Créer ou cloner une couche d’applications

Une couche d’applications est un disque virtuel qui inclut une ou plusieurs applications. Généralement, une couche d’applications inclut une seule application. Si vous incluez plusieurs applications dans une couche, limitez-vous aux éléments que vous mettez normalement à jour en même temps.

Créer une couche d’applications à partir de zéro

Cette section vous guide à travers la création d’une couche d’applications, y compris :

• Exigences et considérations
• Démarrer une nouvelle couche d’applications
• Déployer la machine de packaging
• Installer l’application
• Messages d’intégrité de la couche que vous pourriez voir
• Vérifier la couche et arrêter la machine
• Accélérer les opérations Microsoft Ngen.exe, si nécessaire
• Finaliser la couche

Exigences et considérations

Une couche d’applications inclut une ou plusieurs applications et les paramètres associés. Installez toujours MS Office dans une couche d’applications, et jamais dans la couche de système d’exploitation.

• Applications antivirus : Placez toujours votre application antivirus dans une couche d’applications en suivant les instructions fournies ici. Soyez stratégique avec vos mises à jour de fichiers de définitions de virus. Soyez également conscient des fonctionnalités de marquage de fichiers, par exemple, l’outil Symantec Virtual Image Exception Tool. Considérez les moteurs d’analyse basés sur l’hôte et gardez à l’esprit le délai à la connexion de l’utilisateur. Assurez-vous de scanner l’image en couches publiée, et non la couche. L’analyse n’est effectuée que lors de l’accès de l’utilisateur sur Citrix Virtual Apps et Citrix Virtual Desktops.
• MS Office : Utilisez cette recette pour installer Office. Pour les déploiements VDI d’Office 2010 et versions ultérieures, considérez KMS comme une exigence. Pour Office 2007 et versions antérieures, considérez la licence en volume comme une exigence. L’utilisation d’autres structures de licence n’est pas aussi pratique, car elles nécessitent que chaque licence soit activée sur chaque poste de travail. Pour conserver les paramètres et les données utilisateur, activez les magasins de couches utilisateur Office 365 pour les fichiers .OST et de streaming. Les index de recherche ne sont pas stockés.
• Recettes pour la superposition de certaines applications : Pratiquement toutes les applications peuvent être superposées, mais certaines sont plus faciles à superposer si vous commencez par les conseils que nous avons rassemblés dans notre forum Recettes de superposition d’applications. Avant de commencer, consultez le forum pour obtenir des conseils et des procédures concernant les applications spécifiques que vous superposez.
• Applications qui nécessitent l’ajout d’un utilisateur ou d’un administrateur local. Un utilisateur ou un administrateur local que vous ajoutez ou modifiez lors de l’installation d’une application sur une couche d’applications ne persiste pas. La couche de système d’exploitation préserve tous les utilisateurs ou groupes locaux que vous ajoutez, mais vos couches d’applications ne le font pas. Ajoutez l’utilisateur ou l’administrateur local à la couche de système d’exploitation avant d’installer l’application ou envisagez d’installer l’application sur la couche de système d’exploitation.

Démarrer une nouvelle couche d’applications

Pour créer une machine de packaging où vous pouvez installer l’application :

