Remote PC Access

Introdução

Nota:

Este artigo descreve como configurar o Acesso Remoto ao PC ao usar a interface de gerenciamento Quick Deploy no Citrix DaaS Standard for Azure (anteriormente Citrix Virtual Apps and Desktops Standard for Azure service). Para obter informações sobre como configurar o Acesso ao PC remoto ao usar a interface de gerenciamento Configuração completa, consulte Acesso ao PC remoto.

O Acesso ao PC remoto da Citrix permite que os usuários usem remotamente máquinas físicas Windows ou Linux localizadas no escritório. Os usuários têm uma melhor experiência de usuário quando usam o Citrix HDX para entregar suas sessões do PC do escritório.

O Acesso ao PC remoto é compatível com máquinas ingressadas no domínio.

Diferenças em relação ao fornecimento de desktops e aplicativos virtuais

Se você estiver familiarizado com o fornecimento de áreas de trabalho e aplicativos virtuais, o recurso Remote PC Access tem várias diferenças:

• Um catálogo de acesso ao PC remoto geralmente contém máquinas físicas existentes. Portanto, você não precisa preparar uma imagem ou provisionar máquinas para usar o Remote PC Access. A entrega de áreas de trabalho e aplicativos geralmente usa máquinas virtuais (VMs), e uma imagem é usada como modelo para provisionar as VMs.
• Quando uma máquina em um catálogo aleatório de acesso ao PC remoto é desligada, ela não é redefinida para o estado original da imagem.
• Para catálogos estáticos de atribuição de usuário do Remote PC Access, a atribuição ocorre depois que um usuário faz login (na máquina ou via RDP). Ao fornecer áreas de trabalho e aplicativos, um usuário é atribuído se uma máquina estiver disponível.

Resumo da instalação e configuração

Leia esta seção antes de iniciar as tarefas.

1. Antes de começar:

   1. Leia os Requisitos e considerações.
   2. Conclua as tarefas de preparação.

2. Do Citrix Cloud:

   1. Configure uma conta do Citrix Cloud e assine o serviço Citrix DaaS Standard for Azure.

   2. Configure um local de recurso que possa acessar os recursos do Active Directory. Instale pelo menos dois Cloud Connectors no local de recursos. Os Cloud Connectors se comunicam com o Citrix Cloud.

      Siga as orientações para criar um local de recursos e instalar Cloud Connectors nele. As informações incluem requisitos do sistema, preparação e procedimentos.

   3. Conecte seu Active Directory ao Citrix Cloud.

3. Instale um Citrix Virtual Delivery Agent (VDA) em cada máquina que os usuários acessarão remotamente. Os VDAs se comunicam com o Citrix Cloud por meio dos Cloud Connectors no local do recurso.

4. Na interface de gerenciamento do Citrix DaaS for Azure Quick Deploy:

   1. Crie um catálogo de Acesso ao PC remoto. Nesse procedimento, você especifica a localização do seu local de recursos e seleciona o método de atribuição de usuário.
   2. Adicione assinantes (usuários) ao catálogo, se necessário. Adicione usuários a um catálogo se o catálogo usar o método de atribuição de usuário estático atribuído automaticamente ou aleatório de um pool. Você não precisa adicionar usuários a um catálogo estático pré-atribuído.

5. Envie o URL do espaço de trabalho para os usuários. No espaço de trabalho, os usuários podem fazer logon em suas máquinas no escritório.

Requisitos e considerações

As referências a máquinas nesta seção referem-se às máquinas que os usuários acessam remotamente.

Geral:

• As máquinas devem estar executando um sistema operacional Windows 10 ou Linux (Red Hat Enterprise Linux e Ubuntu) de sessão única.
• A máquina deve estar associada a um domínio dos Serviços de Domínio do Active Directory.
• Se você estiver familiarizado com o uso do Acesso Remoto ao PC com o Citrix Virtual Apps and Desktops, o recurso Wake-on-LAN não está disponível no Citrix DaaS para Azure.

