwendung veröffentlicht wird. Wählen Sie einen Server aus der

65

Terminalserver

Dropdown-Liste aus und geben Sie die Parameter an. Wiederholen Sie dies für die anderen Server in der Liste.

• Ziel. Geben Sie den Pfad zur ausführbaren Datei und den Dateinamen ein. • Starten in. Wenn das Feld Ziel gültig ist, wird dieses Feld automatisch ausgefüllt. Sie

können gegebenenfalls Ihren eigenen Pfad eingeben. • Parameter. Wenn die Anwendung Startparameter akzeptiert, können Sie sie in diesem

Feld angeben.

10 Wenn Sie fertig sind, klicken Sie auf Fertigstellen, um die Anwendung zu veröffentlichen.

Veröffentlichen einer Webapplikation aus einem Terminalserver Eine Webapplikation können Sie wie jede andere Anwendung mithilfe der Standard-Veröffentlichungsfunktion für Anwendungen veröffentlichen. Um jedoch die Veröffentlichung von direkten URL-Links zu Webapplikationen einfacher zu gestalten, steht ein vereinfachter Veröffentlichungstyp zur Verfügung, mit dem Sie diese Aufgabe mit einer geringstmöglichen Anzahl von Schritten durchführen können.

66

Terminalserver

So veröffentlichen Sie eine Webapplikation:


2 Wählen Sie auf der Seite Elementtyp auswählen des Assistenten die Option Webapplikation und klicken Sie auf Weiter.

3 Wählen Sie auf der Seite Server-Typ auswählen die Option Terminalserver und klicken Sie auf Weiter.

4 Wählen Sie auf der Seite Veröffentlichen über die Server, aus denen veröffentlicht werden soll. Beachten Sie, dass die Seite Veröffentlichen über nicht angezeigt wird, wenn Sie nur einen Terminalserver haben.

5 Geben Sie auf der Seite Webapplikation des Assistenten, die jetzt geöffnet wird, den Namen, die Beschreibung, den Fensterstatus und die URL der Webapplikation ein. Wählen Sie erforderlichenfalls die Option Verwendung von Internet Explorer erzwingen. Um nach einem bestimmten Anwendungssymbol zu suchen, klicken Sie auf Symbol ändern.


Nach dem Veröffentlichen erscheint die Webapplikation unter Veröffentlichung > Veröffentlichte Ressourcen wie jede andere Anwendung.

Veröffentlichen eines Netzwerkordners aus einem Terminalserver Sie können einen Ordner eines Dateisystems über den UNC-Pfad veröffentlichen, damit er in Windows Explorer geöffnet werden kann. Um die Anzahl von Konfigurationsschritten zu minimieren, steht ein spezieller Veröffentlichungstyp zur Verfügung, mit dem es Ihnen möglich ist, einen Netzwerkordner aus einem Terminalserver zu veröffentlichen.

So veröffentlichen Sie einen Netzwerkordner:


2 Wählen Sie auf der Seite Elementtyp auswählen des Assistenten die Option Ordner im Dateisystem und klicken Sie auf Weiter.

3 Wählen Sie auf der Seite Server-Typ auswählen die Option Terminalserver und klicken Sie auf Weiter.

4 Wählen Sie auf der Seite Veröffentlichen über die Server, aus denen veröffentlicht werden soll. Beachten Sie, dass die Seite Veröffentlichen über nicht angezeigt wird, wenn Sie nur einen Terminalserver haben.

67

Terminalserver

5 Geben Sie auf der Seite UNC-Ordner des Assistenten die üblichen Anwendungseigenschaften an.

6 Geben Sie im Feld UNC-Pfad den UNC-Pfad des Ordners ein, den Sie veröffentlichen möchten. Klicken Sie auf die Schaltfläche [...], Um nach einem Ordner zu suchen (es kann etwas dauern, bis das Dialogfeld Nach Ordner suchen geöffnet wird).

7 Klicken Sie auf Fertigstellen, um den Ordner zu veröffentlichen und den Assistenten zu

schließen.

Nach dem Veröffentlichen erscheint der Netzwerkordner unter Veröffentlichung > Veröffentlichte Ressourcen wie jede andere Anwendung. Wenn Sie ihn auswählen und dann auf die Registerkarte Anwendung klicken, sind die Anwendungseinstellungen wie folgt:

• Die Eigenschaft Ziel wird immer auf PublishedExplorer.exe gesetzt. Diese Binärdatei wird automatisch (über Agent-Pushing) erstellt und ist nur eine Kopie der Standardprogrammdatei explorer.exe.

• Die Eigenschaft Parameter legt den Netzwerkordner fest, den Sie veröffentlichen möchten. Der Ordnerpfad kann ein beliebiges Format haben, das von explorer.exe akzeptiert wird.

68

Terminalserver

Beachten Sie: Obwohl alle Standard-Registerkarten für die Anwendungseigenschaften für diesen Veröffentlichungstyp aktiviert sind, müssen zumindest folgende Elemente ignoriert werden, da sie irrelevant sind:

• Veröffentlichen über • Dateierweiterungen

Veröffentlichen eines Dokuments aus einem Terminalserver Gehen Sie wie folgt vor, um ein Dokument aus einem Terminalserver zu veröffentlichen:


2 Wählen Sie auf der Seite Elementtyp auswählen des Assistenten die Option Dokument und klicken Sie auf Weiter.

3 Wählen Sie Terminalserver aus und klicken Sie auf Weiter. 4 Geben Sie den Inhaltstyp des Dokuments an, das Sie veröffentlichen möchten. Sie können

den Inhaltstyp aus der vordefinierten Liste auswählen oder einen benutzerdefinierten Inhaltstyp im Eingabefeld Eigene Inhaltstypen festlegen.

5 Klicken Sie auf Weiter, wenn Sie bereit sind. 6 Geben Sie auf der Seite Veröffentlichen über an, aus welchen Terminalservern die

Anwendung veröffentlicht werden soll. Sie haben folgende Optionen: • Alle Server der Site. Wenn diese Option ausgewählt ist, wird die Anwendung aus allen

Servern veröffentlicht, die an dem Standort verfügbar sind. • Server-Gruppen. Wählen Sie diese Option und danach einzelne Servergruppen, um die

Anwendung von dort zu veröffentlichen. • Einzelne Server. Wählen Sie diese Option und danach einzelne Server, um die

Anwendung von dort zu veröffentlichen. Beachten Sie, dass die Seite Veröffentlichen über des Assistenten nur erscheint, wenn Sie mehrere Terminalserver haben. Wenn Sie nur einen Server haben, wird diese Seite vom Assistenten ausgelassen.

7 Geben Sie auf der Seite Anwendung einen Namen, eine optionale Beschreibung, einen Fensterstatus und gegebenenfalls ein anderes Symbol an.

8 Verwenden Sie die Schaltfläche [...] neben dem Eingabefeld Ziel, um nach dem Dokument zu suchen. Alle anderen Felder werden automatisch ausgefüllt. Um eines der automatisch ausgefüllten Felder zu bearbeiten, markieren Sie es und geben sie die erforderlichen Daten ein.

9 (Optional) Geben Sie im Eingabefeld Parameter die Parameter ein, die beim Start an die Anwendung übergeben werden sollen.

69

Terminalserver

Hinweis: Verwenden Sie die Dropdown-Liste Server, um verschiedene Dokumenteinstellungen für einen bestimmten Server einzugeben, wenn das Dokument auf diesem Server anders konfiguriert ist. Die Einstellungen werden für jeden ausgewählten Server getrennt gespeichert.

10 Klicken Sie auf Fertigstellen, um das Dokument zu veröffentlichen.

In diesem Kapitel

Hinzufügen eines VDI-Hosts.................................................................................. 70 Installieren einer Appliance und Konfigurieren eines VDI-Hosts ............................ 73 Verwalten von RAS-Templates .............................................................................. 77 VDI-Host-Pool-Verwaltung .................................................................................... 82 Persistente Gäste .................................................................................................. 85 Veröffentlichen aus einem Gast ............................................................................. 86 VDI-Agent-Technologie ......................................................................................... 91

Hinzufügen eines VDI-Hosts Bei einem VDI-Host handelt es sich um einen Computer, auf dem ein Hypervisor eine oder mehrere virtuelle Maschinen ausführt (auch virtuelle Gäste oder einfach Gäste genannt). Jede virtuelle Maschine läuft unter einem Betriebssystem, das Gastbetriebssystem genannt wird. Ein Gast kann mehrere virtuelle Maschinen ausführen, die jeweils unter einem Gastbetriebssystem laufen. Parallels Remote Application Server unterstützt nur Windows als Gastbetriebssystem.

Wenn Sie einem Parallels Remote Application Server-Standort einen VDI-Host hinzufügen, können Sie die virtuellen Maschen, die darauf laufen, verwalten, neue virtuelle Maschinen anhand einer Vorlage erstellen sowie Desktops und Anwendungen von ihren jeweiligen Gastbetriebssystemen veröffentlichen.

Hinweis: Bevor Sie einem Standort einen Server als VDI-Host hinzufügen, müssen Sie darauf einen der unterstützten Hypervisoren installieren. Im Abschnitt VDI-Agent-Technologie finden (p. 91) Sie Informationen zur Installation verschiedener Hypervisoren. Der restliche Teil dieses Abschnitts setzt voraus, dass auf dem Server bereits ein Hypervisor installiert ist.

Suchen nach VDI-Hosts So suchen Sie in Ihrem Netzwerk nach verfügbaren Hosts:

1 Navigieren Sie in der RAS-Konsole zum Knoten Server-Farm / <Standortname> / VDI Hosts, wobei <Standortname> der Standort ist, dem Sie einen VDI-Hosts hinzufügen möchten.

2 Klicken Sie auf der Registerkarte Virtual-Desktop-Hosts auf Aufgaben > Suchen. 3 Daraufhin wird das Dialogfeld Virtual-Desktop-Hosts suchen geöffnet und die Suche nach

VDI-Hosts beginnt. Wenn keine VDI-Hosts gefunden werden, können Sie einen Host

K A P I T E L 6

VDI-Hosts

71

VDI-Hosts

manuell hinzufügen (fahren Sie hierfür mit dem Unterabschnitt Manuelles Hinzufügen von einem VDI-Host fort).

4 Wenn mindestens ein geeigneter VDI-Host gefunden wurde, wird er im Dialogfeld angezeigt. Sie können die Option Alle Hosts anzeigen auswählen, um alle verfügbaren Hosts anzuzeigen, einschließlich der Hosts, die nicht die Mindest-Systemanforderungen erfüllen. Um die Liste zu aktualisieren, klicken Sie auf Aktualisieren.

5 Überprüfen Sie anhand der Spalte Agent, ob auf dem fraglichen Host RAS VDI Agent installiert ist. Wenn der Agent nicht installiert ist, klicken Sie auf die Schaltfläche Agent installieren und befolgen Sie die Anweisungen.

6 Klicken Sie auf OK, um den VDI-Host dem Standort hinzuzufügen.

Manuelles Hinzufügen von einem VDI-Host So fügen Sie manuell einen VDI-Host hinzu:

1 Klicken Sie im Dropdown-Menü Aufgaben auf Hinzufügen, um den Assistenten VDI-Server hinzufügen zu starten.

2 Wählen Sie den Hypervisortyp aus, der auf Ihrem VDI-Host läuft, und geben Sie die IP-

Adresse oder FQDN Ihres Hosts an. 3 Wählen Sie die Option Firewall-Regeln hinzufügen, um automatisch die Firewall auf dem

Server zu konfigurieren. 4 Die spezifischen Optionen für den VDI-Agent verhalten sich bei unterschiedlichen

Hypervisor-Typen verschieden. Im Abschnitt VDI-Agent-Technologie (p. 91) finden Sie umfassende Informationen.

5 Klicken Sie auf Weiter. 6 Im nächsten Schritt prüft Parallels Remote Application Server, ob der RAS VDI Agent auf

dem VDI-Host installiert ist. Wenn der Agent nicht installiert ist, gehen Sie wie folgt vor: a Klicken Sie auf Installieren, um die Push-Installation des Agent auf dem VDI-Host

durchzuführen. b Markieren Sie im Dialogfeld RAS VDI Host Agent wird installiert den Namen des Servers,

auf dem der RAS Agent installiert werden soll.

72

VDI-Hosts

c (Optional) Wählen Sie die Option System-Anmeldeinformationen überschreiben, um andere Anmeldedaten festzulegen und sich mit diesen beim Ziel-Server anzumelden.

d Klicken Sie auf Installieren, um die Installation des Agent durchzuführen. e Wenn die Installation des Agent abgeschlossen ist, klicken Sie auf Fertig. Wenn die

automatische Installation des RAS VDI Agent fehlschlägt, lesen Sie im Abschnitt Manuelles Installieren von RAS VDI Agent nach (p. 72).

7 Klicken Sie auf Hinzufügen, um den VDI-Host der Farm von Parallels Remote Application Server hinzuzufügen.

Überprüfen des RAS VDI Agent-Status Der RAS VDI Agent muss auf einem VDI-Host installiert sein, damit er mit dem Hypervisor kommunizieren und Remotedesktopdienste bereitstellen kann.

So überprüfen Sie den Status des RAS VDI Agent:

1 Zuerst können Sie in der Spalte Agent-Status in der Liste VDI Hosts nachsehen. Wenn ein Problem mit dem Agent vorliegt, wird in der Spalte eine entsprechende Fehlermeldung angezeigt.

2 Klicken Sie mit der rechten Maustaste auf einen Host und klicken Sie dann im Kontextmenü auf Agent kontrollieren. Das Dialogfeld Informationen zum 2X VDI Agent zeigt Informationen über den VDI-Agent, VDI-Dienste und andere damit verbundene Informationen an.

3 Wenn der VDI-Agent nicht installiert ist, klicken Sie auf die Schaltfläche Installieren und befolgen Sie die Anweisungen. Ebenso können Sie VDI-Dienste aktivieren, wenn diese nicht aktiviert sind.

Manuelles Installieren von RAS VDI Agent Wenn die automatische Push-Installation nicht durchgeführt werden kann, müssen Sie eventuell RAS VDI Agent manuell auf einem VDI-Host installieren. Es könnte beispielsweise sein, dass eine SMB-Freigabe nicht verfügbar ist oder die Firewall-Regeln die Push-Installation behindern usw.

Manuelles Installieren von RAS VDI Agent So installieren Sie den Agent:

1 Melden Sie sich mit einem Administratorkonto bei dem Server an, auf dem RAS VDI Agent installiert werden soll, und schließen Sie alle anderen Anwendungen.

2 Kopieren Sie die Parallels Remote Application Server-Installationsdatei (RASInstaller.msi) auf den Server und doppelklicken Sie darauf.


73

VDI-Hosts

4 Geben Sie den Pfad an, unter dem RAS Agent installiert werden soll, und klicken Sie auf Weiter.

5 Wählen Sie Benutzerdefiniert und klicken Sie auf Weiter. 6 Klicken Sie auf den RAS VDI Agent und wählen Sie im Dropdown-Menü Alles auf der

lokalen Festplatte installieren. 7 Vergewissern Sie sich, dass keine weiteren Komponenten ausgewählt sind, und klicken Sie

auf Weiter. 8 Klicken Sie auf Installieren, um mit der Installation zu beginnen. Klicken Sie auf Abschließen,

wenn die Installation abgeschlossen ist.

Der RAS VDI Agent muss nicht konfiguriert werden. Nachdem der Agent installiert ist, markieren Sie den Servernamen in der RAS-Konsole und klicken Sie auf Agent kontrollieren. Wenn der Agent ordnungsgemäß installiert ist, sollte sich der Status auf Agent installiert ändern.

Deinstallieren von RAS VDI Agent So deinstallieren Sie RAS VDI Agent von einem Server:


klicken Sie mit der rechten Maustaste auf Parallels Remote Application Server und dann auf Deinstallieren. Befolgen Sie die Anweisungen, um das Programm zu deinstallieren. Sie können die restlichen Anweisungen überspringen.


5 Klicken Sie auf der Seite „Willkommen“ auf Weiter. 6 Wählen Sie auf der Seite Ändern, reparieren oder entfernen die Option Ändern aus. 7 Wählen Sie auf der nächsten Seite Benutzerdefiniert. 8 Wählen Sie RAS VDI Agent, klicken Sie dann auf das Dropdown-Menü davor und wählen

Sie Nicht verfügbar. 9 Klicken Sie auf Weiter und beenden Sie den Assistenten.

Installieren einer Appliance und Konfigurieren eines VDI-Hosts Bei einigen Hypervisoren, wie z. B. VMWare ESXi Server, müssen Sie anstelle von RAS VDI Agent eine Appliance ausführen. Bei einer Appliance handelt es sich um eine auf bestimmte Weise konfigurierte, virtuelle Maschine, die Sie als RAS VDI Agent vorsehen können.

74

VDI-Hosts

Installieren der Appliance Im Abschnitt VDI-Agent-Technologie finden (p. 91) Sie Informationen zur Installation einer Appliance.

Konfigurieren eines VDI-Hosts Um einen VDI-Host zu konfigurieren, wählen Sie ihn in der Liste Virtual Desktop Hosts aus und klicken Sie auf Aufgaben > Eigenschaften. Das Dialogfeld Host-Eigenschaften wird geöffnet.

Hinweis: Einige der nachfolgend beschriebenen Eigenschaften sind auf einigen Servern eventuell nicht verfügbar. Das hängt ab vom Typ des Hypervisors, der auf dem Hostserver installiert ist.

Akivieren oder Deakivieren eines VDI-Hosts in der Farm Standmäßig ist ein VDI-Host in der Farm aktiviert. Wenn er deaktiviert ist, können von ihm aus weder veröffentlichte Anwendungen noch virtuelle Desktops bereitgestellt werden. Um einen Host zu deaktivieren, deaktivieren Sie die Option Host in Server-Site aktivieren auf der Registerkarte Eigenschaften.

Konfigurieren der Verbindungseinstellungen für VDI-Hosts Auf der Registerkarte Eigenschaften können die folgenden Eigenschaften konfiguriert werden:

• VDI-Typ. Typ der Virtualisierungstechnologie. • VDI-Version. Eine Version der ausgewählten Virtualisierungstechnologie. Wenn die

verwendete Hypervisorversion nicht aufgelistet ist, wählen Sie Andere. • VDI-Host. Die IP-Adresse des VDI-Hosts. • VDI-Port. Die Portnummer, die der VDI-Host auf eingehende Verbindungen abhört. • VDI-Agent. Die IP-Adresse der Appliance (wenn der Agent auf einer Appliance läuft).

75

VDI-Hosts

• Direktadresse ändern. Wenn diese Option ausgewählt ist, kann die IP-Adresse angegeben werden, mit der Parallels Clients eine direkte Verbindung zum Host herstellen. Diese Direktadresse wird nur im Modus „Direktverbindung“ verwendet. Es kann sich hierbei um eine interne oder externe IP-Adresse handeln.

Angeben von Anmeldeinformationen Geben Sie auf der Registerkarte Anmeldeinformationen den Benutzernamen und das Passwort ein, um sich beim VDI-Host anzumelden. Klicken Sie auf die Schaltfläche Zugangsdaten testen, um die Anmeldedaten zu überprüfen, die Sie gerade eingegeben haben.

76

VDI-Hosts

Konfigurieren des RAS VDI Agent auf dem Server Auf jedem VDI-Host in der Farm ist der RAS VDI Agent installiert (oder wird als eine Appliance ausgeführt). Der VDI-Agent kann auf der Registerkarte Agent-Einstellungen konfiguriert werden.

• Verbindungshöchstzahl. Legt die maximal zulässige Anzahl eingeschalteter Gäste fest. • Sitzungs-Timeout. Legt die Zeitdauer fest, die jede Sitzung im Hintergrund verbunden bleibt,

nachdem der Benutzer die veröffentlichte Anwendung geschlossen hat. Mit dieser Option können unnötige Verbindungswiederherstellungen mit den Gästen vermieden werden.

• URL/E-Mail-Weiterleitung an Client erlauben. Wählen Sie diese Option aus, damit http- und mailto-Verknüpfungen mit einer lokalen Anwendung auf dem Client-Computer und nicht mit den Ressourcen des Servers geöffnet werden können.

• Protokollierung. Aktivieren oder deaktivieren Sie die Protokollierung für RAS VDI-Agent Agent. Die Protokollierung sollte nur aktiviert werden, wenn der Parallels RAS Support dies verlangt.

77

VDI-Hosts

Konfigurieren des RDP-Druckers Auf der Registerkarte RDP-Drucker können Sie das Umbenennungsformat umgeleiteter Drucker konfigurieren. Das Format kann je nach Version und Sprache des verwendeten Servers variieren. Wählen Sie die Option RDP-Druckernamen-Format speziell für den konfigurierten Server:

• [Druckername] (von [COMPUTERNAME]) in Session [Nr.]. • Session [Nr.] ([COMPUTERNAME] von) [Druckername] • [Druckername] (umgeleitete Session [Nr.])

Darüber hinaus gibt es auf der Registerkarte „RDP-Drucker“ die folgenden RDP-Druck-Optionen:

• Session-Nummer aus Druckername entfernen • Client-Name aus Druckername entfernen

Konfigurieren eines Wartungsfensters für VDI-Hosts Auf der Registerkarte Zeitplaner können Sie ein Wartungszeitfenster für den Server erstellen. In dieser Zeit sind veröffentlichte Ressourcen auf diesem Server nicht verfügbar.

Um ein Wartungszeitfenster zu konfigurieren, klicken Sie auf Aufgaben > Hinzufügen und legen Sie dann die folgenden Optionen fest:

• Startdatum • Zeit • Dauer • Wiederholen

Mit der Option Aktion bei Deaktivierung können Sie festlegen, was mit den aktuellen Sitzungen passieren soll, wenn eine geplante Aufgabe ausgelöst wird.

Verwalten von RAS-Templates Mithilfe von RAS-Templates wird die Erstellung und Bereitstellung virtueller Gäste in Parallels Remote Application Server automatisiert. Ein RAS-Template wird als eine Kopie eines vorhandenen virtuellen Gasts erstellt, kann jedoch nicht als ein normaler virtueller Gast ausgeführt werden. Sie können ein RAS-Template anpassen, um es mit Parallels Remote Application Server entsprechend Ihren Anforderungen zu nutzen. Sobald ein Template einsatzbereit ist, können Sie damit virtuelle Gast-Klone erstellen, die alle Eigenschaften des Templates übernehmen, aber als normale virtuelle Gäste erstellt werden, von denen Sie Ihren Remote Application Server-Benutzern Anwendungen, Dokumente, Desktops usw. bereitstellen können.

78

VDI-Hosts

RAS-Templates können nur mit den folgenden Windows-Versionen als Gast-Betriebssystem erstellt werden (es werden keine weiteren Betriebssystemtypen unterstützt):

• Windows XP SP3 • Windows Vista • Windows 7 • Windows 8 • Windows 10

Erstellen eines RAS-Templates Hinweis: Um eine Vorlage anhand eines bestehenden virtuellen Gasts erstellen zu können, muss das Gastbetriebssystem (Windows) so konfiguriert sein, dass es eine IP-Adresse über einen DHCP-Server beziehen kann.

So erstellen Sie ein neues RAS-Template:

1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / VDI Hosts. 2 Wählen Sie im rechten Fensterbereich die Registerkarte RAS Templates. 3 Klicken Sie im Dropdown-Menü Aufgaben auf Hinzufügen. 4 Wählen Sie im Dialogfeld Liste virtueller Gäste einen Gast, anhand dessen Sie ein RAS-

Template erstellen möchten, und klicken Sie auf OK. 5 Im nächsten Schritt prüft Parallels Remote Application Server, ob der RAS Guest Agent auf

dem Gast installiert ist. Wenn der Agent nicht installiert ist, klicken Sie auf Installieren und geben Sie dann die Anmeldeinformationen an, um sich bei Windows auf dem virtuellen Gast anzumelden. Klicken Sie nach Abschluss auf Fertig. Wenn die automatische Installation von RAS Guest Agent fehlschlägt (z. B. wenn keine SMB-Freigabe verfügbar ist oder die Firewall-Regeln keine Push-Installation erlauben), versuchen Sie, ihn manuell zu installieren, indem Sie das Hauptinstallationsprogramm von Parallels Remote Application Server (RASInstaller.msi) unter Windows auf dem virtuellen Gast ausführen. Verwenden Sie die Installationsoption Benutzerdefiniert und wählen Sie RAS Guest Agent als zu installierende Komponente aus.

6 Klicken Sie im Dialogfeld Informationen zum Gast-Agenten auf die Schaltfläche Vorlage erstellen, um ein RAS-Template zu erstellen.

7 Der virtuelle Quellgast wird (ggf.) ausgeschaltet und die Erstellung der Vorlage beginnt.

Erstellen virtueller Gäste anhand einer Vorlage Nachdem die Änderungen am RAS-Template in Parallels Remote Application Server übernommen wurden, wird anhand der Vorlage ein virtueller Gast nach dem anderen erstellt. Die Anzahl der Gäste, die erstellt werden können, hängt von dem im Feld Vorab erstellte Gäste auf der Seite Eigenschaften angegebenen Wert ab (siehe Konfigurieren eines RAS-Templates (p. 79)).

79

VDI-Hosts

Sobald eine Benutzerverbindung zu einem virtuellen Gast hergestellt wurde, beginnt Parallels Remote Application Server damit, anhand einer Vorlage einen neuen Gast zu erstellen. Dadurch bleibt die Anzahl der vorab erstellten Gäste wie konfiguriert. Beachten Sie, dass die Erstellung eines neuen Gasts anhand einer Vorlage eine gewisse Zeit in Anspruch nimmt. Wenn ein virtueller Gast verfügbar ist, wenn ein Benutzer versucht, sich mit ihm zu verbinden, muss der Benutzer nicht auf die Verbindung warten. Wenn ein Gast gerade erstellt wird und kein anderer Gast verfügbar ist, muss der Benutzer warten.

Wenn ein virtueller Gast nicht mehr verwendet wird und wenn die Anzahl der vorhandenen Gäste den „vorab erstellten“ Wert überschreitet, wird der Gast nach Ablauf des im Feld Nicht verwendete Gäste löschen nach auf der Seite Eigenschaften angegebenem Zeitraum gelöscht. Wenn Sie diese Option nicht ausgewählt haben, wird der Gast nie gelöscht, aber die Gesamtanzahl der Gäste kann zu keinem Zeitpunkt den im Feld Gäste-Höchstzahl auf der Seite Eigenschaften angegebenen Wert überschreiten.

Konfigurieren eines RAS-Templates Nachdem die Vorlage erstellt wurde, wird automatisch der Konfigurationsassistent für Vorlagen geöffnet. Sie müssen den Assistenten abschließen, bevor Sie mit der Vorlage virtuelle Gastklone erstellen können.

Der Assistent zum Konfigurieren eines RAS-Templates besteht aus einer Reihe von Seiten, die im Folgenden beschrieben werden.

Hinweis: Sie können auch für ein vorhandenes Template auf die gleichen Konfigurationsseiten zugreifen, indem Sie es in der Liste auswählen und dann auf Aufgaben > Eigenschaften klicken. Dadurch wird ein Dialogfeld (anstelle des im Folgenden beschriebenen Assistenten) geöffnet, aber die Seiten und Konfigurationsoptionen sind die gleichen.

Eigenschaften Geben Sie auf der Seite Eigenschaften die folgenden Optionen an:

• RAS Template. Wählen Sie einen Namen für die Vorlage aus oder geben Sie ihn ein. • Gäste-Höchstzahl. Geben Sie die maximale Anzahl der Gastklone an, die anhand der

Vorlage erstellt werden können. • Vorab erstellte Gäste. Geben Sie die Anzahl der Gastklone ein, die automatisch vorab

erstellt werden, sodass die Benutzer sofort eine Verbindung mit ihnen herstellen können. • Gastname. Geben Sie für die Gastklone, die anhand dieser Vorlage erstellt werden, einen

Namen ein. Diesem Namen wird eine Gast-ID angehängt, damit jeder Gast einen eindeutigen Namen erhält.

• Nicht verwendete Gäste löschen. Aktivieren Sie diese Option, um automatisch Gastklone zu löschen, die über einen bestimmten Zeitraum nicht verwendet wurden. Geben Sie den Zeitraum mithilfe der Dropdown-Liste nach an.

80

VDI-Hosts

Erweitert Geben Sie auf der Seite Erweitert die folgenden Optionen an:

• Ordner. Geben Sie den Ordner an, in dem Gastklone gespeichert werden, die anhand dieses RAS-Templates erstellt wurden. Diese Option ist verfügbar, wenn Sie Hyper-V, Hyper-V Failover Cluster, VMware vCenter und Citrix XenServer verwenden.

• Native Pool. Geben Sie den nativen Pool an, zu dem die Gastklone hinzugefügt werden sollen. Diese Option ist verfügbar, wenn Sie VMware ESX und VMware vCenter verwenden.

SysPrep Auf der Seite SysPrep können Sie SysPrep-Einstellungen in Windows im RAS-Template konfigurieren.

Die folgenden Optionen sind verfügbar:

• Computer-Name. Geben Sie den Computernamen an, der dem Gastklon zugewiesen werden soll.

• Besitzer. Geben Sie den Namen des Besitzers an. • Organisation. Geben Sie den Namen der Organisation an. • Administratorpasswort. Geben Sie das Passwort des Windows-Administrators an. • Arbeitsgruppe beitreten. Wählen Sie diese Option und geben Sie eine Arbeitsgruppe an,

wenn ein virtueller Gastklon Teil einer Arbeitsgruppe sein soll. • Domäne beitreten. Wählen Sie diese Option und geben Sie einen Domänennamen und

Anmeldeinformationen an, wenn ein virtueller Gastklon Teil einer Domäne sein soll.

Lizenzschlüssel Auf der Seite Lizenzen können Sie den Lizenzschlüssel und die Schlüsselbegrenzung für die Aktivierung von Windows angeben, das in dem RAS-Template installiert ist.

So fügen Sie einen Schlüssel hinzu:

1 Klicken Sie auf die Schaltfläche Hinzufügen. 2 Geben Sie in das Feld Lizenzschlüssel einen gültigen Schlüssel ein. 3 Geben Sie im Feld Gäste-Höchstzahl die maximale Anzahl der Gäste an, die anhand dieser

Vorlage erstellt werden können. 4 Klicken Sie auf OK. 5 Klicken Sie auf die Schaltfläche Fertigstellen, um die Konfigurationsinformationen für die

Vorlage zu speichern.

Wenn Sie später die Konfigurationsinformationen für das Template ändern müssen, wählen Sie es in der Liste der RAS-Templates aus und klicken Sie auf Aufgaben > Eigenschaften. Im daraufhin angezeigten Dialogfeld können Sie die Eigenschaften des Templates anzeigen und ändern.

81

VDI-Hosts

RAS Template-Wartung Sie können die Konfigurationseigenschaften einer Vorlage nicht nur anzeigen und ändern, sondern auch diverse Wartungsarbeiten für eine Vorlage durchführen. Diese Aufgaben werden nachstehend beschrieben.

Anzeigen der anhand einer Vorlage erstellten virtuellen Gäste Um die Liste der virtuellen Gäste anzuzeigen, die von einer Vorlage erstellt wurden, wählen Sie die Vorlage in der Liste aus und klicken auf Aufgaben > Info. Im Dialogfeld RAS Template-Gäste werden die virtuellen Gäste und die dazugehörigen Informationen aufgelistet. Sie können unten auf dem Bildschirm auch sehen, wie viele Lizenzen noch frei sind.

Aktualisieren des RAS Guest Agent in einer Vorlage In einer RAS-Vorlage sollte immer die neueste Version des RAS Guest Agent installiert sein. Der Agent wird installiert, wenn Sie eine Vorlage erstellen. Wenn eine neue Version des RAS Guest Agent verfügbar wird, muss sie aktualisiert werden.

Um den RAS Guest Agent-Status in einer Vorlage zu prüfen, klicken Sie auf Aufgaben > Aktualisieren. Wenn der Agent auf dem letzten Stand ist, wird ein Meldungsfeld angezeigt, in dem dies bestätigt wird.

Wenn eine neuere Version des RAS Guest Agent verfügbar ist, sehen Sie ein Dialogfeld, in dem Sie gefragt werden, ob Sie ihn aktualisieren möchten: Klicken Sie auf Ja, um den Agenten zu aktualisieren. Wenn Sie auf Nein klicken, können Sie den Status später erneut prüfen und dann den Agenten aktualisieren.

Verwendung eines Vorlagenwartungsmodus Wenn Sie Windows innerhalb einer Vorlage aktualisieren müssen (beispielsweise einen Servicepack oder eine neue Software installieren), müssen Sie die Vorlage in den Wartungsmodus versetzen. Dazu wählen Sie die Vorlage aus und klicken auf Aufgaben > Wartung.

Während die Vorlage im Wartungsmodus ist, können davon keine Gäste erstellt werden und sie ist daher in der Liste RAS Templates abgeblendet dargestellt. Im Wartungsmodus können Sie die Vorlage als normale virtuelle Maschine starten und sie erforderlichenfalls konfigurieren. Nachdem die Änderungen übernommen wurden und die virtuelle Maschine heruntergefahren ist, klicken Sie erneut auf Aufgaben > Wartung, um in den Standard-Vorlagenmodus zu wechseln.

Beachten Sie, dass Aktualisierungen, die auf Windows angewendet werden, wenn eine Vorlage im Wartungsmodus ist, sich nur auf zukünftige Klone auswirken. Bestehende Gäste, die aus dieser Vorlage erstellt wurden, werden davon nicht betroffen.

82

VDI-Hosts

Wenn Sie die Konfiguration eines RAS Template abgeschlossen haben, klicken Sie auf die Schaltfläche Übernehmen im Hauptfenster der RAS-Konsole, um die Änderungen im Parallels Remote Application Server festzuschreiben.

VDI-Host-Pool-Verwaltung Pools bieten Administratoren mehr Flexibilität bei der Verwaltung einer großen Anzahl von virtuellen Gästen, insbesondere wenn diese in einer großen Unternehmensinfrastruktur installiert sind. Die RAS-Konsole bietet Ihnen die erforderlichen Rahmen und Werkzeuge, um eine komplette Grundlage für die Pool-Verwaltung zu erstellen.

Um Pools zu verwalten, navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / VDI-Hosts und klicken dann auf die Registerkarte Pool-Verwaltung.

Hinzufügen und Löschen von Pools Um einen Pool hinzuzufügen, klicken Sie auf das Dropdown-Menü Aufgaben über der Liste Pools und dann auf Hinzufügen (oder auf das Plus-Symbol). Geben Sie einen Poolnamen ein und klicken Sie dann auf eine beliebige Stelle außerhalb des Bearbeitungsfelds.

83

VDI-Hosts

Um einen Pool zu löschen, klicken Sie mit der rechten Maustaste darauf. Klicken Sie dann auf Löschen (oder auf das Minuszeichensymbol oder auf Aufgaben > Löschen).

Hinzufügen und Löschen von Pool-Mitgliedern Ein VDI-Pool kann verschiedene Arten von Mitgliedern umfassen. Hierbei kann es sich um alle verfügbaren Gäste, spezifische Gäste, Gäste, die mit einer Vorlage erstellt wurden, und sogar um andere Pools handeln.

So fügen Sie einem Pool ein Mitglied hinzu:

1 Wählen Sie in der Liste Pools einen Pool. 2 Klicken Sie im Dropdown-Menü Aufgaben über der Liste Mitglieder auf Hinzufügen und

wählen Sie aus der folgenden Liste einen Mitgliedstyp aus: • Alle Gäste der Site. Alle Gäste auf allen VDI-Hosts, die sich an dem Standort befinden. • Alle Gäste des Hosts. Alle Gäste auf einem bestimmten VDI-Host. Nachdem Sie auf

diese Option geklickt haben, können Sie einen VDI-Host auswählen. • Gast. Ein bestimmter Gast in der Farm. Nachdem Sie auf diese Option geklickt haben,

können Sie einen Gast aus dieser Liste auswählen. • Native Pool. Eine Gruppe von Gästen, die im Hypervisor nativ als Pool konfiguriert

wurden. Beachten Sie, dass ein Hypervisor eventuell einen anderen Ausdruck für Pools verwendet (z. B. „Ressourcenpools“). Nachdem Sie auf diese Option geklickt haben, können Sie, falls verfügbar, einen nativen Pool aus dieser Liste auswählen.

• Pool. Ein vorhandener Pool in Parallels Remote Application Server (Poolverschachtelung). Nachdem Sie auf diese Option geklickt haben, können Sie einen vorhandenen Pool aus dieser Liste auswählen.

• RAS Template. Gäste, die automatisch anhand eines RAS-Templates erstellt wurden. Nachdem Sie diese Option ausgewählt haben, können Sie ein RAS-Template auswählen. Weitere Informationen über RAS-Templates finden Sie unter Verwalten von RAS-Templates (p. 77).

3 Nachdem Sie auf eines der oben genannten Menüelemente (außer Alle Gäste der Site) geklickt haben, wird die Liste der verfügbaren Hosts, Gäste, Pools oder Templates angezeigt, in der Sie Ihre Auswahl treffen können. Das Element Alle Gäste der Site wird einfach in der Mitgliederliste hinzugefügt, da hiermit dem Pool alle verfügbaren Gäste hinzugefügt werden.

Um ein Mitglied im Pool zu löschen, wählen Sie den Pool und dann das zu löschende Poolmitglied aus und klicken Sie auf Aufgaben > Löschen.

84

VDI-Hosts

Konfigurieren virtueller Gäste in einem Pool Um einen virtuellen Gast in einem Pool zu konfigurieren, wählen Sie einen Pool und klicken dann auf Aufgaben > Gäste des Pools anzeigen, um das Dialogfeld Liste virtueller Gäste zu öffnen.

