Guide de l'administrateur Citrix XenApp 6 Fundamentals Edition pour Windows Server 2008 R2

(1)

Guide de l'administrateur Citrix

XenApp 6 Fundamentals Edition pour

Windows Server 2008 R2

(2)

Avis de copyright et de marque déposée

L’utilisation du produit documenté dans ce guide est soumise à votre acceptation préalable du contrat de licence de l’utilisateur final. Une version imprimable du Contrat de licence d'utilisateur final figure sur le support d'installation.

Les informations contenues dans ce document peuvent faire l’objet de modifications sans préavis. Sauf mention contraire, les sociétés, noms et données utilisés dans les exemples sont fictifs. Aucune partie de ce document ne peut être reproduite ou transmise, sous quelque forme, par quelque moyen, électronique ou mécanique, et pour quelque motif que ce soit, sans l'autorisation expresse et écrite de Citrix Systems, Inc.

Citrix^® et ICA^®, sont des marques déposées, et Citrix XenApp^™, Citrix Access Essentials^™, Citrix XenApp Fundamentals, et Citrix Access Gateway^™ sont des marques de fabrique, de commerce ou de service de Citrix Systems, Inc. aux États-Unis et dans d'autres pays.

Avis de marques déposées

Adobe, Acrobat et PostScript sont des marques commerciales ou des marques déposées d’Adobe Systems Incorporated aux États-Unis et/ou dans d’autres pays.

Java, Sun, SunOS, Solaris, JavaServer Pages et Sun Java System Application Server sont des marques déposées ou des marques de fabrique, de commerce ou de service de Sun Microsystems, Inc. aux États-Unis et/ou dans d’autres pays.

Microsoft, MS, Windows, Windows Server, Win32, Outlook, ActiveX, Visual J#, ClearType, Excel, SQL Server, Microsoft Access, Windows Vista, .NET, Media Player et Active Directory sont des marques déposées ou des marques de fabrique, de commerce ou de service de Microsoft Corporation aux États-Unis et dans d'autres pays.

Firefox est une marque déposée ou une marque de fabrique, de commerce ou de service de Mozilla Foundation.

Netscape, Netscape Navigator et Mozilla sont des marques déposées ou des marques de fabrique, de commerce ou de service de Netscape aux États-Unis et dans d'autres pays.

Novell, Novell Directory Services, NDS, NetWare, Novell Client et eDirectory sont des marques déposées ou des marques de fabrique, de commerce ou de service de Novell, Inc. aux États-Unis et dans d’autres pays.

Red Hat Enterprise Linux est une marque déposée de Red Hat, Inc. aux États-Unis et dans d’autres pays.

RSA et SecurID sont des marques déposées de RSA Security, Inc. aux États-unis et dans d'autres pays.

SafeWord est une marque déposée de Secure Computing Corporation aux États-unis et dans d'autres pays.

UNIX est une marque déposée de The Open Group aux États-unis et dans d'autres pays.

Toutes les autres marques de fabrique, de commerce ou de service, et autres marques déposées sont la propriété de leurs détenteurs respectifs.

Document code: November 23 2010 15:22:50

(3)

Sommaire

Avis de copyright et de marque déposée...ii

Avis de marques déposées. . . .ii

1 Présentation de Citrix XenApp Fundamentals...9

Utilisation de ce document. . . .10

Support technique et formation. . . .10

Présentation de XenApp Fundamentals. . . .10

Fonctionnalités de XenApp Fundamentals. . . .10

administrateurs. . . .11

Utilisateurs. . . .11

Accès aux applications centralisées. . . .12

Perspective utilisateur. . . .12

Démarrage plus facile. . . .13

Nouveautés de cette version. . . .13

Prise en charge de Windows Server 2008 R2. . . .13

Amélioration de l'expérience utilisateur avec HDX. . . .13

Appareil mobiles pris en charge supplémentaires. . . .14

Planification des déploiements. . . .14

Cas de figure d'accès externe. . . .14

Déploiement 1 : directement vers le serveur. . . .14

Scénario de déploiement 2 : zone démilitarisée. . . .15

Déploiement 3 : réseau privé virtuel. . . .16

Utilisateurs XenApp Fundamentals. . . .16

Administrateurs XenApp Fundamentals. . . .17

2 Installation de XenApp Fundamentals...19

Présentation générale de l'installation. . . .20

Configuration système requise. . . .21

Utilisation de XenApp Fundamentals avec Access Gateway. . . .21

Configuration du pare-feu : déploiement Directement vers le serveur. . . .22

Déploiement DMZ. . . .22

(4)

Déploiement de réseau privé virtuel. . . .22

Configuration requise par la machine utilisateur. . . .24

Installation de XenApp Fundamentals. . . .24

Pour installer XenApp Fundamentals. . . .25

Mise à niveau d'une installation existante. . . .26

Suppression de XenApp Fundamentals. . . .26

Pour supprimer XenApp Fundamentals. . . .26

Configuration des serveurs d'application. . . .27

Pour configurer le serveur. . . .27

Configuration des serveurs DMZ. . . .27

Pour configurer le serveur. . . .28

3 Configuration de XenApp Fundamentals...29

Présentation de l'outil Lancement rapide. . . .30

Écrans Vue d'ensemble de l'outil Lancement rapide. . . .30

Écrans de tâche de l'outil Lancement rapide. . . .34

Attribution d'une licence à XenApp Fundamentals. . . .35

Ajout de votre première licence. . . .36

Activation du serveur de licences des services Bureau à distance. . . .36

Pour activer le serveur de licences des services Bureau à distance de Microsoft. . . .36

Mise à disposition de l'accès aux applications. . . .37

Vérification de la disponibilité des applications. . . .37

Publication d'applications. . . .38

Pour publier des applications. . . .38

Test du déploiement de l'accès interne. . . .39

Pour tester votre déploiement. . . .39

Mise à disposition de l'accès externe. . . .39

Exigences en matière de sécurité. . . .39

Accès externe directement vers le serveur. . . .40

Accès externe à l'aide d'un certificat provenant d'une autorité de certification . . . .40

Accès externe à l'aide d'un certificat de domaine local. . . .42

Pour activer l'accès externe à l'aide d'un certificat provenant d'une autorité de certification de domaine local. . . .42

Pour activer un certificat de domaine local pour le déploiement directement vers le serveur. . . .43

Pour enregistrer le certificat racine de domaine local. . . .43 Sommaire

(5)

Configuration de l'accès externe pour ISA Server. . . .44

Pour exporter le certificat pour le site d'accès externe. . . 44

Pour installer le certificat pour le site d'accès externe. . . .45

Pour installer le certificat racine XenApp Fundamentals. . . 45

Pour configurer la redirection de port pour le serveur XenApp Fundamentals . . . .45

Pour installer le certificat racine sur la machine cliente. . . .46

Accès externe à l'aide d'un certificat temporaire. . . .46

Pour activer un certificat temporaire. . . 46

Pour enregistrer le certificat racine temporaire à une date ultérieure. . . .47

Pour distribuer le certificat racine aux machines clientes. . . 47

Accès externe avec un serveur DMZ. . . .48

Pour activer l'accès externe pour le déploiement de la DMZ XenApp Fundamentals. . . .48

Accès externe à l'aide d'un VPN.. . . .48

Pour activer l'accès externe à l'aide d'un VPN en mode de base. . . .48

Pour activer l'accès externe à l'aide d'un VPN en mode avancé. . . .49

Test de l'accès externe. . . .50

Pour tester l'accès externe. . . 50

Configuration de l'authentification. . . .50

Configuration de comptes d'administrateur. . . .51

Pour créer un administrateur complet. . . 51

Pour créer un administrateur délégué. . . .51

Configuration des alertes par e-mail. . . .51

Activation et désactivation des alertes par e-mail. . . .54

Pour configurer les alertes par e-mail. . . .54

Pour désactiver les alertes par e-mail. . . .55

Accès aux imprimantes. . . 55

Imprimantes gérées par Windows. . . .56

Restriction de l'impression uniquement sur les imprimantes gérées par Windows.. . . .57

