Créer des groupes de mise à disposition

Remarque :

Vous pouvez gérer votre déploiement Citrix Virtual Apps and Desktops™ à l’aide de deux consoles de gestion : Web Studio (basée sur le Web) et Citrix Studio (basée sur Windows). Cet article ne couvre que Web Studio. Pour plus d’informations sur Citrix Studio, consultez l’article équivalent dans Citrix Virtual Apps and Desktops 7 2212 ou version antérieure.

Un groupe de mise à disposition est une collection de machines sélectionnées à partir d’un ou plusieurs catalogues de machines. Le groupe de mise à disposition spécifie quels utilisateurs peuvent utiliser ces machines, ainsi que les applications et les bureaux disponibles pour ces utilisateurs.

La création d’un groupe de mise à disposition est l’étape suivante de la configuration de votre déploiement après la création d’un site et la création d’un catalogue de machines. Plus tard, vous pouvez modifier les paramètres initiaux du premier groupe de mise à disposition et créer d’autres groupes de mise à disposition. Il existe également des fonctionnalités et des paramètres que vous ne pouvez configurer que lors de la modification d’un groupe de mise à disposition, et non lors de sa création.

Remarque :

Autoscale™ est activé par défaut si vous créez ou mettez à niveau des groupes de mise à disposition à l’aide de Studio basé sur MMC.

Pour l’accès PC distant, lorsque vous créez un site, un groupe de mise à disposition nommé « Bureaux d’accès PC distant » est automatiquement créé.

Pour créer un groupe de mise à disposition :

1. Si vous avez créé un site et un catalogue de machines sans groupe de mise à disposition, Web Studio vous guide vers le bon point de départ pour en créer un.

2. Si vous avez déjà créé un groupe de mise à disposition et que vous souhaitez en créer un autre, suivez ces étapes :

   1. Sélectionnez Groupes de mise à disposition. Sélectionnez Créer un groupe de mise à disposition dans le volet d’actions.
   2. Pour organiser les groupes de mise à disposition à l’aide de dossiers, créez des dossiers sous le dossier par défaut Groupes de mise à disposition. Pour plus d’informations, consultez Créer un dossier.
   3. Sélectionnez le dossier dans lequel vous souhaitez créer le groupe, puis cliquez sur Créer un groupe de mise à disposition. L’assistant de création de groupe s’ouvre.
3. L’assistant se lance avec une page Introduction, que vous pouvez supprimer des lancements futurs de cet assistant.
4. L’assistant vous guide ensuite à travers les pages décrites dans la section suivante. Lorsque vous avez terminé chaque page, cliquez sur Suivant jusqu’à ce que vous atteigniez la dernière page.

Étape 1. Machines

Sur la page Machines, sélectionnez un catalogue et le nombre de machines que vous souhaitez utiliser à partir de ce catalogue.

Bon à savoir :

• Au moins une machine doit rester inutilisée dans un catalogue sélectionné.
• Un catalogue peut être spécifié dans plusieurs groupes de mise à disposition. Une machine ne peut être utilisée que dans un seul groupe de mise à disposition.
• Un groupe de mise à disposition peut utiliser des machines de plusieurs catalogues ; cependant, ces catalogues doivent contenir les mêmes types de machines (OS multi-session, OS mono-session ou accès PC distant). En d’autres termes, vous ne pouvez pas mélanger les types de machines dans un groupe de mise à disposition. De même, si votre déploiement contient des catalogues de machines Windows et des catalogues de machines Linux, un groupe de mise à disposition peut contenir des machines de l’un ou l’autre type de système d’exploitation, mais pas des deux.
• Citrix recommande d’installer ou de mettre à niveau toutes les machines avec la version VDA la plus récente. Mettez à niveau les catalogues et les groupes de mise à disposition si nécessaire. Lors de la création d’un groupe de mise à disposition, si vous sélectionnez des machines ayant des versions VDA différentes installées, le groupe de mise à disposition est compatible avec la version VDA la plus ancienne. C’est ce qu’on appelle le niveau fonctionnel du groupe. Par exemple, si l’une des machines a la version VDA 7.1 et que les autres machines ont la version actuelle, toutes les machines du groupe ne peuvent utiliser que les fonctionnalités prises en charge par VDA 7.1. Cela signifie que certaines fonctionnalités nécessitant des versions VDA ultérieures pourraient ne pas être disponibles dans ce groupe de mise à disposition.
• Chaque machine d’un catalogue d’accès PC distant est automatiquement associée à un groupe de mise à disposition. Lorsque vous créez un site d’accès PC distant, un catalogue nommé « Remote PC Access Machines » et un groupe de mise à disposition nommé « Remote PC Access Desktops » sont créés automatiquement.
• Les vérifications de compatibilité suivantes sont effectuées :
  • MinimumFunctionalLevel doit être compatible
  • SessionSupport doit être compatible
  • AllocationType doit être compatible pour SingleSession
  • ProvisioningType doit être compatible
  • PersistChanges doit être compatible pour MCS et Citrix Provisioning™
  • Le catalogue RemotePC est uniquement compatible avec le catalogue Remote PC Access.
  • Vérification liée à AppDisk

