Director
Director è una console di monitoraggio e risoluzione dei problemi per Citrix Virtual Apps and Desktops.
Director può accedere a:
- Dati in tempo reale dal Broker Agent utilizzando una console unificata integrata con Analytics, Performance Manager e Network Inspector. Le seguenti analisi sono fornite da Citrix ADM per identificare i colli di bottiglia dovuti alla rete nel proprio ambiente Citrix Virtual Apps™ o Desktops:
- Gestione delle prestazioni per la garanzia di integrità e capacità
- Analisi delle tendenze storiche e della rete
- Dati storici archiviati nel database Monitor per accedere al database di Configuration Logging.
- Dati ICA® da Citrix Gateway utilizzando Citrix ADM.
- Ottenere visibilità sull’esperienza dell’utente finale per applicazioni virtuali, desktop e utenti per Citrix Virtual Apps o Desktops.
- Correlare i dati di rete con i dati delle applicazioni e le metriche in tempo reale per una risoluzione efficace dei problemi.
- Integrare con lo strumento di monitoraggio Director di Citrix Virtual Desktop 7.
Director utilizza una dashboard di risoluzione dei problemi che fornisce il monitoraggio in tempo reale e storico dell’integrità del sito Citrix Virtual Apps o Desktops. Questa funzionalità consente di visualizzare i guasti in tempo reale, fornendo una migliore comprensione di ciò che gli utenti finali stanno riscontrando.
Per maggiori informazioni sulla compatibilità delle funzionalità di Director con Delivery Controller (DC), VDA e qualsiasi altro componente dipendente, consultare la matrice di compatibilità delle funzionalità.
Nota:
Con la divulgazione delle vulnerabilità di esecuzione speculativa side-channel Meltdown e Spectre, Citrix consiglia di installare le patch di mitigazione pertinenti. Queste patch potrebbero influire sulle prestazioni di SQL Server. Per maggiori informazioni, consultare l’articolo di supporto Microsoft, Proteggere SQL Server dagli attacchi alle vulnerabilità side-channel di Spectre e Meltdown. Citrix consiglia di testare la scalabilità e pianificare i carichi di lavoro prima di implementare le patch negli ambienti di produzione.
Director è installato per impostazione predefinita come sito Web sul Delivery Controller. Per i prerequisiti e altri dettagli, consultare la documentazione sui requisiti di sistema per questa versione. Per informazioni specifiche sull’installazione e la configurazione di Director, consultare Installare e configurare Director.
Accedere a Director
Il sito Web di Director si trova all’indirizzo https o http://<Server FQDN>/Director.
Se uno dei siti in una distribuzione multisito è inattivo, l’accesso richiede un po’ più di tempo mentre si tenta di connettersi al sito inattivo.
Utilizzare Director con l’autenticazione tramite smart card PIV
Director ora supporta l’autenticazione tramite smart card basata su Personal Identity Verification (PIV) per l’accesso. Questa funzionalità è utile per le organizzazioni e le agenzie governative che utilizzano l’autenticazione basata su smart card per il controllo degli accessi. L’autenticazione tramite smart card richiede una configurazione specifica sul server Director e in Active Directory. I passaggi di configurazione sono dettagliati in Configurare l’autenticazione tramite smart card PIV.
Nota:
L’autenticazione tramite smart card è supportata solo per gli utenti dello stesso dominio Active Directory.
Dopo aver eseguito la configurazione richiesta, è possibile accedere a Director utilizzando una smart card:
-
Inserire la smart card nel lettore di smart card.
-
Aprire un browser e andare all’URL di Director,
https://<directorfqdn>/Director. -
Selezionare un certificato utente valido dall’elenco visualizzato.
-
Immettere il token della smart card.
-
Dopo l’autenticazione, è possibile accedere a Director senza digitare credenziali aggiuntive nella pagina di accesso di Director.
Utilizzare Director con l’autenticazione integrata di Windows
Con l’autenticazione integrata di Windows (IWA), gli utenti uniti al dominio ottengono l’accesso diretto a Director senza dover digitare nuovamente le proprie credenziali nella pagina di accesso di Director. I prerequisiti per l’utilizzo dell’autenticazione integrata di Windows e di Director sono:
- Abilitare l’autenticazione integrata di Windows sul sito Web IIS che ospita Director. Quando si installa Director, le autenticazioni anonima e basata su moduli sono abilitate. Per supportare l’autenticazione integrata di Windows e Director, disabilitare l’autenticazione anonima e abilitare l’autenticazione di Windows. L’autenticazione basata su moduli deve rimanere impostata su Abilitata per l’autenticazione degli utenti non di dominio.
- Avviare Gestione IIS.
- Andare a Siti > Sito Web predefinito > Director.
- Selezionare Autenticazione.
- Fare clic con il pulsante destro del mouse su Autenticazione anonima e selezionare Disabilita.
- Fare clic con il pulsante destro del mouse su Autenticazione di Windows e selezionare Abilita.
- Configurare l’autorizzazione di delega di Active Directory per la macchina Director. La configurazione è necessaria solo se Director e il Delivery Controller™ sono installati su macchine separate.
- Sulla macchina Active Directory, aprire la console di gestione di Active Directory.
- Nella console di gestione di Active Directory, navigare in Nome dominio > Computer. Selezionare la macchina Director.
- Fare clic con il pulsante destro del mouse e selezionare Proprietà.
- In Proprietà, selezionare la scheda Delega.
- Selezionare l’opzione Considera attendibile questo computer per la delega a qualsiasi servizio (solo Kerberos).
