Acesso Remoto a PCs

Introdução

Observação:

Este artigo descreve como configurar o Acesso Remoto a PCs ao usar a interface de gerenciamento de Implantação Rápida no Citrix DaaS Standard para Azure (anteriormente serviço Citrix Virtual Apps and Desktops Standard para Azure). Para obter informações sobre como configurar o Acesso Remoto a PCs ao usar a interface de gerenciamento de Configuração Completa, consulte Acesso Remoto a PCs.

O Acesso Remoto a PCs do Citrix permite que os usuários usem remotamente máquinas físicas Windows ou Linux localizadas no escritório. Os usuários recebem a melhor experiência de usuário usando o Citrix HDX para entregar a sessão do PC do escritório.

O Acesso Remoto a PCs oferece suporte a máquinas ingressadas no domínio.

Diferenças em relação à entrega de aplicativos e desktops virtuais

Se você está familiarizado com a entrega de aplicativos e desktops virtuais, o recurso Acesso Remoto a PCs apresenta várias diferenças:

• Um catálogo de Acesso Remoto a PCs geralmente contém máquinas físicas existentes. Assim, você não precisa preparar uma imagem ou provisionar máquinas para usar o Acesso Remoto a PCs. A entrega de aplicativos e desktops geralmente usa máquinas virtuais (VMs), e uma imagem é usada como modelo para provisionar as VMs.
• Quando uma máquina em um catálogo de pool aleatório de Acesso Remoto a PCs é desligada, ela não é redefinida para o estado original da imagem.
• Para catálogos de atribuição de usuário estática de Acesso Remoto a PCs, a atribuição ocorre depois que um usuário faz logon (seja na máquina ou via RDP). Ao entregar aplicativos e desktops, um usuário é atribuído se uma máquina estiver disponível.

Resumo da instalação e configuração

Revise esta seção antes de iniciar as tarefas.

1. Antes de começar:

   1. Revise os requisitos e considerações.
   2. Conclua as tarefas de preparação.

2. No Citrix Cloud:

   1. Configure uma conta do Citrix Cloud e assine o serviço Citrix DaaS Standard para Azure.

   2. Configure um local de recurso que possa acessar seus recursos do Active Directory. Instale pelo menos dois Cloud Connectors no local do recurso. Os Cloud Connectors se comunicam com o Citrix Cloud.

      Siga as orientações para criar um local de recurso e instalar Cloud Connectors nele. Essas informações incluem requisitos de sistema, preparação e procedimentos.

   3. Conecte seu Active Directory ao Citrix Cloud.

3. Instale um Citrix Virtual Delivery Agent (VDA) em cada máquina que os usuários acessarão remotamente. Os VDAs se comunicam com o Citrix Cloud por meio dos Cloud Connectors no local do recurso.

4. Na interface de gerenciamento de Implantação Rápida do Citrix DaaS para Azure:

   1. Crie um catálogo de Acesso Remoto a PCs. Neste procedimento, você especifica o local do seu recurso e seleciona o método de atribuição de usuário.
   2. Adicione assinantes (usuários) ao catálogo, se necessário. Adicione usuários a um catálogo se ele usar o método de atribuição de usuário estática autoatribuída ou de pool aleatório. Você não precisa adicionar usuários a um catálogo estático pré-atribuído.

5. Envie a URL do workspace para os usuários. Do workspace deles, os usuários podem fazer logon em suas máquinas no escritório.

Requisitos e considerações

As referências a máquinas nesta seção se referem às máquinas que os usuários acessam remotamente.

Geral:

• As máquinas devem estar executando um sistema operacional Windows 10 de sessão única ou Linux (Red Hat Enterprise Linux e Ubuntu).
• A máquina deve estar ingressada em um domínio do Active Directory Domain Services.
• Se você está familiarizado com o uso do Acesso Remoto a PCs com o Citrix Virtual Apps and Desktops, o recurso Wake-on-LAN não está disponível no Citrix DaaS para Azure.

