Verrouillage du bureau de l’application Citrix Workspace

• Vous pouvez utiliser le verrouillage du bureau de l’application Citrix Workspace lorsque vous n’avez pas besoin d’interagir avec le bureau local. Vous pouvez utiliser le Desktop Viewer (s’il est activé), mais il ne propose que les options suivantes dans la barre d’outils :

• Ctrl+Alt+Suppr
• Préférences
• Périphériques
• Déconnexion.

L’application Citrix Workspace pour Windows avec verrouillage du bureau fonctionne sur les machines jointes à un domaine, pour lesquelles l’authentification unique est activée et un magasin est configuré. Elle ne prend pas en charge les sites PNA. Les versions précédentes de Desktop Lock ne sont pas prises en charge lorsque vous effectuez une mise à niveau vers Citrix Receiver pour Windows 4.2 ou version ultérieure.

• Installez l’application Citrix Workspace pour Windows avec l’indicateur /includeSSON. Configurez le magasin et l’authentification unique, soit à l’aide du fichier adm/admx, soit via l’option de ligne de commande. Pour plus d’informations, consultez Installation.

• Ensuite, installez le verrouillage du bureau de l’application Citrix Workspace en tant qu’administrateur à l’aide du fichier CitrixWorkspaceDesktopLock.msi disponible sur la page Téléchargements Citrix.

Configuration système requise

• Package redistribuable Microsoft Visual C++ 2005 Service Pack 1. Pour plus d’informations, consultez la page Téléchargement Microsoft.
• Pris en charge sur Windows 8, Windows 8.1, Windows 10 (mise à jour anniversaire incluse) et Windows 11.
• Se connecte à StoreFront uniquement via des protocoles natifs.
  • Points de terminaison joints à un domaine.
  • Les périphériques utilisateur doivent être connectés à un réseau local (LAN) ou étendu (WAN).

• Accès aux applications locales

• Important

• L’activation de l’accès aux applications locales peut autoriser l’accès au bureau local, à moins qu’un verrouillage complet n’ait été appliqué à l’aide du modèle d’objet de stratégie de groupe ou d’une stratégie similaire. Pour plus d’informations, consultez la section Configurer l’accès aux applications locales et la redirection d’URL dans la documentation de Citrix Virtual Apps and Desktops.

Utilisation du verrouillage du bureau de l’application Citrix Workspace

• Vous pouvez utiliser le verrouillage du bureau de l’application Citrix Workspace avec les fonctionnalités suivantes de l’application Citrix Workspace :
  • 3Dpro, Flash, USB, HDX™ Insight, plug-in Microsoft Lync 2013 et accès aux applications locales
  • Authentification par domaine, authentification à deux facteurs ou authentification par carte à puce uniquement
• La déconnexion de la session de verrouillage du bureau de l’application Citrix Workspace déconnecte le périphérique de l’utilisateur final.
  • La redirection Flash est désactivée sur Windows 8 et les versions ultérieures. La redirection Flash est activée sur Windows 7.
  • Le Desktop Viewer est optimisé pour le verrouillage du bureau de l’application Citrix Workspace, sans propriétés Accueil, Restaurer, Agrandir et Affichage.
• Ctrl+Alt+Suppr est disponible dans la barre d’outils du Desktop Viewer.
• La plupart des raccourcis clavier Windows sont transmis à la session distante, à l’exception de Windows+L.
  • Ctrl+F1 déclenche Ctrl+Alt+Suppr lorsque vous désactivez la connexion ou le Desktop Viewer pour les connexions de bureau.

Remarque :

Lorsque le verrouillage du bureau est installé et que LiveInDesktopDisconnectOnLock est défini sur False dans le chemin de registre HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Dazzle ou HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\Dazzle, la session active est déconnectée lorsque le point de terminaison sort du mode hibernation ou veille.

Installer le verrouillage du bureau de l’application Citrix Workspace

Cette procédure installe l’application Citrix Workspace pour Windows afin que les bureaux virtuels apparaissent à l’aide du verrouillage du bureau de l’application Citrix Workspace. Pour les déploiements qui utilisent des cartes à puce, consultez Carte à puce.

