Hub d'outils d'environnement Citrix

Dernière publication : Nov 13, 2026
Le Hub d'outils d'environnement Citrix est une collection d'outils qui vise à simplifier l'expérience de configuration pour les administrateurs de Workspace Environment Management™ (WEM). Vous pouvez télécharger l'outil depuis la console web sur site ou en utilisant Outils et utilitaires > Citrix Environment Tool Hub.
Les prérequis pour l'exécution du Hub d'outils d'environnement Citrix sont les suivants :
  • .NET Framework 4.7.1 ou version ultérieure
  • Microsoft Edge WebView2 Runtime version 98 ou ultérieure
  • Privilège d'administrateur local
Actuellement, les outils suivants sont disponibles :
  • Assistant d'application
  • Configurateur du menu Démarrer pour Windows 11
  • Analyse de la connexion Windows
  • Activité et détails du processus
  • Outil de création de magasin d'utilisateurs
  • Visionneuse d'informations de fichier
  • Assistant d'association de types de fichiers
  • Assistant d'impression
  • Outil de migration de profil
  • Outil de nettoyage de profil
  • Générateur de règles pour le contrôle d'accès aux applications
  • Outil de nettoyage de profil
  • Validateur de tâches scriptées
Remarque :
  • Citrix Environment Tool Hub ne sauvegarde pas les données pour vous. Les données seront effacées après la fermeture d'un outil. Pour éviter toute perte de données potentielle, assurez-vous de sauvegarder votre travail.
  • Pour coller des données copiées depuis Citrix Environment Tool Hub dans la console web, assurez-vous que le navigateur autorise la copie de données. Exemple : Pour Microsoft Edge, assurez-vous que l'option Autorisations du site > Presse-papiers > Demander quand un site souhaite voir le texte et les images copiés dans le presse-papiers est activée.

Télécharger et lancer le hub d'outils

  1. Téléchargez le fichier .zip du hub d'outils à partir de l'une des URL suivantes :
    • <https://wem-production-ui.wem.cloud.com/utilities>
    • <https://www.citrix.com/downloads/citrix-tools/citrixtoolspage/CitrixEnvironmentToolHub.html>
  2. Extrayez le fichier .zip.
  3. Double-cliquez sur Citrix.WEM.Admin.ToolHub.exe pour lancer le hub d'outils.

Assistant d'application

Utilisez cet outil pour préparer les informations de configuration des icônes et des ressources Citrix Workspace™ que vous souhaitez utiliser lors de l'ajout d'applications dans la console de gestion.

Ressources Workspace

Remarque :
Cet outil nécessite que l'application Citrix Workspace soit installée sur la machine.
Lorsque vous ajoutez une application de type « ressource Citrix Workspace » à la console web, vous devez spécifier une ressource. Pour obtenir des informations sur une ressource, suivez les étapes suivantes :
  1. Saisissez une URL de Store ou une URL de Workspace.
  2. Cliquez sur Parcourir les ressources pour parcourir vos ressources. Les ressources sont ensuite comptées et listées.
  3. Dans la liste, sélectionnez l'application cible et copiez ses informations.
Dans la console web, collez les informations que vous avez copiées en cliquant sur Coller les informations de ressource. Voir Ajouter une application.

Icônes

Lorsque vous définissez l'icône d'une application dans la console web, vous pouvez ajouter de nouvelles icônes. Pour obtenir les données d'une icône, suivez les étapes suivantes :
  1. Cliquez sur Parcourir pour accéder à un fichier contenant l'icône. Les icônes du fichier sont ensuite chargées. Types de fichiers pris en charge : .exe, .dll, .ico.
  2. Sélectionnez l'icône et copiez les données de l'icône.
Dans la console web, collez les données d'icône que vous avez copiées en cliquant sur Coller les données d'icône. Voir Ajouter une application.

Configurateur du menu Démarrer pour Windows 11

Utilisez cet outil pour configurer les dispositions du menu Démarrer pour Windows 11 et générer des configurations au format JSON que vous pouvez attribuer comme actions dans la console de gestion.
Pour personnaliser la disposition du menu Démarrer pour Windows 11, suivez les étapes suivantes.
  1. Cliquez sur Configurateur de menu Démarrer pour Windows 11 dans Citrix Environment Tool Hub. Sélectionnez les applications que vous souhaitez ajouter à la section Épinglé du menu Démarrer et organisez la disposition selon vos besoins.
  2. Cliquez sur Générer la configuration et copiez le résultat.
  3. Dans la console Web, cliquez sur Ajouter un nouvel objet JSON et sélectionnez Configuration du menu Démarrer pour Windows 11. Collez la configuration dans la page Ajouter un objet JSON et cliquez sur Terminé.
  4. Attribuez la configuration du fichier JSON aux utilisateurs en sélectionnant la cible d'attribution requise dans la page Gérer les attributions et cliquez sur Enregistrer.

Ajouter des applications

Pour ajouter des applications à l'aide de Citrix Environment Tool Hub, suivez les étapes suivantes.
  1. Cliquez sur Ajouter des applications dans la page Configurateur de menu Démarrer pour Windows 11.
  2. Choisissez les applications dans la page Ajouter des applications en sélectionnant les applications requises que vous souhaitez ajouter au menu Démarrer, et cliquez sur Ajouter.
  3. Vous pouvez modifier l'ordre des applications en faisant glisser les applications selon vos besoins sous la section de disposition Épinglé.
  4. Cliquez sur Générer la configuration et une fois la configuration générée, cliquez sur Copier. Lors de la génération de la configuration, la disposition sélectionnée est appliquée au menu Démarrer.

