Creare gruppi di consegna
Un gruppo di consegna è una raccolta di macchine selezionate da uno o più cataloghi di macchine. Il gruppo di consegna specifica quali utenti possono utilizzare tali macchine, oltre alle applicazioni e ai desktop disponibili per tali utenti.
La creazione di un gruppo di consegna è il passaggio successivo nella configurazione della distribuzione dopo aver creato un sito e un catalogo di macchine. In seguito, è possibile modificare le impostazioni iniziali nel primo gruppo di consegna e creare altri gruppi di consegna. Esistono anche funzionalità e impostazioni che è possibile configurare solo durante la modifica di un gruppo di consegna, non durante la sua creazione.
Per l’accesso remoto al PC, quando si crea un sito, viene creato automaticamente un gruppo di consegna denominato “Desktop di accesso remoto al PC”.
Per creare un gruppo di consegna:
-
Se ha creato un sito e un catalogo di macchine, senza un gruppo di consegna, Studio la guida al punto di partenza corretto per crearne uno. Se ha già creato un gruppo di consegna e desidera crearne un altro, selezioni Gruppi di consegna. Selezioni Crea gruppo di consegna nel riquadro Azioni.
- La procedura guidata si avvia con una pagina Introduzione, che è possibile rimuovere dai futuri avvii di questa procedura guidata.
- La procedura guidata la guida quindi attraverso le pagine descritte nella sezione seguente. Al termine di ogni pagina, faccia clic su Avanti fino a raggiungere la pagina finale.
Passaggio 1. Macchine
Nella pagina Macchine, selezioni un catalogo e il numero di macchine che desidera utilizzare da tale catalogo.
Utile da sapere:
- Almeno una macchina deve rimanere inutilizzata in un catalogo selezionato.
- Un catalogo può essere specificato in più di un gruppo di consegna. Una macchina può essere utilizzata in un solo gruppo di consegna.
- Un gruppo di consegna può utilizzare macchine da più di un catalogo; tuttavia, tali cataloghi devono contenere gli stessi tipi di macchina (OS multi-sessione, OS single-sessione o accesso remoto al PC). In altre parole, non è possibile combinare tipi di macchina in un gruppo di consegna. Allo stesso modo, se la distribuzione include cataloghi di macchine Windows e cataloghi di macchine Linux, un gruppo di consegna può contenere macchine di entrambi i tipi di OS, ma non di entrambi.
- Citrix raccomanda di installare o aggiornare tutte le macchine con la versione VDA più recente. Aggiorni i cataloghi e i gruppi di consegna secondo necessità. Quando si crea un gruppo di consegna, se si selezionano macchine con versioni VDA diverse installate, il gruppo di consegna è compatibile con la versione VDA meno recente. Questo è chiamato il livello funzionale del gruppo. Ad esempio, se una delle macchine ha la versione VDA 7.1 e altre macchine hanno la versione corrente, tutte le macchine del gruppo possono utilizzare solo le funzionalità supportate in VDA 7.1. Ciò significa che alcune funzionalità che richiedono versioni VDA successive potrebbero non essere disponibili in quel gruppo di consegna.
- Ogni macchina in un catalogo di accesso remoto al PC è automaticamente associata a un gruppo di consegna. Quando si crea un sito di accesso remoto al PC, vengono creati automaticamente un catalogo denominato “Macchine di accesso remoto al PC” e un gruppo di consegna denominato “Desktop di accesso remoto al PC”.
- Vengono eseguiti i seguenti controlli di compatibilità:
-
MinimumFunctionalLeveldeve essere compatibile -
SessionSupportdeve essere compatibile -
AllocationTypedeve essere compatibile per SingleSession -
ProvisioningTypedeve essere compatibile -
PersistChangesdeve essere compatibile per MCS e Citrix Provisioning™ - Il catalogo
RemotePCè compatibile solo con il catalogoRemotePC - Controllo relativo ad
AppDisk
-
Passaggio 2. Tipo di consegna
Questa pagina viene visualizzata solo se ha scelto un catalogo contenente macchine OS single-sessione statiche (assegnate).
Nella pagina Tipo di consegna, scelga Applicazioni o Desktop. Non è possibile abilitare entrambi.
Se ha selezionato macchine da un catalogo OS multi-sessione o OS single-sessione casuale (in pool), il tipo di consegna è considerato applicazioni e desktop: è possibile consegnare applicazioni, desktop o entrambi.
Passaggio 3. Utenti
Specifichi gli utenti e i gruppi di utenti che possono utilizzare le applicazioni e i desktop nel gruppo di consegna.