Rede:

• A máquina deve ter uma conexão de rede ativa. Uma conexão com fio é preferível para maior confiabilidade e largura de banda.
• Se estiver usando Wi-Fi:
  • Defina as configurações de energia para deixar o adaptador sem fio ligado.
  • Configure o adaptador sem fio e o perfil de rede para permitir a conexão automática à rede sem fio antes que o usuário faça logon. Caso contrário, o VDA não se registrará até que o usuário faça logon. A máquina não estará disponível para acesso remoto até que um usuário faça logon.
  • Certifique-se de que os Cloud Connectors possam ser alcançados a partir da rede Wi-Fi.

Dispositivos e periféricos:

• Os seguintes dispositivos não são compatíveis:

  • Comutadores KVM ou outros componentes que podem desconectar uma sessão.
  • PCs híbridos, incluindo laptops e PCs All-in-One e NVIDIA Optimus.
  • Máquinas com dual boot.
• Conecte o teclado e o mouse diretamente à máquina. Conectar ao monitor ou a outros componentes que podem ser desligados ou desconectados pode tornar esses periféricos indisponíveis. Se você precisar conectar os dispositivos de entrada a componentes como monitores, não desligue esses componentes.

• Para laptops e dispositivos Surface Pro: Certifique-se de que o laptop esteja conectado a uma fonte de energia em vez de funcionar com a bateria. Configure as opções de energia do laptop para corresponder às opções de uma máquina desktop. Por exemplo:

  • Desative o recurso de hibernação.
  • Desative o recurso de suspensão.
  • Defina a ação de fechar a tampa como Não fazer nada.
  • Defina a ação de pressionar o botão liga/desliga como Desligar.
  • Desative os recursos de economia de energia da placa de vídeo e da NIC.

  Ao usar uma docking station, você pode desconectar e reconectar laptops. Ao desconectar o laptop, o VDA se registra novamente com os Cloud Connectors via Wi-Fi. No entanto, ao reconectar o laptop, o VDA não muda para usar a conexão com fio até que você desconecte o adaptador sem fio. Alguns dispositivos fornecem funcionalidade integrada para desconectar o adaptador sem fio ao estabelecer uma conexão com fio. Outros dispositivos exigem soluções personalizadas ou utilitários de terceiros para desconectar o adaptador sem fio. Revise as considerações de Wi-Fi mencionadas anteriormente.

  Para habilitar a conexão e desconexão para dispositivos de Acesso Remoto a PCs:

  • Em Iniciar > Configurações > Sistema > Energia e Suspensão, defina Suspender como Nunca.
  • Em Gerenciador de Dispositivos > Adaptadores de rede > Adaptador Ethernet, vá para Gerenciamento de Energia e desmarque Permitir que o computador desligue este dispositivo para economizar energia. Certifique-se de que Permitir que este dispositivo reative o computador esteja selecionado.

VDA Linux:

• Use o VDA Linux em máquinas físicas apenas no modo não 3D. Devido a limitações no driver da NVIDIA, a tela local do PC não pode ser apagada e exibe as atividades da sessão quando o modo HDX 3D está habilitado. Mostrar essa tela é um risco de segurança.
• Catálogos com máquinas Linux devem usar o método de atribuição de usuário estática pré-atribuída. Catálogos com máquinas Linux não podem usar os métodos de atribuição estática autoatribuída ou de pool aleatório.

Considerações sobre o Workspace:

• Vários usuários com acesso ao mesmo PC de escritório veem o mesmo ícone no Citrix Workspace. Quando um usuário faz logon no Citrix Workspace, essa máquina aparece como indisponível se já estiver em uso por outro usuário.

Preparar

• Decida como instalar o VDA nas máquinas. Vários métodos estão disponíveis:
  • Instale o VDA manualmente em cada máquina.
  • Envie a instalação do VDA usando a Política de Grupo, usando um script.
  • Envie a instalação do VDA usando uma ferramenta de Distribuição Eletrônica de Software (ESD), como o Microsoft System Center Configuration Manager (SCCM). Para obter detalhes, consulte Instalar VDAs usando o SCCM.
• Saiba mais sobre os métodos de atribuição de usuário e decida qual método você usará. Você especifica o método ao criar um catálogo de Acesso Remoto a PCs.