1. Connectez-vous à la console de gestion et sélectionnez Couches > Couches d’applications.
2. Cliquez sur Créer une couche dans la barre Actions.
3. Saisissez un Nom de couche et une Version, ces deux valeurs sont obligatoires. Vous pouvez également saisir d’autres valeurs.
4. Dans l’onglet Couche de système d’exploitation, sélectionnez la couche de système d’exploitation que vous souhaitez associer à cette couche d’applications.
5. (Facultatif) L’onglet Couches prérequises vous donne la possibilité de spécifier d’autres couches d’applications qui doivent être présentes lors de l’installation des applications sur cette couche. N’utilisez cette option que lorsque les applications requises ne peuvent pas être incluses dans la même couche. Pour plus d’informations sur cette fonctionnalité avancée, consultez la section Couches prérequises dans les sections suivantes. Remarque : Lorsque vous ajoutez une nouvelle version à une couche d’applications existante, vous devez spécifier les couches prérequises dont vous avez besoin. Elles ne sont pas reportées d’une version à l’autre.
6. Dans l’onglet Connecteur, choisissez une configuration de connecteur qui inclut les informations d’identification de la plateforme où vous prévoyez de créer la couche et l’emplacement de stockage. Si la configuration dont vous avez besoin n’est pas répertoriée, cliquez sur Nouveau pour en ajouter une.
7. Dans l’onglet Disque de packaging, saisissez un nom de fichier pour le disque de packaging et choisissez le format du disque. Ce disque est utilisé pour la machine de packaging, la machine virtuelle où vous installez l’application.
8. Dans l’onglet Attribution d’icône, choisissez une icône à attribuer à la couche. Cette icône représente la couche dans le module Couches.
   • Pour utiliser une image existante, sélectionnez une image dans la boîte de dialogue d’image.
   • Pour importer une nouvelle image, cliquez sur Parcourir et sélectionnez une image au format PNG ou JPG.
   • Si vous utilisez un connecteur avec l’option Offload Compositing sélectionnée, et que vous choisissez l’une des icônes fournies avec App Layering, la machine de packaging tente d’attribuer une icône basée sur le contenu de la couche lorsque celle-ci est finalisée.
9. Dans l’onglet Confirmer et terminer, examinez les détails de la couche d’applications, puis cliquez sur Créer une couche. Vous pouvez saisir un commentaire facultatif avant de créer la couche. Vos commentaires apparaissent dans l’historique d’audit de la vue Informations. Après la création du disque de packaging, la barre des tâches affiche un lien vers le disque de packaging dans votre hyperviseur où vous pouvez déployer la machine de packaging.
10. Sélectionnez la page Tâches et cliquez sur la tâche Disque de packaging. Cliquez sur l’icône d’informations pour afficher la description complète de la tâche, y compris un lien vers l’emplacement où la machine de packaging pour cette couche est publiée.

Ensuite, vous pouvez déployer la machine de packaging pour votre couche.

Déployer la machine de packaging

Sélectionnez votre hyperviseur :

• XenServer®, Hyper-V, Nutanix ou vSphere
• Azure
• Autre hyperviseur (partage de fichiers réseau)
• Google Cloud Platform (GCP)

XenServer, Hyper-V, Nutanix, vSphere

1. Connectez-vous à votre client d’hyperviseur (XenServer, Hyper-V Manager, Nutanix Prism ou vSphere).
2. Connectez-vous à la console de gestion App Layering et sélectionnez la page Tâches pour voir les tâches en cours.
3. Sélectionnez la tâche Créer une couche d’applications et cliquez sur l’icône d’informations pour voir la description complète de la tâche.
4. Utilisez l’URL fournie dans la description de la tâche pour naviguer vers la machine de packaging dans votre client d’hyperviseur.
5. La machine de packaging est sous tension.

Vous pouvez maintenant installer les applications pour cette couche sur la machine de packaging.

Azure

L’appliance ouvre le modèle Azure Déploiement personnalisé, où vous pouvez créer la machine de packaging.

1. Connectez-vous au portail Azure (https://portal.azure.com). Remarque : Vous devez vous connecter avant de tenter l’étape suivante.
2. Accédez à la console de gestion App Layering et sélectionnez la page Tâches. Sélectionnez la tâche Créer une couche d’applications et cliquez sur l’icône d’informations pour voir les détails.
3. Utilisez le lien dans les détails de la tâche pour naviguer vers la machine de packaging dans Azure. Le panneau Déploiement personnalisé s’ouvre.
4. Définissez les paramètres Azure.
   • Nom de la machine de packaging - doit être conforme aux exigences de nommage des machines virtuelles Azure.
   • Taille – taille de la machine virtuelle.
   • Réseau virtuel et sous-réseau - pour le déploiement de la machine de packaging. IMPORTANT : Assurez-vous que la valeur de l’emplacement du groupe de ressources correspond à l’emplacement du compte de stockage que vous avez configuré dans la configuration du connecteur. Si ces emplacements ne sont pas les mêmes, la machine de packaging ne sera pas déployée. Si votre déploiement échoue, vous pouvez coller le lien dans le navigateur à nouveau et recommencer.
5. Une fois votre machine de packaging sous tension, vous pouvez installer l’application que vous souhaitez inclure dans la couche.

