App Layering

Créer une couche de plate-forme

Une couche de plate-forme comprend le logiciel de plate-forme et les paramètres requis pour que vos couches et images en couches s’exécutent parfaitement dans votre environnement.

Vous pouvez créer des couches de plate-forme à deux fins :

  • Pour créer et empaqueter des couches : lorsque vous avez importé le système d’exploitation à partir d’un hyperviseur différent de celui dans lequel vous créez vos couches, utilisez ce type de couche de plate-forme pour créer des couches d’application.

  • Pour publier des images en couches : utilisez ce type de couche Plateforme dans votre modèle d’image afin que les images en couches publiées s’exécutent parfaitement dans votre environnement.

Couches de plate-forme pour empaqueter des couches ou publier des images en couches

Utilisez le tableau suivant pour déterminer si vous avez besoin d’une couche de plate-forme. Ce tableau montre également quels logiciels installer sur la couche de plate-forme, si vous en avez besoin.

  Couches de packaging Publication d’images en couches
Couche de plateforme requise ? Obligatoire si l’image du système d’exploitation provient d’un autre Hypervisor. Lorsqu’une application nécessite l’agent ou le logiciel SSO, vous pouvez créer une couche de plate-forme spécifique pour créer et mettre à jour cette couche. Obligatoire lors de la publication sur un serveur d’Provisioning et à l’aide d’un courtier de connexion.
Que faire pour installer Outils de l’hyperviseur, lorsque le système d’exploitation a été créé sur un autre hyperviseur. Le logiciel SSO ou agent, si nécessaire pour créer une couche d’application. Provisioning et connexion logiciel et paramètres du courtier. Si vous publiez sur un hyperviseur différent de celui d’origine du système d’exploitation, incluez les outils de l’hyperviseur.
Valeurs à sélectionner Sélectionnez votre hyperviseur. Sélectionnez votre hyperviseur, votre logiciel de Provisioning et votre courtier de connexion.
Ce dont vous avez besoin Programme d’installation pour l’hyperviseur Programmes d’installation pour le Provisioning logiciels et le courtier de connexion.

Autres logiciels et paramètres à inclure dans la couche de plateforme

Outre le logiciel de plate-forme spécifié ci-dessus, vous devez inclure les paramètres et logiciels suivants sur la couche de plate-forme :

  • Joindre un domaine
  • Pilotes NVIDIA, le cas échéant
  • Citrix Receiver, pour le composant d’authentification unique
  • Agent WEM (Citrix Workspace Environment Management)
  • Tout logiciel qui a un impact sur la pile d’ouverture de session, par exemple, Imprivata
  • Citrix Provisioning sur Hyper-V : nécessite une carte réseau héritée pour le démarrage PXE
  • Logiciel Microsoft System Center Configuration Manager (SCCM), si vous l’utilisez

Processus de création d’une couche de plate-forme

Les étapes de création d’une couche de plate-forme sont les suivantes :

  1. Terminez l’assistant Créer une couche de plate-forme dans la console de gestion.
  2. Connectez-vous et connectez-vous à la machine de packaging.
  3. Installez votre logiciel de Provisioning et de connexion Broker.
  4. L’appliance fonctionne-t-elle sur un hyperviseur différent de celui dans lequel vous créez des couches et publiez des images ? Si oui, nous vous recommandons également d’installer les outils de l’hyperviseur.
  5. Vérifiez la couche et arrêtez la machine de packaging.
  • Si la configuration du connecteur sélectionnée dans l’Assistant est définie pour utiliser la composition de déchargement, la couche est automatiquement finalisée.
  • Si la configuration du connecteur n’est pas définie sur Décharger la composition, finalisez la couche manuellement, comme décrit dans les étapes détaillées de cet article.

Quand mettre à jour une couche de plate-forme

La couche de plate-forme est la couche de priorité la plus élevée. Il est essentiel pour le déploiement d’images, en particulier pour les périphériques réseau. Chaque fois que vous mettez à jour le logiciel d’infrastructure, ajoutez une version à la couche de plate-forme.

Lorsque vous mettez à jour la couche du système d’exploitation, l’image a parfois des problèmes de démarrage. Pour résoudre le problème, ajoutez une version à la couche de plate-forme à l’aide de la nouvelle couche de système d’exploitation. Une fois que la machine de packaging démarre, arrêtez la machine pour la finalisation. La couche de plate-forme rassemble les composants critiques de la nouvelle version de la couche OS et les met à jour dans la plate-forme afin qu’ils correspondent à la version du système d’exploitation.