• Decida como as máquinas (na verdade, os VDAs que você instala nas máquinas) se registrarão no Citrix Cloud. Um VDA deve se registrar para estabelecer comunicações com o session broker no Citrix Cloud.

  Os VDAs se registram por meio dos Cloud Connectors em seu local de recurso. Você pode especificar os endereços dos Cloud Connectors ao instalar um VDA, ou mais tarde.

  Para o primeiro registro (inicial) de um VDA, o Citrix recomenda usar GPO ou LGPO baseado em política. Após o registro inicial, o Citrix recomenda usar a atualização automática, que é habilitada por padrão. Saiba mais sobre o registro de VDA.

Instalar um VDA

Baixe e instale um VDA em cada máquina física que os usuários acessarão remotamente.

Baixar um VDA

• Para baixar um VDA Windows:

  1. Usando suas credenciais de conta do Citrix Cloud, navegue até a página de download do Citrix DaaS.
  2. Baixe o VDA mais recente. Dois tipos de pacotes de instalação estão disponíveis. Os valores de ano e mês no título do VDA variam.

• Para baixar um VDA Linux para Acesso Remoto a PCs, siga as orientações na documentação do VDA Linux.

Tipos de pacote de instalação do VDA Windows

O site de download da Citrix fornece dois tipos de pacotes de instalação do VDA Windows que podem ser usados para máquinas de Acesso Remoto a PCs:

• Instalador VDA core de sessão única (release é aamm): VDAWorkstationCoreSetup_release.exe

  O instalador VDA core de sessão única é adaptado especificamente para o Acesso Remoto a PCs. Ele é leve e mais fácil de implantar (do que outros instaladores VDA) pela rede em todas as máquinas. Ele não inclui componentes que normalmente não são necessários nessas implantações, como Citrix Profile Management, Machine Identity Service e a camada de personalização do usuário.

  No entanto, sem o Citrix Profile Management instalado, as exibições do Citrix Analytics for Performance e alguns detalhes do Monitor não estão disponíveis. Para obter detalhes sobre essas limitações, consulte a postagem do blog Monitorar e solucionar problemas de máquinas de Acesso Remoto a PCs.

  Se você deseja exibições completas de análise e monitoramento, use o instalador VDA completo de sessão única.

• Instalador VDA completo de sessão única (release é aamm): VDAWorkstationSetup_release.exe

  Embora o instalador VDA completo de sessão única seja um pacote maior do que o instalador VDA core de sessão única, você pode adaptá-lo para instalar apenas os componentes de que precisa. Por exemplo, você pode instalar os componentes que oferecem suporte ao Profile Management.

Instalar um VDA Windows para Acesso Remoto a PCs interativamente

1. Clique duas vezes no arquivo de instalação do VDA que você baixou.
2. Na página Ambiente, selecione Habilitar Acesso Remoto a PCs e clique em Avançar.

3. Na página Delivery Controller, selecione uma das seguintes opções:

   • Se você souber os endereços dos seus Cloud Connectors, selecione Fazer isso manualmente. Insira o FQDN de um Cloud Connector e clique em Adicionar. Repita para os outros Cloud Connectors em seu local de recurso.
   • Se você souber onde instalou os Cloud Connectors em sua estrutura de AD, selecione Escolher locais do Active Directory e navegue até esse local. Repita para os outros Cloud Connectors.
   • Se você deseja especificar os endereços dos Cloud Connectors na Política de Grupo do Citrix, selecione Fazer isso mais tarde (Avançado) e confirme essa seleção quando solicitado.

   Quando terminar, clique em Avançar.

