Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows

Transcription

1 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Citrix XenApp Plugin pour applications hébergées 11.x pour Windows Citrix XenApp 5.0 pour Microsoft Windows Server 2008

2 Avis de copyright et de marques déposées L'utilisation du produit documenté dans ce guide est sujette à votre acceptation préalable du contrat de licence de l'utilisateur final. Une version imprimable du Contrat de licence d'utilisateur final figure sur le support d'installation. Les informations contenues dans ce document peuvent faire l'objet de modifications sans préavis. Sauf mention contraire, les sociétés, noms et données utilisés dans les exemples sont fictifs. À l exception de l impression d une seule copie pour votre usage personnel, aucune partie de ce document ne peut être reproduite ou transmise, sous quelque forme, par quelque moyen, électronique ou mécanique, et pour quelque motif que ce soit, sans l autorisation expresse et écrite de Citrix Systems, Inc Citrix Systems, Inc. Tous droits réservés. Citrix, ICA (Independent Computing Architecture) et Program Neighborhood sont des marques déposées, et Citrix Presentation Server, Citrix XenApp, Citrix Password Manager, Citrix Developer Network, Citrix Access Gateway, Citrix Application Firewal et SpeedScreen sont des marques de fabrique, de commerce ou de service de Citrix Systems,Inc. aux États-Unis et dans d autres pays. RSA Encryption RSA Security Inc. Tous droits réservés. Plugin pour Windows : certaines parties de ce logiciel sont basées sur du code dont les droits appartiennent à O'Reilly Media, Inc (CJKV Information Processing, par Ken Lunde. ISBN: ,). Tous droits réservés. OpenSSL inclut un logiciel cryptographique développé par Eric Young ([email protected]). Ce produit inclut un logiciel créé par Tim Hudson ([email protected]). Avis de marques déposées Ce produit inclut un logiciel développé par l'apache Software Foundation ( Ce logiciel est partiellement basé sur le travail du groupe IJG (Independent JPEG Group). Certaines parties de ce logiciel contiennent du code dont les droits appartiennent à Pegasus Imaging Corporation, Tampa, FL. Tous droits réservés. Microsoft, MS, Windows, Windows Server, Win32, Outlook, ActiveX, Visual J#, Visual C++, ClearType, Excel, SQL Server, Microsoft Access, Windows Vista,.NET, Media Player, et Active Directory sont des marques de fabrique, de commerce et de service ou des marques déposées de Microsoft Corporation aux États-Unis et/ou dans d'autres pays. Mozilla et Firefox sont des marques déposées de la Mozilla Foundation. Novell, Novell Directory Services, NDS, NetWare, Novell Client et edirectory sont des marques de fabrique, de commerce ou de service ou des marques déposées de Novell, Inc. aux États-Unis et dans d'autres pays. SpeechMike est une marque de fabrique, de commerce ou de service de Koninklijke Philips Electronics N.V. UNIX est une marque déposée de l'open Group. FLEXnet Operations et FLEXnet Publisher sont des marques de fabrique et/ou des marques déposées de Acresso Software Inc. et/ou InstallShield Co., Inc. Toutes les autres marques de fabrique, de commerce ou de service, et marques déposées sont la propriété de leurs détenteurs respectifs. Code document : 27 août 2008 (FA)

3 Table des matières 1 Introduction Nouvelle appellation des composants Citrix Presentation Server Choix du plugin Citrix XenApp - Présentation Mode d'accès des ressources publiées avec Citrix XenApp Gestion et administration de Citrix XenApp Citrix XenApp Web Plugin - Présentation Mode d'accès des ressources publiées avec Citrix XenApp Web Plugin Gestion et administration de Citrix XenApp Web Plugin Program Neighborhood - Présentation Mode d'accès des ressources publiées avec Program Neighborhood Gestion et administration de Program Neighborhood Tableau comparatif des plugins Centre de connexion Citrix - Présentation Options du Centre de connexion Bouton Déconnecter Bouton Plein écran Bouton Propriétés Bouton Fermer session Bouton Sécurité des fichiers Bouton Sécurité audio Bouton Sécurité PDA Bouton Sécurité scanner Bouton Quitter Nouvelle appellation des composants Citrix Presentation Server Déploiement et installation du plugin Création du pack de logiciel plugin Création de packs MSI Configuration des fichiers d'installation Pour configurer un pack dans le Conditionneur de clients

4 4 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Pour configurer les plugins avec des paramètres de ligne de commande Exemple d'installation en ligne de commande Pour configurer un pack MSI à l'aide de fichiers de transformation Déploiement des fichiers d'installation Déploiement des plugins via un point de partage réseau Déploiement de XenApp Web Plugin d'une page Web Différences d'installation en fonction du système d'exploitation, du type d'utilisateur et du pack d'installation Options d'installation pour les plugins Sélection de la langue de l'interface utilisateur Installation du plugin Citrix XenApp Spécification d'adresses de serveur de sauvegarde Installation de Citrix XenApp Web Plugin Installation de Program Neighborhood Désinstallation du plugin Configuration du plugin Configuration de Citrix XenApp Utilisation du modèle Éditeur d'objet de stratégie de groupe pour personnaliser Citrix XenApp Pour importer le modèle icaclient à l'aide de la console de gestion des stratégies de groupe Pour importer le modèle icaclient à l'aide de l'éditeur de stratégie de groupe Personnalisation des préférences utilisateur Pour personnaliser les préférences utilisateur de Citrix XenApp Modification de l'url du serveur de l'interface Web Pour modifier l'url dans Citrix XenApp Configuration de Program Neighborhood Connexion aux applications publiées Série d'applications Connexion ICA personnalisée Navigation ICA Spécification du protocole réseau pour l'exploration ICA Amélioration des performances pour les connexions à faible bande passante Modification de la configuration de votre plugin Modification de l'utilisation du plugin Pour configurer les paramètres de plusieurs utilisateurs et machines

5 Contents 5 4 Optimisation de l'environnement du plugin Sécurisation des connexions Prise en charge de Stimulation/Réponse Windows NT (NTLM) pour une sécurité accrue Utilisation d'une liste de révocation de certificats pour améliorer la sécurité Pour activer la vérification des listes de révocation de certificats Prise en charge des cartes à puces pour une sécurité accrue Pour sélectionner le mode d'ouverture de session avec carte à puce (Program Neighborhood) Utilisation des mécanismes d'échanges sécurisés SSPI/authentification unique Kerberos pour une sécurité accrue Configuration de l'authentification Kerberos Configuration de Kerberos sans authentification unique Configuration de Kerberos avec authentification unique Pour configurer Kerberos avec authentification unique Amélioration des performances du plugin Augmentation de la vitesse de transfert des images Pour activer la fonctionnalité Accélération de navigation SpeedScreen Reconnexion automatique des utilisateurs Pour désactiver la reconnexion automatique de plugin d'un utilisateur Mise à disposition de la fiabilité de session Activation de la barre Lancement rapide Program Neighborhood Connexion des machines clientes aux ressources publiées Mise à disposition de la continuité pour utilisateurs itinérants Pour configurer les paramètres du contrôle de l'espace de travail Synchronisation des ordinateurs de poche connectés via un port USB Facilitation de la lecture transparente pour les utilisateurs Mappage des périphériques clients Désactivation du mappage des périphériques clients Mappage des lecteurs clients Mappage des imprimantes clientes Mappage des ports COM clients Mappage audio du client Association de types de fichier de machine cliente aux applications publiées Configuration du passage de paramètres étendu Sélection du fichier exécutable du plugin Identification des applications publiées Ajout des arguments de passage de paramètres Ajout du passage de paramètres dans le Registre Windows Amélioration de l'expérience utilisateur

6 6 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Lissage des polices ClearTYpe dans sessions ICA Pour activer ou désactiver le lissage des polices ClearType dans Citrix XenApp Pour activer ou désactiver le lissage des polices ClearType dans l'interface Web Prise en charge de la dictée vocale numérique Configurations multi-écran Amélioration des performances d'impression Combinaisons de touches Windows prises en charge dans les sessions distantes Prise en charge des plugins pour icônes de couleurs 32 bits Prise en charge des utilisateurs NDS Définition d'un contexte par défaut pour NDS Utilisation des informations d'identification Windows NT avec le client Novell et l'authentification simplifiée Pour configurer des plugins individuels après installation Connexion à Citrix XenApp pour UNIX Utilisation de Window Manager (gestionnaire de fenêtres) À propos des fenêtres transparentes Basculement entre les modes transparent et Plein écran Réduction, redimensionnement, déplacement et fermeture de fenêtre Utilisation des menus du gestionnaire de fenêtres Citrix Pour accéder au système de menus ctxwm Pour sélectionner une option dans le menu ctxwm Couper/coller de graphiques à l'aide de ctxgrab et ctxcapture Utilisation de ctxgrab Utilisation de ctxcapture Noms de clients et d'ordinateurs identiques Résolution de nom DNS Désactivation de la résolution de nom DNS Pour désactiver la résolution de nom DNS sur les plugins pour Windows Sécurisation des communications du plugin Prise en charge des modèles de sécurité Microsoft Connexion via un serveur proxy Citrix XenApp, Citrix Xenapp Web Plugin et paramètres de serveur proxy Program Neighborhood et paramètres de serveur proxy Activation de la détection automatique du proxy pour le plugin Pour activer la détection automatique du serveur proxy pour le plugin Activation de la détection automatique du proxy Spécification manuelle des informations relatives au serveur proxy

7 Contents 7 Configuration du nom d'utilisateur et du mot de passe Connexion avec la passerelle Secure Gateway ou le Relais Secure Sockets Layer (SSL) Citrix Connexion avec la passerelle Secure Gateway Configuration de Citrix XenApp et Citrix XenApp Web Plugin pour Secure Gateway Configuration de Program Neighborhood pour Secure Gateway Connexion avec le Relais SSL Citrix Configuration requise pour la machine cliente À propos des certificats racine Utilisation du Relais SSL Citrix avec des ports TCP non standard Configuration et activation des plugins pour SSL et TLS Connexions TLS forcées pour tous les plugins Pour configurer Program Neighborhood en vue de l'utilisation de SSL/TLS Pour configurer Citrix XenApp en vue de l'utilisation de SSL/TLS Pour configurer la prise en charge TLS Exigences de sécurité FIPS Installation de certificats racine sur des machines clientes Sécurisation de Citrix XenApp à l'aide de SSL/TLS Configuration du serveur exécutant l'interface Web Configuration de l'ordinateur exécutant Citrix XenApp Configuration de la machine cliente Activation de l'ouverture de session avec carte à puce Ouverture de session avec carte à puce avec authentification unique Kerberos Ouverture de session avec carte à puce sans authentification unique Connexion via un pare-feu Pour se connecter à un serveur via un pare-feu Application des relations d'approbation Pour activer une configuration de serveur de confiance

8 8 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows

9 CHAPITRE 1 Introduction Ce Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows s'adresse aux administrateurs système chargés de l'installation, de la configuration, du déploiement et de la maintenance de Citrix XenApp et de Citrix XenApp Plugin pour applications hébergées et suppose la connaissance des éléments suivants : la batterie de serveurs à laquelle les plugins se connectent ; le système d'exploitation sur la machine cliente. Les utilisateurs exécutent Citrix XenApp Plugin pour applications hébergées sur leurs machines clientes pour accéder aux ressources publiées sur des serveurs XenApp. Le déploiement et l'utilisation des plugins sont faciles et ils fournissent un accès sécurisé et rapide aux applications, aux contenus et aux bureaux de serveurs. Ce document présente la version 11.x des plugins pour systèmes d'exploitation Windows 32 bits ou 64 bits. Il est conçu pour vous aider à décider quels plugins utiliser dans votre environnement informatique. Remarque : pour plus d'informations sur les machines exécutant le plugin pour Windows CE, veuillez consulter le Guide de l'administrateur du Client Citrix ICA pour ordinateurs portatifs Windows CE disponible dans la section de téléchargement (Downloads) du site Web Citrix, Nouvelle appellation des composants Citrix Presentation Server Citrix XenApp est la nouvelle appellation de Citrix Presentation Server. Les clients et composants suivants ont été mis à jour pour refléter cette nouvelle appellation. Configuration avancée XenApp Citrix est la nouvelle appellation de la console Presentation Server.

10 12 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Choix du plugin Citrix XenApp Plugin pour applications hébergées est la nouvelle appellation du plug-in dédié à la virtualisation côté serveur (anciennement appelé client Citrix Presentation Server). Il contient les plug-ins suivants : Citrix XenApp, anciennement appelé Agent Program Neighborhood Citrix XenApp Web Plugin, anciennement appelé client Web Program Neighborhood Citrix XenApp Plugin pour applications en streaming est la nouvelle appellation du plug-in dédié à la virtualisation côté client, anciennement appelé Citrix Streaming Client. Fournisseur Citrix XenApp est la nouvelle appellation du fournisseur WMI. Pack d'administration Citrix XenApp est la nouvelle appellation des Packs d'administration System Center Operations Manager et MOM. Pour répondre à des besoins variables d'une entreprise à l'autre ou pouvant évoluer avec le temps dans une même entreprise. Cette section décrit les plugins disponibles et les cas d'utilisation de chacun. Les plugins sont les suivants : Citrix XenApp (auparavant intitulé Agent Program Neighborhood). Program Neighborhood. Citrix XenApp Web Plugin (auparavant intitulé Client Web). Pour plus d'informations sur les plugins pour d'autres machines clientes et systèmes d'exploitation, veuillez consulter notre site Web à l'adresse Chaque plugin diffère en termes dans les termes suivants : Méthode d'accès utilisée pour proposer les ressources publiées aux utilisateurs. Les ressources peuvent être présentées selon trois méthodes : dans un navigateur Web, via une interface utilisateur ou sur le bureau. Degré d'intervention de l'utilisateur dans la configuration et la gestion du plugin. Prise en charge des fonctionnalités XenApp. Pour une liste complète des fonctionnalités Citrix XenApp, consultez la grille Plugin Feature Matrix disponible sur la page de téléchargement du plugin (Plugin Download) du site Web de Citrix (

11 1 Introduction 13 Pour déterminer quels plugins répondent le mieux à vos besoins, commencez par définir la méthode d'accès des utilisateurs à vos ressources publiées, la méthode de gestion de cet accès et les fonctionnalités nécessaires à vos utilisateurs. Citrix XenApp - Présentation Citrix XenApp prend en charge l'ensemble des fonctionnalités de XenApp. Citrix XenApp associé à l'interface Web vous permet d'intégrer les ressources publiées aux bureaux des utilisateurs. Son administration et sa configuration s'effectuent de façon centralisée dans la console Access Management Console à l'aide d'un site Citrix XenApp créé en association avec un site pour le serveur exécutant l'interface Web. Citrix XenApp est celui des deux plugins (l'autre étant Citrix XenApp Web Plugin) qui fonctionne avec le plugin de virtualisation d'applications côté client, Citrix XenApp Plugin pour applications en streaming, pour fournir le streaming d'application sur le bureau de l'utilisateur. Installez Citrix XenApp sur les machines clientes exécutant Citrix XenApp Plugin pour applications en streaming pour tirer parti de l'ensemble des fonctions de streaming d'application de XenApp et Citrix XenApp. Pour plus d'informations sur la fonction d'application livrée en streaming, veuillez consulter le Guide Citrix Application Streaming. Important : Citrix XenApp nécessite l'interface Web Interface Citrix. Mode d'accès des ressources publiées avec Citrix XenApp Citrix XenApp permet à vos utilisateurs d'accéder aux ressources publiées à partir de leur environnement de bureau Windows. Les utilisateurs accèdent à vos ressources publiées de la même manière qu'ils accèdent aux applications et aux fichiers locaux. Les ressources publiées sont représentées par des icônes et des raccourcis sur le bureau client, dans le menu Démarrer et la barre d'état système de Windows. Ces icônes et ces raccourcis sont semblables aux icônes des applications et des fichiers locaux. Les utilisateurs peuvent cliquer deux fois dessus, les déplacer, les copier et créer des raccourcis à l'emplacement de leur choix. Citrix XenApp fonctionne en arrière-plan. À l'exception d'un menu de raccourcis disponible dans la barre d'état système, il ne comporte pas d'interface utilisateur.

12 14 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Gestion et administration de Citrix XenApp Citrix XenApp est configuré à partir d'un site créé dans la Console Access Management et associé au site du serveur de l'interface Web. Vous pouvez ainsi gérer et contrôler en temps réel l'ensemble des clients du réseau à partir d'un point unique. Citrix XenApp Web Plugin - Présentation Citrix XenApp Web Plugin est un plugin de plus petite taille, qui peut être installé du fichier XenAppWeb.msi ou du fichier XenAppWeb.exe. Les fichiers d'installation de Citrix XenApp Web Plugin sont sensiblement plus petits que ceux des autres plugins. Cette taille réduite permet aux utilisateurs de télécharger et d'installer le plugin plus rapidement. Mode d'accès des ressources publiées avec Citrix XenApp Web Plugin Si vous voulez que les utilisateurs accèdent à vos ressources publiées à partir de leur environnement de navigateur Web, utilisez Citrix XenApp Web Plugin. Les utilisateurs accèdent aux ressources publiées en cliquant sur des liens apparaissant sur une page Web publiée sur l'intranet de votre entreprise ou sur Internet. La ressource publiée démarre soit dans la même fenêtre, soit dans une nouvelle fenêtre de navigateur. Citrix XenApp Web Plugin ne requiert aucune configuration de la part de l'utilisateur et n'a pas d'interface utilisateur. Gestion et administration de Citrix XenApp Web Plugin Citrix XenApp Web Plugin permet d'accéder aux ressources publiées, soit par l'intermédiaire de l'interface Web, soit grâce à la fonctionnalité de lancement et d'incorporation d'applications (ALE) classique. Vous pouvez publier les liens vers vos ressources à l'aide de l'interface Web ou d'un assistant HTML. Le plugin nécessite la présence de machines clientes de Microsoft Internet Explorer 6.0 ou 7.0 ou Mozilla Firefox 1.0 et ultérieur.

13 1 Introduction 15 Program Neighborhood - Présentation Program Neighborhood prend en charge toutes les fonctionnalités de XenApp et doit être configuré et maintenu par l'utilisateur. Choisissez ce client si vous n'utilisez pas l'interface Web pour la mise à disposition des ressources. Program Neighborhood ne peut pas être configuré à partir d'un site central, tel que le site Citrix XenApp ; il ne nécessite donc pas l'interface Web. Program Neighborhood ne prend pas en charge la préférence de zone et le basculement sur XenApp. Mode d'accès des ressources publiées avec Program Neighborhood Si vous voulez que les utilisateurs accèdent à vos ressources publiées à partir d'une interface utilisateur graphique classique, utilisez Program Neighborhood. L'interface utilisateur de Program Neighborhood, la fenêtre Program Neighborhood, permet de naviguer à la recherche de groupes de ressources publiées (appelées séries d'applications) ou de créer des connexions personnalisées à des ressources publiées ou à des serveurs XenApp. Les icônes représentant les séries d'applications et les connexions ICA personnalisées apparaissent dans la fenêtre Program Neighborhood. Gestion et administration de Program Neighborhood Vous pouvez paramétrer des scripts de mise à jour pour Program Neighborhood dans des fichiers.ini et les utilisateurs peuvent également configurer des options pour Program Neighborhood à l'aide de son interface. Par conséquent, les utilisateurs doivent être en mesure de naviguer aisément avec l'interface et de comprendre les implications des modifications apportées aux options. Choisissez ce client si vous ne voulez pas publier vos ressources avec l'interface Web. Si vous installez l'interface Web ultérieurement, les utilisateurs de Program Neighborhood pourront alors s'en servir afin d'accéder aux ressources publiées. Toutefois, si vous souhaitez utiliser l'interface Web et que vous n'avez déployé aucun plugin, utilisez Citrix XenApp ou Citrix XenApp Web Plugin.

14 16 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Tableau comparatif des plugins Plugin Méthode d'accès Intervention de l'utilisateur Fonctionnalités du plugin Citrix XenApp Intégration transparente des ressources publiées au bureau de l'utilisateur Administration centrale des paramètres utilisateur Prise en charge de l'ensemble des fonctionnalités du serveur XenApp Citrix XenApp Web Plugin Accès aux ressources publiées à partir d'un navigateur Web Administration centrale des paramètres utilisateur Prise en charge de l'ensemble des fonctionnalités du serveur XenApp Program Neighborhood. Interface à laquelle les utilisateurs accèdent depuis leur bureau Configuration utilisateur initiale nécessaire Prise en charge de l'ensemble des fonctionnalités de XenApp, sauf pour la zone de préférence et le basculement Centre de connexion Citrix - Présentation Le Centre de connexion Citrix affiche toutes les connexions ICA établies depuis un client. La fenêtre Connexions ICA contient une liste de sessions ICA actives. Chaque entrée de serveur figurant dans la liste représente une session ICA. Pour chaque session transparente, sous chaque entrée de serveur, une liste des ressources publiées exécutées sur ce serveur s'affiche. Options du Centre de connexion Le Centre de connexion propose plusieurs options d'affichage de statistiques et de contrôle des sessions et des applications. Bouton Déconnecter Le bouton Déconnecter permet de déconnecter la session de serveur sélectionnée actuellement. Bouton Plein écran Lorsque vous cliquez sur le bouton Plein écran, la connexion en mode Fenêtre transparente actuellement sélectionnée passe en session plein écran. Appuyez sur MAJ+F2 pour faire revenir cette session en mode Fenêtre transparente.

15 1 Introduction 17 Bouton Propriétés Ce bouton permet d'afficher les statistiques de communication du serveur sélectionné. Le nom d'utilisateur, le nom de serveur, le niveau de cryptage, la fiabilité de session et les paramètres SpeedScreen s'affichent pour la session sélectionnée. Bouton Fermer session Pour fermer une session d'un serveur, sélectionnez un serveur dans la liste et cliquez sur Fermer session. La session ICA s'arrête, ainsi que toutes les applications publiées exécutées sur le serveur en question. Bouton Sécurité des fichiers Remarque : ce bouton ne fonctionne que lorsqu'une connexion est effectuée à partir de l'interface Web. Le bouton Sécurité des fichiers ouvre la boîte de dialogue Sécurité des fichiers. Utilisez cette boîte de dialogue pour définir les autorisations d'accès des applications publiées aux fichiers situés sur votre lecteur local mappé. Les réglages n'affectent pas les autorisations des applications d'accéder aux fichiers situés sur le serveur. Sélectionnez Aucun accès pour refuser à l'application publiée l'accès à vos fichiers locaux. Sélectionnez Accès en lecture pour autoriser à l'application publiée l'accès en lecture seule à vos fichiers locaux associés. Sélectionnez Plein accès pour autoriser à l'application publiée l'accès en lecture-écriture à vos fichiers locaux associés. Seule l'option Plein accès permet d'enregistrer des modifications sur le lecteur local. Remarque : la fonction Redirection de dossier spécial nécessite un accès aux dossiers Documents et Bureau de l'ordinateur local de l'utilisateur. Lorsqu'un utilisateur lance une application via l'interface Web et qu'il sélectionne Aucun accès dans la boîte de dialogue Sécurité des fichiers du Centre de connexion, l'accès aux lecteurs locaux du poste de travail local de l'utilisateur, dont les dossiers locaux Documents et Bureau de l'utilisateur, est refusé. Par conséquent, certaines applications peuvent devenir instables lors des tentatives d'opérations de lecture/écriture des dossiers en question. Pour éviter cette situation, il convient de toujours accorder le plein accès local lorsque la fonction Redirection de dossier spécial est activée. Veuillez consulter le Guide de l'administrateur Citrix XenApp pour obtenir plus d'informations sur la fonction Redirection de dossier spécial.

16 18 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Bouton Sécurité audio Ce bouton ne fonctionne que lorsqu'une connexion est effectuée à partir de l'interface Web. Le bouton Sécurité audio ouvre la boîte de dialogue Sécurité audio. Dans cette boîte de dialogue, vous pouvez configurer les droits d'accès au microphone de votre machine pour l'enregistrement de transmissions audio. Sélectionnez Non pour refuser l'accès des applications publiées au microphone. Sélectionnez Oui pour autoriser l'accès des applications publiées au microphone de votre ordinateur pour enregistrer vos transmissions audio. La sécurité audio s'applique uniquement à l'entrée audio. En outre, celle-ci nécessite un microphone. Bouton Sécurité PDA Ce bouton ne fonctionne que lorsqu'une connexion est effectuée à partir de l'interface Web. Le bouton Sécurité PDA ouvre la boîte de dialogue Sécurité PDA. Cette boîte de dialogue permet de définir les droits d'accès des application publiées à votre ordinateur de poche local. Sélectionnez Non pour refuser l'accès des applications publiées à votre ordinateur de poche. Sélectionnez Oui pour accorder l'accès aux applications publiées à votre ordinateur de poche. Bouton Sécurité scanner Ce bouton ne fonctionne que lorsqu'une connexion est effectuée à partir de l'interface Web. Le bouton Sécurité scanner ouvre la boîte de dialogue Sécurité scanner. Cette boîte de dialogue permet de définir les droits d'accès des applications publiées à vos scanners, appareils photo et autres périphériques d'acquisition d'images fixes locaux. Sélectionnez Non pour refuser l'accès des applications publiées à vos périphériques d'acquisition d'images. Sélectionnez Oui pour accorder l'accès aux applications publiées à vos périphériques d'acquisition d'images.