Überprüfen des RAS Guest Agent-Status Auf einem virtuellen Gast muss RAS Guest Agent installiert sein. Der Agent wird standardmäßig installiert, wenn ein Gast anhand eines RAS-Templates erstellt wird. Wenn ein Gast außerhalb der RAS-Konsole mit dem nativen Hypervisor-Tool erstellt wird, ist eventuell der RAS Guest Agent nicht darauf installiert. In diesem Fall kann der Gast nur den Desktop, aber keine Anwendungen oder Dokumente bereitstellen. In der Regel ist es ratsam, dass RAS Guest Agent auf einem virtuellen Gast installiert wird.

So überprüfen Sie, ob RAS Guest Agent auf dem Gast installiert ist:

1 Wählen Sie einen Gast aus der Liste aus und klicken Sie dann auf Aufgaben > Agent kontrollieren.

2 Das Dialogfeld Informationen zum Gast-Agenten zeigt Informationen über den RAS Guest Agent an.

3 Wenn der Agent nicht installiert ist, klicken Sie auf die Schaltfläche Installieren und befolgen Sie die Anweisungen. Der Agent wird per Push-Installation unter Windows installiert, das auf dem virtuellen Gast läuft.

Betriebsvorgänge für Gäste Mit den Symbolen für die Betriebsvorgänge unten im Dialogfeld können sie einen virtuellen Gast starten, stoppen, unterbrechen und zurücksetzen.

Konfigurieren der Eigenschaften virtueller Gäste So können Sie die Eigenschaften eines virtuellen Gasts anzeigen und ändern:

Wählen Sie einen Gast und klicken Sie auf Aufgaben > Eigenschaften. Das Dialogfeld Erweiterte Gast-Einstellungen wird geöffnet. Konfigurieren Sie im Dialogfeld die folgenden Eigenschaften:

• Diesen Gast nicht verwenden. Wenn diese Option ausgewählt ist, wird der Gast nicht verwendet.

• Computer-Name. Gibt den Netzwerknamen (Domänenname/IP-Adresse) an, den das System für die Verbindung mit dem Gast verwendet.

• Port. Gibt die Portnummer an, die das System für die Verbindung mit dem Gast verwendet. • Standard außer Kraft setzen. Wenn diese Option deaktiviert ist, werden für die ausgegrauten

Eigenschaften die Standardeinstellungen verwendet. Um die Standardeinstellungen zu überschreiben, wählen Sie diese Option und geben Ihre eigenen Werte an.

85

VDI-Hosts

• Um die Standardeinstellungen anzuzeigen und zu ändern, klicken Sie auf die Schaltfläche Standardeinstellungen. Weitere Informationen dazu, wie Sie die Standardeinstellungen festlegen, finden Sie nachstehend unter Konfigurieren der Standardeinstellungen für Gäste.

• Verbindungs-Timeout. Wenn eine Verbindung zu einem Gast nicht innerhalb dieses Zeitraums hergestellt werden kann, bricht Parallels Remote Application Server den Verbindungsversuch ab.

• Protokoll. Gibt ein Protokoll an, das Parallels Remote Application Server für die Kommunikation mit dem Gast verwendet.

• Aktion bei Sitzungstrennung. Gibt die Aktion an, die durchgeführt werden muss, wenn ein Benutzer eine Sitzung trennt. Geben Sie im Feld nach die Zeit ein, die verstreichen soll, bis die ausgewählte Aktion stattfindet.

• Getrennte Session beenden. Gibt an, ob (und wann) die getrennte Sitzung beendet werden soll. Beachten Sie, dass der Benutzer die Verbindung zu einer vorherigen Sitzung wiederherstellen kann, wenn die Sitzung immer noch verfügbar ist.

Klicken Sie auf OK, um die Änderungen zu speichern, und schließen Sie das Dialogfeld.

Konfigurieren der Standardeinstellungen für Gäste Um die Standardeinstellungen für Gäste zu konfigurieren, klicken Sie im Dialogfeld Liste virtueller Gäste auf Aufgaben > Standardeinstellungen (oder klicken Sie auf das Zahnradsymbol). Geben Sie im Dialogfeld Erweiterte Standard-Gast-Einstellungen die Standardeinstellungen ein. Eine Erklärung dieser Eigenschaften finden Sie weiter oben.

Verwenden der Platzhalterfunktion Verwenden Sie das Eingabefeld Platzhalter unten auf der Registerkarte Pool-Verwaltung, um einen Platzhalter einzugeben, der anzeigen soll, welche Gäste für Benutzer verfügbar sind. Wenn der Name eines Gastes mit dem Platzhalter übereinstimmt, ist er verfügbar. Wenn nicht, können die Benutzer ihn nicht verwenden. Verwenden Sie den Stern-Operator (Stern), um einen Platzhalter anzugeben (beispielsweise ABC*, *ABC*).

Persistente Gäste Wenn eine Anwendung oder ein Desktop, die von einem virtuellen Gast veröffentlicht werden, als persistent festgelegt sind, erstellt der Publishing Agent eine persistente Gastregel, sobald ein Benutzer die Anwendung oder den Desktop zum ersten Mal startet. Regeln für persistente Gäste können auf der Registerkarte Persistente Gäste konfiguriert werden.

86

VDI-Hosts

Löschen einer Regel für persistente Gäste Um eine Regel für persistente Gäste zu löschen, markieren Sie die Regel auf der Registerkarte Persistente Gäste und klicken Sie auf Aufgaben > Löschen. Wenn Sie alle Regeln löschen möchten, markieren Sie alle Regeln mithilfe der Tastenkombination Strg+A und drücken die Taste Entf.

Konfigurieren des automatischen Löschens von Regeln für persistente Gäste Im Dropdownmenü Persistenz aufheben bei Nichtverwendung des Gasts seit (unten auf der Registerkarte Persistente Gäste) können Sie die maximale Zeitspanne angeben, über die eine nicht benutzte Regel für persistente Gäste aufbewahrt wird, bevor sie automatisch gelöscht wird. Als Alternative können Sie auch die gewünschte Zeit manuell eingeben, beispielsweise 1 Woche 3 Tage.

Veröffentlichen aus einem Gast Veröffentlichen eines virtuellen aus einem Gast Gehen Sie wie folgt vor, um einen virtuellen Desktop aus einem Gast oder einem Gastklon zu veröffentlichen:


5 Wählen Sie im ersten Schritt des Assistenten die Option Desktop und klicken Sie auf Weiter. 6 Wählen Sie auf der Seite Desktop-Typ auswählen die Option Virtueller Desktop und klicken

Sie auf Weiter. 7 Geben Sie auf der Seite Virtueller Desktop den Namen eines virtuellen Desktops, eine

optionale Beschreibung und gegebenenfalls ein anderes Symbol an. 8 Geben Sie im Abschnitt Eigenschaften an, von wo der virtuelle Desktop veröffentlicht werden

soll. Zunächst müssen Sie eine Option in der Dropdown-Liste Verbinden mit auswählen und danach einen zusätzlichen Parameter im Feld darunter eingeben, wie nachstehend erklärt wird: • Beliebiger Gast. Verwenden Sie die Dropdown-Liste Aus Pool, um einen Pool

anzugeben. • Bestimmter Gast. Geben Sie den Gast an, indem Sie das Dropdown-Menü Gast

erweitern und danach den Gast aus einer Liste auswählen. • Gast. Geben Sie den Pool in der Dropdown-Liste Aus Pool an und definieren Sie dann

Bei Namensübereinstimmung mit Benutzername oder IP.

87

VDI-Hosts

• Bestimmtes RAS Template. Wählen Sie eine Vorlage aus, indem Sie die Dropdown-Liste „RAS Template“ erweitern.

9 Wählen Sie die Option Persistente aus, um eine persistente Gastregel zu erstellen, wenn sich der Benutzer zum ersten Mal verbindet.

10 Geben Sie im Abschnitt Desktop-Größe die Bildschirmauflösung und die Größe des Desktops an.

11 Klicken Sie auf Fertigstellen, wenn Sie fertig sind.

Veröffentlichen einer Anwendung von einem Gast So veröffentlichen Sie eine Anwendung von einem Gast oder einem Gastklon:



3 Wählen Sie auf der Seite Server-Typ auswählen die Option Virtueller Gast und klicken Sie auf Weiter.

4 Wählen Sie auf der Seite Anwendungstyp auswählen die Option Einzelne Anwendung und klicken Sie auf Weiter. Die Seite Virtual-Desktop-Anwendung wird geöffnet.

5 Geben Sie einen Namen und optional eine Beschreibung ein. 6 Geben Sie im Dropdown-Menü Ausführen an, ob die Anwendung in einem normalen

Fenster, maximiert oder minimiert laufen soll. 7 Geben Sie im Feld Ziel die Anwendung an, die Sie veröffentlichen möchten. Sie können auf

die Schaltfläche [...] klicken, um nach der Anwendung zu suchen. 8 Geben Sie im Feld Starten in den Ordner an, in dem der Start erfolgen soll, oder suchen Sie

nach ihm. Verwenden Sie die Windows-Umgebungsvariable, wenn Sie den Pfad manuell eingeben.


10 Geben Sie im Abschnitt Virtual-Guest-Einstellungen an, von wo die Anwendung veröffentlicht werden soll. Zunächst müssen Sie eine Option in der Dropdown-Liste Verbinden mit auswählen und danach einen zusätzlichen Parameter im Feld darunter eingeben, wie nachstehend erklärt wird: • Beliebiger Gast. Verwenden Sie die Dropdown-Liste Aus Pool, um einen Pool

anzugeben.

88

VDI-Hosts

• Bestimmter Gast. Geben Sie den Gast an, indem Sie das Dropdown-Menü Gast erweitern und danach den Gast aus einer Liste auswählen.

• Gast. Geben Sie den Pool in der Dropdown-Liste Aus Pool an und definieren Sie dann Bei Namensübereinstimmung mit Benutzername oder IP.




Veröffentlichen einer Webapplikation aus einem Gast Eine Webapplikation können Sie wie jede andere Anwendung mithilfe der Standard-Veröffentlichungsfunktion für Anwendungen veröffentlichen. Um jedoch die Veröffentlichung von direkten URL-Links zu Webapplikationen einfacher zu gestalten, steht ein vereinfachter Veröffentlichungstyp zur Verfügung, mit dem Sie diese Aufgabe mit einer geringstmöglichen Anzahl von Schritten durchführen können.





4 Geben Sie auf der Seite Webapplikation des Assistenten, die jetzt geöffnet wird, den Namen, die Beschreibung, den Fensterstatus und die URL der Webapplikation ein. Wählen Sie erforderlichenfalls die Option Verwendung von Internet Explorer erzwingen. Um nach einem bestimmten Anwendungssymbol zu suchen, klicken Sie auf Symbol ändern.

5 Geben Sie im Abschnitt Virtual-Guest-Einstellungen an, von wo die Anwendung veröffentlicht werden soll. Die folgenden Optionen sind verfügbar: • Beliebiger Gast. Veröffentlichung der Anwendung aus jedem Gast im ausgewählten Pool.

Wählen Sie diese Option und dann einen Pool in der Dropdown-Liste aus Pool. • Bestimmter Gast. Veröffentlichung der Anwendung aus einem bestimmten Gast Wählen

Sie diese Option und dann einen Gast in der Dropdown-Liste aus Pool. • Gast. Wählen Sie diese Option und dann einen Pool in aus Pool. In der Dropdown-Liste

bei Namensübereinstimmung mit wählen Sie Benutzername oder IP. Die Anwendung

89

VDI-Hosts

wird aus einem Gast aus dem ausgewählten Pool veröffentlicht, dessen Name/IP zum Benutzernamen/IP des verbindenden Benutzers entspricht.

• Bestimmtes RAS Template. Veröffentlichung der Anwendung aus einem bestimmten RAS Template Wählen Sie diese Option und dann ein Template in der Dropdown-Liste RAS Template.

Wählen Sie die Option Persistente aus, um eine persistente Gastregel zu erstellen. 6 Wenn Sie fertig sind, klicken Sie auf Fertigstellen, um die Anwendung zu veröffentlichen.

Veröffentlichen eines Netzwerkordners aus einem Gast Sie können einen Ordner eines Dateisystems über den UNC-Pfad veröffentlichen, damit er in Windows Explorer geöffnet werden kann. Um die Anzahl von Konfigurationsschritten zu minimieren, steht ein spezieller Veröffentlichungstyp zur Verfügung, mit dem es Ihnen möglich ist, einen Netzwerkordner aus einem Gast zu veröffentlichen.





4 Geben Sie auf der Seite UNC-Ordner des virtuellen Desktops des Assistenten die üblichen Anwendungseigenschaften an.

5 Geben Sie im Feld UNC-Pfad den UNC-Pfad des Ordners ein, den Sie veröffentlichen möchten. Klicken Sie auf die Schaltfläche [...], Um nach einem Ordner zu suchen (es kann etwas dauern, bis das Dialogfeld Nach Ordner suchen geöffnet wird).

6 Geben Sie die Virtual-Guest-Einstellungen gemäß der Beschreibung in Veröffentlichen einer Anwendung von einem Gast an (p. 87).

7 Klicken Sie auf Fertigstellen, um den Ordner zu veröffentlichen und den Assistenten zu schließen.

Nach dem Veröffentlichen erscheint der Netzwerkordner unter Veröffentlichung > Veröffentlichte Ressourcen wie jede andere Anwendung. Um ihre Eigenschaften anzuzeigen, wählen Sie sie aus und klicken dann auf die Registerkarte Virtual-Desktop-Anwendung:

• Die Eigenschaft Ziel wird immer auf PublishedExplorer.exe gesetzt. Diese Binärdatei wird automatisch (über Agent-Pushing) erstellt und ist nur eine Kopie der Standardprogrammdatei explorer.exe.

90

VDI-Hosts

• Die Eigenschaft Parameter legt den Netzwerkordner fest, den Sie veröffentlichen möchten. Der Ordnerpfad kann ein beliebiges Format haben, das von explorer.exe akzeptiert wird.

Veröffentlichen eines Dokuments aus einem Gast So veröffentlichen Sie ein Dokument aus einem Gast oder Gastklon:



3 Wählen Sie Virtueller Gast und klicken Sie auf Weiter. 4 Geben Sie den Inhaltstyp des Dokuments an, das Sie veröffentlichen möchten. Sie können


5 Klicken Sie auf Weiter. 6 Geben Sie auf der Seite Virtual-Desktop-Anwendung einen Namen, eine optionale

Beschreibung, einen Fensterstatus und gegebenenfalls ein anderes Symbol an. 7 Verwenden Sie die Schaltfläche [...] neben dem Eingabefeld Ziel, um nach dem Dokument

zu suchen. Alle anderen Felder werden automatisch ausgefüllt. Um eines der automatisch ausgefüllten Felder zu bearbeiten, markieren Sie es und geben sie die erforderlichen Daten ein.

8 (Optional) Geben Sie im Eingabefeld Parameter die Parameter ein, die beim Start an die Anwendung übergeben werden sollen. Hinweis: Verwenden Sie die Dropdown-Liste Server, um verschiedene Dokumenteinstellungen für einen bestimmten Server einzugeben, wenn das Dokument auf diesem Server anders konfiguriert ist. Die Einstellungen werden für jeden ausgewählten Server getrennt gespeichert.

9 Geben Sie im Abschnitt Virtual-Guest-Einstellungen an, von wo der virtuelle Desktop veröffentlicht werden soll. Zunächst müssen Sie eine Option in der Dropdown-Liste Verbinden mit auswählen und danach einen zusätzlichen Parameter im Feld darunter eingeben, wie nachstehend erklärt wird: • Beliebiger Gast. Verwenden Sie die Dropdown-Liste Aus Pool, um einen Pool

anzugeben. • Bestimmter Gast. Geben Sie den Gast an, indem Sie das Dropdown-Menü Gast

erweitern und danach den Gast aus einer Liste auswählen. • Gast. Geben Sie den Pool in der Dropdown-Liste Aus Pool an und definieren Sie dann

Bei Namensübereinstimmung mit Benutzername oder IP.

91

VDI-Hosts




VDI-Agent-Technologie Bevor Sie einem Standort einen Server als VDI-Host hinzufügen, müssen Sie darauf einen Hypervisor installieren. In diesem Abschnitt wird beschrieben, wie Hypervisoren installiert werden, die von Parallels Remote Application Server unterstützt werden.

92

VDI-Hosts

Citrix XenServer Vorbereiten von Citrix XenServer für Parallels Remote Application Server Bevor Sie Ihre Umgebung aufsetzen, achten Sie darauf, dass Ihr XenCenter mit Ihrem Citrix XenServer eine Verbindung aufnehmen kann.

Ein Gastbetriebssystem (Windows) muss auf dem Citrix XenServer erstellt werden, das einen RDP-Server enthält.

Wichtig: Idealerweise sollte der Gastname derselbe sein wie der Computername.

Installieren Sie die XenServer-Tools im Gastbetriebssystem.

Nachdem die Installation des Gastbetriebssystems abgeschlossen ist, vergewissern Sie sich, dass der RDP-Server gestartet wurde. Um zu bestätigen, dass der Server läuft, starten Sie

93

VDI-Hosts

einen Remote Desktop Client und verbinden Sie sich mit dem Gastbetriebssystem mithilfe des Computernamens (des Gastbetriebssystems) und des RDP-Ports (Standard-RDP-Port ist 3389).

Einrichten der RAS VDI Agent Appliance für Citrix XenServer Die RAS VDI Agent Appliance für Citrix XenServer kann vom folgenden Standort heruntergeladen werden:

http://download.parallels.com/de/ras/v15/RAS_VDI_Appliance.ova

Nachdem die RAS VDI Agent Appliance heruntergeladen wurde, muss sie auf einem Server installiert werden.

So installieren Sie die Appliance:

1 Extrahieren Sie den Inhalt der ZIP-Datei in ein temporäres Verzeichnis. 2 Öffnen Sie XenCenter. 3 Klicken Sie mit der rechten Maustaste auf den Host und wählen Sie Importieren.

94

VDI-Hosts

4 Wählen Sie die OVA-Datei, die bei Schritt 1 extrahiert wurde.

95

VDI-Hosts

5 Wählen Sie den Speicherort aus und klicken Sie auf Weiter.

96

VDI-Hosts

6 Konfigurieren Sie die Netzwerkeinstellungen und klicken Sie auf Weiter.

97

VDI-Hosts

7 Lehnen Sie die Option Operating System Fixup ab.

98

VDI-Hosts

8 Wählen Sie das Netzwerk für das Importieren der Appliance und klicken Sie auf Weiter.

99

VDI-Hosts

9 Klicken Sie auf Fertigstellen und warten Sie, bis der Importvorgang abgeschlossen ist.

Der Netzwerkadministrator muss der Appliance eine feste IP-Adresse zuweisen.

100

VDI-Hosts

Wenn Sie DHCP verwenden, notieren Sie die MAC-Adresse, die der Appliance zugewiesen werden soll, und fügen Sie eine DHCP-Reservierung hinzu. Wenn DHCP nicht verfügbar ist, muss eine statische Adresse manuell konfiguriert werden. Netzwerkeinstellungen können über das Menü Erweitert > Netzwerk geändert werden.

Microsoft Hyper-V Vorbereitung von Hyper-V für Parallels Remote Application Server

Systemvoraussetzungen für RAS VDI Agent 6.0.6001 Windows Server 2008 Standard (Full / Server Core)

6.0.6001 Windows Server 2008 Enterprise (Full / Server Core)

6.0.6001 Windows Server 2008 Datacenter (Full / Server Core)

6.1.7601 Windows Server 2008 R2 Standard (Full / Server Core)

101

VDI-Hosts

6.1.7601 Windows Server 2008 R2 Enterprise (Full / Server Core)

6.1.7601 Windows Server 2008 R2 Datacenter (Full / Server Core)

6.1.7600 Hyper-V Server 2008 R2

6.2.9200 Windows Server 2012 Standard (Full / Server Core)

6.2.9200 Windows Server 2012 Datacenter (Full / Server Core)

6.2.9200 Hyper-V Server 2012

6.3.9600 Windows Server 2012 R2 Standard (Full / Server Core)

6.3.9600 Windows Server 2012 R2 Datacenter (Full / Server Core)

6.3.9600 Hyper-V Server 2012 R2

Bevor Sie das Aufsetzen Ihrer Umgebung fortsetzen, achten Sie darauf, dass Hyper-V installiert und die Rolle auf Ihrem Windows Server aktiviert ist.

102

VDI-Hosts

Ein Gastbetriebssystem (z. B. Windows) muss auf dem HyperV-Server erstellt werden, das einen RDP-Server enthält.

Wichtig:

• Der Gastname sollte derselbe sein wie der Computername. • Die Verwendung fixer IPs auf den Gastbetriebssystemen wird bevorzugt.

Nachdem die Installation des Gastbetriebssystems abgeschlossen ist, vergewissern Sie sich, dass der RDP-Server gestartet wurde. Um zu bestätigen, dass der Server läuft, starten Sie einen Terminalserver-Client auf der Hostmaschine (dem Hyper-V-Server) und verbinden Sie sich mit dem Gastbetriebssystem mithilfe des Computernamens (des Gastbetriebssystems) und des RDP-Ports (Standard-RDP-Port ist 3389).

VMware vSphere Vorbereiten von VMware vSphere für Parallels Remote Application Server

Systemvoraussetzungen für RAS VDI Agent • VMware ESXi • VMware vSphere Client • VMware vCenter

Ab vSphere v5.1 können Sie vSphere Web Client anstelle des nativen vSphere Client verwenden.

103

VDI-Hosts

Bevor Sie das Aufsetzen Ihrer Umgebung fortsetzen, vergewissern Sie sich, dass Ihr VMware vSphere Client sich mit Ihrem VMware vSphere-Server verbinden kann.

Ein Gastbetriebssystem (Windows) muss auf dem VMWare vSphere-Server erstellt werden, das einen RDP-Server enthält.

Idealerweise sollte der Gastname derselbe sein wie der Computername.

Die Verwendung fixer IPs auf den Gastbetriebssystemen wird bevorzugt.

Nachdem die Installation des Gastbetriebssystems abgeschlossen ist, vergewissern Sie sich, dass der RDP-Server gestartet wurde. Um zu bestätigen, dass der Server läuft, starten Sie einen Remote Desktop Client und verbinden Sie sich mit dem Gastbetriebssystem mithilfe des Computernamens (des Gastbetriebssystems) und des RDP-Ports (Standard-RDP-Port ist 3389).

Einrichten der RAS VDI Agent Appliance für VMWare vSphere Anleitungen für den nativen vSphere Client:

1 Extrahieren Sie den Inhalt der ZIP-Datei in ein temporäres Verzeichnis.

104

VDI-Hosts

2 Melden Sie sich mit dem VMware vSphere Client an.

3 Wählen Sie Deploy OVF Template aus dem Dateimenü.

105

VDI-Hosts

4 Navigieren Sie zu dem Ordner, in dem die ZIP-Datei (die die Appliance enthält) extrahiert wurde, und klicken Sie auf Weiter.

106

VDI-Hosts

5 Überprüfen Sie die Produktdetails und klicken Sie auf Weiter.

107

VDI-Hosts

6 Wählen Sie einen Namen und einen Speicherort für die bereitgestellte Vorlage und klicken Sie auf Weiter.

108

VDI-Hosts

7 Wählen Sie, auf welchem Host oder Cluster die Vorlage bereitgestellt werden soll, und klicken Sie auf Weiter.

109

VDI-Hosts

8 Wählen Sie den gewünschten Ressourcenpool und klicken Sie auf Weiter.

110

VDI-Hosts

9 Wählen Sie das gewünschte Festplattenbereitstellungsformat und klicken Sie auf Weiter.

111

VDI-Hosts

10 Wählen Sie das geeignete VDI-Netzwerk für die Appliance und klicken Sie auf Weiter.

11 Wählen Sie die Option Power on after deployment (Einschalten nach Bereitstellung). 12 Klicken Sie auf Fertigstellen und warten Sie, bis der Importvorgang abgeschlossen ist.

112

VDI-Hosts

Anleitung für vSphere Web Client:

1 Extrahieren Sie den Inhalt der ZIP-Datei in ein temporäres Verzeichnis. 2 Melden Sie sich bei vSphere Web Client an:

113

VDI-Hosts

3 Navigieren Sie zu Startseite > vCenter > VMs und Vorlagen.

4 Wählen Sie den vCenter-Host und Deploy OVF Template aus dem Menü Aktionen.

114

VDI-Hosts

5 Wählen Sie Lokale Datei, navigieren Sie zu dem Ordner, in dem die ZIP-Datei (die die Appliance enthält) extrahiert wurde, und klicken Sie auf Weiter.

6 Überprüfen Sie die Produktdetails und klicken Sie auf Weiter.

115

VDI-Hosts

7 Wählen Sie einen Namen und einen Speicherort für die bereitgestellte Vorlage und klicken Sie auf Weiter.

8 Wählen Sie, auf welchem Host oder Cluster die Vorlage bereitgestellt werden soll, und

klicken Sie auf Weiter.

116

VDI-Hosts

9 Wählen Sie die gewünschten Speichereinstellungen und klicken Sie auf Weiter.

10 Wählen Sie das geeignete VDI-Netzwerk für die Appliance und klicken Sie auf Weiter.

11 Wählen Sie die Option Power on after deployment (Einschalten nach Bereitstellung). 12 Klicken Sie auf Fertigstellen und warten Sie, bis der Importvorgang abgeschlossen ist.

117

VDI-Hosts

Der Netzwerkadministrator muss der Appliance eine feste IP-Adresse zuweisen. Wenn Sie DHCP verwenden, notieren Sie die MAC-Adresse, die der Appliance zugewiesen werden soll, und fügen Sie eine DHCP-Reservierung hinzu. Wenn DHCP nicht verfügbar ist, muss eine statische IP-Adresse manuell konfiguriert werden. Netzwerkeinstellungen können über das Menü Erweitert > Netzwerk geändert werden.

Weitere Informationen über die Bereitstellung von virtuellen Appliances mit VMware-Produkten finden Sie auf der VMware-Website.

In diesem Kapitel

Hinzufügen eines Remote-PC ............................................................................... 118 Manuelles Installieren von RAS PC Agent ............................................................. 119 Konfigurieren eines Remote-PC ............................................................................ 120 Veröffentlichen von einem Remote-PC .................................................................. 121

Hinzufügen eines Remote-PC Desktops und Anwendungen können auch von einem Remote-PC veröffentlicht werden, auf dem eine unterstützte Windows-Version läuft. Bei dem Remote-PC kann es sich um ein physisches System oder eine virtuelle Maschine handeln, die als eigenständiger Computer behandelt wird. Normalerweise ist es aber ein physischer Computer. Wenn Sie virtuelle Maschinen in Ihrem Netzwerk haben, ist es sinnvoll, wenn Sie sie als Teil der VDI-Infrastruktur gemäß der Beschreibung in Kapitel VDI-Hosts verwenden (p. 70). Falls Sie keine Klone virtueller Gäste erstellen müssen oder wenn Ihre Endbenutzer für die Anpassung alle Administratorrechte benötigen, können Sie eine virtuelle Maschine als Remote-PC verwenden. Die Entscheidung liegt bei Ihnen.

Befolgen Sie das unten beschriebene Verfahren, um der Server-Farm einen Remote-PC hinzuzufügen:

1 Wählen Sie in der RAS-Konsole die Kategorie Server-Farm und klicken Sie dann in der Navigationsstruktur auf den Knoten PCs.

2 Klicken Sie auf Hinzufügen im Dropdown-Menü Aufgaben, um den Setup-Assistenten zu starten.

3 Geben Sie die IP-Adresse oder FQDN eines Remote-PC an. Klicken Sie auf die Schaltfläche „MAC abrufen“, um die MAC-Adresse des PC zu beziehen.

4 Klicken Sie auf Weiter. 5 In diesem Schritt prüft der Parallels Remote Application Server, ob der RAS PC Agent auf

dem angegebenen Server installiert ist. Falls nicht, klicken Sie auf Installieren, um die Push-Installation des Agent auf dem PC durchzuführen. Wenn die Push-Installation von RAS PC Agent fehlschlägt (z. B. wenn keine SMB-Freigabe verfügbar ist oder es die Firewall-Regeln nicht erlauben), lesen Sie bitte den folgenden Abschnitt Manuelles Installieren von RAS PC Agent.

K A P I T E L 7

Remote-PCs

119

Remote-PCs

6 Klicken Sie auf Hinzufügen, um den Remote-PC der Server-Farm von Parallels Remote Application Server hinzuzufügen.

Manuelles Installieren von RAS PC Agent Wenn die automatische Push-Installation nicht durchgeführt werden kann, müssen Sie eventuell RAS PC Agent manuell installieren. Es könnte beispielsweise sein, dass eine SMB-Freigabe nicht verfügbar ist oder die Firewall-Regeln die Push-Installation behindern usw.

Manuelles Installieren von RAS PC Agent 1 Melden Sie sich mit einem Administratorkonto bei dem PC an, auf dem RAS PC Agent

installiert werden soll, und schließen Sie alle anderen Anwendungen. 2 Kopieren Sie die Parallels Remote Application Server-Installationsdatei

(RASInstaller.msi) auf den PC und doppelklicken Sie darauf, um die Installation zu starten.


4 Geben Sie den Pfad an, unter dem der RAS PC Agent installiert werden soll, und klicken Sie auf Weiter.

5 Wählen Sie Benutzerdefiniert und klicken Sie auf Weiter. 6 Klicken Sie auf den RAS PC Agent und wählen Sie im Dropdown-Menü Alles auf der lokalen

Festplatte installieren. 7 Vergewissern Sie sich, dass keine weiteren Komponenten ausgewählt sind, und klicken Sie

auf Weiter. 8 Klicken Sie auf Installieren, um mit der Installation zu beginnen. Klicken Sie auf Abschließen,

wenn die Installation abgeschlossen ist.

Der RAS PC Agent muss nicht konfiguriert werden. Nachdem der Agent installiert ist, wählen Sie den Remote-PC-Namen in der Parallels Remote Application Server Konsole und klicken Sie auf Agent kontrollieren. Wenn der Agent ordnungsgemäß installiert ist, sollte sich der Status auf Agent installiert ändern.

Deinstallieren von RAS Remote PC Agent So deinstallieren Sie RAS Terminal PC Agent von einem Server:


klicken Sie mit der rechten Maustaste auf Parallels Remote Application Server und dann auf Deinstallieren. Befolgen Sie die Anweisungen, um das Programm zu deinstallieren. Sie können die restlichen Anweisungen überspringen.

120

Remote-PCs


5 Klicken Sie auf der Seite „Willkommen“ auf Weiter. 6 Wählen Sie auf der Seite Ändern, reparieren oder entfernen die Option Ändern aus. 7 Wählen Sie auf der nächsten Seite Benutzerdefiniert. 8 Wählen Sie RAS PC Agent, klicken Sie dann auf das Dropdown-Menü davor und wählen Sie

Nicht verfügbar. 9 Klicken Sie auf Weiter und beenden Sie den Assistenten.

Konfigurieren eines Remote-PC Um auf die Eigenschaften eines Remote-PC zuzugreifen, markieren Sie den Computer in der Navigationsstruktur und klicken auf Aufgaben > Eigenschaften. Daraufhin wird das Dialogfeld PC-Eigenschaften geöffnet.

Registerkarte „Eigenschaften“ Standmäßig ist ein PC in der Farm aktiviert. Wenn er deaktiviert ist, können von ihm aus weder veröffentlichte Anwendungen noch virtuelle Desktops bereitgestellt werden. Einen PC in der Farm aktivieren oder deaktivieren Sie mit der Option PC aktivieren.

Wenn sich die IP- oder MAC-Adresse eines Remote-PC geändert hat, können Sie sie über die Eingabefelder PC und MAC-Adresse ändern.

Mit der Option Direktadresse ändern können Sie eine IP-Adresse angeben, die Parallels Client für die direkte Verbindung zum PC verwenden kann. Diese Adresse wird nur im Modus „Direktverbindung“ verwendet. Es kann sich hierbei um eine interne oder externe IP-Adresse handeln.

Hinweis: Die Option „Wake-On-Lan“ muss im BIOS aktiviert sind, damit die Maschine automatisch eingeschaltet werden kann. Wenn Sie eine virtuelle Maschine verwenden, wird die Option normalerweise von einem Hypervisor nativ oder über eine Drittanbietersoftware unterstützt. Um zu testen, ob die Wake-on-LAN-Option aktiviert ist, schließen Sie das Dialogfeld PC-Eigenschaften und klicken Sie dann auf die Schaltfläche Wake-on-LAN testen, die sich unter der Liste PCs befindet.

Registerkarte „Agent-Einstellungen“ Auf jedem Remote-PC in der Farm ist ein RAS Remote PC Agent installiert, um eine Verbindung zwischen Parallels Remote Application Server und dem PC herzustellen. Der Agent kann auf der Registerkarte Agent-Einstellungen konfiguriert werden.

Geben Sie im Feld Port eine andere Portnummer für die Remotedesktopverbindung an.

Um den Verbindungs-Timeout für einen Remote-PC zu erhöhen, wählen Sie einen Wert in der Dropdown-Liste Verbindungs-Timeout aus.

121

Remote-PCs

Um die Zeitdauer zu ändern, die jede Sitzung im Hintergrund verbunden bleibt, nachdem der Benutzer die veröffentlichte Anwendung geschlossen hat, geben Sie im Feld Sitzungs-Timeout einen neuen Wert ein. Mit dieser Option können unnötige Verbindungswiederherstellungen mit dem PC vermieden werden.

Aktivieren Sie die Option URL/E-Mail-Weiterleitung an Client erlauben, damit http- und mailto-Verknüpfungen mit einer lokalen Anwendung auf dem Client-Computer und nicht mit den Ressourcen des Servers geöffnet werden können. Um eine Liste von URLs zu konfigurieren, die nicht umgeleitet werden sollen, navigieren Sie in der RAS-Konsole zu Server-Farm / <Standort-Name> / Einstellungen und klicken auf die Registerkarte URL-Umleitung.

Konfigurieren des RDP-Druckers für Remote-PC Auf der Registerkarte RDP-Drucker können Sie das Umbenennungsformat umgeleiteter Drucker konfigurieren. Das Format kann je nach Version und Sprache des verwendeten Servers variieren.

Legen Sie das RDP-Druckernamen-Format speziell für den konfigurieren Server fest, indem Sie eine der folgenden Optionen im Dropdown-Menü „RDP-Druckernamen-Format“ auswählen:

• [Druckername] (von [COMPUTERNAME]) in Session [Nr.]. • Session [Nr.] ([COMPUTERNAME] von) [Druckername] • [Druckername] (umgeleitete Session [Nr.])

Darüber hinaus gibt es auf der Registerkarte „RDP-Drucker“ die folgenden RDP-Drucker-Optionen:

• Session-Nummer aus Druckername entfernen • Client-Name aus Druckername entfernen

Veröffentlichen von einem Remote-PC Veröffentlichen eines Desktops aus einem Remote-PC So veröffentlichen Sie einen Desktop aus einem Terminalserver:


2 Wählen Sie im ersten Schritt des Assistenten die Option Desktop und klicken Sie auf Weiter. 3 Wählen Sie auf der Seite Desktop-Typ auswählen die Option Remotedesktop PC und

klicken Sie dann auf Weiter. Die Seite PC Desktop wird geöffnet. 4 Geben Sie einen Namen und eine optionale Beschreibung ein bzw. ändern Sie das Symbol,

wenn erforderlich.

122

Remote-PCs

5 Klicken Sie auf die Schaltfläche [...] Neben dem Feld Ausgewählter PC, um anzugeben, von welchem PC der Desktop veröffentlicht werden soll. In dem danach geöffneten Feld doppelklicken Sie auf einen PC, um ihn auszuwählen.

6 Wählen Sie die gewünschten Eigenschaften für die Desktop-Größe. 7 Klicken Sie auf Fertigstellen, um den Desktop zu veröffentlichen.

Veröffentlichen einer Anwendung von einem PC So veröffentlichen Sie eine Anwendung von einem PC:



3 Wählen Sie auf der Seite Server-Typ auswählen die Option PC und klicken Sie auf Weiter. 4 Wählen Sie auf der Seite Anwendungstyp auswählen die Option Einzelne Anwendung und

klicken Sie auf Weiter. Die Seite Remote-PC-Anwendung wird geöffnet. 5 Geben Sie einen Namen und optional eine Beschreibung ein. 6 Geben Sie im Dropdown-Menü Ausführen an, ob die Anwendung in einem normalen

Fenster, maximiert oder minimiert laufen soll. 7 Geben Sie im Feld Ziel die Anwendung an, die Sie veröffentlichen möchten. Sie können auf

die Schaltfläche [...] klicken, um nach der Anwendung zu suchen. 8 Geben Sie im Feld Starten in den Ordner an, in dem der Start erfolgen soll, oder suchen Sie

nach ihm. Verwenden Sie die Windows-Umgebungsvariable, wenn Sie den Pfad manuell eingeben.


10 Klicken Sie auf die Schaltfläche [...] im Abschnitt Remote-PC-Einstellungen, um einen PC auszuwählen, von dem das Dokument veröffentlicht werden soll. In dem danach geöffneten Feld doppelklicken Sie auf einen PC, um ihn auszuwählen.



