La valeur ajoutée de Citrix pour Microsoft Windows Terminal Services

Transcription

1 La valeur ajoutée de pour Microsoft Terminal Services Ce document a pour but de comparer les fonctionnalités de base de Terminal Services avec les fonctionnalités de Server TM.

2 Performances et expérience utilisateur améliore la convivialité et les performances des applications s appuyant sur Terminal Services. La satisfaction des utilisateurs est renforcée et la prise en charge des applications est simplifiée. Performances Gestion des ressources CPU Partage de session Amélioration des performances applicatives Impression rapide s d impression avancées Gestion de bande passante Dans un environnement Terminal Services partagé et multiutilisateurs, les actions d un utilisateur peuvent impacter de manière négative les performances des autres utilisateurs. La fonctionnalité de gestion des ressources CPU permet de garantir que tout processus gourmand en ressources CPU initié par un utilisateur donné ne dégradera pas les performances des autres sessions. Lorsqu un utilisateur lance une deuxième application sur Terminal Services, celle-ci est ouverte dans la session existante. L application s ouvre donc pratiquement instantanément (ce qui n'est pas le cas lorsqu'une nouvelle session utilisateur doit être créée) et la consommation de mémoire et de ressources CPU sur le serveur est réduite. Une étude du groupe Tolly a démontré que Server améliorait jusqu à 2 fois les performances applicatives sur Compatibilité partielle avec Server 2003 Edition Terminal Services. Une étude du groupe Tolly a montré que le moteur d impression universel permettait d offrir des impressions 2 à 3 fois plus rapides que celles de Terminal Services. Grâce au moteur d impression universel de Server, l'utilisateur accède aux fonctionnalités d'impression avancées (agrafage, tri, réservoirs multiples, prévisualisation de l impression). La productivité est accrue et les besoins d'assistance réduits. L entreprise s assure des performances optimales en limitant la bande passante utilisable pour des actions comme l impression ou le transfert de fichiers. Cette fonctionnalité est particulièrement utile pour les connexions à partir de sites distants via liaisons WAN à faible bande passante. Sans la fonctionnalité de gestion de bande passante, les sites distants rencontreraient des problèmes de performances durant les travaux d'impression et les transferts de fichiers.

3 applications multimédia Prise en charge améliorée des Applications graphiques 2D liaisons à latence élevée Prise en charge améliorée des applications Web Fiabilité de session Transferts de fichiers performants Détection automatique des applications à cartes à puces La prise en charge des applications multimédia comme Media Player (communément utilisées dans les applications de formation) est impossible sur Terminal Services, les protocoles d affichage distant ne permettant pas la réception de contenus vidéo et audio synchronisés. L accélération multimédia SpeedScreen de garantit la mise à disposition de contenu audio et vidéo synchronisé : la requête de fichier média est interceptée sur le serveur Server, puis le contenu est lu localement sur le poste client par streaming. applications graphiques 2D (systèmes PACS ou SIG), même sur des connexions WAN (affichage progressif SpeedScreen). L accès aux applications via Terminal Services sur liaisons à latence élevée (liaisons par satellite, par exemple) n est souvent pas satisfaisant en termes de performances. La fonctionnalité SpeedScreen de réduction de la latence optimise les performances en répercutant localement les frappes de clavier et les clics de souris. L'expérience utilisateur est bien plus conviviale et l'accès aux applications via liaisons à latence élevée se fait dans des conditions correctes. améliore les performances et la convivialité des applications Web Internet Explorer s exécutant sur Terminal Services. Le texte HTML est chargé avant les images GIF/JPEG, offrant ainsi à l utilisateur un accès immédiat à l information. Pendant que les pages HTML chargent les images en arrièreplan, celles-ci s affichent progressivement, évitant à l utilisateur d avoir à attendre leur chargement complet. En cas de problème de connexion, maintient la fenêtre d application visible sur le périphérique de l utilisateur. Une fois le problème résolu, l utilisateur n a pas besoin de redémarrer sa session depuis le début. Cette fonctionnalité est particulièrement pratique pour les utilisateurs passant régulièrement d un périphérique sans fil à un autre ou confrontés à des problèmes de réseau transitoire. améliore l expérience utilisateur pour les copies de fichier via connexion réseau, en réduisant les temps d attente, tout particulièrement pour les sessions distantes à latence élevée. permet de détecter automatiquement les applications à cartes à puces.

