Guide de l'administrateur

Transcription

1 Guide de l'administrateur Citrix MetaFrame XP Serveur d'applications pour Windows Version 1.0 Citrix Systems, Inc.

2 Les informations contenues dans ce document peuvent faire l'objet de modifications sans préavis. Sauf mention contraire, les sociétés, noms et données utilisés dans les exemples sont fictifs. Aucune partie de ce document ne peut être reproduite ou transmise, sous quelque forme, par quelque moyen, électronique ou mécanique, et pour quelque motif que ce soit, sans l'autorisation expresse et écrite de Citrix Systems, Inc. Copyright 2001 Citrix Systems, Inc. Tous droits réservés. Citrix, ICA (Independent Computing Architecture), Independent Management Architecture (IMA), Program Neighborhood, MetaFrame, MetaFrame XP et NFuse sont des marques déposées ou des marques commerciales de Citrix Systems, Inc. aux États-Unis et/ou dans d'autres pays. RSA Encryption (c) RSA Security Inc. Tous droits réservés. Microsoft, MS, MS-DOS, Windows, Windows NT et Windows 2000 Servers sont des marques déposées ou des marques commerciales de Microsoft Corporation aux États-Unis et/ou dans d'autres pays. Tous les autres noms commerciaux auxquels il est fait référence sont des marques de service, des marques commerciales ou des marques déposées de leurs propriétaires respectifs. Code document mfxpw.ag.rcd.1f

3 3 Table des matières Chapitre 1 Bienvenue Documentation de MetaFrame XP Utilisation de la documentation PDF Conventions typographiques Utilisation de l'aide en ligne Recherche d'informations sur les serveurs Windows Citrix sur le Web Commentaires des utilisateurs Chapitre 2 Présentation de MetaFrame XP Généralités sur les solutions serveur centralisées Les serveurs d applications MetaFrame XP Architecture ICA et clients ICA Les clients Citrix ICA ICA et les machines clientes Les batteries de serveurs Citrix L architecture IMA (Independent Management Architecture) La console Citrix Management Console Citrix NFuse Les produits de gestion Citrix Fonctions de MetaFrame XP pour Windows Fonctions de serveur d'applications Fonctions des clients Citrix ICA Nouvelles fonctions de MetaFrame XP

4 4 Guide de l'administrateur MetaFrame XP Chapitre 3 Planification du déploiement de MetaFrame XP Configurations système requises Configurations logicielles requises Configurations matérielles requises Dimensionnement des systèmes pour MetaFrame XP Sélection d'un logiciel de base de données pour le magasin de données Dimensionnement des systèmes pour la base de données du magasin de données Configurations requises pour la base de données du magasin de données Remarques importantes sur la configuration réseau et l'autorité de compte Remarques générales sur la configuration Recommandations pour Active Directory Accès des utilisateurs aux applications et aux imprimantes Modèle de sécurité Active Directory et restrictions Configuration des comptes d'administrateur Citrix Planification des communications entre clients et serveurs Liaisons entre les clients ICA et les serveurs MetaFrame XP Configuration de l'exploration ICA Communication avec le Service XML Citrix Configuration d'un pare-feu Configuration d'une batterie de serveurs Explorateurs ICA et interopérabilité MetaFrame Attribution d'un nom à une batterie de serveurs Modification des lettres de lecteur d'un serveur Configuration de l'observation de session Interopérabilité avec MetaFrame Configuration de MetaFrame XP pour un fonctionnement en mode mixte Regroupement des licences en mode mixte Utilisation des outils MetaFrame XP en mode mixte

5 Table des matières 5 Chapitre 4 Installation de MetaFrame XP Création du magasin de données avec SQL Server ou Oracle Authentification pour la connexion au magasin de données lors de l installation Lancement de l'installation de MetaFrame XP Choix des options au cours de l'installation Configuration du magasin de données Configuration de connexions réseau ICA Configuration de connexions ICA asynchrones Installation des clients ICA Ajout de licences et définition de codes produit Extension serveur Web NFuse Migration de serveurs Citrix vers MetaFrame XP Migrations prises en charge Modification du port du Service XML Citrix Configuration du Relais SSL Citrix Obtention d'un certificat de serveur Modification du port du Relais SSL Citrix Installation d'un certificat de serveur Installation sans assistance de serveurs MetaFrame XP Clonage d'un serveur MetaFrame XP Désinstallation de MetaFrame XP Installation de la console Citrix Management Console sur d'autres ordinateurs. 104 Chapitre 5 Configuration des serveurs et des batteries de serveurs MetaFrame XP Outils de gestion MetaFrame XP Présentation des outils de gestion MetaFrame XP Barre d'outils de l'administrateur ICA Citrix Management Console Utilisation de la console Citrix Management Console Informations affichées dans la console Citrix Management Console Contrôle de l'accès à la console Citrix Management Console

6 6 Guide de l'administrateur MetaFrame XP Configuration des propriétés de MetaFrame XP Propriétés d'une batterie de serveurs MetaFrame XP Utilisation de la boîte de dialogue Propriétés de la batterie Configuration des zones et des collecteurs de données Propriétés d'un serveur MetaFrame XP Utilisation de la boîte de dialogue Propriétés d'un serveur Configuration de la réduction de latence des clients ICA Déploiement des paramètres SpeedScreen Chapitre 6 Licences MetaFrame XP Présentation des licences Citrix Étapes d utilisation d une licence Types de licence MetaFrame XP Licences de produit Licences de connexion Migration de licences d'autres produits Citrix Mise à niveau de licences Explication des codes des licences Citrix Codes produit Numéros de série Numéros de licence Codes d'activation de licence Gestion et contrôle des licences Ajout de licences à une batterie de serveurs Activation d'une licence Visualisation des licences Gestion des unités de licence Regroupement des unités de licence Attribution d unités de licence Suppression de licences Licence de machine cliente

7 Table des matières 7 Chapitre 7 Configuration des connexions clientes ICA Configuration des connexions et des sessions ICA Configuration des connexions ICA Ajout d'une connexion ICA Configuration des paramètres de session pour les clients ICA Priorité des réglages Configuration de méthodes de connexion pour les sessions Configuration d'options de connexion ICA avancées Configuration de l'observation des sessions ICA Configuration des paramètres audio ICA Configuration du mappage des périphériques clients Options de mappage des périphériques clients Chapitre 8 Déploiement des clients Citrix ICA vers vos utilisateurs Choix d'une méthode de déploiement Mise à disposition des applications aux utilisateurs Facteurs à prendre en compte pour le déploiement du logiciel client ICA Utilisation du CD-ROM des clients Citrix ICA Client de liaison ICA ICA Client Object Déploiement des clients ICA Installation par le Web Déploiement des clients ICA via un réseau Déploiement des clients ICA à l'aide de disquettes Mise à jour des clients ICA Processus de mise à jour des clients Citrix ICA Configuration de la base de données de mise à jour des clients Utilisation de l'utilitaire de configuration de mise à jour des clients ICA Création d'une nouvelle base de données de mise à jour des clients Spécification d'une base de données de mise à jour des clients par défaut Configuration des options de mise à jour des clients par défaut

8 8 Guide de l'administrateur MetaFrame XP Ajout de clients ICA à la base de données de mise à jour des clients Suppression d'un Client Citrix ICA de la base de données de mise à jour des clients Modification des propriétés d'un client ICA dans la base de données Exemples de déploiement de clients ICA Entreprise industrielle Banque régionale Fournisseur de services applicatifs (ASP) Société d'assurance Chapitre 9 Publication d'applications Introduction à la publication d'applications Accès utilisateur aux applications publiées Utilisation de Program Neighborhood Contrôle administratif des applications Types d application que vous pouvez publier Utilisation des applications publiées Configuration de l'accès utilisateur aux applications Publication d'applications Création d'un fichier ICA Création d'un fichier HTML Suppression d'applications publiées Chapitre 10 Gestion des utilisateurs et des sessions ICA Gestion des sessions ICA Contrôle des ouvertures de session des clients ICA Affichage d'informations sur les sessions ICA Utilisation des commandes de gestion des sessions Observation de sessions ICA

9 Table des matières 9 Chapitre 11 Gestion des imprimantes pour les clients ICA Présentation de l'impression avec MetaFrame XP Configuration des périphériques d impression Configuration de l'impression dans une batterie de serveurs Exemples de configuration d'impression Fonctions de gestion des imprimantes Écrans de gestion des imprimantes de la console Configuration d'imprimantes réseau pour les utilisateurs de client ICA Installation et réplication des pilotes d'imprimante Mappage des pilotes d'imprimante Gestion des pilotes d'imprimante cliente Création automatique des imprimantes clientes pour DOS et WinCE Limitation de la bande passante d'impression des sessions ICA Paramètres de client ICA pour l'accès aux imprimantes Annexe A Référence des commandes MetaFrame XP ALTADDR APP AUDITLOG CHANGE CLIENT CHFARM CLICENSE CLTPRINT CTXXMLSS DSMAINT ICAPORT QUERY TWCONFIG Annexe B Glossaire Index

10

11 Bienvenue C H A P I T R E 1 Bienvenue dans le monde des solutions serveur centralisées avec le logiciel serveur d'applications Citrix MetaFrame XP. MetaFrame XP est la solution serveur centralisée pour les organisations et les grandes entreprises. MetaFrame XP offre des fonctions de gestion intégrée aux administrateurs système. Il est facile à utiliser et permet d'améliorer la productivité des utilisateurs qui recourent aux clients Citrix ICA pour accéder aux applications hébergées sur les serveurs MetaFrame XP. Ce chapitre présente la documentation fournie avec MetaFrame XP et des ressources supplémentaires que vous pouvez consulter pour obtenir plus d'informations sur MetaFrame XP et les produits Citrix associés. Ce chapitre comporte les sections suivantes : Documentation de MetaFrame XP, page 12 ; Recherche d'informations sur les serveurs Windows, page 14 ; Citrix sur le Web, page 15. Important Veuillez également consulter le fichier Lisez_moi_MetaFrame_XP.txt qui se trouve dans le répertoire racine du CD-ROM MetaFrame XP. Ce fichier contient des informations importantes telles que des mises à jour et des corrections de dernière minute apportées à la documentation. Citrix met de nombreuses ressources en ligne à votre disposition sur son site Internet ( : une bibliothèque complète des documentations de ses produits, des mises à jour de documentation et des articles techniques.

12 12 Guide de l'administrateur MetaFrame XP Documentation de MetaFrame XP Le coffret Citrix MetaFrame XP inclut une documentation au format électronique et une aide en ligne. La documentation fournie avec MetaFrame XP a été placée dans le répertoire DOC du CD-ROM MetaFrame XP. Les documentations des logiciels clients ICA se trouvent sur le CD-ROM des clients Citrix ICA. Sur un serveur MetaFrame XP, la documentation est copiée dans un dossier Documentation. Pour afficher le contenu de ce dossier, sélectionnez Programmes > Citrix > Documentation à partir du menu Démarrer. La documentation suivante est fournie au format Adobe PDF avec MetaFrame XP. Le présent manuel, Guide de l'administrateur MetaFrame XP, fournit des informations conceptuelles et des procédures destinées à assister les administrateurs système pour l installation, la configuration et la gestion de MetaFrame XP pour Windows. Pour tirer parti au maximum de ce guide, familiarisez-vous avec les rubriques abordées en consultant la table des matières. Le fichier Lisez_moi_MetaFrame_XP.txt contient des mises à jour et des corrections de dernière minute apportées à la documentation, ainsi qu'une liste des problèmes connus. Ce fichier est placé dans le répertoire racine du CD-ROM MetaFrame XP. Le guide de l'administrateur Citrix NFuse (en anglais) décrit l installation, la configuration et la personnalisation de NFuse. Les différentes versions du Guide de l'administrateur du Client Citrix ICA s adressent aux administrateurs système et décrivent le déploiement des logiciels clients ICA sur les ordinateurs des utilisateurs pour les plates-formes correspondantes. Ce manuel est disponible aux emplacements suivants. Dans le répertoire \Doc de votre CD-ROM MetaFrame XP Dans le dossier Documentation de votre serveur MetaFrame XP. Pour y accéder, choisissez Programmes > Citrix > Documentation dans le menu Démarrer. Sur le site Web de Citrix, à l adresse en sélectionnant l onglet Product Documentation. Cet onglet présente les dernières mises à jour des manuels techniques Citrix. Consultez-le régulièrement. Toute mise à jour de ce manuel, publiée après la sortie de ce produit, sera mise à votre disposition à cet emplacement.

13 Chapitre 1 Bienvenue 13 Utilisation de la documentation PDF Pour consulter la documentation de MetaFrame XP et des clients ICA fournie au format PDF, vous devez installer le programme Adobe Acrobat Reader. Ce programme vous permet de visualiser et d'imprimer des fichiers de documentation et d'effectuer des recherches. Pour télécharger Adobe Acrobat Reader gratuitement, accédez au site Web d'adobe à l'adresse Le fichier auto-extractible contient les instructions d'installation. Conventions typographiques La documentation MetaFrame XP utilise les conventions typographiques suivantes pour désigner les menus, les commandes, les touches de clavier et les éléments de l'interface. Convention Gras Italique MAJUSCULES Police à espacement fixe %SystemRoot% {accolades} [crochets] Signification Indique une commande, le nom d'un élément de l'interface tel qu'une zone de texte ou un bouton, ou des données entrées par l'utilisateur. Signale un emplacement réservé à des informations ou des paramètres que vous devez fournir. Exemple : si une procédure vous demande d'entrer un nom de fichier, vous devez taper le nom d'un fichier. L'italique peut indiquer également un terme nouveau ou le titre d'un autre document. Correspondent aux touches du clavier (par exemple, CTRL pour la touche de contrôle et F2 pour la touche de fonction F2). Correspond au texte figurant après l'invite de commandes ou dans un fichier texte. Fait référence au répertoire système Windows. Il peut s'agir de WTSRV, WINNT, WINDOWS ou d'un autre nom défini lors de l'installation de Windows. Renferment une série d'éléments dont l'un est nécessaire aux instructions. Exemple : { oui non } indique que vous devez spécifier oui ou non. Ne tapez pas les accolades. Renferment les éléments facultatifs des instructions. Exemple : [/ping] indique que vous pouvez taper /ping avec la commande. Ne tapez pas les crochets. (barre verticale) Sépare les éléments entre crochets ou accolades dans les instructions. Exemple : { /hold /release /delete } indique que vous devez taper /hold ou /release ou /delete.

14 14 Guide de l'administrateur MetaFrame XP Convention (points de suspension) K Signification Indique que vous pouvez répéter le(s) élément(s) précédent(s) dans les instructions. Exemple : /route:nom de périphérique[, ] indique que vous pouvez taper plusieurs noms de périphérique en les séparant par des virgules. Instructions de procédure étape par étape. Utilisation de l'aide en ligne Une aide en ligne est disponible pour la console Citrix Management Console et les autres outils fournis avec MetaFrame XP. Vous pouvez accéder à l'aide en ligne d un programme à partir du menu d'aide (Aide ou?) de celui-ci à condition que ce dernier soit en cours d exécution. Vous pouvez utiliser des raccourcis pour lancer les utilitaires de MetaFrame XP et la console Citrix Management Console. Les icônes des raccourcis figurent dans le dossier MetaFrame XP. Pour ouvrir ce dossier, cliquez sur le menu Démarrer et sélectionnez Programmes > Citrix > MetaFrame XP. L'aide en ligne de la console Citrix Management Console est au format JavaHelp et nécessite l'environnement JRE (Java Run-Time Environment) qui est installé par défaut sur le serveur par MetaFrame XP. Les aides en ligne des utilitaires de serveur et des clients ICA Windows sont au format WinHelp qui est disponible par défaut sur tous les systèmes Windows. Les aides en ligne des autres clients ICA utilisent les formats d'aide standard des plates-formes correspondantes. Quelle que soit la plate-forme, le logiciel Client Citrix ICA comporte une aide en ligne décrivant l'utilisation des applications et la configuration des paramètres. Pour accéder à l'aide, vous pouvez cliquer sur les menus d'aide (Aide ou?) ou sur les boutons Aide des clients ICA. Recherche d'informations sur les serveurs Windows La plupart des directives de compatibilité pour Windows NT Server 4.0, Terminal Server Edition et les serveurs Windows 2000 peuvent être appliquées à Citrix MetaFrame XP car MetaFrame XP a été conçu pour être exécuté avec ces produits.

15 Chapitre 1 Bienvenue 15 Citrix sur le Web Par exemple, MetaFrame XP prend en charge le déploiement des applications Windows 32 bits, Windows 16 bits, DOS, OS/2 1.x (texte seulement) et POSIX. La technologie ICA intégrée à MetaFrame XP étend les capacités des serveurs Windows et, dans certains cas, nécessite des installations et des configurations supplémentaires pour permettre aux applications de fonctionner de manière optimale. Pour plus d'informations sur la compatibilité et le déploiement d'application avec Windows 2000, veuillez consulter le site Web de Microsoft à l'adresse suivante : Pour plus d'informations sur la compatibilité et le déploiement d'application avec Windows NT 4, Terminal Server Edition, veuillez consulter le site Web de Microsoft à l'adresse suivante : Pour obtenir des instructions sur l installation et l utilisation de serveurs Windows, veuillez consulter la documentation Microsoft fournie avec votre système Windows et le site Web de Microsoft ( Le site Web Citrix, à l'adresse offre toute une gamme d'informations et de services à la clientèle Citrix et aux utilisateurs des produits Citrix. À partir de la page d'accueil Citrix, vous pouvez accéder aux services de support technique de Citrix ainsi qu'à d'autres informations destinées à aider les administrateurs MetaFrame XP. Vous y trouverez notamment accès : à la bibliothèque de documentation des produits Citrix, contenant les documentations à jour et dans différentes langues de tous les produits Citrix (sélectionnez Product Documentation à l'adresse support) ; aux clients Citrix ICA téléchargeables à partir de l'adresse ; à des informations sur les options des services Citrix Preferred Support Services ; à un serveur FTP permettant de télécharger les derniers service packs, les corrections à chaud, les utilitaires ainsi que la documentation relative aux produits ;

16 16 Guide de l'administrateur MetaFrame XP à une base de connaissances en ligne regroupant un grand nombre de notes d'application, d'articles techniques, de conseils de dépannage et de dossiers ; à des forums interactifs de support en ligne permettant de discuter de problèmes techniques avec d'autres utilisateurs ; à des pages Foire aux questions (FAQ) apportant des réponses aux questions et problèmes techniques les plus fréquents ; à des informations sur les programmes et les cours des formations et certifications Citrix ; aux informations permettant de contacter les sièges dont Citrix dispose dans le monde, notamment en Europe, dans la zone Asie-Pacifique ou au Japon ; au réseau de développeurs Citrix (CDN), disponible à l'adresse Ce programme à inscription libre permet aux distributeurs de logiciel et de matériel, aux intégrateurs système, aux titulaires de licence ICA et aux développeurs des services informatiques des entreprises qui intègrent à leurs produits les solutions serveur centralisées développées par Citrix, d'accéder à des outils de développement, à des informations techniques et à des programmes de test. Commentaires des utilisateurs Nous nous efforçons de vous fournir une documentation des produits Citrix précise, claire, complète et facile à utiliser. Si vous souhaitez apporter des commentaires, des corrections ou des suggestions afin d'améliorer notre documentation, n'hésitez pas à nous contacter. Vous pouvez envoyer vos courriers électroniques aux auteurs de documentation à l'adresse documentation@citrix.com. Veuillez mentionner le nom et le numéro de version du produit, ainsi que le titre du document dans votre message.

17 C H A P I T R E 2 Présentation de MetaFrame XP Ce chapitre présente MetaFrame XP et la solution serveur centralisée Citrix. Il décrit différents concepts et fournit des informations sur les produits Citrix, qui peuvent vous aider à planifier le déploiement de la solution serveur centralisée Citrix. Il comporte les sections suivantes : Généralités sur les solutions serveur centralisées, page 17 ; Les serveurs d applications MetaFrame XP, page 20 ; Architecture ICA et clients ICA, page 20 ; Les batteries de serveurs Citrix, page 25 ; Fonctions de MetaFrame XP pour Windows, page 30. Généralités sur les solutions serveur centralisées Les entreprises modernes recourent souvent à des environnements informatiques hétérogènes. Une infrastructure informatique s'articule en général autour d'éléments incompatibles, un parc d'ordinateurs clients diversifié (PC, terminaux, ordinateurs réseau (NC), ordinateurs portables), et des systèmes d'exploitation, des protocoles réseau et des types de connexion réseau variés. Les entreprises ont besoin de procurer l accès aux applications à tous leurs utilisateurs, et ce, quelles que soient les différences des environnements informatiques en jeu. MetaFrame XP permet de combler ces différences. Il offre aux organisations et aux entreprises la possibilité de fournir aux utilisateurs les applications dont ils ont besoin sans dépendre des ordinateurs dont ils disposent. Les serveurs d'applications MetaFrame XP et les logiciels clients Citrix ICA (Independent Computing Architecture) ont été conçus pour répondre aux besoins des entreprises les plus diverses, et notamment à ceux des grandes entreprises et des fournisseurs de services applicatifs (ASP), dont les clients exigent un accès fiable, économique et facile d'utilisation aux applications Windows à partir de machines clientes très variées.

18 18 Guide de l'administrateur MetaFrame XP Le protocole ICA mis au point par Citrix prend en charge tout type de matériel, de système d'exploitation, de connexion réseau et de protocole réseau. Il permet ainsi de donner accès à un ensemble commun d'applications à différents types de machine cliente et à des utilisateurs en poste sur des sites différents de façon bien plus efficace qu'avec d'autres technologies. Étant donné que MetaFrame XP centralise l'installation et la gestion des applications, il simplifie les tâches d'administration et unifie l'environnement informatique de l'entreprise. Les technologies Citrix et MetaFrame XP offrent de nombreux avantages pour le déploiement des applications dans l ensemble de l'entreprise. Intégration transparente du bureau. MetaFrame XP permet à l'utilisateur de travailler dans un environnement familier en lui donnant accès aux ressources système locales (son stéréo 16 bits, lecteurs locaux, ports COM, imprimantes locales et Presse-papiers Windows, par exemple). Les applications donnent l impression d être exécutées localement, même si elles sont en fait exécutées sur le serveur MetaFrame XP. L utilisateur n a donc besoin d aucune formation particulière supplémentaire puisqu il continue à travailler dans un environnement informatique qu il connaît déjà. Les fonctions de gestion des imprimantes de la console Citrix Management Console simplifient la configuration des imprimantes et offrent aux utilisateurs un accès plus souple aux imprimantes locales. La fonction de restauration des connexions du logiciel client ICA permet de disposer de connexions de secours fiables assurant aux utilisateurs un accès continu aux applications publiées. Une machine cliente quelconque. MetaFrame XP étend l'accès aux applications Windows à pratiquement tous les types de machine cliente et de plate-forme, y compris toutes les plates-formes Windows (Windows 3.1, Windows pour Workgroups 3.11, Windows 95, Windows 98, Windows Me, Windows 2000 et Windows CE) et des plates-formes clientes non-windows telles que DOS, UNIX, Linux, OS/2 Warp, Macintosh et Java. Une connexion réseau quelconque. Les utilisateurs peuvent se connecter à des serveurs MetaFrame XP en réseau via des lignes téléphoniques standard, des liaisons de réseau étendu (T1, T3, 56K, X.25), des connexions à large bande (RNIS, relais de trame, ATM), des connexions sans fil, CDPD et Internet. Du fait que le protocole Citrix ICA utilise une faible bande passante, il répond idéalement à tous les types de réseau, qu il s agisse de réseaux commutés, locaux (LAN), étendus (WAN), Internet, Intranet ou sans fil. Quelle que soit l infrastructure réseau, ICA est un protocole rapide et constant.

19 Chapitre 2 Présentation de MetaFrame XP 19 Un protocole réseau quelconque. MetaFrame XP prend en charge les connexions ICA utilisant les protocoles TCP/IP, IPX/SPX, NetBIOS, SLIP/PPP et asynchrones. Le protocole Citrix ICA est optimisé pour les connexions lentes (la vitesse minimale recommandée est de 28,8 Kbps). La prise en charge des connexions asynchrones distantes rend la configuration d un serveur RAS ou d une connexion RAS inutile pour les ordinateurs clients. Les solutions serveur centralisées constituent un modèle de logique et d efficacité pour les environnements réseau modernes. Elles simplifient le déploiement et l'administration des applications dans l'entreprise et permettent donc de réduire le coût total de possession (TCO) des services d'application. Les composants et les technologies au cœur des solutions serveur centralisées de Citrix sont les serveurs d'applications MetaFrame XP, les logiciels clients ICA, le protocole ICA et l'architecture IMA (Independent Management Architecture), dénominateurs communs à toutes ces solutions. Une solution serveur centralisée Citrix est conçue autour de divers éléments fondamentaux. Un système d'exploitation multiutilisateurs. Une solution serveur centralisée nécessite un système d exploitation autorisant plusieurs utilisateurs simultanés à ouvrir des sessions protégées distinctes sur un même serveur et à exécuter des applications dans ces sessions. MetaFrame XP fonctionne sur Windows NT Server 4.0, Terminal Server Edition et sur les serveurs Windows 2000 (Server, Advanced Server ou Datacenter Server). Dans ces systèmes d'exploitation serveurs, les fonctionnalités multiutilisateurs sont possibles grâce à la technologie MultiWin sous licence Citrix. Le logiciel serveur MetaFrame XP. MetaFrame XP est le composant serveur d'applications des solutions serveur centralisées de Citrix. MetaFrame XP intègre le protocole ICA de Citrix. Le protocole ICA permet de séparer la logique d'une application de l interface utilisateur, de sorte que seules les entrées clavier, les clics souris et les mises à jour d affichage (ainsi que les données requises comme le son) sont transmises via le réseau. Des clients Citrix ICA. Pour accéder aux applications exécutées sur des serveurs MetaFrame XP, les utilisateurs recourent à un logiciel client ICA installé sur leurs machines clientes. Le protocole ICA permet à pratiquement tous les types de machine cliente d'accéder à des applications, quelle que soit la connexion réseau utilisée (connexions par réseau local, étendu ou commuté et connexions asynchrones directes). Comme ICA ne télécharge pas les applications sur les machines clientes (comme c est le cas avec une architecture à ordinateurs réseau), les performances des applications ne sont pas limitées par la bande passante ou par les performances de la machine cliente.

20 20 Guide de l'administrateur MetaFrame XP Les serveurs d applications MetaFrame XP MetaFrame XP, serveur d applications pour Windows, version 1.0 est la solution serveur centralisée développée par Citrix pour les serveurs Microsoft Windows. MetaFrame XP intègre le protocole ICA de Citrix et permet le déploiement, la gestion et l utilisation efficaces, fiables et économiques des applications, à l échelle de l entreprise, et cela, quelles que soient les machines clientes ou les connexions réseau utilisées. MetaFrame XP offre les avantages suivants : l'intégration d'une solution serveur centralisée dans des environnements informatiques hétérogènes, donnant accès à des applications Windows 32 bits commerciales ou internes, quels que soient la machine cliente, le système d'exploitation, la connexion réseau et le protocole réseau ; la gestion des serveurs et des clients à l échelle de l entreprise, permettant aux responsables informatiques de déployer et de gérer les applications à partir d un point unique ; la possibilité pour les utilisateurs d accéder de façon transparente à des applications Windows en bénéficiant de performances exceptionnelles et indépendantes de la bande passante. Architecture ICA et clients ICA MetaFrame XP utilise l'architecture ICA développée par Citrix pour permettre à des utilisateurs locaux ou distants de bénéficier des avantages apportés par les solutions serveur centralisées. ICA est, avec MetaFrame XP et les logiciels clients ICA, à la base des solutions serveur centralisées de Citrix. Pour simplifier, le protocole ICA transfère l affichage d'une application exécutée sur un serveur MetaFrame XP vers l utilisateur du client ICA, et transmet les entrées de cet utilisateur à l application sur le serveur. Pendant l exécution de l application sur le serveur MetaFrame XP, MetaFrame XP intercepte les données d'affichage de l'application et les envoie, en utilisant le protocole ICA (et les protocoles réseau standard), au logiciel client ICA exécuté sur la machine cliente de l'utilisateur. Lorsque l'utilisateur entre des données au clavier, déplace la souris ou clique au moyen de la souris, le client ICA envoie ces données à l'application sur le serveur MetaFrame XP.

21 Chapitre 2 Présentation de MetaFrame XP 21 Le protocole Citrix ICA offre des fonctionnalités avancées et de meilleures performances avec les services Windows Terminal Server. ICA est particulièrement performant sur des connexions à bande passante étroite ou large. Il fonctionne avec des postes clients dotés d'une configuration minimale et comporte des fonctions de détection d'erreur, de restauration de connexion, de cryptage et de compression des données. Les clients Citrix ICA Les logiciels clients Citrix ICA permettent aux utilisateurs de se connecter à des serveurs Citrix (MetaFrame XP, MetaFrame et WINFRAME) et d'accéder à des applications. Ils étendent la portée des applications Windows, Java et UNIX à virtuellement n importe quelle plate-forme ou machine cliente : PC à processeur 286, 386, 486 ou Pentium, terminaux Windows, ordinateurs réseau (NC), terminaux sans fil, dispositifs informatiques ICA, systèmes RISC, PowerPC, ordinateurs UNIX, machines X, etc. Les clients ICA sont disponibles pour les systèmes d'exploitation Windows, Macintosh, UNIX, Linux, EPOC, Windows CE, DOS et Java, ainsi que pour les navigateurs Web qui utilisent le contrôle ActiveX ou le module externe Netscape. Pour plus de détails sur l'installation et la configuration des clients Citrix ICA, veuillez consulter les versions du Guide de l'administrateur du Client Citrix ICA correspondant aux clients que vous comptez déployer. Plates-formes des clients ICA Citrix met à jour ses clients ICA continuellement afin de prendre en charge différentes plates-formes clientes et différentes versions de système d'exploitation. Le coffret MetaFrame XP contient un CD-ROM contenant les versions courantes de tous les clients ICA au moment de la commercialisation de cette version de serveur. Veuillez consulter la page de téléchargement du site Web de Citrix ( ) pour obtenir des informations sur les nouvelles versions et les mises à jour des clients ICA. Le client ICA prend en charge les plates-formes informatiques suivantes. Windows 32 bits. Le client ICA Win32 prend en charge les machines clientes fonctionnant sous Windows 9x, Windows NT 3.51, NT 4.0 (Workstation et Server) et Windows 2000.

22 22 Guide de l'administrateur MetaFrame XP En outre, Citrix fournit des versions du client ICA Win32 qui peuvent être installées sous forme de modules externes de navigateur et qui prennent en charge le lancement et l'incorporation d'application avec les navigateurs compatibles. Le lancement d'application est possible à partir de n'importe quel navigateur Web pour Windows, qui prend en charge les types MIME configurables. Microsoft Internet Explorer (version 4 ou ultérieure) et Netscape Navigator (version 4 ou ultérieure) prennent en charge l'incorporation d'application. Windows 16 bits. Le client ICA Win16 prend en charge les machines clientes fonctionnant sous Windows version 3.1 ou ultérieure (en mode étendu) et Windows pour Workgroups version 3.11 ou ultérieure. Il prend également en charge les machines clientes fonctionnant sous OS/2 2.1, OS/2 Warp Connect 3.0 et OS/2 Warp 4.0. Windows CE. Le client ICA Windows CE prend en charge les machines clientes fonctionnant sous Windows CE, version 2.0 ou ultérieure : assistants HPC, HPC Pro, PocketPC et Palm. Certains constructeurs d équipements informatiques incluent également un client WinCE sur leurs terminaux Windows. EPOC. Le client ICA EPOC prend en charge les machines clientes fonctionnant sous EPOC version 5. Le client EPOC peut être téléchargé à l adresse Java. Le client ICA Java est une application cliente à part entière qui fonctionne sur la plupart des plates-formes informatiques. Il peut être utilisé comme une applet et prend en charge l'incorporation d'application avec les navigateurs Web qui incorpore une machine virtuelle Java (JVM), version 1.1 ou ultérieure de Sun. Macintosh. Le client ICA pour Macintosh prend en charge les ordinateurs Apple Macintosh (et compatibles) équipés d un microprocesseur ou PowerPC et d un des systèmes d'exploitation suivants : System 7.1 ou ultérieur avec Thread Manager, System 7.5.3, Mac OS 8 ou ultérieur.

23 Chapitre 2 Présentation de MetaFrame XP 23 UNIX. Le client ICA UNIX prend en charge les machines clientes fonctionnant sous l'une des versions suivantes d'unix : Linux x86 : RedHat 6.1, SuSE 6.4, Slackware 7.0, Debian 2.2 et Caldera 2.4 ; Linux ARM : Netwinder Linux, version de noyau ; SCO UnixWare 7 (UnixWare 2.1 et OpenServer 5 avec les modules de compatibilité binaires de SCO) ; Hewlett Packard HP-UX version 10.x ou ultérieure ; Sun Solaris version ou ultérieure (SPARC), version 2.6 ou ultérieure (x86) ; Sun SunOS ; Silicon Graphics IRIX version 6.2 ou ultérieure ; Digital UNIX version 3.2 ou ultérieure ; IBM AIX version ou ultérieure. DOS. Les clients ICA pour DOS sont disponibles en versions 16 bits et 32 bits. La version 32 bits comporte plus de fonctionnalités que la version 16 bits et utilise moins de mémoire conventionnelle. Les clients ICA pour DOS requièrent DOS version 4.0 ou ultérieure et un microprocesseur i386 ou un microprocesseur plus performant. Lancement et incorporation d'application Lorsque vous publiez des applications avec MetaFrame XP, deux méthodes permettent l accès aux applications à partir d'un navigateur Web. Ces méthodes sont le lancement et l'incorporation d'application (ALE). Elles permettent à un utilisateur de se connecter à un serveur MetaFrame XP, et d utiliser des applications en cliquant simplement sur des liens d une page Web. Lancement d application. Le lancement d'application consiste à exécuter une application dans une fenêtre d'application distincte de la fenêtre du navigateur Web. Lorsqu'un utilisateur lance une application à partir d'une page Web, l'application s'exécute dans une fenêtre indépendante et l'utilisateur peut accéder à d'autres pages Web dans son navigateur. Incorporation d'application. L incorporation d'application consiste à exécuter une application dans une page Web affichée dans la fenêtre d'un navigateur Web. La page Web peut fournir des instructions ou d'autres informations et un format HTML particulier pour incorporer l application dans la page.

24 24 Guide de l'administrateur MetaFrame XP Portails d'applications NFuse. Avec Citrix NFuse, les utilisateurs peuvent se connecter aux applications à partir de portails d'applications d'entreprise qui leurs proposent des séries d'applications personnalisées. NFuse s'exécute sur un serveur Web et communique avec les serveurs MetaFrame XP via le Service XML Citrix. Lorsqu'un utilisateur clique sur le lien d'une application sur la page Web d'un portail d'applications, NFuse télécharge automatiquement le client ICA approprié (si nécessaire), puis lance l'application. ICA et les machines clientes ICA facilite l'utilisation du système car il prend en charge la redirection du système de fichiers pour le mappage des lecteurs clients, la redirection d'impression pour le mappage des imprimantes clientes et la redirection des ports COM. Mappage des lecteurs. Le mappage des lecteurs consiste à réaffecter les lettres d'unité des lecteurs du serveur Citrix pour que les utilisateurs de client ICA puissent accéder à leurs disques locaux en utilisant les lettres d'unité dont ils ont l'habitude. Mappage des imprimantes. Le mappage des imprimantes permet de rediriger une imprimante définie sur le serveur Citrix vers une imprimante définie sur l'ordinateur client. Redirection de port COM. La redirection de port COM consiste à traiter un port COM sur la machine cliente comme s'il s'agissait d'un port COM sur le serveur Citrix. La configuration de ces mappages est intégrée au système de redirection des unités Windows standard. Les mappages clients prennent la forme d'un autre réseau qui présente les machines clientes sous forme de points de partage auxquels des lettres d'unité ou des ports d'imprimante peuvent être associés. ICA permet aussi de couper-coller des données en utilisant le Presse-papiers et prend en charge les données audio pour les clients ICA fonctionnant sous Windows. La prise en charge des données audio permet la restitution des sons d application et des fichiers Wav sur les machines clientes. En outre, ICA offre des performances supérieures grâce à la mise en cache intelligente des images bitmap, à la mise en cache permanente sur disque et à l'utilisation d'algorithmes avancés pour éliminer les modifications d'écran redondantes et optimiser les opérations d'affichage.

25 Les batteries de serveurs Citrix Chapitre 2 Présentation de MetaFrame XP 25 Les batteries de serveurs Citrix rendent le déploiement des applications vers les utilisateurs de client ICA, plus souple et plus fiable. Une batterie de serveurs Citrix est un groupe de serveurs Citrix gérés comme une entité unique. Les serveurs partagent une certaine forme de connexion physique. En outre, ils utilisent un magasin de données IMA commun à l ensemble de la batterie. Remarque Les serveurs Citrix MetaFrame 1.8 (ou de version antérieure) peuvent être groupés en batteries de serveurs pour faciliter la publication des applications et la centralisation de l'administration. Toutefois, aucun magasin de données IMA n'est défini dans une batterie de serveurs MetaFrame 1.8 (ou de version antérieure). Les serveurs MetaFrame XP ne peuvent pas être associés à une batterie de serveurs non IMA existante. Pour plus d'informations sur l'interopérabilité des serveurs MetaFrame XP avec des serveurs MetaFrame 1.8, veuillez consulter la section «Interopérabilité avec MetaFrame 1.8», à la page 74. MetaFrame XP utilise le magasin de données pour centraliser les informations de configuration d'une batterie de serveurs. Le magasin de données tient à jour les informations sur les serveurs, les applications et les administrateurs Citrix de la batterie de serveurs. La création du magasin de données et la connexion des différents serveurs à ce magasin sont effectuées au cours de l'installation de MetaFrame XP. L architecture IMA (Independent Management Architecture) MetaFrame XP intègre l'architecture IMA, base de la gestion et de la communication avancées des serveurs Citrix. L interaction du logiciel serveur d'applications MetaFrame XP et de l architecture IMA permet à MetaFrame XP de disposer de fonctionnalités étendues et aux solutions serveur centralisées de Citrix de présenter une évolutivité remarquable. IMA est une plate-forme unifiée à l'échelle de l'entreprise, conçue pour l'installation, la gestion, la maintenance, l'assistance et la sécurité des solutions serveur centralisées et des services d'hébergement d'applications de votre organisation ou de votre entreprise. Il s'agit à la fois d'un modèle architectural et d'un protocole de communications entre serveurs. IMA s'articule autour de plusieurs sous-systèmes de base qui définissent et contrôlent l'exécution des produits Citrix.

26 26 Guide de l'administrateur MetaFrame XP Cette architecture permet de grouper arbitrairement des serveurs MetaFrame XP dans des batteries de serveurs sans dépendre des emplacements géographiques de ces serveurs. Elle permet ainsi de créer une batterie formée de serveurs MetaFrame XP situés dans des sous-réseaux différents. En utilisant des serveurs MetaFrame XP pour Windows et l'architecture IMA de Citrix, une organisation ou une entreprise se dote d un large éventails d options et de fonctions permettant la gestion et l évolutivité à l échelle de l entreprise : une administration centrale des serveurs MetaFrame XP et autres serveurs Citrix ; un magasin de données centralisé contenant toutes les informations de configuration Citrix ; la gestion et le regroupement centralisés des licences sans point d'entrée de licence ; la recherche des applications publiées sans diffusion UDP ; la journalisation des sessions observées ; la prise en charge du protocole SNMP ; l audit de l'activité d'administration. Si IMA et MetaFrame XP apportent des améliorations significatives qui facilitent l'hébergement des applications d'entreprise, ils prennent également en charge tous les clients Citrix ICA existants et fonctionneront avec un ensemble de clients ICA déjà installé. MetaFrame XP intègre non seulement la console Citrix Management Console, mais aussi de nombreux outils de gestion Windows. Ces derniers permettent de gérer et de configurer des options indépendantes du système IMA. Au fur et à mesure de la croissance du nombre des utilisateurs, de quelques dizaines à plusieurs centaines, puis à plusieurs milliers d utilisateurs, il est possible d ajouter des serveurs MetaFrame XP à la batterie. Avec IMA, les administrateurs peuvent gérer de manière centrale les solutions serveur centralisées recourant à des serveurs MetaFrame XP disséminés sur plusieurs sites. La console Citrix Management Console La console Citrix Management Console constitue l'interface de gestion des serveurs MetaFrame XP et des batteries de serveurs. Cet outil Java fonctionne dans l'environnement IMA. La console communique avec les serveurs MetaFrame XP et autres serveurs IMA Citrix à l'aide des protocoles IMA et TCP/IP.

27 Chapitre 2 Présentation de MetaFrame XP 27 La console Citrix Management Console et IMA permettent de gérer des serveurs MetaFrame XP et des batteries de serveurs à partir de n'importe quel endroit. Les administrateurs autorisés peuvent exécuter cette console non seulement sur les consoles des serveurs MetaFrame XP, mais sur n'importe quel poste de travail Windows NT ou Windows 2000 connecté. La console Citrix Management Console, et avec elle tous les fichiers requis pour les communications utilisant le protocole IMA, peut être installée sur n importe quel poste de travail ou serveur pris en charge. Remarque La console Citrix Management Console incorpore un certain nombre de fonctionnalités fournies par divers utilitaires de gestion dans les versions 1.8 et antérieures de MetaFrame : Licences Citrix (plicense.exe), Administration des serveurs Citrix (mfadmin.exe) et Gestionnaire d'applications publiées (appcfg.exe). Citrix NFuse NFuse fournit un mécanisme personnalisable de mise à disposition d applications, qui associe les possibilités du logiciel serveur Citrix et le déploiement d'applications par le Web. La version anglaise de NFuse est incluse avec MetaFrame XP. Les principaux composants de NFuse sont installés par défaut pour procurer une configuration «clé en main» de NFuse sur les serveurs MetaFrame XP (lorsque le programme d'installation de MetaFrame XP détecte que les logiciels Internet Information Server et Microsoft JVM sont également installés). NFuse utilise la technologie objet Java exécutée sur un serveur Web, pour créer dynamiquement une représentation HTML de la batterie de serveurs Citrix. Chaque utilisateur peut ainsi visualiser une page Web personnalisée lui présentant les applications disponibles dans la batterie de serveurs et qu il peut exécuter. NFuse est un outil de développeur et une application de Webmestre. Il comporte une interface de programmation d applications et un assistant facile à utiliser. Cette interface vous permet de créer des scripts de serveur Web adaptés à votre environnement, alors que l'assistant crée des scripts que vous pouvez utiliser ou modifier en utilisant l interface de programmation de NFuse. Avec NFuse, vous avez un contrôle total sur le déploiement de vos applications. L'interface de programmation de NFuse vous permet de configurer toutes les options de session ICA sans devoir les définir sur le bureau des utilisateurs. Les produits de gestion Citrix Citrix IMA est une architecture qui non seulement prend en charge les services et les produits de gestion Citrix actuels, mais prendra aussi en charge les prochaines versions des produits fonctionnant avec MetaFrame XP et l'environnement IMA.

28 28 Guide de l'administrateur MetaFrame XP Les produits Citrix sont fournis avec des modules logiciels qui s'intègrent à la console Citrix Management Console. Les administrateurs peuvent donc utiliser la même interface pour gérer les fonctions de base et les fonctions étendues de MetaFrame XP et des batteries de serveurs Citrix. Les produits mentionnés ci-dessous disposent d une documentation qui leur est propre. Pour plus d'informations sur ces produits, veuillez contacter le distributeur Citrix le plus proche ou consulter la rubrique Product Information (en anglais) sur le site Web de Citrix ( Citrix Load Manager Citrix Load Manager vous permet d effectuer une gestion de charge par session sur les différents serveurs MetaFrame XP d'une batterie. Vous pouvez accéder à Load Manager à partir de n'importe quel poste de travail exécutant la console Citrix Management Console. Load Manager vous permet de contrôler la charge des serveurs et d'utiliser des «calculateurs de charge» préconfigurés ou personnalisés, qui calculent les charges de serveur en se basant sur différents critères. Load Manager achemine les requêtes d'exécution d'application des utilisateurs de client ICA vers les serveurs les moins sollicités de la batterie afin d éviter les baisses de performances dûes à la surcharge d un serveur alors que d autres serveurs disposent de ressources suffisantes. Lorsque les connexions sont équilibrées dans une batterie de serveurs, les utilisateurs peuvent exécuter rapidement et efficacement les applications dont ils ont besoin. Vous pouvez améliorer la productivité de votre système en contrôlant la charge des serveurs et des applications pour identifier les points critiques au plus tôt. Load Manager vous permet : d équilibrer les charges des applications sur les différents serveurs MetaFrame XP d'une batterie ; de contrôler et de gérer les charges de connexion de la batterie de serveurs au niveau d'un serveur ou d'une application ; de planifier les jours et les heures d'accessibilité des applications publiées sur les serveurs MetaFrame XP dont la charge est contrôlée ; de limiter les connexions des clients ICA aux applications publiées sur certains sous-réseaux ; d évaluer les charges des serveurs en fonction de l utilisation de la mémoire, du processeur et des E/S disque.

29 Chapitre 2 Présentation de MetaFrame XP 29 Load Manager XP permet d effectuer des modifications de charge sur les serveurs ou les applications pendant que vous visualisez votre environnement. Vous pouvez également effectuer des modifications globales en redéfinissant les valeurs seuils des calculateurs de charge et en les appliquant à tous les serveurs MetaFrame XP et à toutes les applications. Pour plus d'informations, veuillez consulter la rubrique Product Information (en anglais) sur le site Web de Citrix ( Citrix Installation Manager Installation Manager consiste en un ensemble d'outils destinés aux administrateurs et conçus pour déployer rapidement des applications sur plusieurs serveurs Citrix. Les administrateurs n'ont alors plus besoin d'intervenir manuellement sur les serveurs Citrix pour y installer les applications. Installation Manager permet d'automatiser le processus d'installation des applications et de répliquer des applications publiées sur les serveurs Citrix d'une entreprise. Installation Manager réduit le temps nécessaire à l'installation d applications multiples ou d applications fréquemment mises à jour et réduit les risques d'erreur inhérents. Installation Manager vous permet de programmer le déploiement des applications sur les serveurs MetaFrame et de désinstaller des applications selon un planning spécifique. Installation Manager prend également en charge le déploiement des applications MSI sans nécessiter une étape de conditionnement. L'état des opérations d'installation est affiché dans la console Citrix Management Console. Pour plus d'informations, veuillez consulter la rubrique Product Information (en anglais) sur le site Web de Citrix ( Citrix Resource Manager Resource Manager permet de visualiser et d analyser les performances système, les chargements et le comportement des utilisateurs. Vous pouvez visualiser les informations relatives à une batterie de serveurs, analyser des applications ou des serveurs particuliers ou observer certaines performances. En réglant finement le processus d analyse, vous pouvez examiner les informations stockées par Resource Manager en fonction de votre environnement. Resource Manager peut vous avertir des éventuels problèmes de votre réseau. Pour chaque serveur de votre système, des indicateurs colorés affichent l état de chaque élément analysé et servent d alarmes visuelles. Resource Manager peut aussi être configuré pour envoyer des messages d alerte par courriers électroniques, par messages SMS à des téléphones portables ou par messages SNMP.

30 30 Guide de l'administrateur MetaFrame XP Si un problème se produit, vous avez les moyens d analyser les données pertinentes permettant de décider de l action à mener. Vous pouvez établir des rapports sur l utilisation du système, ce qui vous aidera à identifier vos besoins en ressources, que ce soit en nouveaux serveurs ou en nouvelles licences. Fonctions de MetaFrame XP pour Windows Les principales fonctions de MetaFrame XP, dont IMA et la console Citrix Management Console, ont été décrites plus haut dans ce chapitre. Cette section décrit plus en détail les caractéristiques de MetaFrame XP, ainsi que les nouvelles fonctions de cette version. Fonctions de serveur d'applications MetaFrame XP fonctionne sur deux plates-formes serveur Microsoft Windows : Windows NT Server 4.0, Terminal Server Edition et la série Windows 2000 Famille Server (Windows 2000 Server, Advanced Server et Datacenter Server). Les fonctions et avantages principaux offerts par MetaFrame XP sont les suivants. Publication d'applications. Lorsque vous publiez une application sur un serveur MetaFrame XP, vous la rendez accessible aux utilisateurs de client ICA (s'ils disposent des droits d'accès requis). Vous pouvez publier des applications sur plusieurs serveurs d'une batterie. Si vous utilisez Citrix Load Manager (en option), vous pouvez équilibrer les charges induites par les connexions ICA pour que les utilisateurs accèdent aux serveurs MetaFrame XP les moins chargés. Licence de machine cliente. Un utilisateur peut établir plusieurs sessions sur plusieurs serveurs et n'utiliser qu'une seule licence de connexion regroupée pour toutes ces sessions. Mise à jour automatique des clients ICA. MetaFrame XP permet d'automatiser la distribution des mises à jour des logiciels Client Citrix ICA sur les machines clientes. Après avoir installé la version la plus récente d un logiciel client ICA sur le serveur, vous pouvez programmer le téléchargement et l'installation de ce logiciel sur les machines clientes. Pour plus d'informations, veuillez consulter la section «Déploiement des clients Citrix ICA vers vos utilisateurs», à la page 177. Sécurité. MetaFrame XP intègre des fonctions de sécurité système à plusieurs niveaux et de cryptage de données 128 bits. Les comptes d'administrateur Citrix peuvent être définis avec des droits d'accès en lecture seule ou en lecture et écriture pour la gestion des batteries de serveurs Citrix au moyen de la console Citrix Management Console. Au cours de l'installation de MetaFrame XP, vous pouvez désactiver la possibilité d'observer les sessions clientes ICA ou l'activer en forçant la journalisation des événements d'observation pour créer un fichier d'analyse rétrospective.

31 Chapitre 2 Présentation de MetaFrame XP 31 Définition du port TCP/IP. Vous pouvez configurer les paquets de données Citrix ICA pour qu'ils soient compatibles avec de nombreux produits pare-feu TCP/IP. Pour plus d'informations, veuillez consulter la description de la commande ALTADDR dans l'annexe A, «Référence des commandes». SpeedScreen. SpeedScreen minimise la transmission des écrans fréquemment actualisés pour réduire l'utilisation de la bande passante. Avec la Réduction de latence SpeedScreen, le retour des clics souris et l'écho local du texte sont affichés instantanément. Ces fonctionnalités améliorent les performances perçues pour les sessions ICA dont les connexions sont lentes. La fonction Réduction de latence SpeedScreen n'est pas disponible dans la version japonaise de MetaFrame XP. Gestion des applications. MetaFrame XP permet la gestion et l extension de la portée des applications de l entreprise à l aide d outils tels que le lancement et l incorporation d application (ALE) et la publication des applications. Avec la technologie ALE, vous pouvez étendre l'utilisation des applications via le Web sans aucune programmation. Avec la publication des applications, les utilisateurs de client ICA peuvent accéder aux applications aussi facilement qu aux autres ressources du réseau. Vous pouvez déployer et gérer plusieurs serveurs et applications à partir d un seul emplacement. Fonctions des clients Citrix ICA Les clients Citrix ICA partagent de nombreuses fonctions pour la connexion aux serveurs MetaFrame XP. Certaines fonctions ne sont disponibles que sur des clients ICA spécifiques. Pour plus de détails sur les fonctionnalités prises en charge, veuillez consulter les versions du Guide de l'administrateur du Client Citrix ICA correspondant aux clients que vous utilisez. Program Neighborhood. Pris en charge par les clients ICA Win32 et Java, Program Neighborhood offre un contrôle complet sur les applications car il permet de publier des applications exécutées sur serveur sur les bureaux locaux des utilisateurs. Avec Program Neighborhood, l accès aux applications exécutées sur serveur peut être intégré à la machine cliente sous la forme de raccourcis sur le bureau local ou dans le menu Démarrer local. Prise en charge TAPI. Le client ICA pour Win32 prend en charge l'interface TAPI pour les connexions en mode d appel entrant (connexions téléphoniques). Les clients ICA pour DOS et Win16 peuvent convertir les fichiers de configuration de modem Windows 9x et Windows 2000 en fichiers.ini d ancienne génération afin d optimiser les performances pour les utilisateurs de modem. Prise en charge de claviers internationaux pour les navigateurs Web. Les versions actuelles des clients Citrix ICA pour Internet Explorer et Netscape Navigator prennent en charge différents claviers internationaux pour un meilleur confort d'utilisation.

32 32 Guide de l'administrateur MetaFrame XP Mappage des périphériques clients. Les utilisateurs peuvent accéder en toute transparence aux imprimantes et aux lecteurs de disque locaux. Les lettres des lecteurs du serveur MetaFrame XP peuvent être redéfinies afin que les machines clientes continuent à utiliser leurs lettres de lecteur d'origine. Les noms de fichier longs sont également pris en charge. Les imprimantes qui sont détectées lorsqu'un utilisateur se connecte à un serveur Citrix sont automatiquement mappées et accessibles à partir des applications exécutées par l'utilisateur sur le serveur. L'utilisateur peut rechercher une imprimante cliente et s'y connecter de la même façon qu il le ferait avec une imprimante réseau (clients Windows, WinCE et DOS). Mappage des ports COM. La fonction de redirection des ports COM des clients ICA permet aux utilisateurs des clients ICA DOS, Win16 et Win32 d'accéder à la plupart des périphériques reliés aux ports série comme s'ils étaient reliés aux ports COM du serveur Citrix. Intégration du Presse-papiers Windows. Les utilisateurs peuvent utiliser le Pressepapiers Windows pour couper et coller des données entre les sessions ICA et les applications locales (clients Windows uniquement). Prise en charge des sons distants. MetaFrame XP prend en charge le traitement des sons distants pour les clients ICA DOS, Win16 et Win32. Il est possible de compresser les données audio pour optimiser l'utilisation de la bande passante. La machine cliente ICA doit être équipée d'une carte son compatible Sound Blaster Pro. Cache disque et compression des données. Ces options améliorent les performances des connexions asynchrones lentes et des connexions sur réseau étendu. Le cache disque stocke localement certaines images d'application fréquemment utilisées (telles que des icônes ou des images bitmap), ce qui permet d améliorer les performances des applications en évitant de retransmettre ces images sur le réseau. La compression des données réduit le volume des données envoyées à la machine cliente. Prise en charge des fenêtres transparentes. Certains clients ICA prennent en charge l'intégration transparente des applications locales et distantes sur le bureau local. L utilisation de connexions ICA recourant à des fenêtres transparentes permet à l'utilisateur de passer des applications locales aux applications distantes à l aide des combinaisons de touches clavier classiques ou de la barre des tâches locale. Les connexions à fenêtres transparentes permettent également de disposer d icônes sur le bureau local pour les applications distantes et d afficher les fenêtres des applications Windows locales et distantes en cascade et en mosaïque. Restauration des connexions. Les clients ICA peuvent disposer de plusieurs adresses de serveur (adresses de serveur principal et de serveur de secours) pour une même application publiée. Cette fonction garantit aux utilisateurs des connexions stables aux applications publiées en cas de panne d un serveur.

33 Chapitre 2 Présentation de MetaFrame XP 33 Gestionnaire d'imprimante cliente. L'utilisateur peut définir quelles imprimantes clientes doivent être configurées sur sa machine cliente. Cette fonctionnalité permet de stocker les propriétés des imprimantes par machine cliente et de simplifier la configuration des imprimantes pour les clients non-windows. Prise en charge de plusieurs écrans. Le client ICA Win32 prend en charge les fonctions de gestion des configurations multi-écrans des clients Microsoft Windows 98 et Windows Il prend aussi en charge la fonction de bureau virtuel fournie par certaines cartes graphiques sur Windows 95 et Windows NT 4.0. Panoramique et mise à l'échelle. Si la fenêtre d une session ICA est plus grande que le bureau de l ordinateur client, vous pouvez la faire défiler sur le bureau de la session. La mise à l échelle vous permet de diminuer la taille perçue de la fenêtre de la session ICA afin d en visualiser une plus grande partie sans devoir utiliser la fonction de panoramique. Pour plus d informations sur cette fonctionnalité pour un client ICA particulier, veuillez consulter le Guide de l'administrateur du Client Citrix ICA correspondant. Nouvelles fonctions de MetaFrame XP Cette section décrit les nouvelles fonctions de MetaFrame XP et les améliorations qui ont été apportées à cette version. Meilleure évolutivité. Vous pouvez installer, gérer et étendre facilement les batteries de serveurs de votre entreprise en fonction de l'évolution des besoins. L'architecture IMA prend en charge des configurations réseau complexes pouvant comporter par exemple plusieurs segments de réseau et des pare-feu. La perte d'un serveur n'a aucune incidence sur le fonctionnement de la batterie. Sécurité intégrée. Les batteries de serveurs MetaFrame XP résistent aux menaces extérieures ayant pour but de les endommager, d en pirater les informations ou d entraîner un refus de service. Le cryptage SecureICA est intégré au produit de base. Les données transmises sur le réseau sont protégées par un cryptage 128 bits. Intégration NFuse. La solution de déploiement de portail Web Citrix NFuse est fournie avec MetaFrame XP et installée par défaut sur les serveurs MetaFrame XP. NFuse fournit des fonctionnalités Program Neighborhood aux clients utilisant leur navigateur Web pour accéder aux serveurs MetaFrame XP. Licences. IMA simplifie l administration des licences MetaFrame XP. Parmi les améliorations apportées : l installation et l activation centralisées des licences et le regroupement des licences à l échelle de tous les serveurs IMA de l'entreprise. Prise en charge SNMP. MetaFrame XP prend en charge la notification des événements d administration et le contrôle de gestion élémentaire des serveurs MetaFrame XP à l'aide d'outils de gestion tiers (Tivoli et OpenView) utilisant le protocole SNMP.

34 34 Guide de l'administrateur MetaFrame XP Gestion des imprimantes. La console Citrix Management Console et MetaFrame XP permettent un contrôle puissant sur les imprimantes. Vous pouvez notamment mapper des imprimantes clientes, répliquer des pilotes d'imprimante automatiquement ou manuellement et attribuer des ressources d'impression. Migration des applications. Les applications publiées sur des serveurs MetaFrame 1.8 peuvent faire l'objet d'une migration transparente sur des serveurs MetaFrame XP en conservant toutes les données de configuration (autorisations d'accès des utilisateurs et paramètres de connexion compris). Interopérabilité. Les batteries de serveurs IMA peuvent coexister avec des serveurs MetaFrame 1.8 et des serveurs MetaFrame for UNIX Operating Systems 1.x. IMA et la console Citrix Management Console fonctionnent indépendamment des serveurs MetaFrame 1.8 et des autres serveurs Citrix non-ima. Installation. Le programme d'installation de MetaFrame XP peut être exécuté avec ou sans assistance. Il permet d'installer tout ou partie des composants de MetaFrame XP (IMA, le serveur d'applications MetaFrame XP, les clients ICA et la console Citrix Management Console). Options d'observation. Les administrateurs peuvent activer la notification d'observation ou désactiver totalement la fonction d'observation au cours de l'installation de MetaFrame XP. Un indicateur d'observation s'affiche sur le bureau client ICA de l'utilisateur au cours de l'observation de sa session. L'utilisateur peut annuler l'observation à l'aide de la souris ou d'une combinaison de touches clavier. Options d'affichage. MetaFrame XP offre des possibilités d'affichage améliorées tout en optimisant l'utilisation de la bande passante existante. Les utilisateurs et les administrateurs de client ICA peuvent choisir d utiliser plus de couleurs et des fenêtres plus grandes que ce qui était possible avec les serveurs Citrix précédents.

35 C H A P I T R E 3 Planification du déploiement de MetaFrame XP Ce chapitre fournit des informations importantes que vous devez prendre en compte pour planifier le déploiement de MetaFrame XP. Il est donc conseillé de lire ce chapitre avant d'installer MetaFrame XP sur vos serveurs. Ce chapitre comporte les sections suivantes : Configurations système requises, page 35 ; Sélection d'un logiciel de base de données pour le magasin de données, page 42 ; Remarques importantes sur la configuration réseau et l'autorité de compte, page 46 ; Configuration des comptes d'administrateur Citrix, page 55 ; Planification des communications entre clients et serveurs, page 56 ; Attribution d'un nom à une batterie de serveurs, page 71 ; Modification des lettres de lecteur d'un serveur, page 71 ; Configuration de l'observation de session, page 73 ; Interopérabilité avec MetaFrame 1.8, page 74. Configurations système requises Cette section décrit les configurations système minimales et les recommandations pour l'installation de serveurs MetaFrame XP. Elle aborde aussi le dimensionnement système pour les installations de MetaFrame XP. Pour plus de détails sur les configurations requises pour les machines clientes ICA, veuillez consulter le Guide de l'administrateur du Client Citrix ICA de chaque plate-forme utilisée.

36 36 Guide de l'administrateur MetaFrame XP Configurations logicielles requises Vous pouvez installer MetaFrame XP sur des serveurs disposant des systèmes d'exploitation Microsoft suivants. Windows NT Server 4.0, Terminal Server Edition avec le Service Pack 5 ou un Service Pack ultérieur. Windows 2000 Famille Server : Windows 2000 Server, Windows 2000 Advanced Server ou Windows 2000 Datacenter Server avec le Service Pack 1 ou un Service Pack ultérieur. Vous devez installer les services Terminal Server avant d'installer MetaFrame XP. Les services Terminal Server ne sont pas installés par défaut avec Windows Pour les installer, cliquez deux fois sur l'icône Ajout/Suppression de programmes dans le Panneau de configuration. Installez les services Terminal Server en mode Serveur d'applications. Pour consulter la documentation de MetaFrame XP et des clients ICA fournie au format PDF, vous devez installer le programme Adobe Acrobat Reader. Ce programme vous permet de visualiser et d'imprimer des fichiers de documentation et d'effectuer des recherches. Pour télécharger Adobe Acrobat Reader gratuitement, accédez au site Web d'adobe à l'adresse Le fichier auto-extractible contient les instructions d'installation. Avertissement Pour utiliser le client NetWare avec MetaFrame XP sous Windows NT Server 4.0, Terminal Server Edition, vous devez installer le client NetWare avant d installer MetaFrame XP. Machine virtuelle Java requise pour NFuse Pour installer NFuse sur le serveur MetaFrame XP, vous devez avoir installé Microsoft Internet Information Server (IIS) version 4.0 ou ultérieure ainsi que la machine virtuelle Java Microsoft fournie avec IIS avant d'installer MetaFrame XP. Limitations liées aux noms de serveur Il n est pas possible d utiliser plusieurs serveurs portant le même nom dans une même batterie (ou dans des batteries de serveurs MetaFrame XP et MetaFrame 1.8 fonctionnant ensemble en mode mixte). Vous devez changer les noms de serveur en double avant d'installer MetaFrame XP.