17 1 Introduction 19 Bouton Quitter Pour clore une connexion à une application publiée, sélectionnez celle-ci est cliquez sur Quitter. Si d'autres applications publiées sont exécutées sur le serveur, la session ICA demeure active et l'exécution des applications publiées continue. Si aucune autre application publiée n'est exécutée sur le serveur, la connexion ICA est fermée. Nouvelle appellation des composants Citrix Presentation Server Citrix XenApp est la nouvelle appellation de Citrix Presentation Server. Les clients et composants suivants ont été mis à jour pour refléter cette nouvelle appellation. Configuration avancée XenApp Citrix est la nouvelle appellation de la console Presentation Server. Citrix XenApp Plugin pour applications hébergées est la nouvelle appellation du plug-in dédié à la virtualisation côté serveur (anciennement appelé client Citrix Presentation Server). Il contient les plug-ins suivants : Citrix XenApp, anciennement appelé Agent Program Neighborhood Citrix XenApp Web Plugin, anciennement appelé client Web Program Neighborhood Citrix XenApp Plugin pour applications en streaming est la nouvelle appellation du plug-in dédié à la virtualisation côté client, anciennement appelé Citrix Streaming Client. Fournisseur Citrix XenApp est la nouvelle appellation du fournisseur WMI. Pack d'administration Citrix XenApp est la nouvelle appellation des Packs d'administration System Center Operations Manager et MOM.

18 20 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows

19 CHAPITRE 2 Déploiement et installation du plugin Le support d'installation du serveur Citrix XenApp contient les fichiers d'installation pour Citrix XenApp Plugin pour applications hébergées dans le répertoire Clients. Cette section décrit comment déployer et installer votre plugin. Les rubriques traitées sont les suivantes : assurance de répondre aux configurations système ; création du pack de plugin ; configuration du pack d'installation afin de limiter l'intervention de l'utilisateur dans le processus d'installation ; déploiement des packs d'installation vers les utilisateurs ; installation du plugin ; en particulier, les options proposées aux utilisateurs dans l'assistant d'installation ; désinstallation du plugin. Avant de mettre à niveau les plugins, vérifiez si vous avez déjà installé le logiciel Citrix Streaming Clients Package.msi, qui comprend le client de streaming et Citrix XenApp Plugin pour applications hébergées (dont l'ancien nom était Clients Presentation Server). Citrix ne diffuse plus ou ne prend plus en charge le pack de clients de streaming. Si votre liste de programmes à supprimer contient les clients de streaming pour Windows, désinstallez ce pack, puis installez individuellement les versions actuelles de Citrix XenApp Plugin pour applications hébergées à l'aide du fichier XenAppHosted.msi et de Citrix XenApp Plugin pour applications en streaming à l'aide du fichier XenAppStreaming.exe.

20 22 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Création du pack de logiciel plugin Vous pouvez installer les plugins à l'aide d'un pack Microsoft Windows Installer (MSI). Vous pouvez permettre aux utilisateurs de choisir leurs propres options lors de l'installation ou vous pouvez préconfigurer un pack MSI visant à sélectionner certaines options à l'avance. Si toutes les options sont préconfigurées, l'installation est dite «sans assistance», ne nécessitant aucune intervention de l'utilisateur. Chaque installation comprenant les plugins comprend également le Centre de connexion, ce qui permet aux utilisateurs d'afficher des informations à propos de leurs connexions ICA actuelles. Remarque : si vous avez installé une version précédente du plugin sur des machines clientes en utilisant le pack Client Access, vous ne pouvez pas mettre à niveau le logiciel client en utilisant un logiciel d'installation de client autonome. Pour installer cette version du plugin sur les machines clientes sur lesquelles le pack Client Access est déployé, vous devez d'abord désinstaller le pack Client Access. (Supprimer le pack Client Access supprime tous les plugins précédents du périphérique client). Création de packs MSI Le support d'installation comprend les packs d'installation XenAppHosted.msi (également appelé Conditionneur de clients) et XenAppWeb.msi pour Citrix Xenapp Web Plugin. Le Conditionneur de clients permet de regrouper tous les plugins en un seul pack MSI. Vous pouvez personnaliser le Conditionneur de clients pour déployer et mettre à jour un nombre donné de plugins à travers le réseau. Basé sur la technologie Windows Installer, le Conditionneur permet d'installer, de désinstaller, de modifier et de réparer des plugins et d'effectuer des mises à niveau contrôlées sur ceux-ci. Important : pour pouvoir installer le plugin à l'aide du pack MSI, il est nécessaire que le service Windows Installer soit installé sur la machine cliente. Ce service est présent par défaut sur les machines Windows XP, Windows Vista, Windows Server 2003 ou Windows Server Pour installer les plugins sur les machines clientes exécutant Windows Server 2000, vous devez installer le programme Windows Installer 2.0 Redistributable pour Windows, disponible à l'adresse

21 2 Déploiement et installation du plugin 23 Configuration des fichiers d'installation Si vous choisissez d'utiliser des packs MSI pour le déploiement des plugins, vous pouvez préconfigurer de nombreux paramètres pour vos utilisateurs. Vous pouvez supprimer certaines ou toutes les interventions de l'utilisateur lors du processus d'installation. Il s'agit alors d'une installation «non assistée». Cette section explique comment configurer ces réglages. Les packs MSI peuvent être configurés de trois façons : avec le Conditionneur de clients ; avec des paramètres de ligne de commande ; avec des fichiers de transformation. Pour configurer un pack dans le Conditionneur de clients 1. Copiez le Conditionneur du client (XenAppHosted.msi) du support d'installation vers le répertoire local. 2. Créez un point de partage sur un serveur de fichiers accessible à vos utilisateurs. 3. Entrez la commande suivante à l'invite : msiexec.exe /a chemin/xenapphosted.msi chemin/ étant le chemin local dans lequel vous avez placé ce fichier à l'étape 1. L'assistant du Conditionneur de clients apparaît. 4. Entrez le chemin d'accès UNC (Uniform Naming Convention) du point de partage réseau où vous souhaitez stocker le pack personnalisé. 5. Sélectionnez l'option de compression et cliquez sur Suivant. 6. Sélectionnez au moins un plugin à inclure dans le pack d'installation. Si vous sélectionnez Program Neighborhood ou Citrix XenApp, l'assistant de paramétrage de chaque plugin s'affiche. 7. Dans la boîte de dialogue Paramètres de mise à niveau, vous pouvez choisir d'effectuer une mise à niveau ou une rétrogradation de plugins existants. 8. Dans la boîte de dialogue Sélectionner les boîtes de dialogue, spécifiez celles qui doivent être affichées lorsque l'utilisateur exécute le pack d'installation.

22 24 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows 9. Vérifiez vos sélections dans la page de récapitulatif et cliquez sur Terminer. Le pack d'installation spécifié précédemment est créé à l'emplacement indiqué. Pour configurer les plugins avec des paramètres de ligne de commande 1. Entrez la ligne de commande suivante à l'invite, sur l'ordinateur où vous souhaitez installer le pack de plugin : msiexec.exe /I chemin/xenapphosted.msi [Options] chemin/ désignant l'emplacement du pack MSI et [Options] correspond à tout paramètre de ligne de commande MSI. 2. Définissez les options selon vos besoins. Ci-dessous figurent les paramètres recommandés. Veuillez consulter la documentation Microsoft pour obtenir une liste complète de paramètres. /qn permet d'exécuter une installation non assistée. /qb permet d'informer l'utilisateur de la progression et de la gestion des erreurs. /qb-! permet d'informer l'utilisateur de la progression et de la gestion des erreurs sans afficher de bouton Annuler. /l*v chemin_fichier-journal permet de créer un journal d'installation. chemin_fichier-journal représente l'emplacement d'enregistrement et le nom du fichier. Utilisez les guillemets droits pour les chemins d'accès qui contiennent des espaces. PROPRIÉTÉ=Valeur PROPRIÉTÉ représente l'une des variables (clés) en majuscules suivantes et Valeur, la valeur qui doit être spécifiée par l'utilisateur. PROGRAM_FOLDER_NAME=Nom du groupe de programmes du menu Démarrer, pour lequel Nom du groupe de programmes du menu Démarrer est le nom du groupe de programmes du menu Démarrer, qui contient le raccourci vers le logiciel Citrix XenApp. La valeur par défaut est Citrix\. Cette fonction n'est pas prise en charge lors des mises à niveau des plugins.

23 2 Déploiement et installation du plugin 25 INSTALLDIR=Répertoire d'installation, Répertoire d'installation représentant l'emplacement dans lequel le plugin est installé. La valeur par défaut est C:\Program Files\Citrix\ICA Client. CLIENT_NAME=NomClient, NomClient identifiant la machine cliente vis à vis de la batterie de serveurs. La valeur par défaut est %COMPUTERNAME%. ENABLE_DYNAMIC_CLIENT_NAME={Yes No}. Pour que la prise en charge du nom de client dynamique soit activée lors d'une installation sans assistance, il est nécessaire que la propriété ENABLE_DYNAMIC_CLIENT_NAME ait la valeur Yes dans votre fichier d'installation. Pour désactiver la prise en charge du nom de client dynamique, donnez-lui la valeur No. Pour obtenir plus d'informations sur cette fonctionnalité, veuillez consulter la section «Noms de clients et d'ordinateurs identiques», page 82. ADDLOCAL=fonctionnalité[,...]. Cette commande permet d'installer toute(s) fonctionnalité(s) spécifiée(s). Lorsque vous spécifiez plusieurs paramètres de fonctionnalités, séparez chaque paramètre par une virgule sans espace. Les noms doivent respecter la casse. ICA_Client. Composant du moteur du (installation systématique) PN. Installe Program Neighborhood (installation non effectuée par défaut) PN_AGENT. Installe Citrix XenApp WEB_CLIENT. Installe Citrix XenApp Web Plugin SSON. Installe les fichiers permettant l'authentification unique CLIENT_UPGRADE={Yes No}. Par défaut, cette propriété possède la valeur Yes. Ce réglage entraîne l'installation du plugin si une version antérieure est déjà installée. ENABLE_SSON={Yes No}. La valeur par défaut est No. Si vous activez la propriété SSON (authentification unique), donnez à la propriété ALLOW_REBOOT la valeur No pour éviter le redémarrage automatique du système client.

24 26 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Important : si vous désactivez l'authentification unique, mais que vous décidez par la suite de l'utiliser pour l'ouverture de session, vous devrez réinstaller le plugin. ALLOW_REBOOT={Yes No}. La valeur par défaut est Yes. DEFAULT_NDSCONTEXT=Contexte1 [, ]. Ajoutez ce paramètre si vous souhaitez définir un contexte NDS par défaut. Si vous ajoutez plusieurs contextes, mettez l'ensemble de la valeur entre guillemets et séparez les contextes par des virgules. Exemples de valeurs correctes : DEFAULT_NDSCONTEXT=Contexte1 DEFAULT_NDSCONTEXT="Contexte1,Contexte2" Exemple de valeur incorrecte : DEFAULT_NDSCONTEXT=Contexte1,Contexte2 SERVER_LOCATION=URL_Serveur. La valeur par défaut est Web Server. Entrez l'url du serveur exécutant l'interface Web. L'URL doit respecter le format suivant : NomServeur ou Citrix XenApp ajoute à L'URL du serveur le chemin d'accès et le nom par défaut du fichier de configuration. Si vous changez l'emplacement par défaut du fichier de configuration, vous devez fournir le nouveau chemin complet dans le paramètre SERVER_LOCATION. CTX_PN_ENABLE_CUSTOMICA = {Yes No}. Par défaut, cette propriété possède la valeur Yes. Vous devez indiquer si vous souhaitez activer l'icône Connexions ICA personnalisées dans Program Neighborhood. CTX_PN_ENABLE_QUICKLAUNCH = {Yes No}. Par défaut, cette propriété possède la valeur Yes. Vous devez indiquer si vous souhaitez activer la barre de Lancement rapide dans Program Neighborhood. Exemple d'installation en ligne de commande Au moyen de la procédure décrite plus haut, une configuration en ligne de commande de votre pack MSI ressemblerait à ceci : msiexec.exe /I XenAppHosted.msi /qb-! /l*v c:\my logs\ica32_install.log ADDLOCAL=ICA_Client,PN_AGENT,WEB_CLIENT SERVER_LOCATION=

25 2 Déploiement et installation du plugin 27 Cet exemple réalise les opérations suivantes : Installation des plugins définis avec affichage de boîtes de dialogue décrivant la progression mais l'utilisateur ne dispose pas d'un bouton Annuler. Consignation des messages relatifs à l'installation à l'emplacement «c:\my logs\ica32_install.log». Installation du moteur de plugin, de Citrix XenApp et de Citrix XenApp Web Plugin. Spécification de l'url ( du serveur de l'interface Web à laquelle Citrix XenApp référera. Pour configurer un pack MSI à l'aide de fichiers de transformation Important : les fichiers de transformation modifient le processus d'installation en apportant des changements à la base de données d'installation contenue dans un pack Windows Installer. Évitez d'employer la procédure suivante si vous ne possédez pas une connaissance approfondie des fichiers de transformation et de leur impact sur ces réglages. Pour plus d'informations, veuillez consulter le Guide de l'administrateur Citrix XenApp. 1. À l'aide d'un outil d'édition de packs Windows Installer, ouvrez le Conditionneur de clients (XenAppHosted.msi). 2. Dans la table Property, entrez les nouvelles valeurs pour les propriétés que vous souhaitez modifier. 3. Générez le fichier de transformation puis sauvegardez-le en lui donnant une extension.mst. 4. Pour installer le pack MSI et utiliser le fichier de transformation que vous venez de créer, suivez les mêmes étapes que celles présentées dans la section «Pour configurer les plugins avec des paramètres de ligne de commande», page 24. Néanmoins, vous devez ajouter le paramètre suivant TRANSFORMS = chemin\ mon_fichier.mst, chemin étant l'emplacement du fichier de transformation et «mon_fichier.mst» est son nom.

26 28 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Déploiement des fichiers d'installation Plusieurs méthodes permettent de déployer le plugin vers les utilisateurs, en fonction de la taille de votre société et des ressources disponibles. Cette section décrit certaines méthodes de déploiement des fichiers d'installation de plugin. Si vous utilisez XenApp avec l'interface Web, veuillez consulter le Guide de l'administrateur de l'interface Web afin d'obtenir des informations sur le déploiement des plugins dans cet environnement. Les packs MSI peuvent être déployés à l'aide des services Windows Active Directory ou de Microsoft Systems Management Server. Pour plus d'informations, veuillez consulter votre documentation Windows ou Systems Management Server. Déploiement des plugins via un point de partage réseau Dans de nombreux environnements, les utilisateurs peuvent accéder aux ressources internes à partir de points de partage réseau. Vous pouvez centraliser votre déploiement de plugin en déployant un pack MSI à partir d'un point de partage réseau. Vous pouvez configurer vos paramètres d'installation dans le Conditionneur de clients. Pendant la procédure, il est possible d'entrer le chemin d'accès UNC du point de partage réseau où vous souhaitez stocker le pack MSI personnalisé. Remarque : vous pouvez aussi utiliser la stratégie de groupe Active Directory pour installer le plugin ou fournir le chemin d'accès sur le réseau aux utilisateurs. Pour plus d'informations, veuillez consulter votre documentation Windows ou Systems Management Server. Voir aussi : «Création du pack de logiciel plugin», page 22 Déploiement de XenApp Web Plugin d'une page Web Le support d'installation de Citrix XenApp contient également le pack d'installation XenAppWeb.exe, qui est fonctionnellement identique au pack XenAppWeb.msi. La seule différence consiste à la capacité à déployer le pack XenAppWeb.exe d'une page Web pour assurer que le plugin des utilisateurs est installé avant qu'ils tentent d'utiliser l'interface Web. Créez une page d'accueil et exécutez un script Internet Explorer pour télécharger le pack XenAppWeb.exe automatiquement du serveur Web et pour l'installer pour l'utilisateur.

27 2 Déploiement et installation du plugin 29 Pour pouvoir installer le plugin à l'aide du pack XenAppWeb.exe, il est nécessaire que le service Windows Installer soit installé sur la machine cliente. Ce service est présent par défaut sur les machines Windows XP, Windows Vista, Windows Server 2003 ou Windows Server Pour installer les plugins sur les machines clientes exécutant Windows Server 2000, vous devez installer le programme Windows Installer 2.0 Redistributable pour Windows, disponible à l'adresse vous devrez ajouter à la zone Sites de confiance le(s) site(s) d'où sera téléchargé le fichier XenAppWeb.exe. Voir aussi : «Création du pack de logiciel plugin», page 22 Différences d'installation en fonction du système d'exploitation, du type d'utilisateur et du pack d'installation Le résultat des installations des packages de plugin XenAppHosted.msi ou XenAppWeb.exe diffère en fonction de l'association de divers facteurs : système d'exploitation sur la machine cliente, type d'utilisateur, activation ou désactivation de la fonctionnalité Contrôle de compte d'utilisateur (UAC) sur les ordinateurs Windows Vista et Windows 2008, et pack d'installation utilisé. Ce tableau contient plusieurs scénarios d'installation de plugin. La première colonne contient le système d'exploitation et le type d'utilisateur pour l'ordinateur sur lequel le logiciel est installé. La seconde et la troisième colonne décrivent les fonctionnalités de plugin qui sont installées et si l'installation s'effectue par ordinateur ou par utilisateur en fonction du pack d'installation et du scénario décrit dans la première colonne. Système d'exploitation et type d'utilisateur Système d'exploitation : Windows 2000, Windows XP et Windows Server 2003 Utilisateur : Administrateur XenAppHosted.msi Type d'installation : par ordinateur Fonctionnalités : Citrix XenApp, Program Neighborhood, Citrix XenApp Web Plugin et authentification unique XenAppWeb.exe Type d'installation : par ordinateur Fonctionnalités : Citrix XenApp Web Plugin

28 30 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Système d'exploitation et type d'utilisateur Système d'exploitation : Windows 2000, Windows XP et Windows Server 2003 Utilisateur : Nonadministrateur Système d'exploitation : Windows Vista et Windows Server 2008 Utilisateur : Administrateur intégré avec fonction UAC (Contrôle de compte d utilisateur) désactivée Système d'exploitation : Windows Vista et Windows Server 2008 Utilisateur : Administrateur intégré avec fonction UAC (Contrôle de compte d utilisateur) activée Système d'exploitation : Windows Vista et Windows Server 2008 Utilisateur : Utilisateur standard XenAppHosted.msi Type d'installation : par utilisateur Fonctionnalités : Citrix XenApp Web Plugin Type d'installation : par ordinateur Fonctionnalités : Citrix XenApp, Program Neighborhood, Citrix XenApp Web Plugin et authentification unique Type d'installation : par ordinateur Fonctionnalités : Citrix XenApp, Program Neighborhood, Citrix XenApp Web Plugin et authentification unique Non pris en charge XenAppWeb.exe Type d'installation : par utilisateur Fonctionnalités : Citrix XenApp Web Plugin Type d'installation : par ordinateur Fonctionnalités : Citrix XenApp Web Plugin Type d'installation : par utilisateur Fonctionnalités : Citrix XenApp Web Plugin Type d'installation : par utilisateur Fonctionnalités : Citrix XenApp Web Plugin Voir aussi : «Création du pack de logiciel plugin», page 22 Options d'installation pour les plugins Pour chaque pack MSI, l'assistant de paramétrage vous guide à travers le processus d'installation du plugin. Lorsque l'installation démarre, des boîtes de dialogue successives invitent l'utilisateur à sélectionner des options et à configurer le produit. Lors de chaque installation, l'utilisateur doit accepter le Contrat de licence Citrix avant de poursuivre.

29 2 Déploiement et installation du plugin 31 Remarque : la configuration du clavier canadien est désormais alignée sur ceux pris en charge par Microsoft. Si les utilisateurs installent les plugins sans désinstaller les clients Presentation Server version 10.x d'abord, ils doivent modifier manuellement le fichier module.ini (généralement situé à cet emplacement : C:\Program Files\Citrix\ICA Client) pour mettre à niveau les paramètres de configuration du clavier : Replacement de : Canadian English (Multilingual)=0x Canadian French=0x00000C0C Canadian French (Multilingual)=0x00010C0C Par : Canadian French=0x Canadian French (Legacy)=0x00000C0C Canadian Multilingual Standard=0x Sélection de la langue de l'interface utilisateur Le pack Windows Installer comprend une interface utilisateur multilingue, ce qui signifie qu'il installe automatiquement les plugins dans toutes les langues prises en charge. Au cours de l'installation, l'utilisateur sélectionne une langue pour l'interface : allemand (Deutsch), anglais (English), espagnol (Español), français, japonais, russe, chinois simplifié ou chinois traditionnel. Après l'installation du plugin, l'interface utilisateur s'affiche dans la langue stockée dans la valeur de registre ICA_UILocale. Si la valeur n'existe pas ou si elle ne contient pas de données, la langue d'interface utilisateur du plugin est déterminée par le facteur suivant, dans l'ordre : Le paramètre ICA UILocale, défini dans le fichier ICA, est coché si une session ICA démarre. Si la langue spécifiée dans le paramètre ICA UILocale n'est pas prise en charge, la langue par défaut de l'utilisateur est cochée. Si la langue par défaut de l'utilisateur n'est pas prise en charge, la langue par défaut du système est cochée. Si la langue par défaut du système n'est pas prise en charge, l'interface utilisateur emploie l'anglais par défaut.

30 32 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Installation du plugin Citrix XenApp Lors d'une installation de Citrix XenApp, les utilisateurs ont à leur disposition les options suivantes. Mise à niveau d'une version existante du plugin. Le programme d'installation recherche alors des versions de Citrix XenApp installées sur la machine cliente. Si le programme d'installation détecte une installation préalable de Citrix XenApp, l'utilisateur peut mettre à niveau Citrix XenApp. L'option par défaut est Mettre à niveau le plugin existant. Si vous effectuez la mise à niveau à l'aide du pack MSI, des options supplémentaires vous sont présentées. Sélection du groupe de programmes. Vous pouvez utiliser le dossier de plugin par défaut, entrer le nom d'un nouveau dossier de programmes ou ajouter l'icône Citrix XenApp à un dossier existant. Spécification d'une adresse de serveur. Les utilisateurs doivent entrer L'URL du serveur exécutant l'interface Web sous la forme (pour les connexions non sécurisées) ou (pour les connexions sécurisées). Citrix XenApp se connecte au serveur au démarrage pour obtenir les informations de configuration les plus récentes, notamment les ressources publiées disponibles et les droits d'accès pour modifier les réglages locaux. Utiliser le nom et le mot de passe locaux. Les utilisateurs doivent indiquer s'ils souhaitent utiliser automatiquement leurs informations d'identification locales pour les sessions Citrix sur le plugin en cours d'installation. L'authentification unique permet au client d'accéder au nom d'utilisateur, au mot de passe et au domaine Windows locaux d'un utilisateur et de les communiquer au serveur. L'utilisateur n'a alors pas besoin de fournir ces informations d'identification pour ouvrir une session sur Citrix XenApp séparément. Vous devez activer ce mode d'ouverture de session sur le serveur exécutant l'interface Web pour le mettre à la disposition des utilisateurs. Important : si vous désactivez cette fonctionnalité au cours de l'installation, vous devez réinstaller Citrix XenApp si vous décidez par la suite d'utiliser l'ouverture de session avec authentification unique. Nom de client. Les serveurs utilisent le nom du client pour gérer les ressources système. Par défaut, le nom de l'ordinateur est utilisé comme nom de client. Si vous entrez un nom d'ordinateur déjà utilisé pour une autre machine cliente, les fonctions de mappage de périphérique et de publication d'application risquent de ne pas fonctionner correctement.

