Creare gruppi di distribuzione
Un gruppo di distribuzione è una raccolta di macchine selezionate da uno o più cataloghi di macchine. Il gruppo di distribuzione specifica quali utenti possono utilizzare tali macchine, oltre alle applicazioni e ai desktop disponibili per tali utenti.
La creazione di un gruppo di distribuzione è il passaggio successivo nella configurazione della distribuzione dopo aver creato un sito e un catalogo di macchine. Successivamente, è possibile modificare le impostazioni iniziali nel primo gruppo di distribuzione e creare altri gruppi di distribuzione. Esistono anche funzionalità e impostazioni che è possibile configurare solo durante la modifica di un gruppo di distribuzione, non durante la sua creazione.
Per l’accesso remoto ai PC, quando si crea un sito, viene creato automaticamente un gruppo di distribuzione denominato “Desktop di accesso remoto ai PC”.
Per creare un gruppo di distribuzione:
-
Se è stato creato un sito e un catalogo di macchine, senza un gruppo di distribuzione, Studio guida l’utente al punto di partenza corretto per crearne uno. Se è già stato creato un gruppo di distribuzione e se ne desidera creare un altro, selezionare Gruppi di distribuzione. Selezionare Crea gruppo di distribuzione nel riquadro Azioni.
- La procedura guidata si avvia con una pagina Introduzione, che è possibile rimuovere dai futuri avvii di questa procedura guidata.
- La procedura guidata guida quindi l’utente attraverso le pagine descritte nella sezione seguente. Al termine di ogni pagina, fare clic su Avanti fino a raggiungere la pagina finale.
Passaggio 1. Macchine
Nella pagina Macchine, selezionare un catalogo e il numero di macchine che si desidera utilizzare da tale catalogo.
Buono a sapersi:
- Almeno una macchina deve rimanere inutilizzata in un catalogo selezionato.
- Un catalogo può essere specificato in più di un gruppo di distribuzione. Una macchina può essere utilizzata in un solo gruppo di distribuzione.
- Un gruppo di distribuzione può utilizzare macchine da più di un catalogo; tuttavia, tali cataloghi devono contenere gli stessi tipi di macchina (sistema operativo multi-sessione, sistema operativo single-sessione o accesso remoto ai PC). In altre parole, non è possibile combinare tipi di macchina in un gruppo di distribuzione. Allo stesso modo, se la distribuzione include cataloghi di macchine Windows e cataloghi di macchine Linux, un gruppo di distribuzione può contenere macchine di entrambi i tipi di sistema operativo, ma non di entrambi.
- Citrix consiglia di installare o aggiornare tutte le macchine con la versione VDA più recente. Aggiornare i cataloghi e i gruppi di distribuzione secondo necessità. Quando si crea un gruppo di distribuzione, se si selezionano macchine con versioni VDA diverse installate, il gruppo di distribuzione è compatibile con la versione VDA più vecchia. Questo è chiamato il livello funzionale del gruppo. Ad esempio, se una delle macchine ha la versione VDA 7.1 e altre macchine hanno la versione corrente, tutte le macchine del gruppo possono utilizzare solo le funzionalità supportate in VDA 7.1. Ciò significa che alcune funzionalità che richiedono versioni VDA successive potrebbero non essere disponibili in quel gruppo di distribuzione.
- Ogni macchina in un catalogo di accesso remoto ai PC è automaticamente associata a un gruppo di distribuzione. Quando si crea un sito di accesso remoto ai PC, vengono creati automaticamente un catalogo denominato “Macchine di accesso remoto ai PC” e un gruppo di distribuzione denominato “Desktop di accesso remoto ai PC”.
- Vengono eseguiti i seguenti controlli di compatibilità:
- MinimumFunctionalLevel deve essere compatibile
- SessionSupport deve essere compatibile
- AllocationType deve essere compatibile per SingleSession
- ProvisioningType` deve essere compatibile
- PersistChanges deve essere compatibile per MCS e Citrix Provisioning™
- Il catalogo RemotePC è compatibile solo con il catalogo RemotePC
- Controllo relativo ad AppDisk
Passaggio 2. Tipo di distribuzione
Questa pagina viene visualizzata solo se è stato scelto un catalogo contenente macchine con sistema operativo single-sessione statiche (assegnate).
Nella pagina Tipo di distribuzione, scegliere Applicazioni o Desktop. Non è possibile abilitare entrambi.
Se sono state selezionate macchine da un catalogo di sistema operativo multi-sessione o di sistema operativo single-sessione casuale (in pool), il tipo di distribuzione è considerato applicazioni e desktop: è possibile distribuire applicazioni, desktop o entrambi.
Passaggio 3. Utenti
Specificare gli utenti e i gruppi di utenti che possono utilizzare le applicazioni e i desktop nel gruppo di distribuzione.