Étape 2. Équilibrage de charge

Pour configurer les paramètres d’équilibrage de charge lors de la création d’un groupe de mise à disposition :

1. Connectez-vous à Web Studio.
2. Dans le volet de navigation de gauche, cliquez sur Groupes de mise à disposition.
3. Dans la page Groupes de mise à disposition, cliquez sur Créer un groupe de mise à disposition.
4. Dans l’assistant Créer un groupe de mise à disposition, cliquez sur Suivant. L’assistant Machine s’ouvre.
5. Dans l’assistant Machines, sélectionnez un catalogue de machines requis et cliquez sur Suivant. L’assistant Équilibrage de charge s’ouvre.
6. Dans l’assistant Équilibrage de charge, cochez la case Remplacer le paramètre à l’échelle du site.

7. Sélectionnez l’option Équilibrage de charge horizontal ou Équilibrage de charge vertical selon vos besoins, puis cliquez sur Suivant.

   

Pour configurer les paramètres d’équilibrage de charge lors de la modification d’un groupe de mise à disposition existant :

1. Connectez-vous à Web Studio.
2. Dans le volet gauche, cliquez sur Groupes de mise à disposition.
3. Sélectionnez un groupe de mise à disposition dans la liste et cliquez sur Modifier. L’assistant Modifier le groupe de mise à disposition s’ouvre.
4. Dans la page Modifier le groupe de mise à disposition, cliquez sur Équilibrage de charge.
5. Cochez la case Remplacer le paramètre à l’échelle du site.

6. Sélectionnez l’option Équilibrage de charge horizontal ou Équilibrage de charge vertical selon les besoins, puis cliquez sur Enregistrer.

   

Remarque :

Lorsque le paramètre d’équilibrage de charge vertical est appliqué, assurez-vous que les stratégies Tolérance de connexion simultanée et Nombre maximal de sessions sont configurées de manière appropriée.

Pour plus d’informations sur l’équilibrage de charge au niveau du site et du groupe de mise à disposition, consultez Équilibrer la charge des machines.

Étape 3. Type de mise à disposition

Cette page apparaît uniquement si vous avez choisi un catalogue contenant des machines OS mono-session statiques (attribuées).

Sur la page Type de mise à disposition, choisissez Applications ou Bureaux. Vous ne pouvez pas activer les deux.

Si vous avez sélectionné des machines à partir d’un catalogue OS multi-session ou OS mono-session aléatoire (en pool), le type de mise à disposition est supposé être applications et bureaux : vous pouvez mettre à disposition des applications, des bureaux ou les deux.

Étape 4. Utilisateurs

Spécifiez les utilisateurs et les groupes d’utilisateurs qui peuvent utiliser les applications et les bureaux dans le groupe de mise à disposition.

Où sont spécifiées les listes d’utilisateurs

Les listes d’utilisateurs Active Directory sont spécifiées lorsque vous créez ou modifiez les éléments suivants :

• La liste d’accès utilisateur d’un site, qui n’est pas configurée via Web Studio. Par défaut, les règles de stratégie d’attribution d’applications incluent tout le monde. Consultez les cmdlets BrokerAppEntitlementPolicyRule du SDK PowerShell pour plus de détails.
• Groupes d’applications (si configurés).
• Groupes de mise à disposition.
• Applications.

