Paramétrage GPO AppliDis Client

Transcription

1 Fiche technique AppliDis Fiche IS00160 Version document : 1.06 Diffusion limitée : Systancia, membres du programme Partenaires AppliDis et clients ou prospects de Systancia ou des membres du programmes Partenaires AppliDis. Objet du document Ce document présente les différents paramètres gérés par la stratégie de groupe d AppliDis. Dans ce document vous trouverez comment appliquer le modèle d administration AppliDis sur une GPO et comment la lier à l OU contenant les ordinateurs devant disposer du client AppliDis Desktop. Vous verrez alors en détails chaque paramètre des stratégies.

2 Sommaire 1 Ajout de la stratégie de groupe sur une OU Présentation des paramètres de stratégie Serveur d administration Port du service Microsoft Internet Information Services (IIS) Connexion SSL Ignorer l IP virtuelle Round Robin de connexion Auto-reconnexion Microsoft Terminal Serveur (TSE) Désactivation des boîtes de dialogue Activation du desktop au démarrage Association de fichiers Champ utilisateur de l invite de logon Run AppliDis Desktop Fichiers Dis = Fichiers ico Réglage de la profondeur de couleur Forcer la résolution des applications Désactivation du double-clique sur la systray AppliDis Desktop Désactivation du menu contextuel Désactivation de la systray AppliDis Desktop Désactivation l'interprétation des identifiants UPN Reconnexion des sessions avant affichage des.dis Verrouillage de la session lors de l ouverture sur un autre poste Associer des types de fichier à AppliDis Nom des répertoires des applications publiées Désactivation de la déconnexion Affichage de l option désinstaller Cacher la boite d authentification pendant 5 secondes Choisir les options d affichage des applications Reconnexion de session au clic du.dis Autorisation de sauvegarde des identifiants et mots de passe Désactiver la mire d attente Délai maximal d ouverture d un bureau virtuel Désactiver l option Désinstaller Masquer le champ Domaine Masquer le champ Serveur Activer la connexion automatique du client Desktop Références Version de la fiche /25

3 1 Ajout de la stratégie de groupe sur une OU Dans l outil Gestion de stratégie de groupe, faites un clic droit sur «Objets de stratégie de groupe». Cliquez sur «Nouveau» dans le menu contextuel. Nommer votre stratégie et cliquez sur «OK». Faites un clic droit sur l OU où vous souhaitez appliquer la stratégie de groupe. Sélectionnez «Lier un objet de stratégie de groupe existant» dans le menu contextuel. Version de la fiche /25

4 Sélectionnez la stratégie que vous souhaitez appliquer à votre OU et cliquez sur «OK». Il existe trois méthodes pour ajouter le modèle d administration AppliDis à votre GPO Première méthode : Ajout du modèle d administration AppliDis directement et seulement dans votre GPO : Faites un clic droit sur votre GPO et sélectionnez «Modifier» dans le menu contextuel. Faites un clic droit sur «Modèles d administration». Sélectionnez «Ajout/Suppression de modèles». Version de la fiche /25

5 Cliquez sur «Ajouter». Allez chercher votre fichier AppliDis AppliDisClient.adm. Cliquez sur «Ouvrir». Remarque : par défaut, il se trouve dans «C:\Program Files\Systancia\AppliDis\Install\Install Clients MSI\ADM». Ensuite cliquez sur «Fermer». Deuxième méthode : Ajout du fichier.admx dans le répertoire local du serveur AD pour l ajouter à toutes les GPO : Allez dans le répertoire d installation d AppliDis par défaut : C:\Program Files\Systancia \AppliDis\Install\Install Clients MSI\ADMX Puis copiez le contenu du répertoire ADMX Version de la fiche /25

6 Collez le contenu du répertoire ADMX dans le répertoire C:\Windows\PolicyDefinitions Troisième méthode : Ajout du fichier.admx dans le SYSVOL pour le partager sur les différents contrôleurs et l ajouter à toutes les GPO: Allez dans le répertoire d installation d AppliDis par défaut : C:\Program Files\Systancia \AppliDis\Install\Install Clients MSI\ADMX Puis copiez le contenu du répertoire ADMX Collez le contenu du répertoire ADMX dans le répertoire C:\Windows\SYSVOL\domain\Policies\Po licydefinitions En utilisant une de ces trois méthodes dans votre GPO vous devriez avoir le modèle d administration AppliDis dans votre GPO. En cliquant sur «AppliDis», vous accéderez aux différents paramètres réglables et applicables au client desktop. Version de la fiche /25