Analyse de l'ouverture de session Windows

Vous pouvez utiliser cet outil pour afficher les rapports de durée d'ouverture de session et obtenir des conseils pour l'optimisation et le dépannage de la durée d'ouverture de session.
Pour recevoir des rapports complets, activez la collecte des journaux pour les journaux d'événements Windows pertinents sur la machine.
  • Cliquez sur Analyse de l'ouverture de session Windows > Obtenir des rapports pour accéder à l'assistant Obtenir les derniers rapports.
  • Sélectionnez la plage horaire en choisissant l'une des options dans la liste déroulante et cliquez sur Obtenir des rapports. La plage par défaut est Dernières 24 heures.
  • La phase et la description sont affichées sous forme de graphique en fonction du tableau suivant.
Le tableau suivant répertorie toutes les métriques, sous-métriques et astuces en détail.
Métrique de base Description des métriques de base Conseils Sous-métriques Description des sous-métriques Détails
Pré-connexion Temps écoulé avant l'ouverture de session Windows. - Pré-ouverture de session Citrix Durée avant Windows -
Connexion HDX - -
Authentification Temps nécessaire pour terminer l'authentification à la session.
  • Utiliser Windows Hello : Windows Hello est une fonctionnalité d'authentification biométrique qui vous permet de vous connecter à votre PC à l'aide de votre visage ou de votre empreinte digitale.
  • Vitesse du réseau/Active Directory : Veuillez vous assurer qu'il existe une bonne communication réseau entre la machine actuelle et l'Active Directory. Vous pouvez utiliser un outil pour le vérifier, tel que Dcdiag).
  • Saisie efficace du nom d'utilisateur et du mot de passe : Une saisie incorrecte ou retardée du nom d'utilisateur et du mot de passe peut entraîner une prolongation globale du temps d'authentification.
Arbitrage de session - -
Fournisseur de réseau - -
Authentification Windows - -
Authentification VDA - -
Citrix RSOP Temps nécessaire pour terminer Citrix RSOP (Jeu de stratégie résultant). - - - -
Chargement du profil utilisateur Temps nécessaire pour charger les paramètres de profil de l'utilisateur qui se connecte.
  • Vérifiez l'espace disque faible et libérez de l'espace : Si votre disque dur est presque plein, cela peut ralentir le processus de connexion de votre PC. Assurez-vous d'avoir suffisamment d'espace libre sur votre disque dur.
  • Utiliser l'outil ProcMon : Pour analyser les détails, utilisez l'outil ProcMon pour capturer les E/S de fichiers dans les profils utilisateur lors de l'ouverture de session.
  • Citrix Profile Management : Si vous utilisez Citrix Profile Management, vous pouvez optimiser le processus d'ouverture de session en utilisant une solution basée sur des conteneurs ou une solution basée sur des fichiers avec la diffusion en continu de profils pour les dossiers et la mise en miroir accélérée des dossiers activée. En savoir plus
  • Utiliser Citrix WEM pour configurer la vérification de l'état de Profile Management : Workspace Environment Management (WEM) peut vérifier si Citrix Profile Management est configuré de manière optimale sur votre machine agent. En savoir plus
Parcours des fichiers temporaires - Cette métrique est disponible uniquement lorsqu'un PML existe.
Profil utilisateur Temps nécessaire pour charger les fichiers et les paramètres du profil utilisateur Windows. -
Client SMB Temps nécessaire pour initialiser le client SMB pour les connexions à distance. -
Citrix Profile Management Temps nécessaire pour traiter le paramètre Profile Management. -
Service de superposition Citrix - -
Réplication du profil par défaut Temps nécessaire pour copier le profil utilisateur par défaut lors de la première ouverture de session de l'utilisateur. Cette métrique est disponible uniquement pour la première ouverture de session.
Chargement du profil FSLogix Temps nécessaire pour charger le conteneur de profil FSLogix. -
Traitement des stratégies de groupe Temps nécessaire pour traiter les paramètres de stratégie de groupe.
  • Désactiver le cache GPO : Exécutez gpedit.msc et accédez au chemin : "Configuration ordinateur > Modèles d'administration > Système > Stratégie de groupe", puis désactivez le cache GPO.
  • Diminuer le nombre de GPO : Diminuez le nombre de GPO traitées simultanément : le traitement des stratégies de groupe s'effectue en parallèle, mais il existe des limites quant au nombre de GPO pouvant être traitées simultanément. La diminution du nombre de GPO traitées simultanément peut contribuer à accélérer le traitement des stratégies de groupe.