La liste des utilisateurs pouvant accéder à une application via StoreFront™ est formée par l’intersection des listes d’utilisateurs ci-dessus. Par exemple, pour configurer l’utilisation de l’application A pour un service particulier, sans restreindre indûment l’accès à d’autres groupes :

• Utilisez la règle de stratégie d’attribution d’applications par défaut qui inclut tout le monde.
• Configurez la liste d’utilisateurs du groupe de mise à disposition pour permettre à tous les utilisateurs du siège d’utiliser l’une des applications spécifiées dans le groupe de mise à disposition.
• (Si des groupes d’applications sont configurés) Configurez la liste d’utilisateurs du groupe d’applications pour permettre aux membres de l’unité commerciale Administration et Finance d’accéder aux applications A à L.
• Configurez les propriétés de l’application A pour restreindre sa visibilité uniquement au personnel de la comptabilité clients au sein de l’Administration et des Finances.

Utilisateurs authentifiés et non authentifiés

Il existe deux types d’utilisateurs : authentifiés et non authentifiés (les utilisateurs non authentifiés sont également appelés anonymes). Vous pouvez configurer un ou les deux types dans un groupe de mise à disposition.

• Authentifiés : Pour accéder aux applications et aux bureaux, les utilisateurs et les membres de groupe que vous spécifiez par leur nom doivent présenter des informations d’identification telles qu’une carte à puce ou un nom d’utilisateur et un mot de passe à StoreFront ou à l’application Citrix Workspace™. Pour les groupes de mise à disposition contenant des machines OS à session unique, vous pouvez importer des données utilisateur (une liste d’utilisateurs) ultérieurement en modifiant le groupe de mise à disposition.

• Non authentifiés (anonymes) : Pour les groupes de mise à disposition contenant des machines OS multi-session, vous pouvez autoriser les utilisateurs à accéder aux applications et aux bureaux sans présenter d’informations d’identification à StoreFront ou à l’application Citrix Workspace. Par exemple, dans les kiosques, l’application peut nécessiter des informations d’identification, mais pas le portail d’accès et les outils Citrix. Un groupe d’utilisateurs anonymes est créé lors de l’installation du premier Delivery Controller.

  Pour accorder l’accès aux utilisateurs non authentifiés, chaque machine du groupe de mise à disposition doit avoir un VDA pour Windows Server OS (version minimale 7.6) installé. Lorsque les utilisateurs non authentifiés sont activés, vous devez disposer d’un magasin StoreFront non authentifié.

  Les comptes d’utilisateurs non authentifiés sont créés à la demande lorsqu’une session est lancée, et sont nommés AnonXYZ, où XYZ est une valeur unique à trois chiffres.

  Les sessions d’utilisateurs non authentifiés ont un délai d’inactivité par défaut de 10 minutes et sont automatiquement déconnectées lorsque le client se déconnecte. La reconnexion, l’itinérance entre les clients et Workspace Control ne sont pas pris en charge.

Le tableau suivant décrit vos choix sur la page Utilisateurs :

Étape 5. Applications

Bon à savoir :

• Par défaut, les nouvelles applications que vous ajoutez sont placées dans un dossier nommé Applications. Vous pouvez spécifier un dossier différent. Pour plus de détails, consultez l’article Gérer les applications.
• Vous pouvez modifier les propriétés d’une application lorsque vous l’ajoutez à un groupe de mise à disposition, ou ultérieurement. Pour plus de détails, consultez l’article Gérer les applications.
• Si vous essayez d’ajouter une application et qu’une application du même nom existe dans ce dossier, vous êtes invité à renommer l’application que vous ajoutez. Si vous refusez, l’application est ajoutée avec un suffixe qui la rend unique dans ce dossier d’applications.
• Lorsque vous ajoutez une application à plusieurs groupes de mise à disposition, un problème de visibilité peut survenir si vous ne disposez pas des autorisations suffisantes pour afficher l’application dans tous ces groupes de mise à disposition. Dans de tels cas, consultez un administrateur disposant d’autorisations plus élevées ou demandez à ce que votre étendue soit étendue pour inclure tous les groupes de mise à disposition auxquels l’application a été ajoutée.
• Si vous publiez deux applications portant le même nom pour les mêmes utilisateurs, modifiez la propriété Nom de l’application (pour l’utilisateur) dans Web Studio ; sinon, les utilisateurs verront des noms en double dans l’application Citrix Workspace.
• Vous pouvez ajouter des applications packagées aux groupes de mise à disposition statiques à session unique et d’accès PC distant. Ces packages sont automatiquement montés chaque fois que les utilisateurs se connectent à leurs bureaux ou PC distants.