Rede:

• A máquina deve ter uma conexão de rede ativa. Uma conexão com fio é recomendada para ter-se maior confiabilidade e largura de banda.
• Se estiver usando Wi-Fi:
  • Defina as configurações de energia para deixar o adaptador sem fio ligado.
  • Configure o adaptador sem fio e o perfil de rede para permitir a conexão automática à rede sem fio antes que o usuário faça logon. Caso contrário, o VDA não se registra até que o usuário faça logon. A máquina não fica disponível para acesso remoto até que um usuário faça logon.
  • Verifique se os Cloud Connectors podem ser acessados pela rede Wi-Fi.

Dispositivos e periféricos:

• Os seguintes dispositivos não são compatíveis:

  • Chaveadores KVM ou outros componentes que podem desconectar uma sessão.
  • PCs híbridos, incluindo notebooks e PCs All-in-One e NVIDIA Optimus.
  • Máquinas de inicialização dupla.
• Conecte o teclado e o mouse diretamente à máquina. Esses periféricos poderão se tornar indisponíveis se forem conectados ao monitor ou a outros componentes que podem ser desligados ou desconectados. Se você precisar conectar os dispositivos de entrada a componentes como monitores, não desative os componentes.

• Para laptops e dispositivos Surface Pro: certifique-se de que o laptop está conectado a uma fonte de alimentação em vez de estar funcionando na bateria. Configure as opções de energia do laptop para corresponder às opções de uma máquina desktop. Por exemplo:

  • Desative o recurso de hibernação.
  • Desative o recurso de suspensão.
  • Defina a ação de fechar a tampa como Não fazer nada.
  • Defina a ação pressionar o botão liga/desliga para Desligar.
  • Desative os recursos de economia de energia da placa de vídeo e da NIC.

  Quando estiver usando uma base de encaixe, você pode desencaixar e reencaixar os laptops. Quando você desencaixar o laptop, o VDA se registra novamente com os Cloud Connectors via Wi-Fi. No entanto, quando você reencaixar o laptop, o VDA não muda para usar a conexão com fio até que você desconecte o adaptador sem fio. Alguns dispositivos fornecem funcionalidade interna para desconectar o adaptador de conexão sem fio ao estabelecer uma conexão com fio. Outros dispositivos exigem soluções personalizadas ou utilitários de terceiros para desconectar o adaptador de conexão sem fio. Revise as considerações de Wi-Fi mencionadas anteriormente.

  Para ativar o encaixe e desencaixe de dispositivos Remote PC Access:

  • Em Iniciar > Configurações > Sistema > Energia e suspensão, defina Suspender como Nunca.
  • Em Gerenciador de dispositivos > Adaptadores de rede > Adaptador Ethernet vá para Gerenciamento de energia e desmarque O computador pode desligar o dispositivo para economizar energia. Certifique-se de que Permitir que este dispositivo desperte o computador esteja selecionado.

Linux VDA:

• Use o Linux VDA em máquinas físicas somente no modo não 3D. Devido a limitações no driver da NVIDIA, a tela local do PC não pode ser apagada e exibe atividades de sessão quando o modo HDX 3D está ativado. Mostrar essa tela é um risco de segurança.
• Catálogos com máquinas Linux devem usar o método de atribuição de usuário estático pré-atribuído. Os catálogos com máquinas Linux não podem usar os métodos de atribuição estática atribuída automaticamente ou aleatória.

Considerações sobre o espaço de trabalho:

• Vários usuários com acesso ao mesmo PC de escritório veem o mesmo ícone no Citrix Workspace. Quando um usuário faz login no Citrix Workspace, a máquina aparece como indisponível se já estiver em uso por outro usuário.

Preparar

• Decida como instalar o VDA nas máquinas. Há vários métodos disponíveis:
  • Manualmente, instale o VDA em cada máquina.
  • Envie a instalação do VDA usando a Política de grupo, usando um script.
  • Envie a instalação do VDA usando uma ferramenta de Distribuição Eletrônica de Software (ESD), como o Microsoft System Center Configuration Manager (SCCM). Para obter detalhes, consulte Instalar VDAs usando SCCM.
• Saiba mais sobre os métodos de atribuição de usuário e decida qual método você usará. Você especifica o método ao criar um catálogo do Remote PC Access.