Dove vengono specificati gli elenchi di utenti
Gli elenchi di utenti di Active Directory vengono specificati quando si crea o si modifica quanto segue:
- Un elenco di accesso utenti di un sito, che non è configurato tramite Studio. Per impostazione predefinita, la regola dei criteri di autorizzazione delle applicazioni include tutti. Per i dettagli, consultare i cmdlet
BrokerAppEntitlementPolicyRuledell’SDK PowerShell. - Gruppi di applicazioni (se configurati).
- Gruppi di distribuzione.
- Applicazioni.
L’elenco degli utenti che possono accedere a un’applicazione tramite StoreFront™ è formato dall’intersezione degli elenchi di utenti di cui sopra. Ad esempio, per configurare l’uso dell’applicazione A per un reparto specifico, senza limitare indebitamente l’accesso ad altri gruppi:
- Utilizzare la regola dei criteri di autorizzazione delle applicazioni predefinita che include tutti.
- Configurare l’elenco utenti del gruppo di distribuzione per consentire a tutti gli utenti della sede centrale di utilizzare qualsiasi applicazione specificata nel gruppo di distribuzione.
- (Se i gruppi di applicazioni sono configurati) Configurare l’elenco utenti del gruppo di applicazioni per consentire ai membri dell’unità aziendale Amministrazione e Finanza di accedere alle applicazioni da A a L.
- Configurare le proprietà dell’applicazione A per limitarne la visibilità solo al personale della contabilità clienti in Amministrazione e Finanza.
Utenti autenticati e non autenticati
Esistono due tipi di utenti: autenticati e non autenticati (i non autenticati sono anche chiamati anonimi). È possibile configurare uno o entrambi i tipi in un gruppo di distribuzione.
- Autenticati: Per accedere ad applicazioni e desktop, gli utenti e i membri del gruppo specificati per nome devono presentare credenziali come smart card o nome utente e password a StoreFront o all’app Citrix Workspace™. Per i gruppi di distribuzione contenenti macchine con sistema operativo single-sessione, è possibile importare i dati utente (un elenco di utenti) in seguito modificando il gruppo di distribuzione.
-
Non autenticati (anonimi): Per i gruppi di distribuzione contenenti macchine con sistema operativo multi-sessione, è possibile consentire agli utenti di accedere ad applicazioni e desktop senza presentare credenziali a StoreFront o all’app Citrix Workspace. Ad esempio, nei chioschi, l’applicazione potrebbe richiedere credenziali, ma il portale e gli strumenti di accesso Citrix no. Un gruppo di utenti anonimi viene creato quando si installa il primo Delivery Controller.
Per concedere l’accesso agli utenti non autenticati, ogni macchina nel gruppo di distribuzione deve avere un VDA per sistema operativo Windows Server (versione minima 7.6) installato. Quando gli utenti non autenticati sono abilitati, è necessario disporre di un archivio StoreFront non autenticato.
Gli account utente non autenticati vengono creati su richiesta all’avvio di una sessione e sono denominati AnonXYZ, dove XYZ è un valore univoco di tre cifre.
Le sessioni utente non autenticate hanno un timeout di inattività predefinito di 10 minuti e vengono disconnesse automaticamente quando il client si disconnette. La riconnessione, il roaming tra client e Workspace Control non sono supportati.
La tabella seguente descrive le scelte nella pagina Utenti:
| Abilita accesso per | Aggiungere/assegnare utenti e gruppi di utenti? | Abilitare la casella di controllo “Consenti accesso agli utenti non autenticati”? |
|---|---|---|
| Solo utenti autenticati | Sì | No |
| Solo utenti non autenticati | No | Sì |
| Sia utenti autenticati che non autenticati | Sì | Sì |
Passaggio 4. Applicazioni
Buono a sapersi:
- Non è possibile aggiungere applicazioni ai gruppi di distribuzione di accesso remoto ai PC.
- Per impostazione predefinita, le nuove applicazioni aggiunte vengono inserite in una cartella denominata Applicazioni. È possibile specificare una cartella diversa. Per i dettagli, consultare l’articolo Gestire le applicazioni.
- È possibile modificare le proprietà di un’applicazione quando la si aggiunge a un gruppo di distribuzione o in seguito. Per i dettagli, consultare l’articolo Gestire le applicazioni.
- Se si tenta di aggiungere un’applicazione e ne esiste già una con lo stesso nome in quella cartella, viene richiesto di rinominare l’applicazione che si sta aggiungendo. Se si rifiuta, l’applicazione viene aggiunta con un suffisso che la rende unica all’interno di quella cartella di applicazioni.
- Quando si aggiunge un’applicazione a più di un gruppo di distribuzione, può verificarsi un problema di visibilità se non si dispone di autorizzazioni sufficienti per visualizzare l’applicazione in tutti quei gruppi di distribuzione. In questi casi, consultare un amministratore con maggiori autorizzazioni o estendere l’ambito per includere tutti i gruppi di distribuzione a cui è stata aggiunta l’applicazione.
