Guide de l'administrateur Citrix XenApp 6 Fundamentals Edition pour Windows Server 2008 R2

Transcription

1 Guide de l'administrateur Citrix XenApp 6 Fundamentals Edition pour Windows Server 2008 R2

2 Avis de copyright et de marque déposée L utilisation du produit documenté dans ce guide est soumise à votre acceptation préalable du contrat de licence de l utilisateur final. Une version imprimable du Contrat de licence d'utilisateur final figure sur le support d'installation. Les informations contenues dans ce document peuvent faire l objet de modifications sans préavis. Sauf mention contraire, les sociétés, noms et données utilisés dans les exemples sont fictifs. Aucune partie de ce document ne peut être reproduite ou transmise, sous quelque forme, par quelque moyen, électronique ou mécanique, et pour quelque motif que ce soit, sans l'autorisation expresse et écrite de Citrix Systems, Inc Citrix Systems, Inc. Tous droits réservés. Citrix et ICA, sont des marques déposées, et Citrix XenApp, Citrix Access Essentials, Citrix XenApp Fundamentals, et Citrix Access Gateway sont des marques de fabrique, de commerce ou de service de Citrix Systems, Inc. aux États-Unis et dans d'autres pays. Avis de marques déposées RSA Encryption RSA Security Inc. Tous droits réservés. Adobe, Acrobat et PostScript sont des marques commerciales ou des marques déposées d Adobe Systems Incorporated aux États-Unis et/ou dans d autres pays. Java, Sun, SunOS, Solaris, JavaServer Pages et Sun Java System Application Server sont des marques déposées ou des marques de fabrique, de commerce ou de service de Sun Microsystems, Inc. aux États-Unis et/ou dans d autres pays. Microsoft, MS, Windows, Windows Server, Win32, Outlook, ActiveX, Visual J#, ClearType, Excel, SQL Server, Microsoft Access, Windows Vista,.NET, Media Player et Active Directory sont des marques déposées ou des marques de fabrique, de commerce ou de service de Microsoft Corporation aux États-Unis et dans d'autres pays. Firefox est une marque déposée ou une marque de fabrique, de commerce ou de service de Mozilla Foundation. Netscape, Netscape Navigator et Mozilla sont des marques déposées ou des marques de fabrique, de commerce ou de service de Netscape aux États-Unis et dans d'autres pays. Novell, Novell Directory Services, NDS, NetWare, Novell Client et edirectory sont des marques déposées ou des marques de fabrique, de commerce ou de service de Novell, Inc. aux États-Unis et dans d autres pays. Red Hat Enterprise Linux est une marque déposée de Red Hat, Inc. aux États-Unis et dans d autres pays. RSA et SecurID sont des marques déposées de RSA Security, Inc. aux États-unis et dans d'autres pays. SafeWord est une marque déposée de Secure Computing Corporation aux États-unis et dans d'autres pays. UNIX est une marque déposée de The Open Group aux États-unis et dans d'autres pays. Toutes les autres marques de fabrique, de commerce ou de service, et autres marques déposées sont la propriété de leurs détenteurs respectifs. Document code: November :22:50

3 Sommaire Avis de copyright et de marque déposée...ii Avis de marques déposées...ii 1 Présentation de Citrix XenApp Fundamentals...9 Utilisation de ce document...10 Support technique et formation...10 Présentation de XenApp Fundamentals...10 Fonctionnalités de XenApp Fundamentals...10 administrateurs...11 Utilisateurs...11 Accès aux applications centralisées...12 Perspective utilisateur...12 Démarrage plus facile...13 Nouveautés de cette version...13 Prise en charge de Windows Server 2008 R Amélioration de l'expérience utilisateur avec HDX...13 Appareil mobiles pris en charge supplémentaires...14 Planification des déploiements...14 Cas de figure d'accès externe...14 Déploiement 1 : directement vers le serveur...14 Scénario de déploiement 2 : zone démilitarisée...15 Déploiement 3 : réseau privé virtuel...16 Utilisateurs XenApp Fundamentals...16 Administrateurs XenApp Fundamentals Installation de XenApp Fundamentals...19 Présentation générale de l'installation...20 Configuration système requise...21 Utilisation de XenApp Fundamentals avec Access Gateway...21 Configuration du pare-feu : déploiement Directement vers le serveur...22 Déploiement DMZ...22 iii

