Accesso remoto al PC

Introduzione

Nota:

Questo articolo descrive come configurare l’accesso remoto al PC quando si utilizza l’interfaccia di gestione Quick Deploy in Citrix DaaS Standard for Azure (precedentemente servizio Citrix Virtual Apps and Desktops Standard for Azure). Per informazioni sulla configurazione dell’accesso remoto al PC quando si utilizza l’interfaccia di gestione Full Configuration, vedere Accesso remoto al PC.

Citrix Remote PC Access consente agli utenti di utilizzare in remoto macchine fisiche Windows o Linux situate in ufficio. Gli utenti ottengono la migliore esperienza utente utilizzando Citrix HDX per fornire la sessione del PC dell’ufficio.

Remote PC Access supporta macchine aggiunte a un dominio.

Differenze rispetto alla distribuzione di desktop e app virtuali

Se si ha familiarità con la distribuzione di desktop e app virtuali, la funzionalità Remote PC Access presenta diverse differenze:

• Un catalogo Remote PC Access di solito contiene macchine fisiche esistenti. Pertanto, non è necessario preparare un’immagine o eseguire il provisioning delle macchine per utilizzare Remote PC Access. La distribuzione di desktop e app di solito utilizza macchine virtuali (VM) e un’immagine viene utilizzata come modello per il provisioning delle VM.
• Quando una macchina in un catalogo Remote PC Access con pool casuale viene spenta, non viene ripristinata allo stato originale dell’immagine.
• Per i cataloghi Remote PC Access con assegnazione utente statica, l’assegnazione avviene dopo che un utente ha effettuato l’accesso (tramite la macchina o tramite RDP). Quando si distribuiscono desktop e app, un utente viene assegnato se una macchina è disponibile.

Riepilogo dell’installazione e della configurazione

Rivedere questa sezione prima di iniziare le attività.

1. Prima di iniziare:

   1. Rivedere i requisiti e le considerazioni.
   2. Completare le attività di preparazione.

2. Da Citrix Cloud:

   1. Configurare un account Citrix Cloud e abbonarsi al servizio Citrix DaaS Standard for Azure.

   2. Configurare una posizione delle risorse che possa accedere alle risorse di Active Directory. Installare almeno due Cloud Connector nella posizione delle risorse. I Cloud Connector comunicano con Citrix Cloud.

      Seguire le istruzioni per creare una posizione delle risorse e installarvi i Cloud Connector. Queste informazioni includono i requisiti di sistema, la preparazione e le procedure.

   3. Connettere Active Directory a Citrix Cloud.

3. Installare un Citrix Virtual Delivery Agent (VDA) su ogni macchina a cui gli utenti accederanno in remoto. I VDA comunicano con Citrix Cloud tramite i Cloud Connector nella posizione delle risorse.

4. Dall’interfaccia di gestione Quick Deploy di Citrix DaaS for Azure:

   1. Creare un catalogo Remote PC Access. In questa procedura, si specifica la posizione della risorsa e si seleziona il metodo di assegnazione utente.
   2. Aggiungere abbonati (utenti) al catalogo, se necessario. Aggiungere utenti a un catalogo se il catalogo utilizza il metodo di assegnazione utente statico autoassegnato o con pool casuale. Non è necessario aggiungere utenti a un catalogo statico preassegnato.

5. Inviare l’URL dello spazio di lavoro agli utenti. Dal loro spazio di lavoro, gli utenti possono accedere alle loro macchine in ufficio.

Requisiti e considerazioni

I riferimenti alle macchine in questa sezione si riferiscono alle macchine a cui gli utenti accedono in remoto.

Generale:

• Le macchine devono eseguire un sistema operativo Windows 10 o Linux (Red Hat Enterprise Linux e Ubuntu) a sessione singola.
• La macchina deve essere aggiunta a un dominio di Active Directory Domain Services.
• Se si ha familiarità con l’utilizzo di Remote PC Access con Citrix Virtual Apps and Desktops, la funzionalità Wake-on-LAN non è disponibile in Citrix DaaS for Azure.

