Guide de l'administrateur Citrix XenApp Fundamentals

Transcription

1 Guide de l'administrateur Citrix XenApp Fundamentals Citrix XenApp Fundamentals pour Windows Server 2008

2 Copyrights et marques de fabrique, de commerce et de service Les informations contenues dans ce document peuvent faire l objet de modifications sans préavis. Sauf mention contraire, les sociétés, noms et données utilisés dans les exemples fournis sont fictifs. À l exception de l impression d une seule copie pour votre usage personnel, aucune partie de ce document ne peut être reproduite ou transmise, sous quelque forme, par quelque moyen, électronique ou mécanique, et pour quelque motif que ce soit, sans l autorisation expresse et écrite de Citrix Systems, Inc. Copyright Citrix Systems, Inc. Tous droits réservés. Citrix, ICA (Independent Computing Architecture) et Program Neighborhood sont des marques déposées, et Citrix Presentation Server, Citrix Password Manager, Citrix Developer Network et SpeedScreen sont des marques de fabrique, de commerce ou de service de Citrix Systems, Inc. aux États-Unis et dans d autres pays. Citrix Access Gateway, Citrix Delivery Center et Citrix XenDesktop sont des marques de fabrique, de commerce ou de service de Citrix Systems, Inc. et/ou d'une ou plusieurs de ses filiales, et peuvent avoir fait l'objet d'un dépôt auprès de l'institut de la propriété intellectuelle des États-Unis et d'autres pays. RSA Encryption RSA Security Inc. Tous droits réservés. Avis de marques Adobe, Acrobat et PostScript sont des marques commerciales ou des marques déposées d Adobe Systems Incorporated aux États-Unis et/ ou dans d autres pays. Ce produit inclut du logiciel développé par The Apache Software Foundation ( Java, Sun, SunOS, Solaris, iplanet, JavaServer Pages et Sun Java System Application Server sont des marques déposées ou des marques de fabrique, de commerce ou de service de Sun Microsystems, Inc. aux États-Unis et/ou dans d autres pays. Microsoft, MS, Windows, Windows Server, Win32, Outlook, ActiveX, Visual J#, Visual C++, ClearType, Excel, SQL Server, Microsoft Access, Windows Vista,.NET, Media Player et Active Directory sont des marques de fabrique, de commerce ou de service ou des marques déposées de Microsoft Corporation aux États-Unis et/ou dans d autres pays. Mozilla and Firefox sont des marques de fabrique, de commerce ou de service ou des marques déposées de Mozilla Foundation. Netscape et Netscape Navigator sont des marques de fabrique, de commerce ou de service ou des marques déposées de Netscape aux États-Unis et dans d'autres pays. Novell, Novell Directory Services, NDS, NetWare, Novell Client et edirectory sont des marques de fabrique, de commerce ou de service ou des marques déposées de Novell, Inc. aux États-Unis et dans d'autres pays. Oracle, PeopleSoft et Siebel sont des marques déposées de Oracle Corporation et/ou leurs filiales. Red Hat Enterprise Linux est une marque déposée de Red Hat, Inc. aux États-Unis et dans d'autres pays. SecurID est une marque déposée de RSA Security, Inc. aux États-Unis et dans d'autres pays. SafeWord est une marque déposée de Secure Computing Corporation aux États-Unis et dans d'autres pays. Toutes les autres marques de fabrique, de commerce et de service, et autres marques déposées sont la propriété de leurs détenteurs respectifs. Code du document : 1 juin 2009 (LD)

3 Table des matières 3 Table des matières 1 Introduction Utilisation de ce guide Documentation Conventions des documents Obtention de support technique et de formation Présentation de XenApp Fundamentals Fonctionnalités de XenApp Fundamentals Accès aux applications centralisées Nouveautés de cette version Prise en charge pour Windows Server Intégration avec Windows Essential Business Server Accès externe avec ISA Server Prise en charge SpeedScreen complète Planification des déploiements Cas de figure d'accès externe Utilisateurs Administrateurs Déploiement de XenApp Fundamentals Avant de commencer Présentation de l'installation N'installez pas XenApp Fundamentals sur un contrôleur de domaine Configuration système Access Gateway Installation de XenApp Fundamentals Suppression de XenApp Fundamentals Configuration des serveurs d'application Configuration des serveurs DMZ Installation de XenApp Fundamentals pour Windows Essential Business Server Présentation de l'outil Lancement rapide Présentation d'essential Business Server

