CitrixXENAPP 6-5 Windows 2008 R2 Admin Niveau 1! N"#$EN N"%C $ENPro'ramme et ta()e des mati*res Jour1 : Module 1 : ntroductions Xenapp 6Pages338 Module 2 : nstallation du serveur de licences Pages 3959 Module 3 : nstallation de serveurs Xenapp 6 Pages 60 73 Jour2 : Module 4 : Configuration et administration Xenapp 6 Pages 74 92 Module 5 : nstallation et configuration de la Webinterface) Pages93 148 Module 6 : Publication des applications et contenus Pages149 179 Jour3 : Module 7 : Streaming d'applications Pages180 227 Module 8 : Configuration de la stratgies228239 Module 9 : Configuration de la gestion de la charge 240 253 Jour4 : Module 10 : Optimisation de l'exprience utilisateurPages 254 300 Module 11 : Configuration des applications self-service 301 321 Module 12 : Configuration des impressionsPages 322354 Jour 5 : Module 13 : Scurisation de XenappPages 355 383 Module 14 : SurveillancePages 384 409 Module 15 : Composants additionnelsPages 410 4332 M. NGUYEN NGOC LUYENXena++ 6-5 Windows 2008 R2, AdministrationMODULE 1 :ntroduction XENAPP 6-53 M. NGUYEN NGOC LUYENodu)e 1 , -ommaire Thmes abords :* Pr-requis au cours* Aperu du cours* nformations sur CTRX* Editions de XA 6-5* Fontionnalitsde XA 6-5* Termes et concepts architecturaux 4 M. NGUYEN NGOC LUYENPr.-re/uis au 0ours Microsoft Windows Server 2008 R2avec Remote Desktop Services Notions de base de scurit rseau5 M. NGUYEN NGOC LUYEN1n2ormation Citrix www.citrix.com/lang/English/support.asp http://support.citrix.com www.citrix.com/English/SS/education/training.asp www.citrix.com/English/SS/education/certifications.asp www.citrix.com/English/SS/education/exams.asp https://citrix.learning.accenture.com6 M. NGUYEN NGOC LUYEN Advanced: La plus basique Enterprise: Contient toutes les fonctionnalits d' Advancedet permet degrer des environnementsapplicatifs et utilisateurs plus compliqus Platinum : Contient toutes les fonctionnalits de l'dition Enterprise et ajoute la capacit de gestion amliore des performances et une meilleure scuritEditions de XENAPP 6 - 57 M. NGUYEN NGOC LUYENHte de session ou Eligible Data Controlerlors de linstallation de XENAPP 6.5 , on peut ddier le serveur un rle de serveur de sessions seulement ou bien un rle de Data Controler + serveur de sessions Ceci permet de ne pas surcharger le rseau lors du dmarrage des serveursdans une grande fermeStratgie AD pour configurer- le serveur de licences- le nom initial de la zone( INITIAL ZON NA!"- le nom du serveur !S S#L S$%$ et le nom de la data&ase' (OIND$( et non pas ' crer ")ast Launc* +,e nouveau composant -D. se prsente en / features + Pre-Launch, Session Linger, Fast Reconnect01re-launc* permet de pre-lancer des sessions pour les utilisateurs afin de diminuer le temps de lancement des applications0Session Linger permet de conserver une session sur les serveurs m2mes si l3utilisateur a ferm l3application0 Les 4 Time Limit 5 sont paramtra&les dans la console AppCenter)ast reconnect 6ui rduit de 78 9 le temps de reconne:ion0!ulti-Stream I,A +(us6u3' ici; une conne:ion I,A n3tait 6u3une conne:ion T,1; ce 6ui pouvait poser 6uel6ues pro&lmet d32tre plus granulaire sur le #OS0Des?top Director +La console ddi pour le service des?; apparue avec .endes?top 7 est dsormais disponi&le pour .enApp0 ( A installer avec le ,D.endes?top @@@ "HDX policy template :Permet de faire des templates de policy.!igration ,enter +Ane interface grap*i6ue permettant d3e:porter la liste des applicationsd3une ancienne ferme en vue d3une migration0 ,e 6ui simplifie les processus de migration0,ette outil prend tout son sens; car a priori pour passer en B07 il s3agira d3une migration et non pas un upgrade in place0Enhanced Desktop Experience :Dsormais Citrix supporte les thmes sur les serveurs, les fonds d'cran en haute rsolution, en gros transformer un serveur 2008 R2 avec un look and feel Windows 7Nouveaut.s de XENAPP 6 58 M. NGUYEN NGOC LUYEN Communes toutes les ditions: Citrix ReceiverCitrix Receiver permet aux utilisateurs d'appareils mobiles d'accder facilement, rapidement et de faon scurise leurs applications d'entreprise. Les utilisateurs peuvent accder des applications et bureaux virtuels partir de leursappareils mobiles. Ils peuvent afcher, vrier, modier et intera!ir avec des applications "indo#s compl$tes, desdocuments et des donnes comme s'ils se trouvaient sur leur propre poste de travail.Citrix Receiver gre les plug-ins du logiciel client qui permettent vos utilisateurs d'interagir avec les applications virtualises.Citrix DazzleCitrix Dazzle offre vos utilisateurs une slection d'applications que vous avez mis disposition pour ces derniers.Citrix Streamingsimplifie la mise disposition des applications auprs des utilisateurs en les virtualisant sur les machines clientes. Les administrateurs peuventinstaller et configurer une application de manire centralise et la livrer sur n'importe quel bureau ou la demande.Supporte Microsoft APP-VVous pouvez mettre des squences Microsoft Application Virtualization (App-V) la disposition des utilisateurs en les publiant dans XenApp et en diffusant le client MicrosoftApplication Virtualization Desktop via Citrix Merchandising Server et Citrix Receiver Updater.3on0tionna)i.s de XENAPP 6 59 M. NGUYEN NGOC LUYEN3on0tionna)i.s de XENAPP 6 45610Enterprise et Platinum: VM Hosted ApplicationsLe serveur VM Hosted Apps isole les applications problme dans un bureau transparent, qui, selon le profil utilisateur, peut tre virtualis sur la machineutilisateur ou sur le serveur.nstallation Managerdistribuer les hotfix , patches et mise jourde fichiers/registresProfile Managementest conu pour servir de solution de gestion des profils pour lesserveurs XenApp, les bureaux virtuels crs avec XenDesktop et les bureaux physiques.Power and Capacity Management (gestion de la a!ait" et de la onso##ation$permet de rduire la consommation d'nergie et de grer la capacit serveur en effectuant une mise l'chelle dynamique du nombre de serveurs en ligne.Health Monitoring and Recovery (%&i'i et ("ta)lisse#ent de l*"tat Cit(i+ ,Cit(i+-ealt.Mon$ $Vous pouvez utiliser la fonctionnalit de Suivi et rtablissement de l'tat pour raliser destests sur les serveurs d'une batterie afin de contrler leur tat et dtecter tout problmeventuel. Citrix offre un ensemble standard de tests. Vous avez la possibilit d'importer destests supplmentaires, y compris des tests personnaliss que vous dveloppez. Les testsCitrix compris avec XenApp vous permettent de contrler diffrents services et activits,notamment les services Bureau distance, le service XML, le service Citrix MA, ainsi queles cycles d'ouverture et de fermeture de session. M. NGUYEN NGOC LUYEN3on0tionna)i.s de XENAPP 6-5 45611- Platinum seulementProvisionning Servicesmet des bureaux la disposition des serveurs, qui sont stocks en tant qu'images de bureau dansvotre rfrentield'imagesSmart Access avec Citrix Access Gatewayanalyse le scnario d'accs et offre le niveau d'accs appropri sanscompromettre la scurit.HDX Broadcast Branch Optimization / O!ti#ise( l*a/s 01N a'e 2(an. 3e!eate( ,,Netsale($$!e(#et de ont(4le( les !a(a#/t(es 5&i 'o&s !e(#ettent de ("se('e( la )ande !assante en li#itant l*&tilisationde la #"#oi(e de la session et en "li#inant les i#ages #ises en 6ile d*attente o)sol/tes s&( le lient.LOAD Testing / %e('ies de test de .a(gesi#&le l*e+"&tion d*a!!liations s&( 'os se('e&(s. !e(#et d*ass&(e( le s&i'i d*&n e(tain no#)(e de o#!te&(s 7e(6#on8 tels 5&e Temps total du processeur8 Longueur de file d'attente de thread, Consommation de mmoire et Pages par seconde8 !o&( d"te(#ine( lesli#ites de (esso&(es des se('e&(s dans 'ot(e en'i(onne#ent. Cela 'o&s aide(a 9 d"te(#ine( le no#)(e dese('e&(s 9 d"!lo:e( dans 'ot(e en'i(onne#ent de !