XenApp Administrators Guide

Guide de l'administrateur Citrix XenApp

Citrix XenApp 5.0 pour Microsoft Windows Server 2008

Avis de copyright et de marque dpose L'utilisation du produit document dans ce guide est soumise votre acceptation pralable du contrat de licence de l'utilisateur final. Une copie imprimable du contrat de licence de l'utilisateur final est incluse avec le support d'installation. Les informations contenues dans ce document peuvent faire lobjet de modifications sans pravis. Sauf mention contraire, les socits, noms et donnes utiliss dans les exemples fournis sont fictifs. lexception de limpression dune seule copie pour votre usage personnel, aucune partie de ce document ne peut tre reproduite ou transmise, sous quelque forme, par quelque moyen, lectronique ou mcanique, et pour quelque motif que ce soit, sans lautorisation expresse et crite de Citrix Systems, Inc. 2001-2008 Citrix Systems, Inc. Tous droits rservs. Citrix, ICA (Independent Computing Architecture) et Program Neighborhood sont des marques dposes, et Citrix Presentation Server, Citrix XenApp, Citrix Password Manager, Citrix Developer Network, Citrix Access Gateway, Citrix Application Firewall et SpeedScreen sont des marques de fabrique, de commerce ou de service de Citrix Systems,Inc. aux tats-Unis et dans dautres pays. RSA Encryption 1996-1997 RSA Security Inc. Tous droits rservs. Avis de marques dposes Adobe, Acrobat et PostScript sont des marques commerciales ou des marques dposes dAdobe Systems Incorporated aux tats-Unis et/ ou dans dautres pays. Ce produit inclut un logiciel dvelopp par l'Apache Software Foundation (http://www.apache.org/). Java, Sun et SunOS sont des marques ou des marques dposes de Sun Microsystems, Inc. aux tats-Unis et dans d'autres pays. Solaris est une marque dpose de Sun Microsystems, Inc. Sun Microsystems, Inc. n'a pas test ni approuv ce produit. Ce logiciel est partiellement bas sur le travail du groupe IJG (Independent JPEG Group). Certaines parties de ce logiciel contiennent du code dont les droits appartiennent Pegasus Imaging Corporation, Tampa, FL. Tous droits rservs. Microsoft, MS, Windows, Windows Media Player, Windows Server, Windows Vista, Windows NT, Win32, Outlook, Outlook Express, Internet Explorer, ActiveX, Active Directory, Access, ClearType, Excel, SQL Server, SQL Server Express Edition, MS Proxy Server, DirectShow et DirectX sont soit des marques dposes soit des marques de fabrique, de commerce ou de service de Microsoft Corporation aux tats-Unis et/ou dans d'autres pays. Novell Directory Services, NDS et NetWare sont des marques dposes de Novell, Inc. aux tats-Unis et dans dautres pays. Novell Client est une marque de fabrique, de commerce ou de service de Novell, Inc. IBM, AIX, DB2, Tivoli, NetView, PowerPC et WebSphere sont soit des marques dposes soit des marques de fabrique, de commerce ou de service de IBM Corporation aux tats-Unis et dans d'autres pays.. Oracle database une marque dpose d'Oracle Corporation. RealOne est une marque de fabrique, de commerce ou de service de RealNetworks, Inc. SpeechMike est une marque de fabrique, de commerce ou de service de Koninklijke Philips Electronics N.V. FLEXnet Operations et FLEXnet Publisher sont soit des marques dposes soit des marques de fabrique, de commerce ou de service de Acresso Software Inc. et/ou InstallShield Co. Inc. Toutes les autres marques de fabrique, de commerce et de service, et autres marques dposes sont la proprit de leurs dtenteurs respectifs. Code du document : 29 aot 2008 (jp)

Table des matires

1

Bienvenue . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11Nouvelle appellation des composants Citrix Presentation Server . . . . . . . . . . . . . . . . . . . . .12 Documentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .12 Conventions de la documentation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13 Aide et formation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .14

2

Consoles de gestion et autres outils . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15Prsentation de la console Access Management Console . . . . . . . . . . . . . . . . . . . . . . . . . . .15 Prsentation de la Configuration avance XenApp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16 Prsentation de la console License Management Console. . . . . . . . . . . . . . . . . . . . . . . . . . .16 Prsentation de l'utilitaire Configuration de Relais SSL Citrix . . . . . . . . . . . . . . . . . . . . . . .16 Prsentation de la barre des tches d'observation. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .16 Prsentation du Gestionnaire de Rduction de latence SpeedScreen . . . . . . . . . . . . . . . . . .17 Choix de la console ou outil utiliser. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .17 Pour dmarrer la console Access Management Console . . . . . . . . . . . . . . . . . . . . . . . . . . . .18 Affichage d'lments dans la console Access Management Console . . . . . . . . . . . . . . . . . .18 Pour utiliser le processus de dcouverte afin de spcifier plus d'une batterie de serveurs pour la gestion de console . . . . . . . . . . . . . . . . . . . . . . . . . . . .19 Pour effectuer le processus de dcouverte pour plus d'un produit ou composant . . . . . .19 Pour effectuer le processus de dcouverte pour un produit ou composant . . . . . . . . . . .19 L'interface utilisateur de la console Access Management Console . . . . . . . . . . . . . . . . . . . .20

2

Guide de ladministrateur Citrix XenApp

Ralisation de tches avec la console Access Management Console . . . . . . . . . . . . . . . . . .23 Attribution d'informations d'identification pour la batterie . . . . . . . . . . . . . . . . . . . . . . .23 Personnalisation de l'affichage l'aide de Mes vues. . . . . . . . . . . . . . . . . . . . . . . . . . . . .24 Gestion d'applications et de serveurs dans plusieurs batteries . . . . . . . . . . . . . . . . . . . . .24 Pour visualiser des zones l'aide de la console Access Management Console . . . . . . . .24 Gestion des sessions utilisateur et des processus serveur . . . . . . . . . . . . . . . . . . . . . . . . .25 Cration de rapports l'aide de la console Access Management Console. . . . . . . . . . . .25 Configuration de l'accs aux applications avec la console Access Management Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .26 Cration de journaux de traage l'aide de la console Access Management Console . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .26 Affichage des informations sur les corrections chaud Citrix . . . . . . . . . . . . . . . . . . . .26 Conservation de la bande passante pour le contrle distance lors de l'utilisation de la console Access Management Console . . . . . . . . . . . . . . . . . . . . . . .27 Permettre les administrateurs Citrix de grer les batteries distance . . . . . . . . . . . . . . . . . .27 Pour accorder des permissions DCOM d'ouverture distance aux administrateurs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .27 Utilisation de la Configuration avance Citrix XenApp . . . . . . . . . . . . . . . . . . . . . . . . . . . .28 Conservation de la bande passante pour le contrle distance lors de l'utilisation de la Configuration avance . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .29 Pour configurer la Configuration avance pour l'accessibilit des logiciels de lecture d'cran . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .29

3

Gestion des comptes d'administrateur Citrix . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31Planification des comptes dadministrateur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .31 Types de comptes d'administrateur Citrix. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .32 Gestion des comptes d'administrateur Citrix . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .33 Pour crer de nouveaux comptes d'administrateur Citrix . . . . . . . . . . . . . . . . . . . . . . . . .34 Pour modifier les proprits d'administrateur Citrix. . . . . . . . . . . . . . . . . . . . . . . . . . . . .34 Dsactivation et suppression d'administrateurs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .35 Dlgation de tches aux administrateurs personnaliss . . . . . . . . . . . . . . . . . . . . . . . . . . . .35 Pour dlguer des tches des administrateurs personnaliss existants . . . . . . . . . . . . .36 Attribution de permissions de dossiers aux administrateurs. . . . . . . . . . . . . . . . . . . . . . .37 Attribution de tches aux administrateurs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .37

