Installer et configurer
Installer Director
Installez Director à l’aide du programme d’installation ISO du produit complet pour Citrix Virtual Apps and Desktops, qui vérifie la présence de composants pré-requis, installe les composants manquants, configure le site Web Director et effectue la configuration de base. Pour les composants pré-requis et d’autres détails, consultez la documentation relative à la configuration système requise pour cette version. Cette version de Director n’est pas compatible avec les déploiements Virtual Apps antérieurs à la version 6.5 ou les déploiements Virtual Desktops antérieurs à la version 7. La configuration par défaut fournie par le programme d’installation ISO convient aux déploiements classiques. Si Director n’a pas été inclus au cours de l’installation, utilisez le programme d’installation ISO pour ajouter Director. Pour ajouter des composants supplémentaires, réexécutez le programme d’installation ISO et sélectionnez les composants à installer. Pour plus d’informations sur l’utilisation du programme d’installation ISO, consultez Installer les composants principaux dans la documentation relative à l’installation. Citrix vous recommande d’effectuer l’installation à l’aide du programme d’installation ISO du produit uniquement, et non pas le fichier MSI.
Lorsque Director est installé sur le Controller, il est automatiquement configuré avec localhost comme adresse de serveur, et Director communique avec le Controller local par défaut. Pour installer Director sur un serveur dédié qui est distant par rapport à un Controller, vous êtes invité à entrer l’adresse FQDN ou IP d’un Controller.
Remarque :
Cliquez sur Ajouter pour ajouter le Controller à surveiller.
Par défaut, Director communique avec ce Controller spécifié. Spécifiez une seule adresse de Controller pour chaque site que vous surveillez. Director découvre automatiquement tous les autres Controller du même site et retourne vers ces Controller en cas d’échec du Controller spécifié.
Remarque :
Director n’équilibre pas les charges entre les Controller.
Pour sécuriser les communications entre le navigateur et le serveur Web, Citrix recommande de mettre en œuvre TLS sur le site Web IIS qui héberge Director. Pour plus d’informations, reportez-vous à la documentation de Microsoft IIS. La configuration Director n’est pas requise pour activer TLS.
Déployer et configurer Director
Lorsque Director est utilisé dans un environnement contenant plus d’un site, assurez-vous de synchroniser les horloges du système sur tous les serveurs sur lesquels les Controller, Director et autres composants principaux sont installés. Sinon, il se peut que les sites ne s’affichent pas correctement dans Director.
Important :
Pour protéger la sécurité des noms d’utilisateur et des mots de passe envoyés en texte brut via le réseau, autorisez les connexions Director utilisant uniquement HTTPS, et non pas HTTP. Certains outils peuvent lire le texte brut des noms d’utilisateur et des mots de passe dans des paquets réseau HTTP (non cryptés), ce qui peut créer un risque de sécurité pour les utilisateurs.
Configurer des autorisations
Pour ouvrir une session sur Director, les administrateurs disposant de permissions pour Director doivent être des utilisateurs de domaine Active Directory et disposer des droits suivants :
- Droits de lecture dans toutes les forêts Active Directory à parcourir (voir Configuration avancée).
- Rôles d’administrateur délégué configurés (voir Administration déléguée et Director).
- Pour observer les utilisateurs, les administrateurs doivent être configurés à l’aide d’une stratégie de groupe Microsoft pour l’Assistance à distance Windows. De plus :
- Lors de l’installation de VDA, assurez-vous que la fonction Assistance à distance de Windows est activée sur toutes les machines utilisateur (sélectionnée par défaut).
- Lorsque vous installez Director sur un serveur, assurez-vous que l’Assistance à distance Windows est installée (sélectionnée par défaut). Toutefois, elle est désactivée sur le serveur par défaut. La fonction ne doit pas être activée pour Director pour obtenir de l’aide auprès des utilisateurs. Citrix vous recommande de laisser la fonctionnalité désactivée pour améliorer la sécurité sur le serveur.
- Pour permettre aux administrateurs d’initier l’assistance à distance Windows, vous devez leur attribuer les permissions nécessaires à l’aide des paramètres de stratégie de groupe Microsoft correspondants pour l’assistance à distance. Pour plus d’informations, reportez-vous à l’article CTX127388 : How to Enable Remote Assistance for Desktop Director (Comment activer l’assistance à distance pour Desktop Director).