Citrix Provisioning sur Microsoft Azure

Cet article explique comment déplacer vos charges de travail Citrix Provisioning vers le cloud Azure, en utilisant les mêmes outils et stratégies de provisioning que ceux que vous utilisez avec les hyperviseurs locaux.

Cette fonctionnalité inclut la prise en charge de l’assistant d’installation Citrix Virtual Apps and Desktops. Vous pouvez intégrer Citrix Virtual Apps and Desktops et Citrix DaaS (anciennement Citrix Virtual Apps and Desktops Service) à l’aide des outils que vous connaissez déjà. L’installation de Citrix Provisioning dans votre abonnement Azure est identique à son installation dans une batterie de provisioning sur site.

Fonctionnalités prises en charge

Les fonctionnalités Citrix Provisioning suivantes sont prises en charge lors du provisioning de charges de travail dans Azure :

• Démarrage UEFI des machines virtuelles Azure de 2ème génération à l’aide de la partition de démarrage BDM
• Streaming de machines virtuelles cibles Windows 10 64 bits, Windows 11 (type de sécurité standard uniquement), Windows 11 22H2 et Windows Server 2016/2019/2022
• L’assistant d’installation Citrix Virtual Apps and Desktops permet de provisionner des machines virtuelles cibles et de les ajouter au catalogue Citrix DaaS.
• L’assistant d’importation vous permet d’importer des machines virtuelles provisionnées manuellement dans le serveur de provisioning.
• L’assistant d’exportation vous permet de créer et de mettre à jour des catalogues dans Citrix DaaS à partir de cibles provisionnées manuellement.
• Créez une machine virtuelle principale dans Azure pour agir en tant que source du disque virtuel (vDisk) que devra utiliser le serveur de provisioning.
• Créez un vDisk à partir d’une machine virtuelle principale Azure et mettez-le à jour à l’aide du contrôle de version du provisioning ou de l’imagerie inverse.
• Importez une image existante dans votre configuration Azure à l’aide du service de portabilité des images Citrix. Consultez Citrix IPS.
• Gestion de l’alimentation des cibles à partir de Citrix DaaS, de la console de provisioning, du portail Azure et des API Azure.
• Azure SQL Database
• Azure SQL Managed Instance

• Prise en charge d’Active Directory en utilisant l’une des méthodes suivantes :

  • Intégration à une forêt locale en installant des machines virtuelles de contrôleurs de domaine dans Azure et en les connectant à la forêt locale via une connexion ExpressRoute. Vous pouvez connecter votre infrastructure AD sur site à votre locataire AAD via la fonctionnalité Microsoft AD Connect.
  • Implémentation d’un domaine Active Directory autonome dans Azure en installant et en configurant des machines virtuelles de contrôleur de domaine dans Azure.
  • Les services de domaine Azure AD peuvent fournir un environnement AD que Citrix Provisioning peut utiliser. Vous pouvez synchroniser votre forêt locale avec votre locataire Azure AD à l’aide d’AD Connect pour fournir une solution entièrement intégrée.

• Créez des cibles dans des zones de disponibilité spécifiques. Pour ce faire :

  1. Pour chaque zone de disponibilité que les cibles utiliseront, créez une VM modèle située dans cette zone.
  2. Exécutez l’assistant de configuration de Citrix Virtual Desktops pour chaque zone à l’aide du modèle correspondant à cette zone.

Limitations

Les fonctionnalités suivantes ne sont pas prises en charge :

• Systèmes d’exploitation Windows 32 bits.
• Windows Server 2012 et versions antérieures ne sont pas pris en charge.
• Le démarrage sécurisé et le lancement approuvé ne sont actuellement pas pris en charge.
• Démarrage PXE et ISO des machines virtuelles principales et cibles, car Azure ne les prend pas en charge.
• Machines virtuelles 1e génération (BIOS). Seules les machines virtuelles 2ème génération (UEFI) sont prises en charge.
• Streamed VM Setup Wizard.
• vDisk Update Management.
• Virtual Host Connection Wizard.
• Auto-Add Wizard.
• La suppression de VM, de catalogues ou de comptes AD de la console Citrix Provisioning n’est pas prise en charge lorsque Citrix Provisioning est intégré à un Delivery Controller géré par le client.
• L’API Citrix Provisioning, qui fournit un accès par script au processus de provisioning, n’est pas prise en charge.
• La taille de la machine Azure utilisée lors de la création de la machine virtuelle principale doit être compatible avec celle utilisée lors de la création de machines virtuelles cibles. Seules les machines virtuelles 2ème génération sont prises en charge. Cela comprend ce qui suit :
  • La présence ou l’absence d’un disque temporaire doit être identique
  • La présence ou l’absence d’un GPU doit être identique
• Les VM modèles (machines virtuelles à utiliser comme modèle pour créer des cibles) doivent exister dans la région associée à l’unité d’hébergement Citrix DaaS. Par conséquent, pour cette version, vous devez créer une VM modèle dans chaque région.
• Les disques Azure créés pour les disques de démarrage et de cache des machines virtuelles cibles sont de type SSD standard. Ce paramètre ne peut actuellement pas être modifié.
• Vous ne pouvez pas utiliser de modèles contenant des informations de forfait pay-as-you-go (tarification à l’usage).

Si vous essayez de créer des vDisks à partir de machines virtuelles principales qui contiennent des informations de plan, la création échouera avec le message d’erreur suivant :

Tenez compte des limitations Azure suivantes :

• Il n’est pas possible de créer plus de 2 500 machines virtuelles dans un seul abonnement.
• Si vous prévoyez d’utiliser les services de fichiers Azure pour fournir du stockage pour les vDisks, vous devez créer un compte de stockage Premium.

Exigences

Pour utiliser Citrix Provisioning sur Azure, vous devez disposer des éléments suivants :

• Configuration système requise pour la version locale du produit.
• Licence pour cette dernière version de Citrix Provisioning.
• Un serveur de licences installé.
• Un abonnement Azure.
• Vous pouvez définir la base de données sur l’une des options suivantes :
  • Azure SQL Database
  • Azure SQL Managed Instance
  • SQL Server ou SQL Server Express sur une machine virtuelle installée dans votre abonnement
• Machines virtuelles Cloud Connector Citrix Virtual Apps and Desktops installées dans votre abonnement Azure Un emplacement de ressources distinct (ensemble de Cloud Connector) est requis pour chaque combinaison abonnement+région à utiliser. Citrix Provisioning prend en charge l’utilisation des Delivery Controller gérés par le client et Citrix Cloud en mode natif à partir de la même console Citrix Provisioning.

Licences

Le produit initial utilise le mécanisme de licence existant pour le provisioning. Reportez-vous au programme de configuration du produit pour accéder au serveur de licences installé dans l’abonnement de test pour tous les utilisateurs internes. Utilisez l’une des licences suivantes :

• Si vous avez un abonnement à Citrix DaaS, utilisez la licence de provisioning Cloud incluse.
• Si vous disposez d’une licence Citrix Virtual Apps and Desktops avec droits hybrides, vous pouvez utiliser cette licence directement.
• Si vous ne disposez d’aucun de ces éléments, contactez votre représentant Citrix pour obtenir une licence d’essai adaptée.

Vous pouvez installer le serveur de licences sur l’une des machines virtuelles du serveur Citrix Provisioning.

Architecture

Ce diagramme d’architecture de haut niveau montre les composants requis ou recommandés pour configurer Citrix Provisioning sur Azure avec :

• Citrix Virtual Apps and Desktops
• Citrix DaaS

Cette section décrit les principaux composants.

Citrix Cloud

Lors de l’utilisation de Citrix Provisioning sur Azure, Citrix DaaS, notamment :

• Broker de connexion
• Catalogues de broker de connexion qui font référence à des machines virtuelles cibles Citrix Provisioning exécutées sur Azure.

Le serveur Citrix Provisioning ne gère pas l’alimentation des machines virtuelles cibles Azure bien que les cibles puissent être activées et désactivées manuellement à partir de la console Provisioning. Le broker lance la gestion de l’alimentation en communiquant directement avec Azure. Lorsque la machine virtuelle démarre, le streaming du disque de démarrage s’effectue à partir du disque virtuel géré par le serveur Citrix Provisioning.

Version classique d’Azure Active Directory

Citrix Provisioning sur Azure prend uniquement en charge la version « classique » d’Active Directory. Vous pouvez rendre la version classique d’Active Directory disponible sur Azure de l’une des manières décrites dans Configurer Active Directory.