37 Chapitre 3 Planification du déploiement de MetaFrame XP 37 Important MetaFrame XP ne prend en charge les serveurs dont le nom comporte des caractères étendus que si le serveur DNS de votre réseau fonctionne sur Windows Si ce n'est pas le cas et si le nom d un de vos serveurs comporte des caractères étendus, renommez ce serveur avant d'installer MetaFrame XP. Configurations matérielles requises Les configurations matérielles suivantes sont fonctions des systèmes d'exploitation sous lesquels vous comptez exécuter MetaFrame XP. Windows NT Server 4.0, Terminal Server Edition. Microsoft recommande un ordinateur à microprocesseur Pentium (ou plus puissant), 32 Mo de mémoire vive et au moins 128 Mo d'espace libre sur disque dur. Windows 2000 Server et Advanced Server. Microsoft recommande un ordinateur à microprocesseur compatible Pentium 133 MHz (ou plus rapide), 256 Mo de mémoire vive, un disque dur de 2 Go avec au moins 1 Go d'espace libre. Windows 2000 Datacenter Server. Microsoft recommande un ensemble de 8 microprocesseurs Pentium III Xeon (ou plus), 256 Mo de mémoire vive, un disque dur de 2 Go avec au moins 1 Go d'espace libre. Important Microsoft recommande de ne pas installer les services Terminal Server sur un serveur Windows 2000 utilisé comme contrôleur de domaine. Par défaut, les utilisateurs ne peuvent pas ouvrir de session Terminal Server sur un contrôleur de domaine. Vous pouvez autoriser les utilisateurs à ouvrir une session en leur attribuant le droit «Ouvrir une session localement». Cette pratique n'est cependant pas recommandée. Mémoire et espace disque requis En plus des configurations requises par le système d'exploitation Windows du serveur, vous devez disposer de mémoire et d'espace disque supplémentaires pour MetaFrame XP : 85 Mo d'espace disque pour une installation standard de MetaFrame XP, avec la console Citrix Management Console, mais sans logiciel client ICA ; 200 Mo d'espace disque pour l'installation de tous les logiciels clients ICA ; 20 Mo d'espace disque pour les services NFuse sur le serveur MetaFrame XP ; 64 Mo de mémoire vive pour les services MetaFrame XP (dont le service IMA).

38 38 Guide de l'administrateur MetaFrame XP Modems et adaptateurs multiports Outre les connexions ICA établies à l'aide de protocoles réseau (voir «Configuration de connexions réseau ICA», à la page 90), MetaFrame XP prend aussi en charge les connexions ICA asynchrones. Lorsque vous configurez une connexion ICA asynchrone sur un serveur MetaFrame XP, une machine cliente disposant d un modem peut se connecter en mode d appel entrant sur un serveur MetaFrame XP. Une fois la connexion effectuée, le client ICA et le serveur MetaFrame XP communiquent directement, sans recourir au service d'accès à distance (RAS) Windows ni au protocole TCP/IP. Si vous voulez configurer un modem pour des connexions ICA en mode d appel entrant alors qu'il est déjà configuré pour le service RAS Windows, supprimez-le du pool de modems RAS avant de commencer l installation de MetaFrame XP. Important Vous ne pouvez pas configurer un modem ou un port série à la fois pour le service RAS et pour une connexion ICA asynchrone. Pour les connexions ICA asynchrones, Citrix recommande d'utiliser du matériel série rapide ou des adaptateurs multiports intelligents sur le serveur. Ces périphériques optimisent l'utilisation du processeur et libèrent ainsi des ressources qui peuvent être dédiées à l'exécution des sessions utilisateur. Si vous disposez d'un adaptateur multiports asynchrone, installez-le avant de débuter l installation de MetaFrame XP. Vous pouvez choisir d'installer des modems connectés à l'adaptateur multiports avant ou pendant l'installation de MetaFrame XP. Le programme d'installation de MetaFrame XP reconnaît les modems TAPI installés sur le serveur. En cas de détection d'un modem TAPI, MetaFrame XP exécute les assistants d'installation et de configuration de Windows pour gérer ce modem. Si aucun modem n'est installé sur le serveur, le programme d'installation de MetaFrame XP vous propose d'en installer un. Configurations requises pour la console Citrix Management Console La console Citrix Management Console est l outil de gestion centralisée qui permet de gérer votre batterie de serveurs MetaFrame XP. Elle est installée par défaut sur tous les serveurs MetaFrame XP. Toutefois, vous pouvez utiliser le CD-ROM MetaFrame XP pour installer la console Citrix Management Console sur des stations de travail qui ne sont pas utilisées comme serveurs MetaFrame XP. Les ordinateurs susceptibles d'exécuter la console doivent disposer des configurations minimales suivantes.

39 Chapitre 3 Planification du déploiement de MetaFrame XP 39 Système d'exploitation. Vous pouvez installer la console Citrix Management Console sur n importe quel système Windows NT 4.0 ou Windows Vous pouvez également installer la console sur des serveurs MetaFrame ou MetaFrame XP, mais il n'est pas indispensable que la console et MetaFrame XP soient installés sur le même ordinateur. Environnement d exécution Java Sun (JRE). La console est une application Java et nécessite l'environnement Sun JRE version 1.3. Si cette version ne figure pas sur votre système, elle est installée par le programme d'installation. Si vous avez déjà installé une version de l'environnement JRE, celle-ci n'est ni remplacée ni modifiée. Espace disque. L'installation de la console Citrix Management Console et de l'environnement JRE nécessite au moins 25 Mo d'espace disque. Mémoire. L'exécution de la console Citrix Management Console nécessite au moins 64 Mo de mémoire vive (en plus de celle requise par le système d'exploitation et les autres applications). Processeur. Un processeur de type Pentium (ou plus performant) est recommandé. Dimensionnement des systèmes pour MetaFrame XP MetaFrame XP prend en charge plusieurs utilisateurs sur les serveurs Windows NT 4.0 Server, Terminal Server Edition et les serveurs Windows Un système multiutilisateurs nécessite davantage de ressources système qu'un système monoutilisateur. Cette section fournit des informations sur le dimensionnement des systèmes et est destinée à faciliter votre choix d une configuration matérielle qui puisse prendre en charge vos utilisateurs de manière optimale. On distingue en général deux types d'utilisateur : l'utilisateur ordinaire et l'utilisateur intensif. L utilisateur ordinaire. Il utilise régulièrement une ou deux applications, mais normalement une seule à la fois. Peu de données programme sont en fait transférées entre le client et le serveur, et la liaison et l'incorporation d'objet (OLE) sont rarement utilisées. L utilisateur intensif. Il utilise régulièrement trois applications, voire plus, et active souvent plusieurs d'entre elles à la fois. Les échanges de données entre les applications locales et distantes sont fréquents et la technologie OLE est souvent utilisée. L'utilisateur intensif utilise plus de ressources que l'utilisateur ordinaire. En moyenne, il utilise deux fois plus de ressources processeur et de mémoire vive que l'utilisateur ordinaire.

40 40 Guide de l'administrateur MetaFrame XP Conseil Les exemples de configuration décrits dans cette section tiennent compte d'utilisateurs ordinaires. Ajustez ces exemples si votre environnement compte des utilisateurs intensifs. Processeur, bus et mémoire Le processeur et l'architecture de bus sont des facteurs fondamentaux affectant sensiblement les performances d'un serveur MetaFrame XP. L'architecture ISA (bus AT) offre une bande passante étroite et n'est pas recommandée pour les serveurs MetaFrame XP. Il est préférable d'utiliser un bus plus rapide (EISA ou PCI) pour de meilleures performances. Ces bus prennent en charge des taux de transfert de données élevés, ce qui est souvent nécessaire pour un serveur MetaFrame XP. MetaFrame XP nécessite au moins 16 Mo de mémoire vive (RAM), plus 4 Mo par utilisateur ordinaire et 8 Mo par utilisateur intensif. Dans de nombreux cas, il vaut mieux ajouter de la mémoire vive que d'installer un processeur plus rapide pour améliorer les performances d un système. En général, les besoins de MetaFrame XP en processeur et en mémoire vive augmentent proportionnellement. Vous pouvez approximativement doubler le nombre d'utilisateurs pris en charge sur un système à plusieurs processeurs en doublant le nombre de processeurs et la quantité de mémoire vive. En vous équipant de systèmes à plusieurs processeurs (même s'ils sont dotés d'un seul processeur à l'origine), il vous sera plus facile de faire évoluer la configuration de ces systèmes à mesure que vos besoins se développeront. Notez que tous les systèmes à plusieurs processeurs n'évoluent pas de la même façon car ils n'utilisent pas tous les mêmes bus. Les performances d'un système disposant de plus de quatre processeurs dépendent très fortement de son architecture de bus et des gestionnaires spécifiques à chaque fabricant sont en général nécessaires. Configurations requises pour des applications Windows 16 bits Windows NT et Windows 2000 sont des environnements 32 bits (Win32). Windows 3.x pour DOS est un environnement 16 bits (Win16). Windows NT et Windows 2000 exécutent les applications 16 bits à l'aide d un processus appelé WOW (Win16 on Win32), qui convertit les applications 16 bits en mode étendu. Avec ce processus, les applications 16 bits utilisent davantage de ressources système, ce qui réduit le nombre d'utilisateurs par processeur de 20 % et augmente les besoins en mémoire vive de 25 % par utilisateur. Pour cette raison, il est conseillé d'utiliser de préférence des applications Windows 32 bits. Si vous envisagez d'utiliser des applications 16 bits, reconsidérez en conséquence vos besoins en processeur et en mémoire vive.

41 Chapitre 3 Planification du déploiement de MetaFrame XP 41 Disques durs Le sous-système des disques durs utilisés dans un serveur est un facteur important pour la vitesse de transfert des données du système. Les cartes et les disques SCSI, et plus particulièrement les unités Fast Narrow SCSI (SCSI-2), Fast Wide SCSI, Wide Ultra SCSI et Wide Ultra2 SCSI, sont sensiblement plus rapides que les cartes et les disques ST-506, IDE ou ESDI. Pour des performances maximales du disque, considérez l utilisation d un contrôleur RAID SCSI. Un contrôleur RAID répartit automatiquement les données sur plusieurs disques, ce qui augmente les performances disque et améliore la fiabilité des données. Utilisez NTFS pour toutes les partitions de disque de vos serveurs MetaFrame XP. NTFS offre une meilleure protection des données, de meilleures performances et une plus grande tolérance aux pannes. Interfaces réseau Le protocole ICA est fortement compressé et n'alourdit que très peu la charge du réseau. Le serveur MetaFrame XP traitant toutes les requêtes réseau, il est cependant conseillé d'utiliser un carte réseau très performante. Si un adaptateur multiports asynchrone est installé pour la prise en charge des connexions ICA série, veillez à utiliser une carte intelligente (à microprocesseur) pour réduire le niveau d'interruption et augmenter le débit. Outils de contrôle des performances Citrix vous recommande d'utiliser des outils de contrôle des performances pour apprécier de manière précise les performances du système et l'impact des modifications de configuration sur la vitesse du système. Les données les plus pertinentes pour le contrôle des performances sont le pourcentage du temps processeur total, le nombre de pages mémoire par seconde, le pourcentage d'utilisation du réseau et les taux d'e/s de disque dur. Pour évaluer le nombre d'utilisateurs qu'un serveur peut prendre en charge, une méthode simple et rapide consiste à mesurer les performances du système avec deux à cinq utilisateurs, puis à extrapoler les résultats. Cette méthode donne habituellement des résultats fiables.

42 42 Guide de l'administrateur MetaFrame XP Sélection d'un logiciel de base de données pour le magasin de données Avant d'installer MetaFrame XP, vous devez choisir le logiciel de base de données à utiliser pour le magasin de données de votre batterie de serveurs. Microsoft Access est un logiciel de base de données peu encombrant qui est fourni avec les systèmes d'exploitation Windows Server. Il est particulièrement adapté aux batteries de serveurs de petite taille, comportant jusqu'à 50 serveurs. Une batterie de taille moyenne (de plus de 50 serveurs) est souvent aussi performante avec Access qu'avec SQL Server ou Oracle. Microsoft SQL Server est un véritable logiciel de base de données client/serveur. Il prend en charge l'accès multiserveur aux données, et ceci de façon fiable et évolutive. Il convient à toutes les batteries de serveurs, quelle que soit leur taille. Oracle est un véritable logiciel de base de données client/serveur. Il prend en charge l'accès multiserveur aux données, et ceci de façon fiable et évolutive. Il convient à toutes les batteries de serveurs, quelle que soit leur taille. Il est important de noter que d'autres facteurs (outre le nombre de serveurs) ont un impact sur les performances d'un magasin de données et sur celles de la batterie de serveurs tout entière. Il s'agit du nombre et du type des applications publiées, du nombre maximal et du nombre moyen des connexions clientes simultanées et de la configuration matérielle des serveurs MetaFrame XP. Important L'installation et la maintenance des serveurs Microsoft SQL et Oracle nécessitent une certaine expérience. Si ces produits ne vous sont pas familiers, il n'est pas conseillé de les utiliser dans un environnement de production. Pour plus de détails sur la mise au point des performances et les procédures de sauvegarde des bases de données, veuillez consulter la documentation fournie avec votre logiciel de base de données. Pour connaître les versions des logiciels de base de données et des pilotes ODBC prises en charge, veuillez consulter la section «Configurations requises pour la base de données du magasin de données», à la page 44. Si vous utilisez Microsoft Access, la base de données est stockée sur le premier serveur MetaFrame XP de la batterie et est créée au cours de la procédure d'installation de MetaFrame XP. Si vous utilisez Microsoft SQL Server ou Oracle, la base de données est créée sur un serveur dédié exécutant Microsoft SQL ou Oracle qui doit avoir été installé avant la création de la batterie de serveurs.

43 Chapitre 3 Planification du déploiement de MetaFrame XP 43 Important N'installez pas MetaFrame XP sur le serveur de base de données Microsoft SQL Server ou Oracle. Pour plus d'informations sur les configurations matérielles requises pour le serveur de base de données, veuillez consulter la documentation Microsoft SQL Server ou Oracle correspondante. Après avoir choisi le logiciel de base de données que vous voulez utiliser pour le magasin de données, vous devez décider si les serveurs MetaFrame XP accéderont au magasin de données par connexion directe ou indirectement via un autre serveur MetaFrame XP. Pour établir une connexion directe au magasin de données, vous devez installer et configurer les pilotes ODBC appropriés sur le serveur MetaFrame XP. Le serveur peut alors se connecter directement au serveur qui exécute le logiciel de base de données. Dans le cas d'un accès indirect, un serveur MetaFrame XP se connecte à un serveur MetaFrame XP intermédiaire. Ce dernier se connecte ensuite directement au magasin de données. Si vous utilisez la connectivité indirecte avec une base de données SQL, vous n'avez pas besoin d'installer et de configurer les pilotes ODBC sur tous les serveurs MetaFrame XP. Si vous utilisez une base de données SQL pour le magasin de données, vous pouvez combiner des méthodes d accès direct et d accès indirect pour y accéder à partir des serveurs de la batterie. Conseil L'accès indirect n'est pas recommandé pour une batterie de serveurs indispensable au fonctionnement d'une organisation ou d une entreprise car en cas de panne du serveur intermédiaire, plus aucun serveur ne peut accéder à la base de données. Par défaut, l'accès indirect utilise le port TCP 2512 pour les communications entre les serveurs MetaFrame XP. Si les serveurs MetaFrame XP se trouvent sur des sous-réseaux différents, assurez-vous que ce port n'est bloqué par aucun pare-feu. Ce numéro de port peut être modifié. Dimensionnement des systèmes pour la base de données du magasin de données Reportez-vous au tableau ci-dessous pour déterminer le cas de figure qui correspond le mieux à votre environnement. Si aucune des catégories ne correspond vraiment, choisissez celle qui a le plus de points communs avec votre environnement.

44 44 Guide de l'administrateur MetaFrame XP Petite taille Moyenne taille Grande taille Entreprise Serveurs ou plus Utilisateurs enregistrés < 150 < 3000 < 5000 > 3000 Applications < 100 < 100 < 500 < 2000 Les recommandations générales suivantes s'appliquent à la base de données utilisée comme magasin de données de votre batterie de serveurs. Microsoft Access convient à tous les environnements de petite taille et à de nombreux environnements de moyenne taille. Microsoft SQL Server et Oracle conviennent à tous les environnements et sont recommandés pour les environnements de grande taille et d entreprise. Remarque Si vous envisagez de faire fonctionner vos serveurs en mode mixte pour prendre en charge des serveurs MetaFrame 1.8, n'incluez pas les serveurs MetaFrame 1.8 dans vos calculs de dimensionnement système. Configurations requises pour la base de données du magasin de données Le magasin de données peut être une base de données Microsoft Access (fourni avec votre système d'exploitation serveur Windows), Microsoft SQL Server ou Oracle. Les sections suivantes indiquent les versions de pilote ODBC et de logiciel de base de données requises par MetaFrame XP. Avertissement N'installez pas MetaFrame XP sur un serveur sur lequel Microsoft SQL Server ou Oracle est installé. Microsoft Access Le moteur de base de données de Microsoft Access et les pilotes ODBC sont fournis par défaut avec Windows NT 4.0 Server, Terminal Server Edition et les serveurs Windows Pour utiliser ce logiciel de base de données, il n'est pas nécessaire d'installer des pilotes particuliers ou de configurer une base de données avant d'installer MetaFrame XP.

45 Chapitre 3 Planification du déploiement de MetaFrame XP 45 Microsoft SQL Server MetaFrame XP est pris en charge avec Microsoft SQL Server 7 (avec le Service Pack 2 SQL) sous Windows NT 4.0 Server ou l'un des serveurs Windows Microsoft SQL Server 2000 est également pris en charge. La version ou toute version ultérieure du pilote ODBC Microsoft SQL doit être installée sur tous les serveurs MetaFrame XP susceptibles d'accéder directement au serveur SQL. Sur les serveurs Windows 2000, les pilotes requis sont installés avec le système d'exploitation. Sur les serveurs Windows NT 4.0 Server, Terminal Server Edition, vous devez installer Microsoft Data Access Components (MDAC) version 2.6 (vous pouvez le télécharger gratuitement à partir du site de téléchargement de Microsoft). Important Sur les systèmes TSE, vous devez arrêter le service Licence Terminal Server avant d'installer MDAC. Après l installation de MDAC, effacez le journal d événements, puis redémarrez le serveur avant d'installer MetaFrame XP. Oracle MetaFrame XP prend en charge les versions suivantes du logiciel de base de données Oracle pour le magasin de données de la batterie de serveurs : Oracle8i, version ; Oracle 7, version ; Oracle 8, version Installez le client Oracle Net8 et les pilotes ODBC fournis par Oracle sur tous les serveurs MetaFrame XP susceptibles d'accéder directement au serveur de la base de données. Le magasin de données Citrix est stocké sous la forme d'un objet (un schéma) attribué à un utilisateur. Il n'est pas nécessaire d'utiliser une base de données distincte pour chaque magasin de données. Installez le client Oracle Net8 version Au cours de l'installation, vous pouvez soit exécuter l'outil de configuration Net8 Easy Config, soit annuler l'installation à ce stade et copier les fichiers tnsnames.ora et sqlnet.ora à partir du serveur Oracle dans le répertoire %répertoire principal oracle%\network\admin de chaque serveur MetaFrame XP. Important Redémarrez le système après avoir installé le client Oracle et avant d'installer MetaFrame XP.

46 46 Guide de l'administrateur MetaFrame XP Remarques importantes sur la configuration réseau et l'autorité de compte Avant de réaliser votre installation MetaFrame XP, vous devez prendre en compte certains points importants relatifs à la configuration réseau et à la gestion des comptes d'utilisateur. Cette section explique ce qui se pratique habituellement pour : les domaines Windows NT et Active Directory ; les modèles de sécurité et l'accès utilisateur aux applications ; la configuration des comptes d'administrateur Citrix. Remarques générales sur la configuration Citrix vous recommande de ne pas utiliser un contrôleur principal de domaine ou un contrôleur secondaire de domaine Windows comme serveur MetaFrame XP pour les raisons suivantes. Les contrôleurs de domaine traitent la validation des utilisateurs pour les ouvertures de session réseau et l'accès aux ressources réseau. Ces fonctions et les communications réseau associées peuvent affecter sensiblement les performances d'un serveur d'applications. Le programme d'installation de MetaFrame XP ne peut pas créer des comptes anonymes sur un contrôleur principal ou secondaire de domaine. Vous ne pouvez donc pas publier des applications pouvant être accédées par des utilisateurs anonymes sur des serveurs MetaFrame XP qui sont des contrôleurs de domaine. Recommandations pour Active Directory Si votre réseau est configuré pour utiliser des domaines et des groupes Active Directory, tenez compte des recommandations suivantes pour le déploiement des serveurs Citrix. Utiliser des serveurs Windows Installez MetaFrame XP exclusivement sur des serveurs Windows La prise en charge native d Active Directory étant intégrée à Windows 2000, aucun autre service ne doit être installé. Si des utilisateurs de la batterie de serveurs recourent à des noms d utilisateur UPN (nom utilisateur principal), vous devez utiliser exclusivement des serveurs Windows 2000 car les noms d utilisateur UPN ne sont pas pris en charge par Windows NT 4.0 Server, Terminal Server Edition (TSE), même si l'interface des services Active Directory Services est installée.

47 Chapitre 3 Planification du déploiement de MetaFrame XP 47 Si la batterie de serveurs comporte à la fois des serveurs Windows 2000 et TSE, vous devez utiliser des noms d utilisateur dans leur forme antérieure à Windows 2000, c'est-à-dire nom_domaine\nom_utilisateur. Utiliser une seule forêt. Installez tous les serveurs de la batterie de façon à ce qu'ils résident tous dans une seule forêt Active Directory. Veuillez consulter la section «Utilisation de forêts Active Directory», à la page 48. Installer ADSI 2.5 ou une version ultérieure. Si vous utilisez des serveurs TSE dans la batterie de serveurs, installez l'interface ADSI (Active Directory Services Interface) version 2.5 ou ultérieure sur les serveurs TSE. Cette interface accélère sensiblement l'énumération des utilisateurs dans les domaines étendus. Avec l'interface ADSI, des icônes colorées sont affichées dans les listes des répertoires pour différencier les types de groupe. En installant l'interface ADSI sur tous les serveurs TSE et en utilisant les domaines Active Directory en mode natif, vous pouvez recourir aux groupes locaux de domaine pour la publication des applications et l allocation des imprimantes. En outre, l'interface ADSI permet aux serveurs TSE d utiliser des requêtes LDAP à la place des opérations de domaine d ancienne génération à chaque fois que cela est possible. Si l'interface ADSI n'est pas installée, les serveurs TSE ne peuvent pas énumérer les groupes locaux de domaine à partir des domaines Active Directory en mode natif Active Directory. Important Même si l'interface ADSI est installée sur un serveur TSE, les noms d utilisateur UPN ne sont pas autorisés pour le filtrage Program Neighborhood ou pour l ouverture de session sur la console Citrix Management Console. Vous devez donc utiliser uniquement des serveurs Windows 2000 si vous voulez que les utilisateurs ouvrent des sessions avec des informations d'identification UPN. Configurations de domaine recommandées Citrix recommande de configurer les batteries de serveurs MetaFrame XP avec Active Directory comme suit : tous les serveurs résident dans le même domaine ; le domaine de la batterie de serveurs n'a pas de relation d'approbation avec les domaines non Active Directory ; tous les serveurs de la batterie sont dans une même forêt Active Directory.

48 48 Guide de l'administrateur MetaFrame XP Ces recommandations n'ont pas un caractère obligatoire. Toutefois, si vous installez les serveurs dans différents domaines ou si vous établissez des relations d'approbation avec des domaines non Active Directory, vous pouvez affecter les différents aspects de l'authentification des utilisateurs, y compris : l'authentification des administrateurs Citrix ; l'accès des utilisateurs aux applications publiées ; l'attribution des utilisateurs aux imprimantes réseau. Utilisation de forêts Active Directory Si vous utilisez Windows Active Directory, Citrix vous recommande d'installer tous les serveurs MetaFrame XP d'une batterie dans une même forêt. Si votre batterie comporte des serveurs MetaFrame XP répartis dans plusieurs forêts, les utilisateurs ne peuvent pas ouvrir des sessions sur la batterie de serveurs en utilisant des noms d utilisateur UPN. Les noms d utilisateur UPN ont la forme nom_utilisateur@identificateur_upn. Avec Active Directory, les noms d utilisateur UPN ne requièrent pas la spécification d un domaine car Active Directory peut localiser les noms d utilisateur UPN complets. Toutefois, si la batterie de serveurs s'étend sur plusieurs forêts, des conflits peuvent se produire car le même nom d utilisateur UPN peut être défini dans deux domaines rattachés à des forêts différentes. Important Il n'existe pas de méthode efficace pour la résolution des comptes. Pour cette raison, MetaFrame XP ne prend pas en charge les noms d utilisateur UPN si une batterie de serveurs MetaFrame XP s'étend sur plusieurs forêts Active Directory. Accès des utilisateurs aux applications et aux imprimantes Pour permettre à des utilisateurs d'accéder aux ressources d'une batterie de serveurs, vous pouvez sélectionner des comptes d'utilisateur et de groupe. Ainsi, lorsque vous publiez une application, vous sélectionnez les serveurs qui doivent l'héberger et la console Citrix Management Console affiche la liste des comptes d'utilisateur appartenant à l intersection d approbation de tous les serveurs (comptes approuvés par tous les serveurs). Vous pouvez alors sélectionner les utilisateurs et les groupes que vous voulez autoriser à accéder à l'application.

49 Chapitre 3 Planification du déploiement de MetaFrame XP 49 Si vous modifiez la liste des serveurs hôtes par la suite, la liste des utilisateurs approuvés n'est plus la même. L'application n'est alors plus accessible aux utilisateurs dont les comptes ne figurent plus dans l intersection d approbation des serveurs. Si l intersection d approbation est modifiée, la console vous en informe et retire les utilisateurs en question de la liste des utilisateurs autorisés. Ils n'ont donc plus accès à la ressource. Seuls les utilisateurs qui ont accès à tous les serveurs hébergeant l'application publiée peuvent utiliser cette application. Si plusieurs serveurs hébergent la même application, il est impossible de prévoir à quel serveur les clients ICA vont se connecter lorsqu'ils lanceront l'application. Par conséquent, si un utilisateur est autorisé à n'accéder qu'à certains serveurs, vous ne pouvez pas garantir qu'il sera toujours en mesure d'utiliser cette application. Pour empêcher tout accès imprévisible, MetaFrame XP retire de la liste des utilisateurs autorisés à accéder à une application publiée ou à une imprimante, tous les comptes d'utilisateur qui ne sont pas approuvés de façon commune par tous les serveurs. Routage d approbation Le routage d approbation permet d associer des serveurs à une batterie même s'ils appartiennent à des domaines qui n'ont aucune relation d'approbation. Avec le routage d approbation, une demande d'énumération d'utilisateurs ou une demande d'authentification d'utilisateur est réacheminée vers un serveur qui a la relation d'approbation de domaine requise si le serveur à qui cette demande a été envoyée à l'origine ne l a pas. Lors d'un processus de demande d'approbation, un serveur MetaFrame XP enregistre ses domaines approuvés dans le magasin de données de la batterie de serveurs. Cette opération se produit chaque fois qu'un service est démarré et environ toutes les six heures pendant l'exécution du service. Par conséquent, le magasin de données sert de dépôt central pour toutes les données d'approbation des serveurs de la batterie. Lorsqu'un serveur doit effectuer une opération (comme cela est défini plus bas) sur un domaine qu'il n'approuve pas, le serveur interroge le magasin de données pour déterminer les serveurs qui peuvent effectuer cette opération, puis envoie une requête au serveur le plus accessible. Le routage d approbation s applique dans les cas suivants : l authentification d'un administrateur Citrix sur la console Citrix Management Console ; l actualisation de l affichage ou le lancement d'une application dans Program Neighborhood ;

50 50 Guide de l'administrateur MetaFrame XP l énumération d'utilisateurs et de groupes dans la console ; la résolution des utilisateurs et des groupes en noms de compte lorsque vous ajoutez des utilisateurs ou des groupes à la liste des utilisateurs autorisés à accéder à une application publiée ou à la liste de création automatique d une imprimante, ou lorsque vous définissez de nouveaux administrateurs Citrix. Modèle de sécurité Active Directory et restrictions Active Directory offre de nouveaux types de groupe de sécurité auxquels des utilisateurs réseau peuvent être rattachés. Vous pouvez utiliser ces groupes de sécurité pour sélectionner des utilisateurs afin de leur donner accès à une application publiée ou à une imprimante réseau. Cette section décrit les groupes de sécurité Active Directory et fournit des recommandations pour leur utilisation dans une batterie de serveurs MetaFrame XP. Groupes locaux de domaine. Dans le modèle Active Directory, un groupe local de domaine peut contenir des groupes d'autres domaines, mais il ne peut être associé à des ressources qu'à l'intérieur du domaine où il est défini. Groupes universels. Un groupe universel peut contenir des groupes d'autres domaines. Les groupes universels sont stockés dans le catalogue global Active Directory. Ils peuvent être utilisés pour attribuer des droits d'accès aux ressources de n'importe quel domaine. Groupes globaux de domaine. Un groupe global contient des groupes appartenant au même domaine et peut être associé aux ressources de n'importe quel domaine. Citrix vous recommande d'utiliser des groupes globaux de domaine pour définir les utilisateurs autorisés à accéder aux applications publiées et aux imprimantes réseau. Remarque Les groupes globaux de domaine sont équivalents aux groupes globaux de Windows NT 4.0. Les groupes locaux de domaine et les groupes universels ne sont disponibles que dans les domaines Active Directory en mode natif. Si vous comptez utiliser des groupes locaux de domaine ou des groupes universels, nous vous recommandons de suivre les instructions de déploiement fournies dans cette section, notamment celles concernant la configuration des domaines et l'utilisation des groupes afin de faciliter les tâches administratives. Pour des informations complémentaires plus techniques sur l'accès utilisateur et la configuration, veuillez consulter la section «Exemples de permissions d utilisateur avec Active Directory», à la page 51.

51 Chapitre 3 Planification du déploiement de MetaFrame XP 51 Si vous utilisez des comptes d utilisateur individuels et des groupes locaux de domaine pour définir les utilisateurs pouvant accéder à une application publiée, l intersection d approbation peut changer si vous changez les serveurs hébergeant cette application. Par exemple, si tous les serveurs qui hébergent une application ou une imprimante résident dans un domaine commun D1, vous pouvez sélectionner des groupes locaux de domaine de D1 pour donner accès à la ressource. Par la suite, si vous configurez d'autres serveurs pour héberger la même ressource et si ces serveurs ne résident pas dans le domaine D1, la console Citrix Management Console détecte cette modification et retire les groupes locaux de domaine de D1 de la liste des comptes autorisés à accéder à la ressource. Pour plus d'informations sur les domaines, sur l'établissement de relations d'approbation entre domaines et sur la configuration de comptes d'utilisateur dans des domaines ou dans Active Directory, veuillez consulter votre documentation Windows. Exemples de permissions d utilisateur avec Active Directory Avec Active Directory, les éléments suivants affectent les choix que vous effectuez lorsque vous configurez une batterie de serveurs et gérez les permissions des utilisateurs. Si vous utilisez des groupes universels pour définir les utilisateurs autorisés à exécuter une application publiée, tous les serveurs qui exécutent cette application doivent résider dans un domaine Active Directory (si vous utilisez Citrix Load Manager pour équilibrer les charges). Si vous utilisez un groupe local de domaine pour définir les utilisateurs autorisés à exécuter une application publiée, tous les serveurs qui utilisent l'équilibrage de charge pour cette application doivent appartenir au même domaine. De même, le groupe local de domaine associé à une application doit être défini dans le domaine principal commun à tous les serveurs utilisant l'équilibrage de charge. Si un utilisateur appartient à un groupe local de domaine, le groupe n est inclus dans le jeton de sécurité de l'utilisateur que lorsque celui-ci ouvre une session sur une machine dans le même domaine que le groupe local de domaine. Le routage d approbation ne garantit pas que la demande d ouverture de session de l utilisateur sera envoyée à un serveur situé dans le même domaine que celui du groupe local de domaine.

52 52 Guide de l'administrateur MetaFrame XP Le tableau ci-dessous décrit comment les configurations réseau affectent les permissions des utilisateurs avec Active Directory. Filtrage Program Neighborhood Authentification pour l'accès à une application publiée Authentification pour l'accès à la console Citrix Management Console Groupes globaux de domaine Pas d'impact négatif Pas d'impact négatif Pas d'impact négatif Groupes locaux de domaine Recommandation : tous les serveurs de la batterie doivent résider dans le même domaine pour que le filtrage Program Neighborhood fonctionne correctement. Raison : si un utilisateur appartient à un groupe local de domaine, le groupe n'est inclus dans le jeton de sécurité de l'utilisateur que lorsque celui-ci ouvre une session sur une machine dans le même domaine que le groupe local de domaine. Le routage d'approbation (voir page 49) ne garantit pas que la demande d'ouverture de session de l'utilisateur sera envoyée à un serveur situé dans le même domaine que celui du groupe local de domaine. Il garantit uniquement que la demande sera traitée par un serveur d'un domaine qui approuve le domaine de l'utilisateur. Recommandation : tous les serveurs qui utilisent l'équilibrage de charge pour une application doivent résider dans le même domaine si un groupe local de domaine est autorisé à utiliser cette application. Raison : le groupe local de domaine associé à une application doit être défini dans le domaine principal commun à tous les serveurs utilisant l'équilibrage de charge. Lorsque vous publiez des applications, des groupes locaux de domaine s'affichent dans les listes de comptes si la première condition indiquée ci-dessus est remplie et les comptes du domaine principal commun sont affichés (le domaine principal commun des serveurs est représenté par une icône de domaine verte). Si une application publiée dispose d utilisateurs appartenant à des groupes locaux de domaine et si vous ajoutez un serveur d'un autre domaine, les groupes locaux de domaine sont retirés de la liste des utilisateurs configurés car tous les serveurs doivent pouvoir valider les utilisateurs autorisés à exécuter cette application. Recommandation : si un utilisateur est un administrateur Citrix uniquement parce qu'il appartient à un groupe local de domaine, cet utilisateur doit connecter la console à un serveur qui réside dans le même domaine que le groupe local de domaine. Raison : si l'utilisateur connecte la console à un serveur résidant dans un autre domaine que celui de son groupe local de domaine, il ne pourra pas accéder à la console car son groupe local de domaine n'est pas présent dans le jeton de sécurité de l'utilisateur.

53 Chapitre 3 Planification du déploiement de MetaFrame XP 53 Filtrage Program Neighborhood Authentification pour l'accès à une application publiée Authentification pour l'accès à la console Citrix Management Console Groupes universels Recommandation : aucun domaine Active Directory défini dans la forêt à laquelle les serveurs sont rattachés ne doit avoir de relation d'approbation avec des domaines antérieurs à Windows Raison : les domaines antérieurs à Windows 2000 ne reconnaissent pas les groupes universels et les contrôleurs de domaine excluront les groupes universels des jetons de sécurité des utilisateurs. Par conséquent, il est possible que des applications n apparaissent pas dans Program Neighborhood. Recommandation : si vous utilisez des groupes universels pour définir les utilisateurs autorisés à exécuter une application publiée, tous les serveurs qui exécutent cette application doivent résider dans un domaine Active Directory. Raison : un serveur dans un domaine Windows NT pourrait authentifier un utilisateur et lui permettre d exécuter l'application. Dans ce cas, les groupes universels ne sont pas présents dans le jeton de sécurité de l'utilisateur et l'utilisateur n'est donc pas autorisé à accéder à l'application. Un serveur d'un domaine Windows NT peut équilibrer la charge d une application avec des serveurs d'un domaine Active Directory si ces domaines ont une relation d'approbation explicite. Recommandation : si un utilisateur s authentifie auprès de la console et s'il s'agit d'un administrateur Citrix uniquement parce qu'il appartient à un groupe universel, cet utilisateur doit connecter la console à un serveur qui réside dans un domaine Active Directory dans la forêt à laquelle est rattaché le groupe universel. Raison : les contrôleurs de domaine antérieurs à Windows 2000 et les domaines externes à la forêt d'un groupe universel ne disposent d aucune information sur le groupe universel. Utilisation du groupe BUILTIN Lorsque vous sélectionnez les utilisateurs et les groupes autorisés à accéder à une application publiée ou à une imprimante réseau, ou lorsque vous définissez un administrateur Citrix, vous disposez de l'option groupe BUILTIN disponible dans les listes déroulantes qui répertorient les domaines réseau. L option BUILTIN peut être utilisée dans les cas suivants : si votre environnement réseau est configuré avec des groupes de travail Windows et non des domaines réseau Windows ; pour des raisons de compatibilité avec ZENworks de Novell. Utilisation du groupe BUILTIN pour la publication des applications et la gestion des imprimantes Si vous utilisez le groupe BUILTIN pour autoriser des utilisateurs à accéder aux applications et aux imprimantes, n'utilisez pas Program Neighborhood et NFuse pour établir des connexions clientes ICA aux applications publiées. Utilisez uniquement des connexions ICA personnalisées pour lancer ces applications.

54 54 Guide de l'administrateur MetaFrame XP Compatibilité avec les utilisateurs locaux dynamiques ZENworks Dans les environnements réseau qui utilisent le logiciel de gestion d'utilisateurs ZENworks de Novell, utilisez le groupe BUILTIN pour des raisons de compatibilité. Sélectionnez le groupe BUILTIN pour spécifier des utilisateurs locaux dynamiques gérés par ZENworks lorsque vous publiez des applications ou associez des utilisateurs à des imprimantes réseau. Avec ZENworks, le logiciel GINA (Graphical Identification and Authentication) qui traite les ouvertures de session des utilisateurs sur toutes les machines prenant en charge cette fonctionnalité est remplacé par la version de GINA fournie par Novell. Un utilisateur ouvrent une session en indiquant ses informations d'identification NDS (Novell Directory Service). Un serveur NDS authentifie cet utilisateur et détermine ses droits d'accès sur le serveur sur lequel l ouverture de session s effectue. Sur ce serveur, ZENworks crée un utilisateur local de façon dynamique et attribue des droits de groupe fonctions des stratégies utilisateur. Les seuls ID de sécurité préservés entre les sessions sont les ID des groupes BUILTIN auxquels l'utilisateur NDS appartient. Modification des relations d'approbation des domaines Si vous ajoutez une nouvelle relation d'approbation de domaines, vous risquez de ne pas pouvoir sélectionner immédiatement les comptes d'utilisateur dans la batterie de serveurs à partir de cette relation. Ce cas de figure peut se présenter si vous publiez une application, par exemple, après avoir ajouté une nouvelle relation d'approbation. La liste des domaines disponibles qui apparaît dans la boîte de dialogue utilisée pour sélectionner les comptes d utilisateur pouvant accéder à une application publiée n affiche un domaine nouvellement approuvé qu après la propagation de la nouvelle relation d approbation par le service IMA à tous les serveurs de la batterie. Le sous-système de gestion des utilisateurs met à jour ses informations d'approbation des domaines toutes les six heures (et au démarrage du service). Il est donc possible que six heures passent avant que tous les serveurs de la batterie aient connaissance d une nouvelle relation d'approbation. Pour que cette nouvelle relation soit prise en compte immédiatement, vous devez redémarrer le service IMA sur tous les serveurs affectés par cette modification. Par exemple, si vous définissez une nouvelle relation d'approbation pour que le domaine X approuve le domaine Y, vous devez redémarrer le service IMA sur tous les serveurs qui appartiennent au domaine X. Avec Active Directory, si vous ajoutez un nouveau domaine à une forêt Active Directory, par exemple, vous devez redémarrer le service IMA sur tous les serveurs qui appartiennent à un domaine de la forêt affectée par cette modification.

55 Chapitre 3 Planification du déploiement de MetaFrame XP 55 Si vous n'êtes pas sûr des serveurs affectés par une modification de relation d'approbation, vous pouvez redémarrer le service IMA sur tous les serveurs de la batterie et ainsi garantir la prise en compte de la modification. Il est recommandé de ne redémarrer le service IMA que pendant les heures creuses, lorsque la charge des serveurs est très faible. Configuration des comptes d'administrateur Citrix Lorsque vous installez le premier serveur MetaFrame XP d'une nouvelle batterie de serveurs, il vous est demandé de définir l'administrateur initial de la batterie. Par défaut, il s'agit de l'utilisateur qui ouvre une session sur le serveur pour installer MetaFrame XP. Le programme d'installation fait de ce compte d'utilisateur un compte d'administrateur Citrix avec des droits d'accès en lecture et en écriture sur la console. Pour autoriser d'autres utilisateurs à accéder à la console Citrix Management Console, un administrateur Citrix disposant des droits d'accès en lecture et en écriture doit ouvrir une session sur la console et ajouter d'autres comptes d'administrateur Citrix. Pour que les administrateurs de votre batterie de serveurs puissent accéder à la console Citrix Management Console, vous devez ajouter leurs comptes d'utilisateur réseau à la liste des administrateurs Citrix dans la console. La console utilise les mécanismes standard Windows d ouverture de session réseau et d authentification de compte d'utilisateur. Lorsque vous définissez des comptes d'administrateur Citrix, il est recommandé de sélectionner votre groupe d'administrateurs existant pour le domaine ou le réseau. Ce groupe est a priori bien contrôlé et ses utilisateurs possèdent des droits d'accès administratif aux ressources du réseau (notamment aux serveurs d'impression). Lorsqu'un administrateur utilise la console afin de configurer un serveur d'impression pour la batterie de serveurs, par exemple, il doit entrer des informations d'identification qui autorisent l administration de ce serveur d'impression. La batterie de serveurs doit toujours disposer d au moins un administrateur Citrix ayant les droits d'accès en lecture et écriture. Par conséquent, vous ne pouvez pas supprimer le dernier compte d'administrateur Citrix ayant les droits d'accès en lecture et écriture à partir de la console. Toutefois, si le compte n'existe plus dans l'autorité de compte du réseau, la console autorise un administrateur local à ouvrir une session sur la console pour définir des comptes d'administrateur Citrix.

56 56 Guide de l'administrateur MetaFrame XP Planification des communications entre clients et serveurs Dans une batterie de serveurs Citrix, plusieurs types de transfert de données et de liaison de communication sont utilisés entre les clients ICA, les serveurs MetaFrame XP et d'autres composants. Veuillez considérer les points suivants lors du déploiement de MetaFrame XP, des clients ICA et le cas échéant de Citrix NFuse et des services Citrix associés : la configuration de l'exploration ICA pour que les clients ICA puissent localiser les applications publiées et les serveurs MetaFrame XP dans votre batterie de serveurs ; la configuration de pare-feu de réseau pour permettre la communication entre les clients ICA, MetaFrame XP et NFuse ; la configuration d une batterie de serveurs MetaFrame XP pour l interopérabilité avec MetaFrame 1.8. La première partie de cette section s'intéresse à MetaFrame XP. Pour plus d informations sur les échanges entre MetaFrame XP et MetaFrame 1.8, veuillez consulter la section «Explorateurs ICA et interopérabilité MetaFrame 1.8», à la page 68. Remarque Les fonctionnalités décrites dans cette section, notamment l'exploration ICA et les applications publiées, ne sont pas disponibles pour tous les clients ICA. Cette section se concentre sur les fonctionnalités du client ICA Win32 version 6.0 et la configuration d une batterie de serveurs pour ce client. Pour plus d'informations sur les options de connexion serveur pour d'autres clients, veuillez consulter les versions du Guide de l'administrateur du Client Citrix ICA correspondant aux clients que vous comptez déployer. Liaisons entre les clients ICA et les serveurs MetaFrame XP Dans une batterie de serveurs, l'exploration ICA et les sessions ICA représentent les principaux échanges de données entre les clients ICA et les serveurs MetaFrame XP.

57 Chapitre 3 Planification du déploiement de MetaFrame XP 57 Exploration ICA Session ICA Les clients ICA recourent à l'exploration ICA lorsqu'ils veulent accéder à des applications sur des serveurs MetaFrame. Un client initie une session ICA sur le serveur pour exécuter une application. Exploration ICA L'exploration ICA est un processus dans lequel un client ICA transmet des données pour localiser les serveurs MetaFrame sur le réseau et obtenir des informations sur les applications publiées de la batterie de serveurs. Pour cela, un client communique avec le Service XML Citrix ou l'explorateur ICA, selon le protocole d'exploration sélectionné dans le client ICA. Ces options sont décrites dans la section «Configuration de l'exploration ICA», à la page 58. L'exploration ICA est exécutée dans les cas suivants. Un utilisateur lance une application publiée. Le client ICA envoie une requête pour localiser l application sur un serveur MetaFrame. Avec l'option Citrix Load Manager, il obtient l'adresse du serveur le moins chargé. L'utilisateur affiche la liste des séries d'applications dans l'assistant Rechercher une nouvelle série d'applications de Program Neighborhood. L'utilisateur affiche la liste des serveurs ou des applications publiées dans l'assistant Ajouter une nouvelle connexion ICA pour créer une connexion ICA personnalisée. Dans le client Win32, l'exploration ICA génère la liste des serveurs et des applications publiées pour une connexion ICA personnalisée.

58 58 Guide de l'administrateur MetaFrame XP Sessions ICA Une session ICA est une liaison de communication établie par un client ICA entre lui-même et un serveur MetaFrame pour exécuter des applications. Dans cette session, le client ICA envoie les frappes clavier, les clics souris et les données locales de l utilisateur à l'application exécutée sur le serveur MetaFrame qui renvoie au client les données d'affichage de l'application. Le port par défaut utilisé par les serveurs MetaFrame pour les sessions ICA est le port Ce port doit être ouvert sur les pare-feu pour les communications entrantes si des clients ICA sont situés à l'extérieur du pare-feu. Le port utilisé sur le client pour la session ICA est configuré dynamiquement à l établissement de la session. D autres composants peuvent être impliqués dans l établissement d une session ICA : Citrix NFuse, des serveurs Web, des serveurs proxy et des navigateurs Web. Dans tous les cas, la liaison de communication de base d'une session ICA est établie entre un client ICA et un serveur MetaFrame. Configuration de l'exploration ICA Les utilisateurs recourent au client ICA pour se connecter à un serveur ou à une application à partir d une série d'applications ou d une connexion ICA personnalisée. Comme décrit plus haut, l'exploration ICA est un processus localisant les serveurs MetaFrame et les applications publiées suite à une requête d un client ICA. Lorsqu'un utilisateur lance une application à partir d'une série d'applications, l'exploration ICA recherche un serveur hébergeant cette application publiée afin que le client ICA puisse se connecter au serveur et lancer l'application. Lorsqu'un utilisateur crée une connexion personnalisée, l'exploration ICA génère une liste des applications publiées ou des serveurs de la batterie. L'utilisateur sélectionne alors une application ou un serveur pour définir la connexion personnalisée. Paramètres d'exploration des serveurs La méthode utilisée par un client ICA pour l'exploration ICA dépend des paramètres d'exploration des serveurs définis dans Program Neighborhood. Pour les nouvelles séries d'applications et connexions personnalisées, vous définissez ces paramètres en cliquant sur le bouton Exploration serveurs dans l'assistant Rechercher une nouvelle série d'applications et l'assistant Ajouter une nouvelle connexion ICA du client ICA.

59 Chapitre 3 Planification du déploiement de MetaFrame XP 59 Pour les séries d'applications et les connexions ICA personnalisées existantes, vous pouvez modifier ces paramètres dans l onglet Connexion des boîtes de dialogue Paramètres de la série d applications et Propriétés. Remarque Certains clients ICA n'utilisent pas l'exploration ICA et ne se connectent qu à des serveurs spécifiés. Les options décrites dans cette section sont celles du client ICA Win32. Pour plus d informations sur d'autres options d'exploration des serveurs, veuillez consulter les versions du Guide de l'administrateur du Client Citrix ICA correspondant aux clients ICA que vous comptez déployer. Définition du protocole réseau pour l'exploration ICA La valeur du paramètre Protocole réseau que vous définissez pour l'exploration des serveurs dans le client ICA affecte les éléments suivants : le protocole de communication utilisé par le client pour localiser les serveurs ; le composant Citrix avec lequel le client communique ; le port avec lequel le client communique ; les emplacements par défaut contactés par le client. Exploration ICA avec le protocole réseau TCP/IP+HTTP Citrix vous recommande de sélectionner le protocole réseau TCP/IP+HTTP dans le client ICA pour l'exploration des serveurs. En outre, il vous est également conseillé de définir les serveurs MetaFrame XP à contacter pour l'exploration ICA en entrant les adresses IP ou les noms DNS de ces serveurs dans la zone Liste d'adresses.

60 60 Guide de l'administrateur MetaFrame XP Lorsque le protocole TCP/IP+HTTP est sélectionné et les serveurs MetaFrame XP sont définis dans la zone Liste d'adresses, le client ICA communique avec le Service XML Citrix sur un serveur spécifié pour l'exploration ICA. Par défaut, si aucun serveur n'est spécifié, le client tente de résoudre le nom «ica» pour lui faire correspondre une adresse IP. Le nom de serveur virtuel «ica» figure alors dans la zone Liste d adresses. Un administrateur DNS ou WINS peut définir l'enregistrement d'un hôte associant «ica» à l'adresse IP d'un serveur MetaFrame XP pouvant prendre en charge les requêtes XML des clients ICA. Conseil Vous pouvez configurer le serveur DNS des clients ICA afin qu'il utilise les répétitions alternées DNS pour associer le nom «ica» à un ensemble de serveurs MetaFrame XP pouvant prendre en charge les requêtes XML. Cette méthode évite de devoir configurer différentes adresses d'exploration des serveurs sur les clients ICA. Pour localiser un service XML, le client ICA établit une connexion HTTP sur le port 80 du serveur MetaFrame. Si l'utilisateur lance une application publiée, le service XML renvoie au client l'adresse d'un serveur MetaFrame qui héberge cette application. Lorsque vous configurez le client ICA pour qu'il utilise TCP/IP+HTTP, le client et le service XML échangent des données au format XML dans des paquets HTTP. Citrix recommande d utiliser le protocole TCP/IP+HTTP pour l'exploration ICA car il offre les avantages suivants pour la plupart des batteries de serveurs. TCP/IP+HTTP utilise des données XML encapsulées dans des paquets HTTP, que le client envoie au port 80 par défaut. La plupart des pare-feu sont configurés pour laisser le port 80 ouvert aux communications HTTP. TCP/IP+HTTP n'utilise pas le protocole UDP (User Datagram Protocol) ni des diffusions pour localiser les serveurs d'une batterie. Les routeurs transmettent les paquets TCP/IP entre sous-réseaux, ce qui permet aux clients ICA de localiser les serveurs qui ne se trouvent pas sur le même sous-réseau. Exploration ICA avec le protocole réseau TCP/IP Si vous définissez TCP/IP comme le protocole réseau d'exploration des serveurs et si (Repérage auto) apparaît dans la zone Liste d'adresses, les clients ICA envoient des diffusions UDP au service d exploration ICA sur le port 1604 pour localiser les serveurs MetaFrame et les applications publiées.

61 Chapitre 3 Planification du déploiement de MetaFrame XP 61 Par défaut, les batteries de serveurs MetaFrame XP qui fonctionnent en mode natif ne répondent pas aux diffusions UDP d'exploration ICA. Par conséquent, si les clients sont configurés pour utiliser TCP/IP et pour localiser automatiquement les serveurs, ils ne pourront pas trouver les serveurs MetaFrame XP ni les applications publiées de la batterie de serveurs. Pour que les serveurs MetaFrame XP répondent aux diffusions d exploration ICA des clients ICA : vous pouvez configurer la batterie de serveurs MetaFrame XP afin qu'elle fonctionne en mode mixte pour l interopérabilité avec une batterie de serveurs MetaFrame 1.8 lorsque vous migrez cette batterie vers MetaFrame XP ; vous pouvez configurer la batterie de serveurs MetaFrame XP ou certains serveurs MetaFrame XP pour qu'ils répondent aux diffusions des clients ICA afin de garantir la compatibilité avec les clients déployés. Lorsqu'une batterie de serveurs MetaFrame XP fonctionne en mode mixte, par défaut, seuls les serveurs MetaFrame XP qui sont des Explorateurs ICA principaux répondent aux diffusions UDP des clients ICA. Pour plus d informations sur le fonctionnement en mode mixte, veuillez consulter la section «Explorateurs ICA et interopérabilité MetaFrame 1.8», à la page 68. Pour plus d'informations sur les collecteurs de données, veuillez consulter la section «Configuration des zones et des collecteurs de données», à la page 122. Pour plus d'informations sur la configuration de la réponse d'un serveur aux diffusions, veuillez consulter la section «Configuration des réponses aux messages de diffusion des clients ICA», à la page 121. Les paquets des diffusions UDP ne traversant pas les sous-réseaux, l'utilisation de diffusions pour l'exploration ICA ne fonctionne que si un serveur configuré pour répondre aux diffusions se trouve dans le même sous-réseau que les clients. Lorsqu'un client ICA a localisé un serveur, il communique avec des messages UDP dirigés (et non plus des diffusions) sur le port Étant donné les limitations des diffusions, vous devrez peut-être définir une ou plusieurs adresses IP (ou noms DNS) de serveur MetaFrame XP dans la zone Liste d'adresses. Ceci est nécessaire si le client ICA ne se trouve pas dans le même sousréseau qu'un collecteur de données. En résumé, l'utilisation du protocole réseau TCP/IP et de la fonction de repérage automatique pour l'exploration ICA est moins efficace que celle du protocole réseau TCP/IP+HTTP car ils utilisent le protocole UDP et les diffusions UDP.

62 62 Guide de l'administrateur MetaFrame XP Effets des paramètres d'exploration des serveurs sur l'exploration ICA Le tableau suivant indique les méthodes d'exploration ICA en fonction des valeurs des paramètres Protocole réseau et Liste d'adresses. Protocole réseau TCP/IP+HTTP TCP/IP+HTTP Liste d'adresses Valeur par défaut («ica») Serveur(s) spécifié(s) Type de données Répondeur Configuration de batterie XML / HTTP Service XML Mode natif ou mixte. XML / HTTP Service XML Mode natif ou mixte. En mode mixte, définissez les serveurs MetaFrame XP. TCP/IP Valeur par défaut (Repérage auto) Diffusions UDP Explorateur ICA sur collecteurs de données Mode mixte. Mode natif si les serveurs sont configurés pour répondre aux diffusions. Les serveurs doivent être dans le sous-réseau des clients. TCP/IP Serveur(s) spécifié(s) UDP dirigé Explorateur ICA Mode natif ou mixte. Communication avec le Service XML Citrix Le Service XML Citrix est un composant de serveur MetaFrame XP. Ce service est installé par défaut sur tous les serveurs MetaFrame XP. Il est aussi installé avec MetaFrame 1.8 Feature Release 1. Si les clients ICA sont configurés pour utiliser TCP/IP+HTTP pour l'exploration ICA, le Service XML Citrix communique les informations sur les applications publiées aux clients à l'aide du protocole HTTP et de données XML. Il communique également les données relatives aux applications publiées aux serveurs Web NFuse. Par exemple, lorsqu'un utilisateur lance une application publiée dans Program Neighborhood, le client ICA envoie une requête pour cette application. Le Service XML Citrix renvoie l'adresse d'un serveur MetaFrame sur lequel l'application est publiée. Avec Citrix NFuse, un utilisateur consulte la page Web d'un portail d'applications à l'aide d'un navigateur Web. Le Service XML Citrix renvoie une liste des applications disponibles au serveur Web NFuse. Le serveur Web affiche alors cette liste dans la page Web d'applications personnalisée de l'utilisateur.

63 Chapitre 3 Planification du déploiement de MetaFrame XP 63 Configuration du port du Service XML Citrix Le Service XML Citrix utilise un port IP du serveur MetaFrame pour communiquer avec les clients ICA et NFuse. Vous pouvez définir le numéro de ce port pendant ou après l'installation de MetaFrame XP. Important Tous les serveurs MetaFrame de la batterie doivent utiliser le même port pour le Service XML Citrix. Le port de communication par défaut du Service XML Citrix est le port 80. La plupart des pare-feu laissent le port 80 ouvert pour permettre les communications entrantes vers les serveurs Web. Si vos serveurs MetaFrame et Web se trouvent derrière un pare-feu, ce port est probablement ouvert. Les clients ICA peuvent ainsi communiquer avec les serveurs MetaFrame XP et les navigateurs Web avec les serveurs Web NFuse. Remarque Le port 80 est le port par défaut pour les communications HTTP avec les serveurs Web. Le Service XML Citrix comporte une extension ISAPI que vous pouvez ajouter à Internet Information Server (IIS). Cette extension permet à IIS et au Service XML Citrix de partager le port 80. Elle n est nécessaire que si IIS est installé avec NFuse sur les serveurs MetaFrame. L'installation par défaut de MetaFrame XP installe NFuse si IIS est installé sur le serveur. Toutefois, pour de meilleures performances, Citrix vous recommande d'installer IIS et NFuse sur des serveurs Web spécifiques et distincts. Pour plus d informations sur la configuration du numéro de port du Service XML Citrix, veuillez consulter la section «Modification du port du Service XML Citrix», à la page 96. Pour plus d'informations sur la configuration du port utilisé par NFuse, veuillez consulter la section «Configuring Web Server Extension Properties» du guide de l'administrateur NFuse (en anglais). Important Si vous modifiez le port utilisé par le Service XML Citrix, vous devez définir le port correct dans le client ICA. Vous pouvez indiquer un numéro de port lorsque vous ajoutez un serveur à la zone Liste d'adresses sous Exploration serveurs dans le client ICA. Si vous recourez également à NFuse, assurez-vous que celui-ci utilise le bon port pour les communications avec le Service XML Citrix. Pour plus d informations, veuillez consulter la documentation NFuse (en anglais). Pour des instructions de configuration des clients ICA, veuillez consulter le Guide de l'administrateur du Client Citrix ICA ou l'aide en ligne du client.

64 64 Guide de l'administrateur MetaFrame XP Configuration d'un pare-feu Lorsque vous planifiez le déploiement de MetaFrame XP, vous devez en même temps penser à protéger les serveurs qui contiennent des données sensibles et indispensables au fonctionnement de votre organisation ou de votre entreprise. En plus d une protection physique des serveurs, il est courant de mettre en place des mesures de sécurité réseau, notamment des pare-feu destinés à isoler les serveurs MetaFrame et les navigateurs Web du réseau Internet et d'autres réseaux accessibles publiquement. Pour déployer des serveurs MetaFrame XP derrière un pare-feu, vous devez configurer l'accès des utilisateurs de client ICA en permettant le passage des paquets par des ports de communication spécifiques utilisés par les clients ICA et d'autres composants Citrix. Comme décrit plus haut, Citrix préconise que les clients ICA utilisent le protocole réseau TCP/IP+HTTP pour l'exploration ICA. Pour utiliser ce protocole avec des clients situés à l'extérieur d un pare-feu, vous devez configurer le pare-feu pour qu'il laisse passer les paquets HTTP entrants sur le port 80, le port par défaut utilisé par le Service XML Citrix sur les serveurs MetaFrame XP. Ce port est en général ouvert sur les pare-feu pour accepter les paquets HTTP entrants vers les serveurs Web. Dans les sessions ICA, les clients ICA communiquent avec le port 1494 sur les serveurs MetaFrame. Si les clients sont en dehors du pare-feu, ce port doit être ouvert pour accepter les connexions entrantes vers les serveurs MetaFrame. Configuration d'une batterie de serveurs Le schéma ci-dessous illustre différentes configurations réseau pour les batteries de serveurs Citrix. Il indique les numéros de port, les composants et le protocole recommandé pour l'exploration ICA. Pour plus d'informations, veuillez consulter la section «Configuration de l'exploration ICA», à la page 58. Dans les deux schémas, les liaisons sont bidirectionnelles. Les flèches indiquent le sens dans lequel la communication est initiée. Le premier schéma indique la configuration de base de la communication entre un client ICA et un serveur MetaFrame XP lorsqu'un utilisateur lance une application publiée.

65 Chapitre 3 Planification du déploiement de MetaFrame XP 65 Communication de client à serveur de base Avec un pare-feu entre les clients ICA et les serveurs MetaFrame XP, le port 80 est ouvert aux communications HTTP entrantes vers le Service XML Citrix et le port 1494 est ouvert aux paquets ICA entrants. Le processus d exécution d une application débute avec l'exploration ICA (localisation d'un serveur). Le protocole TCP/IP+HTTP et les adresses de serveur sont spécifiés pour l'exploration des serveurs dans le client ICA. 1. Le client envoie une requête au Service XML Citrix sur le port 80 d'un serveur spécifié en utilisant HTTP. 2. Le service XML envoie l'adresse d'un serveur qui héberge l'application demandée. 3. Le client ICA établit une session ICA sur le serveur MetaFrame XP spécifié par le Service XML Citrix. Les paquets ICA provenant du client sont envoyés vers le port 1494 sur le serveur. Les paquets ICA en provenance du serveur sont envoyés vers un numéro de port attribué dynamiquement sur le client. Les serveurs Web sont en général placés entre deux pare-feu. Dans cette configuration (voir ci-dessous), les serveurs Web NFuse sont isolés des serveurs MetaFrame de la batterie et des clients ICA par un pare-feu.

66 66 Guide de l'administrateur MetaFrame XP Communication avec des serveurs Web NFuse Dans un réseau où les serveurs Web sont situés entre des parefeu, les navigateurs Web des utilisateurs envoient des requêtes d'application aux serveurs Web NFuse. Les serveurs Web envoient des requêtes sécurisées (HTTPS) au relais SSL et au service XML de la batterie de serveurs. Les clients ICA établissent des sessions ICA avec les serveurs MetaFrame XP sur le port Les ports utilisés sur les clients sont configurés dynamiquement. Comme pour la configuration de base, Citrix vous recommande de configurer les clients ICA pour qu ils utilisent le protocole TCP/IP+HTTP pour les communications via un pare-feu. Lorsqu'un utilisateur lance une application à partir d'une page Web, le client ICA établit une session ICA via le pare-feu sur le port 1494 du serveur MetaFrame.

67 Chapitre 3 Planification du déploiement de MetaFrame XP 67 Configuration des ports IP des batteries de serveurs Citrix Le tableau ci-dessous donne la liste des ports IP utilisés par les serveurs MetaFrame XP, les clients ICA, IMA et les autres services Citrix d une batterie de serveurs MetaFrame XP. Il peut vous aider à configurer des pare-feu et à vérifier s'il n existe pas des conflits de ports avec d'autres logiciels. Ce tableau indique comment redéfinir les numéros de port pour les logiciels Citrix lorsqu'il est possible de modifier les valeurs par défaut. Utilisation du port Port par défaut Configuration Sessions ICA (clients ICA vers serveurs MetaFrame XP) 1494 Pour des informations sur la modification du numéro de port, veuillez consulter la section «ICAPORT», à la page 266. Ce port doit être ouvert sur les parefeu, pour les paquets entrants en provenance des clients ICA vers les serveurs MetaFrame XP. Service XML Citrix 80 Pour plus d'informations sur la configuration de ce port, veuillez consulter la section «Modification du port du Service XML Citrix», à la page 96. Ce port doit être ouvert sur les pare-feu, pour les paquets entrants en provenance des clients ICA (s ils utilisent TCP+HTTP pour l'exploration ICA). Relais SSL Citrix 443 Pour plus d'informations sur la configuration de ce port, veuillez consulter la section «Modification du port du Relais SSL Citrix», à la page 99. Communications UDP dirigées de serveur à serveur MetaFrame XP 2512 Pour plus d'informations sur la configuration de ce port, veuillez consulter la section «Pour modifier le port TCP utilisé pour accéder indirectement au magasin de données», à la page 84. Communication MetaFrame XP avec un serveur Microsoft SQL ou Oracle 139, 1433 ou 443 pour MS-SQL Veuillez consulter la documentation de votre logiciel de base de données. Communication console Citrix Management Console vers serveur MetaFrame XP 2513 Non configurable.