7 Activer la fonctionnalité de mode de traitement par boucle de rappel. Aller dans Configuration ordinateur Modèles d administration Système Stratégie de groupe Mode de traitement par boucle de rappel de la stratégie de groupe utilisateur Passer ce paramètre en activé en mode : Fusionner. Version de la fiche /25

8 2 Présentation des paramètres de stratégie 2.1 Serveur d administration Vous pouvez paramétrer le serveur d administration référent de votre ferme AppliDis. Remarque: Lorsque vous utilisez la connexion round robin, cette valeur n est pas prise en compte par le client AppliDis. 2.2 Port du service Microsoft Internet Information Services (IIS) Ce paramètre vous permet de spécifier le port sur lequel le client doit communiquer avec le serveur d administration. Celui-ci est nécessaire lors de l utilisation de connexion SSL sur le port 443 ou lorsqu un serveur d administration héberge le site AppliDis sur un port différent du port 80. Version de la fiche /25

9 2.3 Connexion SSL Ce paramètre permet de crypter les informations circulant entre le poste client et les serveurs d administration. Pour utiliser ce paramètre, il faut s assurer que les certificats utilisés par les sites d administration de tous les serveurs sont installés sur les postes. En effet, si le desktop se connecte en SSL à un serveur pour lequel il n y pas de certificat sur le poste local, la connexion est automatiquement fermée. 2.4 Ignorer l IP virtuelle Lorsque l IP Virtuelle est configurée dans une ferme AppliDis, le poste client qui essaie de se connecter sur l un des serveurs d administration reçoit comme réponse de celui-ci : «Connectes toi sur l Dans certaines configurations, notamment des configurations multisites, il peut être intéressant voire nécessaire de ne pas se connecter sur l IP virtuelle. Ce paramètre permet de ne pas se connecter sur l IP virtuelle mais directement sur le serveur d administration indiqué. Version de la fiche /25

10 2.5 Round Robin de connexion Lorsque l utilisation de l IP virtuelle n est pas possible, vous pouvez utiliser la solution de connexion Round Robin gérée par le client AppliDis. Le principe est le suivant : Vous indiquez le nombre de serveurs d administration. Vous indiquez les noms des serveurs en question. Lorsque le client va essayer de se connecter à la ferme AppliDis, il va contacter le premier serveur. Si celui-ci ne répond pas, il passe au suivant et ainsi de suite. Si vous activez la case permettant de choisir le premier serveur au hasard, alors, le premier serveur est pris aléatoirement dans la liste. Si celui-ci ne répond pas, on passe au suivant et ainsi de suite jusqu à boucler avec le premier serveur contacté. Pour plus d informations, veuillez vous référer à la fiche IS Auto-reconnexion Microsoft Terminal Serveur (TSE) Cette option permet d activer la reprise automatique de connexion gérée par Microsoft Terminal Serveur. Il est possible de spécifier le nombre de tentatives que vous souhaitez effectuer avant de considérer que votre session est déconnectée. Cette option palie aux pertes de connexions réseaux. Version de la fiche /25

11 2.7 Désactivation des boîtes de dialogue Les boîtes de dialogue AppliDis peuvent perturber certains utilisateurs. Il est ainsi possible de les désactiver. Attention: si vous désactivez les boîtes de dialogue, ce sont toutes les informations qui seront cachées à l utilisateur. Ceci comprend les informations sur les dépassements de licences ou de contrats. 2.8 Activation du desktop au démarrage Les utilisateurs ont la possibilité de paramétrer individuellement cette option afin de rendre le Desktop actif au démarrage. Cette option force cette activation sur la machine quelle que soit la configuration individuelle des utilisateurs. Le fait de rendre le desktop actif au démarrage fait apparaître automatiquement l invite de logon AppliDis. Si l utilisateur a activé la connexion automatique, alors les deux options conjuguées le connectent automatiquement et de façon transparente au desktop AppliDis. Version de la fiche /25

