Director

O Director é um console de monitoramento e solução de problemas para o Citrix Virtual Apps and Desktops.

Arquitetura do Director

O Director pode acessar:

  • Dados em tempo real do Broker Agent usando um console unificado integrado ao Analytics, Performance Manager e Network Inspector. As seguintes análises são alimentadas pelo Citrix ADM para identificar gargalos devidos à rede em seu ambiente Citrix Virtual Apps ou Desktops:
    • Gerenciamento de desempenho para garantia de integridade e capacidade
    • Tendências históricas e análise de rede
  • Dados históricos armazenados no banco de dados do Monitor para acessar o banco de dados de log de configuração.
  • Dados ICA a partir do Citrix Gateway usando o Citrix ADM.
    • Obter visibilidade da experiência do usuário final para aplicativos virtuais, desktops e usuários do Citrix Virtual Apps ou Desktops.
    • Correlacionar dados de rede com dados de aplicativos e métricas em tempo real para solução de problemas eficaz.
    • Integrar com a ferramenta de monitoramento Citrix Virtual Desktop 7 Director.

O Director usa um painel de solução de problemas que fornece monitoramento de integridade histórico e em tempo real do Site Citrix Virtual Apps ou Desktops. Esse recurso permite que você veja falhas em tempo real, dando uma ideia melhor do que os usuários finais estão passando.

Para obter mais informações sobre a compatibilidade de recursos do Director com Delivery Controller (DC), VDA e quaisquer outros componentes dependentes, consulte Matriz de compatibilidade de recursos.

Nota:

Com a divulgação das vulnerabilidades de canal paralelo de execução especulativa Meltdown e Spectre, a Citrix recomenda que você instale os patches de mitigação relevantes. Esses patches podem afetar o desempenho do SQL Server. Para obter mais informações, consulte o artigo de suporte da Microsoft, Orientação do SQL Server para proteção contra as vulnerabilidades Spectre, Meltdown e Micro-architectural Data Sampling. A Citrix recomenda que você teste a escala e planeje suas cargas de trabalho antes de implantar os patches em seus ambientes de produção.

O Director é instalado por padrão como um site no Delivery Controller. Para ver os pré-requisitos e outros detalhes, consulte a documentação de Requisitos do sistema desta versão. Para obter informações específicas sobre a instalação e configuração do Director, consulte Instalar e configurar o Director.

Fazer logon no Director

O site do Director está em https ou http://<Server FQDN>/Director.

Se um dos sites em uma implantação de vários sites estiver inativo, o logon demora um pouco mais enquanto tenta se conectar ao site que está inativo.

Usar o Director com autenticação por cartão inteligente PIV

O Director agora oferece suporte à autenticação por cartão inteligente baseada em verificação de identidade pessoal (PIV) para fazer logon. Esse recurso é útil para organizações e agências governamentais que usam autenticação baseada em cartões inteligentes para controle de acesso. A autenticação por cartão inteligente requer configuração específica no servidor do Director e no Active Directory. As etapas de configuração são detalhadas em Configurar a autenticação por cartão inteligente PIV.

Nota:

A autenticação por cartão inteligente é suportada apenas para usuários do mesmo domínio do Active Directory.

Depois de realizar a configuração necessária, você pode fazer logon no Director usando um cartão inteligente:

  1. Insira seu cartão inteligente no leitor de cartão inteligente.

  2. Abra um navegador e vá para a URL do Director, https://<directorfqdn>/Director.

  3. Selecione um certificado de usuário válido na lista exibida.

  4. Digite seu token de cartão inteligente.

    Digitação do PIN do SmartCard

  5. Depois de autenticado, você pode acessar o Director sem digitar credenciais extras na página de logon do Director.

Usar Director com Autenticação Integrada do Windows

Com a Autenticação Integrada do Windows (IWA), os usuários ingressados no domínio obtêm acesso direto ao Director sem redigitar suas credenciais na página de logon do Director. Os pré-requisitos para trabalhar com Autenticação Integrada do Windows e Director são:

  • Ativar a Autenticação Integrada do Windows no site do IIS que hospeda o Director. Quando você instala o Director, as autenticações anônimas e de formulários são ativadas. Para dar suporte ao Director e à Autenticação Integrada do Windows, desative a Autenticação Anônima e ative a Autenticação do Windows. A Autenticação de Formulários deve permanecer definida como Ativado para a autenticação de usuários sem domínio.
    1. Inicie o gerenciador do IIS.
    2. Vá para Sites > Site Padrão > Director.
    3. Selecione Autenticação.
    4. Clique com o botão direito em Autenticação anônima e selecione Desativar.
    5. Clique com o botão direito em Autenticação do Windows e selecione Ativar.

