Verrouillage du bureau de l’application Citrix Workspace

Vous pouvez utiliser le verrouillage du bureau de l’application Citrix Workspace lorsque vous n’avez pas besoin d’interagir avec le bureau local. Vous pouvez utiliser le Desktop Viewer (si activé), mais il ne dispose que des options suivantes dans la barre d’outils :

• Ctrl+Alt+Suppr
• Préférences
• Périphériques
• Déconnexion.

L’application Citrix Workspace pour Windows avec verrouillage du bureau fonctionne sur les machines jointes à un domaine, pour lesquelles le SSON (authentification unique) est activé et un magasin est configuré. Elle ne prend pas en charge les sites PNA. Les versions antérieures de Desktop Lock ne sont pas prises en charge lors de la mise à niveau vers Citrix Receiver pour Windows 4.2 ou version ultérieure.

• Installation du verrouillage du bureau à l’aide de l’interface de ligne de commande

Conditions préalables :

• Vous devez être administrateur sur une machine jointe à un domaine.
• L’authentification unique doit être activée.
• Un magasin doit être configuré.

1. Installez l’application Citrix Workspace en exécutant la commande suivante :

• [[CODE_BLOCK_0]]

• 1. Téléchargez le fichier CitrixWorkspaceDesktopLock.msi disponible sur la page Téléchargements Citrix.

1. Installez le verrouillage du bureau en exécutant la commande suivante :

   installationSilent : msiexec /i CitrixWorkspaceDesktopLock.msi /qn

Le bureau publié est lancé automatiquement après la connexion de l’utilisateur.

-  ## Configuration système requise

• Package redistribuable Microsoft Visual C++ 2005 Service Pack 1. Pour plus d’informations, consultez la page Téléchargement Microsoft.
  • Pris en charge sur Windows 7 (y compris l’édition Embedded), Windows 7 Thin PC, Windows 8, Windows 8.1 et Windows 10 (mise à jour anniversaire incluse).
  • Se connecte à StoreFront uniquement via des protocoles natifs.

• Les appareils utilisateur doivent être connectés à un réseau local (LAN) ou à un réseau étendu (WAN).

• Accès aux applications locales

Important

L’activation de l’accès aux applications locales peut autoriser l’accès au bureau local, à moins qu’un verrouillage complet n’ait été appliqué à l’aide du modèle d’objet de stratégie de groupe ou d’une stratégie similaire. Pour plus d’informations, consultez la section Configurer l’accès aux applications locales et la redirection d’URL de la documentation Citrix Virtual Apps and Desktops.

Utilisation du verrouillage du bureau de l’application Citrix Workspace

• Vous pouvez utiliser le verrouillage du bureau de l’application Citrix Workspace avec les fonctionnalités suivantes de l’application Citrix Workspace :
  • 3Dpro, Flash, USB, HDX™ Insight, plug-in Microsoft Lync 2013 et accès aux applications locales
  • Authentification par domaine, à deux facteurs ou par carte à puce uniquement
• La déconnexion de la session de verrouillage du bureau de l’application Citrix Workspace déconnecte le périphérique final.
• La redirection Flash est désactivée sur Windows 8 et les versions ultérieures. La redirection Flash est activée sur Windows 7.
• Le Desktop Viewer est optimisé pour le verrouillage du bureau de l’application Citrix Workspace, sans propriétés Accueil, Restaurer, Agrandir et Affichage.
  • Ctrl+Alt+Suppr est disponible dans la barre d’outils du Desktop Viewer.
  • La plupart des raccourcis clavier Windows sont transmis à la session distante, à l’exception de Windows+L.
• Ctrl+F1 déclenche Ctrl+Alt+Suppr lorsque vous désactivez la connexion ou le Desktop Viewer pour les connexions de bureau.

Remarque :

Lorsque le verrouillage du bureau est installé et que LiveInDesktopDisconnectOnLock est défini sur False dans le chemin de registre HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Dazzle ou HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\Dazzle, la session active est déconnectée lorsque le point de terminaison sort du mode hibernation ou veille.