68 68 Guide de l'administrateur MetaFrame XP Utilisation du port Port par défaut Configuration Clients ICA vers service d exploration ICA Communication UDP dirigée de serveur à serveur 1604 (UDP) Les serveurs MetaFrame XP répondent toujours aux requêtes UDP dirigées. Pour des instructions sur l activation des serveurs MetaFrame XP afin qu ils répondent aux requêtes diffusées, veuillez consulter la section «Configuration des réponses aux messages de diffusion des clients ICA», à la page (UDP) Non configurable. Ce port est utilisé uniquement lorsque la batterie de serveurs fonctionne en mode mixte avec des serveurs MetaFrame 1.8. Explorateurs ICA et interopérabilité MetaFrame 1.8 Cette section explique les particularités de l'exploration ICA lorsque MetaFrame XP fonctionne en mode mixte avec une batterie de serveurs MetaFrame 1.8. Pour plus d informations sur l'activation du mode mixte et sur l'interopérabilité, veuillez consulter la section «Interopérabilité avec MetaFrame 1.8», à la page 74. Si vous configurez une batterie de serveurs MetaFrame XP pour qu'elle utilise le mode mixte, deux batteries de serveurs distinctes, l'une comportant uniquement des serveurs MetaFrame 1.8 et l'autre uniquement des serveurs MetaFrame XP, fonctionneront ensemble de sorte que les clients ICA pourront y accéder comme s'il s'agissait d'une seule et même batterie. Lorsque MetaFrame XP est en mode mixte, les deux batteries donnent l'impression de ne faire qu'une car les Explorateurs ICA de chaque batterie mettent leurs informations en commun et un serveur MetaFrame XP devient l'explorateur principal des deux batteries. L'explorateur principal contient des informations sur les applications publiées disponibles sur chaque serveur. Remarque L'Explorateur ICA est un service système sur les serveurs MetaFrame 1.8. Sur les serveurs MetaFrame XP, l'explorateur ICA est un sous-système du service IMA, qui peut répondre aux diffusions des clients ICA. Dans ce chapitre, l'explorateur ICA désigne à la fois le service d'exploration MetaFrame 1.8 et la fonction d'exploration de MetaFrame XP.

69 Chapitre 3 Planification du déploiement de MetaFrame XP 69 Dans une batterie de serveurs MetaFrame 1.8, lorsqu'un utilisateur lance une application publiée, le client ICA demande à l'explorateur ICA principal de lui fournir l'adresse d'un serveur qui peut exécuter cette application. Le client ICA utilise également l'explorateur principal pour rechercher de nouvelles séries d'applications et pour afficher la liste des serveurs et des applications publiées pour les connexions personnalisées. En mode mixte, les clients ICA peuvent communiquer avec l'explorateur principal commun aux batteries de serveurs en se connectant aux serveurs MetaFrame de n'importe quelle batterie. Un client peut contacter l'explorateur principal via l'explorateur ICA en utilisant le protocole réseau TCP/IP. Lorsque vous activez le mode mixte, vous permettez à une batterie de serveurs MetaFrame XP de répondre aux diffusions envoyées par les clients ICA qui utilisent TCP/IP et le repérage automatique des serveurs. Par défaut, seul l'explorateur ICA principal et les serveurs RAS répondent aux diffusions en mode mixte. L'option de réponse aux diffusions de chaque serveur est désactivée. Pour plus d informations sur les méthodes d'exploration ICA recourant aux diffusions, veuillez consulter la section «Configuration de l'exploration ICA», à la page 58. Lorsque les clients ICA utilisent TCP/IP+HTTP pour l exploration des serveurs, ils n'envoient pas de diffusion pour l'exploration ICA. C'est le Service XML Citrix (et non l'explorateur ICA) qui répond aux clients (comme décrit plus haut). Il est conseillé de configurer les clients ICA pour qu'ils utilisent le protocole réseau TCP/IP+HTTP et de définir un ou plusieurs serveurs dans la zone Liste d'adresses. Le Service XML Citrix doit être installé sur les serveurs spécifiés afin qu'ils puissent répondre à l'exploration ICA. Le Service XML Citrix n'est pas disponible sur les serveurs MetaFrame 1.8. Vous devez installer MetaFrame 1.8 Feature Release 1. Choix de l'explorateur ICA principal Lorsqu'une batterie de serveurs MetaFrame XP fonctionne en mode mixte, l'explorateur ICA est exécuté sur tous les serveurs. Un serveur MetaFrame XP joue le rôle d'explorateur ICA principal de la batterie de serveurs MetaFrame 1.8 et de la batterie de serveurs MetaFrame XP et stocke les informations relatives aux deux batteries. L'Explorateur ICA principal fait l'objet d'une sélection. Celle-ci se produit dans les cas suivants : l'explorateur principal ne répond pas à un autre Explorateur ICA ; l'explorateur principal ne répond pas à un client ICA ;

70 70 Guide de l'administrateur MetaFrame XP un serveur Citrix est démarré ; deux explorateurs principaux sont détectés sur le même sous-réseau. La sélection d'un explorateur principal répond à plusieurs critères. Pour sélectionner un explorateur principal, un Explorateur ICA commence par diffuser ses valeurs de critère. Si les valeurs de critère d un autre explorateur sont plus élevées, celui-ci diffuse ses valeurs de critère. Le dernier Explorateur ICA qui répond à la sélection devient l'explorateur principal. Les critères utilisés pour la sélection de l'explorateur principal sont les suivants (indiqués par ordre de priorité) : version la plus récente de l'explorateur ICA ; désignation de l'explorateur principal par l'administration des serveurs Citrix ou par clé de registre ; contrôleur de domaine ; plus longue durée d'activité d'explorateur ICA ; nom de serveur Citrix (dans l'ordre alphabétique). Par exemple, un serveur Citrix qui dispose d une version plus récente du service d exploration ICA est sélectionné explorateur principal plutôt qu'un serveur dont le service d exploration ICA a la durée d'activité la plus longue. La version de l'explorateur ICA de MetaFrame XP étant plus récente que celle de l'explorateur ICA de MetaFrame 1.8, un serveur MetaFrame XP devient la plupart du temps l'explorateur principal pour les batteries de serveurs fonctionnant en mode mixte. Remarque Si l'option «Ne pas essayer de devenir Explorateur ICA principal» est activée sur un serveur MetaFrame XP, celui-ci ne participe pas à la sélection de l'explorateur principal. Vous pouvez vérifier quel serveur Citrix joue le rôle d'explorateur principal à l'aide de la commande query server. Celle-ci affiche tous les serveurs pour les différents transports réseau (TCP/IP, IPX et NetBIOS). La lettre M en regard d'une adresse réseau indique que le serveur correspondant est l'explorateur principal pour ce transport réseau. La lettre B indique les explorateurs de secours. La lettre G indique un point d entrée (une passerelle) entre des sous-réseaux de la batterie de serveurs MetaFrame 1.8.

71 Chapitre 3 Planification du déploiement de MetaFrame XP 71 Attribution d'un nom à une batterie de serveurs Le nom d'une batterie de serveurs peut comporter jusqu'à 32 caractères. Pour permettre le fonctionnement en mode mixte (pour l interopérabilité avec une batterie de serveurs MetaFrame 1.8), le nom doit correspondre exactement au nom de la batterie de serveurs MetaFrame 1.8. Deux noms de batterie de serveurs différant uniquement par la casse de certains de leurs caractères sont considérés différents. MetaFrame XP ne prend en charge les serveurs dont le nom comporte des caractères étendus que si le serveur DNS de votre réseau prend également en charge ce type de caractère. Modification des lettres de lecteur d'un serveur Le mappage des lecteurs clients de MetaFrame permet aux utilisateurs de client ICA d'accéder à leurs lecteurs locaux lorsqu'ils exécutent des applications sur des serveurs MetaFrame. Lorsqu'un utilisateur lance une session ICA, MetaFrame attribue des lettres de lecteur aux lecteurs clients. Les lecteurs clients qui recourent à des lettres de lecteur utilisées par les lecteurs du serveur se voient affecter d'autres lettres de lecteur (en commençant par V, dans l'ordre alphabétique inverse). Si aucun conflit entre lettres de lecteur n'est détecté, MetaFrame utilise les lettres de lecteur d origine pour les lecteurs clients. Les lecteurs de disquette du serveur ne sont pas accessibles aux utilisateurs clients. MetaFrame utilise donc les lettres des lecteurs de disquette qui ont été définies sur les machines clientes ICA. Les clients ICA non-windows qui prennent en charge le mappage des lecteurs de disquette peuvent être configurés manuellement avec des mappages de lettre de lecteur spécifiques pour chaque lecteur. Le tableau suivant indique les mappages de lecteur par défaut utilisés dans les sessions ICA. Les lecteurs clients C et D sont renommés V et U car les lettres C et D sont déjà utilisées pour des lecteurs du serveur. Lecteurs clients Lettre de lecteur logique A (lecteur de disquette) B (lecteur de disquette) C D Lettre de lecteur dans les sessions ICA A B V U

72 72 Guide de l'administrateur MetaFrame XP Lecteurs du serveur Lettre de lecteur logique C D E Lettre de lecteur dans les sessions ICA C D E Pour faciliter l'accès des utilisateurs clients aux lecteurs, vous pouvez remplacer les lettres des lecteurs du serveur par des lettres qui ont peu de chance d'être utilisées par les machines clientes. Les lecteurs clients conserveront ainsi leurs lettres de lecteur d'origine. Le tableau suivant fournit un exemple de lettres de lecteur utilisées si vous modifiez les lettres de lecteur d'un serveur MetaFrame. Lecteurs clients Lecteurs du serveur Lettre de lecteur logique A (lecteur de disquette) B (lecteur de disquette) C D C D E Lettre de lecteur dans les sessions ICA A B C D M N O Avertissement Si vous comptez modifier les lettres des lecteurs d'un serveur, faites-le pendant l'installation de MetaFrame XP. Si vous modifiez les lettres des lecteurs d'un serveur après avoir installé MetaFrame XP, vous devez le faire avant d'installer des applications. Si vous modifiez les lettres des lecteurs d'un serveur, MetaFrame XP recherche les clés de registre suivantes et modifie toutes les références aux lecteurs pour tenir compte de ces modifications : HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\* HKEY_LOCAL_MACHINE\SOFTWARE\Classes\* HKEY_LOCAL_MACHINE\SOFTWARE\Equinox\eqn\CurrentVersion\NetRules HKEY_LOCAL_MACHINE\SYSTEM\* HKEY_CLASSES_ROOT\* HKEY_USERS\*

73 Chapitre 3 Planification du déploiement de MetaFrame XP 73 MetaFrame XP met à jour également l'entrée pagefile et les fichiers de raccourci suivants : %SystemRoot%\Profiles\Default User\*.lnk %SystemRoot%\Profiles\administrateur\*.lnk %SystemRoot%\Profiles\All Users\*.lnk Lorsqu'un utilisateur ouvre une session sur le serveur MetaFrame pour la première fois après une modification des lettres de lecteur, les références aux anciennes lettres de lecteur sont mises à jour dans le profil de l'utilisateur. Configuration de l'observation de session L'observation de session de MetaFrame permet de contrôler et d'interagir avec les sessions ICA des utilisateurs. Lorsque vous observez une session ICA, vous pouvez visualiser tout le contenu de la fenêtre de la session. Vous pouvez également utiliser les fonctions de contrôle à distance pour contrôler la souris et effectuer des entrées au clavier à partir d'un site distant. L'observation peut être utile aux formateurs techniques, au personnel d assistance technique et aux superviseurs pour former les utilisateurs, résoudre leurs problèmes et contrôler leurs opérations. Vous pouvez limiter ou désactiver l'observation au cours de l'installation de MetaFrame XP. Vous pouvez désactiver l'observation des sessions ICA sur tous les serveurs de votre batterie si un règlement interdit ce genre de pratique pour respecter la confidentialité des opérations des utilisateurs. Vous pouvez également désactiver l'observation sur des serveurs qui hébergent des applications sensibles, telles que des applications de gestion de la paye ou du personnel, afin de protéger des données confidentielles. Au cours de l'installation de MetaFrame XP, la page de configuration de l'observation vous présente les options pour limiter ou désactiver l'observation. Important Les restrictions portées à l'observation sont définitives. Si vous désactivez l'observation ou si vous l'activez avec certaines restrictions, ces restrictions ne pourront plus être modifiées. La désactivation de l'observation ne remplace pas la définition de droits d'accès d utilisateur et de groupe pour les connexions ICA. La désactivation de l'observation des sessions ICA n'affecte pas les sessions RDP. Vous pouvez désactiver l'observation des sessions RDP ou supprimer complètement les connexions RDP à l'aide de l'outil Configuration des connexions Terminal Server.

74 74 Guide de l'administrateur MetaFrame XP Permettre l'observation des sessions ICA sur ce serveur. Cette option active l'observation des sessions ICA hébergées par le serveur. Lorsque vous activez l'observation, vous pouvez sélectionner les restrictions suivantes. Ne pas permettre le contrôle à distance des sessions ICA. Par défaut, MetaFrame XP permet aux administrateurs d'effectuer des entrées à l'aide de la souris et du clavier pendant l'observation d'une session. Sélectionnez cette option si vous voulez empêcher les entrées de l'administrateur pendant l'observation. Ce type d'observation dissimule parfois la présence de l'administrateur. Ne pas permettre les connexions d'observation sans notification. Par défaut, MetaFrame XP envoie un message à l utilisateur pour le prévenir qu'un administrateur tente d'observer sa session. Sélectionnez cette option pour empêcher les administrateurs d observer des sessions sans l envoi d un message aux utilisateurs. Ne pas permettre les connexions d'observation sans journalisation. Des événements tels que les tentatives, les réussites et les échecs d'observation, peuvent être enregistrés dans le journal des événements Windows puis examinés à l'aide de l'observateur d'événements. Sélectionnez cette option pour activer l'enregistrement des événements. Ne pas permettre l'observation des sessions ICA sur ce serveur. Cette option désactive de façon définitive l'observation de toutes les sessions ICA sur le serveur par quelque utilisateur que ce soit. Interopérabilité avec MetaFrame 1.8 Une batterie de serveurs MetaFrame XP peut interagir avec une batterie de serveurs MetaFrame 1.8 si la batterie MetaFrame XP est configurée pour fonctionner en mode mixte. Ce mode permet de regrouper dans certaines limites des licences de connexion entre des serveurs MetaFrame 1.8 et MetaFrame XP et permet de publier des applications sur des serveurs MetaFrame 1.8 et MetaFrame XP. Important Pour une interopérabilité en mode mixte, il est conseillé d'installer le dernier service pack sur les serveurs MetaFrame 1.8. Vous pouvez télécharger les service packs à partir du site Web de Citrix (

75 Chapitre 3 Planification du déploiement de MetaFrame XP 75 Configuration de MetaFrame XP pour un fonctionnement en mode mixte Vous pouvez configurer une batterie de serveurs MetaFrame XP pour qu'elle fonctionne en mode mixte, lorsque vous installez le premier serveur MetaFrame XP de la batterie. Pour plus d'informations sur la configuration du mode mixte lors de l'installation de MetaFrame XP, veuillez consulter la section «Migration de serveurs Citrix vers MetaFrame XP», à la page 95. Une fois MetaFrame XP installé, vous pouvez configurer la batterie de serveurs pour qu elle fonctionne en mode mixte, à l'aide de la console Citrix Management Console. Pour plus d informations, veuillez consulter l'aide en ligne de la console. Lorsqu'une batterie de serveurs MetaFrame XP est passée du mode mixte au mode natif (le mode dans lequel seuls les serveurs IMA participent à la batterie de serveurs), les batteries de serveurs MetaFrame 1.8 et MetaFrame XP deviennent totalement indépendantes. Le mode mixte a été conçu pour faciliter la migration vers MetaFrame XP. Il ne s'agit pas d'une solution définitive. Une fois tous les serveurs MetaFrame 1.8 de la batterie MetaFrame 1.8 migrés vers MetaFrame XP, veillez à configurer la batterie de serveurs MetaFrame XP pour qu'elle fonctionne en mode natif, à l'aide de la console Citrix Management Console. Les éléments et limitations suivants ont une incidence sur le fonctionnement en mode mixte. Sélection d'un Explorateur ICA. En mode mixte, un serveur MetaFrame XP devient l'explorateur ICA principal sur le sous-réseau. Sur chaque serveur MetaFrame XP de la batterie, l'explorateur ICA et les services liés à Program Neighborhood s'arrêtent puis redémarrent. Au cours de ce processus, les clients ICA risquent de ne pas pouvoir actualiser les applications dans Program Neighborhood ou rechercher des applications publiées, alors que les connexions ICA en cours ne sont pas affectées. Il est donc préférable de passer en mode mixte lorsqu'un nombre minimal d'utilisateurs doit se connecter à des applications publiées. Points d'entrée de licence ICA. En mode mixte, les points d'entrée de licence de la batterie de serveurs MetaFrame 1.8 ne fonctionnent pas pour le regroupement des licences. Vous devez définir le regroupement des licences entre sous-réseaux à l'aide de la console Citrix Management Console. Pour plus d'informations, veuillez consulter la section «Regroupement des licences en mode mixte», plus loin.

76 76 Guide de l'administrateur MetaFrame XP Service Program Neighborhood Si vous faites passer la batterie de serveurs du mode mixte au mode natif avant de migrer toute la batterie de serveurs MetaFrame 1.8 vers MetaFrame XP, vous devez arrêter puis redémarrer le service Program Neighborhood sur tous les serveurs MetaFrame 1.8 sur lesquels MetaFrame 1.8 Service Pack 2 n'est pas installé. Si vous ne redémarrez pas le service Program Neighborhood, les clients ICA risquent de ne pas pouvoir utiliser des applications publiées dans la batterie de serveurs MetaFrame 1.8. Noms des batteries de serveurs. Le nom que vous attribuez à la batterie de serveurs MetaFrame XP doit être identique à celui de la batterie de serveurs MetaFrame 1.8. Vous définissez le nom de la batterie lorsque vous créez le magasin de données au cours de l'installation de MetaFrame XP sur le premier serveur de la batterie. Appartenance au sous-réseau. N activez pas le mode mixte si la batterie de serveurs ne dispose d aucun serveur MetaFrame 1.8 fonctionnant dans le même sous-réseau qu au moins un serveur MetaFrame XP. Active Directory et ouvertures de session utilisateur. Les serveurs MetaFrame 1.8 ne prennent pas en charge Active Directory. Les utilisateurs de client ICA ne peuvent pas entrer leurs informations d'identification au format UPN (utilisateur@domaine) lorsqu'une batterie de serveurs fonctionne en mode mixte. Si un utilisateur fournit ses informations d identification au format UPN, il risque de ne pas pouvoir afficher les séries d'applications et de ne pas pouvoir se connecter aux applications publiées s il se connecte à un serveur MetaFrame 1.8. Regroupement des licences en mode mixte Le regroupement des licences de connexion MetaFrame 1.8 entre des sous-réseaux n'est pas pris en charge en mode mixte. En mode natif, MetaFrame XP combine les licences de connexion en un regroupement commun à toute la batterie de serveurs. En mode mixte, chaque sous-réseau IP dispose d'un regroupement de licences de connexion. Dans chaque sous-réseau, les regroupements de licences MetaFrame XP et MetaFrame 1.8 sont combinés et mis à la disposition des serveurs MetaFrame 1.8 et MetaFrame XP. Après avoir activé le mode mixte, vous pouvez définir le pourcentage de licences de connexion à allouer à chaque sous-réseau dans l'onglet Interopérabilité de la boîte de dialogue Propriétés de la batterie dans la console Citrix Management Console. Si vous utilisez des points d'entrée de licence pour regrouper les licences entre sousréseaux, ces points d'entrée ne fonctionnent pas lorsque la batterie de serveurs interagit avec une nouvelle batterie MetaFrame XP en mode mixte. L'exemple suivant décrit comment les points d'entrée de licence sont affectés en mode mixte.

77 Chapitre 3 Planification du déploiement de MetaFrame XP 77 Un environnement comporte deux sous-réseaux : un sous-réseau A avec quatre serveurs MetaFrame 1.8 et un sous-réseau B avec deux serveurs MetaFrame 1.8. Chaque serveur apporte 15 licences regroupées via un point d entrée de licence. Si vous exécutez la commande Qlicense sur un serveur MetaFrame 1.8, elle affiche 90 licences regroupées. Si vous installez un serveur MetaFrame XP sur chaque sous-réseau, puis ajoutez un ensemble de 10 licences de connexion, chaque serveur MetaFrame XP devient l'explorateur ICA principal de son sous-réseau et le point d'entrée de licence arrête de fonctionner. Les serveurs MetaFrame XP allouent les licences de connexion MetaFrame XP aux sous-réseaux sur lesquels la batterie MetaFrame XP s'étend mais les licences MetaFrame 1.8 ne sont plus regroupées. Par défaut, les licences de connexion MetaFrame XP sont réparties également sur tous les sous-réseaux. Vous pouvez modifier les pourcentages d'attribution des licences de connexion comme décrit plus haut. Avec les pourcentages d'attribution des licences par défaut (dans notre exemple, 50 % pour le sous-réseau A et 50 % pour le sous-réseau B), si vous exécutez la commande Qlicense sur les serveurs MetaFrame 1.8 du sousréseau A, vous obtenez 65 licences regroupées (4 serveurs MetaFrame 1.8 x 15 licences par serveur) + (50 % x 10 licences MetaFrame XP). Si vous exécutez Qlicense sur les serveurs MetaFrame 1.8 du sous-réseau B, vous obtenez 35 licences regroupées (2 serveurs MetaFrame 1.8 x 15 licences) + (50 % x 10 licences MetaFrame XP). Par conséquent, les serveurs du sous-réseau A autorisent 65 connexions simultanées alors que ceux du sous-réseau B n'en autorisent que 35. Regroupement des licences MetaFrame for UNIX Si votre organisation ou votre entreprise utilise MetaFrame 1.8 pour Windows et la version 1.0 ou 1.1 de MetaFrame for UNIX Operating Systems, vous pouvez regrouper les licences de connexion entre les serveurs MetaFrame pour Windows et les serveurs MetaFrame for UNIX qui se trouvent sur un même sous-réseau. Si vous utilisez le mode mixte IMA pour migrer des serveurs MetaFrame 1.8 pour Windows vers MetaFrame XP, le regroupement des licences de connexion reste actif entre les serveurs de la batterie MetaFrame 1.8 et les serveurs MetaFrame for UNIX alors que la nouvelle batterie de serveurs MetaFrame XP fonctionne en mode mixte pour interagir avec MetaFrame 1.8. À la fin de la migration des serveurs MetaFrame 1.8 vers MetaFrame XP, lorsque vous faites passer la nouvelle batterie du mode mixte au mode natif, le regroupement des licences avec les serveurs MetaFrame for UNIX s arrête. Toutes les licences qui étaient regroupées dans la batterie de serveurs MetaFrame 1.8 sont transférées dans le regroupement de licences de la nouvelle batterie de serveurs MetaFrame XP.

78 78 Guide de l'administrateur MetaFrame XP Certaines organisations ou entreprises divisent les licences en deux groupes si leurs serveurs MetaFrame 1.8 pour Windows et leurs serveurs MetaFrame for UNIX se trouvent sur des sous-réseaux différents. Dans ce cas, la migration des serveurs MetaFrame 1.8 vers MetaFrame XP n'affecte pas la répartition des licences car le regroupement des licences n'est pas utilisé avec les serveurs MetaFrame for UNIX. Si vous regroupiez des licences avec MetaFrame for UNIX avant de migrer vos serveurs MetaFrame 1.8 pour Windows vers MetaFrame XP, Citrix vous recommande de configurer vos serveurs MetaFrame for UNIX sur un sous-réseau distinct avec un nombre suffisant de licences de connexion pour les clients qui se connectent aux serveurs. Si vous voulez continuer à regrouper des licences avec MetaFrame for UNIX après la migration des serveurs MetaFrame 1.8 vers MetaFrame XP, prenez contact avec votre représentant Citrix. Utilisation des outils MetaFrame XP en mode mixte Le programme d'installation de MetaFrame XP installe tous les outils fournis avec MetaFrame 1.8. Ces outils sont utilisables sur les serveurs MetaFrame 1.8 et les serveurs MetaFrame XP, aux exceptions suivantes près. Administration des serveurs Citrix. Cet utilitaire permet de configurer différentes options sur les serveurs MetaFrame XP. Toutefois, les valeurs de ses paramètres ne sont pris en compte que si la batterie de serveurs fonctionne en mode mixte. Publication d'applications. Si vous définissez ou modifiez des paramètres d'application publiée à l'aide de la version du Gestionnaire d'applications publiées fournie avec MetaFrame XP, vous ne pouvez pas modifier ou supprimer les applications publiées avec la version du Gestionnaire d'applications publiées fournie avec MetaFrame 1.8. Utilisez la version de l'utilitaire fournie avec MetaFrame XP ou installée avec MetaFrame 1.8 Service Pack 2. MetaFrame XP ne prend pas en charge la publication des vidéos à l'aide de Citrix VideoFrame 1.0. Les séquences vidéo peuvent toutefois être lues à partir d'une session ICA en utilisant un fichier CVI. Observation. En mode natif, la barre des tâches d'observation affiche les serveurs MetaFrame XP d'une batterie de serveurs. En mode mixte, elle affiche également les serveurs MetaFrame 1.8 de la batterie de serveurs MetaFrame 1.8 qui interagit avec la batterie MetaFrame XP. Configuration des imprimantes clientes. Utilisez la console Citrix Management Console pour configurer et gérer les imprimantes des utilisateurs de client ICA.

79 C H A P I T R E 4 Installation de MetaFrame XP Ce chapitre décrit l installation et la configuration de MetaFrame XP sur des serveurs Windows. Il est recommandé de lire la section «Planification du déploiement de MetaFrame XP», à la page 35 avant d'installer MetaFrame XP. Ce chapitre comporte les sections suivantes : Création du magasin de données avec SQL Server ou Oracle, page 79 ; Lancement de l'installation de MetaFrame XP, page 82 ; Choix des options au cours de l'installation, page 83 ; Migration de serveurs Citrix vers MetaFrame XP, page 95 ; Modification du port du Service XML Citrix, page 96 ; Configuration du Relais SSL Citrix, page 98 ; Installation sans assistance de serveurs MetaFrame XP, page 101 ; Clonage d'un serveur MetaFrame XP, page 102 ; Désinstallation de MetaFrame XP, page 103 ; Installation de la console Citrix Management Console sur d'autres ordinateurs, page 104. Création du magasin de données avec SQL Server ou Oracle Pour utiliser une base de données Microsoft SQL Server ou Oracle comme magasin de données d'une batterie de serveurs, vous devez utiliser votre logiciel de gestion de base de données pour créer une base de données. Ensuite, au cours de l'installation de MetaFrame XP, vous devez configurer le pilote ODBC de chaque serveur pour la connexion à la base de données. Les procédures suivantes détaillent la création d une base de données à l'aide de Microsoft SQL Server et d'oracle.

80 80 Guide de l'administrateur MetaFrame XP Si vous configurez la batterie de serveurs pour utiliser Microsoft Access, vous pouvez ignorer cette section et vous reporter directement à la section «Lancement de l'installation de MetaFrame XP», à la page 82. L utilisation d une base de données Microsoft Access implique la création d une base de données locale au cours de l'installation de MetaFrame XP sur le premier serveur de la batterie. Authentification pour la connexion au magasin de données lors de l installation Lors de l'installation de MetaFrame XP, le programme d'installation vous demande d'entrer des informations d'identification utilisateur pour accéder à la base de données du magasin de données de la batterie de serveurs. L authentification auprès du magasin de données comporte certaines particularités lorsque vous utilisez SQL Server. SQL Server dispose de deux méthodes de vérification des ID pour la connexion : une méthode utilisant l authentification Windows NT avec l ID de connexion réseau ou une méthode utilisant l authentification SQL Server avec un ID de connexion et un mot de passe entrés par l utilisateur. Si vous optez pour l authentification SQL Server, le programme d installation de MetaFrame XP peut valider les informations d identification que vous entrez et vous informer si les informations fournies sont incorrectes ou non autorisées. Si vous contrôlez l accès au moyen de l authentification Windows NT, le programme d installation ne peut pas valider les informations d identification que vous entrez pour accéder à la base de données, à moins que le compte que vous utilisez pour ouvrir une session sur le serveur dispose d un privilège «Agir en tant que partie du système d'exploitation». En général, ce privilège n est pas attribué aux comptes d utilisateur. Si le compte que vous utilisez pour ouvrir une session sur le serveur ne dispose pas de ce privilège, il doit avoir accès à la base de données, sinon l installation échouera, même si vous entrez le nom d utilisateur et le mot de passe d un utilisateur ayant accès aux bases de données car le programme d installation ne peut pas prendre l identité de l utilisateur que vous spécifiez. Important Si le programme d installation ne peut pas valider les informations d identification que vous avez entrées, il ne peut pas vous préciser si le nom d utilisateur ou le mot de passe est incorrect, ou si ces informations ne vous donnent pas l accès à la base de données. Lorsque le programme d installation tentera d accéder à la base de données, il échouera, puis débutera la désinstallation de MetaFrame XP. Pour installer MetaFrame XP, lancez le programme d'installation à nouveau et entrez des informations d identification donnant accès à la base de données.

81 Chapitre 4 Installation de MetaFrame XP 81 Pour créer une base de données avec Microsoft SQL Server et l'utiliser comme magasin de données Certaines boîtes de dialogue peuvent être différentes de celles décrites dans cette procédure (elles varient en fonction des versions de Windows et de SQL Server que vous utilisez). 1. Lancez SQL Enterprise Manager sur votre serveur Microsoft SQL (Démarrer > Programmes > Microsoft SQL Server 7.0 > Enterprise Manager). 2. Dans le volet gauche d Enterprise Manager, développez l'arborescence pour afficher le niveau de dossier. 3. Cliquez à l'aide du bouton droit de la souris sur le dossier Bases de données, puis sélectionnez Nouvelle base de données. 4. Une boîte de dialogue s'affiche. Dans la zone Nom, entrez un nom puis cliquez sur OK. 5. Développez le dossier Sécurité. 6. Cliquez à l'aide du bouton droit de la souris sur Connexions, puis sélectionnez Nouvelle connexion. 7. Une boîte de dialogue s'affiche ; l'onglet Général apparaît. Entrez un nom dans la zone Nom. Notez ce nom car il vous sera demandé de le spécifier au cours de l'installation de MetaFrame XP. 8. Dans la section Authentification de l'onglet Général, cliquez sur Authentification SQL Server puis entrez un mot de passe. Mémorisez ce mot de passe car il vous sera demandé au cours de l'installation de MetaFrame XP. 9. Dans la section Par défaut de l'onglet Général, entrez le nom que vous avez spécifié à l'étape 4, dans la zone Base de données. 10. Cliquez sur l'onglet Accès aux bases de données. Dans la liste Base de données, sélectionnez le nom de base de données spécifié à l'étape Dans la liste Rôles base de données pour..., sélectionnez db_owner. Les autres rôles sélectionnés doivent rester cochés. 12. Cliquez sur OK. Il vous est demandé de confirmer votre mot de passe. La création de la base de données est terminée.

82 82 Guide de l'administrateur MetaFrame XP Pour créer une base de données avec Oracle et l'utiliser comme magasin de données 1. Si ce n'est pas déjà fait, installez Oracle en utilisant la base de données par défaut. 2. Sur le serveur Oracle, exécutez SQL Plus. À l'invite de connexion, tapez internal. 3. Exécutez les commandes suivantes (fournies à titre d'exemple) pour créer un espace disque logique et un utilisateur. create tablespace MFXPIMA datafile D:\ORADATA\MFXPIMA.DBF size 5000k autoextend on next 5000k maxsize unlimited; alter tablespace MFXPIMA default storage (pctincrease 0 maxextents unlimited); create user MFXP identified by MFXP01 default tablespace MFXPIMA temporary tablespace TEMP; grant connect, resource to MFXP; L'espace disque logique s'appelle MFXPIMA et est enregistré dans D:\ORADATA\MFXPIMA.DBF. L utilisateur s appelle MFXP et a le mot de passe MFXP01. Temp est l'espace disque logique temporaire par défaut d'oracle8i. Si vous utilisez Oracle7, remplacez TEMP par TEMPORARY_DATA. Lancement de l'installation de MetaFrame XP Les procédures suivantes détaillent l installation de MetaFrame XP à l'aide du CD- ROM MetaFrame XP ou d un point de partage réseau. Pour plus d'informations, notamment sur les options d'installation, reportez-vous à la section «Choix des options au cours de l'installation», à la page 83. Important Pour installer MetaFrame XP à partir d'un point de partage réseau, le chemin d'accès aux fichiers d'installation ne doit pas comporter d'espace (le chemin suivant n est pas valide : N:\cdimages\MetaFrame XP).

83 Chapitre 4 Installation de MetaFrame XP 83 Pour débuter l'installation de MetaFrame XP 1. Fermez toutes les applications en cours d exécution. 2. Insérez le CD-ROM MetaFrame XP dans le lecteur de CD-ROM. Si votre lecteur de CD-ROM prend en charge l exécution automatique des programmes Autorun, l écran de présentation de MetaFrame XP s'affiche automatiquement. Si cet écran ne s'affiche pas ou si vous installez le logiciel à partir d'un point de partage réseau, accédez au menu Démarrer, cliquez sur Exécuter, puis tapez d:\autoroot.exe (d représentant le chemin d accès de votre lecteur de CD-ROM ou de votre point de partage réseau). 3. Cliquez sur Installation de MetaFrame XP. Le programme d'installation de MetaFrame XP affiche plusieurs écrans d'informations et des boîtes de dialogue dans lesquelles vous pouvez sélectionner des options pour configurer MetaFrame XP. Après avoir défini les options d'un écran, cliquez sur Suivant pour afficher l'écran suivant. Cliquez sur Précédent pour revenir à l'écran précédent et modifier des options (si nécessaire). Cliquez sur Annuler pour arrêter le programme d'installation sans terminer l'installation. Choix des options au cours de l'installation Les sections suivantes décrivent les différents types d option que vous pouvez sélectionner pour configurer MetaFrame XP au cours de son installation. Configuration du magasin de données Cette section décrit la configuration des serveurs MetaFrame XP pour qu'ils se connectent au magasin de données d une batterie de serveurs. Pour plus d'informations sur les magasins de données, veuillez consulter la section «Sélection d'un logiciel de base de données pour le magasin de données», à la page 42. Pour plus d'informations sur les zones IMA, veuillez consulter la section «Configuration des zones et des collecteurs de données», à la page 122. Utilisation d'une base de données Access comme magasin de données Pour utiliser une base de données Microsoft Access comme magasin de données d une batterie de serveurs, vous créez la base de données lorsque vous installez MetaFrame XP sur le premier serveur de la batterie. Les serveurs suivants se connectent au premier serveur en utilisant le port TCP Si vous voulez utiliser un autre port, reportez-vous à la procédure décrivant la modification du port sur le premier serveur, ci-dessous. Vous pouvez spécifier le numéro de port pour les autres serveurs au cours de l'installation de MetaFrame XP.

84 84 Guide de l'administrateur MetaFrame XP Pour créer une batterie de serveurs utilisant une base de données Access comme magasin de données 1. Dans le premier écran de l'assistant Configuration du magasin de données, sélectionnez Créer une nouvelle batterie de serveurs, puis cliquez sur Suivant. 2. Dans le deuxième écran, sélectionnez Utiliser une base de données locale pour le magasin de données, puis cliquez sur Suivant. 3. Dans le troisième écran, entrez un nom pour la zone IMA. 4. Dans le quatrième écran, entrez un nom pour la batterie de serveurs. Le nom d'une batterie peut comporter jusqu'à 32 caractères (il peut contenir des espaces). Cliquez sur Suivant pour continuer. 5. Poursuivez l'installation de MetaFrame XP. Pour ajouter un serveur à la batterie de serveurs 1. Dans le premier écran de l'assistant Configuration du magasin de données, sélectionnez S'associer à une batterie de serveurs existante. 2. Dans le deuxième écran, sélectionnez Connexion à un magasin de données configuré sur un autre serveur. 3. Dans le troisième écran, entrez un nom pour la zone IMA. 4. Dans le quatrième écran, entrez le nom et le port TCP du serveur qui contient le magasin de données Access. 5. Poursuivez l'installation de MetaFrame XP. Pour modifier le port TCP utilisé pour accéder indirectement au magasin de données 1. Sur le serveur MetaFrame XP contenant le magasin de données, remplacez la valeur de la clé de registre HKLM\Software\Citrix\IMA\ImaPort par le numéro de port désiré. 2. Sur tous les autres serveurs MetaFrame XP de la batterie, remplacez la valeur de la clé de registre HKLM\Software\Citrix\IMA\PsServerPort par le numéro de port choisi. Utilisation d'une base de données SQL ou Oracle comme magasin de données La procédure suivante décrit les options de configuration de MetaFrame XP que vous pouvez sélectionner pendant l'installation de MetaFrame XP. Les procédures sont identiques si le magasin de données est une base de données Microsoft SQL ou une base de données Oracle.

85 Chapitre 4 Installation de MetaFrame XP 85 Avant de lancer le programme d'installation de MetaFrame XP, vous devez créer la base de données du magasin de données à l'aide de votre logiciel de gestion de base de données (voir la procédure «Pour créer une base de données avec Microsoft SQL Server et l'utiliser comme magasin de données», à la page 81 ou «Pour créer une base de données avec Oracle et l'utiliser comme magasin de données», à la page 82). Pour créer une batterie de serveurs avec un magasin de données SQL ou Oracle Appliquez cette procédure uniquement sur le premier serveur de la batterie sur lequel vous installez MetaFrame XP. Reportez-vous à la procédure suivante pour configurer les autres serveurs de la batterie. 1. Dans le premier écran de l'assistant Configuration du magasin de données, sélectionnez Créer une nouvelle batterie de serveurs, puis cliquez sur Suivant. 2. Dans l écran suivant, sélectionnez Utiliser une base de données tierce pour le magasin de données, puis cliquez sur Suivant. 3. Dans le troisième écran, entrez un nom pour la zone IMA. 4. L'écran suivant affiche une liste de pilotes ODBC pris en charge par MetaFrame XP et installés sur le serveur. Sélectionnez le pilote pour votre base de données, puis cliquez sur Suivant. Important Si votre pilote ne figure pas dans la liste, annulez l'installation de MetaFrame XP, installez le pilote, puis relancez le programme d'installation de MetaFrame XP. 5. Suivez la procédure «Pour configurer le pilote ODBC pour Microsoft SQL Server», à la page 86 ou «Pour configurer le pilote ODBC de la base de données Oracle», à la page Dans l'écran suivant, entrez les informations d identification pour accéder à la base de données. Ces informations d identification doivent correspondre à celles spécifiées lors de la création de la base de données et de la configuration du pilote ODBC. Vérifiez les informations entrées, puis cliquez sur Suivant. 7. Entrez un nom pour la batterie dans la zone Batterie de serveurs. Le nom d'une batterie peut comporter jusqu'à 32 caractères (il peut contenir des espaces). La configuration du magasin de données du premier serveur de la batterie est terminée.

86 86 Guide de l'administrateur MetaFrame XP Pour ajouter un serveur à la batterie de serveurs 1. Dans le premier écran de l'assistant Configuration du magasin de données, sélectionnez S'associer à une batterie de serveurs existante, puis cliquez sur Suivant. 2. Dans l'écran suivant, sélectionnez Connexion directe au magasin de données, puis cliquez sur Suivant. 3. Suivez les instructions décrites dans la procédure Pour créer une batterie de serveurs avec un magasin de données SQL ou Oracle, à partir de l'étape 3. Configuration des pilotes ODBC Cette section détaille la configuration des pilotes ODBC pour les bases de données Microsoft SQL Server et Oracle. Certaines des boîtes de dialogue mentionnées sont des composants du gestionnaire ODBC de Microsoft et peuvent différer de celles que vous visualisez. En effet, elles varient en fonction de la version de Windows et du pilote ODBC que vous utilisez. Pour configurer le pilote ODBC pour Microsoft SQL Server 1. Sélectionnez le pilote SQL dans la liste Pilotes ODBC installés dans le programme d'installation de MetaFrame XP. La boîte de dialogue suivante s'affiche. Ne modifiez pas la zone Nom. Cliquez sur la liste déroulante Serveur, puis sélectionnez-y votre serveur SQL. Cliquez sur Suivant.

87 Chapitre 4 Installation de MetaFrame XP La boîte de dialogue suivante s'affiche. Vous pouvez y indiquer la méthode d'authentification de l'id de connexion que MetaFrame XP présentera à SQL Server lors de l accès au magasin de données. Le serveur SQL Server et MetaFrame XP doivent utiliser la même méthode d'authentification. Vérifiez que la base de données créée pour MetaFrame XP par l'administrateur de base de données utilise l'authentification SQL Server. Choisissez Avec l authentification SQL Server. Dans la zone ID de connexion, spécifiez l identificateur de connexion défini par l'administrateur de base de données. Dans la zone Mot de passe, spécifiez le mot de passe associé à l'id de connexion. Cliquez sur Suivant. Si le gestionnaire ODBC ne peut pas vous authentifier auprès de la base de données, il vous demande d'entrer à nouveau l'id de connexion et le mot de passe.

88 88 Guide de l'administrateur MetaFrame XP 3. La boîte de dialogue suivante s'affiche. Cliquez sur Changer la base de données par défaut par, puis sélectionnez le nom de la base de données que vous avez créée pour MetaFrame XP (si ce n'est pas déjà fait). Remarque Des ID de connexion SQL Server peuvent être définis pour se connecter à une base de données par défaut. Si dans le programme d'administration de SQL Server, l'id de connexion a été défini pour l accès à la base de données du magasin de données par défaut, il est inutile de spécifier une base de données par défaut dans cette zone.

89 Chapitre 4 Installation de MetaFrame XP Cliquez sur Suivant. La boîte de dialogue suivante s'affiche. Cliquez sur Terminer pour valider ces valeurs. Une boîte de dialogue s'affiche pour vous permettre de tester la nouvelle source de données. Cliquez sur Tester la source de données. Si le test réussit, cliquez sur OK, puis cliquez à nouveau sur OK pour terminer la configuration de la source de données. 5. Suivez les instructions de la procédure «Pour créer une batterie de serveurs avec un magasin de données SQL ou Oracle», à la page 85, à partir de l'étape 6. Pour configurer le pilote ODBC de la base de données Oracle 1. Sélectionnez le pilote Oracle dans la liste Pilotes ODBC installés dans le programme d'installation de MetaFrame XP. La boîte de dialogue suivante s'affiche.

90 90 Guide de l'administrateur MetaFrame XP 2. Entrez le nom de service utilisé à l'installation du client Oracle dans la zone correspondante. Entrez le nom d utilisateur et le mot de passe qui ont été définis sur le serveur Oracle pour le magasin de données. 3. Cliquez sur OK. La configuration du magasin de données Oracle est terminée. Vous pouvez maintenant installer MetaFrame XP. Suivez les instructions de la procédure «Pour créer une batterie de serveurs avec un magasin de données SQL ou Oracle», à la page 85, à partir de l'étape 6. Configuration de connexions réseau ICA Le protocole ICA Citrix fonctionne avec les protocoles réseau suivants : TCP/IP, IPX, SPX et NetBIOS. Les protocoles installés avec Windows sont automatiquement sélectionnés au cours de l'installation de MetaFrame XP. Si un protocole est grisé ou n'est pas coché, cela signifie qu'il n'a pas été configuré avecwindows. Par défaut, le programme d'installation active les connexions ICA sur tous les protocoles réseau déjà installés sur le serveur. Désélectionnez les protocoles que vous ne voulez pas prendre en charge. Vous ne pouvez pas désélectionner le protocole TCP/IP. Vous devez impérativement installer sa prise en charge. Conseil Vous pouvez activer ultérieurement les connexions ICA sur un protocole réseau qui n'est pas disponible au moment de l'installation de MetaFrame XP. Pour cela, installez le protocole sur Windows, puis utilisez l'outil Configuration des connexions Citrix afin d activer les connexions ICA pour ce nouveau protocole. Configuration de connexions ICA asynchrones Vous pouvez ajouter des modems et configurer des connexions ICA asynchrones au cours de l'installation de MetaFrame XP. Dans l'écran Installation des modems TAPI, cliquez sur Ajouter des modems pour installer des modems. Suivez les instructions fournies par l'assistant d'installation de modem du système. Si des modems TAPI sont installés sur le serveur, l'écran Connexions ICA asynchrones s'affiche pour vous permettre de sélectionner des modems pour les connexions ICA asynchrones. Sélectionnez les périphériques à configurer pour les connexions ICA asynchrones. Vous pouvez sélectionner plusieurs modems si vous le voulez. Cliquez sur Suivant pour valider les modems sélectionnés en tant que ports asynchrones.

91 Chapitre 4 Installation de MetaFrame XP 91 Pour installer un modem au cours de l'installation de MetaFrame XP 1. Si aucun modem n'est configuré dans votre système, la boîte de dialogue Installation d un nouveau modem s'affiche. Si vos modems sont déjà configurés, reportez-vous à l'étape 8. Si vous voulez procéder à la détection automatique de votre modem, cliquez sur Suivant. Si vous voulez sélectionner manuellement votre modem, cochez l'option Ne pas détecter mon modem. Cliquez sur Suivant. Passez à l'étape Si vous disposez d'un adaptateur multiports asynchrone, sélectionnez le port sur lequel exécuter la détection automatique. Le programme d'installation de MetaFrame XP identifie le modem relié au port sélectionné. Vous pouvez configurer plusieurs ports avec le même type de modem (voir l'étape 5 cidessous). 3. Windows recherche votre modem. Le modem détecté est affiché. Si le type de modem affiché est correct, cliquez sur Suivant, puis reportez-vous à l'étape 5. Pour sélectionner un autre type de modem, cliquez sur Modifier. Si aucun modem n'est détecté, cliquez sur Suivant. 4. Sélectionnez le fabricant et le modèle de votre modem ou effectuez l'une des opérations suivantes, puis cliquez sur Suivant. Si votre modem ne figure pas dans la liste, sélectionnez un modèle similaire du même fabricant ou un type de modem standard. Si vous disposez du pilote du modem sur disquette, cliquez sur Disquette fournie et suivez les instructions d'installation du pilote. 5. La boîte de dialogue de sélection du port s'affiche. Sélectionnez le(s) port(s) au(x)quel(s) le modem est relié. Cliquez sur Suivant une fois toutes les options définies. 6. Si ce modem est le premier que vous installez, la boîte de dialogue Propriétés de numérotation s'affiche. Indiquez le pays dans lequel vous êtes, l indicatif, le numéro à composer pour accéder à une ligne extérieure et le type de numérotation que le modem devrait utiliser (fréquence vocale ou impulsions). Ces options s'appliquent à tous les modems. Cliquez sur Suivant une fois toutes les options définies.

92 92 Guide de l'administrateur MetaFrame XP 7. Une boîte de dialogue vous informe que le modem a été correctement configuré. Cliquez sur Terminer. 8. La boîte de dialogue Propriétés de modems s'affiche. Pour modifier la configuration d'un modem, sélectionnez celui-ci, puis cliquez sur Propriétés. Pour ajouter un autre modem, cliquez sur Ajouter, puis répétez les étapes 1 à 5. Lorsque vous avez terminé, cliquez sur Fermer, puis sur Suivant dans la boîte de dialogue Installation des modems TAPI. L'installation des modems est terminée. Installation des clients ICA Pendant l'installation de MetaFrame XP, l'assistant de distribution des clients Citrix ICA installe les clients ICA et les utilitaires associés à partir du CD-ROM des clients Citrix ICA ou d'un point de partage réseau. Pour plus d'informations sur le déploiement et la configuration des clients ICA, veuillez consulter la section «Déploiement des clients Citrix ICA vers vos utilisateurs», à la page 177. Remarque Vous pouvez ignorer l'installation des clients ICA pendant l'installation de MetaFrame XP. Pour annuler l'assistant de distribution des clients Citrix ICA, cliquez sur Annuler lorsqu il apparaît. Création/mise à jour des images des clients ICA. Création de client ICA est un utilitaire de serveur Citrix qui permet de créer des disquettes d'installation pour les clients ICA pour DOS et Windows. Pour créer ces jeux de disquettes, il accède à la base de données dans laquelle l'assistant de distribution des clients Citrix ICA place les copies des clients ICA. Création/mise à jour de la base de données de mise à jour des clients ICA. La fonction de mise à jour automatique des clients permet de programmer le téléchargement et l installation des dernières versions des clients ICA à partir des serveurs MetaFrame XP sur les machines clientes. L Assistant de distribution des clients Citrix ICA ajoute les copies des clients ICA à la base de données utilisée par la fonction de mise à jour automatique des clients. Installation/mise à jour du client ICA de liaison sur le serveur. Vous pouvez installer une copie du client ICA Win32 sur les serveurs MetaFrame XP. Vous pouvez publier son interface Program Neighborhood pour tous les clients. L'Assistant de distribution des clients Citrix ICA installe le client ICA Win32 sur le serveur MetaFrame XP. Installation des guides de l'administrateur des clients Citrix ICA. L'assistant peut copier les manuels Guide de l'administrateur du Client Citrix ICA au format PDF dans le répertoire Program Files\Citrix\Documentation du serveur.

93 Chapitre 4 Installation de MetaFrame XP 93 Lorsque l'assistant vous demande d'indiquer l'emplacement de votre CD-ROM des clients Citrix ICA, insérez celui-ci dans le lecteur de CD-ROM du serveur, puis cliquez sur Suivant. Vous pouvez également indiquer l'emplacement d'un CD- ROM des clients Citrix ICA ou d une image de ce CD-ROM partagé(e) sur le réseau. Dans la zone Image du CD-ROM des clients ICA, entrez l'emplacement du support d'installation. Vous devez entrer le chemin d'accès au fichier ICASetup.ini ou le rechercher. Ce fichier est situé à la racine de votre CD-ROM des clients Citrix ICA. L assistant propose une installation typique et une installation personnalisée. Une installation standard : installe la base de données de mise à jour des clients et copie les différents clients ICA dans cette base de données ; installe la base de données de l outil Création de client ICA et copie les différents clients ICA dans cette base de données ; installe le client ICA Win32 sur le serveur ; copie les guides de l'administrateur du Client Citrix ICA dans le répertoire %SystemDrive%\Program Files\Citrix\Documentation\Clients ICA sur le serveur. Lorsque vous effectuez une installation personnalisée, vous définissez les options pour l'installation des clients ICA et de la documentation. Si vous sélectionnez Créer/mettre à jour les images des clients Citrix ICA ou Créer/mettre à jour la base de données de mise à jour des clients Citrix ICA, des boîtes de dialogue s'affichent pour vous permettre de sélectionner les clients ICA que vous voulez installer. Par exemple, si vous choisissez Créer/mettre à jour les images des clients Citrix ICA, vous pouvez sélectionner les clients ICA à ajouter à la base de données de l'outil Création de client ICA. Désélectionnez les cases correspondant aux clients ICA que vous ne voulez pas ajouter à la base de données. Ajout de licences et définition de codes produit Pendant l'installation de MetaFrame XP, une boîte de dialogue vous permet d entrer des numéros de série de licence MetaFrame XP. Une autre vous demande d entrer votre code produit. Le code produit est une chaîne de caractères définissant la licence de produit à utiliser sur le serveur MetaFrame XP. Les numéros de série de licence et le code produit sont imprimés sur une étiquette dans le coffret MetaFrame XP. Il n est pas impératif d entrer un numéro de licence ou un code produit pendant l installation. Cependant, il est nécessaire d entrer des licences dans la batterie de serveurs et d attribuer un code produit au serveur pour que celui-ci accepte les connexions ICA.

94 94 Guide de l'administrateur MetaFrame XP Une batterie de serveurs MetaFrame XP regroupe les licences de produit et les licences de connexion. Il est possible d entrer un ou plusieurs numéro(s) de série de licence lors de l installation de MetaFrame XP. La console Citrix Management Console vous permet d entrer des licences après l installation. Vous devez aussi activer les licences que vous entrez dans la batterie de serveurs. Un numéro de série ne doit être entré qu'une seule fois. Pour entrer un numéro de série au cours de l'installation, tapez le numéro dans la boîte de dialogue prévue à cet effet, puis cliquez sur Ajouter. Répétez cette opération pour installer d'autres licences. Cliquez sur Suivant lorsque vous avez terminé. Si vous avez entré un numéro de série de licence, le programme d'installation propose un code produit recommandé. Vérifiez que ce code produit correspond à celui indiqué sur l'étiquette de votre coffret MetaFrame XP. Si vous n'avez pas entré de numéro de série de licence, entrez le code produit placé dans votre coffret MetaFrame XP. Pour plus d'informations sur les licences et les codes produit, veuillez consulter la section «Licences MetaFrame XP», à la page 131. Extension serveur Web NFuse NFuse est le logiciel de portail Citrix qui permet aux utilisateurs d'accéder à des applications publiées avec des navigateurs Web. NFuse n existe pas en version française et vous est fourni en version anglaise. Si Internet Information Server est installé sur le serveur, le programme d'installation de MetaFrame XP installe NFuse par défaut. La page d ouverture de session NFuse permet aux utilisateurs d'exécuter des applications publiées à partir de leurs navigateurs Web. La page Web par défaut du serveur est remplacée par la page d ouverture de session NFuse. Vous pouvez également choisir de ne pas modifier la page Web par défaut du serveur ou de ne pas installer NFuse. Pour plus d'informations sur NFuse, veuillez consulter le guide de l'administrateur de NFuse (en anglais). Ce guide, appelé NFuse Administrator s Guide, est disponible au format PDF sur le CD-ROM NFuse. Vous trouverez également sur ce CD-ROM l'assistant de création de site Web (le «Web Site wizard») et des exemples de site Web que vous pouvez utiliser pour créer un site personnalisé NFuse donnant accès à des applications publiées. Avant d'installer NFuse, vous devez installer IIS 4.0 et la machine virtuelle Java de Microsoft. Si ces logiciels ne figurent pas sur votre système, NFuse n'est pas installé avec MetaFrame XP. Si vous choisissez de ne pas installer NFuse au cours de l'installation de MetaFrame XP, vous pourrez l'installer ultérieurement à partir du CD-ROM NFuse.

95 Migration de serveurs Citrix vers MetaFrame XP Chapitre 4 Installation de MetaFrame XP 95 MetaFrame XP peut être utilisé en mode mixte. Les serveurs MetaFrame 1.8 coexistent alors avec des serveurs MetaFrame XP au sein de la même batterie. Citrix vous recommande d'utiliser le mode mixte uniquement pendant la phase pilote d'un déploiement ou d'une migration de serveurs, et non à titre définitif. Pour plus d'informations sur les limitations du mode mixte, veuillez consulter la section «Interopérabilité avec MetaFrame 1.8», à la page 74. Migrations prises en charge MetaFrame XP prend en charge la migration des serveurs Citrix exécutant les versions suivantes de WINFRAME ou MetaFrame ; MetaFrame FR 1 ; MetaFrame SP1 ; MetaFrame 1.8 ; MetaFrame 1.0 ; WINFRAME SP5C ; WINFRAME 1.8. Remarque Les serveurs WINFRAME ne peuvent pas être migrés directement vers des serveurs Windows Ils doivent être migrés vers Windows NT 4.0 Server, Terminal Server Edition. Procédure de migration 1. Configurez le serveur du magasin de données pour la batterie de serveurs MetaFrame XP en fonction de la base de données utilisée (SQL Server ou Oracle). 2. Installez MetaFrame XP sur un serveur Citrix qui n est pas l Explorateur ICA principal courant. Pendant l'installation de MetaFrame XP, choisissez l option de création d une nouvelle batterie de serveurs. Donnez à cette batterie de serveurs MetaFrame XP le même nom que celui de la batterie de serveurs MetaFrame 1.8 existante. Entrez le code produit et les numéros de série appropriés pour votre migration Citrix vers des licences MetaFrame XP.

96 96 Guide de l'administrateur MetaFrame XP Ce serveur devient le nouvel Explorateur ICA principal, il doit donc pouvoir absorber cette charge supplémentaire. L'utilitaire de ligne de commande query server permet d'identifier le serveur utilisé comme explorateur principal. La lettre M en regard d'une adresse réseau indique que le serveur correspondant est l'explorateur principal. Lorsque le serveur est redémarré à la fin de l'installation de MetaFrame XP, le processus de sélection de l'explorateur désactive provisoirement toutes les recherches d'applications publiées et de serveurs. Il est donc préférable d'effectuer cette migration initiale en dehors des heures normales d'activité. 3. Vérifiez que vous pouvez vous connecter au serveur MetaFrame XP et consultez le journal de migration pour contrôler que toutes les applications ont été migrées correctement. Le programme d'installation de MetaFrame XP affiche le nom du fichier script. Celui-ci se trouve dans le répertoire %SystemRoot%\System Faites migrer les autres serveurs MetaFrame 1.8. Au cours de l'installation, choisissez d'associer ces serveurs à une batterie existante. 5. Une fois tous les serveurs MetaFrame 1.8 migrés vers MetaFrame XP, passez la batterie de serveurs en mode natif en sélectionnant le noeud de la batterie dans la console Citrix Management Console et en choisissant Propriétés. Dans l onglet Interopérabilité, désélectionnez la case sous Interopérabilité MetaFrame. Cette modification effectuée, le partage des licences au moyen des points d entrée de licence s arrête. Pour plus d'informations, veuillez consulter la section «Regroupement des licences en mode mixte», à la page 76. Modification du port du Service XML Citrix Si vous prévoyez de modifier le port utilisé par le Service XML Citrix sur des serveurs MetaFrame XP, vérifiez que le port que vous comptez utiliser n est pas utilisé par une autre application. Pour obtenir la liste des ports utilisés, entrez la commande netstat -a à l'invite de commandes. Notez le numéro de port que vous spécifiez. Si vous utilisez un autre port que le port par défaut (le port 80), vous devez configurer votre serveur Web NFuse et tous les clients ICA qui utilisent TCP/IP + l exploration HTTP des serveurs afin qu'ils utilisent le port choisi. Pour plus d informations sur la définition du port utilisé par NFuse, veuillez consulter le guide NFuse Administrator s Guide (en anglais). Pour plus d informations sur la définition du port utilisé par les clients ICA, veuillez consulter les versions du Guide de l administrateur du Client Citrix ICA correspondant aux clients ICA que vous utilisez.

97 Chapitre 4 Installation de MetaFrame XP 97 Important Tous les serveurs MetaFrame de la batterie de serveurs doivent utiliser le même port TCP pour le service XML. Cela s'applique à tous les serveurs MetaFrame 1.8 et MetaFrame XP lors du fonctionnement en mode mixte. Pour définir le port du Service XML Citrix au cours de l'installation Le programme d'installation de MetaFrame XP vous demande d'indiquer un port TCP/IP libre sur le serveur. Choisissez de partager le port 80 avec Internet Information Server (s'il est installé) ou entrez un autre numéro de port dans la zone Port TCP/IP, puis cliquez sur Suivant. Un message vous avertit si le port que vous avez spécifié est déjà utilisé. Remarque Si vous êtes en cours de migration d un serveur Citrix vers MetaFrame XP, le programme d installation n affiche pas la boîte de dialogue qui vous permet de spécifier le port du Service XML Citrix. Le port reste celui utilisé par le serveur avant l installation de MetaFrame XP. Comme cela est décrit ci-dessous, il est possible de modifier le port après l installation. Pour modifier le port du Service XML Citrix après l'installation Important Ne suivez cette procédure que si vous ne voulez pas partager le port utilisé par Internet Information Server. 1. Cliquez deux fois sur l icône Services du Panneau de configuration, puis arrêtez le Service XML Citrix. Sur les serveurs Windows 2000, cette icône figure dans le dossier Outils d administration du Panneau de configuration. Important Si votre serveur MetaFrame XP fonctionne sur Windows 2000, vous devez fermer la fenêtre Services après avoir arrêter le service. 2. À l invite de commandes, entrez ctxxmlss /u pour supprimer le Service XML Citrix de la mémoire. 3. Entrez ctxxmlss /rnn (nn représentant le numéro de port que vous voulez utiliser). Par exemple, ctxxmlss /r88 force le Service XML Citrix à utiliser le port TCP/IP Redémarrez le Service XML Citrix dans le Panneau de configuration.

98 98 Guide de l'administrateur MetaFrame XP Pour configurer manuellement le Service XML Citrix afin qu'il partage le port TCP avec Internet Information Service 1. Cliquez deux fois sur l icône Services du Panneau de configuration, puis arrêtez le Service XML Citrix. Sur les serveurs Windows 2000, cette icône figure dans le dossier Outils d administration du Panneau de configuration. Important Si votre serveur MetaFrame XP fonctionne sur Windows 2000, vous devez fermer la fenêtre Services après avoir arrêter le service. 2. À l invite de commandes, entrez ctxxmlss /u pour supprimer le Service XML Citrix de la mémoire. 3. Copiez Wpnbr.dll et Ctxxmlss.txt dans le répertoire des scripts IIS sur votre serveur Web. Ces fichiers sont copiés dans le répertoire %SystemRoot%\System32\ au cours de l'installation de MetaFrame XP. Le répertoire des scripts par défaut est : %RootDrive%\inetpub\scripts\ 4. Utilisez Internet Service Manager pour définir des droits d'accès en lecture et en écriture sur ces deux fichiers. 5. Arrêtez puis redémarrez le serveur Web. Configuration du Relais SSL Citrix Le Relais SSL Citrix assure la sécurité des communications entre un serveur Web NFuse et votre batterie de serveurs MetaFrame. Les données envoyées par le serveur Web NFuse au Relais SSL Citrix sont décryptées puis redirigées vers le Service XML Citrix. Par défaut, le Relais SSL Citrix est en écoute sur le port TCP 443, port standard pour le protocole SSL. Vous pouvez changer le port d écoute du Relais SSL Citrix et utiliser n importe quel port TCP. Vous devez cependant vous assurer que le port choisi est ouvert sur les pare-feu placés entre les serveurs Web NFuse et le serveur MetaFrame XP exécutant le Relais SSL Citrix. Pour configurer le Relais SSL Citrix 1. Obtenez un certificat de serveur. 2. Modifiez le numéro de port du Service XML Citrix, le cas échéant. 3. Installez un certificat de serveur.

99 Chapitre 4 Installation de MetaFrame XP Sélectionnez les jeux d'algorithmes de cryptage autorisés. Pour des instructions, veuillez consulter l aide d application de l outil Configuration de Relais SSL Citrix. 5. Modifiez l adresse ou le port cible ou ajoutez des adresses supplémentaires pour assurer la redondance. Pour des instructions, veuillez consulter l aide d application de l outil Configuration de Relais SSL Citrix. Obtention d'un certificat de serveur Votre expert sécurité devrait disposer d une procédure d obtention de certificat de serveur. Un certificat de serveur distinct est nécessaire pour chaque serveur MetaFrame XP sur lequel le Relais SSL Citrix est installé et exécuté. Le site Web VeriSign ( fournit des instructions pour générer des certificats de serveur en utilisant différents produits de serveur Web. Le Relais SSL Citrix nécessite des certificats au format PEM (Personal Electronic Mail). Si votre certificat est au format Microsoft Internet Information Server Version 4 ou 5, vous pouvez utiliser l utilitaire Citrix keytopem pour le convertir au format PEM. La version 1.51 de NFuse dispose d'une prise en charge native pour les autorités de certification (AC) suivantes : VeriSign, Inc., ; Baltimore Technologies, Pour utiliser une autorité de certification différente, vous devez installer un certificat racine pour celle-ci sur votre serveur NFuse. Pour obtenir des instructions d installation du certificat racine sur votre serveur NFuse, veuillez consulter la documentation NFuse (en anglais). Modification du port du Relais SSL Citrix Par défaut, le Relais SSL Citrix utilise le port TCP 443, port standard pour les connexions SSL. La plupart des pare-feu gardent ce port ouvert par défaut. Vous pouvez configurer le Relais SSL Citrix pour qu il utilise un autre port. Assurezvous que le port choisi est ouvert sur les pare-feu placés entre les serveurs Web NFuse et le serveur MetaFrame XP exécutant le Relais SSL Citrix. Important La version 5.0 de Microsoft Internet Information Server (IIS), qui est installée par défaut sur les serveurs Windows 2000, alloue le port 443 aux connexions SSL. Lorsque vous exécutez MetaFrame XP sur Windows 2000, vous devez configurer IIS pour qu il utilise un port différent ou configurer le Relais SSL Citrix pour qu il utilise un port différent.

