Criar grupos de entrega
Nota:
Você pode gerenciar a implantação do seu Citrix Virtual Apps and Desktops usando dois consoles de gerenciamento: Web Studio (baseado na Web) e Citrix Studio (baseado no Windows). Este artigo abrange somente o Web Studio. Para obter informações sobre o Citrix Studio, consulte o artigo equivalente no Citrix Virtual Apps and Desktops 7 2212 ou anterior.
Um grupo de entrega é uma coleção de máquinas selecionadas de um ou mais catálogos de máquinas. O grupo de entrega especifica quais usuários podem usar essas máquinas, além dos aplicativos e áreas de trabalho disponíveis para esses usuários.
Criar um grupo de entrega é a próxima etapa na configuração da implantação depois de criar um site e criar um catálogo de máquinas. Mais tarde, você pode alterar as configurações iniciais no primeiro grupo de entrega e criar outros grupos de entrega. Há também recursos e configurações que você pode definir somente ao editar um grupo de entrega, não ao criá-lo.
No Remote PC Access, quando você cria um site, um grupo de entrega chamado “Remote PC Access Desktops” é criado automaticamente.
Para criar um grupo de entrega:
-
Se você criou um site e um catálogo de máquinas, sem um grupo de entrega, o Web Studio o orienta para o local correto para começar a criar um.
-
Se você já criou um grupo de entrega e deseja criar outro, siga estas etapas:
- Selecione Delivery Groups. Selecione Create Delivery Group no painel de ações.
- Para organizar grupos de entrega usando pastas, crie pastas na pasta Delivery Groups padrão. Para obter mais informações, consulte Criar uma pasta.
- Selecione a pasta na qual você deseja criar o grupo e clique em Create Delivery Group. O assistente de criação de grupos é aberto.
- O assistente é iniciado em uma página de introdução, que você pode remover das futuras inicializações do assistente.
- Depois, o assistente o orienta pelas páginas descritas na seção a seguir. Quando terminar cada página, clique em Next até chegar à página final.
Etapa 1. Máquinas
Na página Machines, selecione um catálogo e selecione o número de máquinas que deseja usar desse catálogo.
É bom saber:
- Pelo menos uma máquina deve permanecer não utilizada em um catálogo selecionado.
- Um catálogo pode ser especificado em mais de um grupo de entrega. Uma máquina pode ser usada em apenas um grupo de entrega.
- Um grupo de entrega pode usar máquinas de mais de um catálogo; no entanto, esses catálogos devem conter os mesmos tipos de máquinas (SO multissessão, SO de sessão única ou Remote PC Access). Em outras palavras, você não pode misturar tipos de máquina em um grupo de entrega. Da mesma forma, se a sua implantação tiver catálogos de máquinas Windows e catálogos de máquinas Linux, um grupo de entrega pode conter máquinas de qualquer tipo de sistema operacional, mas não ambos.
- A Citrix recomenda que você instale ou atualize todas as máquinas com a versão VDA mais recente. Atualize catálogos e grupos de entrega conforme necessário. Ao criar um grupo de entrega, se você selecionar máquinas com versões VDA diferentes instaladas, o grupo de entrega será compatível com a versão mais antiga do VDA. Isso é chamado de nível funcional do grupo. Por exemplo, se uma das máquinas tiver a versão 7.1 do VDA e outras máquinas tiverem a versão atual, todas as máquinas do grupo poderão usar somente os recursos que suportados no VDA 7.1. Isso significa que alguns recursos que exigem versões mais recentes do VDA não estarão disponíveis nesse grupo de entrega.
- Cada máquina em um catálogo de Remote PC Access é automaticamente associada a um grupo de entrega. Quando você cria um site do Remote PC Access, um catálogo chamado “Remote PC Access Machines” e um grupo de entrega chamado “Remote PC Access Desktops” são criados automaticamente.
- As seguintes verificações de compatibilidade são realizadas:
- MinimumFunctionalLevel deve ser compatível
- SessionSupport deve ser compatível
- AllocationType deve ser compatível com SingleSession
- ProvisioningType deve ser compatível
- PersistChanges deve ser compatível com MCS e Citrix Provisioning
- O catálogo RemotePC só é compatível com o catálogo RemotePC
- Verificação relacionada ao AppDisk
Etapa 2. Tipo de entrega, em Delivery Type
Esta página é exibida somente se você escolher um catálogo contendo máquinas de SO de sessão única estáticas (atribuídas).
Na página Delivery Type, escolha Applications ou Desktops. Você não pode ativar os dois.
Se você selecionou máquinas de um catálogo de SO multissessão ou de SO de sessão única aleatório (em pool), o tipo de entrega será considerado como sendo de aplicativos e áreas de trabalho: você pode entregar aplicativos, áreas de trabalho ou ambos.
