Heute, am 1. Mai frei-Tag, habe ich meine Test-Infrastruktur umgebaut. Der bestehende “Windows 2003 Server” mit “VMware Server 1.0.4″ wurde durch eine neue Virtualisierungs Lösung ersetzt, Citrix XenServer Express 4.1. Nebst dem Provisioning Server hat nun ein weiteres Produkt von Citrix in meinem Test-Lab Einzug gehalten. Als Basis dient hier folgendes Test-System:

• 1x BASUS Barebone V3-P5G33
• 1x Intel Core 2 Quad Q6600 (2400) SLACR, Quad Core, S 2x4MB Cache, 1066MHz FSB
• 1x Western Digital 150GB SATA-150 NCQ, HDD, Raptor, 1 10’000 RPM, 16MB, 3.5″
• 2x OCZ Memory 2x 2GB KIT PC2-6400 Titanium, DDR2, CL4 Titanium XTC, CL4-4-4-15
• 1x LiteOn DH-16D2S-02C DVD, SATA, 16xDVD, 48xCD
• 2x Netgear GA311, PCI Netzwerkkarte, 1Gbps, Realtek-Chipsatz

Wichtig sind dabei Memory, genügend schnelle Disks und NIC’s mit einem Realtek-Chipsatz. Eine detaillierte HCL stellt Citrix online zur Verfügung.

XenServer Express ist bei Citrix frei verfügbar und basiert wie VMware ESX auf einem Linux Kernel, also ohne GUI. Nach der Installation kann die Verwaltung mit XenCenter vorgenommen werden. Die Express Edition hat natürlich gewisse Limitierungen. Beispielsweise können maximal vier (4) Virtual Machines gleichzeitig laufen. Eine vollständige Übersicht der verschiedenen Funktionen der einzelnen Editionen gibt es hier. Ein Upgrade auf die Standard oder Enterprise Edition ist über den Erwerb einer entsprechenden Lizenz im Übrigen jederzeit möglich. Zum Download…

Meine aktuelle “Lieblings-Software” findet immer mehr Anhänger. In der aktuellen Ausgabe (Februar ’08) des “IT-Administrator” ist ein Nico Lüdemann ein Artikel zum Citrix Provisioning Server von erschienen. Nico veröffentlicht auch desöfteren Informationen zu Citrix auf seinem Blog. Nachfolgend ein Überlick zum PVS Artikel:

Betriebssysteme streamen mit Citrix Provisioning Server

Zum wiederauferstandenen Ansatz der zentralisierten IT-Landschaft gesellt sich die Virtualisierung als neues Konzept in immer mehr Rechenzentren. Kaum ein renommierter Anbieter, der nicht in irgendeiner Form eine Lösung für die automatisierte Bereitstellung von Anwendungen auf Endgeräten auf den Markt gebracht oder wenigstens angekündigt hätte. Aber ein lokal installiertes Betriebssystem auf dem Endgerät war bislang immer Voraussetzung. Dies ist nun nicht mehr der Fall. IT-Administrator zeigt Ihnen, wie Sie mit dem Citrix Provisioning Server Betriebssysteme streamen.

Den vollständigen Beitrag finden Sie in der Ausgabe Februar 2008 des IT-Administrator von Seite 48 bis 51. Das Magazin kann als Einzelheft, oder auch als e-Paper bezogen werden. Zum e-Paper… (kostenpflichtig)

Damit ein Citrix Provisioning Target Device automatisch als Mitglied einer Active Directory Domain aufgenommen werden kann, müssen zunächst folgende Komponenten dafür konfiguriert werden:

• Citrix Provisioning Server
  • Password Manager 
  • vDisk
  • Computer Account
• Group Policy

PVS “Password Manager” Konfiguration

1. In der Management Console die Properties des Provisioning Servers öffnen
2. Unter “Options” die Funktion “Enable automatic password support” aktivieren
3. Unter “Change computer account password every … days” die gewünschte Anzahl Tage eingeben. Der Default Wert von 7 Tagen ist in der Regel OK.