4 4 Guide de l administrateur Citrix XenApp Fundamentals Licences XenApp Fundamentals Ajout de votre première licence Activation du serveur de licences des services Terminal Server Accès aux applications Vérification de la disponibilité des applications Publication d'applications Test du déploiement de l'accès interne Mise à disposition de l'accès externe Exigences en matière de sécurité Utilisation du protocole Internet Accès externe directement vers le serveur Accès externe à l'aide d'un certificat de domaine local Configuration de l'accès externe pour ISA Server Accès externe à l'aide d'un certificat temporaire Accès externe avec un serveur DMZ Accès externe à l'aide d'un VPN Test de l'accès externe Configuration de l'authentification Configuration de comptes d'administrateur Configuration des alertes par Pour configurer les alertes par Pour désactiver les alertes par Accès aux imprimantes Imprimantes gérées par Windows Activation des imprimantes clientes Publication d'imprimantes réseau Activation des imprimantes clientes et publiées Utilisation du mode avancé Configuration des serveurs Configuration des serveurs de basculement Configuration des profils d'utilisateur Gestion des tâches avec Essential Business Server Serveurs Sessions Licences Applications Mise à disposition de XenApp Fundamentals

5 Table des matières 5 3 Gestion de XenApp Fundamentals Gestion d'utilisateurs Gestion d'utilisateurs individuels Pour gérer l'accès d'un utilisateur spécifique Gestion de l accès utilisateur aux applications Pour ajouter ou supprimer des utilisateurs depuis les applications Pour modifier l'accès d'un utilisateur ou d'un groupe aux applications Gestion des licences utilisateur Transfert de licences Gestion des sessions Affichage des détails d'une session Envoi de messages Mettre fin aux sessions Déconnexion de sessions Observation de sessions Gestion des applications publiées Modification des paramètres d'application publiée Suppression d'applications publiées Visualisation des informations sur l'application Publication de contenu Publication du bureau Gestion des licences À propos des licences XenApp Fundamentals Migration d'une licence d'évaluation vers une licence de détail Installation de licences supplémentaires Gestion des comptes d'administrateur Ajout de comptes d'administrateur Suppression de comptes d'administrateur Gestion à distance de XenApp Fundamentals Réalisation de la maintenance du serveur Pour réaliser une maintenance du serveur Pour restaurer un serveur après maintenance Gestion des imprimantes Définition d'une imprimante par défaut Effacement d'une imprimante par défaut Suppression d'une imprimante Activation des imprimantes clientes après configuration Ajout d'imprimantes publiées Gestion des certificats Création et importation d'un nouveau certificat

6 6 Guide de l administrateur Citrix XenApp Fundamentals Utilisation des paramètres d'application avancés Configuration de l'optimisation des réglages Activation de la qualité audio de l'enregistrement Sécurisation de XenApp Fundamentals Sécurisation de l'environnement Présentation de la sécurité, de SSL et des certificats Protocole SSL À propos de la cryptographie Certificats et autorités de certification Obtention d'un certificat numérique Création d'une copie de sauvegarde du certificat Renouvellement des certificats de sécurité Noms d'utilisateur et mots de passe Authentification de l'utilisateur Activation de l'authentification standard Activation de Secure Computing SafeWord pour Citrix Activation de RSA SecurID

