Director

Director è una console di monitoraggio e risoluzione dei problemi per Citrix Virtual Apps and Desktops.

Director può accedere a:

• Dati in tempo reale dall’Agent Broker utilizzando una console unificata integrata con Analytics, Performance Manager e Network Inspector. Le seguenti analisi sono fornite da Citrix ADM per identificare i colli di bottiglia dovuti alla rete nel proprio ambiente Citrix Virtual Apps™ o Desktops:
  • Gestione delle prestazioni per la garanzia di integrità e capacità
  • Analisi delle tendenze storiche e della rete
• Dati storici archiviati nel database Monitor per accedere al database di registrazione della configurazione.
• Dati ICA® da Citrix Gateway utilizzando Citrix ADM.
  • Ottenere visibilità sull’esperienza dell’utente finale per applicazioni virtuali, desktop e utenti per Citrix Virtual Apps o Desktops.
  • Correlare i dati di rete con i dati delle applicazioni e le metriche in tempo reale per una risoluzione efficace dei problemi.
  • Integrare con lo strumento di monitoraggio Director di Citrix Virtual Desktop 7.

Director utilizza una dashboard di risoluzione dei problemi che fornisce il monitoraggio dello stato di integrità in tempo reale e storico del sito Citrix Virtual Apps o Desktops. Questa funzionalità consente di visualizzare i guasti in tempo reale, fornendo una migliore comprensione di ciò che gli utenti finali stanno riscontrando.

Per maggiori informazioni sulla compatibilità delle funzionalità di Director con Delivery Controller (DC), VDA e qualsiasi altro componente dipendente, consultare la Matrice di compatibilità delle funzionalità.

Nota:

Con la divulgazione delle vulnerabilità di esecuzione speculativa side-channel Meltdown e Spectre, Citrix consiglia di installare le patch di mitigazione pertinenti. Queste patch potrebbero influire sulle prestazioni di SQL Server. Per maggiori informazioni, consultare l’articolo del supporto Microsoft, Proteggere SQL Server dagli attacchi alle vulnerabilità side-channel Spectre e Meltdown. Citrix consiglia di testare la scalabilità e pianificare i carichi di lavoro prima di implementare le patch negli ambienti di produzione.

Director viene installato per impostazione predefinita come sito Web sul Delivery Controller. Per i prerequisiti e altri dettagli, consultare la documentazione sui Requisiti di sistema per questa versione. Per informazioni specifiche sull’installazione e la configurazione di Director, consultare Installare e configurare Director.

Accedere a Director

Il sito Web di Director si trova all’indirizzo https o http://<FQDN del server>/Director.

Se uno dei siti in una distribuzione multisito è inattivo, l’accesso richiede un po’ più di tempo mentre si tenta di connettersi al sito inattivo.

Utilizzare Director con l’autenticazione con smart card PIV

Director ora supporta l’autenticazione con smart card basata su Personal Identity Verification (PIV) per l’accesso. Questa funzionalità è utile per organizzazioni e agenzie governative che utilizzano l’autenticazione basata su smart card per il controllo degli accessi. L’autenticazione con smart card richiede una configurazione specifica sul server Director e in Active Directory. I passaggi di configurazione sono dettagliati in Configurare l’autenticazione con smart card PIV.

Nota:

L’autenticazione con smart card è supportata solo per gli utenti dello stesso dominio Active Directory.

Dopo aver eseguito la configurazione richiesta, è possibile accedere a Director utilizzando una smart card:

1. Inserire la smart card nel lettore di smart card.

2. Aprire un browser e accedere all’URL di Director, https://<directorfqdn>/Director.

3. Selezionare un certificato utente valido dall’elenco visualizzato.

4. Immettere il token della smart card.

   

5. Dopo l’autenticazione, è possibile accedere a Director senza digitare credenziali aggiuntive nella pagina di accesso di Director.

Utilizzare Director con l’autenticazione Windows integrata

Con l’autenticazione Windows integrata (IWA), gli utenti aggiunti al dominio ottengono l’accesso diretto a Director senza dover ridigitare le proprie credenziali nella pagina di accesso di Director. I prerequisiti per l’utilizzo dell’autenticazione Windows integrata e di Director sono:

• Abilitare l’autenticazione Windows integrata sul sito Web IIS che ospita Director. Quando si installa Director, le autenticazioni anonima e basata su moduli sono abilitate. Per supportare l’autenticazione Windows integrata e Director, disabilitare l’autenticazione anonima e abilitare l’autenticazione Windows. L’autenticazione basata su moduli deve rimanere impostata su Abilitata per l’autenticazione degli utenti non di dominio.
  1. Avviare Gestione IIS.
  2. Accedere a Siti > Sito Web predefinito > Director.
  3. Selezionare Autenticazione.
  4. Fare clic con il pulsante destro del mouse su Autenticazione anonima e selezionare Disabilita.
  5. Fare clic con il pulsante destro del mouse su Autenticazione Windows e selezionare Abilita.