Base de données

Citrix Provisioning prend en charge les bases de données suivantes :

• SQL Server
• SQL Server Express
• Azure SQL Database
• Azure SQL Managed Instance

Pour de plus amples informations sur les types d’authentification pris en charge, consultez la section Types d’authentification pris en charge. Sélectionnez le type d’authentification qui répond le mieux à vos besoins.

Azure AD hybride

Citrix Provisioning sur Azure prend en charge Azure AD Hybride. Pour plus d’informations, consultez la section Créer des catalogues joints à Azure AD hybride.

Citrix Provisioning Server

Vous installez le Citrix Provisioning Server sur une machine virtuelle Azure de classe serveur, comme sur les déploiements sur site.

Les processus habituels pour fournir du stockage pour les vDisks s’appliquent :

• Vous pouvez utiliser le stockage local sur la machine virtuelle du serveur et gérer vous-même la réplication des vDisks entre les serveurs.

• Utilisez Azure Files pour fournir un serveur SMB accessible à partir de n’importe quel serveur de la région afin de créer un compte de stockage Premium pour héberger Azure Files. Cette méthode est uniquement prise en charge pour l’accès dans la même région que le serveur Provisioning Server.

Conseil :

Le compte de stockage doit être de type Premium.

• Créez une machine virtuelle distincte qui servira de serveur de fichiers pour le partage de vDisks.

Démarrage des machines virtuelles cibles à l’aide d’un petit disque de démarrage

Le serveur et les cibles Citrix Provisioning ne prennent pas en charge le démarrage PXE ou ISO, car ils ne sont pas disponibles sur Azure. Le démarrage des machines virtuelles cibles utilise un petit disque de démarrage, le disque de démarrage BDM, d’environ 20 Mo, qui contient l’application de démarrage UEFI de Citrix Provisioning.

Une fois que l’application BDM est en cours d’exécution, elle utilise le protocole Citrix Provisioning pour streamer le contenu du disque virtuel vers la machine virtuelle. L’assistant d’installation Citrix Virtual Apps and Desktops peut être utilisé pour créer un disque de démarrage BDM. Si vous souhaitez provisionner manuellement des machines virtuelles cibles, vous pouvez utiliser l’outil BDM.exe pour créer un fichier de disque dur virtuel. Ce fichier est l’image de démarrage qui peut ensuite être téléchargée sur Azure.

Provisioning de machines virtuelles cibles

L’assistant d’installation Citrix Virtual Apps and Desktops peut gérer toutes les étapes requises pour le provisioning de machines virtuelles cibles, notamment :

• Création et téléchargement du disque de démarrage, y compris la configuration des serveurs de provisioning à contacter.
• Création de comptes d’ordinateurs Active Directory ou importation de comptes d’ordinateurs existants.
• Création de la machine virtuelle cible, y compris la connexion réseau, le disque de démarrage et le disque WBC Citrix Provisioning pour contenir le cache.
• Configuration des cibles provisionnées dans la base de données du serveur Provisioning Server.
• Démarrage initial et arrêt des machines virtuelles cibles pour permettre le formatage du disque WBC.
• Création d’un catalogue Citrix Virtual Apps and Desktops et ajout des cibles provisionnées à celui-ci.

Machine virtuelle principale Citrix Provisioning utilisée pour capturer un disque virtuel

La machine virtuelle principale Citrix Provisioning est utilisée pour capturer un disque virtuel. Vous créez la machine virtuelle manuellement sur Azure où vous installez le package de pilote cible Citrix Provisioning.

Les mécanismes pour cette création et la capture ultérieure d’un disque virtuel à partir de la machine virtuelle principale sont essentiellement les mêmes que pour les installations sur site existantes. Certains points importants sont abordés dans les sections suivantes.

Configurer Citrix Provisioning sur Azure

Cette section explique les tâches de pré-installation, les étapes de création d’une collection Citrix Provisioning avec un ensemble de cibles streamées à partir de votre disque virtuel et des liens vers les documents Azure pour vous guider.

Pour configurer le provisioning Azure, commencez par configurer votre serveur de provisioning et d’autres infrastructures sur Azure. À l’aide des API Azure Resource Manager et des instructions, configurez les composants selon les mêmes principes que votre configuration locale actuelle. Vous pouvez créer des scripts PowerShell pour automatiser le processus.

Tâches de pré-installation

Effectuez les tâches suivantes avant l’installation et la configuration de Citrix Provisioning.

Sélectionner et configurer la base de données

Chaque batterie Citrix Provisioning possède une seule base de données. Vous pouvez fournir la base de données sur :

• Une instance SQL Server ou SQL Server Express nouvelle ou existante
• Un serveur Azure SQL Database nouveau ou existant
• Une instance Azure SQL Managed Instance nouvelle ou existante.

Tous les serveurs Citrix Provisioning d’une batterie de serveurs doivent pouvoir communiquer avec le serveur de base de données.

Dans un environnement de production, afin d’éviter une répartition déséquilibrée durant l’équilibrage de charge, il est recommandé d’installer l’instance SQL Server ou SQL Server Express et le logiciel du serveur Citrix Provisioning sur des serveurs distincts.

Il existe trois façons de créer la base de données :

• Utilisez l’assistant de configuration. Pour utiliser cette option, vous avez besoin de l’autorisation dbcreator.
• Si vous n’avez pas l’autorisation de créer des bases de données, utilisez l’utilitaire DbScript.exe pour créer un script SQL qu’un administrateur de base de données peut exécuter pour créer la base de données de provisioning. Cet outil est installé avec le logiciel Provisioning.
• Si l’administrateur de base de données crée une base de données vide en exécutant l’utilitaire DbScript.exe, cette base de données est choisie comme base de données pour la nouvelle batterie de serveurs lors de l’exécution de l’assistant de configuration. Les informations de connexion utilisées lors de l’exécution de l’assistant de configuration doivent être celles du propriétaire de la base de données. En outre, cette connexion doit disposer de l’autorisation View any definition. L’administrateur de la base de données définit cette autorisation lors de la création de la base de données vide.

Exécuter l’utilitaire DbScript.exe pour créer ou mettre à jour la base de données

Si vous n’avez pas l’autorisation de créer des bases de données, utilisez DbScript.exe pour générer un script SQL que l’administrateur de base de données exécute pour créer ou mettre à jour la base de données PVS. Exécutez le script à partir de l’invite de commande Windows dans C:\Program Files\Citrix\Provisioning Services.

Pour générer un script de création de la base de données, utilisez la syntaxe suivante :

• Pour SQL Server, SQL Server Express ou Azure SQL Managed Instance : DbScript.exe -new <databaseName> <farmName> <siteName> <collectionName> <farmAdminGroup> <adGroupsEnabled> <scriptName> <is2012orHigher>
• Pour Azure SQL Database : DbScript.exe -newForAzSqlDb <databaseName> <farmName> <siteName> <collectionName> <farmAdminGroup> <adGroupsEnabled> <scriptName> <is2012orHigher>

Lors de la création d’une nouvelle base de données pour Azure SQL Database, DbScript produit deux fichiers de script au lieu d’un.

• Le premier est exécuté dans la base de données principale et crée la nouvelle base de données.
• Le second script est ensuite exécuté dans la nouvelle base de données.

Cela est dû aux limitations d’Azure SQL Database.

Pour générer le script de mise à jour de la base de données, entrez :

DbScript.exe -upgrade <databaseName> <scriptName>

Les commandes utilisent les arguments suivants :

• <databaseName> : nom de la base de données à créer ou à mettre à jour.
• <farmName> : nom de la batterie de la nouvelle base de données.
• <siteName> : nom du site de la nouvelle base de données.
• <collectionName> : nom de la collection de la nouvelle base de données.

• <farmAdminGroup> : groupe d’administrateurs de batterie, spécifié comme chemin complet.

  Remarque :

  Lorsque vous exécutez l’assistant de configuration, vous devez être membre de ce groupe (un groupe Active Directory) pour ajouter les serveurs PVS à la base de données.

• <adGroupsEnabled> : permet d’activer ou désactiver les groupes AD ; option spécifiée comme valeur booléenne, où true active les groupes AD et false désactive les groupes AD.
• <scriptName> : nom du script à générer, spécifié comme chemin complet.
• <is2012orHigher> : il est obsolète. Utilisez toujours true.

Types d’authentification pris en charge

Citrix Provisioning sur Azure prend en charge davantage de modes d’authentification afin de bénéficier des fonctionnalités disponibles dans Azure SQL Database et Azure SQL Managed Instance. Choisissez le mode d’authentification qui convient le mieux à vos besoins.