vDisk Konfiguration

1. In der Management Console die Properties der entsprechenden vDisk öffnen
2. Unter “Options” die Funktion “Enable Active Directory machine account password management” aktivieren

Computer Account

Für sämtliche Target Devices, welche einen Computer Account im Active Directory erhalten sollen, kann in der PVS Management Console mittels “Add target devices to domain…” ein Computer Account angelegt werden. Es empfiehlt sich, die PVS Target Devices in eine separate OU anzulegen (insbesondere auch bezüglich den GPO’s). Der Provisioning Server setzt beim Anlegen des Computer Account das Password im Active Directory.

Group Policy

Aus Sicherheit, damit das Operating System nicht selber das machine account password ändert, und der Provisioning Server nichts davon mitbekommt muss in der Group Policy die Funktion unterbunden werden. So wird sichergestellt, dass der PVS Target Device sich auch nach einem machine password change an der der Domain anmelden kann. Unter “Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\” muss die Option “Domain Member: Disable machine account password” aktiviert werden. Wie zuvor erwähnt macht es aus diesem Grund Sinn, die PVS Target Devices in eine eigne OU anzulegen, damit die GPO darauf gelinkt werden kann.

Weitere Informationen

• Microsoft KB 175468: Effects of machine account replication on a domain
• Rich Crusco’s Citrix Blog: Citrix Provisioning Server and Active Directory Machine Account Password Synchronization

Ein weiteres interessantes Video über den Citrix Provisioning Server, dazumals noch bekannt als Ardence:

Per Default wird mit Citrix Provisioning Server der “Tellurian DHCP Service” mit installiert. Da aber in den meisten Netzwerken bereits ein DHCP Server betrieben wird, sollte auch PVS sich die bestehende Infrastruktur zu nutzen machen. Für den Microsoft DHCP Server muss dazu die Optionen 66 und 67 wie folgt konfiguriert werden:

1. Die DHCP Management Console öffnen und den DHCP Server anwählen
2. In den “Scope Options” mittels Rechtsklick den Punkt “Configure Options…” anwählen
3. Folgende Optionen müssen konfiguriert werden:
   • Option 66, TFTP Boot Server Host Name: IP Adresse des Provisioning Server
   • Option 67, Bootfile Name: ARDBP32.BIN

Sollten die Optionen 66 und 67 im DHCP nicht verfügbar sein, können diese wie folgt manuell hinzugefügt werden:

1. Die DHCP Management Console öffnen und den DHCP Server anwählen
2. Mittels “Add” unter ”Action ⇒ Set Predefined Options…” wird das Option-Fenster geöffnet
3. Folgende Eingaben müssen nun gemacht werden:
   • Name: Boot Server Host Name
   • Data type: String
   • Code: 66
   • Description: TFTP boot server host name
   • Name: Bootfile Name
   • Data type: String
   • Code: 67
   • Description: Bootfile Name
4. Mit “OK” werden die Einstellungen gespeichert.

Die Streaming-Clients erhalten nun die vom bestehenden DHCP Server die IP Adressen zusammen mit dem “TFTP Boot Server” und dem “Bootfile Name”.

Weitere Informationen

• Citrix CTX115094: How to Add DHCP PXE Options to Microsoft DHCP Server

Wenn sich nach der Installation des Citrix Licensing Servers der “Citrix Licensing WMI” Service nicht starten lässt, wird nachfolgender Eintrag im Event Log erstellt:

Event Type: Error
Event Source: Service Control Manager
Event ID: 7000
Description: The Citrix Licensing WMI  service failed to start due to the following error:
The service did not respond to the start or control request in a timely fashion.