100 100 Guide de l'administrateur MetaFrame XP Pour modifier le port SSL de la version 5.0 d Internet Information Server 1. Lancez le Gestionnaire des services Internet. 2. Cliquez sur le signe plus en regard du site Web affiché dans le volet gauche. 3. Cliquez avec le bouton droit de la souris sur Site Web par défaut, puis sélectionnez Propriétés. La boîte de dialogue Propriétés de Site Web par défaut apparaît. 4. Sélectionnez l'onglet Sécurité de répertoire puis cliquez sur Certificat de serveur. L assistant Certificat de serveur Web apparaît. Suivez les instructions fournies par l'assistant pour importer votre certificat SSL à partir d un fichier de sauvegarde du Gestionnaire de clés. Votre certificat doit être au format Gestionnaire de clés Internet Information Server. 5. Lorsque votre certificat de serveur est installé, sélectionnez l onglet Site Web de la boîte de dialogue Propriétés de Site Web par défaut. 6. Modifiez le numéro du port SSL pour adopter une valeur différente de Cliquez sur OK pour fermer la boîte de dialogue Propriétés de Site Web par défaut. Pour modifier le numéro de port du Relais SSL Citrix 1. Lancez l outil Configuration de Relais SSL Citrix. 2. Sélectionnez l'onglet Connexion et entrez le nouveau numéro de port dans la zone Port d'écoute du relais. 3. Cliquez sur OK. Pour des informations sur la modification du numéro de port pour les serveurs Web NFuse, veuillez consulter la documentation NFuse (en anglais). Installation d'un certificat de serveur Pour convertir un fichier de stockage de clé Microsoft Internet Information Server ou un fichier.pfx (personal information exchange) au format PEM À l invite de commandes, entrez : %SystemRoot%\sslrelay\keytopem fichier_entrée fichier_sortie fichier_entrée est le fichier du certificat de serveur. fichier_sortie est le nom du nouveau certificat de serveur au format PEM. Il est recommandé d utiliser l extension.pem pour le fichier de sortie.

101 Chapitre 4 Installation de MetaFrame XP 101 Pour installer un certificat de serveur au format PEM 1. Copiez le fichier dans le sous-dossier \certs du répertoire du stock de clés (par défaut %SystemRoot%\sslrelay\keystore). 2. Sélectionnez Démarrer > Programmes > Citrix > MetaFrame XP > Outil de configuration de Relais SSL Citrix. 3. Sélectionnez votre certificat de serveur dans la liste Certificat de serveur de l onglet Identification du relais et entrez le mot de passe du certificat dans la zone Mot de passe. 4. Cliquez sur OK pour enregistrer vos modifications et fermer l outil Configuration de Relais SSL Citrix. Installation sans assistance de serveurs MetaFrame XP L installation sans assistance permet d installer MetaFrame XP sans le concours d un administrateur. Elle utilise un fichier réponse dans lequel les réponses aux questions posées pendant l'installation sont définies. Un exemple de fichier réponse figure sur le CD- ROM MetaFrame XP (MF\Sans_assistance.txt). Il contient des instructions pour les différentes options d installation. Copiez ce fichier dans un autre répertoire et utilisez-le comme modèle en le modifiant en fonction de vos besoins. Vous devez au minimum indiquer le code produit et les informations de configuration du magasin de données. Important Vous ne pouvez pas installer le premier serveur d une batterie de serveurs en mode sans assistance. Pour effectuer une installation sans assistance 1. Insérez le CD-ROM MetaFrame XP dans le lecteur de CD-ROM du serveur ou dans un lecteur de CD-ROM accessible sur le réseau. Si votre lecteur de CD- ROM prend en charge l exécution automatique des programmes Autorun, l écran de présentation de MetaFrame XP s'affiche automatiquement. Fermez cet écran.

102 102 Guide de l'administrateur MetaFrame XP 2. Sélectionnez Exécuter dans le menu Démarrer. Tapez l'une des commandes suivantes (remplacez d par la lettre de lecteur du lecteur de CD-ROM ou du point de partage et fichier_réponse par le chemin d'accès et le nom du fichier réponse). Pour Windows NT 4.0, Terminal Server Edition : d:\tse\mf\setup /u:fichier_réponse Pour Windows 2000 : d:\w2k\mf\setup /u:fichier_réponse 3. Suivez les instructions affichées à l'écran. Clonage d'un serveur MetaFrame XP Si vous recourez à des utilitaires de création d'image système pour cloner des configurations de serveur standard, vous pouvez également cloner des serveurs MetaFrame XP avec quelques ajustements. Pour préparer l image d un serveur MetaFrame XP Important N'essayez pas de créer une image du premier serveur d'une batterie qui utilise une base de données Microsoft Access comme magasin de données. N'essayez pas non plus de créer une image d'un serveur sur lequel est installé un certificat SSL. 1. Au cours de l'installation de MetaFrame XP, utilisez le nom par défaut de la zone IMA et veillez à entrer le code produit approprié. 2. Une fois l'installation terminée et le serveur redémarré, cliquez sur l'icône Services dans le Panneau de configuration, puis arrêtez le service Independent Management Architecture et configurez-le démarrer manuellement. Sur les serveurs Windows 2000, l icône Services figure dans le dossier Outils d administration du Panneau de configuration. Important Si votre serveur MetaFrame XP fonctionne sur Windows 2000, vous devez fermer la fenêtre Services après avoir arrêter le service.

103 Chapitre 4 Installation de MetaFrame XP Supprimez les valeurs suivantes de la base de registres Windows. HKEY_LOCAL_MACHINE\Software\Citrix\IMA\Runtime\HostId HKEY_LOCAL_MACHINE\Software\Citrix\IMA\Runtime\ImaPort HKEY_LOCAL_MACHINE\Software\Citrix\IMA\Runtime\MasterRanking HKEY_LOCAL_MACHINE\Software\Citrix\IMA\Runtime\PSRequired HKEY_LOCAL_MACHINE\Software\Citrix\IMA\Runtime\RassPort HKEY_LOCAL_MACHINE\Software\Citrix\IMA\Runtime\ZoneName 4. Créez une image du serveur à l'aide du logiciel de clonage et installez cette image sur d'autres serveurs. 5. Reconfigurez le service Independent Management Architecture pour démarrer automatiquement et démarrez ce service. Lorsque vous appliquez l'image à de nouveaux serveurs, l'outil que vous utilisez doit remplacer le SID du serveur par une valeur unique. Vous devez également remplacer le nom de serveur par un nom unique dans toute la batterie de serveurs. Pour configurer MetaFrame XP sur un serveur créé à partir d'une image 1. Ajoutez la clé de registre HKEY_LOCAL_MACHINE\Software\Citrix\IMA\ServerHost et donnez-lui pour valeur le nom du serveur. 2. Modifiez le fichier wfcname.ini qui se trouve dans le répertoire racine du lecteur sur lequel vous avez installé MetaFrame XP et remplacez le nom par celui de la machine. 3. Cliquez deux fois sur l icône Services du Panneau de configuration et configurez le service Independent Management Architecture pour qu'il démarre automatiquement. 4. Redémarrez le système. 5. Si nécessaire, obtenez un certificat SSL pour le serveur. Désinstallation de MetaFrame XP Plutôt que de réinstaller MetaFrame XP sur une installation existante, vous devez le désinstaller avant de le réinstaller. Si vous avez installé une version bêta de MetaFrame XP, vous devez la désinstaller avant d'installer la version détail. Avant de désinstaller MetaFrame XP, fermez toutes les sessions ICA et tous les programmes exécutés sur le serveur. La désinstallation de MetaFrame XP d un serveur supprime ce serveur de la batterie.

104 104 Guide de l'administrateur MetaFrame XP Pour désinstaller MetaFrame XP 1. Fermez les applications exécutées sur le serveur. 2. Choisissez Démarrer > Paramètres > Panneau de configuration > Ajout/ Suppression de programmes. 3. Effectuez l'une des opérations suivantes. Sur un serveur Terminal Server Edition, sélectionnez Citrix MetaFrame XP 1.0, puis cliquez sur Ajouter/Supprimer. Sur un serveur Windows 2000, cliquez sur Modifier/Supprimer des programmes, sélectionnez Citrix MetaFrame XP 1.0, puis cliquez sur Modifier/Supprimer. 4. Le programme de désinstallation de MetaFrame XP s'affiche. Suivez les instructions affichées à l'écran. Une fois la désinstallation terminée, le serveur est redémarré. Installation de la console Citrix Management Console sur d'autres ordinateurs La console Citrix Management Console est l outil de gestion centralisée qui permet de gérer votre batterie de serveurs MetaFrame XP. Vous pouvez utiliser le CD- ROM MetaFrame XP pour installer la console Citrix Management Console sur des stations de travail sur lesquelles vous n installerez MetaFrame XP. Pour plus d'informations sur les configurations requises pour la console, veuillez consulter la section «Configurations requises pour la console Citrix Management Console», à la page 38. La console est installée automatiquement avec MetaFrame XP. Pour installer la console sur un autre ordinateur 1. Fermez toutes les applications en cours d exécution. 2. Insérez le CD-ROM MetaFrame XP dans le lecteur de CD-ROM. Si votre lecteur de CD-ROM prend en charge l exécution automatique des programmes Autorun, l écran de présentation de MetaFrame XP s'affiche automatiquement. Si cet écran ne s'affiche pas ou si vous installez le logiciel à partir d'un point de partage réseau, accédez au menu Démarrer, cliquez sur Exécuter, puis tapez d:\autoroot.exe (d représentant la lettre de votre lecteur de CD-ROM ou de votre point de partage réseau). 3. Cliquez sur Installation de Citrix Management Console. 4. Suivez les instructions fournies par l'assistant d installation.

105 C H A P I T R E 5 Configuration des serveurs et des batteries de serveurs MetaFrame XP Ce chapitre décrit les options et les paramètres de configuration des serveurs et des batteries de serveurs MetaFrame XP. Il décrit également les outils et les utilitaires vous permettant de gérer ces serveurs et batteries de serveurs. Ce chapitre comporte les sections suivantes : Outils de gestion MetaFrame XP, page 105 ; Citrix Management Console, page 110 ; Configuration des propriétés de MetaFrame XP, page 118 ; Configuration de la réduction de latence des clients ICA, page 129. Certaines options de configuration sont définies au cours de l'installation de MetaFrame XP. Pour plus d informations, veuillez consulter la section «Installation de MetaFrame XP», à la page 79. Outils de gestion MetaFrame XP Citrix fournit une suite complète d'outils destinés à la gestion des serveurs MetaFrame, des clients ICA et des batteries de serveurs Citrix. MetaFrame XP comprend la console Citrix Management Console et d'autres outils, parmi lesquels des utilitaires de gestion de serveurs MetaFrame 1.8 si votre organisation utilise à la fois MetaFrame 1.8 et MetaFrame XP. Cette section décrit les fonctionnalités et l'utilisation des outils MetaFrame XP. Par défaut, le programme d'installation de MetaFrame XP installe la console Citrix Management Console et d'autres outils sur le serveur MetaFrame XP lorsque vous installez MetaFrame XP.

106 106 Guide de l administrateur MetaFrame XP Remarque Vous n'êtes pas obligé d'installer la console Citrix Management Console sur un serveur MetaFrame XP. Vous pouvez en effet l installer sur un serveur MetaFrame XP ou sur une station de travail (Windows NT ou Windows 2000) en sélectionnant l'option d'installation de la console Citrix Management Console dans l'écran de bienvenue du CD-ROM MetaFrame XP. Présentation des outils de gestion MetaFrame XP Les rubriques suivantes présentent les outils de gestion MetaFrame XP et indiquent les pages à consulter pour obtenir de plus amples informations sur l utilisation de ces derniers. Configuration des connexions Citrix. Cet utilitaire permet de configurer les connexions utilisées par les clients ICA pour communiquer avec les serveurs MetaFrame. Pour plus d'informations, veuillez consulter l'aide en ligne de cet utilitaire et le chapitre «Configuration des connexions clientes ICA», à la page 153. Citrix Management Console. Cet outil d'administration centralisée permet de contrôler et de gérer de nombreux aspects fonctionnels des serveurs et des batteries de serveurs MetaFrame XP. Pour plus d'informations, veuillez consulter la section «Citrix Management Console», à la page 110. Outil de configuration de Relais SSL Citrix. Cet utilitaire assure la sécurité des communications entre un serveur Web NFuse et votre batterie de serveurs MetaFrame. Pour plus d'informations, veuillez consulter l'aide en ligne de cet utilitaire. Création de client ICA. Cet utilitaire permet de créer des disquettes ou des images disques destinées à l'installation du logiciel client ICA. Pour plus d'informations, veuillez consulter la section «Déploiement des clients ICA à l'aide de disquettes», à la page 184. Utilitaire de configuration de mise à jour des clients ICA. Cet outil permet de gérer la base de données de mise à jour des clients sur un serveur MetaFrame XP. Cette base de données contient la version à jour du logiciel client ICA pour chaque plateforme cliente prise en charge et permet d'installer les clients ICA lorsque les utilisateurs se connectent au serveur. Pour plus d'informations, veuillez consulter le chapitre «Déploiement des clients Citrix ICA vers vos utilisateurs», à la page 177. Barre des tâches d'observation. Cet outil permet aux administrateurs d'afficher et de contrôler les sessions de client ICA à distance. Ils peuvent ainsi observer plusieurs sessions et passer d'une session observée à une autre. La console Citrix Management Console permet également d'observer des sessions ICA. Pour plus d'informations sur l'observation, veuillez consulter la section «Observation de sessions ICA», à la page 223.

107 Chapitre 5 Configuration des serveurs et des batteries de serveurs MetaFrame XP 107 Gestionnaire de Réduction de latence SpeedScreen. Cet outil permet de configurer l'écho local du texte et d'autres fonctionnalités afin d'améliorer le confort d'utilisation sur des réseaux lents. Pour plus d'informations, veuillez consulter la section «Configuration de la réduction de latence des clients ICA», à la page 129. Utilisation des outils et des utilitaires MetaFrame XP Comme pour d'autres programmes Windows, vous pouvez exécuter les outils de gestion installés avec MetaFrame XP de différentes façons. La méthode la plus courante consiste à cliquer sur un raccourci à partir du menu Démarrer de la console du serveur MetaFrame XP. Les raccourcis de lancement des outils de gestion MetaFrame XP figurent dans le sous-menu Programmes > Citrix > MetaFrame XP accessible à partir du menu Démarrer. Les raccourcis correspondant à la console Citrix Management Console et à la documentation Citrix figurent dans le sous-menu Programmes > Citrix accessible à partir du menu Démarrer. La Barre d'outils de l'administrateur ICA comporte des boutons permettant de lancer les outils et les utilitaires de gestion Citrix (voir la section «Barre d'outils de l'administrateur ICA» ci-dessous). Barre d'outils de l'administrateur ICA La Barre d'outils de l'administrateur ICA est une barre d'outils qui s'affiche sur le bureau et que vous pouvez configurer. Elle permet entre autres de lancer les outils de gestion MetaFrame XP. Une fois MetaFrame XP installé et le système redémarré, cette barre d'outils s'affiche sur le bord droit de l'écran. Par défaut, la barre d'outils affiche tous les boutons correspondant aux différents utilitaires de gestion MetaFrame XP. Pour lancer un utilitaire, il suffit de cliquer sur le bouton correspondant dans la barre d'outils. Barre d'outils de l'administrateur ICA (flottante) Vous pouvez repositionner la Barre d'outils de l'administrateur ICA en la faisant glisser à partir de sa position d'origine. Si vous déplacez la barre d'outils sur le bureau, elle devient flottante. Pour ancrer la barre d'outils sur le bord de l'écran, faites-la glisser vers le bord et déposez-la en relâchant le bouton de la souris lorsque le cadre de la barre d'outils s'affiche le long du bord de l'écran.

108 108 Guide de l administrateur MetaFrame XP Remarque Un bouton correspondant à la console Citrix Management Console s affiche dans la Barre d'outils de l'administrateur ICA si vous installez la console en même temps que vous installez MetaFrame XP sur un serveur. Si vous installez la console plus tard, vous devez ajouter manuellement le bouton correspondant à la barre d'outils (comme décrit plus loin dans cette section). Pour afficher la Barre d'outils de l'administrateur ICA Si la barre d'outils n'est pas visible, vous pouvez l'afficher en sélectionnant Démarrer > Programmes > Citrix > MetaFrame XP > Barre d'outils de l'administrateur ICA. Configuration de la Barre d'outils de l'administrateur ICA Vous pouvez modifier la Barre d'outils de l'administrateur ICA de la même façon que les autres barres d'outils dans Windows. Vous pouvez ainsi faire glisser le bord de la barre d'outils pour l'agrandir ou la réduire. Vous pouvez également cliquer à l'aide du bouton droit de la souris sur la barre d'outils pour afficher un menu contextuel. Menu de la barre d'outils Ce menu contient des options qui permettent de contrôler le comportement de la barre d'outils. Masquer automatiquement. Cette option permet de masquer la barre d'outils automatiquement lorsque vous ne pointez pas dessus (c'est-à-dire lorsque le pointeur de la souris n est pas sur le bord de l'écran où la barre d'outils est ancrée). Cette option n'a aucun effet si la barre d'outils est flottante sur le bureau. Pour désactiver l'option Masquer automatiquement afin que la barre d'outils soit toujours visible, sélectionnez cette option à nouveau. Toujours visible. Cette option permet de toujours afficher la Barre d'outils de l'administrateur ICA au premier plan (au-dessus des autres fenêtres et objets de l'écran) lorsqu'elle est visible. Si cette option n'est pas sélectionnée, la barre d'outils peut être cachée par d'autres fenêtres ou objets lorsqu'elle est ancrée sur le bord de l'écran ou lorsqu'elle est flottante. Personnaliser. Cette option permet d'ajouter ou de supprimer des boutons de la Barre d'outils de l'administrateur ICA. Veuillez consulter la section suivante pour plus d'informations.

109 Chapitre 5 Configuration des serveurs et des batteries de serveurs MetaFrame XP 109 Quitter. Cette option permet de fermer la barre d'outils afin qu'elle n'apparaisse plus à l'écran. Un message vous demande si vous souhaitez afficher la barre d'outils à nouveau lorsque vous démarrerez MetaFrame XP. Cliquez sur Oui pour accéder à la barre d'outils au démarrage de MetaFrame XP ou sur Non dans le cas contraire. Personnalisation de la Barre d'outils de l'administrateur ICA La commande Personnaliser du menu contextuel de la Barre d'outils de l'administrateur ICA permet de modifier les boutons affichés dans la barre d'outils. Pour personnaliser la barre d'outils 1. Cliquez à l'aide du bouton droit de la souris sur la Barre d'outils de l'administrateur ICA et sélectionnez Personnaliser dans le menu contextuel. 2. Dans la boîte de dialogue qui s'affiche, sélectionnez les options suivantes en fonction de vos besoins. Pour masquer un bouton, désélectionnez la case correspondante dans la liste Afficher ces fichiers sous forme de boutons. Pour ajouter un nouveau bouton à la barre d'outils, cliquez sur Ajout de fichiers. Sélectionnez le fichier correspondant au bouton à ajouter, puis cliquez sur Ajouter. Vous pouvez sélectionner un fichier exécutable, un fichier d'aide ou un fichier texte. Pour modifier la position d'un bouton dans la barre d'outils, sélectionnez son nom dans la liste, puis cliquez sur le bouton fléché en dessus ou en dessous de l'option Déplacer. Pour supprimer un élément de la liste, sélectionnez son nom, puis cliquez sur Supprimer. Vous pouvez supprimer les boutons et les espaces que vous ajoutez à la barre d'outils. Pour renommer un bouton, sélectionnez-le dans la liste, puis cliquez sur Renommer. Tapez alors son nouveau nom dans la boîte de dialogue et cliquez sur OK. Pour ajouter un espace entre des boutons, sélectionnez un élément de la liste, puis cliquez sur Ajouter de l'espace. Un espace apparaît au-dessus du bouton sélectionné. Pour rétablir l'ordre par défaut des boutons de la barre d'outils, cliquez sur Option par défaut. 3. Une fois vos modifications terminées, cliquez sur OK pour mettre la barre d'outils à jour.

110 110 Guide de l administrateur MetaFrame XP Citrix Management Console Citrix Management Console est l'application de la console centrale qui permet de contrôler et de gérer des serveurs MetaFrame XP et des batteries de serveurs IMA Citrix. La console Citrix Management Console est un programme Java évolutif fourni avec MetaFrame XP et d'autres logiciels de gestion Citrix. Les différents produits Citrix ajoutent des modules à la console et y permettent l accès à de nouvelles fonctionnalités grâce à de nouveaux éléments de contrôle. Load Manager est, par exemple, un composant optionnel qui fonctionne avec MetaFrame XP. Lorsque vous l'activez, vous ajoutez des fonctions d'évaluation de charge à la console Citrix Management Console. Les caractéristiques et les fonctionnalités de la console dépendent donc des produits et des licences Citrix que vous installez dans votre batterie de serveurs Citrix. En fonction des produits que vous avez installés, les commandes, les options de contrôle et les fonctionnalités auxquelles la console vous donne accès peuvent être différentes de celles décrites dans ce manuel. Par défaut, le programme d'installation de MetaFrame XP installe la console sur chaque serveur MetaFrame XP. Vous pouvez également l'installer à partir du CD- ROM MetaFrame XP sur d'autres stations de travail que vous désirez utiliser pour gérer des batteries de serveurs Citrix. Dans une batterie de serveurs Citrix comportant des serveurs MetaFrame XP, la console Citrix Management Console permet d'effectuer les opérations suivantes : configurer des paramètres de serveurs et de batterie de serveurs à partir d'une station de travail connectée quelconque ; afficher des informations sur les sessions, les utilisateurs et les processus courants ; configurer et gérer des imprimantes pour les utilisateurs de client ICA ; publier des applications et contrôler leur utilisation ; entrer, activer et attribuer des licences MetaFrame XP ; contrôler, réinitialiser, déconnecter et reconnecter des sessions clientes ICA ; envoyer des messages à des utilisateurs de client ICA et observer leurs sessions. Remarque Le défilement d écran à l'aide d'une souris à molette de type Microsoft n est pas pris en charge dans la console Citrix Management Console.

111 Chapitre 5 Configuration des serveurs et des batteries de serveurs MetaFrame XP 111 Utilisation de la console Citrix Management Console Pour utiliser la console Citrix Management Console, vous devez disposer des droits d'accès appropriés. En d'autres termes, votre compte d'utilisateur Windows doit appartenir au groupe des administrateurs Citrix sur la console. Pour exécuter la console, vous devez spécifier vos nom d'utilisateur, mot de passe et domaine réseau. Pour vous connecter à une batterie de serveurs Citrix à l'aide de la console, vous pouvez spécifier n'importe quel serveur Citrix de la batterie de serveurs. La console se connecte au serveur Citrix et affiche des informations sur la batterie de serveurs Citrix et sur chaque serveur qui lui est rattaché. Dans la boîte de dialogue d'ouverture de session de la console, la zone Serveur Citrix indique le nom du dernier serveur auquel la console a été connectée. Cliquez sur le menu déroulant pour afficher les noms des autres serveurs auxquels la console a été connectée précédemment. Important La console Citrix Management Console permet de contrôler et de gérer des serveurs MetaFrame XP et d'autres serveurs IMA Citrix. Elle ne peut pas gérer d'autres produits serveurs Citrix, notamment MetaFrame 1.8, qui n'utilisent pas l architecture IMA. Si des serveurs MetaFrame XP ont été configurés pour fonctionner en mode mixte avec des serveurs MetaFrame 1.8, la console affiche uniquement des informations sur les serveurs MetaFrame XP et les serveurs IMA. Pour utiliser la console Citrix Management Console 1. Dans le menu Démarrer, sélectionnez Programmes > Citrix > Citrix Management Console, ou cliquez sur le bouton de la console dans la Barre d'outils de l'administrateur ICA. 2. Au démarrage de la console, un message vous demande le nom du serveur MetaFrame XP auquel vous désirez vous connecter. Dans la zone Serveur Citrix, entrez le nom d'un serveur MetaFrame XP de la batterie de serveurs ou sélectionnez un serveur dans le menu déroulant. Vous pouvez vous connecter à n'importe quel serveur de la batterie de serveurs pour gérer l'ensemble de la batterie. Entrez le nom d'utilisateur, le mot de passe et le domaine correspondant à votre compte d'utilisateur Windows. Ce compte doit appartenir au groupe des administrateurs Citrix de la console.

112 112 Guide de l administrateur MetaFrame XP 3. Cliquez sur OK. Conseil Vous pouvez également cliquer sur le bouton Citrix Management Console dans la Barre d'outils de l'administrateur ICA pour démarrer la console. Accès à une autre batterie de serveurs et fermeture d'une session Si vous voulez vous connecter à une batterie de serveurs Citrix différente à partir de la console, choisissez Actions > Fermer la session sur la batterie Citrix. La boîte de dialogue d'ouverture de session s'affiche. Vous pouvez y spécifier le serveur Citrix auquel vous voulez vous connecter. Vous pouvez aussi sélectionner la commande Fermer la session sur la batterie Citrix pour arrêter la console. Utilisation de l'aide en ligne de la console Citrix Management Console Pour plus de détails sur l'utilisation de la console Citrix Management Console, veuillez consulter l'aide en ligne de la console. Pour consulter l'aide en ligne dans la console Citrix Management Console Lorsque la console Citrix Management Console est en cours d exécution, sélectionnez Aide > Sommaire et index. Le système d'aide en ligne explique les procédures, les termes et les concepts relatifs à la gestion d'une batterie de serveurs Citrix en détail.

113 Chapitre 5 Configuration des serveurs et des batteries de serveurs MetaFrame XP 113 Informations affichées dans la console Citrix Management Console Lorsque vous êtes connecté à une batterie de serveurs Citrix, la console Citrix Management Console affiche une fenêtre divisée en deux volets (aussi appelés panneaux). Le volet gauche affiche une liste structurée des composants de la batterie de serveurs Citrix. Le volet droit affiche des informations sur l'objet sélectionné dans le volet gauche. Arborescence Onglet Volet gauche Volet droit Plusieurs termes sont couramment utilisés dans ce manuel et dans d'autres documents Citrix pour désigner les éléments affichés dans la fenêtre Citrix Management Console. Arborescence La liste des éléments du volet gauche est appelée «arborescence» car les informations sont affichées de façon hiérarchique. Chaque objet apparaît sous un objet parent. L'arborescence rappelle celle affichée dans l'explorateur Windows et dans la console Microsoft Management Console. L'objet représenté tout en haut de l'arborescence de la console Citrix Management Console est une batterie de serveurs Citrix IMA. Des fonctionnalités et des composants de gestion rattachés à la batterie de serveurs sont représentés au niveau inférieur. Ces objets sont appelés des nœuds. Dans un environnement MetaFrame XP, les nœuds représentés sont Applications, Gestion des imprimantes, Licences et Serveurs.

114 114 Guide de l administrateur MetaFrame XP Les objets représentés sous les nœuds de l'arborescence sont des fonctionnalités et des éléments propres à la batterie de serveurs. Par exemple, des applications publiées figurent sous le nœud Applications et des serveurs Citrix sous le nœud Serveurs. Vous pouvez parcourir l'arborescence de la console de la même façon que celle de l'explorateur Windows. Un signe plus (+) indique qu'un niveau peut être développé. Cliquez sur ce signe ou sélectionnez un nœud et appuyez sur la touche fléchée droite pour développer ce niveau. Un signe plus (-) indique qu'un niveau peut être réduit. Cliquez sur ce signe ou sélectionnez un nœud et appuyez sur la touche fléchée gauche pour réduire ce niveau et masquer les objets sous ce nœud. Lorsqu'un objet est sélectionné, il est affiché en surbrillance dans l'arborescence. Pour sélectionner un autre objet, vous pouvez cliquer dessus ou le mettre en évidence à l'aide des touches fléchées. Vous ne pouvez sélectionner qu'un seul objet à la fois dans l'arborescence. Toutefois, vous pouvez sélectionner plusieurs objets dans l'onglet Contenu du volet droit en maintenant la touche CTRL enfoncée et en cliquant sur tous les objets requis (utilisez la touche MAJ si vous sélectionnez plusieurs objets contigus). Onglets Le volet droit peut afficher un ou plusieurs onglets. Un onglet est une page dont le nom est affiché dans une extension placée en partie supérieure et ayant la forme d un onglet. Le ou les onglets affichés dans le volet droit dépendent du nœud ou de l'objet sélectionné dans l'arborescence. Le nom de l'onglet figure en haut de la page. Vous ne pouvez afficher le contenu que d'un seul onglet à la fois (le contenu s'affiche dans le volet droit). Pour afficher le contenu d'un onglet, il suffit de cliquer sur son nom. En général, l'onglet Contenu s'affiche dans le volet droit lorsque vous sélectionnez un nœud de l'arborescence. Il recense tous les objets qui figurent sous le nœud sélectionné. Pour ouvrir un objet, vous pouvez cliquer deux fois dessus dans l'onglet Contenu. Cela revient à développer un niveau et à sélectionner un objet tel qu'une application publiée ou un serveur Citrix dans l'arborescence.

115 Chapitre 5 Configuration des serveurs et des batteries de serveurs MetaFrame XP 115 Actualisation des données dans la console Pour réduire le trafic sur le réseau et améliorer les temps de réponse, la console Citrix Management Console ne met pas à jour automatiquement l'affichage des données. En général, la console reçoit les notifications des événement à mesure qu'ils se produisent sur les serveurs Citrix et actualise les données affichées en réponse à ces événements. Toutefois, certaines modifications effectuées dans la console et certains événements, comme la connexion d'un serveur à une batterie ou le démarrage d'une session ICA, n'entraînent pas la mise à jour de l'affichage des données sur la console. Vous pouvez activer la mise à jour automatique de l'affichage pour vous assurer que les informations que vous visualisez sont actualisées régulièrement. Si vous activez cette option, vous pouvez définir l intervalle de mise à jour de l'affichage. Vous pouvez actualiser les données manuellement à tout moment, notamment si vous consultez des données relatives à l'utilisation des licences. Même si la mise à jour automatique est activée, il est conseillé de mettre ces données à jour manuellement pour disposer des données de licence les plus récentes. Si vous consultez des données sur des sessions ICA et des serveurs, il peut être utile de les mettre à jour manuellement pour la même raison. Pour mettre à jour l'affichage des données dans la console Citrix Management Console Sélectionnez Affichage > Actualiser ou appuyez sur F5. La commande Actualiser met à jour les informations affichées dans l'onglet ouvert et dans l'arborescence. Pour activer la mise à jour automatique des données dans la console Citrix Management Console Les options de mise à jour automatique des données de la console Citrix Management Console s'appliquent aux serveurs, aux dossiers de serveurs, aux applications et aux licences. 1. Sélectionnez Actualiser automatiquement les informations dans le menu Affichage.

116 116 Guide de l administrateur MetaFrame XP 2. La boîte de dialogue Actualiser automatiquement les informations propose plusieurs options de mise à jour automatique des données (pour les serveurs, les dossiers de serveurs et les applications). Après avoir activé une option, vous pouvez définir l intervalle de mise à jour des données. Entrez une valeur (en secondes) dans la zone correspondante. 3. Cliquez sur OK pour actualiser les paramètres sur la console. 4. Sélectionnez le nœud Licences dans l'arborescence, puis cliquez sur Actions > Licence > Actualiser automatiquement les informations. 5. Activez l'option de mise à jour des données de licences et définissez l intervalle de mise à jour. 6. Cliquez sur OK pour actualiser les paramètres sur la console. Contrôle de l'accès à la console Citrix Management Console Pour protéger les batteries de serveurs Citrix que vous gérez, il est nécessaire de contrôler l'accès à la console Citrix Management Console. La console Citrix Management Console utilise l ouverture de session et l authentification de compte d utilisateur Windows pour autoriser l'accès aux utilisateurs désignés administrateurs Citrix. Lors de l'installation de MetaFrame XP, le programme d'installation vous demande d entrer les informations d identification d'un administrateur principal Citrix. Si vous installez le premier serveur MetaFrame XP d'une nouvelle batterie de serveurs, le compte d'utilisateur que vous spécifiez devient le premier compte d'administrateur Citrix de cette batterie de serveurs. Cet administrateur Citrix bénéficie des droits d'accès en lecture et en écriture. Vous devez vous connecter à la console à l'aide de ce compte pour ajouter d'autres utilisateurs au groupe des administrateurs Citrix. Pour autoriser des administrateurs à utiliser la console Citrix Management Console, un administrateur Citrix disposant des droits d'accès en lecture et en écriture doit se connecter à la console et définir d'autres comptes d'administrateur. Pour ajouter des comptes d'administrateur, cliquez à l'aide du bouton droit de la souris sur le nœud Administrateurs Citrix, puis cliquez sur Ajouter un administrateur Citrix. Dans la boîte de dialogue qui s affiche, sélectionnez les comptes d'utilisateur et de groupe à ajouter au groupe Administrateurs Citrix de la console. Conseil Vous pouvez cliquer sur le bouton Ajouter un administrateur Citrix dans la barre d'outils ou sélectionner Actions > Nouveau > Administrateur Citrix pour ajouter des comptes au groupe Administrateurs Citrix.

117 Chapitre 5 Configuration des serveurs et des batteries de serveurs MetaFrame XP 117 La boîte de dialogue qui s'affiche contient tous les comptes d'utilisateur et de groupe Windows du domaine sélectionné. Elle permet également de définir les privilèges à attribuer à un groupe de comptes d'administrateur Citrix. Configuration des comptes d'administrateur Citrix Lors de la configuration d un administrateur Citrix, vous pouvez sélectionner des comptes d'utilisateur ou des comptes de groupe à partir des domaines Windows NT et Active Directory. Pour plus d'informations sur la gestion des domaines Windows et des comptes d'utilisateur, veuillez consulter la documentation ou l'aide en ligne de Windows. Conseil Utilisez le groupe des administrateurs réseau standard pour ajouter des comptes Administrateur Citrix à la console, afin que les administrateurs aient les privilèges requis pour gérer les ressources du réseau telles que les serveurs d impression. Lorsque vous configurez des comptes d'administrateur Citrix, vous pouvez leur attribuer le droit d'accès en lecture et en écriture ou en lecture seule. Les administrateurs Citrix qui ne disposent pas du droit d'accès en lecture et écriture ne peuvent modifier aucun compte d'administrateur Citrix, ni leur propre compte. Par exemple, un administrateur avec le droit d'accès en lecture seule ne peut pas supprimer d'autres comptes d'administrateur ni modifier les droits d'accès associés à ces comptes. En outre, les comptes d'administrateur Citrix définis avec le droit d'accès en lecture seule ne peuvent pas utiliser les commandes de la console Citrix Management Console qui s'appliquent aux sessions ICA et aux processus. Les commandes de session en question sont Connecter, Déconnecter, Observer et Réinitialiser. La commande Terminer, qui met fin au processus d'un client ICA actif sur le serveur, n'est pas non plus accessible aux administrateurs disposant du droit d'accès en lecture seule. Un compte d'administrateur Citrix avec le droit d'accès en lecture et écriture doit toujours être défini dans une batterie de serveurs. Par conséquent, aucun administrateur ne peut supprimer le dernier compte d'administrateur disposant du droit d'accès en lecture et écriture du groupe des administrateurs Citrix sur la console.

118 118 Guide de l administrateur MetaFrame XP Configuration des propriétés de MetaFrame XP La configuration des options et des paramètres des serveurs MetaFrame XP et des batteries de serveurs Citrix s'effectue en deux étapes. Vous devez d'abord définir des options lorsque vous installez MetaFrame XP sur le premier serveur d'une batterie et sur tous les autres serveurs que vous y ajoutez. Une fois la batterie de serveurs opérationnelle, vous pouvez redéfinir les paramètres de chaque serveur et les options applicables à la batterie de serveurs à l'aide de la console Citrix Management Console. Options de configuration. Certaines options de configuration sont uniquement disponible lors de l'installation de MetaFrame XP. Par exemple, vous devez définir le nom d'une batterie de serveurs lorsque vous installez MetaFrame XP sur le premier serveur de la batterie. Si vous définissez des restrictions sur l'observation des sessions ICA au cours de l'installation, elles resteront toujours en vigueur sur le serveur MetaFrame XP. Pour plus de détails sur les options de configuration des serveurs MetaFrame XP et des batteries de serveurs, veuillez consulter la section «Installation de MetaFrame XP», à la page 79. Options de fonctionnement. Après avoir créé une batterie de serveurs MetaFrame XP, vous pouvez utiliser la console Citrix Management Console pour modifier des paramètres (les options d'affichage ICA, par exemple) et gérer les sessions ICA d un serveur donné. La console permet également de configurer des paramètres liés aux performances, à la configuration de zone et à l'interopérabilité avec des serveurs MetaFrame 1.8 pour l'ensemble de la batterie. Propriétés d'une batterie de serveurs MetaFrame XP Lorsque vous vous connectez à un serveur de la batterie à partir de la console Citrix Management Console, la barre de titre de la console affiche le nom de la batterie. Dans le volet gauche de la console, ce nom est aussi le nom du nœud principal, en haut de l'arborescence. Nœud de batterie de serveurs Cette section décrit les différentes façons de gérer la configuration d'une batterie de serveurs après l installation de MetaFrame XP. Pour connaître les options que vous ne pouvez définir qu au cours de l'installation de MetaFrame XP, veuillez consulter le chapitre «Installation de MetaFrame XP», à la page 79.

119 Chapitre 5 Configuration des serveurs et des batteries de serveurs MetaFrame XP 119 Dans MetaFrame XP, certaines commandes de contrôle et de configuration de serveur peuvent être exécutées à partir de l'invite de commandes (pour plus de détails, veuillez consulter l'annexe A, «Référence des commandes MetaFrame XP», dans ce manuel). Utilisation de la boîte de dialogue Propriétés de la batterie Pour définir les propriétés d'une batterie de serveurs Citrix, connectez-vous à la console et sélectionnez le nœud correspondant à la batterie de serveurs dans l'arborescence. Ce nœud figure tout en haut de l'arborescence affichée dans le volet gauche de la console. Le nom du nœud correspond au nom de la batterie de serveurs. La boîte de dialogue Propriétés de la console Citrix Management Console contient la plupart des options et des paramètres de configuration d'une batterie de serveurs Citrix. Les paramètres que vous définissez s'appliquent à l'ensemble de la batterie de serveurs, y compris aux serveurs qui sont provisoirement déconnectés. Pour afficher la boîte de dialogue Propriétés d'une batterie de serveurs, sélectionnez le nœud correspondant dans l'arborescence, puis sélectionnez Propriétés dans le menu Actions, ou cliquez sur le bouton correspondant dans la barre d'outils de la console. Vous pouvez également cliquer à l'aide du bouton droit de la souris sur le nœud de la batterie de serveurs, puis sélectionner Propriétés dans le menu contextuel. Les options de configuration de la batterie de serveurs s affichent dans les onglets de la boîte de dialogue Propriétés. Tous les paramètres s'appliquent à l'ensemble de la batterie de serveurs. Certains paramètres ne concernent que les serveurs MetaFrame XP de la batterie. D'autres s'appliquent au magasin de données utilisé par les serveurs de la batterie pour stocker et lire les informations de configuration de la batterie de serveurs. Une fois vos modifications effectuées, cliquez sur OK pour les appliquer ou sur Annuler pour ne pas en tenir compte et fermer la boîte de dialogue Propriétés. Pour plus d informations sur une option spécifique, cliquez sur le bouton Aide dans la boîte de dialogue Propriétés. Options d'affichage ICA Utilisez l'onglet Affichage ICA pour configurer la transmission des données d'affichage et des graphiques d'application aux clients. Vous pouvez optimiser l'affichage des clients ICA en redéfinissant la quantité de mémoire utilisée par les graphiques et en sélectionnant d'autres options qui économisent la bande passante réservée à la transmission de l'affichage ICA.

120 120 Guide de l administrateur MetaFrame XP La technologie ICA utilise des protocoles optimisés pour envoyer le contenu des écrans des applications aux utilisateurs de client ICA. Sur des réseaux conventionnels (sans connexion par modem), les paramètres d'affichage ICA par défaut sont définis pour un fonctionnement optimal. Dans la plupart des cas, il n'est pas nécessaire de les redéfinir. Toutefois, vous pouvez ajuster ces paramètres afin d améliorer les performances si de nombreux utilisateurs se connectent à la batterie de serveurs par modem ou via des liaisons de réseau étendu lentes. Dans la zone Limites de ressource, vous pouvez définir la taille maximale de mémoire à allouer à l'affichage ICA sur les serveurs MetaFrame XP. Remarque Pour définir la taille maximale de mémoire à allouer à une session ICA sur le serveur MetaFrame XP, utilisez l'onglet Affichage ICA ou exécutez l'utilitaire TWCONFIG (voir Annexe A, «Référence des commandes MetaFrame XP»). Vous pouvez définir une taille maximale de mémoire adaptée pour des sessions normales mais qui empêche une utilisation excessive de la mémoire par des sessions dont les fenêtres sont de grande taille ( x pixels à 24 bits par pixel, par exemple). Si une fenêtre de session nécessite une taille mémoire supérieure à la taille maximale définie, le serveur réduit la résolution de la fenêtre de session dans la limite fixée. Si la taille maximale oblige le serveur à réduire la fenêtre d'une session, l'option que vous choisissez dans l'onglet Affichage ICA indique si le serveur réduit la taille de la fenêtre de session (sa résolution) ou le nombre de couleurs. Effets de la taille maximale de mémoire sur des sessions ICA transparentes Lorsqu'un client ICA lance une session en mode transparent, la taille de la session équivaut à une session plein écran. Par exemple, une session transparente lancée par un client dont la taille de bureau est de x pixels, avec un codage sur 24 bits des couleurs, nécessite octets (soit 5,5 Mo) de mémoire. Lorsqu'une machine cliente sous Windows 98 ou Windows 2000 utilise plusieurs moniteurs, la taille totale du bureau est la taille totale des écrans et la mémoire requise pour une session transparente équivaut au total des tailles des écrans. Si vous définissez une taille maximale de mémoire inférieure à la taille nécessaire à la fenêtre de session et au nombre de couleurs, le serveur diminue les caractéristiques d affichage de la fenêtre. Si l'option de réduction de résolution est sélectionnée dans l'onglet Affichage ICA de la console, l application est lancée sur un bureau distant plutôt que dans une fenêtre transparente. Si l'option de réduction du nombre de couleurs est sélectionnée, il est possible que le serveur adapte la session en mode transparent à un nombre de couleurs moins élevé.

121 Chapitre 5 Configuration des serveurs et des batteries de serveurs MetaFrame XP 121 Options générales de MetaFrame XP L'onglet Paramètres MetaFrame permet de contrôler entre autres les communications à l aide du protocole Citrix IMA utilisé pour les communications entre les serveurs d'une batterie. Cet onglet permet également de modifier le type des réponses des serveurs MetaFrame XP aux messages de diffusion des clients ICA. Configuration des réponses aux messages de diffusion des clients ICA Les options de la section Réponse aux diffusions de l'onglet Paramètres MetaFrame permettent de définir si les collecteurs de données et les serveurs RAS de votre batterie de serveurs répondent aux messages de diffusion (UDP) des clients ICA. Il peut être utile d'activer ces options si vous utilisez des clients ICA d'ancienne génération qui le nécessitent ou si tous vos clients ICA utilisent TCP/IP (plutôt que TCP/IP + HTTP) pour localiser automatiquement les serveurs MetaFrame. Sélectionnez l'option Les collecteurs de données répondent aux messages de diffusion des clients ICA si vos clients ICA ne disposent pas d une adresse de serveur leur permettant de rechercher les applications de la batterie de serveurs et s'ils utilisent le protocole TCP/IP pour le repérage automatique des serveurs MetaFrame. Pour utiliser cette option, vous devez également activer le mode d'interopérabilité pour votre batterie de serveurs MetaFrame XP afin qu'elle puisse communiquer avec une batterie de serveurs MetaFrame 1.8. Pour ce faire, sélectionnez Travailler avec des serveurs MetaFrame 1.8 dans la batterie dans l'onglet Interopérabilité de la boîte de dialogue Propriétés de la batterie de serveurs MetaFrame XP. Si vous ne sélectionnez pas cette option et si MetaFrame XP détecte des Explorateurs ICA MetaFrame 1.8 sur le même sous-réseau, la réponse aux messages de diffusion est désactivée. Si des utilisateurs de client ICA se connectent par modem aux serveurs MetaFrame XP à l'aide de RAS, sélectionnez l'option Les serveurs RAS répondent aux messages de diffusion des clients ICA. En effet, les clients de ces utilisateurs ne communiquent qu avec le serveur RAS et ne peuvent contacter ni les explorateurs ICA, ni les collecteurs de données pour repérer les applications publiées de la batterie de serveurs. Cette option leur permet de repérer les applications de la batterie de serveurs. Important Si deux batteries de serveurs MetaFrame XP sont sur le même sousréseau et si elles répondent toutes les deux aux messages de diffusion des clients ICA, les clients ICA auront des difficultés pour explorer les applications publiées de ces batteries de serveurs.

122 122 Guide de l administrateur MetaFrame XP Fuseaux horaires des clients ICA Si des utilisateurs situés dans des fuseaux horaires différents se connectent à la batterie de serveurs, vous pouvez configurer la batterie pour qu'elle tienne compte des décalages horaires. Cette fonction n'est pas prise en charge par tous les clients ICA. Pour plus de détails, veuillez consulter les versions du Guide de l'administrateur du Client Citrix ICA correspondant aux clients que vous utilisez. Cette fonction permet d attribuer la date et l'heure locales aux fichiers créés par les clients. Pour activer cette fonction, sélectionnez l'option dans la section Fuseaux horaires des clients. Pour les clients ICA qui ne signalent pas leur fuseau horaire aux serveurs MetaFrame XP, l'heure locale est estimée. Vous pouvez désactiver l'option d'estimation de l'heure locale si elle fausse l'affichage de l'heure locale sur les clients ICA. Notification SNMP sur les licences Si vous utilisez un programme de gestion de réseau SNMP, l'agent SNMP MetaFrame XP peut envoyer une alerte dès que le nombre de licences Citrix en cours d'utilisation dans la batterie de serveurs est supérieur aux seuils que vous avez définis. Vous pouvez sélectionner les options d'envoi d'alerte SNMP dans l'onglet Propriétés de la batterie de serveurs ou dans l'onglet Propriétés d'un serveur. Pour activer les messages de notification SNMP, sélectionnez Activer l'agent SNMP dans l'onglet SNMP de la boîte de dialogue Propriétés. Dans la zone Alerte, entrez le pourcentage de licences regroupées disponibles en dessous duquel l'agent SNMP envoie une alerte au programme de gestion. L'état d'alerte reste en vigueur jusqu'à ce que le pourcentage de licences regroupées disponibles redevienne supérieur à la valeur définie dans la zone Fin d'alerte. Pour utiliser la notification SNMP, vous devez d'abord installer l'agent SNMP MetaFrame XP pour Tivoli NetView ou HP OpenView. Configuration des zones et des collecteurs de données Dans une batterie de serveurs Citrix IMA, une zone est un groupe de serveurs Citrix que vous configurez. Par défaut, tous les serveurs d'une batterie qui figurent sur le même sous-réseau appartiennent à la même zone. Vous pouvez accéder à l'onglet Zones de la boîte de dialogue Propriétés pour créer et configurer de nouvelles zones.

123 Chapitre 5 Configuration des serveurs et des batteries de serveurs MetaFrame XP 123 Les zones permettent d'améliorer les performances d'une batterie de serveurs Citrix en regroupant des serveurs situés dans un même secteur géographique, qu'ils soient reliés ou non au même sous-réseau. Si tous les serveurs d'une batterie sont situés au même endroit, vous pouvez configurer la batterie dans une seule zone sans en réduire les performances ni la rendre plus difficile à gérer. Si vous gérez la batterie de serveurs d'une entreprise disposant de plusieurs sites géographiques, vous pouvez regrouper les serveurs en zones en fonction de leur emplacement. Dans ce cas, vous pouvez améliorer les performances de la batterie de serveurs et la gérer plus facilement. L'onglet Zones de la console Citrix Management Console affiche les serveurs et les zones de la batterie auxquelles ils appartiennent. Vous pouvez créer, supprimer ou renommer des zones. Pour affecter un serveur à une autre zone, sélectionnez-le dans la liste des serveurs de la zone à laquelle il appartient, puis déplacez-le vers la nouvelle zone. Collecteurs de données Chaque zone d une batterie de serveurs contient un serveur Citrix qui joue le rôle de collecteur de données de cette zone. Un collecteur de données reçoit des informations de tous les serveurs MetaFrame XP d'une même zone. Les collecteurs de données stockent des informations sur les serveurs et sur les applications publiées de la batterie de serveurs. Un collecteur de données connaît les adresses de tous les serveurs de sa zone et les applications que chacun de ces serveurs héberge. Remarque Les collecteurs de données d'une batterie de serveurs IMA jouent le même rôle que les explorateurs ICA d'une batterie de serveurs MetaFrame 1.8. Néanmoins, les collecteurs de données utilisent le protocole TCP/IP pour les communications entre serveurs, alors que les explorateurs ICA utilisent le protocole UDP.

124 124 Guide de l administrateur MetaFrame XP Batterie de serveurs Citrix Zone 1 Collecteur Collecteur de données de données Zone 2 Réseau local Liaison de réseau étendu Réseau local Dans une batterie de serveurs dont les zones sont connectées par une liaison de réseau étendu, seuls les collecteurs de données doivent communiquer sur le réseau étendu. Les autres serveurs communiquent principalement avec le collecteur de données de leur zone respective. Les collecteurs de données sont des points d entrée de communication entre les différentes zones d'une batterie de serveurs. Chaque collecteur de données communique avec les collecteurs de données des autres zones de la batterie de serveurs. Les serveurs d'une batterie n'ont ainsi pas besoin de communiquer avec tous les autres serveurs. Les collecteurs de données permettent de réduire le trafic induit par des serveurs éloignés par de longues distances ou qui utilisent des liaisons lentes. Seuls les collecteurs de données envoient des messages d'une zone à une autre. Conseil La manière dont les collecteurs de données concentrent les communications au sein d'une batterie rend nécessaire de regrouper en zones les serveurs d une batterie répartie sur plusieurs sites géographiques. Sélection d un collecteur de données Une zone de batterie de serveur Citrix choisit (ou sélectionne) un collecteur de données si un nouveau serveur est ajouté à la zone ou si le collecteur de données courant n'est plus disponible. Cela peut se produire si le serveur tombe en panne ou s'il est déconnecté du réseau, ou si vous le déplacez dans une autre zone. Lorsqu'une zone choisit un nouveau collecteur de données, elle utilise une échelle de priorité des serveurs de la zone. Vous pouvez définir le niveau de priorité des serveurs dans l'onglet Zones de la boîte de dialogue Propriétés de la batterie de serveurs.

125 Chapitre 5 Configuration des serveurs et des batteries de serveurs MetaFrame XP 125 Quatre niveaux de priorité déterminent la sélection d'un collecteur de données. Ces niveaux sont les suivants (dans l'ordre décroissant). 1. Plus haute priorité 2. Prioritaire 3. Priorité par défaut 4. Sans priorité Un niveau de priorité est défini pour chaque serveur de la zone. Lorsque la zone choisit un nouveau collecteur de données, elle essaye de sélectionner un serveur parmi ceux disposant du niveau Plus haute priorité. Si aucun serveur n'est disponible à ce niveau, la zone essaie de sélectionner un serveur parmi ceux disposant du niveau inférieur, et ainsi de suite, jusqu'à ce qu'un serveur soit finalement sélectionné. Lorsque vous créez une batterie de serveurs, tous les serveurs disposent du niveau Priorité par défaut, à l'exception du premier serveur ajouté à la zone, qui dispose du niveau Plus haute priorité. Ce serveur est le collecteur de données initial de la zone. Dans l'onglet Zones de la console, un symbole de couleur en regard du nom d'un serveur indique son niveau de priorité. Vous pouvez donner le niveau Plus haute priorité à un serveur afin de l'utiliser comme collecteur de données. Si vous ne voulez pas que certains serveurs soient utilisés comme collecteurs de données (ou s'ils ne doivent être utilisés qu'en dernier recours), donnez-leur le niveau Sans priorité. Conseil Dans des batteries de serveurs de grande taille ou sur des réseaux d'entreprise dont le trafic client est important, vous pouvez réduire les risques de baisse des performances des collecteurs de données en utilisant des collecteurs de données dédiés. Vous devez alors faire en sorte que les collecteurs de données soient des serveurs MetaFrame XP n'hébergeant pas des applications destinées à des sessions clientes. Définition du niveau de priorité des collecteurs de données Pour modifier le niveau de priorité d'un serveur susceptible d'être utilisé comme collecteur de données, sélectionnez le serveur dans la liste de l'onglet Zones, puis cliquez sur Définir la priorité. Dans la boîte de dialogue, sélectionnez le niveau de priorité à attribuer au serveur. Pour qu'un serveur devienne collecteur de données lors de la prochaine sélection d'un collecteur de données, sélectionnez l'option Plus haute priorité pour ce serveur et veillez à ce qu il soit le seul serveur de la zone disposant de ce niveau de priorité. La zone fera de ce serveur son collecteur de données à la prochaine sélection.

126 126 Guide de l administrateur MetaFrame XP Si vous créez une nouvelle zone, le premier serveur que vous déplacez dans cette zone devient le collecteur de données (il obtient le niveau Plus haute priorité). Les zones ne disposent pas de collecteurs de données de sauvegarde. C'est le magasin de données de la batterie de serveurs Citrix qui gère les informations utilisées par les différents collecteurs de données. Propriétés d'un serveur MetaFrame XP Après avoir défini les paramètres d'une batterie de serveurs, vous pouvez définir ceux qui s'appliquent à chaque serveur MetaFrame XP de la batterie à l'aide de la console Citrix Management Console. Vous pouvez définir la plupart des options de configuration d'un serveur à partir de la boîte de dialogue Propriétés. Lorsque vous reconfigurez les paramètres d'un serveur, la console les applique immédiatement si le serveur est disponible. S'il est déconnecté ou occupé, la console les applique dès qu'il est à nouveau disponible. Cette section explique les différentes façons de gérer la configuration d'un serveur après l'installation de MetaFrame XP. Pour connaître les options que vous pouvez définir uniquement au cours de l'installation de MetaFrame XP, veuillez consulter le chapitre «Installation de MetaFrame XP», à la page 79. Dans MetaFrame XP, certaines commandes de contrôle et de configuration de serveur peuvent être exécutées à partir de l'invite de commandes (pour plus de détails, veuillez consulter l'annexe A, «Référence des commandes MetaFrame XP»). Utilisation de la boîte de dialogue Propriétés d'un serveur Pour configurer les paramètres d'un serveur, sélectionnez le serveur requis sous le nœud Serveurs dans l'arborescence de la console. Cliquez sur Propriétés dans le menu Actions ou cliquez sur le bouton correspondant dans la barre d'outils de la console. Vous pouvez également cliquer à l'aide du bouton droit de la souris sur le serveur, puis sélectionner Propriétés dans le menu contextuel. La commande Propriétés affiche la boîte de dialogue Propriétés du serveur sélectionné. Cette boîte de dialogue contient plusieurs onglets dont les options et les paramètres ne s'appliquent qu au serveur MetaFrame XP sélectionné. Par exemple, vous pouvez activer l'envoi d'alertes SNMP dans l'onglet SNMP de la boîte de dialogue Propriétés d'un serveur. Ces paramètres SNMP ne concernent que ce serveur. Si vous sélectionnez le nœud de la batterie de serveurs et accédez à la boîte de dialogue Propriétés, vous pouvez définir les paramètres SNMP pour les appliquer, cette fois-ci, à l'ensemble des serveurs de la batterie.

127 Chapitre 5 Configuration des serveurs et des batteries de serveurs MetaFrame XP 127 Remarque Le nœud Serveurs de l'arborescence de la console ne donne pas accès à une boîte de dialogue Propriétés. Pour définir des paramètres pour plusieurs serveurs, vous devez sélectionner le nœud correspondant à la batterie de serveurs ou un autre nœud dans l'arborescence de la console. Utilisez la boîte de dialogue Propriétés d'un serveur pour afficher et configurer les options suivantes. Informations sur les applications publiées. Dans l'onglet Applications publiées, vous pouvez consulter le nom, l'état, le type de connexion et d'autres informations relatives aux applications publiées sur le serveur sélectionné. Alertes SNMP. Dans l'onglet SNMP, vous pouvez activer l'agent SNMP Citrix et sélectionner les événements qui déclenchent l'envoi de messages SNMP sur le serveur sélectionné. Pour de plus amples informations, veuillez consulter la section «Notification SNMP sur les licences», à la page 122. Informations sur le serveur et le réseau. L'onglet Informations affiche des informations sur les logiciels, le réseau et les licences du serveur sélectionné. Il indique les versions et les dates d'installation des logiciels Windows et Citrix installés sur le serveur. Il indique également le code produit associé au serveur, qui spécifie le type de licence de produit utilisé par le serveur. Vous pouvez également vérifier que les connexions des utilisateurs de client ICA sont activées et contrôler l'adresse réseau du serveur dans cet onglet. Code produit. L'onglet Informations indique le code produit défini pour le serveur sélectionné. Ce code spécifie le type de licence de produit utilisé par le serveur à partir du regroupement de licences de la batterie de serveurs. Vous ne pouvez pas modifier le code produit dans cet onglet. Cette modification est nécessaire si vous désirez changer le type de licence utilisé par le serveur à partir du regroupement de licences. Vous devez modifier le code produit si vous vous procurez la mise à niveau d'un produit ou une licence détail complète pour un serveur qui utilise une licence d'évaluation. Pour de plus amples informations sur les codes produit et les licences, veuillez consulter la section «Codes produit», à la page 138. Corrections à chaud installées. L'onglet Corrections à chaud affiche la liste des corrections à chaud Citrix qui sont installées sur le serveur sélectionné. Il indique le nom et la date d'installation de chaque correction à chaud.

128 128 Guide de l administrateur MetaFrame XP Options d'affichage ICA. Les options de l'onglet Affichage ICA définissent l'affichage des données graphiques et vidéo sur les clients ICA. Elles concernent les applications qui s'exécutent sur le serveur sélectionné. Ces options permettent de diminuer la bande passante utilisée pour transmettre les données graphiques aux clients ICA et de définir la taille maximale du tampon mémoire utilisé pour l'affichage graphique. Pour configurer les options d'affichage ICA pour tous les serveurs d'une batterie, utilisez l'onglet Affichage ICA dans la boîte de dialogue Propriétés de la batterie de serveurs. Paramètres d'exploration ICA et d'ouverture de session. L'onglet Paramètres MetaFrame affiche divers paramètres de configuration pour le serveur sélectionné. Il permet notamment de définir si le serveur doit répondre aux messages de diffusion (UDP) des clients ICA. Ces messages UDP permettent aux clients ICA de rechercher des applications publiées dans une batterie comportant des serveurs MetaFrame à explorateur ICA. D'autres options permettent de définir l'enregistrement des événements d'observation sur le serveur. Service XML Citrix. L'onglet Paramètres MetaFrame indique le port utilisé par le Service XML Citrix qui permet l exploration TCP/IP + HTTP aux clients ICA. Vous ne pouvez pas modifier ce paramètre directement dans l'onglet. Pour redéfinir le port d'un serveur, accédez à l'invite de commandes système et entrez ctxxmlss /rxxxxx (en indiquant le numéro de port après l'option /r). Cette commande configure le service afin qu il démarre automatiquement sur le port xxxxx. Pour appliquer les nouveaux réglages, vous devez arrêter, puis redémarrer le service. Contrôle de la bande passante d impression. Pour limiter la bande passante utilisée par les clients pour l'impression sous MetaFrame XP, vous pouvez spécifier une valeur dans l'onglet Bande passante d'impression. Pour supprimer la limite de bande passante, sélectionnez l'option Sans limite. Cette option s'applique au serveur sélectionné. Pour afficher la bande passante courante de chaque serveur, sélectionnez Gestion des imprimantes dans l'arborescence de la console, puis cliquez sur l'onglet Bande passante. Pour de plus amples informations sur l'impression cliente et la bande passante, veuillez consulter la section «Onglet Bande passante», à la page 233.

129 Chapitre 5 Configuration des serveurs et des batteries de serveurs MetaFrame XP 129 Sélection d'autres paramètres de configuration Pour modifier certains paramètres applicables à l'ensemble des serveurs, vous pouvez cliquer sur les nœuds Licences, Gestion des imprimantes et Applications dans l'arborescence de la console Citrix Management Console, puis effectuer les opérations suivantes : attribuer des licences aux serveurs et contrôler leur utilisation à partir du nœud Licences ; publier des applications sur les serveurs et contrôler leur utilisation à partir du nœud Applications ; afficher et dupliquer des pilotes d'imprimante installés sur les serveurs à partir du nœud Gestion des imprimantes. Pour définir d'autres options de serveur qui ne sont pas liées à la publication d'applications, à la gestion des imprimantes ou aux licences, sélectionnez le serveur MetaFrame XP requis. Configuration de la réduction de latence des clients ICA Les utilisateurs de client reliés à un réseau relativement lent peuvent s'attendre à des temps de latence entre le moment où ils déplacent la souris ou entrent des données au clavier et le moment où l écho de ces entrées s'affiche à l'écran. Les fonctions SpeedScreen des logiciels MetaFrame XP et des clients ICA permettent d'obtenir un écho presque instantané des clics souris et des frappes clavier. Le Gestionnaire de Réduction de latence SpeedScreen permet de configurer les paramètres SpeedScreen d'un serveur MetaFrame XP, des différentes applications et des champs de saisie d'une application. Vous pouvez enregistrer ces paramètres dans un fichier de configuration SpeedScreen afin de le déployer sur l'ensemble des serveurs d'une batterie. Pour lancer le Gestionnaire de Réduction de latence SpeedScreen, cliquez sur le menu Démarrer, puis sélectionnez Programmes > Citrix > MetaFrame XP > Gestionnaire de Réduction de latence SpeedScreen. Conseil Vous pouvez également lancer ce gestionnaire en cliquant sur le bouton correspondant dans la Barre d'outils de l'administrateur ICA. Par défaut, le retour instantané des clics souris est activé et l écho local du texte est désactivé pour toutes les applications.