  • Utiliser Citrix WEM pour traiter la stratégie de groupe de manière asynchrone : Utiliser Citrix WEM pour traiter la stratégie de groupe de manière asynchrone, il peut traiter la stratégie de groupe avant l'ouverture de session de l'utilisateur et accélérer le traitement de la stratégie de groupe. En savoir plus. L'état de traitement actuel de la stratégie de groupe Windows est synchrone.
Redirection de dossiers Temps nécessaire pour appliquer les stratégies de redirection de dossiers et lier les dossiers utilisateur à l'emplacement réseau. -
Filtre WMI - -
Packages de notification Winlogon - -
Tâche planifiée d'ouverture de session Temps nécessaire à l'exécution de la tâche planifiée de stratégie de groupe. -
Tâche planifiée de connexion unique - -
Script de stratégie de groupe - -
Script de stratégie de groupe (asynchrone) - -
CSE de stratégie de groupe Temps nécessaire pour traiter l'extension côté client de stratégie de groupe. -
Stratégie de groupe - -
Écriture du cache de stratégie de groupe Temps nécessaire pour écrire la stratégie de groupe en local. -
Temps total Citrix WEM - -
Stratégie de groupe utilisateur Citrix WEM - -
Stratégie de groupe de machines Citrix WEM - -
Configuration de lecture Citrix WEM - -
Tâches scriptées de démarrage de Citrix WEM - -
Cache Citrix WEM (Synchronisation) - -
Citrix WEM Vérification de l'état du service hôte - -
Fichier JSON Citrix WEM - -
Citrix RSOP - -
Objets de stratégie de groupe Temps nécessaire pour charger les objets de stratégie de groupe. -
Pré-shell (Userinit) Temps écoulé entre le démarrage de « userinit.exe » et celui de « explorer.exe ». - - - -
Traitement du script d'ouverture de session Temps nécessaire pour exécuter les scripts d'ouverture de session.
  • Optimisez votre script d'ouverture de session : Vous pouvez optimiser votre script d'ouverture de session en supprimant les commandes inutiles et en réduisant la taille du script.
  • Utiliser les préférences de stratégie de groupe : Les préférences de stratégie de groupe peuvent être utilisées pour remplacer les scripts d'ouverture de session. Elles sont plus faciles à gérer et peuvent être traitées plus rapidement que les scripts d'ouverture de session.
  • Utiliser les tâches externes Citrix WEM : Configurez vos scripts d'ouverture de session à l'aide de tâches externes. Vous pouvez spécifier s'il faut attendre que la tâche se termine et la durée du délai d'attente. Limiter le temps d'attente permet d'accélérer l'ouverture de session de l'utilisateur. Pour en savoir plus sur les tâches externes, consultez la documentation du produit.
Script d'ouverture de session utilisateur - -
Démarrage du shell Temps nécessaire au démarrage du shell.
  • Désactiver les programmes de démarrage : Vous pouvez désactiver les programmes qui se lancent automatiquement lorsque vous allumez votre PC. Pour désactiver les programmes de démarrage sur Win11/Win10/Win Server 2022, suivez ces étapes : 1. Appuyez sur le raccourci Windows + I pour ouvrir les Paramètres, puis sélectionnez Applications > Démarrage. 2. Désactivez les applications ou programmes que vous ne souhaitez pas démarrer automatiquement. 3. Supprimez les programmes inutiles du dossier de démarrage global : %allusersprofile%\Microsoft\Windows\Start Menu\Programs\StartUp. 4. Supprimez les programmes inutiles du dossier de démarrage utilisateur : %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup.
  • Désactiver les programmes de démarrage : Le démarrage rapide est une fonctionnalité qui permet à votre ordinateur de démarrer plus rapidement après l'arrêt. Pour activer le démarrage rapide sur Windows 10, suivez ces étapes : 1. Ouvrez le Panneau de configuration en mode Icônes et choisissez Options d'alimentation. 2. Cliquez sur Choisir l'action des boutons d'alimentation dans la barre latérale. 3. Sous Paramètres d'arrêt, cochez la case Activer le démarrage rapide.
  • Désactiver les programmes de démarrage : Ajustez l'apparence et les performances de Windows. Pour ce faire : 1. Cliquez avec le bouton droit sur Poste de travail et sélectionnez Propriétés. 2. Sélectionnez Paramètres système avancés. 3. Sous Performances, sélectionnez Paramètres. 4. Ajustez les options pour améliorer l'apparence et les performances.
Démarrage du shell Temps nécessaire pour exécuter le shell après le chargement du profil utilisateur Windows -
Démarrage du shell FSLogix Temps nécessaire pour exécuter le shell après le chargement du conteneur de profil FSLogix. -
Configuration active - -
Associations Appx - -
Chargement des packages Appx Temps nécessaire pour charger les packages AppX. -

