Criar grupos de entrega
Um grupo de entrega é uma coleção de máquinas selecionadas de um ou mais catálogos de máquinas. O grupo de entrega especifica quais usuários podem usar essas máquinas, além dos aplicativos e desktops disponíveis para esses usuários.
Criar um grupo de entrega é o próximo passo na configuração da sua implantação após criar um site e um catálogo de máquinas. Posteriormente, você pode alterar as configurações iniciais no primeiro grupo de entrega e criar outros grupos de entrega. Existem também recursos e configurações que você pode configurar apenas ao editar um grupo de entrega, e não ao criá-lo.
Para Acesso Remoto a PC, ao criar um site, um grupo de entrega chamado “Desktops de Acesso Remoto a PC” é criado automaticamente.
Para criar um grupo de entrega:
-
Se você criou um site e um catálogo de máquinas, sem um grupo de entrega, o Studio o guiará para o local correto para criar um. Se você já criou um grupo de entrega e deseja criar outro, selecione “Grupos de Entrega”. Selecione “Criar Grupo de Entrega” no painel “Ações”.
- O assistente é iniciado com uma página “Introdução”, que você pode remover de futuras inicializações deste assistente.
- O assistente o guiará pelas páginas descritas na seção a seguir. Ao concluir cada página, clique em “Avançar” até chegar à página final.
Etapa 1. Máquinas
Na página “Máquinas”, selecione um catálogo e o número de máquinas que você deseja usar desse catálogo.
É bom saber:
- Pelo menos uma máquina deve permanecer sem uso em um catálogo selecionado.
- Um catálogo pode ser especificado em mais de um grupo de entrega. Uma máquina pode ser usada em apenas um grupo de entrega.
- Um grupo de entrega pode usar máquinas de mais de um catálogo; no entanto, esses catálogos devem conter os mesmos tipos de máquina (SO multi-sessão, SO de sessão única ou Acesso Remoto a PC). Em outras palavras, você não pode misturar tipos de máquina em um grupo de entrega. Da mesma forma, se sua implantação tiver catálogos de máquinas Windows e catálogos de máquinas Linux, um grupo de entrega pode conter máquinas de qualquer tipo de SO, mas não de ambos.
- A Citrix recomenda que você instale ou atualize todas as máquinas com a versão VDA mais recente. Atualize os catálogos e grupos de entrega conforme necessário. Ao criar um grupo de entrega, se você selecionar máquinas que têm diferentes versões VDA instaladas, o grupo de entrega será compatível com a versão VDA mais antiga. Isso é chamado de nível funcional do grupo. Por exemplo, se uma das máquinas tiver a versão VDA 7.1 e outras máquinas tiverem a versão atual, todas as máquinas do grupo poderão usar apenas os recursos que foram suportados na VDA 7.1. Isso significa que alguns recursos que exigem versões VDA posteriores podem não estar disponíveis nesse grupo de entrega.
- Cada máquina em um catálogo de Acesso Remoto a PC é automaticamente associada a um grupo de entrega. Ao criar um site de Acesso Remoto a PC, um catálogo chamado “Máquinas de Acesso Remoto a PC” e um grupo de entrega chamado “Desktops de Acesso Remoto a PC” são criados automaticamente.
- As seguintes verificações de compatibilidade são realizadas:
- “MinimumFunctionalLevel” deve ser compatível
- “SessionSupport” deve ser compatível
- “AllocationType” deve ser compatível para “SingleSession”
- “ProvisioningType” deve ser compatível
- “PersistChanges” deve ser compatível para MCS e Citrix Provisioning™
- O catálogo “RemotePC” é compatível apenas com o catálogo “RemotePC”
- Verificação relacionada ao “AppDisk”
Etapa 2. Tipo de entrega
Esta página aparece somente se você escolheu um catálogo contendo máquinas de SO de sessão única estáticas (atribuídas).
Na página “Tipo de Entrega”, escolha “Aplicativos” ou “Desktops”. Você não pode habilitar ambos.
Se você selecionou máquinas de um SO multi-sessão ou de um catálogo de SO de sessão única aleatório (agrupado), o tipo de entrega é considerado aplicativos e desktops: você pode entregar aplicativos, desktops ou ambos.
Etapa 3. Usuários
Especifique os usuários e grupos de usuários que podem usar os aplicativos e desktops no grupo de entrega.