7 1 Introduction Ce chapitre présente Citrix XenApp Fundamentals. Les sections sont les suivantes : Utilisation de ce guide Fonctionnalités et avantages clés du produit Nouveautés de cette version Planification de votre déploiement Utilisation de ce guide Le Guide de l'administrateur Citrix XenApp Fundamentals est destiné aux administrateurs système chargés de l'installation, de la configuration et de la maintenance de XenApp Fundamentals. Ce guide, basé sur des tâches, vous permet de configurer XenApp Fundamentals rapidement et facilement. Ce chapitre présente le produit XenApp Fundamentals. Les chapitres suivants expliquent comment installer, configurer et gérer XenApp Fundamentals. L'utilisation de ce guide suppose la connaissance des principales tâches d'administration serveur de Windows. Documentation Le site Web Citrix Knowledge Center (centre de connaissances Citrix), contient des liens vers toute la documentation produit, organisés par produit. Sélectionnez le produit auquel vous souhaitez accéder, puis cliquez sur l'onglet Documentation sur la page d'information sur le produit. Les informations portant sur les problèmes connus figurent dans le fichier Lisezmoi du produit.

8 8 Guide de l administrateur Citrix XenApp Fundamentals Conventions des documents Pour des raisons de cohérence, la terminologie Windows Vista et Windows Server 2008 (32 bits) est utilisée au travers de l'ensemble de la documentation ; par exemple, les termes «Documents» plutôt que «Mes documents» et «Ordinateur» plutôt que «Poste de travail» sont utilisés. La documentation Citrix XenApp Fundamentals utilise les conventions typographiques suivantes. Convention Caractères gras Signification Commandes, nom des rubriques d'interface?savoir zones de texte, boutons radio et zones de saisie. Italique Espaces réservés à des informations entrées par l'utilisateur. Exemple : s'il vous est demandé d'entrer un nom de fichier, vous devez entrer le nom d'un fichier. L'italique peut également indiquer un terme nouveau ou le titre d'un document. Monospace (espacement fixe) Texte affiché dans un fichier texte. { accolades } Dans une commande, il s'agit d'une série d'éléments, dont un seul est requis. Par exemple, {yes no } indique que vous devez spécifier yes ou no. N'entrez pas les accolades. [ crochets ] Dans une commande, il s'agit des éléments facultatifs. Par exemple, [/ping] indique que vous pouvez entrer /ping avec la commande. Vous ne tapez pas les crochets. (barre verticale)... (points de suspension) Dans une commande, il s'agit d'un séparateur d'éléments entre accolades ou crochets. Par exemple, { /hold /release /delete } signifie que vous devez entrer /hold ou /release ou /delete. Vous pouvez répéter le ou les élément(s) présent(s) dans la commande. Par exemple, /route:nommachine[,...] signifie que vous pouvez taper des éléments nommachine supplémentaires, séparés par des virgules. Obtention de support technique et de formation Citrix propose un forum en ligne d'assistance technique aux utilisateurs. Ce forum peut être accédé à l'adresse Le site Web contient des liens de téléchargement, le Centre de connaissances Citrix (Knowledge Center), les services de conseil Citrix (Consulting Services) ainsi que d'autres pages très utiles. Le Centre de connaissances Citrix ( offre toute une variété de services de support technique, d'outils et de ressources de développement.

9 1 Introduction 9 Des informations sur la formation Citrix sont disponibles à l'adresse suivante Présentation de XenApp Fundamentals Citrix XenApp Fundamentals offre de cinq à 75 personnes la possibilité d'utiliser à distance des programmes d'entreprise Windows facilement et de manière sécurisée via le Web. À l'inverse d'autres méthodes d'accès distant, ce produit fonctionne bien avec des connexions lentes, des pare-feu à réseau strict et des machines autres que Windows sans devoir réécrire les applications, mettre à niveau les machines ou augmenter la bande passante. Ses règles simples basées sur des rôles contrôlent les ressources centrales vues par les individus et l'endroit dans lequel ils stockent et impriment leurs informations sensibles. La charge des utilisateurs Internet et de réseau local nouvellement arrivés est automatiquement équilibrée parmi les serveurs d'application disponibles, offrant aux utilisateurs un accès aux applications transparent de n'importe quel emplacement, à n'importe quel moment. Le produit est fourni avec ou sans licences d'accès client Microsoft Terminal Server (CALs). Fonctionnalités de XenApp Fundamentals Cette section décrit les caractéristiques et les principaux avantages de XenApp Fundamentals. Un déploiement XenApp Fundamentals typique est décrit ci-dessous. Cet environnement géré de manière centralisée offre les avantages suivants aux utilisateurs et aux administrateurs système de XenApp Fundamentals.