Activité et détails du processus

Les données d'activité de processus capturées avec Process Monitor lors de l'ouverture de session utilisateur peuvent fournir des informations supplémentaires et aider les administrateurs à identifier les problèmes qui entraînent des ouvertures de session lentes. Cette fonctionnalité intègre les données de processus dans les rapports d'ouverture de session et permet aux administrateurs d'examiner l'activité de processus dans le contexte de l'ouverture de session utilisateur. Citrix Environment Tool Hub déclenche et arrête automatiquement l'application Windows Process Monitor après avoir configuré les paramètres de Process Monitor dans l'outil Windows Logon Analysis.
Pour collecter les données de processus pendant la connexion de l'utilisateur, suivez les étapes suivantes.
  • Utilisez la session principale pour configurer les paramètres de Process Monitor dans l'outil Windows Logon Analysis. Cette session démarre automatiquement l'application Process Monitor avec des paramètres spéciaux, où vous pouvez également arrêter automatiquement l'application Process Monitor.
  • Déclenchez la connexion de l'utilisateur cible dans la sous-session.
  • Générez et analysez le rapport de connexion dans la session principale, qui inclut les activités de processus associées.

Outil de création de magasins d'utilisateurs

Utilisez cet outil pour créer les magasins d'utilisateurs avec Citrix Profile Management sur la machine actuelle ou sur une autre machine. Vous pouvez spécifier le chemin du dossier et le nom de partage pour un magasin d'utilisateurs. Lorsque le magasin d'utilisateurs est créé, la configuration recommandée pour le chemin d'accès au magasin d'utilisateurs est fournie, ce qui vous permet de l'utiliser directement dans vos paramètres de Profile Management.
Pour créer un magasin d'utilisateurs sur la machine actuelle ou sur une autre machine, suivez ces étapes :
  1. Spécifiez la machine sur laquelle vous souhaitez installer le magasin d'utilisateurs :
    • Pour créer un magasin d'utilisateurs sur une autre machine, spécifiez le nom de la machine et entrez les informations d'identification d'un utilisateur de domaine disposant du privilège d'administrateur local sur cette machine. Assurez-vous que la communication à distance PowerShell est activée sur la machine.
    • Pour créer un magasin d'utilisateurs sur la machine actuelle, ignorez cette étape.
  2. Spécifiez le chemin du dossier que vous souhaitez définir comme emplacement du magasin d'utilisateurs.
  3. Choisissez Arrêter et me prévenir ou Utiliser le dossier existant, si le dossier existe.
  4. Vous pouvez éventuellement spécifier un nom pour le partage de fichiers. Par défaut, le nom du dossier est utilisé comme nom de partage.
  5. Choisissez Arrêter et me prévenir ou Arrêter le partage de l'élément existant et prendre le nom, si un partage portant le même nom existe.
  6. (Facultatif) Par défaut, le groupe Administrateur dispose d'un accès en contrôle total à ce magasin d'utilisateurs. Pour accorder un contrôle total à d'autres utilisateurs ou groupes, suivez ces étapes :
    1. Dans la section Administrateurs du magasin d'utilisateurs (facultatif), cliquez sur Ajouter. Le sélecteur AD natif apparaît.
    2. Sélectionnez Utilisateurs ou groupes comme type d'objet.
    3. Spécifiez les noms des utilisateurs ou des groupes dans le champ Entrez les noms d'objets à sélectionner.
    4. Cliquez sur OK.
  7. Cliquez sur Créer un magasin d'utilisateurs.

Erreurs

Les messages d'erreur suivants apparaissent dans les sections associées.
  • Informations d'identification utilisateur incorrectes
  • Privilèges utilisateur insuffisants
  • Le dossier existe déjà
  • Nom de partage déjà utilisé
Si vous recevez un message d'erreur autre que ceux répertoriés, vous pouvez afficher les détails de l'erreur en bas de la page avec le titre Une erreur s'est produite. Afficher les détails ci-dessous.
Pour créer un autre magasin d'utilisateurs, cliquez sur Créer un autre. Ce choix vous redirige vers la page de démarrage avec toutes les entrées effacées et réinitialisées.

Visionneuse d'informations de fichier

Vous pouvez désormais utiliser Citrix Environment Tool Hub pour récupérer rapidement des données telles que le chemin, l'éditeur et la valeur de hachage afin de configurer une règle exécutable dans la console Web. Le processus comprend les étapes suivantes :
  • Sélectionnez Citrix Environment Tool Hub > All Tools > File Info Viewer.
  • Choisissez un fichier ou un dossier pour obtenir les informations pertinentes.
  • Copiez les données de l'un des critères, tels que les informations de chemin, les informations de l'éditeur ou le hachage du fichier.
  • Collez les données dans la page de règle Create Windows installer.

Assistant d'association de types de fichiers

Utilisez cet outil pour obtenir les informations nécessaires à la configuration des FTA afin de les ajouter en tant qu'actions assignables dans la console de gestion.
La sélection de l'Assistant d'association de types de fichiers vous mène à la page Assistant d'association de types de fichiers dans Citrix Environment Tool Hub. Vous pouvez configurer une FTA en suivant les étapes suivantes.
  • Lorsque vous saisissez une extension de nom de fichier, vous pouvez choisir parmi les options d'extension de nom de fichier correspondantes qui commencent par votre saisie.
  • Vérifiez si l'extension saisie a un ProgID associé et si le ProgID a des actions associées dans le registre.
  • Cliquez sur Parcourir pour lister toutes les applications qui ont le ProgID saisi enregistré.
  • Configurez l'application à laquelle vous souhaitez l'associer.
  • Vous pouvez également sélectionner Personnaliser l'action pour effectuer les actions Ouvrir, Modifier et Imprimer.
  • Vous pouvez copier les données FTA configurées en cliquant sur le bouton Copier.
Pour plus de détails, consultez Associations de types de fichiers.