Les modes d’authentification pris en charge par Citrix Provisioning sur Azure sont les suivants :

• Intégré à Active Directory
• SQL Server
• Mot de passe Active Directory
• Principal du service Active Directory
• Identité gérée fournie par le système
• Identité gérée fournie par l’utilisateur

Les tableaux suivants fournissent des informations sur les utilisateurs auxquels les modes d’authentification accordent l’accès, les informations d’identification requises et les plates-formes de base de données prises en charge.

Autres restrictions

• Restrictions concernant l’authentification intégrée Active Directory :
  • Avec SQL Server : le serveur Citrix Provisioning doit appartenir à un domaine, le contexte utilisateur du service de provisioning doit être un utilisateur de domaine et Citrix Provisioning doit être configuré par un utilisateur de domaine.
  • Avec Azure SQL : utilisez ce mode d’authentification avec Azure SQL, mais uniquement à partir d’un domaine d’entreprise fédéré au domaine locataire Azure. La machine virtuelle du serveur Citrix Provisioning doit appartenir au domaine de l’entreprise, le contexte utilisateur du compte de service de provisioning doit être un utilisateur de l’entreprise et Citrix Provisioning doit être configuré par un utilisateur de l’entreprise. La configuration de domaines fédérés est une tâche très importante. Utilisez cette option si vous l’avez déjà fait. Utilisez plutôt l’authentification par mot de passe Active Directory.

• Restrictions concernant l’authentification par identité gérée fournie par le système :

  • Activez l’identité gérée attribuée par le système sur la machine virtuelle du serveur Citrix Provisioning.
• Restrictions concernant l’authentification par identité gérée fournie par l’utilisateur :
  • Créez une identité gérée attribuée par l’utilisateur ou sélectionnez-en une existante, puis ajoutez cette identité gérée attribuée par l’utilisateur à la machine virtuelle du serveur Citrix Provisioning.

Autorisations d’accès des utilisateurs à l’assistant de configuration

Vous devez disposer des privilèges système d’un administrateur local pour exécuter l’assistant de configuration.

Le principal de la base de données d’administration est le principal de la base de données utilisé par l’assistant de configuration pour créer et configurer la base de données de provisioning. Les informations d’authentification que vous spécifiez dans l’assistant de configuration identifient le principal de la base de données.

• Si vous choisissez l’authentification intégrée Active Directory, l’assistant de configuration accède à la base de données en tant qu’utilisateur exécutant l’assistant de configuration (utilisateur Active Directory).
• Si vous choisissez d’autres modes d’authentification, l’assistant de configuration accède à la base de données en tant que principal différent.

Consultez Types d’authentification pris en charge pour obtenir plus d’informations sur la sélection d’un principal de base de données d’administration.

Remarque :

Le principal de la base de données d’administration est uniquement utilisé lors de l’exécution de l’assistant de configuration. Il n’est pas enregistré et n’est pas utilisé par les services Stream et SOAP. Vous devez utiliser un principal avec des privilèges élevés pour les services Stream et SOAP.

• Lorsque vous utilisez SQL Server ou Azure SQL Managed Instance, le principal de la base de données d’administration requiert les autorisations suivantes :

  • securityadmin pour créer et mettre à jour les connexions au serveur (lors de l’utilisation de SQL Server ou Azure SQL Managed Instance)
  • db_owner pour toutes les bases de données existantes

  Pour créer une base de données pour une nouvelle batterie de serveurs, le principal de la base de données d’administration requiert dbcreator comme autorisation supplémentaire.

• Lorsque vous utilisez Azure SQL Database, le principal de la base de données d’administration requiert les autorisations suivantes :

  • loginmanager pour créer et mettre à jour les connexions au serveur (lors de l’utilisation d’Azure SQL Database)
  • db_owner pour toutes les bases de données existantes

  Pour créer une base de données pour une nouvelle batterie de serveurs, le principal de la base de données d’administration requiert dbmanager comme autorisation supplémentaire.

  loginmanager et dbmanager sont des rôles d’utilisateur spéciaux qui sont attribués aux utilisateurs dans la base de données principale.

Autorisations d’accès au compte de service

Le compte de service pour les services Stream et SOAP doit disposer des privilèges système suivants :

• Exécuter en tant que service
• Accès en lecture au registre
• Accès à Program Files\Citrix\Citrix Provisioning
• Accès en lecture et écriture à n’importe quel emplacement de disque virtuel

Le principal de la base de données de service est le principal de la base de données utilisé par les services pour accéder à la base de données de provisioning. Les informations d’authentification que vous spécifiez dans l’assistant de configuration identifient le principal de la base de données à utiliser.

• Si vous choisissez l’authentification intégrée Active Directory, les services accèdent à la base de données en tant que compte de service (utilisateur Active Directory).
• Si vous choisissez d’autres modes d’authentification, les services accèdent à la base de données en tant que principal différent.

Consultez Types d’authentification pris en charge pour obtenir plus d’informations sur la sélection d’un principal de base de données de service.

L’assistant de configuration configure la base de données pour s’assurer que le principal de la base de données de service dispose des autorisations suivantes.

• db_datareader
• db_datawriter
• Autorisations d’exécution sur les procédures stockées

Activer un feature flag sur vos abonnements Azure

Activez le feature flag ReserveMacOnCreateNic à l’aide des commandes PowerShell suivantes :

Register-AzProviderFeature -FeatureName ReserveMacOnCreateNic -ProviderNamespace Microsoft.Network
Register-AzResourceProvider -ProviderNamespace Microsoft.Network
<!--NeedCopy-->

Cette commande PowerShell modifie uniquement le moment où les adresses MAC sont allouées pour les cartes réseau virtuelles et ne modifie pas la fonctionnalité d’une autre manière.

Si vous souhaitez supprimer définitivement la possibilité de créer des machines virtuelles cibles sur Azure, vous pouvez désactiver le feature flag comme suit :

Unregister-AzProviderFeature -FeatureName ReserveMacOnCreateNic -ProviderNamespace Microsoft.Network
<!--NeedCopy-->

Créer un ou plusieurs groupes de ressources sur Azure

À l’aide de la documentation Azure, créez les groupes de ressources qui correspondent à la structure requise.

Configurer Active Directory

Utilisez l’une des méthodes suivantes pour prendre en charge les API et les fonctionnalités Active Directory sur Azure :

• Activez la fonctionnalité Azure Active Directory Domain Services pour le locataire Azure (annuaire). Si vous avez besoin d’une connectivité avec le service Active Directory de votre entreprise, installez et configurez Azure AD Connect sur un serveur de votre centre de données. Azure AD Connect assure la synchronisation entre vos contrôleurs de domaine locaux et l’annuaire Azure AD. Ce processus peut être intégré à votre forêt locale à l’aide de la fonctionnalité Microsoft AD Connect.

• Créez des machines virtuelles de contrôleurs de domaine Active Directory dans votre abonnement et connectez-vous à une forêt locale via une connexion ExpressRoute.

• Créez un domaine Active Directory autonome en créant des contrôleurs de domaine AD dans votre abonnement.

Citrix Provisioning sur Azure prend également en charge Azure AD Hybride. Configurez Azure AD Hybride et activez Microsoft Entra Connect Sync sur le contrôleur de domaine. Pour plus d’informations, consultez la section Configurer la jointure hybride Microsoft Entra. Pour plus d’informations sur la création d’un catalogue Azure AD Hybride, consultez la section Créer des catalogues joints à Azure AD Hybride.

Établir un réseau virtuel pour le streaming sur Azure

Si vous n’avez pas encore de réseau virtuel sur Azure, créez un réseau virtuel pour chaque région/abonnement que vous utilisez. Un appairage de réseau virtuel avec le réseau virtuel Active Directory et le réseau virtuel Azure SQL Managed Instance (le cas échéant) doit être en place. Reportez-vous aux instructions Azure, Établir un réseau virtuel.

1. Configurez l’appairage de réseau virtuel entre le réseau virtuel configuré pour streamer des cibles et le réseau virtuel exécutant Active Directory. Ces appairages permettent aux machines virtuelles connectées de communiquer avec les contrôleurs de domaine de votre domaine Active Directory. Citrix recommande d’utiliser une configuration Hub and Spoke standard pour vos réseaux virtuels. Reportez-vous à Topologie réseau hub-and-spoke dans Azure.
2. Définissez les serveurs DNS de chaque réseau virtuel sur les adresses IP des contrôleurs de domaine AD.