10 10 Guide de l administrateur Citrix XenApp Fundamentals Administrateurs déploiement et gestion des applications centralisés afin de minimiser l'effort administratif ; administration, gestion et résolution des problèmes intuitive, et effectuée à l'aide d'assistants ; des privilèges basés sur des rôles afin de contrôler les personnes qui obtiennent accès ; ne requiert l'ouverture que d'un seul port sécurisé sur le pare-feu externe pour obtenir un accès distant ; l'équilibrage de charge automatique sur plusieurs serveurs d'application assure une meilleure expérience de l'utilisateur ; nul besoin de réécrire les applications, mettre à niveau les machines ou augmenter la bande passante réseau. Utilisateurs accès Web simple et sécurisé aux applications Windows, sites intranet et fichiers partagés depuis n'importe quel emplacement à l'aide d'une connexion de base et d'un navigateur Web pris en charge ; des communications rapides depuis les bureaux distants, la maison, les hôtels, les aéroports, les sites clients et les ordinateurs portables au travers de pare-feu même sur des lignes relativement lentes (jusqu'à 20 Kbits/sec) ; une capture d'image numérique à distance depuis les appareils photo numériques et les scanneurs ainsi que des entrées audio pour l'enregistrement vocal et l'enregistrement à distance ; l'impression sur des imprimantes centralisées et physiquement connectées localement.

11 1 Introduction 11 Accès aux applications centralisées L'interface Web de XenApp Fundamentals offre aux utilisateurs un choix personnalisé d'applications, de fichiers et de sites Web dont la maintenance est effectuée de manière centralisée sur au moins un de vos serveurs Windows internes. Les personnes autorisées peuvent atteindre ces ressources depuis presque n'importe quel emplacement à l'aide d'une connexion Internet de base et un navigateur Web standard, même depuis des ordinateurs et ordinateurs portables exécutant un système d'exploitation autre que Windows. Ils ont la possibilité d'exécuter des applications d'entreprise lorsqu'ils sont éloignés de leur bureau principal, à la maison, sur la route ou dans un site distant, sans compromettre les performances ou la sécurité. De manière toute aussi importante, il aide à garder les données sensibles d'une organisation en les stockant sur des serveurs internes plutôt que sur la machine de l'utilisateur ou sur un ordinateur portable où les fichiers pourraient facilement être perdus ou dérobés. Administrativement, il est également beaucoup plus simple à utiliser et permet de gagner du temps, particulièrement si un certain nombre d'utilisateurs possédant des compétences informatiques moyennes doit utiliser des logiciels difficiles d'utilisation et effectuer des mises à jour informatiques régulières. Vous pouvez maintenant mettre à jour ou ajouter des applications depuis un serveur et les mettre à la disposition de vos utilisateurs de manière instantanée sans intervenir sur leurs machines. Pour ces raisons, la plupart des clients qui achètent XenApp Fundamentals pour prendre en charge leur personnel à distance réalisent que ce logiciel est tout aussi efficace pour prendre en charge les utilisateurs utilisant leur réseau local interne. Perspective utilisateur Les utilisateurs se connectent au serveur XenApp Fundamentals en pointant leur navigateur Web sur une adresse URL prédéfinie, à partir de laquelle ils sont invités à entrer leurs informations d'identification d'ouverture de session. Une fois authentifiés, vos utilisateurs aperçoivent les icônes correspondants aux applications et fichiers, que vous, en tant qu'administrateur, choisissez de mettre à leur disposition selon leur rôle dans l'organisation. Il suffit aux utilisateurs de cliquer sur l'icône appropriée pour démarrer à distance le programme requis sur le serveur. Le logiciel s'occupe de rediriger les affichages d'écran et les sorties audio vers l'utilisateur via la réseau comme si le programme était exécuté sur son ordinateur local. Les frappes clavier et les clics souris sont renvoyés depuis l'application pour compléter l'illusion (également appelé virtualisation de l'application).