Assistant d'impression

Utilisez cet outil pour obtenir une liste d'imprimantes de votre serveur d'impression afin de pouvoir les ajouter en tant qu'actions assignables dans la console de gestion.
Lorsque vous ajoutez des imprimantes à partir d'un serveur d'impression réseau, vous avez besoin d'informations sur l'imprimante pour les ajouter. Pour obtenir les informations sur l'imprimante, suivez les étapes suivantes :
  1. Saisissez le nom complet du serveur d'impression.
  2. Spécifiez si vous souhaitez vous connecter au serveur d'impression à l'aide d'informations d'identification spécifiques.
  3. Cliquez sur Connecter pour afficher la liste des imprimantes.
  4. Sélectionnez une ou plusieurs imprimantes dans la liste et copiez les informations de l'imprimante.
Dans la console web, collez les informations que vous avez copiées en cliquant sur Coller les informations de l'imprimante. Voir Ajouter des imprimantes à partir d'un serveur d'impression.

Outil de migration de profil

Utilisez cet outil pour migrer d'autres profils vers la solution de profil basée sur des conteneurs Citrix. Le processus comprend les étapes suivantes :
  1. Sélectionnez l'un des profils source suivants :
    • Conteneur de profil FSLogix
    • Solution Citrix basée sur des fichiers
    • Profil itinérant Windows
    • Machine locale
  2. Configurez l'emplacement des profils source :
    1. Si vous avez choisi Conteneur de profil FSLogix à l'étape 1, configurez ce champ :
      • Emplacement VHD : Saisissez l'emplacement du partage de fichiers où les profils FSLogix sont stockés. (Exemple : \\<storage-account-name>.file.core.windows.net\<share-name>). Ou, cliquez sur Parcourir et sélectionnez le partage de fichiers.
    2. Si vous avez choisi Solution basée sur les fichiers Citrix ou Profil itinérant Windows à l'étape 1, configurez ces champs :
      • Partage de fichiers : Cliquez sur Parcourir et sélectionnez l'emplacement du partage de fichiers source requis ou saisissez directement l'emplacement.
      • Sous-chemin : Si vous n'utilisez pas le dossier de conteneur par défaut, saisissez le sous-chemin.
      Remarque :
      Si vous avez choisi Machine locale à l'étape 1, ignorez cette étape car l'outil de migration de profil récupère automatiquement la configuration par défaut des profils de la machine locale.
  3. Configurez l'emplacement du magasin d'utilisateurs Citrix cible :
    • Partage de fichiers : Cliquez sur Parcourir et sélectionnez l'emplacement du partage de fichiers cible requis ou saisissez directement l'emplacement.
    • Sous-chemin : Saisissez le sous-chemin cible requis.
  4. Cliquez sur Vérifier l'accès pour vérifier si votre compte actuel ou le compte alternatif dispose d'un accès en lecture au partage de fichiers source et d'un accès complet au partage de fichiers cible. Si votre compte actuel n'a pas accès, cochez la case Utiliser d'autres informations d'identification pour saisir le nom d'utilisateur et le mot de passe alternatifs.
  5. Spécifiez les utilisateurs et les groupes dont les profils doivent être migrés. Si aucun utilisateur ou groupe n'est spécifié, tous les profils de l'emplacement source sont migrés.
  6. Sélectionnez la version du système d'exploitation des profils source.
  7. Cliquez sur Démarrer la migration.
    L'outil de migration de profil migre un profil à la fois. Si vous choisissez d'arrêter la migration, cliquez sur Arrêter. Cette action termine la migration du profil actuel et arrête la migration des profils restants. Vous pouvez choisir de relancer la migration en cliquant sur Réessayer la sélection. Sinon, pour effectuer une autre migration, cliquez sur Effectuer une autre migration.
    En cas d’échec, vous pouvez cliquer sur Afficher le journal pour consulter les journaux d’erreurs. Vous avez la possibilité de relancer la migration des profils ayant échoué en cliquant sur Réessayer la sélection.

Générateur de règles pour le contrôle d’accès aux applications

Utilisez cet outil pour générer des règles de contrôle d’accès ou de redirection d’applications. Le workflow général est le suivant :
  1. Pour réutiliser les configurations existantes dans FSLogix, importez les jeux de règles FSLogix et modifiez-les pour créer rapidement des règles de contrôle d’accès aux applications équivalentes.
Remarque :
Vous devez utiliser la stratégie de contrôle d’accès aux applications dans Citrix Profile Management pour appliquer ces règles. Pour plus d’informations, consultez Contrôle d’accès aux applications.

À propos des règles

Vous pouvez utiliser cet outil pour créer les règles suivantes :
  • Règles de masquage. Contrôlez l’accès des utilisateurs aux fichiers, dossiers, valeurs de registre et clés.
  • Règles de redirection. Redirigez les fichiers, les dossiers, les valeurs de registre et les clés pour les utilisateurs.
Les règles sont implémentées via Citrix Profile Management. Les cas d’utilisation typiques incluent :
  • Contrôler l’accès des utilisateurs aux applications installées sur les machines, c’est-à-dire rendre les applications invisibles pour les utilisateurs concernés.
  • Implémentez l'itinérance des données. Redirigez les données hors profil utilisateur vers un partage de fichiers, en veillant à ce que les utilisateurs puissent accéder aux mêmes données, quelle que soit la machine sur laquelle ils se connectent.
  • Améliorez la protection des données. Redirigez les données critiques vers d'autres emplacements ou valeurs, les protégeant ainsi contre tout accès non autorisé.
  • Personnalisez l'expérience utilisateur. Adaptez l'expérience de l'application en fonction des exigences spécifiques.