Activation des imprimantes clientes. . . 57

Pour activer l'impression cliente uniquement. . . 57

Publication d'imprimantes réseau. . . 58

Pour activer les imprimantes publiées uniquement. . . .58

Activation des imprimantes clientes et publiées. . . 59

Pour activer à la fois les imprimantes clientes et publiées. . . 59

Utilisation du mode avancé. . . 60

Configuration des serveurs. . . 60 Guide de l'administrateur Citrix XenApp 6 Fundamentals Edition pour Windows Server 2008 R2

(6)

Pour rejoindre un groupe de serveurs. . . .60

Pour effectuer la promotion d'un serveur de support au rang de serveur principal. . . .61

Pour supprimer un serveur d'un groupe de serveurs. . . .61

Configuration des serveurs de basculement. . . .61

Pour configurer les serveurs pour le basculement. . . .61

Configuration des profils d'utilisateur. . . .62

Pour configurer les profils utilisateur. . . .62

Tâches de configuration avancée. . . .63

Amélioration de l'expérience utilisateur avec HDX. . . .63

HDX RealTime audio. . . .63

HDX MediaStream pour Flash. . . .67

HDX RealTime collaboration. . . .71

HDX Plug-n-Play pour périphériques de stockage de masse USB. . . .74

HDX Plug-n-Play pour périphériques USB portables Windows. . . .74

Mettre XenApp Fundamentals à la disposition des utilisateurs. . . .76

4 Gestion de XenApp Fundamentals...77

Gestion d'utilisateurs. . . .78

Gestion d'utilisateurs individuels. . . .78

Pour gérer l'accès d'un utilisateur spécifique. . . .78

Gestion de l’accès utilisateur aux applications. . . .79

Pour ajouter ou supprimer des utilisateurs depuis les applications. . . .79

Pour modifier l'accès d'un utilisateur ou d'un groupe aux applications. . . .79

Gestion des licences utilisateur. . . .79

Transfert de licences. . . .80

Pour transférer une licence XenApp Fundamentals. . . .80

Gestion des sessions. . . .81

Affichage des détails d'une session. . . .81

Pour afficher les informations sur une session. . . .81

Envoi de messages. . . .81

Pour envoyer un message à un ou plusieurs utilisateur(s). . . .82

Mettre fin aux sessions. . . .82

Pour mettre fin à une session. . . .82

Déconnexion de sessions. . . .83

Observation de sessions. . . .83

Pour observer une session. . . .83

Gestion des applications publiées. . . .84 Sommaire

(7)

Pour modifier les paramètres des applications publiées. . . .84

Suppression d'applications publiées. . . .86

Pour supprimer une application publiée. . . .86

Visualisation des informations sur l'application. . . .86

Pour afficher des informations sur l'application. . . .86

Publication de contenu. . . .86

Pour publier du contenu démarré localement. . . .87

Pour publier du contenu démarré à l'aide d'une application publiée. . . .87

Publication du bureau. . . .88

Pour publier le bureau. . . .88

Gestion des licences. . . .89

Pour migrer vers une licence de détail. . . .90

Pour installer une licence supplémentaire. . . .90

Gestion des comptes d’administrateur. . . .90

Pour supprimer un compte d'administrateur. . . .91

Gestion à distance de XenApp Fundamentals. . . .91

Pour ouvrir une session à distance en tant qu'administrateur. . . .91

Réalisation de la maintenance du serveur. . . .91

Pour réaliser une maintenance du serveur. . . .92

Pour restaurer un serveur après maintenance. . . .92

Gestion des imprimantes. . . .92

Pour définir une imprimante par défaut. . . .92

Pour effacer une imprimante par défaut. . . .93

Pour supprimer une imprimante. . . .93

Pour activer l'impression cliente après la configuration initiale. . . .93

Ajout d'imprimantes publiées. . . .94

Pour ajouter des imprimantes publiées. . . .94

Gestion des certificats. . . .95

Pour créer une nouvelle requête de certificat. . . .95

Pour activer un nouveau certificat. . . .95

Création et importation d'un nouveau certificat. . . .96

Utilisation des paramètres d'application avancés. . . .96

Configuration de l'optimisation des réglages. . . .96

Pour modifier les réglages de performances d'optimisation de la mémoire. . . .97

Activation de la qualité audio de l'enregistrement. . . .97

Pour activer la qualité audio de l'enregistrement. . . .97

Pour modifier les paramètres de l'Interface Web concernant la qualité audio de l'enregistrement. . . .97 Guide de l'administrateur Citrix XenApp 6 Fundamentals Edition pour Windows Server 2008 R2

(8)

5 Configuration de la sécurité de XenApp Fundamentals...99

Présentation de la sécurité, de SSL et des certificats. . . .100

Protocole SSL. . . .100

À propos de la cryptographie. . . .100

Certificats et autorités de certification. . . .100

Listes de révocation de certificat. . . .101

Obtention de certificats numériques. . . .101

Détermination des certificats requis. . . .101

Obtention de certificats. . . .102

À propos du processus de vérification. . . .102

Génération d'un fichier CSR (Certificate Signing Request). . . 103

Création de copies de sauvegarde du certificat. . . .103

Pour ajouter le composant logiciel enfichable Certificats à la console MMC. . . .103

Pour créer une copie de sauvegarde du certificat avec MMC. . . .104

Pour importer une copie de sauvegarde du certificat avec la console MMC. . . .104

Renouvellement des certificats de sécurité. . . .104

Noms d'utilisateur et mots de passe. . . .105

Authentification de l'utilisateur. . . .105

Activation de l'authentification standard. . . .106

Pour activer manuellement l'authentification standard. . . .106

Activation de Secure Computing SafeWord pour Citrix. . . 106

Pour activer Secure Computing SafeWord pour Citrix. . . .106

Activation de RSA SecurID. . . .107

Configuration requise pour SecurID. . . 107

Noms d'utilisateur. . . .107

Ajout de l'ordinateur qui exécute XenApp Fundamentals en tant qu'agent hôte . . . .107

Copie du fichier Sdconf.rec. . . 107

Remarques concernant la clé de registre du nœud secret. . . .108

Pour réinitialiser le nœud secret sur l'ordinateur qui exécute XenApp Fundamentals. . . 108

Pour activer RSA SecurID. . . .108 Sommaire

(9)

Chapitre 1

Présentation de Citrix XenApp Fundamentals

Sujets :

• Utilisation de ce document

• Fonctionnalités de XenApp Fundamentals

• Accès aux applications centralisées

• Nouveautés de cette version

• Planification des déploiements

• Utilisateurs XenApp Fundamentals

• Administrateurs XenApp Fundamentals

Cette section vous présente Citrix XenApp Fundamentals. Elle explique comment utiliser ces rubriques, les fonctionnalités clé du produit et leurs avantages, les nouveautés, ainsi que des informations sur la planification de votre déploiement.

(10)

Utilisation de ce document

Ce document est destiné aux administrateurs système chargés de l'installation, de la configuration et de la maintenance de XenApp Fundamentals.

Ce guide pratique décrit la marche à suivre pour configurer rapidement et facilement XenApp Fundamentals à l'aide de tâches diverses. Les rubriques présentent le produit XenApp Fundamentals et expliquent comment installer, configurer et gérer XenApp Fundamentals.

L'utilisation de ce document suppose la connaissance des principales tâches d'administration serveur de Windows.

Support technique et formation

Le Centre de connaissances Citrix (http://support.citrix.com) propose un grand nombre de services de support technique, d'outils et de ressources développeur.

Les informations sur les formations Citrix sont disponibles sur la page http://

www.citrix.com/edu/.