Autre hyperviseur (via le partage de fichiers réseau de l’appliance)

1. Localisez le disque de packaging dans le répertoire suivant sur le partage de fichiers réseau : \Unidesk\Packaging Disks

2. Copiez le disque de packaging vers un emplacement distinct sur votre hyperviseur. Cela permet de disposer d’espace pour les fichiers générés par votre hyperviseur lorsque vous utilisez le disque pour créer une nouvelle machine virtuelle.

   Important : Ne copiez pas le disque dans le dossier Finalize tant qu’il n’est pas prêt à être finalisé. Un disque dans le dossier Finalize ne peut pas être attaché à la nouvelle machine virtuelle que vous allez créer ensuite.

3. Créez une machine virtuelle en utilisant le disque de packaging comme disque de démarrage.

4. Mettez la machine de packaging sous tension.

Une fois votre machine de packaging sous tension, vous pouvez installer l’application que vous souhaitez inclure dans la couche.

Installer l’application

Lorsque vous installez votre application sur la machine de packaging, laissez l’application telle que vous souhaitez que les utilisateurs la voient lorsqu’ils se connectent. L’état de l’application est ce que les utilisateurs expérimentent chaque fois qu’ils accèdent à l’application.

1. Connectez-vous à distance à la machine de packaging avec le compte utilisateur utilisé pour créer le système d’exploitation.
2. Installez l’application, ainsi que tous les pilotes, applications de niveau de démarrage ou fichiers requis pour l’application.
3. Si un redémarrage du système est nécessaire, redémarrez-le manuellement. La machine de packaging ne redémarre pas automatiquement. Si l’application que vous installez affecte les composants de niveau de démarrage, redémarrez la machine de packaging dans le cadre de la finalisation de la couche.
4. Assurez-vous que la machine de packaging est dans l’état souhaité pour l’utilisateur :
   • Si l’application nécessite une configuration ou une inscription post-installation, effectuez ces étapes maintenant.
   • Supprimez tous les paramètres, configurations, fichiers, lecteurs mappés ou applications que vous ne souhaitez pas inclure sur la machine de packaging.

Vérifier la couche et arrêter la machine

Une fois l’application installée sur la machine de packaging, vérifiez que la couche est prête à être finalisée. Une couche est prête à être finalisée lorsque tout le traitement post-installation est terminé.

Pour vérifier que tous les processus en suspens sont terminés, vous pouvez exécuter l’outil Arrêter pour finaliser sur le bureau de la machine de packaging.

Pour utiliser l’outil Arrêter pour finaliser :

1. Si vous n’êtes pas connecté à la machine de packaging, connectez-vous à distance en tant qu’utilisateur qui a créé la machine.
2. Double-cliquez sur l’icône Arrêter pour finaliser. Une fenêtre de ligne de commande affiche des messages détaillant le processus de vérification de la couche.
3. S’il y a une opération en suspens à terminer avant que la couche ne puisse être finalisée, vous êtes invité à terminer le processus. Si une opération Microsoft Ngen.exe doit être terminée, vous pourriez être en mesure d’accélérer l’opération Ngen.exe, comme détaillé plus loin dans cet article.
4. Une fois toutes les opérations en attente terminées, double-cliquez à nouveau sur l’icône Arrêter pour finaliser. Cela arrête la machine de packaging, et la couche est prête à être finalisée.