• Configurare l’autorizzazione di delega di Active Directory per la macchina Director. La configurazione è necessaria solo se Director e il Delivery Controller™ sono installati su macchine separate.
  1. Sulla macchina Active Directory, aprire la Console di gestione di Active Directory.
  2. Nella Console di gestione di Active Directory, accedere a Nome di dominio > Computer. Selezionare la macchina Director.
  3. Fare clic con il pulsante destro del mouse e selezionare Proprietà.
  4. In Proprietà, selezionare la scheda Delega.
  5. Selezionare l’opzione Considera attendibile questo computer per la delega a qualsiasi servizio (solo Kerberos).
• Il browser utilizzato per accedere a Director deve supportare l’autenticazione Windows integrata. Potrebbero essere necessari passaggi di configurazione aggiuntivi in Firefox e Chrome. Per maggiori informazioni, consultare la documentazione del browser.
• Il servizio di monitoraggio deve eseguire Microsoft .NET Framework 4.5.1 o una versione successiva supportata elencata nei Requisiti di sistema per Director. Per maggiori informazioni, consultare Requisiti di sistema.

Quando un utente si disconnette da Director o la sessione scade, viene visualizzata la pagina di accesso. Dalla pagina di accesso, l’utente può impostare il tipo di autenticazione su Accesso automatico o Credenziali utente.

Viste dell’interfaccia

Director fornisce diverse viste dell’interfaccia personalizzate per specifici amministratori. Le autorizzazioni del prodotto determinano ciò che viene visualizzato e i comandi disponibili.

Ad esempio, gli amministratori dell’help desk visualizzano un’interfaccia personalizzata per le attività dell’help desk. Director consente agli amministratori dell’help desk di cercare l’utente che segnala un problema e di visualizzare l’attività associata a tale utente. Ad esempio, lo stato delle applicazioni e dei processi dell’utente. Possono risolvere rapidamente i problemi eseguendo azioni come la terminazione di un’applicazione o un processo che non risponde, operazioni di shadowing sulla macchina dell’utente, il riavvio della macchina o il ripristino del profilo utente.

Al contrario, gli amministratori completi visualizzano e gestiscono l’intero sito e possono eseguire comandi per più utenti e macchine. La Dashboard fornisce una panoramica degli aspetti chiave di una distribuzione, come lo stato delle sessioni, degli accessi utente e dell’infrastruttura del sito. Le informazioni vengono aggiornate ogni minuto. Se si verificano problemi, i dettagli sul numero e sul tipo di guasti che si sono verificati vengono visualizzati automaticamente.

Per maggiori informazioni sui vari ruoli e le loro autorizzazioni in Director, consultare Amministrazione delegata e Director.

Raccolta dati di utilizzo da parte di Google Analytics

Il servizio Director inizia a utilizzare Google Analytics per raccogliere dati di utilizzo dopo l’installazione di Director. Vengono raccolte statistiche sull’utilizzo delle pagine Tendenze e analisi delle chiamate API OData. La raccolta di analisi è conforme all’Informativa sulla privacy di Citrix. La raccolta dati è abilitata per impostazione predefinita quando si installa Director.

Per disattivare la raccolta dati di Google Analytics, modificare la chiave di registro sulla macchina in cui è installato Director. Se la chiave di registro non esiste, crearla e impostarla sul valore desiderato. Aggiornare l’istanza di Director dopo aver modificato il valore della chiave di registro.

Attenzione: L’utilizzo errato dell’Editor del Registro di sistema può causare seri problemi che potrebbero richiedere la reinstallazione del sistema operativo. Citrix non può garantire che i problemi derivanti dall’uso errato dell’Editor del Registro di sistema possano essere risolti. Utilizzare l’Editor del Registro di sistema a proprio rischio. Citrix consiglia di eseguire il backup del Registro di sistema di Windows prima di modificarlo.

Posizione: HKEY_LOCAL_MACHINE\Software\Citrix\Director

Nome: DisableGoogleAnalytics

Valore: 0 = abilitato (predefinito), 1 = disabilitato

È possibile utilizzare il seguente cmdlet PowerShell per disabilitare la raccolta dati da parte di Google Analytics:

New-Item HKLM:\SOFTWARE\Citrix -Name Director

New-ItemProperty HKLM:\SOFTWARE\Citrix\Director -Name DisableGoogleAnalytics -PropertyType DWORD -Value 1

Guida alle nuove funzionalità

Director include una guida integrata nel prodotto che utilizza Pendo per fornire un approfondimento sulle nuove funzionalità rilasciate nella versione corrente di Director. La rapida panoramica, unita a messaggi appropriati all’interno del prodotto, aiuta a comprendere le novità del prodotto.

Per disattivare questa funzionalità, modificare la chiave di registro, come descritto di seguito, sulla macchina in cui è installato Director. Se la chiave di registro non esiste, crearla e impostarla sul valore desiderato. Aggiornare l’istanza di Director dopo aver modificato il valore della chiave di registro.

Attenzione:

L’utilizzo errato dell’Editor del Registro di sistema può causare seri problemi che potrebbero richiedere la reinstallazione del sistema operativo. Citrix non può garantire che i problemi derivanti dall’uso errato dell’Editor del Registro di sistema possano essere risolti. Utilizzare l’Editor del Registro di sistema a proprio rischio. Citrix consiglia di eseguire il backup del Registro di sistema di Windows prima di modificarlo.

Posizione: HKEY_LOCAL_MACHINE\Software\Citrix\Director

Nome: DisableGuidedHelp

Valore: 0 = abilitato (predefinito), 1 = disabilitato

È possibile utilizzare il seguente cmdlet PowerShell per disabilitare la guida integrata nel prodotto:

New-Item HKLM:\SOFTWARE\Citrix -Name Director

New-ItemProperty HKLM:\SOFTWARE\Citrix\Director -Name DisableGuidedHelp -PropertyType DWORD -Value 1