2. Подготовка сетевой среды

При внедрении MetaFrame в первую очередь вы должны подготовить сеть. Это очень важный и часто недооцениваемый этап; если его не выполнить, то развертывание MetaFrame может закончиться неудачей.

Подготовка сети включает в себя разнообразные изменения, которые необходимо сделать в существующей сетевой инфраструктуре, как описано в документе "Изменения в существующей инфраструктуре" стадии конструирования. Начните построение инфраструктуры MetaFrame со следующего:

• Создайте необходимые сетевые папки общего доступа
• Настройте брэндмауэры
• Настройте скорость и дуплекс портов
• Добавьте в среду Terminal Services новых пользователей
  • Настройте домашний каталог Terminal Server
  • Настройте путь к профилю Terminal Server
• Создайте необходимых пользователей и группы Citrix

2.1. Создание сетевых папок общего доступа

Вам необходимо создать все сетевые папки, задокументированные в разделе "Файловое хранилище" этапа конструирования:

• Домашний каталог пользователя Terminal Services: При входе пользователя в ферму MetaFrame XP для хранения пользовательских данных необходим уникальный домашний каталог пользователя.
  (\\servername\TSUsers$\%username%)
  
  
• Папка для пользовательских профилей: При входе пользователя в ферму MetaFrame XP для хранения пользовательских данных необходим уникальный домашний каталог пользователя.
  (\\servername\TSProfiles$\%username% )
  
  
• База данных обновлений клиентов ICA: Требуется для централизованного хранения всех инсталляционных пакетов клиентов ICA, которые будут распространяться посредством утилиты ICA Client Update Configuration. Настоятельно рекомендуется для инсталляций более одного сервера MetaFrame XP.
  (\\servername\ICAClientDB$)
  
  
• Папка для пакетов Installation Manager: Чтобы распространять пакеты IM на все серверы MetaFrame XP, вам необходим сетевая папка, доступная для всех серверов. Это необходимо для инсталляций, использующих Installation Manager.
  (\\servername\IMApps$\)
  
  
• Каталог для системных политик: Если вы внедряете MetaFrame XP в Windows NT 4.0, рабочую группу и/или в среду Novell Netware, то вам следует создать сетевую папку для хранения системных политик.
  (\\servername\TSPolicies$\)
  
  
• Каталог MetaFrame Password Manager File Sync: Если вы развертываете MetaFrame Password Manager 2.0 и решили использовать его особенность синхронизации файлов, то вам следует создать сетевой каталог для хранения приложений, политик паролей, пользовательских данных и пр.
  (\\servername\CitrixSync$)

2.2. Изменения в брэндмауэрах

Если конечные пользователи подключаются к Citrix MetaFrame Access Suite через интернет, то может потребоваться изменение настроек брэндмауэров.

Если вы собираетесь использовать Secure Gateway for MetaFrame 2.0, то для коммуникаций клиента с сервером нужно открыть только порт TCP 443.

Если для соединения ICA используется служба SSL Relay, то достаточно открыть только порт TCP 443.

Даже если на этапе конструирования вы назначили кого-то другого ответственным за настройку брэндмауэров, то вам следует самим совместно с другой стороной проверить правильность сделанных изменений. В конце концов, это ваш проект и вы отвечаете за конечный результат. Вам также следует задокументировать все вносимые изменения и включить их в полную проектную документацию.

Ниже приведен список портов TCP и UDP, которые имеют отношение к Citrix и которые, возможно, должны быть открыты на брэндмауэрах.

Подробнее о часто используемых портах TCP/IP см. следующие статьи:

• Windows NT, Terminal Server, and Microsoft Exchange Services Use TCP/IP Ports: (Q150543)
• Information About TCP/IP Port Assignments (Q174904)
• TCP Ports and Microsoft Exchange: In-depth Discussion (Q176466)

2.3 Настройки дуплекса и скорости портов

Когда я был маленьким, мой папа учил меня, что для того, чтобы что-то получилось правильно, это надо сделать вручную. Держа это в голове, при проектировании сетей я научился одной вещи - иногда нечто настолько незаметное, что об этом обычно даже не думают, может оказывать влияние на ощущения конечных пользователей больше, чем можно представить. Как-то работая над исследованием инфраструктуры одной компании я заметил одну проблему, исправил ее, и после внесения изменений мы стали получать письма, в которых люди спрашивали - что мы такое сделали для увеличения скорости сети? Люди почувствовали большую разницу! Так о чем я говорю?