Veröffentlichen einer Webapplikation aus einem Remote-PC Eine Webapplikation können Sie wie jede andere Anwendung mithilfe der Standard-Veröffentlichungsfunktion für Anwendungen veröffentlichen. Um jedoch die Veröffentlichung von

123

Remote-PCs

direkten URL-Links zu Webapplikationen einfacher zu gestalten, steht ein vereinfachter Veröffentlichungstyp zur Verfügung, mit dem Sie diese Aufgabe mit einer geringstmöglichen Anzahl von Schritten durchführen können.




3 Wählen Sie auf der Seite Server-Typ auswählen die Option PC und klicken Sie auf Weiter. 4 Geben Sie auf der Seite Remote-PC-Webapplikation des Assistenten, die jetzt geöffnet wird,

den Namen, die Beschreibung, den Fensterstatus und die URL der Webapplikation ein. Wählen Sie erforderlichenfalls die Option Verwendung von Internet Explorer erzwingen. Um nach einem bestimmten Anwendungssymbol zu suchen, klicken Sie auf Symbol ändern.

5 Klicken Sie im Abschnitt Remote-PC-Einstellungen auf die Schaltfläche [...], um einen Remote-PC auszuwählen.

6 Klicken Sie auf Fertigstellen, um die Anwendung zu veröffentlichen.

Veröffentlichen eines Netzwerkordners aus einem Remote-PC Sie können einen Ordner eines Dateisystems über den UNC-Pfad veröffentlichen, damit er in Windows Explorer geöffnet werden kann. Um die Anzahl von Konfigurationsschritten zu minimieren, steht ein spezieller Veröffentlichungstyp zur Verfügung, mit dem es Ihnen möglich ist, einen Netzwerkordner aus einem PC zu veröffentlichen.




3 Wählen Sie auf der Seite Server-Typ auswählen die Option PC und klicken Sie auf Weiter. 4 Geben Sie auf der Seite Remote-PC-UNC-Ordner des Assistenten die üblichen

Anwendungseigenschaften an. 5 Geben Sie im Feld UNC-Pfad den UNC-Pfad des Ordners ein, den Sie veröffentlichen

möchten. Klicken Sie auf die Schaltfläche [...], Um nach einem Ordner zu suchen (es kann etwas dauern, bis das Dialogfeld Nach Ordner suchen geöffnet wird).

124

Remote-PCs

6 Klicken Sie im Abschnitt Remote-PC-Einstellungen auf die Schaltfläche [...], um einen Remote-PC aus der Liste auszuwählen.

7 Klicken Sie auf Fertigstellen, um den Ordner zu veröffentlichen und den Assistenten zu schließen.

Veröffentlichen eines Dokuments aus einem PC So veröffentlichen Sie ein Dokument aus einem PC



3 Wählen Sie PC und klicken Sie auf Weiter. 4 Geben Sie den Inhaltstyp des Dokuments an, das Sie veröffentlichen möchten. Sie können


5 Klicken Sie auf Weiter. 6 Geben Sie auf der Seite Remote-PC-Anwendung einen Namen, eine optionale

Beschreibung, einen gewünschten Fensterstatus und gegebenenfalls ein anderes Symbol an.

7 Verwenden Sie die Schaltfläche [...] neben dem Eingabefeld Ziel, um nach dem Dokument zu suchen. Alle anderen Felder werden automatisch ausgefüllt. Um eines der automatisch ausgefüllten Felder zu bearbeiten, markieren Sie es und geben sie die erforderlichen Daten ein.


9 Klicken Sie auf die Schaltfläche [...] im Abschnitt Remote-PC-Einstellungen, um nach einem PC zu suchen, von dem das Dokument veröffentlicht werden soll. In dem danach geöffneten Feld doppelklicken Sie auf einen PC, um ihn auszuwählen.


Der Vorgang der Veröffentlichung ist eine der grundlegenden Funktionen von Parallels Remote Application Server.

Mit Parallels Remote Application Server können folgende Elemente veröffentlicht werden:

• Anwendungen • Ordner • Desktops • Dokumente • Webapplikationen • Netzwerkordner

Die Veröffentlichungsfunktion wurde in diesem Handbuch weiter oben bereits besprochen. In diesem Abschnitt finden Sie zusätzliche Informationen über das Anzeigen oder Ändern von Eigenschaften von veröffentlichten Ressourcen

In diesem Kapitel

Verwalten von veröffentlichten Anwendungen ....................................................... 125 Verwalten von veröffentlichten Desktops ............................................................... 130 Verwalten veröffentlichter Dokumente ................................................................... 132 Verwalten veröffentlichter Ordner .......................................................................... 134 Filterregeln nach Benutzer, Client, IP, MAC und Gateway ..................................... 135

Verwalten von veröffentlichten Anwendungen Veröffentlichung und Anwendungen Die folgenden Abschnitte dieses Handbuchs beschreiben detailliert, wie Anwendungen aus verschiedenen Arten von Geräten veröffentlicht werden:

• Veröffentlichen einer Anwendung aus einem Terminalserver (p. 62) • Veröffentlichen einer Anwendung aus einem virtuellen Gast (p. 87) • Veröffentlichen einer Anwendung von einem PC (p. 121)

K A P I T E L 8

Veröffentlichung und Filterung

126


Konfigurieren einer veröffentlichten Anwendung Wenn Sie eine Anwendung über einen Assistenten veröffentlichen, legen Sie mehrere Anwendungsparameter wie Name, Fahrt zur ausführbaren Datei usw. fest. Sie können diese Optionen ändern, nachdem die Anwendung veröffentlicht wurde.

So ändern Sie eine veröffentlichte Anwendung:

1 Wählen Sie in der RAS-Konsole die Kategorie Veröffentlichung und dann die Anwendung unter dem Strukturbaum Veröffentlichte Ressourcen.

2 Nutzen Sie die Registerkarten im rechten Fensterausschnitt, um die Optionen der Anwendung gemäß der Beschreibung in den folgenden Unterabschnitten zu ändern.

Konfigurieren der Standorte, über die eine veröffentlichte Anwendung verfügbar ist Standardmäßig ist eine veröffentlichte Anwendung über alle verfügbaren Standorte verfügbar. Um den Zugriff auf einen bestimmten Standort oder eine Gruppe von Standorten zu limitieren, wählen Sie den gewünschten Standort (oder auch mehrere) auf der Registerkarte Standorte. Beachten Sie, dass die Registerkarte Standorte nicht vorhanden ist, wenn Sie nur einen Standort haben.

Konfigurieren, von welchen Servern die Anwendung veröffentlicht wird Sie können auf der Registerkarte Veröffentlichen über die Terminalserver festlegen, von denen eine Anwendung veröffentlicht wird.

127


Konfigurieren der serverspezifischen Anwendungseinstellungen Auf der Registerkarte Anwendung werden die anwendungsspezifischen Einstellungen angezeigt. Dazu gehören die Basiseinstellungen der Anwendung (Name, Beschreibung, Fensterstatus, Symbol) und die Servereinstellungen, die die Server umfassen, aus denen die Anwendung veröffentlicht wurde, den Pfad zur Anwendung und den Dateinamen auf einem Server, den Startordner und die Parameter (so vorhanden).

Wenn eine Anwendung aus mehreren Servern veröffentlicht wurde, kann die Dropdown-Liste Server genutzt werden, um einzelne Server auszuwählen und die Werte für Ziel, Starten in und Parameter eines bestimmten Servers anzuzeigen. Standardmäßig gilt: wenn Sie eine Anwendung veröffentlichen, sind diese Werte auf alle Server anzuwenden, von denen eine Anwendung veröffentlicht wird. Es ist möglich, dass einer der Server (oder auch mehrere) die Anwendung in einem anderen Ordner installiert hat. In diesem Fall ist der angegebene Anwendungspfad ungültig.

Um zu überprüfen, ob die angegebenen Werte für Ziel und Starten in für alle Server richtig sind, klicken Sie auf die Schaltfläche Ziel(e) überprüfen. Das Dialogfeld Ziel-Überprüfungsfunktion wird geöffnet und enthält eine Liste der einzelnen Server und des Überprüfungsstatus in der Spalte Fortschritt.

128


Wenn die Anwendung auf einem der Server einen anderen Pfad hat, zeigt die Spalte Fortschritt einen Fehler an. In einem solchen Fall schließen Sie das Dialogfeld Ziel-Überprüfungsfunktion und wählen den Server in der Dropdown-Liste Server aus. Geben Sie neue Werte in die Felder Ziel, Starten in und (wenn erforderlich) Parameter für diesen Server ein. Klicken Sie auf Übernehmen, um Ihre Änderungen zu speichern.

Das Dialogfeld Ziel-Überprüfungsfunktion kann auch verwendet werden, um die Ziele für alle veröffentlichten Anwendungen auf einmal zu überprüfen. Dazu klicken Sie mit der rechten Maustaste auf Veröffentlichte Ressourcen (Stammknoten des Baumes Veröffentlichte Ressourcen) und dann auf Ziel(e) überprüfen im Kontextmenü.

Jetzt enthält das Dialogfeld Ziel-Überprüfungsfunktion alle veröffentlichten Anwendungen und ihre Überprüfungsstatus.

Konfigurieren von Verknüpfungsoptionen für eine veröffentlichte Anwendung

Hinweis: Diese Option ist nicht in allen Betriebssystemen verfügbar.

Klicken Sie auf die Registerkarte Verknüpfungen, um das Erstellen von Verknüpfungen auf dem Desktop des Benutzers, im Startordner und im Autostart-Ordner zu ermöglichen. Wenn die Autostart-Verknüpfungsoption ausgewählt ist, wird die Anwendung gestartet, sobald das Betriebssystem auf dem Client hochfährt.

129


Um die Standardeinstellungen zu verwenden, wählen Sie die Option Standardeinstellungen erben. Sie können die Standardeinstellungen anzeigen oder ändern, indem Sie auf den Link Standardwerte bearbeiten klicken.

Konfigurieren der Zuordnung von Dateierweiterungen Um die Zuordnung von Dateierweiterungen für eine bestimmte veröffentlichte Anwendung zu ändern, klicken Sie auf die Registerkarte Dateierweiterungen.

Eine Liste von üblichen Dateierweiterungen wird automatisch erstellt, sobald eine Anwendung veröffentlicht wird. Wenn Sie die vorkonfigurierte Liste ändern, Einträge hinzufügen oder entfernen sowie bestehende Einträge ändern möchten, wählen Sie die Option Dateierweiterungen zuordnen. Um der Liste eine neue Dateierweiterung hinzuzufügen, klicken Sie auf Hinzufügen im Dropdown-Menü Aufgaben (oder klicken Sie auf das Plussymbol) und geben Sie die gewünschte Dateierweiterung an.

Um eine bestehende Zuordnung zu ändern, markieren Sie die entsprechende Dateierweiterung und klicken auf Eigenschaften im Dropdown-Menü Aufgaben (oder doppelklicken Sie auf die Spalte Parameter) und geben Sie den Parameter ein.

130


Konfigurieren von Lizenzierungsoptionen für veröffentlichte Anwendungen Klicken Sie auf die Registerkarte Lizenzierung, um die folgenden Lizenzierungsoptionen zu konfigurieren:

• Session-Sharing deaktivieren. Wenn diese Option aktiviert ist, können Sie damit die veröffentlichte Anwendung für eine Sitzung isolieren. Wenn dieselbe Anwendung daher zweimal gestartet wird, laufen die beiden Instanzen der Anwendung in zwei isolierten Sitzungen.

• Aufruf der Anwendung auf eine Instanz beschränken. Wenn diese Option aktiviert ist, kann ein Benutzer nur eine einzelne Instanz der Anwendung aufrufen.

• Concurrent-Lizenzen. Verwenden Sie diese Option, um die maximale Anzahl von gleichzeitigen Instanzen festzulegen, die eine Anwendung ausführen kann. Wenn die Lizenz der Anwendung beispielsweise nur das Ausführen von zehn Instanzen der Anwendung erlaubt, legen Sie die Option Concurrent-Lizenzen mit zehn fest, damit die Benutzer keine weiteren Instanzen aufrufen können, sobald diese Zahl erreicht ist.

• Aktion bei Lizenz-Überschreitung. Mit diesem Dropdown-Menü können Sie festlegen, welche Maßnahme der Parallels Remote Application Server treffen soll, wenn eines der oben konfigurierten Lizenzlimits überschritten wird.

Um die Standardeinstellungen zu verwenden, wählen Sie die Option Standardeinstellungen erben. Sie können die Standardeinstellungen anzeigen oder ändern, indem Sie auf den Link Standardwerte bearbeiten klicken.

Konfigurieren der Anzeigeeinstellungen für eine veröffentlichte Anwendung Klicken Sie auf die Registerkarte Anzeige, um die Farbtiefe der veröffentlichten Anwendung, die Auflösung, die Breite und die Höhe festzulegen. Um die Standardeinstellungen zu verwenden, wählen Sie die Option Standardeinstellungen erben. Sie können die Standardeinstellungen anzeigen oder ändern, indem Sie auf den Link Standardwerte bearbeiten klicken.

Filterung Die Filterung wird umfassend im Abschnitt Filterregeln nach Benutzer, Client, MAC und Gateway beschrieben (p. 135).

Verwalten von veröffentlichten Desktops Veröffentlichen eines Desktops Die folgenden Abschnitte dieses Handbuchs beschreiben detailliert, wie Desktops aus verschiedenen Arten von Geräten veröffentlicht werden:

• Veröffentlichen eines Desktops aus einem Terminalserver (p. 59)

131


• Veröffentlichen eines virtuellen aus einem Gast (p. 86) • Veröffentlichen eines Desktops aus einem Remote-PC (p. 121)

Konfigurieren eines veröffentlichten Desktops Wenn Sie einen Desktop über einen Assistenten veröffentlichen, müssen Sie die Desktop-Einstellungen festlegen, beispielsweise Größe der Anzeige usw. Sie können diese Optionen ändern, nachdem der Desktop veröffentlicht wurde.

Um einen veröffentlichten Desktop zu ändern, wählen Sie ihn im Baum Veröffentlichte Ressourcen in der Kategorie Veröffentlichung aus.

Konfigurieren, von welchen Standorten ein veröffentlichter Desktop verfügbar ist Standardmäßig ist ein veröffentlichter Desktop über alle verfügbaren Standorte verfügbar. Um den Zugriff auf einen bestimmten Standort oder eine Gruppe von Standorten zu limitieren, wählen Sie einen Desktop im Baum Veröffentlichte Ressourcenund klicken dann auf die Registerkarte Standorte im rechten Fensterausschnitt. Wählen Sie die Standorte, aus denen der Desktop verfügbar sein soll.

Hinweis: Sie brauchen mehr als einen Standort in einer Farm, damit die Registerkarte Standorte angezeigt wird.

Konfigurieren, aus welchen Terminalservern ein Desktop veröffentlicht wird Wenn Sie einen Terminalserver-Desktop konfigurieren, können Sie festlegen, von welchen Servern er veröffentlicht werden soll. Dazu klicken Sie auf die Registerkarte Veröffentlichen über und wählen die gewünschten Server aus.

Konfigurieren der Auflösung und anderer Eigenschaften des Desktops Abhängig vom Desktoptyp klicken Sie auf die Registerkarten Desktop, PC-Desktop oder Virtueller Desktop, um den Namen, die Beschreibung, das Symbol, die Auflösung und andere Einstellungen des Desktops zu konfigurieren.

Konfigurieren von Verknüpfungsoptionen für einen veröffentlichten Desktop Klicken Sie auf die Registerkarte Verknüpfungen, um das Erstellen von Verknüpfungen auf dem Desktop des Benutzers, im Startordner und im Autostart-Ordner zu ermöglichen. Wenn die Autostart-Verknüpfungsoption ausgewählt ist, wird die Anwendung gestartet, sobald der Computer des Benutzers hochfährt.


Die Registerkarte „Filterung“ Die Filterung wird umfassend im Abschnitt Filterregeln nach Benutzer, Client, MAC und Gateway beschrieben (p. 135).

132


Verwalten veröffentlichter Dokumente Veröffentlichen eines Dokuments Die folgenden Abschnitte dieses Handbuchs beschreiben detailliert, wie ein Dokument aus verschiedenen Arten von Geräten veröffentlicht wird:

• Veröffentlichen eines Dokuments aus einem Terminalserver (p. 68) • Veröffentlichen eines Dokuments aus einem PC (p. 124) • Veröffentlichen eines Dokuments aus einem Gast (p. 90)

Konfigurieren eines veröffentlichten Dokuments Wenn Sie ein Dokument über einen Assistenten veröffentlichen, müssen Sie die Dokumenteinstellungen festlegen. Diese Optionen können geändert werden, nachdem das Dokument veröffentlicht wurde.

Um ein veröffentlichtes Dokument zu ändern, wählen Sie es im Baum Veröffentlichte Ressourcen in der Kategorie Veröffentlichung aus und verwenden dann die Registerkarte im rechten Fensterausschnitt, um die Einstellungen für das veröffentlichte Dokument zu ändern.

Konfigurieren, von welchen Standorten ein veröffentlichtes Dokument verfügbar ist Standardmäßig ist ein veröffentlichtes Dokument über alle verfügbaren Standorte verfügbar. Um den Zugriff auf einen bestimmten Standort oder eine Gruppe von Standorten zu limitieren, klicken Sie auf die Registerkarte Standorte im rechten Fensterausschnitt. Wählen Sie die Standorte, aus denen das Dokument verfügbar sein soll.

Hinweis: Sie brauchen mehr als einen Standort in einer Farm, damit die Registerkarte Standorte angezeigt wird.

Konfigurieren, von welchen Servern ein Dokument veröffentlicht wird Klicken Sie auf die Registerkarte Veröffentlichen über und wählen Sie die Server aus, aus denen das Dokument veröffentlicht werden soll. Beachten Sie, dass auf einem Server die entsprechende Anwendung installiert sein muss, mit der dieser Dokumenttyp geöffnet werden kann.

Konfigurieren von serverspezifischen Dokumenteinstellungen Standardmäßig werden die unter Ziel (Pfad der Anwendung), Starten in und Parameter angegebenen Einstellungen bei allen Servern angewendet, aus denen ein Dokument veröffentlicht wird. Wenn ein Dokument in einigen Servern in einem anderen Ordner abgelegt ist, können Sie die oben genannten Einstellungen für einen bestimmten Server oder mehrere Server individuell vornehmen.

133


Gehen Sie dazu folgendermaßen vor:

1 Klicken Sie auf die Registerkarte Anwendung. 2 Wählen Sie einen Server in der Liste Server. 3 Legen Sie die Eigenschaften Ziel, Starten in und (optional) Parameter fest. Die von Ihnen

angegebenen Werte gelten nur für den ausgewählten Server. Wiederholen Sie erforderlichenfalls die Schritte für andere Server.

4 Klicken Sie auf die Schaltfläche Ziel(e) überprüfen, um den Dokumentpfad auf allen Servern zu überprüfen, aus denen diese Anwendung veröffentlicht wird. Die Ergebnisse werden im Dialogfeld Ziel-Überprüfungsfunktion angezeigt. Hier können Sie überprüfen, ob das Ziel für jeden Server richtig ist oder nicht.

Konfigurieren von Verknüpfungsoptionen für ein unveröffentlichtes Dokument Klicken Sie auf die Registerkarte Verknüpfungen, um das Erstellen von Verknüpfungen auf dem Desktop des Benutzers, im Startordner und im Autostart-Ordner zu ermöglichen. Wenn die Autostart-Verknüpfungsoption ausgewählt ist, wird die Anwendung gestartet, sobald der Computer des Benutzers hochfährt.


Konfigurieren der Zuordnung von Dateierweiterungen Um die Zuordnung von Dateierweiterungen für ein bestimmtes veröffentlichtes Dokument zu ändern, klicken Sie auf die Registerkarte Dateierweiterungen.

Hinweis: Eine Liste von üblichen Dateierweiterungen wird automatisch erstellt, sobald ein Dokument veröffentlicht wird. Wenn Sie die vorkonfigurierte Liste ändern möchten, klicken Sie auf die Option Dateierweiterungen zuordnen.

Um der Liste eine neue Dateierweiterung hinzuzufügen, klicken Sie auf Aufgaben > Hinzufügen und geben Sie die gewünschte Dateierweiterung an.

Um die Parameter der Dateierweiterung zu ändern, markieren Sie die Dateierweiterung und klicken auf Aufgaben > Eigenschaften.

Konfigurieren von Lizenzierungsoptionen für veröffentlichte Dokumente Klicken Sie auf die Registerkarte Lizenzierung, um die folgenden Lizenzierungsoptionen zu konfigurieren:

Um die Standardeinstellungen zu verwenden, wählen Sie die Option Standardeinstellungen erben. Wenn Sie Ihre eigenen Einstellungen festlegen möchten, deaktivieren Sie diese Option und legen folgende Optionen fest:

• Session-Sharing deaktivieren. Wenn diese Option aktiviert ist, können Sie damit die veröffentlichte Anwendung für eine Sitzung isolieren. Wenn dieselbe Anwendung daher

134


zweimal gestartet wird, laufen die beiden Instanzen der Anwendung in derselben isolierten Sitzung.

• Aufruf der Anwendung auf eine Instanz beschränken. Wenn diese Option aktiviert ist, kann ein Benutzer nur eine einzelne Instanz der Anwendung aufrufen.

• Concurrent-Lizenzen. Verwenden Sie diese Option, um die maximale Anzahl von gleichzeitigen Instanzen festzulegen, die eine Anwendung ausführen kann. Wenn die Lizenz der Anwendung beispielsweise nur das Ausführen von zehn Instanzen der Anwendung erlaubt, legen Sie die Option Concurrent-Lizenzen mit zehn fest, damit die Benutzer keine weiteren Instanzen aufrufen können, sobald diese Zahl erreicht ist.

• Aktion bei Lizenz-Überschreitung. Mithilfe dieses Dropdown-Menüs können Sie festlegen, welche Aktion von Parallels Remote Application Server durchgeführt werden soll, wenn eine der oben festgelegten Limits überschritten wird.

Konfigurieren der Anzeigeeinstellungen für ein veröffentlichtes Dokument Klicken Sie auf die Registerkarte Anzeige, um die Farbtiefe des veröffentlichten Dokuments, die Auflösung, die Breite und die Höhe festzulegen. Wenn diese Optionen bei ihren Standardwerten lassen werden, gelten die auf dem Client festgelegten Optionen.

Sie können auch die Option für die Umleitung der universellen Drucker aktivieren, bevor die Anwendung geladen wird. Wenn Sie diese Option aktivieren, können Sie auch festlegen, wie viele Sekunden maximal auf die Umleitung der universellen Drucker gewartet wird.

Filterung Die Filterung wird umfassend im Abschnitt Filterregeln nach Benutzer, Client, IP, MAC und Gateway beschrieben (p. 135).

Verwalten veröffentlichter Ordner Ordner können verwendet werden, um veröffentlichte Ressourcen zu organisieren und Filteroptionen zu ermöglichen. Sie können beispielsweise Filteroptionen für einen bestimmten Ordner konfigurieren und die veröffentlichten Ressourcen in den neuen Ordner verlegen, damit die Filtereinstellungen geerbt werden. Weitere Informationen finden Sie unter Filterregeln nach Benutzer, Client, IP, MAC und Gateway (p. 135).

So veröffentlichen Sie einen Ordner:


2 Wählen Sie auf der ersten Seite die Option Ordner und klicken Sie auf Weiter. 3 Geben Sie einen Namen und eine optionale Beschreibung für den Ordner ein bzw. ändern

Sie das Symbol, wenn erforderlich.

135


4 Klicken Sie auf Fertigstellen, um den Ordner zu veröffentlichen.

Verwalten veröffentlichter Ordner Um einen bestehenden, veröffentlichten Ordner zu ändern, wählen Sie ihn im Baum Veröffentlichte Ressourcen aus. Mit den Registerkarten im rechten Fensterausschnitt legen Sie dann die Ordnereigenschaften wie folgt fest:

• Auf der Seite Informationen der Registerkarte werden die Ordnerinformationen (Schreibgeschützt) angezeigt.

• Auf der Seite Standorte der Registerkarte wird festgelegt, über welche Standorte der veröffentlichte Ordner verfügbar ist.

• Auf der Seite Ordner der Registerkarte werden der Name und die Beschreibung des Ordners festgelegt.

• Auf der Seite Filterung der Registerkarte werden die Filteroptionen festgelegt. Die Filteroptionen werden von allen anderen veröffentlichten Ressourcen in diesem Ordner geerbt.

Hinzufügen von veröffentlichten Ressourcen zu einem Ordner Um eine veröffentlichte Ressource einem Ordner hinzuzufügen, wählen Sie die veröffentlichte Ressource im Baum Veröffentlichte Ressourcen aus und ziehen sie in den Ordner.

Filterregeln nach Benutzer, Client, IP, MAC und Gateway Standardmäßig sind für eine veröffentliche Ressource keine Filterregeln konfiguriert, daher ist sie für jeden zugänglich, der mit dem Parallels Remote Application Server verbunden ist. Mit Filtern können Sie steuern, wer Zugriff auf eine veröffentlichte Ressource hat. Sie können mehrere Filterregeln anhand der folgenden Filteroptionen erstellen:

• Benutzer • Client (verwalteter Client) • IP-Adresse • MAC-Adresse • Gateway

Nachdem Sie eine Filterregel angegeben haben, haben nur die Benutzer bzw. Computer Zugriff auf die veröffentlichte Ressource, die die Kriterien erfüllen.

Um eine Filterregel zu erstellen, wählen Sie im Strukturbaum Veröffentlichte Ressourcen eine veröffentlichte Ressource und klicken Sie auf die Registerkarte Filterung. Definieren Sie, wie im Folgenden beschrieben, anhand spezifischer Kriterien eine Regel.

136


Filterung nach Benutzer So erlauben Sie einem Benutzer (oder mehreren Benutzern) oder einer Benutzergruppe Zugriff auf die veröffentlichte Ressource:

1 Wählen Sie Benutzer in der Dropdown-Liste Filtertyp auswählen. 2 Wählen Sie die Option Folgende Benutzer zulassen. 3 Wählen Sie in der Dropdown-Liste Standardmäßiger Objekttyp, ob diese Regel für Benutzer,

Gruppen oder beide angewendet werden soll. 4 Wählen Sie in der Dropdown-Liste Durchsuchen-Modus den Durchsuchen-Modus, den Sie

für die Verbindung zu Active Directory oder zu Windows verwenden möchten. Die folgenden Optionen sind verfügbar: • WinNT. WinNT ist schneller als LDAP, unterstützt aber nicht das Verschachteln von

Gruppen. Wird nur für die Rückwärtskompatibilität verwendet. • LDAP. LDAP unterstützt das Verschachteln von Gruppen, ist aber langsam. Wird nur für

die Rückwärtskompatibilität verwendet. • Secure Identifier. Hierbei handelt es sich um die schnellste und zu bevorzugende

Methode. Sie unterstützt das Verschachteln von Gruppen und das Umbenennen. 5 Klicken Sie auf Aufgaben > Hinzufügen und geben Sie im Dialogfeld Benutzer auswählen

einen Benutzer oder eine Gruppe ein. Klicken Sie auf OK, um auf der Registerkarte Filterung der Liste einen Benutzer bzw. eine Gruppe hinzuzufügen.

Um Benutzer oder Gruppen zu konvertieren, die mit WinNT oder LDAP festgelegt wurde, wählen Sie den Eintrag aus und klicken dann auf Aufgaben > Konvertieren.

Filterung nach Client So erlauben Sie einem bestimmten Client, einer Liste oder mehreren Clients den Zugriff auf die veröffentlichte Ressource:

1 Wählen Sie Client in der Dropdown-Liste Filtertyp auswählen. 2 Wählen Sie die Option Folgende Clients zulassen. 3 Klicken Sie auf Aufgaben > Hinzufügen und wählen Sie im Dialogfeld Client auswählen den

oder die Client(s) aus. 4 Klicken Sie auf OK, um die Clients der Liste hinzuzufügen.

Filterung nach IP-Adresse So erlauben Sie einer bestimmten IP-Adresse (oder mehreren Adressen) oder einem IP-Adressbereich den Zugriff auf die veröffentlichte Ressource:

1 Wählen Sie in der Dropdown-Liste Filtertyp auswählen die Option IP-Adresse. 2 Wählen Sie die Option Folgende IP-Adressen zulassen.

137


3 Klicken Sie im Abschnitt IPv4 bzw. IPv6 auf Aufgaben > Hinzufügen, um die IP-Adresse oder einen Bereich von IP-Adressen anzugeben, und klicken Sie dann auf OK.

Filterung nach MAC-Adresse So erlauben Sie einer MAC-Adresse oder einer bestimmten Liste von MAC-Adressen den Zugriff auf die veröffentlichte Ressource:

1 Wählen Sie in der Dropdown-Liste Filtertyp auswählen die Option MAC. 2 Wählen Sie die Option Folgende MAC-Adressen zulassen. 3 Klicken Sie auf Aufgaben > Hinzufügen, um die MAC-Adresse(n) auszuwählen, und klicken

Sie auf OK.

Filterung nach Gateway So erlauben Sie Benutzern, über einen bestimmten Gateway eine Verbindung zu einer veröffentlichten Ressource herzustellen:

1 Wählen Sie den Filtertyp Gateway. 2 Wählen Sie die Option Verbindungen über diese Gateways zulassen. 3 Klicken Sie auf Aufgaben > Hinzufügen, um das Gateway und (wenn es mehrere IP-

Adressen hat) die dazugehörige IP-Adresse anzugeben.

Konfigurieren mehrerer Filterregeln Wenn für eine bestimmte veröffentlichte Ressource mehrere Filterregeln konfiguriert wurden, muss der sich verbindende Benutzer ALLE erfüllen, um Zugriff auf die veröffentlichte Ressource zu erhalten.

In diesem Kapitel

Überblick über RAS Secure Client Gateway .......................................................... 138 Hinzufügen eines RAS Secure Client Gateway ..................................................... 140 Manuelles Hinzufügen eines RAS Secure Client Gateways .................................. 141 Überprüfen des Status des RAS Secure Client Gateway ....................................... 142 Verwalten von RAS Secure Client Gateway .......................................................... 142 Tunnelling-Richtlinien für Gateways ...................................................................... 152

Überblick über RAS Secure Client Gateway RAS Secure Client Gateway transportiert alle Parallels Remote Application Server-Daten durch einen Tunnel über einen einzelnen Port. Es bietet auch sichere Verbindungen und ist der Verbindungspunkt des Benutzers mit Parallels Remote Application Server.

Standardmäßig wird ein RAS Secure Client Gateway auf demselben Server installiert, auf dem Parallels Remote Application Server installiert ist. Sie können einem Standort zusätzliche RAS Secure Client Gateways hinzufügen, um mehr Benutzer, Lastausgleichsverbindungen und eine bessere Redundanz zu unterstützen.

K A P I T E L 9

RAS Secure Client Gateways

139


Um RAS Secure Client Gateways zu verwalten, navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / Gateways. Verwenden Sie die Registerkarten im linken Fensterausschnitt, um Gateways und Tunneling-Richtlinien zu verwalten.

Funktionsweise eines RAS Secure Client Gateways Nachstehend wird beschrieben, wie ein RAS Secure Client Gateway die Verbindungsanforderungen von Benutzern abwickelt:

1 Das RAS Secure Client Gateway empfängt die Anforderung für eine Benutzerverbindung. 2 Es leitet dann die Anforderung an alle verfügbaren RAS Publishing Agents in der Server-

Farm weiter. 3 Ein RAS Publishing Agent führt Lastverteilungsprüfungen und eine Sicherheitsnachschau in

Active Directory durch, um die Sicherheitsberechtigungen zu erhalten. 4 Wenn der Benutzer, der eine veröffentlichte Ressource anfordert, Zugriffsberechtigung hat,

sendet der RAS Publishing Agent die Antwort an den Gateway-Dienst zurück und übermittelt Details über den Terminalserver, mit dem sich der Benutzer verbinden kann.

5 Abhängig vom Verbindungsmodus verbindet sich der Client entweder über das Gateway oder trennt die Verbindung und verbindet sich danach direkt mit dem RDs-Server.

140


Betriebsmodus von RAS Secure Client Gateways Ein RAS Secure Client Gateway kann in einem der folgenden Modi betrieben werden:

• Normalmodus. Ein RAS Secure Client Gateway im Normalmodus empfängt Verbindungsanforderungen von Benutzern und prüft über den RAS Publishing Agent, ob der Benutzer, der die Anforderung gestellt hat, Zugriffsberechtigung erhält. Normale Gateways können benutzt werden, um eine größere Anzahl von Anforderungen zu unterstützen und die Redundanz zu verbessern.

• Weiterleitungsmodus. Ein RAS Secure Client Gateway im Weiterleitungsmodus leitet alle Verbindungsanforderungen von Benutzern an ein vorkonfiguriertes Gateway weiter. Gateways im Weiterleitungsmodus sind sinnvoll, wenn kaskadierende Firewalls benutzt werden, um WAN-Bindungen von LAN-Verbindungen zu trennen und eine Trennung der WAN-Segmente zu ermöglichen, wenn Probleme auftreten und das LAN nicht unterbrochen werden soll.

Hinweis: Mehrere RAS Secure Client Gateways sind erforderlich, um ein Gateway im Weiterleitungsmodus nutzen zu können.

Hinzufügen eines RAS Secure Client Gateway So fügen Sie einen RAS Secure Client Gateway hinzu:

1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / Gateways. 2 Wählen Sie im rechten Fensterausschnitt die Registerkarte Gateways und klicken Sie auf

Aufgaben > Hinzufügen, um den AssistentenRAS Secure Client Gateway hinzufügen zu starten.

3 Geben Sie die FQDN oder die IP-Adresse des Servers ein (oder klicken Sie auf die Schaltfläche [...], um einen Server aus der Liste auszuwählen).

4 Wählen Sie im Dropdown-Menü Modus den Gateway-Modus aus. 5 Wenn Sie im vorherigen Schritt den Modus Weiterleitung ausgewählt haben, müssen Sie

jetzt in der Dropdownliste Weiterleiten an das Ziel-Gateway auswählen. 6 Wählen Sie die Option SSL-Zertifikat hinzufügen und HTML5-Gateway aktivieren, um

automatisch ein selbstsigniertes Zertifikat hinzuzufügen, SSL zu aktivieren und HTML5-Unterstützung zu aktivieren. Weitere Informationen finden Sie unter HTML5-Unterstützung auf dem Gateway aktivieren (p. 148).

7 Wählen Sie Firewall-Regeln hinzufügen, um automatisch die Firewall auf dem Server zu konfigurieren, auf dem das Gateway gehostet wird.

8 Klicken Sie auf Weiter. 9 Klicken Sie auf der nächsten Seite auf Installieren, um die Installation von RAS Secure

Client Gateway zu starten.

141


10 Klicken Sie auf Fertig, wenn die Installation abgeschlossen ist.

Manuelles Hinzufügen eines RAS Secure Client Gateways Gehen Sie wie folgt vor, um ein RAS Secure Client Gateway manuell zu installieren und der Farm hinzuzufügen:

1 Melden Sie sich mit einem Administratorkonto an dem Server an, an dem Sie das RAS Secure Client Gateway installieren möchten.

2 Kopieren Sie die Parallels Remote Application Server-Installationsdatei (RASInstaller.msi) auf den Server und doppelklicken Sie darauf, um die Installation zu starten.


4 Geben Sie den Pfad an, unter dem das RAS Secure Client Gateway installiert werden soll, und klicken Sie auf Weiter.

5 Klicken Sie auf Benutzerdefiniert auf der Seite mit der Anzeige der Installationsarten und dann auf Weiter.

6 Klicken Sie in der Strukturdarstellung der Funktionen auf RAS Secure Client Gateway und wählen Sie Funktion wird vollständig auf lokaler Festplatte installiert.

7 Vergewissern Sie sich, dass alle anderen Komponenten im Baum deaktiviert sind, und klicken Sie auf Weiter.

8 Klicken Sie auf Installieren, um mit der Installation zu beginnen. 9 Nach Abschluss der Installation klicken Sie auf Fertigstellen, um den Assistenten zu

verlassen. 10 Nachdem die Installation abgeschlossen wurde, öffnen Sie die RAS-Konsole und geben den

RAS Publishing Agent an, der das Gateway verwaltet.

142


Überprüfen des Status des RAS Secure Client Gateway Um den Status eines RAS Secure Client Gateway zu überprüfen, klicken Sie mit der rechten Maustaste darauf und klicken dann im Kontextmenü auf Status überprüfen. Das Dialogfeld RAS Secure Client Gateway Informationen wird geöffnet.

Im Dialogfeld werden die Gateway-Informationen angezeigt, wie z. B.:

• Der Name des Servers, auf dem sich das Gateway befindet. • Der Überprüfungsstatus. • Versionsnummer. Die Versionsnummer muss mit der Versionsnummer von Parallels Remote

Application Server übereinstimmen. • Der Betriebssystemtyp, der auf dem Hostserver ausgeführt wird.

Im Feld Status wird der aktuelle Status des RAS Secure Client Gateway angezeigt. Wenn der Status auf ein Problem verweist (das Gateway hat beispielsweise nicht geantwortet oder die Version des Gateways ist falsch), klicken Sie auf die Schaltfläche Installieren, um das Gateway per Push-Installation auf dem Server zu installieren. Warten Sie, bis die Installation abgeschlossen ist, und überprüfen Sie den Status erneut.

Verwalten von RAS Secure Client Gateway So verwalten Sie ein RAS Secure Client Gateway

1 Navigieren Sie in der RAS-Konsole zu Farm / <Standortname> / Gateways.

143


2 Klicken Sie mit der rechten Maustaste im rechten Fensterausschnitt auf ein Gateway. Klicken Sie auf Eigenschaften.

3 Das Dialogfeld RAS Secure Client Gateway-Eigenschaften wird geöffnet.

Aktivieren und Deaktivieren eines RAS Secure Client Gateway Ein RAS Secure Client Gateway ist an einem Standort standardmäßig aktiviert. Um ein Gateway zu deaktivieren, deaktivieren Sie die Option RAS Secure Client Gateway in Farm aktivieren.