12 12 Guide de l administrateur Citrix XenApp Fundamentals Démarrage plus facile Lors de la configuration initiale, XenApp Fundamentals découvre automatiquement les applications installées sur le serveur et vous permet de les publier rapidement pour un groupe d'utilisateurs ou des individus. Ceci rend les applications uniquement visibles aux utilisateurs que vous avez spécifié. Par exemple, vous pouvez masquer le grand livre des comptes pour tous les utilisateurs mis à part les comptables. Vous pouvez également choisir de publier des fichiers partagés spécifiques, auxquels il est fait référence dans le produit en tant que contenu. Une petite partie du logiciel appelée le Citrix XenApp plugin doit être chargée une fois sur chaque machine d'utilisateur afin de coordonner les sessions distantes. Les dernières versions des plug-ins peuvent être lancées automatiquement lorsque les utilisateurs se connectent à votre site, ou elles peuvent être téléchargées depuis Nouveautés de cette version Citrix XenApp Fundamentals comporte notamment les améliorations et fonctionnalités suivantes. Prise en charge pour Windows Server 2008 XenApp Fundamentals est exécuté sur les versions 32 bits de Windows Server 2008 éditions Standard et Enterprise. Intégration avec Windows Essential Business Server 2008 La plupart des tâches de gestion journalières que vopus réalisez à l'aide de l'outil Lancement rapide sont maintenant disponibles dans la console de gestion Windows Essential Business Server. Après installation du plug-in XenApp Fundamentals, vous pouvez utiliser la console Essential Business Server pour sélectionner des groupes de serveurs, révoquer des licences, envoyer des messages aux utilisateurs et fermer la session de ces derniers, et modifier l'accès des utilisateurs aux applications. De plus, vous pouvez démarrer l'outil Lancement rapide complet pour réaliser plus de tâches. Accès externe avec ISA Server Vous pouvez désormais configurer un autre port SSL destiné à permettre à Internet Security et Acceleration Server 2006 (ISA Server) de router les connexions SSL directement vers le serveur exécutant XenApp Fundamentals.

13 1 Introduction 13 Prise en charge SpeedScreen complète XenApp Fundamentals comprend désormais toutes les fonctionnalités SpeedScreen, telles que l'accélération multimédia et flash. SpeedScreen améliore l'utilisation de toute application lorsque les utilisateurs doivent faire défiler ou déplacer les graphiques en 2D. Pour plus d'informations sur l'utilisation de SpeedScreen et une description de ses fonctionnalités, consultez le Guide de l'administrateur Citrix XenApp. Planification des déploiements Lors de la planification de votre déploiement XenApp Fundamentals, voici certains points à considérer : le nombre d'utilisateurs qui vont se connecter à la batterie ; le nombre d'utilisateurs qui vont accéder aux applications ; le contrôle donné aux administrateurs. Pour plus d'informations sur le démarrage de XenApp Fundamentals, veuillez consulter la section «Déploiement de XenApp Fundamentals», page 17. Cas de figure d'accès externe XenApp Fundamentals est habituellement déployé selon un ou deux cas de figure : Directement vers le serveur. Il s'agit du déploiement le plus simple. Il s'appuie sur un pare-feu pour séparer le serveur XenApp Fundamentals du réseau Internet public. Toutes les sessions utilisateur externes sont sécurisées à l'aide du module logiciel SSL/VPN intégré connu sous le nom de Secure Gateway. DMZ. Dans ce cas de figure, un serveur est placé entre les deux pare-feu qui constituent une zone démilitarisée (DMZ). Cette configuration protège de manière plus efficace le réseau local d'entreprise contre les attaques extérieures menaçant la sécurité, tout en permettant l'utilisation de plus de protocoles à partir de machines extérieures. VPN. Le serveur XenApp Fundamentals peut être séparé du réseau public à l'aide d'une machine de réseau privé virtuel (VPN).