Table des matires

3

4

Mise disposition des ressources aux utilisateurs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39Mise disposition des ressources auprs des utilisateurs . . . . . . . . . . . . . . . . . . . . . . . . . . .40 Installation d'applications pour plusieurs utilisateurs . . . . . . . . . . . . . . . . . . . . . . . . . . . .41 Publication dans des domaines de plusieurs milliers dobjets . . . . . . . . . . . . . . . . . . . . .42 Pour publier des ressources l'aide de l'assistant de publication d'application . . . . . . . .42 Gestion des options de mise disposition pour les ressources publies . . . . . . . . . . . . . . . .44 Pour slectionner un type de ressource et une mthode de mise disposition . . . . . . . .45 Pour configurer les emplacements des applications pour publication . . . . . . . . . . . . . . .47 Pour configurer les emplacements du contenu publi . . . . . . . . . . . . . . . . . . . . . . . . . . .49 Pour configurer les emplacements de serveurs pour les ressources publies. . . . . . . . . .50 Pour configurer l'accs utilisateur aux applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . .51 Pour configurer les raccourcis vers les machines clientes . . . . . . . . . . . . . . . . . . . . . . . .54 Pour configurer l'accs contrl par Access Gateway . . . . . . . . . . . . . . . . . . . . . . . . . . .55 Pour configurer la redirection du contenu. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .56 Pour configurer les limites d'application. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .63 Pour configurer l'importance d'application . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .63 Pour configurer les options audio et de cryptage pour les applications publies. . . . . . .64 Pour configurer l'apparence de l'application . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .66 Pour rduire les privilges de l'utilisateur pour une application livre en streaming. . . .67 Gestion des applications publies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .67 Pour renommer une application publie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .68 Pour dsactiver ou activer une application publie. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .69 Pour supprimer une application publie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .69 Pour dplacer une application publie vers un autre dossier . . . . . . . . . . . . . . . . . . . . . .70 Pour dupliquer les paramtres d'application publie. . . . . . . . . . . . . . . . . . . . . . . . . . . . .70 Pour exporter des paramtres d'applications publies dans un fichier . . . . . . . . . . . . . . .71 Pour exporter les paramtres de plusieurs applications publies dans un fichier simultanment . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .72 Pour importer des paramtres d'applications publies d'un fichier. . . . . . . . . . . . . . . . . .73

4


Mise disposition des adresses IP virtuelles auprs des applications . . . . . . . . . . . . . . . . . .74 Principes de l'adressage IP virtuel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .75 Pour dterminer si une application doit utiliser les adresses IP virtuelles . . . . . . . . . . . .77 Pour fournir des adresses IP virtuelles aux applications excutes dans les sessions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .77 Pour attribuer des plages d'adresses IP virtuelle aux serveurs . . . . . . . . . . . . . . . . . . . . .78 Pour activer les processus d'application afin qu'ils utilisent les adresses IP virtuelles ou le bouclage virtuel . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .80 Pour fournir les adresses IP des machines clientes aux applications publies d'un serveur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .81 Pour fournir une adresse de bouclage virtuel aux applications excutes dans les sessions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .83 Pour activer ou dsactiver le bouclage virtuel pour une batterie . . . . . . . . . . . . . . . . . . .84 Pour configurer l'utilisation d'adresses IP virtuelles et du bouclage virtuel sur un serveur. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .84

5

Cration de stratgies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 87Introduction aux stratgies XenApp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .87 Configuration des stratgies XenApp. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .88 Cration de stratgies XenApp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .88 Configuration de rgles de stratgie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .90 Application de stratgies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .90

6

Gestion des stratgies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97Configuration de rgles de stratgie initiales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .97 Configuration des paramtres des machines clientes . . . . . . . . . . . . . . . . . . . . . . . . . . . .98 Dfinition des rgles de stratgies d'impression . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .99 Modification des paramtres selon l'emplacement utilisateur . . . . . . . . . . . . . . . . . . . . .99 Configuration des stratgies et des filtres pour l'accs Web. . . . . . . . . . . . . . . . . . . . . .100 Utilisation de plusieurs stratgies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .103 Utilisation des stratgies Citrix avec Active Directory. . . . . . . . . . . . . . . . . . . . . . . . . .103 Dfinition de priorits de stratgies et cration d'exceptions . . . . . . . . . . . . . . . . . . . . .104 Dterminer les stratgies qui s'appliquent une connexion. . . . . . . . . . . . . . . . . . . . . . . . .107 Pour dcouvrir quelles stratgies appliquer une connexion. . . . . . . . . . . . . . . . . . . . .108 Rsolution des rsultats de recherche qui correspondent partiellement aux critres . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .109 Rsolution des problmes de stratgies possdant des rgles conflictuelles . . . . . . . . .110 Pour supprimer une stratgie. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .111 Pour dsactiver une stratgie. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .111

Table des matires

5

Pour ractiver une stratgie. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .111 Activation des scanners et autres priphriques TWAIN . . . . . . . . . . . . . . . . . . . . . . . . . .112 Pour activer la redirection TWAIN . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .113

7

Gestion des environnements et des connexions de session . . . . . . . . . . . . . . . . . . . . . . . . 115Environnements et connexions de session . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .115 Dfinition des environnements utilisateur dans XenApp. . . . . . . . . . . . . . . . . . . . . . . . . . .116 Contrle de l'apparence des ouvertures de session utilisateur . . . . . . . . . . . . . . . . . . . .117 Contrle de l'accs aux machines et aux ports . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .118 Affichage de dossiers spciaux locaux dans les sessions . . . . . . . . . . . . . . . . . . . . . . . .120 Configuration audio des sessions utilisateur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .125 Assurer la fiabilit de session pour les travailleurs mobiles . . . . . . . . . . . . . . . . . . . . . .131 Gestion de l'activit des sessions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .132 Comprhension des bases de la session . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .140 Gestion et contrle des sessions XenApp. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .140 Contrle de l'tat de session. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .141 Utilisation de l'observation de session pour visualiser une session utilisateur. . . . . . . .144 Gestion des sessions utilisateur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .152 Envoi d'un message un utilisateur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .155 Contrle des connexions clientes dans XenApp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .156 Empcher les types de connexion cliente spcifiques . . . . . . . . . . . . . . . . . . . . . . . . . .157 Spcification des limites de connexion . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .158 Contrle des connexions avec la configuration des services Terminal Server . . . . . . .164 Empcher les connexions utilisateur lors de la maintenance de la batterie . . . . . . . . . .165 Optimisation des sessions utilisateur pour XenApp. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .166 Optimisation du temps de rponse des pages Web et des e-mails . . . . . . . . . . . . . . . . .168 Optimisation de la lecture des fichiers audio et vido . . . . . . . . . . . . . . . . . . . . . . . . . .172 Optimisation des animations Flash . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .176 Optimisation du transfert des fichiers d'image . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .179 Optimisation de l'affichage des fichiers d'image. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .180 Optimisation des temps de rponse du clavier et de la souris . . . . . . . . . . . . . . . . . . . .181 Configuration des paramtres d'affichage ICA. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .190 Configuration des paramtres d'exploration ICA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .192

6


8

Protection des batteries de serveurs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 193Prise en charge des modles de scurit Microsoft . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .193 Protection de laccs vos serveurs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .194 Protection du magasin de donnes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .195 Protection des communications rseau. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .197 Protection des communications client-serveur. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .197 Configuration de SSL/TLS entre les serveurs et les clients . . . . . . . . . . . . . . . . . . . . . .202 Utilisation de Secure Gateway . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .211 Utilisation de Secure Ticket Authority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .212 Configuration des pare-feu de rseau . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .213 Configuration de lauthentification de lutilisateur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .215 Configuration de lauthentification pour le Contrle de lespace de travail . . . . . . . . .215 Configuration de l'ouverture de session Kerberos . . . . . . . . . . . . . . . . . . . . . . . . . . . . .216 Utilisation des cartes puce avec Citrix XenApp. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .218 Journalisation des modifications administratives apportes une batterie XenApp. . . . . .221 Activation de la journalisation de la configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . .222 Utilisation des journaux de configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .230 Cryptage des donnes confidentielles de journalisation de la configuration. . . . . . . . . . . .233 Utilisation de l'utilitaire de cryptage IMA. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .235 Activation du cryptage IMA aprs installation . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .235 Stockage de la cl sur un emplacement partag . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .237 Changement de batteries . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .238 Autres fonctions de cryptage IMA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .239 Privilges du compte de service XenApp. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .240

9

Comprhension de l'impression XenApp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 247Introduction aux concepts d'impression Windows. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .248 Mise en file d'attente de tches d'impression locales et distantes. . . . . . . . . . . . . . . . . .251 Concepts d'impression XenApp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .252 Prsentation des pistes d'impression clientes et rseaux. . . . . . . . . . . . . . . . . . . . . . . . .254 Approvisionnement d'imprimantes pour les sessions . . . . . . . . . . . . . . . . . . . . . . . . . . .259 Machine ou session base sur la paramtres d'impression . . . . . . . . . . . . . . . . . . . . . . .268 Dfinition des imprimantes par dfaut . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .273 Impression et travailleurs mobiles. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .273 Optimisation des performances d'impression par routage . . . . . . . . . . . . . . . . . . . . . . .274 Gestion des pilotes dimprimante . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .276