Rete:

• La macchina deve avere una connessione di rete attiva. Una connessione cablata è preferibile per una maggiore affidabilità e larghezza di banda.
• Se si utilizza il Wi-Fi:
  • Impostare le impostazioni di alimentazione per lasciare l’adattatore wireless acceso.
  • Configurare l’adattatore wireless e il profilo di rete per consentire la connessione automatica alla rete wireless prima che l’utente effettui l’accesso. In caso contrario, il VDA non si registra finché l’utente non effettua l’accesso. La macchina non è disponibile per l’accesso remoto finché un utente non effettua l’accesso.
  • Assicurarsi che i Cloud Connector siano raggiungibili dalla rete Wi-Fi.

Dispositivi e periferiche:

• I seguenti dispositivi non sono supportati:

  • Switch KVM o altri componenti che possono disconnettere una sessione.
  • PC ibridi, inclusi laptop e PC All-in-One e NVIDIA Optimus.
  • Macchine con doppio avvio.
• Collegare la tastiera e il mouse direttamente alla macchina. Il collegamento al monitor o ad altri componenti che possono essere spenti o disconnessi può rendere queste periferiche non disponibili. Se è necessario collegare i dispositivi di input a componenti come i monitor, non spegnere tali componenti.

• Per i dispositivi laptop e Surface Pro: assicurarsi che il laptop sia collegato a una fonte di alimentazione anziché funzionare a batteria. Configurare le opzioni di alimentazione del laptop in modo che corrispondano alle opzioni di una macchina desktop. Ad esempio:

  • Disabilitare la funzionalità di ibernazione.
  • Disabilitare la funzionalità di sospensione.
  • Impostare l’azione di chiusura del coperchio su Non fare nulla.
  • Impostare l’azione di pressione del pulsante di accensione su Arresta.
  • Disabilitare le funzionalità di risparmio energetico della scheda video e della NIC.

  Quando si utilizza una docking station, è possibile scollegare e ricollegare i laptop. Quando si scollega il laptop, il VDA si registra nuovamente con i Cloud Connector tramite Wi-Fi. Tuttavia, quando si ricollega il laptop, il VDA non passa all’utilizzo della connessione cablata finché non si disconnette l’adattatore wireless. Alcuni dispositivi forniscono funzionalità integrate per disconnettere l’adattatore wireless al momento della creazione di una connessione cablata. Altri dispositivi richiedono soluzioni personalizzate o utilità di terze parti per disconnettere l’adattatore wireless. Rivedere le considerazioni sul Wi-Fi menzionate in precedenza.

  Per abilitare il docking e l’undocking per i dispositivi Remote PC Access:

  • In Start > Impostazioni > Sistema > Alimentazione e sospensione, impostare Sospensione su Mai.
  • In Gestione dispositivi > Schede di rete > Scheda Ethernet, andare su Risparmio energia e deselezionare Consenti al computer di spegnere il dispositivo per risparmiare energia. Assicurarsi che Consenti a questo dispositivo di riattivare il computer sia selezionato.

VDA Linux:

• Utilizzare il VDA Linux su macchine fisiche solo in modalità non 3D. A causa delle limitazioni del driver NVIDIA, lo schermo locale del PC non può essere oscurato e visualizza le attività della sessione quando la modalità HDX 3D è abilitata. La visualizzazione di questa schermata è un rischio per la sicurezza.
• I cataloghi con macchine Linux devono utilizzare il metodo di assegnazione utente statico preassegnato. I cataloghi con macchine Linux non possono utilizzare i metodi di assegnazione statica autoassegnata o con pool casuale.

Considerazioni sullo spazio di lavoro:

• Più utenti con accesso allo stesso PC dell’ufficio vedono la stessa icona in Citrix Workspace. Quando un utente accede a Citrix Workspace, quella macchina appare come non disponibile se è già in uso da un altro utente.

Preparazione

• Decidere come installare il VDA sulle macchine. Sono disponibili diversi metodi:
  • Installare manualmente il VDA su ogni macchina.
  • Eseguire il push dell’installazione del VDA utilizzando Criteri di gruppo, utilizzando uno script.
  • Eseguire il push dell’installazione del VDA utilizzando uno strumento di distribuzione software elettronico (ESD) come Microsoft System Center Configuration Manager (SCCM). Per i dettagli, vedere Installare i VDA utilizzando SCCM.
• Informarsi sui metodi di assegnazione utente e decidere quale metodo utilizzare. Il metodo viene specificato durante la creazione di un catalogo Remote PC Access.