Présentation de XenApp Fundamentals

Citrix XenApp Fundamentals offre de cinq à 75 personnes la possibilité d'utiliser à distance des programmes d'entreprise Windows facilement et de manière sécurisée via le Web. À l'inverse d'autres méthodes d'accès distant, ce produit fonctionne bien avec des connexions lentes, des pare-feu à réseau strict et des machines autres que Windows sans devoir réécrire les applications, mettre à niveau les machines ou augmenter la bande passante.

Ses règles simples basées sur des rôles contrôlent les ressources centrales vues par les individus et l'endroit dans lequel ils stockent et impriment leurs informations sensibles.

La charge des utilisateurs Internet et de réseau local nouvellement arrivés est automatiquement équilibrée parmi les serveurs d'application disponibles, offrant aux utilisateurs un accès aux applications transparent de n'importe quel emplacement, à n'importe quel moment. Le produit est fourni avec ou sans licences d'accès client des services Bureau à distance Microsoft (CALs).

Fonctionnalités de XenApp Fundamentals

Cette section décrit les caractéristiques et les principaux avantages de XenApp Fundamentals.

Un déploiement XenApp Fundamentals typique est illustré ci-dessous : Chapitre 1 Présentation de Citrix XenApp Fundamentals

(11)

cet environnement géré de manière centralisée offre les avantages suivants aux utilisateurs et administrateurs système de XenApp Fundamentals :

administrateurs

w déploiement et gestion des applications centralisés afin de minimiser l'effort administratif ;

w administration, gestion et résolution des problèmes intuitive, et effectuée à l'aide d'assistants ;

w des privilèges basés sur des rôles afin de contrôler les personnes qui obtiennent accès ;

w ne requiert l'ouverture que d'un seul port sécurisé sur le pare-feu externe pour obtenir un accès distant ;

w l'équilibrage de charge automatique sur plusieurs serveurs d'application assure une meilleure expérience de l'utilisateur ;

w nul besoin de réécrire les applications, mettre à niveau les machines ou augmenter la bande passante réseau.

Utilisateurs

w accès Web simple et sécurisé aux applications Windows, sites intranet et fichiers partagés depuis n'importe quel emplacement à l'aide d'une connexion de base et d'un navigateur Web pris en charge ou d'un appareil mobile ;

Guide de l'administrateur Citrix XenApp 6 Fundamentals Edition pour Windows Server 2008 R2

(12)

w des communications rapides depuis les bureaux distants, la maison, les hôtels, les aéroports, les sites clients et les ordinateurs portables au travers de pare-feu même sur des lignes relativement lentes (jusqu'à 20 Kbits/sec) ;

w une capture d'image numérique à distance depuis les appareils photo numériques et les scanneurs ainsi que des entrées audio pour l'enregistrement vocal et

l'enregistrement à distance ;

w l'impression sur des imprimantes centralisées et physiquement connectées localement.

Accès aux applications centralisées

L'interface Web de XenApp Fundamentals offre aux utilisateurs un choix personnalisé d'applications, de fichiers et de sites Web dont la maintenance est effectuée de manière centralisée sur au moins un de vos serveurs Windows internes. Les personnes autorisées peuvent atteindre ces ressources depuis presque n'importe quel

emplacement à l'aide d'une connexion Internet de base et un navigateur Web standard, même depuis des ordinateurs et ordinateurs portables exécutant un système

d'exploitation autre que Windows. Ils ont la possibilité d'exécuter des applications d'entreprise lorsqu'ils sont éloignés de leur bureau principal, à la maison, sur la route ou dans un site distant, sans compromettre les performances ou la sécurité. De manière toute aussi importante, il aide à garder les données sensibles d'une organisation en les stockant sur des serveurs internes plutôt que sur la machine de l'utilisateur ou sur un ordinateur portable où les fichiers pourraient facilement être perdus ou dérobés.

Administrativement, il est également beaucoup plus simple à utiliser et permet de gagner du temps, particulièrement si un certain nombre d'utilisateurs possédant des compétences informatiques moyennes doit utiliser des logiciels difficiles d'utilisation et effectuer des mises à jour informatiques régulières. Vous pouvez maintenant mettre à jour ou ajouter des applications depuis un serveur et les mettre à la disposition de vos utilisateurs de manière instantanée sans intervenir sur leurs machines.

Pour ces raisons, la plupart des clients qui achètent XenApp Fundamentals pour prendre en charge leur personnel à distance réalisent que ce logiciel est tout aussi efficace pour prendre en charge les utilisateurs utilisant leur réseau local interne.

Perspective utilisateur

Les utilisateurs se connectent au serveur XenApp Fundamentals en pointant leur navigateur Web sur une adresse URL prédéfinie, à partir de laquelle ils sont invités à entrer leurs informations d'identification d'ouverture de session. Une fois authentifiés, vos utilisateurs aperçoivent les icônes correspondants aux applications et fichiers, que vous, en tant qu'administrateur, choisissez de mettre à leur disposition selon leur rôle dans l'organisation.

Il suffit aux utilisateurs de cliquer sur l'icône appropriée pour démarrer à distance le programme requis sur le serveur. Le logiciel s'occupe de rediriger les affichages d'écran Chapitre 1 Présentation de Citrix XenApp Fundamentals

(13)

sur son ordinateur local. Les frappes clavier et les clics souris sont renvoyés depuis l'application pour compléter l'illusion (également appelé virtualisation de l'application).

Démarrage plus facile

Lors de la configuration initiale, XenApp Fundamentals découvre automatiquement les applications installées sur le serveur et vous permet de les publier rapidement pour un groupe d'utilisateurs ou des individus. Ceci rend les applications uniquement visibles aux utilisateurs que vous avez spécifié. Par exemple, vous pouvez masquer le grand livre des comptes pour tous les utilisateurs mis à part les comptables. Vous pouvez également choisir de publier des fichiers partagés spécifiques, auxquels il est fait référence dans le produit en tant que contenu.

Une petite partie du logiciel appelée le Citrix Online Plug-in doit être chargée une fois sur chaque machine d'utilisateur afin de coordonner les sessions distantes. Les

dernières versions de ces plug-ins peuvent être lancées automatiquement lorsque les utilisateurs se connectent à votre site, ou elles peuvent être téléchargées depuis http://

www.citrix.com.

Nouveautés de cette version

Citrix XenApp 6 Fundamentals Edition comporte notamment les améliorations et fonctionnalités suivantes.

Prise en charge de Windows Server 2008 R2

XenApp Fundamentals s'exécute maintenant sous Windows Server 2008 R2.

Amélioration de l'expérience utilisateur avec HDX

Citrix HDX intègre une large gamme de technologies conçues pour apporter une expérience utilisateur haute définition. HDX est créé sur des technologies existantes dans les produits Citrix, en apportant une extension à ces derniers avec de nouvelles innovations pour les environnements utilisateur d'aujourd'hui, riches en multi-média.

XenApp 6 Fundamentals Edition incorpore un certain nombre de fonctionnalités HDX, y compris :

w HDX RealTime audio

w HDX MediaStream pour Flash w HDX RealTime collaboration

w HDX Plug-n-Play pour périphériques de stockage USB w HDX Plug-n-Play pour périphériques USB portables Windows

Pour en apprendre davantage sur l'objet de ces fonctionnalités, leur configuration et si nécessaire, leur désactivation, consultez la section Amélioration de l'expérience utilisateur avec HDX à la page 63.

(14)

Appareil mobiles pris en charge supplémentaires

XenApp Fundamentals offre maintenant un accès distant aux applications depuis une gamme plus importante d'appareils mobiles, y compris l'iPhone et le BlackBerry (voir Configuration requise par la machine utilisateur à la page 24).