• Decida como as máquinas (na verdade, os VDAs que você instala nas máquinas) serão registradas no Citrix Cloud. Um VDA deve se registrar para estabelecer comunicação com o agente de sessão no Citrix Cloud.

  Os VDAs se registram por meio dos Cloud Connectors em seus locais de recursos. Você pode especificar endereços de Cloud Connectors ao instalar um VDA ou posteriormente.

  Para o primeiro registro (inicial) de um VDA, a Citrix recomenda o uso de LGPO ou GPO baseado em políticas. Após o registro inicial, a Citrix recomenda o uso da atualização automática, que é ativada por padrão. Saiba mais sobre o registro do VDA.

Instale um VDA

Baixe e instale um VDA em cada máquina física que os usuários acessarão remotamente.

Download de um VDA

• Para baixar um Windows VDA:

  1. Usando suas credenciais de conta do Citrix Cloud, navegue até a página de download do Citrix DaaS.
  2. Baixe o VDA mais recente. Há dois tipos de pacotes de instalação disponíveis. Os valores de ano e mês no título do VDA variam.

• Para baixar um Linux VDA para acesso ao PC remoto, siga as orientações na documentação do Linux VDA.

Tipos de pacotes de instalação do Windows VDA

O site de download da Citrix fornece dois tipos de pacotes de instalação do Windows VDA que podem ser usados para máquinas no Remote PC Access:

• Instalador de VDA básico de sessão única (a versão é aamm): VDAWorkstationCoreSetup_release.exe

  O instalador de VDA básico de sessão única é adaptado especificamente para o Remote PC Access. Ele é leve e mais fácil de implantar (do que outros instaladores de VDA) pela rede em todas as máquinas. Ele não inclui componentes que normalmente não são necessários nessas implantações, como o Citrix Profile Management, o Machine Identity Service e a camada de personalização do usuário.

  No entanto, sem o Citrix Profile Management instalado, os displays do Citrix Analytics for Performance e alguns detalhes do Monitor não estarão disponíveis. Para obter detalhes sobre essas limitações, consulte a publicação do blog Monitorar e solucionar problemas em máquinas no Remote PC Access.

  Se você quiser exibições completas de análise e monitoramento, use o instalador de VDA completo de sessão única.

• Instalador de VDA completo de sessão única (a versão é aamm): VDAWorkstationSetup_release.exe

  Embora o instalador de VDA completo de sessão única seja um pacote maior do que o instalador de VDA básico de sessão única, você pode adaptá-lo para instalar apenas os componentes necessários. Por exemplo, você pode instalar os componentes que oferecem suporte ao Profile Management.

Instalar um Windows VDA para acesso ao PC remoto de forma interativa

1. Clique duas vezes no arquivo de instalação do VDA que você baixou.
2. Na página Environment, selecione Enable Remote PC Access e clique em Next.

3. Na página Delivery Controller, selecione uma das seguintes opções:

   • Se você souber o endereço dos seus Cloud Connectors, selecione Do it manually. Insira o FQDN de um Cloud Connector e clique em Add. Repita o procedimento para os outros Cloud Connectors no seu local de recursos.
   • Se você souber onde instalou os Cloud Connectors na sua estrutura do AD, selecione Choose locations from Active Directory e navegue até o local. Repita o procedimento para os outros Cloud Connectors.
   • Se você quiser especificar o endereço dos Cloud Connectors na Política de Grupo Citrix, selecione Do it later (Advanced) e confirme a seleção quando solicitado.

   Quando terminar, clique em Next.

4. Se você estiver usando o instalador VDA completo de sessão única, na página Additional Components, selecione os componentes que deseja instalar, como o Profile Management. (Essa página não aparece se você estiver usando o instalador de VDA básico de sessão única.)
5. Na página Features, clique em Next.
6. Na página Firewall, selecione Automatically (se ainda não estiver). Clique em Next.
7. Na página Summary, clique em Install.
8. Na página Diagnosticar, clique em Conectar. Verifique se a caixa de seleção está marcada. Quando solicitado, insira as credenciais da sua conta da Citrix. Depois que suas credenciais forem validadas, clique em Next.
9. Na página Finish, clique em Finish.