4 Redirection serveurclient des URL Redirection clientserveur des types de fichiers Prise en charge multimoniteurs des applications Audio bidirectionnel Hiérarchisation des données d affichage dans le protocole de présentation Marquage des paquets prioritaires Transmission d authentification Cliquer sur une URL (lien HTTP ou HTTPS, par exemple) dans une application s exécutant sur Server génère l ouverture du lien par l intermédiaire du navigateur local du périphérique client et non du navigateur du serveur. Cette fonctionnalité améliore la prise en charge des environnements mixtes Server/applications locales et garantit l utilisation de la connexion Internet et du navigateur local pour la navigation. La bande passante qui serait utilisée sans cela par les navigateurs Server pour les connexions Internet au sein du data center est économisée. peut rerouter les requêtes pour un type de fichier ou de document donné vers une application Server. Par exemple, cliquer sur le périphérique client sur un document Visio lancera le document dans une application Visio hébergée sur le serveur distant et non dans une application locale. particulièrement utile dans les environnements dont certaines applications ne sont pas installées localement mais dont les types de fichiers sont indispensables aux utilisateurs. permet l affichage des applications s exécutant sur Server sur plusieurs moniteurs locaux connectés au poste de travail client. Cette fonctionnalité permet de maintenir persistant à l écran à la fois le début et la fin d une session. particulièrement adaptée aux environnements de services financiers. permet l enregistrement et la relecture de contenu audio sur le périphérique client via l utilisation de matériels de dictée (de type Philips SpeechMike, par exemple). L audio bidirectionnel est particulièrement apprécié dans les structures médicales et juridiques, et constitue une base pour la prise en charge ultérieure des téléphones logiciels VoIP. garantit une meilleure réactivité des applications et une qualité de service intégrée pour les applications graphiques. Permet la hiérarchisation du trafic virtuel par des fournisseurs tiers d infrastructure réseau de qualité de service. Pour les clients connectés à l annuaire de l entreprise, les authentifiants utilisés pour le périphérique local sont transmis automatiquement aux sessions s exécutant sur Server. Simplifie et accélère le processus de connexion.

5 Mobilité Reconnexion aux sessions déconnectées Streaming d applications au profit des postes de travail Permet à l utilisateur de se reconnecter à ses sessions Server sans avoir à redémarrer à zéro le processus de connexion. Publie et met à disposition les applications à la demande sur les périphériques nécessitant un accès en mode déconnecté (ordinateurs portables). Les applications sont streamées dans des environnements totalement isolés, rendant les conflits impossibles et les tests de régression inutiles. Avec l édition de Server 2003 SmoothRoaming Reconfiguration de l affichage dynamique permet à l utilisateur de passer en toute liberté d un périphérique à l autre et d une connexion à l autre tout en maintenant ses sessions actives. particulièrement appréciée dans le secteur industriel, dans le milieu médical, et de manière plus générale dans tous les secteurs où la mobilité sans fil est un atout. Adapte automatiquement le mode d affichage (résolution, profondeur d échantillonnage) de la session Server en cours aux caractéristiques du périphérique de reconnexion. Sans cette fonctionnalité, une nouvelle session serait établie, signifiant une extensibilité serveur réduite et une perte de productivité. Impression de proximité Translation panoramique et mise à l échelle SmartAccess Permet aux utilisateurs d une plage d adresses IP donnée d accéder automatiquement aux périphériques d impression réseau disponibles pour cette plage. Accroît la productivité et réduit les besoins d assistance. Assure l affichage d écrans complets d applications sur les périphériques de petite taille. Analyse l intégrité et l identité du périphérique se connectant au réseau, afin de déterminer le niveau d'accès octroyé à l'utilisateur.