(Recommandé) Configurer l’accès Azure Bastion pour un accès sécurisé aux machines virtuelles

Pour un accès externe sécurisé aux machines virtuelles exécutées dans les abonnements, nous vous recommandons vivement de créer vos machines virtuelles d’infrastructure sans adresse IP publique et de configurer Azure Bastion, comme décrit dans la documentation Azure, Configurer Bastion.

Créer une machine virtuelle connecteur sur Azure

Créez des machines virtuelles qui agissent en tant que connecteurs cloud dans chaque combinaison unique de région et d’abonnement que vous utilisez. Ensuite, installez un Citrix Cloud Connector.

Créer le serveur Citrix Provisioning Server sur Azure

Sur Azure, créez des machines virtuelles pour les serveurs de provisioning. Dimensionnez les serveurs en fonction de la charge attendue, comme pour les serveurs de provisioning locaux. Installez ensuite le logiciel Citrix Provisioning sur les machines virtuelles.

Configurer la connexion d’hébergement pour le gouvernement américain

Citrix Provisioning prend en charge les plans de contrôle Azure autres qu’Azure Commercial, y compris Azure for US Government. Vous pouvez ajouter l’URL de gestion https://management.usgovcloudapi.net/ pour Azure US Government lors de la création de la connexion d’hébergement à l’aide de Citrix Studio. Pour plus d’informations, consultez Créer une connexion à l’aide d’un principal de service existant.

Configurer les URL du point de terminaison de service

Azure possède un environnement secret dans lequel les points de terminaison des services Azure sont secrets. Pour prendre en charge la région secrète Azure, vous pouvez désormais configurer les URL des points de terminaison des services requis.

Pour configurer les URL du point de terminaison :

1. Assurez-vous que le chemin C:\ProgramData\Citrix\Citrix Provisioning\Config existe sur tous les serveurs Citrix Provisioning.

2. Définissez une liste de contrôle d’accès (ACL) sur le dossier Config pour protéger le fichier JSON config contre tout accès non autorisé. Les ACL recommandées sont les suivantes :

   • Système : contrôle total. Cette autorisation s’applique aux dossiers, aux sous-dossiers et aux fichiers.
   • Administrateurs : contrôle total. Cette autorisation s’applique aux dossiers, aux sous-dossiers et aux fichiers.
   • Tout utilisateur spécifique pour exécuter les services Citrix Provisioning : lecture seule. Cette autorisation s’applique aux dossiers, aux sous-dossiers et aux fichiers. Si vous ne spécifiez pas l’autorisation, les services Citrix Provisioning s’exécutent en tant que service réseau. Dans ce cas, vous devez accorder l’autorisation de lecture au service réseau.

3. Créez un fichier JSON CustomizedAzureEnvironmentConfig.json sous le dossier Config. Entrez les URL du point de terminaison dans le fichier JSON. Par exemple :

   {
   "managementEndpoint": "https://management.scombine.scloud/",
   "databaseEndpoint": "https://database.scombine.scloud",
   "loginEndpoint": "https://login.scombine.scloud/",
   "graphEndpoint": "https://graph.scombine.scloud/",
   "storageSuffix": ".scombine.scloud"
   }
   <!--NeedCopy-->
   

4. Activez l’indicateur de fonctionnalités (feature flag).

   1. Ajoutez une valeur DWORD AzureSecretRegion dans Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\ProvisioningServices\Features.
   2. Définissez la valeur sur 1.

Installer le logiciel Citrix Provisioning

Les machines virtuelles Citrix Provisioning Server requièrent les ressources suivantes :

• Accès à un service Azure SQL Database ou Azure SQL Managed Instance, ou à une machine virtuelle exécutant SQL/Server ou SQL/Server Express.

• Accès à une machine virtuelle serveur de licences sur Azure.

• La configuration d’Active Directory est la même que pour la version locale existante de Citrix Provisioning.

• Un réseau virtuel et des sous-réseaux appropriés pour prendre en charge le trafic. Nous recommandons vivement de NE PAS avoir d’adresses IP publiques et d’accéder uniquement à l’aide du service Bastion. Si vous avez plusieurs réseaux virtuels, configurez l’appairage à un ou plusieurs sous-réseaux contenant le serveur de provisioning, le serveur de licences et Active Directory. Si vous disposez de plusieurs réseaux et sous-réseaux virtuels, Citrix recommande de configurer un hub and spoke standard. Reportez-vous à Topologie réseau hub-and-spoke dans Azure.

• Au moins une carte réseau par machine virtuelle du serveur, sur le sous-réseau qu’utilisent les cibles gérées par le serveur, avec la mise en réseau accélérée activée.

• Accès au stockage sur disque virtuel. Vous pouvez utiliser :

  • Un stockage local sur la machine virtuelle Provisioning Server (généralement via un disque de données Azure).

  • Un partage de fichiers implémenté par un compte de stockage Azure Premium ou Azure Netapp Services.

    Rappel :

    si vous utilisez un partage de fichiers, référencez-le par UNC dans la configuration de Citrix Provisioning. Par exemple, \serveur01\chemin\chemin.

    Citrix Provisioning ne prend pas en charge les comptes de stockage standard. Si vous utilisez un partage de fichiers Azure, suivez les instructions pour fournir un accès au partage de fichiers StreamServer dans Azure.

  • Machine virtuelle distincte fournissant un partage de fichiers

• Au moins deux machines virtuelles Citrix Provisioning Server à 4 processeurs virtuels, 8 Go de RAM chacun. Plus il y a de Go, mieux c’est. Deux serveurs Citrix Provisioning à 4 processeurs virtuels de 16 Go sur lesquels la mise en réseau accélérée est activée suffisent pour gérer 2 500 cibles streamant un vDisk.

Pour installer le serveur et la console Citrix Provisioning :

1. À l’aide d’un compte d’administrateur, connectez-vous à la machine virtuelle Citrix Provisioning Server (via l’hôte Bastion, si vous utilisez Bastion).
2. Dans l’Explorateur de fichiers, sélectionnez le fichier ISO, cliquez avec le bouton droit de la souris et montez-le.
3. Dans le dossier racine du lecteur monté, recherchez le fichier autorun.exe et exécutez-le. Le programme d’installation de Citrix Provisioning démarre.

4. Commencez par installer la console. Le programme d’installation vous invite à installer les composants requis.

5. Si vous y êtes invité, redémarrez, montez à nouveau l’ISO Citrix Provisioning et redémarrez le processus.

6. Installez le serveur Citrix Provisioning Server à l’aide du lien Server Installation sur le programme d’exécution automatique. Par défaut, la création de règles de pare-feu pour le provisioning du trafic est activée.

   

   Remarque :

   Assurez-vous que tout groupe de sécurité réseau défini pour les réseaux virtuels autorise le trafic Citrix Provisioning à circuler. Consultez la section Ports de communication utilisés par les technologies Citrix pour plus d’informations sur les ports qui doivent être ouverts pour garantir le flux de communication.

   Lorsque l’installation du serveur est terminée, elle exécute l’assistant de configuration Citrix Provisioning dans lequel vous configurez le serveur Provisioning.

   1. Welcome : lisez la boîte de dialogue Welcome et cliquez sur Next.

   2. Farm configuration : indiquez que vous souhaitez créer une nouvelle batterie de serveurs.

      Si vous sélectionnez Farm is already configured, saisissez les informations d’identification de l’administrateur de base de données dans la boîte de dialogue qui s’affiche. Sélectionnez l’authentification Active Directory Integrated si vous souhaitez utiliser la connexion en cours.

   3. Database Server : entrez l’adresse ou le nom d’hôte SQL Server et le nom de l’instance que vous avez créée pour le serveur de provisioning à utiliser, ou ajoutez le nom du serveur Azure SQL Database (laissez l’instance vide) ou le nom d’hôte Azure SQL Managed Instance (laissez l’instance vide). La liste déroulante Authentication répertorie les types d’authentification pris en charge. Selon le mode d’authentification sélectionné, vous pouvez fournir les informations d’identification nécessaires pour la connexion à la base de données. Les informations d’identification figurant sur cette page concernent les services Stream et SOAP.

      

      Après avoir cliqué sur Next, saisissez les informations d’identification de l’administrateur de base de données dans la boîte de dialogue qui s’affiche. Sélectionnez l’authentification Active Directory Integrated si vous souhaitez utiliser la connexion en cours.