130 130 Guide de l administrateur MetaFrame XP Vous pouvez activer l'écho local du texte uniquement pour les applications pour lesquelles vous en avez besoin. Pour que ces options fonctionnent correctement, ces applications doivent utiliser des interfaces API Windows standard pour l'affichage du texte. Important Avant de laisser vos utilisateurs utiliser l écho local du texte avec une application, évaluez la compatibilité de cette application et de l écho local du texte dans un environnement de test. Le Gestionnaire de Réduction de latence SpeedScreen permet aussi de configurer les paramètres de l écho local du texte pour chaque zone de saisie d une application. Pour de plus amples informations sur la configuration, consultez l'aide en ligne du Gestionnaire de Réduction de latence SpeedScreen. Pour plus de détails sur les options de SpeedScreen, consultez l'aide en ligne du Gestionnaire de réduction de latence SpeedScreen. Déploiement des paramètres SpeedScreen Après avoir configuré les options de réduction de latence sur un serveur (et sur certaines applications, le cas échéant) à l'aide du Gestionnaire de Réduction de latence SpeedScreen, la configuration de chaque application est enregistrée dans le répertoire %SystemRoot%\system32\ss3config. Pour déployer les paramètres de configuration dans une batterie de serveurs, copiez le répertoire et son contenu sur chacun des serveurs MetaFrame de la batterie. Conseil Si vous envisagez de copier les paramètres de configuration SpeedScreen sur tous les serveurs d'une batterie, appliquez ces paramètres à «toutes les installations de l'application» sur le serveur lorsque vous configurez les différents paramètres car les chemins d accès peuvent varier d'un serveur à l'autre. Notez que les applications développées avec MFC génèrent des noms de fenêtre d'application de façon dynamique. Ceci n est pas un comportement standard. Le Gestionnaire de Réduction de latence SpeedScreen utilise les noms de fenêtre pour identifier les entrées d'exception et pourrait appliquer par erreur les réglages enregistrés sur un serveur cible si vous appliquiez les options SpeedScreen à une installation particulière de l'application.

131 C H A P I T R E 6 Licences MetaFrame XP Ce chapitre décrit les licences Citrix pour MetaFrame XP et les produits associés. Il fournit une présentation générale des conditions requises pour ces licences et décrit différents types de licence. Ce chapitre comporte les sections suivantes : Présentation des licences Citrix, page 131 ; Types de licence MetaFrame XP, page 134 ; Explication des codes des licences Citrix, page 138 ; Gestion et contrôle des licences, page 143 ; Gestion des unités de licence, page 149. Pour les instructions détaillées correspondant aux procédures abordées dans ce chapitre - comment ajouter, activer, attribuer des licences, etc. - veuillez consulter l'aide en ligne de la console Citrix Management Console. Pour plus d'informations sur Clicense, un utilitaire Citrix accessible à partir de la ligne de commandes et qui permet d'afficher et de modifier les données de licence sur les serveurs Citrix, veuillez consulter l'annexe A, «Référence des commandes MetaFrame XP». Présentation des licences Citrix L'utilisation d'un logiciel Citrix est soumise à un contrat de licence dont vous devez respecter les termes et les conditions. Une organisation ou une entreprise doit normalement acheter une licence qui l'autorise à utiliser le logiciel sur un nombre déterminé de serveurs et qui permet un nombre déterminé de connexions ICA aux serveurs Citrix.

132 132 Guide de l'administrateur MetaFrame XP Outre le contrat légal qui lie l'acquéreur à Citrix, le terme licence désigne également les codes et le logiciel qui permettent aux produits Citrix de fonctionner. Des mécanismes logiciels vérifient la présence des licences valides nécessaires aux produits Citrix des batteries de serveurs Citrix. À l'exception des licences d'entreprise spéciales qui nécessitent des rapports d'utilisation, Citrix n effectue ni le contrôle ni la récupération des données relatives à l'utilisation des licences des batteries de serveurs. Pour plus de détails sur les conditions requises pour l'utilisation des licences et les termes de la licence de votre produit Citrix, veuillez vous reporter au contrat de licence fourni avec le coffret du logiciel, sous forme imprimée ou électronique. Important Si votre organisation ou votre entreprise participe à un programme de licences d'entreprise Citrix ou à un programme de licences ASP, Citrix fournit d'autres logiciels (et leur documentation) pour le calcul et la création de rapports de licence. Si votre organisation ou votre entreprise participe à un programme d'entreprise, ne suivez pas les instructions décrites dans ce chapitre. Reportez-vous à la documentation de votre licence d'entreprise ou prenez contact avec votre représentant commercial pour plus de détails. Étapes d utilisation d une licence Les étapes suivantes résument l utilisation des licences MetaFrame XP. Les étapes d ajout et d'activation des licences sont identiques quelle que soit la taille de votre batterie de serveurs. Pour connaître les définitions des termes relatifs aux licences et utilisés dans la procédure suivante, veuillez consulter la section «Explication des codes des licences Citrix», à la page 138. Pour entrer des licences Citrix 1. Obtenez le code produit et le numéro de série de la licence, que vous pouvez trouver dans le coffret de votre logiciel MetaFrame XP. Communiquez ces informations aux administrateurs chargés de l'installation de MetaFrame XP si vous voulez entrer des licences au cours de l'installation. Communiquez également ces informations aux administrateurs chargés de la gestion des licences de la batterie de serveurs. Conservez les codes produit et les numéros de série d'origine du logiciel dans un endroit sûr. 2. Lorsque vous installez MetaFrame XP sur un serveur, vous attribuez un code produit au serveur.

133 Chapitre 6 Licences MetaFrame XP 133 Si vous entrez un numéro de série de licence, le programme d'installation propose un code produit à attribuer au serveur. Vérifiez que le code produit proposé correspond à celui indiqué dans le coffret de votre logiciel. Si aucun code produit ne figure dans le coffret, acceptez le code produit qui vous est proposé. Si vous n'entrez pas de numéro de série, entrez le code produit de votre licence MetaFrame XP inclus dans le coffret du logiciel. 3. Si vous n'avez pas entré tous vos numéros de série au cours de l'installation de MetaFrame XP, utilisez la console Citrix Management Console pour entrer les numéros de série de toutes vos licences Citrix. Pour chaque numéro de série entré, une description et un numéro de licence s'affichent dans l'onglet Numéros de licence de la console. 4. Lorsque vous entrez une licence dans la console Citrix Management Console, il vous est demandé si vous voulez l'activer. Utilisez un navigateur Web pour accéder à la page Web du système d activation Citrix ( Collez le numéro de licence dans la zone correspondante, puis copiez le code d'activation qui vous est renvoyé pour cette licence. 5. Entrez le code d'activation dans la boîte de dialogue Activer la licence, puis cliquez sur OK pour activer la licence. Vérifiez dans l'onglet Numéros de licence que vous avez activé toutes les licences. 6. Une fois les licences entrées et activées, MetaFrame XP regroupe toutes les licences de la batterie de serveurs. IMA alloue les licences regroupées aux serveurs MetaFrame XP de la batterie qui ont besoin de licences de produit ou de connexion. La console Citrix Management Console permet de contrôler l'utilisation des licences au niveau de chaque serveur ou de la batterie tout entière. 7. Utilisez l'assistant d'attribution de licences pour attribuer des licences de produit ou de connexion activées à des serveurs MetaFrame XP particuliers de la batterie. Les licences que vous attribuez sont prélevées à partir du regroupement de licences non encore attribuées. Une licence doit être activée avant de pouvoir être attribuée. Pour plus d'informations sur les licences de produit et de connexion, veuillez consulter les sections «Licences de produit», à la page 135 et «Licences de connexion», à la page 136.

134 134 Guide de l'administrateur MetaFrame XP Important La console Citrix Management Console ne vérifie pas que les licences que vous attribuez à un serveur correspondent au type spécifié par le code produit du serveur. Si vous attribuez une licence à partir d'un regroupement de licences MetaFrame XPs et si le code produit du serveur spécifie des licences MetaFrame XPe, le serveur ne peut pas utiliser la licence attribuée. Cette licence n'est pas replacée dans le regroupement de licences et n'est donc pas utilisable dans la batterie de serveurs. Délai de grâce avant l activation d'une licence Après avoir entré le numéro de série d'une licence, vous pouvez utiliser le logiciel pendant un certain temps, appelé délai de grâce, avant de devoir activer la licence. Pour les licences MetaFrame XP, reportez-vous à la colonne Délai de grâce dans l'onglet Numéros de licence de la console Citrix Management Console. Cette colonne indique le nombre de jours de grâce restants de chaque licence. Vous devez activer une licence avant l'expiration de son délai de grâce. Citrix vous recommande d'utiliser ce délai pour tester de manière approfondie le logiciel dans votre configuration matérielle. Une fois le système correctement configuré, vous pouvez activer les licences définitivement. Les licences de démonstration et d'évaluation doivent être activées en suivant la même procédure (voir plus haut). Ces licences ne sont toutefois valides que pour une période limitée, même après leur activation. Types de licence MetaFrame XP Il existe deux types de licence MetaFrame XP : les licences de produit et les licences de connexion. Lorsque vous gérez des licences MetaFrame XP, vous utilisez ces deux types de licence. Dans certaines procédures, vous devez spécifier un type de licence. Une licence Citrix peut comporter une licence de produit, une licence de connexion ou les deux types de licence. Un numéro de série qui fournit à la fois une licence de produit et une licence de connexion ne peut comporter qu'une seule unité de licence de produit. Si vous ajoutez des serveurs à une batterie, vous pouvez obtenir une licence de produit disposant du nombre d unités requis pour ces serveurs. Pour plus d'informations sur les unités de licence, veuillez consulter la section «Gestion des unités de licence», à la page 149.

135 Chapitre 6 Licences MetaFrame XP 135 Licences de produit Une licence de produit permet d'utiliser un ou plusieurs produit(s) Citrix sur vos serveurs. Une batterie de serveurs doit avoir une licence de produit disposant d un nombre d unités suffisant pour exécuter le logiciel serveur Citrix sur chaque serveur de la batterie. Le tableau ci-dessous décrit les licences de produit qui permettent d'utiliser MetaFrame XP et les produits Citrix associés. Licence de produit MetaFrame XPs MetaFrame XPa MetaFrame XPe Produits utilisables MetaFrame XP MetaFrame XP avec Load Manager MetaFrame XP, Load Manager, Resource Manager, Installation Manager, Network Manager Comme indiqué plus haut, un numéro de série Citrix peut comporter à la fois une licence de produit et une licence de connexion. Pour plus d'informations, veuillez consulter la section «Licences de connexion», à la page 136. Lorsque vous ajoutez une licence Citrix à une batterie de serveurs, la licence de produit fournie par le numéro de licence s'affiche dans l'onglet Produit de la console Citrix Management Console. Une seule licence de produit s'affiche dans l'onglet, même si cette licence (une licence MetaFrame XPa, par exemple) permet d'utiliser plusieurs produits Citrix. MetaFrame XP alloue les licences de produit à partir d'un regroupement de licences disponibles d une batterie de serveurs MetaFrame XP. Pour contrôler les licences de produit d'une batterie, sélectionnez Licences dans le panneau gauche de la console Citrix Management Console, puis affichez l'onglet Produit. Un serveur n utilise pas de licence de produit s il n'est pas opérationnel, c'est-à-dire s il est en panne ou si son service IMA n'est pas démarré. Lorsqu'un serveur n'utilise plus une licence de produit, celle-ci est replacée dans le regroupement de licences et est disponible pour les autres serveurs. Avec une licence de produit MetaFrame XPa ou MetaFrame XPe, qui permet d'utiliser plusieurs produits sur vos serveurs, vous ne pouvez pas diviser la licence de produit pour donner accès à un produit sur un serveur et aux autres produits sur d'autres serveurs.

136 136 Guide de l'administrateur MetaFrame XP Licences de connexion Une licence de connexion permet aux clients ICA de se connecter aux serveurs MetaFrame XP. Une batterie de serveurs doit avoir une licence de connexion disposant d un nombre d unités correspondant au nombre de connexions ICA simultanées de la batterie de serveurs MetaFrame XP. Chaque licence de produit MetaFrame XP fournit une licence pour la connexion de l administrateur à la console du serveur. Cette licence empêche le serveur de signaler une erreur de licence si vous n'installez aucune licence de connexion et si vous vous connectez au serveur avant de le mettre en service pour les clients ICA. Les numéros de série de licence fournis avec MetaFrame XP peuvent ne fournir que des licences de connexion ou associer des licences de connexion à une licence de produit MetaFrame XP. Si vous ajoutez des utilisateurs, vous pouvez obtenir d'autres licences de connexion disposant du nombre d unités nécessaire. Migration de licences d'autres produits Citrix MetaFrame XP ne prend pas directement en charge les licences de MetaFrame 1.8, de WINFRAME 1.8 ou des versions antérieures de MetaFrame ou de WINFRAME. Toutefois, vous pouvez utiliser les licences d'autres produits Citrix si vous vous procurez les licences de migration de produit appropriées. Vous pouvez entrer des licences de produit MetaFrame ou WINFRAME dans le magasin de données de la batterie de serveurs soit automatiquement à l'aide du programme d'installation de MetaFrame XP, soit manuellement à l'aide de la console Citrix Management Console. Si vous installez MetaFrame XP sur un serveur Citrix existant, le programme d'installation fait migrer les licences Citrix existantes dans la nouvelle batterie de serveurs MetaFrame XP. Important Si vous ne pouvez pas conserver les licences d'origine sur un serveur Citrix parce que vous ne pouvez pas mettre à niveau le système d'exploitation ou parce que vous effectuez une installation complète du système d'exploitation ou de MetaFrame XP, vous devez entrer les numéros de série des licences d'origine dans la console Citrix Management Console, puis réactiver les licences avant de pouvoir les utiliser avec une licence de migration.

137 Chapitre 6 Licences MetaFrame XP 137 MetaFrame XP prend en charge la migration des licences des produits suivants : MetaFrame 1.8 pour serveurs Windows NT 4.0 ; MetaFrame 1.8 pour serveurs Windows 2000 ; MetaFrame 1.0 ; WINFRAME 1.8 ; WINFRAME 1.7. Vous pouvez migrer des licences de produit anciennes vers des licences de produit MetaFrame XPs, MetaFrame XPa et MetaFrame XPe. Important Si vous entrez des licences de migration dans votre batterie de serveurs, vous devrez peut-être changer le code produit. Un serveur ne peut pas utiliser une licence de migration si son code produit est différent du code produit de la licence de migration. Pour plus d'informations, veuillez consulter la section «Codes produit», à la page 138. Lorsqu'un serveur démarre, il demande une licence de produit du regroupement de licences de la batterie de serveurs. Si le code produit du serveur autorise le serveur à utiliser une licence de migration, le serveur pourra la prélever du regroupement de licences s'il peut également obtenir une licence d'origine correspondant au produit migré. Pour plus d'informations sur les codes produit, veuillez consulter la section Codes produit, ci-dessous. Mise à niveau de licences Vous pouvez mettre à niveau vos serveurs Citrix pour accéder à de nouvelles fonctions en installant des logiciels supplémentaires et en ajoutant des licences de mise à niveau MetaFrame au regroupement de licences de la batterie de serveurs. Par exemple, vous pouvez mettre à niveau MetaFrame XPs vers MetaFrame XPa ou vers MetaFrame XPe en installant le logiciel Citrix fourni avec les licences de mise à niveau et en ajoutant ces licences à la batterie de serveurs. Si vous mettez à niveau un serveur, vous devez remplacer le code produit du serveur par le code produit de la licence de mise à niveau. Si vous mettez à niveau un serveur MetaFrame XPs vers MetaFrame XPa, vous devez remplacer le code produit du serveur par celui associé à la licence de mise à niveau de MetaFrame XPs vers MetaFrame XPa.

138 138 Guide de l'administrateur MetaFrame XP Explication des codes des licences Citrix La gestion des licences de MetaFrame XP et des produits Citrix associés repose sur des codes de licence qui sont des chaînes de caractères utilisées à différentes étapes de l utilisation d une licence. Certains codes de licence sont fournis avec le coffret du logiciel Citrix, d autres sont générés par le logiciel Citrix et sont utilisés par le système de licence de Citrix. Codes produit Chaque coffret de logiciel Citrix inclut un code produit. Un code produit est une chaîne de neuf caractères alphanumériques qui permet : d identifier le logiciel Citrix ; de différencier les versions du logiciel : détail, évaluation ou NFR (revente interdite) ; de spécifier la licence de produit requise par un serveur auprès du regroupement de licences afin d activer le logiciel Citrix installé. Le code produit de MetaFrame XP figure sur une étiquette incluse dans le coffret du logiciel. Le numéro de série du logiciel est également indiqué sur cette étiquette. Numéro de série XNNXX-NNXXN-XNXXN-NXNXN-NXNXN Code produit F4A Allocation d unités de licence en fonction des codes produit Avec MetaFrame XP, les unités de licence sont allouées aux serveurs à partir d'un regroupement de licences commun à toute la batterie de serveurs. Les unités de licence étant allouées automatiquement, vous n'avez pas à les attribuer manuellement aux serveurs. Le regroupement de licences peut contenir différents types de licence MetaFrame XP : des licences d'évaluation, de migration, de mise à niveau et de détail. Le code produit appliqué à un serveur indique le type de licence de produit que ce serveur peut prélever à partir du regroupement de licences.

139 Chapitre 6 Licences MetaFrame XP 139 Par exemple, le regroupement de licences de votre batterie de serveurs peut contenir des licences d'évaluation et de détail. Supposons que vous installiez des applications d'évaluation sur certains serveurs et des applications de production sur d'autres. Dans ce cas de figure, vous ne voulez pas que les serveurs d'évaluation utilisent des licences de détail destinées aux serveurs de production. Pour ce faire, vous entrez les codes produit appropriés pour indiquer quels serveurs peuvent utiliser des licences de détail et quels serveurs peuvent utiliser des licences d'évaluation. Les codes produit permettent de différencier non seulement les licences d'évaluation et les licences de détail, mais aussi les licences des différentes versions de MetaFrame (MetaFrame XPs, MetaFrame XPa et MetaFrame XPe). Sans le code produit correct (et les unités de licence correspondantes disponibles dans le regroupement), le logiciel Citrix ne peut pas fonctionner sur le serveur. Si vous entrez un code produit MetaFrame XPs et si aucune unité de licence MetaFrame XPs n est disponible, le serveur ne pourra pas utiliser une unité de licence MetaFrame XPa ou MetaFrame XPe, même si ces licences sont dans le regroupement de licences. Si vous installez MetaFrame XP et Installation Manager sur un serveur et si vous entrez le code produit MetaFrame XPs, le serveur demandera une unité de licence MetaFrame XPs au regroupement de licences. Même si l unité de licence est disponible, Installation Manager ne sera pas utilisable sur le serveur car une licence MetaFrame XPs ne permet que l'exécution de MetaFrame XP sur le serveur. Entrée du code produit d'un serveur au cours de l'installation À la dernière étape de l'installation de MetaFrame, vous avez la possibilité d'entrer des licences Citrix. Vous pouvez ignorer cette étape si vous avez déjà entré votre numéro de série de licence sur le premier serveur que vous avez configuré ou si vous voulez entrer des licences ultérieurement à l'aide de la console Citrix Management Console. Si vous entrez une licence, le programme d'installation affiche le code produit qui correspond au numéro de série de la licence. Vérifiez que le code produit recommandé correspond au code produit indiqué dans le coffret du logiciel MetaFrame XP. Si vous n'entrez pas de licence au cours de l'installation, reportez le code produit complet (y compris le tiret entre les groupes de caractères alphanumériques) indiqué dans le coffret du logiciel dans la zone Code produit lorsque vous y êtes invité par le programme d'installation.

140 140 Guide de l'administrateur MetaFrame XP Important Le code produit indiquant au serveur quelle licence de produit il peut utiliser, veillez à entrer le code produit approprié sur chaque serveur. Si un serveur ne peut pas obtenir d unité de licence de produit à partir du regroupement de licences pour le logiciel Citrix installé, ce dernier ne fonctionnera pas. Modification du code produit d'un serveur Vous pouvez modifier un code produit pour modifier la spécification de licence de produit d'un serveur. Lorsque vous ajoutez une licence au regroupement de licences de la batterie de serveurs, vous ne modifiez pas les codes produit des serveurs. Par exemple, vous pouvez modifier un code produit pour transformer un serveur utilisant une licence d'évaluation en un serveur utilisant une licence de détail. Vous pouvez également modifier un code produit lorsque vous mettez à niveau un serveur utilisant une licence MetaFrame XPs afin qu il utilise une licence MetaFrame XPa dans le but d utiliser les fonctions Load Manager. Pour modifier le code produit d'un serveur 1. Sélectionnez le serveur dans la console Citrix Management Console. 2. Choisissez Serveur > Entrer un code produit MetaFrame dans le menu Actions. 3. Entrez le code produit, puis cliquez sur OK. Conseil Pour sélectionner plusieurs serveurs et modifier leur code produit en une seule opération, sélectionnez le nœud Serveurs dans la console Citrix Management Console, puis sélectionnez les serveurs concernés dans l'onglet Contenu. Lorsque vous modifiez le code produit d'un serveur, une barre d'état indique l avancement de l'opération. Le processus peut nécessiter plusieurs minutes si vous modifiez le code produit de plusieurs serveurs à la fois. Cette barre d état indique la fin de l'opération lorsque celle-ci est terminée sur tous les serveurs sélectionnés. Numéros de série Le numéro de série est le premier code que vous devez entrer lorsque vous ajoutez une licence à partir du programme d'installation MetaFrame XP ou de la console Citrix Management Console. Il indique exactement les licences que vous avez achetée. Les logiciels Citrix utilisent le numéro de série pour identifier et valider vos licences.

141 Chapitre 6 Licences MetaFrame XP 141 Ce numéro figure sur une étiquette dans le coffret de MetaFrame XP. Un numéro de série MetaFrame XP est une chaîne de 25 caractères (lettres, chiffres et symboles). Il est constitué de cinq groupes (séparés par des tirets) de cinq caractères. Numéro de série XNNXX-NNXXN-XNXXN-NXNXN-NXNXN FA Conseil L'étiquette qui figure dans le coffret de votre logiciel peut indiquer plusieurs numéros de série en fonction des licences MetaFrame XP particulières que vous avez achetées. Représentation des licences par des numéros de série Les numéros de série de MetaFrame XP correspondent à différents types de licence Citrix. Licence de produit. Les licences de produit MetaFrame XPs, MetaFrame XPa et MetaFrame XP permettent d'utiliser MetaFrame XP et les produits de gestion Citrix sur des serveurs. Une licence donne accès à certains produits et outils Citrix sur des serveurs (pour plus d'informations, veuillez consulter le tableau de la page 135). Le nombre de serveurs autorisés à utiliser une licence de produit dépend du nombre d unités de la licence. Licence de connexion. Une licence de connexion permet à un certain nombre d'utilisateurs de client ICA d être connectés simultanément à des serveurs MetaFrame XP. Le nombre de connexions simultanées autorisées par la licence dépend du nombre d unité de la licence. Types de licence associés à un numéro de série Un numéro de série de licence Citrix peut correspondre à une seule licence Citrix ou à une combinaison de licences Citrix. Notez toutefois que certaines combinaisons de licences ne peuvent pas être associées à un seul numéro de série. Un numéro de série ne peut correspondre qu à : une licence de produit (MetaFrame XPs, MetaFrame XPa ou MetaFrame XPe) incluant un certain nombre d unités de licence pour plusieurs serveurs ; une licence de connexion incluant un certain nombre d unités de licence pour des connexions ICA simultanées ; une licence de produit avec une unité de licence et une licence de connexion avec un certain nombre d unités de licence.

142 142 Guide de l'administrateur MetaFrame XP Ainsi, un numéro de série peut correspondre à une licence de produit MetaFrame XPs avec une seule unité de licence et une licence de connexion MetaFrame avec 15 unités de licence de connexion. Un autre numéro de série peut correspondre à une licence de produit MetaFrame XPe avec 500 unités de licence de serveur. Pour permettre l accès à MetaFrame XP et aux produits de gestion Citrix pour le nombre de serveurs et de connexions utilisés dans une batterie de serveurs, vous devez obtenir une licence de produit dont le nombre d unités est supérieur ou égal au nombre de serveurs dont vous disposez et une licence de connexion MetaFrame dont le nombre d unités est supérieur ou égal au nombre de connexions ICA simultanées requises par vos utilisateurs. Entrée des numéros de série Pour ajouter des licences à une batterie de serveurs, vous devez entrer les numéros de série des licences au cours de l'installation de MetaFrame XP ou à partir de la console Citrix Management Console. Une fois ces numéros entrés, Citrix Management Console génère un numéro de licence pour chaque numéro de série. Vous devez fournir le numéro de licence pour obtenir de Citrix un code d'activation pour ces licences. Tous les types de licence Citrix doivent être activés avant l'expiration d'un certain délai, appelé le délai de grâce (90 jours en général). Les licences que vous n'activez pas pendant cette période expirent et ne sont plus valides. Vous devez également activer les licences d'évaluation mais leur durée d'utilisation est limitée dans le temps (90 jours en général). Numéros de licence Le numéro de licence est un code que vous utilisez dans le processus d ajout de licence pour MetaFrame XP ou les produits de gestion Citrix. C est une chaîne de caractères constituée de lettres, de chiffres et de symboles. Pour MetaFrame XP et les produits IMA Citrix, les numéros de licence sont dérivés des numéros de série que vous entrez dans la batterie de serveurs. La console Citrix Management Console affiche les numéros de licence formés des numéros de série d'origine complétés par plusieurs caractères. Ces caractères forment ce qu on appelle le code machine. Les numéros de licence permettent d obtenir les codes d'activation de vos licences Citrix (comme décrit ci-dessous).

143 Chapitre 6 Licences MetaFrame XP 143 Codes d'activation de licence Tous les types de licence Citrix doivent faire l'objet d'une activation. Pour activer une licence, vous devez entrer le code d'activation de la licence dans la console Citrix Management Console. Un code d'activation est une chaîne de caractères que vous obtenez sur la page Web du système d'activation Citrix. Vous pouvez utiliser ce système avec un navigateur Web et une connexion Internet quelconque. Pour plus d'informations, veuillez consulter la section «Activation d'une licence», à la page 145. Un code d activation est une chaîne de caractères unique permettant d activer un numéro de licence unique. Gestion et contrôle des licences Le magasin de données d une batterie de serveurs MetaFrame XP contient toutes les informations relatives aux licences de la batterie : les types de licence, les numéros de licence, les nombres d unités de licence et les attributions de licence à des serveurs spécifiques. La console Citrix Management Console permet de contrôler et de gérer les licences pour les serveurs MetaFrame XP et les connexions des utilisateurs de client ICA. Accédez à la console pour effectuer les opérations suivantes : ajouter des licences à une batterie de serveurs ; activer des licences ; contrôler l'utilisation des unités de licence de produit et de connexion ; attribuer des unités de licence à des serveurs ; supprimer des licences d'une batterie de serveurs ; copier les numéros de licence pour obtenir les codes d'activation correspondants. Pour plus d'informations sur l'utilisation de la console Citrix Management Console, veuillez consulter la section «Pour utiliser la console Citrix Management Console», à la page 111. La console Citrix Management Console communique avec le magasin de données de la batterie de serveurs pour afficher les informations relatives aux licences de la batterie de serveurs. Lorsque vous ajoutez ou supprimez des licences, ou lorsque vous modifiez les attributions de licence, la console met à jour ces informations dans le magasin de données en utilisant l architecture IMA de Citrix.

144 144 Guide de l'administrateur MetaFrame XP Important Lorsque vous visualisez des informations relatives à l utilisation des licences, utilisez la commande Actualiser pour afficher les informations les plus récentes. Lorsqu'un client ICA se connecte à la batterie de serveurs ou s'en déconnecte, les données de licence ne sont pas mises à jour automatiquement. La commande Actualiser met à jour les informations sur les licences. De même, MetaFrame XP n'actualise pas les données de la console lorsqu'un serveur est démarré ou arrêté. Utilisez la commande Actualiser pour afficher les informations les plus récentes sur l'utilisation des licences de produit dans la console Citrix Management Console. Pour activer la mise à jour automatique des données de licence Vous pouvez définir un intervalle de temps pour l'actualisation automatique des données de licence affichées dans la console Citrix Management Console. Si vous n'activez pas la fonction d actualisation automatique, vous devez exécuter la commande Actualiser pour obtenir les informations de licence les plus récentes. Ces informations sont également mises à jour lorsque vous ajoutez ou supprimez une licence de la batterie de serveurs. 1. Sélectionnez le nœud Licences dans l'arborescence de la console. 2. Sélectionnez Actualiser automatiquement les informations dans le sousmenu Actions > Licence ou dans le menu contextuel. 3. Dans la boîte de dialogue Actualiser automatiquement les informations de licence, entrez l'intervalle de temps entre chaque actualisation en secondes, puis cliquez sur OK. Ajout de licences à une batterie de serveurs Pour ajouter une licence à une batterie de serveurs Citrix, vous devez entrer le numéro de série de licence qui vous a été communiqué avec le logiciel Citrix. Utilisez la console Citrix Management Console pour entrer les numéros de série des licences que vous voulez utiliser dans la batterie. Sélectionnez Nouveau > Licence dans le menu Actions ou cliquez sur le bouton Ajouter une licence de la barre d'outils pour afficher la boîte de dialogue correspondante. Entrez le numéro de série Citrix exactement comme il est indiqué sur l'étiquette (y compris les tirets entre les groupes de caractères). Un numéro de série peut comporter des lettres, des chiffres et des symboles comme le signe plus (+), le point d'interrogation (?) et l'astérisque (*). La licence s'affiche alors dans l'onglet Numéros de licence. Le numéro de licence affiché dans l'onglet est formé du numéro de série que vous avez entré, suivi de 12 autres caractères générés par le sous-système de gestion de licences.

145 Chapitre 6 Licences MetaFrame XP 145 Lorsque vous entrez une licence pour la première fois, elle n'est pas activée. La colonne État de l'onglet Numéros de licence affiche Non activée et la colonne Délai de grâce indique le nombre de jours restants avant l'expiration de la licence si vous ne l'activez pas. Si vous entrez une licence non activée, il vous est demandé si vous voulez l'activer. Activation d'une licence Vous devez activer toutes les licences Citrix pour terminer la procédure d'ajout de licence MetaFrame XP et permettre leur utilisation. Tant qu une licence n'est pas activée, des messages de rappel s'affichent sur la console du serveur MetaFrame XP. Si vous n'activez pas une licence, elle expire à l issue de son délai de grâce. Lorsqu une licence expire, elle n'est plus valide. Une licence invalide empêche les utilisateurs de se connecter au serveur MetaFrame XP. En outre, il est impossible d'attribuer une licence non activée à des serveurs. Pour activer une licence, vous devez obtenir un code d'activation et l'entrer dans la console Citrix Management Console. Conseil Pour lancer la procédure d'activation, vous pouvez cliquer à l'aide du bouton droit de la souris sur un numéro de licence dans l'onglet Numéros de licence et sélectionner Activer. Pour obtenir un code d'activation pour une licence 1. Sélectionnez un numéro de licence dans l'onglet Numéros de licence de la console Citrix Management Console, puis choisissez Activer dans le sousmenu Actions > Licence ou dans le menu contextuel, ou Activer la licence dans la barre d'outils. 2. Dans la boîte de dialogue Activer la licence, cliquez sur Copier dans le Presse-papiers afin de copier le numéro de licence dans le Presse-papiers. 3. Accédez à la page Web du système d'activation Citrix ( puis entrez le numéro de licence. Le code d'activation correspondant vous est renvoyé sur cette page. 4. Copiez ce code d activation, entrez-le dans la boîte de dialogue Activer la licence, puis cliquez sur OK pour activer la licence. La colonne État de l'onglet Numéros de licence affiche alors Activée pour cette licence. Le numéro de licence reste inchangé car le code d'activation n'est pas intégré à ce numéro.

146 146 Guide de l'administrateur MetaFrame XP Visualisation des licences Pour contrôler et modifier les licences de votre batterie de serveurs, vous utilisez principalement le nœud Licences du panneau gauche de la console Citrix Management Console. Lorsque vous sélectionnez ce nœud, les onglets Produit, Connexion et Numéros de licence s'affichent dans le volet droit et vous permettent de contrôler l'utilisation des licences et leur configuration. Affichage des numéros de licence L'onglet Numéros de licence affiche les licences que vous avez ajoutées à la batterie de serveurs. Chaque licence est associée à un numéro de licence unique qui apparaît dans la colonne Numéro de licence. Cet onglet indique également les licences activées et les licences non activées, ainsi que le délai de grâce des licences non activées. Plusieurs licences peuvent y avoir la même description. L onglet Numéros de licence n associe pas les licences en fonction du produit ou du type de licence. Par exemple, si vous entrez trois numéros de série correspondant à des licences MetaFrame XP 1.0 pour Windows, ces trois licences apparaissent dans la liste de l'onglet Numéros de licence. Deux d'entre elles peuvent apporter des licences de produit et des licences de connexion et la troisième peut fournir des unités de licence pour des serveurs supplémentaires de la batterie. Pour savoir quelles licences sont apportées par un numéro de licence, cliquez deux fois sur ce numéro dans la liste. Utilisez la commande Copier dans le Presse-papiers pour copier le numéro d'une licence sélectionnée dans la liste. Vous pouvez coller les données du Presse-papiers dans d'autres applications afin de créer des rapports ou d archiver ces données.

147 Chapitre 6 Licences MetaFrame XP 147 Contrôle des licences de connexion L'onglet Connexion affiche la liste des licences de connexion MetaFrame XP. Pour chacune des licences de connexion entrées, il indique le nombre d unités, c'est-àdire le nombre de connexions ICA simultanées autorisées par la licence, ainsi que des informations d utilisation. Plusieurs numéros de série peuvent contribuer à un type de licence de connexion. Chaque type de licence de connexion (Connexion MetaFrame, par exemple) n'apparaît qu'une fois dans l'onglet. Ainsi, «Connexion MetaFrame» n'apparaît qu'une fois dans l'onglet Connexion, même si vous avez entré plusieurs numéros de série correspondant à des licences de connexion. Les licences ajoutées augmentent le nombre d unités qui apparaît dans la colonne Nombre. Licence de connexion Pour afficher des informations complémentaires sur une licence de connexion, utilisez la commande Propriétés (ou cliquez deux fois sur la licence dans la liste). Vous pouvez contrôler l'utilisation des licences de connexion par serveur de la batterie. Vous pouvez également afficher le numéro de licence correspondant à la licence de connexion, vérifier l'état de la licence et le nombre de jours de grâce qu il vous reste avant de devoir activer la licence. Contrôle des licences de produit L'onglet Produit affiche la liste des licences de produit MetaFrame XP. Pour chacune des licences de produit entrées, il indique la description, le nombre d'unités, c'est-à-dire le nombre de serveurs autorisés par la licence, ainsi que des informations d'utilisation. Si vous entrez plusieurs numéros de série de licence, les produits Citrix correspondants n'apparaissent qu'une seule fois dans l'onglet Produit. L ajout de licences supplémentaires peut avoir pour effet d augmenter le nombre d unités d un produit sans ajouter des licences de produit supplémentaires à la liste.

148 148 Guide de l'administrateur MetaFrame XP Licence de produit Par exemple, «MetaFrame XPe Français - Pour Windows» est une licence de produit. Même si vous entrez plus d un numéro de série correspondant à cette licence, la description de ce produit n'apparaît qu'une seule fois. La colonne Nombre indique le nombre total d unités de licence de cette licence de produit. Pour afficher des informations complémentaires sur une licence de produit, utilisez la commande Propriétés (ou cliquez deux fois sur la description de la licence dans la liste). La boîte de dialogue Propriétés vous permet de contrôler l'utilisation des licences de produit par serveur de la batterie. Vous pouvez également afficher le numéro de licence correspondant à la licence de produit, vérifier l'état de la licence et le nombre de jours de grâce qu'il vous reste avant de devoir activer la licence. Contrôle des informations sur les serveurs Vous pouvez sélectionner un serveur dans l'arborescence de la console pour afficher les informations de licence qui lui sont associées. Lorsque vous sélectionnez un serveur dans l'arborescence, l'onglet Licences apparaît dans le panneau droit de la console. Cet onglet indique le nombre d unités de licence utilisées par le serveur, ainsi que le nombre des unités de licence qui lui sont attribuées. Le nombre des unités de licence que vous attribuez à un serveur est soustrait du regroupement de licences. Une licence attribuée n'est utilisable que par le serveur auquel elle a été attribuée. Elle n'est pas utilisable par d'autres serveurs, même si le serveur auquel elle est attribuée tombe en panne. Pour plus d'informations, veuillez consulter la section «Attribution d unités de licence», à la page 150. Important Dans un environnement de batterie de serveurs mixte, la console Citrix Management Console ne contrôle et ne gère les données de licence que pour les serveurs MetaFrame XP. Pour modifier les données de licence sur des serveurs MetaFrame 1.8, utilisez les commandes et les utilitaires spécifiques fournis avec ce produit. Ils sont également disponibles sur le CD-ROM MetaFrame XP. Les commandes de gestion de licences MetaFrame 1.8 ne permettent pas d'afficher ou de configurer les données de licence pour les serveurs MetaFrame XP ou autres serveurs IMA.

149 Chapitre 6 Licences MetaFrame XP 149 Remarque Les licences qui ont fait l'objet d'une migration vers la batterie de serveurs à partir d'anciennes versions de produits Citrix (tels que les services d'équilibrage de charge et SecureICA Services) sont affichées dans la console Citrix Management Console, même si elles ne sont pas utilisées dans la batterie de serveurs MetaFrame XP. Gestion des unités de licence Les licences de produit et les licences de connexion intègrent un certain nombre d unités de licence. Le nombre d unités d une licence correspond au nombre de produits ou de connexions autorisé(e)s par la licence. Par exemple, une licence de produit MetaFrame XPa avec 10 unités de licence permet d'utiliser MetaFrame XP et Citrix Load Manager sur 10 serveurs. Une licence de connexion avec 50 unités de licence autorise 50 connexions ICA simultanées à la batterie de serveurs. Les nombres d unités de licence sont indiqués dans la colonne Nombre des onglets Produit et Connexion de la console Citrix Management Console. Dans ces onglets, des licences identiques sont représentées dans la liste par des éléments uniques. Ces éléments sont appelés jeux de licences. Un jeu de licences cumule toutes les unités de licence correspondant aux différentes licences qui le constituent. Par exemple, vous pouvez ajouter deux licences MetaFrame XPs, l'une avec 25 unités de licence et l'autre avec 10 unités de licence. Lorsque vous ajoutez ces licences à la batterie de serveurs, le jeu de licences correspondant affiche 35 licences dans l'onglet Produit. La console Citrix Management Console utilise les données relatives aux unités de licence pour afficher les informations d'utilisation des licences. Les nombres affichés dans les colonnes «Regroupées utilisées» correspondent aux unités de licence qui sont regroupées et utilisées. Regroupement des unités de licence Pour simplifier la gestion des licences, MetaFrame XP cumule les unités de licence de chaque licence de produit dans un regroupement commun à tous les serveurs de la batterie. Il cumule également les unités de licence correspondant aux licences de connexion. Par défaut, tous les serveurs MetaFrame XP de la batterie peuvent utiliser des unités de licence du regroupement de licences en fonction des besoins (nouvelles connexions ou nouveaux serveurs).

150 150 Guide de l'administrateur MetaFrame XP Par exemple, si de nouveaux utilisateurs se connectent à un serveur MetaFrame XP, des unités de licence de connexion sont prélevées du regroupement de licences. Si vous redémarrez un serveur de la batterie, il prélève une unité de licence de produit du regroupement de licences lorsqu'il devient actif dans la batterie. Important L unité de licence de produit prise par le serveur dépend du code produit attribué au serveur. Un serveur ne prélève pas du regroupement de licences des unités de licence de produit ne correspondant pas à son code produit. Par exemple, si le code produit d'un serveur correspond à MetaFrame XPe, ce serveur ne peut pas prélever une unité de licence MetaFrame XPs ou MetaFrame XPa du regroupement de licences. Attribution d unités de licence Les seules unités de licence qui ne sont pas utilisables par tous les serveurs sont celles que vous attribuez explicitement à certains serveurs. Attribuer des unités de licence à un serveur revient à retirer ces unités du regroupement et à les dédier exclusivement à ce serveur. Ceci est possible avec la plupart des licences mais certaines licences, telles que les licences non activées, les licences de démonstration et les licences d'évaluation, ne peuvent pas être attribuées. Vous pouvez attribuer des licences à des serveurs en fonction du type des applications publiées dans la batterie et du nombre de serveurs hébergeant des applications stratégiques. Par exemple, si vous attribuez des unités de licence de connexion à certains serveurs et que vous configurez certains clients ICA pour qu'ils se connectent à ces serveurs, vous pouvez contrôler le nombre d'utilisateurs qui peuvent accéder à ce groupe de serveurs. Si le regroupement de licences de la batterie de serveurs vient à manquer d unités de licence de connexion disponibles, les serveurs auxquels vous avez attribué des unités de licence disposeront toujours des unités que vous avez spécifiées. L'Assistant d'attribution de licences de la console Citrix Management Console permet d'attribuer des unités de licence de produit et de connexion. Sélectionnez un jeu de licences dans l'onglet Connexion ou Produit, puis sélectionnez Licence > Nouvelle attribution dans le menu Actions. L'assistant vous guide pour sélectionner un serveur dans la batterie, puis spécifier le nombre d unités de licence à lui attribuer. Répétez cette procédure si vous voulez attribuer des unités de licence à d'autres serveurs de la batterie.

151 Chapitre 6 Licences MetaFrame XP 151 Modification des attributions de licences Pour modifier le nombre d unités de licence attribuées à un serveur, sélectionnez le serveur dans la console Citrix Management Console, puis le jeu de licences dans l'onglet Licences. Utilisez la commande Modifier l'attribution pour modifier le nombre d unités de licence attribuées. Si vous réduisez le nombre des unités de licence attribuées à un serveur, vous réintégrez ces unités dans le regroupement de licences et elles peuvent être utilisées par tous les serveurs de la batterie. Vous pouvez supprimer l attribution de toutes les unités de licence attribuées à un serveur en sélectionnant le jeu de licences correspondant, puis la commande Annuler l'attribution. Suppression de licences Normalement, vous ne devez pas supprimer les licences d une batterie de serveurs. Toutefois, vous pouvez supprimer une licence si elle a expiré ou si vous voulez remplacer une licence d'évaluation par une licence de produit complète. Pour supprimer une licence, sélectionnez-la dans l'onglet Numéros de licence de la console Citrix Management Console, puis choisissez Licence > Supprimer dans le menu Actions. Licence de machine cliente La fonction Licence de machine cliente permet à un utilisateur d établir plusieurs sessions sur un même serveur ou sur différents serveurs en n'utilisant qu'une seule unité de licence Citrix. L'utilisateur doit pour cela établir toutes ses connexions à partir d'une seule machine cliente. S'il lance une deuxième session sur le même serveur Citrix, la nouvelle session n'utilise pas une deuxième unité de licence de connexion. S'il lance une nouvelle session sur un autre serveur, la nouvelle session n'utilise pas une deuxième unité de licence de connexion si la première session utilise une unité de licence regroupée. De plus, avec les clients ICA (Win16 ou Win32) fournis avec MetaFrame version 1.0 ou antérieure, toutes les sessions doivent utiliser le même protocole réseau (TCP/IP, IPX ou NetBIOS).

152

153 C H A P I T R E 7 Configuration des connexions clientes ICA MetaFrame XP permet aux utilisateurs d'exécuter des applications sur des serveurs en établissant des connexions à l'aide du logiciel client ICA à partir de platesformes diverses. La gestion des connexions à la batterie de serveurs implique la gestion de l'accès réseau et des connexions ICA à la batterie. L'accès utilisateur est géré grâce à des outils de configuration de comptes et de permissions Windows standard. MetaFrame XP fournit les outils de configuration des connexions ICA. Ce chapitre comporte les sections suivantes : Configuration des connexions et des sessions ICA, page 153 ; Configuration des paramètres de session pour les clients ICA, page 158 ; Configuration de l'observation des sessions ICA, page 167 ; Configuration des paramètres audio ICA, page 169 ; Configuration du mappage des périphériques clients, page 171. Configuration des connexions et des sessions ICA Les utilisateurs peuvent accéder aux applications installées sur un serveur MetaFrame XP à l'aide de connexions ICA et de sessions ICA. Les connexions ICA sont des ports d'entrée/sortie logiques configurés sur un serveur MetaFrame XP. Lorsqu'un client ICA accède à un serveur MetaFrame XP à l'aide d'une connexion ICA, il établit une session ICA. Une session ICA est une liaison active exécutée sur le serveur MetaFrame XP jusqu'à ce que l'utilisateur ferme la session.

154 154 Guide de l'administrateur MetaFrame XP Cette section explique le fonctionnement des connexions et des sessions ICA. Elle décrit l'utilisation de l'outil Configuration des connexions Citrix qui permet de configurer des connexions ICA. Les sections suivantes de ce chapitre abordent la définition des propriétés des sessions ICA. Remarque Outre les connexions ICA, l'outil Configuration des connexions Citrix prend en charge les connexions utilisant le protocole RDP de Microsoft pour les services Terminal Server. Les paramètres des clients ICA ainsi que d'autres options, telles que les options de connexion asynchrone, ne sont pas disponibles pour les connexions RDP. Configuration des connexions ICA Vous devez configurer au moins une connexion ICA sur un serveur MetaFrame XP pour que les clients ICA puissent établir des sessions ICA. Lorsqu'une connexion ICA est définie, elle existe même si aucun client ICA n'est relié au serveur par une session ICA active. Par contre, une session ICA n existe sur un serveur MetaFrame XP que lorsqu'un client ICA est relié au serveur et qu'il utilise ses ressources. Lorsqu'un utilisateur de client ICA ferme sa session sur le serveur MetaFrame XP, il met fin à la session ICA. Plusieurs clients ICA peuvent établir des sessions ICA en utilisant la même connexion ICA sur un serveur MetaFrame XP. MetaFrame XP associe un ID d utilisateur et une connexion ICA à chaque session ICA. Vous pouvez configurer une connexion ICA sur un serveur MetaFrame XP pour chaque protocole de transport réseau et chaque carte utilisés par les clients ICA pour accéder au serveur. MetaFrame XP prend en charge les configurations de connexion ICA suivantes. Transport réseau. TCP/IP, IPX, SPX, NetBIOS ou asynchrone (par modem ou liaison directe par câble). Adaptateur réseau. Cartes d'interface réseau, ports série et modems. Si votre réseau utilise TCP/IP et que votre serveur MetaFrame XP est doté d'une carte d'interface réseau, les clients ICA peuvent lancer des sessions à l'aide d'une connexion ICA configurée pour TCP et la carte réseau. Pour que des utilisateurs distants puissent se connecter au serveur par modem, vous pouvez configurer une connexion ICA pour un modem relié à un port de communication série du serveur MetaFrame XP.

155 Chapitre 7 Configuration des connexions clientes ICA 155 Vous n'êtes pas obligé de configurer vous-même toutes les connexions ICA (ou même certaines d'entre elles). Au cours de l'installation de MetaFrame XP, une connexion ICA est configurée automatiquement pour chaque transport réseau et chaque modem configuré sur le serveur (sauf si vous désélectionnez une ou plusieurs de ces options pendant l'installation). Utilisation de l'outil Configuration des connexions Citrix L'outil Configuration des connexions Citrix est une version améliorée des utilitaires Windows Configuration des connexions Terminal Server (NT 4.0, Terminal Server Edition) et Configuration des services Terminal Server (serveurs Windows 2000). Il prend en charge davantage de connexions et de configurations avancées. Cet outil permet d'effectuer les opérations suivantes : ajouter des connexions de type réseau, asynchrone, etc. ; configurer des connexions existantes ; définir des paramètres de mappage des périphériques clients ; définir des paramètres de modem ; tester la configuration d'un modem. L'outil Configuration des connexions Citrix permet d'ajouter des connexions ICA pour des protocoles de transport, des adaptateurs réseau et des connexions asynchrones qui n'ont pas été définis au cours de l'installation de MetaFrame XP. Pour démarrer l'outil Configuration des connexions Citrix Choisissez Programmes > Citrix > MetaFrame XP > Configuration des connexions Citrix dans le menu Démarrer. La fenêtre Configuration des connexions Citrix affiche les connexions ICA existantes. Cliquez sur le menu Connexion pour ajouter, modifier ou supprimer une connexion ICA. Pour plus d'informations sur les procédures d'ajout et de modification de connexion, cliquez sur Sommaire dans le menu d'aide (?) de l'outil Configuration des connexions Citrix. Ajout d'une connexion ICA Si vous installez de nouveaux protocoles réseau ou de nouveaux modems, vous pouvez créer des connexions ICA que les clients ICA pourront utiliser pour accéder au serveur MetaFrame XP.

156 156 Guide de l'administrateur MetaFrame XP Pour ajouter une connexion ICA réseau La procédure suivante vous permet d'ajouter une connexion ICA pour un adaptateur réseau. C est une opération que vous aurez peut-être besoin d effectuer si, par exemple, vous installez un protocole supplémentaire tel qu IPX. 1. Démarrez l'outil Configuration des connexions Citrix (voir «Pour démarrer l'outil Configuration des connexions Citrix», à la page 155). 2. Choisissez Nouveau dans le menu Connexion. La boîte de dialogue Nouvelle connexion s'affiche. 3. Donnez un nom à la connexion dans la zone Nom. Vous pouvez entrer une description facultative dans la zone Remarque. 4. Dans la liste Type, sélectionnez Citrix ICA Dans la liste Transport, sélectionnez le protocole de transport voulu. 6. Cliquez sur OK pour ajouter cette connexion ICA. Si une connexion est déjà définie avec ces paramètres, un message vous informe que la nouvelle connexion ne peut pas être créée avec les mêmes paramètres. Ajout d'une connexion ICA asynchrone Vous pouvez configurer des connexions ICA asynchrones pour permettre aux clients ICA d'accéder à des serveurs MetaFrame XP. Une connexion ICA asynchrone peut être établie par modem ou par câble direct entre les ports série d'une machine cliente et d un serveur MetaFrame XP.

157 Chapitre 7 Configuration des connexions clientes ICA 157 Lorsque vous définissez une connexion ICA asynchrone dans l'utilitaire Configuration des connexions Citrix, vous évitez le recours à l Accès réseau à distance et à TCP/IP sur le serveur. MetaFrame XP prend en charge la configuration des modems en utilisant l interface TAPI Windows (Telephony Application Programming Interface). Pour optimiser les performances des connexions asynchrones, il est conseillé d'utiliser du matériel série rapide et des adaptateurs multiports contrôlés par processeur. Ces périphériques limitent l'utilisation du processeur et libèrent ainsi des ressources qui peuvent être dédiées à l'exécution des sessions utilisateur. Important Sur un serveur MetaFrame XP, vous ne pouvez pas configurer un modem ou un port série à la fois comme un port d Accès réseau à distance et comme un port de connexion ICA asynchrone. Vous ne pouvez pas non plus configurer une connexion asynchrone par câbles directs utilisant l'option de connexion directe par câble série entre deux PC dans l Accès réseau à distance de Windows. Vous pouvez par contre configurer la connexion ICA asynchrone dans l'outil Configuration des connexions Citrix. Pour ajouter une connexion ICA asynchrone 1. Démarrez l'outil Configuration des connexions Citrix (voir «Pour démarrer l'outil Configuration des connexions Citrix», à la page 155). 2. Choisissez Nouveau dans le menu Connexion. La boîte de dialogue Nouvelle connexion s'affiche. 3. Entrez un nom pour la nouvelle connexion. 4. Dans la liste Type, sélectionnez Citrix ICA Dans la liste Transport, sélectionnez async. Les options de connexion asynchrone s'affichent dans la boîte de dialogue. 6. Dans la liste Périphérique, sélectionnez le port COM à associer à la connexion. La liste affiche les ports COM standard. Si un modem TAPI est installé sur un port COM, le type du modem est affiché à la suite du nom du port COM dans la liste. Si un modem est installé sur un port COM donné, vous ne pouvez pas sélectionner ce port COM pour une connexion directe par câble. Pour installer un modem, cliquez sur Installer périphérique. Suivez ensuite les instructions fournies par l'assistant d'installation d'un nouveau modem pour installer et configurer le modem. Pour configurer un modem existant, cliquez sur Propriétés du modem.

158 158 Guide de l'administrateur MetaFrame XP 7. Cliquez sur OK pour ajouter cette connexion. Si une connexion est déjà définie avec ces paramètres, un message vous informe que la nouvelle connexion ne peut pas être créée avec les mêmes paramètres. Configuration des paramètres de session pour les clients ICA Trois types de paramètre contrôlent le comportement d une session ICA. Réglages par connexion. Vous pouvez utiliser l'outil Configuration des connexions Citrix pour définir des réglages propres à chaque connexion ICA. Ces réglages sont appelés réglages par connexion car ils affectent toutes les sessions ICA que les utilisateurs établissent en utilisant la connexion ICA. Pour définir ces réglages, cliquez sur Avancés, Paramètres ICA et Réglages client dans la boîte de dialogue Nouvelle connexion ou Modifier les connexions. Par exemple, pour une connexion ICA donnée, vous pouvez définir une valeur de temporisation dans la boîte de dialogue Paramètres de connexion avancés. Ce réglage s'appliquera aux sessions des utilisateurs qui accéderont au serveur en utilisant cette connexion ICA. Les procédures de définition des réglages par connexion sont décrites plus loin dans ce chapitre. Réglages par utilisateur. Les réglages d'utilisateur et de groupe que vous définissez dans Windows s'appliqueront à toutes les connexions ICA. Ces réglages sont basés sur les comptes d'utilisateur et incluent les noms d'utilisateur, les appartenances à un groupe, les permissions et les réglages de numérotation pour Windows NT ou Windows 2000.

159 Chapitre 7 Configuration des connexions clientes ICA 159 Pour plus de détails sur ces réglages, veuillez consulter la documentation de votre système Windows. Reportez-vous à l'aide en ligne du Gestionnaire des utilisateurs pour les domaines de Windows NT 4.0. Pour les serveurs Windows 2000, reportezvous à l'aide en ligne de Utilisateurs et groupes locaux ou Utilisateurs et ordinateurs Active Directory. Réglages par client. Vous pouvez configurer un client ICA pour activer des options de sécurité supplémentaire et de compression. Ces réglages s'appliquent à toutes les sessions ICA établies par ce client ICA, quel que soit l'utilisateur de la machine cliente ou la connexion ICA utilisée pour la session. Pour plus de détails sur ces réglages, veuillez consulter les versions du Guide de l'administrateur du Client Citrix ICA correspondant aux clients que vous déployez. Priorité des réglages Les réglages que vous définissez dans l'outil Configuration des connexions Citrix ont la priorité sur les réglages par utilisateur et sur les réglages par client. Toutefois, pour certains paramètres de connexion ICA, vous pouvez sélectionner une option pour donner la priorité au réglage défini par compte d utilisateur ou au réglage défini par client ICA. Pour qu'une connexion ICA utilise des réglages par compte d utilisateur, sélectionnez l'option (hérite de la configuration utilisateur). Pour qu'une connexion ICA utilise des réglages par client ICA, sélectionnez l'option (hérite de la configuration client). Si vous cochez l'une de ces options, les paramètres de connexion ICA correspondants sont grisés et ne peuvent pas être modifiés. Les réglages définis pour un compte d'utilisateur Windows ou un client ICA ont priorité sur ceux de la connexion ICA. Si vous désélectionnez ces options, les réglages d'origine de la connexion ICA sont pris en compte. Configuration de méthodes de connexion pour les sessions Cette section explique la configuration des options de connexion ICA associées aux cartes réseau, aux modems et aux liaisons directes par câble. Comme décrit plus haut dans ce chapitre, vous pouvez configurer de nouvelles connexions ICA dans la boîte de dialogue Nouvelle connexion. Pour modifier la configuration d'une connexion ICA existante, cliquez deux fois sur la connexion dans la fenêtre Configuration des connexions Citrix. Pour plus d'informations sur les procédures de configuration, veuillez consulter l'aide en ligne de l'outil Configuration des connexions Citrix.

160 160 Guide de l'administrateur MetaFrame XP Configuration du rappel modem Vous pouvez configurer une connexion ICA afin qu elle utilise le rappel modem. Cette fonction permet d éviter la facturation des coûts de communication aux utilisateurs clients et d assurer un minimum de sécurité. Pour définir les options de rappel modem, utilisez l'outil Configuration des connexions Citrix. Lorsque le rappel modem est actif et qu'un utilisateur accède à la connexion ICA sur le serveur MetaFrame XP, le modem du serveur répond, raccroche, puis compose le numéro de téléphone spécifié (le numéro de rappel) pour contacter le modem du client ICA et terminer la connexion. Le rappel modem d un numéro prédéfini fournit un certain niveau de sécurité basé sur des numéros de téléphone. Cette fonction permet de vérifier l'identité des utilisateurs qui veulent se connecter à un serveur en les rappelant à des numéros spécifiques pour établir leurs connexions ICA en mode d appel entrant. Pour configurer le rappel modem pour une nouvelle connexion ICA par modem, utilisez les options de la boîte de dialogue Nouvelle connexion lorsque vous créez cette connexion. Pour modifier les paramètres d'une connexion ICA par modem existante, cliquez deux fois sur la connexion ICA dans la fenêtre Configuration des connexions Citrix. Utilisez ensuite la boîte de dialogue Modifier les connexions pour configurer le rappel modem. Activation du rappel modem Vous pouvez activer ou désactiver le rappel modem à l aide de la première liste déroulante et de la case à cocher adjacente de la section Rappel modem. Sélectionnez la case (hérite de la configuration utilisateur) pour activer le rappel modem uniquement pour les comptes d utilisateur Windows dont le rappel modem est activé. Si cette option est sélectionnée, la liste déroulante n'est pas accessible. Dans la liste déroulante, choisissez à no de téléphone sédentaire ou à no de téléphone itinérant pour activer le rappel modem pour tous les utilisateurs. Choisissez désactivé pour désactiver le rappel modem pour tous les utilisateurs.

161 Chapitre 7 Configuration des connexions clientes ICA 161 Lorsque le rappel modem est activé, vous pouvez spécifier un numéro de rappel pour tous les utilisateurs. Vous pouvez le faire, par exemple, dans le cas d utilisateurs se connectant à partir du même numéro de téléphone dans une succursale ou un site. Vous pouvez également utiliser les différents numéros de rappel spécifiés pour différents comptes d'utilisateur Windows. Une autre option consiste à laisser les utilisateurs entrer leur numéro de rappel lorsqu'ils établissent une connexion. Dans Windows NT 4.0, un administrateur peut entrer un numéro de rappel dans la boîte de dialogue Information de numérotation, accessible à partir de la boîte de dialogue Caractéristiques de l'utilisateur, pour chaque compte d'utilisateur. Dans Windows 2000, un administrateur peut entrer un numéro de rappel dans l'onglet Appel entrant de la boîte de dialogue Propriétés pour chaque compte d'utilisateur. Spécification d'un numéro de rappel Pour activer le rappel modem à un numéro de téléphone spécifié, sélectionnez l'option à un no de téléphone sédentaire dans la première liste. Entrez le numéro de téléphone dans la zone No téléphone. À moins que l'option (hérite de la configuration utilisateur) située à côté de la zone No téléphone ne soit cochée, la connexion rappellera le numéro de téléphone inscrit dans la zone No téléphone pour établir les connexions de tous les utilisateurs. Lorsque l option (hérite de la configuration utilisateur) est sélectionnée, la zone No téléphone n'est pas accessible. Sélectionnez l'option (hérite de la configuration utilisateur) pour utiliser les réglages de rappel modem effectués pour le compte d'utilisateur Windows. Si le compte d utilisateur dispose d un numéro de téléphone de rappel, c est ce numéro qui est utilisé. Un compte d utilisateur peut aussi être configuré pour permettre à l appelant d entrer un numéro de rappel à chaque connexion. Par exemple, si le numéro de téléphone privé de l'utilisateur est indiqué dans la configuration de son compte d'utilisateur, vous pouvez sélectionner l'option à no de téléphone sédentaire, puis l'option (hérite de la configuration utilisateur) située à côté de No téléphone pour vous assurer que l'utilisateur ne peut se connecter qu à partir d'un site que vous pouvez vérifier. Utilisation d'un numéro de téléphone itinérant Pour activer le rappel et permettre à l'utilisateur d'entrer un numéro de rappel, sélectionnez à no de téléphone itinérant dans la première liste déroulante de la section Rappel modem. L'utilisateur doit entrer un numéro de rappel lorsqu'il lance une session ICA par modem. Si un numéro de téléphone est indiqué dans la zone No téléphone, il est utilisé comme numéro de rappel par défaut. Vous pouvez activer l'option d'appel à un numéro de téléphone itinérant pour que les coûts de communication ne soient pas à la charge de l'utilisateur distant qui se connecte à partir de sa chambre d'hôtel ou d'un autre endroit.

162 162 Guide de l'administrateur MetaFrame XP Vous pouvez sélectionner la case (hérite de la configuration utilisateur) située à côté de la case No téléphone. Dans ce cas, la case No téléphone n'est pas accessible. Le modem utilisera la configuration de rappel du compte Windows de l utilisateur. Si ce compte indique un numéro de rappel spécifique, ce numéro est utilisé pour le rappel. Si l'option Défini par l'appelant est sélectionnée dans le compte de l'utilisateur, cet utilisateur peut indiquer un numéro de rappel lorsqu'il établit la connexion. Configuration de connexions directes par câble Vous pouvez utiliser l'outil Configuration des connexions Citrix pour configurer des connexions ICA par câble reliant directement les ports série (COM) d'une machine cliente et d un serveur MetaFrame XP. Pour créer une nouvelle connexion ICA asynchrone, utilisez la boîte de dialogue Nouvelle connexion. Pour modifier une connexion ICA asynchrone existante, cliquez deux fois sur celleci dans la fenêtre Configuration des connexions Citrix. Utilisez la boîte de dialogue Modifier les connexions pour configurer la connexion ICA. Les options des connexions ICA asynchrones par câble figurent dans la section Configuration transport async des boîtes de dialogue Nouvelle connexion et Modifier les connexions. Ces options permettent de configurer les propriétés de périphérique et de transmission suivantes pour la connexion ICA. Périphérique. Indique le port série (COM) à utiliser pour la connexion. Les ports COM disponibles sur le serveur MetaFrame XP s'affichent dans liste déroulante. Périphérique connecté avec. Indique le type de signal (CTS, DSR, RI, DCD ou premier caractère) que le serveur utilise pour déterminer quand une connexion est établie et prête pour l ouverture de session. Vous pouvez sélectionner (toujours connecté) pour ignorer la détection de connexion. Baud. Définit la vitesse de transfert des données pour la connexion. Vous pouvez sélectionner l'une des vitesses standard dans la liste déroulante.