14 14 Guide de l administrateur Citrix XenApp Fundamentals Scénario de déploiement 1 : directement vers le serveur. Ce déploiement fournit un accès sécurisé aux applications. Vous n'avez pas besoin de matériel ou de logiciel supplémentaire pour activer l'accès pour vos utilisateurs externes et mobiles. Comme l'illustre la figure ci-dessous, les utilisateurs externes se connectent à XenApp Fundamentals via un pare-feu. Utilisateur externe XenApp Fundamentals Utilisateur interne Pare-feu Les utilisateurs saisissent leurs informations d'identification de domaine (nom d'utilisateur, mot de passe et domaine) pour se connecter à XenApp Fundamentals via l'interface Web Citrix. Pour les utilisateurs externes, vous pouvez accroître la sécurité en activant l'authentification à deux facteurs (veuillez consulter la section «Configuration de l'authentification», page 57). Le déploiement se décompose comme suit : XenApp Fundamentals. Le ou les serveur(s) XenApp Fundamentals héberge(nt) les applications publiées que les utilisateurs peuvent exécuter. Il(s) fourni(ssen)t aussi les composants suivants : Interface Web. Un module logiciel intégré qui permet l'accès aux applications publiées avec XenApp Fundamentals par les utilisateurs depuis un navigateur Web pris en charge. Secure Gateway Un autre module logiciel intégré responsable de la transmission sécurisée et du routage des sessions utilisateur externes. Outil Lancement rapide. Utilisé pour configurer et gérer votre déploiement facilement. Machine cliente. Les utilisateurs accèdent à leurs applications à l'aide d'une machine cliente. Une machine cliente est un ordinateur capable d'exécuter un plug-in pris en charge et un navigateur Web pris en charge (veuillez consulter la section «Configurations requises pour la machine cliente», page 22). Les machines clientes peuvent être des ordinateurs de bureau, des ordinateurs portables, des ordinateurs de poche, des terminaux clients fins et des ordinateurs de réseau.

15 1 Introduction 15 Les utilisateurs ouvrent une session, visualisent et accèdent à leurs applications à l'aide d'un navigateur Web standard. Lorsqu'ils démarrent une application, une session est lancée entre les serveurs XenApp Fundamentals et la machine cliente. Scénario de déploiement 2 : zone démilitarisée La combinaison de XenApp Fundamentals et d'une zone démilitarisée (DMZ) offre une sécurité améliorée contre les attaques provenant de réseaux publics. Cela fournit un accès externe sécurisé aux ressources du réseau interne sans modification à apporter aux applications ou au DNS (Domain Name Service). Utilisateur externe Serveur DMZ Serveur(s) XenApp Fundamentals Utilisateur interne Pare-feu Pare-feu Scénario de déploiement 3 : réseau privé virtuel Un réseau privé virtuel (VPN) isole le réseau interne approuvé (tel qu'un réseau local privé d'entreprise) et un réseau externe non approuvé (comme Internet). Utilisateur externe Boîtier VPN Serveur(s) XenApp Fundamentals Utilisateur interne Pare-feu Pare-feu Utilisateurs Lors de la planification de votre déploiement, vous devez tenir compte de la manière dont les utilisateurs utiliseront les ressources centralisées mises à disposition par XenApp Fundamentals. Vous pouvez avoir des utilisateurs locaux et/ou externes : Internes. Les utilisateurs accédant aux serveurs centraux depuis votre réseau interne sécurisé à l'aide d'une adresse d'interface Web interne (adresse URL) mappée au port TCP 80.