   4. New Farm : saisissez les noms de la batterie, du site et de la collection. Nous vous recommandons de sélectionner Use Active Directory groups pour la sécurité et le groupe Farm Administrator.

   5. New Store : spécifiez le magasin et l’emplacement. Si vous utilisez un partage de fichiers, saisissez un nom UNC.

   6. Licence Server : entrez l’emplacement du serveur de licences.

   7. User Account : spécifiez le compte d’utilisateur sous lequel exécuter les services. Si vous utilisez un partage réseau pour le magasin, utilisez un compte de domaine ayant accès au partage. Le compte doit être un administrateur sur le serveur PVS.

   8. Network Communication : choisissez l’interface réseau à utiliser pour le streaming et la gestion. Si vous n’avez qu’une seule carte réseau, acceptez les valeurs par défaut.

   9. Soap SSL Configuration : acceptez les valeurs par défaut.

   10. Problem Report Configuration : entrez vos informations d’identification MyCitrix pour permettre l’envoi de requêtes.

   11. Finish : passez en revue les paramètres de configuration, puis cliquez sur Finish. Une boîte de dialogue signale un avertissement concernant le pare-feu Windows.

   12. Cliquez sur OK. Une boîte de dialogue s’ouvre pour afficher la progression de la configuration de Citrix Provisioning. En cas d’échec, vous recevez un lien pour consulter le journal.

   13. Lorsque la configuration est réussie, cliquez sur Done.

Workflow d’exécution silencieuse de l’assistant de configuration

Les étapes de base pour la configuration silencieuse des serveurs de la batterie sont les suivantes :

• Créez un fichier ConfigWizard.ans depuis un serveur Provisioning Server configuré dans la batterie ou créez le fichier manuellement. Pour créer le fichier manuellement, consultez la section Créer le fichier ConfigWizard.ans manuellement.
• Copiez le fichier ConfigWizard.ans sur les autres serveurs de la batterie et modifiez l’adresse IP dans le fichier ConfigWizard.ans pour qu’elle corresponde à chaque serveur de la batterie.
• Exécutez ConfigWizard.exe avec le paramètre /a.

Créer le fichier ConfigWizard.ans manuellement

Si vous souhaitez créer le fichier ConfigWizard.ans à partir de zéro, à l’aide d’un éditeur de texte qui vous permet d’enregistrer le fichier sous Unicode, créez un fichier nommé ConfigWizard.ans et enregistrez-le sous Unicode. Entrez les paramètres affichés dans le tableau. Incluez tous les paramètres pertinents à votre configuration.

Créer la machine virtuelle principale

Cette section explique comment créer la machine virtuelle principale et préparer l’image pour la connexion à Citrix Provisioning Server au démarrage.

Veillez à utiliser :

• Une machine 2ème génération.
• Système d’exploitation Windows 10, Windows 11 (type de sécurité standard) ou Windows Server 2016/2019/2022.

Pour créer la machine virtuelle principale :

1. Créez une machine virtuelle :

   1. Ouvrez une session sur le portail Azure et accédez à Accueil > Machines virtuelles.

   2. Cliquez sur Ajouter et suivez l’assistant Créer une machine virtuelle. Assurez-vous de définir ces valeurs :
      • Fonctions de base : au bas de la page, sélectionnez l’option Je confirme pour la licence.
      • Réseau : spécifiez le sous-réseau utilisé pour le streaming et choisissez Aucune adresse IP publique.
      • Avancé : assurez-vous que la génération de machines virtuelles Gen 2 est sélectionnée.

   3. Terminez l’installation de Windows.

   4. Rejoignez le domaine utilisé par vos déploiements Citrix Provisioning.

   5. Déployez le VDA en suivant les pratiques standard.
2. Assurez-vous que l’emplacement du fichier d’échange est correct.
   • Si la taille de machine choisie possède un disque temporaire, assurez-vous que le fichier d’échange système se trouve sur ce disque (lettre de lecteur D:). Si vous avez créé la machine virtuelle principale à partir d’une image Azure Marketplace, le fichier d’échange système doit déjà se trouver sur le disque temporaire. Toutefois, si la machine virtuelle a été créée à partir de votre propre image, ce n’est peut-être pas le cas.
   • Si la taille de la machine ne possède pas de disque temporaire. Le fichier d’échange système doit se trouver sur le disque de démarrage (C:).

3. Installez le logiciel de la machine cible Citrix Provisioning.

   1. Montez l’ISO Citrix Provisioning.
   2. Redémarrez lorsque vous y êtes invité.

4. Exécutez l’assistant Imaging Wizard ou P2PVS, comme vous le feriez pour une installation sur site.

   1. Spécifiez le nom ou l’adresse IP du serveur sous Server name or IP address, puis sélectionnez Use my Windows credentials.

   2. Imaging Options : sélectionnez Create a vDisk.

   3. Add Target Device : spécifiez le nom de la machine cible et le nom de la collection dans Target device name et Collection name.

      Important :

      Utilisez un nom différent du nom d’hôte actuel. La machine virtuelle principale peut démarrer à partir du disque local ou du disque virtuel que vous créez, mais la gestion des mots de passe du compte d’ordinateur n’est pas synchronisée entre eux. Si vous attribuez à la cible le même nom que l’hôte actuel, vous perdez l’approbation du domaine lorsque vous basculez entre les deux méthodes de démarrage de la machine virtuelle principale.

   4. New vDisk : spécifiez le nom du disque virtuel.

   5. Microsoft Volume Licensing : sélectionnez KMS Licensing.

   6. What to Image : sélectionnez Image entire boot disk.

   7. Optimize Hard Disk for Citrix Provisioning : sélectionnez Optimize the hard disk pour vous assurer que les fonctionnalités Windows inutiles sont désactivées.

   8. Summary : Vérifiez que les paramètres sont corrects et cliquez sur Create lorsque vous y êtes invité, redémarrez la machine virtuelle. Au cours du démarrage de la machine virtuelle, la page Azure Boot Diagnostic du portail Azure affiche la progression du démarrage.

   9. Lorsque la machine virtuelle principale a fini de démarrer, reconnectez-vous. L’assistant Imaging Wizard reprend là où il s’était arrêté. Une boîte de dialogue vous demande si le disque doit être formaté. Sélectionnez Cancel. (Le processus prend un certain temps.)

   10. Lorsque la création d’image est terminée, quittez l’assistant Imaging Wizard.

   11. Sur la console Provisioning :

       • Mettez le vDisk à l’état Production, en définissant Cache Type sur Cache in device RAM with overflow on hard disk.
       • Cliquez avec le bouton droit sur la définition cible de la machine virtuelle principale, puis sélectionnez Active Directory > Create Computer Account.

Créer des machines virtuelles cibles sur Azure à l’aide de l’assistant d’installation Citrix Virtual Apps and Desktops

L’assistant d’installation Citrix Virtual Apps and Desktops vous permet de créer plusieurs machines virtuelles cibles en une seule invocation. L’assistant vous guide tout au long du processus de création de machines virtuelles cibles et de leur intégration avec Citrix Virtual Apps and Desktops et Citrix DaaS.

Configuration initiale

Procédez comme suit avant d’exécuter l’ assistant d’installation de Citrix Virtual Apps and Desktops :

1. Si vous souhaitez utiliser votre propre principal de service pour accéder à Azure, suivez les instructions sous Environnements de virtualisation Microsoft Azure Resource Manager pour créer un nom principal de service adapté à une utilisation avec le provisioning.

Remarque :

N’utilisez pas les verrous CanNotDelete ou ReadOnly sur les groupes de ressources utilisés dans l’assistant d’installation Citrix Virtual Apps and Desktops. Consultez Verrouiller les ressources Microsoft pour plus de détails.

Créer des machines virtuelles cibles

Pour créer des machines virtuelles cibles à l’aide de l’assistant :

1. Exécutez la console Provisioning, cliquez avec le bouton droit sur le site sur lequel vous souhaitez créer des cibles, puis sélectionnez Citrix Virtual Desktops Setup Wizard.

   

2. Cliquez sur la page d’accueil, sélectionnez le type de Delivery Controller, puis choisissez Next.

   1. Si vous sélectionnez Citrix Cloud :

      

      1. Entrez les identifiants Citrix Cloud.
      2. Si vous avez plusieurs clients, sélectionnez les clients cloud appropriés.

   2. Si vous sélectionnez Customer-Managed Control Plane :

      

      1. Entrez le nom d’hôte ou l’adresse du contrôleur. L’assistant s’authentifie auprès du Delivery Controller à l’aide de l’utilisateur actuellement connecté.