31 2 Déploiement et installation du plugin 33 Important : le nom de client ne peut pas contenir les caractères suivants :\/ :*?"<>,.()[]. Si le nom de client est vide (ou en l'absence de clé de registre), le nom de la machine du client est utilisée en tant que nom de client. Le nom de client doit être composé de moins de 20 octets. Spécification d'adresses de serveur de sauvegarde L'Interface Web vous permet de spécifier des serveurs de sauvegarde à contacter au cas où Citrix XenApp ne pourrait pas accéder au serveur de l'interface Web principal. Si des URL de sauvegarde figurent dans la configuration de l'interface Web, ces adresses ont la priorité et sont spécifiques à chaque utilisateur. Pour plus d'informations, veuillez consulter le Guide de l'administrateur de l'interface Web. Installation de Citrix XenApp Web Plugin L'installation de Citrix XenApp Web Plugin nécessite une interaction utilisateur minimale. Après acceptation du Contrat de licence Citrix, les fichiers sont copiés sur la machine cliente. Par défaut, Citrix XenApp Web Plugin est installé dans le répertoire Program Files\Citrix\ICA Client. Installation de Program Neighborhood Lors d'une installation de Program Neighborhood, les utilisateurs ont à leur disposition les options suivantes. Mise à niveau d'une version existante du plugin. Le programme d'installation recherche alors des versions de Program Neighborhood installées sur la machine cliente. Si le programme d'installation détecte une installation préalable de Program Neighborhood, l'utilisateur peut mettre à niveau le plugin existant. L'option par défaut est Mettre à niveau le client existant. Si vous effectuez la mise à niveau à l'aide du pack MSI, des options supplémentaires vous sont présentées. Destination de la fonctionnalité et Sélectionner le groupe de programmes. Les utilisateurs peuvent modifier le chemin de l'installation et le dossier de programmes définis par défaut. Entrez le nom du client. Les serveurs XenApp utilisent le nom du client pour gérer les ressources système. Par défaut, le nom de l'ordinateur est utilisé comme nom de client. Si vous entrez un nom d'ordinateur déjà utilisé pour une autre machine cliente, les fonctions de mappage de périphérique et de publication d'application risquent de ne pas fonctionner correctement.

32 34 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Options de Program Neighborhood. Les utilisateurs peuvent activer la barre Lancement rapide ou l'icône des Connexions ICA personnalisées dans Program Neighborhood. Il s'agit de moyens supplémentaires pour se connecter au serveur. Par défaut, ces deux options sont activées. Utiliser le nom et le mot de passe locaux. Les utilisateurs doivent indiquer s'ils souhaitent utiliser automatiquement leurs informations d'identification locales pour les sessions Citrix sur le plugin en cours d'installation. L'authentification unique permet au client d'accéder au nom d'utilisateur, au mot de passe et au domaine Windows locaux d'un utilisateur et de les communiquer au serveur. L'utilisateur n'a alors pas besoin de fournir ces informations d'identification pour ouvrir une session à l'aide de Program Neighborhood. Important : si vous désactivez cette fonctionnalité au cours de l'installation, vous devez réinstaller Program Neighborhood si vous décidez par la suite d'utiliser l'ouverture de session avec authentification unique. Désinstallation du plugin Pour désinstaller un plugin, lancez l'utilitaire Ajout/Suppression de programmes dans le Panneau de configuration sur Windows XP, Windows 2000 ou Windows Server Lancez l'utilitaire Programmes et fonctionnalités dans le Panneau de configuration sur Windows Vista et Windows Server Sinon, si le plugin a été installé à l'aide d'un pack Windows Installer, vous pouvez exécuter le nouveau le pack d'installation et sélectionner l'option Supprimer. Après avoir désinstallé le plugin d'une machine cliente, supprimez manuellement toutes les icônes de raccourci de Citrix XenApp et de Program Neighborhood du bureau, du menu Démarrer et de la barre de lancement rapide. Attention : une mauvaise utilisation de l'éditeur du Registre peut entraîner de sérieux problèmes et nécessiter la réinstallation du système d'exploitation. Citrix ne peut garantir la possibilité de résoudre les problèmes provenant d'une mauvaise utilisation de l'éditeur du Registre. Vous l'utilisez à vos risques et périls. Veillez à effectuer une copie de sauvegarde avant de modifier le registre. Après avoir désinstallé le plugin d'une machine cliente, les clés personnalisées de registre de paramétrage créées par icaclient.adm demeurent dans le répertoire Software\Policies\Citrix\ICA Client sous HKEY_LOCAL_MACHINE et HKEY_LOCAL_USER. Si vous réinstallez le client, ces stratégies peuvent être mises en oeuvre, avec des risques de dysfonctionnement intempestif. Si vous souhaitez supprimer ces personnalisations, supprimez-les manuellement.

33 CHAPITRE 3 Configuration du plugin Après le déploiement du plugin vers vos utilisateurs et que ceux-ci l'aient installé, il reste certaines étapes de configuration à effectuer. Cette section décrit les étapes en question pour Citrix XenApp et Program Neighborhood Citrix Xenapp Web Plugin ne nécessite pas de configuration. Elle décrit également comment les administrateurs peuvent configurer les paramètres qui s'appliquent à tous les utilisateurs d'une machine cliente ou à plusieurs machines clientes. Configuration de Citrix XenApp Cette section fournit une présentation générale de Citrix XenApp. Elle explique également comment personnaliser les préférences utilisateur et modifier l'url du serveur de l'interface Web vers laquelle la machine cliente pointe. Vous pouvez configurer les options et réglages de Citrix XenApp en utilisant le site Citrix XenApp dans la console Access Management Console. Chaque fois qu'un utilisateur ouvre une session sur Citrix XenApp, il bénéficie de la dernière configuration de Citrix XenApp. Les modifications apportées alors qu'un utilisateur est connecté prennent effet lorsque la configuration du plugin est actualisée, manuellement ou automatiquement, après un intervalle de temps défini. Important : Citrix XenApp nécessite l'interface Web Interface Citrix. Citrix XenApp traite les fonctions suivantes : Authentification de l'utilisateur. Le plugin transmet les informations d'identification utilisateur à l'interface Web lorsqu'un utilisateur essaie de se connecter et à chaque fois qu'un utilisateur essaie d'accéder à des ressources publiées. Énumération des contenus et des applications. Le plugin présente à chaque utilisateur la série des ressources publiées auxquelles il a accès. Démarrage des applications. Le plugin est le moteur local utilisé pour démarrer les applications publiées.

34 36 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Intégration au bureau. Le plugin intègre la série des ressources publiées de l'utilisateur au bureau de celui-ci. Préférences utilisateur. Le plugin valide et applique les préférences utilisateur locales. Pour une liste complète des fonctionnalités Citrix XenApp, consultez la grille Plugin Feature Matrix disponible sur la page de téléchargement du plugin (Plugin Download) du site Web de Citrix ( Utilisation du modèle Éditeur d'objet de stratégie de groupe pour personnaliser Citrix XenApp Citrix recommande d'utiliser l'éditeur d'objet de stratégie de groupe et le fichier de modèle d'objet de stratégie de groupe icaclient.adm pour configurer les options et les paramètres de Citrix XenApp. Vous pouvez utiliser le fichier de modèle icaclient.adm avec des stratégies de domaine et des stratégies sur l'ordinateur local. Pour les stratégies de domaine, importez le fichier de modèle à l'aide de la console de gestion des stratégies de groupe. Cela est particulièrement utile pour appliquer les paramètres de plugin à un certain nombre de machines clientes différentes réparties dans l'entreprise. Pour n'affecter qu'une seule machine cliente, importez le fichier de modèle à l'aide de l'éditeur de stratégie de groupe local sur la machine cliente. Pour plus de détails sur la gestion des stratégies de groupe, veuillez consulter la documentation sur la stratégie de groupe Microsoft. Pour importer le modèle icaclient à l'aide de la console de gestion des stratégies de groupe Pour affecter les stratégies de groupe de domaine, importer le fichier icaclient.adm à l'aide de la console de gestion des stratégies de groupe. 1. En tant qu'administrateur, ouvrez la console de gestion des stratégies de groupe. 2. Dans le volet gauche, sélectionnez une stratégie de groupe et dans le menu Action, choisissez Modifier. 3. Dans le volet gauche de l'éditeur de stratégie de groupe, sélectionnez le dossier Modèles d'administration. 4. Dans le menu Action, choisissez Ajout/Suppression de modèles. 5. Choisissez Ajouter et naviguez jusqu'au dossier Configuration des plugins (généralement, C:\Program Files\Citrix\ICA Client\Configuration) et sélectionnez icaclient.adm. 6. Sélectionnez Ouvrir pour ajouter le modèle, puis Fermer pour revenir à l'éditeur de stratégies de groupe.

35 3 Configuration du plugin 37 Pour importer le modèle icaclient à l'aide de l'éditeur de stratégie de groupe Pour affecter les stratégies sur un ordinateur local, importez le fichier icaclient.adm à l'aide de l'éditeur de stratégie de groupe local. 1. En tant qu'administrateur, ouvrez l'éditeur de stratégie de groupe en exécutant gpedit.msc à partir du menu Démarrer. 2. Dans le volet gauche, sélectionnez le dossier Modèles d'administration. 3. Dans le menu Action, choisissez Ajout/Suppression de modèles. 4. Choisissez Ajouter et naviguez jusqu'au dossier Configuration des plugins (généralement, C:\Program Files\Citrix\ICA Client\Configuration) et sélectionnez icaclient.adm. 5. Sélectionnez Ouvrir pour ajouter le modèle, puis Fermer pour revenir à l'éditeur de stratégies de groupe. Personnalisation des préférences utilisateur Cette section présente des informations relatives à la configuration des préférences utilisateur sur la machine cliente exécutant Citrix XenApp. Par exemple, les utilisateurs peuvent définir la taille des fenêtres des applications publiées, choisir quand actualiser la liste des ressources publiées disponibles et spécifier où celles-ci s'affichent. Pour personnaliser les préférences utilisateur de Citrix XenApp 1. Dans la zone de notification de Windows, cliquez avec le bouton droit sur l'icône Citrix XenApp, puis choisissez Options dans le menu qui s'affiche. 2. Dans la page Options - Citrix XenApp, sélectionnez une propriété et procédez aux modifications de configuration désirées. si vous configurez les fenêtres transparentes et que vous réglez la barre des tâches sur le paramètre Masquer automatiquement, vous ne pouvez pas accéder à la barre des tâches lorsque vous agrandissez les applications publiées. Pour accéder à la barre des tâches, modifiez la taille de la fenêtre de l'application publiée. Pour plus de détails, veuillez consulter l'aide en ligne de Citrix XenApp. Modification de l'url du serveur de l'interface Web Citrix XenApp requiert de votre part que vous configuriez l'emplacement d'un fichier de configuration (Config.xml est le fichier de configuration par défaut) sur un serveur exécutant l'interface Web.

36 38 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows pour empêcher les utilisateurs de modifier accidentellement l'url du serveur, désactivez l'option. Vous pouvez demander à vos utilisateurs de modifier l'url du serveur tandis que vous créez les nouveaux fichiers de configuration ou que vous supprimez les anciens. Pour modifier l'url dans Citrix XenApp 1. Dans la zone de notification de Windows, cliquez avec le bouton droit sur l'icône Citrix XenApp et choisissez Changer le serveur. La boîte de dialogue Changer le serveur affiche l'adresse URL configurée actuellement. 2. Tapez ou sélectionnez l'url du serveur au format ou pour le cryptage des données de configuration à l'aide de SSL. Configuration de Program Neighborhood contrairement à Citrix XenApp, la configuration de Program Neighborhood ne peut être effectuée dans la console Citrix Access Management Console. Les options doivent être réglées à l'aide de l'interface utilisateur. Par conséquent, les utilisateurs doivent être en mesure de naviguer aisément avec l'interface et de comprendre les implications des modifications apportées aux options. Pour obtenir des instructions étape par étape sur la configuration de Program Neighborhood, consultez l'aide en ligne de Program Neighborhood. Connexion aux applications publiées Avec Program Neighborhood, les utilisateurs peuvent se connecter aux ressources publiées et aux serveurs XenApp au moyen des éléments suivants : Séries d'applications Connexions ICA personnalisées Série d'applications Une série d'applications est une vue des ressources publiées d'une batterie de serveurs donnée, auxquelles l'utilisateur est autorisé à accéder. Certaines propriétés des applications publiées d'une série d'applications, telles que la taille de fenêtre, le nombre de couleurs, le niveau de cryptage et le niveau de qualité sonore pris en charge, sont préconfigurées. Les utilisateurs peuvent modifier les réglages qui ne sont pas requis pour l'exécution d'une application publiée (tels que le niveau de qualité audio) au niveau de la série d'applications sur la machine cliente.

37 3 Configuration du plugin 39 La fonctionnalité des séries d'applications n'est pas disponible pour les applications publiées sur les serveurs exécutant les systèmes d'exploitation UNIX. Pour vous connecter à une application publiée sur un tel serveur, les utilisateurs doivent utiliser une connexion ICA personnalisée. Connexion ICA personnalisée Une connexion ICA personnalisée est un raccourci défini par l'utilisateur vers une application publiée ou un bureau de serveur. Vous pouvez créer des connexions ICA personnalisées pour vous connecter à un bureau de serveur ou à une application publiée ; en revanche, vous devez utiliser des connexions ICA personnalisées pour assurer la connexion aux éléments suivants : serveur XenApp existant à l'extérieur de l'étendue de gestion d'une batterie de serveurs ; application publiée avant l'installation d'un serveur MetaFrame 1.8 et qui ne peut pas être migrée vers une batterie de serveurs ; application publiée sur un serveur UNIX. Les applications publiées de cette façon ne sont pas activées pour la configuration automatique des sessions de Program Neighborhood. Program Neighborhood permet aux utilisateurs de se connecter à un serveur de la batterie de serveurs via une connexion de réseau local ou étendu entre l'ordinateur client et le serveur. Cette méthode utilise un des protocoles réseau suivants : TCP/IP+HTTP SSL/TLS+HTTPS TCP/IP les utilisateurs distants ne peuvent se connecter aux serveurs exécutant Windows Server 2003 qu'en recourant à TCP/IP. Remarque : les valeurs de largeur et de hauteur prises en charge à préciser dans la taille de fenêtre personnalisée de la boîte de dialogue Propriétés > Option d'une connexion ICA personnalisée dans une plage comprise entre 64 et Navigation ICA La navigation ICA est un processus dans lequel un plugin transmet des données pour explorer les serveurs sur le réseau et obtenir des informations sur les applications publiées dans la batterie de serveurs.

38 40 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Pour la navigation ICA, les plugins communiquent avec le Service XML Citrix ou le navigateur ICA, en fonction du protocole de navigation sélectionné sur le plugin. La navigation ICA a lieu dans les cas suivants. Les utilisateurs démarrent des applications publiées. Les plugins envoient un requête pour rechercher l'application sur un serveur. Les utilisateurs de Program Neighborhood affichent la liste Série d'applications dans l'assistant Rechercher une nouvelle série d'applications. Les utilisateurs de Program Neighborhood affichent la liste Serveur ou Application publiée dans l'assistant Ajouter une nouvelle connexion ICA pour créer une connexion ICA personnalisée. Pour plus d'informations sur le Service XML Citrix, veuillez consulter le Guide de l'administrateur Citrix XenApp. Spécification du protocole réseau pour l'exploration ICA Le paramètre de protocole réseau vous permet de contrôler la manière dont le plugin recherche les serveurs XenApp et comment il communique avec eux. Vous pouvez faire une sélection parmi trois options de protocole réseau pour la navigation ICA : SSL/TLS+HTTPS, TCP/IP+HTTP et TCP/IP. Le protocole réseau que vous sélectionnez dépend de la manière dont vos plugins se connectent aux serveurs XenApp. Pour obtenir des instructions étape par étape sur la configuration du protocole réseau, consultez l'aide en ligne de Program Neighborhood. Important : l'exploration SSL/TLS+HTTPS ou TCP/IP+HTTP des serveurs ne permet de récupérer les informations relatives qu'à une seule batterie de serveurs. Pour récupérer les informations relatives à plusieurs batteries de serveurs, vous devez configurer les paramètres d'exploration des serveurs pour chaque série d'applications. Pour les connexions ICA personnalisées, vous devez configurer les paramètres d'exploration des serveurs pour chaque connexion ICA. Ne placez pas des adresses de serveurs de différentes batteries dans la même liste d'exploration des serveurs. Voir aussi : «Configuration et activation des plugins pour SSL et TLS», page 97

39 3 Configuration du plugin 41 Exploration ICA avec le protocole réseau TCP/IP+HTTP Program Neighborhood utilise par défaut le protocole réseau TCP/IP+HTTP. Le plugin utilise le protocole HTTP pour rechercher des serveurs XenApp. Sélectionnez ce protocole lorsque des plugins sont connectés via Internet ou via un pare-feu ou un serveur proxy. Pour la plupart des batteries de serveurs, l'utilisation du protocole TCP/IP+HTTP pour l'exploration ICA présente les avantages suivants. Ce protocole utilise des données XML encapsulées dans des paquets HTTP que le plugin envoie par défaut sur le port 80. La plupart des pare-feu sont configurés pour laisser le port 80 ouvert aux communications HTTP. Le protocole TCP/IP+HTTP ne dépend pas d'udp (User Datagram Protocol) ni de diffusions pour localiser les serveurs de la batterie de serveurs. Les routeurs transmettent les paquets TCP/IP entre les sous-réseaux, ce qui permet aux plugins de localiser les serveurs qui ne se trouvent pas sur le même sous-réseau. Par défaut, si aucun serveur n'est spécifié, le plugin tente de résoudre le nom ica pour lui faire correspondre une adresse IP. Le nom de serveur virtuel ica figure alors dans la zone Liste d'adresses. Cette fonctionnalité permet à l'administrateur DNS (Domain Name System) ou WINS (Windows Internet Naming Service) de configurer un enregistrement d'hôte qui mappe ica sur l'adresse IP d'un serveur qui peut répondre aux requêtes XML des plugins. Vous devez mapper un serveur XenApp au nom par défaut ica sur votre réseau ou spécifier au moins une adresse IP dans Program Neighborhood. vous pouvez configurer le serveur DNS des plugins afin qu'il utilise le roundrobin DNS (système de permutation circulaire) pour associer le nom ica à un ensemble de serveurs pouvant prendre en charge les requêtes XML. Utilisez cette approche pour ne pas avoir à configurer individuellement les adresses d'exploration de serveurs sur les machines clientes. Vous pouvez spécifier des serveurs XenApp à contacter pour l'exploration ICA en entrant leurs adresses IP ou leurs noms DNS dans la zone Liste d'adresses de Program Neighborhood. Vous pouvez définir jusqu'à trois groupes de serveurs à contacter : un groupe principal et deux groupes de secours. Chaque groupe peut comprendre jusqu'à cinq serveurs. Lorsque vous spécifiez un groupe de serveurs pour votre plugin, ce dernier tente d'établir un contact avec tous les serveurs de ce groupe simultanément et le premier serveur à répondre est celui qu'il contacte. Pour localiser un service XML, le plugin réalise une connexion HTTP sur le port 80 du serveur XenApp. Lorsqu'un utilisateur lance une application publiée, le Service XML Citrix envoie alors au plugin l'adresse d'un serveur XenApp hébergeant l'application publiée.

40 42 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Utilisation de l'exploration ICA avec le protocole réseau SSL/TLS+HTTPS Si vous sélectionnez le protocole réseau SSL/TLS+HTTPS, le plugin recherche les serveurs XenApp au moyen du protocole HTTPS. Le plugin communique avec le serveur en utilisant le protocole ICA avec SSL/TLS. Le protocole SSL/ TLS+HTTPS fournit un cryptage renforcé du trafic ICA et l'authentification des serveurs. Sélectionnez cette option lorsque SSL ou TLS est utilisé pour des communications via Internet ou via un pare-feu ou un serveur proxy. Important : par défaut, les Services Internet (IIS) et SSL/TLS pour les connexions ICA utilisent le port 443. Si vos utilisateurs sont configurés pour utiliser le port 443 pour IIS, vous devez spécifier un autre numéro de port pour le Relais SSL Citrix après installation du certificat pour SSL/TLS. Si vous sélectionnez le protocole réseau SSL/TLS+HTTPS, vous devez entrer le nom de domaine complet du serveur (FQDN) qui héberge le certificat numérique. Les protocoles TCP/IP+HTTP et SSL/TLS+HTTPS ne peuvent être utilisés qu'avec un serveur XenApp compatible. Pour plus de détails sur la configuration des serveurs pour l'utilisation de SSL/TLS, veuillez consulter le Guide de l'administrateur Citrix XenApppour Windows ou UNIX. Exploration ICA avec le protocole réseau TCP/IP Lorsque TCP/IP est le protocole réseau utilisé, les plugins envoient des diffusions UDP au service de navigateur ICA sur le port 1604 pour l'exploration des applications publiées et des serveurs XenApp. Sélectionnez cette option si tous les serveurs XenApp et tous les clients sont situés sur le même réseau. Si vous sélectionnez le protocole réseau TCP/IP, le réglage par défaut de l'exploration des serveurs est (Repérage auto). Le fonctionnement en Repérage auto est le suivant. Le plugin diffuse un paquet destiné à identifier le serveur Citrix le plus proche. Le premier serveur XenApp à répondre fournit l'adresse de l'explorateur principal. Cette adresse est utilisée à l'étape suivante. Le terme explorateur principal fait référence à un navigateur situé sur un collecteur de données. Le plugin envoie une requête demandant les listes des serveurs et des applications publiées à l'explorateur principal. L'Explorateur principal répond à la requête en envoyant une liste de tous les serveurs XenApp sur le réseau et une liste de toutes les applications publiées. Pour éliminer les diffusions sur votre réseau, ou si votre réseau utilise des routeurs ou des passerelles (aussi appelées points d'entrée), vous pouvez spécifier l'adresse du serveur qui remplit la fonction d'explorateur principal.

41 3 Configuration du plugin 43 Important : par défaut, les batteries de serveurs ne répondent pas aux plugins utilisant les diffusions UDP d'exploration ICA. Par conséquent, si les plugins sont configurés pour utiliser TCP/IP et pour repérer automatiquement les serveurs, ils ne pourront pas trouver les serveurs ni les applications publiées de la batterie de serveurs exécutant MetaFrame XP, Presentation Server ou XenApp. Les paquets des diffusions UDP ne traversant pas les sous-réseaux, l'utilisation de diffusions pour l'exploration ICA ne fonctionne que si un serveur configuré pour répondre aux diffusions se trouve dans le même sous-réseau que la machine cliente. Lorsqu'un plugin localise un serveur, il communique avec des messages UDP (et non plus des diffusions) dirigés sur le port Étant donné les limitations des diffusions, vous devrez peut-être définir une ou plusieurs adresses IP (ou noms DNS) de serveurs XenApp dans la zone Liste d'adresses Program Neighborhood. Cette démarche est nécessaire si la machine cliente ne se trouve pas dans le même sous-réseau qu'un collecteur de données. Amélioration des performances pour les connexions à faible bande passante Si vous utilisez une connexion à faible bande passante, vous pouvez améliorer les performances de cette connexion en modifiant la configuration de votre plugin et la façon dont vous utilisez ce dernier. En outre, Citrix recommande d'utiliser la version la plus récente de XenApp sur le serveur et ses plugins. Citrix ne cesse d'améliorer les performances à chaque nouvelle version. De nombreuses fonctionnalités permettant d'améliorer les performances ne sont disponibles qu'avec les dernières versions du plugin et du logiciel serveur. Modification de la configuration de votre plugin Si vous utilisez une machine cliente dont la bande passante disponible est faible, vous devez faire un compromis entre performances et fonctionnalités. Le plugin permet aux utilisateurs et aux administrateurs de choisir une combinaison équilibrée en termes de fonctionnalités et de performances. Vous pouvez réduire la bande passante requise par votre connexion et améliorer les performances en apportant une ou plusieurs des modifications suivantes. Activer la compression des données. La compression réduit la taille des données transférées via la connexion ICA. Activez la compression et utilisez la compression maximum.

42 44 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Activer la mise en cache des images bitmap. La mise en cache des images bitmap permet de stocker les images bitmap fréquemment utilisées sur votre machine cliente pour éviter leur transfert via la connexion ICA à chaque fois qu'elles doivent être affichées à l'écran. Mettre en file mouvements de souris et frappes au clavier. Lorsque la mise en file d'attente est activée, le plugin envoie moins souvent les mises à jour des mouvements de la souris et des frappes clavier au serveur XenApp. L'activation de cette option n'améliore les performances que si vous utilisez une connexion à faible bande passante. Activer la Réduction de latence SpeedScreen. La Réduction de latence SpeedScreen améliore les performances des connexions à latence élevée en fournissant un retour visuel immédiat en réponse aux entrées de données et aux clics de souris de l'utilisateur. Diminuer la taille de fenêtre. Limitez la taille des fenêtres autant que vous le pouvez. Diminuer le nombre de couleurs. Limitez le nombre de couleurs à 256. Diminuer la qualité sonore. Si le mappage audio du plugin est activé, utilisez la qualité sonore réduite. Modification de l'utilisation du plugin La technologie ICA se caractérise par de faibles besoins en bande passante et en ressources de traitement. Toutefois, si vous utilisez une connexion à faible bande passante, tenez compte des points suivants pour maintenir le niveau de performance. Accès à des fichiers volumineux à l'aide du mappage des lecteurs clients. Lorsque vous accédez à un fichier volumineux à l'aide du mappage des lecteurs clients, le fichier est transféré via la connexion ICA. Si la connexion est lente, ce transfert risque de durer longtemps. Lecture de contenu multimédia. La lecture d'un contenu multimédia requiert beaucoup de bande passante et peut entraîner une baisse des performances.

43 3 Configuration du plugin 45 Pour configurer les paramètres de plusieurs utilisateurs et machines Outre les options de configuration proposées par l'interface utilisateur du plugin, vous pouvez utiliser l'éditeur de stratégie de groupe et le fichier du modèle icaclient.adm pour configurer ces paramètres. À l'aide de l'éditeur de stratégie de groupe, vous pouvez effectuer les opérations suivantes : Vous pouvez étendre le modèle icaclient de manière à ce qu'il couvre tout paramètre de plugin en modifiant le fichier icaclient.adm. Consultez la documentation Microsoft sur la stratégie de groupe pour obtenir davantage d'informations sur la modification des fichiers.adm et sur l'application de paramètres à un ordinateur donné. Vous pouvez effectuer des modifications qui ne s'appliquent qu'à certains utilisateurs ou à tous les utilisateurs d'une machine cliente. Configurer les paramètres de plusieurs machines clientes. Citrix recommande d'utiliser la stratégie de groupe pour configurer les machines clientes depuis le serveur, mais vous pouvez utiliser toute méthode, dont l'éditeur du Registre, permettant de mettre à jour les entrées adéquates du registre. 1. En tant qu'administrateur, ouvrez la fenêtre Éditeur de stratégie de groupe en exécutant la commande gpedit.msc dans le menu Démarrer lorsque vous appliquez des stratégies sur un seul ordinateur ou en utilisant la Console de gestion des stratégies de groupe pour appliquer des stratégies de domaine. Remarque : si vous avez déjà importé le modèle icaclient dans l'éditeur de stratégies de groupe, vous pouvez ignorer les étapes 2 à Dans le volet gauche de l'éditeur de stratégie de groupe, sélectionnez le dossier Modèles d'administration. 3. Dans le menu Action, choisissez Ajout/Suppression de modèles. 4. Choisissez Ajouter et naviguez jusqu'au dossier Configuration des plugins (généralement, C:\Program Files\Citrix\ICA Client\Configuration) et sélectionnez icaclient.adm. 5. Sélectionnez Ouvrir pour ajouter le modèle, puis Fermer pour revenir à l'éditeur de stratégies de groupe. 6. Modifiez les paramètres adéquats sous le nœud Configuration utilisateur ou sous le nœud Configuration de l'ordinateur, selon le cas.

44 46 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Voir aussi : «Utilisation du modèle Éditeur d'objet de stratégie de groupe pour personnaliser Citrix XenApp», page 36

45 4 Optimisation de l'environnement du plugin Les manières dont vous pouvez optimiser l'environnement dans lequel votre Citrix XenApp Plugin pour applications hébergées fonctionne sont les suivantes : sécurisation des connexions ; amélioration des performances ; facilitation de la connexion de plusieurs types de machines clientes aux ressources publiées ; amélioration de l'expérience utilisateur ; utilisation des connexions à Citrix XenApp pour UNIX ; prise en charge des conventions d'appellation. Sécurisation des connexions Pour maximiser la sécurité de votre environnement, les connexions entre les clients et les ressources publiées doivent être protégées. Vous pouvez configurer plusieurs types d'authentification pour votre plugin. Prise en charge de Stimulation/Réponse Windows NT (NTLM) pour une sécurité accrue La version 7.0 des clients a introduit la prise en charge des réseaux utilisant la Stimulation/Réponse Windows NT (NTLM) pour la sécurité et l'authentification. L'authentification NTLM est prise en charge par défaut sur les ordinateurs Windows NT, Windows 2000, Windows XP, Windows Vista, Windows Server 2003 et Windows Server 2008.

46 48 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Utilisation d'une liste de révocation de certificats pour améliorer la sécurité Lorsque la vérification des listes de révocation de certificats (CRL) est activée, les plugins vérifient si le certificat du serveur a été révoqué. Cette fonctionnalité améliore l'authentification cryptographique du serveur XenApp et la sécurité globale des connexions SSL/TLS entre un périphérique client et un serveur XenApp. Vous pouvez activer plusieurs niveaux de vérification des listes de révocation des certificats. Par exemple, vous pouvez configurer le plugin pour qu'il ne vérifie que sa liste de certificats locale ou pour qu'il vérifie les listes de certificats locale et réseau. De plus, vous pouvez configurer la vérification des certificats pour permettre aux utilisateurs de n'ouvrir leurs sessions que si toutes les listes de révocation de certificats ont été vérifiées. Pour activer la vérification des listes de révocation de certificats Si vous effectuez cette modification sur un ordinateur local, quittez le plugin, s'il est en cours d'exécution. Assurez-vous que tous les composants du plugin, y compris le Centre de connexion, sont fermés. 1. En tant qu'administrateur, ouvrez la fenêtre Éditeur de stratégie de groupe en exécutant la commande gpedit.msc dans le menu Démarrer lorsque vous appliquez des stratégies sur un seul ordinateur ou en utilisant la Console de gestion des stratégies de groupe pour appliquer des stratégies de domaine. Remarque : si vous avez déjà importé le modèle icaclient dans l'éditeur de stratégies de groupe, vous pouvez ignorer les étapes 2 à Dans le volet gauche de l'éditeur de stratégie de groupe, sélectionnez le dossier Modèles d'administration. 3. Dans le menu Action, choisissez Ajout/Suppression de modèles. 4. Choisissez Ajouter et naviguez jusqu'au dossier Configuration des plugins (généralement, C:\Program Files\Citrix\ICA Client\Configuration) et sélectionnez icaclient.adm. 5. Sélectionnez Ouvrir pour ajouter le modèle, puis Fermer pour revenir à l'éditeur de stratégies de groupe. 6. Dans l'éditeur de stratégie de groupe, développez Modèles d'administration, naviguez jusqu'à Modèles d'administration classiques (ADM) > Citrix Components > Citrix XenApp Plugin for Hosted Apps > Network routing > TLS/SSL data encryption and server identification.

47 4 Optimisation de l'environnement du plugin Dans le menu Action, choisissez Propriétés et sélectionnez Activé. 8. Dans le menu déroulant CRL verification, sélectionnez l'une des options proposées. Désactivé. Aucune vérification de liste de révocation n'est effectuée. Only check locally stored CRLs. Les listes de révocation de certificats installées ou téléchargées préalablement sont utilisées dans la validation de certificat. La connexion échoue si le certificat est révoqué. Require CRLs for connection. Les listes de révocation de certificats locales et d'émetteurs de certificats appropriés sur le serveur sont vérifiés. La connexion échoue si le certificat est révoqué ou s'il est introuvable. Retrieve CRLs from network. Les listes de révocation de certificats des émetteurs de certificats appropriés sont vérifiés. La connexion échoue si le certificat est révoqué. Si vous ne paramétrez pas le champ CRL verification, il prend par défaut la valeur Only check locally stored CRLs pour Windows XP, Windows Vista, Windows Server 2003 et Windows Server Prise en charge des cartes à puces pour une sécurité accrue La prise en charge des cartes à puce de XenApp repose sur les spécifications standard PC/SC (Personal Computer/Smart Card) de Microsoft. XenApp ne prend en charge que les cartes à puce et les lecteurs de carte à puce qui sont pris en charge par le système d'exploitation Windows sous-jacent. Ce document ne traite pas des problèmes de sécurité relatifs à la conformité aux normes PC/SC. La prise en charge des cartes à puce pour Citrix XenApp est réalisée par le biais de l'interface Web. Pour plus d'informations, veuillez consulter le Guide de l'administrateur de l'interface Web. Cependant, l'ouverture de session par carte à puce pour Program Neighborhood est configurée localement sur la machine cliente. Remarque : Microsoft vous conseille vivement de n'utiliser que des lecteurs de carte à puce qui ont été testés et approuvés par le laboratoire Microsoft Windows Hardware Quality Lab (WHQL) sur des ordinateurs disposant de systèmes d'exploitation Windows. Pour obtenir des informations supplémentaires sur la conformité matérielle PC.SC, visitez le site

48 50 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows XenApp ne contrôle pas la gestion des numéros d'identification personnels (ou codes confidentiels) des cartes à puce. Cette gestion est contrôlée par le fournisseur de services cryptographiques de vos cartes. Pour sélectionner le mode d'ouverture de session avec carte à puce (Program Neighborhood) 1. S'il s'agit d'une série d'applications, sélectionnez-la puis cliquez sur Propriétés dans la barre d'outils du client Program Neighborhood. S'il s'agit d'une connexion ICA personnalisée, sélectionnez-la puis cliquez sur Paramètres dans la barre d'outils du client Program Neighborhood. 2. Cliquez sur l'onglet Informations d'ouverture de session, sélectionnez Carte à puce. 3. Sélectionnez Authentification unique pour placer ensuite ce numéro en cache et le transmettre au serveur à chaque fois que l'utilisateur essaie d'accéder à une ressource publiée. Utilisation des mécanismes d'échanges sécurisés SSPI/authentification unique Kerberos pour une sécurité accrue Au lieu d'envoyer les mots de passe sur le réseau, l'authentification unique Kerberos se sert de l'authentification Kerberos, combinée aux mécanismes d'échanges sécurisés SSPI (Security Support Provider Interface). Le protocole d'authentification Kerberos, un standard du secteur, est intégré au système d'exploitation Microsoft Windows. La technologie d'identification Kerberos permet aux utilisateurs ou aux administrateurs soucieux de sécurité de disposer d'une authentification unique combinée à une cryptographie symétrique et à une intégrité des données offertes par des solutions de sécurité réseau qui constituent une référence du secteur. Avec l'ouverture de session Kerberos, la gestion du mot de passe par le plugin n'est pas nécessaire, ce qui empêche les attaques de type cheval de Troie sur la machine cliente destinée à obtenir les mots de passe utilisateur. Les utilisateurs peuvent ouvrir une session sur la machine cliente par le biais de n'importe quelle méthode d'authentification, notamment un identificateur biométrique (par exemple, un lecteur d'empreintes digitales), et accéder aux ressources publiées sans autre authentification.

49 4 Optimisation de l'environnement du plugin 51 Configurations requises. L'ouverture de session Kerberos nécessite Citrix Presentation Server 3.0, 4.0 ou 4.5, Citrix XenApp 5.0 et les clients Citrix Presentation Server pour Windows 8.x, 9.x, 10.x ou XenApp Plugin pour applications hébergées 11.x. Kerberos ne fonctionne qu'entre clients et serveurs appartenant au même domaine, ou à des domaines de confiance Windows 2000 ou Windows 2003 ou Windows Server Les serveurs doivent également être approuvés en délégation. Cette option est configurée dans l'outil de gestion Utilisateurs et ordinateurs Active Directory. L'ouverture de session Kerberos n'est pas disponible dans les conditions suivantes : Connexions pour lesquelles vous avez sélectionné l'une des options cidessous dans l'utilitaire de configuration des services Terminal Server : dans l'onglet Général, l'option Utiliser l'authentification Windows standard ; dans l'onglet Paramètres d'ouverture de session, l'option Toujours utiliser les informations d'ouverture de session suivantes ou Toujours demander un mot de passe. Connexions transitant par Secure Gateway pour XenApp. Si le serveur nécessite une ouverture de session à l'aide d'une carte à puce. Si le compte utilisateur authentifié nécessite une carte à puce pour l'ouverture de session interactive. Important : SSPI nécessite l'activation de la résolution d'adresses DNS du Service XML Citrix pour la batterie de serveurs ou de la résolution indirecte DNS pour le domaine Active Directory. Pour plus d'informations, veuillez consulter le Guide de l'administrateur Citrix XenApp. Configuration de l'authentification Kerberos Par défaut, le plugin n'est pas configuré pour l'authentification Kerberos lors de l'ouverture de session sur le serveur. Vous pouvez configurer le plugin de façon à utiliser Kerberos avec ou sans l'authentification unique. L'utilisation de Kerberos sans authentification unique est plus sûre qu'avec l'authentification unique. La configuration choisie dépend de votre déploiement, car Kerberos sans authentification unique n'est pris en charge uniquement que pour l'interface Web et Program Neighborhood.

50 52 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Pour utiliser l'authentification Kerberos pour vos connexions, vous pouvez créer et installer un pack d'installation de plugin personnalisé ou configurer le client à l'aide de l'éditeur de stratégie de groupe. Veuillez consulter la documentation sur la stratégie de groupe Microsoft pour obtenir plus d'informations sur la modification des fichiers.adm. Voir aussi : «Utilisation du modèle Éditeur d'objet de stratégie de groupe pour personnaliser Citrix XenApp», page 36 Configuration de Kerberos sans authentification unique Avec cette configuration, l'utilisateur ouvre une session uniquement par le biais d'une authentification Kerberos. Si l'ouverture de session Kerberos échoue pour quelque raison que ce soit, l'utilisateur doit à nouveau fournir ses informations d'identification. Cela peut être provoqué par une configuration système inadéquate, telle que l'utilisation d'un serveur non approuvé pour la délégation. Remarque : cette configuration n'est prise en charge que pour l'interface Web et Program Neighborhood. Pour déployer Kerberos sans authentification unique, Citrix recommande de créer un pack de plugin «Kerberos uniquement» à l'aide du Conditionneur de clients. Pour créer un pack de plugin, vous pouvez exécuter Autorun.exe sur le support d'installation et sélectionner l'option de création d'un pack d'installation de plugin Windows personnalisé. Configurez les plugins de sorte qu'ils utilisent le nom d'utilisateur et le mot de passe locaux pour l'ouverture de session et sélectionnez l'option N'utiliser que Kerberos. Remarque : pendant l'installation de l'assistant du Conditionneur de clients, vous pouvez sélectionner les boîtes de dialogue qui s'afficheront pour les utilisateurs. Acceptez la configuration par défaut avec laquelle la boîte de dialogue Authentification unique est masquée. Sans cela, les utilisateurs peuvent remplacer votre configuration et définir leur configuration plugin pour utiliser l'authentification unique. Vous pouvez aussi configurer Kerberos sans authentification simplifiée en utilisant l'éditeur de stratégie de groupe. Vous devez effectuer cette modification sur chaque machine cliente pour laquelle vous souhaitez utiliser Kerberos sans authentification unique. Pour faciliter cette opération, appliquez la modification au groupe de machines clientes à l'aide de la Console de gestion des stratégies de groupe.

51 4 Optimisation de l'environnement du plugin 53 Pour configurer la machine cliente pour une ouverture de session Kerberos 1. En tant qu'administrateur, ouvrez la fenêtre Éditeur de stratégie de groupe en exécutant la commande gpedit.msc dans le menu Démarrer lorsque vous appliquez des stratégies sur un seul ordinateur ou en utilisant la Console de gestion des stratégies de groupe pour appliquer des stratégies de domaine. Remarque : si vous avez déjà importé le modèle icaclient dans l'éditeur de stratégies de groupe, vous pouvez ignorer les étapes 2 à Dans le volet gauche de l'éditeur de stratégie de groupe, sélectionnez le dossier Modèles d'administration. 3. Dans le menu Action, choisissez Ajout/Suppression de modèles. 4. Choisissez Ajouter et naviguez jusqu'au dossier Configuration du plugin (généralement, C:\Program Files\Citrix\ICA Client\Configuration) et sélectionnez icaclient.adm. 5. Sélectionnez Ouvrir pour ajouter le modèle, puis Fermer pour revenir à l'éditeur de stratégies de groupe. 6. Dans l'éditeur de stratégie de groupe, développez Modèles d'administration et naviguez jusqu'à Modèles d'administration classiques (ADM) > Citrix Components > Citrix XenApp Plugin for Hosted Apps > User authentication > Kerberos authentication. 7. Dans le menu Action, choisissez Propriétés et sélectionnez Activé. Configuration de Kerberos avec authentification unique Vous pouvez utiliser Kerberos avec authentification unique si vous souhaitez utiliser Kerberos avec Citrix XenApp. Lorsque les configurations du plugin sont définies pour utiliser Kerberos sans authentification unique, le plugin tente d'utiliser l'authentification Kerberos et utilise l'authentification unique en cas d'échec de Kerberos. Attention : cette configuration est une méthode moins sûre qu'utiliser Kerberos sans authentification unique. L'utilisateur ne peut pas désactiver cette configuration de plugin dans l'interface utilisateur. Pour configurer Kerberos avec authentification unique 1. En tant qu'administrateur, ouvrez la fenêtre Éditeur de stratégie de groupe en exécutant la commande gpedit.msc dans le menu Démarrer lorsque vous appliquez des stratégies sur un seul ordinateur ou en utilisant la

52 54 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Console de gestion des stratégies de groupe pour appliquer des stratégies de domaine. Remarque : si vous avez déjà importé le modèle icaclient dans l'éditeur de stratégies de groupe, vous pouvez ignorer les étapes 2 à Dans le volet gauche de l'éditeur de stratégie de groupe, sélectionnez le dossier Modèles d'administration. 3. Dans le menu Action, choisissez Ajout/Suppression de modèles. 4. Choisissez Ajouter et naviguez jusqu'au dossier Configuration du plugin (généralement, C:\Program Files\Citrix\ICA Client\Configuration) et sélectionnez icaclient.adm. 5. Sélectionnez Ouvrir pour ajouter le modèle, puis Fermer pour revenir à l'éditeur de stratégies de groupe. 6. Dans l'éditeur de stratégie de groupe, développez Modèles d'administration, naviguez jusqu'à Modèles d'administration classiques (ADM) > Citrix Components > Citrix XenApp Plugin for Hosted Apps > User authentication, double-cliquez sur Kerberos authentication et sélectionnez Activé. 7. Dans l'éditeur de stratégie de groupe, développez Modèles d'administration et naviguez jusqu'à Modèles d'administration classiques (ADM) > Citrix Components > Citrix XenApp Plugin for Hosted Apps > User authentication > Local user name and password. 8. Dans le menu Action, choisissez Propriétés et sélectionnez Activé > Enable pass-through authentication. Pour appliquer ce paramètre, fermez puis redémarrez Citrix XenApp sur la machine cliente. Amélioration des performances du plugin Vous pouvez améliorer les performances de votre plugin en activant la fonctionnalité Accélération de navigation SpeedScreen, les reconnexions automatiques du plugin, la fiabilité de session et en utilisant la barre Lancement rapide Program Neighborhood.

53 4 Optimisation de l'environnement du plugin 55 Augmentation de la vitesse de transfert des images Pour les utilisateurs exécutant Internet Explorer, versions 5.5 à 7.0, vous pouvez améliorer la vitesse de transfert et d'affichage des images en utilisant la fonction Accélération de navigation SpeedScreen. Vous devez activer la fonction Accélération de navigation SpeedScreen sur le serveur pour rendre disponible sur la machine cliente. Si l'accélération de navigation SpeedScreen est activée sur la machine cliente mais pas sur le serveur, la fonction est effectivement désactivée. Pour activer la fonctionnalité Accélération de navigation SpeedScreen 1. En tant qu'administrateur, ouvrez la fenêtre Éditeur de stratégie de groupe en exécutant la commande gpedit.msc dans le menu Démarrer lorsque vous appliquez des stratégies sur un seul ordinateur ou en utilisant la Console de gestion des stratégies de groupe pour appliquer des stratégies de domaine. Remarque : si vous avez déjà importé le modèle icaclient dans l'éditeur de stratégies de groupe, vous pouvez ignorer les étapes 2 à Dans le volet gauche de l'éditeur de stratégie de groupe, sélectionnez le dossier Modèles d'administration. 3. Dans le menu Action, choisissez Ajout/Suppression de modèles. 4. Choisissez Ajouter et naviguez jusqu'au dossier Configuration du plugin (généralement, C:\Program Files\Citrix\ICA Client\Configuration) et sélectionnez icaclient.adm. 5. Sélectionnez Ouvrir pour ajouter le modèle, puis Fermer pour revenir à l'éditeur de stratégies de groupe. 6. Dans l'éditeur de stratégie de groupe, développez Modèles d'administration et naviguez jusqu'à Modèles d'administration classiques (ADM) > Citrix Components > Citrix XenApp Plugin for Hosted Apps > User Experience > Client graphic settings. 7. Dans le menue Action, choisissez Propriétés, sélectionnez Activé et choisissez les options SpeedScreen souhaitées.

54 56 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Reconnexion automatique des utilisateurs Les utilisateurs peuvent être déconnectés de leurs sessions ICA en raison d'un manque de fiabilité réseau, de temps d'attente réseau très variables ou de limites des terminaux sans fil. La fonction Reconnexion automatique des plugins permet au plugin de détecter les déconnexions de session ICA involontaires et de reconnecter automatiquement les utilisateurs à leurs sessions. Lorsque cette fonctionnalité est activée sur le serveur, les utilisateurs n'ont pas besoin de se reconnecter manuellement pour continuer à travailler. Le plugin essaie de reconnecter une session jusqu'à ce que la reconnexion réussisse ou que l'utilisateur annule la tentative de reconnexion. Si l'authentification unique est requise, une invite d'authentification s'affiche lors des reconnexions automatiques. Aucune reconnexion automatique n'a lieu lorsqu'un utilisateur quitte une application sans fermer la session. Les utilisateurs ne peuvent se reconnecter qu'à des sessions déconnectées. Pour désactiver la reconnexion automatique de plugin d'un utilisateur 1. En tant qu'administrateur, ouvrez la fenêtre Éditeur de stratégie de groupe en exécutant la commande gpedit.msc dans le menu Démarrer lorsque vous appliquez des stratégies sur un seul ordinateur ou en utilisant la Console de gestion des stratégies de groupe pour appliquer des stratégies de domaine. Remarque : si vous avez déjà importé le modèle icaclient dans l'éditeur de stratégies de groupe, vous pouvez ignorer les étapes 2 à Dans le volet gauche de l'éditeur de stratégie de groupe, sélectionnez le dossier Modèles d'administration. 3. Dans le menu Action, choisissez Ajout/Suppression de modèles. 4. Choisissez Ajouter et naviguez jusqu'au dossier Configuration du plugin (généralement, C:\Program Files\Citrix\ICA Client\Configuration) et sélectionnez icaclient.adm. 5. Sélectionnez Ouvrir pour ajouter le modèle, puis Fermer pour revenir à l'éditeur de stratégies de groupe. 6. Dans l'éditeur de stratégie de groupe, développez Modèles d'administration, naviguez jusqu'à Modèles d'administration classiques (ADM) > Citrix Components > Citrix XenApp Plugin for Hosted Apps > Network routing > Session reliability and automatic reconnection. 7. Dans le menu Action, choisissez Propriétés et sélectionnez Désactivé.

55 4 Optimisation de l'environnement du plugin 57 Mise à disposition de la fiabilité de session Grâce à la fonction de fiabilité de session, la fenêtre d'une application publiée est toujours affichée même si la connexion à l'application subit des interruptions. Par exemple, les utilisateurs dotés de connexions sans fil entrant dans un tunnel peuvent perdre leur connexion à l'entrée d'un tunnel, pour la reprendre à la sortie. Lors de telles interruptions, la fonction de fiabilité de session permet de conserver l'affichage de la fenêtre de session pendant que la restauration de la connexion est en cours. vous pouvez configurer votre système pour qu'il affiche une boîte de dialogue d'avertissement informant les utilisateurs lorsque la connexion n'est pas disponible. Les utilisateurs de Program Neighborhood peuvent contrôler la fiabilité de session dans leurs paramètres d'application ou de connexion. L'activation ou désactivation de cette option sur le plugin remplace le paramétrage de la batterie. L'option de fiabilité de session est activée par défaut. Les utilisateurs de Citrix XenApp et Citrix Xenapp Web Plugin ne peuvent pas personnaliser ces réglages. Pour activer la fiabilité de session dans Program Neighborhood, sélectionnez Activer la fiabilité de session dans l'onglet Options des paramètres de la série d'applications. Important : si l'option de fiabilité de session est activée, le port utilisé par défaut pour la communication de session ICA passe de 1494 à Activation de la barre Lancement rapide Program Neighborhood La barre Lancement rapide Program Neighborhood peut être utilisée, par exemple, pour permettre aux administrateurs d'accéder rapidement aux bureaux du serveur à des fins administratives. Ce type d'accès peut être obtenu par l'assistant de la série d'applications ou en créant une nouvelle connexion ICA personnalisée, mais la barre Lancement rapide permet aux administrateurs d'établir une connexion avec un serveur, simplement en y entrant le nom ou l'adresse IP du serveur, puis en cliquant sur Aller. Cette option est disponible en sélectionnant Activer la barre de lancement rapide sur l'écran Options de Program Neighborhood de l'assistant d'installation. Vous pouvez configurer la barre Lancement rapide est configuré sur le bouton Options qui s'affiche à côté de la barre d'adresse dans l'interface utilisateur de Program Neighborhood. Pour plus d'informations sur la configuration de cette fonction, veuillez consulter l'aide en ligne de Program Neighborhood.

56 58 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Connexion des machines clientes aux ressources publiées Vous pouvez faciliter les sessions ICA et optimiser la connexion de vos machines clientes aux ressources publiées de la batterie de serveur en utilisant la fonction de contrôle de l'espace, en étudiant le mappage par XenApp de vos lecteurs et périphériques clients et en activant le passage de paramètres étendu. Votre machine cliente peut aussi se synchroniser aux ordinateurs de poche connectés et prendre en charge les périphériques TWAIN locaux pour qu'ils utilisent les applications publiées. Mise à disposition de la continuité pour utilisateurs itinérants La fonction de contrôle de l'espace de travail permet aux utilisateurs de se déconnecter rapidement de toutes les applications en cours d'exécution, de se reconnecter aux applications ou de fermer la session de toutes les applications. Vous pouvez vous changer de machine cliente et accéder à toutes vos applications lors d'une nouvelle ouverture de session. Par exemple, les employés d'un hôpital doivent passer d'une station de travail à l'autre et accéder à la même série d'applications à chaque ouverture de session dans XenApp. Ces utilisateurs peuvent se déconnecter de plusieurs applications sur une machine cliente et ouvrir tous ces applications lorsqu'ils se reconnectent sur une autre machine cliente. le contrôle de l'espace de travail est disponible uniquement pour les utilisateurs se connectant à des ressources publiées via Citrix XenApp ou l'interface Web. Les stratégies et les mappages de lecteurs clients s'adaptent à la nouvelle machine cliente. Ils sont appliqués en fonction de la machine cliente sur laquelle la session est en cours. Par exemple, si un employé d'hôpital se déconnecte d'une machine cliente dans la salle des urgences et se reconnecte sur une machine dans le Service de radiologie, les stratégies, les mappages d'imprimantes et lecteurs clients correspondant à la session au Service de radiologie. Important : la fonction Contrôle de l'espace de travail peut uniquement être utilisée avec la version 8.x et ultérieures du client/plugin et fonctionne seulement avec les sessions connectées à des ordinateurs exécutant Citrix Presentation Server Version 3.0, 4.0 ou 4.5 ou Citrix XenApp 5.0.

57 4 Optimisation de l'environnement du plugin 59 Pour configurer les paramètres du contrôle de l'espace de travail Si les paramètres du contrôle de l'espace de travail de l'interface Web sont définis de façon à permettre aux utilisateurs de personnaliser les paramètres du serveur, ceux-ci peuvent configurer le contrôle de l'espace de travail dans les options Paramètres du compte du menu Préférence de l'interface Web ou dans la page Options de reconnexion de la fenêtre Options - Citrix XenApp. Les options suivantes sont disponibles dans la l'onglet Options - Citrix XenApp dans la page Options de reconnexion : Activer la reconnexion automatique à l'ouverture de session permet la reconnexion à des applications déconnectées ou à des applications déconnectées et actives. Activer la reconnexion à partir du menu permet la reconnexion à des applications déconnectées ou à des sessions déconnectées et actives. Les utilisateurs démarrant leurs applications via l'interface Web disposent d'options similaires dans la boîte de dialogue Paramètres : Activer la reconnexion automatique à l'ouverture de session permet la reconnexion à des applications déconnectées ou à des applications déconnectées et actives. L'option Activer la reconnexion automatique à partir du menu Reconnecter permet la reconnexion à des applications déconnectées ou à des sessions déconnectées et actives. L'option Personnaliser le bouton Fermeture de session permet de définir si la commande de déconnexion inclut les applications en cours d'exécution dans la session. Si les utilisateurs ouvrent une session en se servant d'une carte à puce, d'une carte à puce combinée à l'authentification unique ou de l'authentification unique, vous devez paramétrer une relation d'approbation entre le serveur de l'interface Web et tout autre serveur de la batterie à laquelle accède l'interface Web pour les applications publiées. Pour plus d'informations sur les configurations requises et la configuration du serveur pour le contrôle de l'espace de travail, veuillez consulter le Guide de l'administrateur Citrix XenApp ou le Guide de l'administrateur de l'interface Web.

58 60 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Synchronisation des ordinateurs de poche connectés via un port USB XenApp prend en charge la synchronisation d'un ordinateur de poche (PDA) avec connexion USB à une machine cliente. Sont pris en charge les ordinateurs de poche utilisant une connexion USB et Microsoft Windows, et dont l'agent de synchronisation est ActiveSync. La prise en charge de cette fonction est contrôlée par le programme Configuration avancée Citrix XenApp (autrefois nommé Console Presentation Server) avec le stratégie Machine cliente > Ressources > Ordinateurs de poche > Activer le mappage automatique des ports COM virtuels, qui devrait être réglé sur Activée. Les utilisateurs peuvent configurer d'autres réglages de cette fonction en cliquant sur Sécurité de l'ordinateur de poche dans le Centre de connexion Program Neighborhood. Facilitation de la lecture transparente pour les utilisateurs Si vous activez la prise en charge de la redirection TWAIN, les utilisateurs peuvent contrôler les périphériques d'images TWAIN connectés au client à des applications résidant sur la batterie de serveurs. Pour utiliser cette fonction, un périphérique TWAIN doit être connecté à la machine cliente et le pilote TWAIN 32 bits associé doit également être installé sur la machine cliente. Les administrateurs peuvent activer ou désactiver cette fonction d'une règle de la machine cliente du programme Configuration avancée XenApp (Machine cliente > Ressources > Autre > Configurer la redirection TWAIN). De plus, vous pouvez activer la compression avec perte (JPEG) dans cette stratégie, ainsi que choisir un niveau de compression élevée, moyenne ou faible. D'autres règles de stratégie facilitant l'administration de cette fonctionnalité sont les suivantes : Bande passante > Limites de session > Redirection TWAIN Bande passante > Limites de session (%) > Redirection TWAIN Ces stratégies permettent de spécifier la bande passante maximale (en kilobits par seconde ou en pourcentage) pouvant être utilisée pour la redirection TWAIN. Mappage des périphériques clients Le plugin prend en charge le mappage des périphériques reliés aux machines clientes de sorte que les utilisateurs puissent accéder à ces périphériques à partir des sessions ICA. Les utilisateurs peuvent effectuer les opérations suivantes : accéder de manière transparente aux lecteurs, aux imprimantes et aux ports COM locaux ;

59 4 Optimisation de l'environnement du plugin 61 couper et coller des données entre la session ICA et le Presse-papiers local de Windows ; entendre des données audio (sons système et fichiers.wav) lues dans la session ICA. Lors de l'ouverture de session, le plugin indique au serveur XenApp les lecteurs, ports COM et ports LPT clients disponibles. Par défaut, les lecteurs du client sont désignés par des lettres de lecteur du serveur et des files d'attente d'impression serveur sont créées pour les imprimantes clientes qui s'utilisent alors comme si elles étaient directement connectées au serveur XenApp. Ces mappages sont accessibles à l'utilisateur actuel et dans la session en cours uniquement. Ils sont supprimés à la fermeture de la session et créés de nouveau à l'ouverture de session suivante. Les commandes net use et CHGCDM permettent de mapper les périphériques clients qui ne sont pas mappés automatiquement à l'ouverture de session. Désactivation du mappage des périphériques clients Vous pouvez configurer le mappage des périphériques clients, dont des options de lecteurs, d'imprimantes et de ports, à l'aide de l'utilitaire Configuration des services Terminal Server. Pour plus d'informations sur les options disponibles, consultez votre documentations Services Terminal Server. Mappage des lecteurs clients Le mappage des lecteurs clients permet d'affecter des lettres de lecteur du serveur XenApp aux lecteurs existant sur la machine cliente. Par exemple, dans une session utilisateur Citrix, le lecteur H peut être mappé sur le lecteur C de la machine locale qui exécute le plugin. Le mappage des lecteurs du client fait partie intégrante des fonctions standard Citrix de redirection de périphérique. Pour le Gestionnaire de fichiers, l'explorateur Windows et vos applications, ces mappages se présentent comme tout autre mappage réseau. Veuillez noter que cette fonctionnalité n'est pas disponible pour les connexions aux serveurs MetaFrame Server 1.0 pour systèmes d'exploitation UNIX. Le serveur XenApp peut être configuré au cours de son installation pour mapper automatiquement les lecteurs du client sur un groupe de lettres de lecteur défini. Par défaut, le mappage de l'installation consiste à affecter une lettre de lecteur à chaque lecteur de disque fixe et lecteur de CD-ROM, en commençant par la lettre V et en remontant l'alphabet. (Les lecteurs de disquette sont affectés de leur lettre existante.) Cette méthode produit les mappages suivants pour les lecteurs d'une session cliente.

60 62 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Lettre du lecteur client A B C D Accessible sur le serveur XenApp sous le nom : A B V U Le serveur XenApp peut être configuré de façon à ce que les lettres de ses lecteurs n'entrent pas en conflit avec celles des lecteurs du client ; dans ce cas, les lettres des lecteurs du serveur sont remplacées par des lettres plus proches de la fin de l'alphabet. Par exemple, en remplaçant respectivement les lettres C et D des lecteurs du serveur par les lettres M et N, les machines clientes peuvent accéder directement à leurs disques C et D. Cette méthode produit les mappages suivants pour les lecteurs d'une session. Lettre du lecteur client A B C D Accessible sur le serveur XenApp sous le nom : A B C D La nouvelle lettre de lecteur affectée au lecteur C du serveur est définie au moment de l'installation. Les lettres de tous les autres lecteurs de disque fixe et de CD-ROM sont remplacées par les lettres suivantes dans l'ordre alphabétique (par exemple : C > M, D > N, E > O). Elles ne doivent pas entrer en conflit avec les lettres déjà utilisées pour les mappages de lecteur réseau (effectués avec la commande Connecter un lecteur réseau). Si un mappage de lecteur réseau utilise une lettre déjà utilisée par un lecteur du serveur, le mappage de ce lecteur réseau est invalide. Lorsqu'une machine cliente se connecte à un serveur XenApp, les mappages de ses lecteurs sont rétablis, sauf si le mappage automatique des périphériques clients est désactivé. Vous pouvez utiliser l'utilitaire Configuration des services Terminal Server pour le mappage automatique des périphériques clients pour les connexions ICA et pour les utilisateurs. Vous pouvez aussi utiliser des règles vous permettant d'avoir un contrôle accru sur la manière dont le mappage des périphériques clients s'applique. Pour plus d'informations sur les stratégies, veuillez consulter le Guide de l'administrateur Citrix XenApp.

61 4 Optimisation de l'environnement du plugin 63 Mappage des imprimantes clientes Les plugins prennent en charge l'impression sur imprimantes réseau et sur imprimantes locales connectées aux périphériques clients. Par défaut, sauf si vous créez des stratégies pour en modifier les paramètres, XenApp permet aux utilisateurs d'effectuer les opérations suivantes : imprimer sur tous les périphériques d'impression accessibles à partir de la machine cliente ; ajouter des imprimantes (mais sans retenir les paramètres configurés pour ces imprimantes ni les enregistrer pour la session suivante). Toutefois, ces paramètres peuvent ne pas être optimaux pour tous les environnements. Par exemple, le paramètre par défaut permettant aux utilisateurs d'imprimer sur toutes les imprimantes accessibles depuis la machine cliente est le plus facile à administrer initialement, mais il peut occasionner des délais d'ouverture de session plus longs dans certains environnements. De même, les stratégies de sécurité de votre organisation peuvent vous amener à empêcher les utilisateurs de mapper les ports d'imprimantes locales. Pour ce faire, utilisez le programme Configuration avancée XenApp pour définir ces règles de stratégies avec la valeur Activée : Machine cliente > Ressources > Ports > Désactiver les ports COM Pour modifier les paramètres d'impression par défaut, veuillez consulter le chapitre «Gestion des imprimantes» du Guide de l'administrateur Citrix XenApp pour plus d'informations. Pour afficher les imprimantes clients mappées Alors que la connexion au serveur XenApp est active, cliquez sur Démarrer, puis choisissez Panneau de configuration > Imprimantes. La fenêtre Imprimantes affiche les imprimantes locales mappées à la session ICA. Pour se connecter à des serveurs Citrix Presentation Server 4.0 ou 4.5 ou Citrix XenApp 5.0, par défaut le nom de l'imprimante prend la forme suivante : NomImprimante (de NomClient) dans session x NomImprimante étant le nom de l'imprimante sur la machine cliente, NomClient est le nom unique donné à la machine cliente ou l'interface Web, x est l'identificateur de la session (SessionID) de l'utilisateur sur le serveur, par exemple, imprimante01 (de ordinateur01) dans session 7. Pour se connecter à des serveurs Presentation Server 3.0 ou version antérieure, ou lorsque la règle des imprimantes clientes héritées est activée au niveau du serveur, une autre convention d'appellation est employée. Le nom de l'imprimante prend la forme suivante : Client/NomClient#/NomImprimante

62 64 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows NomClient étant le nom unique attribué à la machine cliente lors de l'installation du client et NomImprimante est le nom d'imprimante Windows. Le nom d'imprimante Windows étant utilisé et non le nom de port, plusieurs imprimantes peuvent partager un même port sans qu'il y ait conflit. pour plus d'informations sur l'impression et sur la gestion de l'impression à l'aide de stratégies, veuillez consulter le Guide de l'administrateur Citrix XenApp. Mappage des ports COM clients Le mappage des ports COM clients permet d'utiliser, au cours d'une session ICA sur un serveur XenApp, les périphériques connectés aux ports COM de la machine cliente. Ces mappages peuvent être utilisés de la même façon que n'importe quel mappage réseau effectué au moyen de la commande Connecter un lecteur réseau. Veuillez noter que cette fonctionnalité n'est pas disponible pour les connexions aux serveurs MetaFrame Server 1.0 et 1.1 pour systèmes d'exploitation UNIX. Vous pouvez mapper les ports COM clients de la ligne de commande comme il est décrit ci-dessous. Vous pouvez également contrôler le mappage de port COM client de l'utilitaire Configuration des services Terminal Server ou en utilisant des règles. Pour plus d'informations sur les stratégies, veuillez consulter le Guide de l'administrateur Citrix XenApp. Pour mapper un port COM client 1. Démarrez le plugin et ouvrez une session sur le serveur XenApp. 2. À l'invite de commandes, entrez la commande suivante : net use comx: \\client\comz: x correspondant au numéro de port COM sur le serveur (les ports 1 à 9 peuvent être mappés) et z au numéro du port COM client à mapper. 3. Pour confirmer l'opération, entrez la commande suivante : net use à l'invite de commande. La liste qui apparaît affiche les lecteurs, ports LPT et ports COM mappés. Pour utiliser ce port COM lors d'une session sur le serveur XenApp, installez votre périphérique en utilisant le nom mappé. Par exemple, si le port COM1 du client est mappé sur le port COM5 du serveur, installez votre périphérique série sur le port COM5 dans la session sur le serveur. Utilisez ce port COM comme vous utiliseriez n'importe quel autre port COM de la machine cliente.

63 4 Optimisation de l'environnement du plugin 65 Remarque : le mappage des ports COM n'est pas compatible avec l'interface TAPI. Par conséquent, les périphériques TAPI connectés aux ports COM clients ne peuvent pas être mappés. Mappage audio du client Le mappage audio du client permet aux applications fonctionnant sur le serveur XenApp de restituer les sons sur un périphérique audio compatible Windows installé sur la machine cliente. Vous pouvez définir la qualité audio individuellement pour chaque connexion sur le serveur XenApp, mais les utilisateurs peuvent également la configurer sur leurs machines clientes. Si les réglages de qualité audio de la machine cliente et du serveur diffèrent, le réglage le plus faible est utilisé. Le mappage audio du client peut entraîner une charge excessive sur les serveurs et sur le réseau. La bande passante nécessaire au transfert des données audio croît avec la qualité audio. Une qualité audio supérieure sollicite en outre davantage les ressources système du serveur. L'utilitaire Configuration des services Terminal Server permet de contrôler le volume de bande passante utilisé par le mappage audio du client. Vous pouvez aussi configurer le mappage audio du client à l'aide de règles. Pour plus d'informations sur les stratégies, veuillez consulter le Guide de l'administrateur Citrix XenApp. cette fonctionnalité n'est pas disponible pour les connexions aux serveurs Citrix XenApp pour systèmes d'exploitation UNIX. Association de types de fichier de machine cliente aux applications publiées Le passage de paramètres étendu vous permet d'associer un type de fichier sur une machine cliente à une application publiée sur un serveur. Lorsqu'un utilisateur clique deux fois sur un fichier enregistré localement, celui-ci est ouvert par l'application à laquelle il est associé sur le serveur XenApp. Par exemple, si vous associez tous les fichiers de type texte de la machine cliente à l'application «Bloc-notes» publiée sur le serveur, l'ouverture d'un fichier texte enregistré localement sur la machine cliente provoque l'ouverture de l'application Bloc-notes sur le serveur.

64 66 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Important : Citrix XenApp prend en charge la redirection de contenu, fonctionnalité introduite avec la Feature Release 2 de MetaFrame XP. Équivalente, dans ses effets, au passage de paramètres étendu, la Redirection de contenu vous permet de définir toutes les associations de type de fichier sur le serveur, ce qui évite de configurer le passage de paramètres étendu sur chaque machine cliente. Si tous les utilisateurs recourent à Citrix XenApp et si vous souhaitez bénéficier de la facilité de l'administration de la redirection de contenu de la machine cliente vers le serveur, veuillez consulter le Guide de l'administrateur Citrix XenApp afin d'obtenir des informations supplémentaires. L'activation du passage de paramètres étendu nécessite une configuration côté serveur mais aussi côté client. Sur le serveur, ajoutez les symboles %* (pourcentage et astérisque) aux lignes de commande des applications publiées. Ces symboles représentent les paramètres transmis par le client. Pour plus d'informations sur le passage de paramètres aux applications publiées, veuillez consulter le Guide de l'administrateur Citrix XenApp. Sur la machine cliente, vous devez remplacer la commande open du type de fichier par une ligne de commande qui transmet le nom de fichier et le chemin d'accès au serveur XenApp. Vous devez activer le passage de paramètres étendu sur chaque machine cliente sur laquelle vous voulez utiliser cette fonctionnalité. Configuration du passage de paramètres étendu Les données d'association de type de fichier sont stockées dans le Registre Windows. Pour associer un type de fichier de la machine cliente à une application publiée, vous devez remplacer la commande open du type de fichier par une ligne de commande qui transmet le chemin d'accès et le nom de fichier à l'application publiée sur le serveur. XenApp prend en charge les codes de caractère ISO88591 pour les langues d'europe de l'ouest (entre autres pour le français) et MAJ+JIS pour le japonais. Vous devez utiliser l'un de ces deux codes de caractère pour définir les associations de type de fichier. La ligne de commande que vous créez doit inclure les éléments suivants : nom de fichier de l'exécutable du client utilisé pour démarrer l'application publiée ; nom de l'application publiée à lancer (avec la syntaxe correcte) ; arguments de passage de paramètres. La section suivante explique comment déterminer l'exécutable côté client à inclure dans la ligne de commande.

65 4 Optimisation de l'environnement du plugin 67 Sélection du fichier exécutable du plugin Les utilisateurs peuvent se connecter aux applications publiées de plusieurs façons : en recherchant et en démarrant une application dans une série d'applications à l'aide de Program Neighborhood ; en créant et en démarrant une connexion ICA personnalisée à l'aide du client Program Neighborhood ; en lançant un fichier ICA (les fichiers ICA sont placés sur la machine cliente lorsque l'utilisateur se connecte à l'aide de l'interface Web). Chacune de ces méthodes démarre l'application publiée à l'aide d'un exécutable différent sur la machine cliente. Le tableau suivant désigne l'exécutable que vous devez inclure dans la ligne de commande de passage de paramètres en fonction de la méthode de connexion de l'utilisateur. Méthode de connexion Connexions ICA personnalisées (à l'aide de Program Neighborhood) Applications identifiées dans les fichiers ICA (y compris pour les connexions via l'interface Web). Applications dans des séries d'applications (à l'aide de Program Neighborhood) Fichier exécutable Wfcrun32.exe Wfica32.exe Pn.exe La section suivante détaille la syntaxe permettant de définir l'application publiée. Identification des applications publiées Chaque exécutable de plugin utilise une syntaxe de ligne de commande différente pour spécifier les données de configuration lors du lancement d'une application publiée. Lors de la création de votre ligne de commande, vous devez définir correctement l'application publiée en utilisant la syntaxe de la ligne de commande. Remarque : pour afficher la syntaxe de la ligne de commande d'un exécutable, ouvrez une fenêtre d'invite de commandes, accédez au répertoire d'installation du plugin, puis tapez le nom de l'exécutable suivi de /? (barre oblique suivie du point d'interrogation). Pour utiliser wfcrun32.exe afin de démarrer une connexion ICA personnalisée : Pour utiliser wfcrun32.exe afin de démarrer une connexion ICA personnalisée : répertoire_installation \wfcrun32.exe nom_application

66 68 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows répertoire_installation correspondant au répertoire d'installation de votre plugin, par exemple : C:\Program Files\Citrix\ICA Client. Pour utiliser Wfica32.exe afin de démarrer une application publiée décrite dans un fichier ICA Pour utiliser Wfica32.exe afin de démarrer une application publiée décrite dans un fichier ICA, spécifiez les éléments suivants : répertoire_installation\wfica32,exe nom_fichier.ica Pour utiliser Pn.exe afin de démarrer une connexion ICA personnalisée Pour utiliser Pn.exe afin de démarrer une connexion ICA personnalisée, spécifiez les éléments suivants : répertoire_installation"\pn.exe /app: nom de l'application Pour utiliser Pn.exe afin de démarrer une application publiée dans une série d'applications Pour utiliser Pn.exe afin de démarrer une application publiée dans une série d'applications, spécifiez les éléments suivants : répertoire_installation"\pn.exe /pn: nom de la série d'applications / app: nom de l'application Ajout des arguments de passage de paramètres Vous devez inclure les arguments de passage de paramètres /param: %1 avec la définition de l'exécutable de démarrage et de l'application. L'exemple de ligne de commande donné ci-dessous associe les fichiers de type texte à l'application publiée «Bloc-notes» de la série d'applications «Batterie de production». <répertoire_installation> \pn.exe /pn: Batterie de production /app: Blocnotes /param: %1 Ajout du passage de paramètres dans le Registre Windows La nouvelle ligne de commande contenant tous les éléments requis doit être ajoutée dans le Registre Windows. Vous pouvez accéder à la commande open des types de fichiers à associer via la boîte de dialogue Options des dossiers du Panneau de configuration. Pour plus de détails sur l'édition de la commande open d'un type de fichier, veuillez consulter l'aide en ligne du système d'exploitation Windows de la machine cliente. Les exemples de ligne de commande suivants regroupent tous les éléments nécessaires à une ligne de commande de plugin. Pour associer les fichiers texte à une application publiée personnalisée appelée «Bloc-notes» et démarrée à l'aide de pn.exe, spécifiez : répertoire_installation \pn.exe /app: Bloc-notes /param: \\client\%1

67 4 Optimisation de l'environnement du plugin 69 Pour associer les fichiers texte à une application appelée «Bloc-notes» et publiée dans une série d'applications appelée «Batterie de production», spécifiez les éléments suivants : répertoire_installation \pn.exe /pn: Batterie de production /app: Blocnotes /param: \\client\%1 Pour associer les fichiers texte à une application publiée personnalisée appelée «Bloc-notes» et démarrée à l'aide de Wfcrun32.exe, spécifiez les éléments suivants : répertoire_installation \wfcrun32.exe Bloc-notes /param: \\client\%1 Pour utiliser wfica32.exe afin d'associer les fichiers texte à une application identifiée dans un fichier ICA appelé Notepad.ica, spécifiez : répertoire_installation \wfica32.exe Blocnotes.ica /param: \\client\%1 Important : les exemples précédents supposent que les machines clientes ne se connectent pas à des serveurs dont les lecteurs ont été remappés. Si les lecteurs de vos serveurs sont remappés, vous devez supprimer le texte suivant de l'argument : \\client\; par exemple : /param: \\client\%1. Toutefois, le remappage des lecteurs de serveur n'est pas pris en charge dans XenApp 5.0 pour Windows Server Amélioration de l'expérience utilisateur Cette rubrique décrit les méthodes par lesquelles vous pouvez améliorer l'expérience utilisateur, dont une prise en charge améliorée des éléments suivants : lissage des polices ClearType ; entrée microphone côté client ; moniteurs multiples ; performances d'impression ; combinaison de touches Windows ; icônes couleur 32 bits. Lissage des polices ClearTYpe dans sessions ICA XenApp prend en charge le lissage des polices ClearType avec Citrix XenApp et Citrix Xenapp Web Plugin pour les utilisateurs d'ordinateurs sous Windows XP et Windows Vista.

68 70 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Si vous activez le lissage des polices ClearType sur XenApp, vous ne forcez pas les machines clientes à l'utiliser également. Vous permettez la prise en charge par le serveur du lissage des polices ClearType sur les machines clientes sur lesquelles cette fonction est activée, à l'aide de Citrix XenApp ou Citrix Xenapp Web Plugin. Le plugin détecte automatiquement le paramètre de lissage des polices de la machine cliente et l'envoie au serveur. La session se connecte en utilisant ce paramètre. Lorsque la session ICA est déconnectée ou qu'elle s'arrête, le paramètre du serveur retourne à son réglage initial. Un client plus ancien se connecte en utilisant le paramètre de lissage des polices configuré pour le profil de l'utilisateur sur le serveur. Lorsque le lissage des polices ClearType est activé, la quantité des données transmises sur le canal virtuel est trois fois supérieure, ce qui peut entraîner une diminution des performances. Pour activer ou désactiver le lissage des polices ClearType dans Citrix XenApp 1. Dans le panneau gauche de la console Access Management Console, sélectionnez Citrix Resources > Configuration Tools > Web Interface > Nom du site XenApp Services > config.xml. 2. Dans le menu Action, choisissez Modifier les options de session. 3. Dans la fenêtre Modifier les options de session, choisissez Afficher et cochez la case Activer le lissage des polices pour activer le lissage des polices pour activer le lissage des polices ClearType ou désélectionnez la case pour désactiver l'option. Ce paramètre prend effet pour les nouvelles connexions. Les sessions actuelles conservent le paramètre précédent. Pour activer ou désactiver le lissage des polices ClearType dans l'interface Web 1. Dans le panneau gauche de la console Access Management Console, sélectionnez Citrix Resources > Configuration Tools > Web Interface > Nom du site XenApp Services. 2. Dans le menu Action, choisissez Gérer les préférences de session > Connexion à distance> Afficher et cochez la case Activer le lissage des polices pour activer le lissage des polices ou désélectionnez la case pour désactiver l'option. Ce paramètre prend effet pour les nouvelles connexions. Les sessions actuelles conservent le paramètre précédent.

69 4 Optimisation de l'environnement du plugin 71 Prise en charge de la dictée vocale numérique XenApp prend en charge les entrées microphone. Vous pouvez ainsi publier des logiciels de dictée destinés aux sessions utilisateur. Les utilisateurs peuvent se servir de microphones locaux, notamment certains systèmes de traitement de la parole Philips SpeechMike, pour dicter des notes à l'aide d'applications exécutées sur le serveur. Par exemple, un utilisateur de client en déplacement peut établir un session pour enregistrer des notes sur son ordinateur portable. Il peut ensuite les récupérer pour révision ou transcription plus tard dans la journée lorsqu'il est de nouveau face à son ordinateur de bureau. La fonction Prise en charge de l'enregistrement audio est disponible avec XenApp. Pour plus d'informations sur la configuration de cette fonctionnalité, veuillez consulter le Guide de l'administrateur Citrix XenApp. Les utilisateurs de Program Neighborhood et de Citrix XenApp peuvent désactiver leurs microphones en sélectionnant Non dans la boîte de dialogue Sécurité audio disponible à partir du Centre de connexion ou du menu système du plugin (pour les connexions transparentes). Les utilisateurs de Citrix XenApp Web Plugin voient s'afficher la même boîte de dialogue automatiquement au début de leur session. Sur la machine cliente, les utilisateurs gèrent les entrées et sorties audio simplement en sélectionnant le niveau de qualité sonore dans les boîtes de dialogue Paramètres (pour Program Neighborhood) ou Options (pour Citrix XenApp). Important : vous pouvez utiliser Winscribe avec une pédale Philips, sans qu'une configuration supplémentaire soit nécessaire. Configurations multi-écran Les configurations multi-écrans sont entièrement prises en charge lorsque le plugin est configuré pour se connecter à des applications transparentes. Pour activer la prise en charge multi-écran, veillez à ce que les conditions suivantes soient réunies : La machine cliente doit être équipée de plusieurs cartes vidéo compatibles avec le plugin sur la plate-forme Windows appropriée, ou d'une seule carte vidéo capable de prendre en charge des connexions avec plusieurs écrans. Le système d'exploitation de la machine cliente doit être en mesure de détecter chaque écran. Pour vérifier que cette détection a lieu, ouvrez la

70 72 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows boîte de dialogue Propriétés d'affichage et consultez l'onglet Paramètres pour confirmer que chaque écran y figure séparément. Après détection des moniteurs, dans le panneau gauche de la console Access Management Console, sélectionnez la batterie et dans le volet des tâches, sélectionnez Modifier les propriétés de serveur > Modifier toutes les propriétés > Valeur par défaut du serveur > ICA > Affichage. affectez une taille suffisante au paramètre Mémoire maximale à utiliser pour les graphiques de chaque session (en kilo-octets) pour incorporer la totalité du bureau virtuel. Si ce réglage est insuffisant, l'application transparente se réduit au sous-ensemble d'écrans correspondant à la taille spécifiée.

71 4 Optimisation de l'environnement du plugin 73 Amélioration des performances d'impression Les performances d'impression peuvent jouer un rôle déterminant dans l'expérience utilisateur. La configuration d'impression que vous créez influe sur les aspects suivants de l'expérience utilisateur : convivialité et confort utilisateur ; durées des ouvertures de session ; capacité d'impression sur une imprimante située à proximité dans le cadre d'un déplacement entre machines clientes dans un bâtiment. Convivialité et confort utilisateur Dans les environnements où se trouvent des utilisateurs inexpérimentés, pensez à modifier les comportements d'impression par défaut suivants, qui peuvent paraître compliqués : Les noms d'imprimantes changent au démarrage de chaque session. Lorsque, par défaut, les imprimantes clientes sont créées automatiquement, le nom de l'imprimante s'ajoute au nom de la machine cliente et de la session. Par exemple, les imprimantes clientes créées automatiquement s'affichent dans la boîte de dialogue Imprimer avec un nom semblable à HP LaserJet 1018 (de nomclient) dans session 35. Pour résoudre ce problème, vous pouvez soit réduire le nombre d'imprimantes auto-créées, soit fournir des imprimantes en employant une autre méthode. Pour contrôler l'auto-création d'imprimantes, utilisez le programme Configuration avancée XenApp pour activer la règle de stratégie Impression > Imprimantes clientes > Création automatique et sélectionnez l'une des options suivantes dans la zone Lors de la création automatique : Ne pas créer les imprimantes clientes automatiquement. Ne créer automatiquement que l'imprimante par défaut du client. Ne créer automatiquement que les imprimantes clientes locales (non réseau). Si un grand nombre d'imprimantes est installé par défaut sur les machines clientes, vos utilisateurs peuvent éprouver des difficultés à choisir parmi les nombreuses imprimantes disponibles. Vous pouvez limiter le nombre d'imprimantes qui leur est proposé dans les sessions. L'imprimante universelle Citrix utilise une boîte de dialogue d'impression non standard. Si vos utilisateurs ont des difficultés à apprendre les nouvelles fonctionnalités par eux-mêmes, il peut être

72 74 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows préférable de ne pas utiliser l'imprimante universelle Citrix comme imprimante par défaut dans une session. L'interface utilisateur de cette imprimante est légèrement différente de la boîte de dialogue d'impression standard de Windows. Durées des ouvertures de session La configuration d'impression que vous sélectionnez peut avoir des conséquences sur la durée de démarrage d'une session pour les utilisateurs. Lorsque XenApp est configuré de manière à fournir des imprimantes en les créant automatiquement au début de chaque session, il augmente la durée nécessaire à la création de l'environnement de la session. Dans ce cas, XenApp doit reconstituer chaque imprimante localisée sur une machine cliente. Vous pouvez réduire la durée de l'ouverture de session en spécifiant l'une des options suivantes sur le serveur XenApp : Créer automatiquement uniquement l'imprimante universelle Citrix. Cela est fait automatiquement lorsque vous configurez l'imprimante universelle Citrix. Créer automatiquement uniquement l'imprimante par défaut de la machine cliente en utilisant le programme Configuration avancée XenApp pour configurer la règle de stratégie Impression > Imprimantes clientes > Création automatique. Ne créer aucune imprimante cliente automatiquement par le biais de la règle de stratégie Création automatique et acheminer les travaux d'impression vers les imprimantes réseau en configurant la règle de stratégie Imprimantes de session. Configuration des imprimantes pour utilisateurs itinérants Si vos utilisateurs se déplacent entre différentes stations de travail dans un même bâtiment (par exemple en milieu hospitalier) ou s'ils se déplacent entre bureaux différents, il peut être utile de configurer la fonction Impression de proximité. La solution Impression de proximité permet de s'assurer que l'imprimante la plus proche leur est présentée dans leurs sessions, même s'ils changent de machines clientes pendant une session. pour plus d'informations sur la configuration des stratégies d'impression, veuillez consulter le Guide de l'administrateur Citrix XenApp.

73 4 Optimisation de l'environnement du plugin 75 Combinaisons de touches Windows prises en charge dans les sessions distantes Program Neighborhood et Citrix XenApp permettent de transmettre les raccourcis clavier Windows dans une session distante. Les utilisateurs doivent sélectionner la cible pour laquelle les combinaisons de touches s'appliquent. Dans la boîte de dialogue Paramètres ICA, vous pouvez sélectionner les options suivantes pour activer la fonction Appliquer les combinaisons de touches Windows : Sur les bureaux plein écran uniquement. Les combinaisons de touches ne s'appliquent à la session que lorsqu'elle est en mode plein écran. Sur le bureau distant. Les combinaisons de touches s'appliquent à la session lorsque son écran dispose du focus clavier. Sur le bureau local. Les combinaisons de touches s'appliquent toujours au bureau local. Prise en charge des plugins pour icônes de couleurs 32 bits Les plugins Windows prennent désormais en charge les icônes couleur (32 x 32 bits) et sélectionnent automatiquement le nombre de couleurs pour les applications visibles dans la boîte de dialogue du Centre de connexion de Program Neighborhood et de la barre d'état système et de la barre des tâches Windows pour fournir des applications transparentes. Attention : une utilisation incorrecte de l'éditeur de Registre peut entraîner de graves problèmes pouvant nécessiter la réinstallation de votre système d'exploitation. Citrix ne peut garantir la possibilité de résoudre les problèmes provenant d'une mauvaise utilisation de l'éditeur du Registre. Son utilisation se fait à vos propres risques. Pour définir un nombre de couleurs, vous pouvez une clé de registre de chaîne intitulée TWIDesiredIconColor dans HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Preferences et la régler à la valeur souhaitée. Le nombre de couleurs possible pour les icônes est de 4, 8, 16, 24 ou 32 bits par pixel. L'utilisateur peut sélectionner un nombre moindre de couleurs pour les icônes si le débit de la connexion réseau est faible.

74 76 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Prise en charge des utilisateurs NDS Au lancement du plugin, les utilisateurs peuvent ouvrir une session et être authentifiés à l'aide de leurs informations d'identification NDS (aussi appelées références NDS). Les informations d'identification NDS prises en charge sont le nom d'utilisateur (ou nom distinctif), le mot de passe, l'arborescence et le contexte. Les composants suivants intègrent une prise en charge de NDS. Citrix XenApp et Program Neighborhood. Lorsque la prise en charge de NDS est activée dans la batterie de serveurs, les utilisateurs NDS peuvent entrer leurs informations d'identification dans un onglet NDS de l'écran d'ouverture de session du plugin. Les utilisateurs ayant installé le client Novell (version 4.8) peuvent parcourir l'arborescence NDS et choisir leur contexte. Authentification unique. Les informations d'identification des utilisateurs ayant installé le client Novell (version 4.8) peuvent être communiquées au serveur XenApp, éliminant ainsi le besoin pour ces utilisateurs de se faire authentifier plusieurs fois pour accéder à différents systèmes ou différentes applications. Pour activer l'authentification simplifiée, configurez les options de règle suivantes dans l'ensemble Utilisateur de ZENworks for Desktops. Activez la règle Utilisateur local dynamique. Activez l'option Utiliser les références NetWare. Connexions ICA personnalisées. Lorsque les utilisateurs exécutent l'assistant Ajouter une nouvelle connexion ICA, ils doivent entrer un nom distinctif dans le champ du nom d'utilisateur et un mot de passe dans le champ du mot de passe. Le champ du domaine doit rester vide. Interface Web Citrix. Les utilisateurs NDS entrent leurs informations d'identification dans un écran d'ouverture de session NDS de l'interface Web. Veuillez consulter le Guide de l'administrateur de l'interface Web pour obtenir davantage d'informations sur la configuration NDS d'un serveur. Remarque : pour utiliser les informations d'identification NDS avec des versions antérieures de clients, entrez le nom de l'arborescence NDS dans le champ Domaine et un nom distinctif dans le champ Utilisateur de l'écran d'ouverture de session du client.

75 4 Optimisation de l'environnement du plugin 77 Définition d'un contexte par défaut pour NDS Vous pouvez définir un contexte NDS par défaut pour Program Neighborhood et Citrix XenApp. Pour définir un contexte NDS par défaut, vous devez configurer le fichier d'installation que vous utiliserez pour déployer les plugins. Utilisation des informations d'identification Windows NT avec le client Novell et l'authentification simplifiée S'il est configuré pour utiliser l'authentification unique sur une machine cliente disposant du client Novell, Program Neighborhood utilise, par défaut, les informations d'identification NDS pour authentifier l'utilisateur auprès du serveur. Si vous souhaitez que le plugin utilise plutôt les informations d'identification Windows NT de l'utilisateur avec authentification unique, utilisez l'éditeur de stratégie de groupe pour activer l'authentification simplifiée. Vous pouvez ajouter ce paramètre au pack Windows Installer avant de le distribuer ou vous pouvez configurer les plugins sur les machines clientes si l'installation a déjà été effectuée. Pour configurer des plugins individuels après installation 1. En tant qu'administrateur, ouvrez la fenêtre Éditeur de stratégie de groupe en exécutant la commande gpedit.msc dans le menu Démarrer lorsque vous appliquez des stratégies sur un seul ordinateur ou en utilisant la Console de gestion des stratégies de groupe pour appliquer des stratégies de domaine. Remarque : si vous avez déjà importé le modèle icaclient dans l'éditeur de stratégies de groupe, vous pouvez ignorer les étapes 2 à Dans le volet gauche de l'éditeur de stratégie de groupe, sélectionnez le dossier Modèles d'administration. 3. Dans le menu Action, choisissez Ajout/Suppression de modèles. 4. Choisissez Ajouter et naviguez jusqu'au dossier Configuration du plugin (généralement, C:\Program Files\Citrix\ICA Client\Configuration) et sélectionnez icaclient.adm. 5. Sélectionnez Ouvrir pour ajouter le modèle, puis Fermer pour revenir à l'éditeur de stratégies de groupe. 6. Dans l'éditeur de stratégie de groupe, développez Modèles d'administration et naviguez jusqu'à Modèles d'administration classiques (ADM) > Citrix Components > Citrix XenApp Plugin for

76 78 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Hosted Apps > User authentication, double-cliquez sur Local user name and password. Sélectionnez ensuite Activé > Enable pass-through authentication. Connexion à Citrix XenApp pour UNIX Vous pouvez utiliser le gestionnaire de fenêtres afin de modifier le mode d'affichage des sessions ICA lors des connexions à des ressources publiées sur des serveurs XenApp pour UNIX. Utilisation de Window Manager (gestionnaire de fenêtres) Le gestionnaire de fenêtres permet d'ajuster l'affichage de la session ICA pour les ressources publiées sur des serveurs XenApp pour système d'exploitation UNIX. Les utilisateurs peuvent alors réduire, redimensionner, déplacer et fermer leurs fenêtres ou passer en mode Plein écran. À propos des fenêtres transparentes En mode transparent, les applications et les bureaux publiés ne sont pas intégrés dans la fenêtre de session ICA. Chaque application ou bureau publié apparaît dans une fenêtre distincte, pouvant être redimensionnée, comme s'il ou elle se trouvait sur la machine cliente. Les utilisateurs peuvent basculer entre les applications et le bureau local. Vous pouvez également afficher des fenêtres transparentes en mode Plein écran, ce qui place l'application publiée dans un bureau occupant tout l'écran. Ce mode permet d'accéder au système de menus ctxwm. Basculement entre les modes transparent et Plein écran Appuyer sur MAJ et F2 pour basculer entre ces deux modes. Réduction, redimensionnement, déplacement et fermeture de fenêtre Lorsque les utilisateurs se connectent à des ressources publiées, le gestionnaire de fenêtres contient des boutons permettant de réduire, redimensionner, déplacer et fermer une fenêtre. Les fenêtres sont réduites sous forme de boutons dans la barre de tâches. Lorsqu'un utilisateur ferme la dernière application d'une session, celle-ci est déconnectée automatiquement après 20 secondes.

77 4 Optimisation de l'environnement du plugin 79 Utilisation des menus du gestionnaire de fenêtres Citrix Sur les bureaux distants et dans les fenêtres transparentes en mode Plein écran, vous pouvez utiliser le système de menus ctxwm pour fermer une session, vous déconnecter et quittez les sessions de vos applications publiées et connexions. Pour accéder au système de menus ctxwm 1. Dans une zone vide de la fenêtre du bureau distant, cliquez avec le bouton gauche de la souris et maintenez-le enfoncé. Le menu ctxwm apparaît. 2. Faites glisser le pointeur vers Fermeture pour afficher les options correspondantes. Pour sélectionner une option dans le menu ctxwm Faites glisser le pointeur vers l'option désirée. Relâchez le bouton de souris pour sélectionner. Pour Mettre fin à une connexion et à toutes les applications en cours d'exécution Se déconnecter d'une session tout en laissant s'exécuter l'application Se déconnecter d'une session et fermer l'application Sélectionnez Fermer une session Se déconnecter Sortir Remarque : le serveur peut être configuré pour terminer toute application exécutée en cas de fermeture d'une session. Couper/coller de graphiques à l'aide de ctxgrab et ctxcapture Si vous êtes connecté à une application publiée sur un serveur XenApp pour système d'exploitation UNIX, utilisez ctxgrab ou ctxcapture pour couper et coller des graphiques entre la session ICA et le bureau local. Ces utilitaires sont configurés et déployés du serveur. Utilisation de ctxgrab L'utilitaire ctxgrab est un outil simple permettant de copier et coller des graphiques des applications publiées vers les applications exécutées sur la machine cliente. Vous pouvez le lancer dans l'invite de commandes ou, si vous utilisez une application publiée, dans le gestionnaire de fenêtres ctxwm.

78 80 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Pour accéder à l'utilitaire ctxgrab à partir du gestionnaire de fenêtres En mode transparent, cliquez avec le bouton droit de la souris sur le bouton ctxgrab dans le coin supérieur gauche de l'écran pour afficher un menu et sélectionner l'option Capture. En mode plein écran, cliquez avec le bouton gauche de la souris pour afficher le menu ctxwm et choisissez l'option Capture d'écran. Pour copier depuis une application située dans une fenêtre du plugin vers une application locale 1. Dans la boîte de dialogue ctxgrab, cliquez sur Depuis l'écran. 2. Pour sélectionner la fenêtre, placez le curseur sur la fenêtre à copier, puis cliquez sur le bouton central de la souris. Pour sélectionner une région, maintenez le bouton gauche de la souris enfoncé et faites glisser le curseur pour sélectionner la zone à copier. pour annuler la sélection, cliquez sur le bouton droit de la souris. Tout en faisant glisser le curseur, cliquez sur le bouton droit de la souris avant de relâcher le bouton gauche. 3. Utilisez la commande appropriée de l'application locale pour coller l'objet. Utilisation de ctxcapture L'utilitaire ctxcapture offre des fonctionnalités plus complètes pour couper et coller des graphiques entre des applications publiées et des applications exécutées sur la machine cliente. L'utilitaire ctxcapture permet de : saisir des boîtes de dialogue ou des zones d'écran et de les copier entre une application exécutée dans une fenêtre du plugin et une application exécutée sur l'ordinateur client local, que ces applications soient conformes au manuel ICCCM ou non ; copier des graphiques entre le plugin et l'utilitaire xvf de manipulation de graphiques X. Si vous êtes connecté à un bureau publié, ctxcapture est disponible à l'invite de commandes. Si vous êtes connecté à une application publiée et si l'administrateur a configuré le serveur pour vous permettre d'accéder à l'utilitaire ctxcapture, vous pouvez le faire à l'aide du gestionnaire de fenêtres ctxwm. Pour accéder à l'utilitaire ctxcapture à partir du gestionnaire de fenêtres Cliquez avec le bouton gauche de la souris sur le menu ctxwm et choisissez l'option Capture d'écran.

79 4 Optimisation de l'environnement du plugin 81 Pour copier depuis une application locale vers une application située dans une fenêtre du plugin 1. Dans la boîte de dialogue ctxcapture, cliquez sur Depuis l'écran. 2. Pour sélectionner la fenêtre, placez le curseur sur la fenêtre à copier, puis cliquez sur le bouton central de la souris. Pour sélectionner une région, maintenez le bouton gauche de la souris enfoncé et faites glisser le curseur pour sélectionner la zone à copier. pour annuler la sélection, cliquez sur le bouton droit de la souris. Tout en faisant glisser le curseur, cliquez sur le bouton droit de la souris avant de relâcher le bouton gauche. 3. Dans la boîte de dialogue ctxcapture, cliquez sur To ICA. Le bouton xcapture change de couleur pour indiquer que l'information est en cours de traitement. 4. Une fois le transfert terminé, utilisez la commande appropriée de l'application locale pour coller l'information. Pour copier depuis une application située dans une fenêtre du plugin vers une application locale 1. Copiez le graphique à partir de l'application située dans la fenêtre du plugin. 2. Dans la boîte de dialogue ctxcapture, cliquez sur From ICA. 3. Une fois le transfert terminé, utilisez la commande appropriée de l'application locale pour coller l'information. Pour copier à partir de xv vers une application située dans une fenêtre du plugin ou vers une application locale 1. Copiez le graphique à partir de xv. 2. Dans la boîte de dialogue ctxcapture, cliquez sur From xv et To ICA. 3. Une fois le transfert terminé, utilisez la commande appropriée de la fenêtre du plugin pour coller l'information. Pour copier depuis une application située dans une fenêtre du plugin vers xv 1. Copiez le graphique à partir de l'application située dans la fenêtre du plugin. 2. Dans la boîte de dialogue ctxcapture, cliquez sur From ICA et To xv. 3. Une fois le transfert terminé, utilisez la commande de collage de xv.

80 82 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Noms de clients et d'ordinateurs identiques La fonction de nom de client dynamique permet de garder un nom de client identique au nom de l'ordinateur. Lorsqu'un utilisateur change le nom de son ordinateur, le nom de client change en conséquence. Cela vous permet de nommer vos ordinateurs en suivant un principe de dénomination et d'identifier les connexions plus facilement lors de la gestion de votre batterie de serveurs. Si le nom de client n'est pas associé au nom de l'ordinateur durant l'installation, le nom de client ne sera pas modifié lors d'un changement de nom de l'ordinateur. Pour activer la prise en charge du nom de client dynamique, sélectionnez Activer le nom de client dynamique lors de l'installation du plugin. Pour que la prise en charge du nom de client dynamique soit activée lors d'une installation sans assistance, il est nécessaire que la propriété ENABLE_DYNAMIC_CLIENT_NAME ait la valeur Yes dans votre fichier d'installation. Pour désactiver la prise en charge du nom de client dynamique, donnez-lui la valeur No. Résolution de nom DNS Vous pouvez configurer les plugins qui se connectent à la batterie de serveurs en utilisant le Service XML Citrix de sorte qu'ils effectuent des requêtes de nom DNS (Domain Name System) au lieu de requêtes d'adresse IP. Important : à moins que votre environnement DNS ne soit configuré spécialement pour l'utilisation de cette fonctionnalité, Citrix recommande de ne pas activer la résolution de nom DNS dans la batterie de serveurs. Par défaut, Program Neighborhood est configuré pour utiliser le protocole TCP/ IP+HTTP (Service XML Citrix). Les plugins qui se connectent aux applications publiées via l'interface Web utilisent également le Service XML Citrix. Le serveur Web résout alors le nom DNS pour le plugin. La résolution de nom DNS est désactivée par défaut dans la batterie et activée par défaut sur les plugins. Lorsque la résolution de nom DNS est désactivée dans la batterie, tout plugin faisant la requête d'un nom DNS reçoit une adresse IP en réponse. Il n'est pas nécessaire de désactiver la résolution de nom DNS sur le plugin.

81 4 Optimisation de l'environnement du plugin 83 Désactivation de la résolution de nom DNS Si vous utilisez la résolution de nom DNS dans la batterie et rencontrez des problèmes sur certaines machines clientes, vous pouvez désactiver la résolution de nom DNS sur ces machines. Attention : une mauvaise utilisation de l'éditeur du Registre peut entraîner de sérieux problèmes et nécessiter la réinstallation du système d'exploitation. Citrix ne peut garantir la possibilité de résoudre les problèmes provenant d'une mauvaise utilisation de l'éditeur du Registre. Vous l'utilisez à vos risques et périls. Veillez à effectuer une copie de sauvegarde avant de modifier le registre. Pour désactiver la résolution de nom DNS sur les plugins pour Windows 1. Ajoutez une clé de registre de chaîne xmladdressresolutiontype à HKEY_LOCAL_MACHINE\Software\Wow6432Node\Citrix\ICA Client\Engine\Lockdown Profiles\All Regions\Lockdown\Application Browsing. 2. Activez la valeur à IPv4-Port. 3. Répétez l'opération pour chaque utilisateur des machines clientes.