4 Sommaire Déploiement de réseau privé virtuel...22 Configuration requise par la machine utilisateur...24 Installation de XenApp Fundamentals...24 Pour installer XenApp Fundamentals...25 Mise à niveau d'une installation existante...26 Suppression de XenApp Fundamentals...26 Pour supprimer XenApp Fundamentals...26 Configuration des serveurs d'application...27 Pour configurer le serveur...27 Configuration des serveurs DMZ...27 Pour configurer le serveur Configuration de XenApp Fundamentals...29 Présentation de l'outil Lancement rapide...30 Écrans Vue d'ensemble de l'outil Lancement rapide...30 Écrans de tâche de l'outil Lancement rapide...34 Attribution d'une licence à XenApp Fundamentals...35 Ajout de votre première licence...36 Activation du serveur de licences des services Bureau à distance...36 Pour activer le serveur de licences des services Bureau à distance de Microsoft...36 Mise à disposition de l'accès aux applications...37 Vérification de la disponibilité des applications...37 Publication d'applications...38 Pour publier des applications...38 Test du déploiement de l'accès interne...39 Pour tester votre déploiement...39 Mise à disposition de l'accès externe...39 Exigences en matière de sécurité...39 Accès externe directement vers le serveur...40 Accès externe à l'aide d'un certificat provenant d'une autorité de certification...40 Accès externe à l'aide d'un certificat de domaine local...42 Pour activer l'accès externe à l'aide d'un certificat provenant d'une autorité de certification de domaine local...42 Pour activer un certificat de domaine local pour le déploiement directement vers le serveur...43 Pour enregistrer le certificat racine de domaine local...43 Pour distribuer le certificat racine de domaine local aux clients...44 iv

5 Guide de l'administrateur Citrix XenApp 6 Fundamentals Edition pour Windows Server 2008 R2 Configuration de l'accès externe pour ISA Server...44 Pour exporter le certificat pour le site d'accès externe...44 Pour installer le certificat pour le site d'accès externe...45 Pour installer le certificat racine XenApp Fundamentals...45 Pour configurer la redirection de port pour le serveur XenApp Fundamentals...45 Pour installer le certificat racine sur la machine cliente...46 Accès externe à l'aide d'un certificat temporaire...46 Pour activer un certificat temporaire...46 Pour enregistrer le certificat racine temporaire à une date ultérieure...47 Pour distribuer le certificat racine aux machines clientes...47 Accès externe avec un serveur DMZ...48 Pour activer l'accès externe pour le déploiement de la DMZ XenApp Fundamentals...48 Accès externe à l'aide d'un VPN...48 Pour activer l'accès externe à l'aide d'un VPN en mode de base...48 Pour activer l'accès externe à l'aide d'un VPN en mode avancé...49 Test de l'accès externe...50 Pour tester l'accès externe...50 Configuration de l'authentification...50 Configuration de comptes d'administrateur...51 Pour créer un administrateur complet...51 Pour créer un administrateur délégué...51 Configuration des alertes par Activation et désactivation des alertes par Pour configurer les alertes par Pour désactiver les alertes par Accès aux imprimantes...55 Imprimantes gérées par Windows...56 Restriction de l'impression uniquement sur les imprimantes gérées par Windows...57 Activation des imprimantes clientes...57 Pour activer l'impression cliente uniquement...57 Publication d'imprimantes réseau...58 Pour activer les imprimantes publiées uniquement...58 Activation des imprimantes clientes et publiées...59 Pour activer à la fois les imprimantes clientes et publiées...59 Utilisation du mode avancé...60 Configuration des serveurs...60 v