• Decidere come le macchine (in realtà i VDA installati sulle macchine) si registreranno con Citrix Cloud. Un VDA deve registrarsi per stabilire le comunicazioni con il broker di sessione in Citrix Cloud.

  I VDA si registrano tramite i Cloud Connector nella loro posizione delle risorse. È possibile specificare gli indirizzi dei Cloud Connector durante l’installazione di un VDA o in seguito.

  Per la prima (iniziale) registrazione di un VDA, Citrix consiglia di utilizzare GPO o LGPO basati su criteri. Dopo la registrazione iniziale, Citrix consiglia di utilizzare l’aggiornamento automatico, che è abilitato per impostazione predefinita. Ulteriori informazioni sulla registrazione VDA.

Installare un VDA

Scaricare e installare un VDA su ogni macchina fisica a cui gli utenti accederanno in remoto.

Scaricare un VDA

• Per scaricare un VDA Windows:

  1. Utilizzando le credenziali dell’account Citrix Cloud, accedere alla pagina di download di Citrix DaaS.
  2. Scaricare l’ultimo VDA. Sono disponibili due tipi di pacchetti di installazione. I valori di anno e mese nel titolo del VDA variano.

• Per scaricare un VDA Linux per Remote PC Access, seguire le istruzioni nella documentazione del VDA Linux.

Tipi di pacchetti di installazione VDA Windows

Il sito di download Citrix fornisce due tipi di pacchetti di installazione VDA Windows che possono essere utilizzati per le macchine Remote PC Access:

• Programma di installazione VDA core a sessione singola (release è aamm): VDAWorkstationCoreSetup_release.exe

  Il programma di installazione VDA core a sessione singola è specificamente progettato per Remote PC Access. È leggero e più facile da distribuire (rispetto ad altri programmi di installazione VDA) sulla rete a tutte le macchine. Non include componenti che in genere non sono necessari in queste distribuzioni, come Citrix Profile Management, Machine Identity Service e il livello di personalizzazione dell’utente.

  Tuttavia, senza Citrix Profile Management installato, le visualizzazioni per Citrix Analytics for Performance e alcuni dettagli di Monitor non sono disponibili. Per i dettagli su tali limitazioni, vedere il post del blog Monitorare e risolvere i problemi delle macchine Remote PC Access.

  Se si desiderano analisi complete e visualizzazioni di monitoraggio, utilizzare il programma di installazione VDA completo a sessione singola.

• Programma di installazione VDA completo a sessione singola (release è aamm): VDAWorkstationSetup_release.exe

  Sebbene il programma di installazione VDA completo a sessione singola sia un pacchetto più grande rispetto al programma di installazione VDA core a sessione singola, è possibile personalizzarlo per installare solo i componenti necessari. Ad esempio, è possibile installare i componenti che supportano Profile Management.

Installare un VDA Windows per Remote PC Access in modo interattivo

1. Fare doppio clic sul file di installazione del VDA scaricato.
2. Nella pagina Ambiente, selezionare Abilita accesso remoto al PC, quindi fare clic su Avanti.

3. Nella pagina Delivery Controller, selezionare una delle seguenti opzioni:

   • Se si conoscono gli indirizzi dei Cloud Connector, selezionare Esegui manualmente. Immettere il FQDN di un Cloud Connector e fare clic su Aggiungi. Ripetere l’operazione per gli altri Cloud Connector nella posizione delle risorse.
   • Se si sa dove sono stati installati i Cloud Connector nella struttura di AD, selezionare Scegli posizioni da Active Directory, quindi passare a tale posizione. Ripetere l’operazione per gli altri Cloud Connector.
   • Se si desidera specificare gli indirizzi dei Cloud Connector in Citrix Group Policy, selezionare Esegui in seguito (Avanzate), quindi confermare la selezione quando richiesto.

   Al termine, fare clic su Avanti.

4. Se si utilizza il programma di installazione VDA completo a sessione singola, nella pagina Componenti aggiuntivi, selezionare i componenti che si desidera installare, come Profile Management. (Questa pagina non viene visualizzata se si utilizza il programma di installazione VDA core a sessione singola.)
5. Nella pagina Funzionalità, fare clic su Avanti.
6. Nella pagina Firewall, selezionare Automaticamente (se non è già selezionato). Quindi fare clic su Avanti.
7. Nella pagina Riepilogo, fare clic su Installa.
8. Nella pagina Diagnosi, fare clic su Connetti. Assicurarsi che la casella di controllo sia selezionata. Quando richiesto, immettere le credenziali dell’account Citrix. Dopo che le credenziali sono state convalidate, fare clic su Avanti.
9. Nella pagina Fine, fare clic su Fine.