Planification des déploiements

Lors de la planification de votre déploiement XenApp Fundamentals, voici certains points à considérer :

w comment les utilisateurs vont se connecter à la batterie ; w comment les utilisateurs vont accéder aux applications ; w le contrôle donné aux administrateurs.

Pour plus d'informations sur le démarrage de XenApp Fundamentals, veuillez consulter la section Installation de XenApp Fundamentals à la page 19.

Cas de figure d'accès externe

XenApp Fundamentals est habituellement déployé selon un ou deux cas de figure : Directement vers le serveur. Il s'agit du déploiement le plus simple. Il s'appuie sur un pare-feu pour séparer le serveur XenApp Fundamentals du réseau Internet public.

Toutes les sessions utilisateur externes sont sécurisées à l'aide du module logiciel SSL/

VPN intégré connu sous le nom de Secure Gateway.

DMZ. Dans ce cas de figure, un serveur est placé entre les deux pare-feu qui

constituent une zone démilitarisée (DMZ). Cette configuration protège de manière plus efficace le réseau local d'entreprise contre les attaques extérieures menaçant la sécurité, tout en permettant l'utilisation de plus de protocoles à partir de machines extérieures.

VPN. Le serveur XenApp Fundamentals est séparé du réseau public à l'aide d'une machine de réseau privé virtuel (VPN).

Déploiement 1 : directement vers le serveur

Ce déploiement fournit un accès sécurisé aux applications. Vous n'avez pas besoin de matériel ou de logiciel supplémentaire pour activer l'accès pour vos utilisateurs externes et mobiles. Comme l'illustre la figure ci-dessous, les utilisateurs externes se connectent à XenApp Fundamentals via un pare-feu.

Chapitre 1 Présentation de Citrix XenApp Fundamentals

(15)

Les utilisateurs saisissent leurs informations d'identification de domaine (nom

d'utilisateur, mot de passe et domaine) pour se connecter à XenApp Fundamentals via l'Interface Web Citrix. Pour les utilisateurs externes, vous pouvez accroître la sécurité en activant l'authentification à deux facteurs (veuillez consulter la section

Configuration de l'authentification à la page 50).

Le déploiement se compose des éléments suivants :

XenApp Fundamentals. Le ou les serveur(s) XenApp Fundamentals héberge(nt) les applications publiées que les utilisateurs peuvent exécuter. Il(s) fourni(ssen)t aussi les composants suivants :

Interface Web. Un module logiciel intégré qui permet l'accès aux applications publiées avec XenApp Fundamentals par les utilisateurs depuis un navigateur Web pris en charge.

Secure Gateway. Un autre module logiciel intégré responsable de la transmission sécurisée et du routage des sessions utilisateur externes.

Outil Lancement rapide. Utilisé pour configurer et gérer votre déploiement facilement.

Machine utilisateur. Les utilisateurs accèdent à leurs applications à l'aide d'une machine utilisateur. Une machine utilisateur est un ordinateur capable d'exécuter un plug-in pris en charge et un navigateur Web pris en charge (veuillez consulter la section Configuration requise par la machine utilisateur à la page 24). Les machines

utilisateur peuvent être des ordinateurs de bureau, des ordinateurs portables, des ordinateurs de poche, des terminaux clients fins, des appareils mobiles et des ordinateurs de réseau.

Les utilisateurs ouvrent une session, visualisent et accèdent à leurs applications à l'aide d'un navigateur Web standard. Lorsqu'ils démarrent une application, une session est lancée entre les serveurs XenApp Fundamentals et la machine utilisateur.

Scénario de déploiement 2 : zone démilitarisée

La combinaison de XenApp Fundamentals et d'une zone démilitarisée (DMZ) offre une sécurité améliorée contre les attaques provenant de réseaux publics. Cela fournit un accès externe sécurisé aux ressources du réseau interne sans modification à apporter aux applications ou au DNS (Domain Name Service).

(16)

Déploiement 3 : réseau privé virtuel

Un réseau privé virtuel (VPN) isole le réseau interne approuvé (tel qu'un réseau local privé d'entreprise) et un réseau externe non approuvé (comme Internet).

Utilisateurs XenApp Fundamentals

Lors de la planification de votre déploiement, vous devez tenir compte de la manière dont les utilisateurs utiliseront les ressources centralisées mises à disposition par XenApp Fundamentals. Vous pouvez avoir des utilisateurs locaux et/ou externes : w Internes. Les utilisateurs accédant aux serveurs centraux depuis votre réseau

interne sécurisé à l'aide d'une adresse d'interface Web interne (adresse URL) mappée au port TCP 80.

(17)

w Externe. Les utilisateurs accédant aux serveurs centraux depuis l'extérieur de votre réseau interne sécurisé à l'aide d'une adresse d'interface Web externe (adresse URL) mappée au port TCP 443.

Administrateurs XenApp Fundamentals

Lors de la planification de votre déploiement, vous devez attribuer des droits d'administrateur et déterminer le niveau d'administration nécessaire. Il existe deux types d'administrateur XenApp Fundamentals :

w administrateur complet ; w administrateur délégué.

Ces deux types d'administrateur doivent connaître les systèmes de communication et les systèmes informatiques. Veuillez consulter la section Gestion de XenApp

Fundamentals à la page 77.

Administrateur à part entière. Les administrateurs complets sont autorisés à installer et à configurer tous les aspects du déploiement.

Les administrateurs complets peuvent gérer des serveurs, publier des applications, déterminer les utilisateurs de l'entreprise autorisés à accéder à telle ou telle application publiée, configurer l'accès externe, publier et gérer des imprimantes et gérer des licences.

Tout administrateur local et de domaine Active Directory sont automatiquement désignés administrateurs complets dans XenApp Fundamentals. De même, lorsque vous créez un administrateur complet, XenApp Fundamentals les ajoute automatiquement au groupe Administrateurs sur le serveur local.

Administrateur délégué. Les administrateurs délégués ont uniquement accès à un sous- ensemble de fonctions disponibles pour les administrateurs complets. L'onglet Tâches d'installation de l'outil Lancement rapide ainsi que les tâches qui s'affichent sur sa page ne sont pas disponibles auprès des administrateurs délégués. Ils peuvent contrôler le serveur et les sessions utilisateur sans que l'autorité change de configuration. Les administrateurs délégués peuvent également envoyer des messages aux utilisateurs et observer leur session ; ils ne peuvent cependant pas installer ou configurer XenApp Fundamentals. (ils ne peuvent, par exemple, pas publier de nouvelles applications.) Guide de l'administrateur Citrix XenApp 6 Fundamentals Edition pour Windows Server 2008 R2

(18)

(19)

Chapitre 2

Installation de XenApp Fundamentals

Sujets :

• Présentation générale de l'installation

• Utilisation de XenApp Fundamentals avec Access Gateway

• Installation de XenApp Fundamentals

• Suppression de XenApp Fundamentals

• Configuration des serveurs d'application

• Configuration des serveurs DMZ

Cette section décrit comment installer XenApp Fundamentals.

(20)

Présentation générale de l'installation

Avant de commencer à déployer votre logiciel, vous devez déterminer vos besoins, à savoir :

w Administrateurs. Au moins un administrateur complet est requis pour installer XenApp Fundamentals. L'administrateur qui installe XenApp Fundamentals dispose automatiquement de privilèges d'administrateur complet. Vous devez choisir les autres administrateurs à affecter (complets et délégués).

w Accès externe et sécurité. Vous devez déterminer si les utilisateurs travailleront sur site ou à l'extérieur, ainsi que le type de sécurité nécessaire pour l'accès externe. En plus de l'authentification standard, vous pouvez activer

l'authentification à deux facteurs pour l'accès externe.

w Applications et utilisateurs. Vous devez déterminer les applications installées à publier, et la nature des utilisateurs. Si vous exécutez XenApp Fundamentals en mode avancé, nous conseillons aux utilisateurs d'utiliser des comptes d'utilisateur de domaine et non des comptes d'utilisateur locaux. Car ils ne possèdent pas de

privilèges de domaine, il se peut que les comptes d'utilisateur locaux provoquent le mauvais fonctionnement du composant de gestion de profil.