6 Gestion et configuration Gestion des charges Répartit les requêtes de connexion entre de multiples serveurs à l aide d un processus de rotation Répartit les charges en fonction du nombre de sessions, de la consommation de ressources CPU et de mémoire Groupes de serveurs ( silos ) Serveurs géographiquement dispersés au sein d une batterie Streaming d applications au profit des serveurs Préférence de zone et basculement Planification et contrôle de la disponibilité applicative améliore Terminal Services grâce à un ensemble d'outils simples et éprouvés de gestion et de contrôle. Ceux-ci améliorent la productivité de l utilisateur et de l informatique, et permettent l accès à des fonctionnalités absentes de l'environnement de base Terminal Services. Applique une règle simple de répartition des charges : les connexions sont assurées à tour de rôle par les serveurs, dans un ordre séquentiel. («Round Robin») Répartit les sessions utilisateur entre les différents serveurs en fonction de paramètres configurables tels que le nombre de sessions, l utilisation de ressources CPU, la consommation de mémoire, l'heure, etc. Offre la possibilité d isoler des groupes de serveurs pour assurer la répartition de charges d applications définies. Cette fonctionnalité simplifie considérablement la gestion et rend inutiles les coûteux tests de régression. offre une architecture robuste qui permet le groupement et la gestion de batteries de serveurs desservant de multiples data centers. Cette capacité est très utile à la continuité de service et à la reprise après sinistre. Les applications sont streamées sur les serveurs 32 ou 64 bits Server, dans des environnements totalement isolés, rendant les conflits impossibles et les tests de régression inutiles. Etablit les sessions utilisateur en fonction de leur proximité avec les serveurs et de la disponibilité de ces derniers. Cette fonctionnalité assure de meilleures performances aux batteries desservant plusieurs data centers et facilite la reprise après sinistre et le maintien de la continuité de service. permet de contrôler la mise à disposition des applications au profit des utilisateurs en fonction de l heure de la journée et Avec une licence d extension SoftGrid TM pour Terminal Services (x32 uniquement) du nombre de sessions ou d instances d'application.

7 Journal administratif Contrôle des performances applicatives Publication d applications Publication d application à l aide des fenêtres transparentes Création de raccourcis locaux vers les applications Publication d application sur des plates-formes clientes autres que Gestion centralisée de la publication d applications multiserveurs Publication de contenu dossiers pour la publication d application Portail d applications Web Publication vers un portail d applications Web Personnalisation du portail d applications Web Journal mentionnant toutes les modifications apportées à la configuration du système. Particulièrement utile pour les audits et pour la détection de l'origine des problèmes. Technologie délivrée par EdgeSight TM, Application PerfMon assure la visibilité des performances applicatives côté utilisateur. Grâce à cette fonctionnalité, l entreprise identifie immédiatement les applications aux performances insuffisantes, gère les ressources du système pour supprimer tout goulot d étranglement et bénéficie de comptes-rendus détaillés de l utilisation des applications. Les applications s'exécutant sur les serveurs se comportent exactement comme si elles étaient installées localement sur le périphérique de l utilisateur. Il est possible de créer des raccourcis vers les applications sur le périphérique de l utilisateur. Permet aux clients autres que (Mac, Unix, Linux, Java ) d accéder aux applications. permet de publier et de maintenir simultanément les applications sur de multiples serveurs et au profit de multiples utilisateurs. La publication d application n a pas à être effectuée depuis chaque serveur. étend le modèle de publication d application aux contenus internes et externes. Cette fonctionnalité permet la création simple d un portail d accès distant et le provisioning d applications Web accessibles via le navigateur local au même titre que les applications client-serveur, Web ou locales s exécutant sur Server. permet le regroupement des applications au sein de dossiers, garantissant ainsi une gestion simplifiée des groupes d utilisateurs. Permet l accès aux applications via un navigateur Web. Permet de personnaliser simplement l apparence du portail d applications Web en fonction des besoins.