82 84 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows

83 5 Sécurisation des communications du plugin Cette section traite des mesures que vous pouvez prendre pour sécuriser les communications entre votre batterie de serveurs et les plugins. Vous pouvez intégrer vos connexions de plugins à la batterie de serveurs par une gamme de technologies de sécurité, dont : un serveur proxy SOCKS ou serveur proxy sécurisé (également appelé serveur proxy, serveur proxy HTTPS ou serveur proxy de tunnellisation SSL) ; Secure Gateway pour XenApp ou Relais SSL avec protocoles SSL (Secure Sockets Layer) et TLS (Transport Layer Security) ; un pare-feu ; une configuration de serveur de confiance. Remarque : pour obtenir des informations permettant d'augmenter la sécurité du streaming d'application pour les bureaux, veuillez consulter l'article de la base de connaissances Citrix (Knowledge Base) Optimisation de la sécurité du streaming d'application pour les bureaux. Prise en charge des modèles de sécurité Microsoft Les plugins Citrix XenApp sont compatibles et fonctionnent dans les environnements dans lesquels le modèle de sécurité de bureau Sécurité spécialisée - Fonctionnalité limitée (SSLF) de Microsoft est utilisé. Ces modèles sont pris en charge par les plates-formes Microsoft Windows XP et Vista. Reportez-vous aux manuels de sécurité de Windows XP et Windows Vista disponibles sur pour plus d'informations sur le modèle et les paramètres correspondants.

84 76 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Connexion via un serveur proxy Les serveurs proxy permettent de limiter l'accès à l'intérieur et à l'extérieur de votre réseau, et de gérer les connexions entre les plugins et les serveurs XenApp. Les plugins prennent en charge les protocoles de proxy SOCKS et de proxy sécurisé. Citrix XenApp, Citrix Xenapp Web Plugin et paramètres de serveur proxy Lorsqu'ils communiquent avec la batterie de serveurs, Citrix XenApp et Citrix XenApp Web Plugin utilisent les réglages de serveur proxy configurés sur le serveur exécutant l'interface Web. Veuillez consulter le Guide de l'administrateur de l'interface Web pour obtenir davantage d'informations sur la configuration des paramètres d'un serveur proxy pour ces plugins. Lorsqu'ils communiquent avec le serveur Web, Citrix XenApp et Citrix Xenapp Web Plugin utilisent les réglages de serveur proxy définis avec les options Internet du navigateur Web par défaut de la machine cliente. Vous devez configurer les options Internet du navigateur Web de la machine cliente en conséquence. Program Neighborhood et paramètres de serveur proxy Program Neighborhood utilise les réglages de serveur proxy configurés localement à partir de la barre d'outils du plugin. Les paramètres de serveur proxy peuvent être configurés de deux manières : par l'activation de la détection automatique du proxy pour le client ; par l'activation de la détection automatique du proxy ; par l'entrée manuelle des informations relatives à votre serveur proxy. Activation de la détection automatique du proxy pour le plugin Si vous déployez le plugin dans une organisation disposant de plusieurs serveurs proxy, vous pouvez utiliser la détection automatique du serveur proxy pour le plugin. Cette détection repose sur le navigateur Web local pour l'obtention des informations concernant le serveur proxy. Elle s'avère utile si vous ne pouvez pas déterminer le serveur proxy qui sera utilisé, lorsque vous configurez le plugin. La détection automatique du proxy pour le plugin nécessite Internet Explorer 5.0 à 7.0 ou Mozilla Firefox 1.0.

85 5 Sécurisation des communications du plugin 77 Pour activer la détection automatique du serveur proxy pour le plugin 1. Démarrez Program Neighborhood. Dans le cas de la configuration d'une série d'applications : Cliquez avec le bouton droit de la souris sur la série d'applications que vous voulez configurer, puis sélectionnez Paramètres de la série d'applications. Une boîte de dialogue, Paramètres, s'affiche pour la série d'applications. Dans le cas de la configuration d'une connexion ICA personnalisée existante : Cliquez avec le bouton droit de la souris sur la connexion ICA personnalisée que vous voulez configurer, puis sélectionnez Propriétés. La boîte de dialogue Propriétés s'affiche pour la connexion personnalisée. Dans le cas de la configuration de toutes les futures connexions ICA personnalisées : Cliquez avec le bouton droit de la souris sur une partie vide de la fenêtre Connexions ICA personnalisées et sélectionnez Paramètres des connexions personnalisées. La boîte de dialogue Connexions ICA personnalisées s'affiche. 2. Dans l'onglet Connexion, cliquez sur Pare-feu. 3. Sélectionnez Utiliser les réglages proxy du navigateur Web. Activation de la détection automatique du proxy Ce réglage permet de détecter automatiquement un serveur proxy afin d'éviter aux utilisateurs de le configurer manuellement. Dans les environnements de grande taille, cette fonction signifie aussi que les administrateurs n'ont pas besoin de consacrer leur temps à la prise en charge de configurations incorrectes ou dynamiques. vous devez configurer DNS ou DHCP (Dynamic Host Configuration Protocol) pour prendre en charge la détection automatique du proxy. Pour activer les paramètres automatiques du proxy 1. Démarrez Program Neighborhood. Dans le cas de la configuration d'une série d'applications : Cliquez avec le bouton droit de la souris sur la série d'applications que vous voulez configurer, puis sélectionnez Paramètres de la série d'applications. Une boîte de dialogue, Paramètres, s'affiche pour la série d'applications.

86 78 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Dans le cas de la configuration d'une nouvelle connexion ICA personnalisée : Cliquez sur Exploration serveurs en suivant les étapes de l'assistant d'ajout de connexion ICA. La boîte de dialogue Rechercher le serveur ou l'application publiée de la connexion personnalisée s'affiche. Désélectionnez la case Utiliser la valeur par défaut. Dans le cas de la configuration d'une connexion ICA personnalisée existante : Cliquez avec le bouton droit de la souris sur la connexion ICA personnalisée que vous voulez configurer, puis sélectionnez Propriétés. La boîte de dialogue Propriétés s'affiche pour la connexion personnalisée. Veillez à ce que la case Utiliser valeur personnalisée par défaut soit désélectionnée. Dans le cas de la configuration de toutes les futures connexions ICA personnalisées : Cliquez avec le bouton droit de la souris sur une partie vide de la fenêtre Connexions ICA personnalisées et sélectionnez Paramètres des connexions personnalisées. La boîte de dialogue Connexions ICA personnalisées s'affiche. 2. Cliquez sur Pare-feu. 3. Sélectionnez Détecter automatiquement le proxy. Spécification manuelle des informations relatives au serveur proxy Program Neighborhood permet aux utilisateurs de configurer manuellement leurs paramètres de proxy, à la fois les séries d'applications et pour les connexions ICA personnalisées. si vous configurez manuellement les paramètres se rapportant au serveur proxy, vérifiez les informations nécessaires auprès de l'administrateur chargé de la sécurité. Il vous sera impossible d'établir des connexions ICA si ces informations sont incorrectes. Pour spécifier manuellement les informations relatives à votre serveur proxy 1. Démarrez Program Neighborhood. Dans le cas de la configuration d'une série d'applications : Cliquez avec le bouton droit de la souris sur la série d'applications que vous voulez configurer, puis sélectionnez Paramètres de la série d'applications. Une boîte de dialogue, Paramètres, s'affiche pour la série d'applications.

87 5 Sécurisation des communications du plugin 79 Dans le cas de la configuration d'une connexion ICA personnalisée existante : Cliquez avec le bouton droit de la souris sur la connexion ICA personnalisée que vous voulez configurer, puis sélectionnez Propriétés. La boîte de dialogue Propriétés s'affiche pour la connexion personnalisée. Dans le cas de la configuration de toutes les futures connexions ICA personnalisées : Cliquez avec le bouton droit de la souris sur une partie vide de la fenêtre Connexions ICA personnalisées et sélectionnez Paramètres des connexions personnalisées. La boîte de dialogue Connexions ICA personnalisées s'affiche. 2. Dans l'onglet Connexion, cliquez sur Pare-feu. 3. Sélectionnez le protocole proxy (SOCKS ou Sécurisé (HTTPS)). 4. Entrez l'adresse et le numéro de port du serveur proxy. Le port par défaut pour SOCKS est le port Le port par défaut pour un serveur proxy sécurisé est le port Configuration du nom d'utilisateur et du mot de passe Certains serveurs proxy requièrent une authentification et demandent un nom d'utilisateur et un mot de passe pour les énumérations et les connexions ICA. Pour éviter de devoir entrer ces informations à plusieurs reprises, configurez le plugin de sorte qu'il transmette les informations d'identification sans intervention de la part de l'utilisateur. Vous pouvez créer des paramètres ne s'appliquant qu'à une ou à plusieurs connexions ICA personnalisées ou servant de valeur par défaut à toutes les connexions ICA personnalisées futures à créer à l'aide de l'assistant d'ajout de connexion ICA. Pour créer un réglage s'appliquant à une ou plusieurs connexions ICA personnalisées existantes Utilisez cette procédure uniquement pour créer des paramètres personnalisés pour Program Neighborhood. Utilisez le modèle Stratégie de groupe pour créer les paramètres qui affectent l'intégralité de Citrix XenApp Plugin pour applications hébergées. 1. Quittez Program Neighborhood s'il est en cours d'exécution. Assurez-vous que tous les composants de Program Neighborhood, y compris le Centre de connexion, sont fermés. 2. Ouvrez le fichier appsrv.ini de l'utilisateur concerné (répertoire par défaut : %User Profile%\Application Data\ICAClient) dans un éditeur de texte.

88 80 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows 3. Accédez à la section [ExplorationServeurs], ExplorationServeurs étant le nom de la connexion à configurer. 4. Accédez au propriété DoNotUseDefaultCSL de la section [ExplorationServeurs]. Si le paramètre DoNotUseDefaultCSL a la valeur On, effectuez les opérations suivantes. Ajoutez les lignes suivantes à cette section [ExplorationServeurs]. ProxyUsername=nom de l'utilisateur ProxyPassword=mot de passe nom de l'utilisateur représente le nom d'utilisateur reconnu par le serveur SOCKS et mot de passe représente le mot de passe associé à ce nom d'utilisateur reconnu par le serveur proxy. Si le paramètre DoNotUseDefaultCSL a la valeur Off ou s'il n'apparaît pas, effectuez les opérations suivantes. Ajoutez les lignes suivantes à la section [WFClient]. ProxyUsername=nom de l'utilisateur ProxyPassword=mot de passe nom de l'utilisateur représente le nom d'utilisateur reconnu par le serveur SOCKS et mot de passe représente le mot de passe associé à ce nom d'utilisateur reconnu par le serveur proxy. 5. Répétez les étapes 3 et 4 pour les autres connexions à configurer, le cas échéant. Remarque : les utilisateurs peuvent remplacer les réglages par défaut par les réglages qu'ils effectuent dans la boîte de dialogue Propriétés d'une connexion ICA personnalisée. Pour créer un réglage par défaut s'appliquant à toutes les connexions ICA personnalisées futures 1. Quittez Program Neighborhood et assurez-vous que tous les composants de Program Neighborhood, y compris le Centre de connexion, sont fermés. 2. Ouvrez le fichier appsrv.ini de l'utilisateur concerné (répertoire par défaut : %User Profile%\Application Data\ICAClient) dans un éditeur de texte. 3. Accédez à la section [WFClient]. 4. Ajoutez les lignes suivantes à la liste des paramètres et des valeurs de la section [WFClient].

89 5 Sécurisation des communications du plugin 81 ProxyUsername=nom de l'utilisateur ProxyPassword=mot de passe nom de l'utilisateur représente le nom d'utilisateur reconnu par le serveur SOCKS et mot de passe représente le mot de passe associé à ce nom d'utilisateur reconnu par le serveur proxy. 5. Enregistrez vos modifications. Remarque : les utilisateurs peuvent remplacer les réglages par défaut par les réglages qu'ils effectuent dans la boîte de dialogue Propriétés d'une connexion ICA personnalisée. Connexion avec la passerelle Secure Gateway ou le Relais Secure Sockets Layer (SSL) Citrix Vous pouvez utiliser les plugins avec la passerelle Secure Gateway ou le Relais SSL (Secure Sockets Layer). Les plugins prennent en charge les protocoles SSL et TLS. Le protocole SSL fournit un cryptage renforcé pour augmenter la confidentialité de vos connexions ICA ainsi qu'une authentification de serveur par certificat pour vérifier l'authenticité du serveur auquel vous vous connectez. TLS (Transport Layer Security) est la dernière version normalisée du protocole SSL. Le groupe de travail Internet Engineering Taskforce (IETF) l'a rebaptisé TLS lorsqu'il est devenu responsable du développement de SSL sous la forme d'une norme ouverte. TLS garantit la sécurité des communications de données grâce à l'authentification des serveurs, au cryptage du flux de données et aux contrôles d'intégrité des messages. SSL, version 3.0, et TLS, version 1.0, ne présentant que quelques différences techniques mineures, les certificats que vous utilisez avec votre logiciel pour SSL fonctionneront également avec TLS. Certaines organisations, notamment des organisations gouvernementales américaines, requièrent le protocole TLS pour la sécurisation de leurs communications de données. Ces organisations peuvent nécessiter l'utilisation d'une cryptographie validée, comme la norme FIPS 140 (Federal Information Processing Standard). La norme FIPS 140 est une norme de cryptographie.

90 82 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Connexion avec la passerelle Secure Gateway Vous pouvez utiliser la passerelle Secure Gateway en mode Normal ou en mode Relais afin de fournir un canal sécurisé de communication entre le plugin et le serveur. Il n'est pas nécessaire de configurer le plugin si vous utilisez la passerelle Secure Gateway en mode Normal et si les utilisateurs se connectent via l'interface Web. Si le proxy Secure Gateway est installé sur un serveur dans le réseau sécurisé, vous pouvez l'utiliser en mode Relais. Veuillez consulter le guide Secure Gateway for Windows Administrator's Guide pour plus d'informations sur le mode Relais. Si vous utilisez le mode Relais, le serveur Secure Gateway fonctionne comme un serveur proxy. Dans ce cas, vous devez configurer le plugin pour qu'il utilise : le nom de domaine complet du serveur Citrix Secure Gateway ; le numéro de port du serveur Citrix Secure Gateway. Veuillez noter que le mode Relais n'est pas pris en charge par Secure Gateway, version 2.0. Le nom de domaine complet (FQDN) doit contenir, dans l'ordre, les trois composants suivants : nom d'hôte ; domaine intermédiaire ; domaine de tête. Par exemple, mon_ordinateur.mon_entreprise.com est un nom de domaine complet car il liste dans l'ordre un nom d'hôte (mon_ordinateur), un domaine intermédiaire (mon_entreprise) et un domaine de tête (com). La combinaison du domaine intermédiaire et du domaine de tête (mon_entreprise.com) est généralement appelée nom de domaine. Configuration de Citrix XenApp et Citrix XenApp Web Plugin pour Secure Gateway Pour se connecter à des serveurs exécutant Secure Gateway, Citrix XenApp et Citrix XenApp Web Plugin utilisent des paramètres configurés sur le serveur exécutant l'interface Web. Veuillez consulter le Guide de l'administrateur de l'interface Web pour obtenir davantage d'informations sur la configuration des paramètres d'un serveur proxy pour ces plugins. Configuration de Program Neighborhood pour Secure Gateway Les utilisateurs de Program Neighborhood peuvent spécifier manuellement les détails du serveur Secure Gateway à la fois pour les séries d'applications et les connexions ICA personnalisées.

91 5 Sécurisation des communications du plugin 83 Pour configurer les informations relatives à votre serveur Citrix Secure Gateway 1. Assurez-vous que la machine cliente dispose de tous les éléments requis décrits dans ce guide. 2. Démarrez Program Neighborhood. Dans le cas de la configuration d'une série d'applications : Cliquez avec le bouton droit de la souris sur la série d'applications que vous voulez configurer, puis sélectionnez Paramètres de la série d'applications. Une boîte de dialogue de configuration pour la série d'applications apparaît. Dans le cas de la configuration d'une connexion ICA personnalisée existante : Cliquez avec le bouton droit de la souris sur la connexion ICA personnalisée que vous voulez configurer, puis sélectionnez Propriétés. La boîte de dialogue Propriétés s'affiche pour la connexion personnalisée. Dans le cas de la configuration de toutes les futures connexions ICA personnalisées : Cliquez avec le bouton droit de la souris sur une partie vide de la fenêtre Connexions ICA personnalisées et sélectionnez Paramètres des connexions personnalisées. La boîte de dialogue Connexions ICA personnalisées s'affiche. 3. Procédez à l'une des opérations suivantes : Dans le cas de la configuration d'une série d'applications ou d'une connexion ICA personnalisée existante : Dans la liste Protocole réseau, sélectionnez SSL/TLS+HTTPS. Dans le cas de la configuration de toutes les futures connexions ICA personnalisées : Dans la liste Protocole réseau, sélectionnez HTTP/HTTPS. 4. Dans l'onglet Connexion, cliquez sur Pare-feu. 5. Entrez le nom complet (FQDN) du serveur Secure Gateway dans la zone Adresse de la passerelle Secure Gateway. 6. Entrez le numéro de port dans la zone Port. 7. Cliquez sur OK deux fois.

92 84 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Connexion avec le Relais SSL Citrix Par défaut, le Relais SSL Citrix utilise le port TCP 443 du serveur XenApp pour les communications sécurisées SSL/TLS. Lorsque le relais SSL reçoit une connexion SSL/TLS, il décrypte les données avant de les rediriger vers le serveur ou, si l'utilisateur a sélectionné le protocole d'exploration SSL/TLS+HTTPS, vers le Service XML Citrix. Le Relais SSL Citrix vous permet de sécuriser les communications suivantes. Entre un client et un serveur sur lesquels SSL/TLS est activé. Les connexions utilisant le cryptage SSL/TLS sont indiquées au moyen d'une icône en forme de cadenas dans le Centre de connexion de Program Neighborhood. Avec un serveur exécutant l'interface Web, entre le serveur XenApp et le serveur Web. Pour obtenir des informations sur la configuration et l'utilisation du Relais SSL pour sécuriser votre installation, veuillez consulter le Guide de l'administrateur Citrix XenApp. Pour plus d'informations sur la configuration de l'interface Web, veuillez consulter le Guide de l'administrateur de l'interface Web. Configuration requise pour la machine cliente Outre les configurations système requises répertoriées, il est aussi nécessaire : que la machine cliente prenne en charge le cryptage 128 bits ; que la machine cliente dispose d'un certificat racine permettant de vérifier la signature de l'autorité de certification sur le certificat de serveur ; que le client «connaisse» le numéro du port d'écoute TCP utilisé par le service du Relais SSL Citrix sur la batterie de serveurs. que tout service pack ou mise à niveau recommandé par Microsoft soit appliqué. Si vous utilisez Internet Explorer et si vous n'êtes pas sûr du niveau de cryptage pris en charge par votre système, consultez le site Web de Microsoft à l'adresse afin d'installer un service pack fournissant le cryptage 128 bits. Remarque : les plugins prennent en charge des longueurs de clé de certificat allant jusqu'à 4096 bits. Assurez-vous que les longueurs des certificats racine et intermédiaires de l'autorité de certification, ainsi que celles des certificats de vos serveurs, ne dépassent pas la longueur prise en charge par vos plugins. Si cette condition n'est pas remplie, la connexion risque de ne pas aboutir.

93 5 Sécurisation des communications du plugin 85 À propos des certificats racine Vous devez installer un certificat racine sur la machine cliente permettant de vérifier la signature de l'autorité de certification sur le certificat de serveur. Voir aussi : «Installation de certificats racine sur des machines clientes», page 91 Utilisation du Relais SSL Citrix avec des ports TCP non standard Par défaut, le Relais SSL Citrix utilise le port TCP 443 du serveur XenApp pour les communications sécurisées SSL/TLS. Si vous configurez le Relais SSL pour l'écoute sur un port autre que le port 443, vous devez en spécifier le numéro d'écoute non standard au plugin. Dans Program Neighborhood, les utilisateurs peuvent modifier le numéro de port dans la boîte de dialogue Paramètres pare-feu. Pour obtenir des instructions étape par étape, consultez l'aide en ligne de Program Neighborhood. Pour définir un numéro de port d'écoute différent pour toutes les connexions Si vous effectuez cette modification sur un ordinateur local, fermez tous les composants du plugin, dont le Centre de connexion. 1. En tant qu'administrateur, ouvrez la fenêtre Éditeur de stratégie de groupe en exécutant la commande gpedit.msc dans le menu Démarrer lorsque vous appliquez des stratégies sur un seul ordinateur ou en utilisant la Console de gestion des stratégies de groupe pour appliquer des stratégies de domaine. Remarque : si vous avez déjà importé le modèle icaclient dans l'éditeur de stratégies de groupe, vous pouvez ignorer les étapes 2 à Dans le volet gauche de l'éditeur de stratégie de groupe, sélectionnez le dossier Modèles d'administration. 3. Dans le menu Action, choisissez Ajout/Suppression de modèles. 4. Choisissez Ajouter et naviguez jusqu'au dossier Configuration du plugin (généralement, C:\Program Files\Citrix\ICA Client\Configuration) et sélectionnez icaclient.adm. 5. Sélectionnez Ouvrir pour ajouter le modèle, puis Fermer pour revenir à l'éditeur de stratégies de groupe. 6. Dans l'éditeur de stratégie de groupe, développez Modèles d'administration, naviguez jusqu'à Modèles d'administration classiques (ADM) > Citrix Components > Citrix XenApp Plugin for Hosted Apps > Network routing > TLS/SSL data encryption and server identification.