Important : Citrix recommande d'installer toutes les applications sur la machine exécutant XenApp Fundamentals à l'aide de l'assistant Programmes et fonctionnalités.

Remarque : Avec les applications client-serveur sur XenApp Fundamentals, la partie du client portion de l'implémentation est installée sur le serveur XenApp Fundamentals plutôt que sur le bureau de l'utilisateur. La partie du serveur de fichiers ou de base de données de l'installation est mis en œuvre comme d'habitude sur une machine principale.

w Imprimantes. Vous devez déterminer les imprimantes à mettre à disposition auprès de vos utilisateurs.

Le déploiement de XenApp Fundamentals implique deux procédures : w Installation. Vous installez XenApp Fundamentals à l'aide du programme

d'installation qui s'exécute automatiquement lorsque vous insérez le support du produit dans votre machine ou lorsque vous lancez son image téléchargée. Vous disposez aussi d'une fonction Désinstaller pour plus tard.

w Configuration. Vous configurez XenApp Fundamentals à l'aide de la plupart des fonctions de l'outil Lancement rapide. Pour plus d’informations, veuillez consulter la section Présentation de l'outil Lancement rapide à la page 30. Dans XenApp 6 Fundamentals Edition, une petite partie des tâches de configuration avancées est réalisée à l'aide de l'outil de gestion de l'Interface Web Citrix et autres outils Microsoft. Pour plus d’informations, veuillez consulter la section Tâches de configuration avancée à la page 63.

Chapitre 2 Installation de XenApp Fundamentals

(21)

Configuration système requise

XenApp 6 Fundamentals Edition doit être installé sur un serveur exécutant Windows Server 2008 R2.

SI vous exécutez Windows Server 2008, vous devez installer XenApp Fundamentals 3.0.1. SI vous exécutez Windows Server 2003, vous devez installer Access Essentials 2.0. Si vous possédez des serveurs exécutant plus d'un système d'exploitation, installez la version appropriée de XenApp Fundamentals sur chaque machine et effectuez leur gestion séparément.

Le programme d'installation vérifie également la version Windows en cours d'exécution et installe automatiquement la version appropriée de XenApp Fundamentals.

Remarque : XenApp 6 Fundamentals Edition doit être installé sur une machine propre Windows Server 2008 R2 . Il n'est pas toujours possible de désinstaller puis de réinstaller XenApp Fundamentals sur la même machine.

Important : N'installez pas XenApp 6 Fundamentals Edition sur un contrôleur de domaine. Citrix ne prend pas en charge l'installation de XenApp 6 Fundamentals Edition sur un contrôleur de domaine.

Si vous utilisez Active Directory, ajoutez l'ordinateur exécutant XenApp Fundamentals au répertoire avant installation. XenApp Fundamentals peut faire parti d'un groupe de travail ou d'un domaine Windows.

Le programme d'installation XenApp Fundamentals vérifie que tous les composants système Windows requis sont présents sur votre machine. S'il en manque, le programme d'installation les installera automatiquement.

Pour activer l'accès externe sécurisé pour des déploiements directement vers le serveur, vous devez utiliser un certificat de sécurité valide. Il peut se passer plusieurs jours avant que certaines agences de certificat ne délivrent des certificats de clé publique. Le cas échéant, vous pouvez générer utiliser un certificat temporaire pour mettre en œuvre l'accès externe immédiatement pendant que vous attendez l'arrivée de votre certificat permanent. Veuillez consulter la section Accès externe directement vers le serveur à la page 40.

Utilisation de XenApp Fundamentals avec Access Gateway

Si le VPN SSL universel Citrix Access Gateway fait partie de votre déploiement, installez et configurez tout d'abord le boîtier VPN conformément à la documentation fournie avec ce produit.

(22)

Configuration du pare-feu : déploiement Directement vers le serveur

Si XenApp Fundamentals est configuré pour permettre l'accès externe, un pare-feu doit être placé entre le réseau public et le serveur XenApp Fundamentals. Configurez le pare- feu pour permettre uniquement un accès au port spécifique (HTTPS) sur le serveur.

Adresse source

Port TCP source

Port TCP entrant

Adresse de destination

Port TCP de destination

Quelconque Quelconque 443 Adresse de

serveur ou de groupe de serveurs

443

XenApp Fundamentals utilise uniquement une carte d'interface réseau active unique (NIC) avec une seule adresse IP attribuée, même si le serveur est équipé de cartes réseau supplémentaires. Vous devez vérifier que le nom de domaine complet (FQDN) pour XenApp Fundamentals (nom courant dans le certificat SSL) est associé à l'adresse IP du serveur. Citrix recommande l'utilisation d'adresses IP statiques plutôt que DHCP ou Automatic Private IP Addressing pour la configuration d'adresse IP de XenApp

Fundamentals.

Déploiement DMZ

Si XenApp Fundamentals est configuré pour permettre l'accès externe à l'aide d'un DMZ, vous devez configurer deux pare-feu.

Port TCP de destination Quelconque

(externe)

Quelconque Quelconque DMZ 443

Adresse IP DMZ (interne)

Quelconque 1080 Adresse de

serveur ou de groupe de serveurs

1080

Déploiement de réseau privé virtuel

Si vous utilisez un pare-feu interne et que vous exécutez XenApp Fundamentals en mode serveur unique (de base), le pare-feu situé entre le VPN et le serveur XenApp Fundamentals doit être configuré comme suit :

(23)

Port TCP de destination

VPN Quelconque 8080 XenApp

Fundamentals

8080

VPN Quelconque Valeur définie

par

l’utilisateur

XenApp Fundamentals

2598

VPN facultatif : uniquement si vous souhaitez prendre en charge les connexions du protocole du Bureau à distance (RDP)

Quelconque Valeur définie par

l’utilisateur

XenApp Fundamentals

3389

Si vous exécutez XenApp Fundamentals sur plusieurs serveurs (mode avancé), les mappages de traduction d'adresse de chaque serveur sont configurés séparément dans l'outil Lancement rapide. Par exemple :

Si vous utilisez un pare-feu externe, consultez votre documentation VPN pour les détails de configuration.

(24)

Configuration requise par la machine utilisateur

Une fois XenApp Fundamentals installé et vos ressources publiées, les utilisateurs peuvent exécuter leurs applications à partir de pratiquement tout type de machine et de plate-forme utilisateur à l'aide d'un navigateur Web pris en charge.

Pour utiliser XenApp Fundamentals, vos machines utilisateur doivent disposer d'un plug- in et d'un navigateur Web pris en charge. Les plug-ins compatibles sont inclus sur le support du produit et vous pouvez également les télécharger gratuitement depuis le site Web Citrix.

Les machines prises en charge sont les suivantes : w ordinateurs PC exécutant Windows 7, Vista et XP w ordinateurs Macintosh exécutant Mac OS X

w machines exécutant des systèmes d'exploitation Linux et Solaris

w tout appareil mobile pris en charge par Citrix Receiver pour appareils mobiles Pour plus de détails sur les appareils et les systèmes d'exploitation pris en charge, consultez la documentation de plug-in client appropriée sur le site Web de Citrix.

Les navigateurs Web pris en charge sont les suivants : w Internet Explorer 7.x et 8.x

w Google Chrome w FireFox 3.x w Safari 5.x w Netscape 9.x

Citrix vous recommande d'installer les derniers plug-ins sur les machines de vos

utilisateurs afin de pouvoir profiter des avantages des toutes dernières fonctionnalités.

Important : Vous devez installer les plug-ins appropriés sur des machines non- Windows avant de lancer les applications via XenApp Fundamentals. Si vous

n'installez pas un client approprié, toute tentative de lancement d'une application échoue.

