Installazione e configurazione
Installare Director
Installare Director utilizzando il programma di installazione ISO completo del prodotto per Citrix Virtual Apps and Desktops, che verifica i prerequisiti, installa eventuali componenti mancanti, imposta il sito Web di Director ed esegue la configurazione di base. Per i prerequisiti e altri dettagli, vedere la documentazione sui Requisiti di sistema relativa a questa versione. Questa versione di Director non è compatibile con le distribuzioni di Virtual Apps precedenti alla 6.5 o con le distribuzioni di Virtual Desktops precedenti alla 7. La configurazione predefinita fornita dal programma di installazione ISO gestisce le distribuzioni tipiche. Se Director non è stato incluso durante l’installazione, utilizzare il programma di installazione ISO per aggiungere Director. Per aggiungere ulteriori componenti, eseguire nuovamente il programma di installazione ISO e selezionare i componenti da installare. Per informazioni sull’utilizzo del programma di installazione ISO, vedere Installare i componenti principali nella documentazione di installazione. Citrix consiglia di eseguire l’installazione utilizzando solo il programma di installazione ISO completo del prodotto, non il file con estensione MSI.
Quando Director è installato sul controller, viene configurato automaticamente con localhost come indirizzo del server e Director comunica con il controller locale per impostazione predefinita. Per installare Director su un server dedicato remoto rispetto a un controller, viene richiesto di immettere l’FQDN o l’indirizzo IP di un controller.
Nota:
Fare clic su Add (Aggiungi) per aggiungere il controller da monitorare.
Director comunica con il controller specificato per impostazione predefinita. Specificare un solo indirizzo di controller per ogni sito monitorato. Director rileva automaticamente tutti gli altri controller nello stesso sito e passa a tali controller se il controller specificato presenta un problema.
Nota:
Director non bilancia il carico tra i controller.
Per proteggere le comunicazioni tra il browser e il server Web, Citrix consiglia di implementare TLS nel sito Web IIS che ospita Director. Per istruzioni, fare riferimento alla documentazione su IIS di Microsoft. Non è necessaria la configurazione di Director per abilitare TLS.
Distribuire e configurare Director
Quando Director viene utilizzato in un ambiente contenente più di un sito, assicurarsi di sincronizzare gli orologi di sistema su tutti i server in cui sono installati controller, Director e altri componenti principali. In caso contrario, i siti potrebbero non essere visualizzati correttamente in Director.
Importante:
Per proteggere la sicurezza dei nomi utente e delle password inviati utilizzando testo normale attraverso la rete, consentire le connessioni di Director utilizzando solo HTTPS e non HTTP. Alcuni strumenti sono in grado di leggere nomi utente e password in testo normale nei pacchetti di rete HTTP (non crittografati), il che può creare un potenziale rischio per la sicurezza per gli utenti.
Configurare le autorizzazioni
Per accedere a Director, gli amministratori con le autorizzazioni per Director devono essere utenti di dominio di Active Directory e devono disporre dei seguenti diritti:
- Diritti di lettura in tutte le foreste di Active Directory in cui eseguire ricerche (vedere Configurazione avanzata).
- Ruoli di amministratore delegato configurati (vedere Amministrazione delegata e Director).
- Per lo shadowing degli utenti, gli amministratori devono essere configurati utilizzando un criterio di gruppo Microsoft per Assistenza remota di Windows. Inoltre:
- Durante l’installazione dei VDA, assicurarsi che la funzionalità Assistenza remota di Windows sia abilitata su tutti i dispositivi utente (opzione selezionata per impostazione predefinita).
- Quando si installa Director su un server, assicurarsi che l’applicazione Assistenza remota di Windows sia installata (opzione selezionata per impostazione predefinita). Tuttavia, è disabilitata sul server per impostazione predefinita. Non è necessario abilitare la funzionalità perché Director fornisca assistenza agli utenti finali. Citrix consiglia di lasciare disabilitata la funzionalità per migliorare la sicurezza sul server.
- Per consentire agli amministratori di avviare Assistenza remota di Windows, concedere loro le autorizzazioni richieste utilizzando le impostazioni dei Criteri di gruppo Microsoft appropriate per Assistenza remota. Per informazioni, vedere CTX127388: Come abilitare l’assistenza remota per Desktop Director.