Etapa 3. Usuários
Especifique os usuários e grupos de usuários que podem usar os aplicativos e áreas de trabalho no grupo de entrega.
Onde as listas de usuários são especificadas
As listas de usuários do Active Directory são especificadas quando você cria ou edita o seguinte:
- Lista de acesso de usuários a um site, que não é configurada através do Web Studio. Por padrão, a regra de política de direito ao aplicativo inclui todos. Consulte os cmdlets
BrokerAppEntitlementPolicyRule
do SDK do PowerShell para obter detalhes. - Grupos de aplicativos (se configurados).
- Grupos de entrega.
- Aplicativos.
A lista de usuários que podem acessar um aplicativo através do StoreFront é formada pela interseção das listas de usuários acima. Por exemplo, para configurar o uso do aplicativo A para um determinado departamento, sem restringir indevidamente o acesso a outros grupos:
- Use a regra de política de direito de aplicativo padrão que inclui todos.
- Configure a lista de usuários do grupo de entrega para permitir que todos os usuários da sede usem qualquer um dos aplicativos especificados no grupo de entrega.
- (Se os grupos de aplicativos estiverem configurados) Configure a lista de usuários do grupo de aplicativos para permitir que os membros da unidade de negócios Administração e Finanças acessem aplicativos A através de L.
- Configure as propriedades do aplicativo A para restringir a visibilidade apenas à equipe de Contas a Receber em Administração e Finanças.
Usuários autenticados e não autenticados
Existem dois tipos de usuários: autenticado e não autenticado (não autenticado também é chamado de anônimo). Você pode configurar um ou os dois tipos em um grupo de entrega.
- Authenticated: para acessar aplicativos e áreas de trabalho, os usuários e membros do grupo que você especificar por nome devem apresentar credenciais como cartão inteligente ou nome de usuário e senha no aplicativo StoreFront ou Citrix Workspace. Para grupos de entrega contendo máquinas de SO de sessão única, você pode importar dados do usuário (uma lista de usuários) posteriormente editando o grupo de entrega.
-
Unauthenticated (anonymous): para grupos de entrega contendo máquinas de SO multissessão, você pode permitir que os usuários acessem aplicativos e áreas de trabalho sem apresentar credenciais para o aplicativo StoreFront ou Citrix Workspace. Por exemplo, em quiosques, o aplicativo pode exigir credenciais, mas o portal de acesso Citrix e as ferramentas não. Um grupo de usuários anônimos é criado quando você instala o primeiro Delivery Controller.
Para conceder acesso a usuários não autenticados, cada máquina no grupo de entrega deve ter um VDA para o SO do Windows Server (versão mínima 7.6) instalado. Quando usuários não autenticados estão habilitados, você deve ter um armazenamento StoreFront não autenticado.
Contas de usuários não autenticados são criadas sob demanda quando uma sessão é iniciada e são chamadas AnonXYZ, em que XYZ é um valor único de três dígitos.
As sessões de usuário não autenticadas têm um tempo limite de inatividade padrão de 10 minutos e são desativadas automaticamente quando o cliente se desconecta. Não há suporte para reconexão, roaming entre clientes e controle de espaço de trabalho.
A tabela a seguir descreve as suas escolhas na página Users:
Ativar acesso para | Adicionar/atribuir usuários e grupos de usuários? | Ativar a caixa de seleção “Give access to unauthenticated users”? |
---|---|---|
Somente usuários autenticados | Sim | Não |
Somente usuários não autenticados | Não | Sim |
Usuários autenticados e não autenticados | Sim | Sim |
Etapa 4. Aplicativos
É bom saber:
- Não é possível adicionar aplicativos a grupos de entrega de acesso ao PC remoto.
- Por padrão, os novos aplicativos adicionados são colocados em uma pasta chamada Applications. Você pode especificar uma pasta diferente. Para obter detalhes, consulte o artigo Gerenciar aplicativos.
- Você pode alterar as propriedades de um aplicativo ao adicioná-lo a um grupo de entrega ou posteriormente. Para obter detalhes, consulte o artigo Gerenciar aplicativos.
- Se você tentar adicionar um aplicativo e já existir outro com o mesmo nome na pasta, você será solicitado a renomear o aplicativo que está adicionando. Se você recusar, o aplicativo é adicionado com um sufixo que o torna exclusivo dentro na pasta de aplicativos.
- Quando você adiciona um aplicativo a mais de um grupo de entrega, um problema de visibilidade pode ocorrer se você não tiver permissão suficiente para exibir o aplicativo em todos os grupos de entrega. Nesses casos, consulte um administrador com mais permissões ou estenda o seu escopo para incluir todos os grupos de entrega aos quais o aplicativo foi adicionado.
