Acesso Remoto a PC
Introdução
Observação:
Este artigo descreve como configurar o Acesso Remoto a PC ao usar a interface de gerenciamento Quick Deploy no Citrix DaaS Standard for Azure (anteriormente serviço Citrix Virtual Apps and Desktops Standard for Azure). Para obter informações sobre como configurar o Acesso Remoto a PC ao usar a interface de gerenciamento de Configuração Completa, consulte Acesso Remoto a PC.
O Citrix Remote PC Access permite que as pessoas usuárias utilizem remotamente máquinas físicas Windows ou Linux localizadas no escritório. As pessoas usuárias recebem a melhor experiência ao usar o Citrix HDX™ para entregar sua sessão de PC do escritório.
O Acesso Remoto a PC oferece suporte a máquinas ingressadas no domínio.
Diferenças em relação à entrega de aplicativos e desktops virtuais
Se você está familiarizado com a entrega de aplicativos e desktops virtuais, o recurso Acesso Remoto a PC apresenta várias diferenças:
- Um catálogo de Acesso Remoto a PC geralmente contém máquinas físicas existentes. Assim, você não precisa preparar uma imagem ou provisionar máquinas para usar o Acesso Remoto a PC. A entrega de aplicativos e desktops geralmente usa máquinas virtuais (VMs), e uma imagem é usada como modelo para provisionar as VMs.
- Quando uma máquina em um catálogo de pool aleatório de Acesso Remoto a PC é desligada, ela não é redefinida para o estado original da imagem.
- Para catálogos de atribuição estática de pessoas usuárias de Acesso Remoto a PC, a atribuição ocorre depois que uma pessoa usuária faz login (seja na máquina ou via RDP). Ao entregar aplicativos e desktops, uma pessoa usuária é atribuída se uma máquina estiver disponível.
Resumo da instalação e configuração
Revise esta seção antes de iniciar as tarefas.
-
Antes de começar:
- Revise os requisitos e considerações.
- Conclua as tarefas de preparação.
-
No Citrix Cloud™:
- Configure uma conta Citrix Cloud e assine o serviço Citrix DaaS Standard for Azure.
-
Configure um local de recurso que possa acessar seus recursos do Active Directory. Instale pelo menos dois Cloud Connectors no local do recurso. Os Cloud Connectors se comunicam com o Citrix Cloud.
Siga as orientações para criar um local de recurso e instalar Cloud Connectors nele. Esta informação inclui requisitos de sistema, preparação e procedimentos.
- Conecte seu Active Directory ao Citrix Cloud.
-
Instale um Citrix Virtual Delivery Agent (VDA) em cada máquina que as pessoas usuárias acessarão remotamente. Os VDAs se comunicam com o Citrix Cloud por meio dos Cloud Connectors no local do recurso.
-
Na interface de gerenciamento Quick Deploy do Citrix DaaS™ for Azure:
- Crie um catálogo de Acesso Remoto a PC. Neste procedimento, você especifica o local do seu recurso e seleciona o método de atribuição de pessoas usuárias.
- Adicione assinantes (pessoas usuárias) ao catálogo, se necessário. Adicione pessoas usuárias a um catálogo se o catálogo usar o método de atribuição de pessoas usuárias estático autoatribuído ou de pool aleatório. Você não precisa adicionar pessoas usuárias a um catálogo estático pré-atribuído.
-
Envie a URL do Workspace para as pessoas usuárias. Do seu workspace, as pessoas usuárias podem fazer login em suas máquinas no escritório.
Requisitos e considerações
As referências a máquinas nesta seção se referem às máquinas que as pessoas usuárias acessam remotamente.
Geral:
- As máquinas devem estar executando um sistema operacional Windows 10 de sessão única ou Linux (Red Hat Enterprise Linux e Ubuntu).
- A máquina deve estar ingressada em um domínio do Active Directory Domain Services.
- Se você está familiarizado com o uso do Acesso Remoto a PC com o Citrix Virtual Apps and Desktops™, o recurso Wake-on-LAN não está disponível no Citrix DaaS for Azure.