Table des matires

7

Planification de votre configuration d'impression . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .282 Comportement d'impression par dfaut . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .283 Configuration de stratgie d'impression . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .284 Scurit de l'impression . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .285 Achat du matriel d'impression . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .286 Configuration et gestion de l'impression XenApp . . . . . . . . . . . . . . . . . . . . . . . . . . . . .287 Configuration de l'impression . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .287 Configuration des paramtres de cration automatique des imprimantes . . . . . . . . . . .289 Configuration de l'impression universelle Citrix . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .290 Configuration de la cration automatique pour les clients DOS et Windows CE . . . . .291 Configuration des imprimantes rseau pour les utilisateurs . . . . . . . . . . . . . . . . . . . . . .295 Configuration des imprimantes pour les travailleurs mobiles . . . . . . . . . . . . . . . . . . . .302 Modification du routage des tches d'impression rseau . . . . . . . . . . . . . . . . . . . . . . . .303 Mise disposition d'outils pour l'approvisionnement des utilisateurs . . . . . . . . . . . . . .304 Contrle des prfrences d'impression de l'utilisateur . . . . . . . . . . . . . . . . . . . . . . . . . .305 Pour stocker les proprits de l'imprimante des utilisateurs . . . . . . . . . . . . . . . . . . . . . .306 Pour synchroniser les proprits d'imprimante dfinies en dehors des sessions . . . . . .307 Contrle de l'installation automatique du pilote d'imprimante. . . . . . . . . . . . . . . . . . . .308 Configuration des pilotes d'imprimante universelle sur les serveurs de batterie . . . . . .310 Mappage des pilotes dimprimante cliente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .312 Gestion de l'impression . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .314 Augmentation de la vitesse d'impression et des performances de session . . . . . . . . . . .315 Mise jour des informations concernant le serveur d'impression rseau . . . . . . . . . . .318 Rplication de pilotes d'imprimante dans une batterie . . . . . . . . . . . . . . . . . . . . . . . . . .319 Affichage d'imprimantes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .324 Affichage d'imprimantes utilisant la piste d'impression rseau . . . . . . . . . . . . . . . . . . .325 Affichage d'imprimantes utilisant la piste d'impression cliente . . . . . . . . . . . . . . . . . . .326 Affichage de pilotes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .327 Pour afficher une liste des pilotes sur un serveur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .327 Pour afficher une liste des pilotes d'imprimante disponible depuis un serveur de votre batterie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .327

10 Gestion des batteries de serveurs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 329Affichage et organisation de votre batterie. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .330 Pour afficher les informations relatives la batterie. . . . . . . . . . . . . . . . . . . . . . . . . . . .330 Pour afficher les informations relatives un serveur . . . . . . . . . . . . . . . . . . . . . . . . . . .331 Organisation de l'affichage de votre batterie dans la console. . . . . . . . . . . . . . . . . . . . .331 Pour configurer des proprits gnrales de la batterie . . . . . . . . . . . . . . . . . . . . . . . . . . . .333 Pour chercher des objets dans votre batterie. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .335

8


Connexion un serveur. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .336 Connexion la console d'un serveur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .336 Connexion au bureau publi d'un serveur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .337 Connexion directe au bureau du serveur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .338 Limites de connexions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .339 Contrle des ouvertures de session serveur. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .340 Activation de la redirection de contenu et des connexions distantes la console . . . . .341 Configuration de la reconnexion automatique des clients . . . . . . . . . . . . . . . . . . . . . . .342 Redmarrage des serveurs des horaires programms . . . . . . . . . . . . . . . . . . . . . . . . . . . .344 Pour dfinir le moment de redmarrage de plusieurs serveurs. . . . . . . . . . . . . . . . . . . .345 Pour dfinir le moment de redmarrage d'un serveur unique. . . . . . . . . . . . . . . . . . . . .345 Pour arrter les redmarrages d'un serveur . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .345 Pour rparer une installation XenApp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .345 Modification des membres de la batterie XenApp. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .346 Pour dplacer un serveur XenApp vers une nouvelle batterie de serveurs l'aide de SQL Server Express . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .346 Suppression et rinstallation de XenApp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .347 Pour dsinstaller XenApp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .350 Pour forcer la dsinstallation de XenApp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .350 Pour supprimer un serveur de la batterie. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .351 Pour renommer un serveur XenApp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .352 Suivi des performances du serveur l'aide du suivi et rtablissement de l'tat. . . . . . . . . .353 Activation et dsactivation du Suivi et rtablissement de l'tat . . . . . . . . . . . . . . . . . . .356 Modification des paramtres des tests de suivi et de rtablissement de l'tat . . . . . . . .357 Ajout des tests de suivi et de rtablissement de l'tat . . . . . . . . . . . . . . . . . . . . . . . . . . .359 Dveloppement de tests de suivi et de rtablissement de l'tat personnaliss . . . . . . . .360 Obtention d'alertes de suivi et de rtablissement de l'tat. . . . . . . . . . . . . . . . . . . . . . . .360 Utilisation des compteurs de performances Citrix . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .361 Pour accder aux compteurs de performance ICA . . . . . . . . . . . . . . . . . . . . . . . . . . . . .362 Activation du contrle SNMP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .363 Installation et configuration du service Microsoft SNMP . . . . . . . . . . . . . . . . . . . . . . .363 Considrations de scurit SNMP. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .364 Activation de l'Agent Citrix SNMP et configuration des paramtres d'interruption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .365 Rsolution des problmes lis au contrle SNMP . . . . . . . . . . . . . . . . . . . . . . . . . . . . .366 Contrle des interruptions provenant des produits de gestion rseau SNMP . . . . . . . .367 Utilisation de la base d'informations de gestion Citrix . . . . . . . . . . . . . . . . . . . . . . . . . .367

Table des matires

9

Optimisation des performances des serveurs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .368 Attribution de calculateurs de charge aux serveurs. . . . . . . . . . . . . . . . . . . . . . . . . . . . .368 Attribution d'un calculateur de charge une application publie. . . . . . . . . . . . . . . . . .369 Utilisation de l'quilibrage de charge prfrentiel . . . . . . . . . . . . . . . . . . . . . . . . . . . . .369 Utilisation de la gestion d'utilisation UC. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .373 Gestion de l'utilisation de la mmoire virtuelle. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .377 Optimisation des performances d'ouvertures de session simultanes . . . . . . . . . . . . . .381 Gestion de l'infrastructure de la batterie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .381 Maintenance du cache d'hte local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .382 Collecteurs de donnes et slections . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .385 Amlioration des performances d'un groupe de serveurs distants . . . . . . . . . . . . . . . . .388 Mise jour des paramtres du serveur de licences Citrix . . . . . . . . . . . . . . . . . . . . . . . . . .392 Pour spcifier un serveur de licence par dfaut pour une batterie . . . . . . . . . . . . . . . . .393 Pour spcifier un serveur de licence pour serveurs individuels . . . . . . . . . . . . . . . . . . .394 Dfinition de l'dition du produit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .395 Pour dfinir l'dition du produit. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .395 Dfinition du port du Service XML Citrix . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .395 Pour configurer le port du service XML Citrix pour un serveur . . . . . . . . . . . . . . . . . .397 Pour modifier manuellement le port du Service XML de manire utiliser un port diffrent de IIS aprs l'installation . . . . . . . . . . . . . . . . . . . . . . . . . . . .397 Pour configurer manuellement le Service XML Citrix afin qu'il partage le port TCP avec les Services Internet de Microsoft (IIS). . . . . . . . . . . . . . . . . . . . . . . .398

11 Rfrence des commandes Citrix XenApp . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 401ACRCFG. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .402 ALTADDR . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .404 APP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .406 AUDITLOG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .408 CHANGE CLIENT. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .410 CHFARM . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .414 Pour dplacer un serveur vers une nouvelle batterie de serveurs l'aide de SQL Server Express . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .418 CTXKEYTOOL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .418 CTXXMLSS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .419 DSCHECK . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .420 DSMAINT. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .422 ENABLELB . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .427 ICAPORT . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .428 IMAPORT. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .429 MIGRATETOSQLEXPRESS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .430

10


QUERY . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .431 Query Farm . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .431 Query Process . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .433 Query Session . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .434 Query Termserver . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .436 Query User . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .436 TWCONFIG . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .437

12 Rfrence des tches administratives dlgues . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 441Tches du dossier Batterie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .441 Tches du dossier Administrateurs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .442 Tches du dossier Applications . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .442 Tches du dossier Calculateurs de charge . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .443 Tches du dossier Stratgies . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .443 Tches du dossier Gestion des imprimantes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .443 Tches du dossier Serveurs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .444

13 Rfrence des compteurs de performances . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 447Compteurs Citrix CPU Utilization Mgmt User . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .447 Compteurs rseau Citrix IMA. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .448 Licences Citrix . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .448 Compteurs Citrix MetaFrame Presentation Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .449 Compteurs Session ICA . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .451 Compteurs Secure Ticket Authority . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .454

14 Rfrence sur les rgles de stratgie. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 457Rgles de stratgie : Tableau de rfrence rapide . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .457 Dfinitions des rgles de stratgie . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .461 Dossier Bande passante . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .462 Dossier Machines clientes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .468 Dossier Impression . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .475 Dossier Imprimantes clientes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .475 Dossier Pilotes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .478 Dossier Espace de travail de l'utilisateur. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .478 Dossier Scurit . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .486 Niveau de service. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .487

C HAPITRE 1

Bienvenue

Ce guide de ladministrateur est inclus dans la documentation de Citrix XenApp. Il vous est fourni pour vous aider planifier, dployer et administrer votre batterie de serveurs. Il s'articule ainsi : La question de l'utilisation des consoles de gestion et autres outils est dcrite au chapitre 2. La gestion des comptes d'administrateur Citrix est dcrite au chapitre 3. La publication de ressources (applications, contenu et bureaux de serveurs) est dcrite au chapitre 4. La cration et la gestion des stratgies XenApp sont dcrites aux chapitres 5 et 6. La gestion des sessions d'utilisateur est traite au chapitre 7. La protection de votre environnement XenApp est dcrite au chapitre 8. La mise disposition de ressources d'impression pour les utilisateurs est prsente aux chapitres 9 et 10. Vous trouverez des informations sur la maintenance de votre batterie de serveurs au chapitre 11. Des informations de rference concernant les commandes Citrix XenApp, les tches d'administration dlgue, les compteurs de contrle des performances, et les rgles de stratgie sont traites dans les chapitres 12 15.