144


Konfigurieren der IP-Adresse für eingehende Verbindungen Klicken Sie auf die Registerkarte IP-Adresse, um die IP-Adressoptionen für eingehende Client-Verbindungen einzustellen.

RAS Secure Client Gateway erkennt sowohl IPv4 als auch IPv6. Standardmäßig ist IPv4 aktiviert. Wenn ein Gateway für IPv6 und IPv4 konfiguriert ist, können Sie festlegen, ob sich die Clients mit IPv4, IPv6 oder beiden verbinden sollen.

Wählen Sie in der Dropwdown-Liste Folgende IP-Version verwenden die zu verwendende IP-Version aus und geben Sie dann die entsprechenden Eigenschaften für die ausgewählte Version (oder beide, wenn Sie IPv4 und IPv6 ausgewählt haben) ein.

Klicken Sie auf die Schaltfläche Auflösen, um die IP-Adressen des RAS Secure Client Gateway je nach der gewählten IP-Version aufzulösen.

Mit den Eigenschaften Gateway an diese IPv4-Adresse bzw. IPv6-Adresse binden wird die IP-Adresse festgelegt, die das RAS Secure Client Gateway auf eingehende Verbindungen abhören soll. Sie können eine bestimmte Adresse oder alle verfügbaren Adressen auswählen.

145


Sie können die Eigenschaften Verbindung für folgende IPv4-Adressen bzw. IPv6-Adressen optimieren verwenden, wenn die Verbindung zwischen diesem Gateway und dem Parallels Client eine hohe Latenz aufweist (wie z. B. das Internet). Diese Option wird dann den Datenverkehr so optimieren, dass die Anwendererfahrung auf dem Parallels Client verbessert wird. Sie können eine bestimmte Adresse oder alle verfügbaren Adressen auswählen. Wenn Sie keine auswählen, wird die Option deaktiviert.

Konfigurieren der Netzwerkoptionen für RAS Secure Client Gateway Über die Registerkarte Netzwerk können Sie die Netzwerkoptionen für RAS Secure Client Gateway konfigurieren.

Standardmäßig hört ein RAS Secure Client Gateway die TCP-Ports 80 und 443 ab, um den gesamten Parallels Remote Application Server-Datenverkehr zu tunneln. Um den Port zu ändern, geben Sie im Eingabefeld RAS Secure Client Gateway-Port einen neuen Port ein.

Der TCP-Port 3389 wird für Clients verwendet, die Desktop-Sitzungen mit einfachem Lastausgleich erfordern. Verbindungen mit diesem Port unterstützen KEINE veröffentlichten

146


Elemente. Um den RDP-Port an einem Gateway zu ändern, wählen Sie die Option RDP-Port und geben Sie einen neuen Port an.

Hinweis: Wenn der RDP-Port geändert wurde, müssen die Benutzer die Portnummer an ihre Verbindungszeichenfolge im Remotedesktop-Client anhängen (z. B. [IP-Adresse]:[Port]).

Wählen Sie die Option UDP-Daten-Tunnelling für RDP aktivieren (Standardeinstellung), um UDP-Tunnelling auf Windows-Geräten zu aktivieren. Um UDP-Tunnelling zu deaktivieren, entfernen Sie das Häkchen für diese Option.

Wählen Sie die Option Client-Manager-Port, um Windows-Geräte aus der Kategorie Client-Manager zu verwalten. Diese Option ist standardmäßig aktiviert.

Die Option Aktiviere -RDP DOS Attack- Filter weist Ketten unvollständiger Sitzungen von derselben IP-Adresse zurück. Wenn beispielsweise ein Parallels Client mehrmals versucht, mit falschen Anmeldeinformationen eine Verbindung zu Parallels RAS herzustellen, weist Parallels RAS weitere Versuche zurück. Diese Option ist standardmäßig aktiviert.

Mit der Option RAS Secure Client Gateway-Adresse übertragen können Sie die Übertragung der Gateway-Adresse einschalten, sodass Parallels Clients ihre primären Gateways automatisch finden können. Diese Option ist standardmäßig aktiviert.

Aktivieren der SSL-Verschlüsselung auf einem RAS Secure Client Gateway Der Datenverkehr zwischen den Benutzern und dem RAS Secure Client Gateway wird immer verschlüsselt. Über die Registerkarte SSL/TLS können Sie die Datenverschlüsselungsoptionen konfigurieren. Standardmäßig wird während der Installation von RAS Secure Client Gateway ein selbstsigniertes Zertifikat erstellt und TLS v1.0, v1.1 oder v1.2 verwendet.

So geben Sie ein neues selbstsigniertes Zertifikat aus:

1 Wählen Sie die Option SSL aktivieren für Port und geben Sie eine Portnummer an (Standardeinstellung ist 443).

2 (Optional) Wählen Sie die vom RAS Secure Client Gateway akzeptierte SSL-Version aus der Dropdown-Liste Akzeptierte SSL-Versionen aus (Standardeinstellung ist TLS v1 - TLS v1.2). Die folgenden Optionen sind verfügbar: • Nur TLSv1.2 (stark) • TLSv1.1-TLSv1.2 • TLSv1-TLSv1.2 • SSLv3-TLSv1.2 • SSLv2-TLSv1.2 (schwach)

3 (Optional) Wählen Sie die Verschlüsselungsstärke für die Zertifikatverschlüsselung.

147


4 Klicken Sie auf die Schaltfläche Neues Zertifikat erstellen und geben Sie die erforderlichen Informationen ein. Hinweis: Um SSL mit einem Zertifikat von einer vertrauenswürdigen Stelle zu aktivieren, gehen Sie wie folgt vor.

5 Klicken Sie auf Speichern, um alle Details zu speichern und ein neues selbstsigniertes Zertifikat zu generieren. Die Private-Key-Datei und die Zertifikatsdatei werden automatisch eingetragen.

6 Klicken Sie auf OK, um die Optionen zu speichern.

Verwendung einer benutzerdefinierten Verschlüsselung Geben Sie über das Feld Benutzerdefiniert eine beliebige Verschlüsselung entsprechend den openSSL-Standards ein. Die von Parallels Remote Application Server verwendeten Verschlüsselungszeichenfolgen werden nachfolgend beschrieben:

Niedrig: ALL:!aNULL:!eNULL

Mittel: ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM

Hoch:

• Min SSLv2 - ALL:!aNULL:!ADH:!eNULL:!LOW:!MEDIUM:!EXP:+HIGH • Min SSLv3 - ALL:!SSLv2:!aNULL:!ADH:!eNULL:!LOW:!MEDIUM:!EXP:+HIGH • Min TLSv1 - ALL:!SSLv2:!SSLv3:!aNULL:!ADH:!eNULL:!LOW:!MEDIUM:!EXP:+HIGH • Min TLSv1_1 -

ALL:!SSLv2:!SSLv3:!TLSv1:!aNULL:!ADH:!eNULL:!LOW:!MEDIUM:!EXP:+HIGH • Min TLSv1_2 -

ALL:!SSLv2:!SSLv3:!TLSv1:!TLSv1.1:!aNULL:!ADH:!eNULL:!LOW:!MEDIUM:!EXP:+HIGH

Hinweis: Standardmäßig wird nur die Verbindung zwischen dem Gateway und den Servern verschlüsselt. Ändern Sie den Verschlüsselungsmodus auf „SSL-Verbindung“ in den Verbindungseigenschaften auf allen Parallels Clients, sodass auch die Verbindung zwischen den Benutzern und dem Gateway verschlüsselt wird.

Verwendung eines Zertifikats von einer vertrauenswürdigen Stelle für SSL So aktivieren Sie SSL mit einem Zertifikat einer vertrauenswürdigen Stelle auf einem RAS Secure Client Gateway:

1 Klicken Sie auf die Schaltfläche Zertifikatsanforderung erstellen. Daraufhin wird das Dialogfeld Neues Zertifikat erstellen geöffnet.

2 Geben Sie die erforderlichen Details ein und klicken Sie auf Speichern. 3 Wenn das Zertifikat fertig ist, wird ein Fenster mit den Zertifikatanforderungsinformationen

geöffnet.

148


4 Klicken Sie auf Kopieren, um die Anfrage zu kopieren, sodass Sie sie später an die Zertifizierungsstelle senden können.

5 Nachdem Sie das SSL-Zertifikat von der Zertifizierungsstelle erhalten haben, klicken Sie auf die Schaltfläche Public Key importieren auf der Registerkarte SSL/TLS.

6 Suchen Sie nach der Zertifikatsdatei mit dem Public Key, und klicken Sie auf Öffnen. 7 Klicken Sie auf OK, um die Einstellungen zu speichern.

Sichern von RDP-UDP-Verbindungen Ein Parallels Client kommuniziert normalerweise mit einem RAS Secure Client Gateway über eine TCP-Verbindung. Jüngere Windows-Clients verwenden eventuell auch eine UDP-Verbindung, um die WAN-Leistung zu verbessern. Um UDP-Verbindungen mit SSL zu schützen, muss DTLS verwendet werden.

So verwenden Sie DTLS auf einem RAS Secure Client Gateway:

1 Stellen Sie sicher, dass auf der Registerkarte SSL/TLS die Option SSL aktivieren für Port ausgewählt ist (Standardeinstellung).

2 Stellen Sie sicher, dass auf der Registerkarte Netzwerk (p. 145) die Option RDP-UDP-Tunnelling aktivieren ausgewählt ist (Standardeinstellung).

Die Parallels Clients müssen für die Verwendung des Modus SSL-Verbindung konfiguriert sein. Diese Option kann clientseitig unter Verbindungseinstellungen > Verbindungsmodus eingestellt werden.

Nachdem die zuvor genannten Optionen korrekt eingestellt wurden, werden sowohl TCP- als auch UDP-Verbindungen über SSL getunnelt.

Aktivieren von HTML5-Unterstützung auf dem Gateway Hinweis: Um die HTML5-Unterstützung auf einem Gateway zu aktivieren, muss SSL/TLS aktiviert und konfiguriert sein.

Wenn die HTML5-Unterstützung auf einem RAS Secure Client Gateway aktiviert ist (was standardmäßig der Fall ist), können die Benutzer veröffentlichte Anwendungen in einem HTML5-kompatiblem Webbrowser (es wird keine RAS-Client-Software benötigt) starten und damit arbeiten.

149


Um HTML5-Unterstützung auf einem Gateway zu aktivieren bzw. zu deaktivieren, wählen Sie die Option HTML5-Konnektivität aktivieren auf der Registerkarte HTML5. Sie können auch den Port festlegen, den das Gateway für die Verbindung mit dem HTML5-Modul verwendet.

Zugriff auf die HTML5-Schnittstelle So stellen Sie eine Verbindung mit der HTML5-Schnittstelle eines Gateways her und greifen auf veröffentlichte Ressourcen zu:

1 Öffnen Sie die folgende URL in einem HTML5-kompatiblen Webbrowser: https://[Hostname]/RASHTML5Gateway

2 Geben Sie auf der Anmeldeseite Ihren Benutzernamen und Ihr Passwort ein und klicken Sie auf Anmeldung.

3 Ihre veröffentlichten Ressourcen werden im Browser auf dem virtuellen Desktop angezeigt. 4 Um eine Anwendung zu starten, doppelklicken Sie auf das entsprechende Symbol. Die

Anwendung wird im Browser ausgeführt und sieht genauso aus, als würde sie in einer RDP-Umgebung oder lokal laufen.

150


5 Sie können Text zwischen der Remote-Anwendung und dem lokalen Computer kopieren. Gehen Sie dazu folgendermaßen vor: a Klicken Sie auf die Symbolleiste rechts im Browserfenster.

b Daraufhin wird das Fenster „Remote Clipboard“ geöffnet.

c Um Text vom lokalen Computer in eine Remote-Anwendung zu kopieren, geben oder

fügen Sie ihn in das Remote Clipboard ein. Der eingegebene (bzw. eingefügte) Text wird automatisch in der Zwischenablage des Remote-Computers gespeichert. Auf diese Weise können Sie ihn mit einem Standard-Befehl zum Einfügen (z. B. Strg+V) in eine Remote-Anwendung einfügen.

d Um Text aus einer Remote-Anwendung in das Remote Clipboard zu kopieren, markieren Sie ihn und verwenden dann den Standard-Kopierbefehl (z. B. Strg+C). Der Text wird im Remote Clipboard angezeigt, von wo aus sie ihn in jede beliebige lokale Anwendung kopieren können.

6 Das Hauptmenü der RAS HTML5-Schnittstelle enthält die folgenden Menüelemente:

151


• Einstellungen. Hier können Sie die Einstellungen für den Ton, die Umleitung und die Tastaturkompatibilität ändern.

• Passwort ändern. Hier können Sie Ihr Passwort ändern. • Mit dem Tür-mit-Pfeil-Symbol trennen Sie die Verbindung zum HTML5-Gateway.

Ändern von Gateway-Modus und Weiterleitungseinstellungen Um den Gateway-Modus vom normalen in den Weiterleitungsmodus oder umgekehrt zu ändern, und die entsprechenden Einstellungen zu konfigurieren, klicken Sie auf die Registerkarte Erweitert im Dialogfeld RAS Secure Client Gateway-Eigenschaften.

Normaler Modus Wählen Sie Requests an RAS Publishing Agent und HTTP-Server weiterleiten, um den Gateway-Modus auf den normalen Modus zu ändern.

Auf dieser Registerkarte können Sie im Dropdown-Menü HTTP-Server auch den HTTP-Server, an den das Gateway Anfragen umleitet, konfigurieren. Der Eintrag für die HTTP-Server kann auch auf IPv6-Server gesetzt werden. Beachten Sie, dass der HTTP-Server die gleiche IP-Version unterstützen muss wie der anfragende Browser.

Weiterleitungsmodus Wählen Sie Requests an nächsten RAS Secure Client Gateway in der Kette weiterleiten (Cascaded Firewall), um das Gateway auf den Weiterleitungsmodus einzustellen.

Wählen Sie das weiterleitende Gateway im Dropdown-Menü „Weiterleiten von RAS Secure Client Gateway(s)“ aus.

Hinweis: Wenn ein Gateway in den Weiterleitungsmodus gesetzt wird, können die Daten an ein anderes Gateway weitergeleitet werden, das IPv6 abhört. Im Weiterleitungsmodus konfigurierte Gateways sollten so eingestellt werden, dass sie die Daten an ein Gateway mit derselben IP-Version weiterleiten.

Verwalten mehrerer IP-Adressen auf einem Gateway Wenn der Server, auf dem das RAS Secure Client Gateway ausgeführt wird, mehrere IP-Adressen hat, überwacht das Gateway standardmäßig alle IP-Adressen. Um das Gateway so zu konfigurieren, dass es eine spezifische IP-Adresse überwacht, wählen Sie die IP-Adresse im Dropdown-Menü Gateway an diese IP-Adresse binden aus.

Unterstützung für Wyse Thin Client OS Um Anwendungen aus dem Parallels Remote Application Server auf Thin Clients über das Wyse ThinClient OS zu veröffentlichen, aktivieren Sie die Option Wyse Thin OS-Unterstützung aktivieren auf der Registerkarte Wyse.

152


Wenn Sie diese Option aktivieren, fungiert das RAS Secure Client Gateway als Wyse-Makler. Nachdem der DHCP-Server konfiguriert wurde (wie auf der Registerkarte erklärt), klicken Sie auf die Schaltfläche Testen, um die DHCP-Servereinstellungen zu prüfen.

Filtern des Zugriffs auf RAS Secure Client Gateway Sie können Benutzern den Zugriff auf ein Gateway basierend auf einer MAC-Adresse erlauben oder verweigern.

Um eine Liste der zulässigen und nicht zulässigen MAC-Adressen zu konfigurieren, klicken Sie auf die Registerkarte Sicherheit und wählen Sie eine der folgenden Optionen:

• Alle MAC-Adressen zulassen außer. Alle Geräte im Netzwerk dürfen sich mit dem Gateway verbinden, mit Ausnahme derer, die in dieser Liste enthalten sind. Klicken Sie auf Aufgaben > Hinzufügen, um ein Gerät auszuwählen oder eine MAC-Adresse anzugeben.

• Nur folgende MAC-Adressen zulassen. Nur die Geräte mit den in dieser Liste aufgeführten MAC-Adressen dürfen eine Verbindung zum Gateway herstellen. Klicken Sie auf Aufgaben > Hinzufügen, um ein Gerät auszuwählen oder eine MAC-Adresse anzugeben.

Tunnelling-Richtlinien für Gateways Mithilfe von Tunnelling-Richtlinien kann die Last in Verbindungen verteilt werden, indem eine Gruppe von Terminalservern einem bestimmten RAS Secure Client Gateway oder einer RAS Secure Client Gateway-IP-Adresse zugewiesen wird.

Um die Tunnelling-Richtlinien zu konfigurieren, navigieren Sie zu Server-Farm / <Standortname> / Gateways und klicken dann im rechten Fensterausschnitt auf die Registerkarte Erweitert.

Konfigurieren von Tunnelling-Richtlinien Bei der Richtlinie <Standard> handelt es sich um eine vorkonfigurierte Regel. Sie fragt immer als letzte alle nichtkonfigurierten Gateway-IP-Adressen ab und verteilt die Last der Sitzungen auf alle Server in der Farm. Sie können die Richtlinie <Standard> konfigurieren, indem Sie mit der rechten Maustaste darauf klicken und dann im Kontextmenü auf Eigenschaften klicken.

Hinzufügen einer neuen Tunnelling-Richtlinie So fügen Sie eine neue Richtlinie hinzu:

1 Klicken Sie auf Aufgaben > Hinzufügen. 2 Wählen Sie eine Gateway-IP-Adresse. 3 Geben Sie an, an welche(n) Terminalserver(n) die Benutzer weitergeleitet werden sollen, die

eine Verbindung zu diesem spezifischen Gateway herstellen.

153


Verwalten einer Tunneling-Richtlinie Um eine bestehende Tunnelling-Richtlinie zu ändern, klicken Sie mit der rechten Maustaste darauf und dann im Kontextmenü auf Eigenschaften.

In diesem Kapitel

RAS Web Portal: Voraussetzungen und Installation .............................................. 154 Administratoranmeldung ........................................................................................ 156 Farm-Einstellungen ............................................................................................... 157 Allgemeine Einstellungen ...................................................................................... 160

RAS Web Portal: Voraussetzungen und Installation Über das RAS Web Portal können Benutzer veröffentlichte Anwendungen und Desktops aus verschiedenen Server-Farmen nutzen.

Anforderungen • Windows Server 2003 SP1, 2008, 2012, 2012 R2 • Microsoft .NET Framework 2.0, 3.0 • ASP.NET-Rolle • IIS6 oder IIS7 • Parallels Remote Application Server

Unterstützte Client-Betriebssysteme und Browser

IE9 IE10 IE11 MS Edge Chrome Firefox Safari

Windows Vista

Windows 7

Windows 8

Windows 8.1

Windows 10

Linux

K A P I T E L 1 0

RAS Web Portal

155

RAS Web Portal

OS X

iOS

Android

Automatische Clienterkennung und Installation

IE9 IE10 IE11 MS Edge Chrome Firefox Safari

Windows Vista

Windows 7

Windows 8

Windows 8.1

Windows 10

Linux

OS X

iOS

Android

Installation Wir empfehlen, das RAS Web Portal nicht auf einer Active Directory-Maschine zu installieren.

Führen Sie das RAS Web Portal-Programm aus, indem Sie auf RASWebPortal.msi oder RASWebPortal-x64.msi auf der IIS-Maschine doppelklicken, die als Ihr Zugriffspunkt auf die veröffentlichten Anwendungen dient.

So installieren Sie RAS Web Portal:

1 Führen Sie die Datei RASWebPortal.msi oder RASWebPortal-x64.msi auf der IIS-Maschine aus, die als Ihr Zugriffspunkt auf die veröffentlichten Anwendungen dient.

2 Der Assistent für die RAS Web Portal-Einrichtung wird geöffnet. 3 Lesen Sie die Informationen auf der Seite Willkommen und klicken Sie auf Weiter. 4 Lesen Sie auf der nächsten Seite die Endbenutzer-Lizenzvereinbarung. Wenn Sie

einverstanden sind, wählen Sie die Option Ich akzeptiere die Bedingungen in der Lizenzvereinbarung und klicken auf Weiter.

156

RAS Web Portal

5 Geben Sie auf der Seite RAS Webserver-Port die Portnummer ein. Das RAS Secure Client Gateway wird standardmäßig auf dem Port 80 installiert und ist konfiguriert, HTTP-Anforderungen auf den lokalen Hosts auf Port 81 weiterzuleiten. Clients können daher weiterhin auf Port 80 auf RAS Web Portal zugreifen. Sie können den RAS Webdienst auf jedem anderen Port installieren und auch einen bestehenden Port verwenden, der von anderen Websites verwendet wird.

6 Klicken Sie auf Weiter und dann auf Installieren. 7 Klicken Sie auf Fertigstellen, wenn die Installation abgeschlossen ist.

Beachten Sie, dass IIS7 dynamische Inhalte ebenso im Cache speichert wie statische Inhalte. Um das Speichern im Cache für die Seiten mit der Erweiterung .aspx, .asmx und .ashx für das RAS Web Portal-Verzeichnis mit einer asp.net-Seite, die vom Sitzungsstatus abhängt, zu deaktivieren, führen Sie folgende Maßnahmen auf dem RAS Web Server, 2XWebPortal und 2XWebService durch.

Deaktivieren des Speicherns im Cache für Ordner mit .aspx, .asmx und .ashx

1 Öffnen Sie die Server-Verwaltungskonsole: 2 Navigieren Sie zu Rollen > Webserver (IIS) > Internet Information Services. 3 Wiederholen Sie die Schritte 4-12 für folgende Komponenten: RAS Web Server,

2XWebPortal und 2XWebService. 4 Wählen Sie den Ordner, der die .aspx-, .asmx- und .ashx-Seiten enthält, für die Sie das

Speichern im Cache deaktivieren möchten. 5 Klicken Sie in der Funktionsansicht auf Ausgabecache. 6 Wenn bereits eine Regel für die Erweiterung .aspx vorhanden ist, doppelklicken Sie auf sie

und fahren Sie mit Schritt 8 fort. Sonst klicken Sie mit der rechten Maustaste und wählen Hinzufügen.

7 Geben Sie .aspx als Dateinamenserweiterung ein. 8 Aktivieren Sie Zwischenspeicherung des Benutzermodus. 9 Wählen Sie Zwischenspeicherung verhindern. 10 Aktivieren Sie Zwischenspeicherung des Kernelmodus. 11 Wählen Sie Zwischenspeicherung verhindern. 12 Klicken Sie auf OK. 13 Schließen Sie die Server-Verwaltungskonsole.

Administratoranmeldung Nachdem Sie das RAS Web Portal installiert haben, öffnen Sie die folgende URL in einem Webbrowser:

157

RAS Web Portal

http://localhost/2XWebPortal/Admin.aspx

Geben Sie einen Benutzernamen und ein Passwort für den Benutzer mit Administratorberechtigungen ein und klicken Sie auf Anmelden, um sich beim RAS Web Portal anzumelden.

Farm-Einstellungen Auf der Seite Server-Farm-Einstellungen können Administratoren mehrere Farmen hinzufügen, sodass die Benutzer veröffentlichte Anwendungen und Desktops von der Seite Benutzeranmeldung starten können.

158

RAS Web Portal

Um eine Farm hinzuzufügen, geben Sie die IP-Adresse oder den Hostnamen des RAS Secure Client Gateway ein und klicken Sie auf Server-Farm hinzufügen. Die Farm wird im linken Fensterausschnitt unter der Navigationsstruktur Farmenliste hinzugefügt.

Server-Farm-Einstellungen Auf der Seite Server-Farm-Einstellungen kann der Administrator Eigenschaften konfigurieren. Folgendes sind die Server-Farm-Einstellungen für die ausgewählte Farm. Diese Einstellungen werden für die Verbindung von RAS Web Service und Parallels Client mit dem RAS Secure Client Gateway verwendet.

Server-Alias. Geben Sie einen Alias ein, der die hinzugefügte Farm besser beschreibt. Durch den Alias erhält die Verbindung für bessere Lesbarkeit einen Anzeigenamen.

Primäre Hosts/IP. Diese Einstellung wird automatisch hinzugefügt, wenn die Farm hinzugefügt wird. Das wäre die IP bzw. der Hostname des RAS Secure Client Gateway.

Sekundäre Hosts/IP. Für ein anderes RAS Secure Client Gateway kann ein sekundärer Hostname bzw. eine sekundäre IP hinzugefügt werden. Wenn der primäre Hostname fehlschlägt, gibt es ein sekundäres RAS Secure Client Gateway, das dem Benutzer veröffentlichte Anwendungen und Desktops bereitstellt.

Verbindungstyp. Wenn eine Farm hinzugefügt wird, wird automatisch der Modus „Direktverbindung“ eingestellt. Beim Verbindungsmodus handelt es sich um die Methode, mit der RAS Web Service eine Verbindung zum RAS Secure Client Gateway herstellt. Stellen Sie den Verbindungsmodus auf „SSL“ ein, sodass eine sichere Verbindung zwischen dem RAS Web Service und dem RAS Secure Client Gateway hergestellt wird.

159

RAS Web Portal

Port. Die Standardeinstellung für die Portnummer ist Port 80. Hier muss derselbe Port eingestellt sein wie auch auf dem RAS Secure Client Gateway.

Erweiterte Einstellungen Über die Seite Erweiterte Einstellungen können Farmeinstellungen im Parallels Client überschrieben werden. Dadurch werden die Einstellungen im Parallels Client geändert, ohne dass die Benutzer die Einstellungen unerlaubt ändern.

Nehmen Sie die erweiterten Einstellungen wie unten beschrieben vor.

RAS Secure Client Gateway IP/Host aufheben. Wählen Sie „RAS Secure Client Gateway IP/Host aufheben“, um die Einstellung für „Primäre Hosts/IP“ der Farm zu überschreiben. Optional können Sie auch die Eigenschaft Sekundäre Hosts/IP angeben.

Gateway-Port aufheben. Wählen Sie diese Einstellung, um den Gateway-Port zu überschreiben, wenn es sich nicht um den Standardport 80 handelt.

SSL-Gateway aufheben. Wählen Sie diese Einstellung, um den Gateway-SSL-Port zu überschreiben, wenn es sich nicht um den Standardport 443 handelt.

Standardmäßiger Verbindungsmodus. Der Verbindungsmodus für die Farm kann wie folgt überschrieben werden:

• Automatisch – Der Verbindungsmodus wird automatisch je nach den in der Farm konfigurierten Verbindungseinstellungen eingestellt.

• Gateway-Modus – Clients werden mit dem RAS Secure Client Gateway verbunden und die Sitzungsverbindung wird über die erste verfügbare Verbindung getunnelt. Dieser Modus eignet sich optimal für Server, die über das Gateway nicht erreichbar sind und keine hohe Sicherheitsstufe erfordern.

• Direktverbindung – Clients stellen zuerst eine Verbindung zum RAS Secure Client Gateway her, um den besten verfügbaren Server zu ermitteln, und verbinden sich dann direkt mit diesem bestimmten Server. Diese Option wird am besten verwendet, wenn sich der Client und der Server im selben Netzwerk befinden.

• SSL-Verbindung – Clients verbinden sich im sicheren Modus mit dem Remote-RAS Secure Client Gateway. Die getunnelten Daten werden für eine sichere Verbindung verschlüsselt.

• Direkte SSL-Verbindung – Clients stellen zuerst mit SSL eine Verbindung zum RAS Secure Client Gateway her, um den besten verfügbaren Server zu ermitteln, und verbinden sich dann direkt mit diesem bestimmten Server. Diese Option wird am besten verwendet, wenn sich der Client und der Server im selben Netzwerk befinden und hohe Sicherheitsvorkehrungen erforderlich sind.

Anwenden von Einstellungen Nachdem Sie die Farmeinstellungen konfiguriert haben, können Sie sie anwenden, indem Sie auf Einstellungen anwenden klicken.

160

RAS Web Portal

Löschen einer Farm Um eine Server-Farm zu löschen, wählen Sie sie in der Liste aus und klicken dann auf Server-Farm löschen.

Allgemeine Einstellungen Auf der Registerkarte Allgemeine Einstellungen können Administratoren Anmeldung, Sitzungs-Timeout und weitere Sicherheitseinstellungen konfigurieren sowie die Oberfläche des RAS Web Portal anpassen. Zu Backup-Zwecken sind die Parallels RAS Web Portal-Einstellungen auf weitere Server replizierbar. Administratoren sollten zudem überprüfen, ob Aktualisierungen für das Parallels RAS Web Portal verfügbar sind.

Protokollierung Administratoren können die Protokollierung auf dem Parallels RAS Web Portal aktivieren, sodass Änderungen am Service nachverfolgt werden können.

Wählen Sie Protokollierung aktivieren, sodass das Parallels RAS Web Portal mit der Protokollierung aller durchgeführten Aktivitäten beginnt.

Sie können die Protokollansicht aktualisieren, indem Sie auf die Schaltfläche Aktualisieren klicken.

Um die Protokolleinträge zu löschen, klicken Sie auf Protokoll löschen. Daraufhin entfernt das System die vorherigen Protokolle aus der Protokollansicht.

Eine Kopie der aktuellen Protokolle kann vom Parallels RAS Web Portal über die Schaltfläche Repository downloaden heruntergeladen werden. Eine komprimierte Protokolldatei wird standardmäßig wöchentlich als Backup gesichert, sodass Administratoren bei Bedarf alle Protokolle zurückverfolgen können.

Systemeinstellungen Systemeinstellungen werden in zwei Bereiche unterteilt: Anmeldeeinstellungen und Sicherheitseinstellungen.

161

RAS Web Portal

Im Bereich Anmeldeeinstellungen können Sie über die Option Sitzungs-Timeout festlegen, nach wie vielen Minuten ohne Benutzereingabe auf der Anmeldeseite und der Administratoranmeldeseite des Parallels RAS Web Portal eine Benachrichtigung angezeigt wird, dass die Sitzung abgelaufen ist und der Benutzer automatisch vom Parallels RAS Web Portal abgemeldet wird. Der Sitzungs-Timeout beträgt standardmäßig 20 Minuten.

162

RAS Web Portal

Die Sicherheitseinstellungen sorgen für höhere Sicherheit bei der Anmeldung am RAS Web Portal und bei Verbindungen mit einem RAS Secure Client Gateway.

Die verfügbaren Sicherheitseinstellungen werden im Folgenden beschrieben.

Privater Computer. Wählen Sie diese Option aus, um Benutzerdaten auf dem lokalen Computer zu speichern. Sie verbleiben im Browser-Cache und werden beim Abmelden einer Sitzung nicht gelöscht.

Öffentlicher Computer. Wählen Sie diese Option aus, damit die Benutzerdaten nicht auf dem lokalen Computer gespeichert werden. Sie bleiben nicht persistent und werden beim Abmelden einer Sitzung aus dem Browser-Cache gelöscht.

Anmeldeoptionen (öffentlicher/privater Rechner) anzeigen. Aktivieren Sie diese Option, wenn Benutzer die Möglichkeit haben sollen, zwischen einer Anmeldung mit einem „öffentlichen

163

RAS Web Portal

Rechner“ und einem „privaten Rechner“ zu wählen. Diese Option wird auf der Seite zur Benutzeranmeldung des Parallels RAS Web Portal angezeigt.

Sichere Verbindung erzwingen (HTTPS/SSL). Wählen Sie diese Option aus, wenn Benutzern nur SSL-geschützte Verbindungen (HTTPS) mit dem Parallels RAS Portal gestattet sein sollen. Die Benutzer können sich dann nicht mit der Farm verbinden, wenn SSL in der RAS-Konsole nicht aktiviert wurde.

Favoriten aktivieren. Aktivieren Sie diese Option, um auf der Benutzeranmeldungsseite Favoriten anzuzeigen.

Erweiterte Client-Sicherheit erzwingen. Wählen Sie diese Option aus, um die .2xa-Dateien nur dann zu öffnen, wenn der Benutzer beim Parallels RAS Portal angemeldet ist. Beachten Sie, dass ein Benutzer die .2xa-Dateien nicht öffnen kann, wenn die Parallels RAS Web Portal-Sitzung abgelaufen ist.

Option zum Ändern des Passworts anzeigen. Aktivieren Sie diese Option, um auf der Benutzeranmeldungsseite die Option „Passwort ändern“ anzuzeigen.

Administrationseinstellungen schützen. Aktivieren Sie diese Option, sodass Administratoren sich nur von einem Rechner aus auf der Administratoranmeldungsseite anmelden können, dessen IP-Adresse mit einer IP-Adresse in der angegebenen Liste übereinstimmt. Um eine IP-Adresse hinzuzufügen, geben Sie sie in das entsprechende Feld ein und klicken Sie dann auf IP-Adresse hinzufügen.

Nachdem die Systemeinstellungen konfiguriert sind, wählen Sie Einstellungen anwenden, um die Einstellungen zu speichern.

Parallels Clients Um veröffentlichte Anwendungen und Desktosp zu starten, muss Parallels Client auf dem Client installiert sein. Das Parallels RAS Web Portal kann so konfiguriert werden, dass Parallels Client automatisch erkannt wird.

Um eine Parallels Client-Installation zu ermitteln, wählen Sie die Option Client-Erkennung.

Wenn die Parallels Client-Erkennung fehlschlägt, können die Benutzer mit Aktion nach fehlgeschlagener Client-Erkennung darüber informiert werden. Der Administrator hat folgende Auswahlmöglichkeiten:

• Fehlermeldung anzeigen und erneute Erkennung zulassen. Wählen Sie diese Option, sodass eine Fehlermeldung angezeigt wird und der Benutzer die Möglichkeit erhält, einen neuen Test zur Erkennung von Parallels Client durchzuführen. Mit dieser Option gibt es keine die Möglichkeit, Parallels Client zu installieren.

• Fehlermeldung anzeigen und vollständige Installation oder erneute Erkennung zulassen. Wählen Sie diese Option, sodass eine Fehlermeldung angezeigt wird und die Möglichkeit besteht, Parallels Client zu installieren. Der Benutzer kann sich auch dafür entscheiden, einen neuen Test durchzuführen, um den Parallels Client zu erkennen.

164

RAS Web Portal

• Fehlermeldung anzeigen und vollständige Installation zulassen. Wählen Sie diese Option, sodass eine Fehlermeldung angezeigt wird und die Möglichkeit besteht, Parallels Client zu installieren. Mit dieser Option gibt es nicht die Möglichkeit, einen neuen Test für die Erkennung von Parallels Client durchzuführen.

• Nur Fehlermeldung anzeigen. Wählen Sie diese Option, sodass eine Fehlermeldung angezeigt wird, ohne dass die Möglichkeit besteht, Parallels Client zu installieren oder erneut zu testen.

Parallels Client kann für verschiedene Betriebssysteme heruntergeladen werden. In der folgenden Tabelle sind die von Parallels Client unterstützten Plattformen und der Typ des Installationspakets, das für jedes Betriebssystem heruntergeladen werden kann, aufgeführt.

BS Installationstyp Beschreibung

Windows Vollständige Installation des Clients

Hiermit werden bei der Installation von Parallels Client alle Ressourcen installiert.

Standardinstallation des Clients

Hiermit werden bei der Installation von Parallels Client minimale Ressourcen installiert.

Linux .deb-Paket Hiermit wird das Debian-Paket von der Parallels-Website heruntergeladen.

.rpm-Paket Hiermit wird der RPM Package Manager von der Parallels-Website heruntergeladen.

.tar.bz2 Hiermit wird Parallels Client für Linux als komprimierte Datei von der Parallels-Website heruntergeladen.

Mac .pkg Hiermit wird Parallels Client aus dem Mac Store heruntergeladen und auf dem OS X-Desktop installiert.

Android .apk Hiermit wird Parallels Client von Google Play heruntergeladen und auf dem Android-Gerät installiert.

iOS Hiermit wird Parallels Client aus dem App Store heruntergeladen und auf dem iOS-Gerät installiert.

165

RAS Web Portal

Angepasste Darstellung Administratoren können die Darstellung des Parallels RAS Web Portal individuell gestalten. Sie können das Parallels RAS Web Portal anpassen, indem sie den angezeigten Firmennamen ändern, ein individuelles Banner hinzufügen, das Farbdesign ändern und vieles mehr.

Um Einstellungen hinzuzufügen, mit denen sich die Darstellung des Parallels RAS Web Portals anpassen lässt, geben Sie einen aussagekräftigen Einstellungsnamen in die Textfelder ein. Klicken Sie auf Einstellungen hinzufügen oder Drücken Sie die Eingabetaste, um die Einstellungen für die Darstellung individuell anzupassen.

Sie können die Einstellungen wie unten beschrieben anpassen.

Kennung. Diese Einstellung wird standardmäßig einheitlich vorgegeben, wenn die Einstellungen zur Darstellungsanpassung des Parallels RAS Web Portal erstellt werden.

166

RAS Web Portal

Angezeigter Firmenname. Geben Sie einen Namen ein, der als Firmenname angezeigt werden soll und sich von dem Standardnamen unterscheidet, der bei der Erstellung der Einstellungen für die Darstellungsanpassung angegeben wurde.

Banner. In Parallels RAS Web Portal können Banner hinzugefügt werden. Bei dem Banner sollte es sich um eine Bild im GIF-Format handeln, dessen Größe 300 x 40 Pixel nicht überschreitet.