(od&tion.Service Monitoring avec Citrix Edgesightpermet de tester les charges de serveur afin que vous puissiez estimer le nombre de serveurs ncessaires pour votre dploiement et de contrler ces serveurs une fois dploys.Preferential Load Balancing / Equilibrage de charge prfrentielattribue des niveaux d'importance (faible, normal oulev) des utilisateurs et applications spcifiques.Ces utilisateurs et applications importants avec des niveaux levs de service se connectent leurs sessions plus rapidement et ont plus de ressources informatiques leur disposition.Single Sign-on et Password ManagementSingle Sign-on offre une gestion des mots de passe pour les applications virtualises.SmartAuditorcapture et met en archive les mises jourd'cran, notamment les activits de la souris et le rsultat visible de frappes clavier sur desfichiers vido scuriss afin de fournir un enregistrement des activits d'utilisateurs,d'applications et de serveurs spcifiques.M. NGUYEN NGOC LUYEN%ermes et concepts architecturaux I!A : ndependent Management Architecture Data Store : Base de donnes centrale de configuration L-, : Local Host Cache (mmoire cache de donnes permanentes existant sur chaque serveur) Data ,ollector (collecteur de donnes) : Gre les donnes dynamiques et l'numration/la rsolution des clients Zone : Regroupement logique de serveurs XENAPP 6.5, chacun disposant de son propre Data Collector Appcenter , console unique de gestion de la ferme Croupe de tDc*es : (WorkerGroup) facilite la gestion des applications et des stratgies CTRX en appliquantau niveau groupe de serveurset non plusau niveauserveur individuel 7ermes13 M. NGUYEN NGOC LUYEN8atterie de serveurs ou 3ermeXena++ 6-5sous-rseau 10.10.X.Xsous-rseau 10.12.X.Xsous-rseau 10.13.X.XData tore!atterie de erveurs"one peut traverser de multiples sous-rseau#DCDCData Colle$tor pour $%a&ue 'oneData tore $entralis $ontenant les donnes de la (atterie"one 1"one 2Console )pp$enter14 M. NGUYEN NGOC LUYEN* Regroupement de serveursTout serveur est membre d'une batteriePermet une administration centraliseAttention :les fermes mixtes ne sont pas recommandes avec Xenapp 6-5 (CTX118327)( XA6 / XA 6.5) 15Batterie ( ou ferme ) M. NGUYEN NGOC LUYENXP91A Les fermes de serveurs peuvent s'tendre sur plusieurs segments et contenir plusieurs zones. C%a&ue 'one dispose d'*+ Data Colle$tor. Les donnes permanentes sont stockes dans un Data tore partag permanent. L'outil de gestion (Citrix APPCENTER) communique par le biais d'MA avec le Data Store et les serveurs membres ( port de communication avec la console Appcenter= 2513 ). Les serveurs communiquent entre euxpar le biais d'MA (TCP 2512)."one 1"one 2Console )pp$enterD,erme de serveurs1!!A!-.CDCDC-.C-.C-.C-.C-.C16 M. NGUYEN NGOC LUYEN&ata 'tore Le &ata 'toreest une base de donnes (ui contient les donnes permanentes l'chelle de la ferme, telles (ue) La liste des serveurs membres , Les adresses I* des serveurs membres les licences, les con!urations de +one, les applications publies, les valuateurs de char!e, les relations d'approbation ,domaines -%., etc. %outes les informations du &ata 'oresont stoc/es dans un format binaire cr0pt , l'exception des index.. 1ne ferme peut fonctionner pendant 48 heures si le Data Store n'est pas disponible, apr$s (uoi les licences sont suspendues, et aucun utilisateur ne peut se connecter. 1n &ata 'tore peut 2tre une base de donnes MS SQL Server ou Oracle:ata -tore17 M. NGUYEN NGOC LUYEN Utilise une base de donnes Microsoft SQL Server 2005/2008 / 2008 R2, MSSQL EXPRESS 2008 ou Oracle 11G ( 32 bits seulement ) Les serveurs s'initialisent directement partir du DS par le biais d'ODBC (initialisation du LHC). Les serveurs conservent une connexion ouverte la base de donnes pour les contrles de cohrence:ata -tore18Magasin de donnes : MS SQL/ ORACLEM. NGUYEN NGOC LUYEN19:ata -tore Source de donnes (DSN) Registre Fichiers Commande: dsmaint3xcute+ la commande dsmaint sur les serveurs de batterie pour raliser les t4ches de maintenance duma!asin de donnes 5en6pp, 0 compris la sauve!arde du ma!asin de donnes, la mi!ration du ma!asinde donnes vers un nouveau serveur, et la compression du ma!asin de donnes ou de la base de donnesen mode dconnect de streamin! d'application. %outes les commandes dsmaint ne s'appli(uent pas tousles t0pes de base de donnes. dsmaintre$reatel%$ :Recre la base de donnes du cache d'hte local. M. NGUYEN NGOC LUYEN20:ata -tore- -;& -ER?3>@ M. NGUYEN NGOC LUYEN51 I.0ort d C5$ier de (i5e&5e/Excuter nternet Explorer et se connecter l'URL %ttp:BBlo$al%ost:C0C2Cliquer sur )D03+32/)231+ en .)*2 D/132ESaisir le mot de passe admin que vous avez saisi lors de la configuration du serveur de licencesCliquer sur Con"iguration du #endeur $ae!on (5eme onglet vertical gauche )Cliquer sur %!porter LicenceParcourir jusqu'au rpertoire du fichier de licences et leslectionner Cliquer sur %!porter "ichierSi le message suivant apparait , il faut R&L%R& ( page suivante )Le fichier de licences import odu)e2 - 1nsta))ation du serveur de )i0en0es 4B6M. NGUYEN NGOC LUYEN52 I.0ort d C5$ier de (i5e&5e/1/ite3 odu)e2 - 1nsta))ation du serveur de )i0en0es 456M. NGUYEN NGOC LUYEN53odu)e2 - serveur de )i0en0es Con2i'uration #ti)isateursVous pouvez maintenantsaisir la listeDes personnes autorises accderau Serveur de licencessoit- en Administrateur- enutilisateurl suffira ces personnes de saisir surleurNavigateur NTERNET l'URL:http'(()*o!duserveur+de+Licence,'-0-.Si des certificatsde serveur sont installs il faudraModifier l'environnement utilisateur ( Certificat ROOT ) etl' URLde la console d'administrationdu serveur deLicencesM. NGUYEN NGOC LUYEN54odu)e2 - serveur de )i0en0es Con2i'uration des +ortsPort d'accs la console d'administration Port du dmon License Manager M. NGUYEN NGOC LUYEN55odu)e2 - serveur de )i0en0es Con2i'uration des +ortsPort du dmon #endeur CitriCliquer sur Administrerpuis saisir le nouveau port M. NGUYEN NGOC LUYEN56odu)e2 - serveur de )i0en0es =aute dis+oni(i)it.Dans un environnement de production , il estncessaire d'envisager le cas o le serveur de licences peut tomber en panne pour toute sorte de raisons ( inondation, foudreetc)Malheureusement les licences CTRX sont spcifiques un nom de serveur ( hostname )et sont sensibles la casse .Pour viter le plus de dsagrment possibleaux utilisateurs lors de la perte d'un serveur de licences , nous avons plusieurs possibilits 1-Cloner le serveur de licences actuel et stocker prciseusement l'image sur plusieurs shares diffrents En cas de perte du serveur de licences initial,le temps d'indisponibilit pour les nouveau utilisateurs sera rduit la mise en route du clone . Penser faire des simulations ( si possible. ) pour vrifier - les hostnames- les adresses P- les ports desdiffrents dmons et du serveur WEB2 Basculer vers un autre serveur de licences en cas de plantage )vanta4e :- Modification rapidement implmente ( proprits de la ferme modifier en1 seul clic ) 3n$onvnients :Le 2eme serveur doit servir un nombre plus levd'utilisateurs donc en PERMANENCE payer des licencesCTRX pour un cas (rare) de plantageLa surcharge detrafic rseau peuttre importante 3 Clusterisation du serveur de li$en$esUn cluster est un groupe de serveurs indpendants qui fonctionnent comme un serveur UNQUE.Le fichier de licencesCTRX doit alors rfrencer le nom duCLUSTER et non pas les hostnames desserveurs individuelsLe cluster doit tre fonctionnelavantde configurer les licences CTRX pour un Cluster MCROSOFTM. NGUYEN NGOC LUYEN57odu)e2 - serveur de )i0en0es 1nsta))ation si)en0ieuseSi vous avezbesoin d'installerun serveur de licence de faon silencieuse , vous pouvez utiliser la commande #sie+e A> t+Bliensing.#si t+BliensingBinstalldi(CDCnstall ,6o( 64 )it o!e(ating s:ste#s$M. NGUYEN NGOC LUYEN58odu)e2 - serveur de )i0en0es 7rou()es>ootin'CTX129747 : Le service de liences Citrix se plante au dmarrage %:#!to#e #!ossi)le de ontate( le se('e&( de lienes Cit(i+a66i." s&( les onsoles des se('e&(s @EN177, s&ite 9 installation de !at.esT $3"sol&tion >%E+64Et+on6!(o+:.dllD DC 8 et en l=o&((ene 07N23.LLL 1lo(s 5&e !o&( 0832%3;2 8le se('ie CTXHTTP a "t" to&t de s&ite ("" dans la l" HKL\S!ST"\C#rrentConrolSet\Ser$ices a'e d"#a((age a&to#ati5&e Et e 8 5&ellesoito& non ("int"g(" 9 >>% NoteY 5&e la 'ale&( d& !o(t @ML est donn"e !a( la l" de (egist(e < >=+?_LI,+&?&T+/CurrentControl&et&er'icesCtx>ttpTcpPort82 M. NGUYEN NGOC LUYEN&(mptomes : Les onsoles 177CEN?E3 #ettent )ea&o&! de te#!s 9 se lane( o& alo(sl="(an s&i'ant est a66i."Cause : Les o#!osants des onsoles d=ad#inist(ation Cit(i+ 8int"g("es 9 la MMC 8 ont "t" "(its en &tilisant M% .NE? F31ME0O3SCes o#!osants on "t" sign"s !a( C>?3>@!a( #es&(e de s"&(it".Lansle as oI le se('e&( @EN177 6.5 n=a !as a/s 9 >nte(net 8les onsoles 177CEN?E3 et !e&'ent #ett(e )ea&o&! de te#!s 9 se lane( 8 o& alo(sl="(an,a$ est a6i."3"sol&tion1nte(net E+!lo(e( A O&tils AO!tions >nte(netA Onglet 1'an"1 U L"o.e( ;"(i6ie( la ("'oatioon des e(ti6iats de l"dite&(, C.eJ 6o( !