Pour obtenir des informations concernant la planification et l'installation, consultez le Guide d'installation Citrix XenApp. Important : avant d'installer Citrix XenApp, veuillez consulter le document Lisez-moi pour Citrix XenApp.

12


Nouvelle appellation des composants Citrix Presentation ServerCitrix XenApp est la nouvelle appellation de Citrix Presentation Server. Les clients et composants suivants ont t mis jour pour reflter cette nouvelle appellation. Configuration avance XenApp Citrix est la nouvelle appellation de la console Presentation Server. Citrix XenApp Plugin pour applications hberges est la nouvelle appellation du plug-in ddi la virtualisation ct serveur (anciennement appel client Citrix Presentation Server). Il contient les plug-ins suivants : Citrix XenApp, anciennement appel Agent Program Neighborhood Citrix XenApp Web Plugin, anciennement appel client Web Program Neighborhood

Citrix XenApp Plugin pour applications en streaming est la nouvelle appellation du plug-in ddi la virtualisation ct client, anciennement appel Citrix Streaming Client. Fournisseur Citrix XenApp est la nouvelle appellation du fournisseur WMI. Pack d'administration Citrix XenApp est la nouvelle appellation des Packs d'administration System Center Operations Manager et MOM.

DocumentationLe fichier Bienvenue dans Citrix XenApp (Read_Me_First.html), disponible sur le support d'installation, contient des liens vers des documents qui vous seront d'une grande utilit pour dmarrer. Vous y trouverez galement des liens vers la documentation produit la plus rcente pour XenApp et ses composants, ainsi que vers des technologies connexes. Aprs avoir install la documentation et l'aide partir d'Autorun, vous pouvez accder ce document en cliquant sur Dmarrer > Tous les programmes > Citrix > XenApp Server > Documentation. Le site Web Knowledge Center de Citrix, http://support.citrix.com, contient des liens organiss par produit se rapportant toute la documentation produit. Slectionnez le produit souhait et cliquez sur l'onglet Documentation dans la page d'informations produit. Les informations relatives aux problmes connus sont comprises dans le fichier Lisez-moi du produit.

Chapitre 1

Bienvenue

13

Consultez Citrix XenApp Comparative Feature Matrix sur http://www.citrix.com/ xenapp/comparativematrix pour savoir quelles fonctionnalits sont prises en charge dans les ditions de XenApp. Pour nous faire part de vos commentaires sur la documentation, cliquez sur le lien Article Feedback situ droite de la page de documentation produit.

Conventions de la documentation des fins de cohrence, la terminologie relative Windows Vista et Windows Server 2008 (64 bits) a t utilise dans tous les documents ; par exemple, Documents est utilis la place de Mes documents et Ordinateur la place de Poste de travail . La documentation Citrix XenApp utilise les conventions typographiques suivantes.Convention Gras Italique Signification Commande, nom d'un lment de l'interface tel quune zone de texte ou un bouton, ou donnes entres par l'utilisateur. Emplacement rserv des informations que vous devez fournir. Exemple : si une procdure vous demande d'entrer un nom de fichier vous devez entrer le nom d'un fichier. L'italique peut galement indiquer un terme nouveau ou le titre d'un document. Texte figurant dans un fichier texte.

Police espacement fixe

{accolades}

Dans une commande, une srie d'lments dont seul un est requis. Par exemple, { yes | no } signifie que vous devez taper yes ou no. Ne saisissez pas les accolades. Dans une commande, des lments facultatifs. Par exemple, [/ping] signifie que vous pouvez saisir /ping avec la commande. Nentrez pas les crochets. Dans une commande, un sparateur entre les lments entre crochets ou accolades. Par exemple, { /hold | /release | /delete } signifie que vous devez saisir /hold ou /release ou /delete. Le ou les lments prcdemment utiliss dans la commande peuvent tre rpts. Exemple : /route:NomDePeriphrique[,] signifie que vous pouvez taper des NomsdePeriphriques supplmentaires spars par des virgules.

[crochets]

| (barre verticale) ... (points de suspension)

14


Aide et formationCitrix dispose d'un forum en ligne d'assistance technique. Ce dernier est accessible depuis : http://support.citrix.com/xenappforum/. Le site Web comprend des liens vers les pages de tlchargement, le centre de connaissances Citrix, les services de consulting Citrix ainsi que vers d'autres pages d'assistance utiles. Le Citrix Knowledge Center (http://support.citrix.com) offre toute une panoplie de services d'assistance technique, d'outils et de ressources dveloppeur. Pour en savoir plus sur les formations Citrix disponibles, visitez le site http://www.citrix.com/edu/.

2

Consoles de gestion et autres outils

Citrix met votre disposition un ensemble complet d'outils permettant de grer des serveurs, des batteries, des ressources publies et des connexions, qui comprennent une console de gestion et un outil de gestion : la console Access Management Console et la Configuration avance Citrix XenApp. Cette section prsente les fonctionnalits de ces consoles et de ces outils et vous explique comment choisir parmi ces options. Pour obtenir des informations plus dtailles, veuillez consulter l'Aide des diffrents outils. Vous pouvez dmarrer tous ces outils partir du groupe de programmes Citrix dans le menu Dmarrer. Voir aussi : Choix de la console ou outil utiliser , page 17

Prsentation de la console Access Management ConsoleLa console Access Management Console s'enfiche dans la console MMC (Microsoft Management Console) pour vous permettre d'effectuer certaines tches de gestion. Utilisez la console pour grer certains lments administrs par d'autres produits Citrix, tels que Citrix Secure Access et Citrix Password Manager. Pour Citrix XenApp, vous pouvez utiliser la console Access Management Console pour configurer et contrler les serveurs, les batteries de serveurs, les ressources publies et les sessions. Crez plusieurs types de rapports et configurez l'accs aux applications (via l'Interface Web et Citrix XenApp Plugin). De plus, utilisez la console Access Management Console pour recevoir et consulter des alertes, diagnostiquer les problmes se produisant dans vos batteries, visualiser les informations relatives aux corrections chaud de vos produits Citrix, configurer des vrifications du fonctionnement des serveurs et de la batterie et effectuer un suivi des modifications administratives apportes avec la console.

16


Voir aussi : Ralisation de tches avec la console Access Management Console , page 23

Prsentation de la Configuration avance XenAppUtilisez la Configuration avance XenApp (anciennement appele Console Presentation Server) pour vous connecter toute batterie de serveurs de votre dploiement et configurer des stratgies et des imprimantes. Utilisez cet outil pour configurer et grer votre dploiement avec Load Manager. Voir aussi : Utilisation de la Configuration avance Citrix XenApp , page 28

Prsentation de la console License Management ConsoleCette console vous permet de grer les licences des logiciels Citrix et d'en assurer le suivi. Pour plus d'informations sur le systme de licences, consultez l'Aide de la console License Management Console ainsi que le Guide de dmarrage du systme de licences Citrix.

Prsentation de l'utilitaire Configuration de Relais SSL CitrixCet outil vous permet de scuriser les communications entre un serveur excutant l'Interface Web et votre batterie de serveurs. Voir aussi : Protection des batteries de serveurs , page 193

Prsentation de la barre des tches d'observationCet outil permet aux utilisateurs dafficher et de contrler distance les sessions dautres utilisateurs. Utilisez la barre des tches d'observation pour observer plusieurs sessions et passer d'une session observe une autre. La console Access Management Console permet galement dobserver des sessions ICA.