Messages d’intégrité de la couche que vous pourriez voir pendant le processus de finalisation

Les messages d’intégrité de la couche suivants vous indiquent quelles opérations en file d’attente doivent être terminées avant que la couche ne soit prête à être finalisée :

• Un script RunOnce est en suspens - Vérifiez et redémarrez la machine de packaging.
• Un redémarrage post-installation est en attente - Vérifiez et redémarrez la machine de packaging.
• Une opération Microsoft Ngen.exe est en cours en arrière-plan.
• Une opération d’installation MSI est en cours - Vérifiez la machine de packaging.
• Un redémarrage est en attente pour mettre à jour les pilotes sur le disque de démarrage - Vérifiez et redémarrez la machine de packaging.
• Une opération Microsoft Ngen.exe est nécessaire.
• Le client Software Center est configuré pour s’exécuter, mais le fichier SMSCFG.INI est toujours présent. Pour en savoir plus sur le déploiement de SCCM dans une couche, consultez l’article Recette de superposition d’applications : Comment déployer Microsoft SCCM dans une couche.

Pour plus de détails sur la signification des messages d’intégrité de la couche et comment les déboguer, consultez Débogage des problèmes d’intégrité des couches dans Citrix App Layering.

Vous ne pouvez pas contourner les messages d’intégrité de la couche en arrêtant la machine, car le logiciel App Layering s’arrête et vous ramène à la machine de packaging jusqu’à ce que tous les processus soient terminés.

Si une opération Microsoft Ngen.exe est en cours, vous pourriez être en mesure de l’accélérer, comme décrit dans la section suivante.

Accélérer les opérations Microsoft Ngen.exe, si nécessaire

Une fois toutes les mises à jour logicielles installées, vous devez permettre à Ngen.exe de recompiler essentiellement le bytecode .NET en images natives et de construire les entrées de registre pour les gérer.

Ngen.exe est le générateur d’images natives de Microsoft, qui fait partie du système .NET. Windows détermine quand exécuter Ngen.exe en fonction du logiciel en cours d’installation et de ce que Windows détecte dans la configuration.

Important :

Lorsque Ngen.exe est en cours d’exécution, vous devez le laisser se terminer. Une opération Ngen.exe interrompue peut entraîner des assemblages .NET non fonctionnels ou d’autres problèmes dans le système .NET.

Normalement, Ngen.exe est une opération en arrière-plan qui se met en pause lorsqu’il y a une activité au premier plan. Si vous souhaitez accélérer une opération Ngen.exe, vous pouvez amener la tâche au premier plan pour la terminer le plus rapidement possible.

Pour amener la tâche au premier plan :

1. Ouvrez une invite de commandes en tant qu’administrateur.

2. Accédez au répertoire Microsoft.NET\Framework pour la version actuellement utilisée :

   cd C:\Windows\Microsoft.NET\FrameworkNN\vX.X.XXXXX <!--NeedCopy-->

3. Saisissez la commande Ngen.exe suivante pour exécuter tous les éléments en file d’attente. Cette commande traite les installations de composants en file d’attente avant de construire les assemblages.

   ngen eqi 3 <!--NeedCopy-->

   La tâche Ngen.exe passe au premier plan dans l’invite de commandes et liste les assemblages en cours de compilation. Il est normal de voir des messages de compilation.

   Vous pouvez utiliser le Gestionnaire des tâches pour voir si une instance de MSCORSVW.EXE est en cours d’exécution. Si c’est le cas, laissez-la se terminer, ou exécutez ngen eqi 3.

   Attention :

   Ne redémarrez pas pour arrêter la tâche. Laissez la tâche se terminer !

4. Assurez-vous que tous les processus Ngen.exe sont terminés.
5. Une fois terminé, arrêtez la machine virtuelle à l’aide du raccourci Arrêter pour finaliser disponible sur votre bureau.

Finaliser la couche

Une fois le logiciel installé et la machine de packaging vérifiée et arrêtée, vous êtes prêt à finaliser la couche.