Dove vengono specificati gli elenchi di utenti
Gli elenchi di utenti di Active Directory vengono specificati quando si crea o si modifica quanto segue:
- Un elenco di accesso utente di un sito, che non è configurato tramite Studio. Per impostazione predefinita, la regola dei criteri di autorizzazione dell’applicazione include tutti. Per i dettagli, consulti i cmdlet
BrokerAppEntitlementPolicyRuledell’SDK PowerShell. - Gruppi di applicazioni (se configurati).
- Gruppi di consegna.
- Applicazioni.
L’elenco degli utenti che possono accedere a un’applicazione tramite StoreFront™ è formato dall’intersezione degli elenchi di utenti di cui sopra. Ad esempio, per configurare l’uso dell’applicazione A per un particolare reparto, senza limitare indebitamente l’accesso ad altri gruppi:
- Utilizzi la regola predefinita dei criteri di autorizzazione dell’applicazione che include tutti.
- Configuri l’elenco utenti del gruppo di consegna per consentire a tutti gli utenti della sede centrale di utilizzare qualsiasi applicazione specificata nel gruppo di consegna.
- (Se i gruppi di applicazioni sono configurati) Configuri l’elenco utenti del gruppo di applicazioni per consentire ai membri dell’unità aziendale Amministrazione e Finanza di accedere alle applicazioni da A a L.
- Configuri le proprietà dell’applicazione A per limitarne la visibilità solo al personale della contabilità clienti in Amministrazione e Finanza.
Utenti autenticati e non autenticati
Esistono due tipi di utenti: autenticati e non autenticati (i non autenticati sono anche chiamati anonimi). È possibile configurare uno o entrambi i tipi in un gruppo di consegna.
- Autenticati: Per accedere ad applicazioni e desktop, gli utenti e i membri del gruppo specificati per nome devono presentare credenziali come smart card o nome utente e password a StoreFront o all’app Citrix Workspace™. Per i gruppi di consegna contenenti macchine OS single-sessione, è possibile importare i dati utente (un elenco di utenti) in seguito modificando il gruppo di consegna.
-
Non autenticati (anonimi): Per i gruppi di consegna contenenti macchine OS multi-sessione, è possibile consentire agli utenti di accedere ad applicazioni e desktop senza presentare credenziali a StoreFront o all’app Citrix Workspace. Ad esempio, nei chioschi, l’applicazione potrebbe richiedere credenziali, ma il portale di accesso e gli strumenti Citrix no. Un gruppo di utenti anonimi viene creato quando si installa il primo Delivery Controller.
Per concedere l’accesso agli utenti non autenticati, ogni macchina nel gruppo di consegna deve avere un VDA per Windows Server OS (versione minima 7.6) installato. Quando gli utenti non autenticati sono abilitati, è necessario disporre di un archivio StoreFront non autenticato.
Gli account utente non autenticati vengono creati su richiesta all’avvio di una sessione e sono denominati AnonXYZ, dove XYZ è un valore univoco di tre cifre.
Le sessioni utente non autenticate hanno un timeout di inattività predefinito di 10 minuti e vengono disconnesse automaticamente quando il client si disconnette. La riconnessione, il roaming tra client e Workspace Control non sono supportati.
La seguente tabella descrive le scelte nella pagina Utenti:
| Abilita l’accesso per | Aggiungere/assegnare utenti e gruppi di utenti? | Abilitare la casella di controllo “Consenti accesso a utenti non autenticati”? |
|---|---|---|
| Solo utenti autenticati | Sì | No |
| Solo utenti non autenticati | No | Sì |
| Sia utenti autenticati che non autenticati | Sì | Sì |
Passaggio 4. Applicazioni
Utile da sapere:
- Non è possibile aggiungere applicazioni ai gruppi di consegna di accesso remoto al PC.
- Per impostazione predefinita, le nuove applicazioni aggiunte vengono inserite in una cartella denominata Applicazioni. È possibile specificare una cartella diversa. Per i dettagli, consulti l’articolo Gestire le applicazioni.
- È possibile modificare le proprietà di un’applicazione quando la si aggiunge a un gruppo di consegna o in seguito. Per i dettagli, consulti l’articolo Gestire le applicazioni.
- Se si tenta di aggiungere un’applicazione e ne esiste già una con lo stesso nome in quella cartella, viene richiesto di rinominare l’applicazione che si sta aggiungendo. Se si rifiuta, l’applicazione viene aggiunta con un suffisso che la rende unica all’interno di quella cartella di applicazioni.
- Quando si aggiunge un’applicazione a più di un gruppo di consegna, può verificarsi un problema di visibilità se non si dispone di autorizzazioni sufficienti per visualizzare l’applicazione in tutti quei gruppi di consegna. In questi casi, consulti un amministratore con maggiori autorizzazioni o faccia estendere il suo ambito per includere tutti i gruppi di consegna a cui è stata aggiunta l’applicazione.