• Installer le verrouillage du bureau de l’application Citrix Workspace

  • Cette procédure installe l’application Citrix Workspace pour Windows afin que les bureaux virtuels apparaissent à l’aide du verrouillage du bureau de l’application Citrix Workspace. Pour les déploiements qui utilisent des cartes à puce, consultez Carte à puce.

  • 1. Connectez-vous à l’aide d’un compte administrateur local.

1. À l’invite de commandes, exécutez la commande suivante (située dans le dossier Citrix Workspace app and Plug-ins > Windows > Citrix Workspace app sur le support d’installation).

   Par exemple :

[[CODE_BLOCK_1]]

Pour plus de détails sur la commande, consultez Installer.

1. Dans le même dossier sur le support d’installation, double-cliquez sur CitrixWorkspaceDesktopLock.msi. L’assistant de verrouillage du bureau apparaît. Suivez les invites.

Une fois l’installation terminée, redémarrez l’appareil de l’utilisateur. Si vous disposez de l’autorisation d’accéder à un bureau et que vous vous connectez en tant qu’utilisateur de domaine, l’appareil apparaît à l’aide de Citrix Workspace app Desktop Lock.

Pour permettre l’administration de l’appareil utilisateur après l’installation, le compte utilisé pour installer CitrixWorkspaceDesktopLock.msi est exclu de l’interpréteur de commandes de remplacement. Si ce compte est supprimé ultérieurement, vous ne pourrez plus vous connecter et administrer l’appareil.

Pour exécuter une installation silencieuse de Citrix Workspace Desktop Lock, utilisez la ligne de commande suivante :

msiexec /i CitrixWorkspaceDesktopLock.msi /qn

Configurer Citrix Workspace app Desktop Lock

Accordez l’accès à un seul bureau virtuel exécutant Citrix Workspace app Desktop Lock par utilisateur.

Utilisez les stratégies Active Directory pour empêcher les utilisateurs de mettre en veille prolongée les bureaux virtuels.

-  Utilisez le même compte administrateur pour configurer Citrix Workspace app Desktop Lock que celui que vous avez utilisé pour l'installer.

• Assurez-vous que les fichiers receiver.admx (ou receiver.adml) et receiver_usb.admx (.adml) sont chargés dans la stratégie de groupe (où les stratégies apparaissent dans Configuration ordinateur ou Configuration utilisateur > Modèles d’administration > Modèles d’administration classiques (ADMX) > Composants Citrix). Les fichiers .admx se trouvent dans %Program Files%\Citrix\ICA Client\Configuration\.
• Préférences USB – Lorsqu’un utilisateur branche un périphérique USB, ce périphérique est automatiquement redirigé vers le bureau virtuel ; aucune interaction utilisateur n’est requise. Le bureau virtuel est responsable du contrôle du périphérique USB et de son affichage dans l’interface utilisateur.
  • Activez la règle de stratégie USB.
  • Dans Citrix Workspace app > Périphériques clients de redirection > Redirection USB générique, activez et configurez les stratégies Périphériques USB existants et Nouveaux périphériques USB.
• Mappage de lecteur – Dans Citrix Workspace app > Périphériques clients de redirection, activez et configurez la stratégie Mappage de lecteur client.

• Microphone – Dans Citrix Workspace app > Périphériques clients de redirection, activez et configurez la stratégie Microphone client.