Rede:
- A máquina deve ter uma conexão de rede ativa. Uma conexão com fio é preferível para maior confiabilidade e largura de banda.
- Se estiver usando Wi-Fi:
- Defina as configurações de energia para manter o adaptador sem fio ligado.
- Configure o adaptador sem fio e o perfil de rede para permitir a conexão automática à rede sem fio antes que a pessoa usuária faça login. Caso contrário, o VDA não se registrará até que a pessoa usuária faça login. A máquina não estará disponível para acesso remoto até que uma pessoa usuária faça login.
- Certifique-se de que os Cloud Connectors possam ser alcançados a partir da rede Wi-Fi.
Dispositivos e periféricos:
-
Os seguintes dispositivos não são suportados:
- Comutadores KVM ou outros componentes que podem desconectar uma sessão.
- PCs híbridos, incluindo laptops e PCs All-in-One e NVIDIA Optimus.
- Máquinas com inicialização dupla.
- Conecte o teclado e o mouse diretamente à máquina. A conexão a monitores ou outros componentes que podem ser desligados ou desconectados pode tornar esses periféricos indisponíveis. Se você precisar conectar os dispositivos de entrada a componentes como monitores, não desligue esses componentes.
-
Para laptops e dispositivos Surface Pro: Certifique-se de que o laptop esteja conectado a uma fonte de energia em vez de funcionar com a bateria. Configure as opções de energia do laptop para corresponder às opções de uma máquina desktop. Por exemplo:
- Desative o recurso de hibernação.
- Desative o recurso de suspensão.
- Defina a ação de fechar a tampa como Não fazer nada.
- Defina a ação de pressionar o botão liga/desliga como Desligar.
- Desative os recursos de economia de energia da placa de vídeo e da NIC.
Ao usar uma docking station, você pode desconectar e reconectar laptops. Ao desconectar o laptop, o VDA se registra novamente com os Cloud Connectors via Wi-Fi. No entanto, ao reconectar o laptop, o VDA não muda para usar a conexão com fio até que você desconecte o adaptador sem fio. Alguns dispositivos fornecem funcionalidade integrada para desconectar o adaptador sem fio ao estabelecer uma conexão com fio. Outros dispositivos exigem soluções personalizadas ou utilitários de terceiros para desconectar o adaptador sem fio. Revise as considerações de Wi-Fi mencionadas anteriormente.
Para habilitar o acoplamento e desacoplamento para dispositivos de Acesso Remoto a PC:
- Em Iniciar > Configurações > Sistema > Energia e suspensão, defina Suspender como Nunca.
- Em Gerenciador de Dispositivos > Adaptadores de rede > Adaptador Ethernet, vá para Gerenciamento de Energia e desmarque Permitir que o computador desligue este dispositivo para economizar energia. Certifique-se de que Permitir que este dispositivo reative o computador esteja selecionado.
VDA Linux:
- Use o VDA Linux em máquinas físicas apenas no modo não 3D. Devido a limitações no driver da NVIDIA, a tela local do PC não pode ser apagada e exibe atividades da sessão quando o modo HDX 3D está habilitado. Exibir esta tela é um risco de segurança.
- Catálogos com máquinas Linux devem usar o método de atribuição de pessoas usuárias estático pré-atribuído. Catálogos com máquinas Linux não podem usar os métodos de atribuição estático autoatribuído ou de pool aleatório.
Considerações sobre o Workspace:
- Várias pessoas usuárias com acesso ao mesmo PC do escritório veem o mesmo ícone no Citrix Workspace. Quando uma pessoa usuária faz login no Citrix Workspace, essa máquina aparece como indisponível se já estiver em uso por outra pessoa usuária.
Preparar
- Decida como instalar o VDA nas máquinas. Vários métodos estão disponíveis:
- Instale manualmente o VDA em cada máquina.
- Envie a instalação do VDA usando a Política de Grupo, usando um script.
- Envie a instalação do VDA usando uma ferramenta de Distribuição Eletrônica de Software (ESD), como o Microsoft System Center Configuration Manager (SCCM). Para obter detalhes, consulte Instalar VDAs usando SCCM.