Para obter informações completas sobre a instalação, consulte Instalar VDAs.

Instalar um Windows VDA para acesso ao PC remoto usando uma linha de comando

• Se você estiver usando o instalador de VDA básico de sessão única: execute VDAWorkstationCoreSetup.exe e inclua as opções /quiet, /enable_hdx_ports e /enable_hdx_udp_ports. Para especificar endereços do Cloud Connector, use a opção /controllers.

  Por exemplo, o comando a seguir instala um VDA básico de sessão única. O aplicativo Citrix Workspace e outros serviços não principais não são instalados. O FQDN dos dois Cloud Connectors é especificado e as portas no Serviço do Firewall do Windows serão abertas automaticamente. O administrador lidará com as reinicializações.

  VDAWorkstationCoreSetup .exe /quiet /controllers "Connector-East.domain.com" “Connector-East2.domain.com” /enable_hdx_ports /noreboot

• Se você estiver usando o instalador VDA completo de sessão única e quiser incluir o Profile Management (ou outros componentes opcionais): Execute VDAWorkstationSetup.exe e inclua /remotepc/includeadditional as opções e. A /remotepc opção impede a instalação da maioria dos componentes opcionais. A /includeadditional opção especifica exatamente quais componentes você deseja instalar.

  Por exemplo, o comando a seguir impede a instalação de todos os componentes adicionais opcionais, exceto o Profile Management.

  VDAWorkstationSetup.exe /quiet /remotepc /includeadditional “Citrix User Profile Manager”,“Citrix User Profile Manager WMI Plugin” /controllers “connector.domain.com” “connector2.domain.com” /enable_hdx_ports /noresume /noreboot

Para obter detalhes, consulte Opções de linha de comando para instalar um VDA.

Instalar um Linux VDA

Siga as orientações na documentação do Linux para instalar um Linux VDA interativamente ou usando a linha de comando.

Criar um catálogo de acesso ao PC remoto

Um local de recursos contendo pelo menos dois Cloud Connectors deve existir antes que você possa criar um catálogo com êxito.

Importante:

Uma máquina só pode pertencer a um catálogo por vez. Essa restrição não é imposta quando você especifica as máquinas a serem adicionadas a um catálogo. No entanto, ignorar a restrição pode causar problemas posteriormente.

1. Faça login no Citrix Cloud.
2. No menu superior esquerdo, selecione Meus serviços > DaaS Standard for Azure.
3. Se você ainda não criou nenhum catálogo, clique em Primeiros passos na página de boas-vindas de implantação rápida. Se você criou um catálogo, clique em Criar catálogo no painel Gerenciar > Implantação Rápida do Azure .
4. Na guia Remote PC Access, selecione um método para atribuir usuários às máquinas.
5. Insira um nome para o catálogo e selecione o local de recursos que você criou.
6. Adicione máquinas.
7. Clique em Create Catalog.
8. Na página Seu catálogo de Acesso ao PC remoto está sendo criado, clique em Concluído.

9. Uma entrada para o novo catálogo aparece no painel Gerenciar.

   Depois que o catálogo for criado com êxito, clique em um dos links para adicionar assinantes (usuários) ao catálogo. Esta etapa se aplica se o catálogo usar o método de atribuição de usuário estático autoatribuído ou aleatório de um pool não atribuído.

Depois de criar um catálogo e adicionar usuários (se necessário), envie a URL do espaço de trabalho para os seus usuários.

Métodos de atribuição do usuário

O método de atribuição do usuário escolhido ao criar um catálogo indica como os usuários são atribuídos às máquinas.

• Atribuição automática estática: a atribuição do usuário ocorre quando um usuário faz logon na máquina (sem usar o Citrix, por exemplo, pessoalmente ou por RDP), depois que um VDA é instalado na máquina. Posteriormente, se outros usuários fizerem logon nessa máquina (sem usar o Citrix), eles também serão atribuídos. Somente um usuário pode usar a máquina por vez. Essa é uma configuração típica para funcionários de escritório ou que trabalham por turnos e que compartilham um computador.