Per informazioni complete sull’installazione, vedere Installare i VDA.

Installare un VDA Windows per Remote PC Access utilizzando la riga di comando

• Se si utilizza il programma di installazione VDA core a sessione singola: eseguire VDAWorkstationCoreSetup.exe, e includere le opzioni /quiet, /enable_hdx_ports e /enable_hdx_udp_ports. Per specificare gli indirizzi dei Cloud Connector, utilizzare l’opzione /controllers.

  Ad esempio, il seguente comando installa un VDA core a sessione singola. Citrix Workspace app e altri servizi non core non vengono installati. Vengono specificati i FQDN di due Cloud Connector e le porte nel servizio Windows Firewall verranno aperte automaticamente. L’amministratore gestirà i riavvii.

  VDAWorkstationCoreSetup .exe /quiet /controllers "Connector-East.domain.com" “Connector-East2.domain.com” /enable_hdx_ports /noreboot

• Se si utilizza il programma di installazione VDA completo a sessione singola e si desidera includere Profile Management (o altri componenti opzionali): eseguire VDAWorkstationSetup.exe e includere le opzioni /remotepc e /includeadditional. L’opzione /remotepc impedisce l’installazione della maggior parte dei componenti opzionali. L’opzione /includeadditional specifica esattamente quali componenti si desidera installare.

  Ad esempio, il seguente comando impedisce l’installazione di tutti i componenti aggiuntivi opzionali eccetto Profile Management.

  VDAWorkstationSetup.exe /quiet /remotepc /includeadditional “Citrix User Profile Manager”,“Citrix User Profile Manager WMI Plugin” /controllers “connector.domain.com” “connector2.domain.com” /enable_hdx_ports /noresume /noreboot

Per i dettagli, vedere Opzioni della riga di comando per installare un VDA.

Installare un VDA Linux

Seguire le istruzioni nella documentazione Linux per l’installazione di un VDA Linux in modo interattivo o tramite la riga di comando.

Creare un catalogo Remote PC Access

Una posizione delle risorse contenente almeno due Cloud Connector deve esistere prima di poter creare con successo un catalogo.

Importante:

Una macchina può appartenere a un solo catalogo alla volta. Questa restrizione non viene applicata quando si specificano le macchine da aggiungere a un catalogo. Tuttavia, ignorare la restrizione può causare problemi in seguito.

1. Accedere a Citrix Cloud.
2. Nel menu in alto a sinistra, selezionare Soluzioni > DaaS Standard for Azure.
3. Fare clic su Crea catalogo nella dashboard Quick Deploy > Microsoft Azure.
4. Nella scheda Remote PC Access, selezionare un metodo per l’assegnazione degli utenti alle macchine.
5. Immettere un nome per il catalogo e selezionare la posizione delle risorse creata.
6. Aggiungere macchine.
7. Fare clic su Crea catalogo.
8. Nella pagina Il catalogo Remote PC Access è in fase di creazione, fare clic su Fine.

9. Una voce per il nuovo catalogo appare nella dashboard Gestisci.

   Dopo che il catalogo è stato creato con successo, fare clic su uno dei collegamenti per aggiungere abbonati (utenti) al catalogo. Questo passaggio si applica se il catalogo utilizza il metodo di assegnazione utente statico autoassegnato o con pool casuale non assegnato.

Dopo aver creato un catalogo e aggiunto utenti (se necessario), inviare l’URL dello spazio di lavoro agli utenti.

Metodi di assegnazione utente

Il metodo di assegnazione utente scelto durante la creazione di un catalogo indica come gli utenti vengono assegnati alle macchine.

• Statico autoassegnato: L’assegnazione utente avviene quando un utente accede alla macchina (non utilizzando Citrix, ad esempio, di persona o RDP), dopo che un VDA è stato installato sulla macchina. Successivamente, se altri utenti accedono a quella macchina (non utilizzando Citrix), vengono anch’essi assegnati. Solo un utente può utilizzare la macchina alla volta. Questa è una configurazione tipica per i lavoratori d’ufficio o i lavoratori a turni che condividono un computer.