1. Connectez-vous à l’aide d’un compte administrateur local.

2. À l’invite de commandes, exécutez la commande suivante :

   • Par exemple :

   ```

• CitrixWorkspaceApp.exe

• /includeSSON STORE0=”DesktopStore;https://my.storefront.server/Citrix/MyStore/discovery;on;Desktop Store”

  ```

  La commande est disponible dans le dossier de l’application Citrix Workspace et Plug-ins > Windows > Citrix Workspace app sur le support d’installation. Pour plus de détails sur la commande, consultez la documentation d’installation de l’application Citrix Workspace à l’adresse Installation.

1. Dans le même dossier sur le support d’installation, double-cliquez sur CitrixWorkspaceDesktopLock.msi. L’assistant de verrouillage du bureau apparaît. Suivez les invites.

2. Une fois l’installation terminée, redémarrez le périphérique utilisateur. Si vous disposez des autorisations d’accès à un bureau et que vous vous connectez en tant qu’utilisateur de domaine, le périphérique apparaît à l’aide du verrouillage du bureau de l’application Citrix Workspace.

Vous pouvez autoriser l’administration du périphérique utilisateur après l’installation ; le compte utilisé pour installer CitrixWorkspaceDesktopLock.msi est exclu du shell de remplacement. Si ce compte est supprimé ultérieurement, vous ne pourrez plus vous connecter et administrer le périphérique.

Pour exécuter une installation silencieuse de Citrix Workspace Desktop Lock, utilisez la ligne de commande suivante :

msiexec /i CitrixWorkspaceDesktopLock.msi /qn

Configurer le verrouillage du bureau de l’application Citrix Workspace

Lorsque vous êtes connecté en tant que non-administrateur, le verrouillage du bureau lance automatiquement une session de bureau attribuée.

L’utilisation des stratégies Active Directory empêche les utilisateurs de mettre en veille prolongée les bureaux virtuels.

Utilisez le même compte administrateur pour configurer le verrouillage du bureau de l’application Citrix Workspace que celui que vous avez utilisé pour l’installer.

• Vérifiez si les fichiers receiver.admx (ou receiver.adml) et receiver_usb.admx (.adml) sont chargés dans la stratégie de groupe (où les stratégies apparaissent dans Configuration ordinateur ou Configuration utilisateur > Modèles d’administration > Modèles d’administration classiques (ADMX) > Composants Citrix). Les fichiers .admx se trouvent dans %Program Files%\Citrix\ICA Client\Configuration\.
• Préférences USB - Lorsqu’un utilisateur branche un périphérique USB, ce périphérique est automatiquement redirigé vers le bureau virtuel et aucune interaction utilisateur n’est requise. Le bureau virtuel contrôle le périphérique USB et son affichage dans l’interface utilisateur.
  • Activez la règle de stratégie USB.
  • Dans Application Citrix Workspace > Périphériques clients distants > Redirection USB générique, activez et configurez les stratégies Périphériques USB existants et Nouveaux périphériques USB.
• Mappage de lecteur - Dans Application Citrix Workspace > Périphériques clients distants, activez et configurez la stratégie de mappage de lecteur client.

• Microphone - Dans Application Citrix Workspace > Périphériques clients distants, activez et configurez la stratégie de microphone client.

• Configurer les cartes à puce pour une utilisation avec le verrouillage du bureau Windows