- Se você publicar dois aplicativos com o mesmo nome para os mesmos usuários, altere a propriedade Application name (for user) no Web Studio; caso contrário, os usuários verão nomes duplicados no aplicativo Citrix Workspace.
Clique em Add para exibir as origens do aplicativo.
- Menu From Start: aplicativos que são detectados em uma máquina criada a partir da imagem mestre no catálogo selecionado. Quando você seleciona essa origem, uma nova página é iniciada com uma lista de aplicativos detectados; selecione aqueles que deseja adicionar e clique em OK.
-
Manually: aplicativos localizados em um VDA no grupo de entrega ou em outro lugar na sua rede. Selecionar essa fonte abre uma nova página na qual você especifica um aplicativo a ser adicionado das seguintes formas:
- Digite o caminho para o executável, diretório de trabalho, argumentos de linha de comando opcionais e nomes de exibição para administradores e usuários.
- Selecione um aplicativo de um VDA no grupo de entrega. Para fazer isso, clique em Browse, insira as credenciais para acessar o VDA, aguarde até ser conectado ao VDA e selecione um aplicativo no VDA. As propriedades do aplicativo selecionado preenchem automaticamente os campos na página.
- Existing: aplicativos adicionados anteriormente ao site, talvez em outro grupo de entrega. Quando você seleciona essa origem, uma nova página é iniciada com uma lista de aplicativos detectados. Adicione os aplicativos e clique em OK.
- App-V: aplicativos em pacotes App-V. Quando você seleciona essa origem, uma nova página é iniciada na qual você seleciona o servidor App-V ou a biblioteca de aplicativos. Na exibição resultante, selecione os aplicativos que deseja adicionar e clique em OK. Para obter mais informações, consulte Implantar e entregar aplicativos App-V.
Se a origem de um aplicativo ou um aplicativo não estiver disponível ou válido, ele não estará visível ou não poderá ser selecionado. Por exemplo, a origem Existing não está disponível se nenhum aplicativo tiver sido adicionado ao site. Ou um aplicativo pode não ser compatível com os tipos de sessão com suporte nas máquinas do catálogo selecionado.
Etapa 5. Áreas de trabalho
O título desta página depende do catálogo que você escolheu na página Machines:
- Se você escolheu um catálogo contendo máquinas em pool, a página será intitulada Desktops.
- Se você escolheu um catálogo contendo máquinas atribuídas e especificou “Desktops” no Delivery Type página, a página é intitulada Desktop User Assignments.
- Se você escolheu um catálogo contendo máquinas atribuídas e especificou “Applications” no Delivery Type página, a página é intitulada Application Machine User Assignments.
Clique em Add. Na caixa de diálogo:
- Nos campos Display name e Description, digite as informações a serem exibidas no aplicativo Citrix Workspace.
- Para adicionar uma restrição de marca a uma área de trabalho, selecione Restrict launches to machines with the tag e, em seguida, selecione a marca na lista suspensa. Para obter mais informações, consulte Marcadores.
- Use os botões de opção para iniciar uma área de trabalho ou para atribuir uma máquina ao iniciar a área de trabalho. Os usuários podem ser todos que podem acessar esse grupo de entrega ou usuários e grupos de usuários específicos.
- Se o grupo contém máquinas atribuídas, especifique o número máximo de áreas de trabalho por usuário. Esse valor deve ser um ou maior.
- Ative ou desative a área de trabalho (para máquinas em pool) ou a regra de atribuição de área de trabalho (para máquinas atribuídas). Desativar uma área de trabalho interrompe a entrega da área de trabalho. Desativar uma regra de atribuição de área de trabalho interrompe a atribuição automática da área de trabalho aos usuários.
- Quando terminar com a caixa de diálogo, clique em OK.
Máximo de instâncias de uma área de trabalho em um site (somente PowerShell)
Para configurar as instâncias máximas de uma área de trabalho no site (somente PowerShell):
-
No PowerShell, use o cmdlet BrokerEntitlementPolicyRule apropriado com o parâmetro MaxPerEntitlementInstances. Por exemplo, o cmdlet a seguir modifica a regra
tsvda-desktop
para definir como dois as instâncias simultâneas máximas de uma área de trabalho permitidas no site. Quando há duas instâncias de área de trabalho em execução, ocorre um erro se um terceiro assinante tentar iniciar uma área de trabalho.Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2
-
Para obter instruções, use o cmdlet Get-Help. Por exemplo,
Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstances
.
Etapa 6. Resumo
Insira um nome para o grupo de entrega. Você também pode inserir (opcionalmente) uma descrição, que aparece no aplicativo Citrix Workspace e no Web Studio.
Revise as informações de resumo e clique em Finish.