- Se si pubblicano due applicazioni con lo stesso nome per gli stessi utenti, modificare la proprietà Nome applicazione (per utente) in Studio; altrimenti, gli utenti visualizzeranno nomi duplicati nell’app Citrix Workspace.
Fare clic su Aggiungi per visualizzare le origini delle applicazioni.
- Dal menu Start: Applicazioni rilevate su una macchina creata dall’immagine master nel catalogo selezionato. Quando si seleziona questa origine, viene avviata una nuova pagina con un elenco di applicazioni rilevate; selezionare quelle che si desidera aggiungere e quindi fare clic su OK.
- Definite manualmente: Applicazioni situate nel sito o altrove nella rete. La selezione di questa origine avvia una nuova pagina in cui si digita il percorso dell’eseguibile, la directory di lavoro, gli argomenti della riga di comando opzionali e i nomi visualizzati per amministratori e utenti. Dopo aver inserito queste informazioni, fare clic su OK.
- Esistenti: Applicazioni precedentemente aggiunte al sito, magari in un altro gruppo di distribuzione. Quando si seleziona questa origine, viene avviata una nuova pagina con un elenco di applicazioni rilevate. Aggiungere le applicazioni e fare clic su OK.
- App-V: Applicazioni nei pacchetti App-V. Quando si seleziona questa origine, viene avviata una nuova pagina in cui si seleziona il server App-V o la libreria di applicazioni. Selezionare le applicazioni che si desidera aggiungere dalla visualizzazione risultante e quindi fare clic su OK. Per maggiori informazioni, consultare App-V.
Se un’origine applicazione o un’applicazione non è disponibile o valida, non è visibile o non può essere selezionata. Ad esempio, l’origine Esistenti non è disponibile se non sono state aggiunte applicazioni al sito. Oppure, un’applicazione potrebbe non essere compatibile con i tipi di sessione supportati sulle macchine nel catalogo selezionato.
Passaggio 5. Desktop
Il titolo di questa pagina dipende dal catalogo scelto nella pagina Macchine:
- Se è stato scelto un catalogo contenente macchine in pool, questa pagina è intitolata Desktop.
- Se è stato scelto un catalogo contenente macchine assegnate e sono stati specificati “Desktop” nella pagina Tipo di distribuzione, questa pagina è intitolata Assegnazioni utente desktop.
- Se è stato scelto un catalogo contenente macchine assegnate e sono state specificate “Applicazioni” nella pagina Tipo di distribuzione, questa pagina è intitolata Assegnazioni utente macchina applicazione.
Fare clic su Aggiungi. Nella finestra di dialogo:
- Nei campi Nome visualizzato e Descrizione, digitare le informazioni da visualizzare nell’app Citrix Workspace.
- Per aggiungere una restrizione di tag a un desktop, selezionare Limita avvii alle macchine con questo tag e quindi selezionare il tag dall’elenco a discesa. Per maggiori informazioni, consultare Tag.
- Utilizzare i pulsanti di opzione per avviare un desktop o per assegnare una macchina all’avvio del desktop. Gli utenti possono essere tutti coloro che possono accedere a questo gruppo di distribuzione, oppure utenti e gruppi di utenti specifici.
- Se il gruppo contiene macchine assegnate, specificare il numero massimo di desktop per utente. Questo deve essere un valore pari o superiore a uno.
- Abilitare o disabilitare il desktop (per macchine in pool) o la regola di assegnazione desktop (per macchine assegnate). La disabilitazione di un desktop interrompe la distribuzione del desktop. La disabilitazione di una regola di assegnazione desktop interrompe l’assegnazione automatica del desktop agli utenti.
- Al termine della finestra di dialogo, fare clic su OK.
Numero massimo di istanze di un desktop in un sito (solo PowerShell)
Per configurare il numero massimo di istanze di un desktop nel sito (solo PowerShell):
-
In PowerShell, utilizzare il cmdlet BrokerEntitlementPolicyRule appropriato con il parametro MaxPerEntitlementInstances. Ad esempio, il seguente cmdlet modifica la regola
tsvda-desktopper impostare il numero massimo di istanze desktop concorrenti consentite nel sito a due. Quando sono in esecuzione due istanze desktop, si verifica un errore se un terzo sottoscrittore tenta di avviare un desktop.Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2 -
Per assistenza, utilizzare il cmdlet Get-Help. Ad esempio,
Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstances.
Passaggio 6. Riepilogo
Immettere un nome per il gruppo di distribuzione. È anche possibile (facoltativamente) immettere una descrizione, che viene visualizzata nell’app Citrix Workspace e in Studio.
Rivedere le informazioni di riepilogo e quindi fare clic su Fine.