Créer des règles

Pour créer une règle de contrôle d'accès aux applications ou de redirections, suivez les étapes suivantes :
  1. Cliquez sur Créer une règle dans la barre d'actions, puis sélectionnez Masquer ou Rediriger.
  2. Sur la page Détails de la règle, configurez les paramètres suivants :
    • Nom de la règle d'application. Spécifiez un nom pour vous aider à identifier la règle.
    • Objets à masquer. Ajoutez des objets cibles. Les objets cibles peuvent être des fichiers, des dossiers, ainsi que des clés et des valeurs de registre liées à l'application que vous souhaitez masquer. Cliquez sur Analyser pour les applications installées sur la machine actuelle et les objets associés à chaque application.
    • Redirections. Vous pouvez rediriger des fichiers, des dossiers, ainsi que des valeurs et des clés de registre. Pour chaque redirection, spécifiez les chemins source et de destination.
      Remarque :
      • Vous ne pouvez pas ajouter de chemins pour les éléments dont dépendent certains services Citrix et Windows. Dans le cas contraire, ces services risquent de ne plus fonctionner correctement. Pour obtenir la liste complète de ces chemins, consultez Chemins non autorisés à être ajoutés.
  3. Sur la page Affectations, ajoutez les utilisateurs, les ordinateurs (unités d'organisation) et les processus auxquels vous souhaitez affecter la règle.
    1. Sélectionnez un type d'affectation parmi Utilisateurs, Machines ou Processus.
    2. Dans la section Appliquer à, spécifiez les objets d'affectation. Si aucun objet n'est sélectionné, la règle s'applique à tous les objets de ce type d'affectation.
    3. Pour spécifier des exclusions, accédez à la section Exclure et ajoutez les objets d'affectation nécessaires.
    4. Si nécessaire, répétez les étapes a à c pour un autre type d'affectation.
    Remarque :
    • Sans affectations spécifiées, cette règle prend toujours effet sur les objets cibles.
    • Les affectations sont réparties en trois catégories : utilisateurs, ordinateurs et processus. L'opérateur OR est utilisé entre les éléments d'une catégorie, et l'opérateur AND est utilisé entre les catégories.
    • Vous ne pouvez pas ajouter d'utilisateurs et d'ordinateurs lorsque vous exécutez l'outil sur une machine non jointe à un domaine ou jointe à Azure Active Directory.
    • Vous pouvez ajouter des processus en bloc. Saisissez les noms de processus (y compris l'extension .exe), séparés par des sauts de ligne.
    • Pour attribuer des règles aux utilisateurs ou groupes AAD et aux machines NDJ, utilisez le sélecteur d'objets AAD/NDJ dans la console web WEM pour sélectionner les objets cibles. Pour plus d'informations, consultez Attribuer des règles d'accès aux applications aux utilisateurs/groupes AAD et aux machines NDJ.
  4. Lorsque vous avez terminé, cliquez sur Terminé.

Chemins d'accès non autorisés

Vous ne pouvez pas ajouter les chemins d'accès suivants et leurs chemins parents pour les éléments dont dépendent certains services Citrix et Windows.
Registres liés à Profile Management :
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager
  • HKLM:\SOFTWARE\Policies\Citrix\UserProfileManager
  • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\UserProfileManager
  • HKLM:\SOFTWARE\Citrix\UserProfileManager
Registres liés à WEM :
  • HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Norskale
  • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\WEM
  • HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Norskale
  • HKLM:\SOFTWARE\Policies\Norskale
  • HKLM:\SOFTWARE\Citrix\WEM
  • HKLM:\SYSTEM\CurrentControlSet\Control\Norskale
Registres liés à Virtual Delivery Agent (VDA) :
  • HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent
  • HKLM:\SOFTWARE\Citrix\VirtualDesktopAgent
  • HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
  • HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
Registres liés à Windows :
  • HKCU::
  • HKEY_CURRENT_USER
  • HKU::
  • HKEY_USERS
Dossiers liés aux services Windows et Citrix :
  • c:\windows\system32
  • \Citrix\User Profile Manager\
  • \Citrix\Workspace Environment Management Agent\
  • \Citrix\XenDesktopVdaSetup\
  • \%windir\%\system32

Générer des données brutes pour les règles

Pour que Citrix Profile Management applique les règles configurées, vous devez d'abord générer leurs données brutes, puis les saisir dans le paramètre de stratégie Contrôle d'accès aux applications de Profile Management à l'aide de GPO ou de WEM.
Pour générer des données brutes pour les règles, suivez ces étapes :
  1. Sélectionnez les règles souhaitées ou cliquez sur Sélectionner tout pour sélectionner toutes les règles.
  2. Cliquez sur Générer les données brutes dans la barre d'actions. Les données brutes sont alors générées pour les règles sélectionnées.
  3. Dans la fenêtre Générer les données brutes, enregistrez les données brutes dans un fichier pour une restauration ultérieure ou copiez les données brutes dans votre presse-papiers.
    Remarque :
    • Utilisez les données brutes lors de l'ajout de règles dans la console d'administration WEM ou lors de la configuration de la stratégie Profile Management Contrôle d'accès aux applications, selon la manière dont vous souhaitez déployer les règles.
    • Après avoir enregistré les données brutes dans un fichier, vous pouvez restaurer les règles à partir du fichier. Pour ce faire, utilisez Importer dans la barre d'actions.
  4. Une fois que vous avez terminé, cliquez sur Terminé.