- Saiba mais sobre os métodos de atribuição de pessoas usuárias e decida qual método você usará. Você especifica o método ao criar um catálogo de Acesso Remoto a PC.
-
Decida como as máquinas (na verdade, os VDAs que você instala nas máquinas) se registrarão no Citrix Cloud. Um VDA deve se registrar para estabelecer comunicações com o session broker no Citrix Cloud.
Os VDAs se registram por meio dos Cloud Connectors em seu local de recurso. Você pode especificar os endereços dos Cloud Connectors ao instalar um VDA ou posteriormente.
Para o primeiro registro (inicial) de um VDA, a Citrix recomenda usar GPO ou LGPO baseado em política. Após o registro inicial, a Citrix recomenda usar a atualização automática, que é habilitada por padrão. Saiba mais sobre o registro de VDA.
Instalar um VDA
Baixe e instale um VDA em cada máquina física que as pessoas usuárias acessarão remotamente.
Baixar um VDA
-
Para baixar um VDA Windows:
- Usando suas credenciais de conta Citrix Cloud, navegue até a página de download do Citrix DaaS.
- Baixe o VDA mais recente. Dois tipos de pacotes de instalação estão disponíveis. Os valores de ano e mês no título do VDA variam.
-
Para baixar um VDA Linux para Acesso Remoto a PC, siga as orientações na documentação do VDA Linux.
Tipos de pacotes de instalação do VDA Windows
O site de download da Citrix oferece dois tipos de pacotes de instalação do VDA Windows que podem ser usados para máquinas de Acesso Remoto a PC:
-
Instalador de VDA core de sessão única (release é aamm):
VDAWorkstationCoreSetup_release.exeO instalador de VDA core de sessão única é adaptado especificamente para Acesso Remoto a PC. Ele é leve e mais fácil de implantar (do que outros instaladores de VDA) pela rede em todas as máquinas. Ele não inclui componentes que normalmente não são necessários nessas implantações, como Citrix Profile Management, Machine Identity Service e a camada de personalização da pessoa usuária.
No entanto, sem o Citrix Profile Management instalado, as exibições do Citrix Analytics for Performance e alguns detalhes do Monitor não estão disponíveis. Para obter detalhes sobre essas limitações, consulte a postagem do blog Monitorar e solucionar problemas de máquinas de Acesso Remoto a PC.
Se você deseja análises e exibições de monitoramento completas, use o instalador de VDA completo de sessão única.
-
Instalador de VDA completo de sessão única (release é aamm):
VDAWorkstationSetup_release.exeEmbora o instalador de VDA completo de sessão única seja um pacote maior do que o instalador de VDA core de sessão única, você pode adaptá-lo para instalar apenas os componentes de que precisa. Por exemplo, você pode instalar os componentes que suportam o Profile Management.
Instalar um VDA Windows para Acesso Remoto a PC interativamente
- Clique duas vezes no arquivo de instalação do VDA que você baixou.
- Na página Environment, selecione Enable Remote PC Access e clique em Next.
-
Na página Delivery Controller™, selecione uma das seguintes opções:
- Se você souber os endereços dos seus Cloud Connectors, selecione Do it manually. Insira o FQDN de um Cloud Connector e clique em Add. Repita para os outros Cloud Connectors em seu local de recurso.
- Se você souber onde instalou os Cloud Connectors em sua estrutura AD, selecione Choose locations from Active Directory e navegue até esse local. Repita para os outros Cloud Connectors.
- Se você quiser especificar os endereços dos Cloud Connectors na Política de Grupo da Citrix, selecione Do it later (Advanced) e confirme essa seleção quando solicitado.
Quando terminar, clique em Next.
- Se você estiver usando o instalador de VDA completo de sessão única, na página Additional Components, selecione os componentes que deseja instalar, como Profile Management. (Esta página não aparece se você estiver usando o instalador de VDA core de sessão única.)
- Na página Features, clique em Next.
- Na página Firewall, selecione Automatically (se ainda não estiver selecionado). Em seguida, clique em Next.