Это "нечто" мы назваем несоотвествием дуплекса Ethernet. Эта проблема касается всех устройств Ethernet и широко распространена даже в хорошо сопровождаемых сетях. Несоответствие дуплекса вызывается разными настройками дуплекса на каждом конце соединения. Суммируя отличия полного дуплекса от полудуплекса можно сказать, что в полном дуплексе оба конца соединения могут посылать данные одновременно, а в полудуплексе только один конец может посылать данные. Если эти правила нарушены, вы столкнетесь с несоответствием дуплекса.

Так, если устройство настроено на автообнаружение или принудительно настроено на соединение с одной скоростью (например, 100Mbps/Full Duplex), а другой конец соединения подключен с другой скоростью (100Mbps/HalfDuplex), то у вас появится несоответствие дуплекса и сетевые коллизии. В случае коллизии все устройства сети Ethernet приостановятся на случайный промежуток времени перед повторной посылкой данных. Это сильно снижает производительность сети.

Решение проблемы с дуплексом состоит в ручной настройке сетевых устройств на полный дуплекс или полудуплекс, не допуская никакого автообнаружения. Из моего опыта следует, что автообнаружение ненадежно и не должно использоваться в промышленной среде. Я настоятельно рекомендую пройтись по всей сети и проверить настройки дуплекса, вручную установив параметры для каждого устройства Ethernet и порта коммутатора. Вы даже можете узнать настройки дуплекса вашего интернет-провайдера и настроить соответствующим образом свои маршрутизаторы.

Я делаю особый акцент на настрйках дуплекса, поскольку время, проведенное за настройкой скорости и дуплекса устройств и коммутатора поможет в дальнейшем избавиться от многих проблем с производительностью.

2.4 Добавление пользователей в среду Terminal Services

Теперь вам следует создать сетевые папки для профиля пользователя и домашнего каталога.

2.4.1 Домашний каталог Terminal Server

Поскольку MetaFrame XP поддерживает множество одновременных пользователей, для каждого пользователя поддерживается отдельная копия специфичных для приложений файлов INI. Все файлы INI, ассоциированные с приложениями Windows, ищутся в домашнем каталоге пользователя. Если пользователь инсталлирует приложение Windows, файлы INI создаются и модифицируются в этом каталоге. Если вы хотите, чтобы несколько пользователей использовали одно и то же приложение Windows, вы должны использовать команду change user /install для инсталляции всех файлов INI и DLL в системные каталоги MetaFrame XP, или вручную копировать и объединять нужную информацию в каждый пользовательский файл INI, находящийся в соответствующем домашнем каталоге.

Citrix MetaFrame XP требует, чтобы пользователь имел домашний каталог для хранения информационных файлов настроек приложений.

При добавлении пользователя в ферму MetaFrame вы должны указать каталог Terminal Server Home Directory, расположение которого задается в свойствах пользователя.

Щелкните радиокнопку Connect и выберите букву драйва, которую вы хотите назначить под домашний каталог пользователя, и введите в поле Terminal Services Home Directory значение \\servername\домашний_каталог_пользователя_ts\%username%


Важно! Вам следует спрятать этот драйв от пользователя с помощью применения системных политик (см. далее). Этот домашний каталог не должен использоваться конечным пользователем и лишь приводит к звонкам в службу техподдержки. Поэтому я рекомендую спрятать его.

2.4.2. Путь к терминальному профилю

Пользовательский профиль Windows NT 4.0 описывает конфигурацию Windows NT для индивидуального пользователя, включая среду пользователя и настройки предпочтений. Например, настройки, индивидуальные для каждого пользователя - установленные приложения, значки рабочего стола, цвета и т.п. - хранятся в профиле. Настройки профиля применяются к пользователю при каждом входе и обновляются при каждом корректном выходе.

Вам следует следить на размером папки профиля. Это можно делать разными способами - вы можете установить в групповых политиках дисковые квоты, я рекомендую исключить папку Internet Temporary Files из профиля. Политики будут обсуждаться далее в этом документе более подробно.

При добавлении пользователя в ферму MetaFrame вы должны указать путь к пользовательскому профилю в свойствах пользователя. Введите в поле Terminal Server Profile Path значение \\servername\папка_профилей\%username% (в утилите Users and Computers).

2.5. Создание необходимых групп пользователей

Теперь вы должны создать все группы пользователей, определенные на стадии конструирования. Я рекомендую создать как минимум следующие группы: