Director
À propos de Director
Director est une console de surveillance et de dépannage pour XenApp et XenDesktop.
Director peut accéder à :
- Des données en temps réel provenant du Broker Agent à l’aide d’une console unifiée intégrée à Analytics, Performance Manager et Network Inspector.
- Analytics inclut la gestion des performances pour l’assurance de la santé et de la capacité, ainsi que l’analyse des tendances historiques et l’analyse réseau, optimisées par NetScaler® Insight Center ou NetScaler MAS, pour identifier les goulots d’étranglement dus au réseau dans votre environnement XenApp ou XenDesktop.
- Des données historiques stockées dans la base de données Monitor pour accéder à la base de données Configuration Logging.
- Des données ICA® provenant de NetScaler Gateway à l’aide de NetScaler Insight Center ou NetScaler MAS.
- Obtenez une visibilité sur l’expérience utilisateur final pour les applications virtuelles, les bureaux et les utilisateurs pour XenApp® ou XenDesktop.
- Corrélez les données réseau avec les données d’application et les métriques en temps réel pour un dépannage efficace.
- Intégrez-vous à l’outil de surveillance XenDesktop 7 Director.
- Des données Personal vDisk qui permettent une surveillance en temps réel affichant l’allocation de base et donnent aux administrateurs du support technique la possibilité de réinitialiser le Personal vDisk (à n’utiliser qu’en dernier recours).
- L’outil de ligne de commande CtxPvdDiag.exe est utilisé pour collecter les informations de journal utilisateur dans un seul fichier pour le dépannage.
Director utilise un tableau de bord de dépannage qui fournit une surveillance de l’état de santé en temps réel et historique du site XenApp ou XenDesktop. Cette fonctionnalité vous permet de voir les défaillances en temps réel, ce qui donne une meilleure idée de ce que les utilisateurs finaux rencontrent.
Pour plus d’informations concernant la compatibilité des fonctionnalités de Director avec Delivery Controller (DC), VDA et tout autre composant dépendant, consultez Matrice de compatibilité des fonctionnalités.
Vues de l’interface
Director offre différentes vues de l’interface adaptées à des administrateurs spécifiques. Les autorisations de produit déterminent ce qui est affiché et les commandes disponibles.
Par exemple, les administrateurs du support technique voient une interface adaptée aux tâches du support technique. Director permet aux administrateurs du support technique de rechercher l’utilisateur signalant un problème et d’afficher l’activité associée à cet utilisateur, telle que l’état des applications et des processus de l’utilisateur. Ils peuvent résoudre les problèmes rapidement en effectuant des actions telles que l’arrêt d’une application ou d’un processus qui ne répond pas, l’observation des opérations sur la machine de l’utilisateur, le redémarrage de la machine ou la réinitialisation du profil utilisateur.
En revanche, les administrateurs complets voient et gèrent l’intégralité du Site et peuvent exécuter des commandes pour plusieurs utilisateurs et machines. Le tableau de bord fournit un aperçu des aspects clés d’un déploiement, tels que l’état des sessions, les ouvertures de session utilisateur et l’infrastructure du Site. Les informations sont mises à jour toutes les minutes. En cas de problèmes, des détails sur le nombre et le type de défaillances survenues apparaissent automatiquement.
Déployer et configurer Director
Director est installé par défaut en tant que site Web sur le Delivery Controller. Pour les prérequis et d’autres détails, consultez la documentation Configuration système requise pour cette version.
Cette version de Director n’est pas compatible avec les déploiements XenApp antérieurs à 6.5 ou les déploiements XenDesktop antérieurs à 7.
Lorsque Director est utilisé dans un environnement contenant plusieurs Sites, assurez-vous de synchroniser les horloges système sur tous les serveurs où les Controllers, Director et les autres composants principaux sont installés. Sinon, les Sites risquent de ne pas s’afficher correctement dans Director.
Conseil : Si vous avez l’intention de surveiller XenApp 6.5 en plus des Sites XenApp 7.5 ou XenDesktop 7.x, Citrix recommande d’installer Director sur un serveur distinct de la console Director utilisée pour surveiller les Sites XenApp 6.5.
Important : Pour protéger la sécurité des noms d’utilisateur et des mots de passe envoyés en texte clair via le réseau, Citrix® recommande fortement de n’autoriser les connexions Director qu’en utilisant HTTPS, et non HTTP. Certains outils sont capables de lire les noms d’utilisateur et les mots de passe en texte clair dans les paquets réseau HTTP (non chiffrés), ce qui peut créer un risque de sécurité potentiel pour les utilisateurs.