La plupart des machines Windows sans plug-in approprié sollicitent un

téléchargement automatique du plug-in lorsque vous vous connectez à XenApp Fundamentals. Cette option requiert que le site XenApp Fundamentals soit défini en tant que Site approuvé ou Intranet local dans Internet Explorer (sous Outils >

Options Internet > Sécurité).

Installation de XenApp Fundamentals

Vous installez XenApp Fundamentals à l'aide du support ou de l'image téléchargée du Chapitre 2 Installation de XenApp Fundamentals

(25)

Important : Citrix vous recommande d'installer XenApp Fundamentals avant

d'installer les packs Agent RSA SecurID ou Secure Computing SafeWord. De plus, ne renommez pas les serveurs après avoir installé XenApp Fundamentals.

Remarque : Vous devrez redémarrer le serveur au moins une fois lors de l'installation.

Pour installer XenApp Fundamentals

1. Connectez-vous au serveur en tant qu'administrateur. Si le serveur fait partie d'un domaine, ouvrez une session en tant qu'administrateur de domaine. Si le serveur se trouve dans un groupe de travail, ouvrez une session en tant qu'administrateur local.

2. Insérez le support du produit dans le lecteur approprié sur le serveur, ou situez l'image téléchargée électroniquement.

L'écran de bienvenue de XenApp Fundamentals Citrix apparaît.

3. Sélectionnez l'option Installer.

La page du contrat de licence Citrix apparaît.

4. Lisez les informations de licence. Sélectionnez J'accepte les termes du contrat de licence si vous acceptez le contrat de licence, puis cliquez sur Suivant.

5. Sur la page Type d'installation, choisissez l'une des options suivantes puis cliquez sur Suivant:

• Serveur d'application (par défaut). Une installation complète de XenApp Fundamentals sur un serveur capable de publier des applications. Ceci est l'option d'installation par défaut.

• Serveur (DMZ) d'accès réseau. Installation sur un serveur DMZ. Si vous sélectionnez cette option, l'installation évite les étapes suivantes et le programme d'installation installe XenApp Fundamentals.

6. Sur la page Configurer l'observation, déterminez si vous souhaitez activer ou désactiver l'observation des sessions utilisateur de XenApp Fundamentals.

L'observation permet aux administrateurs de superviser l'activité d'une session utilisateur depuis une machine distante, comme s'il était assis près de l'utilisateur.

Pour plus d'informations, veuillez consulter la section Observation de sessions à la page 83.

• Dans certaines organisations et dans certains pays, l'observation n'est pas autorisée pour cause de problèmes de confidentialité ou de mandats. Si tel est le cas, sélectionnez Interdire l'observation et cliquez sur Suivant.

• Si vous voulez autoriser l'observation, vérifiez que la case Interdire l'observation n'est pas cochée et cliquez sur Suivant.

Remarque : Si vous sélectionnez Interdire l'observation et que vous devez ensuite activer l'observation, vous devez désinstaller et réinstaller XenApp Fundamentals.

(26)

7. Dans la boîte de dialogue Citrix XenApp 6 Fundamentals Edition, entrez les détails d'ouverture de session d'un compte utilisateur existant pour l'installation de base de données SQL, puis cliquez sur OK.

Ce compte sera utilisé en tant que compte administrateur pour la base de données.

Remarque : Si vous souhaitez ajouter d'autres serveurs de prise en charge à ce groupe, spécifiez un compte possédant un accès Active Directory complet. Vous serez invité à entrer ces informations d'identification lors de l'ajout d'autres serveurs de prise en charge au groupe.

Le programme d'installation démarre l'installation de XenApp Fundamentals automatiquement. Le processus vérifie que tous les composants logiciels requis sont présents sur le serveur et il installe tous ceux qui sont manquants.

8. Sur la page Installation terminée, veillez à ce que la case Redémarrer pour terminer la configuration soit sélectionnée et cliquez sur Terminer.

Le serveur redémarre.

9. Ouvrez une session en utilisant les mêmes informations d'identification que celles utilisées au début de l'installation.

Lorsque l'installation est terminée, l'outil Lancement rapide apparaît.

Utilisez l'outil Lancement rapide pour configurer votre mise en œuvre XenApp Fundamentals.

Mise à niveau d'une installation existante

Vous ne pouvez pas effectuer de mise à niveau d'Access Essentials 2.0 ou XenApp Fundamentals 3.1.0 vers XenApp 6 Fundamentals Edition. Pour utiliser XenApp 6 Fundamentals Edition, vous devez suivre le processus d'installation dans Installation de XenApp Fundamentals à la page 24.

Suppression de XenApp Fundamentals

XenApp Fundamentals peut être supprimé à l'aide du programme d'installation figurant sur le support d'installation. Ceci supprime la plupart des composants de XenApp Fundamentals. Vous pouvez également supprimer XenApp Fundamentals à l'aide de l'assistant Programmes et fonctionnalités.

Pour supprimer XenApp Fundamentals

1. Insérez le support d'installation du logiciel dans le lecteur approprié pour exécuter l'installation automatiquement ou cliquez sur le fichier .iso depuis l'image

téléchargée.

2. Sélectionnez Désinstaller dans la boîte de dialogue du programme d'installation.

(27)

Configuration des serveurs d'application

Si vous avez sélectionné l'option Serveur d'application lors de l'installation, l'assistant Configurer le serveur démarre automatiquement lorsque vous lancez l'outil Lancement rapide pour la première fois. Ceci vous permet de configurer le serveur soit en mode de base soit en mode avancé.

Le mode de base vous permet d'exécuter XenApp Fundamentals sur un serveur autonome unique. Le mode avancé vous permet d'exécuter XenApp Fundamentals sur plusieurs serveurs, avec un serveur agissant en tant que serveur principal (utilisé pour les tâches telles que le basculement, la gestion de profil et la gestion des groupes de serveurs) et un ou plusieurs serveurs agissant en tant que serveur de support. Les serveurs de support sont ajoutés au serveur principal afin de créer des groupes de serveurs.

Pour configurer le serveur

1. Cliquez sur Suivant.

2. Sélectionnez Nouveau serveur unique (mode de base), Nouveau groupe de serveurs (mode avancé) ou Groupe de serveurs existant (mode avancé).

Remarque : L'option Groupe de serveurs existant (mode avancé) est uniquement disponible s'il existe déjà d'autres serveurs dans le groupe de serveurs XenApp Fundamentals.

3. Si vous sélectionnez Nouveau serveur unique (mode de base), cliquez sur Suivant, puis cliquez sur Terminer pour terminer l'assistant.

4. Si vous sélectionnez Groupe de serveurs existant (mode avancé), choisissez le nom de groupe de serveurs approprié dans la liste déroulante, cliquez sur Suivant, puis cliquez sur Terminer pour terminer l'assistant.

5. Si vous sélectionnez Nouveau groupe de serveurs (mode avancé), cliquez sur Suivant, puis entrez un nom pour le groupe dans le champ Nom du groupe de serveurs. Cliquez sur Suivant.

6. Cliquez sur Parcourir pour créer des unités d'organisation dans Active Directory à un emplacement spécifié.

7. Sélectionnez l'emplacement, puis cliquez sur OK.

8. Cliquez sur Terminer pour terminer l'assistant. Vous êtes retourné vers la page Présentation.

Configuration des serveurs DMZ

Si vous avez sélectionné l'option Serveur (DMZ) d'accès réseau lors de l'installation, l'Assistant Gestion de l'accès externe démarre automatiquement lorsque vous lancez l'outil Lancement rapide pour la première fois.

(28)

Pour plus d’informations sur l'utilisation de l'accès externe, veuillez consulter la section Mise à disposition de l'accès externe à la page 39.

Pour configurer le serveur

2. Entrez l'adresse du pare-feu interne. Si vous ne disposez pas d'un pare-feu interne, l'adresse du serveur principal doit être utilisée. Cliquez sur Suivant.