Um ein Banner hochzuladen, klicken Sie auf die Schaltfläche „Durchsuchen“ und wählen Sie das Banner aus. Klicken Sie auf „Hochladen“, sodass das Banner auf den RAS Web Service-Rechner hochgeladen wird.

Nachricht. Damit beim Anmelden beim Parallels RAS Web Portal auf der Seite der Benutzeranmeldung unter dem Anmeldebereich eine Nachricht angezeigt wird, geben Sie sie in das Eingabefeld ein. Hierin kann das angepasste Parallels RAS Web Portal beschrieben werden.

URL. Hier wird die Verknüpfung angegeben, sodass sich die Benutzer mit dem angepassten Parallels RAS Web Portal verbinden können. Diese URL wird automatisch erstellt, wenn neue benutzerdefinierte Einstellungen erstellt werden.

Hinweis: Der Server mit der Parallels RAS Web Portal-Installation muss öffentlich zugänglich sein, sodass die Benutzer auf die Seite Benutzeranmeldung zugreifen können.

Standarddomäne. Geben Sie die Standarddomäne ein, sodass die Benutzer automatisch bei der Standarddomäne angemeldet werden, wenn sie sich auf der Seite „Benutzeranmeldung“ anmelden.

Farbauswahl. In diesem Bereich können Administratoren das Farbschema für jede angepasste Darstellung konfigurieren. Sie können die Farben wie unten gezeigt mit dem Farbwähler oder über das Farbdesign konfigurieren. Weitere Farbdesigns können durch die Auswahl anderer Farben im Farbwähler erstellt werden. Sie können die Farbdesigns auf die Standardeinstellung zurücksetzen, indem Sie auf die Schaltfläche Zurücksetzen klicken.

In diesem Kapitel

Hinzufügen eines Backup-Publishing Agent .......................................................... 167 Verwalten von Backup-Publishing Agents ............................................................. 168

Hinzufügen eines Backup-Publishing Agent Um die Benutzer vor Service-Unterbrechungen aufgrund eines Ausfalls des primären RAS Publishing Agent zu schützen, kann für jeden Standort in der Parallels Remote Application Server-Farm ein Publishing Agent als Backup konfiguriert werden.

So fügen Sie einem Standort einen Backup-RAS Publishing Agent hinzu:

1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / Publishing Agents. 2 Klicken Sie im Dropdown-Menü Aufgaben auf Hinzufügen, um den Assistenten RAS

Publishing Agent hinzufügen zu starten. 3 Geben Sie die FDQN oder IP-Adresse des Servers an, auf dem der neue Backup-Publishing

Agent gehostet wird. 4 Wählen Sie die Option Gateway mit einem Publishing Agent installieren, wenn Sie auch ein

RAS Secure Client Gateway auf dem angegebenen Server installieren möchten. Wenn Sie diese Option wählen, können Sie auch die Option SSL-Zertifikat hinzufügen und HTML5-Gateway aktivieren wählen (weitere Informationen finden Sie unter HTML5-Unterstützung auf dem Gateway aktivieren (p. 148)).

5 Wählen Sie die Option Firewall-Regeln hinzufügen, um automatisch die Firewall auf dem Server zu konfigurieren.

6 Klicken Sie auf Weiter. 7 Klicken Sie auf der nächsten Seite auf Installieren, um den RAS Publishing Agent auf dem

Server zu installieren. Das Dialogfeld RAS Redundancy Service wird installiert wird geöffnet. 8 Wählen Sie den Server aus, auf dem der RAS Publishing Agent installiert werden soll und

klicken Sie auf Installieren. 9 Klicken Sie auf Fertig. 10 Klicken Sie auf OK, um den Server der Farm hinzuzufügen.

K A P I T E L 1 1

Backup-Publishing Agents

168

Backup-Publishing Agents

Verwalten von Backup-Publishing Agents Backup-Publishing Agent aktivieren oder deaktivieren Um einen Backup-Publishing Agent für einen Standort zu aktivieren oder zu deaktivieren, wählen Sie ihn in der Liste Publishing Agents aus und aktivieren bzw. deaktivieren das Kontrollkästchen am Beginn der Zeile.

Priorität eines Backup-Publishing Agents verwalten Jeder RAS Publishing Agent in der Liste hat eine Priorität. Standardmäßig erhält der lokale RAS Publishing Agent die Master-Priorität, die nicht geändert werden kann. Um die Priorität anderer Publishing Agents in der Farm zu ändern, wählen Sie den entsprechenden Publishing Agent und verschieben Sie jeden mit den Pfeiltasten nach oben oder nach unten in der Liste. Je höher er in der Liste steht, desto höher ist auch seine Priorität.

Backup-Publishing Agent als Master-Publishing Agent hochstufen Wenn der primäre Publishing Agent nicht wiederhergestellt werden kann, können Sie einen Backup-Publishing Agent als Master hochstufen:

1 Öffnen Sie die Parallels Remote Application Server Konsole auf dem Server, auf dem das Hochstufen erfolgen soll (alle erforderlichen Dateien werden automatisch installiert, wenn ein Server als Backup-Publishing Agent-Server hinzugefügt wird).

2 Wählen Sie die Kategorie Farm und navigieren Sie zum Knoten Publishing Agents. 3 Wählen Sie den RAS Publishing Agent und klicken Sie dann auf Backup-Server zum Master

heraufstufen im Dropdownmenü Aufgaben. 4 Klicken Sie auf OK, sobald der Vorgang abgeschlossen ist.

Backup-Publishing Agent löschen Um einen Backup-Publishing Agent zu löschen, wählen Sie ihn in der Liste und klicken dann auf Löschen im Dropdownmenü Aufgaben.

In diesem Kapitel

Lastverteilung auf Ressourcenbasis und mit Roundrobin ...................................... 169 Erweiterte Einstellungen für Lastausgleich ............................................................ 171 High Availability Load Balancing ............................................................................ 172

Lastverteilung auf Ressourcenbasis und mit Roundrobin Die Lastverteilung soll RDS- und VDI Host-Verbindungen aus Parallels Clients ausgleichen.

Die folgenden Arten der Lastverteilung sind verfügbar:

• Resource Based. Dabei werden Sitzungen an die Server je nach ihrer Belastung verteilt. Eine neue Sitzung wird daher immer dem Server mit der geringsten Last zugeteilt.

• Roundrobin. Sitzungen werden in sequenzieller Reihenfolge umgeleitet. Beispiel: Wenn zwei Terminalserver in der Serverfarm vorhanden sind, wird die erste Sitzung an den Server 1 umgeleitet, die zweite Sitzung an den Server 2 und die dritte Sitzung wieder an den Server 1.

Beide Methoden werden hier und in den nachfolgenden Unterabschnitten erklärt.

K A P I T E L 1 2

Lastausgleich

170

Lastausgleich

Die Optionen für die Lastverteilung können in der Kategorie Lastverteilung in der RAS-Konsole konfiguriert werden.

Aktivieren der Resource Based-Lastverteilung Die Lastverteilung wird standardmäßig aktiviert, wenn mehr als ein Server an dem Standort verfügbar ist. Die ressourcenbasierte Lastverteilung ist die Standardmethode.

Um aus der Roundrobin-Lastverteilung auf die ressourcenbasierte Lastverteilung zu wechseln, wählen Sie Resource Based in der Dropdown-Liste Verfahren.

Konfigurieren von Ressourcenzählern Die ressourcenbasierte Lastverteilung nutzt die folgende Liste von Zählern, um zu ermitteln, ob ein Server höher belastet ist als andere:

• Benutzersitzungen. Damit werden Benutzer an einen Server umgeleitet, der die geringste Anzahl von Sitzungen hat.

• Speicher. Damit werden Benutzer an den Server umgeleitet, der das beste Verhältnis aus freiem oder belegtem Arbeitsspeicher hat.

• CPU. Damit werden Benutzer an den Server umgeleitet, der das beste Verhältnis aus freier oder belegter CPU hat.

171

Lastausgleich

Wenn alle Zähler aktiviert sind, addiert die RAS-Lastverteilung die Werte und leitet die Sitzung an den Server mit dem niedrigsten Lastverhältnis um.

Um einen Zähler aus der Gleichung zu entfernen, löschen Sie das Kontrollkästchen neben dem Zählernamen im Abschnitt Leistungsindikatoren.

Roundrobin-Lastverteilung Bei der Roundrobin-Lastverteilung werden Sitzungen in sequenzieller Reihenfolge umgeleitet. Beispiel: Wenn zwei RDS-Server in der Serverfarm vorhanden sind, wird die erste Sitzung an den Server 1 umgeleitet, die zweite Sitzung an den Server 2 und die dritte Sitzung wieder an den Server 1.

Aktivieren der Roundrobin-Lastverteilung Um die Roundrobin-Lastverteilung zu aktivieren, wählen Sie Roundrobin in der Dropdown-Liste Verfahren.

Sitzungsoptionen Verbindung mit getrennten Sessions wiederherstellen. Aktivieren Sie diese Option, um neue Benutzersitzungen mit einer vorher getrennten Sitzung zu verbinden, die ebenfalls diesem Benutzer gehört hatte.

Sitzungen nur mit Hilfe der Client-IP wiederherstellen. Wenn eine Verbindung mit einer getrennten Sitzung erfolgt, nutzt Parallels Remote Application Server den Benutzernamen, um den Benutzer mit einer von ihm vorher gehaltenen Sitzung zu verbinden. Wenn diese Option aktiviert ist, ermittelt Parallels Remote Application Server, mit welcher getrennten Sitzung die neue Sitzung erneut verbunden werden soll, indem die Quell-IP-Adresse als Anhaltspunkt herangezogen wird.

Benutzer nur eine aktive Session pro Desktop aufbauen lassen. Aktivieren Sie diese Option, um sicherzustellen, dass derselbe Benutzer nicht mehrere Sitzungen öffnen kann.

Erweiterte Einstellungen für Lastausgleich Ausschließen eines Prozesses aus der CPU-Zählfunktion Um einen Prozess auszuschließen, sodass er das CPU-Zeitverhältnis frei/benutzt auf einem Server nicht beeinflusst, gehen Sie wie folgt vor:

• Klicken Sie auf die Schaltfläche Konfigurieren unter den Optionen Lastverteilung. • Wählen Sie die Option CPU Load Balancer aktivieren und klicken Sie auf Ausschlussliste. • Klicken Sie auf Hinzufügen, um einen Prozess in der Liste der laufenden Prozesse

auszuwählen. Sie können auch einen Prozessnamen im Eingabefeld Bitte geben Sie den Prozessnamen ein unten im Dialogfeld eingeben.

172

Lastausgleich

• Klicken Sie auf OK, um das Dialogfeld Prozess-Ausschlussliste zu schließen, oder klicken Sie auf Hinzufügen, um weitere Prozesse hinzuzufügen.

Um einen Prozess aus der Prozess-Ausschlussliste zu entfernen, markieren Sie den Prozess und klicken Sie auf Entfernen.

High Availability Load Balancing High Availability Load Balancing (HALB) ist eine Softwareschicht zwischen dem Benutzer und den RAS Secure Client Gateways. Mehrere HALB-Appliances können simultan laufen, wobei eine als Master und die anderen als Slaves agieren. Je höher die Anzahl an verfügbaren HALB-Appliances ist, desto niedriger ist die Wahrscheinlichkeit, dass Benutzer unter Ausfallzeiten zu leiden haben. Master- und Slave-Appliances nutzen eine gemeinsame oder virtuelle IP-Adresse (auch VIP oder VIPA genannt). Sollte die Master-HALB-Appliance ausfallen, wird aus einem Slave ein Master gemacht, der die Funktion nahtlos übernimmt, ohne dass die Verbindung des Benutzers dadurch beeinträchtigt wird.

Die Einrichtung von HALB erfolgt pro Standort. Das bedeutet, dass Sie mindestens eine HALB pro Standort benötigen. Da HALB für die Client-Software eine zentrale Anlaufstelle darstellt, werden für die Schaffung von Redundanz mindestens zwei HALB-Appliances pro Standort empfohlen.

Die Einrichtung von High Availability Load Balancing besteht aus zwei Phasen:

1 Installieren einer HALB-Appliance. 2 Konfigurieren der HALB-Appliance in der RAS-Konsole.

Hypervisor-Voraussetzungen Vor der Konfiguration von HALB über die RAS-Konsole müssen Sie zuerst eine HALB-Appliance in eine der folgenden Hypervisor-Plattformen importieren: Microsoft Hyper-V, Virtual Box oder VMware. Eine Appliance ist eine vorkonfigurierte virtuelle Maschine (einschließlich des Betriebssystems und anderer relevanter Einstellungen).

Virtualbox/VMware

Bei Virtual Box oder VMware muss diese Appliance entweder mit der OVA- oder der komprimierten VMDK-Appliance-Datei importiert werden, die hier heruntergeladen werden können:

• VMDK: http://download.parallels.com/ras/v15/RAS_VDI_Appliance.vmdk.zip

• OVA: http://download.parallels.com/de/ras/v15/RAS_VDI_Appliance.ova

Bei einer Bereitstellung mit der OVA-Datei wird die VM mit bereits konfigurierten Computerspezifikationen angewendet. Alternativ dazu können Sie mit der VMDK-Datei die VM

173

Lastausgleich

ohne vorkonfigurierte Spezifikationen bereitstellen. Die Mindestspezifikationen für diese VM lauten wie folgt:

1 1 CPU 2 256 MB RAM 3 1 Netzwerkkarte

Microsoft Hyper-V

Bei Microsoft Hyper-V muss diese Appliance mit der VHD-Datei importiert werden, die hier heruntergeladen werden kann: http://download.parallels.com/ras/v15/RAS_HALB_Appliance.vhd.zip

Installieren einer HALB-Appliance Die HALB-Appliance muss in einen Hypervisor importiert werden, der auf einem separaten Computer in demselben lokalen Netzwerk wie Parallels RAS läuft. Importieren Sie die HALB-Appliance in einen unterstützten Hypervisor gemäß dem unten stehenden Verfahren.

1 Importieren Sie die HALB-Appliance-Datei aus der Verwaltungskonsole der Virtualisierungsplattform.

2 Starten Sie die neue Appliance, um den Bildschirm „HALB - First boot configuration“ anzuzeigen.

3 Passen Sie die Netzwerkeinstellungen (bei Bedarf) an und klicken Sie auf „Übernehmen“, um fortzufahren.

4 Die Konfigurationskonsole wird angezeigt, und die HALB-Appliance kann einer RAS-Farm hinzugefügt werden.

Hinweis: Wiederholen Sie den zuvor beschriebenen Vorgang, um mehrere HALB-Appliances zu erstellen.

Konfigurieren von HALB-Appliances in der RAS-Konsole Nachdem Sie eine HALB-Appliance installiert haben, müssen Sie sie in der RAS-Konsole wie folgt konfigurieren:

174

Lastausgleich

Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / HALB.

Registerkarte „HALB“ Wählen Sie HALB aktivieren, um High Availability Load Balancing zu aktivieren.

Stellen Sie die Adressoptionen in Virtuelle IP wie folgt ein:

• Wählen Sie die gewünschte IP-Version (IPv4, IPv6 oder beide) aus. • Geben Sie die IP-Adresse (oder Adressen, wenn beide Versionen ausgewählt wurden)

sowie die entsprechende Eigenschaft (Subnetzmaske, Präfix) an. Mit dieser IP-Adresse werden die Clients verbunden. Dies ist außerdem die Floating-IP-Adresse, die von dieser und anderen HALB-Appliances verwendet wird.

Wählen Sie die Option Lastvert. für Gateway-Arbeitslast, um die Last normaler Gateway-Verbindungen zu verteilen, und klicken Sie dann auf Konfigurieren.

1 Geben Sie im Dialogfeld HALB-Konfiguration die Portnummer an, die von HALB-Appliances zur Weiterleitung des Datenverkehrs an Gateways verwendet wird (hierbei handelt es sich um den auf dem Gateway konfigurierten Port).

2 Wählen Sie die Gateways, deren Last die HALB-Appliance ausgleichen soll.

175

Lastausgleich

3 Klicken Sie auf OK, um das Dialogfeld HALB-Konfiguration zu schließen und zur Registerkarte HALB zurückzukehren.

Wählen Sie ggf. die Option Lastvert. für SSL-Arbeitslast, um die Last von SSL-Verbindungen zu verteilen, und klicken Sie dann auf Konfigurieren.

1 Geben Sie im Dialogfeld HALB-Konfiguration die Portnummer an, die von HALB-Appliances zur Weiterleitung des Datenverkehrs an Gateways verwendet wird (standardmäßig Port 443).

2 Wählen Sie in der Dropdown-Liste Modus die Option Passthrough oder SSL-Verschiebung, um anzugeben, wo der SSL-Entschlüsselungsprozess ausgeführt wird. Standardmäßig werden die SSL-Verbindungen direkt zu den Gateways getunnelt (als Passthrough bezeichnet), wo der SSL-Entschlüsselungsprozess ausgeführt wird. Wenn Sie den Modus SSL-Verschiebung gewählt haben, klicken Sie auf Konfigurieren. Das Dialogfeld SSL wird geöffnet. Für den Modus „SSL-Verschiebung“ muss ein SSL-Zertifikat in den HALB-Appliances installiert sein. Geben Sie die folgenden Optionen im Dialogfeld SSL an, um ein neues Zertifikat zu generieren: • Akzeptierte SSL-Versionen. Wählen Sie eine SSL-Version. • Verschlüsselungsstärke. Wählen Sie die gewünschte Verschlüsselungsstärke. Um eine

benutzerdefinierte Verschlüsselung anzugeben, wählen Sie Benutzerdefiniert und geben Sie dann die Verschlüsselung im Feld Verschlüsselung an.

Klicken Sie auf Neues Zertifikat erstellen und geben Sie die erforderlichen Informationen ein. Die Optionen Private-Key-Datei und Zertifikatsdatei werden automatisch ausgefüllt. Alternativ können Sie auf Zertifikatsanforderung erstellen klicken, die Informationen eingeben und auf Speichern klicken, um das Zertifikatsanforderungsfenster zu öffnen. Klicken Sie auf Kopieren, um die Anforderung zu kopieren. Diese Zertifikatsanforderung sollte an eine Zertifizierungsstelle gesendet werden. Nachdem Sie ein SSL-Zertifikat von der Zertifizierungsstelle erhalten haben, klicken Sie auf die Schaltfläche Public Key importieren und wählen Sie die Zertifikatsdatei mit dem Public Key.

3 Wählen Sie im Dialogfeld HALB-Konfiguration die Gateways, deren Last die HALB-Appliance ausgleichen soll, und klicken Sie auf OK, um das Dialogfeld zu schließen.

Konfigurieren Sie die restlichen Eigenschaften auf der Registerkarte HALB:

1 Wählen Sie die Option Client-Management, um die Verwaltung von Windows-Geräten zu ermöglichen, die über HALB verbunden sind.

2 Wählen Sie die Option UDP-Daten-Tunnelling für RDP aktivieren, um UDP-Tunnelling auf Windows-Geräten zu aktivieren.

3 Die Eigenschaft Max. Sitzungsanzahl pro Gerät gibt die maximal zulässige Anzahl gleichzeitiger Verbindungen an. Verwenden Sie den Standardwert oder geben Sie einen anderen Wert ein.

176

Lastausgleich

Registerkarte „Geräte“ 1 Klicken Sie auf die Registerkarte Geräte, um HALB-Appliances hinzuzufügen, die von dieser

Farm verwaltet werden sollen. 2 So fügen Sie Appliances hinzu: 3 Klicken Sie auf Aufgaben > Hinzufügen (oder klicken Sie auf das +-Symbol), um das

Dialogfeld HALB-Geräte hinzufügen zu öffnen. Parallels RAS kann HALB-Appliances über das Netzwerk erkennen und als Liste anzeigen. Um neue Appliances hinzuzufügen, wählen Sie am besten erkannte HALB-Appliances in dieser Liste aus. Wenn eine Appliance aus irgendeinem Grund nicht erkannt werden kann, können Sie sie auch manuell hinzufügen, indem Sie die Appliance-IP-Adresse in das Feld IP-Adresse eingeben.

4 Klicken Sie auf OK, um das Dialogfeld HALB-Geräte hinzufügen zu schließen. Die Appliance wird initialisiert und der Liste auf der Registerkarte Geräte hinzugefügt.

5 Klicken Sie schließlich auf Übernehmen, um die neue HALB-Konfiguration auf alle hinzugefügten HALB-Appliances anzuwenden.

Weitere Informationen finden Sie im folgenden Artikel der Wissensdatenbank: http://kb.parallels.com/de/123082

Ändern des Passworts für HALB Appliance

Wenn die oben abgebildete HALB-Konfigurationskonsole beendet wird, müssen bei der nächsten Anmeldung wieder die Anmeldeinformationen eingegeben werden. Befolgen Sie die folgenden Schritte, um die Anmeldeinformationen für das HALB-Gerät festzulegen.

1 Starten Sie die Appliance.

177

Lastausgleich

2 Drücken Sie die Tastenkombination <ALT> – <F1>. Daraufhin sollte eine Anmeldeaufforderung angezeigt werden.

3 Geben Sie die folgenden Anmeldeinformationen ein:

• Nutzername – root • Passwort – 2xPassw0rd (beachten Sie, dass 0 Null und nicht der Buchstabe „O“ ist).

4 Sobald Sie angemeldet sind, führen Sie den Passwortänderungsbefehl aus, indem Sie

passwd eingeben.

5 Geben Sie das neue Passwort ein und bestätigen Sie es.

Anschließend können Sie sich mit dem neuen Passwort beim HALB-Gerät anmelden, nachdem Sie die HALB-Konfigurationskonsole geschlossen haben.

In diesem Kapitel

Verwalten von Universal Printing-Servern ............................................................. 178 Filtern von Universal Printing ................................................................................. 180 Verwalten von Schriftarten .................................................................................... 181

Verwalten von Universal Printing-Servern Durch die Druckerumleitung werden Benutzer, die mit einem Remotedesktop verbunden sind oder auf eine veröffentlichte Anwendung zugreifen, in die Lage versetzt, auf Ihrem lokalen Drucker auszudrucken. Ein lokaler Drucker kann ein direkt mit dem Computer des Benutzers verbundener Drucker oder ein Netzwerkdrucker sein, der über eine IP-Adresse angesteuert wird.

Universal Printing vereinfacht das Druckverfahren und löst die meisten Druckerprobleme, weil es nicht nötig ist, dass der Server selbst über einen Druckertreiber für den lokal installierten Drucker des Benutzers verfügt. Ein Benutzer kann daher immer drucken, gleichgültig welches Druckermodell an der Maschine installiert ist. Der Administrator muss nicht für jeden Drucker im Netzwerk einen Druckertreiber installiert.

K A P I T E L 1 3

Universal Printing

179

Universal Printing

Um auf die Universal Printing-Konfiguration zuzugreifen, wählen Sie die Kategorie Universal Printing in der RAS-Konsole.

Standardmäßig wird der Universal Printing-Druckertreiber mit den Terminalserver-, VDI-, Gast- und PC-Agents automatisch installiert. Daher wird nach dem Hinzufügen eines Servers zur Farm die Universal Printing-Funktion installiert. Der Universal Printing-Treiber ist in einer 32-Bit- und 64-Bit-Version verfügbar.

Aktivieren und Deaktivieren der Universal Printing-Unterstützung Um die Universal Printing-Unterstützung für einen bestimmten Server zu aktivieren oder zu deaktivieren, klicken Sie mit der rechten Maustaste auf den Server in der Liste Server der Site und klicken Sie auf Aktivieren oder Deaktivieren im Kontextmenü.

Konfigurieren eines Umbenennungsmusters für Drucker Standardmäßig benennt Parallels Remote Application Server die Drucker nach folgendem Muster um: %PRINTERNAME% für %USERNAME% über RAS. Wenn beispielsweise eine Benutzerin namens Alice, die den PRINTER1 lokal installiert hat, sich mit einem Remotedesktop oder einer veröffentlichten Anwendung verbindet, wird ihr Drucker in „PRINTER1 für Alice über RAS“ umbenannt.

180

Universal Printing

Wenn Sie das Muster für das Umbenennen von Druckern ändern möchten, geben Sie ein neues Muster in das Eingabefeld Druckerumbenennung / Muster ein. Die für das Umbenennen von Druckern verfügbaren Variablen sind:

• %PRINTERNAME% – clientseitiger Druckername • %USERNAME% – Benutzername des mit dem Server verbundenen Benutzers • %SESSIONID% – Sitzung-ID der Aktionssitzung • <2X Universal Printer> Legacy mode – Dies bedeutet, dass nur ein Druckerobjekt

in der Terminalsitzung (RDP) erstellt wird.

Sie können auch ein anderes Muster für die Druckerumbenennung spezifisch für jeden Server in den Servereigenschaften festlegen.

Hinweis: Umgeleitete Drucker sind nur für den Administrator und den Benutzer zugänglich, der den Drucker umgeleitet hat.

Filtern von Universal Printing Ein Systemadministrator kann die Liste von Druckertreibern auf der Clientseite steuern, denen erlaubt oder verwehrt wird, die Umleitungsberechtigungen für Universal Printing zu verwenden.

Diese Funktion ermöglicht Folgendes:

• Vermeidung der Überlastung von Server Ressourcen durch unnütze Druckerumleitungen. Da die meisten Benutzer alle lokalen Drucker umleiten (Standardeinstellung) wird eine große Anzahl von umgeleiteten Geräten auf dem Server erstellt, die nicht wirklich benutzt werden. Das gilt hauptsächlich für verschiedene papierlose Druckertreiber wie PDFCreator, Microsoft XPS Writer oder diverse Faxgeräte.

• Vermeidung der Instabilität von Servern bei bestimmten Druckern. Es gibt Drucker, die Instabilität auf dem Server bewirken können (Spoolerdienste) und in weiterer Folge die Druckdienste für alle verbundenen Benutzer unmöglich machen. Es ist sehr wichtig, dass der Administrator die Möglichkeit hat, diese Treiber in die Ablehnungsliste einzufügen, um die Druckdienste funktionsfähig zu halten.

So legen Sie die Filterung von Druckern fest:

1 Navigieren Sie in der Parallels Remote Application Server Konsole zu Universal Printing / Druckertreiber.

2 Wählen Sie in der Dropdown-Liste Modus aus folgenden Optionen aus, welchen Druckern eine Umleitung gestattet wird: • Druckerumleitung für jeden Treiber zulassen – (Standardeinstellung). Bei dieser Option

gibt es keine Begrenzung der Arten von Druckertreibern, die ein Drucker verwenden kann, um Umleitungsberechtigungen zu nutzen.

181

Universal Printing

• Druckerumleitung für einen der folgenden Treiber zulassen – Nur die Drucker, die Druckertreiber verwenden, die in der Liste unter dem Feld Modus verzeichnet sind, dürfen eine Umleitung durchführen. Um der Liste einen Druckertreiber hinzuzufügen, klicken Sie auf Aufgaben > Hinzufügen (oder klicken Sie auf das Symbol +) und geben Sie den Druckertreibernamen in das entsprechende Feld ein.

• Druckerumleitung von Druckern zulassen, die einen der folgenden Treiber nicht verwenden – Dies ist wahrscheinlich die sinnvollste Option im Kontext dieser Funktion. Die Drucker, die die in der Liste festgelegten Druckertreiber verwenden, erhalten keine Umleitungsberechtigungen. Alle anderen Drucker können die Umleitung nutzen. Um der Liste einen Druckertreiber hinzuzufügen, klicken Sie auf Aufgaben > Hinzufügen (oder klicken Sie auf das Symbol +) und geben Sie den Druckertreibernamen in das entsprechende Feld ein.

3 Um einen Druckertreiber aus der Liste zu entfernen, klicken Sie auf Aufgaben > Löschen oder klicken Sie auf das Minussymbol.

4 Wenn Sie die Änderungen abgeschlossen haben, klicken Sie auf die Schaltfläche Übernehmen, um die Änderungen zu speichern.

5 Beachten Sie Folgendes: • Wenn Sie einen Druckertreiber der Liste hinzufügen, geben Sie den Treibernamen ein,

nicht den Druckernamen. • Für den Vergleich der Treibernamen wird die Groß- und Kleinschreibung nicht

berücksichtigt und es muss eine genaue Übereinstimmung gegeben sein (keine Teile von Namen, keine Platzhalter).

• Die Einstellungen, die Sie auf dieser Registerkarte eingeben, wirken sich auf den kompletten Standort aus (und nicht auf einen einzelnen Server).

Verwalten von Schriftarten Schriftarten müssen eingebettet werden, damit ein Dokument bei seiner Ausgabe per Universal Printing in den lokalen Spooler des Clients übertragen und anschließend gedruckt werden kann. Stehen dem Client die Schriftarten nicht zur Verfügung, wird das Dokument nicht ordnungsgemäß dargestellt.

Legen Sie auf der Registerkarte Schriftarten-Verwaltung die Einbettung von Schriftarten in Druckaufträge fest, indem Sie die Option Schriftarten einbetten aktivieren bzw. deaktivieren.

Festlegen von nicht einzubettenden Schriftarten Um eine bestimmte Schriftart von der Einbettung auszuschließen, klicken Sie auf Aufgaben > Hinzufügen im Abschnitt Folgende Schriftarten von der Einbettung ausschließen und wählen in der Liste eine Schriftart aus.

182

Universal Printing

Automatisches Installieren von Schriftarten auf Servern und Clients Um einen bestimmten Schriftartyp auf Servern oder Clients automatisch zu installieren, klicken Sie auf Aufgaben > Hinzufügen im Abschnitt Folgende Schriftarten automatisch installieren und wählen Sie die Schriftarten aus der Liste aus.

Hinweis: Schriftarten auf der Liste für die automatische Installation sind standardmäßig von der Einbettung ausgenommen, weil sie auf den Windows-Clients installiert werden würden und daher nicht eingebettet werden müssen. Heben Sie die Auswahl der Option Schriftart automatisch von Einbettung ausschließen auf, sodass die Schriftart nicht von der Einbettung ausgeschlossen wird.

Zurücksetzen der Liste der ausgeschlossenen Schriftarten auf die Standardeinstellung Um die Liste der ausgeschlossenen Schriftarten auf die Standardeinstellung zurückzusetzen, klicken Sie auf Aufgaben > Auf Standard zurücksetzen.

In diesem Kapitel

Verwalten von Universal Scanning ........................................................................ 183 Verwalten von Scan-Anwendungen ....................................................................... 185

Verwalten von Universal Scanning Durch die Scannerumleitung werden Benutzer, die mit einem Remotedesktop verbunden sind oder auf eine veröffentlichte Anwendung zugreifen, in die Lage versetzt, mit einem Scanner, der an den Clientcomputer angeschlossen ist, einen Scan durchzuführen.

Universal Scanning nutzt TWAIN und WIA-Umleitung, damit jede Anwendung zum Scannen Hardware unterschiedlicher Technologien nutzen kann, die am Clientgerät angeschlossen ist. Universal Scanning gewährleistet, dass auf dem Server kein Scanner-Treiber installiert werden muss. Auf dem Server wird nur ein Scanner angezeigt, gleichgültig wie viele Benutzer und Sitzungen auf dem Terminalserver gerade angemeldet sind.

Hinweis: Die Serverfunktion Desktopdarstellung ist erforderlich, damit WIA- und TWAIN-Scanning auf Terminalservern möglich ist.

K A P I T E L 1 4

Universal Scanning

184

Universal Scanning

Um auf die Universal Scanning-Konfiguration zuzugreifen, wählen Sie die Kategorie Universal Scanning in der RAS-Konsole.

Standardmäßig wird der Universal Scanning-Treiber mit den Terminalserver-, VDI-, Gast- und PC-Agents automatisch installiert. Daher wird nach dem Hinzufügen eines Servers zur Server-Farm die Universal Scanning-Funktion installiert.

Hinweis: Der Universal Scanning-Treiber ist in einer 32-Bit- und 64-Bit-Version verfügbar. Derzeit werden nur 32-Bit-Anwendungen unterstützt.

Konfigurieren eines Musters für die Scanning-Umbenennung Standardmäßig benennt Parallels Remote Application Server die Scanner nach folgendem Muster um: %SCANNERNAME% für %USERNAME% über RAS. Wenn beispielsweise eine Benutzerin namens Lois, die den SCANNER1 lokal installiert hat, sich mit einem Remotedesktop oder einer veröffentlichten Anwendung verbindet, wird ihr Scanner in „SCANNER1 für Lois über RAS“ umbenannt.

Wenn Sie das Muster für das Umbenennen von Druckern ändern möchten, geben Sie ein neues Muster in das Eingabefeld Scanner-Umbenennung / Muster ein. Die für das Umbenennen von Scannern verfügbaren Variablen sind:

185

Universal Scanning

• %SCANNERNAME% – clientseitiger Scannername • %USERNAME% – Benutzername des mit dem Server verbundenen Benutzers • %SESSIONID% – Sitzung-ID der Aktionssitzung

Sie können auch ein anderes Muster für die Scanner-Umbenennung spezifisch für jeden Server in den Servereigenschaften festlegen.

Hinweis: Umgeleitete Scanner sind nur für den Administrator und den Benutzer zugänglich, der den Drucker umgeleitet.

Aktivieren und Deaktivieren der Universal Scanning-Unterstützung Um die Universal Scanning-Unterstützung mit WIA oder TWAIN für einen bestimmten Server zu aktivieren oder zu deaktivieren, klicken Sie auf die Registerkarte WIA oder TWAIN, dann mit der rechten Maustaste auf einen Server, und wählen Sie auf Aktivieren oder Deaktivieren im Kontextmenü.

Verwalten von Scan-Anwendungen Hinzufügen einer Scan-Anwendung TWAIN-Anwendungen, die die Universal Scanning-Funktion verwenden, müssen auf der Registerkarte „TWAIN“ hinzugefügt werden. Dazu wählen Sie die Schaltfläche TWAIN-Anwendungen, damit diese Anwendungen den Twain-Treiber verwenden können. Damit wird das Einrichten für den Administrator vereinfacht.

So fügen Sie eine Anwendung der Liste der Scan-Anwendungen hinzu:

1 Markieren Sie in der RAS-Konsole die Kategorie Universal Scanning und klicken Sie auf die Registerkarte TWAIN.

2 Klicken Sie auf die Schaltfläche Twain-Anwendungen (unter der Liste Server der Site) und klicken Sie dann auf Hinzufügen.

3 Im Dialogfeld TWAIN-Anwendungen klicken Sie dann auf Aufgaben > Hinzufügen und suchen Sie nach der Programmdatei der Anwendung. Wählen Sie die Programmdatei aus und klicken Sie auf Öffnen.

Hinweis: Einige Anwendungen verwenden unter Umständen andere oder mehrere Programmdateien. Achten Sie darauf, dass alle erforderlichen Programmdateien der Liste der Scan-Anwendungen hinzugefügt werden.

Löschen einer Scan-Anwendung Um eine Scan-Anwendung aus der Liste zu entfernen, markieren Sie sie und klicken Sie auf Aufgaben > Löschen.

186

Universal Scanning

Hinweis: Durch das Löschen einer Anwendung aus der Liste der Scan-Anwendungen wird die Installation der Anwendung nicht beeinflusst.

In diesem Kapitel

Einladen von Benutzern zum Verbinden von Geräten ........................................... 187 Überwachen von Geräten ...................................................................................... 189 Verwaltung von Windows-Geräten ........................................................................ 190 Windows-Gerätegruppen ....................................................................................... 197 Planung von Zyklen für Windows-Geräte und Windows-Gruppen ......................... 198 Verwalten von Parallels Client-Einstellungen ......................................................... 200

Einladen von Benutzern zum Verbinden von Geräten Parallels Remote Application Server unterstützt mehrere Plattformen, von Desktop-PCs und Macs bis zu mobilen Geräten und ChromeApps. Die Einladungs-E-Mail soll die Komplexität bei der Installation und dem Rollout-Prozess der Clients reduzieren. Diese Funktion erlaubt es dem Administrator, Anweisungen für die Installation und die Selbstkonfiguration von Clients direkt aus der RAS-Konsole zu versenden.

Einladungs-E-Mail an Benutzer im Schnellverfahren versenden Sie können über die Kategorie Starten in der RAS-Konsole im Schnellverfahren eine Einladungs-E-Mail an Benutzer versenden. Der Assistent Benutzer einladen implementiert ein optimiertes Verfahren, das nur wenige Benutzereingriffe erfordert. Das Verfahren wird im Abschnitt Einrichten einer einfachen RAS-Umgebung beschrieben (p. 27).

Im Rest dieses Abschnitts wird beschrieben, wie Sie über die Kategorie Administration Benutzer einladen. Dieses Verfahren besteht zwar aus mehreren Schritten, aber dafür haben Sie auch mehr Kontrolle über die verfügbaren Optionen.

Versenden einer Einladungs-E-Mail an Benutzer Die bevorzugte (und bequemere) Methode für das Versenden einer Einladungs-E-Mail ist der Versand aus der Kategorie Starten gemäß der Beschreibung im Abschnitt Einrichten einer einfachen RAS-Umgebung (p. 27). Die dort beschriebene Funktion ist eine alternative Methode und Sie können daher auswählen, welche Methode für Sie am besten geeignet ist.

K A P I T E L 1 5

Verwalten von Geräten

188


Bevor Sie fortfahren, überzeugen Sie sich zunächst, dass Sie das Postfach gemäß der Beschreibung in SMTP-Serververbindung für Systembenachrichtigungen per E-Mail konfigurieren (p. 241) konfiguriert haben.