&)lis.e(=s e(ti6iate (e'oation $ 1nsta))ation de Xena++ 6 , 3eta(d a& lane#ent de la 1!!ente( X C?@120115a83 M. NGUYEN NGOC LUYEN&ituation :%o&'entlo(s de la #ise en !lae de l=in6(ast(&t&(e @ena!! 8 le se('ie d"!loie#entest en a'ane !a( (a!!o(t a&+ "5&i!esL21 en .a(ge de la 6o&(nit&(ede l=instaneM% %_L %E3;E3. Le e 6ait 8 !o&( ne !aset(e )lo5&" 8 l="5&i!e d"!loie#ent C>?3>@a(eo&(sa& L1?1%?O3E !a( d"6a&t %_LE@73E%%.Ce t:!e de datasto(e o((es!onden to&t !oint a&+ )esoins d& d"!loie#ent, Q 4Go 8 6aile 9 installe( 8 &tilise($Mais&ne 6ois la 6e(#e li'("e en e+!loitation 8 il 6a&t !o&'oi(g"(e( le L1?1%?O3E ind"!ende##ent de C>?3>@.Mise so&s Cl&ste( A 2aJ&! et. &olution : L/s lo(s 5&e l="5&i!e L21 a 6o&(ni l=instane M% %_L %E3;E3 et 5&e les 6l&+ sont o&'e(ts 8#ne migration d# %&T&ST'("de %_L E@73E%% 'e(s M% %_L %E3;E3 !e(#et de sa&'ega(de( to&tes les a(at"(isti5&es de la 6e(#e @EN177no&'elle#ent (""e 8 sans )esoin de ("Xon6ig&(e( la 6e(#e 8 (e!&)lie( les a!!liations8(e'oi( les G7Os >M1 et/ise en oeu're < 1 U C("ation de la L1?121%EBC>2LE2 U C("ation d& L%N d=a/s 9 la L1?121%EBC>2LE3 U Mig(e( le L1?1%?O3EB%OU3CE'e(s L1?121%EBC>2LE4 U 3eon6ig&(e( le se('ie >M1 C>?3>@ !o&( &tilise( les no&'elles 'ale&(s)* Cr+ation de la %&T&,&S"-C.,L"1nsta))ation de Xena++ 6 , Mig(ation d& L1?1%?O3E %_LE@73E%%84 M. NGUYEN NGOC LUYEN/* Cr+ation d# %S0 d1acc2s de la %&T&,&S"-C.,L"No&s s&!!ose(ons ii 5&e la data)ase C>2LE a "t" (""e et 5&eles&se(s !sG d=a/s A d(oits sont )ien on6ig&("s>i@165BC>2LE et %OF?1%7E1d#inist(ato(E+"&te( `Gindi(`Es:ste#32Eod)ad32.e+eA Onglet File L%N o& %o&(e Lonn"e Fi.ie(A1Ko&te(A %"letionne(le !iloteS3L Ser$er Cli5&e( s&( %&i'antCli5&e( s&( 7a(o&(i( A Na'ig&e( K&s5&=9C:\Program Files (x86)\Citrix\.nde4endent anagement &rc5itect#re%aisi( &n no# !o&( le .L%N , ii @165BC>2LEBL%N$Cli5&e( s&( En(egist(e( A %&i'antA?e(#ine( %aisi( &nedes(i!tion si 'o&s 'o&leY C.oisi( le se('e&(s&( le5&el la data)ase i)le est(""e, ii Ente(!(ise $Cli5&e( s&( s&i'ant Laisse( l=o!tion !a( d"6a&t M1&t.enti6iation 0indoGs N?!a( l=>L de onne+ion ("sea& M Cli5&e( %&i'ant Co.e( la ase C5anger la 6ase de donn+es 4ar d+7a#t 4ar: et .oi( dans la liste d"(o&lante la )ase de donn"e i)le , ii@165BC>2LE$A to&t le (este !a( d"6a&tACli5&e( %&i'ant C.ange( la lang&e des #essages d=e((e&(s si 'o&s le 'o&leY Cli5&e( s&(?E3M>NE3Ci5&e( s&( Tester la so#rce de donn+e;o&s de'eY a'oi( le#essage < %inon (eo##eneY l="ta!e 21nsta))ation de Xena++ 6 , Mig(ation d& L1?1%?O3E %_LE@73E%%85 M. NGUYEN NGOC LUYENA 1 /igrer le 2)T)&TM1 dans &ne 6enet(e LO%< net sto! >M1%E3;>CE) U e+"&te( ds#aint #ig(ate As(dsn:84at5 -and- name o7 existing %S09 As(&se(:8lea$e 6lan:9 As(!Gd:8lea$e-6lan:9 Adstdsn:84at5-and-name-o7-ne;-%S09 Adst&se(:8ne;-%S0-login-name9 Adst!Gd:8ne;-%S0-4ass;ord9dsmaint migrate .dsn= LE L%N s&( le se('e&( .")e(geant @EN177 6.5 !o&( a"de( 9 @165M>G31?E dans le ("!e(toi(e C:Program !iles "x#$%CitrixIndependent /anagement )rchitecture 3 U Modi6ie(la ligne 177CMi(oso6tc 0indoGsc O!e(ating %:ste#!a(< 177CCit(i+ >M14 U 1((]te( le se('ie >M1 5 U O&'(i( &ne 6enet(e LO% et e+"&te(les o##andes < dsmaint migrate Gsrcdsn:OC:Program !iles "x#$%CitrixIndependent /anagement )rchitecturemf8-.dsnOGsrcuser: Gsrcp6d: Gdstdsn:OC:Program !iles "x#$%CitrixIndependent /anagement )rchitecture*$9/I5.)T+.dsnO Gdstuser:2GU31?>ON LOGG>NG !a( le 0>b13L de o!: de L1?121%E 7(o"d&(ede o!ie< 1X Cli d(oit s&( UNE L1?121%E A !(o!e(tiesA?asJsACo!: Lata)aseANe+t M. NGUYEN NGOC LUYENodu)e 5Co+ie de )a :A7A8A-E C%N31"#RA71%N &%""1N"110.. M. NGUYEN NGOC LUYENodu)e 5Co+ie de )a :A7A8A-E C%N31"#RA71%N &%""1N"111.. M. NGUYEN NGOC LUYEN Exercices : 4-1 : Un administrateur Senior aajout un compte administrateur pour un administrateur XENAPP junior avec des droitsCUSTOM. L'administrateur JUNOR part en formation pendant 3 semaines pour devenir totalement oprationnel.L'administrateur senior dsactive le compte de l'administrateur Juniorpour lui viter de modifier la fermeavant d'tre oprationnel. 4-2 :a )Crer dans l'Active Directory 2 groupes descurit GRP_CTX_HD1 et GRP_ CTX_HD2 Help_Deskpour Citrixmuni de 3 comptes chacun . l n'y a pas de compte utilisateur commun entre GRP_CTX_HD1 et GRP_CTX_HD2 b) Crer le dossier SRV_HD1et SRV_HD2 dans le nMud E/KE/ de la Appcenter c ) Attribuer des droits CUSTOM CTX_HD1 et CTX_HD2 sur les dossiers SRV_HD1 et SRV_HD2 .Chaque Help_desk ne s'occupe que du dossiercorrespondant 4-3 :La compagnie XYZ a un groupe d'administrateurs XENAPP chevronns (T_staff ) et un help_desk (CTX_HD). T_staff a besoin d'avoirdes droits de FULL Administrationpour grer et maintenir la ferme.CTX_HD a besoin de droits CUSTOM suivants pour fournir une assitance de niveau 1 aux utilisateurs :#%&= 4*L> pour Administrators (ainsi que Log on to the Management Console) Farm Management Printers and Printer Drivers Published Applications and Content Servers nformationFull ad!inistration per!issions pour' Sessions (situsdans le noeud Servers and Applications) Policies +12) :-es restri$tions ne sont e55e$tives &u partir dune Console)PPCE+2E/ P*!-3EExer0i0es 112 M. NGUYEN NGOC LUYEN Exercices : 4-4 : Les utilisateurs du sigeveulent que une grande profondeur de couleurs ( High ColorDepth ) , un supportaudio et que des raccourcisaux applications soient placs sur leurspriphriques de faon transparente (seamless).Les utilisateurs rgionaux veulent une profondeur de couleurs ( High ColorDepth ) rduite ,pas de support audiopour diminuerla consommation de bande passante.Les administrateurs d'applications ( groupe CTX_ GROUP1 ) n'ont que le droit degrer les applications publies ainsi que les sessions des utilisateursseconnectant aux applications publies etNEDOVENT PAS avoir le droit de faire autre chose sur la ferme.Pour ce faire , un administrateur avec des droits FULL Administration doit1 Crer 2 dossiersSEGE_HR et REGON_HR dans le noud Applications 2 Publier la mme application 2 fois , une fois pourles utilisateurs du sige et une fois pour les utilisateurs rgionauxavec les paramtres exigs . Assigner l'application publie dans le dossier ( SEGE_HR ou REGON_HR) correspondant. 3 Modifier les permissions des dossiers SEGE_HR ou REGON_HR pour que le Help Desk Puisse visualiser les caractristiques des applications publieset grer (tout sauf connecter ) les sessions utilisateurs Exer0i0es , Pu()i0ation A++0enter restreinte416113 M. NGUYEN NGOC LUYENExercice 4-4 ( suite ): Comment publier la DeliveryServices Console 1 Serveur XENAPP / Copier FC+4Pro'r%. Fi(e/ 1xG634Citrix4Citrix #e(i)er; Ser)i5e/ Co&/o(e4Fr%.ewor@4C.i6H7./5Vvers un rpertoire de travail , par exemple : C+4C/to.Co&/o(e/2- Clic Droit sur CM60.msc / Ouvrir sous le mode AUTHOR3 La iere fois , procder la dcouverte jusqu'au bout 4 Cliquer sur File / Add Remove Snap-nAjouter les modules enfichables qui vous intressentpar exemple : EventViewer ServicesLocal Groups and UsersPuisprocder la dcouverte dela fermeServeur = LOCALHOST Exer0i0es , Pu()i0ation A++0enter restreinte426 114 M. NGUYEN NGOC LUYENExer0i0es , Pu()i0ation A++0enter restreinte4B6 1155XaKo&te(leso&tils d= ad#inist(ationad"5&atset les (eg(o&!e(dans &ne se&le 6en]t(eM. NGUYEN NGOC LUYENExer0i0es , Pu()i0ation A++0enter restreinte4B-(is6 1166 U %a&'ega(de(a'e les o!tionsindi5&"esde !("6"(ene so&s &n a&t(e no# 8 !o&( "'ite( les on6&sions et !&)lie( 9 to&s les ad#inist(ate&(sa&to(is"s M. NGUYEN NGOC LUYENExer0i0es , Pu()i0ation A++0enter restreinte4B-(is6 117G Ser$e#rs Xena44 Param+trage d# ser$ice de com4osants%&( .a5&e se('e&( 5&i !&)lie 177CEN?E3 8 il 6a&t!a(a#"t(e( le se('ie des o#!osants Co#!&te(ALCOM Con6ig A MFCOMCli d(oit !(o!(i"t"s 7e(#issions < La&n. and 1ti'ation Z 1ess ZCon6ig&(ation aKo&te( le g(o&!e des &se(s 1&to(is" 9 177CEN?E3 !&)li" et dans onglet %e&(it: FULL CON?3OLLM. NGUYEN NGOC LUYEN8*Po#rc5aH#e ser$e#r X"0&PP: Ne !as o&)lie( d=aKo&te( les ad#inist(ate&(s o& les g(o&!esdes ad#inist(ate&(s 1& g(o&!e%istri6#ted C' Bsers Exer0i0es , Pu()i0ation A++0enter restreinte4B-(is6 118 M. NGUYEN NGOC LUYENExer0i0es , Pu()i0ation A++0enter restreinte456119Le g(o&!e G37BC?@B-L1g/(e les onne+ionsa&+a!!liations !&)li"es s&( le g(o&!e de se('e&(s C?@B-L1 'ia &ne 1!!ente( !