163 Chapitre 7 Configuration des connexions clientes ICA 163 Définir valeurs par défaut. Rétablit les valeurs par défaut des paramètres Périphérique connecté avec et Baud, ainsi que des paramètres de la boîte de dialogue Configuration async avancée. Avancés. Ouvre la boîte de dialogue Configuration async avancée qui permet de configurer des paramètres de port série supplémentaires. Ces paramètres sont décrits dans la section suivante. Utilisation de la boîte de dialogue Essai async Vous pouvez tester une connexion asynchrone par câble direct en cliquant sur le bouton Test des boîtes de dialogue Nouvelle connexion et Modifier les connexions lorsque vous configurez une connexion ICA asynchrone. Le bouton Test apparaît dans la section Configuration transport async lorsque le paramètre Transport a la valeur Async et le périphérique sélectionné est un port COM sur lequel aucun modem n est installé. Lorsque vous cliquez sur le bouton Test, La boîte de dialogue Essai async s affiche. Elle permet de tester les communications sur le port série spécifié. Vous pouvez visualiser les signaux de contrôle et échanger des données avec la machine cliente connectée au port série. Les données reçues s'affichent ici. La boîte de dialogue indique le nom du port série et la vitesse en bauds. Une ligne de témoins «lumineux» indique l'état des signaux DTR, RTS, CTS, DSR, DCD et RI.

164 164 Guide de l'administrateur MetaFrame XP Vous pouvez entrer du texte dans la zone de défilement pour envoyer des données ASCII vers le périphérique relié au port série spécifié. Ce texte ne s'affiche pas dans la boîte de dialogue, à moins que le périphérique relié n effectue l'écho du texte reçu. Si vous envoyez du texte à partir d'un programme d'émulation de terminal (tel qu HyperTerminal dans Windows) qui est exécuté sur une machine cliente connectée, le texte s'affiche dans la boîte de dialogue Essai async si la connexion est correctement configurée. Configuration des options de connexion asynchrone avancées Lorsque vous créez ou modifiez une connexion ICA asynchrone par câble, vous pouvez cliquer sur le bouton Avancés de la section Configuration transport async pour afficher la boîte de dialogue Configuration async avancée. Cette boîte de dialogue permet de configurer le contrôle de flux ainsi que d'autres options de transmission de données. Contrôle de flux. Vous pouvez sélectionner le contrôle de flux matériel ou le contrôle de flux logiciel ou ne définir aucun contrôle de flux pour la connexion asynchrone. Contrôle de flux matériel. Si vous sélectionnez l'option Matériel dans la section Contrôle de flux, vous pouvez définir les options de la section Contrôle de flux (matériel) et spécifier les signaux à utiliser pour le contrôle de flux. Le contrôle de flux matériel est activé par défaut. Dans le premier menu déroulant, sélectionnez l'action de signal matériel qui indique que le tampon de réception est plein. Dans le second menu, sélectionnez l'action de signal matériel qui indique que le transfert des données peut continuer. Les valeurs par défaut sont «Désactiver RTS lorsque buffer plein» et «Transmettre données lorsque CTS activé».

165 Chapitre 7 Configuration des connexions clientes ICA 165 Contrôle de flux logiciel. Si vous sélectionnez l'option Logiciel dans la section Contrôle de flux, vous pouvez définir les options de la section Contrôle de flux (logiciel) et spécifier les caractères de début et de fin pour la transmission des données. Sélectionnez Décimale ou Hex pour définir les valeurs des caractères, puis entrez les valeurs décimales ou hexadécimales dans les zones correspondantes pour définir les caractères Xon et Xoff du contrôle de flux logiciel. État DTR. Les options État DTR peuvent être définies pour n'importe quel type de contrôle de flux, à moins que l'option Désactiver DTR soit activée pour le contrôle de flux matériel. Sélectionnez Activé pour indiquer que le signal DTR (terminal de données prêt) est toujours activé. Sélectionnez Désactivé pour indiquer qu'il est toujours désactivé. État RTS. Les options État RTS peuvent être définies pour n'importe quel type de contrôle de flux, à moins que l'option Désactiver RTS soit activée pour le contrôle de flux matériel. Sélectionnez Activé pour indiquer que le signal RTS (demande d'émission) est toujours activé. Sélectionnez Désactivé pour indiquer qu'il est toujours désactivé. Parité. Cliquez sur une option pour définir le type de parité ou cliquez sur Aucune pour ne définir aucune parité. Arrêt. Sélectionnez 1 ou 2 pour indiquer le nombre de bits d'arrêt par caractère. Octet. Ce paramètre de configuration des données transmises ne peut pas être modifié car le protocole ICA nécessite 8 bits par octet.

166 166 Guide de l'administrateur MetaFrame XP Configuration d'options de connexion ICA avancées La boîte de dialogue Paramètres de connexion avancés permet de définir d'autres options liées à la sécurité et aux performances des connexions ICA. Pour afficher cette boîte de dialogue, cliquez sur le bouton Avancés lors de la création ou de la modification d une connexion ICA. Les options Paramètres de connexion avancés pour les connexions Windows s'appliquent aux connexions Citrix ICA. Pour plus de détails sur ces options, veuillez consulter l'aide en ligne de l'outil Configuration des connexions Citrix. Limitation de connexions à des applications publiées Si votre environnement est fortement sécurisé, sélectionnez l'option Exécuter applications publiées seulement pour limiter la connexion à l'exécution des applications publiées définies par l'administrateur. Cette option n est accessible que si vous sélectionnez l'option (hérite configuration client/utilisateur) de la section Programme initial. Remarque Vous ne pouvez pas définir une application publiée en tant que programme initial.

167 Chapitre 7 Configuration des connexions clientes ICA 167 Configuration du cryptage ICA Vous pouvez définir le cryptage d'une connexion ICA dans la section Sécurité. Sélectionnez l une des options du menu Cryptage requis. Le niveau de cryptage par défaut est le cryptage De base. Vous pouvez choisir un cryptage puissant utilisant l'algorithme de cryptage RC5 avec des clés de session d'au moins 128 bits, soit uniquement pour l'ouverture d'une session, soit pour toutes les transmissions de données. Configuration de l'observation des sessions ICA L'observation d'une session ICA consiste à visualiser cette session à partir d'une autre machine que celle à partir de laquelle elle a été ouverte. Pendant l'observation, vous pouvez contrôler l'activité de la session comme si vous êtiez en face de l'écran du client ICA qui a initié cette session. Vous pouvez voir le programme actif fonctionner dans la session, ainsi que les frappes clavier et les mouvements/clics de souris de l'utilisateur. Cette section décrit les paramètres de connexion ICA liés à l'observation. Pour plus d'informations sur l'observation des sessions, veuillez consulter la section «Observation de sessions ICA», à la page 223. Lorsque vous observez une session, si le serveur MetaFrame XP et la connexion ICA le permettent, vous pouvez utiliser votre clavier et votre souris pour contrôler à distance le clavier et la souris de l'utilisateur dans la session observée. Pour pouvoir observer une session ICA, la fonction d'observation doit être activée (comme cela est décrit ci-dessous). Activation de l'observation des sessions ICA sur un serveur Si vous voulez observer des sessions ICA, la fonction d'observation doit être activée d'abord sur le serveur MetaFrame XP, puis pour les connexions ICA sur ce serveur. Vous pouvez activer l'observation sur le serveur MetaFrame XP lorsque vous installez MetaFrame XP. Pour ce faire, vous devez sélectionner l'option par défaut, qui permet l'observation de toutes les connexions ICA sur le serveur MetaFrame XP. Une fois MetaFrame XP installé, vous pouvez utiliser l'outil Configuration des connexions Citrix pour limiter ou empêcher l'observation de certaines connexions ICA sur le serveur MetaFrame XP. Si vous activez l'observation et sélectionnez également des options pour en limiter certains aspects, vous ne pouvez pas supprimer ces restrictions à partir de l'outil Configuration des connexions Citrix. Vous pouvez toutefois utiliser cet outil pour ajouter des restrictions d'observation pour certaines connexions ICA sur le serveur.

168 168 Guide de l'administrateur MetaFrame XP Désactivation de l'observation sur un serveur Si vous désactivez l'observation au cours de l'installation de MetaFrame XP, il ne sera possible d observer aucune connexion ICA sur ce serveur MetaFrame XP. Les restrictions que vous définissez pour l'observation au cours de l'installation de MetaFrame XP ne pourront pas être supprimées ultérieurement à l'aide de l'outil Configuration des connexions Citrix. Configuration des connexions ICA pour l'observation Lorsque vous configurez une connexion ICA, vous pouvez utiliser la boîte de dialogue Paramètres de connexion avancés pour configurer l'observation de la connexion ICA. Si vous voulez que les configurations utilisateur aient priorité sur les réglages de connexion ICA pour l'observation, sélectionnez l'option (hérite de la configuration utilisateur) à côté de la liste déroulante Observation de la boîte de dialogue Paramètres de connexion avancés. Vous n'avez alors plus accès à la liste déroulante Observation. Pour plus d'informations sur les configurations utilisateur, veuillez consulter la section «Priorité des réglages», à la page 159. Si l'option (hérite de la configuration utilisateur) n'est pas sélectionnée, vous pouvez utiliser la liste déroulante Observation pour configurer l'observation de la connexion ICA. Les réglages d'observation s'appliquent à toutes les sessions ICA qui utilisent cette connexion ICA. Les valeurs de la liste Observation sont des énoncés incluant des états et des fonctions d observation (voir le tableau ci-dessous). Terme est activée est désactivée Entrée Signification Les sessions utilisant la connexion ICA peuvent être observées. Les sessions utilisant la connexion ICA ne peuvent pas être observées. Utilisation du clavier et de la souris pour le contrôle à distance de la session observée. «ACTIVÉE» signifie que les entrées à partir du clavier et de la souris sont acceptées pour le contrôle à distance à partir de l'ordinateur qui observe la session. «DÉSACTIVÉE» signifie que les entrées à partir du clavier et de la souris ne sont pas acceptées.

169 Chapitre 7 Configuration des connexions clientes ICA 169 Terme Avertissement Signification Fait référence à un message d'avertissement envoyé par MetaFrame XP à l'utilisateur de client ICA. Ce message demande à l utilisateur s'il accepte que sa session soit observée. L'utilisateur peut accepter ou refuser l observation. «ACTIVÉ» indique que le serveur prévient l'utilisateur à chaque tentative d'observation de ses sessions. «DÉSACTIVÉ» indique que le serveur ne prévient pas l'utilisateur qui ne peut donc pas refuser ou empêcher l'observation de ses sessions. Par exemple, une des options de la liste Observation : «est activée : entrée DÉSACTIVÉE, avertissement ACTIVÉ» a pour effet d activer l'observation, d interdire le contrôle à distance à l aide du clavier et de la souris, et d obtenir du serveur qu il envoie un message d avertissement (et de requête d autorisation) aux utilisateurs de client ICA avant toute observation de session. Remarque Si vous désactivez le contrôle à distance et l'envoi de messages d'avertissement lorsque vous installez MetaFrame XP, les options associées à ces fonctions ne sont pas accessibles dans la liste déroulante Observation de l outil Configuration des connexions Citrix. La boîte de dialogue des propriétés d'utilisateur de Microsoft contient également ces options mais leur sélection ne remplace pas les réglages que vous avez effectués au cours de l'installation de MetaFrame XP. En général, vous pouvez utiliser les propriétés d un client pour désactiver des options d'observation en fonction des utilisateurs, mais vous ne pouvez pas activer les options d'observation que vous avez désactivées sur un serveur MetaFrame XP. Configuration des paramètres audio ICA Lorsque vous créez ou modifiez une connexion ICA, cliquez sur le bouton Paramètres ICA afin de configurer les paramètres audio pour les clients ICA qui accéderont au serveur MetaFrame XP en utilisant cette connexion ICA. Lorsque vous cliquez sur le bouton Paramètres ICA, la boîte de dialogue Paramètres ICA s'affiche. La liste déroulante de la section Qualité audio pour le client vous permet de définir la qualité audio pour la connexion. Les réglages possibles sont : Élevée, Moyenne et Réduite. Élevée. Ce réglage est recommandé uniquement pour les connexions dont la bande passante est très large et la qualité sonore importante. Il permet aux clients de restituer les fichiers son à leur taux d'échantillonnage d'origine. Les sons du niveau de qualité le plus élevé nécessitent environ 1,3 Mbps de bande passante pour être clairs. La transmission d'une telle quantité de données peut solliciter l'uc de façon intensive et provoquer un engorgement du réseau.

170 170 Guide de l'administrateur MetaFrame XP Moyenne. Ce réglage est recommandé pour la plupart des connexions effectuées sur un réseau local. Il permet de compresser les sons envoyés vers le client jusqu'à un maximum de 64 Kbps. Cette compression s'accompagne d'une baisse modérée de la qualité du son restitué sur l'ordinateur client. La quantité des données transmises sur le réseau étant plus faible, l'uc de l'hôte est moins sollicitée que dans le cas de données non compressées. Réduite. Ce réglage est recommandé pour les connexions lentes, dont la plupart des connexions par modem. Il permet de compresser les sons envoyés vers le client jusqu'à un maximum de 16 Kbps. Cette compression s'accompagne d'une baisse significative de la qualité du son. Les exigences en ressources UC et les avantages de ce réglage sont semblables à ceux du réglage modéré. Toutefois, le taux d'échantillonnage plus faible est plus adapté aux connexions à faible bande passante. Exemple. Vous pouvez cliquer sur le bouton Exemple pour lire un exemple de fichier sonore au niveau de qualité sélectionné. Le mappage audio pour les clients ICA peut entraîner une charge excessive sur le réseau et sur le serveur MetaFrame XP. Le niveau de qualité Élevée augmente les besoins en bande passante car le volume des données audio envoyées aux clients ICA est plus important. Ce niveau augmente également l'utilisation du processeur du serveur. Les utilisateurs de client ICA peuvent également sélectionner un niveau de qualité sonore. Si les réglages du client et du serveur diffèrent, le niveau de qualité sonore le plus faible est utilisé pour la session. La boîte de dialogue Réglages client permet de désactiver la lecture des sons pour une connexion ICA. Remarque Le mappage audio nécessite l installation et la configuration d une carte son et de pilotes associés sur le serveur MetaFrame XP. Le bouton Exemple est grisé et inaccessible dans la boîte de dialogue Paramètres ICA si aucun matériel audio n'est détecté par l'outil Configuration des connexions Citrix.

171 Chapitre 7 Configuration des connexions clientes ICA 171 Configuration du mappage des périphériques clients Les clients Citrix ICA prennent en charge le mappage des périphériques des ordinateurs clients, ce qui permet aux utilisateurs d accéder à ces périphériques à partir d'une session ICA sur un serveur. Vous n'avez pas besoin d'une connexion réseau ou RAS pour utiliser le mappage des périphériques clients ICA. Le mappage des périphériques clients permet : d accéder aux lecteurs, aux imprimantes et aux ports série locaux ; de copier/coller des données transférées entre une session ICA et le Pressepapiers Windows local ; de restituer les sons (sons système et fichiers Wav) d'une session ICA. Lorsqu'un client ICA ouvre une session sur un serveur, il indique au serveur les lecteurs, les ports COM et les ports LPT disponibles sur la machine cliente. Par défaut, les lecteurs clients sont mappés sur des lettres de lecteur serveur et des files d'impression de serveur sont créées pour les imprimantes clientes ICA de sorte que ces dernières semblent reliées directement au serveur MetaFrame XP. Ces mappages ne s'appliquent qu à l'utilisateur courant pendant la session courante. Ils sont supprimés lorsque l'utilisateur ferme la session et sont recréés à l ouverture de session suivante de l utilisateur. Le serveur MetaFrame XP affiche la liste de tous les disques clients et de toutes les imprimantes clientes sous l'icône Réseau client dans Voisinage réseau. Lors d'une session, l'utilisateur peut recourir à l'outil Configuration de l imprimante cliente ICA pour mapper les périphériques clients qui n ont pas été mappés automatiquement lors de l ouverture de session. Pour plus d'informations sur l'utilisation de cet outil, veuillez consulter les versions du Guide de l'administrateur du Client Citrix ICA correspondant aux clients que vous voulez déployer. Options de mappage des périphériques clients Les options de mappage des périphériques clients sont définies dans la boîte de dialogue Réglages client de l'outil Configuration des connexions Citrix. Les options de la section Connexion définissent si les lecteurs et les imprimantes clientes sont mappés. Si ces options ne sont pas cochées, les périphériques sont toujours disponibles mais doivent être mappés manuellement sur des lettres de lecteur et des noms de port. Connecter lecteurs du client à l'ouverture de session. Si cette option est sélectionnée, les lecteurs de l'ordinateur client sont mappés automatiquement à l'ouverture de session.

172 172 Guide de l'administrateur MetaFrame XP Connecter imprimantes du client à l'ouverture de session. Si cette option est sélectionnée, MetaFrame XP mappe les imprimantes configurées sur les ordinateurs clients exécutant un client ICA pour Windows. Les utilisateurs du client ICA DOS peuvent mapper manuellement les imprimantes. Imprimante principale du client par défaut. Si cette option est sélectionnée, l'imprimante cliente par défaut de l'utilisateur est configurée pour être l imprimante par défaut de la session ICA. (hérite de la configuration utilisateur). Si cette option est sélectionnée, les réglages définis pour les utilisateurs dans le Gestionnaire des utilisateurs sont pris en compte. Pour n effectuer la connexion automatique qu à l'imprimante configurée comme imprimante par défaut lorsque l utilisateur ouvre une session, sélectionnez l'option Connexion par défaut à l'imprimante principale du client uniquement. Des imprimantes par défaut peuvent être définies sur les machines clientes ICA. L'utilisateur peut remplacer le mappage d'imprimante par défaut à l'aide de l'outil Configuration de l'imprimante cliente ICA. Pour plus d'informations sur cet outil, veuillez consulter les versions du Guide de l'administrateur du Client Citrix ICA des clients que vous voulez déployer. Utilisez les options de la section Annulation du mappage client pour désactiver les connexions aux périphériques clients. Mappage des lecteurs clients Le mappage des lecteurs du client fait partie intégrante des fonctions standard Citrix de redirection de périphérique. Les lecteurs clients sont affichés sous la forme d'un type réseau (Réseau client) dans Voisinage réseau. Les lecteurs de disque du client sont affichés sous la forme de dossiers partagés associés à des lettres de lecteur mappé. Ces lecteurs peuvent être utilisés par l'explorateur Windows et les autres applications comme n'importe quel autre lecteur réseau. Méthode utilisée par MetaFrame XP pour attribuer des lettres de lecteur aux lecteurs clients mappés Par défaut, les lecteurs du système client sont mappés automatiquement sur des lettres de lecteur du serveur MetaFrame XP lors de l'ouverture de la session. Le serveur essaye d attribuer aux lecteurs clients les mêmes lettres que celles dont ils disposent sur le client (par exemple, au premier lecteur de disquette du client, la lettre A, au second lecteur de disquette, la lettre B, à la première partition de disque dur, la lettre C, etc.). L'utilisateur peut ainsi accéder à ses lecteurs locaux de la même manière, qu il le fasse à partir d une session locale ou d une session distante.

173 Chapitre 7 Configuration des connexions clientes ICA 173 Ces lettres de lecteur sont souvent utilisées par les lecteurs du serveur MetaFrame XP. Dans ce cas, les lecteurs clients sont mappés sur d'autres lettres de lecteur. Le serveur MetaFrame XP commence par la lettre V et parcoure l alphabet dans l ordre décroissant pour rechercher des lettres de lecteur non utilisées. Réaffectation des lecteurs du serveur À l ouverture d une session ICA, un serveur MetaFrame XP essaye de mapper les lecteurs de disque de la machine cliente sur les lettres de lecteur courantes. Si ces lettres de lecteur sont disponibles, le serveur mappe le premier lecteur de disquette du client sur la lettre A, le second lecteur de disquette sur la lettre B, le premier disque dur sur la lettre C, etc. Toutefois, un serveur ne peut pas mapper des lecteurs clients sur des lettres qui sont affectées à ses propres lecteurs de disque. Au cours de l'installation de MetaFrame XP, vous pouvez modifier les lettres des lecteurs du serveur MetaFrame XP. Si vous associez d'autres lettres à ces lecteurs (M, N, O, etc., par exemple), vous libérez les lettres de lecteur d'origine qui peuvent alors être attribuées aux lecteurs des machines clientes. Cela facilitera la tâche de l utilisateur client qui pourra accéder à ses lecteurs à l aide des lettres dont il a l habitude. La modification des lettres des lecteurs du serveur doit être effectuée au cours de l'installation de MetaFrame XP. Si vous l effectuez après l'installation de MetaFrame XP, le fonctionnement du serveur, des composants du système d'exploitation et des applications installées peut devenir instable. Avertissement Les outils fournis avec Windows NT 4.0 et Windows 2000 permettent de modifier les lettres des lecteurs du serveur après l installation de MetaFrame XP. Citrix ne vous recommande pas de modifier les lettres des lecteurs du serveur après l'installation de MetaFrame XP. Si vous le faites, vous risquez de perdre des données stockées sur les lecteurs de disque et de bloquer le fonctionnement de MetaFrame XP et du système d'exploitation. Contrôle des mappages de lecteur lors de l'utilisation de scripts d ouverture de session NetWare Le mappage des lecteurs clients et l'exécution des scripts d ouverture de session NetWare sont des opérations simultanées. Si le script d ouverture de session mappe les lecteurs réseau NetWare, il est possible qu un utilisateur constate le recours à la lettre V pour le mappage de son lecteur client C dans une session et pour le mappage d un lecteur réseau NetWare dans une autre session. Pour éviter ce problème, vous pouvez ajouter deux valeurs de registre dans HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\InitialNetwareDrive.

174 174 Guide de l'administrateur MetaFrame XP REG_SZ: InitialClientDrive Définit la première lettre de lecteur à utiliser pour le mappage des lecteurs clients. Le système parcoure l alphabet dans l ordre décroissant pour attribuer des lettres de lecteur aux lecteurs clients qui n ont pas pu être mappés sur leurs lettres de lecteur d origine. REG_SZ: InitialNetWareDrive Définit la lettre de lecteur à utiliser pour le répertoire NetWare SYS:LOGIN qui est mappé sur le serveur préféré au cours de l attachement NetWare initial. Ce réglage est équivalent au réglage DOS VLM Net.cfg «First Network Drive» (premier lecteur réseau). Si cette valeur n'est pas définie, la première lettre de lecteur disponible, en partant de C et jusqu à Z, est utilisée pour le mappage. Mappage des imprimantes clientes Le mappage des imprimantes clientes permet à une application distante exécutée sur un serveur MetaFrame XP d'accéder aux imprimantes clientes (c'est-à-dire aux imprimantes reliées localement aux machines clientes). Les mappages d'imprimante cliente sont affichés sous la forme d'un autre type réseau (Réseau client) dans le Gestionnaire d'impression Windows. MetaFrame XP mappe les imprimantes clientes lorsqu'un utilisateur ouvre une session et les supprime lorsque l utilisateur ferme la session si les imprimantes ne contiennent pas de travail d'impression en cours. Si la file d impression contient des travaux d impression, MetaFrame XP conserve l'imprimante et les travaux d impression. Pour plus d'informations sur les imprimantes clientes et sur la gestion des imprimantes dans une batterie de serveurs MetaFrame XP, veuillez consulter la section «Gestion des imprimantes pour les clients ICA», à la page 225. Pour des informations sur les clients ICA, veuillez consulter les versions du Guide de l'administrateur du Client Citrix ICA correspondant aux clients ICA que vous utilisez. Mappage des ports COM clients Le mappage des ports COM clients permet à une application distante exécutée sur un serveur Citrix d'accéder aux périphériques reliés aux ports COM de l'ordinateur client. Les ports COM clients ne sont pas mappés automatiquement sur des ports serveur à l'ouverture de session, mais peuvent être mappés manuellement à l'aide de la commande net use ou change client. Pour plus d'informations sur la commande change client, veuillez consulter l'annexe A «Référence des commandes MetaFrame XP». Pour plus d'informations sur le mappage des ports COM clients, veuillez consulter les versions du Guide de l'administrateur du Client Citrix ICA correspondant aux clients que vous voulez déployer.

175 Chapitre 7 Configuration des connexions clientes ICA 175 Mappage audio du client Le mappage audio du client permet à des applications exécutées sur le serveur Citrix de restituer des sons en utilisant la carte son de l'ordinateur client. Les clients ICA DOS et Win16 nécessitent des cartes son compatibles Sound Blaster 16. Les clients ICA Win32 peuvent utiliser n importe quelle carte son compatible Windows. Ils utilisent des appels API Windows standard pour les fonctions audio. Le serveur MetaFrame XP permet de contrôler la quantité de bande passante utilisée par le mappage audio du client. Le mappage audio peut être configuré par client ou par connexion dans la boîte de dialogue Paramètres ICA. Pour plus d'informations sur l'utilisation du mappage audio du client, veuillez consulter les versions du Guide de l'administrateur du Client Citrix ICA correspondant aux clients que vous voulez déployer.

176

177 Déploiement des clients Citrix ICA vers vos utilisateurs C H A P I T R E 8 Ce chapitre décrit la planification et la mise en œuvre du déploiement des clients ICA. Il comporte les sections suivantes : Choix d'une méthode de déploiement, page 177 ; Utilisation du CD-ROM des clients Citrix ICA, page 181 ; Déploiement des clients ICA, page 183 ; Mise à jour des clients ICA, page 185 ; Configuration de la base de données de mise à jour des clients, page 188 ; Exemples de déploiement de clients ICA, page 200. Choix d'une méthode de déploiement Pour accéder aux applications hébergées sur les serveurs MetaFrame XP, les utilisateurs exécutent le logiciel client ICA sur leur machine cliente. Vous pouvez mettre ce logiciel à leur disposition et l'installer sur leurs machines de différentes façons : à l aide d'un navigateur Web ; par téléchargement à partir d'un point de partage réseau ; en utilisant des disquettes d'installation. Conseil Pour la mise à jour des clients ICA, la base de données de mise à jour des clients permet de déployer les dernières versions du logiciel.

178 178 Guide de l'administrateur MetaFrame XP Si vous êtes administrateur système dans une petite entreprise et que vos utilisateurs sont regroupés sur un seul site, l'installation du logiciel client ICA à partir de disquettes ou d'un serveur de fichiers réseau ne présente aucun problème. Vous pouvez installer directement le logiciel client ICA sur les ordinateurs de vos utilisateurs à partir d'un jeu de disquettes ou du CD-ROM des clients Citrix ICA, sans solliciter ces utilisateurs. Cette méthode est adaptée si vos utilisateurs ont peu de connaissances en informatique. S'ils ont un peu plus d'expérience, vous pouvez leur indiquer un point de partage réseau contenant les fichiers d'installation du logiciel client ICA. Vous pouvez leur envoyer un courrier électronique fournissant un lien vers les fichiers d'installation, ainsi que les instructions d'installation du logiciel. En sollicitant vos utilisateurs, vous vous épargnez le besoin d intervenir directement sur leurs ordinateurs pour y installer le logiciel client ICA. Dans une grande entreprise ou un environnement de fournisseur de services applicatifs (ASP), disposant de centaines ou de milliers d'utilisateurs répartis sur plusieurs sites, les méthodes d'installation manuelle ne sont pas efficaces. Il est alors préférable d'opter pour une installation du logiciel client ICA par l'intermédiaire du Web. Le tableau ci-dessous indique les méthodes de déploiement adaptées aux différents environnements d'exploitation. Type d environnement Méthode de déploiement Éléments requis Grande entreprise, fournisseur de services applicatifs (ASP) proposant des informations et des applications publiées personnalisées Grande entreprise, fournisseur de services applicatifs, petite ou moyenne entreprise Grande, petite ou moyenne entreprise Petite ou moyenne entreprise (site unique), organisation avec utilisateurs distants nécessitant l utilisation de disquettes d installation de client ICA Citrix NFuse Installation par le Web Point de partage réseau Disquettes Utilisation d'un navigateur Web pris en charge. Pour une liste complète des navigateurs pris en charge, veuillez consulter le guide de l'administrateur NFuse (en anglais). Utilisation d'un navigateur Web pour accéder à un site Web de téléchargement des clients Citrix ICA et installer le logiciel Connexion à un point de partage réseau pour l installation du logiciel Lecteurs de disquette sur les machines clientes

179 Chapitre 8 Déploiement des clients Citrix ICA vers vos utilisateurs 179 Mise à disposition des applications aux utilisateurs Avant de choisir la méthode de déploiement des clients ICA la mieux adaptée à votre environnement, vous devez choisir la ou les manière(s) dont vos utilisateurs accéderont aux applications publiées. Pour mettre des applications à la disposition de vos utilisateurs à l aide d une page Web, utilisez MetaFrame XP et Citrix NFuse ou la fonction de lancement et d'incorporation d'application (ALE) de MetaFrame XP. Les utilisateurs accèdent alors aux applications publiées sur les serveurs MetaFrame XP au moyen de leur navigateur Web. Vous pouvez également choisir de publier les applications pour un accès direct sans recours au Web. Dans ce cas, les utilisateurs exécutent le logiciel client ICA pour accéder à ces applications. Avec le client ICA pour Win32, les utilisateurs exécutent Program Neighborhood pour accéder aux applications qu ils sont autorisés à utiliser sur les serveurs MetaFrame XP. Avec le client ICA pour Win16, ils exécutent le Gestionnaire d'applications distantes pour se connecter aux serveurs et aux applications publiées. Développement de portails d'applications avec Citrix NFuse Si vous utilisez un portail Web d'entreprise ou si vous prévoyez d en mettre un en place, utilisez Citrix NFuse et MetaFrame XP pour intégrer des informations et des séries d'applications personnalisées au site Intranet ou Web de votre entreprise. NFuse permet aux utilisateurs de recourir à leur navigateur Web pour accéder à des applications publiées. Un système NFuse est constitué de trois composants : une batterie de serveurs Citrix, un serveur Web et des machines clientes. NFuse offre une API et un assistant de site Web facile à utiliser, qui vous permettent de configurer toutes les options de session ICA sur le serveur Web plutôt que sur le bureau de chaque utilisateur. Lorsqu'un utilisateur consulte un site Web NFuse, la fonction d'installation de client ICA par le Web vérifie la présence d un client ICA sur son ordinateur. Si aucun client ICA n est détecté, elle identifie la plate-forme de l utilisateur et propose à ce dernier de télécharger et d'installer la version du logiciel client ICA appropriée.

180 180 Guide de l'administrateur MetaFrame XP Important Vous pouvez installer NFuse lors de l installation de MetaFrame XP. Si vous le faites, un exemple de site Web NFuse est installé sur votre serveur MetaFrame XP. Ce site Web dispose d une logique permettant la recherche des clients ICA dans le répertoire racine de publication du serveur MetaFrame XP. Si ce répertoire ne contient pas les clients ICA, le site Web NFuse n offre pas l option d installation du client ICA sur les pages Web présentées aux utilisateurs. Pour activer la fonction d'installation de client ICA par le Web sur le site Web installé avec MetaFrame, copiez le répertoire Icaweb du CD-ROM des clients Citrix ICA dans un répertoire appelé «Citrix» et situé dans le répertoire racine de publication du serveur MetaFrame. Par exemple, dans le répertoire : c:\inetpub\wwwroot\citrix\ Il est nécessaire de copier le répertoire Icaweb et l intégralité de son contenu dans ce répertoire pour disposer de la fonction d'installation de client ICA par le Web sur le site Web NFuse. Si vous comptez mettre en place un système NFuse, veuillez consulter le guide de l'administrateur NFuse (en anglais) pour de plus amples informations. Si vous ne voulez pas recourir à un tel système, mais désirez déployer le logiciel client ICA par le Web, veuillez consulter la section Installation par le Web, à la page 183. Lancement et incorporation d'application Si vous ne comptez pas mettre en place un système NFuse, mais désirez utiliser une page Web pour mettre des applications publiées à la disposition de vos utilisateurs, vous pouvez utiliser le lancement et l'incorporation d'application (ALE). La fonction ALE permet aux utilisateurs d exécuter des applications publiées sur des serveurs MetaFrame XP en cliquant sur les liens d une page Web. Pour plus de détails sur la fonction de lancement et d'incorporation d'application, veuillez consulter l'aide en ligne de la console Citrix Management Console. Pour plus d'informations sur l'utilisation du Client Citrix ICA Win32 avec cette fonction, veuillez consulter leguide de l'administrateur des clients Citrix ICA Win32. Facteurs à prendre en compte pour le déploiement du logiciel client ICA Prenez en compte les facteurs suivants avant de décider quelle méthode de déploiement vous voulez utiliser.

181 Chapitre 8 Déploiement des clients Citrix ICA vers vos utilisateurs 181 Les clients ICA que vous avez besoin de déployer. Pour savoir quels clients ICA vous devez déployer, déterminez quels types de machine cliente et de système d'exploitation vous devez prendre en charge. Il est possible que vous n ayez besoin de déployer le client ICA que sur une ou deux plate(s)-forme(s) si vous administrez le système d une petite entreprise disposant d un parc d'ordinateurs peu diversifié. Dans ce cas de figure, la méthode de déploiement la plus appropriée consiste à utiliser des disquettes d'installation ou à copier les fichiers nécessaires sur un point de partage réseau à partir duquel les utilisateurs pourront ensuite les télécharger. Dans des environnements informatiques hétérogènes ou disséminés sur plusieurs sites géographiques, comme c'est le cas pour les grandes entreprises ou les fournisseurs de services applicatifs, il peut être impossible de savoir à l'avance quelles machines clientes devront être prises en charge. Dans ces cas de figure, la méthode de déploiement la plus appropriée est l'installation par le Web. Contrôle centralisé et configurations requises. Définissez quelles restrictions vous devez imposer pour limiter l'accès des utilisateurs aux applications publiées. Vous pouvez configurer différents paramètres avant de déployer les clients ICA. Pour plus de détails sur la préconfiguration des clients ICA, veuillez consulter le Guide de l'administrateur du client ICA requis ou la rubrique Support du site Web de Citrix à l adresse : Facilité d'utilisation pour l'utilisateur. Proposer une procédure d'installation simple, ne nécessitant que peu d'interaction avec l'utilisateur, peut être un facteur important. Pour une grande entreprise ou un fournisseur de services applicatifs disposant de centaines ou de milliers d'utilisateurs aux profils informatiques les plus divers, la procédure de déploiement la plus sûre doit être privilégiée. Vous pouvez installer le logiciel client ICA sur les machines de vos utilisateurs de différentes façons, en utilisant des scripts d ouverture de session, des scripts Windows ou un logiciel de création de pack de distribution. Utilisation du CD-ROM des clients Citrix ICA Le CD-ROM des clients Citrix ICA contient les fichiers d'installation et de configuration de tous les clients ICA. Vous pouvez utiliser ce CD pour installer directement le logiciel client ICA sur des machines clientes équipées d'un lecteur de CD-ROM ou pour copier l'image CD sur un point de partage réseau sur un serveur de fichiers. Pour plus d'informations sur l'installation du logiciel client ICA, veuillez consulter le Guide de l'administrateur du client ICA que vous déployez. Vous pouvez utiliser l'assistant de distribution des clients Citrix ICA pour copier les fichiers nécessaires à partir du CD-ROM des clients Citrix ICA sur votre serveur. Vous pouvez ensuite accéder à ces fichiers à partir de votre serveur.

182 182 Guide de l'administrateur MetaFrame XP L'Assistant de distribution des clients Citrix ICA apparaît au cours de l'installation de MetaFrame XP. Si vous l'avez ignoré lors de l'installation de MetaFrame XP, vous pouvez l exécuter en sélectionnant Programmes > Citrix > MetaFrame XP > Assistant de distribution des clients Citrix ICA à partir du menu Démarrer. L'Assistant de distribution des clients Citrix ICA permet : de créer ou de mettre à jour les images des clients ICA sur votre serveur ; de créer ou de mettre à jour la base de données de mise à jour des clients ICA ; d installer ou de mettre à niveau le client de liaison ICA Win32 sur le serveur ; d installer les versions du Guide de l'administrateur de tous les clients ICA. Pour plus de détails sur l'exécution de l'assistant de distribution des clients Citrix ICA, veuillez consulter la section «Installation des clients ICA», à la page 92. Client de liaison ICA L'Assistant de distribution des clients Citrix ICA installe le client de liaison ICA Win32 sur le serveur. En publiant le bureau d'un serveur ou en faisant de Program Neighborhood une application publiée, vous pouvez donner l'accès aux fonctionnalités de Program Neighborhood aux utilisateurs exécutant d'autres clients ICA. Ces utilisateurs peuvent définir une connexion à l'application publiée Program Neighborhood. Une fois connectés à l'application publiée Program Neighborhood, ils peuvent lancer toutes les autres applications publiées sur les serveurs MetaFrame XP de votre batterie à partir d'une interface unique. ICA Client Object La spécification ICA Client Object fournit un ensemble d'api pour le client ICA Win32. Toutes les applications qui prennent en charge l'incorporation d'objet peuvent communiquer avec ce client ICA et lui transmettre des instructions. Grâce à ces API, les administrateurs de serveur Citrix, les développeurs Web et les utilisateurs du logiciel client ICA expérimentés peuvent contrôler par programme l'apparence et le comportement du client ICA Win 32. Ils peuvent notamment : utiliser l'objet ICA Client Object avec les applications commerciales prenant en charge l incorporation d'objet : les navigateurs Web standard (Internet Explorer, Netscape Navigator, etc.), la suite d applications Microsoft Office, etc. ; intégrer les fonctionnalités ICA dans des applications tierces ;

183 Chapitre 8 Déploiement des clients Citrix ICA vers vos utilisateurs 183 utiliser les API ICA Client Object dans des scripts personnalisés (Visual Basic et HTML) pour intégrer et manipuler l'apparence et le comportement du client ICA. Pour plus de détails sur les API ICA Client Object, veuillez consulter le manuel Citrix ICA Client Object Programmer s Guide (en anglais) qui figure sur le CD- ROM des clients Citrix ICA. Déploiement des clients ICA La section suivante décrit les déploiements des clients ICA par le Web, à partir d'un point de partage réseau et à l aide d'un jeu de disquettes. Vous pouvez intégrer des composants des méthodes suivantes à votre système de distribution de logiciel existant ou créer des scripts permettant d'installer le logiciel client ICA sur les ordinateurs de vos utilisateurs en mode sans assistance. Installation par le Web De plus en plus d entreprises optent pour la technologie Web pour fournir des informations et des applications à leurs utilisateurs. Pour les grandes entreprises et les fournisseurs de services applicatifs, cette forme de distribution permet d'automatiser en grande partie les tâches répétitives et de centraliser le contrôle des options de configuration. Dans les grandes entreprises, il est préférable d'impliquer le moins possible les utilisateurs dans l installation des logiciels. Pour les entreprises qui n'utilisent pas NFuse, Citrix propose une méthode d'installation qui permet à l'utilisateur de télécharger le logiciel client ICA à l aide de l interface d un navigateur Web sur sa machine cliente. Les utilisateurs accèdent alors à une page d'installation contenant un lien vers le programme d'installation du Client Citrix ICA approprié. Création d'un site Web de téléchargement des clients ICA Les composants d installation de client ICA par le Web permettent de construire un site Web de téléchargement des clients Citrix ICA utile pour le déploiement initial centralisé des clients ICA vers vos utilisateurs. Vous pourrez intégrer ce site Web à un site externe ou au site intranet de votre entreprise. Pour obtenir des instructions détaillant la construction d un site Web de téléchargement des clients Citrix ICA, veuillez consulter la zone de téléchargement du site Web de Citrix ( Cliquez sur le lien Download Web-based ICA Client Install Components. Téléchargez et lisez le fichier Readme dans la langue voulue avant de télécharger les composants requis.

184 184 Guide de l'administrateur MetaFrame XP Vous pouvez créer un site Web de téléchargement des clients Citrix ICA prenant en charge plusieurs langues. Les composants d installation de client ICA par le Web ont été conçus pour faciliter l ajout de cette prise en charge. Les produits Citrix sont disponibles en cinq langues : l anglais, le français, l allemand, le japonais et l espagnol. Conseil Si vous comptez mettre en place un système NFuse, veuillez consulter le guide de l'administrateur NFuse (en anglais) pour de plus amples informations sur le déploiement des clients ICA avec NFuse. Déploiement des clients ICA via un réseau Pour déployer le logiciel client ICA à partir d'un point de partage réseau 1. Si vous ne l'avez pas encore fait, démarrez l Assistant de distribution des clients Citrix ICA pour copier les fichiers de client ICA du CD-ROM des clients Citrix ICA sur votre serveur MetaFrame XP. 2. Copiez les fichiers de client ICA sur un point de partage réseau. Par exemple, si vous déployez le client ICA Win32, copiez tous les fichiers du répertoire \ICA32. L'Assistant de distribution des clients Citrix ICA copie ce dossier à l emplacement %SystemRoot%\System32\Clients\Ica sur le serveur. 3. Communiquez le chemin d accès du fichier Setup.exe à vos utilisateurs. Par exemple, le chemin d'accès du fichier setup.exe du client ICA Win32 est x:\ica32\disks\disk1\setup.exe (x: représentant le point de partage). 4. Cliquez deux fois sur le fichier Setup.exe pour lancer la procédure d'installation du logiciel client ICA. Pour plus d'informations sur l'installation d un client ICA à partir d'un point de partage réseau, veuillez consulter le Guide de l'administrateur de ce client ICA. Déploiement des clients ICA à l'aide de disquettes L'outil Création de client ICA permet de créer des disquettes d'installation pour les clients ICA pour DOS, pour Windows 95/98/Me/NT et pour Windows 3.x. La procédure est décrite ci-dessous. Pour plus d'informations sur l'installation d un client ICA à partir de disquettes d installation, veuillez consulter le Guide de l'administrateur de ce client ICA. Les fichiers d'installation des autres clients ICA figurent dans le dossier : %SystemRoot%\System32\Clients\Ica. Vous pouvez copier les fichiers du client ICA voulu pour créer des disquettes d'installation. Vous pouvez distribuer ces disquettes à des utilisateurs distants qui ont besoin du client ICA mais n'ont pas accès à un point de partage réseau.

185 Chapitre 8 Déploiement des clients Citrix ICA vers vos utilisateurs 185 Pour créer des disquettes d'installation à l'aide de l'outil Création de client ICA 1. Si vous ne l'avez pas encore fait, démarrez l Assistant de distribution des clients Citrix ICA pour copier les fichiers de client ICA du CD-ROM des clients Citrix ICA sur votre serveur Citrix. 2. Choisissez Programmes > Citrix > MetaFrame XP > Création de client ICA dans le menu Démarrer. La boîte de dialogue Création des disquettes d'installation apparaît. 3. Sélectionnez le client ICA voulu. Le nombre de disquettes dont vous avez besoin s'affiche. 4. Sélectionnez la case Formater les disquettes pour formater les disquettes lors de leur création. 5. Cliquez sur OK, puis suivez les instructions affichées pour copier les fichiers du client ICA sur les disquettes. Mise à jour des clients ICA Utilisez la fonctionnalité de mise à jour automatique des clients pour mettre à jour les installations des clients ICA. Au fur et à mesure de la distribution de nouveaux clients ICA par Citrix, vous pouvez ajouter ceux-ci à la base de données de mise à jour des clients. De nouvelles versions des clients ICA sont régulièrement mises à disposition et peuvent être téléchargées à partir du site Web de Citrix à l adresse : Lorsqu'un utilisateur ouvre une session sur un serveur Citrix, ce dernier interroge le client pour obtenir le numéro de version de celui-ci. Si cette version correspond à celle présente dans la base de données de mise à jour des clients, l'ouverture de session continue. Si le serveur détecte une version obsolète sur la machine cliente, il avise l'utilisateur qu'une nouvelle version du client ICA peut être téléchargée. L'utilisateur peut mettre à jour le client suivant les options que vous avez définies dans la base de données.

186 186 Guide de l'administrateur MetaFrame XP Remarque Pour les utilisateurs de NFuse version 1.5 : Si vous avez placé les clients ICA du CD-ROM des clients Citrix ICA fourni avec MetaFrame XP dans la base de données de mise à jour des clients, il est possible que les utilisateurs reçoivent des notifications de mise à jour inutiles. Lorsqu'un utilisateur accède à un site Web NFuse 1.5 (que ce soit un site généré au moyen de l'assistant de site Web de NFuse 1.5 ou un site Web fourni en exemple), il est possible que le code de détection de client du site l'informe à tort de l'obsolescence du client ICA installé sur la machine cliente et l'invite à mettre à jour ce client ICA. Sélectionnez la case Do not show this window at login de la boîte de message pour que cette dernière n'apparaisse plus. Le processus de détection de client a été corrigé pour NFuse 1.51 qui est fourni avec MetaFrame XP. La mise à jour automatique des clients ICA fonctionne avec tous les types de transport pris en charge par ICA (TCP/IP, IPX, NetBIOS et asynchrone). La mise à jour automatique des clients ICA offre les fonctionnalités suivantes : détection automatique des anciens fichiers clients ; copie des nouveaux fichiers sans intervention de l'utilisateur, via une connexion ICA ; contrôle administratif des options de mise à jour pour chaque client ICA ; mise à jour des clients ICA à partir d'une seule base de données partagée sur le réseau ; restauration des anciennes versions de client ICA, le cas échéant. Important La mise à jour automatique des clients permet de mettre à jour des fichiers clients vers les nouvelles versions d'un même produit et d'un même modèle. Par exemple, elle permet de mettre à jour une ancienne version du Client Citrix ICA Win32 vers une nouvelle version de celui-ci. En revanche, elle ne permet pas la mise à niveau du Client Citrix ICA Win16 vers le Client Citrix ICA Win32.

187 Chapitre 8 Déploiement des clients Citrix ICA vers vos utilisateurs 187 Processus de mise à jour des clients Citrix ICA Les clients ICA sont identifiés par plate-forme au moyen d'un numéro de produit et de modèle. Le numéro de version est attribué lorsque de nouveaux clients ICA sont mis à disposition. Numéro de produit/modèle Plate-forme 1/1 Client ICA pour DOS 16 bits 1/2 Client ICA pour Win16 1/3 Client ICA pour Win32 E/1 Client ICA pour DOS 32 bits 52/1 Client ICA pour Macintosh 1F09/6 Client ICA pour Windows CE x86 1F09/7 Client ICA pour Windows CE SH3 1F09/8 Client ICA pour Windows CE SH4 1F09/9 Client ICA pour Windows CE MIPS 1F09/A 1F09/B Client ICA pour Windows CE PPC Client ICA pour Windows CE ARM 51/7 Client ICA pour Linux Le processus de mise à jour des clients ICA utilise le protocole ICA standard. Si une mise à jour est nécessaire, par défaut, le serveur Citrix informe l'utilisateur de la disponibilité d'une nouvelle version et demande à effectuer la mise à jour. L'administrateur peut également spécifier que la mise à jour s'effectue sans que l'utilisateur en soit informé et sans qu'il ait la possibilité de l'annuler. Par défaut, l'utilisateur peut choisir soit d'attendre la fin du téléchargement des fichiers clients, soit de télécharger les fichiers en arrière-plan, tout en continuant à travailler. Les utilisateurs se connectant au serveur Citrix par modem auront de meilleurs résultats s'ils attendent la fin du processus de mise à jour. L'administrateur peut imposer à l'utilisateur d'attendre la fin de la mise à jour avant de reprendre son travail.

188 188 Guide de l'administrateur MetaFrame XP Au cours de la mise à jour, les nouveaux fichiers du client ICA sont copiés sur l'ordinateur de l'utilisateur. L'administrateur peut obliger l'utilisateur à se déconnecter et à effectuer la mise à jour avant de reprendre sa session. L'utilisateur doit alors se reconnecter au serveur Citrix pour poursuivre son travail. Le processus de mise à jour du client ICA se termine lorsque l'utilisateur se déconnecte du serveur et ferme tous les programmes clients. Par sécurité, les fichiers clients existants sont sauvegardés dans un dossier nommé Backup et placé dans le sous-répertoire Citrix\Client ICA du répertoire Program Files sur le disque local de l'utilisateur. Configuration de la base de données de mise à jour des clients Vous pouvez configurer une base de données de mise à jour des clients sur chaque serveur Citrix d'une batterie de serveurs ou configurer une base de données commune pour mettre à jour les clients ICA pour plusieurs serveurs Citrix. Utilisez l'assistant de distribution des clients Citrix ICA pour créer ou mettre à jour la base de données de mise à jour des clients ICA. Cet assistant s'affiche au cours de l'installation de MetaFrame XP. Si vous l'avez ignoré lors de l'installation de MetaFrame XP, Démarrez-le en sélectionnant Démarrer > Programmes > Citrix > MetaFrame XP > Assistant de distribution des clients Citrix ICA. Pour plus de détails sur l'assistant de distribution des clients Citrix ICA, veuillez vous reportez à la page 92. La base de données de mise à jour des clients contient les clients ICA suivants : Windows 32 bits, Windows 16 bits, DOS 32 bits, Macintosh et plusieurs versions du client WinCE. Au fur et à mesure de la distribution de nouveaux clients ICA par Citrix, vous pouvez ajouter ceux-ci à la base de données de mise à jour des clients. Utilisation de l'utilitaire de configuration de mise à jour des clients ICA Utilisez l'utilitaire de configuration de mise à jour des clients ICA pour gérer la base de données de mise à jour des clients. Cet utilitaire vous permet : de créer une nouvelle base de données de mise à jour ; de spécifier une base de données de mise à jour par défaut ; de configurer les propriétés de la base de données ; de configurer les options de mise à jour des clients ;

189 Chapitre 8 Déploiement des clients Citrix ICA vers vos utilisateurs 189 d'ajouter de nouveaux clients ICA à la base de données ; de supprimer des clients ICA obsolètes ou inutiles ; de modifier les propriétés d'un client ICA de la base de données. Les sections suivantes offrent une vue générale sur l'utilitaire de configuration de mise à jour des clients ICA. Pour plus de détails, veuillez consulter l'aide en ligne de cet utilitaire. Pour lancer l'utilitaire de configuration de mise à jour des clients ICA 1. Dans le menu Démarrer, choisissez Programmes > Citrix > MetaFrame XP > Utilitaire de configuration de mise à jour des clients ICA. 2. La fenêtre Utilitaire de configuration de mise à jour des clients ICA s'affiche. La barre d'état affiche l'emplacement de la base de données courante, celle que les serveurs Citrix utilisent pour la mise à jour des clients ICA. Cette fenêtre affiche les clients ICA de la base de données. Création d'une nouvelle base de données de mise à jour des clients L'Assistant de distribution des clients Citrix ICA crée la base de données de mise à jour des clients dans le répertoire : %SystemRoot%\Ica\ClientDB. Vous pouvez créer une nouvelle base de données de mise à jour à un emplacement quelconque sur un disque serveur ou sur un point de partage réseau.

190 190 Guide de l'administrateur MetaFrame XP Pour créer une nouvelle base de données de mise à jour 1. Dans le menu Base de données, choisissez Nouvelle. La boîte de dialogue Chemin de la nouvelle base de données de mise à jour des clients apparaît. 2. Entrez le chemin d'accès de la nouvelle base de données de mise à jour puis cliquez sur Enregistrer. L'utilitaire crée une nouvelle base de données de mise à jour à l'emplacement spécifié et l'ouvre. Spécification d'une base de données de mise à jour des clients par défaut Vous pouvez configurer une base de données de mise à jour des clients pour qu'elle soit utilisée par plusieurs serveurs Citrix. Si la base de données de mise à jour des clients se trouve sur un lecteur réseau partagé, utilisez l'utilitaire de configuration de mise à jour des clients ICA pour configurer vos serveurs Citrix afin qu'ils utilisent la même base de données partagée. Pour définir la base de données par défaut pour des serveurs Citrix 1. Dans le menu Base de données, choisissez Ouvrir. 2. Indiquez le chemin d'accès de la base de données par défaut puis cliquez sur Ouvrir. La base de données s'ouvre. 3. Dans le menu Base de données, choisissez Définir la base de données par défaut. La boîte de dialogue Définir la base de données par défaut apparaît.

191 Chapitre 8 Déploiement des clients Citrix ICA vers vos utilisateurs Cochez la case Base de données par défaut sur machine locale pour faire de la base de données actuellement ouverte la base de données par défaut. Vous pouvez également configurer les autres serveurs Citrix pour qu'ils utilisent la base de données actuellement ouverte comme base de données par défaut. 5. Cliquez deux fois sur un nom de domaine pour visualiser les serveurs de ce domaine. Cliquez sur l'un d'eux pour faire de la base de données actuellement ouverte sa base de données par défaut. Vous pouvez sélectionner plusieurs serveurs en maintenant la touche CTRL enfoncée tout en cliquant sur les noms de ces serveurs. 6. Cliquez sur OK. Configuration des options de mise à jour des clients par défaut Utilisez la boîte de dialogue Propriétés de la base de données pour définir les réglages s'appliquant à la base de données de mise à jour des clients courante. Dans le menu Base de données, choisissez Propriétés pour afficher la boîte de dialogue. La case Chemin d'accès base de données affiche le chemin d'accès et le nom de la base de données que vous êtes en train de configurer. La case à cocher Activée doit être sélectionnée pour que cette base de données puisse effectuer la mise à jour des clients ICA.

192 192 Guide de l'administrateur MetaFrame XP Conseil Si aucune mise à jour de client ICA n'est nécessaire, désactivez la base de données afin de réduire le temps nécessaire aux ouvertures de session de vos utilisateurs. Les options de la zone Propriétés de mise à jour par défaut pour les clients permettent de spécifier le comportement par défaut des clients Citrix ICA ajoutés à la base de données. Vous pouvez aussi définir des propriétés pour des clients ICA particuliers (comme décrit plus loin dans ce chapitre). Les propriétés définies pour un client ICA particulier l'emportent sur les propriétés définies pour la base de données. Dans la zone Mode de téléchargement du client, sélectionnez Demander confirmation pour permettre à l'utilisateur d'accepter ou de remettre à plus tard le processus de mise à jour. Sélectionnez Aviser l'utilisateur pour informer l'utilisateur de l'existence de la mise à jour du client et demander que celle-ci soit effectuée. Sélectionnez Transparent pour mettre à jour le client ICA de l'utilisateur sans informer ou interroger ce dernier. Dans la zone Vérification de la version, sélectionnez Mettre à jour les anciennes versions client seulement pour ne mettre à jour que les versions du client antérieures au nouveau client. Sélectionnez Mettre à jour toutes les versions client avec ce client pour mettre à jour toutes les versions du client avec la version indiquée. Choisissez cette option pour forcer le remplacement d'une version plus récente par une ancienne version du client. Dans la zone Journalisation, sélectionnez Journaliser les clients téléchargés pour qu'un événement soit inscrit dans le journal d'événements lorsqu'un client est mis à jour. Par défaut, les erreurs se produisant au cours de la mise à jour d'un client sont reportées dans le journal d'événements. Désélectionnez la case Journ. erreurs pendant téléchargement pour désactiver la journalisation des erreurs. Dans la zone Mode de mise à jour, sélectionnez la case Forcer la déconnexion pour exiger que les utilisateurs se déconnectent et que le processus de mise à jour s'effectue après le téléchargement du nouveau client. Par défaut, l'option Autoriser téléch. en arrière-plan est sélectionnée pour permettre aux utilisateurs de télécharger les fichiers du nouveau client en arrière-plan tout en continuant à travailler. Désélectionnez cette case pour obliger les utilisateurs à attendre le téléchargement de tous les fichiers du client avant de continuer.

193 Chapitre 8 Déploiement des clients Citrix ICA vers vos utilisateurs 193 Indiquez le nombre maximal de mises à jour simultanées sur le serveur. Lorsque le nombre maximal de mises à jour simultanées est atteint, les nouvelles connexions de client ne sont pas mises à jour. Lorsque le nombre de mises à jour simultanées retombe sous la limite maximale autorisée, les nouvelles connexions de client sont mises à jour. Cliquez sur OK lorsque vous avez terminé la configuration de la base de données. Ajout de clients ICA à la base de données de mise à jour des clients Pour déployer une nouvelle version de client ICA, ajoutez-la à la base de données de mise à jour des clients. Vous pouvez télécharger les derniers clients ICA à partir de l'adresse sur le site Web de Citrix. Pour ajouter un Client Citrix ICA à la base de données de mise à jour des clients 1. Dans le menu Client, choisissez Nouveau pour afficher l'écran Description. 2. Entrez le chemin d'accès du fichier d'installation Update.ini du client dans le champ Fichier d'installation du client ou utilisez le bouton Parcourir pour localiser ce fichier. Si vous avez utilisé l'assistant de distribution des clients Citrix ICA, vous pourrez trouver le fichier Update.ini dans le répertoire System32\Clients\Ica. Le fichier Update.ini est aussi disponible sur le CD-ROM des clients Citrix ICA.

194 194 Guide de l'administrateur MetaFrame XP 3. Le nom du client, les numéros de produit, de modèle et de version s'affichent. Le champ Remarque affiche une description du nouveau client. Vous pouvez modifier le contenu de ce champ. Cliquez sur Suivant pour continuer. 4. L'écran Options de mise à jour s'affiche. Les options de cet écran définissent le processus de mise à jour de ce client. Les réglages de mise à jour définis pour la base de données sont affichés. Vous pouvez définir des options différentes pour des clients particuliers. Pour obtenir les définitions des options disponibles sur cet écran, veuillez consulter la section Configuration des options de mise à jour des clients par défaut, à la page 191 ou l'aide en ligne de cet écran. Cliquez sur Suivant lorsque vous avez terminé la configuration de la mise à jour de ce client.

195 Chapitre 8 Déploiement des clients Citrix ICA vers vos utilisateurs L'écran Journalisation d'événements s'affiche. Les réglages de journalisation définis pour la base de données sont affichés. Vous pouvez définir des options différentes pour des clients particuliers. Sélectionnez Journaliser les clients téléchargés pour qu'un événement soit inscrit dans le journal d'événements lorsque ce client est mis à jour. Par défaut, les erreurs se produisant au cours de la mise à jour d'un client sont reportées dans le journal d'événements. Désélectionnez la case Journaliser les erreurs pendant le téléchargement pour désactiver la journalisation des erreurs. Cliquez sur Suivant.

196 196 Guide de l'administrateur MetaFrame XP 6. L'écran Activation du client s'affiche. La base de données de mise à jour des clients peut contenir plusieurs versions d'un client ICA, ayant les mêmes numéros de produit et de modèle. Par exemple, lorsque Citrix met à disposition une nouvelle version du Client Citrix ICA Win16, vous pouvez l'ajouter à la base de données de mise à jour des clients. Cependant, une seule version du client peut être activée. C'est la version activée qui est utilisée pour la mise à jour des clients. Cliquez sur Terminer pour copier les fichiers d'installation du Client Citrix ICA dans la base de données de mise à jour des clients. Suppression d'un Client Citrix ICA de la base de données de mise à jour des clients Il est important de supprimer les clients Citrix ICA qui ne sont plus utilisés de la base de données de mise à jour des clients. Une base de données qui contient plusieurs versions du même client rallonge sensiblement le processus de vérification lancé chaque fois qu'un utilisateur se connecte au serveur.

197 Chapitre 8 Déploiement des clients Citrix ICA vers vos utilisateurs 197 Pour supprimer un client ICA de la base de données 1. Sélectionnez le client ICA que vous désirez supprimer de la base de données. 2. Dans le menu Client, choisissez Supprimer. Un message vous demande de confirmer la suppression. 3. Cliquez sur Oui pour supprimer le client. Modification des propriétés d'un client ICA dans la base de données Pour définir les propriétés d'un client ICA particulier, utilisez la boîte de dialogue Propriétés. Les propriétés définies pour un client ICA particulier l'emportent sur les propriétés définies pour la base de données. Pour modifier les propriétés d'un client ICA dans la base de données de mise à jour des clients 1. Sélectionnez le client dont vous voulez modifier les propriétés. 2. Dans le menu Client, choisissez Propriétés. La boîte de dialogue Propriétés s'affiche. Elle contient les onglets Description, Options de mise à jour, Journalisation d'événements et Fichiers de client.

198 198 Guide de l'administrateur MetaFrame XP 3. L'onglet Description de la boîte de dialogue Propriétés liste le nom du client et les numéros de produit, de modèle et de version. Sélectionnez la case Activée pour mettre à jour les clients ICA de cette plateforme vers cette version. Si vous le désirez, entrez un nouveau commentaire dans le champ Remarque. 4. Utilisez l'onglet Options de mise à jour pour configurer les options de mise à jour du client. Dans la zone Mode de téléchargement du client, sélectionnez Demander confirmation pour permettre à l'utilisateur d'accepter ou de remettre à plus tard le processus de mise à jour. Sélectionnez Aviser l'utilisateur pour informer l'utilisateur de l'existence de la mise à jour du client et demander que celle-ci soit effectuée. Sélectionnez Transparent pour mettre à jour le client ICA de l'utilisateur sans informer ou interroger ce dernier.

199 Chapitre 8 Déploiement des clients Citrix ICA vers vos utilisateurs 199 Dans la zone Vérification de la version, sélectionnez Mettre à jour les anciennes versions client seulement pour ne mettre à jour que les versions du client antérieures au nouveau client. Sélectionnez Mettre à jour toute version client avec ce client pour mettre à jour toutes les versions du client avec cette version. Choisissez cette option pour forcer le remplacement d'une version plus récente par une ancienne version du client. Sélectionnez la case Forcer la déconnexion pour exiger que les utilisateurs se déconnectent et que le processus de mise à jour s'effectue après le téléchargement du nouveau client. Sélectionnez l'option Autoriser le téléchargement en arrière-plan si vous voulez permettre aux utilisateurs de télécharger les fichiers du nouveau client en arrière-plan tout en continuant à travailler. Désélectionnez cette case pour obliger les utilisateurs à attendre le téléchargement de tous les fichiers du client avant de continuer. Vous pouvez entrer un message qui sera affiché sur la machine des utilisateurs lorsqu'ils se connecteront au serveur. 5. Utilisez l'onglet Journalisation d'événements pour configurer les options de journalisation de ce client. Sélectionnez l'option Journaliser les clients téléchargés pour qu'un événement soit inscrit dans le journal d'événements lorsque ce client est mis à jour. Sélectionnez l'option Journaliser les erreurs pendant le téléchargement pour que les erreurs se produisant lors de la mise à jour du client soit inscrites dans le journal d'événements.

200 200 Guide de l'administrateur MetaFrame XP 6. Utilisez l'onglet Fichiers de client pour visualiser la liste des fichiers associés à ce client. La base de données de mise à jour des clients stocke les informations suivantes pour chaque fichier de client : nom de fichier, groupe, indicateurs, taille du fichier et CRC fichier. 7. Cliquez sur OK lorsque vous avez terminé la configuration du client. Exemples de déploiement de clients ICA La section suivante fournit des exemples de déploiement de client ICA dans une grande entreprise industrielle, une banque régionale, un fournisseur de services applicatifs et une société d'assurance. Entreprise industrielle La société Best Paper emploie environ personnes. Elle est répartie sur différents sites de production et possède des bureaux dans plusieurs pays. Elle dispose de plusieurs cellules d installations de MetaFrame XP. Chaque cellule est gérée par une équipe différente. Les applications publiées utilisées sont des applications financières et de gestion de production développées par PeopleSoft et Oracle.

201 Chapitre 8 Déploiement des clients Citrix ICA vers vos utilisateurs 201 L'environnement réseau est constitué des éléments suivants : réseaux locaux Ethernet ; réseau étendu en relais de trames ; connexions Internet pour utilisateurs distants ; protocole réseau TCP/IP ; plusieurs milliers de PC à microprocesseur 486 sous Windows 95, plusieurs milliers de PC à microprocesseur Pentium sous Windows Les utilisateurs accèdent aux applications critiques à l'aide de Citrix NFuse. Les batteries de serveurs Citrix existantes constituent une structure de serveurs d applications d arrière-plan. Elles fournissent des informations sur les séries d'applications et hébergent les applications publiées. Les séries d'applications sont accessibles à des groupes ou à des utilisateurs, en fonction de leur rôle dans l'entreprise. Un utilisateur lance un navigateur Web pour accéder au site portail NFuse. Une fois l'utilisateur authentifié auprès de la batterie de serveurs, sa série d'applications s'affiche dans le navigateur. Pour démarrer une application, l'utilisateur clique sur un hyperlien dans la page du site portail NFuse.