- Na página Summary, clique em Install.
- Na página Diagnose, clique em Connect. Certifique-se de que a caixa de seleção esteja marcada. Quando solicitado, insira suas credenciais de conta Citrix. Depois que suas credenciais forem validadas, clique em Next.
- Na página Finish, clique em Finish.
Para obter informações completas sobre a instalação, consulte Instalar VDAs.
Instalar um VDA Windows para Acesso Remoto a PC usando a linha de comando
-
Se você estiver usando o instalador de VDA core de sessão única: Execute
VDAWorkstationCoreSetup.exee inclua as opções/quiet,/enable_hdx_portse/enable_hdx_udp_ports. Para especificar os endereços dos Cloud Connectors, use a opção/controllers.Por exemplo, o comando a seguir instala um VDA core de sessão única. O aplicativo Citrix Workspace e outros serviços não essenciais não são instalados. Os FQDNs de dois Cloud Connectors são especificados, e as portas no Serviço de Firewall do Windows serão abertas automaticamente. O administrador lidará com as reinicializações.
VDAWorkstationCoreSetup .exe /quiet /controllers "Connector-East.domain.com" “Connector-East2.domain.com” /enable_hdx_ports /noreboot -
Se você estiver usando o instalador de VDA completo de sessão única e quiser incluir o Profile Management (ou outros componentes opcionais): Execute
VDAWorkstationSetup.exee inclua as opções/remotepce/includeadditional. A opção/remotepcimpede a instalação da maioria dos componentes opcionais. A opção/includeadditionalespecifica exatamente quais componentes você deseja instalar.Por exemplo, o comando a seguir impede a instalação de todos os componentes adicionais opcionais, exceto o Profile Management.
VDAWorkstationSetup.exe /quiet /remotepc /includeadditional “Citrix User Profile Manager”,“Citrix User Profile Manager WMI Plugin” /controllers “connector.domain.com” “connector2.domain.com” /enable_hdx_ports /noresume /noreboot
Para obter detalhes, consulte Opções de linha de comando para instalar um VDA.
Instalar um VDA Linux
Siga as orientações na documentação do Linux para instalar um VDA Linux interativamente ou usando a linha de comando.
Criar um catálogo de Acesso Remoto a PC
Um local de recurso contendo pelo menos dois Cloud Connectors deve existir antes que você possa criar um catálogo com sucesso.
Importante:
Uma máquina pode pertencer a apenas um catálogo por vez. Esta restrição não é imposta quando você especifica as máquinas a serem adicionadas a um catálogo. No entanto, ignorar a restrição pode causar problemas posteriormente.
- Faça login no Citrix Cloud.
- No menu superior esquerdo, selecione Solutions > DaaS Standard for Azure.
- Clique em Create Catalog no painel Quick Deploy > Microsoft Azure.
- Na guia Remote PC Access, selecione um método para atribuir pessoas usuárias às máquinas.
- Insira um nome para o catálogo e selecione o local de recurso que você criou.
- Adicione máquinas.
- Clique em Create Catalog.
- Na página Your Remote PC Access catalog is being created, clique em Done.
-
Uma entrada para o novo catálogo aparece no painel Manage.
Depois que o catálogo for criado com sucesso, clique em um dos links para adicionar assinantes (pessoas usuárias) ao catálogo. Esta etapa se aplica se o catálogo usar o método de atribuição de pessoas usuárias estático autoatribuído ou de pool aleatório não atribuído.
Depois de criar um catálogo e adicionar pessoas usuárias (se necessário), envie a URL do Workspace para suas pessoas usuárias.
Métodos de atribuição de pessoas usuárias
O método de atribuição de pessoas usuárias que você escolhe ao criar um catálogo indica como as pessoas usuárias são atribuídas às máquinas.
-
Estático autoatribuído: A atribuição de pessoas usuárias ocorre quando uma pessoa usuária faz login na máquina (não usando Citrix, por exemplo, pessoalmente ou RDP), após a instalação de um VDA na máquina. Posteriormente, se outras pessoas usuárias fizerem login nessa máquina (não usando Citrix), elas também serão atribuídas. Apenas uma pessoa usuária pode usar a máquina por vez. Esta é uma configuração típica para pessoas que trabalham em escritório ou em turnos que compartilham um computador.