6 Sommaire Pour rejoindre un groupe de serveurs...60 Pour effectuer la promotion d'un serveur de support au rang de serveur principal...61 Pour supprimer un serveur d'un groupe de serveurs...61 Configuration des serveurs de basculement...61 Pour configurer les serveurs pour le basculement...61 Configuration des profils d'utilisateur...62 Pour configurer les profils utilisateur...62 Tâches de configuration avancée...63 Amélioration de l'expérience utilisateur avec HDX...63 HDX RealTime audio...63 HDX MediaStream pour Flash...67 HDX RealTime collaboration...71 HDX Plug-n-Play pour périphériques de stockage de masse USB...74 HDX Plug-n-Play pour périphériques USB portables Windows...74 Mettre XenApp Fundamentals à la disposition des utilisateurs Gestion de XenApp Fundamentals...77 Gestion d'utilisateurs...78 Gestion d'utilisateurs individuels...78 Pour gérer l'accès d'un utilisateur spécifique...78 Gestion de l accès utilisateur aux applications...79 Pour ajouter ou supprimer des utilisateurs depuis les applications...79 Pour modifier l'accès d'un utilisateur ou d'un groupe aux applications...79 Gestion des licences utilisateur...79 Transfert de licences...80 Pour transférer une licence XenApp Fundamentals...80 Gestion des sessions...81 Affichage des détails d'une session...81 Pour afficher les informations sur une session...81 Envoi de messages...81 Pour envoyer un message à un ou plusieurs utilisateur(s)...82 Mettre fin aux sessions...82 Pour mettre fin à une session...82 Déconnexion de sessions...83 Observation de sessions...83 Pour observer une session...83 Gestion des applications publiées...84 Modification des paramètres d'application publiée...84 vi

7 Guide de l'administrateur Citrix XenApp 6 Fundamentals Edition pour Windows Server 2008 R2 Pour modifier les paramètres des applications publiées...84 Suppression d'applications publiées...86 Pour supprimer une application publiée...86 Visualisation des informations sur l'application...86 Pour afficher des informations sur l'application...86 Publication de contenu...86 Pour publier du contenu démarré localement...87 Pour publier du contenu démarré à l'aide d'une application publiée...87 Publication du bureau...88 Pour publier le bureau...88 Gestion des licences...89 Pour migrer vers une licence de détail...90 Pour installer une licence supplémentaire...90 Gestion des comptes d administrateur...90 Pour supprimer un compte d'administrateur...91 Gestion à distance de XenApp Fundamentals...91 Pour ouvrir une session à distance en tant qu'administrateur...91 Réalisation de la maintenance du serveur...91 Pour réaliser une maintenance du serveur...92 Pour restaurer un serveur après maintenance...92 Gestion des imprimantes...92 Pour définir une imprimante par défaut...92 Pour effacer une imprimante par défaut...93 Pour supprimer une imprimante...93 Pour activer l'impression cliente après la configuration initiale...93 Ajout d'imprimantes publiées...94 Pour ajouter des imprimantes publiées...94 Gestion des certificats...95 Pour créer une nouvelle requête de certificat...95 Pour activer un nouveau certificat...95 Création et importation d'un nouveau certificat...96 Utilisation des paramètres d'application avancés...96 Configuration de l'optimisation des réglages...96 Pour modifier les réglages de performances d'optimisation de la mémoire...97 Activation de la qualité audio de l'enregistrement...97 Pour activer la qualité audio de l'enregistrement...97 Pour modifier les paramètres de l'interface Web concernant la qualité audio de l'enregistrement...97 vii