2


17

Voir aussi : Utilisation de l'observation de session pour visualiser une session utilisateur , page 144

Prsentation du Gestionnaire de Rduction de latence SpeedScreenCet outil permet de configurer l'cho local du texte et d'autres fonctionnalits afin d'amliorer le confort d'utilisation sur des rseaux lents. Voir aussi : Configuration de la rduction de latence SpeedScreen , page 182

Choix de la console ou outil utiliserLa gestion de votre dploiement XenApp implique l'utilisation des outils suivants : Citrix Access Management Console Configuration avance Citrix XenApp

Pour une gestion plus souple de votre dploiement, vous pouvez installer la console Access Management Console et la Configuration avance sur un serveur n'excutant pas XenApp. Toutefois, pour des performances optimales, Citrix vous recommande d'excuter la console Access Management Console sur un ordinateur excutant XenApp. Pour plus dinformations sur les configurations requises pour chaque outil de gestion, veuillez consulter la checklist d'installation de XenApp. Les tches que vous ralisez avec chacun de ces outils sont rpertories dans ce tableau. Utilisez la console Access Management Console pour raliser ces tches :Attribuer des calculateurs de charge des applications. Crer des administrateurs Citrix et modifier leurs privilges. Crer des rapports avec le Centre de rapport. Configurer l'accs aux ressources publies au travers de l'Interface Web et Citrix XenApp Plugin. Configurer et grer les applications (y compris les applications livres en streaming), les serveurs et les batteries.

18


Configurer des tests d'intgrit pour les serveurs et les batteries l'aide du Suivi et rtablissement de l'tat. crer des journaux de suivi pour aider l'assistance technique de Citrix analyser les problmes ; Grer les sessions du plug-in et les processus serveur. Contrler les performances du serveur et afficher les zones dans plusieurs batteries. Effectuer un suivi des modifications administratives apportes avec la console en configurant la journalisation de la configuration. Visualiser les informations relatives aux corrections chaud. Utilisez la Configuration avance pour raliser ces tches : Crer et grer les zones d'une batterie. Crer des stratgies pour les connexions des utilisateurs. Configurer et grer les imprimantes. Configurer, rgler et contrler les charges de serveur et d'application avec Load Manager.

Pour dmarrer la console Access Management ConsoleN'excutez pas la console Access Management Console dans deux sessions simultanes sur un mme ordinateur en utilisant le mme compte. Les modifications effectues sur la console dans une session peuvent remplacer les modifications effectues dans l'autre session. Cliquez sur Dmarrer > Tous les programmes > Citrix > Consoles de gestion > Access Management Console. Important : L'interoprabilit de XenApp 5.0 pour Windows Server 2008 avec les versions antrieures Presentation Server 4.5 pour Windows Server 2003 n'est pas prise en charge. .

Affichage d'lments dans la console Access Management ConsoleOpration importante de la console Access Management Console, la dcouverte recherche les lments (machines ou applications) ajouts ou supprims de votre environnement Citrix. Les modifications qui s'imposent sont ensuite apportes l'arborescence de la console.

2


19

La premire fois que vous ouvrez la console Access Management Console, vous serez automatiquement invit dmarrer le processus de dcouverte : vous tes guid travers les tapes de slection des composants souhaits, de configuration du processus de dcouverte et de recherche des lments grer. Vous excutez ensuite le processus de dcouverte uniquement si vous souhaitez configurer la dcouverte d'un composant, ou si des lments ont t ajouts votre dploiement ou supprims de celui-ci. Pour effectuer une dcouverte permettant de se connecter votre dploiement Citrix XenApp, vous devez indiquer le nom ou l'adresse IP d'au moins un serveur dans chaque batterie que vous souhaitez grer. la fin de la dcouverte, l'arborescence de la console est mise jour et comprend les lments que vous avez spcifis. Ne configurez la dcouverte que pour certains des composants. Le processus de configuration peut varier d'un composant un autre. La tche Configurer et excuter la dcouverte n'apparat dans le volet des tches que pour les composants configurables, sinon la tche Excuter la dcouverte est la seule disponible.

Pour utiliser le processus de dcouverte afin de spcifier plus d'une batterie de serveurs pour la gestion de console1. 2. 3. Dans l'arborescence de la console, slectionnez Ressources Citrix. Cliquez sur Configurer et excuter la dcouverte. Spcifiez le nom ou l'adresse IP d'au moins un serveur excutant XenApp dans chaque batterie que vous souhaitez grer.

Pour effectuer le processus de dcouverte pour plus d'un produit ou composant1. 2. Dans l'arborescence de la console, slectionnez Ressources Citrix. Cliquez sur Configurer et excuter la dcouverte.

Pour effectuer le processus de dcouverte pour un produit ou composant1. 2. Slectionnez le produit ou le composant dans l'arborescence de la console. Pour configurer la dcouverte, cliquez sur Configurer et excuter la dcouverte. Pour excuter la dcouverte sans configuration, cliquez sur Excuter la dcouverte.

20


L'interface utilisateur de la console Access Management ConsoleL'interface utilisateur principale de la console est compose de 3 panneaux. Le panneau gauche contient l'arborescence de la console. Le panneau de tche, au centre, affiche les tches et outils d'administration. En principe ce panneau n'existe pas dans les autres composants enfichables de la Console MMC. Le panneau de dtails, droite, affiche des informations et des lments relatifs au nud slectionn dans l'arborescence de la console.

Vous utilisez gnralement la console comme suit : Lorsque vous slectionnez un nud dans le panneau gauche, les lments et informations affichs dans le panneau de dtails sont mis jour. Le menu Modifier l'affichage du panneau de tches vous permet de visualiser divers lments et informations relatifs au nud. Pour modifier ou administrer un lment, slectionnez-le et cliquez sur une tche dans le panneau de tches ou le panneau de dtail.

Il existe une limite d'affichage de 1000 icnes d'applications uniques. Lorsque cette limite est dpasse, la console Access Management Console affiche une icne gnrique pour toutes les nouvelles applications du panneau gauche. Remarque : lorsque vous naviguez dans une liste d'objets de la console Access Management Console (la liste des administrateurs par exemple) et que le tableau de la liste du panneau droit est trop petite pour afficher tous les objets, il se peut qu'une bote de dialogue s'affiche indiquant qu'une exception inattendue s'est produite. Il se peut que l'exception empche le tableau de se remplir correctement. Pour viter cela, agrandissez le tableau et effectuant un glisserdplacer de la ligne horizontale sparant le tableau d'lments du panneau suprieur droit de la liste de tches du panneau infrieur droit.

2


21

Cette copie d'cran montre l'organisation de la console aprs l'excution d'une dcouverte. Le panneau gauche contient l'arborescence de la console. Le panneau de tche est au centre. Le panneau de dtails est droite. Ces nuds apparaissent sous la racine de l'arborescence de la console. Alertes. Liste les alertes gnres par les lments de votre dploiement. Pour accder l'lment affect par une alerte, cliquez deux fois sur l'alerte. Rsultats de la recherche. Affiche les rsultats des recherches que vous effectuez. Pour effectuer une recherche standard ou avance, cliquez sur Recherche. Mes vues. Vous permet de personnaliser les informations affiches dans le panneau de dtails. Pour obtenir des instructions pour la cration de vues, veuillez consulter la section Personnalisation de l'affichage l'aide de Mes vues , page 24.

22


Des nuds supplmentaires sont ajouts aprs l'installation de certains composants enfichables de la console Access Management Console. Certains composants enfichables n'ajoutent pas de nud supplmentaire mais ajoutent de nouvelles fonctionnalits, des tches supplmentaires, par exemple, aux composants enfichables existants. Le composant structurel de la console Access Management Console excute des fonctions communes tous les composants enfichables. Tous les composants enfichables installs ncessitent cette structure. La console en elle-mme ne peut fonctionner sans celle-ci. Suivant les options choisies lors de l'installation de la console Access Management Console, certains ou tous les composants enfichables sont disponibles : Centre de rapport. Vous permet de crer et de programmer des rapports dcrivant de nombreux aspects de votre dploiement. Licences. Lance la console License Management Console sur votre ou vos serveur(s) de licences Citrix, vous permettant de grer les licences de vos produits Citrix. Pour obtenir des informations sur cette console, consultez le Guide de dmarrage du systme de licences Citrix. Centre de diagnostic. Permet de crer et de conditionner en packs des journaux de traage et de fournir des informations sur le systme afin d'aider les quipes d'assistance technique Citrix diagnostiquer vos problmes. XenApp. Permet la console de contacter votre dploiement et de grer les applications, les serveurs et les zones de vos batteries de serveurs. Ce composant enfichable vous permet galement de crer des administrateurs Citrix, d'analyser les modifications apportes via la console et de configurer et d'excuter des vrifications de fonctionnement sur les serveurs. XenApp est compris dans le nud Ressources Citrix. Interface Web. Vous permet de grer la manire dont les utilisateurs accdent aux applications par le biais des sites Interface Web et Citrix XenApp Plugin. L'Interface Web se situe dans le nud Outils de configuration sous Ressources Citrix. Gestion des corrections chaud. Permet de grer les corrections chaud de vos produits Citrix. La Gestion des corrections chaud se situe dans le nud Outils de configuration sous Ressources Citrix.

