Installer et configurer
Installer Director
Installez Director à l’aide du programme d’installation ISO du produit complet pour Citrix Virtual Apps and Desktops, qui vérifie la présence de composants pré-requis, installe les composants manquants, configure le site Web Director et effectue la configuration de base. Pour les composants pré-requis et d’autres détails, consultez la documentation relative à la configuration système requise pour cette version. Cette version de Director n’est pas compatible avec les déploiements Virtual Apps antérieurs à la version 6.5 ou les déploiements Virtual Desktops antérieurs à la version 7. La configuration par défaut fournie par le programme d’installation ISO convient aux déploiements classiques. Si Director n’a pas été inclus au cours de l’installation, utilisez le programme d’installation ISO pour ajouter Director. Pour ajouter des composants supplémentaires, réexécutez le programme d’installation ISO et sélectionnez les composants à installer. Pour plus d’informations sur l’utilisation du programme d’installation ISO, consultez Installer les composants principaux dans la documentation relative à l’installation. Citrix vous recommande d’effectuer l’installation à l’aide du programme d’installation ISO du produit uniquement, et non pas le fichier MSI.
Lorsque Director est installé sur le Controller, il est automatiquement configuré avec localhost comme adresse de serveur, et Director communique avec le Controller local par défaut. Pour installer Director sur un serveur dédié qui est distant par rapport à un Controller, vous êtes invité à entrer l’adresse FQDN ou IP d’un Controller.
Remarque :
Cliquez sur Ajouter pour ajouter le Controller à surveiller.
Par défaut, Director communique avec ce Controller spécifié. Spécifiez une seule adresse de Controller pour chaque site que vous surveillez. Director découvre automatiquement tous les autres Controller du même site et retourne vers ces Controller en cas d’échec du Controller spécifié.
Remarque :
Director n’équilibre pas les charges entre les Controller.
Pour sécuriser les communications entre le navigateur et le serveur Web, Citrix® vous recommande d’implémenter TLS sur le site Web IIS hébergeant Director. Pour plus d’informations, reportez-vous à la documentation de Microsoft IIS. La configuration Director n’est pas requise pour activer TLS.
Déployer et configurer Director
Lorsque Director est utilisé dans un environnement contenant plus d’un site, assurez-vous de synchroniser les horloges du système sur tous les serveurs sur lesquels les Controller, Director et autres composants principaux sont installés. Sinon, il se peut que les sites ne s’affichent pas correctement dans Director.
Important :
Pour protéger la sécurité des noms d’utilisateur et des mots de passe envoyés en texte brut via le réseau, autorisez les connexions Director utilisant uniquement HTTPS, et non pas HTTP. Certains outils peuvent lire le texte brut des noms d’utilisateur et des mots de passe dans des paquets réseau HTTP (non cryptés), ce qui peut créer un risque de sécurité pour les utilisateurs.
Configurer des autorisations
Pour ouvrir une session sur Director, les administrateurs disposant de permissions pour Director doivent être des utilisateurs de domaine Active Directory et disposer des droits suivants :
- Droits de lecture dans toutes les forêts Active Directory à parcourir (voir Configuration avancée).
- Rôles d’administrateur délégué configurés (voir Administration déléguée et Director).
- Pour observer les utilisateurs, les administrateurs doivent être configurés à l’aide d’une stratégie de groupe Microsoft pour l’Assistance à distance Windows. De plus :
- Lors de l’installation de VDA, assurez-vous que la fonction Assistance à distance de Windows est activée sur toutes les machines utilisateur (sélectionnée par défaut).
- Lorsque vous installez Director sur un serveur, assurez-vous que l’Assistance à distance Windows est installée (sélectionnée par défaut). Toutefois, elle est désactivée sur le serveur par défaut. La fonction ne doit pas être activée pour Director pour obtenir de l’aide auprès des utilisateurs. Citrix vous recommande de laisser la fonctionnalité désactivée pour améliorer la sécurité sur le serveur.
- Pour permettre aux administrateurs d’initier l’assistance à distance Windows, vous devez leur attribuer les permissions nécessaires à l’aide des paramètres de stratégie de groupe Microsoft correspondants pour l’assistance à distance. Pour plus d’informations, reportez-vous à l’article CTX127388 : How to Enable Remote Assistance for Desktop Director (Comment activer l’assistance à distance pour Desktop Director).
Intégration de Citrix uberAgent® avec Director
Citrix uberAgent est désormais inclus par défaut avec l’installation de Citrix Virtual Apps and Desktops™, offrant des capacités de surveillance améliorées et une intégration transparente avec Citrix Director. Les administrateurs peuvent l’exclure de l’installation en le désélectionnant sur l’écran Logiciels facultatifs lors de la configuration de Virtual Delivery Agent.
Pour plus d’informations sur l’installation d’uberAgent dans le cadre de l’installation de Citrix Virtual Apps and Desktops, consultez la documentation uberAgent.
Fonctionnalités principales :
Surveillance de l’utilisation des applications locales : avec Citrix uberAgent, vous pouvez surveiller l’utilisation des applications lancées dans les sessions de bureau virtuel (également appelées applications locales) et grâce à l’intégration de Director, les données sont disponibles directement sur le tableau de bord de Director (disponible avec une licence Platinum).
Configuration de l’intégration de Citrix uberAgent avec Director
Après avoir installé Citrix uberAgent, configurez les stratégies suivantes dans Citrix Web Studio™ pour intégrer et utiliser entièrement uberAgent avec Director :
- Stratégie d’activation de la collecte de données uberAgent : lorsque la stratégie est activée, uberAgent fournit des informations sur l’utilisation et les performances des applications, l’état du système, les mesures du réseau et l’analyse de sécurité. La stratégie est désactivée par défaut.
- Stratégie d’amélioration de Director avec les données uberAgent : cette stratégie permet l’intégration de Director avec uberAgent. Elle permet à Director de traiter les données fournies par uberAgent pour améliorer les capacités de surveillance, y compris la surveillance de l’utilisation des applications locales. Cette stratégie est activée par défaut.
Une fois configurées, les données deviennent disponibles dans la section Surveillance de l’utilisation des applications de Citrix Director.
Remarque :
Il faut au moins un jour pour que les données uberAgent sur l’utilisation des applications locales soient agrégées et affichées dans Director.