So versenden Sie eine Einladungs-E-Mail:

1 Wählen Sie in der RAS-Konsole die Kategorie Administration und klicken Sie dann im rechten Bereich auf die Registerkarte Einladungen senden.

2 Wählen Sie die Empfänger im Abschnitt Empfänger. Sie können Ihr Active Directory

durchsuchen und einfach einen Benutzer oder eine Gruppe auswählen. 3 Wählen Sie in der Dropdown-Liste Zielgerät die Plattform, mit der die Empfänger arbeiten.

Die unterstützten Plattformen sind: • Windows (XP bis 8.1) • Mac (OS X) • HTML5 (HTML5-fähige Browser) • iOS • Android • ChromApp • Linux

189


4 Geben Sie im Feld Öffentliche Gateway-IP den Gateway-Domainnamen für das RAS Secure Client Gateway oder die IP-Adresse ein. Beachten Sie bitte, dass es sich hierbei um die öffentliche IP-Adresse handeln kann, um das System eines Benutzers an einem anderen Standort zu erreichen.

5 Wählen Sie in der Dropdown-Liste Gateway-Modus den Verbindungsmodus für das Gateway aus. Beachten Sie, dass bei SSL-Modi für das Gateway SSL konfiguriert sein muss.

6 Im Abschnitt E-Mail-Adresse wird die Nachrichtenvorlage angezeigt, die für das Erstellen der Nachricht verwendet wird. Sie können die Vorlage gegebenenfalls ändern. Die folgenden Variablen können in der Vorlage verwendet werden: • %RECIPIENT% – Benutzername des Empfängers • %SENDER% – das Administratorkonto, von dem aus die E-Mail gesendet wurde • %INSTRUCTIONS% – enthält den automatischen Konfigurationsprozess • %MANUALINSTRUCTIONS% – enthält den manuellen Konfigurationsprozess

7 Nach der Fertigstellung klicken Sie auf die Schaltfläche „Vorschau“, um eine Vorschau Ihrer E-Mail-Nachricht anzuzeigen. Wenn Sie keine Korrekturen vornehmen möchten, klicken Sie auf Einladung senden, um die E-Mail an die angegebenen Empfänger zu senden.

Überwachen von Geräten Mit der Geräteüberwachung können Sie Windows-Geräte anzeigen, die mit dem System verbunden sind, Parallels Remote Application Server-Komponenten auf verwalteten Windows-Geräten bereitstellen und verwalten, Parallels Clients konfigurieren, die auf einem Windows-Gerät installiert sind, und andere Überwachungsaufgaben durchführen.

Zur Überwachung von Windows-Geräten wählen Sie die Kategorie Client-Manager in der RAS-Konsole aus.

Gerätestatus Geräte, die mit Parallels Remote Application Server verbunden sind, können folgenden Status haben:

• Aus: Das Gerät ist abgeschaltet. • Start wird durchgeführt: Das Gerät wird gestartet. • Installation wird durchgeführt: Das Gerät wird installiert. • Verbunden: Das Gerät ist verbunden. • Angemeldet: Das Gerät ist im System angemeldet. • Wird neu gestartet: Das Gerät wird neu gestartet. • Eigenständig: Das Gerät war früher mit Parallels Remote Application Server verbunden,

verwendet aber nicht Parallels Client und kann daher nicht verwaltet werden.

190


• Genehmigung erforderlich: Des Gerät benötigt eine Genehmigung für die Verbindung mit Parallels Remote Application Server.

• Verweigert: Dem Gerät wurde der Zugriff auf Parallels Remote Application Server verweigert.

• Keine Unterstützung: Das Gerät wird von Parallels Remote Application Server nicht unterstützt.

• Fehler: Auf dem Gerät sind Fehler aufgetreten. • Fremdverwaltet: Das Gerät ist mit der Farm verbunden, wird aber von einer anderen Farm

verwaltet. • Nicht verwaltbar: Der Client ist aufgrund einer nicht kompatiblen Clientversion oder einer

nicht installierten Komponente nicht vermeidbar.

Verwaltung von Windows-Geräten Mit der Client-Manager-Funktion kann der Administrator Windows-Geräte unter Windows XP bis Windows 10 in ein Thin-Client-ähnliches Betriebssystem verwandeln. Dazu muss der Administrator die Geräte auswählen, um sie zu verwalten. Windows-Geräte müssen mindestens die neueste Version des Parallels Client für Windows ausführen, damit sie verwaltet werden können.

Nachstehend finden Sie die Vorgehensweisen, mit denen Sie Parallels Client für Windows mit einer RAS-Farm verbinden und danach das Gerät registrieren und verwalten können.

Installieren von Parallels Client auf einem Windows-Computer Gehen Sie wie folgt vor, um Parallels Client für Windows zu installieren und zu konfigurieren. Vollständige Anweisungen zur Installation und Konfiguration von Parallels Client finden Sie auch im Handbuch für Parallels Client für Windows. Das Handbuch enthält insbesondere Anleitungen zur Installation von Parallels Client mithilfe einer Einladungs-E-Mail.

1 Laden Sie Parallels Client für Windows von einem der folgenden Standorte herunter: • 32-Bit: http://download.parallels.com/ras/v15/RASClient.msi • 64-Bit: http://download.parallels.com/ras/v15/RASClient-x64.msi

2 Doppelklicken Sie auf RASClient.msi oder RASClient-x64.msi und befolgen Sie die Anweisungen auf dem Bildschirm, um den Installationsassistenten auszuführen.

3 Erstellen Sie eine RAS-Verbindung, indem Sie auf Datei > Neue Verbindung hinzufügen klicken.

4 Wählen Sie Parallels Remote Application Server und klicken Sie auf OK. 5 Als Nächstes konfigurieren Sie die folgenden Verbindungseigenschaften:

• Primäre Verbindung – Geben Sie die Parallels Remote Application Server FQDN- oder IP-Adresse an.

191


• Anmeldeinformationen – Geben Sie Benutzernamen, Passwort und Domäne an. 6 Klicken Sie auf OK, um die Verbindung zu erstellen und doppelklicken Sie dann darauf, um

die Verbindung zu Parallels Remote Application Server herzustellen.

Nach der Fertigstellung erscheint das Windows-Gerät in der RAS-Konsole (Client-Manager / Geräte / Geräteliste) und hat Zugriff auf veröffentlichte Ressourcen.

Registrierung von Windows-Geräten Funktionen wie Ausschalten, Neustart und Spiegeln erfordern, dass das Windows-Gerät verwaltet wird. Windows-Geräte können so eingestellt werden, dass sie von Ihrer Farm automatisch verwaltet werden, oder dass dafür zunächst eine Genehmigung des Administrators erforderlich ist.

So genehmigen Sie, dass ein Gerät in Parallels Remote Application Server verwaltet wird:

1 Navigieren Sie in der RAS-Konsole zu Client-Manager / Geräte. 2 Wählen Sie ein Gerät auf der Registerkarte Geräte. 3 Klicken Sie auf Aufgaben > Gerät verwalten.

Der Gerätestatus ändert sich auf Pair anhängig, bis sich das Gerät erneut verbindet. Achten Sie darauf, dass die Option Client-Manager-Port für ein Gateway aktiviert ist. Das können Sie wie folgt überprüfen:

1 Navigieren Sie zu Server-Farm / <Standortname> / Gateways. 2 Wählen Sie ein Gateway und klicken Sie auf Aufgaben > Eigenschaften. 3 Klicken Sie auf die Registerkarte Netzwerk und vergewissern Sie sich, dass die Option

Client-Manager-Port aktiviert ist.

Nachdem Parallels Client die Verbindung wieder aufgenommen hat, ist das Registrierungsverfahren abgeschlossen und der Gerätestatus wird auf Angemeldet aktualisiert, womit angezeigt wird, dass das Gerät jetzt von Parallels Remote Application Server verwaltet wird.

Sie können Parallels Remote Application Server aber auch so konfigurieren, dass Windows-Geräte automatisch verwaltet werden. Gehen Sie dazu folgendermaßen vor:

1 Wählen Sie in der RAS-Konsole die Kategorie Client-Manager. 2 Klicken Sie auf die Registerkarte Optionen. 3 Aktivieren Sie die Option Windows-Geräte automatisch verwalten.

Der Administrator kann jetzt den Status des Geräts prüfen und Schaltfunktionen übernehmen wie Einschalten, Ausschalten, Neustart und Abmelden.

Hinweis: Geräte, die mit älteren Versionen von Parallels Client laufen, können nicht verwaltet werden und haben den Vermerk Nicht unterstützt.

192


Spiegeln eines Windows-Geräts Durch das Spiegeln eines Windows-Geräts können Sie den vollständigen Zugriff auf den Windows-Desktop auf dem Gerät erhalten, Anwendungen steuern, die lokal auf dem Gerät laufen und auch Remote-Anwendungen nutzen, die von Parallels Remote Application Server veröffentlicht werden.

So spiegeln Sie ein Windows-Gerät:

1 Navigieren Sie in der RAS-Konsole zu Client-Manager / Geräte. 2 Wählen Sie ein Gerät aus und klicken Sie auf das Symbol Spiegeln unter der Geräteliste.

Hinweis: Der Windows-Benutzer wird aufgefordert, dem Administrator zu gestatten, die Kontrolle zu übernehmen, und kann diesen Zugriff auch ablehnen. Die Benutzeraufforderung Authentifizierung anfordern kann durch den Administrator über Client-Manager / Geräte / <Windows-Gerät auswählen> / Aufgaben > Eigenschaften > Shadowing deaktiviert werden.

Ersetzen des Desktops Mit der Option Desktop ersetzen können die Möglichkeiten von Benutzern eingeschränkt werden, Systemeinstellungen zu ändern oder neue Anwendungen zu installieren. Ersetzen Sie den Windows-Desktop durch den Parallels Client, um das Windows-Betriebssystem in ein Thin-Client-ähnliches Betriebssystem zu ändern, ohne das Betriebssystem selbst auszutauschen. Der Benutzer kann dann Anwendungen nur aus dem Parallels Client bereitstellen und der Administrator erhält eine umfassendere Kontrolle über die verbundenen Geräte. Mit dem Kiosk-Modus kann der Benutzer darüber hinaus das Gerät nur aus- und einschalten, wenn diese Funktion aktiviert ist.

So aktivieren Sie die Desktop ersetzen-Funktion:

1 Wählen Sie ein Windows-Gerät aus und klicken Sie auf Aufgaben > Eigenschaften. 2 Klicken Sie auf Betriebssystemeinstellungen. 3 Wählen Sie die Funktion Desktop ersetzen. 4 Klicken Sie auf OK.

Hinweis: Diese Funktion erfordert, dass ein administratives Passwort eingerichtet wird, damit die Umschaltung zwischen dem Benutzer- und Administrationsmodus auf dem Windows-Gerät möglich ist. Wenn die Option Gruppeneinstellungen verwenden aktiviert ist, werden die Einstellungen von der Gruppe geerbt, zu der das Gerät gehört.

Umschalten auf den Administratormodus Im Benutzermodus ist der Benutzer auf die Anwendungen beschränkt, die vom Administrator bereitgestellt werden. Um Systemeinstellungen zu ändern, schalten Sie das Gerät in den Administratormodus.

193


Wechseln Sie in den Administratormodus, in dem Sie mit der rechten Maustaste auf das Taskleistensymbol klicken, dann In Administratormodus wechseln auswählen und das Passwort eingeben.

In der folgenden Tabelle werden Funktionen aufgelistet, die im Administratormodus und dem Benutzermodus verfügbar sind.

Funktion Benutzermodus

Modus des Administrators

Globale Optionen von Parallels Client X

Farm-Verbindungseigenschaften für Parallels Client X

Konfiguration lokaler Anwendungen X

Hinzufügen eines neuen Parallels Remote Application Server

X

Verbindung

Hinzufügen einer neuen Standard-RDP-Verbindung X

Verwalten von Standard-RDP-Verbindungen und Ordnern

X

Anzeigeeinstellungen X X

Mauseinstellungen X X

Druckereinstellungen X

Task-Manager X

Systemsteuerung X

Eingabeaufforderung X

Windows Explorer X

Import-/Exporteinstellungen X

194


Konfigurieren von lokalen Anwendungen bei Ersetzen des Desktops durch Parallels Client Wenn die Option Desktop ersetzen aktiviert ist, sollte der Administrator Anwendungen und Desktops remote bereitstellen und das native Betriebssystem nur für die Software zur Remoteverbindung verwenden. In manchen Fällen sind aber lokale Anwendungen erforderlich. Der Administrator kann die Konfiguration so einrichten, dass lokale Anwendungen innerhalb des Parallels Client-Desktopersatzes weiterhin angezeigt werden, allerdings muss vorher auf den Administratormodus umgeschaltet werden.

Gehen Sie wie folgt vor, um eine lokale Anwendung zu veröffentlichen:

1 Spiegeln Sie die Sitzung des Benutzers oder verwenden Sie die Benutzer-Gerätestation direkt.

2 Schalten Sie den Parallels Client-Desktopersatz in den Administratormodus. 3 Klicken Sie auf Datei > Neue Anwendung hinzufügen 4 Tragen Sie die Information für die Anwendung ein. 5 Die hinzugefügten Anwendungen werden im Anwendungs-Startbereich sichtbar. 6 Wechseln Sie zurück in den Benutzermodus, sobald alle erforderlichen Anwendungen

konfiguriert sind.

Ersetzen des Windows-Desktops In diesem Abschnitt wird erklärt, was geschieht, wenn die Option Desktop ersetzen aktiviert ist, und warum dies für Administratoren nützlich sein kann.

Wenn die Funktion „Desktop ersetzen“ aktiviert ist, kann der Administrator einen Standarddesktop in ein begrenztes Gerät in der Art eines Thin-Clients verwandeln, ohne das Betriebssystem austauschen zu müssen.

Der Endbenutzer hat keinen Zugriff auf Windows Explorer, die Task-Leiste oder andere Komponenten, mit denen normalerweise neue Anwendungen installiert oder Systemeinstellungen geändert werden können. Der Benutzer kann jetzt nur Anwendungen aufrufen, die im Parallels Client konfiguriert sind. Anwendungen können Remote-Anwendungen oder Remotedesktops sowie lokal konfigurierte Anwendungen sein. Lokale Anwendungen sind zulässig. Wenn spezifische Anwendungen benötigt werden und nicht als Remote-Anwendungen verfügbar sind (beispielsweise Software, die mit bestimmten Peripheriegeräten kommuniziert), kann sie der Benutzer weiterhin aufrufen. Wenn die Option Desktop ersetzen angewendet wird, ist die Verwaltungskomponente für folgende Vorgänge zuständig:

Funktion XP Vista 7 8 8.1 10

Ersetzen des Desktops durch Parallels Client X X X X X X

195


Deaktivieren der Start-Schaltfläche X X X X X X

Einschränkung des Zugriffs auf die Systemsteuerung X X X X X X

Deaktivieren der Windows-Taste X X X X X X

Deaktivieren des Taskmanagers X X X X X X

Deaktivieren der Schnellzugriff-Symbolleiste X X

nicht

vorhand

en

nicht

vorhand

en

nicht

vorhand

en

nicht

vorhan

den

Deaktivieren des Sicherheitsmanagers und der Benachrichtigungen des Wartungscenters X X X X X X

Sperren der Taskleiste X X X X X X

Entfernen von fixierten Anwendungen nicht

vorhand

en

nicht

vorhand

en

X X X X

Die Aktivierung des Metro-Bildschirms (Benutzer meldet sich direkt am Desktop an)

nicht

vorhand

en

nicht

vorhand

en

nicht

vorhand

en

X X X

Deaktivieren von Hot Corners nicht

vorhand

en

nicht

vorhand

en

nicht

vorhand

en

X X X

Deaktivieren von Charm-Tipps nicht

vorhand

en

nicht

vorhand

en

nicht

vorhand

en

X X X

Deaktivieren von Hilfestellungen nicht

vorhand

en

nicht

vorhand

en

nicht

vorhand

en

X X X

Deaktivieren der Windows-Seitenleiste nicht

vorhand

en

X X

nicht

vorhand

en

nicht

vorhand

en

nicht

vorhan

den

In diesem Modus hat der Benutzer auch Zugriff auf Applets für die Maussteuerung und die Systemsteuerung für die Anzeige. Der Benutzer kann die globalen Optionen von Parallels Client und die Verbindungsoptionen vom Client zur Serverfarm nicht ändern. Erweiterte Verwaltungsfunktionen können aktiviert werden, wenn das Gerät in den Administrationsmodus versetzt wird.

196


Wenn die Funktion für den Ersatz des Windows-Desktops deaktiviert wird, werden alle Einschränkungen entfernt und der Standard-Desktop wird dem Benutzer wieder zur Verfügung gestellt.

Nachstehend sehen Sie Screenshots eines Windows 10-Desktops vor und nach der Aktivierung der Option Desktop ersetzen.

Vorher

197


Nachher

Windows-Gerätegruppen Mit Windows-Gerätegruppen können Sie verwaltete Windows-Geräte gruppiert und gemeinsam verwalten. Wenn ein Windows-Gerät verwaltet wird, erbt es automatisch die Einstellungen aus der Standardgruppe.

Hinweis: Spezifische Geräte in einer Gruppe können so konfiguriert werden, dass geerbte Einstellungen aus der Gruppe überschrieben werden.

Erstellen einer Windows-Gerätegruppe So erstellen Sie eine Windows-Gerätegruppe

1 Navigieren Sie zur Registerkarte Windows-Gerätegruppen in der Kategorie Client-Manager und klicken Sie auf Aufgaben > Hinzufügen.

198


2 Geben Sie auf der Registerkarte Haupt einen Gruppennamen und optional eine Beschreibung ein.

3 Auf der Registerkarte Betriebssystemeinstellungen nehmen Sie folgende Einstellungen vor: • Wählen Sie die Option Desktop ersetzen aus, um die Benutzeroberfläche dieser

Gruppengeräte zu limitieren. Nehmen Sie einen Eintrag für Lokales Administratorpasswort vor, das erforderlich ist, um das Gerät zwischen dem Benutzer- und Administrationsmodus umzuschalten.

• Wählen Sie die Option Firewall aktivieren, um Ports für ankommende Daten hinzuzufügen. Um einen Port für ankommende Daten hinzuzufügen, klicken Sie auf Aufgaben > Hinzufügen.

4 Wählen Sie auf der Registerkarte Shadowing die Option „Authentifizierung anfordern“, um einen Benutzer eines Windows-Geräts zu verständigen, bevor sein Desktop unter Fernsteuerung genommen wird. Wenn dies aktiviert ist, hat der Benutzer die Möglichkeit, die Verbindung abzulehnen.

Hinzufügen eines Windows-Geräts zu einer Gruppe So fügen Sie ein Windows-Gerät einer Gruppe hinzu:

1 Navigieren Sie zu der Registerkarte Client-Manager / Geräte. 2 Klicken Sie mit der rechten Maustaste auf ein verwaltetes Windows-Gerät und dann auf

Eigenschaften im Kontextmenü. 3 Klicken Sie auf der Registerkarte Haupt auf die Dropdown-Liste Mitglied der Gruppe und

wählen Sie eine Gruppe aus. 4 Klicken Sie auf OK.

Der Administrator kann jetzt für eine Gerätegruppe Schaltfunktionen übernehmen wie Einschalten, Ausschalten, Neustart und Abmelden.

Planung von Zyklen für Windows-Geräte und Windows-Gruppen Die Registerkarte Zeitplaner in der Kategorie Client-Manager kann verwendet werden, um automatische Schaltvorgänge auf Geräten zu planen.

Hinzufügen einer neuen Zeitplanungsaufgabe So planen Sie eine Aufgabe:

1 Klicken Sie auf der Registerkarte Zeitplaner auf Aufgaben > Hinzufügen, um das Dialogfeld Eigenschaften des Geräte-Zeitplaners zu öffnen.

2 Wählen Sie die Option Eintrag im Zeitplan aktivieren.

199


3 Wählen Sie die Aktion in der Dropdown-Liste Aktion. Verfügbare Aktionen sind: • Gerät einschalten • Abmeldung Gerät • Gerät ausschalten • Gerät neu starten • Gerät-Gruppe einschalten • Abmeldung Gerät • Gerät-Gruppe ausschalten • Gerät-Gruppe neu starten

4 Wählen Sie ein verwaltetes Gerät oder eine Gruppe (je nach der Aktion, die Sie gewählt haben) in der Dropdownliste Ziel aus.

5 Geben Sie das Startdatum und die Start-Uhrzeit für die Aufgabe an. 6 Wählen Sie die Option Wiederholen aus den folgenden Möglichkeiten aus:

• Nie (eine Aufgabe wird nur einmal ausgeführt, und zwar zu dem Zeitpunkt, der in den Feldern Start und Uhrzeit eingegeben wurde)

• Täglich • Wöchentlich • Alle 2 Wochen • Monatlich • Jährlich

7 Geben Sie eine aussagekräftige Aufgabenbeschreibung in das Feld Beschreibung ein. 8 Klicken Sie auf OK, um die Aufgabe zu erstellen.

Verwalten von geplanten Aufgaben Um eine bestehende Aufgabe zu ändern, klicken Sie mit der rechten Maustaste in der Zeitplaner-Liste darauf und wählen Eigenschaften im Kontextmenü.

Um ein Ereignis zu aktivieren oder zu deaktivieren, klicken Sie mit der rechten Maustaste darauf, klicken Sie auf Eigenschaften und wählen Sie danach die Option Eintrag im Zeitplan aktivieren aus oder ab.

Um eine geplante Aufgabe sofort auszuführen, klicken Sie mit der rechten Maustaste darauf und wählen Sie im Kontextmenü die Option Jetzt ausführen.

Um eine Aufgabe zu löschen, klicken Sie mit der rechten Maustaste darauf und wählen Sie Löschen.

200


Verwalten von Parallels Client-Einstellungen Mit der Kategorie Richtlinien können Sie die Parallels Client-Richtlinien für alle Benutzer im Netzwerk verwalten, die eine Verbindung mit einem Server in der Farm aufnehmen. Durch das Hinzufügen von Client-Richtlinien können Sie Benutzer gruppieren und verschiedene Parallels Client-Einstellungen auf Benutzergeräte übertragen. Alle Desktopclients (Windows, Linux, OS X) werden unterstützt.

Um Parallels Client-Richtlinien anzuzeigen, hinzuzufügen und zu ändern, wählen Sie die Kategorie Richtlinien in der RAS-Konsole.

So fügen Sie eine neue Parallels Client-Richtlinie hinzu:

201


1 Klicken Sie auf das Dropdown-Menü Aufgaben und dann auf Hinzufügen oder klicken Sie auf das Symbol +). Das Dialogfeld Richtlinieneigenschaften wird geöffnet.

2 Im der linke Fensterausschnitt enthält eine Navigationsstruktur, in der Sie eine Gruppe von

Optionen auswählen können, die Sie konfigurieren möchten. 3 Achten Sie darauf, dass der Knoten Richtlinie ausgewählt ist und geben Sie einen

Richtliniennamen sowie optional eine Beschreibung ein. 4 In der Dropdown-Liste Durchsuchen-Modus wählen Sie aus, wie Sie nach Benutzern und

Gruppen suchen möchten. Der bevorzugte Modus ist Secure Identifier (Standardvorgabe). Andere Optionen sind vorhanden, um die Rückwärtskompatibilität zu gewährleisten.

5 Klicken Sie im Dropdown Menü Aufgaben auf Hinzufügen (oder klicken Sie auf das Plussymbol).

6 Geben Sie im Dialogfeld Benutzer und Gruppen auswählen die gewünschten Benutzer bzw. Gruppen an.

202


(Optional) Konfiguration von Kriterien für die Clientrichtlinie Standardmäßig gilt eine Clientrichtlinie für die konfigurierten Benutzer und Gruppen in allen Situationen. Sie können ein Kriterium definieren, damit die Richtlinie nur angewendet wird, wenn die Kriterien übereinstimmen. Mit dieser Funktion können Sie verschiedene Richtlinien für denselben Benutzer erstellen, die je nach dem gelten, von wo und über welches Gerät sich der Benutzer angemeldet hat.

So erstellen Sie neue Kriterien:

1 Wählen Sie im Dialogfeld Richtlinieneigenschaften die Option Richtlinie im linken Fensterausschnitt und dann die Registerkarte Kriterien im rechten Fensterausschnitt.

2 Wählen Sie im Abschnitt Gateway den Kriterientyp in der ersten Dropdown-Liste und geben Sie dann die Werte (falls anwendbar) in der zweiten Dropdown-Liste an.

3 Wählen Sie im Abschnitt MAC-Adresse den Kriterientyp in der ersten Dropdown-Liste und geben Sie dann die Werte (falls anwendbar) in der zweiten Dropdown-Liste an.

Konfigurieren von Verbindungseigenschaften und Optionen So konfigurieren Sie Verbindungseigenschaften und Optionen:

1 Wählen Sie den Knoten Verbindungseigenschaften im linken Fensterausschnitt und dann die Verbindungseigenschaften, die von dieser Richtlinie erzwungen werden.

2 Wählen Sie den Knoten Optionen im linken Fensterausschnitt und geben Sie dann die Optionen an die eingeschränkt oder erzwungen werden sollen.

Konfigurieren der Steuerelementeinstellungen Mit den Optionen Steuerelementeinstellungen können Sie verschiedene Vorgänge auf der Clientseite steuern. Diese Optionen wirken sich auf folgende Parallels Clients aus:

• Windows • Linux • Mac • Android • iOS • Windows Phone

So konfigurieren Sie die Steuerelementeinstellungen:

1 Wählen Sie den Knoten Steuerelementeinstellungen im linken Fensterausschnitt aus. 2 Wählen Sie auf der Registerkarte Verbindungen die folgenden Optionen aus (bzw. wählen

Sie sie ab): • RAS-Verbindungen nicht hinzufügen Wenn ein Benutzer auf die Schaltfläche Verbindung

hinzufügen klickt, wird sofort eine RDB-Verbindung erstellt.

203


• Standard-RDP-Verbindungen nicht hinzufügen Wenn ein Benutzer auf die Schaltfläche Verbindung hinzufügen klickt, wird sofort eine RDB-Verbindung erstellt.

3 Geben Sie auf der Registerkarte Passwort die folgenden Optionen an: • Passwort nicht speichern. Die Option zum Speichern des Passworts wird dem Benutzer

für diese spezielle Verbindung nicht angezeigt. Das Passwort wird auf der Festplatte nie gespeichert, sondern bleibt im Speicher, bis der Benutzer die Anwendung schließt.

• Passwort nicht ändern. Die Option zum Ändern des Passworts wird im Kontextmenü für diese spezielle Verbindung nicht angezeigt.

4 Auf der Registerkarte Import und Export: • Einstellungen nicht importieren/exportieren. Die Schaltflächen Importieren und

Exportieren werden dem Benutzer nicht angezeigt.

Wenn Sie die Konfiguration der Clientrichtlinien abgeschlossen haben, klicken Sie auf OK, um die Änderungen zu speichern und das Dialogfeld Richtlinieneigenschaften zu schließen.

Um eine bestehende Clientrichtlinie zu ändern, klicken Sie mit der rechten Maustaste darauf und wählen Sie Eigenschaften im Kontextmenü.

In diesem Kapitel

Bereitstellen und Konfigurieren von RAS-Berichten ............................................... 204 RAS-Berichte ........................................................................................................ 206

Bereitstellen und Konfigurieren von RAS-Berichten Um die Berichterstellungsfunktion nutzen zu können, müssen Sie MS SQL Server und den RAS Reporting Service installieren und konfigurieren. Prüfen Sie zunächst, ob Ihr Server die unten genannten Voraussetzungen erfüllt. Fahren Sie nach der Überprüfung mit der Installation und Konfiguration fort.

Anforderungen an die Umgebung 1 Ein Computer, auf dem Windows Server 2008, Windows Server 2008 R2, Windows Server

2012 oder Windows Server 2012 R2 ausgeführt wird. 2 Um RAS-Berichte anzuzeigen, wird während des RAS Reporting-Installationsprozesses ein

Standard-AD-Benutzerkonto erstellt. Der Kontoname lautet RASREPORTINGVIEW. 3 Microsoft SQL Server 2008 SP1, Microsoft SQL Server 2008 R2 SP1 oder Microsoft SQL

Server 2012 – Es muss eine Datenbankinstanz entweder auf derselben Maschine, auf der Parallels Remote Application Server ausgeführt wird, oder auf einer anderen Maschine in Ihrem Netzwerk installiert sein.

Konfigurationsanforderungen für SQL Server 1 Installierte Funktionen von MS SQL Server: Database Engine Services, Reporting Services -

Native, Management Tools. 2 Benannte Instanz von MS SQL: RASREPORTING, Instanz-ID: RASREPORTING 3 SQL Server Administrators – SA (Systemadministrator), AD Administrator, Systembenutzer. 4 Port für SQL Server Reporting Services (SSRS) auf 8085 eingestellt.

Eine umfassende schrittweise Anleitung für die Installation und Konfiguration von MS SQL finden Sie im folgenden Artikel der Wissensdatenbank: http://kb.parallels.com/de/123083

K A P I T E L 1 6

Berichterstellung

205

Berichterstellung

Hinweis: Für Installationen in einer Farm-Umgebung mit mehreren Servern wird empfohlen, MS SQL auf einem dedizierten Computer zu installieren.

Installieren von RAS Reporting Melden Sie sich mit einem Konto mit Administratorrechten (AD) beim Computer an, auf dem MS SQL Server ausgeführt wird.

1 Laden Sie die aktuellste Version des RAS Reporting-Setups unter http://download.parallels.com/ras/v15/RASReporting.msi herunter.

2 Doppelklicken Sie auf RASReporting.msi, um den Installationsassistenten zu starten. 3 Klicken Sie auf Weiter, wenn Sie dazu aufgefordert werden. 4 Lesen und akzeptieren Sie die Endbenutzer-Lizenzvereinbarung, und klicken Sie auf Weiter. 5 Geben Sie den Zielordner für die Installation an und klicken Sie auf Weiter. 6 Klicken Sie auf Installieren, um die Konfiguration zu bestätigen und mit der Installation zu

beginnen. 7 Klicken Sie auf Fertig stellen.

Konfigurieren der Berichterstellung in der RAS-Konsole So konfigurieren Sie RAS Reporting:

1 Wählen Sie die Kategorie Verwaltung und klicken Sie dann im rechten Fensterausschnitt auf die Registerkarte Berichterstellung.

2 Geben Sie auf der Registerkarte Berichterstellung die folgenden Optionen an: • Wählen Sie die Option RAS Reporting aktivieren, um die RAS Reporting-Funktion zu

aktivieren. • Server. Geben Sie die IP-Adresse des Servers an, der Ihre SQL-Server-Datenbank

hostet, in der der Reporting Service installiert ist. Wenn die Datenbank sich auf demselben Computer befindet, in dem Mobile Device Management installiert wurde, können Sie localhost verwenden.

• Port. Geben Sie den Port für die Kommunikation mit dem Reporting Service an. • Benutzer zur Eingabe von Anmeldeinformationen auffordern. Fordert den Benutzer auf,

AD-Anmeldeinformationen anzugeben, wenn er Berichte generiert. • Folgende Anmeldeinformationen verwenden. Geben Sie den AD-Benutzernamen und

das AD-Kennwort an, die jedes Mal, wenn ein Bericht generiert wird, verwendet werden müssen.

3 Wenn Sie fertig sind, klicken Sie auf die Schaltfläche Verbindung testen, um die Konfiguration zu testen.

4 Klicken Sie auf Übernehmen, um die Konfiguration zu bestätigen.

206

Berichterstellung

Hinweis: Der Standardbenutzer ist RASREPORTINGVIEW, der während des Installationsprozesses erstellt wurde. Andere Benutzer müssen Sie in SSRS mit Browserberechtigungen konfigurieren.

Erweiterte Einstellungen Mit den erweiterten Einstellungen kann der Administrator die vom Berichtsdienst erfassten Daten optimieren und festlegen, wie lange diese Daten aufbewahrt werden, bevor sie gelöscht werden.

So greifen Sie auf die erweiterten Berichtserstellungsoptionen zu:

Navigieren Sie in der RAS-Konsole zu Verwaltung / Berichterstellung. Klicken Sie auf der Registerkarte Berichterstellung auf die Schaltfläche Einstellungen verfolgen. Das Dialogfeld Erweiterte Einstellungen wird geöffnet.

Konfigurieren Sie im Abschnitt Sitzungsinformationen die folgenden Optionen:

• Tracking aktivieren. Zeichnet Sitzungsdaten auf (wirkt sich auf alle Berichte aus, außer Serverberichte).

• Daten aufbewahren für. Geben Sie den Zeitraum an, für den Sitzungsinformationen aufbewahrt werden sollen, bevor sie gelöscht werden.

Konfigurieren Sie im Informationsabschnitt Server-Leistungsindikatoren Folgendes:

• Tracking aktivieren. Zeichnet die Server-Leistungsindikatoren auf (wirkt sich nur auf Serverberichte aus).

• Daten aufbewahren für. Geben Sie den Zeitraum an, für den Informationen zu Server-Leistungsindikatoren aufbewahrt werden sollen, bevor sie gelöscht werden.

• CPU-/RAM-Tracking aktivieren bei Abweichung von über. Legen Sie die Mindest-Ressourcennutzung für CPU bzw. RAM fest, die für die Aufzeichnung von Daten erforderlich ist.

RAS-Berichte Die RAS-Berichterstellungsfunktion enthält 14 vordefinierte Berichte in fünf Gruppen:

1 Benutzerberichte. Diese Gruppe bietet Einblicke in die Art, wie Endbenutzer mit Parallels RAS interagieren. Darin sind folgende Berichte enthalten: • Benutzeraktivität – zeigt alle Sitzungen, die von allen Benutzern im System ausgeführt

werden. Der Bericht enthält Informationen über jede Sitzung, die aktive Zeit, die Leerlaufzeit und Zeit der Trennung.

• Benutzersitzungsaktivität – zeigt alle Sitzungen, die von einem bestimmten Benutzer eingeleitet wurden. Der Bericht enthält Informationen über jede Sitzung, die aktive Zeit, die Leerlaufzeit und Zeit der Trennung.

207

Berichterstellung

• Vom Benutzer genutzte Geräte – zeigt Informationen über die Geräte, die von einem Benutzer genutzt werden. Der Bericht umfasst Informationen wie Gerätehersteller, Gerätemodell und Gesamtzeit der Nutzung.

• Vom Benutzer verwendetes Client-Betriebssystem – zeigt das Betriebssystem, das von einem bestimmten Benutzer verwendet wird, und die Gesamtzeit der Nutzung.

2 Gruppenberichte. Diese Gruppe bietet Einblicke in die Art, wie Gruppen von Benutzern mit Parallels RAS interagieren. Darin sind folgende Berichte enthalten: • Gruppenaktivität – zeigt alle Sitzungen, die von allen Gruppen im System ausgeführt

werden. Der Bericht umfasst Informationen wie aktive Zeit, Leerlaufzeit und Zeit der Trennung

• Gruppensitzungsaktivität – zeigt alle Sitzungen, die von einer Gruppe im System ausgeführt werden. Der Bericht umfasst Informationen über jede Sitzung, die von jedem Benutzer in der Gruppe eingeleitet wurde mit Daten über Beginn, Ende, aktive Zeit, Leerlaufzeit, Zeit der Trennung und Gesamtzeit.

• Von einer Gruppe genutzte Geräte – zeigt Informationen über die Geräte, die von Benutzern genutzt werden, die Mitglieder einer bestimmten Gruppe sind. Der Bericht umfasst Informationen wie Gerätehersteller, Gerätemodell und Gesamtzeit der Nutzung.

• Von der Gruppe verwendetes Client-Betriebssystem – zeigt das Betriebssystem, das von Mitgliedern einer bestimmten Gruppe verwendet wird, und die Gesamtzeit der Nutzung.

3 Geräteberichte. Diese Gruppe bietet Informationen über die Geräte, die sich mit Parallels RAS verbinden. Darin sind folgende Berichte enthalten: • Benutzte Geräte – zeigt alle Geräte, die das System benutzen. Der Bericht enthält

Informationen wie: Hersteller, Modell und Anzahl der Sitzungen, die vom Gerät eröffnet wurden.

• Benutztes Client-Betriebssystem – zeigt Geräte und entsprechende Betriebssysteme, die das System nutzen. Der Bericht umfasst Informationen wie Gerätehersteller, Betriebssystem und Anzahl der Geräte.

• Benutzte RDP-Version – zeigt die Parallels Client-Version, das Gerät, das diese Version benutzt, und wie viele dieser Geräte benutzt werden.

4 Serverberichte. Diese Gruppe bietet Informationen über Aktivitäten der Parallels RAS-Serverkomponenten. Darin sind folgende Berichte enthalten: • Sitzungsaktivität auf dem Server – zeigt die Sitzungsaktivität von Benutzern auf einem

bestimmten Server. Der Bericht umfasst Informationen wie Start, Ende, aktive Zeit, Leerlaufzeit und Zeitpunkt der Trennung.

• Server-Systemzustand pro Server – zeigt die Server-CPU- und RAM-Nutzung für einen bestimmten Server in einem Diagramm.

5 Anwendungsberichte. Diese Gruppe bietet Informationen über die Anwendungen, die mit Parallels RAS verwendet werden. Darin sind folgende Berichte enthalten:

208

Berichterstellung

• Anwendungsnutzung – zeigt Informationen über die Anwendungen, die im System verwendet werden. Der Bericht enthält Informationen wie Anwendungsname, Anzahl der Nutzungen und Gesamtzeit der Nutzung der Anwendung.