8 Publication vers des portails tiers, notamment SharePoint et WebSphere Modification de mot de passe en libre-service Prise en charge de l'authentification multifacteurs Publication d application vers des clients autres que Publication d application vers tout client Choix par l utilisateur de la vitesse de connexion Interface utilisateur multilingue Analyse du point de connexion et Access Control Gestion des impressions Moteur d impression de secours Moteur d impression universel Gestion des imprimantes clientes Compatibilité étendue Améliore la fonctionnalité de point d accès centralisé des portails tiers en intégrant les applications Server. Permet à l utilisateur de modifier lui-même ses mots de passe à partir du portail d applications Web, sans avoir à recourir au help desk. Cette fonctionnalité est importante dans les scénarios d accès distant et dans les situations où le périphérique de l utilisateur ne s authentifie pas avec l annuaire. renforce la sécurité des portails d applications Web en intégrant très simplement les mécanismes tiers d authentification multi-facteurs tels que RSA SecurID ou Secure Computing SafeWord. Les codes des jetons sont intégrés à la page d authentification du portail, au même titre que le nom d utilisateur et le mot de passe. étend la publication des applications Web aux clients autres que (Mac, Unix, Linux, Java), grâce au téléchargement automatique du client Server requis. permet également la prise en charge des utilisateurs de navigateurs Netscape et Mozilla Firefox. Permet l'accès aux applications s'exécutant sur les serveurs à partir des vieilles versions de. L utilisateur peut préciser son type ou sa vitesse de connexion pour l accès aux applications, optimisant ainsi ses performances applicatives. Adapte de manière dynamique la langue d utilisation du portail d applications Web en fonction des préférences de l utilisateur ou de l administrateur. Analyse l intégrité et l identité du périphérique de connexion, afin de déterminer le niveau d accès et les applications octroyés à l utilisateur. Offre un moteur d impression de la dernière chance afin que les fonctionnalités de base des imprimantes demeurent disponibles. Moteur d impression utilisable pour toutes les imprimantes, donnant accès à leurs fonctionnalités avancées. Rend inutile l installation des pilotes d impression natifs sur les serveurs. Offre une console centralisée pour l installation des pilotes d impression sur un groupe de serveurs. Prise en charge d une très large gamme d'imprimantes et de fonctionnalités.

9 Stratégies d allocation des imprimantes Propriétés de l imprimante de session Visibilité au niveau de l'utilisateur, du serveur et de l'application Console de gestion intégrée pour la publication d application, la répartition de charges, le reporting et le monitoring Stratégies d accès Délégation d administration Gestionnaire de ressources Gestionnaire d installation Limitation de lancement d applications Multiple options de configuration des bases de données : Microsoft SQL, IBM DB2, Oracle Intégration à de nombreuses consoles de gestion tierces Les imprimantes peuvent être sélectionnées à l aide d un moteur de stratégies permettant l allocation des imprimantes (y compris de l imprimante par défaut) en fonction du nom de l utilisateur, du nom du serveur, du nom du client ou de la plage d adresse IP. L administrateur peut définir les propriétés par défaut des différentes imprimantes clientes, simplifiant ainsi considérablement le processus d impression pour l utilisateur. Console de gestion centralisée dédiée aux tâches administratives : publication des applications, répartition des charges, définition des paramètres de connexion utilisateur et contrôle des ressources. L administrateur peut configurer les paramètres des sessions utilisateur sous forme de stratégies à appliquer aux sessions en fonction du nom de l utilisateur, du groupe, du serveur, du conteneur de gestion du serveur, du sous-réseau ou de l adresse IP du client, du nom du client (ou du nom partiel) ou de la zone SmartAccess. Ces stratégies peuvent recevoir un degré de priorité en fonction de situations particulières. Permet l'allocation des permissions et des tâches administratives au sein de groupes multiples (help desk, assistance technique de niveau 2, équipe d administration Server). Permet de contrôler et d évaluer les performances des serveurs. Des alertes de seuil de performances et des comptes-rendus personnalisés peuvent être générés, simplifiant la gestion et facilitant la croissance des batteries Server. Automatise le processus d installation des applications sur des serveurs multiples au sein des batteries Server. Permet à l entreprise de contrôler l accès des utilisateurs aux applications en fixant des limitations de durée et du nombre d instances. Prend en charge les standards informatiques des autres composants d'infrastructure des data centers, tels que Microsoft, IBM ou Oracle. Garantit une architecture stable et sécurisée. Gère les serveurs utilisant des consoles de gestion tierces telles que Microsoft Operations Manager, IBM Tivoli, HP OpenView ou CA UniCenter.