Hyper-V :

Si l’option Offload Compositing est sélectionnée dans la configuration de votre connecteur, la finalisation se produit automatiquement dans le cadre du processus de compositing.

XenServer, Azure, Hyper-V, Nutanix AHV, VMware vSphere

Maintenant que la couche a été vérifiée et arrêtée, elle est prête à être finalisée.

Hyper-V :

Si vous utilisez un connecteur avec l’option Offload Compositing sélectionnée, ce processus de finalisation est automatisé et vous n’avez pas à effectuer ces étapes manuelles.

1. Retournez à la console de gestion.
2. Sélectionnez Couches > Couches d’applications, puis la couche que vous avez préparée.
3. Sélectionnez la version de votre couche dans l’onglet Informations sur la version et cliquez sur Finaliser dans la barre d’actions.
4. Cliquez sur Finaliser pour terminer la création de la couche.
5. Surveillez la barre des tâches pour vérifier que l’action est terminée avec succès.

Une fois la couche vérifiée, la machine de packaging est supprimée pour minimiser l’espace de stockage utilisé.

Autre hyperviseur (partage de fichiers réseau)

Maintenant que la couche a été vérifiée et arrêtée, elle est prête à être finalisée.

1. Copiez le disque de packaging du dossier contenant les fichiers de la machine de packaging vers le dossier Finalize sur le partage de fichiers réseau : \Unidesk\Finalize

2. Retournez à la console de gestion.

3. Sélectionnez Couches > Couches d’applications.

4. Sélectionnez la version de votre couche dans l’onglet Informations sur la version et cliquez sur Finaliser dans la barre d’actions.

5. Surveillez la barre des tâches pour vérifier que l’action se termine avec succès et que la couche est déployable.

Cloner une couche d’applications

Vous pouvez créer une couche d’applications identique à une couche existante en clonant une version spécifique de la couche. Pendant le processus de clonage, vous êtes invité à fournir des informations spécifiques à la couche. Vous pouvez mettre à jour la couche d’applications en y ajoutant des versions. Étant donné qu’une seule version d’une couche est clonée, la nouvelle couche n’a qu’une seule version au départ, même si la couche dont elle a été clonée en avait plusieurs.

Pour cloner une couche :

1. Sélectionnez la couche d’applications que vous souhaitez copier et cliquez sur Cloner la couche dans la barre d’actions.
2. Sélectionnez la version de la couche source à cloner. Vous pouvez choisir la version souhaitée dans le menu déroulant.
3. Saisissez un nom pour la couche et une description, si les informations supplémentaires sont utiles. Les descriptions sont facultatives.
4. Saisissez la version et une description de la version, si les informations supplémentaires sont utiles.
5. Dans l’onglet Attribution d’icône, sélectionnez l’icône de la nouvelle couche.
6. Dans l’onglet Confirmer et cloner, vérifiez les paramètres et cliquez sur le bouton Cloner la couche.

Une nouvelle couche est créée avec les mêmes propriétés de couche que la source, à l’exception de l’icône. La priorité de la couche est plus élevée que celle de la couche source, car chaque nouvelle couche d’applications a une priorité plus élevée que la dernière couche d’applications créée. La taille de la nouvelle couche pourrait être inférieure à l’originale, mais cela indique simplement que l’espace vide a été supprimé pendant le clonage. La couche fonctionne de la même manière que la source.

Vous pouvez utiliser la nouvelle couche comme n’importe quelle autre couche, et elle n’est pas associée de quelque manière que ce soit à la couche d’origine.

Options avancées des couches d’applications

Lors de la création et de la mise à jour des couches d’applications, gardez à l’esprit les fonctionnalités avancées suivantes.

• Script de couche personnalisé
• Mise en cache des couches
• Couches prérequises

Script de couche personnalisé

Vous pouvez inclure un script dans une couche d’applications qui s’exécute une fois, au démarrage du système. Pour configurer le script, modifiez les propriétés de la couche d’applications.

Remarque :

Vous pouvez également modifier les propriétés de la révision de la couche soit pendant sa création, soit même après sa finalisation.