Onde as listas de usuários são especificadas
As listas de usuários do Active Directory são especificadas ao criar ou editar o seguinte:
- A lista de acesso de usuários de um site, que não é configurada através do Studio. Por padrão, a regra de política de direito de aplicativo inclui todos. Consulte os cmdlets
BrokerAppEntitlementPolicyRuledo SDK do PowerShell para obter detalhes. - Grupos de aplicativos (se configurados).
- Grupos de entrega.
- Aplicativos.
A lista de usuários que podem acessar um aplicativo através do StoreFront™ é formada pela interseção das listas de usuários acima. Por exemplo, para configurar o uso do aplicativo A para um departamento específico, sem restringir indevidamente o acesso a outros grupos:
- Use a regra de política de direito de aplicativo padrão que inclui todos.
- Configure a lista de usuários do grupo de entrega para permitir que todos os usuários da sede usem qualquer um dos aplicativos especificados no grupo de entrega.
- (Se os grupos de aplicativos estiverem configurados) Configure a lista de usuários do grupo de aplicativos para permitir que os membros da unidade de negócios de Administração e Finanças acessem os aplicativos A a L.
- Configure as propriedades do aplicativo A para restringir sua visibilidade apenas à equipe de Contas a Receber em Administração e Finanças.
Usuários autenticados e não autenticados
Existem dois tipos de usuários: autenticados e não autenticados (não autenticados também são chamados de anônimos). Você pode configurar um ou ambos os tipos em um grupo de entrega.
- Autenticados: Para acessar aplicativos e desktops, os usuários e membros do grupo que você especificar pelo nome devem apresentar credenciais, como cartão inteligente ou nome de usuário e senha, ao StoreFront ou ao aplicativo Citrix Workspace™. Para grupos de entrega contendo máquinas de SO de sessão única, você pode importar dados de usuário (uma lista de usuários) posteriormente, editando o grupo de entrega.
-
Não autenticados (anônimos): Para grupos de entrega contendo máquinas de SO multi-sessão, você pode permitir que os usuários acessem aplicativos e desktops sem apresentar credenciais ao StoreFront ou ao aplicativo Citrix Workspace. Por exemplo, em quiosques, o aplicativo pode exigir credenciais, mas o portal e as ferramentas de acesso Citrix não. Um Grupo de Usuários Anônimos é criado quando você instala o primeiro Delivery Controller.
Para conceder acesso a usuários não autenticados, cada máquina no grupo de entrega deve ter um VDA para SO Windows Server (versão mínima 7.6) instalado. Quando os usuários não autenticados estão habilitados, você deve ter uma loja StoreFront não autenticada.
Contas de usuário não autenticadas são criadas sob demanda quando uma sessão é iniciada e são nomeadas AnonXYZ, onde XYZ é um valor exclusivo de três dígitos.
Sessões de usuário não autenticadas têm um tempo limite de inatividade padrão de 10 minutos e são desconectadas automaticamente quando o cliente se desconecta. Reconexão, roaming entre clientes e Workspace Control não são suportados.
A tabela a seguir descreve suas escolhas na página “Usuários”:
| Habilitar acesso para | Adicionar/atribuir usuários e grupos de usuários? | Habilitar a caixa de seleção “Conceder acesso a usuários não autenticados”? |
|---|---|---|
| Apenas usuários autenticados | Sim | Não |
| Apenas usuários não autenticados | Não | Sim |
| Ambos os usuários autenticados e não autenticados | Sim | Sim |
Etapa 4. Aplicativos
É bom saber:
- Você não pode adicionar aplicativos a grupos de entrega de Acesso Remoto a PC.
- Por padrão, os novos aplicativos que você adiciona são colocados em uma pasta chamada “Aplicativos”. Você pode especificar uma pasta diferente. Para obter detalhes, consulte o artigo Gerenciar Aplicativos.
- Você pode alterar as propriedades de um aplicativo ao adicioná-lo a um grupo de entrega, ou posteriormente. Para obter detalhes, consulte o artigo Gerenciar Aplicativos.
- Se você tentar adicionar um aplicativo e já existir um com o mesmo nome nessa pasta, será solicitado que você renomeie o aplicativo que está adicionando. Se você recusar, o aplicativo será adicionado com um sufixo que o torna exclusivo dentro dessa pasta de aplicativo.
- Ao adicionar um aplicativo a mais de um grupo de entrega, um problema de visibilidade pode ocorrer se você não tiver permissão suficiente para visualizar o aplicativo em todos esses grupos de entrega. Nesses casos, consulte um administrador com permissões maiores ou peça para que seu escopo seja estendido para incluir todos os grupos de entrega aos quais o aplicativo foi adicionado.