Valider les règles

Vous pouvez valider les règles de contrôle d'accès aux applications sur la machine locale avant de les déployer dans l'environnement de test ou de production.
Pour tester les règles d'accès aux applications, procédez comme suit :
  1. Sélectionnez les règles souhaitées ou cliquez sur Sélectionner tout pour sélectionner toutes les règles.
  2. Cliquez sur Tester dans la barre d'actions.
    1. Cliquez sur Déployer sur la machine locale pour déployer les règles sélectionnées sur la machine locale et vérifiez si les règles fonctionnent comme prévu. Cliquez sur Déployer dans la fenêtre contextuelle pour confirmer l'action.
      Remarque :
      Lors du test des règles d'application, les règles n'affectent que l'utilisateur actuel.
    2. Cliquez sur Effacer les règles déployées de la machine locale pour effacer les règles de contrôle d'accès aux applications déployées de la machine locale.

Importer des ensembles de règles FSLogix

Importez des ensembles de règles FSLogix pour réutiliser les configurations existantes et créer rapidement des règles de contrôle d'accès aux applications équivalentes.
Remarque :
Certains types de règles et types d'affectation utilisés dans FSLogix ne sont pas pris en charge par le contrôle d'accès aux applications. Examinez votre environnement et envisagez des configurations alternatives si nécessaire. Pour importer des jeux de règles FSLogix :
  1. Cliquez sur Importer > Jeu de règles d'applications FSLogix pour commencer l'importation.
  2. Cliquez sur Parcourir, recherchez le fichier de définition de règle FSLogix qui a été enregistré à l'aide de l'éditeur de règles FSLogix, puis cliquez sur Ouvrir.
    Remarque :
    Assurez-vous que le fichier de définition de règle et son fichier d'affectation associé sont stockés dans le même dossier. L'outil migre les jeux de règles pris en charge ainsi que leurs affectations.
  3. Une fois la migration terminée, examinez les détails.
    Vérifiez la présence de règles ou de données non prises en charge et validez les résultats. Vous pouvez modifier ou ajouter des règles après la migration.
  4. Cliquez sur Importer pour finaliser le processus.
Les règles importées sont maintenant disponibles pour les tests et peuvent être enregistrées avec vos règles existantes.

Attribuer des règles d'accès aux applications aux utilisateurs/groupes AAD et aux machines NDJ

Pour attribuer des règles d'accès aux applications aux utilisateurs ou groupes AAD et aux machines NDJ, suivez les étapes suivantes.
  1. Dans la console web WEM, sélectionnez Jeux de configuration > Nom de votre site > Profils > Paramètres de gestion des profils > Contrôle d'accès aux applications.
  2. Cochez la case Activer le contrôle d'accès aux applications et cliquez sur Ajouter des règles.
  3. Sur la page Règles, cliquez sur Sélecteur d'objets AAD/NDJ pour ajouter les utilisateurs AAD et les machines NDJ souhaités.
  4. Copiez les données utilisateur ou machine.
  5. Accédez à Citrix Environment Tool Hub > Générateur de règles pour le contrôle d'accès aux applications, où vous créez une règle d'application.
  6. Accédez à la page Affectations et collez les données.
  7. Cliquez sur Terminé pour créer les règles de contrôle d'accès aux applications.
  8. Copiez les règles de contrôle d'accès aux applications.
  9. Accédez à la console web WEM. Sélectionnez configurer l'ensemble > Nom de votre site > Paramètres de gestion des profils > Contrôle d'accès aux applications et collez les données à cet endroit.