8 Sommaire 5 Configuration de la sécurité de XenApp Fundamentals...99 Présentation de la sécurité, de SSL et des certificats Protocole SSL À propos de la cryptographie Certificats et autorités de certification Listes de révocation de certificat Obtention de certificats numériques Détermination des certificats requis Obtention de certificats À propos du processus de vérification Génération d'un fichier CSR (Certificate Signing Request) Création de copies de sauvegarde du certificat Pour ajouter le composant logiciel enfichable Certificats à la console MMC Pour créer une copie de sauvegarde du certificat avec MMC Pour importer une copie de sauvegarde du certificat avec la console MMC Renouvellement des certificats de sécurité Noms d'utilisateur et mots de passe Authentification de l'utilisateur Activation de l'authentification standard Pour activer manuellement l'authentification standard Activation de Secure Computing SafeWord pour Citrix Pour activer Secure Computing SafeWord pour Citrix Activation de RSA SecurID Configuration requise pour SecurID Noms d'utilisateur Ajout de l'ordinateur qui exécute XenApp Fundamentals en tant qu'agent hôte Copie du fichier Sdconf.rec Remarques concernant la clé de registre du nœud secret Pour réinitialiser le nœud secret sur l'ordinateur qui exécute XenApp Fundamentals Pour activer RSA SecurID viii

9 Chapitre 1 Présentation de Citrix XenApp Fundamentals Sujets : Utilisation de ce document Fonctionnalités de XenApp Fundamentals Accès aux applications centralisées Nouveautés de cette version Planification des déploiements Utilisateurs XenApp Fundamentals Administrateurs XenApp Fundamentals Cette section vous présente Citrix XenApp Fundamentals. Elle explique comment utiliser ces rubriques, les fonctionnalités clé du produit et leurs avantages, les nouveautés, ainsi que des informations sur la planification de votre déploiement. 9

10 Chapitre 1 Présentation de Citrix XenApp Fundamentals Utilisation de ce document Ce document est destiné aux administrateurs système chargés de l'installation, de la configuration et de la maintenance de XenApp Fundamentals. Ce guide pratique décrit la marche à suivre pour configurer rapidement et facilement XenApp Fundamentals à l'aide de tâches diverses. Les rubriques présentent le produit XenApp Fundamentals et expliquent comment installer, configurer et gérer XenApp Fundamentals. L'utilisation de ce document suppose la connaissance des principales tâches d'administration serveur de Windows. Support technique et formation Le Centre de connaissances Citrix ( propose un grand nombre de services de support technique, d'outils et de ressources développeur. Les informations sur les formations Citrix sont disponibles sur la page Présentation de XenApp Fundamentals Citrix XenApp Fundamentals offre de cinq à 75 personnes la possibilité d'utiliser à distance des programmes d'entreprise Windows facilement et de manière sécurisée via le Web. À l'inverse d'autres méthodes d'accès distant, ce produit fonctionne bien avec des connexions lentes, des pare-feu à réseau strict et des machines autres que Windows sans devoir réécrire les applications, mettre à niveau les machines ou augmenter la bande passante. Ses règles simples basées sur des rôles contrôlent les ressources centrales vues par les individus et l'endroit dans lequel ils stockent et impriment leurs informations sensibles. La charge des utilisateurs Internet et de réseau local nouvellement arrivés est automatiquement équilibrée parmi les serveurs d'application disponibles, offrant aux utilisateurs un accès aux applications transparent de n'importe quel emplacement, à n'importe quel moment. Le produit est fourni avec ou sans licences d'accès client des services Bureau à distance Microsoft (CALs). Fonctionnalités de XenApp Fundamentals Cette section décrit les caractéristiques et les principaux avantages de XenApp Fundamentals. Un déploiement XenApp Fundamentals typique est illustré ci-dessous : 10