202 202 Guide de l'administrateur MetaFrame XP Best Paper utilise la fonction d'installation de client ICA par le Web intégrée à NFuse pour déployer le logiciel client ICA. Lorsqu un utilisateur lance une application, NFuse recherche le logiciel client ICA sur son ordinateur. Si aucun client ICA n est détecté, il identifie la plate-forme de l utilisateur et propose à ce dernier de télécharger et d'installer la version du logiciel client ICA appropriée. Le navigateur Web et le logiciel client ICA coopèrent : le premier sert d'afficheur et le second de moteur. Le navigateur Web affiche les séries d'applications de l'utilisateur alors que le client ICA lance les applications. Pour plus d'informations sur NFuse, veuillez consulter le guide de l'administrateur NFuse (en anglais). Banque régionale Lenders Bank compte 500 employés répartis entre son siège et 15 agences locales. Le personnel de la banque se connecte à des serveurs MetaFrame XP pour utiliser plus de 60 applications, dont les applications financières Ceridien et Transcend- Banker, Microsoft Office 2000, Microsoft Outlook et des applications AS/400. L'environnement réseau est constitué des éléments suivants : réseaux locaux Ethernet ; lignes spécialisées 56K, FT1 sécurisées ; protocole réseau TCP/IP ; 200 PC à microprocesseur 486, terminaux Windows Wyse Winterm. Le service informatique de la banque a utilisé le pack d installation de client ICA par le Web (sans NFuse) pour créer un site Web de téléchargement des clients Citrix ICA intégré au réseau intranet de la banque et destiné à déployer le logiciel client ICA. Ce service a publié des instructions claires afin d assister les utilisateurs pour le téléchargement et l installation du logiciel client ICA. Pour plus d informations sur la création d'un site Web de téléchargement des clients Citrix ICA, veuillez consulter la section «Installation par le Web», à la page 183. Vous pouvez également télécharger les éléments nécessaires à la création d'un tel site à partir du site Web de Citrix (

203 Chapitre 8 Déploiement des clients Citrix ICA vers vos utilisateurs 203 Fournisseur de services applicatifs (ASP) LinkToUs est une société qui offre des services applicatifs à plus de utilisateurs dans le monde à partir de ses quatre centres de données situés aux États- Unis, au Canada et en Irlande. Ses clients disposent des options de connexion suivantes : Internet; réseau privé virtuel (VPN) ; relais de trames ; connexions X.25 dans plus de 105 pays ; lignes point à point privées. Les clients de LinkToUs ont le choix parmi différents ensembles d'applications publiées (applications Microsoft, Onyx, Great Plains, Sales Logic et Pivotal). Avec la mise en place de Citrix NFuse, LinkToUs conçoit et héberge des portails d'entrée d'entreprise personnalisés offrant l'intégration des applications, des pages Web personnalisées, l'intégration de pages Web externes, ainsi que des fonctions de recherche et de catégorisation. LinkToUs collabore étroitement avec ses clients pour définir des groupes d'utilisateurs répondant à leurs besoins et crée des séries d'applications basées sur ces groupes. Ce fournisseur peut afficher sur une même page Web les applications publiées de plusieurs batteries de serveurs : serveurs MetaFrame XP pour Windows et serveurs MetaFrame for UNIX.

204 204 Guide de l'administrateur MetaFrame XP Les développeurs Web de LinkToUs ont créé un script simple qui permet de télécharger et d'installer le client ICA Win32 Web. Lorsqu'un utilisateur accède pour la première fois au portail d'entreprise hébergé par LinkToUs, le client ICA est téléchargé et installé automatiquement sur son ordinateur. Pour plus d'informations sur NFuse, veuillez consulter le guide de l'administrateur NFuse (en anglais). Pour plus d informations sur le téléchargement et l'installation automatiques des clients ICA pour le Web, veuillez consulter la base de connaissances en ligne (en anglais) accessible à partir de la zone Support du site Web de Citrix ( Société d'assurance Protection Insurance est une société d'assurance de taille moyenne qui emploie 800 personnes. Elle utilise des applications publiées développées par PeopleSoft ainsi que des applications JDI et Prelude personnalisées pour le secteur des assurances. L'environnement réseau est constitué des éléments suivants : réseau local Ethernet, Internet et connexions distantes ; protocole réseau TCP/IP ; PC à microprocesseur Pentium sous Microsoft Windows NT.

205 Chapitre 8 Déploiement des clients Citrix ICA vers vos utilisateurs 205 Le service achats préconfigure les systèmes des utilisateurs afin qu ils intègrent la dernière version du client ICA Win32. Les utilisateurs peuvent accéder aux applications publiées en cliquant sur les raccourcis correspondants qui ont été ajoutés au menu Démarrer de leur système. Ils peuvent également lancer Program Neighborhood pour accéder aux séries d'applications qu ils ont le droit d utiliser. Lorsque Citrix met à disposition une nouvelle version du client ICA, le service informatique de Protection Insurance l'ajoute à la base de données de mise à jour des clients. Lorsqu'un utilisateur se connecte à un serveur MetaFrame XP, le nouveau client ICA est téléchargé et installé automatiquement sur son ordinateur. L'administrateur Citrix définit les options de mise à jour pour forcer l'utilisateur à se déconnecter de sa session ICA et à accepter la mise à jour du client ICA. De cette manière, tous les employés de la société utilisent la version la plus récente du client ICA. Pour plus d informations sur la mise à jour automatique des clients, veuillez consulter la section «Mise à jour des clients ICA», à la page 185.

206

207 C H A P I T R E 9 Publication d'applications Ce chapitre décrit les concepts de la publication d'applications et les procédures à suivre pour mettre des applications à la disposition des utilisateurs de client ICA. Il comporte les sections suivantes : Introduction à la publication d'applications, page 207 ; Configuration de l'accès utilisateur aux applications, page 213 ; Publication d'applications, page 215. Introduction à la publication d'applications La publication d'applications consiste à fournir aux utilisateurs de client ICA un accès facile aux applications installées sur un serveur MetaFrame XP. La publication d'applications permet notamment : de mieux contrôler le déploiement des applications ; de rendre transparents les mécanismes de l'environnement serveur Windows pour l'utilisateur ; d ajouter des icônes et des raccourcis d'application aux bureaux des utilisateurs à l'aide de Program Neighborhood. La console Citrix Management Console simplifie la publication des applications. Elle permet de publier des applications sur n'importe quel serveur d'une batterie de serveurs MetaFrame XP, y compris sur des serveurs qui sont provisoirement arrêtés.

208 208 Guide de l'administrateur MetaFrame XP Accès utilisateur aux applications publiées La publication des applications permet de simplifier sensiblement l'accès utilisateur à différents niveaux. Adressage. Au lieu de se connecter à un serveur Citrix en indiquant son adresse IP ou son nom de serveur, l'utilisateur de client ICA peut accéder directement à une application en en spécifiant le nom. Il n'a donc pas besoin de mémoriser le nom du serveur qui héberge cette application. Accès direct aux applications. L'utilisateur n'a pas besoin d accéder à l interface Windows des serveurs MetaFrame XP pour trouver et démarrer les applications installées. La publication des applications permet de ne présenter aux utilisateurs de client ICA que les applications dont ils ont besoin. Authentification de l'utilisateur. Au lieu de multiplier les ouvertures et les fermetures de session sur les serveurs Citrix afin d accéder à différentes applications, l'utilisateur de Program Neighborhood peut s'authentifier une seule fois auprès de tous les serveurs d une batterie et accéder à toutes les applications configurées pour son compte d utilisateur ou son groupe d'utilisateurs. Il est possible de publier des applications pour le groupe d utilisateurs anonymes Citrix et d éliminer ainsi le besoin pour les utilisateurs de s authentifier pour les applications auxquelles vous désirez donner accès à tous les utilisateurs de votre réseau. Pour plus d'informations, veuillez consulter la section «Utilisateurs anonymes», à la page 213. Utilisation de Program Neighborhood Program Neighborhood facilite l'accès utilisateur aux applications publiées car la configuration des connexions n'est plus nécessaire côté client. Program Neighborhood présente des séries d'applications aux utilisateurs clients. Une série d'applications permet à un utilisateur de visualiser les applications publiées auxquelles il a l autorisation d accéder. Chaque utilisateur s'authentifie une seule fois auprès de tous les serveurs d'une batterie, puis se voit proposer une série d'applications contenant toutes les applications configurées pour son compte d utilisateur ou son groupe d utilisateurs. Les applications publiées s'affichent sous forme d'icônes dans l'écran de la batterie. Plusieurs propriétés de connexion sont définies pour ces applications (taille et nombre de couleurs de la fenêtre de session, niveau de cryptage pris en charge, compression audio et options de transmission vidéo).

209 Chapitre 9 Publication d'applications 209 Program Neighborhood affiche les séries d'applications (les applications publiées qu'un utilisateur est autorisé à exécuter). La console Citrix Management Console affiche les applications publiées de la batterie de serveurs sous le nœud Applications (cidessous). Remarque L'utilisateur recourt à Program Neighborhood pour se connecter aux serveurs MetaFrame XP avec le Client Citrix ICA Win32 qui fonctionne sur Windows 95, Windows 98, Windows Me et Windows 2000 ou avec le Client Citrix ICA Java. L'utilisation de Program Neighborhood facilite la localisation des applications et la connexion à ces applications. Par exemple, pour exécuter un programme de traitement de texte, l'utilisateur démarre Program Neighborhood, effectue une ouverture de session pour s'authentifier auprès de l'ensemble des applications publiées d'une série d'applications, puis clique deux fois sur l'icône du programme de traitement de texte. Pour démarrer d'autres applications, l'utilisateur n'a plus qu'à cliquer deux fois sur les icônes correspondantes dans Program Neighborhood.

210 210 Guide de l'administrateur MetaFrame XP Les applications publiées dans une batterie de serveurs sont accessibles aux utilisateurs d'autres clients ICA qui ne prennent pas en charge Program Neighborhood (comme les clients UNIX, Macintosh, DOS et Web). Bien que ces clients ne prennent pas en charge la configuration administrative complète (côté serveur et client) de la connexion ICA fournie par Program Neighborhood, ils prennent en charge les connexions aux applications publiées. Pour les clients ICA UNIX, Macintosh et DOS, l'utilisateur bénéficie de l adressage et de l accès direct aux applications publiées lorsqu'il configure des connexions aux applications publiées à l'aide du gestionnaire de configuration de connexions. Pour les clients ICA fonctionnant avec des navigateurs Web (disponibles sous forme de contrôle ActiveX Internet Explorer, de module externe Netscape ou d'applet Java), vous pouvez créer un accès par le Web qui permet aux utilisateurs exécutant un navigateur Web et un client ICA Web sur leurs machines de cliquer sur un lien dans une page Web pour lancer une application publiée. Configuration d'un client de liaison ICA Pour qu'un maximum d'utilisateurs puisse tirer profit de Program Neighborhood, vous pouvez publier l'application client ICA Win32 sur les serveurs Citrix. Les utilisateurs d'autres versions de client ICA peuvent alors définir dans leur gestionnaire de connexions une connexion unique à l'application Program Neighborhood. Une fois connectés à Program Neighborhood, ils peuvent utiliser cette interface pour démarrer d'autres applications publiées sur les serveurs de la batterie. Utilisez la console Citrix Management Console pour publier Program Neighborhood (la procédure est expliquée plus loin dans ce chapitre). Le fichier exécutable à publier est pn.exe. Il est situé à l emplacement : %systemroot%\system32\icapassthrough. Contrôle administratif des applications Lorsque vous publiez des applications, vous pouvez mieux contrôler le déploiement des applications à plusieurs niveaux. Accès utilisateur restreint. Les applications que vous publiez sont accessibles à certains utilisateurs ou groupes d'utilisateurs. Par définition, une application publiée pour un certain groupe d'utilisateurs est inaccessible aux autres groupes. Activation et désactivation des applications. Vous pouvez restreindre provisoirement tous les accès à une application en la désactivant. Vous pouvez réactiver l'application ultérieurement pour donner à nouveau l'accès aux utilisateurs. Cette fonction est utile lorsque vous voulez rendre une application inaccessible sur le réseau pour des raisons de maintenance.

211 Chapitre 9 Publication d'applications 211 Hébergement des applications sur plusieurs serveurs. La publication d applications associée à l utilisation de Citrix Load Manager permet de diriger les requêtes de connexion des clients ICA vers le serveur le moins chargé de la batterie, configuré pour exécuter l'application requise. Remarque Citrix Load Manager est intégré à certains coffrets de produit Citrix MetaFrame. Il apporte des fonctions permettant de gérer la charge des serveurs dans les batteries de serveurs. Pour plus d'informations sur Load Manager, veuillez consulter le Guide de démarrage au format PDF qui figure dans le répertoire DOC du CD-ROM MetaFrame XP et dans le répertoire Documentation des serveurs MetaFrame XP. Types d application que vous pouvez publier MetaFrame XP permet de publier quatre types d'application. Applications standard Vous pouvez publier toutes les applications exécutables sur la console Windows (applications Windows 32 bits et 16 bits, applications DOS, POSIX et OS/2). Applications Citrix Installation Manager Pour publier des applications Citrix Installation Manager, vous devez installer Citrix Installation Manager sur votre réseau. Citrix Installation Manager procède à l'installation sans assistance et à distance d'applications sur des serveurs Citrix. Vous pouvez ainsi installer simultanément une application sur tous les serveurs Citrix de votre réseau à partir d'un seul poste sans avoir à intervenir manuellement sur ces serveurs. Vous pouvez installer des applications sur des serveurs, quel que soit l emplacement physique de ceux-ci, leur type de connexion réseau ou leur configuration matérielle. Citrix Installation Manager permet l'installation d'applications sur des serveurs Citrix et également leur désinstallation. Lorsque vous publiez une application Citrix Installation Manager, tous les serveurs spécifiés téléchargent et installent l'application. Lorsque vous supprimez une application Installation Manager, l'application est désinstallée de tous les serveurs configurés pour exécuter cette application.

212 212 Guide de l'administrateur MetaFrame XP Applications avec équilibrage de charge MetaFrame XP prend en charge la publication d'une application sur plusieurs serveurs si Citrix Load Manager est activé sur ces serveurs. Lorsqu'un utilisateur de client ICA se connecte à une application publiée sur plusieurs serveurs d'une batterie, Load Manager vérifie la charge des serveurs et lance la session ICA sur le serveur le moins chargé. Load Manager permet de définir des règles de calcul de niveau de charge sur chaque serveur. Pour plus d'informations sur la configuration des calculateurs de charge, veuillez consulter le Guide de démarrage de Citrix Load Manager. Ce guide figure dans le dossier DOC sur le CD-ROM MetaFrame XP et dans le dossier Documentation sur les serveurs MetaFrame XP. Vidéos Pour publier des vidéos, vous devez installer Citrix VideoFrame sur votre réseau. Pour visualiser des vidéos publiées, vous devez configurer le même type de connexion que pour les applications publiées standard. Lorsqu'un utilisateur se connecte à une vidéo publiée, le client ICA se connecte à un serveur MetaFrame XP configuré pour lire cette vidéo, localise la vidéo, puis lance Windows Media Player qui lit la vidéo à partir du serveur VideoFrame. Remarque Pour lire des vidéos publiées, le Client Citrix ICA Win32 (Program Neighborhood) et Microsoft Windows Media Player doivent être installés sur la machine cliente de l'utilisateur. Utilisation des applications publiées Lorsque vous publiez une application, ses informations de configuration sont stockées dans le magasin de données IMA de la batterie de serveurs. Parmi ces informations, les propriétés de la connexion ICA, à savoir son nom, les utilisateurs ayant le droit de se connecter à l'application et les propriétés de session cliente (taille de la fenêtre, nombre de couleurs, niveau de cryptage et options audio). Pour l'utilisateur de client ICA, une application publiée ne semble pas vraiment différente d'une application exécutée localement sur sa machine cliente. Le mode de démarrage de l'application dépend du client ICA utilisé sur la machine cliente. Clients ICA Win32 et Java. Après avoir démarré Program Neighborhood, l'utilisateur se voit proposer une liste des applications publiées pour son compte d utilisateur ou son groupe d'utilisateurs. Clients ICA pour UNIX, Macintosh et DOS. L utilisateur de client ICA peut parcourir la liste de toutes les applications publiées sur le réseau dans un gestionnaire de connexions et sélectionner une application pour l'exécuter.

213 Chapitre 9 Publication d'applications 213 Accès par le Web. Les utilisateurs des clients ICA Win32 et Java peuvent accéder aux applications en cliquant sur des hyperliens dans une page Web. Les applications peuvent être incorporées à un navigateur Web ou lancées à partir du navigateur. Pour plus d'informations sur les configurations de client ICA fonctionnant avec le lancement et l incorporation d'application, veuillez consulter la section «Déploiement des clients Citrix ICA vers vos utilisateurs», à la page 177. Utilisateurs de portail NFuse. Si des utilisateurs accèdent à des applications à partir d'un portail d'applications NFuse, les applications auxquelles ils ont le droit d accéder s'affichent sous forme d'icônes dans une page Web personnalisée. NFuse connecte la machine cliente de l'utilisateur à l'application, puis, si nécessaire, télécharge le client ICA approprié sur la machine de l'utilisateur. Pour plus d informations sur le déploiement et la configuration de portails d'applications avec NFuse, veuillez consulter le guide de l'administrateur NFuse (en anglais). Configuration de l'accès utilisateur aux applications Avant de publier des applications, considérez l'autorité de compte réseau que vous utilisez et évaluez comment la définition des comptes des utilisateurs peut affecter l'accès utilisateur aux applications. Pour des informations générales sur la configuration des comptes d'utilisateur, ainsi que sur l'utilisation de domaines Windows NT et de Windows Active Directory, veuillez consulter la section «Remarques importantes sur la configuration réseau et l'autorité de compte», à la page 46. Lorsque vous publiez des applications dans une batterie de serveurs Citrix, vous pouvez définir deux types d'accès : pour compte d utilisateur explicite et pour utilisateur anonyme. Remarque Le nombre total d'utilisateurs, qu'ils soient anonymes ou explicites, ayant simultanément une session ouverte sur une batterie de serveurs Citrix ne peut pas dépasser le nombre total des unités de licence de toutes les licences de connexion MetaFrame XP de la batterie de serveurs. Utilisateurs anonymes Le programme d'installation de MetaFrame XP crée un groupe d'utilisateurs spécial appelé Anonyme. Par défaut, ce groupe contient 15 comptes d'utilisateur dont les noms ont le format Anonx ( x correspondant à un nombre à trois chiffres compris entre 000 et 015). Par défaut, les utilisateurs anonymes ont des permissions d invité.

214 214 Guide de l'administrateur MetaFrame XP Remarque MetaFrame XP ne peut pas créer des comptes d'utilisateur anonyme sur un contrôleur principal ou secondaire de domaine Windows. Vous ne pouvez donc pas publier des applications pour un accès anonyme sur un serveur MetaFrame XP si celui-ci est un contrôleur de domaine. Citrix vous conseille de ne pas installer MetaFrame XP sur des contrôleurs de domaine Windows. Si vous publiez une application sur un serveur MetaFrame XP et qu'elle est accessible aux utilisateurs disposant des droits d invité, vous pouvez configurer l'application à l'aide de la console pour autoriser son accès aux utilisateurs anonymes. Lorsqu'un utilisateur démarre une application configurée pour les utilisateurs anonymes, le serveur ne lui demande de spécifier ni un nom d utilisateur ni un mot de passe avant d ouvrir la session et d exécuter l'application. Les utilisateurs anonymes disposent de permissions de session ICA minimales différentes de celles d'une session ICA standard définie pour un utilisateur courant : expiration après un délai d'inactivité de dix minutes ; fermeture de la session après interruption ou expiration de délai ; aucun mot de passe requis ; modification du mot de passe impossible par l'utilisateur. Lorsque la session d'un utilisateur anonyme se termine, aucune information utilisateur n'est conservée. Le serveur n'enregistre pas les réglages de bureau, les fichiers propres à l'utilisateur ou d'autres ressources créées ou configurées pour le client ICA. Pour plus d'informations sur la configuration des connexions ICA sur des serveurs MetaFrame XP, veuillez consulter la section «Configuration des connexions clientes ICA», à la page 153. Configuration de comptes d'utilisateur anonyme Les comptes d'utilisateur anonyme créés au cours de l'installation de MetaFrame XP ne nécessitent aucune configuration supplémentaire. Si vous voulez modifier leurs propriétés, vous pouvez utiliser les outils de gestion de comptes d'utilisateur Windows standard. Utilisateurs explicites Un utilisateur explicite est un utilisateur qui n'appartient pas au groupe Anonyme. Un utilisateur explicite dispose d un compte d'utilisateur Windows que vous pouvez créer, configurer et gérer à l'aide des outils de gestion de comptes d'utilisateur Windows standard.

215 Chapitre 9 Publication d'applications 215 Les utilisateurs explicites qui ouvrent une session sur une batterie de serveurs MetaFrame XP pour exécuter des applications existent de manière permanente : leurs réglages de bureau, de sécurité, etc. sont conservés d une session ICA à l autre dans un profil Windows spécifique. Important anonymes. N'ajoutez aucun utilisateur explicite au groupe des utilisateurs Publication d'applications La publication d'applications est une fonction intégrée aux serveurs MetaFrame XP. Bien qu'il ne soit pas indispensable de publier des applications pour que des clients ICA puissent y accéder, la fonction de publication améliore la gestion des applications et facilite considérablement leur accès par les utilisateurs. La console Citrix Management Console permet de publier des applications sur n importe quel serveur de la batterie sur laquelle vous avez ouvert une session. Elle peut être lancée sur un autre serveur que le serveur MetaFrame XP où sont installées les applications. Les serveurs hébergeant une application publiée doivent appartenir à la batterie. Pour publier une application 1. Avant de publier une application, recherchez le ou les serveurs qui l'hébergent sous le nœud Serveurs. Tous les serveurs de la batterie figurent dans la liste. 2. Dans le menu Actions, choisissez Nouveau > Application publiée. 3. Suivez les instructions fournies par l'assistant de publication d'application. Pour des informations détaillées, veuillez cliquer sur Aide aux différentes étapes. Conseil Pour publier une application sur d'autres serveurs, vous pouvez faire glisser l'application à partir de l'arborescence de la console et la déposer sur les serveurs MetaFrame XP sur lesquels vous souhaitez la publier. L'application doit déjà être installée sur les serveurs et elle hérite des réglages du premier serveur où elle a été publiée. Création d'un fichier ICA Un fichier ICA contient des informations sur une application publiée, au format de fichier INI. Lorsqu'un client ICA reçoit un fichier ICA, il initialise une session pour exécuter l'application spécifiée sur le serveur MetaFrame XP. Pour plus d'informations, veuillez consulter la section «Déploiement des clients Citrix ICA vers vos utilisateurs», à la page 177.

216 216 Guide de l'administrateur MetaFrame XP Pour créer un fichier ICA pour une application 1. Sélectionnez l'application publiée dans le dossier Applications qui figure dans le panneau gauche de la console Citrix Management Console. De nouvelles options de menu et de nouveaux boutons de barre d'outils apparaissent. 2. Cliquez sur le bouton Créer un fichier ICA de la barre d'outils ou sélectionnez Application > Créer un fichier ICA dans le menu Actions. 3. Suivez les instructions fournies par l'assistant de création de fichier ICA pour créer ce fichier. Création d'un fichier HTML Vous pouvez facilement créer une page HTML contenant un lien vers une application publiée à laquelle les utilisateurs de client ICA pourront se connecter. Ce type de connexion est mis en œuvre à l'aide d'un fichier ICA. Vous pouvez également créer le fichier ICA lorsque vous générez le fichier HTML. Pour créer un fichier HTML 1. Sélectionnez l'application publiée dans le dossier Applications qui figure dans le panneau gauche de la console. 2. Cliquez sur le bouton Créer un fichier HTML de la barre d'outils ou sur l option du même nom dans le menu Actions. 3. Suivez les instructions fournies par l'assistant pour créer ce fichier. Suppression d'applications publiées À mesure que vous publiez des mises à jour d'application sur les serveurs, vous pouvez supprimer les anciennes versions de ces applications ou celles qui sont le moins utilisées. Lorsque vous supprimez une application publiée, vous ne la désinstallez pas du serveur MetaFrame XP et elle n'est pas totalement inaccessible aux clients ICA. Vous désactivez uniquement sa disponibilité dans Program Neighborhood. Pour supprimer une application publiée 1. Recherchez l'application sous Applications dans le panneau gauche de la console Citrix Management Console. 2. Sélectionnez l'application publiée à supprimer. 3. Dans le menu Actions, choisissez Application > Supprimer l application publiée. 4. Cliquez sur OK lorsqu'il vous est demandé de confirmer l'opération.

217 C H A P I T R E 10 Gestion des utilisateurs et des sessions ICA Ce chapitre décrit la gestion des utilisateurs et de leurs sessions ICA dans une batterie de serveurs Citrix. Il contient des informations relatives à l'utilisation de la console Citrix Management Console pour contrôler les connexions des utilisateurs et l'état des sessions ICA. Ce chapitre comporte les sections suivantes : Gestion des sessions ICA Gestion des sessions ICA, page 217 ; Observation de sessions ICA, page 223. La console Citrix Management Console permet le contrôle et la gestion centralisés des sessions ICA des utilisateurs. Elle permet : de contrôler les sessions ICA en fonction des applications publiées et des serveurs MetaFrame XP faisant l objet de la connexion ; d envoyer des messages aux utilisateurs dont les sessions ICA sont actives ; de réinitialiser, de déconnecter ou de fermer des sessions ; d utiliser la fonction d'observation pour surveiller et contrôler des sessions à distance.

218 218 Guide de l'administrateur MetaFrame XP Contrôle des ouvertures de session des clients ICA Vous pouvez contrôler la capacité des utilisateurs de client ICA à ouvrir des sessions sur les serveurs MetaFrame XP d'une batterie de serveurs en activant ou en désactivant les ouvertures de session. Par défaut, les ouvertures de session sont activées lorsque vous installez MetaFrame XP. Il peut être utile de les désactiver lorsque vous installez un logiciel ou que vous effectuez des opérations de maintenance ou de configuration sur des serveurs. Pour activer ou désactiver les ouvertures de session Une option permet d effectuer cette opération pour un serveur spécifique. Elle est disponible dans l'onglet Paramètres MetaFrame de la boîte de dialogue Propriétés des serveurs. 1. Cliquez avec le bouton droit de la souris sur un serveur dans l arborescence de la console Citrix Management Console, puis choisissez Propriétés pour afficher la boîte de dialogue Propriétés. 2. Pour désactiver les ouvertures de session pour les utilisateurs de client ICA, désélectionnez l'option Activer les ouvertures de session sur ce serveur de l'onglet Paramètres MetaFrame. 3. Pour que les utilisateurs puissent à nouveau ouvrir des sessions sur le serveur, sélectionnez l'option Activer les ouvertures de session sur ce serveur. Affichage d'informations sur les sessions ICA Plusieurs onglets de la console Citrix Management Console affichent des informations sur les sessions ICA sous forme de tableaux. Chaque ligne fournit des informations sur une session ICA. Vous pouvez afficher ces différents tableaux de la console pour contrôler les sessions des utilisateurs en fonction des applications publiées auxquelles ils sont connectés ou en fonction des serveurs sur lesquels les sessions ICA ont été établies. Lorsqu un serveur MetaFrame XP dispose de sessions de client ICA actives, cellesci apparaissent dans plusieurs onglets. Lorsque vous sélectionnez une application publiée dans l'arborescence, les sessions exécutant cette application sont affichées dans l'onglet Utilisateurs. Lorsque vous sélectionnez un serveur, les sessions exécutées sur ce serveur, y compris les sessions de console, sont affichées dans les onglets Utilisateurs et Sessions. Lorsque vous sélectionnez le nœud Serveurs dans l'arborescence, l'onglet Utilisateurs affiche les sessions en cours sur tous les serveurs ; les sessions de console n'y apparaissent pas.

219 Chapitre 10 Gestion des utilisateurs et des sessions ICA 219 Par exemple, si vous sélectionnez une application publiée, l'onglet Utilisateurs apparaissant dans le panneau droit affiche les sessions dans lesquelles cette application est en cours d exécution. Pour chaque session, les colonnes d'informations indiquent le nom de l'utilisateur, le nom de la machine cliente, l'id de session, l'état de la session et l heure d ouverture de session. Informations de session affichées dans la console Dans les onglets affichant des informations sur les sessions ICA, chaque ligne représente une session ICA. Vous pouvez trier les informations en cliquant sur un en-tête de colonne. Si vous cliquez sur un en-tête de colonne déjà activé, vous inversez l ordre du tri. Vous pouvez modifier l organisation des informations d'un tableau en faisant glisser l'en-tête d'une colonne vers une nouvelle position. Les informations de session affichées dans la console vous permettent de différencier les types de session et les utilisateurs qui y sont associés. Les onglets affichant des informations sur les sessions présentent les colonnes suivantes. Session. La colonne Session indique le nom de la session. Celui-ci inclut le protocole utilisé par la session, en général ICA ou RDP (Remote Display Protocol de Microsoft). Il inclut aussi le protocole réseau de la session et un numéro d'identification propre à chaque session exécutée sur le serveur. Utilisateur. Cette colonne affiche le nom de l utilisateur ayant initié la session. En cas de connexion anonyme, le nom d utilisateur est remplacé par le nom «Anon» suivi d'un numéro de session. Nom du client. Cette colonne affiche le nom de la machine cliente qui exécute la session. ID session. L'ID de session est un numéro unique identifiant chaque session. La première connexion à la console porte le numéro 0. Les sessions à l écoute sont numérotées en ordre décroissant à partir de

220 220 Guide de l'administrateur MetaFrame XP État. Cette colonne indique l'état d'une session (Active, À l'écoute, Inactive, Déconnectée ou Hors service). Pour connaître la signification de ces états et les commandes de gestion des sessions sur un serveur MetaFrame XP, veuillez consulter la section suivante. Utilisation des commandes de gestion des sessions La console Citrix Management Console permet de sélectionner des sessions ICA et de leur appliquer des commandes. Ces commandes sont accessibles à partir du menu Actions et de la barre d'outils de la console. Vous pouvez également cliquer à l'aide du bouton droit de la souris sur une session dans la console, puis sélectionner une commande dans le menu contextuel. Déconnexion d'une session ICA La commande Déconnecter permet de déconnecter une session ICA. Lorsque vous déconnectez une session, vous mettez fin à la connexion établie entre le client ICA et le serveur MetaFrame XP. Toutefois, la session de l'utilisateur n est pas fermée et les programmes en cours d exécution dans la session ne sont pas interrompus sur le serveur. Si l'utilisateur du client ICA se connecte par la suite au serveur (en sélectionnant une application publiée ou une connexion personnalisée au serveur), le client est reconnecté à la session déconnectée. Connexion à une session déconnectée Lorsqu'une session ICA est déconnectée, le mot «Déconnectée» apparaît dans la colonne État des onglets d'informations de session de la console Citrix Management Console. Vous pouvez vous connecter à une session déconnectée d un utilisateur en sélectionnant la commande Connecter. Votre session doit prendre en charge la résolution graphique de la session déconnectée. Si vous utilisez la console système, vous ne pouvez vous connecter qu'aux sessions qui ont été déconnectées à partir de la console.

221 Chapitre 10 Gestion des utilisateurs et des sessions ICA 221 Envoi de messages aux utilisateurs Vous pouvez envoyer un message à un utilisateur en sélectionnant l'une des sessions de cet utilisateur, puis en choisissant la commande Envoyer un message. Vous pouvez sélectionner plusieurs sessions pour envoyer le même message aux utilisateurs correspondants. Pour plus d'informations sur l'affichage des sessions, veuillez consulter la section «Affichage d'informations sur les sessions ICA», à la page 218. Pour diffuser un message à tous les utilisateurs, vous pouvez sélectionner toutes les sessions utilisateur actives dans le panneau droit de la console. La boîte de dialogue Envoyer un message permet de donner un titre au message. Par défaut, le titre affiché dans la zone Titre est constitué du nom d'utilisateur de l'administrateur Citrix qui est connecté à la console et de l heure courante. Entrez le texte du message dans la zone Message. Le texte que vous tapez passe à la ligne automatiquement lorsque vous atteignez la marge droite. Une fois le message entré, cliquez sur OK pour envoyer le message aux utilisateurs des sessions sélectionnées. Réinitialisation d'une session ICA Lorsque vous réinitialisez une session à l'aide de la commande Réinitialiser, vous arrêtez tous les processus qui s'exécutent dans cette session. En cas d'erreur de session, vous pouvez utiliser la commande Réinitialiser pour arrêter tous les processus restants. Toutefois, la réinitialisation d une session peut causer la fermeture d applications sans enregistrement des données.

222 222 Guide de l'administrateur MetaFrame XP Si vous réinitialisez une session déconnectée, les mots Hors service apparaissent dans la colonne État de la session. Si vous actualisez l'affichage de la console ou si l actualisation automatique de la console se produit, la session n'apparaît plus dans la liste des sessions. Réinitialisation de toutes les sessions Les sessions spéciales qui sont à l'écoute des demandes de connexion au serveur ont l'état À l'écoute (indiqué dans la colonne État). Si vous réinitialisez une session à l écoute, le serveur réinitialise toutes les sessions qui utilisent le protocole associé la session à l écoute. Par exemple, si vous réinitialisez une session à l écoute ICA, vous réinitialisez les sessions ICA de tous les utilisateurs connectés au serveur. Affichage de l'état d'une session ICA La commande État permet d afficher des informations sur l'utilisateur et sur les E/S associés à une session. La boîte de dialogue État de session affiche les données de connexion : volumes de données entrantes et sortantes transmises dans la session, nombre d'erreurs et taux de compression utilisé dans la session. Cette boîte de dialogue affiche également le nom de l'utilisateur et le nom de la session. Par défaut, ces données sont mises à jour toutes les secondes. Vous pouvez cliquer sur les boutons de commande de la boîte de dialogue pour remettre les compteurs à zéro et mettre à jour les données. Cliquez sur Réinitialiser les compteurs pour remettre les compteurs à zéro. Cliquez sur Actualiser maintenant pour mettre à jour immédiatement les données affichées. Fermeture d'une session ICA Pour forcer la fermeture d une session utilisateur, sélectionnez la session puis choisissez la commande Fermer la session sélectionnée. Cette commande peut s'appliquer simultanément à plusieurs sessions. Important Si vous mettez fin à une session d'un utilisateur avec la commande Fermer la session sélectionnée, celui-ci risque de perdre des données s'il ne ferme pas d'abord ses applications. Vous pouvez lui envoyer un message et lui demander de quitter toutes ses applications avant de fermer sa session.

223 Chapitre 10 Gestion des utilisateurs et des sessions ICA 223 Affichage des détails d'une session Vous pouvez sélectionner une session dans la console Citrix Management Console, puis choisir la commande Informations de session pour afficher des informations détaillées sur les processus, les paramètres, le logiciel client ICA et le cache du client correspondant à la session ICA sélectionnée. Affichage et arrêt de processus Si vous devez arrêter un processus lancé par une session ICA, sélectionnez la session, puis cliquez sur l'onglet Processus dans le panneau droit de la console. Cliquez à l'aide du bouton droit de la souris sur un processus, puis sélectionnez la commande Terminer pour l'arrêter. Observation de sessions ICA Vous pouvez contrôler les opérations effectuées par des utilisateurs dans leurs sessions ICA en observant ces sessions. Les sessions observées sont affichées dans la session de l'observateur, l'administrateur qui établit l'observation. Cette fonctionnalité représente un outil puissant vous permettant d assister et de contrôler des utilisateurs. Elle permet également aux équipes d assistance technique d aider les utilisateurs rencontrant des problèmes lors de l utilisation de leurs applications. Elle offre la possibilité de visualiser les actions des utilisateurs afin de comprendre leurs problèmes et de montrer à ces utilisateurs les procédures correctes. Vous pouvez également recourir à l'observation pour diagnostiquer des problèmes à distance ou comme un outil de formation. Si les options correspondantes n'ont pas été désactivées lors de l'installation de MetaFrame XP sur le serveur, un observateur peut contrôler à distance une session observée, à l'aide de la souris et du clavier du poste d'observation. Conseil L'activation ou la désactivation des options d'observation doit être décidée au moment de l'installation de MetaFrame XP. Ces options ne peuvent en aucun cas être modifiées ultérieurement. Pour plus d'informations, veuillez consulter la section «Configuration de l'observation de session», à la page 73. Par défaut, l'utilisateur qui est sur le point de faire l'objet d'une observation est invité à accepter ou à refuser la demande d'observation de sa session ICA. La console Citrix Management Console et la barre de tâches d'observation permettent d observer plusieurs sessions.

224 224 Guide de l'administrateur MetaFrame XP Observation à partir de la console Lorsque vous utilisez la console Citrix Management Console pour observer des sessions, vous devez lancer l'observation séparément pour chaque session. Si vous sélectionnez plusieurs sessions, la commande Observer et le bouton correspondant ne sont pas accessibles. Pour lancer plusieurs sessions d'observation en même temps, vous pouvez utiliser la barre des tâches d'observation. Pour lancer l'observation d'une session ICA, cliquez à l'aide du bouton droit de la souris sur cette session dans la liste, puis sélectionnez Observer dans le menu contextuel. Vous pouvez aussi sélectionner une session, puis cliquer sur le bouton Observer dans la barre d'outils de la console. Utilisation de la barre des tâches d'observation Pour lancer la barre des tâches d'observation, choisissez Démarrer > Programmes > Citrix > MetaFrame XP > Barre des tâches d'observation. La barre des tâches d'observation s'affiche sous la forme d'une barre d'outils en haut de l'écran de la console. Conseil Vous pouvez aussi lancer la barre des tâches d'observation en cliquant sur le bouton Barre des tâches d'observation de la barre d'outils de l'administrateur ICA. Lorsque la barre des tâches d'observation est active et qu'aucune session n'est observée, seul le bouton Observer y apparaît. Cliquez sur le bouton Observer pour afficher la boîte de dialogue Observation de session. La boîte de dialogue Observation de session vous permet de sélectionner les sessions que vous désirez observer. Vous pouvez choisir vos sessions en fonction du serveur, de l'application ou des utilisateurs associés à ces sessions. Dans cette boîte de dialogue, vous pouvez sélectionner plusieurs sessions et lancer leurs observations en même temps. Cliquez sur OK pour commencer à observer les sessions sélectionnées. Pour plus d informations sur la barre des tâches d'observation, veuillez appuyer sur la touche F1 afin de consulter l'aide en ligne lorsque cette barre est active.

225 C H A P I T R E 11 Gestion des imprimantes pour les clients ICA Les utilisateurs peuvent facilement imprimer des documents lors de l utilisation d applications exécutées sur des serveurs MetaFrame XP. Pour la plupart des utilisateurs, l impression à partir d applications exécutées dans des sessions ICA ne présente aucune différence avec l impression à partir d applications exécutées localement sur leurs ordinateurs. Ce chapitre décrit les fonctions de MetaFrame XP permettant de mettre des imprimantes à la disposition des clients ICA et de les gérer dans des batteries de serveurs MetaFrame XP. Il comporte les sections suivantes : Présentation de l'impression avec MetaFrame XP, page 226 ; Configuration de l'impression dans une batterie de serveurs, page 228 ; Fonctions de gestion des imprimantes, page 230 ; Configuration d'imprimantes réseau pour les utilisateurs de client ICA, page 236 ; Gestion des pilotes d'imprimante cliente, page 239 ; Limitation de la bande passante d'impression des sessions ICA, page 241 ; Paramètres de client ICA pour l'accès aux imprimantes, page 242. Pour plus de détails sur les procédures décrites dans ces sections, veuillez consulter l'aide en ligne de la console Citrix Management Console. Pour accéder à l'aide en ligne de la console, sélectionnez Aide > Sommaire et index. Pour plus d'informations sur la console Citrix Management Console, veuillez consulter la section «Pour utiliser la console Citrix Management Console», à la page 111.

226 226 Guide de l'administrateur MetaFrame XP Pour plus de détails sur la configuration de l'impression et les options des clients ICA, veuillez consulter les versions du Guide de l'administrateur du Client Citrix ICA correspondant aux clients ICA que vous voulez déployer. Présentation de l'impression avec MetaFrame XP Lorsqu'un utilisateur de client ICA exécute une application publiée sur un serveur MetaFrame XP, il peut imprimer sur des imprimantes des types suivants : les imprimantes reliées aux ports de la machine cliente de l'utilisateur (platesformes Windows, WinCE, DOS et Mac OS) ; les imprimantes virtuelles créées pour des tâches d impression particulières (utilisation d'un pilote PostScript pour «imprimer» dans un fichier sur une machine cliente Windows, par exemple) ; les imprimantes partagées reliées aux serveurs d'impression d un réseau Windows ; les imprimantes reliées directement aux serveurs MetaFrame XP. Configuration des périphériques d impression Les imprimantes utilisables par les clients ICA peuvent être classées par type de connexion. Vous pouvez configurer trois types de connexion d'imprimante dans une batterie de serveurs MetaFrame XP : les connexions client, les connexions réseau et les connexions locales. Ce chapitre fait référence aux imprimantes d'une batterie de serveurs en utilisant les termes imprimantes clientes, imprimantes réseau et imprimantes locales, en fonction du type de connexion dont elles disposent au sein de la batterie. Imprimantes clientes. La définition d'une imprimante cliente dépend de la plateforme du client ICA. Pour une machine cliente DOS ou WinCE, une imprimante cliente est une imprimante reliée physiquement à un port de la machine à l'aide d'un câble. Une imprimante PC ou PostScript reliée à un port série sur un système Mac OS est également une imprimante cliente. Sur une plate-forme Windows 32 bits (Windows 9x, Windows NT et Windows 2000), toutes les imprimantes configurées dans Windows sont des imprimantes clientes (elles apparaissent dans le dossier Imprimantes de la machine cliente). Les imprimantes reliées localement, les imprimantes connectées à un réseau et les imprimantes virtuelles sont toutes des imprimantes clientes.

227 Chapitre 11 Gestion des imprimantes pour les clients ICA 227 Remarque Certaines imprimantes virtuelles (un modem fax configuré dans le dossier Imprimantes, par exemple) ne sont parfois pas accessibles en tant qu'imprimantes clientes dans des sessions ICA. Lorsqu'un utilisateur partage une imprimante cliente avec la fonction de partage d'imprimante de Windows, elle apparaît sous la forme d'une imprimante réseau pour les autres utilisateurs. Imprimantes réseau. Les imprimantes reliées à des serveurs d'impression et partagées sur un réseau Windows sont appelées des imprimantes réseau. Dans un environnement réseau Windows, les utilisateurs peuvent configurer une imprimante réseau sur leurs ordinateurs s'ils ont les permissions nécessaires pour se connecter au serveur d'impression. Lorsqu'une imprimante réseau est configurée pour être utilisée sur un ordinateur Windows spécifique, elle est considérée comme une imprimante cliente pour l'utilisateur de client ICA de cet ordinateur. Imprimantes locales. Les imprimantes reliées directement aux serveurs MetaFrame XP sont des imprimantes locales au sein d'une batterie de serveurs. Cette définition inclut les imprimantes reliées au serveur MetaFrame XP qui héberge la session ICA d'un utilisateur, ainsi que les imprimantes reliées aux autres serveurs MetaFrame XP de la batterie. Si une imprimante est reliée à un serveur MetaFrame XP en dehors de la batterie de serveurs (le serveur n'appartient pas à la batterie ou appartient à une autre batterie), la batterie de serveurs la considère comme une imprimante réseau et non comme une imprimante locale. Impression cliente dans une session ICA La liste suivante récapitule les types d'imprimante disponibles pour un client ICA, conformément aux définitions données plus haut. En fonction de la plate-forme de l'utilisateur et des imprimantes installées dans la batterie de serveurs, un utilisateur qui se connecte à un serveur MetaFrame XP et qui exécute une application publiée ou un bureau publié dans une session ICA peut imprimer sur : les imprimantes clientes de l'utilisateur ; les imprimantes réseau configurées pour la batterie ; les imprimantes locales reliées au serveur MetaFrame XP qui héberge la session ICA de l'utilisateur ; les imprimantes locales reliées aux autres serveurs MetaFrame XP, qui sont configurées et utilisables dans la batterie.

228 228 Guide de l'administrateur MetaFrame XP Il est important de noter que la disponibilité des imprimantes varie en fonction de la machine cliente. Pour des informations spécifiques sur les fonctions d'impression, veuillez consulter les versions du Guide de l'administrateur du Client Citrix ICA correspondant aux clients ICA que vous voulez déployer. Configuration de l'impression dans une batterie de serveurs La section précédente décrit les imprimantes utilisables par les clients ICA. Certaines imprimantes peuvent être utilisées sans être configurées spécifiquement pour une utilisation dans une batterie de serveurs MetaFrame XP. Vous pouvez ainsi donner accès à des imprimantes clientes aux utilisateurs de client ICA sur des ordinateurs Windows sans avoir à configurer ces imprimantes sur toutes les machines clientes. Cette section explique quand et comment vous devez installer et configurer des imprimantes pour les clients ICA. Elle présente également les fonctions de configuration de MetaFrame XP accessibles à partir de la console Citrix Management Console. Exemples de configuration d'impression La procédure d'installation des imprimantes pour les utilisateurs de client ICA dépend de la configuration des clients, du type des imprimantes et de leurs connexions, ainsi que de la configuration des serveurs d'applications. Cette section décrit deux cas de figure. Pour plus d'informations sur la configuration de la gestion d impression mentionnée dans ces exemples, veuillez consulter les descriptions des fonctions, fournies plus loin dans ce chapitre. Exemple 1 : imprimantes installées sur des clients Windows Les utilisateurs de client ICA exécutent Windows NT Workstation sur leurs ordinateurs. Des imprimantes sont déjà configurées pour tous les utilisateurs sur leurs machines clientes (il peuvent donc imprimer à partir des applications qu'ils exécutent localement). Certains utilisateurs disposent d'imprimantes PC reliées directement à leurs ordinateurs, d'autres utilisent des imprimantes réseau partagées. Dans ce type d'environnement, vous pouvez configurer des imprimantes dans la batterie de serveurs en installant simplement les pilotes correspondants sur un serveur MetaFrame XP, puis en utilisant la fonction de réplication de la console Citrix Management Console pour les distribuer à tous les serveurs de la batterie.

229 Chapitre 11 Gestion des imprimantes pour les clients ICA 229 Les imprimantes employées normalement par les utilisateurs sont disponibles automatiquement lorsque ceux-ci se connectent aux serveurs MetaFrame XP car MetaFrame XP crée automatiquement les imprimantes clientes de chaque utilisateur pendant les sessions ICA. Si les pilotes d'imprimante installés sur les ordinateurs fonctionnant sous Windows NT Workstation ont les mêmes noms que ceux installés sur les serveurs MetaFrame XP fonctionnant sous Windows NT 4.0, Terminal Server Edition et Windows 2000, il n'est pas nécessaire de mapper les pilotes d'imprimante. Par contre, si les pilotes d'imprimante que vous installez sur les machines clientes Windows 9x ne portent pas les mêmes noms que les pilotes installés sur les serveurs Windows, vous devez mapper ces pilotes. Lorsqu'un utilisateur imprime à partir d'une application exécutée sur un serveur MetaFrame XP, les imprimantes clientes installées apparaissent dans Windows avec un nom du type : nom_de_client#nom_imprimante. nom_de_client correspond au nom de la machine cliente et nom_imprimante correspond au nom de l'imprimante cliente installée. Exemple 2 : imprimantes réseau dans un environnement mixte Dans un environnement mixte traditionnel, les utilisateurs exécutent les clients ICA sous différents systèmes d'exploitation. Certains utilisateurs, mais ce n'est pas le cas de tous, peuvent disposer d imprimantes reliées à leurs machines clientes. Les imprimantes partagées sur des serveurs d'impression réseau peuvent être accessibles à tous les utilisateurs sans pour autant être configurées (les utilisateurs ne sachant pas comment procéder ou les administrateurs ne voulant pas configurer individuellement chaque machine cliente dans un nouveau réseau ou dans un environnement de fournisseur de services applicatifs). Dans ces cas de figure, vous pouvez utiliser MetaFrame XP pour mettre facilement les imprimantes à la disposition de vos utilisateurs. MetaFrame XP peut créer automatiquement des imprimantes clientes pour les postes de travail sur lesquels des imprimantes ont été installées. Vous pouvez configurer des imprimantes réseau pour que tous les utilisateurs de client ICA puissent les utiliser à partir de n'importe quelle plate-forme cliente. Pour donner accès, dans les sessions ICA, aux imprimantes déjà installées sur les machines clientes, vous pouvez installer les pilotes d'imprimante correspondants sur un serveur MetaFrame XP et utiliser la fonction de réplication de la console Citrix Management Console pour les distribuer à tous les serveurs de la batterie. MetaFrame XP crée automatiquement ces imprimantes clientes lorsque les utilisateurs se connectent aux serveurs de la batterie.

230 230 Guide de l'administrateur MetaFrame XP Si des utilisateurs se connectent à partir de postes de travail clients fonctionnant sous Windows 9x, vous devez mapper les pilotes des imprimantes clientes sur ceux que vous installez sur les serveurs MetaFrame XP. Ceci est nécessaire notamment si les noms de pilote (pour une même imprimante) sont différents pour Windows 9x et pour les serveurs Windows. Le mappage des pilotes n'est pas nécessaire pour les clients Windows NT Workstation ou Windows 2000 car ils utilisent les mêmes pilotes d'imprimante que les serveurs Windows. Vous pouvez importer des serveurs d'impression réseau dans la batterie de serveurs MetaFrame XP pour donner accès aux imprimantes partagées à tous les utilisateurs lorsqu'ils se connectent aux serveurs de la batterie. Si certains pilotes d'imprimante cliente ne sont pas compatibles avec les platesformes des serveurs MetaFrame XP de la batterie, utilisez la fonction de compatibilité des pilotes pour que ces pilotes ne provoquent pas des erreurs de serveur. Lorsqu'un utilisateur imprime à partir d'une application exécutée sur un serveur MetaFrame XP, les imprimantes clientes installées apparaissent dans Windows avec un nom du type : nom_de_client#nom_imprimante. nom_de_client correspond au nom de la machine cliente et nom_imprimante correspond au nom de l'imprimante cliente installée. Lorsque les utilisateurs recourent à des imprimantes réseau dans la batterie de serveurs, les noms d'origine des imprimantes réseau s'affichent dans les boîtes de dialogue Windows. Fonctions de gestion des imprimantes La console Citrix Management Console permet d'accéder à l'ensemble des fonctions de gestion des imprimantes de MetaFrame XP. Utilisez-la pour contrôler et configurer les imprimantes pour les utilisateurs de client ICA d'une batterie de serveurs. Pour modifier la configuration d'une imprimante, vous devez ouvrir une session sur la console avec les droits d'accès en lecture et en écriture. Si vous ne disposez que du droit d'accès en lecture, vous pouvez consulter les informations de configuration des imprimantes mais vous ne pouvez pas modifier les réglages existants. Pour plus d'informations sur l'utilisation de la console Citrix Management Console, veuillez consulter la section «Pour utiliser la console Citrix Management Console», à la page 111.

231 Chapitre 11 Gestion des imprimantes pour les clients ICA 231 Écrans de gestion des imprimantes de la console Vous pouvez accéder aux fonctions de gestion des imprimantes de MetaFrame XP à partir de plusieurs écrans de la console Citrix Management Console. Cette section décrit d'abord les écrans de la console qui permettent de gérer les imprimantes pour les utilisateurs de client ICA et les informations que vous pouvez contrôler dans les onglets du panneau droit de la console. Lorsque vous lancez la console et ouvrez une session sur un serveur Citrix de la batterie, le panneau gauche de la console affiche l'arborescence constituée des différents nœuds de gestion de la batterie de serveurs. Lorsque vous sélectionnez un élément dans l'arborescence, le panneau droit affiche un ou plusieurs onglets. Pour accéder aux fonctions principales de gestion des imprimantes de la console, sélectionnez le nœud Gestion des imprimantes, le nœud Serveurs ou l'un des objets sous ces nœuds. Utilisation du nœud Gestion des imprimantes Lorsque vous sélectionnez le nœud Gestion des imprimantes dans l'arborescence de la console, le panneau droit affiche les onglets Contenu, Bande passante et Serveurs d'impression réseau (onglet par défaut). Lorsque vous développez le nœud Gestion des imprimantes, le panneau gauche affiche les objets Imprimantes et Pilotes. Onglet Contenu Lorsque vous sélectionnez Gestion des imprimantes, l'onglet Contenu affiche les objets Imprimantes et Pilotes. Les mêmes objets sont affichés dans l'arborescence sous le nœud Gestion des imprimantes lorsqu'il est développé. Cliquer deux fois sur un objet dans l'onglet Contenu a le même effet que sélectionner cet objet dans l'arborescence. Le panneau droit affiche alors des informations sur l'objet sélectionné, les commandes correspondantes sont ajoutées au sous-menu Actions > Gestion des imprimantes et les boutons associés sont ajoutés à la barre d'outils de la console.

232 232 Guide de l'administrateur MetaFrame XP Onglet Serveurs d'impression réseau L'onglet Serveurs d'impression réseau permet d'afficher les noms des serveurs d'impression réseau dont les imprimantes peuvent être configurées dans la batterie de serveurs. Cet onglet est vide lorsque vous créez une nouvelle batterie de serveurs MetaFrame XP, et ce, jusqu à ce que vous importiez un ou plusieurs serveur(s) d'impression réseau. Lorsque des serveurs d impression ont été importés, l onglet Serveurs d'impression réseau affiche le nom de chaque serveur d'impression, ainsi que la date et l'heure de la dernière mise à jour des informations associées. La date et l'heure affichées sont celles dans le fuseau horaire de l'ordinateur de la console. Importation de serveurs d impression. Utilisez l'onglet Serveurs d'impression réseau pour importer un serveur d'impression réseau et donner accès à ses imprimantes aux utilisateurs de la batterie de serveurs. Une fois cet onglet sélectionné, vous pouvez choisir Importer un serveur d'impression réseau dans la barre d'outils ou dans le sous-menu Actions > Gestion des imprimantes. La commande et le bouton de la barre d'outils ne sont pas accessibles lorsqu'un autre onglet est sélectionné. Conseil Lorsque vous importez un serveur d'impression réseau, les utilisateurs de la batterie de serveurs peuvent accéder à des imprimantes qui ne sont pas reliées directement à leurs machines clientes. Les imprimantes clientes sont accessibles automatiquement aux utilisateurs dans leurs sessions ICA. Mise à jour des informations de serveur. Si vous ajoutez des imprimantes ou retirez des imprimantes d'un serveur d'impression réseau, veillez à mettre à jour les informations de ce serveur pour que l'onglet Imprimantes de la console affiche les imprimantes effectivement disponibles. Pour ce faire, sélectionnez un serveur d'impression, puis choisissez la commande Actualiser le serveur d'impression réseau dans le menu contextuel, la barre d'outils ou le sous-menu Actions > Gestion des imprimantes. Vous devez effectuer cette opération car la mise à jour des informations de serveur d'impression n'est pas automatique. Suppression d'un serveur d'impression. Lorsque vous supprimez un serveur d'impression, vous supprimez toutes ses imprimantes de la batterie. La suppression d un serveur d impression est donc l inverse de l importation d un serveur d impression réseau. Si vous supprimez des imprimantes, les utilisateurs de client ICA ne peuvent plus y accéder. Pour supprimer un serveur d'impression, sélectionnez ce serveur, puis choisissez la commande Supprimer le serveur d'impression réseau dans le menu contextuel, la barre d'outils de la console ou le sous-menu Actions > Gestion des imprimantes. Après que vous ayez confirmé l'opération, le serveur d'impression n'apparaît plus dans l'onglet Serveurs d'impression réseau et l'onglet Imprimantes n'affiche plus ses imprimantes.

233 Chapitre 11 Gestion des imprimantes pour les clients ICA 233 Onglet Bande passante Lorsque vous sélectionnez Gestion des imprimantes dans l'arborescence de la console, l'onglet Bande passante affiche le réglage de bande passante d'impression pour chaque serveur de la batterie. Utilisez cet onglet pour définir ou supprimer les limites de bande passante d'impression des serveurs MetaFrame XP et pour copier un réglage d un serveur à un autre. Limiter la bande passante d'impression peut améliorer les performances des applications des clients lorsque des données d impression et d application doivent se partager la bande passante disponible. Lorsque vous sélectionnez un serveur dans la liste de l'onglet Bande passante, vous pouvez utiliser la commande Modifier pour redéfinir la valeur de la bande passante maximale pour ce serveur ou la commande Copier pour répliquer cette valeur sur un ou plusieurs serveurs de la batterie. Vous pouvez sélectionner ces commandes dans le menu contextuel, la barre d'outils de la console ou le sous-menu Actions > Gestion des imprimantes. L'onglet Bande passante d'impression qui apparaît lorsque vous sélectionnez le nœud Serveurs dans l'arborescence affiche les mêmes informations et permet les mêmes actions que l'onglet Bande passante qui apparaît lorsque vous sélectionnez Gestion des imprimantes. La boîte de dialogue Propriétés d'un serveur de la batterie contient un onglet Bande passante d'impression qui permet de modifier le réglage de bande passante d'impression du serveur. Pour plus d'informations sur la limitation de la bande passante pour le flux de données d'impression, veuillez consulter la section «Limitation de la bande passante d'impression des sessions ICA», à la page 241. Onglet Pilotes Lorsque vous sélectionnez Pilotes dans l'arborescence, l'onglet Pilotes du panneau droit affiche des informations sur les pilotes d'imprimante installés sur les serveurs MetaFrame XP. Utilisez cet onglet pour vérifier que les pilotes d'imprimante requis sont installés et disponibles sur les serveurs de la batterie et pour copier des pilotes d imprimante d un serveur à un autre, le cas échéant. Cet onglet affiche la liste de tous les pilotes installés sur les serveurs MetaFrame XP de la batterie. Il n'affiche pas les pilotes installés sur les serveurs d'impression réseau (serveurs non-metaframe XP). Vous devez installer manuellement les pilotes de toutes les imprimantes auxquelles les utilisateurs de client ICA ont besoin d accéder à partir de leurs sessions ICA, imprimantes clientes et imprimantes réseau comprises.

234 234 Guide de l'administrateur MetaFrame XP Le nom du pilote et le système d'exploitation associé sont indiqués pour chaque pilote d'imprimante. Vous pouvez sélectionner un serveur dans la liste déroulante Serveur pour afficher les pilotes installés sur ce serveur ou sélectionner (Quelconque) pour afficher tous les pilotes installés sur tous les serveurs de la batterie. Utilisez l'onglet Pilotes pour copier des pilotes d'imprimante sur d'autres serveurs d'une batterie. Si des pilotes d'imprimante ne sont pas déjà installés, copiez-les sur tous les serveurs auxquels les utilisateurs de client ICA ouvrent des sessions et à partir desquels ils ont besoin de ces pilotes pour imprimer sur des imprimantes clientes ou réseau. Pour copier un pilote, sélectionnez-le, puis choisissez la commande Répliquer les pilotes dans la barre d'outils de la console, le menu contextuel ou le sous-menu Actions > Gestion des imprimantes. Remarque Deux onglets de la console Citrix Management Console affichent des informations sur les pilotes d imprimante. Pour afficher les pilotes installés sur un serveur MetaFrame XP, vous pouvez sélectionner ce serveur dans la liste Serveur de l'onglet Pilotes ou sélectionner ce serveur dans l'arborescence de la console, puis afficher l'onglet Pilotes d'imprimante. Vous pouvez utiliser l un ou l autre de ces onglets pour copier des pilotes d'imprimante sur d'autres serveurs de la batterie. Onglet Imprimantes Lorsque vous sélectionnez le nœud Imprimantes dans l'arborescence de la console Citrix Management Console, l'onglet Imprimantes du panneau droit de la console affiche toutes les imprimantes que vous pouvez configurer dans la batterie de serveurs. La liste comprend les imprimantes suivantes : les imprimantes partagées locales que vous installez et reliez directement aux serveurs MetaFrame XP de la batterie ; les imprimantes réseau qui sont installées et reliées aux serveurs d'impression réseau lorsque vous importez des serveurs d'impression dans la batterie. Dans cette liste, le nom de l'imprimante, le nom du serveur d'impression, le nom du pilote et la plate-forme sont indiqués pour chaque imprimante locale. Pour les imprimantes réseau, cette liste n indique que le nom de l'imprimante et le nom du serveur d'impression. Vous pouvez sélectionner une imprimante locale dans l'onglet Imprimantes, puis utiliser la console pour copier les pilotes et les réglages de l'imprimante sur d'autres serveurs. Vous ne pouvez pas copier le pilote d'une imprimante réseau à partir de cet onglet. Pour copier les pilotes d'un serveur MetaFrame XP sur d'autres serveurs, utilisez l'onglet Pilotes.

235 Chapitre 11 Gestion des imprimantes pour les clients ICA 235 Sélectionnez une imprimante et utilisez la commande Création automatique pour attribuer des utilisateurs à cette imprimante. Cette commande rend accessible une imprimante aux utilisateurs que vous définissez, dans leurs sessions ICA. Pour attribuer les mêmes utilisateurs à d autres imprimantes, sélectionnez l imprimante, puis copiez ses réglages de création automatique à partir ce cet onglet. Utilisation du nœud Serveurs Lorsque vous sélectionnez le nœud Serveurs dans l'arborescence de la console Citrix Management Console, plusieurs onglets s'affichent dans le panneau droit. L'onglet associé à la gestion des imprimantes est l'onglet Bande passante d'impression. Cet onglet contient les mêmes informations que l'onglet Bande passante qui s'affiche lorsque vous sélectionnez Gestion des imprimantes dans l'arborescence de la console. Voir Onglet Bande passante, plus haut. Onglet Imprimantes Lorsque vous sélectionnez un serveur MetaFrame XP dans l'arborescence de la console, sous le nœud Serveurs, ou cliquez deux fois sur un serveur dans l'onglet Contenu, l'onglet Imprimantes affiche des informations sur les imprimantes locales de ce serveur. Il affiche des informations sur les imprimantes qui sont reliées directement au serveur, si vous sélectionnez l'option de partage lorsque vous installez les imprimantes. L'onglet n'affiche pas les imprimantes qui ne sont pas partagées. Cet onglet est semblable à l'onglet Imprimantes qui s'affiche lorsque vous sélectionnez Imprimantes dans l'arborescence de la console. Toutefois, lorsque vous sélectionnez un serveur, l'onglet Imprimantes affiche uniquement les informations relatives aux imprimantes locales du serveur et non les informations relatives aux imprimantes réseau de la batterie. Vous pouvez sélectionner une imprimante locale dans l'onglet Imprimantes, puis utiliser la console pour copier les pilotes et les réglages de l'imprimante sur d'autres serveurs. Vous pouvez également attribuer des utilisateurs à l'imprimante afin de la rendre automatiquement accessible dans les sessions ICA de ces utilisateurs. Pour associer ces mêmes utilisateurs à une autre imprimante, sélectionnez l'imprimante, puis copiez ses réglages de création automatique à partir de cet onglet.