3. Choisissez une unité d’hébergement Azure dans la liste affichée. L’assistant affiche la liste qu’il récupère depuis le cloud. Sélectionnez l’unité d’hébergement à utiliser en fonction de l’emplacement de ressources vers lequel vous effectuez le provisioning.

   

4. Ensuite, établissez un nom du principal de service (SPN) à utiliser avec les API Azure. Un SPN se compose de deux éléments :

   • L’ID d’application, un GUID identifiant de manière unique le principal de service.

   • Le secret d’application.

   Vous avez le choix entre deux options pour spécifier le nom du principal de service :

   • L’unité d’hébergement a un ID d’application configuré. L’assistant d’installation peut générer un nouveau secret pour cette application. Toutefois, vous avez besoin des informations d’identification de l’utilisateur qui a initialement créé l’ID d’application stocké dans l’unité d’hébergement. Procédez comme suit :

     1. Sélectionnez Use the service principal associated with the Virtual Apps and Desktops host resource, et cliquez sur Generate an application secret.

        

        Conseil :

        Lorsque vous exécutez l’assistant d’installation Citrix Virtual Apps and Desktops pour la première fois, l’unité d’hébergement sélectionnée, dans ce cas une unité d’hébergement Azure, le secret généré est valide pendant un an. Les informations concernant le secret généré s’affichent. Si le secret généré est valide pendant un an, il est stocké dans la base de données Citrix Provisioning et est utilisé pour les opérations de gestion de l’alimentation. Lorsque vous exécutez à nouveau l’assistant d’installation Citrix Virtual Apps and Desktops en utilisant la même unité d’hébergement, le secret généré est valide pendant un jour. Ce secret est supprimé lorsque vous terminez le processus d’installation à l’aide de l’assistant. Si vous annulez le processus d’installation alors que l’assistant d’installation Citrix Virtual Apps and Desktops est en cours d’exécution, le secret généré est supprimé.

     2. Connectez-vous à Azure en utilisant les mêmes informations d’identification que celles utilisées pour créer l’application. Si vous utilisez des informations d’identification différentes, un message d’erreur s’affiche.

        

        Ce processus peut prendre beaucoup de temps. Vous pouvez appuyer sur le bouton Cancel pour annuler si vous pensez qu’il est bloqué :

        

        Si vous annulez, vous revenez à l’écran pour générer ou saisir des informations d’authentification

     3. Une fois le processus terminé avec succès, le secret est affiché sous forme d’astérisques. Cliquez sur OK pour continuer.

        

   • Si vous avez déjà créé votre propre nom de principal de service :

     1. Sélectionnez Enter the service principal credentials to use, puis saisissez l’ID et le secret de votre application. Cliquez sur Test these credentials.

        

        Si le SPN est valide, une coche verte s’affiche en regard du bouton Test.

     2. Cliquez sur OK pour continuer. L’assistant charge une liste de machines virtuelles que vous pouvez utiliser comme modèle pour créer des machines virtuelles cibles.

     Rappel :

     Lorsque vous exécutez l’assistant d’installation Citrix Virtual Apps and Desktops pour la première fois à l’aide d’une unité d’hébergement Azure, les informations d’identification sont stockées dans la base de données Citrix Provisioning pour les opérations de gestion de l’alimentation.

     Si le processus échoue, un message similaire à celui-ci s’affiche :

     

     Cliquez sur OK pour revenir à la page d’authentification.

5. Choisissez une machine virtuelle précédemment configurée avec les paramètres des cibles provisionnées. Les VM modèles qui utilisent une taille de machine prenant en charge les machines virtuelles 2ème génération sont chargées.

   

   1. Sélectionnez une machine virtuelle à utiliser comme modèle. Choisissez la même version de VDA que celle que vous utilisez localement pour Citrix Provisioning et MCS. Cliquez sur Suivant.

6. Choisissez le vDisk pour les cibles provisionnées.

   

7. Choisissez de créer un catalogue ou d’ajouter les machines virtuelles à un catalogue existant.

   

   En cas d’ajout à un catalogue existant, vous pouvez effectuer votre choix dans une liste déroulante de catalogues.

8. Choisissez le type de VDA et de catalogue :

   

9. Sur la page Machine virtuelle, sélectionnez les préférences de la VM. Les préférences varient selon le type de système d’exploitation de la machine et si les modifications utilisateur sont supprimées après que leur session se termine. Pour une machine serveur ou client Windows attribuée de façon aléatoire aux utilisateurs :

   • Entrez le nombre de machines virtuelles à créer (la valeur par défaut est 1).
   • Entrez le nombre de processeurs virtuels (la valeur par défaut est basée sur le modèle sélectionné précédemment).
   • Entrez la taille de la mémoire. Si le modèle est configuré pour utiliser une mémoire dynamique, deux paramètres de configuration supplémentaires sont requis (mémoire minimale et mémoire maximale).
   • Entrez la taille du disque de cache d’écriture local (la valeur par défaut est 6 Go).
   • Cochez la case Les cibles utilisent le protocole IPv6 si vous souhaitez créer des cibles de diffusion en continu via le protocole IPv6.

   Remarque :

   Le mode Boot Device Manager est le seul mode de démarrage pris en charge sur Azure.

10. Sélectionnez le groupe de ressources à utiliser lors de la création de machines virtuelles cibles. Le groupe de ressources doit exister, mais vous déterminez comment les machines virtuelles sont allouées aux groupes de ressources. Dans l’exemple suivant, il existe un groupe de ressources distinct pour les cibles, ce qui facilite la gestion de toutes les cibles en tant que groupe.

    

11. Sélectionnez Active Directory pour les cibles.

    Citrix Provisioning prend en charge le provisioning de machines cibles dans des domaines non fiables.

    Si le domaine n’est pas fiable, sous Domain Authentication, procédez comme suit :

    1. Sélectionnez Domain requires additional credentials.
    2. Entrez le nom de domaine, le nom d’utilisateur et le mot de passe du domaine non fiable.
    3. Cliquez sur Test the credentials. Cette action valide le nom de domaine et les informations d’identification.
    4. Une fois que vous avez obtenu une coche verte, passez à la page suivante.

    

    Remarque :

    La recherche dans Azure Active peut prendre un certain temps, ce qui peut entraîner le manque de réponse de la console Provisioning. Si l’assistant cesse de répondre et qu’une boîte de dialogue contenant les options End Now ou Cancels’affiche, cliquez sur Cancel pour poursuivre l’opération de configuration.

12. Configurez les informations relatives aux serveurs de provisioning qui fonctionnent en tant que serveurs de connexion pour les cibles. Vous pouvez sélectionner :

    • Utiliser le DNS pour trouver les Citrix Provisioning Servers : si vous ne possédez qu’un seul serveur Citrix Provisioning, vous pouvez utiliser son nom d’hôte DNS. Si vous souhaitez qu’un seul nom DNS soit traduit vers plusieurs serveurs PVS, vous devez ajouter manuellement les enregistrements avec le nom commun et l’adresse IPv4 ou IPv6 de chaque serveur.

      Remarque :

      Si vous souhaitez utiliser un nom DNS, vous devez spécifier le nom de domaine complet. Le serveur DHCP n’inclut pas la zone dans laquelle vous ajoutez le nom DNS à utiliser.

    • Utiliser des serveurs spécifiques : pour spécifier les serveurs souhaités par adresse IP, cliquez sur Ajouter pour les sélectionner dans la liste des serveurs configurés. Sélectionnez les serveurs et cliquez sur Ajouter. Les serveurs sélectionnés apparaissent sur la page Informations sur le Citrix Provisioning Server.

      Remarque :

      Les adresses IPv6 s’affichent si vous avez coché la case Les cibles utilisent le protocole IPv6 précédemment sur la page Machines virtuelles.

13. Vérifiez les informations de la page récapitulative, puis cliquez sur Finish pour commencer le processus de provisioning.

    

Tenez également compte des points suivants :

• Après avoir cliqué sur Finish, l’assistant Citrix Virtual Apps and Desktops effectue une vérification. Citrix Provisioning exécute des tests pour vérifier qu’il existe suffisamment de ressources (processeurs, cartes réseau et adresses IP). Un message d’erreur s’affiche en cas d’échec de la vérification.

  

• Au cours du processus de l’assistant Citrix Virtual Apps and Desktops, la machine virtuelle nouvellement créée démarre pour formater le disque de cache en écriture, puis s’arrête. Ce processus prend quelques minutes. Si la machine expire au cours de cette opération, le processus de configuration échoue.