Exigences

Lors de la création d’une couche de plate-forme, les programmes d’installation de logiciels doivent être disponibles à un emplacement auquel la machine de packaging peut accéder. Par exemple, votre serveur Provisioning et le logiciel de courtier de connexion doivent être accessibles. Si l’appliance est exécutée sur un autre Hypervisor, incluez également les outils de l’hyperviseur.

Pour obtenir des exigences détaillées, sélectionnez l’environnement dans lequel vous créez des couches ou publiez des images :

Un mot sur les optimisations

La couche de plate-forme est la couche de priorité la plus élevée. Vous pourriez penser que ce serait le meilleur endroit pour inclure des optimisations. Toutefois, sous Windows 10, les optimisations qui suppriment les applications Windows fonctionnent uniquement sur la couche du système d’exploitation. Les applications Windows sont intégrées au Windows Store, qui ne peut être modifié que dans la couche du système d’exploitation.

Citrix offre un excellent utilitaire d’optimisation appelé Citrix Optimizer. Nous vous recommandons d’utiliser cet utilitaire plutôt que l’optimiseur fourni avec App Layering, car Citrix Optimizer peut généralement inverser les optimisations, si nécessaire.

Pour accélérer les connexions utilisateur. Connectez-vous à l’aide d’un compte d’utilisateur réseau et redémarrez le bureau. Ensuite, connectez-vous en tant qu’administrateur et supprimez le profil créé. Lorsque le premier utilisateur du réseau ouvre une session, certains fichiers système sont mis à jour, puis les performances de connexion s’améliorent généralement.

Démarrer une nouvelle couche de plate-forme

Pour créer une couche de plate-forme, procédez comme suit :

  • Préparez la couche à l’aide de l’assistant Créer une couche de plate-forme.
  • Déployez une machine de packaging dans votre environnement.
  • Installez les outils et configurez les paramètres de votre environnement.
  • Finalisez la couche.

Procédez comme suit, à partir de la barre d’action :

  1. Sélectionnez Couches > Couches de plate-forme. Sélectionnez ensuite Créer une couche de plate-forme pour ouvrir l’assistant Créer une couche de plate-forme.

  2. Dans l’onglet Détails de la couche, entrez un nom de couche et une version, les deux valeurs requises. Vous pouvez également saisir d’autres valeurs (facultatif).

  3. Dans l’onglet Détails de la version :

  4. (Obligatoire) Entrez un nom de nouvelle version. Par exemple, entrez la version du logiciel ou d’autres informations d’identification.
  5. Si vous ajoutez une version à un couche existant, lechamp Version debase vous permet de choisir la version à utiliser comme point de départ. Le choix par défaut est la dernière version.

  6. Dans l’onglet Couche OS, sélectionnez la couche OS que vous souhaitez associer à cette couche Platform.

  7. Dans l’onglet Connecteur, choisissez une configuration de connecteur pour la plate-forme sur laquelle vous créez cette couche. Si la configuration dont vous avez besoin n’est pas répertoriée, sélectionnez Nouveau. Ensuite, ajoutez une configuration de connecteuret sélectionnez-la.

  8. Dans l’onglet Types de plate-forme, sélectionnez Cette plate-forme sera utilisée pour la publication d’images en couches ou Cette plate-forme sera utilisée pour le packaging. Sélectionnez ensuite l’hyperviseur, le logiciel de Provisioning et le courtier de connexion où vous publiez l’image en couches. Remarque : Si vous n’ utilisez pas le Provisioning ou le service Broker de connexion, sélectionnez Aucun pour chacune de ces options.

  9. Dans l’onglet Disque de conditionnement, entrez un nom de fichier pour le disque de conditionnement. Ce disque est utilisé pour la machine de packaging (la machine virtuelle) sur laquelle vous souhaitez installer les outils.

  10. Dans l’onglet Attribution d’icônes, sélectionnez une icône à affecter à la couche. Cette icône représente la couche dans le module Couches.
  • Pour utiliser une image existante, sélectionnez une image dans la zone Image.
  • Pour importer une nouvelle image, cliquez sur Parcourir et sélectionnez une image au format PNG ou JPG.
  • Si la couche utilise l’une des icônes fournies et un connecteur avec Décharger la composition sélectionnée, la machine de conditionnement attribue une icône en fonction du contenu de la couche.
  1. Dans l’onglet Confirmer et terminer, passez en revue les détails de la couche Application, entrez un commentaire si nécessaire, puis cliquez sur Créer une couche. Tous les commentaires que vous saisissez apparaissent dans lavueInformations de l’historique d’audit.

