Citrix Virtual Apps and Desktops

Configuration de la redirection USB héritée

Si vous utilisez des composants antérieurs à la version 2212 ou si vous utilisez l’application Citrix Workspace pour Linux, suivez ce guide pour configurer la redirection USB dans votre environnement.

Activation de la redirection USB générique

  1. Ouvrez les stratégies Citrix Web Studio et cliquez sur l’onglet Stratégies.
  2. Cliquez sur Créer une stratégie et développez les stratégies ICA > Périphériques USB.
  3. Modifiez la Stratégie de redirection de périphérique USB client.
  4. Sélectionnez Autorisé, puis cliquez sur Enregistrer.

Création de règles de stratégie de redirection USB

Lorsque l’utilisateur tente de rediriger un périphérique USB vers Virtual Desktop, il est vérifié par rapport à chaque règle de stratégie USB jusqu’à ce qu’une correspondance soit trouvée. La première correspondance trouvée pour un périphérique est considérée comme définitive. Si la première correspondance est une règle Allow, le périphérique correspondant peut être redirigé vers le bureau virtuel. Si la première correspondance est une règle Deny, le périphérique correspondant n’est disponible que dans le bureau local. Si aucune correspondance n’est trouvée, les règles par défaut sont utilisées.

Définition de la stratégie sur le Desktop Delivery Controller :

  1. Ouvrez les stratégies Citrix Web Studio et cliquez sur l’onglet Stratégies.
  2. Cliquez sur Créer une stratégie et développez les stratégies ICA > Périphériques USB.
  3. Modifiez les Règles de redirection de périphérique USB client.
  4. Définissez la valeur en fonction des exemples fournis dans la description pour chaque périphérique USB qui doit être redirigé, puis cliquez sur Enregistrer. Par exemple : Allow: VID=056A PID=00A4 #STU-430 Deny: Class=08 subclass=05 # Mass Storage

    Remarque:

    Si un administrateur Citrix coche la case Utiliser valeur par défaut, puis clique sur Enregistrer, les règles par défaut se trouvent dans le registre suivant du VDA.

    Attention :

    Reportez-vous à la clause d’exclusion de responsabilité à la fin de cet article avant d’utiliser l’Éditeur du Registre. HKLM\SOFTWARE\Wow6432Node\Citrix\PortICA\GenericUSB\DeviceRules

Utilisation des objets de stratégie de groupe sur le client :

  1. Ouvrez l’ Éditeur de stratégie de groupe local et accédez à Modèles d’administration > Composants Citrix > Citrix Receiver > Accès à distance aux périphériques clients > Accès à distance USB générique.

  2. Ouvrez le paramètre Règles de périphériques USB et activez-le. Ajoutez la règle Périphérique USB comme dans cet exemple. La règle Allow: VID=1230 PID=0007 autorise le périphérique avec l’ID de fournisseur 1230 et l’ID de produit 0007.

Remarque:

Utilisez la règle Allow: VID=xxxx PID=xxxx lorsqu’un périphérique spécifique doit figurer en haut de la liste des règles de périphériques.

GPO Client

Remarque:

Un outil comme USBView ou la barre d’outils de connexion peut être utilisé pour déterminer les détails du périphérique tels que le VID et le PID (inclure le SS ici).

Configurer la redirection automatique des périphériques USB

Les périphériques USB sont automatiquement redirigés lorsque la prise en charge USB est activée. Les paramètres de préférences de l’utilisateur USB sont également définis pour la connexion automatique aux périphériques USB. Il n’est pas toujours recommandé de rediriger tous les périphériques USB. Les utilisateurs peuvent rediriger explicitement les périphériques de la liste de périphériques USB qui ne sont pas automatiquement redirigés. Pour empêcher que les périphériques USB soient répertoriés ou redirigés, utilisez le paramètre de stratégie DeviceRules sur le point de terminaison client.

Cette stratégie peut être définie sur le client à l’aide d’un GPO, d’un registre côté client, à l’aide des préférences Citrix Workspace ou de l’onglet Connexions sous CDViewer. Toutes ces méthodes sont décrites ci-dessous :

Utilisation des objets de stratégie de groupe sur le client :

  1. Ouvrez l’Éditeur de stratégie de groupe local et accédez à Modèles d’administration > Composants Citrix > Citrix Receiver > Accès à distance aux périphériques clients > Accès à distance USB générique.
  2. Ouvrez Nouveaux périphériques USB, sélectionnez Activé et cliquez sur OK.
  3. Ouvrez Périphériques USB existants, sélectionnez Activé et cliquez sur OK.