94 86 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows 7. Dans le menu Action, choisissez Propriétés, sélectionnez Activé et entrez un nouveau numéro de port dans la zone Allowed SSL servers au format suivant : serveur:numéroportrelaisssl NuméroPortRelaisSSL correspond au numéro du port d'écoute. Vous pouvez utiliser un caractère générique pour spécifier plusieurs serveurs. Par exemple, *.Test.com:NuméroPortRelaisSSL fait correspondre toutes les connexions à Test.com au port spécifié. Pour définir un numéro de port d'écoute différent pour certaines connexions Si vous effectuez cette modification sur un ordinateur local, fermez tous les composants du plugin, dont le Centre de connexion. 1. En tant qu'administrateur, ouvrez la fenêtre Éditeur de stratégie de groupe en exécutant la commande gpedit.msc dans le menu Démarrer lorsque vous appliquez des stratégies sur un seul ordinateur ou en utilisant la Console de gestion des stratégies de groupe pour appliquer des stratégies de domaine. Remarque : si vous avez déjà ajouté le modèle icaclient à l'éditeur d'objet de stratégies de groupe, vous pouvez ignorer les étapes 2 à Dans le volet gauche de l'éditeur de stratégie de groupe, sélectionnez le dossier Modèles d'administration. 3. Dans le menu Action, choisissez Ajout/Suppression de modèles. 4. Choisissez Ajouter et naviguez jusqu'au dossier Configuration du plugin (généralement, C:\Program Files\Citrix\ICA Client\Configuration) et sélectionnez icaclient.adm. 5. Sélectionnez Ouvrir pour ajouter le modèle, puis Fermer pour revenir à l'éditeur de stratégies de groupe. 6. Dans l'éditeur de stratégie de groupe, développez Modèles d'administration, naviguez jusqu'à Modèles d'administration classiques (ADM) > Citrix Components > Citrix XenApp Plugin for Hosted Apps > Network routing > TLS/SSL data encryption and server identification. 7. Dans le menu Action, choisissez Propriétés, sélectionnez Activé tapez une liste de serveurs de confiance séparée par des virgules et le nouveau numéro de port dans la zone Allowed SSL servers au format suivant : NomServeur:NuméroPortRelaisSSL,NomServeur:NuméroPortRelaisSSL

95 5 Sécurisation des communications du plugin 87 NuméroPortRelaisSSL correspond au numéro du port d'écoute. Vous pouvez spécifier une liste de serveurs SSL de confiance séparés par des virgules, similaires à l'exemple suivant : csghq.test.com:443,fred.test.com:443,csghq.test.com:444 ce qui se traduit par exemple de la manière suivante dans un fichier appsrv.ini : [Word] HôteProxySSL=csghq.Test.com:443 [Excel] HôteProxySSL=csghq.Test.com:444 [Bloc-notes] HôteProxySSL=fred.Test.com:443 Configuration et activation des plugins pour SSL et TLS Les protocoles SSL et TLS sont configurés de la même manière, utilisent les mêmes certificats et sont tous deux activés simultanément. Lorsque les protocoles SSL et TLS sont activés, le plugin tente d'utiliser TLS, puis SSL, à chaque fois que vous établissez une connexion. S'il ne parvient pas à se connecter avec le protocole SSL, la connexion échoue et un message d'erreur apparaît. Connexions TLS forcées pour tous les plugins Pour forcer les plugins (y compris Citrix XenApp Web Plugin) à se connecter à l'aide du protocole TLS, vous devez spécifier ce protocole sur votre serveur Secure Gateway ou dans le Relais SSL Citrix. Pour plus d'informations, veuillez consulter le guide Secure Gateway for Windows Administrator s Guide ou la documentation relative au Relais SSL. Pour configurer Program Neighborhood en vue de l'utilisation de SSL/TLS 1. Assurez-vous que la machine cliente dispose de tous les éléments requis décrits dans la section «Configuration requise pour la machine cliente», page 84 et dans la Check-list d'installation de Citrix XenApp 5.0 for Microsoft Windows Server Ouvrez Program Neighborhood. Pour configurer une série d'applications pour l'utilisation de SSL/ TLS : Cliquez avec le bouton droit de la souris sur la série d'applications que vous voulez configurer, puis sélectionnez Paramètres de la série

96 88 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows d'applications. Une boîte de dialogue, Paramètres, s'affiche pour la série d'applications. Pour configurer une connexion ICA personnalisée existante pour l'utilisation de SSL/TLS : Cliquez avec le bouton droit de la souris sur la connexion ICA personnalisée que vous voulez configurer, puis sélectionnez Propriétés. La boîte de dialogue Propriétés s'affiche pour la connexion personnalisée. Pour configurer toutes les futures connexions ICA personnalisées pour l'utilisation de use SSL/TLS : Cliquez avec le bouton droit de la souris sur une partie vide de la fenêtre Connexions ICA personnalisées et sélectionnez Paramètres des connexions personnalisées. La boîte de dialogue Connexions ICA personnalisées s'affiche. 3. Procédez à l'une des opérations suivantes : Dans le cas de la configuration d'une série d'applications ou d'une connexion ICA personnalisée existante : Dans la liste Protocole réseau, sélectionnez SSL/TLS+HTTPS. Dans le cas de la configuration de toutes les futures connexions ICA personnalisées : Dans la liste Protocole réseau, sélectionnez HTTP/HTTPS. 4. Ajoutez le nom de domaine complet du ou des serveur(s) sur le(s)quel(s) SSL/TLS est activé à la Liste d'adresses. 5. Cliquez sur OK. Pour configurer Citrix XenApp en vue de l'utilisation de SSL/TLS 1. Assurez-vous que la machine cliente dispose de tous les éléments requis décrits dans la section «Configuration requise pour la machine cliente», page 84 et dans la Check-list d'installation de Citrix XenApp 5.0 for Microsoft Windows Server Pour utiliser SSL/TLS afin de crypter les données d'énumération et de démarrage des applications, transmises entre Citrix XenApp et le serveur exécutant l'interface Web, configurez les paramètres appropriés à l'aide de l'interface Web. Vous devez inclure le nom d'ordinateur du serveur XenApp qui héberge le certificat SSL. 3. Pour utiliser HTTPS (secure HTTP) pour crypter les informations de configuration transmises entre Citrix XenApp et le serveur exécutant l'interface Web, entrez l'url du serveur dans le format

97 5 Sécurisation des communications du plugin 89 sur la page Options de serveur de la boîte de dialogue Citrix XenApp Options de Citrix XenApp. Pour configurer la prise en charge TLS Si vous effectuez cette modification sur un ordinateur local, fermez tous les composants du plugin, dont le Centre de connexion. 1. En tant qu'administrateur, ouvrez la fenêtre Éditeur de stratégie de groupe en exécutant la commande gpedit.msc dans le menu Démarrer lorsque vous appliquez des stratégies sur un seul ordinateur ou en utilisant la Console de gestion des stratégies de groupe avec Active Directory. Remarque : si vous avez déjà importé le modèle icaclient dans l'éditeur de stratégies de groupe, vous pouvez ignorer les étapes 2 à Dans le volet gauche de l'éditeur de stratégie de groupe, sélectionnez le dossier Modèles d'administration. 3. Dans le menu Action, choisissez Ajout/Suppression de modèles. 4. Choisissez Ajouter et naviguez jusqu'au dossier Configuration du plugin (généralement, C:\Program Files\Citrix\ICA Client\Configuration) et sélectionnez icaclient.adm. 5. Sélectionnez Ouvrir pour ajouter le modèle, puis Fermer pour revenir à l'éditeur de stratégies de groupe. 6. Dans l'éditeur de stratégie de groupe, développez Modèles d'administration, naviguez jusqu'à Modèles d'administration classiques (ADM) > Citrix Components > Citrix XenApp Plugin for Hosted Apps > Network routing > TLS/SSL data encryption and server identification. 7. Dans le menu Action, choisissez Propriétés, sélectionnez Activé puis, dans les menus déroulants, sélectionnez les paramètres TLS. Définissez le paramètre SSL/TLS à la valeur TLS ou Detect all pour activer TLS. Si vous sélectionnez Detect all, le plugin se connecte en utilisant le cryptage TLS. Si une connexion utilisant TLS échoue, le plugin se connecte à l'aide de SSL. Définissez le paramètre SSL ciphersuite à la valeur Detect version pour que le client négocie un jeu d'algorithmes adapté parmi les jeux d'algorithmes «Government» et «Commercial». Vous pouvez restreindre les jeux d'algorithme à la catégorie Government ou à la catégorie Commercial.

98 90 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Définissez le paramètre CRL verification à la valeur Require CRLs for connection nécessitant du plugin qu'il tente d'extraire les listes de révocation de certificats (CRL) auprès des émetteurs de certificats pertinents. Exigences de sécurité FIPS 140 Pour répondre aux exigences de sécurité FIPS 140, utilisez le modèle Stratégie de groupe pour configurer les paramètres ou pour inclure les paramètres au fichier Default.ica sur le serveur exécutant l'interface Web. Consultez le Guide de l'administrateur de l'interface Web pour obtenir davantage d'informations sur le fichier Default.ica. Pour utiliser le modèle Stratégie de groupe de manière à répondre aux exigences de sécurité FIPS 140 Si vous effectuez cette modification sur un ordinateur local, fermez tous les composants du plugin, dont le Centre de connexion. 1. En tant qu'administrateur, ouvrez la fenêtre Éditeur de stratégie de groupe en exécutant la commande gpedit.msc dans le menu Démarrer lorsque vous appliquez des stratégies sur un seul ordinateur ou en utilisant la Console de gestion des stratégies de groupe pour appliquer des stratégies de domaine. Remarque : si vous avez déjà importé le modèle icaclient dans l'éditeur de stratégies de groupe, vous pouvez ignorer les étapes 3 à Dans le volet gauche de l'éditeur de stratégie de groupe, sélectionnez le dossier Modèles d'administration. 3. Dans le menu Action, choisissez Ajout/Suppression de modèles. 4. Choisissez Ajouter et naviguez jusqu'au dossier Configuration du plugin (généralement, C:\Program Files\Citrix\ICA Client\Configuration) et sélectionnez icaclient.adm. 5. Sélectionnez Ouvrir pour ajouter le modèle, puis Fermer pour revenir à l'éditeur de stratégies de groupe. 6. Dans l'éditeur de stratégie de groupe, développez Modèles d'administration, naviguez jusqu'à Modèles d'administration classiques (ADM) > Citrix Components > Citrix XenApp Plugin for Hosted Apps > Network routing > TLS/SSL data encryption and server identification. 7. Dans le menu Action, choisissez Propriétés, sélectionnez Activé puis, dans les menus déroulants, sélectionnez les paramètres corrects.

99 5 Sécurisation des communications du plugin 91 Définissez le paramètre SSL/TLS à la valeur TLS ou Detect all pour activer TLS. Si vous sélectionnez Detect all, le plugin tente de se connecter en utilisant le cryptage TLS. Si une connexion utilisant TLS échoue, le plugin tente de se connecter à l'aide de SSL. Définissez le paramètre SSL ciphersuite à la valeur Government. Paramétrez le paramètre CRL verification à la valeur Require CRLs for connection. Installation de certificats racine sur des machines clientes Pour utiliser SSL/TLS afin de sécuriser les communications entre les plugins sur lesquels SSL/TLS est activé et la batterie de serveurs, vous avez besoin d'un certificat racine sur la machine cliente afin de vérifier la signature de l'autorité de certification sur le certificat de serveur. Les plugins prennent en charge les autorités de certification prises en charge par le système d'exploitation Windows. Les certificats racine de ces autorités de certification sont installés avec Windows et gérés à l'aide d'utilitaires Windows. Il s'agit des mêmes certificats racines que ceux utilisés par Microsoft Internet Explorer. Si vous utilisez une autorité de certification différente, vous devez obtenir un certificat racine auprès de celle-ci et installer ce certificat sur chaque machine cliente. Ce certificat racine est ensuite utilisé et approuvé par Microsoft Internet Explorer et par le plugin. En fonction des procédures de sécurité de votre entreprise, vous pouvez soit installer le certificat racine sur chaque machine cliente, soit demander aux utilisateurs de l'installer eux-mêmes. Si vous utilisez Windows 2000 avec Active Directory sur toutes les machines clientes, vous pouvez déployer et installer les certificats racines à l'aide des stratégies de groupes de Windows Pour plus d'informations, veuillez consulter la documentation fournie avec Windows Sinon, vous pouvez installer le certificat racine à l'aide d'autres méthodes d'administration ou de déploiement telles que : l'utilisation de l'assistant de configuration et du Gestionnaire de profil IEAK (Microsoft Internet Explorer Administration Kit) ; l'utilisation d'outils de déploiement tiers. Vérifiez que les certificats installés par votre système d'exploitation Windows sont conformes aux exigences de sécurité en vigueur dans votre société, ou utilisez les certificats fournis par l'autorité de certification de votre entreprise.

100 92 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Sécurisation de Citrix XenApp à l'aide de SSL/TLS Assurez-vous que la machine cliente dispose de tous les éléments requis décrits dans ce guide. Pour utiliser le cryptage SSL/TLS pour toutes les communications du plugin, configurez Citrix XenApp, le serveur XenApp et le serveur exécutant l'interface Web comme il est décrit dans cette section. Configuration du serveur exécutant l'interface Web Vous pouvez configurer le serveur exécutant l'interface Web pour qu'il utilise SSL/TLS afin de sécuriser les communications entre Citrix XenApp et le serveur Web. Pour configurer l'interface Web dans le but d'utiliser SSL/TLS dans le cadre des communications avec le plugin 1. Sélectionnez Paramètres serveurs dans le menu Paramètres de configuration. 2. Sélectionnez l'option Utiliser SSL/TLS pour les communications entre les clients et le serveur Web. 3. Enregistrez vos modifications. La sélection de cette option transforme les adresses URL afin qu'elles utilisent le protocole HTTPS. Configuration de l'ordinateur exécutant Citrix XenApp Vous pouvez configurer le serveur exécutant XenApp pour qu'il utilise SSL/TLS afin de sécuriser les communications entre Citrix XenApp et le serveur. Pour configurer Citrix XenApp dans le but d'utiliser SSL/TLS dans le cadre des communications avec le plugin 1. Dans la console Citrix Access Management Console, ouvrez la boîte de dialogue Propriétés pour l'application que vous souhaitez sécuriser. 2. Sélectionnez Avancé > Options du client et assurez-vous de sélectionner Activer les protocoles SSL et TLS. 3. Répétez ces étapes pour chaque application que vous souhaitez sécuriser. Pour plus d'informations, veuillez consulter le Guide de l'administrateur Citrix XenApp. À l'aide de l'interface Web, vous devez spécifier le nom de la machine du serveur hébergeant le certificat SSL. Pour obtenir plus d'informations sur la sécurisation des communications entre XenApp et le serveur Web à l'aide de SSL/TLS, veuillez consulter le Guide de l'administrateur de l'interface Web.

101 5 Sécurisation des communications du plugin 93 Configuration de la machine cliente Vous pouvez configurer le plugin pour qu'il utilise SSL/TLS afin de sécuriser les communications entre Citrix XenApp et le serveur exécutant l'interface Web. Pour configurer Citrix XenApp pour utiliser SSL/TLS dans le cadre de communications avec le serveur exécutant l'interface Web 1. Dans la zone de notification de Windows, cliquez avec le bouton droit de la souris sur l'icône de Citrix XenApp, puis choisissez Changer le serveur dans le menu qui s'affiche. 2. L'écran Changer le serveur affiche l'adresse URL configurée actuellement. Cliquez sur le bouton Modifier, puis entrez l'adresse URL du serveur dans la boîte de dialogue qui s'affiche. Entrez l'url sous la forme pour crypter les données de configuration à l'aide de SSL/TLS. 3. Cliquez sur Mettre à jour pour appliquer la modification ou cliquez sur Annuler pour annuler l'opération. 4. Activez SSL/TLS dans le navigateur de la machine cliente. Pour plus d'informations sur l'activation de SSL/TLS dans le navigateur, veuillez consulter l'aide en ligne de celui-ci. Remarque : cette section suppose qu'un certificat racine valide est installé sur la machine cliente. Pour plus d'informations, veuillez consulter la section «Installation de certificats racine sur des machines clientes», page 91. Activation de l'ouverture de session avec carte à puce L'activation de l'ouverture de session avec carte à puce permet d'utiliser des cartes à puce au lieu de mots de passe afin de s'authentifier aux serveurs XenApp. Vous pouvez utiliser l'ouverture de session avec carte à puce avec ou sans authentification unique. Dans cette section, nous supposons que la prise en charge des cartes à puce est activée sur le serveur et que l'équipement et les logiciels tiers permettant d'utiliser des cartes à puce sur la machine cliente sont correctement configurés. Pour obtenir des instructions pour le déploiement de cartes à puce sur votre réseau, veuillez consulter la documentation fournie avec votre équipement de carte à puce. La stratégie définie pour le retrait de la carte à puce sur le serveur XenApp détermine ce qui se passe lorsque vous retirez la carte à puce du lecteur au cours d'une session ICA. Cette stratégie est configurée et gérée par le système d'exploitation Windows.

102 94 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Voir aussi : «Prise en charge des cartes à puces pour une sécurité accrue», page 49 Ouverture de session avec carte à puce avec authentification unique Kerberos Le mode d'authentification unique Kerberos requiert l'insertion d'une carte à puce dans le lecteur de carte à puce à l'ouverture de la session. Lorsque ce mode d'ouverture de session est sélectionné, le plugin invite l'utilisateur à entrer un numéro d'identification personnel de carte à puce lorsqu'il démarre. L'authentification unique Kerberos met ensuite ce numéro en cache et le transmet au serveur à chaque fois que l'utilisateur essaie d'accéder à une ressource publiée. L'utilisateur n'a alors plus besoin d'entrer de nouveau son code pour accéder aux ressources publiées et de laisser la carte à puce dans le lecteur. Si l'authentification à l'aide du numéro d'identification personnel mis en cache échoue ou si une ressource publiée requiert une authentification utilisateur, un message d'invite demandant un numéro d'identification personnel continue de s'afficher. Voir aussi : «Utilisation des mécanismes d'échanges sécurisés SSPI/authentification unique Kerberos pour une sécurité accrue», page 50 Ouverture de session avec carte à puce sans authentification unique Ce mode d'ouverture de session requiert la présence systématique d'une carte à puce dans le lecteur de carte à puce lorsque l'utilisateur accède à un serveur. Lorsque l'authentification unique est désactivée, le plugin invite l'utilisateur à entrer un numéro d'identification personnel de carte à puce au démarrage et à chaque fois que l'utilisateur essaie d'accéder à une ressource publiée. Connexion via un pare-feu Les pare-feu de réseau peuvent autoriser ou empêcher le passage des paquets de données en fonction de l'adresse et du port de destination. Si vous utilisez les plugins avec un pare-feu de réseau qui mappe l'adresse IP interne du serveur sur une adresse Internet externe (c'est-à-dire, la traduction d'adresse de réseau, ou NAT), configurez l'adresse externe. Pour se connecter à un serveur via un pare-feu 1. Ouvrez Program Neighborhood. Dans le cas de la configuration d'une série d'applications :

103 5 Sécurisation des communications du plugin 95 Cliquez avec le bouton droit de la souris sur la série d'applications que vous voulez configurer, puis sélectionnez Paramètres de la série d'applications. Une boîte de dialogue de configuration pour la série d'applications apparaît. Dans le cas de la configuration d'une nouvelle connexion ICA personnalisée : Cliquez avec le bouton droit de la souris sur la connexion ICA personnalisée que vous voulez configurer, puis sélectionnez Paramètres des connexions personnalisées. La boîte de dialogue Connexions ICA personnalisées s'affiche. 2. Cliquez sur Ajouter. La boîte de dialogue Ajouter une adresse de serveur s'affiche. 3. Entrez l'adresse Internet externe du serveur. 4. Cliquez sur OK. L'adresse Internet externe qui vient d'être ajoutée apparaît dans la Liste d'adresses. 5. Cliquez sur Pare-feu. 6. Sélectionnez Utiliser l'adresse secondaire pour la connexion par parefeu. 7. Cliquez sur OK deux fois. Important : tous les serveurs de la batterie doivent être configurés avec leur adresse secondaire (externe). Application des relations d'approbation La configuration Relation d'approbation est conçue pour l'identification et l'application des relations d'approbation ayant lieu dans les connexions de client. Cette relation renforce la confiance des administrateurs et des utilisateurs du client dans l'intégrité des données sur les machines clientes et empêche une utilisation malveillante des connexions de plugin. Lorsque cette fonction est activée, les plugins peuvent spécifier les configurations requises pour l'approbation et déterminer s'ils peuvent ou non établir une connexion au serveur. Par exemple, un plugin se connectant à une certaine adresse (comme par un type de connexion donné (comme SSL) sera dirigé vers une zone de confiance sur le serveur.

104 96 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Lorsque la configuration de serveur de confiance est activée, les serveurs XenApp ou la passerelle Access Gateway doivent résider sur une zone Sites de confiance Windows. Pour obtenir des instructions étape par étape sur l'ajout des serveurs à la zone Sites de confiance Windows, veuillez consultez l'aide en ligne d'internet Explorer. Si vous vous connectez à l'aide de SSL, ajoutez le nom du serveur dans le format étant la valeur Nom commun figurant sur le certificat SSL. Autrement, utilisez le format que le plugin utilise pour se connecter ; par exemple si le plugin se connecte à l'aide d'une adresse IP, ajoutez l'adresse IP du serveur. Pour activer une configuration de serveur de confiance Si vous effectuez cette modification sur un ordinateur local, fermez tous les composants du plugin, dont le Centre de connexion. 1. En tant qu'administrateur, ouvrez la fenêtre Éditeur de stratégie de groupe en exécutant la commande gpedit.msc dans le menu Démarrer lorsque vous appliquez des stratégies sur un seul ordinateur ou en utilisant la Console de gestion des stratégies de groupe pour appliquer des stratégies de domaine. Remarque : si vous avez déjà importé le modèle icaclient dans l'éditeur de stratégies de groupe, vous pouvez ignorer les étapes 2 à Dans le volet gauche de l'éditeur de stratégie de groupe, sélectionnez le dossier Modèles d'administration. 3. Dans le menu Action, choisissez Ajout/Suppression de modèles. 4. Choisissez Ajouter et naviguez jusqu'au dossier Configuration du plugin (généralement, C:\Program Files\Citrix\ICA Client\Configuration) et sélectionnez icaclient.adm. 5. Sélectionnez Ouvrir pour ajouter le modèle, puis Fermer pour revenir à l'éditeur de stratégies de groupe. 6. Développez le dossier Modèles d'administration sous le nœud Configuration utilisateur. 7. Dans l'éditeur de stratégie de groupe, développez Modèles d'administration, naviguez jusqu'à Modèles d'administration classiques (ADM) > Citrix Components > Citrix XenApp Plugin for Hosted Apps > Network routing > Configure trusted server configuration. 8. Dans le menu Action, choisissez Propriétés et sélectionnez Activé.

105 INDEX Index A Accélération de navigation SpeedScreen 55 Associations de types de fichier 65 Authentification unique Activation lors de l'installation 32, 34 Pour utilisateurs NDS 76 authentification unique Sécurité SSPI/Kerberos B Batteries de serveurs Accès à des batteries multiples avec Program Neighborhood 40 C Centre de connexion 16 Certificats racine, installation sur des machines clientes 101 Citrix XenApp Communication sécurisée (SSL/TLS) Fichier de configuration sur le serveur de l'interface Web 14 Modification de l'url serveur 37 Options d'installation 32 Personnalisation 37 Présentation 35 URL de sauvegarde 33 Citrix XenApp pour UNIX 78 ctxcapture 80 ctxgrab 79 Gestionnaire de fenêtres 78 Citrix XenApp Web Plugin Options d'installation 33 Combinaisons de touches Windows, prise en charge 75 Configuration Paramétres de plugin à distance 45 Program Neighborhood 38 Configuration de Citrix XenApp 35 Configuration de serveur de confiance, connexion 105 Configuration de serveur proxy 86 Détection automatique de plugin 86 Détection automatique du proxy 87 Transmission automatique des informations d'identification 89 Connexion ICA personnalisée 39 Connexions à faible bande passante, amélioration des performances 43 Continuité pour utilisateurs itinérants 58 Contrôle de l'espace de travail 58 D Déploiement des plugins À l'aide des services Active Directory 28 À partir d'un point de partage réseau 28 À partir d'une page Web 28 Déploiement des pluigns À l'aide de Systems Management Server 28 Désinstallation des plugins 34 Détection automatique du proxy 87 Détection automatique du proxy pour le plugin 86 Détection des serveurs proxy pour le plugin 87 Détection Détection des serveurs proxy pour le plugin 86 Diffusions UDP Incompatibilité avec Repérage auto 43 F Fiabilité de session 57 Fichiers d'installation 22 Configuration 23 XenAppHosted.msi 22 XenAppWeb.exe 22 XenAppWeb.msi 22

106 108 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows Fonction UAC Contrôle de compte d'utilisateur 29 FQDN (nom de domaine complet) 92 I Icônes Prise en charge des couleurs 32 bits 75 Impression Amélioration des performances 73 Mappage des imprimantes clientes 63 Imprimantes clientes, mappage 63 Installation non assistée 23 Interface utilisateur multilingue 31 Interface Web Configuration de Citrix XenApp 14 L Lecture Facilitation de la transparence 60 Lissage des policescleartype 69 Lissage des polices, ClearType 69 M Mappage Données audio du client 65 Imprimantes clientes 63 Lecteurs clients 61 Machines clientes 60 Ports COM clients 64 Modèle Éditeur d'objet de stratégie de groupe 36 Modèles de sécurité 85 Modèles de sécurité Microsoft 85 Modifier l'emplacement du serveur 38 Multi-écran, configurations 71 N Navigation ICA Modification des protocoles réseau Protocole réseau par défaut 41 SSL/TLS+HTTPS 42 TCP/IP+HTTP 41 Nom de client dynamique 82 Nom de client, dynamique 82 NTLM (Stimulation/Réponse Windows NT) - Prise en charge 47 O Options d'installation Citrix XenApp 32 Citrix XenApp Web Plugin 33 Program Neighborhood 33 Ouverture de session avec carte à puce configuration à l'aide des plugins 49 Configuration de stratégie 103 P Pare-feu, connexion via 104 Passage de paramètres étendu 65 Registre Windows 68 Philips SpeechMike 71 Ports TCP, et Relais SSL Citrix 95 Prise en charge de la dictée vocale numérique 71 Prise en charge de la redirection TWAIN 60 Prise en charge de la Stimulation/Réponse Windows NT (NTLM) 47 Prise en charge des icônes couleur 32 bits 75 Prise en charge des services NDS (Novell Directory Services) 76 Paramétrage d'un contexte par défaut 77 Prise en charge du son 65 Program Neighborhood Barre Lancement rapide 57 Batteries de serveurs multiples 40 Configuration de Secure Gateway pour Citrix 92 Connexion ICA personnalisée 39 Méthodes de connexion 39 Options d'installation 33 Repérage automatique 42 Série d'applications 38 Protocole réseau par défaut, pour navigation ICA 41 Protocole réseau pour la navigation ICA R Raccourcis clavier, prise en charge 75 Raccourcis vers les applications publiées 13 Reconnexion automatique de plugin 56 Reconnexion automatique des utilisateurs 56 Relais SSL Citrix Ports TCP non standard 95 Présentation 94 Repérage automatique Et Program Neighborhood 42 incompatibilité avec diffusions UDP 43 Résolution de nom DNS 82 Ressources publiées, connnexion 38

107 Index 109 S Secure Gateway pour Citrix Configuration de Program Neighborhood 92 Sécurité FIPS Sécurité Kerberos Sécurité SSPI/Kerberos Série d'applications 38 SSL Installation de certificats racine sur des machines clientes 101 SSL/TLS+HTTPS pour navigation ICA 42 synchronisation des ordinateurs de poche 60 Synchronisation d'un ordinateur de poche 60 T TCP/IP+HTTP pour navigation ICA 41 TLS Définition 91 Installation de certificats racine sur des machines clientes 101 Utilisation forcée par les plugins 97 U UNIX, Citrix XenApp 78 URL de sauvegarde Citrix XenApp 33 URL serveur Pour Citrix XenApp 37 V Vérification des listes de révocation de certificats 48 Vitesse de transfert des images Augmentation 55 X XenAppHosted.msi 22, 28 XenAppWeb.exe 28 XenAppWeb.msi 22, 28

108 110 Guide de l'administrateur XenApp Plugin pour applications hébergées pour Windows