Instalación y configuración
Instalar Director
Instale Director desde la ISO del instalador de producto completo de Citrix Virtual Apps and Desktops, que verifica los requisitos previos, instala los componentes que falten, configura el sitio web de Director y realiza la configuración básica. Para obtener información sobre requisitos previos y otros datos, consulte la documentación de Requisitos del sistema para esta versión. Esta versión de Director no es compatible ni con las implementaciones de Virtual Apps anteriores a 6.5 ni con las implementaciones de Virtual Desktops anteriores a la versión 7. La configuración predeterminada que ofrece el instalador de la ISO administra implementaciones habituales. Si Director no se incluyó durante la instalación, use la ISO del instalador para agregarlo. Para agregar componentes adicionales, vuelva a ejecutar la ISO del instalador y seleccione los componentes a instalar. Para obtener información acerca del uso del instalador ISO, consulte Instalar componentes principales en la documentación de instalación. Citrix recomienda la instalación mediante la ISO del instalador del producto completo, no el archivo MSI.
Cuando Director se instala en el Controller, se configura automáticamente con localhost como la dirección del servidor, y Director se comunica con el Controller local de forma predeterminada. Para instalar Director en un servidor dedicado que es remoto desde un Controller, se le solicitará que introduzca el FQDN o la dirección IP de un Controller.
Nota:
Haga clic en Agregar para agregar el Controller que quiera supervisar.
Director se comunica con el Controller especificado de forma predeterminada. Especifique la dirección de un solo Controller para cada sitio que quiera supervisar. Director detecta automáticamente todos los demás Controllers en el mismo sitio y opta por utilizar los demás Controllers si en el Controller especificado se produce un error.
Nota:
Director no equilibra la carga entre los Controllers.
Para proteger la comunicación entre el explorador y el servidor web, Citrix recomienda implementar TLS en el sitio web de IIS que aloja Director. Consulte la documentación de Microsoft IIS para obtener instrucciones. No se requiere ninguna configuración de Director para habilitar TLS.
Implementar y configurar Director
Cuando Director se usa en un entorno que contiene más de un sitio, se deben sincronizar los relojes del sistema en todos los servidores donde estén instalados los Controllers, Director y otros componentes principales. De lo contrario, los sitios podrían no mostrarse correctamente en Director.
Importante:
Para proteger los nombres de usuario y las contraseñas enviados como texto sin formato a través de la red, autorice las conexiones de Director solo con HTTPS (no con HTTP). Algunas herramientas pueden leer nombres y contraseñas de texto sin formato en paquetes de red HTTP (sin cifrar), lo que puede crear un riesgo de seguridad para los usuarios.
Configurar permisos
Para iniciar sesión en Director, los administradores con permisos para Director deben ser usuarios del dominio de Active Directory y deben contar con los siguientes derechos:
- Derechos de lectura en todos los bosques de AD en los que se realizarán búsquedas (consulte Configuración avanzada).
- Roles configurados de administrador delegado (consulte Administración delegada y Director).
- Para remedar usuarios, los administradores deben configurarse mediante una directiva de grupo de Microsoft para la Asistencia remota de Windows. Además:
- Durante la instalación de VDA, compruebe que la función Asistencia remota de Windows está habilitada en todos los dispositivos de usuario (seleccionada de forma predeterminada).
- Al instalar Director en un servidor, asegúrese de que la Asistencia remota de Windows está instalada (seleccionada de forma predeterminada). Sin embargo, en el servidor está inhabilitada de forma predeterminada. La función no necesita estar habilitada para que Director proporcione asistencia a los usuarios finales. Citrix recomienda dejar la función inhabilitada para mejorar la seguridad en el servidor.
- Para permitir que otros usuarios inicien la Asistencia remota de Windows, debe concederles los permisos requeridos desde las configuraciones de directiva de grupo de Microsoft adecuadas para la Asistencia remota. Para obtener más información, consulte CTX127388: How to Enable Remote Assistance for Desktop Director.