Pour configurer les autorisations
Pour se connecter à Director, les administrateurs disposant d’autorisations pour Director doivent être des utilisateurs de domaine Active Directory et doivent disposer des droits suivants :
- Droits de lecture dans toutes les forêts Active Directory à rechercher (voir Configuration avancée).
- Configurer les rôles d’administrateur délégué (voir Administration déléguée et Director).
- Pour assister les utilisateurs à distance, les administrateurs doivent être configurés à l’aide d’une stratégie de groupe Microsoft pour l’Assistance à distance Windows. De plus :
- Lors de l’installation des VDA, assurez-vous que la fonctionnalité Assistance à distance Windows est activée sur tous les appareils utilisateur (sélectionnée par défaut).
- Lorsque vous installez Director sur un serveur, assurez-vous que l’Assistance à distance Windows est installée (sélectionnée par défaut). Cependant, elle est désactivée sur le serveur par défaut. La fonctionnalité n’a pas besoin d’être activée pour que Director puisse fournir une assistance aux utilisateurs finaux. Citrix recommande de laisser la fonctionnalité désactivée pour améliorer la sécurité sur le serveur.
- Pour permettre aux administrateurs d’initier l’Assistance à distance Windows, accordez-leur les autorisations requises en utilisant les paramètres de stratégie de groupe Microsoft appropriés pour l’Assistance à distance. Pour plus d’informations, consultez CTX127388: How to Enable Remote Assistance for Desktop Director.
- Pour les appareils utilisateur avec des VDA antérieurs à la version 7, une configuration supplémentaire est requise. Consultez Configure permissions for VDAs earlier than XenDesktop 7.
Installer Director
Installez Director à l’aide de l’installateur ISO complet du produit pour XenApp et Desktop, qui vérifie les prérequis, installe les composants manquants, configure le site Web Director et effectue une configuration de base. La configuration par défaut fournie par l’installateur ISO gère les déploiements typiques. Si Director n’a pas été inclus lors de l’installation, utilisez l’installateur ISO pour ajouter Director. Pour ajouter des composants supplémentaires, réexécutez l’installateur ISO et sélectionnez les composants à installer. Pour plus d’informations sur l’utilisation de l’installateur ISO, consultez Install core components dans la documentation d’installation. Citrix recommande d’installer uniquement à l’aide de l’installateur ISO complet du produit, et non du fichier .MSI.
Lorsque Director est installé sur le Controller, il est automatiquement configuré avec localhost comme adresse de serveur, et Director communique avec le Controller local par défaut.
Pour installer Director sur un serveur dédié distant d’un Controller, vous êtes invité à entrer le FQDN ou l’adresse IP d’un Controller.
Remarque : Cliquez sur Ajouter pour ajouter le Controller à surveiller.
Director communique avec le Controller spécifié par défaut. Spécifiez une seule adresse de Controller pour chaque Site que vous surveillez. Director découvre automatiquement tous les autres Controllers du même Site et bascule vers ces autres Controllers si le Controller que vous avez spécifié échoue.
Remarque : Director n’effectue pas d’équilibrage de charge entre les Controllers.
Pour sécuriser les communications entre le navigateur et le serveur Web, Citrix recommande d’implémenter TLS sur le site Web IIS hébergeant Director. Reportez-vous à la documentation Microsoft IIS pour les instructions. La configuration de Director n’est pas requise pour activer TLS.
Installer Director pour XenApp 6.5
Pour installer Director pour XenApp 6.5, suivez ces étapes. Généralement, Director est installé sur un ordinateur distinct des contrôleurs XenApp.
- Installez Director à partir du support d’installation de XenApp. Si Director est déjà installé pour XenDesktop, ignorez cette étape et passez à la suivante.
- Utilisez la console du Gestionnaire IIS sur chaque serveur Director pour mettre à jour la liste des adresses de serveur XenApp dans les paramètres de l’application, comme décrit dans la section Pour ajouter des sites à Director de Configuration avancée. Fournissez l’adresse du serveur d’un contrôleur par site XenApp : tous les autres contrôleurs d’un site XenApp sont ensuite utilisés automatiquement pour le basculement. Director n’effectue pas d’équilibrage de charge entre les contrôleurs. Important : Pour les adresses XenApp, assurez-vous d’utiliser le paramètre Service.AutoDiscoveryAddressesXA, et non le paramètre par défaut Service.AutoDiscoveryAddresses.