• Configurer les cartes à puce pour une utilisation avec Windows Desktop Lock

1. Configurez StoreFront.

• 1. Configurez le service XML pour utiliser la résolution d’adresses DNS pour la prise en charge de Kerberos.
• 1. Configurez les sites StoreFront pour l’accès HTTPS, créez un certificat de serveur signé par l’autorité de certification de votre domaine et ajoutez une liaison HTTPS au site web par défaut.
• 1. Assurez-vous que l’authentification pass-through avec carte à puce est activée (activée par défaut).
• 1. Activez Kerberos.
• 1. Activez Kerberos et l’authentification pass-through avec carte à puce.
• 1. Activez l’accès anonyme sur le site web par défaut d’IIS et utilisez l’authentification Windows intégrée.
• 1. Assurez-vous que le site web par défaut d’IIS ne nécessite pas de SSL et ignore les certificats clients.
• 1. Utilisez la console de gestion des stratégies de groupe pour configurer les stratégies d’ordinateur local sur l’appareil de l’utilisateur.
  2. Importez le modèle Receiver.admx depuis %Program Files%\Citrix\ICA Client\Configuration\.
• 1. Développez Modèles d’administration > Modèles d’administration classiques (ADMX) > Composants Citrix > Citrix Workspace > Authentification utilisateur.
• 1. Activez l’authentification par carte à puce.
• 1. Activez le nom d’utilisateur et le mot de passe locaux.
• 1. Configurez l’appareil utilisateur avant d’installer Citrix Workspace app Desktop Lock.
• 1. Ajoutez l’URL du Delivery Controller™ à la liste des sites de confiance d’Internet Explorer de Windows.
  2. Ajoutez l’URL du premier groupe de mise à disposition à la liste des sites de confiance d’Internet Explorer sous la forme desktop://delivery-group-name.
• 1. Activez Internet Explorer pour utiliser la connexion automatique pour les sites de confiance.

• Lorsque Citrix Workspace app Desktop Lock est installé sur l’appareil de l’utilisateur, une stratégie cohérente de retrait de carte à puce est appliquée. Par exemple, si la stratégie de retrait de carte à puce Windows est définie sur Forcer la fermeture de session pour le bureau, l’utilisateur doit également se déconnecter de l’appareil utilisateur, quelle que soit la stratégie de retrait de carte à puce Windows définie sur celui-ci. Cela garantit que l’appareil utilisateur n’est pas laissé dans un état incohérent. Ceci s’applique uniquement aux appareils utilisateur dotés de Citrix Workspace app Desktop Lock.

• Supprimer Desktop Lock

• Assurez-vous de supprimer les deux composants répertoriés ci-dessous.

• 1. Connectez-vous avec le même compte administrateur local que celui utilisé pour installer et configurer Citrix Workspace app Desktop Lock.
• 1. À partir de la fonctionnalité Windows de suppression ou de modification de programmes :
     • Supprimez Citrix Workspace app Desktop Lock.
     • Supprimez Citrix Workspace app pour Windows.

Transmission des raccourcis clavier Windows à la session distante

La plupart des raccourcis clavier Windows sont transmis à la session distante. Cette section met en évidence certains des plus courants.

Windows

• Win+D - Réduire toutes les fenêtres sur le bureau.
• Alt+Tab - Changer de fenêtre active.
• Ctrl+Alt+Suppr - via Ctrl+F1 et la barre d’outils de l’afficheur de bureau.
• Alt+Maj+Tab
• Windows+Tab
• Windows+Maj+Tab
• Windows+Toutes les touches de caractères

Windows 8

• Win+C - Ouvrir les icônes.
• Win+Q - Icône de recherche.
• Win+H - Icône de partage.
• Win+K - Icône Périphériques.
• Win+I - Icône Paramètres.
• Win+Q - Rechercher des applications.
• Win+W - Rechercher des paramètres.
• Win+F - Rechercher des fichiers.

Applications Windows 8

• Win+Z - Accéder aux options de l’application.
• Win+. - Ancrer l’application à gauche.
• Win+Maj+. - Ancrer l’application à droite.
• Ctrl+Tab - Parcourir l’historique des applications.
• Alt+F4 - Fermer une application.

Bureau

• Win+D - Ouvrir le bureau.
• Win+, - Aperçu du bureau.
• Win+B - Retour au bureau.

Autre

• Win+U - Ouvrir le Centre d’ergonomie.
• Ctrl+Échap - Écran de démarrage.
• Win+Entrée - Ouvrir le Narrateur Windows.
• Win+X - Ouvrir le menu des paramètres des utilitaires système.
• Win+Impr. écran - Prendre une capture d’écran et l’enregistrer dans les images.
• Win+Tab - Ouvrir la liste de basculement.
• Win+T - Prévisualiser les fenêtres ouvertes dans la barre des tâches.