  Esse método é aceito com máquinas Windows. Ele não pode ser usado com máquinas Linux.

• Pré-atribuído estático: os usuários são pré-atribuídos às máquinas. (Isso geralmente é configurado fazendo o upload de um arquivo CSV contendo o mapeamento usuário-máquina.) Não há necessidade de logon do usuário para estabelecer a atribuição após a instalação do VDA. Também não há necessidade de atribuir usuários ao catálogo depois que ele é criado. Esse é o melhor para funcionários de escritório.

  Esse método é aceito com máquinas Windows e Linux.

• Aleatório de um pool não atribuído: os usuários são atribuídos aleatoriamente a uma máquina disponível. Somente um usuário pode usar a máquina por vez. Ideal para laboratórios de computação em escolas.

  Esse método é aceito com máquinas Windows. Ele não pode ser usado com máquinas Linux.

Métodos para adicionar máquinas a um catálogo

Lembre-se: toda máquina deve ter um VDA instalado nela.

Ao criar ou editar um catálogo, há três maneiras de adicionar máquinas a ele:

• Selecionar contas de máquina uma a uma.
• Selecionar unidades organizacionais (UO).
• Adicionar em massa usando um arquivo CSV. Há um modelo disponível do arquivo CSV para você usar.

Adicionar nomes de máquinas

Esse método adiciona contas de máquina uma a uma.

1. Selecione seu domínio.
2. Procure a conta da máquina.
3. Clique em Add.
4. Repita para adicionar mais máquinas.
5. Quando terminar de adicionar máquinas, clique em Done.

Adicionar UOs

Este método adiciona contas de máquina de acordo com a Unidade Organizacional em que elas residem. Ao selecionar UOs, escolha UOs de nível inferior para obter maior granularidade. Se a granularidade não for necessária, você pode escolher UOs de nível superior.

Por exemplo, no caso de Bank/Officers/Tellers, selecione Tellers para obter maior granularidade. Caso contrário, você pode selecionar Officers ou Bank de acordo com as exigências.

Mover ou excluir UOs depois que forem atribuídas a um catálogo Remote PC Access afeta associações de VDA e causa problemas com atribuições futuras. Certifique-se de que seu plano de alteração do AD contabilize as atualizações de atribuição de UO para catálogos.

Para adicionar UOs:

1. Selecione seu domínio.
2. Selecione as UOs que contêm as contas de máquinas que você deseja adicionar.
3. Indique na caixa de seleção se deseja incluir as subpastas incluídas em suas seleções.
4. Quando terminar de selecionar as UOs, clique em Done.

Adicionar em massa

1. Clique em Download CSV Template.
2. No modelo, adicione as informações da conta da máquina (até 100 entradas). O arquivo CSV também pode conter o nome dos usuários atribuídos a cada máquina.
3. Salve o arquivo.
4. Arraste o arquivo para a página Add machines in bulk ou navegue até o arquivo.
5. É exibida uma pré-visualização do conteúdo do arquivo. Se esse não for o arquivo desejado, você pode criar outro arquivo e arrastá-lo ou navegar até ele.
6. Quando terminar, clique em Done.

Gerenciar catálogos de acesso ao PC remoto

Para exibir ou alterar as informações de configuração de um catálogo de Acesso Remoto ao PC, selecione o catálogo no painel Gerenciar > Implantação Rápida do Azure (clique em qualquer lugar em sua entrada).

• Na guia Details, você pode adicionar ou remover máquinas.
• Na guia Subscribers, você pode adicionar ou remover usuários.

• Na guia Machines, você pode:

  • Adicionar ou remover máquinas: botão Add or remove machines.
  • Alterar atribuições do usuário: ícone de lixeira Remove assignment, Edit machine assignment no menu de reticências.
  • Ver quais máquinas estão registradas e colocar as máquinas dentro ou fora do modo de manutenção.