• Par défaut, 200 machines virtuelles sont créées dans le cadre d’une opération par lots.

Création manuelle de machines virtuelles cibles sur Azure

Citrix recommande d’utiliser l’assistant d’installation Citrix Virtual Desktops pour créer des machines virtuelles cibles et les intégrer à Citrix Virtual Apps and Desktops et Citrix DaaS, comme indiqué dans la section précédente. Si vous ne pouvez pas utiliser l’assistant d’installation Citrix Virtual Desktops, vous pouvez provisionner manuellement des machines virtuelles cibles à l’aide des procédures décrites dans cette section.

Le serveur et les cibles Citrix Provisioning ne prennent pas en charge le démarrage PXE ou ISO sur Azure, car Azure ne les prend pas en charge. Le démarrage des machines virtuelles cibles utilise un petit disque de démarrage, le disque de démarrage BDM, d’environ 20 Mo, qui contient l’application de démarrage UEFI de Citrix Provisioning.

Création du disque de démarrage

Créez le disque de démarrage à l’aide du programme Boot Device Manager (BDM) installé avec le serveur. Procédez comme suit :

1. Exécutez le programme BDM.exe.

   C:\Program Files\Citrix\Provisioning Services\BDM.exe.
   <!--NeedCopy-->
   

2. Spécifiez le serveur de connexion : entrez les informations du serveur Provisioning Server.

   

3. Créer le fichier VHD du disque de démarrage : dans le champ Device, sélectionnez Citrix VHD Image, puis cliquez sur Burn.

   

Les machines virtuelles cibles peuvent également utiliser un nom DNS pour localiser le serveur Provisioning Server, au lieu de spécifier son adresse IP. Tout d’abord, vous créez une entrée DNS qui correspond aux adresses IP utilisées par les serveurs Citrix Provisioning sur le réseau de streaming. Ensuite, vous configurez le disque de démarrage BDM pour contacter vos serveurs Citrix Provisioning en utilisant ce nom.

La définition du nom DNS pour localiser le serveur Provisioning Server est utile pour la haute disponibilité (HA), car elle vous permet de renvoyer une liste d’adresses IP au lieu de configurer toutes les adresses IP du disque de démarrage BDM. Pour utiliser cette fonctionnalité, vous créez une entrée DNS qui correspond à une ou plusieurs adresses IP utilisées par les serveurs de provisioning sur le réseau de streaming. Dans ce cas, vous exécutez le programme BDM.exe et spécifiez le nom d’hôte DNS du serveur de provisioning DNS sur la première page.

Création de machines virtuelles cibles

Si vous souhaitez provisionner des machines virtuelles vous-même, suivez les instructions suivantes pour créer les machines virtuelles cibles :

1. Créez le disque de démarrage BDM comme indiqué ci-dessus et chargez le disque de démarrage sur un disque géré par Azure. Consultez la section Chargement d’un VHD sur un disque géré pour obtenir des instructions sur le chargement d’un VHD sur Azure.

2. Créez des machines virtuelles cibles sur Azure à l’aide du disque de démarrage BDM que vous avez créé, un disque de cache vide de la taille dont vous avez besoin et connecté à un sous-réseau ayant accès aux serveurs de provisioning. Consultez Créer des machines virtuelles cibles sur Azure.

3. Gérez les machines cibles dans Citrix Provisioning. Vous pouvez ajouter manuellement chaque machine virtuelle cible à l’aide de la console de provisioning ou utiliser l’assistant d’importation pour importer en bloc des machines virtuelles provisionnées manuellement. Utilisez le portail Azure, la ligne de commande Azure ou les commandes Azure PowerShell pour extraire l’adresse MAC attribuée à la carte réseau de démarrage de chaque machine virtuelle cible provisionnée manuellement.

4. Démarrez chaque machine virtuelle une fois pour vous assurer que leur configuration est terminée. Au cours de ce démarrage, Citrix Provisioning formate le disque de cache, puis arrête la machine virtuelle. Une fois qu’elle est arrêtée, utilisez le portail Azure, la ligne de commande Azure ou les commandes PowerShell Azure pour désallouer la machine virtuelle.

Remarque :

Vous pouvez choisir les groupes de ressources, le réseau virtuel et les types de disque si le réseau contacte le serveur Citrix Provisioning et que le type de stockage choisi pour le disque de cache est SSD standard ou supérieur.

Chiffrement côté serveur Azure avec clés gérées par le client

Citrix Provisioning sur Azure prend désormais en charge les clés de chiffrement gérées par le client pour chiffrer tous les disques gérés, à savoir des disques de démarrage BDM et des disques WBC, associés à chaque machine cible. Cette prise en charge vous permet de gérer vos exigences en matière d’organisation et de conformité en chiffrant les disques gérés de votre catalogue de machines à l’aide de vos propres clés de chiffrement. Pour plus d’informations, consultez Chiffrement côté serveur de stockage sur disque Azure.

Un jeu de chiffrement de disque (Disk Encryption Set ou DES) représente une clé gérée par le client. Attribuez un ID DES au disque de démarrage de la VM modèle. Ce DES est appliqué à tous les disques créés lorsque les cibles sont provisionnées à l’aide de l’assistant d’installation Citrix Virtual Apps and Desktops. Les disques créés incluent également le disque de démarrage BDM et le disque WBC. De même, si vous sélectionnez Encryption-At-Host pour la machine virtuelle cible, le chiffrement commence sur l’hôte de la machine virtuelle elle-même. Le chiffrement est également appliqué à toutes les machines virtuelles cibles provisionnées à l’aide de l’assistant d’installation Citrix Virtual Apps and Desktops.

Intégrer des cibles créées manuellement avec Citrix Virtual Apps and Desktops et Citrix DaaS

L’ajout d’une connexion d’hébergement dans Studio vous connecte à votre emplacement de ressources. Lorsque vous spécifiez vos informations d’identification Azure, Studio crée un ID et un secret d’application Azure. Citrix DaaS utilise ces informations d’identification Azure pour contrôler les machines virtuelles dans l’emplacement des ressources. L’assistant Export Devices du provisioning utilise les données de cette connexion d’hébergement pour l’aider à créer un catalogue de broker.

Pour intégrer Citrix Virtual Apps and Desktops et Citrix DaaS :

1. Lancez l’assistant Export Devices à partir de la console Citrix Provisioning.

2. Cliquez sur Next pour démarrer l’assistant.

   

3. Sur l’écran Citrix Virtual Desktops Controller, sélectionnez le type de Delivery Controller.

   1. Si vous sélectionnez Citrix Cloud :

      

      1. Entrez les identifiants Citrix Cloud.

         

      2. Si vous avez plusieurs clients, sélectionnez les clients cloud appropriés.

         

   2. Si vous sélectionnez Customer-Managed Control Plane :

      

      1. Entrez le nom d’hôte ou l’adresse du contrôleur. L’assistant s’authentifie auprès du Delivery Controller à l’aide de l’utilisateur actuellement connecté.

4. Cliquez sur le type de machine à exporter dans Device Type. Cliquez sur Suivant. Lorsque vous sélectionnez Virtual Devices, l’assistant affiche l’écran Host Resource qui vous permet de cliquer sur l’hôte ou l’hyperviseur. Pour les machines physiques, l’assistant passe à l’écran de sélection Active Directory and Collection.

   

5. Sur l’écran Citrix Virtual Desktops Host Resources, sélectionnez Azure Hosting Unit. Cliquez sur Suivant.

6. Établissez un principal de service (SPN) à utiliser avec les API Azure. Un SPN se compose de deux éléments :

   • L’ID d’application, un GUID identifiant de manière unique le principal de service.

   • Le secret d’application.

   Vous avez le choix entre deux options pour spécifier le nom du principal de service :

   • L’unité d’hébergement a un ID d’application configuré. L’assistant d’installation peut générer un nouveau secret pour cette application. Toutefois, vous avez besoin des informations d’identification de l’utilisateur qui a initialement créé l’ID d’application stocké dans l’unité d’hébergement. Procédez comme suit :

     1. Sélectionnez Use the service principal associated with the Virtual Apps and Desktops host resource, et cliquez sur Generate an application secret. Le nouveau secret a une validité d’un jour. Le secret est également supprimé à la fin de l’exécution de l’assistant Export Device.