- Il browser utilizzato per accedere a Director deve supportare l’autenticazione integrata di Windows. Potrebbero essere necessari passaggi di configurazione aggiuntivi in Firefox e Chrome. Per maggiori informazioni, consultare la documentazione del browser.
- Il servizio di monitoraggio deve eseguire Microsoft .NET Framework 4.5.1 o una versione successiva supportata elencata nei requisiti di sistema per Director. Per maggiori informazioni, consultare Requisiti di sistema.
Quando un utente si disconnette da Director o se la sessione scade, viene visualizzata la pagina di accesso. Dalla pagina di accesso, l’utente può impostare il tipo di autenticazione su Accesso automatico o Credenziali utente.
Viste dell’interfaccia
Director fornisce diverse viste dell’interfaccia personalizzate per specifici amministratori. Le autorizzazioni del prodotto determinano ciò che viene visualizzato e i comandi disponibili.
Ad esempio, gli amministratori dell’help desk visualizzano un’interfaccia personalizzata per le attività dell’help desk. Director consente agli amministratori dell’help desk di cercare l’utente che segnala un problema e visualizzare l’attività associata a tale utente. Ad esempio, lo stato delle applicazioni e dei processi dell’utente. Possono risolvere i problemi rapidamente eseguendo azioni come la chiusura di un’applicazione o un processo che non risponde, l’esecuzione di operazioni di shadowing sulla macchina dell’utente, il riavvio della macchina o il ripristino del profilo utente.
Al contrario, gli amministratori completi visualizzano e gestiscono l’intero sito e possono eseguire comandi per più utenti e macchine. La Dashboard fornisce una panoramica degli aspetti chiave di una distribuzione, come lo stato delle sessioni, gli accessi degli utenti e l’infrastruttura del sito. Le informazioni vengono aggiornate ogni minuto. Se si verificano problemi, i dettagli sul numero e il tipo di errori che si sono verificati vengono visualizzati automaticamente.
Per maggiori informazioni sui vari ruoli e le loro autorizzazioni in Director, consultare Amministrazione delegata e Director.
Raccolta dati di utilizzo da parte di Pendo
Il servizio Director inizia a utilizzare Pendo per raccogliere i dati di utilizzo dopo l’installazione di Director. Vengono raccolte statistiche sull’utilizzo delle pagine Tendenze e sull’analisi delle chiamate API OData. La raccolta dei dati analitici è conforme alla Informativa sulla privacy di Citrix. La raccolta dei dati è abilitata per impostazione predefinita quando si installa Director.
Per disattivare la raccolta dei dati di Pendo, modificare la chiave di registro sulla macchina in cui è installato Director. Se la chiave di registro non esiste, crearla e impostarla sul valore desiderato. Aggiornare l’istanza di Director dopo aver modificato il valore della chiave di registro.
Attenzione: L’uso errato dell’Editor del Registro di sistema può causare seri problemi che potrebbero richiedere la reinstallazione del sistema operativo. Citrix non può garantire che i problemi derivanti dall’uso errato dell’Editor del Registro di sistema possano essere risolti. Utilizzare l’Editor del Registro di sistema a proprio rischio. Citrix consiglia di eseguire il backup del Registro di sistema di Windows prima di modificarlo.
Posizione: HKEY_LOCAL_MACHINE\Software\Citrix\Director
Nome: DisableGoogleAnalytics
Nota:
In precedenza, il servizio Director utilizzava Google Analytics per raccogliere i dati. La stessa chiave di registro è ora utilizzata per Pendo.
Valore: 0 = abilitato (predefinito), 1 = disabilitato
È possibile utilizzare il seguente cmdlet PowerShell per disabilitare la raccolta dati da parte di Pendo:
New-Item HKLM:\SOFTWARE\Citrix -Name Director
New-ItemProperty HKLM:\SOFTWARE\Citrix\Director -Name DisableGoogleAnalytics -PropertyType DWORD -Value 1
Guida alle nuove funzionalità
Director include una guida integrata nel prodotto che utilizza Pendo per fornire una panoramica delle nuove funzionalità rilasciate nella versione corrente di Director. La rapida panoramica, unita a messaggi appropriati all’interno del prodotto, aiuta a comprendere le novità del prodotto.
Per disattivare questa funzionalità, modificare la chiave di registro, come descritto di seguito, sulla macchina in cui è installato Director. Se la chiave di registro non esiste, crearla e impostarla sul valore desiderato. Aggiornare l’istanza di Director dopo aver modificato il valore della chiave di registro.
Attenzione:
L’uso errato dell’Editor del Registro di sistema può causare seri problemi che potrebbero richiedere la reinstallazione del sistema operativo. Citrix non può garantire che i problemi derivanti dall’uso errato dell’Editor del Registro di sistema possano essere risolti. Utilizzare l’Editor del Registro di sistema a proprio rischio. Citrix consiglia di eseguire il backup del Registro di sistema di Windows prima di modificarlo.
Posizione: HKEY_LOCAL_MACHINE\Software\Citrix\Director
Nome: DisableGuidedHelp
Valore: 0 = abilitato (predefinito), 1 = disabilitato
È possibile utilizzare il seguente cmdlet PowerShell per disabilitare la guida integrata nel prodotto:
New-Item HKLM:\SOFTWARE\Citrix -Name Director
New-ItemProperty HKLM:\SOFTWARE\Citrix\Director -Name DisableGuidedHelp -PropertyType DWORD -Value 1
Articoli di riferimento
- Ridurre l’MTTR da Citrix Director
- Citrix Director - Gestire e configurare avvisi e notifiche con PowerShell
- Documentazione per sviluppatori di Citrix Virtual Apps and Desktops