XenApp and XenDesktop

Configuration avancée

Director peut prendre en charge des environnements multi-forêts couvrant une configuration de forêt où les utilisateurs, les contrôleurs de livraison de domaine (DDC), les VDA et les Directors sont situés dans différentes forêts. Cela nécessite une configuration appropriée des relations d’approbation entre les forêts et des paramètres de configuration.

Configuration recommandée pour que Director fonctionne dans un environnement multi-forêts

La configuration recommandée nécessite la création de relations d’approbation de forêt sortantes et entrantes entre les forêts avec une authentification à l’échelle du domaine.

Configuration de site multi-forêts

La relation d’approbation depuis Director vous permet de résoudre les problèmes dans les sessions utilisateur, les VDA et les contrôleurs de domaine situés dans différentes forêts.

La configuration avancée requise pour que Director prenne en charge plusieurs forêts est contrôlée via les paramètres définis dans le Gestionnaire des services Internet (IIS).

Important :

Lorsque vous modifiez un paramètre dans IIS, le service Director redémarre automatiquement et déconnecte les utilisateurs.

Pour configurer les paramètres avancés à l’aide d’IIS :

  1. Ouvrez la console du Gestionnaire des services Internet (IIS).
  2. Accédez au site Web Director sous le site Web par défaut.
  3. Double-cliquez sur Paramètres d’application.
  4. Double-cliquez sur un paramètre pour le modifier.

Director utilise Active Directory pour rechercher des utilisateurs et pour consulter des informations supplémentaires sur les utilisateurs et les machines. Par défaut, Director recherche le domaine ou la forêt dans lequel :

  • Le compte de l’administrateur est membre.
  • Le serveur web Director est membre (si différent).

Director tente d’effectuer des recherches au niveau de la forêt à l’aide du catalogue global Active Directory. Si vous n’avez pas les autorisations nécessaires pour effectuer des recherches au niveau de la forêt, seul le domaine est recherché.

La recherche ou la consultation de données provenant d’un autre domaine ou d’une autre forêt Active Directory nécessite que vous définissiez explicitement les domaines ou les forêts à rechercher. Configurez le paramètre suivant :

Connector.ActiveDirectory.Domains = (user),(server)

Les attributs de valeur utilisateur et serveur représentent respectivement les domaines de l’utilisateur Director (l’administrateur) et du serveur Director.

Pour activer les recherches à partir d’un domaine ou d’une forêt supplémentaire, ajoutez le nom du domaine à la liste, comme indiqué dans cet exemple :

Connector.ActiveDirectory.Domains = (user),(server),<domain1>,<domain2>

Pour chaque domaine de la liste, Director tente d’effectuer des recherches au niveau de la forêt. Si vous n’avez pas les autorisations nécessaires pour effectuer des recherches au niveau de la forêt, seul le domaine est recherché.

Remarque :

Dans un environnement comportant plusieurs forêts, Director n’affiche pas les détails de session des utilisateurs d’autres forêts qui ont été affectés au groupe de mise à disposition XenDesktop® à l’aide du groupe local de domaine.

Ajouter des sites à Director

Si Director est déjà installé, configurez-le pour qu’il fonctionne avec plusieurs sites. Pour ce faire, utilisez la console du Gestionnaire IIS sur chaque serveur Director pour mettre à jour la liste des adresses de serveur dans les paramètres de l’application.

Ajoutez une adresse de contrôleur de chaque site au paramètre suivant :

Service.AutoDiscoveryAddresses = SiteAController,SiteBController

SiteAController et SiteBController sont les adresses de Delivery Controllers de deux sites différents.

Pour les sites XenApp 6.5, ajoutez une adresse de contrôleur de chaque batterie XenApp au paramètre suivant :

Service.AutoDiscoveryAddressesXA = FarmAController,FarmBController

FarmAController et FarmBController sont les adresses de contrôleurs XenApp® de deux batteries différentes.

Pour les sites XenApp 6.5, une autre façon d’ajouter un contrôleur à partir d’une batterie XenApp :

DirectorConfig.exe /xenapp FarmControllerName

Désactiver la visibilité des applications en cours d’exécution dans le Gestionnaire d’activités

Par défaut, le Gestionnaire d’activités de Director affiche une liste de toutes les applications en cours d’exécution pour la session d’un utilisateur. Ces informations peuvent être consultées par tous les administrateurs ayant accès à la fonctionnalité Gestionnaire d’activités dans Director. Pour les rôles d’administrateur délégué, cela inclut l’administrateur complet, l’administrateur de groupe de mise à disposition et l’administrateur du support technique.

Pour protéger la confidentialité des utilisateurs et des applications qu’ils exécutent, vous pouvez désactiver l’onglet Applications pour lister les applications en cours d’exécution.

Avertissement :

La modification incorrecte du registre peut entraîner de graves problèmes pouvant nécessiter la réinstallation de votre système d’exploitation. Citrix® ne peut garantir que les problèmes résultant d’une utilisation incorrecte de l’Éditeur du Registre puissent être résolus. Utilisez l’Éditeur du Registre à vos propres risques. Assurez-vous de sauvegarder le registre avant de le modifier.

  1. Sur le VDA, modifiez la clé de registre située à HKEY_LOCAL_MACHINE\Software\Citrix\Director\TaskManagerDataDisplayed. Par défaut, la clé est définie sur 1. Changez la valeur à 0, ce qui signifie que les informations ne sont pas collectées à partir du VDA et ne sont donc pas affichées dans le Gestionnaire d’activités.

  2. Sur le serveur sur lequel Director est installé, modifiez le paramètre qui contrôle la visibilité des applications en cours d’exécution. Par défaut, la valeur est « true », ce qui permet la visibilité des applications en cours d’exécution dans l’onglet Applications. Changez la valeur à « false », ce qui désactive la visibilité. Cette option affecte uniquement le Gestionnaire d’activités dans Director, et non le VDA.

    Modifiez la valeur du paramètre suivant :

    UI.TaskManager.EnableApplications = false
    <!--NeedCopy-->
    

Important :

Pour désactiver l’affichage des applications en cours d’exécution, Citrix recommande d’effectuer les deux modifications pour s’assurer que les données ne sont pas affichées dans le Gestionnaire d’activités.

Configuration avancée