&)li"e1&&ne a&t(e a&to(isation n=est ao(d"e9 !a(t elles a66i."es iiM. NGUYEN NGOC LUYENExer0i0es , Pu()i0ation A++0enter restreinte456120La restriction de la console)ppcenter nJest effecti'e RuJH partirdJune application pu4lie %i l=ad#inist(ate&(a/de di(ete#enta&%e('e&(@EN1778 les inte(ditions to#)ent.,ien $erro#iller l1acc2s a#x ser$e#rsLa session d& .el!BdesJ n=est !as a66i."eA 7as deM1V !ossi)le s&( et "(an Les na&ds et les !e(#issions sont on6o(#es a&+ a&to(isationsao(d"es 9 la !age !(""dente M. NGUYEN NGOC LUYEN 4-4 (solution ) Publication d'une application Exer0i0es 121a4c.a EGEB-3 Ne (ien o.e( !o&( 3EG>ONB-3.4 < Co.e( la ase 1UL>O!o&( les a!!liations !&)li"es dans %>EGEB-3L"o.e( la ase 1UL>O!o&( les a!!liations !&)li"es dans 3EG>ONB-3.c < C.oisi( 2E??E3 1!!ea(ane ,32 )its$ !o&( les a!!liations !&)li"es dans %>EGEB-3 C.oisi( 2E??E3 %!eed,16 )its$ !o&( les a!!liations !&)li"es dans 3EG>ONB-3M. NGUYEN NGOC LUYEN F-F 6solution 7 Publication d'une application Exer0i0es 1220I#d &dministrators de la &44center .a ONB-3 et %>EGEB-3 ;"(i6ie( 5&e C?@BG3OU71 a des d(oits de 'is&alisation s&( les 1!!liations 7&)li"es et s&( les %essions a& ni'ea& d& na&d 177L>C1?>ON% a 4cM. NGUYEN NGOC LUYENodu)e 5 R.0a+itu)ati2 Thmes abords dans ce module : Configuration / ajout * groupe de tches* Comptes administratifs et autorisations Journalisation de la Configuration : * dentification des composants* Enregistrement des modifications administrativesd'une ferme XENAPP123 M. NGUYEN NGOC LUYENXena++ 6!5 Windows 2008 R2 , AdministrationMODULE 5 :WEB NTERFACE : nstallation et Configuration124 M. NGUYEN NGOC LUYENodu)e 5 -ommaire Thmes abordes:1 dcrire le processus de communication de la Web nterface2 installer et configurerune Web nterface3 Crer et Configurer des sites XENAPP Web et XENAPP Services4 Configurer la distribution des clientset les customisations5 Configurer les authentificationsExplicitePass-ThroughSmart Card6 Configurer le paramtrage SECURE ACCESSpour la Web nterface7 Configurer l'accs scuris pour la Web nterface8 Configurer la Web nterface pour communiquer avec les fermes XENAPP9 Supprimer un site de la Web nterface125 M. NGUYEN NGOC LUYENodu)e 5 Pro0essus de 0ommuni0ation 126Ports utiliss sur les ser'eurs pour communiRuer a'ec ;I80 M1so&sla 6o(#e -??7 o& -??7%>M1 les t(ans#et a&L%1%%.E@E loal 3 U L%1%%.E@E en(:!te les identi6iants et les en'oiea& ont(4le&( dedo#aineLe ont(4le&( de do#aine (en'oie les %>L , &se( %>L Z G(o&! %>Ls$ 9L%1%%.E@E et 9 >M14X >M1 e+t(ait d& Local >ost Cache " L>C %g(de a&+ %>Ls t(an#isla liste des a!!liations a&+5&elles a d(oit U%E31 8 ainsi 5&e la stratgie de Load Calancing" ou ;or7er5roup Preference Polic( : Liste de prfrencedu groupe de tSches % 5&i s=a!!li5&e 9 l=&tilisate&( La liste des a!!liations ainsi 5&e la st(at"gie de Load 2alaningsont (eto&(n"s 9 la 0> 5 U La 0> !("sentela liste des a!!liations s&( &ne !age -?ML (""e d:na#i5&e#ent s&( le !"(i!."(i5&e lient 8 g(de 9V1;1 et 9 la te.nologie.NE? ( Ceci termine le 4rocess#s d1+n#m+ration )M. NGUYEN NGOC LUYENodu)e 5 Pro0essus de 0ommuni0ation 127Processus de communication entre le priohriRue client , la ;I et la ferme pour initier une session "suite%( 45ase de lancement d1#ne a44lication )5X,s&ite$ L=&tilisate&( U%E31 lane &ne a!!liation en do&)leXli5&ant s&( &ne i4ne , 7a( e+e#!le M% 0O3L $ Les donn"es de l=a!!liation , M% 0O3L $ sont t(ans#is 9la 0>6X La 0> t(ans#et lesdonn"es de M% 0O3L ainsi 5&e la st(at"gie de Load 2alaninga& se('ie >M1 d& se('e&(@ML 2(oJe(. La 0> t(ans#et ens&itees donn"esa& se('ie >M1 d&bONE L1?1 COLLEC?O3 , bLC $Le bLC .e(.e le se('e&( @165%3;1 le #oins !a(#i e&+ d"sign"s !a(la st(at"gie de Load 2alaning.Une 6ois @165%3;1 loalis" 8 le bLC en'oie &ne (e5&]te _UE3Y a& Cit(i+ %e('ie Manage(de @165%3;1 !o&( '"(i6ie( 5&e M% 0O3L est)ien install"e s&( @165%3;1.%i la ("!onse est O OU> P 8 le bLC en'oie le -O%? >L de @16%3;1 'e(s le se('e&(@ML 2(oJe( 7ULe se('e&(@ML 2(oJe( t(ad&it le -O%? >L de @165%3;1 en ad(esse >7 en .e(.ant dans son L-C de#ande &ne tiJet s"&(is" 9 @165%3;1 !o&(U%E31 L=ad(esse >7 de @16%3;1 est t(ans#ise 9 la 0> ( Ceci com4l2te la 45aseder+sol#tion del1a44lication ) 7 U ,s&ite$ La 0> &tilise l=ad(esse >7 de @165%3;1 !o&( g"n"(e( le 6i.ie( L1UNC-.>C1 La 0> t(ans#et le 6i.ie( L1UNC-.>C1 a& na'igate&( 0E2 s&( le !"(i!."(i5&e lient 8 U Cit(i+ OnLine 0e) 7l&gXin&tilise L1UNC-.>C1 !o&(lane( &ne onne+ion >C19 @165%3;1@165%3;1 lane M% 0O3L !o&( U%E31M. NGUYEN NGOC LUYENodu)e 5 We( 1nter2a0e , 1nsta))ation Plug-n ( page vrifier)Les Plug-n ( < 12.0 ) sont compatibles avecWeb nterface 5.4 . Toutefois , pour disposer de toutes les fonctionnalitsde Web nterface 5.4 . , la version 12.x des PLUG-n est requise.WEB BrowsersLes navigateurs Web suivants peuvent tre utiliss pour se loger la W- nternet Explorer 7.x et 8.x- Safari 4.x et 5.x- Mozilla Firefox 3.x- Mozilla 1.7Toutes lesfonctionnalits ne sont pas supportes par tous les navigateurs Web(cf CTX104182)Scurit et PerformancePour des raisons de scurit , le serveur W ne devrait pas tre install sur un serveur XENAPP .Les priphriques clientsaccdant la W doivent prsenter un navigateur WEB et un PLUG-n adquat.128 M. NGUYEN NGOC LUYEN>nstallationodu)e 5 We( 1nter2a0e129Un ad#inist(ate&(@EN177 !e&t&tilise( @EN177 %e('e( 3ole Manage( !o&( installe( la 0e) >nte(6aeCette 6aWon d=installe( la 0> ne permet pas de copier les clients'e(sle se'e&( .")e(geant la 0e)>nte(6ae.7o&(!o&'oi( o!ie( les lients8 il 6a&t .oisi( Installation manuelle Co#!osantsCo&(ants0e) >nte(6aeM. NGUYEN NGOC LUYENC("ation de sitesodu)e 5 We( 1nter2a0e130Un ad#inist(ate&(@EN177 !e&t&tilise( la 0e) >nte(6ae Manage#ent Console!o&( ("e(des sites NE 7l&gX>nM. NGUYEN NGOC LUYENC("ation d=&n site@ena!! 0e)odu)e 5 We( 1nter2a0e131.a < Co.e( %et as t.e de6a&lt!age 6o( t.e >>% site.4 nte(6ae.c < Ne+t !&is on6ig&(e( le site #aintenant ,O!tion !a( d"6a&t$a 4cdM. NGUYEN NGOC LUYENC("ation d=&n site@ena!! 0e)odu)e 5 We( 1nter2a0e132e f ghii >% site P si =est le se&l site @ena!! 0e) g"(" . %inon l=a/s 9 la 0> ne !o&((a !as se 6ai(e..4 < Point dJauthentification H De6 .nter7ace , d"6a&t$ < !e(#et l=&tilisation des#"t.odes d=a&t.enti6iationint"g("es o##e E+!liite A 7assX?.(o&g. A%#a(t Ca(dH icroso7t &% FS &cco#nt Partner >%8 laisse( ette o!tion !a( d"6a&t. %i &n e(ti6iat de se('e&( est install"s&( la 0E2 >N?E3F1CE 8 il 6a&d(a .ange( le !o(t @ML !a( la o##ande C?@@ML%%net sto! t+.tt! a((](ele se('ie @ML net sto!G3s' a((]tela onneti't" 0E2C?@@ML%% AU d"sen(egist(e le se('ie @ML d& !o(t en o&(sC?@@ML%% A38080 en(egist(e le se('ie @ML a& !o(t 8080 net sta(t t+.tt!net sta(t G3s'Modi6ie(les !a(a#/t(es dest(at"gie O3L>N1?EU3one(nant le !o(t @ML , !o(t Z a!!(o)ation $ en 6ait le se('ie@ML n=est a&t(e 5&=&n se('e&( -??7 !&)liant l= U3L < G&criptsG6pn4r.dlltransport T(pe : -??7 odu)e 5 We( 1nter2a0e134 M. NGUYEN NGOC LUYENC("ation d=&n site@ena!! 0e) ,s&ite$.f < /thode dJauthentification H "x4licite , d"6a&t$ < L=&tilisate&( doit saisi( ses identi6iants de onne+ionH Pass*T5ro#g5l 6a&t !o&( ela 5&e les !a(a#/t(es o((es!ondants soient on6ig&("s s&( les s:st/#es d*e+!loitation des &tilisate&(s8s&( les lients Cit(i+ et la )atte(ie de se('e&(s.. odu)e 5 We( 1nter2a0e146deM. NGUYEN NGOC LUYENPersonnalisation de l'exprience utilisateur " *enapp ;e4% 4aram2tres de session(esso#rces locales(7). Con6ig&(eY les !a(a#/t(es !o&( les o#)inaisons de to&.es 0indoGs8la s:n.(onisation des o(dinate&(s de !o.e et la (edi(etion de dossie(s s!"ia&+.0oms des mac5ines #tilisate#r(g). %!"i6ieY si l*>nte(6ae 0e) doit (e#!lae( le no# des#a.ines &tilisate&(s !o&( les (esso&(es en #ode onnet". .m4ortant : si 'o&s so&.aiteY &tilise( la 6ontion de contrNle de lLes4ace de tra$ail a'e les 'e(sions 8.x et O.x des lients !o&( 0indoGs8 $o#s de$eP acti$er le 4aram2tre (em4lacer le nom des mac5ines #tilisate#r. odu)e 5 We( 1nter2a0e147dM. NGUYEN NGOC LUYENPersonnalisation de l'exprience utilisateur " *enapp &er'ices% ContrNle de lLes4ace de tra$ail.Con6ig&(eY le o#!o(te#ent de (eonne+ion et de 6e(#et&(e desession. odu)e 5 We( 1nter2a0e148 M. NGUYEN NGOC LUYENCon2i'uration du 0ontrJ)e )Ges+a0e de travai)149UtiliseY la 6ontionnalit" de contrUle de l'espace de tra'ail !o&( !e(#ett(e a&+ &tilisate&(s de se dconnecter rapidement de to&tes les (esso&(es !&)li"es ,a!!liations8 onten& et )&(ea&+$8 de se reconnecter a&+ (esso&(es d"onnet"es et de 6e(#e( la session de to&tes les (esso&(es. Cei !e(#et a&+ &tilisate&(s de !asse( d*&ne #a.ine liente 9 &ne a&t(e et d*a'oi( a/s 9 to&tesle&(s (esso&(es !