Autenticação do Windows

  • Configurar a permissão de delegação do Active Directory para o computador do Director. A configuração só é necessária se o Director e o Delivery Controller estiverem instalados em computadores separados.
    1. No computador do Active Directory, abra o Console de Gerenciamento do Active Directory.
    2. No Console de Gerenciamento do Active Directory, navegue até Nome de domínio > Computadores. Selecione o computador do Director.
    3. Clique com o botão direito e selecione Propriedades.
    4. Em Propriedades, selecione a guia Delegação.
    5. Selecione a opção Confiar no computador para delegação a qualquer serviço (apenas Kerberos).
  • O navegador usado para acessar o Director deve suportar a Autenticação Integrada do Windows. Podem ser necessárias etapas de configuração adicionais no Firefox e no Chrome. Para obter mais informações, consulte a documentação do navegador.
  • O Serviço de Monitoramento deve estar executando o Microsoft .NET Framework 4.5.1 ou uma versão suportada posterior listada nos Requisitos do Sistema para o Director. Para obter mais informações, consulte Requisitos do sistema.

Quando um usuário faz logoff do Director, ou se a sessão expirar, a página de logon é exibida. Na página de logon, o usuário pode definir o tipo de autenticação como Logon automático ou Credenciais do usuário.

Exibições de interface

O Director fornece diferentes exibições da interface adaptadas a administradores específicos. As permissões do produto determinam o que é exibido e os comandos disponíveis.

Por exemplo, os administradores do suporte técnico veem uma interface personalizada para tarefas de suporte técnico. O Director permite que os administradores do suporte técnico pesquisem o usuário que relata um problema e exibe a atividade associada a esse usuário. Por exemplo, o status dos aplicativos e processos do usuário. Eles podem resolver problemas rapidamente executando ações como encerrar um aplicativo ou processo que não responde, acompanhando operações no computador do usuário, reiniciando o computador ou redefinindo o perfil do usuário.

Em contraste, os administradores totais veem e gerenciam todo o site e podem executar comandos para vários usuários e computadores. O Painel oferece uma visão geral dos principais aspectos de uma implantação, como o status das sessões, logons de usuário e a infraestrutura do site. As informações são atualizadas a cada minuto. Se ocorrerem problemas, os detalhes serão exibidos automaticamente sobre o número e o tipo de falhas ocorridas.

Para obter mais informações sobre as várias funções e suas permissões no Director, consulte Administração Delegada e Director

Coleta de dados de uso pelo Google Analytics

O Director Service começa usando o Google Analytics para coletar dados de uso após a instalação do Director. São coletadas estatísticas sobre o uso das páginas de Tendências e da análise de chamadas da API OData. A coleção do Analytics está em conformidade com a Política de Privacidade da Citrix. A coleta de dados é ativada por padrão quando você instala o Director.

Para recusar a coleta de dados do Google Analytics, edite a chave do registro no computador em que o Director está instalado. Se a chave do registro não existir, crie e defina-a com o valor desejado. Atualize a instância do Director depois de alterar o valor da chave do registro.

Cuidado: Usar o Editor do Registro incorretamente pode causar sérios problemas que exigirão que você reinstale o seu sistema operacional. A Citrix não pode garantir que os problemas resultantes do uso incorreto do Editor do Registro possam ser resolvidos. Use o Editor do Registro por sua conta e risco. A Citrix recomenda que você faça backup do Registro do Windows antes de alterá-lo.

Localização: HKEY_LOCAL_MACHINE\Software\Citrix\Director

Nome: DisableGoogleAnalytics

Valor: 0 = ativado (padrão), 1 = desativado

Você pode usar o seguinte cmdlet do PowerShell para desativar a coleta de dados pelo Google Analytics:

New-Item HKLM:\SOFTWARE\Citrix -Name Director

New-ItemProperty HKLM:\SOFTWARE\Citrix\Director -Name DisableGoogleAnalytics -PropertyType DWORD -Value 1

Guia de novos recursos

O Director tem um guia dentro do produto que usa o Pendo para dar um insight sobre os novos recursos contidos na versão atual do Director. Uma visão geral rápida acrescida de mensagens apropriadas no produto ajuda você a entender o que há de novo no produto.

Para recusar esse recurso, edite a chave do registro, conforme descrito abaixo, no computador em que o Director está instalado. Se a chave do registro não existir, crie e defina-a com o valor desejado. Atualize a instância do Director depois de alterar o valor da chave do registro.

Cuidado:

Usar o Editor do Registro incorretamente pode causar sérios problemas que exigirão que você reinstale o seu sistema operacional. A Citrix não pode garantir que os problemas resultantes do uso incorreto do Editor do Registro possam ser resolvidos. Use o Editor do Registro por sua conta e risco. A Citrix recomenda que você faça backup do Registro do Windows antes de alterá-lo.

Localização: HKEY_LOCAL_MACHINE\Software\Citrix\Director

Nome: DisableGuidedHelp

Valor: 0 = ativado (padrão), 1 = desativado

Você pode usar o seguinte cmdlet do PowerShell para desativar o guia no produto:

New-Item HKLM:\SOFTWARE\Citrix -Name Director

New-ItemProperty HKLM:\SOFTWARE\Citrix\Director -Name DisableGuidedHelp -PropertyType DWORD -Value 1
Director