        

     2. Connectez-vous à Azure en utilisant les mêmes informations d’identification que celles utilisées pour créer l’application. Si vous utilisez des informations d’identification différentes, un message d’erreur s’affiche.

        

        Ce processus peut prendre beaucoup de temps. Vous pouvez appuyer sur le bouton Cancel pour annuler si vous pensez qu’il est bloqué. Si vous annulez, vous revenez à l’écran pour générer ou saisir des informations d’authentification.

     3. Une fois le processus terminé avec succès, le secret est affiché sous forme d’astérisques. Cliquez sur OK pour continuer.

   • Si vous avez déjà créé votre propre nom de principal de service :

     1. Sélectionnez Enter the service principal credentials to use, puis saisissez l’ID et le secret de votre application. Cliquez sur Test these credentials.

        Si le SPN est valide, une coche verte s’affiche en regard du bouton Test.

        

     2. Cliquez sur OK pour continuer.

7. Cliquez sur le domaine et les collections Active Directory que vous souhaitez exporter. Cliquez sur Suivant.

   

8. Utilisez la liste pour sélectionner la version du VDA. Les machines doivent s’inscrire auprès du Delivery Controller référençant le catalogue de machines. Cliquez sur Suivant.

   Conseil :

   Toutes les machines affichées sont exportées vers un catalogue Citrix Virtual Apps and Desktops unique. Vous ne pouvez pas sélectionner de machine dans cette liste.

   

9. Cliquez sur les préférences du catalogue de machines. Si vous créez un catalogue, spécifiez le nom et éventuellement incluez une description. Cliquez sur Suivant.

   

10. Cliquez sur le système d’exploitation. Cliquez sur Suivant.

    

11. Définissez l’expérience utilisateur pour le bureau virtuel. Cliquez sur Suivant.

    

12. Sélectionnez Finish dans l’écran Summary pour terminer le processus de l’assistant.

    

    Remarque :

    Les données Virtual Host Pool ne sont pas ajoutées dans l’écran Summary.

Mettre à jour les informations d’identification Azure

Utilisez les informations de cette section pour mettre à jour les informations d’identification Azure via les propriétés de l’hôte dans la console Citrix Provisioning.

Remarque :

Les anciens secrets ne sont pas supprimés dans Azure lorsque les informations d’identification sont mises à jour.

1. Dans la console Citrix Provisioning, cliquez sur le nœud Hosts.
2. Cliquez avec le bouton droit sur l’enregistrement d’hôte virtuel pour afficher un menu contextuel.

3. Dans le menu contextuel, cliquez sur Properties. L’onglet General des propriétés de connexion à l’hôte virtuel s’affiche. Assurez-vous que le type est affiché comme Microsoft Azure pour le type d’hôte Azure.

   

4. Cliquez sur l’onglet Credentials. Les champs Application ID et Application Secret sont préremplis et désactivés.

   

5. Cliquez sur Update Credentials pour ouvrir la boîte de dialogue des informations d’identification Azure. Vous avez deux choix pour mettre à jour les informations d’identification :
   • Utiliser le principal de service associé à la ressource hôte Virtual Apps and Desktops
     1. Sélectionnez l’option. Par défaut, cette option est sélectionnée si l’UID des informations d’identification est stocké dans la base de données.
     2. Cliquez sur Generate an application secret.
     3. Cliquez sur OK lorsque le nouveau secret est généré. Dans la boîte de dialogue Host Properties, le champ Application Secret est mis à jour avec le nouveau secret. Le bouton Verify Connection est désactivé.
     4. Dans la boîte de dialogue Host Properties, cliquez sur OK pour enregistrer les nouvelles informations d’identification dans la base de données. Si vous cliquez sur Cancel, le secret nouvellement généré est supprimé dans Azure.

     Conseil :

     Le secret généré est valide pendant un an. Le secret est stocké dans la base de données de Citrix Provisioning et il est utilisé pour les opérations de gestion de l’alimentation. Vous pouvez choisir cet assistant ou l’assistant d’installation de Citrix Virtual Apps and Desktops pour mettre à jour le secret lorsqu’il expire.

   • Entrer les informations d’identification du principal de service à utiliser

     

     1. Sélectionnez cette option. Par défaut, cette option est sélectionnée si l’UID des informations d’identification n’est pas stocké dans la base de données.
     2. Entrez votre ID d’application et votre secret.

     3. Cliquez sur Test these credentials.

        Si le SPN est valide, une coche verte s’affiche en regard du bouton Test.

     4. Cliquez sur OK. Dans la boîte de dialogue Host Properties, les champs Application ID et Application Secret sont mis à jour avec les nouvelles informations d’identification. Le bouton Verify Connection est désactivé.
     5. Dans la boîte de dialogue Host Properties, cliquez sur OK pour enregistrer les nouvelles informations d’identification dans la base de données.

Supprimer les machines virtuelles cibles sur Azure

La fonctionnalité de suppression retire les machines virtuelles cibles Azure provisionnées via l’assistant d’installation Citrix Virtual Desktops des emplacements suivants :

• Hypervisor
• Base de données Provisioning Server
• Compte Active Directory créé ou associé à la machine cible
• Entrées du catalogue de machines provenant de Citrix Cloud Connector.

Dans la console Citrix Provisioning, vous pouvez supprimer des machines virtuelles cibles en sélectionnant individuellement les machines dans Device Collections ou Views, ou supprimer l’ensemble de la collecte de machines.

Pour supprimer les machines virtuelles cibles :

1. Sélectionnez les machines dans Device Collections ou Views, puis cliquez avec le bouton droit pour afficher un menu contextuel.

2. Dans le menu contextuel, cliquez sur Delete….

   Remarque :

   Si l’une des machines sélectionnées est active, une erreur s’affiche. Si vous sélectionnez les machines individuellement, l’option Delete… n’est pas disponible. Si vous sélectionnez l’ensemble de la collecte de machines et que vous cliquez sur Delete…, un message d’erreur s’affiche.

   Si l’une des machines cibles est une machine virtuelle Azure, l’interface utilisateur suivante s’affiche :

   • Si vous sélectionnez les machines individuellement :

     

   • Si vous sélectionnez l’ensemble de la collecte de machines :

     

3. Par défaut, les machines cibles sont supprimées de la base de données Citrix Provisioning, d’Azure et du catalogue de machines Citrix Virtual Apps and Desktops. Cochez les cases pour supprimer l’enregistrement de la machine sur d’autres associations. La section Summary est ensuite mise à jour.
4. Cliquez sur Delete.

5. Entrez vos informations d’identification Citrix Cloud et sélectionnez le client.

   

   La zone de texte Summary de la boîte de dialogue Delete est mise à jour avec l’état de la suppression.

6. Lorsque le processus de suppression est terminé, cliquez sur Done pour fermer la boîte de dialogue Delete. Vous pouvez également cliquer sur View Logs… pour voir l’état du processus de suppression ou enregistrer le fichier journal.

Résolution des problèmes de suppression

• Delete… n’est pas visible lorsque plusieurs machines cibles sont sélectionnées.

  Vérifiez que les machines cibles ne sont pas actives. Si elles sont actives, arrêtez les machines à partir de la console Citrix Provisioning, puis réessayez.

• La boîte de dialogue Delete affiche les machines virtuelles Azure supprimées, mais le groupe de ressources contient toujours des machines virtuelles.

  Donnez à Azure le temps de supprimer les machines virtuelles. Si les machines virtuelles se trouvent toujours dans le groupe de ressources, supprimez-les manuellement.

• L’entrée machine n’est pas supprimée du catalogue Citrix Virtual Apps and Desktops.

  • Assurez-vous que Desktop Delivery Controller répond. Vous pouvez le vérifier en exécutant la commande suivante :

    asnp citrix.*
    cd XdHyp:\HostingUnits
    dir
    <!--NeedCopy-->
    

  • Assurez-vous que le SID de la machine virtuelle cible n’est pas manquant. Vous pouvez le vérifier en exécutant la commande suivante :

    Import-Module 'C:\Program Files\Citrix\Provisioning Services Console\Citrix.PVS.SnapIn.dll'
    Get-PvsDevice
    <!--NeedCopy-->
    

    Vérifiez DomainObjectSID.

• L’enregistrement Active Directory n’est pas supprimé.

  Si le compte AD est supprimé d’Active Directory, mais que l’enregistrement AD est présent sur l’appareil Citrix Provisioning, l’opération de suppression ne parvient pas à trouver ce compte et affiche une erreur. Vérifiez les utilisateurs et les ordinateurs AD et vérifiez si le compte est présent.