  2. Développez la barre des tâches en bas de l’interface utilisateur, puis double-cliquez sur latâchePackaging Disk pour afficher la description complète de la tâche.

Une fois le disque de packaging créé, la barre des tâches affiche l’emplacement du disque de packaging dans votre environnement.

Ensuite, vous pouvez déployer la machine de packaging pour votre couche.

Déployer une machine de packaging

Le système App Layering crée une machine de packaging à l’emplacement défini dans la configuration du connecteur. La machine de packaging est une machine virtuelle temporaire dans laquelle vous installez le logiciel pour la couche. Une fois la couche finalisée, la machine de packaging est retirée.

Citrix Hypervisor, Hyper-V, Nutanix AHV, VMware vSphere

l’appliance crée la machine de packaging à l’emplacement défini dans la configuration du connecteur.

  1. Accédez à la console de gestion App Layering et développez la barre Tâches en bas de la console.
  2. Ouvrez la tâche Créer une couche de plate-forme pour obtenir le nom de la machine de conditionnement.
  3. Connectez-vous à votre console de gestion de l’hyperviseur, par exemple Citrix Hypervisor, Azure, Hyper-V, Nutanix ou VMware.
  4. À partir de la console du gestionnaire d’hyperviseur, accédez à la machine de packaging. Si la machine de packaging n’est pas encore sous tension, faites-le maintenant.

Citrix Provisioning for Hyper-V : Configuration de deux cartes réseau

Lors de l’utilisation de deux cartes réseau et de l’exécution de Citrix Provisioning pour Hyper-V, vous devez configurer les cartes comme suit sur chaque nouvelle version de la couche Platform.

Une fois que votre logiciel de Provisioning est installé et que les redémarrages requis sont terminés :

  1. Ouvrez une invite de commandes administratives sur la machine de packaging.
  2. Exécutez la commande :

ipconfig /all

  1. Faites correspondre l’adresse IP de la carte réseau en continu (carte réseau héritée dans Hyper-V) avec le nom de la carte appropriée.
  2. Renouvelez le bail DHCP sur la carte réseau de diffusion en continu.
  3. Encore une fois, dans une invite de commande administrative, exécutez ipconfig /release adapter-name suivi de ipconfig /renew adapter-name. Cette commande force les pilotes App Layering à sélectionner cette carte comme « carte réseau principale ».
  4. Exécutez Shutdown pour Finalize et finalisez la couche comme vous le feriez normalement.

Important :

Si vous sélectionnez Arrêter pour Finaliser, mais que vous devez ensuite réactiver l’ordinateur pour une raison quelconque, vous devez réexécuter lescommandesreleaseetrenew.

Azure

  1. Accédez à la console de gestion App Layering, développez la barre Tâches en bas de la console. Ouvrez les détails de latâcheCréer une couche d’application.
  2. Utilisez le lien dans les détails de la tâche pour accéder à la machine de packaging dans Azure. Le panneau de déploiement personnalisé s’ouvre.
  3. Connectez-vous au portail Azure (https://portal.azure.com).
  4. Définissez les paramètres Azure.
  • Nom de la machine de packaging - doit être conforme aux exigences relatives au nom de la machine virtuelle Azure.
  • Taille : taille de la machine virtuelle.
  • Réseau virtuel et sous-réseau - pour le déploiement de la machine de packaging. IMPORTANT : Assurez-vous que la valeur de l’emplacement du groupe de ressources correspond à l’emplacement du compte de stockage que vous avez configuré dans la configuration du connecteur. Si ces emplacements ne sont pas les mêmes, la machine de packaging ne parvient pas à se déployer. Si votre déploiement échoue, vous pouvez coller à nouveau le lien dans le navigateur et recommencer.
  1. Une fois votre machine de packaging sous tension, vous pouvez installer les applications que vous souhaitez inclure dans la couche.

Tout autre hyperviseur (via le partage de fichiers réseau)

  1. Recherchez le disque d’empaquetage dans le répertoire suivant sur le partage de fichiers réseau : \ Unidesk \ Packaging Disks

  2. Copiez le disque de packaging à un emplacement distinct sur votre hyperviseur. Le fait de placer le disque dans un autre emplacement permet de disposer d’espace pour les fichiers générés par votre hyperviseur lorsque vous créez une nouvelle machine virtuelle.