11 Guide de l'administrateur Citrix XenApp 6 Fundamentals Edition pour Windows Server 2008 R2 cet environnement géré de manière centralisée offre les avantages suivants aux utilisateurs et administrateurs système de XenApp Fundamentals : administrateurs Utilisateurs déploiement et gestion des applications centralisés afin de minimiser l'effort administratif ; administration, gestion et résolution des problèmes intuitive, et effectuée à l'aide d'assistants ; des privilèges basés sur des rôles afin de contrôler les personnes qui obtiennent accès ; ne requiert l'ouverture que d'un seul port sécurisé sur le pare-feu externe pour obtenir un accès distant ; l'équilibrage de charge automatique sur plusieurs serveurs d'application assure une meilleure expérience de l'utilisateur ; nul besoin de réécrire les applications, mettre à niveau les machines ou augmenter la bande passante réseau. accès Web simple et sécurisé aux applications Windows, sites intranet et fichiers partagés depuis n'importe quel emplacement à l'aide d'une connexion de base et d'un navigateur Web pris en charge ou d'un appareil mobile ; 11

12 Chapitre 1 Présentation de Citrix XenApp Fundamentals des communications rapides depuis les bureaux distants, la maison, les hôtels, les aéroports, les sites clients et les ordinateurs portables au travers de pare-feu même sur des lignes relativement lentes (jusqu'à 20 Kbits/sec) ; une capture d'image numérique à distance depuis les appareils photo numériques et les scanneurs ainsi que des entrées audio pour l'enregistrement vocal et l'enregistrement à distance ; l'impression sur des imprimantes centralisées et physiquement connectées localement. Accès aux applications centralisées L'interface Web de XenApp Fundamentals offre aux utilisateurs un choix personnalisé d'applications, de fichiers et de sites Web dont la maintenance est effectuée de manière centralisée sur au moins un de vos serveurs Windows internes. Les personnes autorisées peuvent atteindre ces ressources depuis presque n'importe quel emplacement à l'aide d'une connexion Internet de base et un navigateur Web standard, même depuis des ordinateurs et ordinateurs portables exécutant un système d'exploitation autre que Windows. Ils ont la possibilité d'exécuter des applications d'entreprise lorsqu'ils sont éloignés de leur bureau principal, à la maison, sur la route ou dans un site distant, sans compromettre les performances ou la sécurité. De manière toute aussi importante, il aide à garder les données sensibles d'une organisation en les stockant sur des serveurs internes plutôt que sur la machine de l'utilisateur ou sur un ordinateur portable où les fichiers pourraient facilement être perdus ou dérobés. Administrativement, il est également beaucoup plus simple à utiliser et permet de gagner du temps, particulièrement si un certain nombre d'utilisateurs possédant des compétences informatiques moyennes doit utiliser des logiciels difficiles d'utilisation et effectuer des mises à jour informatiques régulières. Vous pouvez maintenant mettre à jour ou ajouter des applications depuis un serveur et les mettre à la disposition de vos utilisateurs de manière instantanée sans intervenir sur leurs machines. Pour ces raisons, la plupart des clients qui achètent XenApp Fundamentals pour prendre en charge leur personnel à distance réalisent que ce logiciel est tout aussi efficace pour prendre en charge les utilisateurs utilisant leur réseau local interne. Perspective utilisateur Les utilisateurs se connectent au serveur XenApp Fundamentals en pointant leur navigateur Web sur une adresse URL prédéfinie, à partir de laquelle ils sont invités à entrer leurs informations d'identification d'ouverture de session. Une fois authentifiés, vos utilisateurs aperçoivent les icônes correspondants aux applications et fichiers, que vous, en tant qu'administrateur, choisissez de mettre à leur disposition selon leur rôle dans l'organisation. Il suffit aux utilisateurs de cliquer sur l'icône appropriée pour démarrer à distance le programme requis sur le serveur. Le logiciel s'occupe de rediriger les affichages d'écran et les sorties audio vers l'utilisateur via la réseau comme si le programme était exécuté 12