10 Prise en charge native des domaines NT Prise en charge native d Active Directory services de fédération Active Directory Prise en charge native de Novell Directory Services Accès anonyme Compatibilité Hétérogénéité des périphériques clients plates-formes clientes Compatibilité applicative adresses IP virtuelles Isolation des applications Permet d offrir un accès basé sur la fonction en utilisant les domaines NT pour les utilisateurs et les groupes d utilisateurs. Permet d offrir un accès basé sur la fonction en utilisant n importe quelle version d Active Directory. Prend en charge l authentification à partir d authentifiants issus d une forêt fédérée Active Directory, renforçant ainsi la sécurité des applications utilisées par les partenaires de l entreprise. Permet d offrir un accès basé sur la fonction en utilisant Novell Directory Services (edirectory). Permet d octroyer l accès à des applications Server sans exiger une authentification explicite de la part de l utilisateur. Simplifie l administration informatique et permet la prise en charge de schémas d authentification supplémentaires tels que les annuaires LDAP tiers. répond parfaitement aux besoins des environnements informatiques hétérogènes d aujourd hui en prenant en charge une grande variété de périphériques et d applications. Plates-formes clientes compatibles : Vista, 32 bits, 16 bits, DOS, Unix, Linux, Java, WinCE, Mac, IBM OS/2, Symbian, EPOC, PocketPC/ Mobile. Prend en charge les applications nécessitant une adresse IP unique pour chaque instance d application. Sans cette fonctionnalité, certaines applications ne pourraient pas être prises en charge par Terminal Services. Résout les problèmes de compatibilité des applications normalement non compatibles avec l environnement multiutilisateurs de Terminal Services (notamment les conflits de bases de registre, de fichiers ou d objets nommés).

11 Prise en charge des périphériques USB périphériques Pocket PC utilisant ActiveSync scanners TWAIN Sécurité et contrôle Accès distant sécurisé Passerelle SSL (SSL Gateway) Appliance SSL Gateway Traversée de la DMZ avec SSL Accès basé sur la fonction aux périphériques clients via l appliance SSL Gateway Access Control et analyse du point de connexion prend en charge la synchronisation des périphériques USB PocketPC clients via le logiciel Microsoft ActiveSync s exécutant sur Terminal Services. Permet aux applications s exécutant sur les serveurs d accéder aux scanners compatibles TWAIN connectés au périphérique client. Les technologies renforcent la sécurité de toute architecture centralisée en intégrant de nombreuses fonctionnalités de contrôle et de sécurisation. Assure le chiffrement SSL/TLS et permet l authentification multifacteurs, pour garantir un accès autorisé aux utilisateurs appropriés. Appliance VPN SSL universelle offrant un point d accès unique, sécurisé et persistant à tous les protocoles et toutes les applications. Garantit l accès aux ressources de l entreprise depuis n importe quel endroit et derrière n importe quel pare-feu, en maintenant protégées les données sensibles au sein d une zone sécurisée. Prend en charge les stratégies existantes de traversée de la DMZ sans ouverture de ports supplémentaires. L entreprise renforce sa sécurité et la protection de sa propriété intellectuelle en contrôlant la capacité de l utilisateur à connecter des périphériques clients (imprimantes, lecteurs locaux, etc.). Analyse l intégrité et l identité du périphérique se connectant au réseau, afin de déterminer le niveau d'accès octroyé à l'utilisateur.