Cliquez sur Ajouter pour afficher les sources d’applications.

• À partir du menu Démarrer : Applications découvertes sur une machine créée à partir de l’image principale dans le catalogue sélectionné. Lorsque vous sélectionnez cette source, une nouvelle page s’ouvre avec une liste d’applications découvertes ; sélectionnez celles que vous souhaitez ajouter, puis cliquez sur OK.
• Manuellement : Applications situées sur un VDA dans le groupe de mise à disposition ou ailleurs dans votre réseau. La sélection de cette source ouvre une nouvelle page où vous spécifiez une application à ajouter de l’une des manières suivantes :
  • Saisissez le chemin d’accès à l’exécutable, le répertoire de travail, les arguments de ligne de commande facultatifs et les noms d’affichage pour les administrateurs et les utilisateurs.
  • Sélectionnez une application à partir d’un VDA dans le groupe de mise à disposition. Pour ce faire, cliquez sur Parcourir, entrez les informations d’identification pour accéder au VDA, attendez d’être connecté au VDA, puis sélectionnez une application à partir du VDA. Les propriétés de l’application sélectionnée remplissent automatiquement les champs de la page.
• Existante : Applications précédemment ajoutées au site, peut-être dans un autre groupe de mise à disposition. Lorsque vous sélectionnez cette source, une nouvelle page s’ouvre avec une liste d’applications découvertes. Ajoutez les applications et cliquez sur OK.
• Packages d’applications : Applications dans les packages d’applications App-V, MSIX ou MSIX app attach. Lorsque vous sélectionnez cette source, une nouvelle page s’ouvre où vous pouvez sélectionner le type de source, puis les applications que vous souhaitez ajouter à partir de l’affichage résultant.

Si une source d’application ou une application n’est pas disponible ou valide, elle n’est pas visible ou ne peut pas être sélectionnée. Par exemple, la source Existante n’est pas disponible si aucune application n’a été ajoutée au site. Ou, une application peut ne pas être compatible avec les types de session pris en charge sur les machines du catalogue sélectionné.

Étape 6. Bureaux

Le titre de cette page dépend du catalogue que vous avez choisi sur la page Machines :

• Si vous avez choisi un catalogue contenant des machines en pool, cette page est intitulée Bureaux.
• Si vous avez choisi un catalogue contenant des machines statiques à session unique et spécifié « Bureaux » sur la page Type de livraison, cette page est intitulée Attributions d’utilisateurs de bureau.
• Si vous avez choisi un catalogue contenant des machines statiques à session unique et spécifié « Applications » sur la page Type de livraison, cette page est intitulée Attributions d’utilisateurs de machines d’application.

Cliquez sur Ajouter. Dans la boîte de dialogue :

• Dans les champs Nom d’affichage et Description, saisissez les informations à afficher dans l’application Citrix Workspace.
• Pour ajouter une restriction de balise à un bureau, sélectionnez Restreindre les lancements aux machines avec cette balise, puis sélectionnez la balise dans la liste déroulante. Pour plus d’informations, consultez Balises.
• Utilisez les boutons radio pour lancer un bureau ou pour attribuer une machine lors du lancement du bureau. Les utilisateurs peuvent être soit tous ceux qui peuvent accéder à ce groupe de mise à disposition, soit des utilisateurs et des groupes d’utilisateurs spécifiques.
• Si le groupe contient des machines statiques à session unique, spécifiez le nombre maximal de bureaux par utilisateur. Cette valeur doit être égale ou supérieure à un.
• Activez ou désactivez le bureau (pour les machines en pool) ou la règle d’attribution de bureau (pour les machines statiques à session unique). La désactivation d’un bureau arrête la mise à disposition de bureaux. La désactivation d’une règle d’attribution de bureau arrête l’attribution automatique de bureaux aux utilisateurs.
• Lorsque vous avez terminé avec la boîte de dialogue, cliquez sur OK.