3. Si un certificat de serveur n'est pas trouvé, entrez l'adresse externe du serveur pour générer une requête de certificat de serveur. Cliquez sur Suivant.

4. Entrez un nom d'organisation et d'unité d'organisation. Cliquez sur Suivant.

5. Entrez les informations géographiques de votre société. Cliquez sur Suivant.

6. Spécifiez la source de votre certificat. Cliquez sur Suivant.

7. Indiquez le nom de fichier et l'emplacement du certificat racine. Cliquez sur Suivant.

8. Cliquez sur Terminer pour fermer l'assistant.

(29)

Chapitre 3

Configuration de XenApp Fundamentals

Sujets :

• Présentation de l'outil Lancement rapide

• Attribution d'une licence à XenApp Fundamentals

• Mise à disposition de l'accès aux applications

• Mise à disposition de l'accès externe

• Configuration de l'authentification

• Configuration de comptes d'administrateur

• Configuration des alertes par e-mail

• Accès aux imprimantes

• Utilisation du mode avancé

• Tâches de configuration avancée

• Mettre XenApp Fundamentals à la disposition des

utilisateurs

Cette section explique comment faire fonctionner XenApp Fundamentals rapidement à l'aide de l'outil Lancement rapide.

(30)

Présentation de l'outil Lancement rapide

Vous configurez la plupart des fonctionnalités de XenApp Fundamentals à l'aide des fonctions administratives de l'outil Lancement rapide.

L'outil Lancement rapide vous permet d'effectuer les opérations suivantes : w Attribuer une licence à XenApp Fundamentals.

w Publier et configurer des applications. La publication d'applications permet aux utilisateurs d'exécuter les applications installées sur le serveur.

w Publier du contenu.

w Publier le bureau d'un serveur.

w Accorder aux utilisateurs et aux groupes l'accès aux applications, contenus et bureaux publiés.

w Activer et configurer l'accès externe pour vos utilisateurs externes.

w Permet d'ajouter et de gérer les administrateurs XenApp Fundamentals.

w Configurer les alertes par e-mail.

w Définir les imprimantes à utiliser avec XenApp Fundamentals.

w Gérer les serveurs individuels et les groupes de serveurs.

w Visualiser et supprimer les licences pour les utilisateurs individuels.

w Visualiser et modifier les réglages des applications.

w Gérer les sessions utilisateur.

w Accéder aux outils de gestion avancée (comme la console Delivery Services Console et l'outil Configuration des connexions).

Important : Citrix vous recommande de ne pas utiliser ces outils de gestion avancés si vous n'êtes pas un utilisateur expérimenté, familier avec l'administration de Citrix XenApp et Windows Server.

Écrans Vue d'ensemble de l'outil Lancement rapide

Un écran Vue d'ensemble existe pour chaque onglet de l'outil Lancement rapide. Ces écrans affichent la synthèse des tâches principales que vous pouvez réaliser à l'aide des liens de chaque onglet, comme affiché dans l'exemple ci-dessous :

Chapitre 3 Configuration de XenApp Fundamentals

(31)

Les onglets de l'outil Lancement rapide sont les suivants : Installation

Cet onglet offre des liens vers les tâches que les administrateurs complets doivent réaliser après l'installation de XenApp Fundamentals mais avant que les utilisateurs puissent utiliser le produit. Les tâches de configuration sont également incluses dans cette section. Cet onglet n'est pas disponible pour les administrateurs délégués car ils ne sont pas autorisés à réaliser ces tâches.

Tâche Description

Système de licences Permet d'installer et de mettre à niveau les licences XenApp Fundamentals et d'activer le serveur de licences des services Bureau à distance. Veuillez consulter la section Attribution d'une licence à XenApp Fundamentals à la page 35. Cette tâche n'est pas

disponible sur les serveurs de support.

(32)

Applications Permet de publier, modifier et supprimer

des applications (voir Mise à disposition de l'accès aux applications à la page 37). Permet de publier le bureau pour les utilisateurs devant accéder au bureau complet du serveur (veuillez consulter la section Publication du bureau à la page 88). Permet de publier du contenu afin d'offrir un raccourci vers ce contenu (par exemple, un formulaire sur votre

intranet ; veuillez consulter la section Publication de contenu à la page 86).

Cette tâche n'est pas disponible sur les serveurs de support.

Accès externe Permet de configurer l'accès externe

sécurisé sur les réseaux publics. Veuillez consulter la section Mise à disposition de l'accès externe à la page 39. Cette tâche n'est pas disponible sur les serveurs de support.

Administrateurs Permet de définir et gérer les

administrateurs XenApp Fundamentals.

Permet de spécifier les administrateurs qui doivent recevoir les e-mails d'alerte.

Consultez la section Configuration de comptes d'administrateur à la page 51.

Cette tâche n'est pas disponible sur les serveurs de support.

Imprimantes Permet de définir et gérer les

imprimantes disponibles auprès des utilisateurs XenApp Fundamentals.

Veuillez consulter la section Accès aux imprimantes à la page 55. Cette tâche n'est pas disponible sur les serveurs de support.

Serveurs (mode avancé) Permet de gérer les serveurs et les groupes de serveurs, configurer le basculement, configurer la gestion de profils, préparer les serveurs et informer les utilisateurs pour la maintenance des serveurs. Sur les serveurs de support, Chapitre 3 Configuration de XenApp Fundamentals

(33)

cette page comprend uniquement des tâches destinées à quitter ou joindre un groupe de serveurs, et effectuer la promotion du serveur en serveur principal. Veuillez consulter la section Mettre XenApp Fundamentals à la disposition des utilisateurs à la page 76.

Gestion

Cet onglet offre des liens vers des tâches de gestion quotidiennes et peuvent être accédées par les administrateurs déléguées :

Gestion utilisateur Permet de visualiser et gérer l'accès aux applications, les licences et sessions de l'utilisateur. (voir la section Gestion d'utilisateurs à la page 78

Applications Permet de configurer l'accès des

utilisateurs et des groupes aux

applications qui ont déjà été publiées.

Veuillez consulter la section Gestion de l’accès utilisateur aux applications à la page 79.

Système de licences Visualiser et révoquer les licences pour les utilisateurs. Veuillez consulter la section Gestion des licences utilisateur à la page 79.

Sessions Permet de visualiser la liste des

utilisateurs actuellement connectés aux applications, et de résoudre les

problèmes de connexions. Veuillez consulter la section Gestion des comptes d’administrateur à la page 90.

Ressources

Cet onglet contient des liens vers des outils de configuration avancée Citrix et Microsoft.

Important : XenApp Fundamentals offre un accès aux outils Citrix pour

administrateurs avancés. Ces outils font référence à des modules dans Citrix XenApp.

(34)

Les noms de ces consoles de gestion sont préservés par souci de cohérence.

N'essayez pas d'utiliser ces outils de gestion si vous n'êtes pas un utilisateur expérimenté, familier avec l'administration de Citrix XenApp et Windows Server.

Les ressources Citrix sont les suivantes :

Ressources Description

Interface Web Ceci démarre l'outil de gestion de

l'Interface Web Citrix Cet outil permet aux administrateurs avancés de

configurer XenApp Fundamentals. Cette option est uniquement disponible pour les utilisateurs expérimentés.

Delivery Services Console Ceci démarre la console Citrix Delivery Services Console. Cette console permet au support technique Citrix de résoudre les problèmes sur le serveur. Cette option est réservée uniquement aux utilisateurs expérimentés.

Support Citrix Ce lien vous renvoie au site Web de

support Citrix pour des informations et de l'aide sur XenApp Fundamentals et autres produits Citrix.

