Instalar e configurar

Instalar o Director

Instale o Director usando o instalador ISO do produto completo para Citrix Virtual Apps and Desktops, que verifica os pré-requisitos, instala os componentes ausentes, configura o site do Director e executa a configuração básica. Para ver os pré-requisitos e outros detalhes, consulte a documentação de Requisitos do sistema desta versão. Esta versão do Director não é compatível com implantações do Virtual Apps anteriores à versão 6.5 ou implantações do Virtual Desktops anteriores à versão 7. A configuração padrão fornecida pelo instalador ISO lida com implantações típicas. Se o Director não foi incluído durante a instalação, use o instalador ISO para adicionar o Director. Para adicionar outros componentes, execute novamente o instalador ISO e selecione os componentes a serem instalados. Para obter informações sobre como usar o instalador ISO, consulte Instalar componentes principais na documentação de instalação. A Citrix recomenda que você realize a instalação usando apenas o instalador ISO do produto completo, não o arquivo .MSI.

Quando o Director é instalado no Controller, ele é configurado automaticamente com localhost como o endereço do servidor, e o Director se comunica com o Controller local por padrão. Para instalar o Director em um servidor dedicado distante de um Controller, você será solicitado a inserir o FQDN ou o endereço IP do Controller.

Adicionar Controller

Nota:

Clique em Adicionar para adicionar o Controller a ser monitorado.

O Director se comunica com o Controller especificado por padrão. Especifique o endereço de apenas um Controller para cada site que você monitora. O Director detecta automaticamente todos os outros Controllers no mesmo site e faz o fallback para esses outros Controllers se o Controller especificado falhar.

Nota:

O Director não faz o balanceamento de carga entre os Controllers.

Para proteger as comunicações entre o navegador e o servidor Web, a Citrix recomenda que você implemente o TLS no site do IIS que hospeda o Director. Consulte a documentação do Microsoft IIS para obter instruções. A configuração do Director não é necessária para habilitar o TLS.

Implantar e configurar o Director

Quando o Director for usado em um ambiente que contém mais de um site, certifique-se de sincronizar os relógios do sistema em todos os servidores em que Controllers, Director e outros componentes principais estão instalados. Caso contrário, os sites podem não ser exibidos corretamente no Director.

Importante:

Para proteger a segurança de nomes de usuário e senhas enviados pela rede usando texto simples, permita conexões do Director usando somente HTTPS, não HTTP. Certas ferramentas são capazes de ler nomes de usuário e senhas em texto simples em pacotes de rede HTTP (não criptografados), o que pode criar um risco de segurança potencial para os usuários.

Configurar permissões

Para fazer logon no Director, os administradores com permissões para o Director devem ser usuários de domínio do Active Directory e devem ter os seguintes direitos:

  • Direitos de leitura em todas as florestas do Active Directory a serem pesquisadas (consulte Configuração avançada).
  • Funções de administrador delegado configuradas (consulte Administração delegada e o Director).
  • Para sombrear usuários, os administradores devem ser configurados usando uma política de grupo da Microsoft para Assistência Remota do Windows. Além disso:
    • Ao instalar VDAs, certifique-se de que o recurso de Assistência Remota do Windows está ativado em todos os dispositivos de usuário (selecionado por padrão).
    • Ao instalar o Director em um servidor, certifique-se de que a Assistência Remota do Windows esteja instalada (selecionada por padrão). No entanto, por padrão, ela é desativada no servidor. O recurso não precisa ser ativado para que o Director forneça assistência aos usuários finais. A Citrix recomenda deixar o recurso desativado para melhorar a segurança no servidor.
    • Para permitir que os administradores iniciem a Assistência Remota do Windows, conceda-lhes as permissões necessárias usando as configurações apropriadas da Política de Grupo da Microsoft para Assistência Remota. Para obter informações, consulte CTX127388: How to Enable Remote Assistance for Desktop Director.
Instalar e configurar