Outil de nettoyage de profil

Utilisez cet outil pour supprimer ou archiver les profils utilisateur inactifs dans les magasins d'utilisateurs. Cet outil vous aide à récupérer de l'espace disque, à améliorer la sécurité et à garantir la conformité avec les politiques de rétention des données.
Les cas d'utilisation typiques incluent :
  • Départ des employés : Supprimez les profils des employés qui ont quitté votre organisation.
  • Gestion des comptes inactifs : Supprimez ou archivez les profils des utilisateurs qui ne se sont pas connectés pendant une période spécifiée.
  • Résolution des limitations de stockage : Libérez de l'espace disque en identifiant et en supprimant les profils inutiles.
  • Amélioration de la sécurité : Supprimez les données sensibles des comptes inactifs ou compromis.
Pour nettoyer les profils utilisateur, suivez ces étapes :
  1. Exécutez l'outil.
    Connectez-vous à une machine sur laquelle Citrix Environment Tool Hub est installé. Exécutez le hub d’outils en tant qu’administrateur, puis cliquez sur Profile Cleanup Tool pour ouvrir son interface utilisateur.
  2. Spécifiez les emplacements des magasins d’utilisateurs.
    Entrez les chemins d’accès aux magasins d’utilisateurs où vous souhaitez nettoyer les profils utilisateur.
    Conseil :
    Si la machine est configurée avec les paramètres Citrix Profile Management, cliquez sur le lien Load from local registry pour remplir automatiquement les champs d’emplacement du profil.
    Champ Description
    Chemin d’accès au magasin d’utilisateurs Entrez le chemin d’accès complet au magasin d’utilisateurs. Pour plus d’informations, consultez Spécifier le chemin d’accès au magasin d’utilisateurs.
    Chemin d’accès aux magasins d’utilisateurs répliqués (facultatif) Si des magasins d’utilisateurs répliqués sont déployés, entrez leurs chemins d’accès, séparés par des sauts de ligne (appuyez sur Entrée après chaque chemin). Pour plus d’informations, consultez Répliquer les magasins d’utilisateurs.
    Chemin de stockage personnalisé pour les fichiers VHDX (facultatif) Si les fichiers VHDX sont stockés dans un chemin autre que le magasin d’utilisateurs, entrez ce chemin. Pour plus d’informations, consultez Spécifier la capacité de stockage et le chemin d’accès des conteneurs VHD.
  3. Vérifiez votre accès aux magasins d’utilisateurs spécifiés.
    Cliquez sur Check access pour vérifier que votre compte utilisateur dispose des autorisations Lecture et écriture pour les emplacements spécifiés. Si votre compte n’a pas accès, sélectionnez Use a different account, entrez un nom d’utilisateur et un mot de passe valides, puis cliquez à nouveau sur Check access.
  4. Rechercher des profils.
    1. Cliquez sur Rechercher des profils. La page Rechercher des profils s'ouvre.
    2. Saisissez des critères de recherche tels que le nom d'utilisateur partiel, la dernière heure de connexion, la dernière heure d'écriture et le statut de l'utilisateur AD.
    3. cliquez sur Rechercher des profils. La recherche commence et peut prendre du temps si le magasin d'utilisateurs contient de nombreux profils.
      Remarque :
      Si plus de 200 profils sont trouvés, seuls les 200 premiers apparaissent dans les résultats de recherche. Pour un plus grand nombre de profils, nous vous recommandons d'opérer par lots.
  5. Supprimer ou archiver des profils.
    1. Sélectionnez un ou plusieurs profils utilisateur dans les résultats de recherche.
    2. Cliquez sur le bouton d'action approprié et suivez les instructions à l'écran pour effectuer l'action :
      • Supprimer : Supprime les profils utilisateur sélectionnés.
      • Archiver : Déplace les profils utilisateur sélectionnés du magasin d'utilisateurs vers un emplacement que vous spécifiez.
        Remarque :
        Pour archiver des profils utilisateur, le compte que vous utilisez doit disposer de l'autorisation Écriture sur l'emplacement cible.
    Une fois l'opération terminée, vous pouvez :
    • Cliquez sur Terminé pour effacer les résultats de Rechercher des profils et revenir à l'état Vérifier l'accès.
    • Cliquez sur Retour aux résultats de recherche pour revenir aux résultats de Rechercher des profils, les utilisateurs traités avec succès étant supprimés.
    • S'il y a des résultats ayant échoué :
      • Cliquez sur Détails à côté d'un résultat ayant échoué pour afficher les erreurs rencontrées pendant l'opération.
      • Cliquez sur Réessayer les échecs pour réessayer l'opération sur les résultats ayant échoué.

Validateur de tâches scriptées

L'outil Validateur de tâches scriptées vous permet de :

Valider et exporter une tâche scriptée

Utilisez l'outil Validateur de tâches scriptées pour exécuter une tâche scriptée et examiner les résultats d'exécution. Si nécessaire, exportez la tâche pour une importation ultérieure dans la console Web WEM.
  1. Cliquez sur Ouvrir le script pour charger un script PowerShell préparé localement. Vous pouvez également sélectionner un script récemment ouvert dans la liste Récents.
  2. Mettez à jour le script dans l'éditeur de code si nécessaire. Consultez Modifier une tâche scriptée.
  3. Accédez à l'onglet Configuration et configurez les paramètres suivants. Consultez Configurer une tâche scriptée.
    • Autorisations
    • Vérifier la signature avant d'exécuter le script
    • Dossier de travail
    • Fichiers de sortie
    • Paramètres d'entrée
    • Valeur de délai d'expiration
  4. Cliquez sur Exécuter pour vérifier le contenu du script.
  5. Affichez la console Sortie.
  6. Cliquez sur Exporter.
  7. Dans l'assistant Exporter le script, configurez les paramètres suivants, puis cliquez sur Enregistrer.
    • Inclure tous les autres fichiers dans le même dossier. Vous pouvez éventuellement choisir d'inclure tous les fichiers du même répertoire lors de l'exportation.
    • Ajouter une signature. Vous pouvez éventuellement choisir de signer le fichier lors de l'exportation.
      Remarque :
      Sélectionnez un certificat installé dans le magasin de certificats local. Le certificat doit contenir une clé privée et prendre en charge la signature de code.
  8. Cliquez sur Exporter.

Ajouter des applications locales pour un accès rapide

Cette fonctionnalité vous permet d'ajouter des applications locales à Citrix Environment Tool Hub pour un accès rapide. Les applications ajoutées sont considérées comme faisant partie de vos données personnelles. Les données sont conservées lorsque vous changez de machine tout en utilisant l'environnement Profile Management.
Pour ajouter une application, cliquez sur le signe plus dans le coin supérieur droit de Citrix Environment Tool Hub, puis accédez à l'application. Vous pouvez ajouter plusieurs applications à la fois.
Les applications ajoutées apparaissent sous forme de vignettes dans Citrix Environment Tool Hub. Vous pouvez cliquer sur une vignette pour démarrer rapidement l'application.
Remarque :
Pour supprimer une application ajoutée, cliquez sur l'icône de la corbeille.