Hinweis: Bei der ersten Anzeige der Berichte werden Sie aufgefordert, die URL http://<Serverdomäne/IP> als vertrauenswürdige Website hinzuzufügen. Dies ist von den Einstellungen unter „Verstärkte Sicherheitskonfiguration für Internet Explorer“ auf dem Parallels RAS-Computer abhängig.

Um die RAS-Berichterstellung zu nutzen, wählen Sie die Kategorie Berichterstellung in der RAS-Konsole aus.

Die Benutzeroberfläche der Berichterstellung besteht aus nützlichen Tools, die gemäß nachstehender Beschreibung in Abschnitte unterteilt sind:

1 Entfernen von Gruppenknoten und Aktualisieren der Liste der nachstehend verfügbaren Berichte.

2 Die erstellten Berichte werden als Registerkarten bereitgestellt, die in diesem Abschnitt angezeigt werden Klicken Sie auf eine Registerkarte, um den erstellten Bericht anzuzeigen, und löschen Sie eine Registerkarte, um einen Bericht zu schließen.

3 Mit der blauen Schaltfläche wird die Benutzeroberfläche für die Berichterstellung als Vollbild dargestellt. Mit dem Dropdown-Menü Aufgaben können Sie bei Berichten folgende Aktionen durchführen: Duplizieren, Vollbild, Bericht schließen, Andere Berichte schließen, Rechts angez. Berichte schließen und Alle Berichte schließen.

209

Berichterstellung

4 In diesem Abschnitt werden die Argumente aufgelistet, mit denen Bedingungen für Berichte festgelegt werden können, beispielsweise der Zeitrahmen, der vom Bericht erfasst werden soll, und der Diagrammtyp. Welche Argumente dabei verwendet werden können, richtet sich nach dem ausgewählten Berichtstyp.

5 Mit der Schaltfläche Bericht anzeigen werden die Bedingungen, die im Abschnitt 4 festgelegt wurden, für die Berichterstellung übernommen.

6 Klicken Sie auf diesen Teil, um die Abschnitte 4 und 5 auszuwählen. 7 In diesem Abschnitt können Sie den Bericht aktualisieren, drucken, in einen Datenstrom

exportieren oder in einem der folgenden Formate speichern: XML, CSV, PDF MHTML, TIFF und Word.

8 Klicken Sie auf diesen Pfeil, um die Berichtauflistung auszublenden. 9 In diesem Bericht wird das Dialogfeld für einen neuen Bericht oder den im Abschnitt 2

ausgewählten Bericht angezeigt.

Hinweis: Die Berichterstellungsfunktion von Parallels RAS erfordert eine Installation und Konfiguration von MS SQL Server mit dem Berichterstellungsdienst.

In diesem Kapitel

Verbindungseinstellungen für RAS Publishing Agent ............................................ 211 Beschränken des Zugriffs nach Typ und Build-Nummer von Parallels Client ......... 213 Zwei-Faktor-Authentifizierung ................................................................................ 214

K A P I T E L 1 7

Verbindungs- und Authentifizierungseinstellungen

211


Verbindungseinstellungen für RAS Publishing Agent Die Verbindungseinstellungen für RAS Publishing Agent sind über die Kategorie Verbindung im Systemmenü zugänglich.

Halten Sie sich an die folgenden Anleitungen, um die Verbindungseinstellungen für RAS Publishing Agent zu konfigurieren.

Wahl des Authentifizierungstyps Wählen Sie in der Dropdown-Liste Authentifizierungstyp eine der folgenden Optionen:

• Benutzername/Kennwort. Die Benutzer-Anmeldeinformationen werden durch das Windows-System validiert, auf dem RAS läuft. Die für die Windows-Authentifizierung benutzten Anmeldedaten werden auch verwendet, um sich bei einer RDP-Sitzung anzumelden.

• Smartcard. Damit wird die Smartcard-Authentifizierung verwendet. Ähnlich wie bei der Windows-Authentifizierung können Smartcard-Anmeldedaten sowohl von RAS als auch von RDP verwendet werden. Daher müssen Smartcard-Anmeldedaten nur einmal eingegeben

212


werden. Anders als bei der Windows-Authentifizierung muss der Benutzer nur die PIN der Smartcard kennen. Der Benutzername wird automatisch aus der Smartcard bezogen, daher muss der Benutzer ihn nicht eingeben.

• Benutzername/Kennwort oder Smartcard. Damit wird sowohl die Windows- als auch die Smartcard-Authentifizierung verwendet.

Beachten Sie: Wenn die Smartcard-Authentifizierung deaktiviert ist, verknüpft RAS Publishing Agent den Local Security Authority Subsystem Service (LSASS) nicht.

Die Unterstützung von Smartcards ist auf Windows Server 2008, 2008 R2, 2012, 2012 R2 verfügbar.

Die Smartcard-Authentifizierung kann in Parallels Client für Windows und Parallels Client für Linux verwendet werden.

Erzwingen der Authentifizierung Standardmäßig müssen alle Benutzer eine Authentifizierung der Verbindung im Parallels Remote Application Server vornehmen, bevor Sie die Liste der verfügbaren veröffentlichten Anwendungen oder Desktops sehen können. Durch die Deaktivierung der Option Abruf der Anwendungsliste erfordert Benutzerauthentifizierung auf der Registerkarte Authentifizierung können Sie den Benutzern erlauben, die Liste der veröffentlichten Ressourcen zu sehen, ohne dass eine Authentifizierung vorgenommen wird. Der Benutzer kann daher die Liste sehen, aber sobald er versucht, eine Anwendung oder einen Desktop zu öffnen, verlangt der Server die Anmeldedaten.

Konfigurieren der Authentifizierung Sobald die Authentifizierung erzwungen wird, können Sie Parallels Remote Application Server so konfigurieren, dass Benutzer anhand einer bestimmten Domäne authentifiziert werden, indem der Domänenname in das Eingabefeld Domäne eingegeben wird.

Hinweis: Wenn die Option Client-Domäne verwenden, falls angegeben deaktiviert ist, wird der Domänenname, der vom Administrator festgelegt wurde, im Parallels Client automatisch eingetragen.

Empfehlung: Nachdem Sie die Domänennamen geändert oder andere Änderungen in Verbindung mit der Authentifizierung durchgeführt haben, klicken Sie auf die Schaltfläche Zwischengespeicherte Session-IDs löschen.

• Verwendung von NetBIOS-Anmeldeinformationen für Clients vorgeben. Wenn diese Option aktiv ist, ersetzt der Parallels Client den Benutzernamen durch den NetBIOS-Benutzernamen.

• Sitzung gilt als im Leerlauf nach. Diese Option beeinflusst die Statistiken der Berichterstellung. Eine Sitzung wird nach einem bestimmten Zeitraum der Inaktivität als „im Leerlauf“ eingestuft.

• Timeout zwischengesp. Sitzung. Hier geben Sie ein, wie lange eine Sitzung im Cache gehalten wird (eine größere Zeitspanne reduziert Active Directory-Transaktionen).

213


• Authentifizierung in mehreren Domänen. Wenn die Benutzer, die mit Parallels Remote Application Server eine Verbindung aufnehmen, in verschiedenen Domänen in einem Server-Forest gespeichert sind, wählen Sie die Option Alle vertrauenswürdigen Domänen.

Authentifizierung für Benutzer ohne Domäne Um die Authentifizierung von Benutzersitzungen für Benutzer auf einer eigenständigen Maschine durchzuführen, müssen Sie anstelle des Domänennamens das Format [Arbeitsgruppenname] / [Computername] verwenden. Wenn Sie beispielsweise Benutzer anhand einer Liste lokaler Benutzer auf einem Computer namens SERVER1 authentifizieren möchten, der Mitglied der Arbeitsgruppe WORKGROUP ist, lautet der Eintrag im Feld „Domäne“ wie folgt: WORKGROUP/SERVER1.

Beschränken des Zugriffs nach Typ und Build-Nummer von Parallels Client Sie können eine Mindestanforderung für Typ und Versionsnummer von Parallels Client für den Zugriff auf das System festlegen. Wenn ein Parallels Client-Typ ausgeschlossen oder seine Version geringer als die angegebene Mindestversion ist, wird dem Gerät, auf dem dieser Parallels Client installiert ist, der Zugriff verwehrt.

So legen Sie die Mindestanforderungen für eine Parallels Client-Version fest.

1 Wählen Sie in der RAS-Konsole die Kategorie Verbindung und klicken Sie auf die Registerkarte Zulässige Geräte.

2 Wählen Sie in der Dropdown-Liste Modus unter den folgenden Optionen: • Allen Clients eine Verbindung zum System ermöglichen. Keine Einschränkungen. Alle

Typen und Versionen von Parallels Client haben Zugriffsberechtigung. • Nur ausgewählten Clients eine Verbindung zum System ermöglichen. Wählen Sie diese

Option und danach die gewünschten Typen von Parallels Client in der Liste Clients. Um den Wert für Mind. erforderlicher Build festzulegen, klicken Sie mit der rechten Maustaste auf den Typ des Clients und dann auf Eigenschaften im Kontextmenü.

• Nur ausgewählten Clients eine Verbindung zum System ermöglichen. Wählen Sie diese Option und danach die gewünschten Typen von Parallels Client in der Liste Clients. Um den Wert für Mind. erforderlicher Build festzulegen, klicken Sie mit der rechten Maustaste auf den Typ des Clients und dann auf Eigenschaften im Kontextmenü.

Wenn ein Parallels Client, der sich mit dem System verbinden möchte, die Anforderungen nicht erfüllt, erhält der Benutzer des Geräts eine Fehlermeldung und wird aufgefordert, den Systemadministrator zu kontaktieren.

214


Zwei-Faktor-Authentifizierung Sie können einen höheren Grad der Sicherheit festlegen, indem Sie die Zwei-Faktor-Authentifizierung konfigurieren.

Funktionsweise Benutzer müssen in zwei aufeinanderfolgenden Phasen authentifiziert werden, um Zugriff auf die Liste der Anwendungen zu erhalten. In der ersten Phase der Authentifizierung wird die native Authentifizierung (Active Directory/LDAP) verwendet, in der zweiten Phase kann eine der folgenden Routinen verwendet werden:

• Authentifizierungsplattform DualShield • Safenet Server • Radius Server

Die 2-Faktor-Authentifizierung ist sicherer als die einfache Authentifizierung, weil für die Authentifizierung kein Standard-Benutzername mit einem Kennwort verwendet wird, sondern ein statischer Benutzername und ein von einem Token ausgelöstes, einmaliges Kennwort.

Die Zwei-Faktor-Authentifizierung kann über die Registerkarte Zwei-Faktor-Authentifizierung in der Kategorie Verbindung konfiguriert werden.

Konfigurieren von Parallels Remote Application Server Im folgenden Diagramm wird ein typisches Parallels Remote Application Server-Szenario gezeigt, in dem Parallels Publishing Agent mit einem Radius-Server verbunden ist.

215


So konfigurieren Sie Radius-Eigenschaften:

216


1 Navigieren Sie in der Parallels RAS-Konsole zur Registerkarte Verbindung > Zwei-Faktor-Authentifizierung.

2 Wählen Sie in der Dropdown-Liste Anbieter die Option Radius.

217


3 Klicken Sie auf die Schaltfläche Einstellungen. Das Dialogfeld RADIUS-Eigenschaften wird geöffnet.

4 Geben Sie im Feld Server den Hostnamen oder die IP-Adresse des Radius-Servers ein. 5 Geben Sie im Feld Port die Portnummer für den Radius-Server ein. 6 Geben Sie im Feld Zeitlimit das Zeitlimit für das Paket in Sekunden an. 7 Geben Sie im Feld Erneute Versuche die Anzahl der erneuten Versuche für die Herstellung

einer Verbindung an. 8 Geben Sie den geheimen Schlüssel ein und legen Sie die Passwortverschlüsselung fest,

entweder PAP (Password Authentication Protocol) oder CHAP (Challenge Handshake Authentication Protocol), je nach den Einstellungen auf dem Radius-Server.

9 Klicken Sie abschließend auf OK. 10 Klicken Sie auf die Schaltfläche Verbindung überprüfen, um die Verbindung zu bestätigen.

Wenn die Verbindung ordnungsgemäß konfiguriert ist, wird eine Bestätigungsmeldung angezeigt.

11 Wenn Ihr Radius-Anbieter bestimmte Attribute verlangt, klicken Sie auf die Registerkarte Attribut und wählen Sie dann Hinzufügen.

12 Wählen Sie in der Dropdown-Liste Hersteller den Hersteller aus. 13 Wählen Sie in der Liste der Attribute das Herstellerattribut aus. 14 Geben Sie im Feld Wert den Wert für den ausgewählten Attributtyp ein (numerisch,

Zeichenfolge, IP-Adresse, Datum usw.).

218


Arbeiten mit Safenet Konfigurieren von SafeNet Das SafeNet Token Management System-Produkt bietet hochwertigen Schutz über sichere Token. Dadurch eignet es sich optimal für die Zwei-Faktor-Authentifizierung in Parallels Remote Application Server.

So konfigurieren Sie SafeNet:

1 Navigieren Sie in der Parallels Remote Application Server Konsole zur Registerkarte Verbindung / Zwei-Faktor-Authentifizierung.

2 Wählen Sie in der Dropdown-Liste Anbieter die Option SafeNet. 3 Klicken Sie auf die Schaltfläche Einstellungen. Das Dialogfeld Eigenschaften von SafeNet

wird geöffnet.

4 Geben Sie auf der Registerkarte Verbindung in das Feld OTP-Webservice-URL die gültige

URL ein. Um zu überprüfen, ob die Verbindung mit dem OTP-Webservice hergestellt werden kann, klicken Sie auf die Schaltfläche Verbindung überprüfen. Hinweis: RAS Publishing Agent kommuniziert mit dem SafeNet Token Management System Server. Aus Sicherheitsgründen wird dringend empfohlen, dass hierbei eine Firewall vorgeschaltet ist.

5 Klicken Sie auf die Registerkarte Authentifizierung. 6 Wählen Sie in der Dropdown-Liste Modus den Modus, mit dem Ihre Benutzer authentifiziert

werden sollen: Erforderlich für alle Benutzer: Jeder Benutzer, der das System benutzt, muss sich mit der Zwei-Faktor-Authentifizierung anmelden.

219


Es sind folgende Modi verfügbar: • Token für authentifizierte Benutzer der Domäne erstellen: Parallels Remote Application

Server kann automatisch Software-Token für authentifizierte Benutzer der Domäne erstellen. Wählen Sie in der Dropdown-Liste ein Token aus. Beachten Sie, dass diese Option nur mit Software-Token funktioniert.

• Nur für Benutzer mit einem SafeNet-Konto verwenden: Mit dieser Option können Benutzer, die kein SafeNet-Konto besitzen, das System verwenden, ohne sich mit der Zwei-Faktor-Authentifizierung anmelden zu müssen.

7 Geben Sie im Feld TMS Web API URL den Ort der SafeNet API URL ein. 8 Geben Sie im Feld Benutzer-Repository das Ziel des Benutzer-Repositorys ein. 9 Klicken Sie auf OK, um die Werte zu speichern und das Dialogfeld Eigenschaften von

SafeNet zu speichern.

Konfiguration von Ausschlussregeln Geben Sie auf der Registerkarte Zwei-Faktor-Authentifizierung die Ausschlussregeln im Bereich Ausschluss an.

So schließen Sie einen Benutzer oder eine Gruppe von der Zwei-Faktor-Authentifizierung aus:

1 Wählen Sie die Option Benutzer/Gruppen-Ausschlussliste und klicken Sie auf Konfigurieren. 2 Klicken Sie auf die Schaltfläche Hinzufügen und wählen Sie die Benutzer und Gruppen aus,

die von der Zwei-Faktor-Authentifizierung ausgeschlossen werden sollen.

So schließen Sie eine Client-IP-Adresse oder einen IP-Adressbereich von der Zwei-Faktor-Authentifizierung aus:

1 Wählen Sie die Option Client-IP-Ausschlussliste und klicken Sie auf Konfigurieren. 2 Klicken Sie auf die Schaltfläche Hinzufügen und geben Sie eine einzelne IP-Adresse oder

einen IP-Adressbereich an. 3 Klicken Sie auf OK und dann nochmals auf OK, um die Änderungen zu speichern und die

Dialogfelder zu schließen.

So schließen Sie eine Client-MAC-Adresse aus:

1 Wählen Sie die Option Client-MAC-Ausschlussliste und klicken Sie auf Konfigurieren. 2 Klicken Sie auf die Schaltfläche „Hinzufügen“ und wählen Sie eine Client-MAC-Adresse aus

der Liste aus.

So schließen Sie Gateway-IP-Adressen aus:

1 Wählen Sie die Option Bei Verbindung mit diesen Gateway-IPs. 2 Geben Sie eine IP-Adresse ein oder erweitern Sie die Dropdown-Liste und wählen Sie eine

oder mehrere IP-Adressen aus der Liste aus. Klicken Sie auf das Pluszeichen, um der Liste die verfügbaren Gateways hinzuzufügen.

220


3 Klicken Sie auf OK, um die Auswahl zu speichern und das Dialogfeld zu schließen. Die IP-Adressen werden im Eingabefeld Bei Verbindung mit diesen Gateway-IPs angezeigt.

Parallels Client Im Dialogfeld Parallels Client – Neues Konto:

1 Geben Sie vier Ziffern in das Zahlenfeld OTP Pin ein (diese Ziffern werden später im Verfahren benötigt).

2 Geben Sie Ihre E-Mail-Adresse ein und klicken Sie dann auf OK. 3 Melden Sie sich bei Ihrem E-Mail-Konto an und rufen Sie die E-Mail mit den Informationen

ab, die Sie benötigen, um Ihre SafeNet-Authentifizierung zu aktivieren. Ein Beispiel für diese E-Mail wird nachstehend gezeigt. Aktivierungsschlüssel: YZQHoczZWw3cBCNo Token-Seriennummer: 4F214C507612A26A Laden Sie den MobilePASS-Client mit folgendem Link herunter: http://localhost:80/TMSService/ClientDownload/MobilePASSWin.exe *Anmelden mit Domänen-Anmeldedaten. *Speichern Sie die beigelegte Seed-Datei in demselben Ordner wie den MobilePASS-Client. Geben Sie das einmalige Passwort ein, um sich bei der Terminalserver-Verbindung anzumelden. Anwendungs-PIN: 4089

4 Laden Sie den MobilePASS-Client von der URL herunter, die in der E-Mail angegeben wurde.

5 Geben Sie den Aktivierungsschlüssel ein, der mit der SafeNet-E-Mail verschickt wurde. 6 Als Nächstes geben Sie im Feld MobilePass PIN die Anwendungs-PIN ein, die Sie mit der E-

Mail erhalten haben. 7 Klicken Sie auf Generieren, um die eToken-Nummer zu generieren, und danach auf

Kopieren. 8 Kombinieren Sie die OTP PIN und den eToken in dieser Reihenfolge: OTP + eToken. 9 Geben Sie diesen Wert im Parallels Client ein und klicken Sie auf OK, um sich anzumelden.

Parallels RAS Web Portal Wenn die SafeNet-Authentifizierung aktiviert ist, benötigt die Anmeldung bei Parallels RAS Web Portal ebenfalls eine Zwei-Faktor-Authentifizierung.

1 Geben Sie vier Ziffern in das Zahlenfeld OTP Pin ein (diese Ziffern werden später im Verfahren benötigt).

2 Geben Sie Ihre E-Mail-Adresse ein und klicken Sie dann auf die Schaltfläche OTP senden.

221


3 Melden Sie sich bei Ihrem E-Mail-Konto an und rufen Sie die E-Mail mit den Informationen ab, die Sie benötigen, um Ihre SafeNet-Authentifizierung zu aktivieren. Ein Beispiel für diese E-Mail wird nachstehend gezeigt. Aktivierungsschlüssel: YZQHoczZWw3cBCNo Token-Seriennummer: 4F214C507612A26A Laden Sie den MobilePASS-Client mit folgendem Link herunter: http://localhost:80/TMSService/ClientDownload/MobilePASSWin.exe *Anmelden mit Domänen-Anmeldedaten. *Speichern Sie die beigelegte Seed-Datei in demselben Ordner wie den MobilePASS-Client. Geben Sie das einmalige Passwort ein, um sich bei der Terminalserver-Verbindung anzumelden. Anwendungs-PIN: 4089

4 Laden Sie den MobilePASS-Client von der URL herunter, die in der E-Mail angegeben wurde.

5 Geben Sie den Aktivierungsschlüssel ein, der mit der SafeNet-E-Mail verschickt wurde. 6 Als Nächstes geben Sie im Feld MobilePass PIN die Anwendungs-PIN ein, die Sie mit der E-

Mail erhalten haben. 7 Klicken Sie auf die Nummer eToken generieren und danach auf Kopieren. 8 Kombinieren Sie die OTP PIN und den eToken in dieser Reihenfolge: OTP + eToken. 9 Geben Sie diesen Wert im Parallels RAS Web Portal ein und klicken Sie auf OK, um sich

anzumelden.

Arbeiten mit Deepnet Konfigurieren von Deepnet Beginnen Sie damit, sich bei der Maschine anzumelden, auf der Deepnet Unified Authentication installiert ist, und öffnen Sie Ihren Internetbrowser. Da Deepnet lokal installiert ist, können Sie „localhost“ als URL, gefolgt von der Portnummer, die der Deepnet-Server für die Kommunikation mit Ihren Anwendungen nutzt (z. B.: http://localhost:8080/), verwenden.

222


Sie müssen sich dann bei der Deepnet Management Console mit den Anmeldeinformationen anmelden, die Sie bei der Installation festgelegt haben.

Server Stellen Sie sicher, dass Communication Server, Connection Server und Authentication Server ordnungsgemäß konfiguriert sind. Weitere Informationen finden Sie im „Deepnet Unified Authentication Platform Administration Guide“.

RAS Publishing Agent kommuniziert mit dem Authentifizierungsserver. Aus Sicherheitsgründen wird dringend empfohlen, dass hierbei eine Firewall vorgeschaltet ist. Achten Sie darauf, dass Server Address und der Server Port korrekt sind.

223


Gateways E-Mail- bzw. SMS-Gateways müssen korrekt konfiguriert sein, sodass der Deepnet-Server Informationen, wie z. B. Aktivierungs-Codes, an die Benutzer senden kann.

Das E-Mail-Gateway bzw. das SMS-Gateway muss so konfiguriert sein, dass Nachrichten an den Benutzer gesendet werden können. Geben Sie die SMTP Server Address und den SMTP Server Port des Servers ein, der von Deepnet Unified Authentication für den E-Mail-Versand verwendet wird. Denken Sie daran, alle Benutzernamen oder Passwörter einzugeben, die für den SMTP-Server verwendet werden.

224


Vorlagen Mit Vorlagen wird die Struktur von E-Mails und SMS festgelegt, die vom Server gesendet werden. Mit der SMS-Vorlage können Sie den Text für das Feld Sender (Absender), den Nachrichteninhalt und einen optionalen Betreff festlegen. Stellen Sie sicher, dass Sie die voreingestellten Platzhalter verwenden, um eindeutige Informationen, wie das One-Time Password ([[OTP]]), zu senden.

Mit der E-Mail-Vorlage können Sie die E-Mail-Adresse einrichten, an die der Benutzer antworten kann. Hierbei sollte es sich um die E-Mail-Adresse des Administrators handeln. Sie können auch Subject (Betreff), Priority (Priorität) und Format der E-Mail festlegen. Der Body (Textkörper) enthält den Nachrichtentext der E-Mail, wozu die voreingestellten Platzhalter für die eindeutigen Informationen sowie eine Nachricht gehören.

225


Anwendungen

Klicken Sie auf New (Neu), um eine neue Anwendung hinzuzufügen. In dem neuen Formular, das jetzt geöffnet wird, müssen Sie nur einen Name (Namen) und eine ID angeben. Klicken Sie danach auf Save (Speichern), um Ihre Einstellungen zu speichern.

Token-Repository Bei der Verwendung von Hardware-Token, wie z. B. SafeID, müssen die Token-Informationen zuerst mittels der bereitgestellten XML-Datei importiert werden. Klicken Sie auf Import (Importieren) und suchen Sie nach der bereitgestellten XML-Datei. Nachdem die XML-Datei importiert wurde, muss jeder Hardware-Token einem Benutzer zugewiesen werden.

Parallels Remote Application Server konfigurieren

Liste der unterstützen Token • SafeID • FlashID • MobileID • QuickID • GridID • SecureID (RSA) • DigiPass (Vasco)

Eine Verbindung mit Deepnet Unified Authentication 1 Wählen Sie in der RAS-Konsole die Kategorie Verbindung und klicken Sie dann auf die

Registerkarte Zwei-Faktor-Authentifizierung.

226


2 Wählen Sie in der Dropdown-Liste Anbieter die Option Deepnet und klicken Sie auf die Schaltfläche Einstellungen. Das Dialogfeld Deepnet-Eigenschaften wird geöffnet.

3 Geben Sie auf der Registerkarte Verbindung den Servernamen und den Port an, die Sie bei

der Einrichtung Ihres Authentifizierungsservers gespeichert haben. Standardmäßig ist die Portnummer auf 8080 eingestellt. Klicken Sie auf Verbindung überprüfen, um zu testen, ob Ihr Authentifizierungsserver erreichbar ist. Sie können die Verbindung zu Ihrem Deepnet-Server auch über SSL herstellen.

4 Klicken Sie auf die Registerkarte Anwendung. 5 Wählen Sie das Profil der Anwendung, das Deepnet zur Authentifizierung seiner Benutzer

verwenden wird. Sie können auch eine Anwendung erstellen, die einem Deepnet-Server hinzugefügt wird.

6 Mit dem Feld Standarddomäne können Sie die Standarddomäne auswählen, die für die Benutzer-Authentifizierung und beim Hinzufügen von Benutzern verwendet wird. Deepnet-Benutzerkonten werden mit dieser Standarddomäne importiert bzw. überprüft.

7 Wählen Sie die Option LDAP verwenden, wenn Sie Deepnet-Benutzerkonten und eine Gruppe, die weitere Untergruppen enthält, importieren.

8 Klicken Sie auf die Schaltfläche Benutzerkonten für Deepnet importieren …, um der Deepnet-Anwendung automatisch die angegebenen Benutzer bzw. Gruppen hinzuzufügen.

9 Klicken Sie auf die Schaltfläche Namen der Benutzerkonten für Deepnet überprüfen, um zu überprüfen, ob alle Benutzer in der Deepnet-Anwendung das folgende Format haben: \\Domäne\Benutzername. Benutzer, die im Format username@domain hinzugefügt werden, werden automatisch in das richtige Format umgeändert und Benutzern ohne eine Domäne wird die Standarddomäne zugewiesen.

10 Klicken Sie auf die Registerkarte Authentifizierung.

227


11 Wählen Sie in der Dropdown-Liste Modus den Modus, mit dem Ihre Benutzer authentifiziert werden sollen: • Erforderlich für alle Benutzer bedeutet, dass sich jeder Benutzer, der das System

benutzt, mit der Zwei-Faktor-Authentifizierung anmelden muss. • Mit Token für authentifizierte Benutzer der Domäne erstellen kann RAS automatisch

Software-Token für authentifizierte Benutzer der Domäne erstellen. Wählen Sie in der Dropdown-Liste ein Token aus. Beachten Sie, dass diese Option nur mit Software-Token funktioniert.

• Mit Nur für Benutzer mit einem Deepnet-Konto verwenden können Benutzer, die kein Deepnet-Konto besitzen, das System verwenden, ohne sich mit der Zwei-Faktor-Authentifizierung anmelden zu müssen.

12 Im Bereich Übertragung per können Sie angeben, welche Kanäle dem Anwender zur Token-Aktivierung oder bei Anforderung eines Quick ID OTP zur Verfügung stehen. Wenn Sie beispielsweise E-Mail-Adresse wählen, kann der Aktivierungscode nur per E-Mail zugesandt werden. Wenn Sie SMS auswählen, wird der Aktivierungscode per SMS versendet.

Erstellen von Benutzerkonten in Deepnet Wenn Sie in Deepnet neue Benutzerkonten hinzufügen, muss der Domänenname dem Login Namen des Benutzers hinzugefügt werden. Daher sollte der Eintrag das folgende Format haben: \\Domäne\Benutzername.

Benutzer, die automatisch von Parallels-Anwendungen erstellt wurden, besitzen bereits dieses Format, aber Benutzer die aus der Deepnet-Konsole importiert wurden, müssen korrigiert werden.

So korrigieren Sie die Benutzernamen:

1 Öffnen Sie das Dialogfeld Deepnet-Eigenschaften (Verbindung > Zwei-Faktor-Authentifizierung > Einstellungen).

2 Wählen Sie die Registerkarte Anwendung. 3 Klicken Sie auf die Schaltfläche Namen der Benutzerkonten für Deepnet überprüfen.

Beachten Sie, dass Benutzer, die im Format username@domain hinzugefügt werden, automatisch in das richtige Format umgeändert werden (\\Domäne\Benutzername).

Herstellen einer Verbindung zu einer RAS-Farm

Parallels Client Nachdem Deepnet aktiviert wurde, müssen die Benutzer die Zwei-Faktor-Authentifizierung verwenden. Bei der Verwendung von Software-Token, wie QuickID, muss der Administrator nicht für jeden Benutzer einen Token erstellen. RAS Publishing Agent erstellt den Token automatisch, wenn der Benutzer zum ersten Mal versucht, sich anzumelden.

228


Wenn ein Benutzer versucht, von Parallels Client auf eine Parallels-Verbindung zuzugreifen, wird er aufgefordert, den Windows-Benutzernamen und das Passwort einzugeben. Wenn die Anmeldeinformationen akzeptiert werden, kommuniziert RAS Publishing Agent mit dem Deepnet-Server, um für diesen Benutzer einen eindeutigen Token zu erstellen.

Der Token muss dann aktiviert werden. Klicken Sie auf eine Schaltfläche, um den Aktivierungscode per E-Mail oder SMS zu versenden, je nach dem Kanal, der bei der Konfiguration der Authentifizierung ausgewählt wurde. Es wird eine Nachricht versendet, die den Aktivierungscode für den Token enthält. Dieser muss in das Textfeld Aktivierungs-Code eingegeben werden.

Bei Verwendung von MobileID oder FlashID wird eine E-Mail mit Informationen dazu, wo die entsprechende Software heruntergeladen werden kann, an den Benutzer gesendet.

Wenn QuickID-Token verwendet werden, fragt die Anwendung nach einem einmaligen Passwort, das per E-Mail oder SMS versendet wurde.

Bei der Verwendung einer GridID erhält der Benutzer die Möglichkeit, das Raster vom Client aus auszudrucken. Beachten Sie, dass dies nur möglich ist, wenn sich der Benutzer zum ersten Mal anmeldet.

Parallels Web Portal Wenn Deepnet Unified Authentication aktiviert ist, wird für die Anmeldung beim Parallels Web Portal ebenfalls die Zwei-Faktor-Authentifizierung benötigt.

Arbeiten mit DualShield

Konfigurieren der Authentifizierungsplattform DualShield 5.6+

Authentifizierungsplattform DualShield 5.6+ In diesem Dokument wird erläutert, wie die Deepnet DualShield Authentication Platform 5.6 oder höher in Parallels Remote Application Server 10.6 oder höher integriert wird. Wenn Sie eine Vorgängerversion der oben angegebenen Version verwenden, nutzen Sie bitte die RADIUS- Schnittstelle.

Weiterführende Informationen finden Sie auch in der folgenden Dokumentation zu DualShield Authentication Platform:

1 DualShield Authentication Platform – Installation Guide 2 DualShield Authentication Platform – Quick Start Guide 3 DualShield Authentication Platform – Administration Guide

Liste der von Parallels Remote Application Server unterstützten Token

MobileID (FlashID ist nicht in MobileID integriert)

1 QuickID

229


2 GridID 3 SafeID 4 SecureID (RSA) 5 DigiPass (Vasco)

Bei der Verwendung von Hardware-Token, wie z. B. SafeID, müssen die Token-Informationen zuerst mittels der bereitgestellten XML-Datei importiert werden. Klicken Sie auf „Import (Importieren)“ und suchen Sie nach der bereitgestellten XML-Datei. Nachdem die XML-Datei importiert wurde, muss jeder Hardware-Token einem Benutzer zugewiesen werden.

Konfigurieren der Authentifizierungsplattform DualShield 5.6+ Nachdem Sie alle spezifischen Schritte in „DualShield Authentication Platform – Installation Guide“ befolgt haben, wird automatisch eine URL in Ihrem Internet-Brower geöffnet (http:// LOCALHOST:8073), über die Sie sich bei der Management Console von DualShield anmelden können.

Melden Sie sich mit den Standard-Anmeldeinformationen (Benutzername: sa, Passowort: sa) bei der DualShield Management Console an. Sie werden aufgefordert, das Standardpasswort zu ändern.

Anwendungen werden so konfiguriert, dass sie eine Verbindung zum Realm herstellen, da der Bereich Domain-Benutzer enthält, die auf die Anwendung zugreifen dürfen.

Das Realm wird so eingerichtet, dass mehrere Domain-Benutzer auf dieselbe Anwendung zugreifen können.

Sie müssen eine Anwendung erstellen, mit der Parallels Remote Application Server kommunizieren wird. Klicken Sie auf Authentication (Authentifizierung) > Applications Wizard

230


(Anwendungsassistent), geben Sie die unten angezeigten Informationen ein und klicken Sie auf Next (Weiter).

231


Geben Sie die LDAP-Server-Einstellungen wie nachfolgend gezeigt ein und klicken Sie auf Finish (Fertigstellen).

Nachdem Sie die Anwendung konfiguriert haben, müssen Sie ein E-Mail- oder SMS-Gateway konfigurieren, die vom DualShield-Server für die Kommunikation mit dem Endbenutzer verwendet werden. In diesem Dokument verwenden wir ein E-Mail-Gateway. Wählen Sie im Menü „Configuration (Konfiguration)“ die Option „Gateways“.

232


Konfigurieren Sie Ihr E-Mail-Gateway.

Klicken Sie auf Bearbeiten, um die Informationen für Ihren SMTP-Server einzugeben.

Konfigurieren von Parallels Remote Application Server für die Nutzung der DualShield Authentication Platform So beginnen Sie:

1 Navigieren Sie in der RAS-Konsole zur Registerkarte Verbindung / Zwei-Faktor-Authentifizierung.

2 Wählen Sie in der Dropdown-Liste Anbieter die Option Deepnet. 3 Klicken Sie auf die Schaltfläche Einstellungen.

233


4 Klicken Sie auf die Schaltfläche Verbindung überprüfen, um zu testen, ob der Authentifizierungsserver erreichbar ist, und zu überprüfen, ob die RAS-Konsole als DualShield-Agent registriert ist. Wenn die Meldung „DeepNet server not valid“ angezeigt wird, haben Sie entweder falsche Server-Informationen angegeben oder Sie müssen die automatische Registrierung von Parallels-Komponenten als DualShield-Agent erlauben.

5 Kehren Sie zur DualShield Management Console zurück und wählen Sie Agent im Menü Authentication (Authentifizierung) wie unten gezeigt.

6 Wählen Sie Auto Registration (Automatische Registrierung).

7 Wählen Sie die Option Enabled (Aktiviert) und legen Sie den Datumsbereich fest.

234


8 Nachdem die automatische Registrierung des Agent eingerichtet ist, kehren Sie zur RAS-

Konsole zurück und wählen Sie Ja. Es sollte jetzt eine Meldung angezeigt werden, in der mitgeteilt wird, dass der DualShield-Agent erfolgreich registriert wurde. Beachten Sie, dass alle RAS Publishing Agents beim Deepnet DualShield-Server registriert werden müssen. Wenn Sie Backup-Publishing Agents verwenden, müssen Sie alle offenen Fenster schließen, bis Sie in der RAS-Konsole auf Übernehmen klicken können. Dadurch werden alle Agents angewiesen, sich als DualShield-Agents zu registrieren.

9 Klicken Sie im Dialogfenster „Deepnet-Eigenschaften“ auf die Registerkarte Anwendungen und suchen Sie den Namen der Anwendung, die zuvor über die DualShield Management Console erstellt wurde.

10 Klicken Sie auf die Registerkarte Authentifizierung und wählen Sie den Modus, mit dem Ihre Benutzer authentifiziert werden sollen: • Erforderlich für alle Benutzer bedeutet, dass sich jeder Benutzer, der das System

benutzt, mit der Zwei-Faktor-Authentifizierung anmelden muss. • Mit Token für authentifizierte Benutzer der Domäne erstellen kann Parallels Remote

Application Server automatisch Software-Token für authentifizierte Benutzer der Domäne erstellen. Wählen Sie in der Dropdown-Liste ein Token aus. Beachten Sie, dass diese Option nur mit Software-Token, wie QuickID und MobileID, funktioniert.

• Mit Nur für Benutzer mit einem DualShield-Konto verwenden können Benutzer, die kein DualShield-Konto besitzen, das System verwenden, ohne sich mit der Zwei-Faktor-Authentifizierung anmelden zu müssen.

11 Kehren Sie zur Registerkarte Verbindung > Zwei-Faktor-Authentifizierung zurück. 12 Geben Sie im Bereich „Ausschluss“ die folgenden Ausschlussregeln ein:

• Benutzer/Gruppen-Ausschlussliste ermöglicht es Ihnen, Benutzer oder Gruppen in Ihrem Active Directory hinzuzufügen, die von der Verwendung von DualShield Authentication ausgeschlossen sind.

• Client-IP-Ausschlussliste ermöglicht es Ihnen, IP-Adressen oder einen Bereich von IP-Adressen hinzuzufügen, die von der Verwendung von DualShield Authentication ausgeschlossen sind.