  Questo metodo è supportato per le macchine Windows. Non può essere utilizzato con macchine Linux.

• Statico preassegnato: Gli utenti sono preassegnati alle macchine. (Questo viene solitamente configurato caricando un file CSV contenente la mappatura macchina-utente.) Non è necessario l’accesso utente per stabilire l’assegnazione dopo l’installazione del VDA. Non è inoltre necessario assegnare utenti al catalogo dopo la sua creazione. Questo è l’ideale per i lavoratori d’ufficio.

  Questo metodo è supportato per le macchine Windows e Linux.

• Pool casuale non assegnato: Gli utenti vengono assegnati casualmente a una macchina disponibile. Solo un utente può utilizzare la macchina alla volta. Questo è l’ideale per i laboratori informatici nelle scuole.

  Questo metodo è supportato per le macchine Windows. Non può essere utilizzato con macchine Linux.

Metodi per aggiungere macchine a un catalogo

Ricorda: ogni macchina deve avere un VDA installato.

Quando si crea o si modifica un catalogo, ci sono tre modi per aggiungere macchine a un catalogo:

• Selezionare gli account macchina uno per uno.
• Selezionare le OU.
• Aggiungere in blocco utilizzando un file CSV. È disponibile un modello da utilizzare per il file CSV.

Aggiungere nomi di macchine

Questo metodo aggiunge gli account macchina uno per uno.

1. Selezionare il proprio dominio.
2. Cercare l’account macchina.
3. Fare clic su Aggiungi.
4. Ripetere per aggiungere altre macchine.
5. Al termine dell’aggiunta delle macchine, fare clic su Fine.

Aggiungere OU

Questo metodo aggiunge gli account macchina in base all’unità organizzativa in cui risiedono. Quando si selezionano le OU, scegliere le OU di livello inferiore per una maggiore granularità. Se tale granularità non è richiesta, è possibile scegliere OU di livello superiore.

Ad esempio, nel caso di Banca/Funzionari/Cassieri, selezionare Cassieri per una maggiore granularità. In caso contrario, è possibile selezionare Funzionari o Banca, in base alle esigenze.

Lo spostamento o l’eliminazione di OU dopo che sono state assegnate a un catalogo Remote PC Access influisce sulle associazioni VDA e causa problemi con le assegnazioni future. Assicurarsi che il piano di modifica di AD tenga conto degli aggiornamenti dell’assegnazione delle OU per i cataloghi.

Per aggiungere OU:

1. Selezionare il proprio dominio.
2. Selezionare le OU che contengono gli account macchina che si desidera aggiungere.
3. Indicare nella casella di controllo se includere le sottocartelle incluse nelle selezioni.
4. Al termine della selezione delle OU, fare clic su Fine.`

Aggiungere in blocco

1. Fare clic su Scarica modello CSV.`
2. Nel modello, aggiungere le informazioni dell’account macchina (fino a 100 voci). Il file CSV può anche contenere i nomi degli utenti assegnati a ciascuna macchina.
3. Salvare il file.
4. Trascinare il file nella pagina Aggiungi macchine in blocco o sfogliare per trovarlo.
5. Viene visualizzata un’anteprima del contenuto del file. Se non è il file desiderato, è possibile creare un altro file e quindi trascinarlo o sfogliarlo.
6. Al termine, fare clic su Fine.

Gestire i cataloghi Remote PC Access

Per visualizzare o modificare le informazioni di configurazione di un catalogo Remote PC Access, selezionare il catalogo dalla dashboard Quick Deploy > Microsoft Azure (fare clic in qualsiasi punto della sua voce).

• Dalla scheda Dettagli, è possibile aggiungere o rimuovere macchine.
• Dalla scheda Abbonati, è possibile aggiungere o rimuovere utenti.

• Dalla scheda Macchine, è possibile:

  • Aggiungere o rimuovere macchine: pulsante Aggiungi o rimuovi macchine.
  • Modificare le assegnazioni utente: icona del cestino Rimuovi assegnazione, Modifica assegnazione macchina nel menu con i puntini di sospensione.
  • Vedere quali macchine sono registrate e mettere le macchine in o fuori dalla modalità di manutenzione.