XenApp and XenDesktop

Configuración avanzada

Director puede admitir entornos multiforestales que abarcan una configuración de bosque donde los usuarios, los Controladores de entrega de dominio (DDC), los VDA y los Directores se encuentran en diferentes bosques. Esto requiere una configuración adecuada de las relaciones de confianza entre los bosques y los ajustes de configuración.

Configuración recomendada para que Director funcione en un entorno multiforestal

La configuración recomendada requiere la creación de relaciones de confianza de bosque salientes y entrantes entre los bosques con autenticación de todo el dominio.

Configuración de sitio multiforestal

La relación de confianza desde Director le permite solucionar problemas en sesiones de usuario, VDA y Controladores de dominio ubicados en diferentes bosques.

La configuración avanzada necesaria para que Director admita varios bosques se controla mediante la configuración definida en el Administrador de Internet Information Services (IIS).

Importante:

Cuando cambia una configuración en IIS, el servicio Director se reinicia automáticamente y cierra la sesión de los usuarios.

Para configurar los ajustes avanzados mediante IIS:

  1. Abra la consola del Administrador de Internet Information Services (IIS).
  2. Vaya al sitio web de Director en el sitio web predeterminado.
  3. Haga doble clic en Configuración de la aplicación.
  4. Haga doble clic en una configuración para editarla.

Director utiliza Active Directory para buscar usuarios y para consultar información adicional de usuarios y máquinas. De forma predeterminada, Director busca en el dominio o bosque en el que:

  • La cuenta del administrador es miembro.
  • El servidor web de Director es miembro (si es diferente).

Director intenta realizar búsquedas a nivel de bosque mediante el catálogo global de Active Directory. Si no tiene permisos para buscar a nivel de bosque, solo se busca en el dominio.

Para buscar o consultar datos de otro dominio o bosque de Active Directory, debe establecer explícitamente los dominios o bosques que se van a buscar. Configure la siguiente opción:

Connector.ActiveDirectory.Domains = (user),(server)

Los atributos de valor user y server representan los dominios del usuario de Director (el administrador) y del servidor de Director, respectivamente.

Para habilitar las búsquedas desde un dominio o bosque adicional, agregue el nombre del dominio a la lista, como se muestra en este ejemplo:

Connector.ActiveDirectory.Domains = (user),(server),<domain1>,<domain2>

Para cada dominio de la lista, Director intenta realizar búsquedas a nivel de bosque. Si no tiene permisos para buscar a nivel de bosque, solo se busca en el dominio.

Nota:

En un entorno con varios bosques, Director no muestra los detalles de la sesión de los usuarios de otros bosques que se han asignado al Delivery Group de XenDesktop® mediante el grupo local de dominio.

Agregar sitios a Director

Si Director ya está instalado, configúrelo para que funcione con varios sitios. Para ello, utilice la Consola del Administrador de IIS en cada servidor de Director para actualizar la lista de direcciones de servidor en la configuración de la aplicación.

Agregue una dirección de un Controller de cada sitio a la siguiente configuración:

Service.AutoDiscoveryAddresses = SiteAController,SiteBController

donde SiteAController y SiteBController son las direcciones de los Delivery Controllers de dos sitios diferentes.

Para los sitios de XenApp 6.5, agregue una dirección de un Controller de cada granja de XenApp a la siguiente configuración:

Service.AutoDiscoveryAddressesXA = FarmAController,FarmBController

donde FarmAController y FarmBController son las direcciones de los Controllers de XenApp® de dos granjas diferentes.

Para sitios de XenApp 6.5, otra forma de añadir un Controller desde una granja de XenApp:

DirectorConfig.exe /xenapp FarmControllerName

Inhabilitar la visibilidad de las aplicaciones en ejecución en el Administrador de actividades

De forma predeterminada, el Administrador de actividades de Director muestra una lista de todas las aplicaciones en ejecución para la sesión de un usuario. Esta información puede ser vista por todos los administradores que tienen acceso a la función Administrador de actividades en Director. Para los roles de administrador delegado, esto incluye Administrador total, Administrador de grupos de entrega y Administrador de asistencia técnica.

Para proteger la privacidad de los usuarios y las aplicaciones que están ejecutando, puede inhabilitar la ficha Aplicaciones para que no se muestren las aplicaciones en ejecución.

Advertencia:

La modificación incorrecta del Registro puede causar problemas graves que pueden obligarle a reinstalar el sistema operativo. Citrix® no puede garantizar que los problemas resultantes de la utilización incorrecta del Editor del Registro puedan resolverse. Utilice el Editor del Registro bajo su propia responsabilidad. Asegúrese de hacer una copia de seguridad del Registro antes de modificarlo.

  1. En el VDA, modifique la clave del Registro ubicada en HKEY_LOCAL_MACHINE\Software\Citrix\Director\TaskManagerDataDisplayed. De forma predeterminada, la clave está establecida en 1. Cambie el valor a 0, lo que significa que la información no se recopila del VDA y, por lo tanto, no se muestra en el Administrador de actividades.

  2. En el servidor con Director instalado, modifique la configuración que controla la visibilidad de las aplicaciones en ejecución. De forma predeterminada, el valor es “true”, lo que permite la visibilidad de las aplicaciones en ejecución en la ficha Aplicaciones. Cambie el valor a “false”, lo que inhabilita la visibilidad. Esta opción afecta solo al Administrador de actividades de Director, no al VDA.

    Modifique el valor de la siguiente configuración:

    UI.TaskManager.EnableApplications = false
    <!--NeedCopy-->
    

Importante:

Para inhabilitar la vista de las aplicaciones en ejecución, Citrix recomienda realizar ambos cambios para asegurarse de que los datos no se muestren en el Administrador de actividades.

Configuración avanzada