16 16 Guide de l administrateur Citrix XenApp Fundamentals Externe. Les utilisateurs accédant aux serveurs centraux depuis l'extérieur de votre réseau interne sécurisé à l'aide d'une adresse d'interface Web externe (adresse URL) mappée au port TCP 443. Administrateurs Lors de la planification de votre déploiement, vous devez attribuer des droits d'administrateur et déterminer le niveau d'administration nécessaire. Il existe deux types d'administrateur XenApp Fundamentals : Administrateur complet Administrateur délégué Ces deux types d'administrateur doivent connaître les systèmes de communication et les systèmes informatiques. Veuillez consulter la section «Gestion de XenApp Fundamentals», page 75. Administrateur complet. Les administrateurs complets sont autorisés à installer et à configurer tous les aspects du déploiement. Les administrateurs complets peuvent gérer des serveurs, publier des applications, déterminer les utilisateurs de l'entreprise autorisés à accéder à telle ou telle application publiée, configurer l'accès externe, publier et gérer des imprimantes et gérer des licences. Tout administrateur local et de domaine Active Directory sont automatiquement désignés administrateurs complets dans XenApp Fundamentals. De même, lorsque vous créez un administrateur complet, XenApp Fundamentals les ajoute automatiquement au groupe Administrateurs sur le serveur local. Administrateur délégué. Les administrateurs délégués ont uniquement accès à un sous-ensemble de fonctions disponibles pour les administrateurs complets. L'onglet Tâches d'installation de l'outil Lancement rapide ainsi que les tâches qui s'affichent sur sa page ne sont pas disponibles auprès des administrateurs délégués. Ils peuvent contrôler le serveur et les sessions utilisateur sans que l'autorité change de configuration. Les administrateurs délégués peuvent également envoyer des messages aux utilisateurs et observer leur session ; ils ne peuvent cependant pas installer ou configurer XenApp Fundamentals (ils ne peuvent, par exemple, pas publier de nouvelles applications.)

17 2 Déploiement de XenApp Fundamentals Ce chapitre présente l'installation de XenApp Fundamentals et son démarrage à l'aide de l'outil Lancement rapide, et l'utilisation des fonctionnalité dexenapp Fundamentals dans Windows Essential Business Server Ces rubriques comprennent : Installation de XenApp Fundamentals Présentation de l'outil Lancement rapide Présentation de Windows Essential Business Server Licences XenApp Fundamentals Accès aux applications Activation de l'accès externe sécurisé Configuration de l'authentification Configuration de comptes d'administrateur Configuration des alertes par Configuration d'imprimantes Utilisation du mode avancé Gestion des tâches avec Essential Business Server Mise à disposition de XenApp Fundamentals auprès des utilisateurs

18 18 Guide de l administrateur Citrix XenApp Fundamentals Avant de commencer Présentation de l'installation Avant de commencer à déployer votre logiciel, vous devez déterminer vos besoins, à savoir : Administrateurs. Au moins un administrateur complet est requis pour installer XenApp Fundamentals. L'administrateur qui installe XenApp Fundamentals dispose automatiquement de privilèges d'administrateur complet. Vous devez choisir les autres administrateurs à affecter (complets et délégués). Accès externe et sécurité. Vous devez déterminer si les utilisateurs travailleront sur site ou à l'extérieur, ainsi que le type de sécurité nécessaire pour l'accès externe. En plus de l'authentification standard, vous pouvez activer l'authentification à deux facteurs pour l'accès externe. Applications et utilisateurs. Vous devez déterminer les applications installées à publier, et la nature des utilisateurs. Si vous exécutez XenApp Fundamentals en mode avancé, nous conseillons aux utilisateurs d'utiliser des comptes d'utilisateur de domaine et non des comptes d'utilisateur locaux. Car ils ne possèdent pas de privilèges de domaine, il se peut que les comptes d'utilisateur locaux provoquent le mauvais fonctionnement du composant de gestion de profil. Important : Citrix recommande d'installer toutes les applications sur la machine exécutant XenApp Fundamentals à l'aide de l'assistant Programmes et fonctionnalités. Remarque : pour les applications client-serveur sur XenApp Fundamentals, la partie du client de la mise en œuvre est installée sur le serveur XenApp Fundamentals plutôt que sur le bureau de l'utilisateur. La partie du serveur de fichiers ou de base de données de l'installation est mis en œuvre comme d'habitude sur une machine principale. Imprimantes. Vous devez déterminer les imprimantes à mettre à disposition auprès de vos utilisateurs.