235


• Client-MAC-Ausschlussliste ermöglicht es Ihnen, MAC-Adressen hinzuzufügen, die von der Verwendung von DualShield Authentication ausgeschlossen sind.

• Bei Verbindung mit diesen Gateway-IPs ermöglicht es Ihnen, ein Gateway festzulegen, wobei Benutzer, die mit diesem Gateway verbunden sind, von der Verwendung von DualShield Authentication ausgeschlossen sind.

Herstellen einer Verbindung zu einer RAS-Farm

Parallels Client Nachdem DualShield aktiviert wurde, müssen die Benutzer die Zwei-Faktor-Authentifizierung verwenden. Bei der Verwendung von Software-Token, wie QuickID, muss der Administrator nicht für jeden Benutzer einen Token erstellen. RAS Publishing Agent erstellt den Token automatisch, wenn der Benutzer zum ersten Mal versucht, sich anzumelden.

Wenn ein Benutzer versucht, von Parallels Client auf eine RAS-Verbindung zuzugreifen, wird er aufgefordert, den Windows-Benutzernamen und das Passwort einzugeben. Wenn die Anmeldeinformationen akzeptiert werden, kommuniziert RAS Publishing Agent mit dem DualShield-Server, um für diesen Benutzer einen eindeutigen Token zu erstellen.

Bei Verwendung von MobileID oder QuickID wird eine E-Mail mit Informationen dazu, wo die entsprechende Software heruntergeladen werden kann, an den Benutzer gesendet.

Wenn QuickID-Token verwendet werden, fragt die Anwendung nach einem einmaligen Passwort, das per E-Mail oder SMS versendet wurde.

Geben Sie bei Aufforderung das einmalige Passwort ein, um sich beim Parallels Application Server XG Gateway anzumelden.

Parallels Web Portal Wenn Dualshield Unified Authentication aktiviert ist, wird für die Anmeldung beim Parallels Web Portal ebenfalls die Zwei-Faktor-Authentifizierung benötigt.

In diesem Kapitel

Parallels Remote Application Server-Status .......................................................... 236 Lizenzierung .......................................................................................................... 237 Verwalten von Sitzungen ....................................................................................... 239 Konfigurieren von Überwachungszählern und E-Mail-Benachrichtigungen ............ 241 Anzeigen der Konfigurationsänderungen in Parallels Remote Application Server.. 242 Konfigurieren der Überwachungsprotokollierung ................................................... 242 Wartung und Backup ............................................................................................. 244 Exportieren und Importieren von Farm-Einstellungen ............................................ 245 Berichterstellung und Support-Anfrage senden ..................................................... 246

Parallels Remote Application Server-Status Parallels Remote Application Server verfügt über mehrere Funktionen, mit denen Sie die Aktivität auf der Server-Farm überwachen und Systembenachrichtigungen konfigurieren sowie einige andere Optionen nutzen können.

K A P I T E L 1 8

Verwalten von Parallels Remote Application Server

237


Um die Informationen über den Standort anzuzeigen, wählen Sie in der RAS-Konsole die Kategorie Informationen aus.

Überprüfen Sie die Informationen auf der Seite Siteinformationen, einschließlich verfügbare Server, Typen, Agent-Status, CPU-Auslastung usw. Die Seite zeigt auch RAS Secure Client Gateway-Informationen und andere relevante Informationen.

Auf der Registerkarte Lokale Informationen wird der Status des RAS-Server Hosts dargestellt, auf dem die RAS-Konsole läuft.

Lizenzierung Mit der Kategorie Lizenzierung können Sie Ihre Parallels Remote Application Server-Lizenzen verwalten.

Zur Verwaltung Ihrer Lizenzen in der RAS-Konsole wählen Sie die Kategorie Lizenzierung aus. Im rechten Fensterausschnitt werden die aktuellen Lizenzinformationen angezeigt:

• Informationen über die Parallels Remote Application Server Edition • Ablaufdatum der Lizenz

238


• Anzahl der Lizenzen für gleichzeitige Benutzer • Maximale Anzahl von angemeldeten Benutzern (Anzahl am Zahlungsdatum) • Derzeit angemeldete Benutzer (Anzahl) • Lizenz-Nachfrist

Mit der Schaltfläche Ihre Lizenzen verwalten können Sie auf einen neuen Parallels Business-Account umschalten und Parallels Remote Application Server mit einem anderen Lizenzschlüssel aktivieren. Klicken Sie auf die Schaltfläche, um das Dialogfeld Beim Parallels Business-Account anmelden aufzurufen. Dies ist dasselbe Dialogfeld, das Sie verwendet haben, als Sie sich für das Parallels Business-Account registriert haben.

Wenn Sie einen neuen Parallels Business-Account registrieren möchten, klicken Sie auf die Schaltfläche Registrieren, füllen Sie das Registrierungsformular aus und klicken Sie auf Registrieren, um einen Account zu erstellen. Wenn Sie sich jetzt mit dem neuen Business-Account anmelden, müssen Sie Parallels Remote Application Server mit einem anderen Lizenzschlüssel aktivieren, den Sie erwerben und für den Business-Account registrieren müssen.

Um Parallels Remote Application Server zu aktivieren, verwenden Sie einen anderen Lizenzschlüssel.

1 Geben Sie im Dialogfeld Beim Parallels Business-Account anmelden die E-Mail-Adresse und das Passwort an, die Sie verwendet haben, als Sie sich für den Parallels Business-Account registriert haben. Klicken Sie dann auf Anmelden. Das Dialogfeld Produkt aktivieren erscheint.

2 Wenn Sie bereits einen Lizenzschlüssel für Parallels Remote Application Server besitzen, wählen Sie die Option Mit Lizenzschlüssel aktivieren und geben Sie den Schlüssel in das

239


vorgesehene Feld ein. Sie können auf die Schaltfläche neben dem Feld klicken, um die Liste der Abonnements bzw. Dauerlizenzschlüssel anzuzeigen, die Sie mit Ihrem Business-Account registriert haben. Wenn die Liste leer ist, besitzen Sie noch keine Abonnements oder Lizenzschlüssel und müssen diese zuerst erwerben.

3 Um ein Abonnement online zu erwerben, klicken Sie auf den Link Lizenz kaufen. 4 Sie können auch eine Testversion von Parallels Remote Application Server aktivieren, indem

Sie die Option Testversion aktivieren auswählen. 5 Nachdem Sie einen Lizenzschlüssel eingegeben haben (oder die Aktivierung einer

Testversion ausgewählt haben), klicken Sie auf Aktivieren. Jetzt sollte die Bestätigungsmeldung angezeigt werden, dass Parallels Remote Application Server erfolgreich aktiviert wurde.

Verwalten von Sitzungen Die Funktion der Sitzungsverwaltung ermöglicht Ihnen das Trennen, Abmelden und entfernte Steuern von aktiven Sitzungen auf dem Hosts und den Sites.

So verwalten Sie Sitzungen:

240


1 Navigieren Sie in der RAS-Konsole zu Verwaltung / Sitzungsverwaltung.

2 Sie können mehrere Sitzungen gleichzeitig verwalten. Wählen Sie eine oder mehrere

Sitzungen, die Sie verwalten möchten, und klicken Sie dann auf das Dropdown-Menü Aufgaben. Im Menü klicken Sie auf den Eintrag, der der Aufgabe entspricht, die Sie durchführen möchten: • Trennen – trennt die ausgewählten Sitzungen. • Abmelden – meldet die Sitzung Eigentümer ab. • Nachricht senden – öffnet ein Dialogfeld, in dem Sie eine Nachricht eingeben und an die

Eigentümer der ausgewählten Sitzungen versenden können. • Remote–Steuerungselement – ermöglicht Ihnen die Fernsteuerung der ausgewählten

Benutzersitzung. Beachten Sie, dass diese Option nur verfügbar ist, wenn Sie eine einzelne Sitzung ausgewählt haben.

241


Konfigurieren von Überwachungszählern und E-Mail-Benachrichtigungen Konfigurieren von Überwachungszählern Auf der Registerkarte Benachrichtigungen in der Kategorie Verwaltung können Sie Zähler für Benachrichtigungen, mit denen der Administrator über Systemereignisse per E-Mail informiert wird, aktivieren, deaktivieren und konfigurieren. Diese Zählereinstellungen gelten für alle Server in der Farm.

Es sind Zähler für die folgenden Ereignisse verfügbar:

• Die CPU-Auslastung auf dem Server ist höher als der konfigurierte Wert. • Die Arbeitsspeichernutzung auf dem Server ist höher als der konfigurierte Wert. • Die Anzahl der mit einem Server verbundenen Sitzungen ist höher als der konfigurierte Wert. • Die Anzahl der getrennten Sitzungen ist höher als der konfigurierte Wert. • RAS Terminal Server Agent hat die Verbindung zur Server-Farm getrennt oder

wiederhergestellt.

So konfigurieren Sie Zähler für Benachrichtigungen:

1 Wählen Sie in der RAS-Konsole die Kategorie Verwaltung und klicken Sie auf die Registerkarte Benachrichtigungen.

2 Wählen Sie die gewünschten Ereignisse und geben Sie in der Spalte Parameter einen Wert an (klicken Sie mit der rechten Maustaste auf ein Ereignis und klicken Sie auf Bearbeiten).

3 Geben Sie im Feld „Benachrichtigungsintervall“ das Intervall (in Minuten) an, mit dem die Benachrichtigungen per E-Mail an den Administrator gesendet werden.

Beachten Sie, dass das Postfach in der RAS-Konsole für die abgehenden E-Mails konfiguriert werden muss. Dieses Postfach wird normalerweise eingerichtet, wenn Sie die RAS-Konsole zum ersten Mal ausführen und dann mit der Kategorie Starten Ihre erste RAS-Umgebung einrichten. Wenn Sie diesen Schritt ausgelassen haben, können Sie hier ein Postfach einrichten. Im nächsten Abschnitt wird die Einrichtung des Postfachs beschrieben.

Konfigurieren der SMTP-Serververbindung für Systembenachrichtigungen per E-Mail Auf der Registerkarte Postfach einrichten können Sie in der Kategorie Verwaltung einen SMTP-Server für ausgehende E-Mails konfigurieren. Der SMTP-Server wird vom Administrator

242


benötigt, um Benachrichtigungen über Systemereignisse (wie im vorhergehenden Abschnitt beschrieben) zu erhalten und Einladungs-E-Mails an die Benutzer zu senden.

So konfigurieren Sie einen SMTP-Server:

1 Wählen Sie in der RAS-Konsole die Kategorie Verwaltung und klicken Sie auf die Registerkarte Postfach einrichten.

2 Geben Sie im Feld „Mailbox-Server“ Ihre Mailserver FDQN oder IP-Adresse ein. 3 Geben Sie im Feld „Absenderadresse“ die Adresse des Absenders ein. 4 Wählen Sie ggf. die Optionen TLS/SSL verwenden und SMTP-Server erfordert

Authentifizierung (geben Sie den Benutzernamen und das Passwort für den SMTP-Server in die entsprechenden Felder ein).

5 Im Abschnitt Test-E-Mail können Sie Ihre SMTP-Server-Konfiguration testen. Sie können mehrere E-Mail-Adressen eingeben, die Sie jeweils durch ein Semikolon trennen. Klicken Sie auf Test-E-Mail senden, um die Einstellungen zu testen.

Anzeigen der Konfigurationsänderungen in Parallels Remote Application Server So zeigen Sie die Liste aller Konfigurationsänderungen an, die in Ihrer Installation von Parallels Remote Application Server durchgeführt wurden.

1 Wählen Sie in der RAS-Konsole die Kategorie Verwaltung und klicken Sie auf die Registerkarte Überwachung von Einstellungen.

2 Jeder Eintrag in der Liste Überwachung von Einstellungen entspricht einer Aufgabe, die in der RAS-Konsole durch einen Parallels Remote Application Server-Administrator ausgeführt wird.

3 Um die Liste zu aktualisieren, klicken Sie auf das Symbol „Aktualisieren“ (zwei Pfeile in einem Kreis).

4 Doppelklicken Sie auf einen Eintrag in der Liste, um die entsprechenden Details der Konfigurationsaufgabe anzuzeigen.

Konfigurieren der Überwachungsprotokollierung Standardmäßig ist die Überwachung in Parallels Remote Application Server deaktiviert. Die Überwachung kann gemäß der Beschreibung in den folgenden Unterabschnitten pro Server oder pro Standort aktiviert werden.

Um die Überwachung zu aktivieren und zu konfigurieren, navigieren Sie in der RAS-Konsole zu Server-Farm / <Standort-Name> / Einstellungen.

243


Überwachungsprotokollierung in Parallels Remote Application Server Das Überwachungsprotokoll enthält Informationen über die geöffneten Sitzungen und die Gesamtzeitdauer der einzelnen Sitzungen.

Überwachungsprotokolle können auf der Registerkarte Überwachung konfiguriert werden:

• Die Liste Prozess enthält Prozesse, die NICHT in der Überwachungsprotokolldatei enthalten sind, die erstellt wird, wenn Sie auf die Schaltfläche Audit anzeigen klicken. Um einen Prozess hinzuzufügen oder zu entfernen, klicken Sie auf Aufgaben > Hinzufügen oder Aufgaben > Löschen. Um einen Prozess umzubenennen, klicken Sie auf Hinzufügen > Eigenschaften. Um die gesamte Liste zurückzusetzen und die Standard-Prozesse anzuzeigen, klicken Sie auf Hinzufügen > Standard.

• Um die Überwachungsprotokollierung zu aktivieren bzw. zu deaktivieren, wählen Sie Aktiviert oder Deaktiviert in der Dropdown-Liste Überwachung.

• Um die Audit-Protokolldatei anzuzeigen, klicken Sie auf die Schaltfläche Audit anzeigen. • Um die Protokolldateien zu löschen, klicken Sie auf die Schaltfläche Audit-Datei löschen. • Geben Sie mithilfe der Dropdown-Liste Protokolldatei sichern an, wie oft die Protokolldatei

gesichert werden soll. Die Backup-Protokolldateien werden im selben Verzeichnis gespeichert wie die anderen Protokolldateien. Backup-Protokolldateien können in der Anwendung RAS Monitor über den Knoten Backups angezeigt werden.

Parallels Remote Application Server-Protokollierung pro Server Die Parallels Remote Application Server-Protokolle werden vom Parallels Support für die Fehlerbehebung verwendet. Daher sollte diese Art der Protokollierung nur aktiviert werden, wenn dies vom Support verlangt wird.

So verwalten Sie die Aufzeichnung des Protokolls für Fehlerbehebungszwecke auf einem bestimmten Server:

1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / Terminalserver. 2 Um die Protokollierung für einen Server zu aktivieren, klicken Sie mit der rechten Maustaste

auf den Server und klicken Sie dann auf Protokollierung aktivieren im Kontextmenü. 3 Um die Protokolldatei für einen Server anzuzeigen, klicken Sie mit der rechten Maustaste

auf den Server und klicken Sie dann auf Protokoll anfordern im Kontextmenü. 4 Um eine Serverprotokolldatei zu löschen, klicken Sie mit der rechten Maustaste auf einen

Server und klicken Sie dann im Kontextmenü auf Protokolldatei löschen.

244


Parallels Remote Application Server-Protokollierung pro Standort Sie können die Protokollierung auch für alle Server an einem gegebenen Standort aktivieren, deaktivieren und verwalten.

Hinweis: Wenn Sie ein Problem an Parallels Support melden, sollten Sie sinnvollerweise die Protokolldatei vorbereiten, die mit der Supportanforderung eingeschickt werden kann. So bereiten Sie eine Protokolldatei vor:

So verwalten Sie die globale Protokollierung:

1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / Einstellungen und klicken Sie auf die Registerkarte Globale Protokollierung.

2 Die Optionen im Abschnitt Aktionen können Sie nutzen, um folgende Aktionen durchzuführen: • Gesamte Protokollierung starten. Damit wird die Protokollierung auf allen Servern im

Standort aktiviert. • Gesamte Protokollierung beenden. Die Protokollierung wird global beendet. • Alle Protokolle abrufen. Damit werden alle Protokolle abgerufen und in einer Datei

gespeichert (Sie müssen den Dateinamen und den Speicherort angeben). • Alle Protokolle löschen. Damit werden alle Protokolle gelöscht. Beachten Sie: Nachdem

Sie auf diese Aktion geklickt haben, werden die Protokolle OHNE zusätzliche Warnung gelöscht.

3 Geben Sie im Abschnitt Einstellungen an, wie oft eine Protokolldatei gesichert werden soll.

Wartung und Backup Parallels Remote Application Server immer auf dem letzten Stand halten Standardmäßig überprüft Parallels Remote Application Server bei jedem Start der RAS-Konsole, ob eine aktualisierte Version vorhanden ist. Um diese Überprüfung auf aktualisierte Versionen zu deaktivieren, wählen Sie die Kategorie Administration und klicken Sie auf die Registerkarte Software-Update. Deaktivieren Sie die Option Beim Start der Parallels Remote Application Server Konsole nach Updates suchen. Um manuell nach Updates zu suchen, klicken Sie auf die Schaltfläche Jetzt suchen.

Auf derselben Registerkarte Software-Update wird eine schreibgeschützte Liste der Module angezeigt, die von Parallels Remote Application Server genutzt werden. Sie können diese Liste problemlos ignorieren, solange nicht der Parallels Support direkt danach fragt.

Backup der Konfiguration von Parallels Remote Application Server So führen Sie ein Backup der Parallels Remote Application Server-Formkonfiguration durch:

245


1 Wählen Sie die Kategorie Administration und dann die Registerkarte Backup. 2 Klicken Sie auf das Symbol Exportieren. 3 In einem Meldungsfeld werden Sie darüber informiert, dass alle Standorte synchronisiert

werden, bevor der Export durchgeführt wird. Klicken Sie auf Ja, um den Export durchzuführen, oder auf Nein, um ihn abzubrechen.

4 Geben Sie den Dateinamen und den Zielordner ein und klicken Sie auf Speichern.

Hinweis: Ein Backup einer Parallels Remote Application Server-Konfiguration enthält nur die augenblickliche Konfiguration. Objekte, die nicht mit der Konfiguration zusammenhängen, beispielsweise heruntergeladene Betriebssysteme usw., sind im Backup nicht enthalten.

Um eine Konfiguration von einem Backup wieder herzustellen, klicken Sie auf das Symbol Importieren und befolgen Sie die Anweisungen.

Exportieren und Importieren von Farm-Einstellungen Die Installation von Parallels Remote Application Server enthält eine PowerShell-Schnittstelle, über die Sie Farm-Einstellungen exportieren und importieren können. Unter anderem können Sie über diese Schnittstelle auch automatisierte Tests durchführen. Sie können Vorabkonfigurationen erstellen, exportieren und dann für bestimmte Testszenarien importieren. Sie können sie auch mit dem Windows-Taskplaner für regelmäßige Backups der Farmeinstellungen verwenden.

Installieren der Schnittstelle Zuerst müssen Sie die Datei RAS_PS_Interface.zip von der Parallels-Website herunterladen und dann wie folgt vorgehen:

1 Entpacken Sie das Archiv RAS_PS_Interface.zip auf Ihre lokale Festplatte. 2 Starten Sie die 64-Bit-Version von PowerShell. 3 Geben Sie das Verzeichnis an, in das Sie das Archiv entpackt haben. 4 Führen Sie den folgenden Befehl aus: Import-Module .\PSInterface.dll

Verwendung der Schnittstelle Um die Farmeinstellungen zu exportieren, führen Sie den folgenden Befehl aus:

Get-Settings

Um Hilfe zur Verwendung von Get-Settings zu bekommen, führen Sie den folgenden Befehl aus:

246


help Get-Settings

Um die Farmeinstellungen zu importieren: Set-Settings

Um Hilfe zu bekommen: help Set-Settings

Berichterstellung und Support-Anfrage senden Wenn ein Problem mit Parallels Remote Application Server auftritt, können Sie eine Lösung zunächst in der RAS-Konsole suchen. Wenn keine Lösung gefunden werden kann, können Sie eine Support-Anfrage an Parallels schicken. In diesem Abschnitt wird beschrieben, wie diese Aufgaben durchgeführt werden.

Suche nach einer Lösung So suchen Sie nach einer Lösung aus der RAS-Konsole:

1 Klicken Sie in der Konsole auf Hilfe im Hauptmenü und dann auf Support-Anfrage senden. 2 Das Dialogfeld Support-Anfrage senden wird geöffnet.

3 Wählen Sie in der Dropdownliste Kategorie auswählen eine Kategorie, in der Sie ein

Problem haben. Der Bereich in der Mitte des Dialogfelds wird mit einer Liste von bereits

247


vorhandenen Artikeln aus der Wissensdatenbank gefüllt, die sich auf diese Kategorie beziehen.

4 Klicken Sie auf einen Artikel und lesen Sie ihn in einem Webbrowser. 5 Sie können auch auf den Link Wissensdatenbank oder auf den Link Forum klicken, um zur

Parallels-Wissensdatenbank oder zum Parallels-Forum zu navigieren.

Support anfordern

Hinweis: Wenn eine Support-Anfrage an Parallels geschickt wird, wird automatisch ein Support-Vorgang erstellt, der an die Parallels Support-Abteilung weitergeleitet wird. Beachten Sie bitte: Wenn Sie kein aufrechtes RAS-Abonnement oder keinen Wartungsvertrag haben, wird der Vorgang NICHT erstellt. Um Support zu erhalten, müssen Sie ein Abonnement oder einen Wartungsvertrag erwerben.

Wenn für eine bestimmte Kategorie keine Artikel gefunden werden oder Sie für Ihr Problem keine Lösung finden, können Sie eine Support-Anfrage an Parallels senden. Davor vergewissern Sie sich aber, dass die Funktion „Globale Protokollierung“ aktiviert ist und das Postfach in der RAS-Konsole eingerichtet wurde.

So aktivieren Sie die globale Protokollierung:

1 Navigieren Sie in der RAS-Konsole zu Server-Farm / <Standortname> / Einstellungen. 2 Klicken Sie auf die Registerkarte Globale Protokollierung und dann auf die Aktion Gesamte

Protokollierung starten.

Hinweis: Wenn die globale Protokollierung deaktiviert wurde, müssen Sie das Problem reproduzieren, damit es protokolliert wird.

Wenn Sie noch kein Postfach eingerichtet haben, gehen Sie wie folgt vor:

1 Navigieren Sie in der RAS-Konsole zu Verwaltung / Postfach einrichten. 2 Geben Sie die Daten für Ihren Postausgangsserver, Ihre E-Mail-Adresse und die

erforderlichen Daten für Sicherheit und Authentifizierung ein. 3 Sie können eine Test-E-Mail versenden, indem Sie eine E-Mail-Adresse in das Feld

eingeben und auf die Schaltfläche Test-E-Mail senden klicken.

So senden Sie eine Support-Anfrage an Parallels:

1 Klicken Sie im Dialogfeld Support-Anfrage senden auf die Schaltfläche Support-Anfrage senden.

248


2 Das Dialogfeld Support kontaktieren wird geöffnet.

3 Geben Sie Ihren vollen Namen und Ihren Firmennamen ein. 4 Geben Sie den Betreff ein. Dieser Betreff wird in einer E-Mail verwendet, die an Parallels

Support geschickt wird. 5 Beschreiben Sie im Feld Anfrage eingeben das Problem möglichst ausführlich. 6 Verwenden Sie das Feld Anlage, um eine Datei als Anlage mit der E-Mail mitzusenden.

Klicken Sie auf die Schaltfläche [...], um nach einer Datei zu suchen. Sie können ein Bild oder eine andere Datei anhängen, die Ihrer Meinung nach Parallels Support unterstützt, eine Lösung zu finden. Beachten Sie, dass die Protokolldateien und die Einstellungen von Parallels Remote Application Server automatisch gesammelt und an die E-Mail angehängt werden. Sie müssen sie daher nicht als Anlage mit senden.

7 In der Dropdown-Liste unten im Dialogfeld wählen Sie aus, ob die E-Mail abgeschickt oder als ZIP-Datei (einschließlich der automatisch gesammelten Informationen) gespeichert werden soll.

8 Je nach der Aktion, die im vorherigen Schritt ausgewählt wurde, klicken Sie auf Senden, um die E-Mail abzuschicken, oder auf Speichern, um sie als ZIP-Datei auf der lokalen Festplatte oder in einem Netzwerkordner zu speichern.

Bei der dualen DMZ-Konfiguration mit HALB für weiterleitende Parallels Secure Client Gateways und Multiple Parallels Secure Client Gateways, redundantem Parallels Publishing Agent und gemischtem Desktop-Szenario werden folgende Ports verwendet:

In der Firewall zum Internet:

• TCP 80 • UDP 80 (wenn RDP-UDP aktiviert ist) • TCP 443 (wenn SSL aktiviert ist) • UDP 443 (wenn SSL und RDP-UDP aktiviert sind) • TCP 3389 (wenn RDP-Lastverteilung aktiviert ist)

Extern in der HALB-Appliance:

• TCP 80 • TCP 443 (wenn SSL aktiviert ist)

Intern in der HALB-Appliance:

K A P I T E L 1 9

Port-Referenz

250

Port-Referenz

• TCP 80 • TCP 443 (wenn SSL aktiviert ist) • TCP 31006 • UDP 31006 • RAW 112 (VRRP)

Weiterleitende Parallels Secure Client Gateways kommunizieren über:

• TCP 80 • UDP 80 (wenn RDP-UDP aktiviert ist) • TCP 443 (wenn SSL aktiviert ist) • UDP 443 (wenn SSL und RDP-UDP aktiviert sind) • TCP 3389 (wenn RDP-Lastverteilung aktiviert ist) • UDP 20000 (Gateway-Suche) • UDP 20009 (wenn Client-Manager aktiviert ist)

Parallels Secure Client Gateways kommunizieren über:

• TCP 80 • UDP 80 (wenn RDP-UDP aktiviert ist) • TCP 443 (wenn SSL aktiviert ist) • UDP 443 (wenn SSL und RDP-UDP aktiviert sind) • TCP 3389 (wenn RDP-Lastverteilung aktiviert ist) • UDP 20000 (Gateway-Suche) • UDP 20009 (wenn Client-Manager aktiviert ist)

Parallels Publishing Agents kommunizieren über:

• TCP 20001 – Redundancy Service • TCP 20002 – Publishing Agent Service-Port (Kommunikationen mit 2X Secure Client

Gateway und Benutzerkonsole) • TCP 20003 - Terminal Server Agent-Port (Kommunikation mit Terminal Server Agents)

Parallels Terminal Server Agents kommunizieren über:

• TCP 30004 – Kommunikationsport für Terminal Server Agent • UDP 30004 – Kommunikationsport für Terminal Server Agent • TCP 3389 – Standard-RDP-Verbindungen • UDP 3389 – Standard-RDP-Verbindungen • TCP 30005 – Kommunikationsport für Terminal Server Agent (Shell + Printer Redirector)

Parallels VDI Agents kommunizieren über:

• TCP 30006 – Kommunikationsport für VDI Agent

251

Port-Referenz

• UDP 30006 – Kommunikationsport für VDI Agent • TCP 30007 – Kommunikationsport für VDI Agent • TCP 30009 – Kommunikationsport für VDI Agent • TCP 30005 – Kommunikationsport für Terminal Server Agent (Shell + Printer Redirector)

Parallels Remote PC Agents kommunizieren über:

• UDP 30004 • TCP 3389 – Standard-RDP-Verbindungen • UDP 3389 – Standard-RDP-Verbindungen

Parallels Client kommuniziert über:

• TCP 80 • UDP 80 (wenn RDP-UDP aktiviert ist) • TCP 443 (wenn SSL aktiviert ist) • UDP 443 (wenn SSL und RDP-UDP aktiviert sind) • TCP 3389 – Standard-RDP-Verbindungen • UDP 3389 – Standard-RDP-Verbindungen • UDP 20009 – Client-Manager

Interne Firewall-Ports:

• Remote-Push-Installation/Übernahme von Software: TCP 135, 445, 49179

Informationen zu Portanforderungen für Active Directory und Active Directory Domain Services finden Sie in diesem Artikel: https://technet.microsoft.com/en-us/library/dd772723%28v=ws.10%29.aspx

Informationen zu Firewall-Anforderungen für Remote Application Server finden Sie in diesem Artikel: http://kb.parallels.com/en/123255

Index

A

Administratoranmeldung - 156

Administratoren

Hinzufügen, Verwalten und Konfigurieren - 40

Aktivieren der SSL-Verschlüsselung auf einem RAS Secure Client Gateway - 146

Aktivieren und Deaktivieren eines RAS Secure Client Gateway - 143

Aktivieren von HTML5-Unterstützung auf dem Gateway - 148

Aktivieren von Parallels Remote Application Server - 24

Allgemeine Einstellungen - 160

Ä

Ändern des Passworts für HALB Appliance - 176

Ändern einer Standortzuweisung von Terminalservern - 50

Ändern von Gateway-Modus und Weiterleitungseinstellungen - 151

A

Anmelden beim Parallels Business-Account - 22

Anzeigen der Konfigurationsänderungen in Parallels Remote Application Server - 242

Anzeigen der verfügbaren Terminalserver - 45

Anzeigen und Ändern der Terminalserver-Eigenschaften - 50

Arbeiten mit Deepnet - 221

Arbeiten mit DualShield - 228

Arbeiten mit Safenet - 218

B

Backup-Publishing Agents - 167

Begriffe und Abkürzungen - 10

Benutzer einladen - 31

Bereitstellen und Konfigurieren von RAS-Berichten - 204

Berichterstellung - 204

Berichterstellung und Support-Anfrage senden - 246

Beschränken des Zugriffs nach Typ und Build-Nummer von Parallels Client - 213

C

Citrix XenServer - 92

E

Einführung in Parallels Remote Application Server - 9

Einladen von Benutzern zum Verbinden von Geräten - 187

Einrichten einer einfachen RAS-Umgebung - 27

Ersetzen des Windows-Desktops - 194

Erste Schritte mit Parallels Remote Application Sever - 25

Index

Index

Erstellen eines RAS-Templates - 78

Erstellen virtueller Gäste anhand einer Vorlage - 78

Erstellen von Benutzerkonten in Deepnet - 227

Erweiterte Einstellungen - 206

Erweiterte Einstellungen für Lastausgleich - 171

Exportieren und Importieren von Farm-Einstellungen - 245

F

Farm-Einstellungen - 157

Filtern des Zugriffs auf RAS Secure Client Gateway - 152

Filtern von Universal Printing - 180

Filterregeln nach Benutzer, Client, IP, MAC und Gateway - 135

G

Gruppieren von Terminalservern - 55

H

Hardware-Anforderungen - 15

Herstellen einer Verbindung zu einer RAS-Farm - 227, 235

High Availability Load Balancing - 172

Hinzufügen eines Administratorkontos - 40

Hinzufügen eines Backup-Publishing Agent - 167

Hinzufügen eines neuen Standort zur Server-Farm - 36

Hinzufügen eines RAS Secure Client Gateway - 140

Hinzufügen eines Remote-PC - 118

Hinzufügen eines Terminalservers - 28, 46

Hinzufügen eines VDI-Hosts - 70

Hinzufügen und Löschen von Pool-Mitgliedern - 83

Hinzufügen und Löschen von Pools - 82

I Installieren einer Appliance und

Konfigurieren eines VDI-Hosts - 73

Installieren von Parallels Remote Application Server - 14, 16

K

Konfigurieren der Authentifizierungsplattform DualShield 5.6+ - 228

Konfigurieren der Berechtigungen für Administratorkonten - 41

Konfigurieren der IP-Adresse für eingehende Verbindungen - 144

Konfigurieren der Netzwerkoptionen für RAS Secure Client Gateway - 145

Konfigurieren der SMTP-Serververbindung für Systembenachrichtigungen per E-Mail - 241

Konfigurieren der Überwachungsprotokollierung - 242

Konfigurieren eines RAS-Templates - 79

Konfigurieren eines Remote-PC - 120

Konfigurieren eines Terminalservers - 49

Konfigurieren virtueller Gäste in einem Pool - 84

Konfigurieren von Deepnet - 221

Konfigurieren von HALB-Appliances in der RAS-Konsole - 173

Index

Konfigurieren von Parallels Remote Application Server - 214

Konfigurieren von Parallels Remote Application Server für die Nutzung der DualShield Authentication Platform - 232

Konfigurieren von SafeNet - 218

Konfigurieren von Tunnelling-Richtlinien - 152

Konfigurieren von Überwachungszählern - 241

Konfigurieren von Überwachungszählern und E-Mail-Benachrichtigungen - 241

L

Lastausgleich - 169

Lastverteilung auf Ressourcenbasis und mit Roundrobin - 169

Lizenzierung - 237

M

Manuelles Hinzufügen eines RAS Secure Client Gateways - 141

Manuelles Installieren von RAS PC Agent - 119

Manuelles Installieren von RAS Terminal Server Agent - 48

Manuelles Installieren von RAS VDI Agent - 72

Microsoft Hyper-V - 100

P

Parallels RAS Web Portal - 220

Parallels Remote Application Server konfigurieren - 225

Parallels Remote Application Server Konsole - 25

Parallels Remote Application Server-Protokollierung pro Server - 243

Parallels Remote Application Server-Protokollierung pro Standort - 244

Parallels Remote Application Server-Status - 236

Parallels Web Portal - 235

Persistente Gäste - 85

Planung von Zyklen für Windows-Geräte und Windows-Gruppen - 198

Port-Referenz - 249

R

RAS Secure Client Gateways - 138

RAS Template-Wartung - 81

RAS Web Portal - 154

Voraussetzungen und Installation - 154

RAS-Berichte - 206

Remote-PCs - 118

S

Schlussfolgerung - 34

Softwareanforderungen - 14

Standorte und Administratoren - 35

Standorte und Verwaltung - 35

Systemvoraussetzungen - 14

T

Teilnahme am Kundenfeedback-Programm - 43

Terminalserver - 45

Tunnelling-Richtlinien für Gateways - 152

Index

U

Über dieses Dokument - 10

Überblick über RAS Secure Client Gateway - 138

Überprüfen des RAS Terminal Server Agent-Status - 49

Überprüfen des RAS VDI Agent-Status - 72

Überprüfen des Status des RAS Secure Client Gateway - 142

Überwachen von Geräten - 189

Universal Printing - 178

Universal Scanning - 183

Unterstützung für Wyse Thin Client OS - 151

V

VDI-Agent-Technologie - 91

VDI-Host-Pool-Verwaltung - 82

VDI-Hosts - 70

Verbindungs- und Authentifizierungseinstellungen - 210

Verbindungseinstellungen für RAS Publishing Agent - 211

Veröffentlichen aus einem Gast - 86

Veröffentlichen aus einem Terminalserver - 58

Veröffentlichen einer Anwendung - 30

Veröffentlichen einer Anwendung aus einem Terminalserver - 62

Veröffentlichen einer Anwendung von einem Gast - 87

Veröffentlichen einer Anwendung von einem PC - 122

Veröffentlichen einer Webapplikation aus einem Gast - 88

Veröffentlichen einer Webapplikation aus einem Remote-PC - 122

Veröffentlichen einer Webapplikation aus einem Terminalserver - 65

Veröffentlichen eines Desktops aus einem Remote-PC - 121

Veröffentlichen eines Desktops aus einem Terminalserver - 59

Veröffentlichen eines Dokuments aus einem Gast - 90

Veröffentlichen eines Dokuments aus einem PC - 124

Veröffentlichen eines Dokuments aus einem Terminalserver - 68

Veröffentlichen eines Netzwerkordners aus einem Gast - 89

Veröffentlichen eines Netzwerkordners aus einem Remote-PC - 123

Veröffentlichen eines Netzwerkordners aus einem Terminalserver - 66

Veröffentlichen eines virtuellen aus einem Gast - 86

Veröffentlichen von einem Remote-PC - 121

Veröffentlichung und Filterung - 125

Verwalten der Administratorkonten - 42

Verwalten Ihrer Lizenzen - 24

Verwalten veröffentlichter Dokumente - 132

Verwalten veröffentlichter Ordner - 134

Verwalten von Backup-Publishing Agents - 168

Verwalten von Benutzeranmeldungen aus Clientsitzungen - 57

Index

Verwalten von Geräten - 187

Verwalten von Parallels Client-Einstellungen - 200

Verwalten von Parallels Remote Application Server - 236

Verwalten von RAS Secure Client Gateway - 142

Verwalten von RAS-Templates - 77

Verwalten von Scan-Anwendungen - 185

Verwalten von Schriftarten - 181

Verwalten von Sitzungen - 239

Verwalten von Standorten - 39

Verwalten von Universal Printing-Servern - 178

Verwalten von Universal Scanning - 183

Verwalten von veröffentlichten Anwendungen - 125

Verwalten von veröffentlichten Desktops - 130

Verwaltung von Windows-Geräten - 190

Verwenden der Platzhalterfunktion - 85

Verwenden eines Terminalserver-Aufgabenplans - 55

Verwenden von Instant Messaging für Administratoren - 43

VMware vSphere - 102

Vorbereiten von Citrix XenServer für Parallels Remote Application Server - 92

Vorbereiten von VMware vSphere für Parallels Remote Application Server - 102

Vorbereitung von Hyper-V für Parallels Remote Application Server - 100

W

Wartung und Backup - 244

Was ist Parallels Remote Application Server? - 9

Windows-Gerätegruppen - 197

Z

Zwei-Faktor-Authentifizierung - 214

Documents

Parallels Remote Application Serverdownload.parallels.com/ras/docs/v15/de_DE/Parallels... · 2016-03-02 · Parallels Remote Application Server erweitert Windows-Terminaldienste,