4. Se você estiver usando o instalador VDA completo de sessão única, na página Componentes Adicionais, selecione os componentes que deseja instalar, como o Profile Management. (Esta página não aparece se você estiver usando o instalador VDA core de sessão única.)
5. Na página Recursos, clique em Avançar.
6. Na página Firewall, selecione Automaticamente (se ainda não estiver). Em seguida, clique em Avançar.
7. Na página Resumo, clique em Instalar.
8. Na página Diagnosticar, clique em Conectar. Certifique-se de que a caixa de seleção esteja marcada. Quando solicitado, insira suas credenciais de conta do Citrix. Depois que suas credenciais forem validadas, clique em Avançar.
9. Na página Concluir, clique em Concluir.

Para obter informações completas sobre a instalação, consulte Instalar VDAs.

Instalar um VDA Windows para Acesso Remoto a PCs usando a linha de comando

• Se você estiver usando o instalador VDA core de sessão única: Execute VDAWorkstationCoreSetup.exe e inclua as opções /quiet, /enable_hdx_ports e /enable_hdx_udp_ports. Para especificar os endereços dos Cloud Connectors, use a opção /controllers.

  Por exemplo, o seguinte comando instala um VDA core de sessão única. O aplicativo Citrix Workspace e outros serviços não essenciais não são instalados. Os FQDNs de dois Cloud Connectors são especificados, e as portas no Serviço de Firewall do Windows serão abertas automaticamente. O administrador lidará com as reinicializações.

  VDAWorkstationCoreSetup .exe /quiet /controllers "Connector-East.domain.com" “Connector-East2.domain.com” /enable_hdx_ports /noreboot

• Se você estiver usando o instalador VDA completo de sessão única e quiser incluir o Profile Management (ou outros componentes opcionais): Execute VDAWorkstationSetup.exe e inclua as opções /remotepc e /includeadditional. A opção /remotepc impede a instalação da maioria dos componentes opcionais. A opção /includeadditional especifica exatamente quais componentes você deseja instalar.

  Por exemplo, o seguinte comando impede a instalação de todos os componentes adicionais opcionais, exceto o Profile Management.

  VDAWorkstationSetup.exe /quiet /remotepc /includeadditional “Citrix User Profile Manager”,“Citrix User Profile Manager WMI Plugin” /controllers “connector.domain.com” “connector2.domain.com” /enable_hdx_ports /noresume /noreboot

Para obter detalhes, consulte Opções de linha de comando para instalar um VDA.

Instalar um VDA Linux

Siga as orientações na documentação do Linux para instalar um VDA Linux interativamente ou usando a linha de comando.

Criar um catálogo de Acesso Remoto a PCs

Um local de recurso contendo pelo menos dois Cloud Connectors deve existir antes que você possa criar um catálogo com êxito.

Importante:

Uma máquina pode pertencer a apenas um catálogo por vez. Essa restrição não é imposta quando você especifica as máquinas a serem adicionadas a um catálogo. No entanto, ignorar a restrição pode causar problemas posteriormente.

1. Faça logon no Citrix Cloud.
2. No menu superior esquerdo, selecione Soluções > DaaS Standard para Azure.
3. Clique em Criar Catálogo no painel Implantação Rápida > Microsoft Azure.
4. Na guia Acesso Remoto a PCs, selecione um método para atribuir usuários a máquinas.
5. Insira um nome para o catálogo e selecione o local de recurso que você criou.
6. Adicione máquinas.
7. Clique em Criar Catálogo.
8. Na página Seu catálogo de Acesso Remoto a PCs está sendo criado, clique em Concluído.

9. Uma entrada para o novo catálogo aparece no painel Gerenciar.

   Depois que o catálogo for criado com êxito, clique em um dos links para adicionar assinantes (usuários) ao catálogo. Esta etapa se aplica se o catálogo usar o método de atribuição de usuário estática autoatribuída ou de pool aleatório.

Depois de criar um catálogo e adicionar usuários (se necessário), envie a URL do Workspace para seus usuários.

Métodos de atribuição de usuário

O método de atribuição de usuário que você escolhe ao criar um catálogo indica como os usuários são atribuídos às máquinas.

