Instalar e configurar
Instalar o Director
Instale o Director usando o instalador ISO do produto completo para Citrix Virtual Apps and Desktops, que verifica os pré-requisitos, instala os componentes ausentes, configura o site do Director e executa a configuração básica. Para ver os pré-requisitos e outros detalhes, consulte a documentação de Requisitos do sistema desta versão. Esta versão do Director não é compatível com implantações do Virtual Apps anteriores à versão 6.5 ou implantações do Virtual Desktops anteriores à versão 7. A configuração padrão fornecida pelo instalador ISO lida com implantações típicas. Se o Director não foi incluído durante a instalação, use o instalador ISO para adicionar o Director. Para adicionar outros componentes, execute novamente o instalador ISO e selecione os componentes a serem instalados. Para obter informações sobre como usar o instalador ISO, consulte Instalar componentes principais na documentação de instalação. A Citrix recomenda que você realize a instalação usando apenas o instalador ISO do produto completo, não o arquivo .MSI.
Quando o Director é instalado no Controller, ele é configurado automaticamente com localhost como o endereço do servidor, e o Director se comunica com o Controller local por padrão. Para instalar o Director em um servidor dedicado distante de um Controller, você será solicitado a inserir o FQDN ou o endereço IP do Controller.
Nota:
Clique em Adicionar para adicionar o Controller a ser monitorado.
O Director se comunica com o Controller especificado por padrão. Especifique o endereço de apenas um Controller para cada site que você monitora. O Director detecta automaticamente todos os outros Controllers no mesmo site e faz o fallback para esses outros Controllers se o Controller especificado falhar.
Nota:
O Director não faz o balanceamento de carga entre os Controllers.
Para proteger as comunicações entre o navegador e o servidor Web, a Citrix recomenda que você implemente o TLS no site do IIS que hospeda o Director. Consulte a documentação do Microsoft IIS para obter instruções. A configuração do Director não é necessária para habilitar o TLS.
Implantar e configurar o Director
Quando o Director for usado em um ambiente que contém mais de um site, certifique-se de sincronizar os relógios do sistema em todos os servidores em que Controllers, Director e outros componentes principais estão instalados. Caso contrário, os sites podem não ser exibidos corretamente no Director.
Importante:
Para proteger a segurança de nomes de usuário e senhas enviados pela rede usando texto simples, permita conexões do Director usando somente HTTPS, não HTTP. Certas ferramentas são capazes de ler nomes de usuário e senhas em texto simples em pacotes de rede HTTP (não criptografados), o que pode criar um risco de segurança potencial para os usuários.
Configurar permissões
Para fazer logon no Director, os administradores com permissões para o Director devem ser usuários de domínio do Active Directory e devem ter os seguintes direitos:
- Direitos de leitura em todas as florestas do Active Directory a serem pesquisadas (consulte Configuração avançada).
- Funções de administrador delegado configuradas (consulte Administração delegada e o Director).
- Para sombrear usuários, os administradores devem ser configurados usando uma política de grupo da Microsoft para Assistência Remota do Windows. Além disso:
- Ao instalar VDAs, certifique-se de que o recurso de Assistência Remota do Windows está ativado em todos os dispositivos de usuário (selecionado por padrão).
- Ao instalar o Director em um servidor, certifique-se de que a Assistência Remota do Windows esteja instalada (selecionada por padrão). No entanto, por padrão, ela é desativada no servidor. O recurso não precisa ser ativado para que o Director forneça assistência aos usuários finais. A Citrix recomenda deixar o recurso desativado para melhorar a segurança no servidor.
- Para permitir que os administradores iniciem a Assistência Remota do Windows, conceda-lhes as permissões necessárias usando as configurações apropriadas da Política de Grupo da Microsoft para Assistência Remota. Para obter informações, consulte CTX127388: How to Enable Remote Assistance for Desktop Director.