Este método é suportado para máquinas Windows. Não pode ser usado com máquinas Linux.
-
Estático pré-atribuído: As pessoas usuárias são pré-atribuídas às máquinas. (Isso geralmente é configurado fazendo upload de um arquivo CSV contendo o mapeamento máquina-pessoa usuária.) Não há necessidade de login da pessoa usuária para estabelecer a atribuição após a instalação do VDA. Também não há necessidade de atribuir pessoas usuárias ao catálogo após sua criação. Isso é ideal para pessoas que trabalham em escritório.
Este método é suportado para máquinas Windows e Linux.
-
Pool aleatório não atribuído: As pessoas usuárias são atribuídas aleatoriamente a uma máquina disponível. Apenas uma pessoa usuária pode usar a máquina por vez. Isso é ideal para laboratórios de computação em escolas.
Este método é suportado para máquinas Windows. Não pode ser usado com máquinas Linux.
Métodos para adicionar máquinas a um catálogo
Lembre-se: Cada máquina deve ter um VDA instalado.
Ao criar ou editar um catálogo, há três maneiras de adicionar máquinas a um catálogo:
- Selecione contas de máquina uma a uma.
- Selecione UOs.
- Adicione em massa usando um arquivo CSV. Um modelo está disponível para você usar para o arquivo CSV.
Adicionar nomes de máquinas
Este método adiciona contas de máquina uma a uma.
- Selecione seu domínio.
- Procure a conta da máquina.
- Clique em Add.
- Repita para adicionar mais máquinas.
- Quando terminar de adicionar máquinas, clique em Done.
Adicionar UOs
Este método adiciona contas de máquina de acordo com a Unidade Organizacional onde residem. Ao selecionar UOs, escolha UOs de nível inferior para maior granularidade. Se essa granularidade não for necessária, você pode escolher UOs de nível superior.
Por exemplo, no caso de Banco/Gerentes/Caixas, selecione Caixas para maior granularidade. Caso contrário, você pode selecionar Gerentes ou Banco, com base no requisito.
Mover ou excluir UOs depois que elas são atribuídas a um catálogo de Acesso Remoto a PC afeta as associações de VDA e causa problemas com atribuições futuras. Certifique-se de que seu plano de alteração do AD considere as atualizações de atribuição de UO para catálogos.
Para adicionar UOs:
- Selecione seu domínio.
- Selecione as UOs que contêm as contas de máquina que você deseja adicionar.
- Indique na caixa de seleção se deseja incluir subpastas incluídas em suas seleções.
- Quando terminar de selecionar UOs, clique em Done.
Adicionar em massa
- Clique em Download CSV Template.
- No modelo, adicione as informações da conta da máquina (até 100 entradas). O arquivo CSV também pode conter os nomes das pessoas usuárias atribuídas a cada máquina.
- Salve o arquivo.
- Arraste o arquivo para a página Add machines in bulk ou navegue até o arquivo.
- Uma prévia do conteúdo do arquivo é exibida. Se não for o arquivo que você deseja, você pode criar outro arquivo e arrastá-lo ou navegar até ele.
- Quando terminar, clique em Done.
Gerenciar catálogos de Acesso Remoto a PC
Para exibir ou alterar as informações de configuração de um catálogo de Acesso Remoto a PC, selecione o catálogo no painel Quick Deploy > Microsoft Azure (clique em qualquer lugar em sua entrada).
- Na guia Details, você pode adicionar ou remover máquinas.
- Na guia Subscribers, você pode adicionar ou remover pessoas usuárias.
-
Na guia Machines, você pode:
- Adicionar ou remover máquinas: botão Add or remove machines.
- Alterar atribuições de pessoas usuárias: ícone de lixeira Remove assignment, Edit machine assignment no menu de reticências.
- Ver quais máquinas estão registradas e colocar máquinas em ou fora do modo de manutenção.