2


23

Ralisation de tches avec la console Access Management ConsoleSeuls les administrateurs Citrix peuvent utiliser la console Access Management Console. Vous pouvez crer des administrateurs personnaliss et leur accorder des privilges, en leur permettant diffrents niveaux d'accs des zones de gestion de batteries de serveurs. Par exemple, crez un administrateur personnalis et spcifiez que cet administrateur peut grer des sessions excutes sur les serveurs appartenant sa zone gographique, sans pour autant qu'il puisse visualiser les serveurs appartenant d'autres zones gographiques. Dans le panneau gauche de la console Access Management Console, slectionnez le nud Batterie et slectionnez Action > Crer > Ajouter un administrateur pour utiliser l'assistant Ajouter un administrateur Citrix pour assurer que les privilges d'administrateur appropris sont en place avant d'autoriser d'autres personnes utiliser la console. Citrix vous recommande d'utiliser un compte de domaine pour excuter la console Access Management Console. Vous pouvez utiliser un compte d'administrateur local mais les informations d'identification des comptes d'administrateurs locaux ainsi utiliss doivent alors tre identiques sur tous les serveurs de vos batteries, pour assurer l'accs tous les serveurs lors de l'utilisation du Centre de rapport. Voir aussi : Gestion des comptes d'administrateur Citrix , page 31 Rfrence des tches administratives dlgues , page 441

Attribution d'informations d'identification pour la batterieLorsque vous installez le premier serveur d'une nouvelle batterie de serveurs, vous devez fournir les informations d'identification d'un administrateur Citrix qui disposera du privilge d'administration complte. Ce compte dispose des autorisations ncessaires pour grer et administrer la totalit des fonctions de gestion de batterie. Si vous ouvrez une session sur la console Access Management Console pour la premire fois, utilisez ce compte pour ouvrir une session et pour ajouter d'autres individus aux groupe Administrateurs Citrix.

24


Personnalisation de l'affichage l'aide de Mes vuesVous pouvez crer des affichages personnaliss du panneau de dtails. Ceux-ci sont appels Mes vues. Ils vous permettent d'accder rapidement aux lments que vous devez consulter rgulirement ou des lments disponibles dans diffrentes parties de la console que vous voulez regrouper. Au lieu de devoir parcourir l'arborescence de la console de faon rpte, placez ces lments dans une vue facilement accessible. Par exemple, crez une vue pour l'analyse des donnes de performances qui vous intressent pour deux groupes de serveurs dans diffrentes batteries de serveurs. Les informations affiches dans les vues et relatives aux performances sont actualises intervalles de temps rguliers.

Gestion d'applications et de serveurs dans plusieurs batteriesLa console Access Management Console vous permet de grer les applications et les serveurs de plusieurs batteries de votre entreprise. Les batteries et leurs serveurs sont contrls par le composant enfichable XenApp. Vous pouvez consulter et modifier les dtails de toutes les batteries ou de leurs applications et serveurs. Par exemple, vous pouvez : publier des applications ; copier les proprits d'une application sur une autre ; ajouter ou supprimer des serveurs ; configurer les paramtres des batteries et serveurs.

Pour visualiser des zones l'aide de la console Access Management ConsoleUne zone est un groupe configurable de serveurs XenApp. Les zones amliorent les performances d'une batterie de serveurs en groupant des serveurs lis de manire gographique, qu'ils soient connects au mme sous-rseau ou non. Par dfaut, tous les serveurs d'une batterie situs sur un mme sous-rseau appartiennent la mme zone. Chaque zone d'une batterie de serveurs contient un serveur dsign collecteur de donnes pour la zone. Les collecteurs de donnes (aussi appel data collectors ) stockent des informations sur les serveurs et les applications publies de leurs zones respectives. Ils agissent comme des passerelles de communication entre les zones des batteries de serveurs comptant plus d'une zone.

2


25

Les zones sont en visualisation seule dans la console Access Management Console. Utilisez la Configuration avance XenApp pour configurer les zones en slectionnant un nud de batterie dans l'arborescence, et choisir Actions > Proprits > Zones. 1. 2. Dans le panneau gauche de la console Access Management Console, sous le nud Zone, slectionnez une zone. Dans le panneau Dtails, choisissez Serveurs dans le menu droulant pour afficher les serveurs d'une zone choisie.

Gestion des sessions utilisateur et des processus serveurUtilisez la console Access Management Console pour grer toutes les sessions utilisateur de plusieurs batteries de votre entreprise. Vous pouvez galement lister les sessions accdant une application publie donne, les sessions se connectant un serveur donn, ou visualiser les sessions et les applications d'un utilisateur donn. Consultez des informations dtailles sur les processus serveur, y compris les noms des fichiers excutables ayant gnr ces processus. Pour obtenir des instructions sur la gestion de sessions et de processus, consultez l'Aide de la console Access Management Console.

Cration de rapports l'aide de la console Access Management ConsoleUtilisez le Centre de rapport de la console Access Management Console vous permet de gnrer facilement des rapports partir de sources diverses de donnes en temps rel ou de donnes historiques. Des assistants vous permettent de slectionner le type de rapport, les donnes afficher et la programmation de l'excution du rapport. Consultez l'tat de vos rapports programms et modifiez les paramtres des rapports. Le Centre de rapport contient les rapports suivants : Application Journalisation de la configuration Stratgie Optimisation de la mmoire virtuelle

26


Pour des informations dtailles sur chaque type de rapport, cliquez sur le nud Centre de rapport dans l'arborescence de la console, puis sur Types de rapport dans le panneau de dtails. Pour obtenir des informations de rsolution de problmes relatifs la cration de rapports, consultez l'Aide de la console.

Configuration de l'accs aux applications avec la console Access Management ConsoleUtilisez la console Access Management Console avec le site Interface Web pour configurer la manire dont les utilisateurs accdent aux applications et contenus publies via un navigateur Web standard ou au travers de Citrix XenApp Plugin. Pour plus d'informations sur la configuration de l'accs aux applications, veuillez consulter le Guide de ladministrateur de l'Interface Web.

Cration de journaux de traage l'aide de la console Access Management ConsoleLe Centre de diagnostic vous permet de regrouper les donnes systme des serveurs de plusieurs batteries afin d'aider les quipes d'assistance technique Citrix diagnostiquer vos problmes. Dans le panneau gauche de la console Access Management Console, slectionnez les serveurs requis et dans le panneau des tches, cliquez sur Diagnostiquer les problmes > Dmarrer un journal de traage. Suivez les instructions l'cran pour crer un journal de traage. la demande des quipes d'assistance technique Citrix, slectionnez ensuite le nud Centre de diagnostic puis cliquez sur Dfinir les paramtres de pack pour envoyer le journal de traage en pack par FTP (File Transfer Protocol).

Affichage des informations sur les corrections chaud CitrixAvec la Gestion des corrections chaud, vrifiez quelles corrections chaud s'appliquent vos produits Citrix, recherchez des mises jour sur votre systme et identifiez les serveurs auxquels les dernires corrections chaud doivent tre appliques. Pour utiliser cette fonction, slectionnez Ressources Citrix > Outils de configuration > Gestion des corrections chaud.

2


27

Conservation de la bande passante pour le contrle distance lors de l'utilisation de la console Access Management ConsoleLors de la surveillance d'une batterie sur un site distant dans la console Access Management Console, vous pouvez prserver la bande passante du rseau tendu en publiant l'application de la Console sur un serveur distant et en vous y connectant au moyen de Citrix XenApp Plugin localement. Assurez-vous que vous spcifiez un rpertoire de travail lors de la publication de la console.

Permettre les administrateurs Citrix de grer les batteries distanceSi vous utilisez la console Access Management Console pour vous connecter des serveurs distants, dcouvrir ou grer ceux-ci, un message d'erreur peut survenir lorsque vous essayez de dcouvrir un serveur de votre batterie. Vrifiez les dtails de l'erreur d'chec de la dcouverte afin de rduire les causes potentielles de l'chec. L'une des raisons pour laquelle cette erreur se produit est lorsque vous utilisez un compte ne disposant pas de permissions DCOM (Distributed Component Object Model) d'ouverture distance sur le serveur distant. Pour prvenir cette erreur, accordez les permissions DCOM d'ouverture distance tous les administrateurs Citrix que vous autorisez accder la batterie. Vous pouvez accorder des permissions DCOM d'ouverture distance tous les administrateurs sur des serveurs distants excutant Windows Server 2008.

