Installazione e configurazione
Installare Director
Installare Director utilizzando il programma di installazione ISO completo del prodotto per Citrix Virtual Apps and Desktops, che verifica i prerequisiti, installa i componenti mancanti, configura il sito Web di Director ed esegue la configurazione di base. Per i prerequisiti e altri dettagli, consultare la documentazione sui Requisiti di sistema per questa versione. Questa versione di Director non è compatibile con le distribuzioni di Virtual Apps precedenti alla 6.5 o le distribuzioni di Virtual Desktops precedenti alla 7. La configurazione predefinita fornita dal programma di installazione ISO gestisce le distribuzioni tipiche. Se Director non è stato incluso durante l’installazione, utilizzare il programma di installazione ISO per aggiungerlo. Per aggiungere eventuali componenti aggiuntivi, eseguire nuovamente il programma di installazione ISO e selezionare i componenti da installare. Per informazioni sull’utilizzo del programma di installazione ISO, consultare Installare i componenti principali nella documentazione di installazione. Citrix consiglia di eseguire l’installazione utilizzando solo il programma di installazione ISO completo del prodotto, non il file .MSI.
Quando Director è installato sul Controller, viene configurato automaticamente con localhost come indirizzo del server e Director comunica con il Controller locale per impostazione predefinita. Per installare Director su un server dedicato remoto da un Controller, viene richiesto di immettere il FQDN o l’indirizzo IP di un Controller.
Nota:
Fare clic su Aggiungi per aggiungere il Controller da monitorare.
Director comunica con il Controller specificato per impostazione predefinita. Specificare un solo indirizzo Controller per ogni sito monitorato. Director rileva automaticamente tutti gli altri Controller nello stesso sito e ricade su tali altri Controller se il Controller specificato non funziona.
Nota:
Director non esegue il bilanciamento del carico tra i Controller.
Per proteggere le comunicazioni tra il browser e il server Web, Citrix® consiglia di implementare TLS sul sito Web IIS che ospita Director. Fare riferimento alla documentazione di Microsoft IIS per le istruzioni. La configurazione di Director non è necessaria per abilitare TLS.
Distribuire e configurare Director
Quando Director viene utilizzato in un ambiente contenente più di un sito, assicurarsi di sincronizzare gli orologi di sistema su tutti i server in cui sono installati Controller, Director e altri componenti principali. In caso contrario, i siti potrebbero non essere visualizzati correttamente in Director.
Importante:
Per proteggere la sicurezza dei nomi utente e delle password inviati in testo normale attraverso la rete, consentire le connessioni Director utilizzando solo HTTPS e non HTTP. Alcuni strumenti sono in grado di leggere nomi utente e password in testo normale nei pacchetti di rete HTTP (non crittografati), il che può creare un potenziale rischio per la sicurezza degli utenti.
Configurare le autorizzazioni
Per accedere a Director, gli amministratori con autorizzazioni per Director devono essere utenti di dominio di Active Directory e devono disporre dei seguenti diritti:
- Diritti di lettura in tutte le foreste di Active Directory da cercare (vedere Configurazione avanzata).
- Ruoli di amministratore delegato configurati (vedere Amministrazione delegata e Director).
- Per eseguire lo shadowing degli utenti, gli amministratori devono essere configurati utilizzando un criterio di gruppo Microsoft per l’Assistenza remota di Windows. Inoltre:
- Quando si installano i VDA, assicurarsi che la funzionalità Assistenza remota di Windows sia abilitata su tutti i dispositivi utente (selezionata per impostazione predefinita).
- Quando si installa Director su un server, assicurarsi che l’Assistenza remota di Windows sia installata (selezionata per impostazione predefinita). Tuttavia, è disabilitata sul server per impostazione predefinita. La funzionalità non deve essere abilitata affinché Director fornisca assistenza agli utenti finali. Citrix consiglia di lasciare la funzionalità disabilitata per migliorare la sicurezza sul server.
- Per consentire agli amministratori di avviare l’Assistenza remota di Windows, concedere loro le autorizzazioni richieste utilizzando le impostazioni appropriate dei Criteri di gruppo Microsoft per l’Assistenza remota. Per informazioni, vedere CTX127388: How to Enable Remote Assistance for Desktop Director.