13 Guide de l'administrateur Citrix XenApp 6 Fundamentals Edition pour Windows Server 2008 R2 sur son ordinateur local. Les frappes clavier et les clics souris sont renvoyés depuis l'application pour compléter l'illusion (également appelé virtualisation de l'application). Démarrage plus facile Lors de la configuration initiale, XenApp Fundamentals découvre automatiquement les applications installées sur le serveur et vous permet de les publier rapidement pour un groupe d'utilisateurs ou des individus. Ceci rend les applications uniquement visibles aux utilisateurs que vous avez spécifié. Par exemple, vous pouvez masquer le grand livre des comptes pour tous les utilisateurs mis à part les comptables. Vous pouvez également choisir de publier des fichiers partagés spécifiques, auxquels il est fait référence dans le produit en tant que contenu. Une petite partie du logiciel appelée le Citrix Online Plug-in doit être chargée une fois sur chaque machine d'utilisateur afin de coordonner les sessions distantes. Les dernières versions de ces plug-ins peuvent être lancées automatiquement lorsque les utilisateurs se connectent à votre site, ou elles peuvent être téléchargées depuis Nouveautés de cette version Citrix XenApp 6 Fundamentals Edition comporte notamment les améliorations et fonctionnalités suivantes. Prise en charge de Windows Server 2008 R2 XenApp Fundamentals s'exécute maintenant sous Windows Server 2008 R2. Amélioration de l'expérience utilisateur avec HDX Citrix HDX intègre une large gamme de technologies conçues pour apporter une expérience utilisateur haute définition. HDX est créé sur des technologies existantes dans les produits Citrix, en apportant une extension à ces derniers avec de nouvelles innovations pour les environnements utilisateur d'aujourd'hui, riches en multi-média. XenApp 6 Fundamentals Edition incorpore un certain nombre de fonctionnalités HDX, y compris : HDX RealTime audio HDX MediaStream pour Flash HDX RealTime collaboration HDX Plug-n-Play pour périphériques de stockage USB HDX Plug-n-Play pour périphériques USB portables Windows Pour en apprendre davantage sur l'objet de ces fonctionnalités, leur configuration et si nécessaire, leur désactivation, consultez la section Amélioration de l'expérience utilisateur avec HDX à la page

14 Chapitre 1 Présentation de Citrix XenApp Fundamentals Appareil mobiles pris en charge supplémentaires XenApp Fundamentals offre maintenant un accès distant aux applications depuis une gamme plus importante d'appareils mobiles, y compris l'iphone et le BlackBerry (voir Configuration requise par la machine utilisateur à la page 24). Planification des déploiements Lors de la planification de votre déploiement XenApp Fundamentals, voici certains points à considérer : comment les utilisateurs vont se connecter à la batterie ; comment les utilisateurs vont accéder aux applications ; le contrôle donné aux administrateurs. Pour plus d'informations sur le démarrage de XenApp Fundamentals, veuillez consulter la section Installation de XenApp Fundamentals à la page 19. Cas de figure d'accès externe XenApp Fundamentals est habituellement déployé selon un ou deux cas de figure : Directement vers le serveur. Il s'agit du déploiement le plus simple. Il s'appuie sur un pare-feu pour séparer le serveur XenApp Fundamentals du réseau Internet public. Toutes les sessions utilisateur externes sont sécurisées à l'aide du module logiciel SSL/ VPN intégré connu sous le nom de Secure Gateway. DMZ. Dans ce cas de figure, un serveur est placé entre les deux pare-feu qui constituent une zone démilitarisée (DMZ). Cette configuration protège de manière plus efficace le réseau local d'entreprise contre les attaques extérieures menaçant la sécurité, tout en permettant l'utilisation de plus de protocoles à partir de machines extérieures. VPN. Le serveur XenApp Fundamentals est séparé du réseau public à l'aide d'une machine de réseau privé virtuel (VPN). Déploiement 1 : directement vers le serveur Ce déploiement fournit un accès sécurisé aux applications. Vous n'avez pas besoin de matériel ou de logiciel supplémentaire pour activer l'accès pour vos utilisateurs externes et mobiles. Comme l'illustre la figure ci-dessous, les utilisateurs externes se connectent à XenApp Fundamentals via un pare-feu. 14