GPO USB

À l’aide du Centre de connexion Citrix :

  1. Accédez à Préférences Citrix Workspace > Connexions.
  2. Assurez-vous que les options suivantes sont sélectionnées :
    1. Au démarrage d’une session, connecter les périphériques automatiquement
    2. Lorsqu’un nouveau périphérique est connecté alors qu’une session est en cours, connecter le périphérique automatiquement
  3. Cliquez sur OK.

À l’aide de la barre d’outils de connexion de CDViewer :

  1. Une fois une session démarrée, cliquez sur le menu déroulant CDViewer et sélectionnez l’onglet Préférences Citrix Workspace > Connexions.
  2. Assurez-vous que les options suivantes sont sélectionnées :
    1. Au démarrage d’une session, connecter les périphériques automatiquement
    2. Lorsqu’un nouveau périphérique est connecté alors qu’une session est en cours, connecter le périphérique automatiquement
  3. Cliquez sur Appliquer et OK pour enregistrer la stratégie.

Écran USB CD

Pour les configurations basées sur un client, les clés de registre sont définies sur la machine cliente à l’emplacement suivant :

Attention :

Reportez-vous à la clause d’exclusion de responsabilité à la fin de cet article avant d’utiliser l’Éditeur du Registre. HKLM\SOFTWARE\Wow6432Node\Citrix\ICA Client\GenericUSB

Configuration de deux ou plusieurs périphériques à l’aide de la redirection USB avec des règles de périphériques différentes

Plusieurs périphériques peuvent être redirigés à l’intérieur de la session HDX avec des règles de périphériques différentes. Un administrateur peut souhaiter rediriger automatiquement un périphérique tout en offrant à l’utilisateur final la possibilité de rediriger l’autre périphérique. Voici les étapes à suivre pour configurer deux périphériques avec des règles différentes.

  1. Activez le paramètre de stratégie Redirection de périphérique USB client dans Citrix Web Studio.

  2. Modifiez le paramètre Règles de périphérique USB dans l’objet GPO côté client.

    1. Ouvrez l’ Éditeur de stratégie de groupe local et accédez à Modèles d’administration > Composants Citrix > Citrix Receiver > Accès à distance aux périphériques clients > Accès à distance USB générique.

    2. Ouvrez le paramètre Règles de périphériques USB et activez-le. Ajoutez la règle Périphérique USB comme dans cet exemple. La règle Allow: VID=0911 PID=0c1c autorise le périphérique avec l’ID de fournisseur 0911 et l’ID de produit 0c1c, mais il ne sera pas automatiquement redirigé. La règle Connect: VID=06A8 PID=0043 redirigera automatiquement le périphérique avec l’ID de fournisseur 06A8 et l’ID de produit 0043, à condition que les stratégies de redirection automatique mentionnées à l’étape 3 soient définies.

    3. Allow: VID=0911 PID=0c1c #Micro vocal Phillips.

    4. Connect: VID=06A8 PID=0043 class=03 #Pavé de signature Topaz HSB

  3. Ouvrez l’Éditeur de stratégie de groupe local et accédez à Modèles d’administration > Composants Citrix > Citrix Receiver > Accès à distance aux périphériques clients > Accès à distance USB générique.

  4. Ouvrez Nouveaux périphériques USB, sélectionnez Activé et cliquez sur OK.

  5. Ouvrez Périphériques USB existants, sélectionnez Activé et cliquez sur OK.

Une fois ces paramètres configurés, le pavé de signature Topaz sera automatiquement redirigé à l’intérieur de la session HDX et une action supplémentaire de l’utilisateur final sera requise (sélectionnez l’option Rediriger dans le Centre de connexion ou l’onglet Périphériques de CD Viewer) pour rediriger le micro vocal Phillips dans la session.

Remarque:

Les paramètres ci-dessus aux étapes 2 et 3 peuvent être appliqués directement dans la valeur de registre DeviceRules côté client sous la clé GenericUSB (HKLM\SOFTWARE\Wow6432Citrix\ICA Client\GenericUSB), mais cette méthode n’est pas recommandée.