&)li"es ,d"onnet"es &ni5&e#ent o& d"onnet"es et ati'es$ soit lo(s5&*ils o&'(ent &ne session8 soit #an&elle#ent 9 to&t #o#ent.Le personnel hospitalier peut, par exemple, a'oir 4esoin de se dplacer entre plusieurs stations de tra'ail et d'accder H la mVme srie de ressources pu4lies H chaRue ou'erture de session.%i les &tilisate&(s o&'(ent &ne session 9 l*aide d*&ne a&t.enti6iation &ni5&e8 d*&ne a(te 9 !&e o& d*&ne a(te 9 !&e 9 a&t.enti6iation &ni5&e8 'o&s de'eY ta4lir une relation d'appro4ation entre le ser'eur Interface ;e4 et tout autre ser'eur de la 4atterie excutant le &er'ice */L Citrix en contact a'ec l'Interface ;e4. " Voir CoWte de dialogue 5rer les Catteries de ser'eurs % %ans &ne telle (elation8 les )o&tons &e dconnecter, &e reconnecter et !ermeture de session ne fonctionnent pas pour les utilisateurs Rui ou'rent une session 9 l*aide d*&ne a(te 9 !&e o& de l*a&t.enti6iation &ni5&e.Pour ta4lir une relation d'appro4ation 3Console)ppcenter G ,Nud Policies G N de %t(ea#ingM. NGUYEN NGOC LUYENCon2i'uration du d.+)oiement des 0)ients154 Utilisez la tche $ploie!ent du client dans la console de gestion de l'nterface Web Citrix pour configurer le dploiement des clients par le Web.Vous pouvez prciser les clients Citrix qui sont proposs aux utilisateurs et spcifier avec quels clients les utilisateurs peuvent accder aux ressources. Vous pouvez galement utiliser cette tche pour spcifier les composants inclus au client pour Java ou autoriser les utilisateurs slectionner les composants dont ilsont besoin. Client nati"2 Les administrateurs installent le client natif appropri sur les machines des utilisateurs.Les utilisateurs ne disposant pas d'un client natif peuvent galement tlcharger et dployer Citrix Receiver Web l'aide du processus de dtection et de dploiement de client. Les "en8tres transparentes sont prises en charge ; les ressources sont prsentes dans des fentres de bureau qu'il est possible deredimensionner. i les utilisateurs a$$Ndent au# ressour$es par le (iais dN?E3F1CEE+"&te( >>%3E%E? %?O7 %&!!(i#e( to&s les so&sX("!e(toi(es de DCE L et l*a&t.enti6iation %a6e0o(d sont"gale#ent dis!oni)les.3e#a(5&e < l*a&t.enti6iation No'ell est #aintenant dis!oni)le a'e l*>nte(6ae 0e) !o&( les se('e&(s d*a!!liation Va'a et elle n*est !as !(ise en .a(ge !a( @en1!! 6.08@en1!! 5.0 !o&( 0indoGs %e('e( 2008 o& @enLesJto!. ?o&te6ois8 @en1!! 6.0 est o#!ati)le a'e No'ell Lo#ain %e('ies !o&( 0indoGs.)uthentification uniRue. Les &tilisate&(s !e&'ent s*a&t.enti6ie( 9 l*aide des in6o(#ationsd*identi6iation 5&*ils ont 6o&(nies en o&'(ant &ne session s&( le&( )&(ea& 0indoGs !.:si5&e. Les &tilisate&(s n*ont !as 9 ent(e( es in6o(#ations 9 no&'ea&. Le !l&s8 le&(s (esso&(es s*a66i.ent a&to#ati5&e#ent. ;o&s !o&'eY "gale#ent &tilise( l*a&t.enti6iation 0indoGs int"g("e Se()e(os !o&( la onne+ion a&+ )atte(ies de se('e&(s. %i 'o&s s!"i6ieY l*o!tion d*a&t.enti6iation Se()e(os et 5&*elle ".o&e8 l*a&t.enti6iation &ni5&e ".o&e "gale#ent et les &tilisate&(s ne !e&'ent !as o&'(i( de session.)uthentification uniRue a'ec carte H puce. Les &tilisate&(s !e&'ent s*a&t.enti6ie( en ins"(ant &ne a(te 9 !&e dans &n lete&( de a(te 9 !&e onnet" 9 la #a.ine &tilisate&(. %i les &tilisate&(s ont install" Cit(i+ Online 7l&gXin8 ils sont in'it"s 9 ent(e( le ode se(et de la a(te 9 !&e !o&( o&'(i( &ne session s&( la #a.ine &tilisate&(. Une 6ois la session o&'e(te8 les &tilisate&(s !e&'ent a"de( 9 le&(s (esso&(es sans a'oi( 9 (o&'(i( de session. Les &tilisate&(s 5&i se onnetent 9 des sites @en1!! 0e) ne sont !as in'it"s 9 ent(e( &n ode se(et. %i 'o&s on6ig&(eY &n site @en1!! %e('ies8 'o&s !o&'eY &tilise( l*a&t.enti6iation 0indoGs Se()e(os int"g("e !o&( 'o&s onnete( 9 l*>nte(6ae 0e) et les a(tes 9 !&e !o&( l*a&t.enti6iation s&( la )atte(ie de se('e&(s. %i 'o&s s!"i6ieY l*o!tion d*a&t.enti6iation Se()e(os et 5&*elle ".o&e8 l*a&t.enti6iation &ni5&e ".o&e "gale#ent et les &tilisate&(s ne !e&'ent !as o&'(i( de session..emarRue : en (aison des a#"lio(ations de s"&(it" int(od&ites dans 0indoGs ;ista8 les &tilisate&(s de a(tes 9 !&e 5&i e+"&tent ;ista o& 0indoGs 7 doi'ent 6o&(ni( le&( ode se(et lo(s5&*ils a/dent 9 &ne a!!liation8 #]#e si 'o&s a'eY ati'" l*a&t.enti6iation &ni5&e !a( a(te 9 !&e.Carte H puce. Les &tilisate&(s !e&'ent s*a&t.enti6ie( a& #o:en d*&ne a(te 9 !&e. L*&tilisate&( est in'it" 9 ent(e( le ode se(et de la a(te 9 !&e..emarRue < les #"t.odes d*a&t.enti6iation &ni5&e8 d*a&t.enti6iation &ni5&e a'e a(te 9 !&e et d*a&t.enti6iation !a( a(te 9 !&e ne sont !as dis!oni)les a'e l*>nte(6ae 0e) !o&( les se('e&(s d*a!!liation Va'a.)non(me. Les &tilisate&(s anon:#es !e&'ent o&'(i( &ne session sans 6o&(ni( de no# d*&tilisate&( ni de #ot de !asse et a"de( 9 des (esso&(es !&)li"es 9 le&( intention.Important : les &tilisate&(s anon:#es !e&'ent o)teni( des tiJets %e&(e GateGa:8 #]#e s*ils n*ont !as "t" a&t.enti6i"s !a( l*>nte(6ae 0e). O(8 %e&(e GateGa: &tilise l*>nte(6ae 0e) !o&( "#ett(e des tiJets &ni5&e#ent !o&( les &tilisate&(s a&t.enti6i"s8 e 5&i8 en #ati/(e de s"&(it"8 o#!(o#et l= &n des a'antages 5&e onstit&e l*&tilisation de %e&(e GateGa:. Nota < >C1CL>EN?.1LM doit ]t(eon6ig&(" !o&( )uthentification uniRue )uthentification uniRue G )uthentification uniRue a'ec carte H puceG Carte H puce" .pertoire : C:Program !iles "x#$%CitrixIC) ClientConfiguration%M. NGUYEN NGOC LUYENCon2i'uration de )Gaut>enti2i0ation 4B61620 3restriction de domaine 1&to(ise( to&s les do#ainesnte(6ae 0e) sont on6ig&("s !a( d"6a&t !o&( &n accIs direct8 e 5&i signi6ie 5&e lLadresse.P act#elle d# ser$e#r Citrix est o##&ni5&"e 9 to&s les lients Cit(i+. ?o&te6ois8 si 'o&s &tiliseY 1ess GateGa:8 %e&(e GateGa: o& &n !a(eX6e& dans 'ot(e d"!loie#ent8 'o&s !o&'eY &tilise( la td.e )ccIs scuris dans la onsole de gestion de l*>nte(6ae 0e) Cit(i+ !o&( on6ig&(e( l*>nte(6ae 0e) a6in 5&*elle o#!(enne les !a(a#/t(es a!!(o!(i"s. ;o&s !o&'eY "gale#ent on6ig&(e( des mthodes d'accIs diffrentes pour diffrents groupes d'utilisateurs. g tit(e d*e+e#!le8 les utilisateurs internes 5&i o&'(ent &ne session 'ia &n ("sea& loal d*ent(e!(ise !e&'ent ]t(e on6ig&("s !o&( &n accIs direct8 tandis 5&eles &tilisate&(s e+te(nes 5&i o&'(ent &ne session 'ia >nte(net a/dent 9 l*>nte(6ae 0e) !a( lh inte(#"diai(e d*1ess GateGa:a&(ont &n a&t(ea/s.03 2irecto##&ni5&e l*ad(esse at&elle d& se('e&( Cit(i+ 9 &n g(o&!e de lients Cit(i+ donn"88 1 &econdaire : La o##ande C>?3>@1L?1LL3 !e(#etd=att(i)&e( &neno&'elle ad(esse 9 &n se'e&( @EN1778 d=oI seondai(e. Cette ad(esseest &tilis"e !o&( #as5&e( l=ad(esse ("elle etse(a en'o:"e a&+ &tilisate&(s e+te(nes.A 1 Traduite %i 'o&s a'eY install" &n !a(eX6e& a'e traduction dJadresse 8'o&s de'eY 6o&(ni( a& lient e+t"(ie&(l=ad(esse9 la5&elleil se onnete(a '& de l=e+t"(ie&(.Le #eille&( end(oit !o&( stoJe( esin6o(#ations=est la 0e)>nte(6ae a( elleest #oins e+!os"e 5&e la %ECU3E G1?E01Y o& la Cit(i+ 1ess GateGa:.@ 1 5ate6a( 2irect ou Passerelle 2irecte o##&ni5&e l*ad(esse at&elle d& se('e&( Cit(i+ 9 la !asse(elle9 1 Passerelle &econdaire o##&ni5&el'adresse secondaire du ser'eur *en)pp H la passerelle8 Le se('e&( @en1!! doit ]t(e on6ig&(" a'e &ne ad(esse seondai(e et le !a(eX6e& doit ]t(e on6ig&(" !o&( &ne t(ad&tion d*ad(esse ("sea&$ 1 Passerelle traduite la !asse(elle &tilise l*ad(esse t(ad&ite !o&( se onnete( a& se('e&( @ena!! %i 'o&s a'eY d"K9 on6ig&(" &ne route de client traduite dans le ta)lea& )dresses des machines utilisateur et 5&e 'o&s so&.aiteY 5&e le client Citrix et la passerelle &tilisent l*ad(esse t(ad&ite !o&( se onnete( a& se('e&( Cit(i+8 s"letionneY Traduction de routede machine utilisateur et de passerelleM. NGUYEN NGOC LUYENParam*tres du +roxA 0ot. C)ient168PrsentationUn se('e&( !(o+: !la" d& 4t" lient d*&ne installation >nte(6ae 0e) o66(e les a'antages s&i'ants en #ati/(e de s"&(it" < /asRuage des informations8 g(de a&5&el les no#s s:st/#e sit&"s 9 l*int"(ie&( d& !a(eX6e& ne sont !as di'&lg&"s en de.o(s d& !a(eX6e& !a( l*inte(#"diai(e d& LN% ,Lo#ain Na#e %:ste#$ /ultiplexage de di66"(entes onne+ions ?C7 'ia &ne se&le onne+ion .glage du na'igateur de l'utilisateur le lient Cit(i+ d"tete a&to#ati5&e#ent le !(o+: 0e) en 6ontion de la on6ig&(ation d& na'igate&( de l*&tilisate&(8 2tection automatiRue du prox( ;e4.le lient d"tete a&to#ati5&e#ent le !(o+: 0e) 9 l*aide d& !(otoole de d"o&'e(te a&to#ati5&e d& !(o+: 0e) ,071L$8 2fini par le client.&tilise les !a(a#/t(es lients on6ig&("s !a( l*&tilisate&(8 &7 o& &n no# LN%. &curis ">TTP&%. Ktilise &n se('e&( !