Die Ursache des Fehler kann einfach gefunden werden, indem die Applikation manuell ausgeführt wird: “C:\Program Files\Citrix\Licensing\LicWMI\Citrix_GTLicensingProv.exe”. Im Event-Log wird darauf folgender Eintrag erstellt:

Event Type: Information
Event Source: Application Popup
Event ID: 26
Description: Application popup: Citrix_GTLicensingProv.exe – Unable To Locate Component : This application has failed to start because MSVCP71.dll was not found. Re-installing the application may fix this problem.

In diesem Fall muss C++ Runtime nachinstalliert werden. Diese kann bei Microsoft kostenlos heruntergeladen werden. 

Source

Die Source für Microsoft Visual C++ 2005 kann direkt bei Microsoft heruntergeladen werden, zum Download… Wichtig! Natürlich gibt es andere Lokationen welche weitere Downloads anbieten, es sollte allerdings nur offizielle Builds und Download Centers aufgesucht werden. Zitat Forrest Gump: “Man weiss nie, was man kriegt.”

• Version: 2005
• Date Published: 2006-10-04
• Language: Chinese, English, French, German, Italian, Japanese, Korean, Spanish
• Format: *.exe
• Publisher: Microsoft
• License: Freeware

Die fehlende DLL kann auch von einer “untrusted” Source heruntergeladen und in das Application-Directory kopiert werden. Bei beiden Varianten ist ein Neustart des Servers notwendig. Danach lässt sich der Service automatisch starten.

Beim Verbinden auf Applikationen einer Citrix Farm kann es vorkommen, dass folgende Fehlermeldung auftritt:

SSL-Fehler 38: Der Proxy hat den Zugriff auf ;abc-xyz; Anschluss 1494 verweigert.

Seit dem neuen Citrix Presentation Server Client XenApp PlugIn ist das Problem behoben. Zusätzlich muss folgendes beachtet werden, wenn der Streaming Client installiert ist:

If you installed the Streaming Client using Citrix Streaming Clients Package.msi and want to upgrade to Version 10.150 of the Presentation Server Client, you must complete the following steps in order:

• Uninstall Citrix Streaming Clients Package.msi to uninstall the Streaming Client
• Install ica32pkg.msi to install Version 10.150 of the Presentation Server Client
• Install Citrix Streaming Client.msi to install the Streaming Client

Source

Die Source für das XenApp Plugin kann direkt bei Citrix heruntergeladen werden, zum Download… Wichtig! Natürlich gibt es andere Lokationen welche weitere Downloads anbieten, es sollte allerdings nur offizielle Builds und Download Centers aufgesucht werden. Zitat Forrest Gump: “Man weiss nie, was man kriegt.”

• Version: 11.000
• Date Published: 2008-03-09
• Language: All Languages
• Format: *.msi / *.exe
• Publisher: Citrix
• License: Freeware

Bei der Erstellung eines Konzepts und/oder Dokumentation ist Microsoft Office Visio nicht mehr wegzudenken. Layouts und Schemas lassen sich wunderbar abbilden und visualisieren. Mit nachfolgenden Stencils können nun auch VMware Designs in Microsoft Office Visio erstellt werden:

Diverse Anbieter stellen kostenlos Office Visio Stencils zum Download bereit (Links aktualisiert am 16.01.2010):

• Studio Graphic
  • Office Visio 2002 / Office Visio 2003 (0.36 MB
• Veeam
  • Office Visio 2003 / 2007 (1.15 MB
• VMware Community
  • Office Visio 2003 / 2007, alternativ Download Link (22.5 MB
• xtravirt
  • Office Visio 2003 / 2007 (3.19 MB)

Apropos, auch für die Virtualization Produkte von Citrix gibt es tolle Visio Stencils:

• Citrix Community
  • Office Visio 2003 / 2007 (7.23 MB)
• Brian Madden
  • Office Visio 2003 / 2007
• VisioCafe
  • Office Visio 2003 / 2007

Bei visiocafe.com können zudem auch diverse Hardware Shapes heruntergeladen werden.