12 2.9 Association de fichiers Lorsque cette option est active, l association de fichiers AppliDis s effectuera uniquement si un programme installé localement sur les postes clients est associé à l extension du fichier à ouvrir. Attention : Cette option ne doit pas être activée si les programmes associés aux extensions à ouvrir ne sont pas installés localement sur les postes clients. Dans le cas contraire, Windows demandera le programme à utiliser pour ouvrir chaque fichier. Si cette option est activée et appliquée sur un poste client, sa désactivation ne sera pas prise en compte au niveau du poste client Champ utilisateur de l invite de logon Cette option permet de ne pas indiquer de nom d utilisateur dans l invite de logon AppliDis. Remarque : Ceci peut s avérer très utile dans l utilisation de poste libre service où l utilisateur n ouvre pas de session dans Microsoft Windows mais s authentifie directement sur AppliDis. Version de la fiche /25

13 2.11 Run AppliDis Desktop Grâce à cette option vous pouvez activer ou désactiver le chargement du Desktop à l ouverture de session. Vous devez également indiquer le chemin d accès à AppliDisBureau.exe pour activer cette option. Par défaut, le chemin est : «C:\Program Files\Systancia\AppliDis Desktop\AppliDisBureau.exe» Remarque: ceci est différent de l option «Desktop actif au démarrage». L option de démarrage charge le desktop à l ouverture de session. L option «actif au démarrage» affiche uniquement l invite de logon Fichiers Dis = Fichiers ico Le système d exploitation Microsoft Windows affiche l image d une icône directement sur le fichier. Exemple de fichier.ico : Cette clé permet au système d interpréter identiquement les fichiers.dis. Cette option permet de voir directement l icône de vos applications pour chaque raccourci. Remarque: lors de l installation du desktop, cette option est automatiquement activée. Version de la fiche /25

14 2.13 Réglage de la profondeur de couleur Vous pouvez paramétrer le nombre de couleurs que vous souhaitez utiliser avec le client AppliDis. Pour certaines applications, il peut être nécessaire de fonctionner en couleurs vraies. Remarque: Le réglage du nombre de couleurs sur le serveur Microsoft Terminal Serveur (TSE) limite le maximum que pourra faire un poste client. Par défaut, un serveur Microsoft TSE 2003 ou 2008 est réglé en 16 bits. Ainsi, même si le poste client est configuré en 24 bits, l application sera en couleurs 16 bits Forcer la résolution des applications Lorsque cette option est activée, la résolution des applications est celle de l écran complet. Lorsqu elle est désactivée, la résolution des applications est celle de l écran moins le périmètre de la barre des tâches. Version de la fiche /25

15 2.15 Désactivation du double-clique sur la systray AppliDis Desktop Lorsque vous activez ce paramètre il devient alors impossible pour l utilisateur de double-cliquer sur l icône AppliDis Desktop dans la systray. Remarque : Cette option empêche alors l utilisateur de simplement doublecliquer sur cette icône pour se connecter ou se déconnecter du serveur Désactivation du menu contextuel Lorsque cette option est activée, il n est plus possible d effectuer un clic-droit sur l icône AppliDis Desktop de la systray. Remarque : Si vous activez cette option il ne sera plus possible pour les utilisateurs d interagir avec les différentes options du client. Version de la fiche /25

16 2.17 Désactivation de la systray AppliDis Desktop Lorsque vous activez cette option, l icône d AppliDis Desktop dans la systray sera alors désactivée. Remarque : Il ne sera plus du tout possible d interagir avec le client et il sera impossible de connaitre l état de connexion de celui-ci Désactivation l'interprétation des identifiants UPN Lorsque vous activez ce paramètre, il ne sera alors plus possible pour les utilisateurs d utiliser un compte UPN pour se connecter au serveur AppliDis. Version de la fiche /25

17 2.19 Reconnexion des sessions avant affichage des.dis Si vous activez cette option, le client AppliDis Desktop tentera de reconnecter les sessions précédentes avant d afficher les raccourcis (.dis) sur le bureau Verrouillage de la session lors de l ouverture sur un autre poste L activation de cette option a le comportement suivant : si un utilisateur ouvre un client Desktop sur un autre poste sans fermer sa première connexion, alors sa première session sera verrouillée. Version de la fiche /25

18 2.21 Associer des types de fichier à AppliDis L activation de cette option permet d activer l association de fichiers AppliDis. De ce fait, lors de l exécution de fichiers au niveau du poste client, si les extensions de ces fichiers sont prises en charge par des applications publiées AppliDis accessibles pour l utilisateur, et si l utilisateur en cours dispose de la redirection des disques locaux, l ouverture des fichiers sera réalisée directement avec une application publiée Nom des répertoires des applications publiées Cette stratégie permet de personnaliser le libellé des répertoires contenant les applications publiées et les bureaux VDI au niveau du menu démarrer Windows et du bureau des postes clients. Version de la fiche /25