(o+: s"&(is"8 'o&s de'eY ent(e( l*ad(esse et le n"(o de !o(t d& se('e&( !(o+:. L*ad(esse !(o+: !e&t ]t(e &ne ad(esse >7 o& &n no# LN%.)ucun. !as de !(o+: M. NGUYEN NGOC LUYEN"estion des serveurs et des (atteries1695estion de 4atteries de ser'eurs g l*aide de la td.e Catteries de ser'eurs dans la console de gestion de l'Interface ;e4 Citrix8 'o&s!o&'eY on6ig&(e( l*>nte(6ae 0e) !o&( o##&ni5&e( a'e &ne o& !l&sie&(s )atte(ies. Les &tilisate&(s doi'ent dis!ose( d*&n o#!te le&( !e(#ettant de s*a&t.enti6ie( a&!(/s de .a5&e )atte(ies!"i6i"e dans ette td.e. %o&s 0indoGs8 si les )atte(ies se t(o&'ent dans des do#aines di66"(ents8 'o&s de'eY ati'e( &ne a!!(o)ation )idi(etionnelle ent(e es do#aines. Lans le as d*&ne )atte(ie so&s UN>@8 .a5&e &tilisate&( doit dis!ose( d& #]#e no# d*&tilisate&( et #ot de !asse !o&( to&tes les )atte(ies dans le d"!loie#ent. %i le no# d*&tilisate&( et le #ot de !asse ne !e&'ent !as ]t(e a&t.enti6i"s a&!(/s de to&tes les )atte(ies d"6inies8 les &tilisate&(s (eWoi'ent &n #essage d*e((e&( indi5&ant 5&e le&(s in6o(#ations d*identi6iation ne sont !as 'alides.La 6ontion de !(ise en .a(ge de !l&sie&(s )atte(ies de se('e&(s s=e66et&e en to&te t(ans!a(ene !o&(les &tilisate&(s8 a( ils ne sont !as in6o(#"s 5&e le&( s"(ie de (esso&(es est &n (eg(o&!e#ent de!l&sie&(s )atte(ies de se('e&(s. L*a66i.age des (esso&(es ,a!!liations8 onten& et )&(ea&+$ !(o'enant de !l&sie&(s )atte(ies de se('e&(s est si#ilai(e 9 el&i d*&ne )atte(ie &ni5&e f les dossie(s et i4nes sontg(o&!"s ind"!enda##ent de la )atte(ie 5&i 6o&(nit &ne (esso&(e. 7a( ons"5&ent8 les (esso&(es !o(tant le #]#e no# dans !l&sie&(s )atte(ies de se('e&(s s*a66i.ent a()it(ai(e#ent dans la s"(ie de (esso&(es de l*&tilisate&(. Citrix 'ous conseille donc de 'rifier Rue les noms des ressources sont uniRues dans les4atteries de ser'eurs, en pu4liant, par exemple, des ressources dans des dossiers portant des noms diffrents.)'ant d'afficher des ressources, l'Interface ;e4 re\oit des donnes de ressources pro'enant de toutes les 4atteries de ser'eurs, et chaRue 4atterie est contacte dans l'ordre o] elle figure dans le fichier de configuration du site. Une )atte(ie de se('e&(s rpondant lentement a&(a don des ons"5&enes s&( la ("ati'it" g"n"(ale8 lo(s de l=o)tention de s"(ies de (esso&(es.M. NGUYEN NGOC LUYEN"estion des serveurs et des (atteries170Configuration de la gestion de charge;o&s !o&'eY ati'e( l*"5&ili)(age de .a(ge ent(e les se('e&(s e+"&tant le se('ie @ML Cit(i+. L*ati'ation de l*"5&ili)(age de .a(ge 'o&s !e(#et de dist(i)&e( "5&ita)le#ent les onne+ions ent(e es se('e&(s a6in 5&*a&&n se('e&(ne soit s&(.a(g". 7a( d"6a&t8 l*"5&ili)(age de .a(ge est d"sati'".%i &ne e((e&( se !(od&it lo(s d*&ne o##&niation a'e &n se('e&(8 la .a(ge de to&te o##&niation &lt"(ie&(e est "5&ili)("e !a(#i les se('e&(s (estants dans la liste. Le se('e&( d"6et&e&+ est igno(" !o&( &ne !"(iode de te#!s donn"e ,!a( d"6a&t8 &ne .e&(e$8 #ais 'o&s !o&'eY #odi6ie( e !a(a#/t(e en &tilisant la td.e Catteries de ser'eurs dans la console de gestion de l'Interface ;e4 Citrix.Lans le #en& 2marrer de ;indo6s, cliRueX sur Tous les programmes L Citrix L Consoles de gestion L 5estion de l'Interface ;e4 Citrix.Lans le !annea& ga&.e de la onsole de gestion de l*>nte(6ae 0e) Cit(i+8 li5&eY s&( &ites *en)pp ;e4 o& &ites *en)pp &er'ices,et s"letionneY 'ot(e site dans le !annea& des ("s&ltats.Lans le !annea& )ctions, cliRueX sur Catteries de ser'eurs.Cli5&eY s&( )Touter si 'o&s aKo&teY &ne )atte(ie o& s"letionneY &n no# dans la liste et li5&eY s&( /odifier !o&( on6ig&(e( &ne )atte(ie e+istante.Lans la liste %e('e&(s8 aKo&teY les se('e&(s 5&e 'o&s so&.aiteY &tilise( !o&( l*"5&ili)(age de .a(ge.%"letionneY la ase Ktiliser la liste des ser'eurs pour l'Ruili4rage de charge.Modi6ieY la d&("e !endant la5&elle &n se('e&( d"6et&e&+ est igno(" dans la )o[te de dialog&eIgnorer tout ser'eur en chec pour : Configuration la tolrance de panneL*>nte(6ae 0e) o66(e &ne tol"(ane de !anne ent(e les se('e&(s e+"&tant le se('ie */L Citrix.%i &ne e((e&( se !(od&it lo(s d*&ne o##&niation a'e &n se('e&(8 l*>nte(6ae 0e) ne ontate !as e se('e&( tant 5&e le d"lai indi5&" dans le .a#! Ignorer tout ser'eur en chec pourne s*est !as "o&l"et les o##&niationsse !o&(s&i'ent a'e les se('e&(s (estants de la liste &er'eurs4outons /onter et 2escendre lasseles se('e&(s !a( o(d(e de !(io(it".dure d'expiration du tic7et gnr par le ser'eur. La 6ontionnalit" de tiJet a#"lio(e la scurit de l'authentification !o&( les o&'e(t&(es de session e+!liites en "li#inant les in6o(#ations d*identi6iation de l*&tilisate&( des 6i.ie(s.ica en'o:"s de!&is le se('e&( 0e) 'e(s les #a.ines &tilisate&(. 7a( d"6a&t8 d&("e d'expiration M8-- secondes. ;o&s !o&'eY #odi6ie( la d&("e de 'ie d& tiJet si 'o&s so&.aiteY8 !a( e+e#!le8 ada!te( e d"lai a&+ !e(6o(#anes de 'ot(e ("sea&8 a( les tiJets a:ant e+!i(" ne !e(#ettent !as d*a&t.enti6ie( des &tilisate&(s a&!(/s de la )atte(ie de se('e&(s.%i 'o&s #odi6ieY l=ad(esse o& les ad(esses >7 d=&n se('e&( e+"&tant le se('ie @ML Cit(i+8 les tiJets ne 6ontionnent 5&e si 'ous redmarreX le ser'eur. 1!(/s to&te #odi6iation de e t:!e8 'eilleY !a( ons"5&ent 9 (ed"#a((e( le se('e&(.M. NGUYEN NGOC LUYEN1nsta))ation du 0)ient+our Windows Les administrateurs peuvent installer les clients par Extraire les .MSCitrixRe5ei)eE&ter0ri/e7exe Iextr%5tW-estination.nameX , exemple 77-omC'erver7-omC'hare . La cration d'un package personnalisetle dploiementgrce Un point de partage rseau que les utilisateurs peuvent accder L' ActiveDirectory Une tierce partieproduit de dploiement Le DVD XENAPP 6.5 / W2K8 R2 Tlchargement partir du site WWW.CTRX.COM La configuration de la Webnterface pour tlcharger les clients Windows (Sur leserveur hbergeant la WEBNTERFACE , si les clients n'ont pas t copis durant l'installation de la W 1 - Copier tous les sous-rpertoiresdeD:\Citrix Receiver and Plug-ins1=indoAs\dans C:\Program Files (x86)\Citrix\Web nterface\5.4.0\Clients1=indoAs\2 Donner des droits de lecture aux utilisateurs au rpertoire C:\Program Files (x86)\Citrix\Web nterface\5.3.0\Clients1=indoAs\3- Paramtrage du site XENAPP WEB pour automatiquement proposer le tlchargementClient Deployment / Native Client / Properties )171 M. NGUYEN NGOC LUYENXENAPP WE8 ,aut>enti2i0ation uni/ue172La configuration de lJauthentification uniRue'ia le site *+,)PP ;+C se passe en A tapes :0 sur le ser'eur de la ;e4 Interface ,0 sur le ser'eur *+,)PP 8 sur le priphriRue clientPr3reRuis : le se('ie de (4le &er'eur ;e4 L &curit L )uthentification ;indo6s doit Vtre acti' pour le (4le &er'eur ;e4 "II&%.+tape 0 :&ite *enapp ;e4 :) : 1!!ente(A %ite @ena!! 0E2 A Configurer les mthodes dJauthentificationC: )uthentification KniRue;"(i6ie( !a( le )o&tonProprits5&=il ,J ? ) P)&de .estriction de 2omaine , sinon Wa ne #a(.e(a !as $C : o.e( la ase 2finir comme la page par dfautpour le site II&)CM. NGUYEN NGOC LUYENXENAPP WE8 m.t>ode dGaut>enti2i0ation #ni/ue 426173+tape 8 :cration dJune 5P< localedJ acti'ation de l'authentification uniRue pour les plug3ins sur le ser'eur *+,)PP )GCGC : %&( le se('e&( .")e(geant le site @EN177 0E2 8e+"&te( 5P+2IT./&C 8 et aKo&te( le #od/le d=administration IC)CLI+,T.)2/ sit&" s&( le ("!e(toi(eC:Program !iles "x#$%CitrixIC) ClientConfiguration)CCM. NGUYEN NGOC LUYENXENAPP WE8 m.t>ode dGaut>enti2i0ation #ni/ue 4B6174+tape 8 :cration dJune 5P< localedJ acti'ation de l'authentification uniRue pour les plug3ins "ou5P< )2sur les ser'eurs *+,)PP% + :strat+gie 'rdinate#r et #tilisate#r: /odIles dJadministration G /odIles dJadministrationclassiRues ")2/ %GCitrix ComponentsG Citrix *enapp Plug3in GKser )uthentication%t(at"gie Lenti2i0ation #ni/ue 4B6175+tape 8 34is :2lgationdes identifiants " sur ser'eur *+,)PP % !stratgie ases de )a Pu()i0ation de Ressour0es - 8asi/ue191.nstallationde l1a44lication s#r le ser$e#r X"0&PP : 7o&( ]t(e )ien s&( 5&=&ne a!!liation se(a aessi)le 9 to&s8 X O&'(i( &ne 6en]t(e de o##ande LO% en tant 5&1administrate#r *.ange &se( Ainstall X >nstalle( l=a!!liation X .ange &se( Ae+e&te M. NGUYEN NGOC LUYENPu()i0ation de Ressour0es - 7A+e192l 3&44lications install+es s#r des ser$e#rs Xa!!liation !&)li"e s&( &n se('e&( @EN1778 elleXi se#)le ]t(e e+"&t"e s&( la #a.ine liente.2X &44lications li$r+es en streaming X O!(o6ils d*a!!liation P stoJ"s s&( &n se('e&( de 6i.ie(s dans 'ot(e .&) d= !!liation . Les &tilisate&(s a/dent a& !(o6il et e+"&tent lesa!!liations s&( le&(s )&(ea&+ lients. 3 X Fic5iers de donn+es o# conten#s X les !ages 0e)8 doents8 6i.ie(s #&lti#"dias8 6e&illes de al&l et ad(esses U3L < 0ontenu de tA+e 2i0>ier 4 X 4ureaux de ser'eur, 7o&( 5&e les &tilisate&(s aient to&Ko&(s l=i#!(ession de t(a'aille( s&( le&(!"(i!."(i5&e !e(sonnel.,ote: 4ien'errouiller les 4ureaux ser'eur !o&( e#!].e( les &tilisate&(s d*a"de( a&+ Yones sensi)les d& s:st/#e d*e+!loitation.M. NGUYEN NGOC LUYENPu()i0ation de Ressour0es Nom et &o0a)isation193 M. NGUYEN NGOC LUYENPu()i0ation de Ressour0es Assi'nation des serveurs194%"letionne( les se('e&(s o& les G(o&!es de td.es ontenant les se('e&(sM. NGUYEN NGOC LUYENPu()i0ation de Ressour0es Assi'nation des serveurs195Utilise(Citrix Kser &elector !o&( att(i)&e( l=a!!liation 9 des &tilisate&(s o& g(o&!es d=&tilisate&(s de l=)2 !o&( ent(alise(et ont(4le( l=a/s,l=a&t(e o!tion donne l=a/s 9 des o#!tes loa&+ d& se('e&(s $M. NGUYEN NGOC LUYEN%r'anisation des Ressour0es Pu()i.es +our )es uti)isateurs1962ossier application Client < !e(#et de (eg(o&!e( to&tes les a!!liations d& #]#e t:!e dans &n #]#e dossie( dans le #en& LEM133E3 d& lient