Nombre maximal d’instances d’un bureau dans un site (PowerShell uniquement)

Pour configurer le nombre maximal d’instances d’un bureau sur le site (PowerShell uniquement) :

• Dans PowerShell, utilisez l’applet de commande BrokerEntitlementPolicyRule appropriée avec le paramètre MaxPerEntitlementInstances. Par exemple, l’applet de commande suivante modifie la règle tsvda-desktop pour définir le nombre maximal d’instances simultanées d’un bureau autorisées sur le site à deux. Lorsqu’il y a deux instances de bureau en cours d’exécution, une erreur se produit si un troisième abonné tente de démarrer un bureau.

  Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2

• Pour obtenir des conseils, utilisez l’applet de commande Get-Help. Par exemple, Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstances.

Étape 7 : Paramètre du cache d’hôte local

Ce paramètre n’est visible que pour les groupes de mise à disposition contenant des machines regroupées à session unique gérées par l’alimentation.

Par défaut, ces machines ne sont pas disponibles en mode cache d’hôte local (LHC) en raison des risques d’exposition des données. Pour modifier le comportement par défaut et les rendre disponibles pour de nouvelles connexions utilisateur en mode LHC, sélectionnez Conserver les ressources disponibles.

Vous pouvez également modifier le comportement par défaut à l’aide de commandes PowerShell. Pour plus d’informations, consultez Prise en charge des applications et des bureaux.

Important :

L’activation de l’accès aux machines regroupées à session unique gérées par l’alimentation peut entraîner la présence de données et de modifications des sessions utilisateur précédentes dans les sessions ultérieures.

Bureaux regroupés à usage unique dans le cache d’hôte local

Lors d’une panne du cache d’hôte local (LHC), les bureaux regroupés peuvent être utilisés une seule fois. Ceci est réalisé en émettant un blob d’hygiène vers les VDA compatibles et en initiant des redémarrages. Ce processus garantit un état propre pour les bureaux après la récupération de la panne. Pour les machines non compatibles ou héritées, la participation n’a lieu que si la réutilisation est explicitement activée. Cette fonctionnalité améliore la satisfaction des clients pendant les pannes en rendant la disponibilité plus transparente.

Conditions préalables

• VDA version 2407 ou ultérieure pour une application complète de l’hygiène. Les VDA hérités (antérieurs à la version 2407 du VDA) ne peuvent être utilisés que lorsque la réutilisation est activée. Ces VDA ne reçoivent pas le blob d’hygiène ni les redémarrages forcés.
• Catalogues de machines avec des machines à session unique.

Configurer l’utilisation unique de bureaux en pool

1. Créez un catalogue MCS avec des machines à session unique utilisant la version VDA 2407 ou ultérieure.

2. Créez un groupe de mise à disposition correspondant. Définissez le paramètre de groupe de bureaux ReuseMachinesWithoutShutdownInOutage sur false pour le groupe de mise à disposition à partir de Remote PowerShell ou sélectionnez Rendre les ressources indisponibles dans Web Studio sur la page Mode de cache d’hôte local lors de la création d’un groupe de mise à disposition.

   Set-BrokerDesktopGroup -Name "name" -ReuseMachinesWithoutShutdownInOutage $false
   <!--NeedCopy-->
   

   

3. Une fois la configuration terminée, pendant le mode de panne LHC, les machines sont disponibles pour une utilisation unique. Lorsque le mode de panne LHC est désactivé, les machines qui ont été contaminées sont redémarrées et peuvent être utilisées à nouveau.

   Remarque :

   Une machine est classée comme contaminée une fois qu’une session utilisateur a été initiée après son dernier démarrage. Une machine non contaminée fait référence à une machine qui n’a lancé aucune session utilisateur depuis son dernier événement de démarrage.

Étape 8. Résumé

Saisissez un nom pour le groupe de mise à disposition. Vous pouvez également (facultativement) saisir une description, qui apparaît dans l’application Citrix Workspace et dans Web Studio.

Vérifiez les informations récapitulatives, puis cliquez sur Terminer.