15 Guide de l'administrateur Citrix XenApp 6 Fundamentals Edition pour Windows Server 2008 R2 Les utilisateurs saisissent leurs informations d'identification de domaine (nom d'utilisateur, mot de passe et domaine) pour se connecter à XenApp Fundamentals via l'interface Web Citrix. Pour les utilisateurs externes, vous pouvez accroître la sécurité en activant l'authentification à deux facteurs (veuillez consulter la section Configuration de l'authentification à la page 50). Le déploiement se compose des éléments suivants : XenApp Fundamentals. Le ou les serveur(s) XenApp Fundamentals héberge(nt) les applications publiées que les utilisateurs peuvent exécuter. Il(s) fourni(ssen)t aussi les composants suivants : Interface Web. Un module logiciel intégré qui permet l'accès aux applications publiées avec XenApp Fundamentals par les utilisateurs depuis un navigateur Web pris en charge. Secure Gateway. Un autre module logiciel intégré responsable de la transmission sécurisée et du routage des sessions utilisateur externes. Outil Lancement rapide. Utilisé pour configurer et gérer votre déploiement facilement. Machine utilisateur. Les utilisateurs accèdent à leurs applications à l'aide d'une machine utilisateur. Une machine utilisateur est un ordinateur capable d'exécuter un plug-in pris en charge et un navigateur Web pris en charge (veuillez consulter la section Configuration requise par la machine utilisateur à la page 24). Les machines utilisateur peuvent être des ordinateurs de bureau, des ordinateurs portables, des ordinateurs de poche, des terminaux clients fins, des appareils mobiles et des ordinateurs de réseau. Les utilisateurs ouvrent une session, visualisent et accèdent à leurs applications à l'aide d'un navigateur Web standard. Lorsqu'ils démarrent une application, une session est lancée entre les serveurs XenApp Fundamentals et la machine utilisateur. Scénario de déploiement 2 : zone démilitarisée La combinaison de XenApp Fundamentals et d'une zone démilitarisée (DMZ) offre une sécurité améliorée contre les attaques provenant de réseaux publics. Cela fournit un accès externe sécurisé aux ressources du réseau interne sans modification à apporter aux applications ou au DNS (Domain Name Service). 15

16 Chapitre 1 Présentation de Citrix XenApp Fundamentals Déploiement 3 : réseau privé virtuel Un réseau privé virtuel (VPN) isole le réseau interne approuvé (tel qu'un réseau local privé d'entreprise) et un réseau externe non approuvé (comme Internet). Utilisateurs XenApp Fundamentals Lors de la planification de votre déploiement, vous devez tenir compte de la manière dont les utilisateurs utiliseront les ressources centralisées mises à disposition par XenApp Fundamentals. Vous pouvez avoir des utilisateurs locaux et/ou externes : Internes. Les utilisateurs accédant aux serveurs centraux depuis votre réseau interne sécurisé à l'aide d'une adresse d'interface Web interne (adresse URL) mappée au port TCP

17 Guide de l'administrateur Citrix XenApp 6 Fundamentals Edition pour Windows Server 2008 R2 Externe. Les utilisateurs accédant aux serveurs centraux depuis l'extérieur de votre réseau interne sécurisé à l'aide d'une adresse d'interface Web externe (adresse URL) mappée au port TCP 443. Administrateurs XenApp Fundamentals Lors de la planification de votre déploiement, vous devez attribuer des droits d'administrateur et déterminer le niveau d'administration nécessaire. Il existe deux types d'administrateur XenApp Fundamentals : administrateur complet ; administrateur délégué. Ces deux types d'administrateur doivent connaître les systèmes de communication et les systèmes informatiques. Veuillez consulter la section Gestion de XenApp Fundamentals à la page 77. Administrateur à part entière. Les administrateurs complets sont autorisés à installer et à configurer tous les aspects du déploiement. Les administrateurs complets peuvent gérer des serveurs, publier des applications, déterminer les utilisateurs de l'entreprise autorisés à accéder à telle ou telle application publiée, configurer l'accès externe, publier et gérer des imprimantes et gérer des licences. Tout administrateur local et de domaine Active Directory sont automatiquement désignés administrateurs complets dans XenApp Fundamentals. De même, lorsque vous créez un administrateur complet, XenApp Fundamentals les ajoute automatiquement au groupe Administrateurs sur le serveur local. Administrateur délégué. Les administrateurs délégués ont uniquement accès à un sousensemble de fonctions disponibles pour les administrateurs complets. L'onglet Tâches d'installation de l'outil Lancement rapide ainsi que les tâches qui s'affichent sur sa page ne sont pas disponibles auprès des administrateurs délégués. Ils peuvent contrôler le serveur et les sessions utilisateur sans que l'autorité change de configuration. Les administrateurs délégués peuvent également envoyer des messages aux utilisateurs et observer leur session ; ils ne peuvent cependant pas installer ou configurer XenApp Fundamentals. (ils ne peuvent, par exemple, pas publier de nouvelles applications.) 17