Le script s’exécute la première fois qu’une image en couches incluant la couche d’applications démarre. Si la couche d’applications est superposée de manière élastique, le script de couche personnalisé s’exécute lors du montage du disque de la couche d’applications. Les scripts de couche personnalisés sont généralement utilisés pour des applications, telles que MS Office, qui nécessitent une activation de licence lors de leur premier démarrage.

Mise en cache des couches pour une création plus rapide des couches d’applications

Fonctionnement de la mise en cache

La première fois que vous créez une couche d’applications, si la taille du cache est définie sur une valeur suffisamment grande, un modèle composé du disque de démarrage et du disque de packaging vide est enregistré dans le cache. Le disque de démarrage inclut la couche de système d’exploitation, la couche de plateforme et la couche prérequise (le cas échéant) qui sont spécifiées dans les paramètres de la couche d’applications.

Chaque fois que vous créez une couche d’applications qui utilise la même combinaison de couche de système d’exploitation, de couche prérequise et de couche de plateforme, le logiciel App Layering réutilise le modèle, ce qui réduit considérablement le temps de création.

Si vous créez ensuite une couche d’applications qui utilise une combinaison différente de couche de système d’exploitation, de couche prérequise et de couche de plateforme, le logiciel App Layering crée un modèle et l’ajoute au cache.

Taille de cache recommandée

La taille de cache recommandée dépend du nombre de combinaisons de couches de système d’exploitation, de plateforme et de couches prérequises dont vous avez besoin pour vos couches d’applications. Le nombre de combinaisons détermine le nombre de modèles enregistrés dans le cache.

Pour estimer l’espace requis pour chaque modèle :

1. Sélectionnez l’icône i pour chaque couche de système d’exploitation, de plateforme et prérequise, et recherchez la Taille maximale de la couche.
2. Ajoutez les tailles maximales des disques. Le total est la taille de cache dont vous avez besoin pour ce modèle.

Pour estimer l’espace requis pour le cache, ajoutez la taille que vous avez déterminée pour chacun de vos modèles.

Couches prérequises

Rarement recommandées, les couches prérequises vous permettent d’inclure une ou plusieurs couches d’applications existantes sur le disque de packaging lors de la création d’une couche ou de l’ajout d’une version à celle-ci.

Utilisez les couches prérequises uniquement si elles sont nécessaires, car elles peuvent ajouter quelque chose à la couche qui n’est pas requis pour déployer l’application actuelle. Ce comportement peut entraîner des conflits à l’avenir.

Quand utiliser les couches prérequises

Les couches prérequises peuvent être nécessaires pour plusieurs raisons :

• Lorsque l’installation de l’application sur la couche actuelle nécessite la présence d’une autre application. Par exemple, lorsque vous installez une application qui nécessite Java, et que Java est situé dans une couche distincte.
• Lorsque l’installation du logiciel ajoute des paramètres à une application existante. Par exemple, lorsque vous installez un complément Office, vous devez d’abord installer Microsoft Office.
• Lorsque deux applications modifient la même clé de registre, et que la deuxième application doit ajouter à une clé et non la remplacer. Par exemple, deux applications qui modifient toutes deux les clés de connexion dans Windows, telles que Citrix Agent et Imprivata.

Remarque :

Certains de ces problèmes peuvent également être gérés en plaçant les deux applications dans la même couche plutôt qu’en utilisant des couches prérequises.

Caractéristiques des couches prérequises

Les couches prérequises présentent les caractéristiques suivantes :

• Les couches prérequises ne sont pas incluses dans la couche d’applications qu’elles sont utilisées pour créer.
• La couche d’applications que vous créez et chacune de ses couches prérequises doivent utiliser la même couche de système d’exploitation.
• Lors de l’ajout d’une version à une couche d’applications, les couches prérequises ne sont pas incluses par défaut. Chaque fois que vous ajoutez une version à une couche, vous devez sélectionner une ou plusieurs couches prérequises.