• Estática autoatribuída: A atribuição de usuário ocorre quando um usuário faz logon na máquina (não usando Citrix, por exemplo, presencialmente ou via RDP), depois que um VDA é instalado na máquina. Mais tarde, se outros usuários fizerem logon nessa máquina (não usando Citrix), eles também serão atribuídos. Apenas um usuário pode usar a máquina por vez. Esta é uma configuração típica para trabalhadores de escritório ou trabalhadores por turnos que compartilham um computador.

  Este método é compatível com máquinas Windows. Ele não pode ser usado com máquinas Linux.

• Estática pré-atribuída: Os usuários são pré-atribuídos às máquinas. (Isso geralmente é configurado fazendo upload de um arquivo CSV contendo o mapeamento máquina-usuário.) Não há necessidade de logon do usuário para estabelecer a atribuição após a instalação do VDA. Também não há necessidade de atribuir usuários ao catálogo depois que ele é criado. Isso é melhor para trabalhadores de escritório.

  Este método é compatível com máquinas Windows e Linux.

• Pool aleatório não atribuído: Os usuários são atribuídos aleatoriamente a uma máquina disponível. Apenas um usuário pode usar a máquina por vez. Isso é ideal para laboratórios de computação em escolas.

  Este método é compatível com máquinas Windows. Ele não pode ser usado com máquinas Linux.

Métodos para adicionar máquinas a um catálogo

Lembre-se: Cada máquina deve ter um VDA instalado.

Ao criar ou editar um catálogo, há três maneiras de adicionar máquinas a ele:

• Selecione contas de máquina uma a uma.
• Selecione UOs.
• Adicione em massa usando um arquivo CSV. Um modelo está disponível para você usar para o arquivo CSV.

Adicionar nomes de máquina

Este método adiciona contas de máquina uma a uma.

1. Selecione seu domínio.
2. Pesquise a conta da máquina.
3. Clique em Adicionar.
4. Repita para adicionar mais máquinas.
5. Quando terminar de adicionar máquinas, clique em Concluído.

Adicionar UOs

Este método adiciona contas de máquina de acordo com a Unidade Organizacional onde elas residem. Ao selecionar UOs, escolha UOs de nível inferior para maior granularidade. Se essa granularidade não for necessária, você poderá escolher UOs de nível superior.

Por exemplo, no caso de Bank/Officers/Tellers, selecione Tellers para maior granularidade. Caso contrário, você pode selecionar Officers ou Bank, com base no requisito.

Mover ou excluir UOs depois que elas são atribuídas a um catálogo de Acesso Remoto a PCs afeta as associações de VDA e causa problemas com atribuições futuras. Certifique-se de que seu plano de alteração de AD leve em conta as atualizações de atribuição de UO para catálogos.

Adicionar em massa

1. Clique em Baixar Modelo CSV.
2. No modelo, adicione as informações da conta da máquina (até 100 entradas). O arquivo CSV também pode conter os nomes dos usuários atribuídos a cada máquina.
3. Salve o arquivo.
4. Arraste o arquivo para a página Adicionar máquinas em massa ou navegue até o arquivo.
5. Uma pré-visualização do conteúdo do arquivo é exibida. Se não for o arquivo que você deseja, você pode criar outro arquivo e arrastá-lo ou navegar até ele.
6. Quando terminar, clique em Concluído.

Gerenciar catálogos de Acesso Remoto a PCs

Para exibir ou alterar as informações de configuração de um catálogo de Acesso Remoto a PCs, selecione o catálogo no painel Implantação Rápida > Microsoft Azure (clique em qualquer lugar em sua entrada).

• Na guia Detalhes, você pode adicionar ou remover máquinas.
• Na guia Assinantes, você pode adicionar ou remover usuários.

• Na guia Máquinas, você pode:

  • Adicionar ou remover máquinas: botão Adicionar ou remover máquinas.
  • Alterar atribuições de usuário: ícone de lixeira Remover atribuição, Editar atribuição de máquina no menu de reticências.
  • Ver quais máquinas estão registradas e colocar máquinas em modo de manutenção ou tirá-las dele.