M. NGUYEN NGOC LUYENParam.tra'e Avan0. des Ressour0es Pu()i.es Un administrateur peut configurer les paramtrages avancs suivants pour les ressources publies : Le Contrle d'Accs La Redirection deContenu Les Limites Les Options des Utilisateurs L'Apparence197 M. NGUYEN NGOC LUYENParam.tra'e Avan0. des Ressour0es Pu()i.es198Gestion 1'an" < Xd& Cont(4le d=1/sXde la 3edi(etion deConten&Xdes Li#ites att(i)&"es X des O!tions des Utilisate&(sX de l=1!!a(eneM. NGUYEN NGOC LUYENCon2i'uration Avan0.e des Pro+ri.t.s de ContrJ)e dGA00*s199Filt(es 9 a!!li5&e(dansle as de la C>?3>@ 1CCE%% G1?E01YM. NGUYEN NGOC LUYENCon2i'uration Redire0tion de Contenu C)ient-E--erveur2007e(#et 9 &n &tilisate&( de lane( de 6aWon t(ans!a(ente &ne a!!liation s&( &n se('e&( 5&and il li5&e s&( &n 6i.ie( dont l=e+tension Est o."e s&( la liste M. NGUYEN NGOC LUYEN1m+).mentation de )imite de Ressour0e et des %+tions C)ient201%i 'o&s li#iteY le no#)(e d=instanesi#&ltan"es8 il (is5&e d=: a'oi( )ea&o&! de t(a6i inte(Xse('e&( a(>M1doit inte((oge( to&s les se('e&(s !o&( sa'oi( le no#)(e d=instanes o&'e(tes !o&( &ne a!!liation donn"e Importance delJapplicationcouple a'ec une stratgie CIT.I* M Preferential Load Calancing "+Ruili4rage de Charge 4as sur ladistri4ution des ressources%M. NGUYEN NGOC LUYENCon2i'uration des %+tions du C)ient202L"sati'e( la !(iseen .a(ge a&dio d=anienne g"n"(ationsia&&n t(aite#ent a&dio d=anienne g"n"(ation !("'&e%i le se('e&( d=a!!liation @EN177 5 est so&s !(otoole %%LA?L% o.e( la ase1ti'e( le 7(otoole %%LA?L%Et.oisi( le )on ni'ea& de (:!tage , en g"n"(al 3C5 128 2its $Co.e( la ase L"#a((e( ette a!!liation sans attend(e la ("ation des i#!(i#antes !o&("'ite( &ne attente in&tile !o&( l=&tilisate&( M. NGUYEN NGOC LUYENCon2i'uration de )G A++aren0ede )a Ressour0e 203.M. NGUYEN NGOC LUYENCom+osants de < =osted A++s204.K0 .osted )pps n$essite les $omposants suivants : -DDC ou DesTtop Deliver; Controller Le DDC authentifie les utilisateurs ,gre l'ensemble des environnements de bureaux virtuels et broker de connexions entre les utilisateurs etleurs bureaux virtuels .l contrle l'tat des bureaux , les dmarre et les arrte la demande ou pour configuration administrative --es Consoles de Hestion suivantes installes sur le DDC-K0 .osted )pps Console - Deliver; ervi$es Console ( diffrente de la Appcenter de XENAPP 6)la Appcenter cre , gre etmet jourles groupes de bureaux dansles fermesVMHosted Apps - Kirtual DesTtop )4entl communique avecla DDC et le Citrix Receiver sur lepriphrique client .l doit tre install sur chaque machine virtuelle qui hbergedes applicationsM. NGUYEN NGOC LUYENExem+)e de Redire0tion de Contenu de C)ient-E--erveurPriphriRue ClientLJutilisateur cliRue sur un fichier texte local @EN177 %E3;>CE% dmarre une session IC) contenant /icrosoft ;=+?_CL)&&+&_.B%b A Value@ %?3E1M>NG 73OF>LE3. Les aniens OFFL>NEX7LUG>N !e&'ent ne!ass&!!o(te( les no&'elles 6ontionnalit"s de C?3>@ %?3E1M>NG 73OF>LE3M. NGUYEN NGOC LUYEN226&es nouve))es 2on0tionna)it.s du -treamin' dGA++)i0ation1- Prise en $%ar4e de =indoGs erver 200C /2 Pour les fonctionnalits de streaming d'application, notamment la communication entre environnements d'isolation, la synchronisation diffrentielle, le streaming de profils l'aide de HTTP/HTTPS et les commandes RadeDeploy2 -Compati(ilit ave$ 0i$roso5t 155i$e 2010. Permet de crer des profils de streaming pour les applications Office 2010 32 bits, y compris les services requis.

3- 3solation de servi$es dans les pro5ils. Cette nouvelle fonctionnalit de Streaming Profiler permet d'installer des services dans les profils d'application de manire les excuter dans un environnement d'isolation sur les machines utilisateur. Aprs avoir cr une liste blanche des serveurs approuvs et modifi le registre sur les machinesutilisateur, les utilisateurs peuvent livrer en streaming des profils avec des services partir d'emplacements approuvs.F - Commande /ade/un permettant de streamer des appli$ations sans utiliser de li$en$e. Activez l'excution de la fonction RadeRun sans licence de faon ce que les applications puissent tre streames sans tre publies. Cette fonctionnalit limine l'implmentation de l'infrastructure XenApp en tant qu'lment requis pour le streaming. L'allocation de licences pour le streaming est toujours rgule par le CLUF.Toutefois, lorsque le Offline Plug-in lance une application publie partir d'un serveur XenApp et communique avec desserveurs XenApp, il utilise unelicence. En outre, la priode de validit de la licence en mode dconnect s'applique galement aux applications en mode dconnect.9 - ,i$%iers .C)! a(andonns au pro5it dnstallation de l=a!!liation NO?E71LZZ dans l=en'i(onne#ent d=isolation M. NGUYEN NGOC LUYENCr.ation dGunPro2i)466238`.` : Ce(taines a!!liationsont )esoin d=]t(e e+"&t"e &ne 6ois !o&( 'alide( l=installation . :1!(/s l=e+"&tion 8 l="tat de l=a!!liation .oisie !asse 9 &44lication "x+c#t+e M. NGUYEN NGOC LUYENCr.ation dGunPro2i)4F6239&T& : L=a!!liation s=e+"&te a( la ase L"#a((e( NO?E71LZZ a!(/s l=installationn=a !as"t" d"o."eT : %i d&(ant l=installation des !(oess&s sont #an5&ants 8 il 6a&t d"#a((e( la ("ation de !(o6il a'e !(o"d&(e d=installation P+.&NE -SEYBCU33EN?BU%E3 -SEYBCU33EN?BCONF>G -SEYBCL1%%E%B3OO? -SEYBU%E3% E+e#!le no# de la l"C +n'ironnement no# de la 'ale&( CT+/P7o&( s"letionne( le t:!e de (egist(e o((es!ondant !o&( l*"l"#ent (e5&is .oisi8 &tiliseY le #en& d"(o&lant T(pe. ;ale&( de .a[ne ,3EGB%b$ ;ale&( )inai(e ,3EGB2>N13Y$ ;ale&( L0O3L ,3EGBL0O3L$ ;ale&( #&lti .a[ne ,3EGBMUL?>B%b$ ;ale&( de .a[ne e+tensi)le ,3EGBE@71NLB%b$ ;ale&( _0O3L Lo(s5&e 'o&s s"letionneY &n t:!e8 la liste est #ise 9 Ko&( !o&( (e6l"te( les ent("es de (egist(e.M. NGUYEN NGOC LUYENPro+ri.t.s s0ri+ts Avant-:.marra'e A+r*s-3ermeture2485 : &cripts )'ant32marrage G )prIs3!ermetures(i!ts 9 e+"&te( a'ant et a!(/s l*e+"&tion des a!!liations dans la i)le.Cli5&eY s&( &cripts a'ant dmarrage et aprIs fermeture 9 4t" de &cripts a'ant dmarrage ou &cripts aprIs fermeture.C.oisisseY si 'o&s so&.aiteY e+"&te( le s(i!t dans l*en'i(onne#ent d*isolation en li5&ant s&( l*&n des )o&tons (adioIsoler le script ou ,e pas isoler le script.%"letionneY le s(i!t 9 &tilise(.%!"i6ieY les !a(a#/t(es de ligne de o##ande (e5&is !a( le s(i!t.%!"i6ieY l*o(d(e dans le5&el les e+"&te(. Le !l&gXin e+"&te les s(i!ts dans l*o(d(e dans le5&el ils sont ("!e(to(i"s. Les s(i!ts a'ant d"#a((age et a!(/s 6e(#et&(e sont g"n"(ale#ent des 6i.ie(s CML8 #ais !e&'ent ]t(e to&t 6i.ie( e+"&ta)le !a( 0indoGs. ;o&s ("eY des s(i!ts a'ant d"#a((age et a!(/s 6e(#et&(e ind"!endants de l*"dite&( de !(o6il. Les e+tensions de 6i.ie( 'alides sont inl&ses dans la 'a(ia)le d*en'i(onne#ent 71?