Pour accorder des permissions DCOM d'ouverture distance aux administrateurs1. Sur chaque serveur de la batterie, installez la prise en charge Remote COM+. A. B. C. partir du Gestionnaire de serveurs, choisissez Rles, Ajouter des rles, puis cliquez sur Rles de serveur dans le panneau de gauche. Slectionnez Serveur d'applications. Slectionnez Accs COM+ rseau, cliquez sur Suivant, puis cliquez sur Installer.

28


2.

Pour chaque serveur de la batterie, ajoutez tous les utilisateurs que vous autoriserez grer la batterie distance au groupe Utilisateurs COM distribus et accordez-leur les droits d'administration de la batterie. Vous pouvez galement crer un groupe de domaine pour cette tche, afin d'en centraliser la gestion, en procdant de la manire suivante : A. Crez un groupe appel Administrateurs Citrix. Pour faciliter et centraliser l'administration du groupe, Citrix recommande que celui-ci soit un groupe de domaine. Ajoutez le groupe Administrateurs Citrix au groupe Utilisateurs COM distribus, intgr sur le serveur distant. Procdez ainsi sur tous les serveurs utiliss pour dcouvrir des batteries ou sur tous les serveurs grs distance par la console. Ajoutez les comptes d'administrateurs Citrix au groupe Administrateurs Citrix.

B.

C. 3.

Sur le serveur distance, rglez le paramtre Niveau d'emprunt d'identit par dfaut DCOM la valeur Emprunter l'identit. A. B. C. D. Excutez la console MMC et ajoutez le composant logiciel enfichable Service de composant. Slectionnez Ordinateurs, cliquez avec le bouton droit de la souris sur Poste de travail, puis slectionnez Proprits. Slectionnez l'onglet Proprits par dfaut. Dans la liste droulante Niveau d'emprunt d'identit par dfaut, slectionnez Emprunter l'identit.

4.

Autorisez l'accs la console Access Management Console et la Configuration avance XenApp par le biais de tout pare-feu logiciel ou matriel situ entre les serveurs distance et la batterie ou dsactivez ces pare-feu.

Utilisation de la Configuration avance Citrix XenAppPour utiliser la Configuration avance XenApp, vous devez tre un administrateur Citrix. Les administrateurs Citrix peuvent disposer de niveaux daccs variables aux fonctions de gestion de batterie de serveurs. Si vous tentez d'accder une zone de la console que vous n'tes pas autoris utiliser, le panneau de dtail, situ droite, n'affiche pas les informations associes. L'installation de XenApp permet d'installer par dfaut la Configuration avance XenApp sur chaque serveur de la batterie. Utilisez le support d'installation XenApp pour installer la Configuration avance sur d'autres stations de travail que vous dsirez utiliser pour grer les batteries de serveurs.

2


29

Important : les versions antrieures de la Configuration avance XenApp (appeles Console Presentation Server) ne reconnaissent pas les paramtres que vous configurez l'aide de cette version de l'outil. Si vous excutez l'outil partir de machines sur lesquelles XenApp n'est pas install (des stations de travail ou des ordinateurs portables, par exemple), veillez mettre ces machines niveau vers cette version de la Configuration avance XenApp.

Conservation de la bande passante pour le contrle distance lors de l'utilisation de la Configuration avanceLors de la surveillance d'une batterie sur un site distant l'aide de la Configuration avance, vous pouvez prserver la bande passante du rseau tendu en publiant l'application de la Console sur un serveur distant et en vous y connectant au moyen de Citrix XenApp Plugin localement.

Pour configurer la Configuration avance pour l'accessibilit des logiciels de lecture d'cranCertains logiciels de lecture d'cran n'interprtent pas certaines parties du texte qui apparat dans la Configuration avance. Par dfaut, les lecteurs d'cran n'interprtent pas les zones de texte statique dfinies sparment des lments de saisie utilisateur (zones de texte, cases cocher, etc). Vous pouvez amliorer la compatibilit de la console avec les lecteurs d'cran. Pour pouvoir utiliser la touche de tabulation pour accder aux zones de texte statique que les lecteurs d'cran devront interprter, configurez la console en suivant la procdure ci-dessous. 1. Sur une machine sur laquelle la Configuration avance XenApp est installe, situez le fichier Isctx.log et ouvrez-le l'aide d'un diteur de texte. Si vous avez install l'outil l'emplacement par dfaut, le fichier Isctx.log est disponible dans le dossier \Program Files\Citrix\Administration. Sur la deuxime ligne du fichier Isctx.log, entrez le texte suivant, en incluant le tiret : -labelsGetFocus:true 3. Enregistrez, puis fermez le fichier, puis redmarrez l'outil.

2.

30


3

Gestion des comptes d'administrateur Citrix

Un administrateur Citrix est une personne charge de grer et d'administrer des batteries de serveurs. Tout membre d'une autorit de compte Windows ou Novell Directory Services peut tre administrateur Citrix. Lors de la planification de votre dploiement, vous pouvez personnaliser l'tendue des permissions de votre administrateur Citrix en attribuant des tches un administrateur spcifique ou un groupe d'administrateurs. Cette rubrique traite des sujets suivants : Planification des comptes dadministrateur , page 31 Gestion des comptes d'administrateur Citrix , page 33 Dsactivation et suppression d'administrateurs , page 35 Dlgation de tches aux administrateurs personnaliss , page 35

Planification des comptes dadministrateurLors de la planification de votre dploiement et de la configuration de vos comptes d'administrateur Citrix, considrez les points suivants : Un compte dadministrateur disposant de laccs total doit toujours tre dfini dans une batterie de serveurs. Par consquent, la console Access Management Console ne vous permet pas de supprimer le dernier compte d'administrateur ayant accs total. Toutefois, si aucun compte d'administrateur n'est dfini dans la base de donnes du magasin de donnes, un utilisateur disposant d'un compte d'administrateur local peut ouvrir une session sur la console afin de crer des comptes d'administrateur Citrix. Si la base de donnes du magasin de donnes contient au moins un compte d'administrateur Citrix, aucun compte d'administrateur local ne peut ouvrir de session sur la console.

32


Citrix vous conseille d'ajouter votre groupe d'administrateurs rseau standard votre groupe d'administrateurs Citrix afin que les administrateurs rseau soient autoriss grer les ressources rseau. Pour permettre une cration efficace des comptes d'administrateur Citrix, faites en sorte que les utilisateurs ajouts la liste des administrateurs Citrix soient membres du groupe des utilisateurs du domaine dans lequel la batterie rside. Pour que les administrateurs de votre batterie de serveurs puissent accder la console Access Management Console, vous devez ajouter leurs comptes dutilisateur rseau au groupe des administrateurs Citrix. Cette console utilise les mcanismes Windows standard de connexion rseau et d'authentification de compte d'utilisateur. Pour visualiser tous les administrateurs Citrix, cliquez sur le nud Administrateurs dans le panneau gauche de la console.

Vous pouvez dlguer des tches un compte d'administrateur Citrix disposant de privilges personnaliss lorsque vous crez ce compte ou en modifiant les proprits de ce compte aprs l'avoir cr.

Types de comptes d'administrateur CitrixLorsque vous crez et configurez des comptes d'administrateur, vous pouvez utiliser trois niveaux de privilge pour l'accs aux fonctions de gestion des batteries : administration complte, visualisation uniquement ou privilges personnaliss. Administrateurs disposant du privilge d'administration complte Ces administrateurs disposant de privilges d'administration compltes peuvent grer tous les aspects d'une batterie de serveurs. Par exemple, ils peuvent publier des applications, grer des imprimantes, mettre fin des sessions utilisateur et crer d'autres comptes d'administrateur. Pour crer, supprimer et configurer des comptes d'administrateur Citrix, vous devez ouvrir une session sur la console Access Management Console en tant qu'administrateur disposant du privilge d'administration complte. Administrateurs disposant d'un accs en visualisation uniquement. Ces administrateurs peuvent visualiser tous les aspects de la batterie de serveurs. Par exemple, ils peuvent visualiser les informations de configuration et contrler l'tat des sessions, mais ils ne peuvent modifier aucun paramtre.

3


33

Administrateurs disposant de privilges personnaliss. Les administrateurs personnaliss (ou dlgus) ne peuvent effectuer que des tches slectionnes et peuvent disposer de niveaux d'accs diffrents aux fonctions de gestion de batterie de serveurs ou des tches spcifiques de ces fonctions. Ce type d'administrateur peut disposer d'un accs en visualisation uniquement, en criture ou d'aucun accs. Le type de privilge que vous accordez un administrateur dpend de la fonction professionnelle de cet administrateur. Par exemple, vos administrateurs systme ou rseau peuvent disposer de l'accs total toutes les fonctions de gestion de batterie, alors que le personnel du service d'assistance peut ne disposer que de l'accs en visualisation la plupart des zones. Si vous tentez d'accder une fonction de la console que vous n'tes pas autoris utiliser, le panneau droit de la console peut tre vide. Pour plus d'informations sur les permissions que vous pouvez attribuer un administrateur personnalis, consultez la section Rfrence des tches administratives dlgues , page 441. Important : si vous excutez Microsoft Windows Server 2003 Service Pack 1 et que vous vous connectez la console Access Management Console, un message d'erreur peut s'afficher lorsque vous essayez de dcouvrir un serveur de la batterie. Ce message s'affiche lorsque vous utilisez un compte qui n'a pas les permissions d'excution DCOM sur le serveur distance. Pour viter que cette erreur ne se produise, vous devez accorder ces permissions tous les administrateurs Citrix ayant accs la batterie.