18 Chapitre 1 Présentation de Citrix XenApp Fundamentals 18

19 Chapitre 2 Installation de XenApp Fundamentals Sujets : Cette section décrit comment installer XenApp Fundamentals. Présentation générale de l'installation Utilisation de XenApp Fundamentals avec Access Gateway Installation de XenApp Fundamentals Suppression de XenApp Fundamentals Configuration des serveurs d'application Configuration des serveurs DMZ 19

20 Chapitre 2 Installation de XenApp Fundamentals Présentation générale de l'installation Avant de commencer à déployer votre logiciel, vous devez déterminer vos besoins, à savoir : Administrateurs. Au moins un administrateur complet est requis pour installer XenApp Fundamentals. L'administrateur qui installe XenApp Fundamentals dispose automatiquement de privilèges d'administrateur complet. Vous devez choisir les autres administrateurs à affecter (complets et délégués). Accès externe et sécurité. Vous devez déterminer si les utilisateurs travailleront sur site ou à l'extérieur, ainsi que le type de sécurité nécessaire pour l'accès externe. En plus de l'authentification standard, vous pouvez activer l'authentification à deux facteurs pour l'accès externe. Applications et utilisateurs. Vous devez déterminer les applications installées à publier, et la nature des utilisateurs. Si vous exécutez XenApp Fundamentals en mode avancé, nous conseillons aux utilisateurs d'utiliser des comptes d'utilisateur de domaine et non des comptes d'utilisateur locaux. Car ils ne possèdent pas de privilèges de domaine, il se peut que les comptes d'utilisateur locaux provoquent le mauvais fonctionnement du composant de gestion de profil. Important : Citrix recommande d'installer toutes les applications sur la machine exécutant XenApp Fundamentals à l'aide de l'assistant Programmes et fonctionnalités. Remarque : Avec les applications client-serveur sur XenApp Fundamentals, la partie du client portion de l'implémentation est installée sur le serveur XenApp Fundamentals plutôt que sur le bureau de l'utilisateur. La partie du serveur de fichiers ou de base de données de l'installation est mis en œuvre comme d'habitude sur une machine principale. Imprimantes. Vous devez déterminer les imprimantes à mettre à disposition auprès de vos utilisateurs. Le déploiement de XenApp Fundamentals implique deux procédures : Installation. Vous installez XenApp Fundamentals à l'aide du programme d'installation qui s'exécute automatiquement lorsque vous insérez le support du produit dans votre machine ou lorsque vous lancez son image téléchargée. Vous disposez aussi d'une fonction Désinstaller pour plus tard. Configuration. Vous configurez XenApp Fundamentals à l'aide de la plupart des fonctions de l'outil Lancement rapide. Pour plus d informations, veuillez consulter la section Présentation de l'outil Lancement rapide à la page 30. Dans XenApp 6 Fundamentals Edition, une petite partie des tâches de configuration avancées est réalisée à l'aide de l'outil de gestion de l'interface Web Citrix et autres outils Microsoft. Pour plus d informations, veuillez consulter la section Tâches de configuration avancée à la page