IMPORTANT : Necopiezpas le disque dans le dossier Finalize tant qu’il n’est pas prêt à être finalisé. Un disque du dossier Finalize ne peut pas être attaché à la nouvelle machine virtuelle que vous allez créer ensuite.

  1. Créez une machine virtuelle en utilisant le disque de packaging comme disque de démarrage.

  2. Mettez la machine de packaging sous tension.

Une fois que votre machine de packaging est mise sous tension, vous pouvez installer vos outils de plate-forme dans la couche.

Installer les outils de plate-forme sur la machine de packaging

Ensuite, installez le logiciel pour la plate-forme sur laquelle vous publiez des images en couches. Les outils de plate-forme incluent Provisioning et les logiciels de courtage de connexion dont les images en couches nécessitent dans l’environnement cible. Gardez à l’esprit que l’état du logiciel lorsque vous finalisez le couche est l’état utilisé par l’image.

  1. Connectez-vous à distance à la machine de packaging. Assurez-vous de vous connecter à l’aide du compte utilisateur que vous avez utilisé pour créer le système d’exploitation.
  2. Installez les outils que vos images en couches sont configurées pour exécuter. Par exemple, incluez vos outils de Provisioning, de connexion Broker et d’Hypervisor. N’oubliez pas vos pilotes, vos applications de démarrage et tous les fichiers requis.
  3. Si l’installation nécessite un redémarrage du système, redémarrez-le manuellement. La machine de packaging ne redémarre pas automatiquement.
  4. Assurez-vous que la machine de packaging est dans l’état dans lequel vous voulez qu’elle soit au démarrage de l’image :
  • Si les outils que vous installez nécessitent une configuration ou un enregistrement après l’installation, procédez comme suit maintenant.
  • Supprimez tous les paramètres, configurations, fichiers, lecteurs mappés ou applications que vous ne souhaitez pas inclure sur la machine de packaging.

Vérifiez la couche et arrêtez la machine de packaging

Une fois les outils installés sur la machine de packaging, vous pouvez vérifier que la couche est prête à être finalisée. Tout traitement post-installation requis doit être terminé. Par exemple, un redémarrage ou un processus Microsoft ngen peut devoir se terminer.

Pour vérifier que les processus en attente sont terminés, exécutez l’outil Arrêter pour finaliser. Recherchez l’icône Arrêter pour finaliser sur le bureau de la machine de packaging.

Arrêtez la machine de packaging pour que vous puissiez finaliser la couche

  1. Si vous n’êtes pas connecté à la machine de packaging, connectez-vous à distance à l’aide du compte configuré lors de la création de la couche OS.
  2. Double-cliquez sur l’icône Arrêter pour finaliser . Une fenêtre de ligne de commande affiche des messages détaillant le processus de vérification de la couche.
  3. S’il y a une opération en attente, vous êtes invité à terminer le processus. Par exemple, si une opération Microsoft ngen doit se terminer, vous pouvez accélérer l’opération ngen, comme indiqué dans la section, Messages d’intégrité de la couche pendant le processus de finalisation.
  4. Une fois les opérations en attente terminées, double-cliquez sur l’icône Arrêter pour finaliser.

La couche est maintenant prête à être finalisée.

  • Si la configuration du connecteur sélectionnée est définie sur Décharger la composition, la couche est automatiquement finalisée.
  • Si vous n’utilisez pas la composition de déchargement, finalisez la couche manuellement.

Messages d’intégrité de la couche pendant le processus de finalisation

Les messages d’intégrité de la couche suivants indiquent les opérations en file d’attente qui doivent être terminées avant que la couche soit prête à être finalisée :

  • Un script RunOnce est exceptionnel : vérifiez et redémarrez la machine de packaging.
  • Un redémarrage après l'installation est en attente - vérifiez et redémarrez la machine de packaging.
  • Une opération Microsoft ngen est en cours en arrière-plan. - Une opération d'installation MSI est en cours - vérifiez la machine de packaging.
  • Un redémarrage est en attente pour mettre à jour les pilotes sur la disquette de démarrage. Vérifiez et redémarrez la machine de conditionnement.
  • Une opération Microsoft ngen est nécessaire.
  • Software Center Client est configuré pour s'exécuter, mais SMSCFG.INI est toujours présent. Pour en savoir plus sur le déploiement de SCCM dans un environnement virtuel, consultez l’article Microsoft TechNet, Implémentation de SCCM dans un environnement VDI XenDesktop.