236 236 Guide de l'administrateur MetaFrame XP Onglet Pilotes d imprimante Lorsque vous sélectionnez un serveur MetaFrame XP dans l'arborescence de la console (sous le nœud Serveurs), l'onglet Pilotes d'imprimante affiche la liste des pilotes d'imprimante installés sur ce serveur. Sélectionnez un nom de pilote dans la liste pour afficher les noms de tous les serveurs sur lesquels ce pilote est installé. Utilisez la commande Répliquer les pilotes pour copier le pilote sur d'autres serveurs de la batterie. Vous devez copier les pilotes d'imprimante sur tous les serveurs auxquels les utilisateurs de client ICA ouvrent des sessions et à partir desquels ils ont besoin de ces pilotes pour imprimer sur des imprimantes clientes ou réseau. L'onglet Pilotes d'imprimante contient les mêmes informations que l'onglet Pilotes qui s'affiche lorsque vous sélectionnez Pilotes dans l'arborescence de la console. Configuration d'imprimantes réseau pour les utilisateurs de client ICA Pour que les utilisateurs de client ICA puissent accéder à des imprimantes réseau, vous devez importer des serveurs d'impression réseau dans la batterie de serveurs MetaFrame XP. Toutes les imprimantes reliées à un serveur d'impression importé sont accessibles aux utilisateurs de client ICA que vous spécifiez. Une fois les pilotes d'imprimante requis installés, les utilisateurs de client ICA peuvent accéder à ces imprimantes dans leurs sessions ICA. Vous pouvez utiliser la console Citrix Management Console pour effectuer ces opérations. Pour mettre des imprimantes réseau à la disposition des utilisateurs ICA La procédure suivante présente la configuration des imprimantes réseau pour les utilisateurs de client ICA. Pour des instructions détaillées, veuillez accéder au menu Aide ou cliquer sur le bouton Aide présent dans la barre d'outils et les boîtes de dialogue de la console Citrix Management Console. 1. Importez des imprimantes réseau à partir d'un serveur d'impression réseau défini dans la batterie. Sélectionnez Gestion des imprimantes dans la console Citrix Management Console, cliquez sur l'onglet Serveurs d'impression réseau, puis choisissez Importer un serveur d'impression réseau. Spécifiez le serveur d'impression réseau à importer. Une fois l'opération terminée, le serveur d'impression s'affiche dans l'onglet Serveurs d'impression réseau de la console. 2. Installez les pilotes d'imprimante de vos imprimantes réseau sur un serveur MetaFrame XP de la batterie de serveurs. Utilisez la commande Répliquer les pilotes pour distribuer les pilotes à tous les autres serveurs MetaFrame XP de la batterie.

237 Chapitre 11 Gestion des imprimantes pour les clients ICA Attribuez les imprimantes réseau aux utilisateurs. Sélectionnez une imprimante dans l'onglet Imprimantes, puis choisissez Création automatique. Spécifiez un domaine et sélectionnez les groupes et les utilisateurs qui doivent accéder à cette imprimante. Lorsqu'un utilisateur spécifié ouvre une session sur un serveur MetaFrame XP de la batterie, il a accès à cette imprimante dans sa session ICA comme si cette imprimante était installée sur sa machine cliente. 4. Pour configurer d'autres imprimantes pour des utilisateurs ICA, sélectionnez l'imprimante que vous avez déjà attribuée à des utilisateurs. Choisissez Copier les réglages de création automatique pour copier la liste des utilisateurs de cette imprimante vers d'autres imprimantes de la batterie. Conseil Les imprimantes étant configurées pour la création automatique par compte d utilisateur, les utilisateurs peuvent se connecter à des applications à partir de différentes machines clientes et accéder aux mêmes imprimantes réseau. Les imprimantes clientes étant reliées directement, elles ne sont accessibles qu à partir des machines clientes sur lesquelles elles sont installées. 5. Si nécessaire, mappez les pilotes d'imprimante cliente sur des pilotes serveur si les noms des pilotes diffèrent d'une plate-forme à l'autre. Pour plus de détails, veuillez consulter la section «Mappage des pilotes d'imprimante», à la page 239. Installation et réplication des pilotes d'imprimante Pour installer des pilotes d'imprimante sur un serveur MetaFrame XP, vous devez utiliser les méthodes d'installation d'imprimante standard de Windows. L'assistant Ajout d'imprimante vous demande des informations sur l'imprimante à configurer et copie les fichiers de pilote requis. Vous devrez peut-être insérer le CD-ROM d'installation de Windows ou un support (disquette ou CD-ROM) fourni par le fabricant de l'imprimante pour copier ces fichiers. Lorsque vous utilisez l'assistant pour installer un pilote d'imprimante sur un serveur MetaFrame XP, l'imprimante n'est pas reliée au serveur. Sélectionnez l'option Imprimante locale et un port d'imprimante locale auquel aucune imprimante n'est reliée. Vous pouvez ajouter plusieurs imprimantes à un port. Conseil Dans les batteries de serveurs pour lesquelles cela est possible, installez tous les fichiers de pilote sur un même serveur. Si vous utilisez MetaFrame XP sur des serveurs Windows NT 4.0, Terminal Server Edition et sur des serveurs Windows 2000 dans la même batterie, installez les fichiers de pilote sur un serveur MetaFrame XP de chaque plate-forme.

238 238 Guide de l'administrateur MetaFrame XP Les pilotes installés, vous pouvez ensuite utiliser la fonction de réplication des pilotes de la console Citrix Management Console pour copier les fichiers de pilote et les réglages de base de registres sur d'autres serveurs de la batterie. Utiliser la fonction de réplication automatique vous permet de gagner du temps sur l intallation des pilotes d imprimante et d être sûr que tous les pilotes sont disponibles sur tous les serveurs sur lesquels les clients ICA en auront besoin. Les utilisateurs de client ICA pourront alors accéder aux imprimantes clientes et réseau de la batterie de serveurs. Important Les pilotes d'imprimante étant spécifiques à chaque plate-forme (ils sont conçus pour Windows NT 4.0, Terminal Server Edition ou pour Windows 2000), ne répliquez pas les pilotes d'un serveur MetaFrame XP fonctionnant sur un système d exploitation vers des serveurs utilisant un autre système d'exploitation. Si vous choisissez la commande Répliquer les pilotes alors que l'onglet Pilotes de la console affiche la liste des pilotes des deux plates-formes, la console affiche un message d'avertissement pour que vous sélectionniez les pilotes en fonction de la plate-forme requise. Réplication automatique des pilotes d'imprimante Vous pouvez configurer la réplication automatique des pilotes d'imprimante pour que MetaFrame XP copie directement ces pilotes sur les nouveaux serveurs que vous ajoutez à la batterie ou lorsque vous redémarrez un serveur de la batterie. MetaFrame XP gère une liste des pilotes répliqués automatiquement pour chaque plate-forme de la batterie de serveurs. Lorsque vous sélectionnez un pilote d'imprimante pour le répliquer, MetaFrame XP ajoute ce pilote à la liste de réplication automatique appropriée. Vous pouvez ajouter ou retirer des pilotes des listes de réplication automatique en choisissant la commande Réplication automatique à partir de l'onglet Pilotes de la console. Lorsque vous modifiez une liste de réplication automatique, vous pouvez sélectionner un serveur donné ou n'importe quel serveur comme source pour un pilote d'imprimante spécifique. Si vous spécifiez un serveur quelconque, MetaFrame XP copiera le pilote à partir d'un serveur quelconque disponible dans la batterie au moment de la réplication automatique vers un serveur ajouté ou redémarré. Lorsque vous choisissez d utiliser un serveur quelconque, MetaFrame ne dépend pas d'une seule source pour le pilote d'imprimante à répliquer. MetaFrame XP ne peut pas répliquer les pilotes des imprimantes réseau (installées sur des serveurs d'impression réseau) car il n'as pas un accès garanti aux fichiers des pilotes. Si la réplication des pilotes échoue en raison d'un problème de communication, la console affiche un message d'erreur et enregistre l'incident dans le journal d événements de chaque serveur sur lequel l'opération a échoué.

239 Chapitre 11 Gestion des imprimantes pour les clients ICA 239 Mappage des pilotes d'imprimante Le mappage des pilotes d'imprimante consiste à identifier les pilotes d'imprimante portant des noms différents sur différentes plates-formes Windows. Il est nécessaire si des pilotes que vous installez sur des serveurs MetaFrame XP ont des noms différents de ceux des pilotes utilisés sur les ordinateurs Windows 9x pour leurs imprimantes clientes. Les mappages de pilotes d imprimante sont listés dans un fichier Citrix : WTSPRNT.INF. Pour gérer le mappage des pilotes d'imprimante pour une batterie de serveurs, sélectionnez Pilotes dans la console Citrix Management Console, puis choisissez Mappage dans le sous-menu Actions > Gestion des imprimantes. Dans la boîte de dialogue Mappage des pilotes, choisissez une plate-forme de serveur (les pilotes diffèrent entre les serveurs Windows NT 4.0, Terminal Server Edition et les serveurs Windows 2000) et indiquez les noms des pilotes d'imprimante cliente correspondant aux pilotes que vous installez sur les serveurs MetaFrame XP de la batterie. Remarque Lorsque vous indiquez qu'un pilote d'imprimante est incompatible avec des imprimantes clientes de la batterie (voir «Gestion des pilotes d'imprimante cliente», à la page 239), vous ne pouvez pas créer de mappage de pilotes d'imprimante avec ce pilote. Gestion des pilotes d'imprimante cliente Certains pilotes d'imprimante peuvent provoquer des problèmes sur des serveurs lorsque les utilisateurs impriment sur des imprimantes clientes de la batterie de serveurs. L'impression sur une imprimante cliente à l'aide d'un pilote inapproprié pouvant bloquer un serveur, il est conseillé d empêcher la création automatique des imprimantes clientes qui utilisent certains pilotes. Si un pilote défectueux est répliqué sur tous les serveurs d'une batterie, il vous sera difficile de le supprimer manuellement de chaque serveur pour en empêcher l'utilisation par les imprimantes clientes. Grâce à la console Citrix Management Console, il vous est possible d obtenir le même résultat sans ces efforts. Utilisez la fonction de compatibilité des pilotes d'imprimante pour indiquer quels pilotes peuvent être ou non utilisés par les imprimantes clientes. Cette fonction n'affecte pas l'utilisation des pilotes pour l'impression sur des imprimantes réseau. Les pilotes ne posent en général des problèmes que pour l'impression sur des imprimantes clientes.

240 240 Guide de l'administrateur MetaFrame XP Gestion des listes de compatibilité des pilotes MetaFrame XP gère une liste de compatibilité des pilotes pour chaque plate-forme de serveur (Windows NT 4.0, Terminal Server Edition et Windows 2000). Pour ajouter ou supprimer des pilotes, ou pour modifier des noms de pilote dans cette liste, sélectionnez Pilotes dans l'arborescence de la console, puis choisissez Compatibilité dans le sous-menu Actions > Gestion des imprimantes ou dans la barre d'outils de la console. Utilisez la boîte de dialogue Compatibilité des pilotes pour gérer la liste de compatibilité des pilotes d'imprimante de chaque plate-forme de serveur. Vous pouvez lister les pilotes d'imprimante qui peuvent être utilisés dans la batterie de serveurs ou les pilotes d'imprimante qui ne peuvent pas être utilisés dans la batterie de serveurs. Pour ajouter des pilotes à cette liste, sélectionnez-les dans la liste complète des pilotes installés sur les serveurs de la batterie. MetaFrame XP configure (crée automatiquement) normalement les imprimantes clientes pour tous les utilisateurs qui les ont installées sur leurs machines clientes. Lorsqu'un utilisateur ouvre une session, MetaFrame XP vérifie la liste de compatibilité des pilotes d'imprimante cliente avant de configurer les imprimantes clientes. Si un pilote d'imprimante figure dans la liste des pilotes à ne pas utiliser, MetaFrame XP ne configure pas l'imprimante correspondante. Dans ce cas, MetaFrame XP envoie des messages aux utilisateurs clients et enregistre un message dans le journal d événements du serveur. Création automatique des imprimantes clientes pour DOS et WinCE MetaFrame XP permet de créer automatiquement des imprimantes clientes (c'est-àdire des imprimantes reliées localement aux machines clientes) pour les clients DOS et WinCE. L'utilisateur client peut alors imprimer sur ces imprimantes à partir des applications qu'il exécute dans des sessions ICA. Les imprimantes clientes créées automatiquement apparaissent sous la forme : nom_de_client#lptx. nom_de_client correspond au nom de la machine cliente et x correspond au numéro de port de l imprimante. Pour contrôler et configurer la création automatique des imprimantes pour les clients DOS et WinCE, choisissez Imprimantes clientes à partir de l'onglet Imprimantes de la console Citrix Management Console. MetaFrame XP peut rendre accessibles les imprimantes clientes si vous configurez la création automatique pour ces clients ICA à partir de la console. MetaFrame 1.8 ne peut activer la création automatique des imprimantes clientes que si les utilisateurs exécutent l'utilitaire Configuration de l imprimante cliente dans une session ICA sur leurs machines clientes.

241 Chapitre 11 Gestion des imprimantes pour les clients ICA 241 Les serveurs MetaFrame XP envoient des données à la machine cliente pour donner accès à l'imprimante cliente dans les sessions ICA. Vous pouvez afficher l'état des imprimantes clientes DOS et WinCE dans la boîte de dialogue Imprimantes clientes à partir de la console. Dans cette boîte de dialogue, la mention <Téléchargée> s'affiche dans la liste lorsque les informations de configuration d'une imprimante cliente ont été transférées du serveur vers la machine cliente. Utilisez la boîte de dialogue Imprimantes clientes pour ajouter, supprimer, réinitialiser, modifier ou supprimer la configuration des imprimantes clientes DOS et WinCE. Ces imprimantes clientes ne sont accessibles qu aux utilisateurs clients individuels. Une imprimante cliente n'apparaît dans les applications exécutées sur le serveur que pendant la session ICA de l'utilisateur client. Limitation de la bande passante d'impression des sessions ICA Lorsque des utilisateurs accèdent à des serveurs MetaFrame XP sur des réseaux lents ou via des connexions par modem, l'envoi de données d impression peut ralentir les mises à jour d affichage et les performances des applications. Pour optimiser les performances de certains utilisateurs de client ICA, vous pouvez limiter la bande passante utilisée par les flux de données d'impression dans les sessions ICA. En limitant la vitesse de transfert des données d'impression, vous pouvez augmenter la bande passante disponible dans le flux de données ICA pour le transfert des données vidéo et des informations relatives aux frappes clavier et aux clics de souris. Vous limiterez ainsi les dégradations de performances constatées par les utilisateurs lors des impresssions. Utilisez la console Citrix Management Console pour définir la limite de bande passante pour l impression dans la batterie de serveurs. Vous pouvez définir cette limite sur un serveur et copier sa valeur sur un ou plusieurs autres serveurs. Vous pouvez contrôler la valeur de bande passante courante lorsque vous sélectionnez le nœud Gestion des imprimantes ou le nœud Serveurs dans l'arborescence de la console. Pour plus d informations sur la gestion de la bande passante, veuillez consulter les sections «Utilisation du nœud Gestion des imprimantes», à la page 231 et «Onglet Bande passante», à la page 233.

242 242 Guide de l'administrateur MetaFrame XP Paramètres de client ICA pour l'accès aux imprimantes Des paramètres affectant la création automatique des imprimantes clientes sont accessibles dans l'outil Configuration des connexions Citrix. Pour plus d informations, veuillez consulter l'aide en ligne de cet outil. Cette section décrit brièvement ces paramètres. Pour des informations spécifiques sur les fonctionnalités et les paramètres de client ICA, veuillez consulter les version du Guide de l'administrateur du Client Citrix ICA correspondant aux plates-formes de vos clients ICA. Si l'option Connecter imprimantes du client à l'ouverture de session est sélectionnée dans la connexion ou le profil de l'utilisateur, les imprimantes clientes sont créées automatiquement lorsque l utilisateur ouvre une session ICA. MetaFrame XP supprime les imprimantes lorsque l utilisateur ferme sa session si les imprimantes ne disposent pas de travaux d impression en cours. S il reste des travaux d impression sur une imprimante, MetaFrame XP conserve l'imprimante et ses travaux d impression. Si vous ne voulez pas qu une imprimante créée automatiquement soit supprimée lorsque les utilisateurs ferment leurs sessions, accédez à la boîte de dialogue Propriétés de l'imprimante cliente en utilisant le dossier Imprimantes du serveur dans une session ICA. Cette boîte de dialogue dispose d une zone Commentaire contenant la mention «Auto Created Client Printer» (Imprimante cliente créée automatiquement) pour les imprimantes clientes créées automatiquement. Si vous modifiez ou supprimez ce commentaire, MetaFrame XP ne supprime pas l'imprimante lorsqu'un utilisateur ferme sa session ICA sur le serveur. Les ouvertures de session suivantes de cet utilisateur recourent à l imprimante déjà définie et ne la modifient pas. Dans ce cas, si un utilisateur modifie ses paramètres d imprimante Windows, ces modifications ne sont pas automatiquement prises en compte. Vous pouvez conserver des imprimantes pour gérer des paramètres d'impression personnalisés. Si les profils de connexion d'un utilisateur ne spécifient pas l'option Connecter imprimantes du client à l'ouverture de session, l'utilisateur peut se connecter à une imprimante cliente à l'aide de l'outil de configuration des imprimantes de Windows. MetaFrame XP ne supprime pas automatiquement les imprimantes configurées de cette façon lorsque les utilisateurs ferment leurs sessions.

243 Référence des commandes MetaFrame XP A N N E X E A Cette annexe décrit les commandes de MetaFrame XP. Vous devez les exécuter à partir de l'invite de commandes sur un serveur MetaFrame XP. Ces commandes permettent de gérer et de configurer des serveurs et des batteries de serveurs MetaFrame XP. Commande altaddr app auditlog change client chfarm clicense cltprint ctxxmlss dsmaint icaport query twconfig Description Définit l'adresse IP secondaire d un serveur Exécute l'interpréteur de script Génère des rapports sur les ouvertures et les fermetures de session sur les serveurs Modifie les mappages d'une machine cliente ICA Associe un serveur à une autre batterie de serveurs Gère les licences Citrix Définit le nombre de canaux d imprimante cliente ICA Modifie le numéro de port du Service XML Configure le magasin de données IMA Configure le numéro de port TCP/IP Affiche des informations sur les batteries de serveurs, les processus, les serveurs, les sessions ICA et les utilisateurs Configure les paramètres d'affichage ICA

244 244 Guide de l administrateur MetaFrame XP ALTADDR La commande altaddr permet d'afficher et de définir l'adresse IP secondaire (ou adresse externe) d'un serveur MetaFrame XP. L'adresse secondaire est renvoyée aux clients ICA qui en ont fait la demande et leur permet d'accéder à un serveur MetaFrame XP situé derrière un pare-feu. Syntaxe altaddr [/server:nom_serveur] [/set adresse_secondaire] [/v] altaddr [/server:nom_serveur] [/set adresse_carte adresse_secondaire] [/v] altaddr [/server:nom_serveur] [/delete] [/v] altaddr [/server:nom_serveur] [/delete adresse_carte] [/v] altaddr [/?] Paramètres nom_serveur Nom d'un serveur MetaFrame XP. adresse_secondaire Adresse IP secondaire du serveur MetaFrame XP. adresse_carte Adresse IP locale à laquelle l'adresse secondaire est associée. Options /server:nom_serveur Indique le serveur Citrix dont vous définissez l'adresse secondaire. Par défaut, le serveur Citrix courant est utilisé. /set Définit des adresses TCP/IP secondaires. Si une adresse_carte est définie, l'adresse_secondaire est associée uniquement à la carte réseau correspondant à cette adresse IP. /delete Supprime l'adresse secondaire par défaut sur le serveur spécifié. Si une adresse de carte est définie, l'adresse secondaire de la carte est supprimée. /v (mode détaillé) Affiche des informations sur les opérations effectuées. /? Affiche la syntaxe de la commande et des informations sur les options.

245 Annexe A Référence des commandes MetaFrame XP 245 Remarques Ce n est qu au démarrage que le sous-système du serveur MetaFrame lit les réglages d adresse IP externe de serveur effectués au moyen de la commande altaddr. Si vous utilisez altaddr pour modifier les réglages d adresse IP, vous devez redémarrer le service IMA pour prendre en compte les modifications. Toutefois, si vous redémarrez le service IMA alors que des sessions ICA sont actives sur le serveur MetaFrame, vous mettez fin à ces sessions. Si vous exécutez la commande altaddr sans paramètres, vous obtenez les valeurs des adresses secondaires configurées sur le serveur courant. Exemples Pour donner l'adresse secondaire au serveur, entrez la commande suivante : altaddr /set Pour donner l'adresse secondaire au serveur sur la carte d'interface réseau dont l'adresse est , entrez la commande suivante : altaddr /set Restrictions de sécurité Aucune.

246 246 Guide de l administrateur MetaFrame XP APP App est un interpréteur de script destiné à l'exécution sécurisée d application. App permet de lire des scripts d'exécution qui copient des fichiers.ini standard dans des répertoires utilisateur avant de lancer une application, ou de nettoyer les données d'une application terminée. Les commandes de script sont décrites ci-dessous. Syntaxe app nom_fichier_script Paramètres répertoire Nom de répertoire ou chemin d'accès à un répertoire. chemin_exécutable Nom complet du fichier exécutable. noms_fichiers Noms des fichiers à copier (les caractères génériques * et? peuvent être utilisés). nom_fichier_script Nom d'un fichier script contenant des commandes app (voir les commandes de script ci-dessous). répertoire_source Chemin d'accès au répertoire à partir duquel les fichiers doivent être copiés. répertoire_cible Chemin d'accès au répertoire dans lequel les fichiers doivent être copiés. Remarques Si aucun nom_fichier_script n'est spécifié, app affiche un message d'erreur. L interpréteur de script lit les commandes du fichier script et les traite dans l'ordre où elles apparaissent. Le fichier script doit figurer dans le répertoire %SystemRoot%\Scripts. Commandes de script Les commandes de script sont les suivantes. copy répertoire_source\noms_fichiers répertoire_cible Copie les fichiers spécifiés du répertoire_source dans le répertoire_cible. noms_fichiers indique les fichiers à copier (les caractères génériques * et? peuvent être utilisés).

247 Annexe A Référence des commandes MetaFrame XP 247 delete répertoire\noms_fichiers Supprime les fichiers appartenant à un utilisateur et qui figurent dans le répertoire indiqué. noms_fichiers indique les fichiers à supprimer (les caractères génériques * et? peuvent être utilisés). Reportez-vous à la section Exemples pour plus d'informations. deleteall répertoire\noms_fichiers Supprime tous les fichiers qui figurent dans le répertoire indiqué. execute Exécute le programme spécifié par la commande path en utilisant le répertoire de travail spécifié par la commande workdir. path chemin_exécutable chemin_exécutable correspond au chemin d'accès complet du fichier exécutable à exécuter. workdir répertoire Définit répertoire comme le répertoire de travail par défaut. Exemples Le fichier script suivant exécute le programme Sol.exe. PATH C:\Wtsrv\System32\Sol.exe WORKDIR C:\Temp EXECUTE Le fichier script suivant exécute le programme notepad.exe. Lorsque le programme s'arrête, le script supprime les fichiers du répertoire Mesapplis\Data créé par l'utilisateur qui a lancé l'application. PATH C:\Mesapplis\notepad.exe WORKDIR C:\Mesapplis\Data EXECUTE DELETE C:\Mesapplis\Data\*.* Le fichier script suivant copie tous les fichiers.wri qui figurent dans le répertoire C:\Write\Files vers le répertoire C:\Temp.wri, exécute Write.exe dans le répertoire C:\Temp.wri, puis supprime tous les fichiers de ce répertoire lorsque le programme s'arrête. PATH C:\Wtsrv\System32\Write.exe WORKDIR C:\Temp.wri COPY C:\Write\Files\*.wri C:\Temp.wri EXECUTE DELETEALL C:\Temp.wri\*.*

248 248 Guide de l administrateur MetaFrame XP Dans l'exemple suivant, un fichier script est utilisé pour mettre en place un utilitaire d'enregistrement frontal avant d'exécuter l'application Coolapp.exe. Vous pouvez utiliser ce script pour exécuter plusieurs applications successivement. PATH C:\Regutil\Reg.exe WORKDIR C:\Regutil EXECUTE PATH C:\Coolstuff\Coolapp.exe WORKDIR C:\Temp EXECUTE DELETEALL C:\Temp Restrictions de sécurité Aucune.

249 Annexe A Référence des commandes MetaFrame XP 249 AUDITLOG Auditlog génère des rapports sur les ouvertures et les fermetures de session sur un serveur MetaFrame, à partir du journal d'événements de sécurité de Windows NT Server. Avant d'utiliser auditlog, vous devez activer l'enregistrement des ouvertures et des fermetures de session. Vous pouvez rediriger la sortie de la commande auditlog vers un fichier. Syntaxe auditlog [nom_utilisateur session] [/eventlog:nom_fichier] [/before:mm/jj/aa] [/after:mm/jj/aa] [[/write:nom_fichier] [/detail /time] [/all]] auditlog [nom_utilisateur session] [/eventlog:nom_fichier] [/before:mm/jj/aa] [/after:mm/jj/aa] [[/write:nom_fichier] [/detail] [/fail] [/all]] auditlog [/clear:nom_fichier] auditlog [/?] Paramètres nom_fichier Nom du fichier de sortie utilisé comme journal d'événements. session Indique l'identificateur de la session pour laquelle un rapport d ouverture et de fermeture de session doit être généré. Utilisez ce paramètre pour analyser le rapport d'enregistrement d ouverture/fermeture d'une session particulière. mm/jj/aa Date limite d'enregistrement (mois, jour et année sur deux chiffres). nom_utilisateur Indique l'utilisateur pour lequel un rapport d ouverture/fermeture de session doit être généré. Utilisez ce paramètre pour analyser le rapport d'enregistrement d ouverture/fermeture de session d'un utilisateur particulier. Options /eventlog:nom_fichier Indique le nom du fichier d'un journal d'événements de sauvegarde à utiliser comme entrée pour auditlog. Vous pouvez sauvegarder le journal en cours à partir de l'observateur d'événements à l'aide de la commande auditlog /clear:nom_fichier. /before:mm/jj/aa Affiche uniquement les ouvertures et fermetures de session enregistrées avant la date spécifiée (mm/jj/aa).

250 250 Guide de l administrateur MetaFrame XP /after:mm/jj/aa Affiche uniquement les ouvertures et fermetures de session enregistrées après la date spécifiée (mm/jj/aa). /write:nom_fichier Indique le nom d'un fichier de sortie. Crée un fichier de données séparées par des virgules, que vous pouvez importer dans une application (un tableur, par exemple), pour générer des rapports ou des statistiques personnalisés. Cette option crée un rapport d'enregistrement pour chaque utilisateur, affiche les heures d ouverture et de fermeture de session, ainsi que la durée totale des sessions. Si le fichier nom_fichier existe, les données sont ajoutées à la fin de ce fichier. /time Crée un rapport d'enregistrement pour chaque utilisateur, affiche les heures d ouverture et de fermeture de session, ainsi que la durée totale des sessions. Cette option permet notamment de réunir des données statistiques sur l'activité d'un utilisateur. /fail Crée un rapport sur toutes les tentatives d ouverture de session qui n'ont pas abouti. /all Crée un rapport de toutes les ouvertures et fermetures de session. /detail Crée un rapport détaillé sur les ouvertures et les fermetures de session. /clear:nom_fichier Enregistre le journal d'événements en cours dans le fichier nom_fichier spécifié et efface le journal d'événements. Cette commande ne fonctionne pas si le fichier nom_fichier spécifié existe déjà. /? Affiche la syntaxe de la commande et des informations sur ses options. Remarques Auditlog crée des journaux qui permettent de contrôler que le système est correctement protégé et que les utilisateurs en font bon usage. Vous pouvez extraire ces données sous forme de rapports ou de fichiers.csv et les importer dans d'autres programmes pour les exploiter. Vous devez activer l'enregistrement des ouvertures et des fermetures de session sur le serveur local pour collecter les données utilisées par auditlog. Pour ce faire, connectez-vous en tant qu'administrateur local et activez l'enregistrement des ouvertures et des fermetures de session à l'aide du Gestionnaire des utilisateurs pour

251 Annexe A Référence des commandes MetaFrame XP 251 les domaines (Windows NT) ou de la Stratégie d'audit dans Microsoft Management Console (Windows 2000). Restrictions de sécurité Aucune.

252 252 Guide de l administrateur MetaFrame XP CHANGE CLIENT Change client modifie les réglages de mappage des lecteurs de disque, des ports COM et des ports LPT d'une machine cliente ICA. Syntaxe change client change client [/view /flush /current] [{/default [/default_drives] [/default_printers]} [/ascending]] [/noremap] [/persistent] [/force_prt_todef] change client [/delete périphérique_hôte] [périphérique_hôte périphérique_client] [/?] Paramètres périphérique_hôte Nom d'un périphérique sur le serveur hôte à mapper sur un périphérique client. périphérique_client Nom d'un périphérique sur la machine cliente à mapper sur périphérique_hôte. Options /view Affiche la liste de tous les périphériques clients disponibles. /flush Vide la mémoire cache de mappage des lecteurs clients. Cette opération oblige le serveur et le client à resynchroniser toutes les données disque. Voir Remarques pour plus d'informations. /current Affiche les mappages de périphérique client ICA courants. /default Restaure les valeurs par défaut des mappages des lecteurs et des imprimantes hôtes. /default_drives Restaure les valeurs par défaut des mappages des lecteurs hôtes. /default_printers Restaure les valeurs par défaut des mappages des imprimantes hôtes. /ascending Affiche la liste des lecteurs et des imprimantes à mapper dans l'ordre croissant (au lieu de l'ordre décroissant). Cette option est utilisable uniquement avec /default, /default_drives ou /default_printer.

253 Annexe A Référence des commandes MetaFrame XP 253 /noremap Si vous utilisez /noremap, les lecteurs clients entrant en conflit avec les lecteurs MetaFrame ne sont pas mappés. /persistent Enregistre les mappages de lecteur client courants dans le profil de l'utilisateur de la machine cliente. /force_prt_todef Utilise l'imprimante par défaut définie sur le bureau Windows de la machine cliente comme imprimante par défaut pour la session cliente. /delete périphérique_hôte Supprime le mappage du périphérique client sur le périphérique_hôte. /? (aide) Affiche la syntaxe de la commande et des informations sur ses options. Remarques La commande change client sans paramètre affiche les mappages des périphériques clients ICA courants (équivalente à la commande change client /current). La commande change client périphérique_hôte périphérique_client permet de créer un mappage de lecteur client. Elle mappe la lettre d'unité du périphérique_client à celle spécifiée pour le périphérique_hôte. La commande change client v: c: mappe le lecteur C sur le lecteur V du serveur MetaFrame. L'option /view affiche le nom de partage, le type de partage et un commentaire décrivant le périphérique mappé. L'exemple ci-dessous illustre le résultat de la commande change client /view. C:>change client /view Available Shares on client connection ICA-tcp#7 Nom de partage Type Commentaire \\Client\A Disk Disquette \\Client\C Disk Disque dur \\Client\D Disk CdROM \\Client\LPT1: Printer Parallel Printer \\Client\COM1: Printer Serial Printer

254 254 Guide de l administrateur MetaFrame XP L'option /flush vide la mémoire cache des lecteurs clients. Cette mémoire cache permet d'accélérer l'accès aux lecteurs de disque clients en conservant une copie locale des données sur le serveur MetaFrame. Le délai avant vidage des entrées du cache associé à un disque dur est de 10 minutes, celui d un lecteur de disquette est de 5 secondes. Si la machine cliente utilise un système d'exploitation multitâche et que des fichiers sont créés ou modifiés, le serveur MetaFrame n'a pas connaissance de ces modifications. Le vidage de la mémoire cache oblige la synchronisation des données du serveur MetaFrame avec celles du client. Le délai avant vidage pour un lecteur de disquette est très court (5 secondes) car ce type de données est en général plus volatile. En effet, une disquette peut être retirée du lecteur et une autre insérée. L'option /default effectue le mappage des lecteurs et des imprimantes de la machine cliente sur des lecteurs et des imprimantes sur le serveur MetaFrame. Les lecteurs A et B sont toujours associés aux lecteurs A et B du serveur MetaFrame. Les lecteurs de disque dur sont associés aux lettres d unité correspondantes si elles sont disponibles sur le serveur MetaFrame. Si la lettre d'unité correspondante est déjà utilisée sur le serveur MetaFrame, le lecteur de disque dur client est alors mappé sur la première lettre d'unité disponible (dans l'ordre alphabétique décroissant) du serveur. Par exemple, si les deux machines ont des lecteurs C et D, les lecteurs clients C et D seront mappés sur les lecteurs V et U respectivement. Ces mappages par défaut peuvent être modifiés à l'aide des options /ascending et /noremap. L'option /default_printers restaure les valeurs par défaut des mappages d imprimante cliente. /default_printers tente de mapper toutes les imprimantes clientes «port à port» sur le serveur (par exemple, les ports LPT1 et LPT2 du client sont mappés sur les ports LPT1 et LPT2 du serveur). Si l'option /ascending est spécifiée, le mappage est effectué dans l'ordre croissant. L'option /default_drives restaure les valeurs par défaut des mappages des lecteurs. /default_drives tente de mapper tous les lecteurs clients «lettre à lettre» sur leurs équivalents sur le serveur (par exemple, les lecteurs clients A et B sont mappés sur les lecteurs A et B du serveur). Les lecteurs de disque dur sont mappés sur les lettres d unité correspondantes si celles-ci sont disponibles sur le serveur MetaFrame. Si la lettre d'unité correspondante est déjà utilisée sur le serveur MetaFrame, le lecteur de disque dur client est alors mappé sur la première lettre d'unité disponible (dans l'ordre alphabétique décroissant) du serveur. Par exemple, si les deux machines ont des lecteurs C et D, les lecteurs clients C et D seront mappés sur les lecteurs V et U respectivement. Si l'option /ascending est spécifiée, le mappage est effectué dans l'ordre croissant. L option /ascending rétablit l'ordre alphabétique normal pour l'attribution des lettres d'unité. Par exemple, si les deux premières lettres d'unité disponibles sur le serveur MetaFrame sont I et J, les lecteurs clients C et D de l'exemple précédent sont donc mappés respectivement sur les lecteurs I et J du serveur.

255 Annexe A Référence des commandes MetaFrame XP 255 L'option /noremap ignore les lettres d'unités déjà utilisées sur le serveur MetaFrame pour le mappage des lecteurs. Par exemple, si le serveur MetaFrame possède un lecteur C mais pas de lecteur D, le lecteur client C est mappé sur D sur le serveur, mais le lecteur client D n'est pas mappé. L'option /persistent permet d'enregistrer les mappages de périphérique courants dans le profil de l'utilisateur. Des conflits d'unités peuvent se produire si l'option /persistent est utilisée et que l'utilisateur ouvre une session à partir d'une machine cliente dont la configuration des lecteurs de disque est différente ou qu'il ouvre une session sur un serveur MetaFrame dont la configuration des lecteurs de disque est différente. L'option /force_prt_todef définit l'imprimante définie par défaut sur le bureau Windows de la machine cliente comme imprimante par défaut de la session ICA. Restrictions de sécurité Aucune.

256 256 Guide de l administrateur MetaFrame XP CHFARM Chfarm permet d'associer un serveur MetaFrame XP à une autre batterie de serveurs. Syntaxe Chfarm Remarques La commande chfarm permet de déplacer un serveur MetaFrame XP de sa batterie de serveurs courante. Vous pouvez déplacer le serveur vers une batterie de serveurs IMA existante ou créer une nouvelle batterie de serveurs en même temps que vous déplacez le serveur. L'utilitaire chfarm est disponible sur le CD-ROM MetaFrame XP. Il doit être exécuté à partir du CD-ROM car il accède aux informations d'installation du système IMA. Lorsque vous lancez chfarm, le service IMA s'arrête sur le serveur. Les écrans relatifs à la configuration du magasin de données de l'assistant d'installation de MetaFrameXP apparaissent. Sur la première page, vous pouvez choisir d ajouter le serveur à une batterie de serveurs IMA existante ou de créer une nouvelle batterie, puis cliquer sur Suivant. Dans les pages suivantes, vous devez indiquer un magasin de données existant (si vous ajoutez le serveur à une batterie existante) ou définir un nouveau magasin de données (si vous créez une nouvelle batterie de serveurs). Pour plus d informations sur la configuration d'un magasin de données et d'une batterie de serveurs, veuillez consulter la section «Configuration du magasin de données», à la page 83. Après avoir indiqué la nouvelle batterie d'affectation du serveur, redémarrez le serveur MetaFrame XP. Lorsque vous créez une nouvelle batterie de serveurs à l'aide de chfarm, aucun compte d'administrateur Citrix n'est défini dans la console Citrix Management Console. Pour définir un compte d'administrateur Citrix pour la nouvelle batterie, vous devez ouvrir une session sur la batterie de serveurs en tant qu'administrateur local du serveur MetaFrame XP à l'aide de la console Citrix Management Console. Si vous supprimez un serveur hébergeant le magasin de données d une batterie de serveurs, cette dernière devient instable.

257 Annexe A Référence des commandes MetaFrame XP 257 CLICENSE La commande clicense permet d'afficher, d'ajouter, de supprimer et de mettre à jour les informations de licence des serveurs MetaFrame XP d une batterie de serveurs Citrix. Pour plus d informations sur les licences Citrix, veuillez consulter le chapitre «Licences MetaFrame XP», à la page 131. Syntaxe clicense [add numéro_série] clicense [remove chaîne_licence] clicense [force_remove chaîne_licence] clicense [activate chaîne_licence code_activation] clicense [assign id_jeu_licences nom_serveur nombre_à_attribuer] clicense [strings] clicense [products] clicense [connections] clicense [servers_using id_jeu_licences] clicense [in_use_by nom_serveur] clicense [in_set id_jeu_licences] clicense [sets_in chaîne_licence] clicense [assigned_to nom_serveur] clicense [servers_assigned id_jeu_licences] clicense [available_for_assignment id_jeu_licences] clicense [read_db [nom_fichier]] clicense [refresh] clicense [help option] Paramètres code_activation Code d'activation de la licence. Pour l'obtenir, connectez-vous au site Web de Citrix, section Citrix Product Activation System, à l adresse suivante : nom_fichier Nom du fichier de la base de données des licences.

258 258 Guide de l administrateur MetaFrame XP option Nom d'une option clicense. chaîne_licence Numéro de licence. Ce numéro comporte sept groupes de cinq caractères (xxxxx-xxxxx-xxxxx-xxxxx-xxxxx-xxxxx-xxxxx). Chaque numéro de licence est associé à un numéro de série qui comporte cinq groupes de cinq caractères (xxxxx-xxxxx-xxxxx-xxxxx-xxxxx). id_jeu_licences Numéro d'identification d'un jeu de licences. nombre_à_attribuer Nombre d unités de licence à attribuer au serveur spécifié. numéro_série Numéro de série d une licence. Ce numéro figure sur le coffret du logiciel. Voir chaîne_licence. nom_serveur Nom ou adresse IP d'un serveur Citrix. Utilisez un point (.) pour indiquer qu'il s'agit du serveur local. Options add numéro_série Permet d'ajouter des numéros de série au magasin de licences et d'afficher la chaîne de licence ajoutée. remove chaîne_licence Permet de supprimer une chaîne de licence du magasin de licences à condition qu'elle n'ait pas d'attribution active. force_remove chaîne_licence Permet de forcer la suppression d'une chaîne de licence du magasin de licences et de supprimer les attributions actives. activate chaîne_licence code_activation Active une chaîne de licence du magasin de licences. assign id_jeu_licences nom_serveur nombre_à_attribuer Attribue le nombre d unités de licence indiqué du jeu de licences spécifié au serveur MetaFrame XP indiqué. Utilisez un point (.) pour indiquer qu'il s'agit du serveur local. strings Affiche la liste de toutes les chaînes de licence installées. products Affiche la liste de toutes les licences de produit installées.

259 Annexe A Référence des commandes MetaFrame XP 259 connections Affiche la liste de toutes les licences de connexion installées. servers_using id_jeu_licences Affiche la liste de tous les serveurs utilisant une licence du jeu de licences spécifié. in_use_by nom_serveur Recherche et affiche la liste des jeux de licences en cours d'utilisation par le serveur spécifié. in_set id_jeu_licences Affiche la liste de toutes les chaînes participant au jeu de licences spécifié. sets_in chaîne_licence Affiche la liste de tous les jeux de licences auxquels la chaîne spécifiée participe. assigned_to nom_serveur Affiche les jeux de licences attribués au serveur spécifié. servers_assigned id_jeu_licences Affiche la liste des serveurs auxquels le jeu de licences spécifié est attribué. available_for_assignment id_jeu_licences Affiche le nombre de licences activées dans un jeu de licences, non encore attribuées et qui peuvent l'être. read_db [nom_fichier] Lit les fichiers de configuration de base de données de licences dans le magasin de licences. Si un nom de fichier est spécifié, seuls les fichiers dont le nom commence par ce nom sont lus dans le magasin de licences. refresh Actualise l'ensemble des données de licence. help option Fournit des informations sur l'option spécifiée. Remarques La console Citrix Management Console fournit une interface utilisateur graphique donnant accès aux mêmes fonctionnalités de gestion des licences Citrix que celles de la commande clicense. Restrictions de sécurité Les commandes add, remove, force_remove, activate, assign et read_db ne peuvent être exécutées que par un membre du groupe des administrateurs Citrix sur la machine locale.

260 260 Guide de l administrateur MetaFrame XP CLTPRINT La commande cltprint permet de définir le nombre de canaux d'imprimante pour le spouleur d impression cliente. Syntaxe cltprint [/q] [/pipes:nn] [/?] Options /q Affiche le nombre de canaux d'imprimante courant. /pipes:nn Définit le nombre de canaux d'imprimante (valeur comprise entre 10 et 63). /? Affiche la syntaxe de la commande et des informations sur ses options. Remarques Les canaux d imprimante permettent d envoyer des données des applications vers les spouleurs d'impression cliente. Le nombre de canaux correspond au nombre de travaux d'impression pouvant être envoyés simultanément au spouleur. Le nombre de canaux d'imprimante par défaut est 10. Le service Spouleur d impression doit être arrêté puis relancé chaque fois que vous redéfinissez le nombre de canaux. Le traitement des travaux d'impression déjà en attente se poursuit. Les travaux d'impression envoyés au spouleur déclenchent un message d'erreur lorsque le service est arrêté. Assurez-vous qu'aucune impression n'est lancée pendant que le spouleur est arrêté. Restrictions de sécurité Aucune.

261 Annexe A Référence des commandes MetaFrame XP 261 CTXXMLSS La commande ctxxmlss permet de modifier le numéro du port du Service XML Citrix. Syntaxe ctxxmlss [/rnnn] [/u] [/knnn] [/?] Options /rnnn Définit nnn comme étant le numéro de port du Service XML Citrix. /u Décharge le Service XML Citrix de la mémoire. /knnn Maintient la connexion active pendant nnn secondes (la durée par défaut est de 9 secondes). /? Affiche la syntaxe de la commande et des informations sur ses options. Remarques Pour plus d informations, veuillez consulter la section «Modification du port du Service XML Citrix», à la page 96. Restrictions de sécurité Aucune.

262 262 Guide de l administrateur MetaFrame XP DSMAINT La commande dsmaint permet de configurer le magasin de données IMA d'une batterie de serveurs Citrix. Syntaxe dsmaint config [/user:nom_utilisateur] [/pwd:mot_de_passe] [/dsn:nom_fichier] dsmaint backup chemin_destination dsmaint failover serveur_direct dsmaint compactdb [/ds] [/lhc] dsmaint migrate [{/srcdsn:nmd1 /srcuser:util1 /srcpwd:mdp1}] [{/dstdsn:nmd2 /dstuser:util2 /dstpwd:mdp2}] dsmaint publishsqlds {/user:nom_utilisateur /pwd:mot_de_passe} dsmaint /recover dsmaint [/?] Paramètres chemin_destination Chemin d'accès au magasin de données de sauvegarde. nmd1 Nom du magasin de données source. nmd2 Nom du magasin de données cible. nom_fichier Nom du magasin de données. serveur_direct Nom du nouveau serveur direct utilisé pour les opérations du magasin de données IMA. mot_de_passe Mot de passe de connexion au magasin de données. mdp1 Mot de passe de connexion au magasin de données source. mdp2 Mot de passe de connexion au magasin de données cible. util1 Nom d'utilisateur pour la connexion au magasin de données source.

263 Annexe A Référence des commandes MetaFrame XP 263 util2 Nom d'utilisateur pour la connexion au magasin de données cible. nom_utilisateur Nom d'utilisateur à spécifier pour la connexion au magasin de données. Options config Modifie les paramètres de configuration utilisés par IMA pour la connexion au magasin de données. /user:nom_utilisateur Nom d'utilisateur pour la connexion à un magasin de données. /pwd:mot_de_passe Mot de passe de connexion à un magasin de données. /dsn:nom_fichier Nom de fichier d un magasin de données IMA. backup Crée une copie de sauvegarde de la base de données Access utilisée comme magasin de données de la batterie de serveurs. Exécutez cette commande sur le serveur hébergeant le magasin de données. Vous devez spécifier un chemin d'accès ou un point de partage pour y copier le fichier de base de données. Vous ne pouvez pas utiliser la commande backup pour créer des sauvegardes de magasin de données Oracle ou SQL. failover Utilise un nouveau serveur direct pour les opérations du magasin de données IMA. compactdb Compresse le fichier de base de données Access. /ds Indique que la base de données doit être compressée immédiatement. Si le service IMA est actif, vous pouvez exécuter cette commande à partir du serveur direct ou d'un serveur indirect. Si le service IMA est inactif, vous ne pouvez exécuter cette commande qu'à partir du serveur direct. /lhc Indique que le cache d'hôte local doit être compressé immédiatement. migrate Provoque la migration des données entre deux magasins de données. Utilisez cette commande pour déplacer un magasin de données vers un autre serveur, renommer un magasin de données en cas de changement de nom d'un serveur ou migrer le magasin de données sur un serveur Oracle ou SQL.

264 264 Guide de l administrateur MetaFrame XP /srcdsn:nmd1 Nom du magasin de données à partir duquel vous voulez migrer les données. /srcuser:util1 Nom d utilisateur à spécifier pour se connecter au magasin de données à partir duquel vous voulez migrer les données. /srcpwd:mdp1 Mot de passe à spécifier pour se connecter au magasin de données à partir duquel vous voulez migrer les données. /dstdsn:nmd2 Nom du magasin de données vers lequel vous voulez migrer les données. /dstuser:util2 Nom d utilisateur à spécifier pour se connecter au magasin de données vers lequel vous voulez migrer les données. /dstpwd:mdp2 Mot de passe à spécifier pour se connecter au magasin de données vers lequel vous voulez migrer les données. publishsqlds Publie un magasin de données MetaFrame pour permettre la réplication. recover Restaure un magasin de données Access à sa dernière bonne version connue. Vous devez exécuter cette commande sur le serveur direct alors que le service IMA est arrêté. /? Affiche la syntaxe de la commande et des informations sur ses options. Remarques compactdb Une base de données en cours de compression est temporairement inaccessible en lecture et en écriture. La durée de compression varie de quelques secondes à plusieurs minutes, selon la taille de la base de données et les options de compression. config Pour une base de données Access, cette commande réinitialise le mot de passe de protection de la base de données en activant le contexte de sécurité correspondant pour autoriser l'accès IMA à cette base de données. Vous devez arrêter le service IMA avant d'utiliser config avec l'option /pwd.

265 Annexe A Référence des commandes MetaFrame XP 265 Avertissement Vous devez indiquer un nom de fichier de magasin de données pour la commande dsmaint config ou vous modifierez le contexte de sécurité pour l'accès à la base de données SQL ou Oracle. migrate Vous pouvez migrer une base de données Access vers SQL ou Oracle et entre SQL et Oracle. Important Par défaut, aucun nom d'utilisateur et aucun mot de passe de connexion ne sont définis pour la base de données Access. Lorsque vous migrez une base de données Access, n'attribuez aucune valeur aux paramètres /srcuser: et /srcpwd:. La connexion à une base de données Access locale est basée sur le nom du serveur hôte. En cas de modification de ce nom, utilisez migrate pour modifier le nom de la base de données en conséquence. publishsqlds Exécutez publishsqlds uniquement à partir du serveur qui a créé la batterie. La publication sera appelée MFXPDS. Restrictions de sécurité Les commandes dsmaint config et dsmaint migrate ne peuvent être exécutées que par un utilisateur dont le compte de connexion (nom et mot de passe) est correctement défini pour la base de données.

266 266 Guide de l administrateur MetaFrame XP ICAPORT La commande icaport permet d'afficher ou de modifier le numéro de port TCP/IP utilisé par le protocole ICA sur le serveur MetaFrame XP. Syntaxe icaport {/query /port:nnn /reset} [/?] Options /query Affiche le réglage courant. /port:nnn Définit nnn comme étant le numéro de port TCP/IP. /reset Réinitialise le numéro de port TCP/IP à 1494 (valeur par défaut). /? Affiche la syntaxe de la commande et des informations sur ses options. Remarques Le numéro du port TCP/IP par défaut est Ce numéro doit être compris entre 0 et et ne doit pas entrer en conflit avec d'autres ports identifiés. Si vous modifiez le numéro de port, redémarrez le serveur pour prendre en compte la nouvelle valeur. Si vous modifiez le numéro de port sur le serveur MetaFrame XP, vous devez également le modifier sur tous les clients ICA qui se connecteront à ce serveur. Pour plus de détails sur la modification du numéro de port sur les clients ICA, veuillez consulter les versions du Guide de l'administrateur du Client Citrix ICA correspondant aux clients ICA que vous souhaitez déployer. Exemples Pour donner la valeur au numéro de port TCP/IP, entrez la commande suivante : icaport /port:5000 Pour réinitialiser le numéro de port à sa valeur par défaut (1494), entrez la commande suivante : icaport /reset Restrictions de sécurité La commande icaport est réservée aux administrateurs Citrix.

267 Annexe A Référence des commandes MetaFrame XP 267 QUERY La commande query affiche des informations sur les batteries de serveurs, les processus, les serveurs, les sessions, les serveurs Terminal Server et les utilisateurs du réseau. Query Farm Syntaxe query farm [serveur [/addr /app /app nomapp /load]] query farm [/tcp] [/ipx] [/netbios] [/continue] query farm [/app /app nomapp /disc /load /process] query farm [/?] Paramètres nomapp Nom d'une application publiée. serveur Nom d'un serveur de la batterie. Options farm Affiche des informations sur les serveurs appartenant à une batterie de serveurs IMA. serveur /addr Affiche la ou les adresse(s) du serveur spécifié. /app Affiche les noms d'application et les informations de charge de serveur pour tous les serveurs appartenant à la batterie ou pour un serveur donné. /app nomapp Affiche des informations relatives à l'application spécifiée et les informations de charge de serveur pour tous les serveurs appartenant à la batterie ou pour le serveur spécifié. /continue Affiche le résultat de la commande en continu (sans pause entre les pages). /disc Affiche les données des sessions déconnectées pour la batterie de serveurs.

268 268 Guide de l administrateur MetaFrame XP /? /ipx Affiche les données IPX pour la batterie de serveurs. /load Affiche les informations de charge de serveur pour tous les serveurs appartenant à la batterie ou pour un serveur donné. /netbios Affiche les données NetBIOS pour la batterie de serveurs. /process Affiche les processus actifs pour la batterie de serveurs. /tcp Affiche les données TCP/IP pour la batterie de serveurs. Affiche la syntaxe de la commande et des informations sur ses options. Query Process Remarques Query farm renvoie des informations sur les serveurs IMA appartenant à une batterie de serveurs MetaFrame XP. Restrictions de sécurité Aucune. Syntaxe query process [* idprocessus nom_utilisateur nom_session /id:nn nom_programme] [/server:nom_serveur] [/system] query process [/?] Paramètres * Affiche tous les processus visibles. idprocessus Nombre à 3 ou 4 chiffres identifiant un processus actif dans une batterie de serveurs. nom_programme Nom d'un programme exécuté dans une batterie de serveurs.

269 Annexe A Référence des commandes MetaFrame XP 269 nom_serveur Nom d'un serveur dans une batterie. nom_session Nom d'une session (ica-tcp#7, par exemple). nom_utilisateur Nom d'un utilisateur connecté à la batterie de serveurs. Options process Affiche des informations sur les processus actifs sur le serveur courant. process * Affiche tous les processus visibles sur le serveur courant. process idprocessus Affiche les processus correspondant à l'idprocessus spécifié. process nom_utilisateur Affiche les processus appartenant à l'utilisateur spécifié. process nom_session Affiche les processus en cours d'exécution dans la session spécifiée. process /id:nn Affiche des informations sur les processus actifs sur le serveur courant et dont l'identificateur est spécifié. process nom_programme Affiche des informations sur les processus associés au programme dont le nom est spécifié. process /server:nom_serveur Affiche des informations sur les processus actifs sur le serveur spécifié. Si aucun serveur n'est spécifié, les données renvoyées concernent le serveur courant. process /system Affiche des informations sur les processus système actifs sur le serveur courant. /? Affiche la syntaxe de la commande et des informations sur ses options. Restrictions de sécurité Aucune.

270 270 Guide de l administrateur MetaFrame XP Query Server Syntaxe query server [serveur [/ping [/count:n] [/size:n] /stats /reset /load /addr]] query server [/tcp] [/ipx] [/netbios] [/tcpserver:x] [/ipxserver:x] query server [/netbiosserver:x] query server [/license /app /gateway /serial /disc /serverfarm /video] query server [/continue] [/ignore] [/?] Paramètres n Nombre d'exécutions de la commande PING sur un serveur (5 fois par défaut) ou taille des buffers de test PING (256 octets par défaut). serveur Nom d'un serveur de la batterie. x Adresse TCP, IPX ou NetBIOS du serveur par défaut. Options server serveur Affiche des informations de transport sur le serveur spécifié. /addr Affiche la ou les adresse(s) du serveur spécifié. /app Affiche les noms des applications et la charge du serveur spécifié. /continue Affiche le résultat de la commande en continu (sans pause entre les pages). /count:n Nombre d'exécutions de la commande PING pour le serveur spécifié. /disc Affiche les données des sessions déconnectées pour le serveur courant. /gateway Affiche les adresses des points d entrée (aussi appelés passerelles) configurés pour le serveur courant. /ignore

271 Annexe A Référence des commandes MetaFrame XP 271 Ignore le message d'avertissement sur le mode d'interopérabilité. /ipx Affiche les données IPX pour le serveur courant. /ipxserver:x Définit l'adresse IPX du serveur par défaut. /license Affiche les licences d'utilisateur du serveur courant. /load Affiche des données locales sur le serveur spécifié. /netbios Affiche les données NetBIOS pour le serveur courant. /netbiosserver:x Définit l'adresse NetBIOS du serveur par défaut. /ping Exécute la commande PING sur le serveur sélectionné (5 fois par défaut). /reset Réinitialise les statistiques d'explorateur sur le serveur spécifié. /serial Affiche les numéros de série des licences pour le serveur courant. /serverfarm Affiche la charge serveur et le nom des batteries de serveurs. /size:n Taille des buffers de test PING (256 octets par défaut). /stats Affiche les statistiques d'explorateur sur le serveur spécifié. /tcp Affiche les données TCP/IP pour le serveur courant. /tcpserver:x Définit l'adresse TCP/IP du serveur par défaut. /video Affiche les données VideoFrame pour le serveur courant. /? Affiche la syntaxe de la commande et des informations sur ses options. Remarques Query server affiche des données sur les serveurs Citrix d un réseau, appartenant à une batterie fonctionnant en mode d'interopérabilité. Cette commande affiche tous

272 272 Guide de l administrateur MetaFrame XP Query Session les serveurs de type Explorateur ICA et IMA d'une batterie, même lorsqu ils ne sont pas tous connectés à la batterie. Restrictions de sécurité Aucune. Syntaxe query session [nom_session nom_utilisateur idsession] query session [/server:nom_serveur] [/mode] [/flow] [/connect] [/counter] query session [/?] Paramètres nom_serveur Nom d'un serveur de la batterie. nom_session Nom d'une session (ica-tcp#7, par exemple). idsession Nombre à 2 chiffres identifiant une session. nom_utilisateur Nom d'un utilisateur connecté à la batterie de serveurs. Options session nom_session Affiche la session dont le nom est spécifié. session nom_utilisateur Affiche la session correspondant au nom d'utilisateur spécifié. session idsession Affiche la session correspondant à l'identificateur de session spécifié. session /server:nom_serveur Affiche les sessions ouvertes sur le serveur spécifié. session /mode Affiche les paramètres de ligne courants. session /flow Affiche les paramètres de contrôle de flux courants.

273 Annexe A Référence des commandes MetaFrame XP 273 /? session /connect Affiche les paramètres de connexion courants. session /counter Affiche les informations courantes des compteurs des services Terminal Server. Affiche la syntaxe de la commande et des informations sur ses options. Restrictions de sécurité Aucune. Query Termserver Syntaxe query termserver [nom_serveur] [/domain:domaine] [/address] [/continue] query termserver [/?] Paramètres nom_serveur Nom d'un serveur de la batterie. domaine Nom du domaine à interroger. Options termserver nom_serveur Identifie un serveur Terminal Server. /address Affiche les adresses de réseau et de nœud du serveur. /continue Affiche le résultat de la commande en continu (sans pause entre les pages). /domain:domaine Affiche des informations pour le domaine spécifié ou pour le domaine courant si aucun domaine n'est spécifié. /? Affiche la syntaxe de la commande et des informations sur ses options. Remarques

274 274 Guide de l administrateur MetaFrame XP Query User Si aucun paramètre n'est défini, query termserver affiche la liste de tous les serveurs Terminal Server du domaine courant. Restrictions de sécurité Aucune. Syntaxe query user [nom_utilisateur nom_session idsession] [/server:nom_serveur] query user [/?] Paramètres nom_serveur Nom d'un serveur de la batterie. nom_session Nom d'une session (ica-tcp#7, par exemple). idsession Nombre à 2 chiffres identifiant une session. nom_utilisateur Nom d'un utilisateur connecté à la batterie de serveurs. Options user nom_utilisateur Affiche des informations de connexion sur l'utilisateur spécifié. user nom_session Affiche des informations de connexion pour la session dont le nom est spécifié. user idsession Affiche des informations de connexion pour la session dont l'identificateur est spécifié. user /server:nom_serveur Définit le serveur à interroger (par défaut, le serveur courant est interrogé). /continue Affiche le résultat de la commande en continu (sans pause entre les pages). /? Affiche la syntaxe de la commande et des informations sur ses options.

275 Annexe A Référence des commandes MetaFrame XP 275 Remarques Si aucun paramètre n'est défini, query user affiche la liste de toutes les sessions de l utilisateur sur le serveur courant. Restrictions de sécurité Aucune.

276 276 Guide de l administrateur MetaFrame XP TWCONFIG La commande twconfig permet de configurer les paramètres d'affichage ICA qui définissent la qualité d'affichage des clients ICA. Syntaxe twconfig [/query /q] twconfig [/inherit:on off] twconfig [discard:on off] twconfig [/supercache:on off] twconfig [/maxmem:nnn] twconfig [/degrade:res color] twconfig [/notify:on off] twconfig /? Options /query, /q Affiche les valeurs courantes des paramètres. /inherit:on off Activez cette option (on) pour utiliser les propriétés d'affichage ICA définies pour la batterie de serveurs. Désactivez-la (off) pour utiliser les réglages définis pour ce serveur. Par défaut, cette option est activée (on). /discard:on off Élimine les opérations graphiques redondantes. /supercache:on off Utilise une autre méthode de mise en cache des images bitmap. /maxmem:nnn Taille maximale de la mémoire (en octets) à utiliser pour les graphiques de chaque session (comprise entre et ). /degrade:res color Lorsque la limite maxmem est atteinte, dégrade en priorité la résolution ou le nombre de couleurs.

277 Annexe A Référence des commandes MetaFrame XP 277 /notify:on off Si cette option est activée (on), les utilisateurs sont avertis lorsque la limite maxmem est atteinte. /? Affiche la syntaxe de la commande et des informations sur ses options. Remarques Un serveur MetaFrame XP peut être configuré pour hériter des réglages d'affichage ICA de la batterie à laquelle il appartient. Utilisez /query pour afficher les réglages inherit courants. Si l option /inherit est activée, les réglages affichés avec /query sont ceux de la batterie de serveurs. Si l option /inherit est désactivée, les réglages affichés sont ceux du serveur courant. Vous ne pouvez utiliser twconfig que pour modifier les paramètres du serveur courant. Pour modifier les paramètres d'un autre serveur ou de la batterie, utilisez la console Citrix Management Console. La limite maxmem permet différentes combinaisons de taille de fenêtre et de nombre de couleurs. Les valeurs correspondantes peuvent être calculées à l'aide de la formule suivante : hauteur x largeur x nombre de couleurs maxmem, dans laquelle la hauteur et la largeur sont mesurées en pixels et le nombre de couleurs est exprimé en octets comme indiqué dans le tableau suivant. Nombre de couleurs Octets Couleurs vraies (24 bits) couleurs (16 bits) couleurs 1 16 couleurs 0,5 La liste suivante donne, pour chaque nombre de couleurs, les dimensions maximales de fenêtre respectant la proportion 4/3 et correspondant à la valeur par défaut de maxmem (hauteur par largeur avec nombre de couleurs) par avec 16,8 millions de couleurs par avec couleurs par avec 256 couleurs par avec 16 couleurs Restrictions de sécurité Aucune.

278

279 Glossaire A N N E X E B administrateurs Citrix Administrateurs système chargés de l'installation, de la configuration et de la maintenance de serveurs Citrix. Dans un environnement UNIX, il s'agit du groupe d'utilisateurs auquel sont associés ces administrateurs (le nom par défaut de ce groupe est ctxadm). application anonyme Application publiée exclusivement pour les utilisateurs anonymes. application publiée Application installée sur un serveur Citrix ou dans une batterie de serveurs Citrix et configurée pour un accès multiutilisateurs à partir de clients ICA. Load Manager permet de gérer la charge des applications publiées sur les différents serveurs d'une batterie. Program Neighborhood et NFuse permettent d'ajouter une application publiée sur le bureau client des utilisateurs. Assistant de publication d application Assistant utilisé pour publier des applications dans une batterie de serveurs Citrix. autorité de compte Source d'informations, propre à chaque plate-forme, sur les comptes d'utilisateur utilisés par un serveur Citrix. Exemples : un domaine Windows NT, un domaine Active Directory ou les services NetWare Directory Services. barre des tâches d'observation Barre des tâches affichée sur le bureau d'un serveur Citrix, que vous pouvez utiliser pour observer plusieurs utilisateurs et pour basculer entre différentes sessions observées. base de données de mise à jour des clients Base de données utilisée par les serveurs Citrix pour mettre à jour automatiquement les clients ICA. Elle contient les copies des clients et des informations de configuration permettant d'effectuer les mises à jour. batterie de serveurs Groupe de serveurs Citrix gérés comme une entité unique, avec des connexions physiques entre les serveurs et un magasin de données IMA. Centre de connexion Utilitaire de barre des tâches du client ICA Win32 qui affiche toutes les connexions ICA établies à partir de la machine cliente de l'utilisateur.