- Se você publicar dois aplicativos com o mesmo nome para os mesmos usuários, altere a propriedade “Nome do aplicativo (para usuário)” no Studio; caso contrário, os usuários verão nomes duplicados no aplicativo Citrix Workspace.
Clique em “Adicionar” para exibir as fontes de aplicativo.
- “Do menu Iniciar”: Aplicativos que são descobertos em uma máquina criada a partir da imagem mestre no catálogo selecionado. Ao selecionar esta fonte, uma nova página é iniciada com uma lista de aplicativos descobertos; selecione os que deseja adicionar e clique em “OK”.
- “Definido manualmente”: Aplicativos localizados no site ou em outro lugar da sua rede. A seleção desta fonte inicia uma nova página onde você digita o caminho para o executável, diretório de trabalho, argumentos de linha de comando opcionais e nomes de exibição para administradores e usuários. Após inserir essas informações, clique em “OK”.
- “Existente”: Aplicativos adicionados anteriormente ao site, talvez em outro grupo de entrega. Ao selecionar esta fonte, uma nova página é iniciada com uma lista de aplicativos descobertos. Adicione os aplicativos e clique em “OK”.
- App-V: Aplicativos em pacotes App-V. Ao selecionar esta fonte, uma nova página é iniciada onde você seleciona o servidor App-V ou a Biblioteca de Aplicativos. Selecione os aplicativos que deseja adicionar na exibição resultante e clique em “OK”. Para obter mais informações, consulte App-V.
Se uma fonte de aplicativo ou aplicativo não estiver disponível ou válido, ele não estará visível ou não poderá ser selecionado. Por exemplo, a fonte “Existente” não estará disponível se nenhum aplicativo tiver sido adicionado ao site. Ou, um aplicativo pode não ser compatível com os tipos de sessão suportados em máquinas no catálogo selecionado.
Etapa 5. Desktops
O título desta página depende do catálogo que você escolheu na página “Máquinas”:
- Se você escolheu um catálogo contendo máquinas agrupadas, esta página é intitulada “Desktops”.
- Se você escolheu um catálogo contendo máquinas atribuídas e especificou “Desktops” na página “Tipo de Entrega”, esta página é intitulada “Atribuições de Usuário de Desktop”.
- Se você escolheu um catálogo contendo máquinas atribuídas e especificou “Aplicativos” na página “Tipo de Entrega”, esta página é intitulada “Atribuições de Usuário de Máquina de Aplicativo”.
Clique em “Adicionar”. Na caixa de diálogo:
- Nos campos “Nome de exibição” e “Descrição”, digite as informações a serem exibidas no aplicativo Citrix Workspace.
- Para adicionar uma restrição de tag a um desktop, selecione “Restringir inicializações a máquinas com esta tag” e, em seguida, selecione a tag na lista suspensa. Para obter mais informações, consulte Tags.
- Use os botões de opção para iniciar um desktop ou para atribuir uma máquina ao iniciar o desktop. Os usuários podem ser todos que podem acessar este grupo de entrega, ou usuários e grupos de usuários específicos.
- Se o grupo contiver máquinas atribuídas, especifique o número máximo de desktops por usuário. Este deve ser um valor de um ou maior.
- Habilite ou desabilite o desktop (para máquinas agrupadas) ou a regra de atribuição de desktop (para máquinas atribuídas). Desabilitar um desktop interrompe a entrega do desktop. Desabilitar uma regra de atribuição de desktop interrompe a atribuição automática de desktop aos usuários.
- Ao terminar com a caixa de diálogo, clique em “OK”.
Instâncias máximas de um desktop em um site (somente PowerShell)
Para configurar o número máximo de instâncias de um desktop no site (somente PowerShell):
-
No PowerShell, use o cmdlet
BrokerEntitlementPolicyRuleapropriado com o parâmetroMaxPerEntitlementInstances. Por exemplo, o cmdlet a seguir modifica a regratsvda-desktoppara definir o número máximo de instâncias simultâneas de um desktop permitidas no site para duas. Quando há duas instâncias de desktop em execução, ocorre um erro se um terceiro assinante tentar iniciar um desktop.Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2 -
Para obter orientação, use o cmdlet
Get-Help. Por exemplo,Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstances.
Etapa 6. Resumo
Insira um nome para o grupo de entrega. Você também pode (opcionalmente) inserir uma descrição, que aparece no aplicativo Citrix Workspace e no Studio.
Revise as informações de resumo e clique em “Concluir”.