Les ressources Microsoft sont les suivantes :

Ressources Description

Gestionnaire des services Bureau à distance

Ceci démarre le gestionnaire des

services Bureau à distance Microsoft. Cet outil vous permet d'afficher des

informations sur les sessions, les utilisateurs et les processus.

Écrans de tâche de l'outil Lancement rapide

Chaque écran de tâche a un format homogène. L'écran Applications est présenté en exemple ci-dessous :

(35)

Attribution d'une licence à XenApp Fundamentals

L'outil Lancement rapide vous permet d'enregistrer vos licences XenApp Fundamentals.

Le produit attribue alors automatiquement des licences aux utilisateurs lorsqu'ils se connectent pour la première fois.

Un maximum de 75 utilisateurs nummés est autorisé pour XenApp Fundamentals.

Remarque : Bien qu'un nombre maximum d'utilisateurs est autorisé à utiliser un serveur XenApp Fundamentals, le nombre d'utilisateurs pouvant utiliser XenApp Fundamentals en même temps dépend des limites de votre matériel serveur (telles que la mémoire totale, la vitesse du processeur, l'espace disque, etc).

Pour activer et télécharger un fichier de licences, vous avez besoin d'un accès Internet au site Web du système de licences Citrix. Si vous ne possédez pas de licence, vous pouvez exécuter XenApp Fundamentals pour 96 heures. Toute configuration ou

modification effectuée pendant ce temps est conservée lorsque vous activez la licence.

Pour obtenir des informations sur la mise à niveau des licences, veuillez consulter la section Gestion des licences à la page 89.

(36)

Ajout de votre première licence

1. Démarrez l'outil Lancement rapide.

2. Dans l'onglet Configuration, cliquez sur Licences.

3. Cliquez sur Installer les licences Citrix. L'assistant d'installation des licences Citrix apparaît. Vous devez exécuter cet assistant pour chaque licence à installer.

4. Cliquez sur Suivant. Si vous n'avez pas encore téléchargé de fichier de licence, visitez le site Web Citrix et suivez les instructions à l'écran pour activer et télécharger le fichier.

5. Cliquez sur Parcourir pour sélectionner votre fichier de licences téléchargé.

7. Révisez les détails de la licence et cliquez sur Terminer.

Activation du serveur de licences des services Bureau à distance

Le serveur de licences des services Bureau à distance est habituellement activé automatiquement lors de l'installation ; cependant, vous pouvez activer le serveur de licences des services Bureau à distance manuellement si nécessaire. Pour ce faire, utilisez l'outil du système de licences des services Bureau à distance de Microsoft.

Remarque : Si vous exécutez XenApp Fundamentals sans licence d'accès client Bureau à distance (CAL), vous n'avez pas à activer le serveur de licences des services Bureau à distance.

Pour activer le serveur de licences des services Bureau à distance de Microsoft

2. Dans l'onglet Configuration, cliquez sur Licences.

3. Cliquez sur Activer serveur licences des services Bureau à distance.

4. Cliquez sur Démarrez l'outil du système de licences des services Bureau à distance pour lancer l'outil du système de licences des services Bureau à distance.

5. Développez la liste des serveurs sous l'élément Tous les serveurs. Recherchez et sélectionnez le serveur exécutant XenApp Fundamentals.

6. Dans le menu Action, sélectionnez Activer le serveur. Cliquez sur Suivant.

7. Sélectionnez la méthode de connexion souhaitée. Si XenApp Fundamentals dispose d'un accès Internet, Citrix recommande l'option de connexion automatique. Cliquez sur Suivant.

(37)

8. Entrez votre nom, celui de votre société et les informations géographiques de celle- ci dans la première boîte de dialogue Informations sur la société et cliquez sur Suivant.

9. Entrez des informations de contact spécifiques dans la deuxième boîte de dialogue Informations sur la société et cliquez sur Suivant. Le système contacte le serveur d'activation Microsoft.

10. Désactivez l'option Démarrez l'assistant du système de licences du client Bureau à distance maintenant, puis cliquez sur Terminer.

11. Dans le menu Action de la console Licences des services Bureau à distance, sélectionnez Quitter.

12. Dans la boîte de dialogue Activer le serveur de licences des services Bureau à distance, sélectionnez J'ai activé le serveur de licences des services Bureau à distance.

L'application Licences des services Bureau à distance est une application Microsoft.

Lorsque vous sélectionnez cette option, cela indique à XenApp Fundamentals que le serveur de licences des services Bureau à distance de Microsoft est activé et l'outil Lancement rapide indique que la tâche est terminée.

13. Cliquez sur Terminé.

Pour obtenir les détails complets concernant l'activation du serveur de licences des services Bureau à distance, consultez la documentation Microsoft.

Mise à disposition de l'accès aux applications

XenApp Fundamentals vous permet de choisir le sous-ensemble d'applications installées que vous devriez mettre à la disposition des utilisateurs en vous basant sur leur rôle dans votre entreprise et leur emplacement. Vous pouvez définir les utilisateurs ou les groupes d'utilisateurs auxquels vous voulez accorder un accès à chaque application publiée.

Les utilisateurs ouvrent une session sur le serveur XenApp Fundamentals en pointant leur navigateur Web sur les adresses Web internes et externes préconfigurées. Une adresse Web est fournie pour les utilisateurs internes et une autre pour les utilisateurs externes. Pour plus d’informations, veuillez consulter la section Mettre XenApp Fundamentals à la disposition des utilisateurs à la page 76.

Vérification de la disponibilité des applications

Assurez-vous que toutes les applications dont vous avez besoin pour vous-même et pour vos utilisateurs sont installées sur le ou les serveur(s) qui exécute(nt) XenApp

Fundamentals. L'outil Lancement rapide recherche automatiquement les applications disponibles sur le ou les serveur(s) XenApp Fundamentals, mais vous pouvez également parcourir le système pour rechercher les applications qui ne sont pas automatiquement découvertes.

(38)

Publication d'applications

Vous publiez des applications à l'aide de l'outil Lancement rapide. Vous pouvez

configurer l'apparence des applications sur la machine de l'utilisateur et limiter l'accès aux applications aux utilisateurs ou groupes sélectionnés..

Pour publier des applications

2. Dans l’onglet Configuration, cliquez sur Applications.

3. Cliquez sur Publier une application.

4. Cliquez sur Suivant. Sélectionnez les applications à publier en cliquant sur la case à cocher en regard de chaque nom d'application. Vous pouvez effacer les sélections en cliquant sur Effacer tout. Pour ajouter une application qui n'est pas présente dans la liste, cliquez sur Ajouter.

Cliquez sur le bouton Info pour afficher le nom de l'application, sa description, le serveur sur lequel elle sera publiée et ses paramètres par défaut. Ce bouton est uniquement disponible sur les serveurs exécutés en mode avancé.

Remarque : Si vous avez ouvert une session en tant qu'administrateur, le premier élément est alors affiché sur le bureau XenApp Fundamentals. Veuillez consulter la section Publication du bureau à la page 88.

5. Cliquez sur Suivant. Cliquez sur Ajouter pour sélectionner des utilisateurs pour accéder aux applications.

Cette page est un outil flexible permettant de rechercher :

• des types d'objet pour ajouter des utilisateurs ou des groupes ;

• des emplacements pour sélectionner l'emplacement des utilisateurs et des groupes à ajouter ;

• vérifier des noms pour rechercher des noms de domaine saisis.

Pour supprimer des utilisateurs, sélectionnez-les dans la liste, puis cliquez sur Supprimer. Pour publier des applications vers un sous-ensemble d'utilisateurs, sélectionnez uniquement les utilisateurs et groupes appropriés.

7. Examinez vos modifications et cliquez sur Terminer.

Remarque : Vous pouvez également publier du contenu (veuillez consulter la section Publication de contenu à la page 86), comme un raccourci vers un fichier ou une adresse URL, et le bureau du serveur (veuillez consulter la section Publication du bureau à la page 88).