Remarque : les administrateurs peuvent excuter certains utilitaires de ligne de commande fournis avec Citrix XenApp mme si leur accs aux fonctions de gestion de batterie est limit.

Gestion des comptes d'administrateur CitrixSi vous ouvrez une session sur la console Access Management Console en tant qu'administrateur disposant du privilge d'administration complte, vous pouvez permettre tout membre d'une autorit de compte Windows ou Novell Directory Services tre administrateur Citrix. Un administrateur Citrix est une personne charge de grer et d'administrer des batteries de serveurs.

34


Pour crer de nouveaux comptes d'administrateur Citrix1. Dans le panneau de structure de la console Access Management Console, slectionnez une batterie. Slectionnez ensuite Action > Nouveau > Ajouter Administrateur. Recherchez ou slectionnez le nom du compte utilisateur ou du groupe d'utilisateurs configur que vous souhaitez dfinir comme administrateur Citrix puis cliquez sur Ajouter. Dans l'cran Privilges, slectionnez le type de privilge que vous souhaitez accorder au compte d'administrateur. Si vous crez un compte d'administrateur personnalis, vous devez ensuite slectionner les tches que vous souhaitez dlguer l'administrateur personnalis dans le panneau Tches.

2.

3. 4.

Pour modifier les proprits d'administrateur CitrixPour pouvoir modifier des comptes d'administrateur Citrix, vous devez tre un administrateur Citrix disposant d'un accs total. Les proprits d'administrateur Citrix comprennent les privilges et permissions personnalises. 1. 2. 3. 4. Dans l'arborescence de la console Access Management Console, slectionnez le nud Administrateurs. Dans le panneau de dtails, slectionnez l'administrateur pour lequel vous souhaitez modifier les proprits. Depuis le menu Tches, cliquez Modifier les proprits d'administrateur. Choisissez l'une des options suivantes : Pour modifier un niveau de privilge administrateur, ouvrez la page Privilges. Pour attribuer ou mettre jour des permissions personnalises, ouvrez la page Permissions.

3


35

Dsactivation et suppression d'administrateursVous pouvez dsactiver les comptes d'administrateur Citrix pour supprimer temporairement l'accs d'un administrateur mais conserver le compte et les rglages existants. De plus, il se peut que vous deviez supprimer des comptes d'administrateur Citrix, par exemple, pour prendre en compte les changements de personnel. Seuls les administrateurs possdant l'accs complet peuvent dsactiver ou supprimer d'autres comptes d'administrateur Citrix. Important : il n'est pas possible de supprimer un compte d'administrateur Citrix disposant d'un accs total, si c'est le seul de la liste.

Pour dsactiver un compte d'administrateur Citrix1. 2. 3. Dans l'arborescence de la console Access Management Console, slectionnez le nud Administrateurs. Dans le panneau de dtails, slectionnez l'administrateur pour lequel vous souhaitez modifier les privilges. Sous Tches, cliquez sur Dsactiver.

Lorsqu'un compte administrateur est dsactiv, l'icne d'administrateur est grise et une tche Activer est alors disponible.

Pour activer un compte d'administrateurDans le panneau de dtails de la console Access Management Console, slectionnez l'administrateur dont vous souhaitez activer les privilges, puis, sous Tches, slectionnez Activer.

Pour supprimer un compte d'administrateur Citrix1. 2. 3. Dans l'arborescence de la console Access Management Console, slectionnez le nud Administrateurs. Dans le panneau de dtails, slectionnez le ou les administrateur(s) pour le(s)quel(s) vous souhaitez supprimer le compte. Sous Tches, cliquez sur Supprimer administrateur.

Dlgation de tches aux administrateurs personnalissPour dlguer des tches, vous devez associer des comptes d'administrateur Citrix des permissions d'effectuer certaines tches. Cette tche est effectue via la console Access Management Console.

36


Citrix vous recommande de crer des groupes Windows, Active Directory ou NDS pour attribuer ces permissions. Lorsque vous crez des administrateurs Citrix personnaliss, slectionnez simplement le groupe au lieu des utilisateurs individuels. Ceci vous permet d'ajouter des utilisateurs ces groupes (et de les supprimer) sans reconfigurer toutes les permissions. Les permissions dfinies sur les nuds s'appliquent l'ensemble de la batterie. Les permissions que vous dfinissez sur un dossier (Applications, Serveurs ou un sous-dossier de ces dossiers) s'appliquent uniquement aux applications ou aux serveurs inclus dans le dossier slectionn. Vous ne pouvez pas accorder des permissions relatives directement des applications ou des serveurs. Pour accorder des permissions relatives des applications ou des serveurs, vous devez d'abord placer ces applications ou ces serveurs dans des dossiers, puis accorder des permissions relatives ces dossiers. Par consquent, avant de dlguer des tches relatives des applications ou des serveurs, veillez regrouper ces applications ou ces serveurs dans des dossiers qui vous permettront de dlguer les tches de manire approprie. Remarque : pour que les permissions relatives un nouveau dossier soient les mmes que celles relatives au parent de ce dossier, slectionnez l'option Copier les permissions partir du dossier parent la cration du dossier. Voir aussi : Pour dlguer des tches des administrateurs personnaliss existants , page 36

Pour dlguer des tches des administrateurs personnaliss existants1. Dans l'arborescence de la console Access Management Console, slectionnez le nud Administrateurs, puis dans le panneau de dtails, slectionnez un administrateur. Sous Tches, cliquez sur Modifier les proprits d'administrateur. Cliquez sur Permissions pour afficher les permissions de tches attribues l'administrateur. Cliquez sur un dossier de la liste Dossiers pour afficher d'autres tches. Pour slectionner les tches auxquelles l'administrateur a accs, slectionnez ou dslectionnez les cases, le cas chant. Si vous dfinissez des permissions pour un nud ou un dossier contenant un sous-dossier, le bouton Copier dans les sous-dossiers devient actif.

2. 3. 4. 5. 6.

3


37

Cliquez sur ce bouton si vous voulez copier les permissions du nud ou du dossier parent vers le sous-dossier. Remarque : si vous modifiez les permissions OBDA d'un administrateur, il ou elle devra rexcuter la dcouverte manuellement.

Attribution de permissions de dossiers aux administrateursVous pouvez slectionner les administrateurs auxquels vous souhaitez accorder accs aux dossiers de l'arborescence de la console Access Management Console. Vous pouvez afficher, modifier et mettre jour les administrateurs ayant accs aux dossiers Applications ou Serveurs et leurs permissions sur ces dossiers. Si vous tes un administrateur complet, vous pouvez modifier les permissions de n'importe quel administrateur personnalis dans le panneau suprieur.

Pour attribuer des permissions de dossier1. Dans l'arborescence de la console Access Management Console, slectionnez le dossier sous la batterie pour laquelle vous souhaitez accorder l'accs. Dans le panneau des tches, sous Autres tches, cliquez sur Permissions. La bote de dialogue qui s'affiche rpertorie les administrateurs qui ont actuellement accs au dossier slectionn. Pour donner accs un administrateur qui ne se trouve pas sur la liste Administrateurs, cliquez sur Ajouter puis cliquez sur la case cocher pour accorder l'accs au dossier. Si l'administrateur auquel vous souhaitez accorder l'accs ne s'affiche pas dans la bote de dialogue Ajouter l'accs au dossier, cliquez sur Ajouter pour crer l'administrateur.

2.

3.

Attribution de tches aux administrateursPour autoriser les administrateurs personnaliss raliser des tches spcifiques dans la batterie, vous attribuez des permissions d'objet au niveau de la batterie. Vous pouvez afficher et modifier les permissions sur les objets qui sont principalement grs dans la Configuration avance XenApp, par exemple, les imprimantes. Vous devez tre un administrateur Citrix disposant de l'accs complet pour afficher et modifier les permissions d'objet.

38


Pour attribuer ou modifier des permissions d'objet1. Dans l'arborescence de la console Access Management Console, slectionnez une batterie puis, dans le panneau des tches sous Autres tches, cliquez sur Dfinir les permissions des objets. Slectionnez l'objet pour lequel vous souhaitez modifier les permissions puis cliquez sur Permissions. Dans Administrateurs, vou