-E@?8 5&i a66i.e &ne liste des e+tensions de 6i.ie( 5&i sont onsid"("es o##e e+"&ta)les.7a( e+e#!le8 !o&( o!ie( des 6i.ie(s d:na#i5&es .a5&e 6ois 5&*&n &tilisate&( lane &ne a!!liation donn"e8 ("eY &n 6i.ie( s"5&entiel o& ;2 %(i!t 5&i o!ie es 6i.ie(s o& e+"&te &n &tilitai(e .a5&e 6ois 5&e l*a!!liation d"#a((e et se 6e(#e.5 1 &cripts a'ant2marrage G)prIs !ermetureM. NGUYEN NGOC LUYEN249odi2i0ation des +ro+ri.t.s des 0i()es L'administrateur peut : Consulter les proprits d'une $i(le en utilisant les onglets du panneau d' information du profilsur le PROFLER Modifier les propritsd'une $i(le en utilisantles onglets dans l'cran des Proprits du Profil ( Clic Droit ) sur le PROFLER Les onglets suivants sont disponibles la modification pour un profil: Gnral Applications Systme d'exploitation et langage de la cible Rgles Analyse avant-dmarrage Scripts de pr-excutionet de post-excutionM. NGUYEN NGOC LUYENPro+ri.t.s ".n.ra)es250modifier le nom et la description de la ci4leModi6ieYle nom etGou la description d*&ne i)le dans l*onglet 5nral des Proprits de la ci4le.UtiliseY les !(o!(i"t"s !o&( #odi6ie( o& aKo&te( &ne des(i!tion et 'is&alise( les dates de ("ation et de #odi6iation d*&ne i)le. Ces .o(odatages sont d"6inis !a( l*"dite&( de !(o6il a& #o#ent de l*en(egist(e#ent d*&ne i)le.L=in6o(#ation s&( le dis5&e oI l=a!!liation se(a install"e a dis!a(&!a( (a!!o(t 9 la 'e(sion d& 7(o6ile( de @EN177 5.M. NGUYEN NGOC LUYENPro+ri.t.s A++)i0ations251La !age 1!!liation a66i.e les in6o(#ations s&i'antes s&( les a!!liations ("!e(to(i"es < ,om d'application. L"6ini #an&elle#ent 9 !a(ti( de l*"dite&( de !(o6il !a( l*ad#inist(ate&( lo(s de l*installation de l*a!!liation dans la i)le.2isponi4ilit. >ndi5&e si &ne a!!liation est dis!oni)le o& non8 en de.o(s de ettei)le8 o& dans d*a&t(es i)les. Couton VNE7LUGX>N et Cit(i+ OFFL>NE7LUGX>Ndoi'ent ]t(e install"esNO?E71L7LU% se lane )ien en d"onnet" en,C$)CCM. NGUYEN NGOC LUYENa++)i0ation )ivr.e en streamin' Param.tra'e Citrix %N&1NE P"-1N We( 0)ient258)CC 2M. NGUYEN NGOC LUYENa++)i0ation )ivr.e en streamin' Param.tra'e Citrix %N&1NE P"-1N We( 0)ient259+!51 < Le lient s=est a&t.enti6i" a& site @en1!! 0e)La liste des a!!liations est a66i." #ais l=a!!liation en %t(ea#ing a &n sens >nte(dit a66i." dess&s2 7 s!"i6i5&es. 7a( e+e#!le8 &tiliseY &n a&t(e !(o6il !o&( a&to(ise( &ne a!!liation !&)li"e !o&( les &tilisate&(s des de&+ 4t"s d*&n ("sea& "tend& a'e les se('e&(s de 6i.ie(sde le&( 4t". Lo(s5&e 'o&s ("eY &n a&t(e !(o6il8 'o&s ("eY &n do&)le d& !(o6il !(ini!al sit&" s&( &n !a(tage de 6i.ie(s di66"(ent8 5&i est !l&s aessi)le !o&( la #a.ine liente.NoteY 5&e si l*a&t(e !(o6il est di66"(ent d& !aJ !(ini!al8 il se !e&t 5&e la #a.ine &tilisate&( !("sente &n o#!o(te#ent )iYa((e.M. NGUYEN NGOC LUYENA0tivation du 0om+te uti)isateur )e moins +rivi).'i. 2617o&( les a!!liations on6ig&("es !o&( ]t(e li'("es &ni5&e#ent s&( des #a.ines lientes8 &tiliseY e!a(a#/t(e !o&( ("d&i(e les !(i'il/ges d*&tilisate&( !o&( l*a!!liation8 et ainsi (en6o(e( la s"&(it".g !a(ti( dela !age Pri'ilIges d'utilisateur de l')ssistant de pu4lication d'applications o& d& #en& )ction, s"letionneY /odifier les proprits d'application L /odifier toutes les proprits L Pri'ilIges d'utilisateur.Important : a'ant de slectionner cette option, testeX l'application a'ec une configuration d'accIs li#it". Ce(taines a!!liations (e5&i/(ent &n ni'ea& de !(i'il/ges "le'" et (is5&ent de (enont(e( des !(o)l/#es de 6ontionne#ent si elles sont e+"&t"es !a( &n o#!te le !l&s d"!o&('& de !(i'il/ges. %"letionneY +xcuter l'application a'ec le compte le plus dpour'u de pri'ilIges "o!tion non s"letionn"e !a( d"6a&t$.Ce !a(a#/t(e on6ig&(e to&s les &tilisate&(s8 #]#e e&+ dis!osant d*&n compte d'administrateur, !o&( e+"&te( l*a!!liation a'e des !(i'il/ges d*&tilisate&( no(#a&+.M. NGUYEN NGOC LUYENstrat.'ie Citrix +our )a )ivraison dGune a++)i0ation262Appcenter / trat4ie dC3O%OF?8!e(#ettanta&+ ad#inist(ate&(s de!(o6ite(de l=1C?>;E L>3EC?O3Yet de la G7MC !o&( ("e( et a!!li5&e(les st(at"gies C>?3>@ 1'antages%a&'ega(de et (esta&(e des st(at"gies Mig(ation de st(at"gies d=&n do#aine 9 &n a&t(e 3%O7 !o&( &n se('e&( o& &n &tilisate&(Mod/lisation!a( &tilisation de (a!!o(ts!o&( to&ts"na(io de onne+ion &tilisate&(

Mise en ouvre : Lancer GPMC.MSC partirde la fentre EXECUTER partir d'un serveur XENAPP M. NGUYEN NGOC LUYEN-trat.'ies, -trat.'ies 1A270 ,@ 4t" lient sont install"s.Cei !e(#et l=int"g(ation 9la onsole de #odi6iation des G7O loales et aKo&tent le noe&d%t(at"gies Cit(i+ 9 l=int"(ie&( des na&dsO(dinate&(s et Utilisate&(s 7o&( >nstalle( s&( des ser'eurs ,on3*enapp 8 g"(ant les st(at"gies 8 >nstalle(*)$9_8--#.8_/L5roup Polic(CitrixCse_x$@.msi ( si error C installer to#s les.exe de 8X&6?-/>>8(/-L9\S#44ort\$credist\ )!&isdans le ("!e(toi(e *)$9_8--#.8_/L)dministration2eli'er( &er'ices ConsolesetupCitrix.Common.Commands.Install_x$@.msiCitrix.*en)pp.Commands.Client.Install_x$@.msiCitrix5roupPolic(/anagement_x$@.msiLo(s de la ("ation AM1V de st(at"giesC>?3>@ 8li5&e( s&( OS sile #essage 9 4t" a!!a(ait" il !)KT attendre ce message, )&&+F L?3>@ )as"e s&( l=1L est stoJ"e9 l=e#!lae#ent s&i'ant domain\S!SA'L\domain\Policies\g#id\mac5ine-or-#ser\Citrix\Jro#4PolicK\Policies.JPFLa st(at"gie )as"e s&( l=>M1 est stoJ"e dans ledata s(o(e

M. NGUYEN NGOC LUYEN-trat.'ies, Eva)uation274 Les st(at"gies sont "'al&"es 5&and ar'eE une A++)i0ation 289On !e&tassigne( des al&late&(s de .a(ge 9 des se('e&(s o& 9 des a!!liations 7o&( assigne( &n al&late&( de .a(ge 9 une application 1 7 o& !lage d= 1d(esse >73 U No# d& lient4 X Utilisate&(s)CM. NGUYEN NGOC LUYENE/ui)i(ra'e de C>ar'e (as. sur )adistri(ution des ressour0es291la 7L2, 73EFE3EN?>1L LO1L 21L1NC>NG $ s&!!osele!a(a#"t(age ar'e (as. sur )adistri(ution des ressour0es292Lo(s de la pu4lication dJune application8 no&s l&i a'ons att(i)&"&ne importance dJapplicationI) : 0 M !ai4le , 8M ,ormale , A M +le'Lans &ne st(at"gie8 si lJimportance de la session est ati'"e NAPLA! permettentaux utilisateurs dKintera!iravec des priphri(ues USM 0ort%l o#!(end "gale#ent les !a(a#/t(es de la #a.ine et de la td.e d& !"(i!."(i5&e d*i#!(ession et !("sente &ne inte(6ae &tilisate&( a&+ &tilisate&(s a6in 5&e es de(nie(s e66et&ent la on6ig&(ation. %o&s 0indoGs8 les !ilotes d*i#!(i#ante sont distints de la (e!("sentation logiielle des i#!(i#antes.TSche d'impression Lo(s5&*&n &tilisate&( i#!(i#e &n doent8 les donn"es en'o:"es 9 l*i#!(i#ante sont onn&es en tant 5&e travai) dKim+ression! &es tR0>es sont mises en 2i)e dKattente +our )Kim+rimante dans une s"5&ene s!"i6i5&e8 ont(4l"e !a( le s+ou)eur dGim+ression! &ors/ue 0ette s./uen0e est a22i0>.eN e))e est a!!el"e 2i)e dGattente dGim+ression!&pouleur d'impressionLe s!o&le&( est le se('ie 0indoGs 5&i g/(e les o)Kets i#!(i#ante8 e66et&e la oo(dination des !ilotes8 'o&s !e(#et de ("e( de no&'elles i#!(i#antes8 d"te(#ine l*e#!lae#ent de t(aite#entdes td.es d*i#!(ession et g/(e la !(og(a##ation de ellesXi. Le s!o&le&( d*i#!(ession d"te(#ine "gale#ent si &nei#!(i#ante i#!(i#e .a5&e !age a& 6&( et 9 #es&(e de la ("e!tion de elleXi o& si elle attend d*a'oi( (eW& to&tes les !ages !o&( d"#a((e( la td.e d*i#!(ession.G"n"(ale#ent8 lo(s5&*&ne td.e d*i#!(ession est s!o&l"e 'e(s &ne i#!(i#ante8 le s!o&le&( .a(ge les doents dans &ne #"#oi(e ta#!on. Le !"(i!."(i5&e d*i#!(ession ("&!/(e alo(s les td.es d*i#!(ession de!&is la #"#oi(e ta#!on d/s 5&*il est !(]t 9 i#!(i#e( la td.e. En stoJant ette td.e8 l*o(dinate&( !e&t ("alise( d*a&t(es o!"(ations tandis 5&e l*i#!(ession se !(od&it en a((i/(eX!lan.!ile d'attente d'impressionUne liste s"5&entielle8 o(donn"e !a( !(io(it" des td.es d*i#!(ession en attente d*i#!(ession. Le s!o&le&( e66et&e la gestion de ette liste !o&( .a5&e o)Ketd*i#!(i#ante de l*o(dinate&(.&er'eur d'impressionUn o(dinate&( 5&i g/(e les o##&niations ent(e les #a.ines lientes et les i#!(i#antes. Lans e onte+te8 le te(#e serveur dKim+ression 2ait r.2.ren0e aux ordinateurs d.di.s /ui ex.0utent un s:st/#e d*e+!loitation se('e&( 0indoGs et .")e(gent &n no#)(e x dKim+rimantes +arta'.es! &es se('e&(s d*i#!(ession 6o&(nissent8 a&+ stations de t(a'ail lientes8 les !ilotes n"essai(es 9 l*i#!(ession et a& stoJage des 6i.ie(s8 o& des td.es d*i#!(ession8 dans &ne 6ile d*attented*i#!(ession K&s5&*9 e 5&e l*i#!(i#ante !&isse les i#!(i#e(. Un se('e&( d*i#!(ession est &n s!o&le&( d*i#!(ession 9 distane.Imprimante rseauUn o)Ket d*i#!(i#ante !a(tag" a"d" 'ia &n se('e&( d*i#!(ession ("sea&.M. NGUYEN NGOC LUYEN7A+es dG im+rimantes 0on2i'ura()es367 L'administrateur peut configurer les types d'imprimantessuivants en vue de leur utilisation dans une session CA : mprimante utilisateur locale mprimante rseau mprimante rseauutilisateur mprimante locale du serveur M. NGUYEN NGOC LUYENodu)e11 , Com+ortement dKim+ression +ar d.2aut3687a( d"6a&t8 si 'o&s ne on6ig&(eY a&&ne (/gle de st(at"gie8 le o#!o(te#ent d*i#!(ession de @en1!! est le s&i'ant