Pour plus d’informations sur la signification des messages d’intégrité de la couche et sur la façon de les déboguer, consultez Débogage des problèmes d’intégrité de la couche dans Citrix App Layering 4.x et versions ultérieures.

Vous ne pouvez pas contourner les messages d’intégrité de la couche en arrêtant la machine. Le logiciel App Layering vous renvoie à la machine de packaging jusqu’à ce que les processus soient terminés.

Si une opération Microsoft ngen est en cours, vous pouvez essayer de l’accélérer, comme décrit dans la section suivante.

Accélérer les opérations Microsoft Ngen.exe, si nécessaire

Une fois toutes les mises à jour logicielles installées, vous devez autoriser Ngen.exe à recompiler essentiellement le code d’octet .NET en images natives et à construire les entrées de Registre pour les gérer.

L’ exécutable Ngen.exe est le Générateur d’images natives Microsoft, qui fait partie du système .NET. Windows détermine quand exécuter Ngen.exe en fonction du logiciel en cours d’installation et de ce que Windows détecte dans la configuration.

Important : Lorsque Ngen.exe est en cours d’exécution, vous devez le laisser terminer. Une opération Ngen.exe interrompue peut vous laisser avec des assemblys .NET non fonctionnels ou d’autres problèmes dans le système .NET.

Normalement, Ngen.exe est une opération d’arrière-plan qui s’interrompt lorsqu’il y a une activité de premier plan. Pour accélérer une opération Ngen.exe, amenez la tâche au premier plan pour la terminer.

Pour mettre la tâche au premier plan :

  1. Ouvrez une invite de commandes en tant qu’administrateur.
  2. Accédez au répertoire Microsoft.NET\Framework pour la version actuellement utilisée :

cd C:\Windows\Microsoft.NET\FrameworkNN\vX.X.XXXXX

3. Entrez la commande Ngen.exe suivante pour exécuter tous les éléments mis en file d’attente. Cette commande traite les installations de composants mis en file d’attente avant de créer des assemblys.

ngen eqi 3

La tâche Ngen.exe se déplace au premier plan dans l’invite de commandes et répertorie les assemblys en cours de compilation. C’est OK si vous voyez des messages de compilation.

Vous pouvez utiliser le Gestionnaire des tâches pour voir si une instance de MSCORSVW.EXE est en cours d’exécution. Si c’est le cas, laissez-le terminer, ou exécutez ngen eqi 3.

Attention : Ne redémarrez pas pour arrêter la tâche. Autoriser la tâche à terminer !

4. Assurez-vous que tous les processus Ngen.exe ont été exécutés jusqu’à la fin. 5. Une fois terminé, arrêtez la machine virtuelle à l’aide du raccourci Arrêter pour finaliser disponible sur votre bureau.

Finaliser la couche manuellement

La finalisation de la couche est la plus rapide lorsque vous utilisez un connecteur sur l’un des hyperviseurs testés. Voir la section suivante pour plus de détails.

Vous pouvez également finaliser une couche sur d’autres hyperviseurs à l’aide du partage de fichiers réseau. Voir la dernière section de cet article.

Citrix Hypervisor, Azure, Hyper-V, Nutanix AHV, VMware vSphere

Maintenant que la couche a été vérifiée et arrêtée, elle est prête à être finalisée.

Hyper-V :

Si vous utilisez un connecteur avec décharger la composition sélectionnée, ce processus de finalisation est automatisé et vous n’avez pas à effectuer ces étapes manuelles.

  1. Revenez à la console de gestion.
  2. Sélectionnez Couches > Couchesde plate-forme et la couche que vous avez préparée.
  3. Sélectionnez Finaliser dans la barre d’action. L’assistant Finaliser s’ouvre.
  4. Cliquez sur Finaliser pour terminer la création du couche.
  5. Surveillez la barre des tâches pour vérifier que l’action se termine correctement.

Une fois la couche vérifiée, la machine de packaging est retirée pour minimiser l’espace de stockage utilisé.

Tout autre hyperviseur (via le partage de fichiers réseau)

Maintenant que la couche a été vérifiée et arrêtée, elle est prête à être finalisée.

  1. Copiez le disque de conditionnement à partir du dossier contenant les fichiers de la machine de conditionnement vers le dossier Finalize du partage de fichiers réseau : \Unidesk\Finalize

  2. Revenez à la console de gestion.

  3. Sélectionnez Couches > Couches de plate-forme.

  4. Sélectionnez Finaliser dans la barre d’action.

  5. Surveillez la barre des tâches pour vérifier que l’action se termine correctement et que la couche est déployable.