12 Authentification unique Authentification unique basée sur la fonction pour n importe quelle application Réinitialisation des mots de passe en libreservice Authentification multi-facteurs Intégration de mécanismes d authentification multifacteurs Extensibilité Extensibilité des serveurs et des batteries Extensibilité prouvée : nombreux déploiements de plus de serveurs Partage de session Les utilisateurs s identifient une seule fois à l aide de leurs authentifiants réseaux. L accès aux différentes applications par navigateur Web, client ou émulateur est ensuite automatiquement pris en charge. Permet de créer des stratégies de mots de passe forts en jouant pour chaque application sur la longueur, les contraintes de répétition, l'emploi de caractères numériques, aussi bien pour les changements de mots de passe automatiques que manuels. Permet aux utilisateurs de réinitialiser leur mot de passe de domaine et de déverrouiller leur compte depuis leur PC et sans recourir au support technique. S intègre à la plupart des mécanismes d authentification multifacteurs (jetons, cartes à puces, systèmes biométriques), offrant ainsi une sécurité supplémentaire. améliore Terminal Services en prenant en charge un plus grand nombre d utilisateurs par serveur, permettant ainsi à l entreprise d utiliser moins de serveurs pour le même nombre d utilisateurs. De plus, permet d étendre l environnement sans accroître la complexité administrative, que ce soit au niveau du réseau ou au sein des batteries de serveurs. Prend en charge des batteries de serveurs très importantes desservant de très gros réseaux étendus, dans des conditions de performances et de fiabilité optimales. Lorsqu un utilisateur lance une deuxième application sur les serveurs, celle-ci est ouverte dans la session existante. La consommation de mémoire et de ressources CPU sur le serveur est donc réduite, et moins de serveurs sont nécessaires pour prendre en charge le même nombre d utilisateurs.

13 Gestion des ressources CPU Optimisation de la mémoire virtuelle Meilleure extensibilité par serveur Extensibilité du réseau Consommation de bande passante réduite Dans un environnement Terminal Services partagé et multiutilisateurs, les actions d un utilisateur peuvent impacter de manière négative les performances des autres utilisateurs. La fonctionnalité de gestion des ressources CPU permet de garantir que tout processus gourmand en ressources CPU initié par un utilisateur donné ne dégradera pas les performances des autres sessions. Il est donc inutile de multiplier les serveurs Terminal Services pour maintenir les performances. Réduit les conflits de mémoire lors des chargements de DLL en assurant la réallocation de l adresse de chargement des DLL pour les applications. Permet la prise en charge d un plus grand nombre d utilisateurs concurrents par serveur, et donc la réduction du nombre de serveurs nécessaires à l environnement Terminal Services. Une étude du groupe Tolly a démontré que l ajout de Server à Terminal Services générait une augmentation de plus de 25% du nombre d utilisateurs par serveur. Une étude du groupe Tolly a démontré que Server utilisait entre 25% et 50% de bande passante en moins que Terminal Services. Le nombre d utilisateurs peut donc s accroître sans que les coûts de bande passante n augmentent. Compatibilité partielle avec Server 2003 Edition

14 2006 Systems, Inc. Tous droits réservés., SpeedScreen et SmoothRoaming sont des marques déposées de Systems, Inc. aux Etats-Unis et dans d autres pays. Novell et Novell Directory Services sont des marques déposées de Novell, Inc.,, NT, Active Directory, SharePoint, ActiveSync et SoftGrid TM sont des marques déposées de Microsoft Corporation. IBM, WebSphere, Tivoli et DB2 sont des marques déposées d'ibm. Unicenter est une marque déposée de Computer Associates International, Inc. HP et OpenView sont des marques déposées de Hewlett-Packard Company. Oracle est une marque déposée d Oracle Corporation. RSA SecurID est une marque déposée de RSA Security Inc. SafeWord est une marque déposée de Secure Computing Corporation. Toutes les autres marques commerciales et marques déposées appartiennent à leurs propriétaires respectifs.