19 2 Déploiement de XenApp Fundamentals 19 Le déploiement d'xenapp Fundamentals implique deux procédures : Installation. Vous installez XenApp Fundamentals à l'aide du programme d'installation qui s'exécute automatiquement lorsque vous insérez le support du produit dans votre machine ou lorsque vous lancez son image téléchargée. Vous disposez aussi d'une fonction Désinstaller pour plus tard. Configuration. Vous configurez XenApp Fundamentals à l'aide de l'outil Lancement rapide. Pour plus d'informations, veuillez consulter la section «Présentation de l'outil Lancement rapide», page 28. N'installez pas XenApp Fundamentals sur un contrôleur de domaine Les contrôleurs de domaine ne sont pas recommandés pour les applications pour des raisons de sécurité et de performances. Si vous installez XenApp Fundamentals sur un contrôleur de domaine, considérez les points suivants. Toute stratégie de droits utilisateur appliquée au serveur s'applique également à tout autre contrôleur de domaine du domaine. Les contrôleurs de domaine ne peuvent être utilisés dans un déploiement de plusieurs serveurs XenApp Fundamentals. Effectuez l'installation de XenApp Fundamentals sur un contrôleur de domaine uniquement si vous acceptez les restrictions imposées, si vous êtes confident de la sécurité des applications mises à disposition depuis l'ordinateur, et que tous vos utilisateurs sont approuvés. Configuration système XenApp Fundamentals doit être installé sur le serveur exécutant Windows Server 2008 (édition Standard ou Enterprise). Seules les versions 32 bits du système d'exploitation Windows sont prises en charge. Si vous exécutez Windows Server 2003, vous devez installer Access Essentials 2.0. Si vous possédez des serveurs exécutant les deux systèmes d'exploitation, installez la version appropriée de XenApp Fundamentals sur chaque machine et effectuez leur gestion séparément. Si vous utilisez Active Directory, ajoutez la machine exécutant XenApp Fundamentals à l'annuaire avant de procéder à l'installation. XenApp Fundamentals peut faire partie d'un Groupe de travail ou Domaine Windows.

20 20 Guide de l administrateur Citrix XenApp Fundamentals Le programme d'installation d'xenapp Fundamentals vérifie que tous les composants système Windows requis sont présents sur votre machine. S'il en manque, il vous est demandé de les installer. Le programme d'installation vérifie également la version Windows et installe la version appropriée de XenApp Fundamentals. Pour activer l'accès externe sécurisé pour des déploiements directement vers le serveur, vous devez utiliser un certificat de sécurité valide. Il peut se passer plusieurs jours avant que certaines agences de certificat ne délivrent des certificats de clé publique. Le cas échéant, vous pouvez générer utiliser un certificat temporaire pour mettre en œuvre l'accès externe immédiatement pendant que vous attendez l'arrivée de votre certificat permanent. Veuillez consulter la section «Accès externe directement vers le serveur», page 45. Access Gateway Si le VPN SSL universel Citrix Access Gateway fait partie de votre déploiement, installez et configurez tout d'abord le boîtier VPN conformément à la documentation fournie avec ce produit. Configuration du pare-feu Déploiement directement vers le serveur. Si XenApp Fundamentals est configuré pour permettre l'accès externe, un parefeu doit être placé entre le réseau public et le serveur XenApp Fundamentals. Configurez le pare-feu pour permettre uniquement un accès au port spécifique (HTTPS) sur le serveur. Adresse source Port TCP source Port TCP entrant Adresse de destination Port TCP de destination Quelconque Quelconque 443 Adresse de serveur ou de groupe de serveurs 443 XenApp Fundamentals utilise uniquement une carte d'interface réseau active unique (NIC) avec une seule adresse IP attribuée, même si le serveur est équipé de cartes réseau supplémentaires. Vous devez vérifier que le nom de domaine complet (FQDN) pour XenApp Fundamentals (nom courant dans le certificat SSL) est associé à l'adresse IP du serveur. Citrix recommande l'utilisation d'adresses IP statiques plutôt que DHCP ou Automatic Private IP Addressing pour la XenApp Fundamentals configuration d'adresse IP.