• 1. Configurez StoreFront.
• 1. Configurez le service XML pour utiliser la résolution d’adresses DNS pour la prise en charge de Kerberos.
• 1. Configurez les sites StoreFront pour l’accès HTTPS, créez un certificat de serveur signé par votre autorité de certification de domaine et ajoutez la liaison HTTPS au site Web par défaut.
  2. Assurez-vous que l’authentification pass-through avec la carte à puce est activée (activée par défaut).
• 1. Activez Kerberos.
• 1. Activez Kerberos et l’authentification pass-through avec carte à puce.
• 1. Activez l’accès anonyme sur le site Web par défaut d’IIS et utilisez l’authentification Windows intégrée.
• 1. Assurez-vous que le site Web par défaut d’IIS ne nécessite pas de SSL et ignore les certificats clients.
• 1. Utilisez la console de gestion des stratégies de groupe pour configurer les stratégies d’ordinateur local sur le périphérique utilisateur.
• 1. Importez le modèle Receiver.admx depuis %Program Files%\Citrix\ICA Client\Configuration\.
• 1. Développez Modèles d’administration > Modèles d’administration classiques (ADMX) > Composants Citrix > Citrix Workspace > Authentification utilisateur.
• 1. Activez l’authentification par carte à puce.
  2. Activez le nom d’utilisateur et le mot de passe locaux.
• 1. Configurez le périphérique utilisateur avant d’installer le verrouillage du bureau de l’application Citrix Workspace.
• 1. Ajoutez l’URL du Delivery Controller™ à la liste des sites de confiance d’Internet Explorer de Windows.
• 1. Ajoutez l’URL du premier groupe de mise à disposition à la liste des sites de confiance d’Internet Explorer. Ajoutez l’URL sous la forme desktop://delivery-group-name.
• 1. Activez Internet Explorer pour utiliser la connexion automatique pour les sites de confiance.

Lorsque Citrix Workspace app Desktop Lock est installé sur le périphérique utilisateur, il applique une politique de retrait de carte à puce cohérente. Par exemple, si la politique de retrait de carte à puce de Windows est définie sur Forcer la fermeture de session pour le bureau, l’utilisateur doit se déconnecter du périphérique utilisateur, quelle que soit la politique de retrait de carte à puce de Windows définie sur celui-ci. Desktop Lock garantit que le périphérique utilisateur n’est pas laissé dans un état incohérent. Ceci s’applique uniquement aux périphériques utilisateur équipés de Citrix Workspace app Desktop Lock.

• Supprimer Desktop Lock

Assurez-vous de supprimer les deux composants listés ci-dessous :

• 1. Connectez-vous avec le même compte administrateur local qui a été utilisé pour installer et configurer Citrix Workspace app Desktop Lock.
• 1. À partir de la fonctionnalité Windows de suppression ou de modification de programmes :
     • Supprimez Citrix Workspace app Desktop Lock.
     • Supprimez Citrix Workspace app pour Windows.

• Transmission des raccourcis clavier Windows à la session à distance

La plupart des raccourcis clavier Windows sont transmis à la session à distance. Cette section met en évidence certains des plus courants.

Windows

• Win+D - Réduire toutes les fenêtres sur le bureau.
• Alt+Tab - Changer de fenêtre active.
• Ctrl+Alt+Suppr - via Ctrl+F1 et la barre d’outils Desktop Viewer.
• Alt+Maj+Tab
• Windows+Tab
• Windows+Maj+Tab
• Windows+Toutes les touches de caractères

Windows 8

• Win+C - Ouvrir les icônes.
• Win+Q - Icône Rechercher.
• Win+H - Icône Partager.
• Win+K - Icône Périphériques.
• Win+I - Icône Paramètres.
• Win+Q - Rechercher des applications.
• Win+W - Rechercher des paramètres.
• Win+F - Rechercher des fichiers.

Applications Windows 8

• Win+Z - Accéder aux options de l’application.
• Win+. - Ancrer l’application à gauche.
• Win+Maj+. - Ancrer l’application à droite.
• Ctrl+Tab - Parcourir l’historique des applications.
• Alt+F4 - Fermer une application.

Bureau

• Win+D - Ouvrir le bureau.
• Win+, - Aperçu du bureau.
• Win+B - Retour au bureau.

Autres

• Win+U - Ouvrir le Centre d’ergonomie.
• Ctrl+Échap - Écran de démarrage.
• Win+Entrée - Ouvrir le Narrateur Windows.
• Win+X - Ouvrir le menu des paramètres des utilitaires système.
• Win+Impr. écran - Prendre une capture d’écran et l’enregistrer dans les images.
• Win+Tab - Ouvrir la liste des commutateurs.
• Win+T - Prévisualiser les fenêtres ouvertes dans la barre des tâches.