- Le programme d’installation du fournisseur WMI de Director se trouve dans le dossier Support\DirectorWMIProvider sur le DVD. Installez-le sur tous les serveurs XenApp appropriés (contrôleurs et workers où les sessions sont en cours d’exécution). Si winrm n’est pas configuré, exécutez la commande winrm qc.
- Configurez chaque serveur worker XenApp pour accepter les requêtes WinRM, comme décrit dans Configurer les autorisations.
- Configurez une exception de pare-feu pour le port 2513, utilisé pour la communication entre Director et XenApp.
- Pour sécuriser les communications entre le navigateur et le serveur web, Citrix recommande d’implémenter TLS sur le site web IIS hébergeant Director. Consultez la documentation Microsoft IIS pour obtenir des instructions. Aucune configuration de Director n’est requise pour activer TLS.
Remarque : Pour permettre à Director de trouver tous les workers XenApp de la batterie, vous devez ajouter une zone DNS inversée pour les sous-réseaux où résident les serveurs XenApp sur les serveurs DNS utilisés par la batterie.
Se connecter à Director
Le site web Director est situé à l’adresse https ou http://<ServerFQDN>/Director.
Si l’un des sites d’un déploiement multisite est hors service, la connexion à Director prend un peu plus de temps pendant qu’il tente de se connecter au site hors service.
Utiliser Director avec l’authentification Windows intégrée
Avec l’authentification Windows intégrée, les utilisateurs joints au domaine accèdent directement à Director sans avoir à saisir à nouveau leurs informations d’identification sur la page de connexion de Director. Les prérequis pour travailler avec l’authentification Windows intégrée et Director sont les suivants :
- Activez l’authentification Windows intégrée sur le site web IIS qui héberge Director. Lorsque vous installez Director, l’authentification anonyme et l’authentification par formulaires sont activées. Pour travailler avec l’authentification Windows intégrée et Director, désactivez l’authentification anonyme et activez l’authentification Windows. L’authentification par formulaires doit rester activée pour l’authentification des utilisateurs non-domaine.
- Démarrez le gestionnaire IIS.
- Accédez à Sites > Default Web Site > Director.
- Sélectionnez Authentication.
- Cliquez avec le bouton droit sur Anonymous Authentication, puis sélectionnez Disable.
- Cliquez avec le bouton droit sur Windows Authentication, puis sélectionnez Enable.
- Configurez les autorisations de délégation Active Directory pour la machine Director. Ceci n’est requis que si Director et le Delivery Controller™ sont installés sur des machines distinctes.
- Sur la machine Active Directory, ouvrez la console de gestion Active Directory.
- Dans la console de gestion Active Directory, accédez à Domain Name > Computers. Sélectionnez la machine Director.
- Cliquez avec le bouton droit et sélectionnez Properties.
- Dans Propriétés, sélectionnez l’onglet Delegation.
- Sélectionnez l’option Trust this computer for delegation to any service (Kerberos only).
- Le navigateur utilisé pour accéder à Director doit prendre en charge l’authentification Windows intégrée. Cela peut nécessiter des étapes de configuration supplémentaires dans Firefox et Chrome. Pour plus d’informations, consultez la documentation du navigateur.
- Le service de surveillance doit exécuter Microsoft .NET Framework 4.5.1 ou une version ultérieure prise en charge répertoriée dans la configuration système requise pour Director. Pour plus d’informations, consultez Configuration système requise.
Lorsqu’un utilisateur se déconnecte de Director ou si la session expire, la page de connexion s’affiche. À partir de la page de connexion, l’utilisateur peut définir le type d’authentification sur Automatic logon ou User credentials.
Collecte de données d’utilisation par Google Analytics Le service Director utilise Google Analytics pour collecter des données d’utilisation de manière anonyme après l’installation de Director. Les statistiques et informations concernant l’utilisation de la page Tendances et de ses onglets sont collectées. La collecte de données est activée par défaut lors de l’installation de Director. Pour désactiver la collecte de données Google Analytics, modifiez la clé de registre HKEY_LOCAL_MACHINE\Software\Citrix\MetaInstall sur la machine où Director est installé, comme décrit dans la section Analyse de l’installation et de la mise à niveau dans Citrix Insight Services.
Remarque : La clé de registre HKEY_LOCAL_MACHINE\Software\Citrix\MetaInstall contrôle la collecte des données d’utilisation par Citrix Insight Services ainsi que par Google Analytics. Toute modification de la valeur de cette clé affecte la collecte par les deux services.