19 2.23 Désactivation de la déconnexion Lorsque vous activez cette option, le bouton «Déconnecter» du menu contextuel de la fenêtre d une application ne sera plus accessible Affichage de l option désinstaller Lorsque que ce paramètre est activé, une option «Désinstaller» apparait dans le menu contextuel de la systray du poste et permet de supprimer AppliDis Desktop de celui-ci. Version de la fiche /25

20 2.25 Cacher la boite d authentification pendant 5 secondes Ce paramètre permet de cacher la fenêtre d authentification d AppliDis Desktop pendant les 5 secondes suivant son démarrage Choisir les options d affichage des applications Cette GPO vous permet de forcer le mode d affichage des applications et des bureaux publiés. Sélectionnez les différentes options si vous souhaitez afficher les éléments sur le bureau ou dans le menu démarrer ; dans des dossiers ou non. Remarque : Si cette option est activée, l utilisateur ne pourra pas modifier les paramètres à sa convenance. Version de la fiche /25

21 2.27 Reconnexion de session au clic du.dis Cette option permet de forcer la reconnexion à une session lorsqu un utilisateur clique sur un.dis correspondant à une session déjà existante Autorisation de sauvegarde des identifiants et mots de passe Cette option, si elle est activée, permet aux utilisateurs de modifier les options d AppliDis Desktop pour activer, ou non, l enregistrement automatique de leur nom d utilisateur et/ou de leur mot de passe. Version de la fiche /25

22 2.29 Désactiver la mire d attente L activation de ce paramètre supprime l affichage du bandeau d ouverture de session lors du lancement d une application Délai maximal d ouverture d un bureau virtuel Ce paramètre permet de spécifier le délai maximal d ouverture d un bureau virtuel, avant d annuler la procédure de connexion. Version de la fiche /25

23 2.31 Désactiver l option Désinstaller L activation de ce paramètre supprime l affichage de l option Désinstaller présente dans le menu contextuel de la systray AppliDis Masquer le champ Domaine L activation de ce paramètre supprime le champ Domaine dans la boite de dialogue d authentification AppliDis. Version de la fiche /25

24 2.33 Masquer le champ Serveur L activation de ce paramètre supprime le champ Serveur dans la boite de dialogue d authentification AppliDis Activer la connexion automatique du client Desktop L activation de ce paramètre permet de modifier le comportement de la case «Me connecter automatiquement» du client. Les options pour ce paramètre sont les suivantes : - Forcer l activation de l option de connexion automatique, grise l option et la force en cocher - Interdire l activation de l option de connexion automatique, grise l option et la force en décocher - Ne pas forcer, activer par défaut, laisse l option libre et cocher par défaut - Ne pas forcer, désactiver par défaut, laisse l option libre et décocher par défaut Version de la fiche /25

25 Références Mots clés : AppliDis Référence : Date de création : 20/12/2012 Dernière révision : 30/05/2013 Pour tout commentaire sur cette fiche, merci d envoyer un mail à support@systancia.fr en précisant le numéro de la fiche et votre commentaire Copyright Systancia 2013 Tous droits réservés Les informations fournies dans le présent document sont fournies à titre d information, et de ce fait ne font l objet d aucun engagement de la part de Systancia. Ces informations peuvent être modifiées sans préavis de la part de Systancia. Ce document est à destination d utilisateurs avertis, disposant de notions de base du système d exploitation Windows Server de Microsoft. Systancia ne saurait être tenu pour responsable des erreurs de manipulation dans le cadre de l utilisation de cette documentation. L utilisation liée à ce document se fait sous votre entière responsabilité. Marques de sociétés tierces : toutes les autres marques, noms de produits et de sociétés précisés dans ce document sont cités à fins d explications et sont la propriété de leurs détenteurs respectifs. A ce titre, notamment Microsoft, Windows, Windows 2000, Windows 2003, Windows 2008 Server sont des marques de Microsoft Corporation aux Etats-Unis et dans d autres pays. Systancia Actipolis 3, Bât C11 3, rue Paul Henri Spaak SAUSHEIM France Téléphone : Fax : site web : Version de la fiche /25