- Se si pubblicano due applicazioni con lo stesso nome per gli stessi utenti, modifichi la proprietà Nome applicazione (per utente) in Studio; altrimenti, gli utenti vedranno nomi duplicati nell’app Citrix Workspace.
Faccia clic su Aggiungi per visualizzare le origini delle applicazioni.
- Dal menu Start: Applicazioni rilevate su una macchina creata dall’immagine master nel catalogo selezionato. Quando si seleziona questa origine, viene avviata una nuova pagina con un elenco di applicazioni rilevate; selezioni quelle che desidera aggiungere e quindi faccia clic su OK.
- Definite manualmente: Applicazioni situate nel sito o altrove nella rete. La selezione di questa origine avvia una nuova pagina in cui si digita il percorso dell’eseguibile, la directory di lavoro, gli argomenti della riga di comando opzionali e i nomi visualizzati per amministratori e utenti. Dopo aver inserito queste informazioni, faccia clic su OK.
- Esistenti: Applicazioni precedentemente aggiunte al sito, magari in un altro gruppo di consegna. Quando si seleziona questa origine, viene avviata una nuova pagina con un elenco di applicazioni rilevate. Aggiunga le applicazioni e faccia clic su OK.
- App-V: Applicazioni nei pacchetti App-V. Quando si seleziona questa origine, viene avviata una nuova pagina in cui si seleziona il server App-V o la libreria di applicazioni. Selezioni le applicazioni che desidera aggiungere dalla visualizzazione risultante e quindi faccia clic su OK. Per maggiori informazioni, consulti App-V.
Se un’origine applicazione o un’applicazione non è disponibile o valida, non è visibile o non può essere selezionata. Ad esempio, l’origine Esistenti non è disponibile se non sono state aggiunte applicazioni al sito. Oppure, un’applicazione potrebbe non essere compatibile con i tipi di sessione supportati sulle macchine nel catalogo selezionato.
Passaggio 5. Desktop
Il titolo di questa pagina dipende dal catalogo scelto nella pagina Macchine:
- Se ha scelto un catalogo contenente macchine in pool, questa pagina è intitolata Desktop.
- Se ha scelto un catalogo contenente macchine assegnate e ha specificato “Desktop” nella pagina Tipo di consegna, questa pagina è intitolata Assegnazioni utente desktop.
- Se ha scelto un catalogo contenente macchine assegnate e ha specificato “Applicazioni” nella pagina Tipo di consegna, questa pagina è intitolata Assegnazioni utente macchina applicazione.
Faccia clic su Aggiungi. Nella finestra di dialogo:
- Nei campi Nome visualizzato e Descrizione, digiti le informazioni da visualizzare nell’app Citrix Workspace.
- Per aggiungere una restrizione di tag a un desktop, selezioni Limita avvii alle macchine con questo tag e quindi selezioni il tag dall’elenco a discesa. Per maggiori informazioni, consulti Tag.
- Utilizzi i pulsanti di opzione per avviare un desktop o per assegnare una macchina all’avvio del desktop. Gli utenti possono essere tutti coloro che possono accedere a questo gruppo di consegna, oppure utenti e gruppi di utenti specifici.
- Se il gruppo contiene macchine assegnate, specifichi il numero massimo di desktop per utente. Questo deve essere un valore pari o superiore a uno.
- Abiliti o disabiliti il desktop (per macchine in pool) o la regola di assegnazione desktop (per macchine assegnate). La disabilitazione di un desktop interrompe la consegna del desktop. La disabilitazione di una regola di assegnazione desktop interrompe l’assegnazione automatica del desktop agli utenti.
- Quando ha terminato con la finestra di dialogo, faccia clic su OK.
Numero massimo di istanze di un desktop in un sito (solo PowerShell)
Per configurare il numero massimo di istanze di un desktop nel sito (solo PowerShell):
-
In PowerShell, utilizzi il cmdlet
BrokerEntitlementPolicyRuleappropriato con il parametroMaxPerEntitlementInstances. Ad esempio, il seguente cmdlet modifica la regolatsvda-desktopper impostare il numero massimo di istanze concorrenti di un desktop consentite nel sito a due. Quando sono in esecuzione due istanze desktop, si verifica un errore se un terzo sottoscrittore tenta di avviare un desktop.Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2 -
Per assistenza, utilizzi il cmdlet
Get-Help. Ad esempio,Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstances.
Passaggio 6. Riepilogo
Inserisca un nome per il gruppo di consegna. Può anche (facoltativamente) inserire una descrizione, che appare nell’app Citrix Workspace e in Studio.
Riveda le informazioni di riepilogo e quindi faccia clic su Fine.