alphorm.com - Formation Administration de Citrix XenApp 6.5

Présentation
de la formation
Administration de Citrix XenApp 6.5 alphorm.com™©
Hamid HARABAZAN
Formateur et Consultant en Systèmes et
Virtualisation
Certifications : MCT, MCITP, VCP, A+,
Server+, Linux+, LPIC-1, CCENT/CCNA,…
Contact : hharabazan@alphorm.com
Site : http://alphorm.com
Blog : http://alphorm.com/blog
Forum : http://alphorm.com/forum
de la formation

Qu’est ce que c’est XenApp?
• C’est un produit de virtualisation d’applications
• Tests effectués sur une batterie de 1,000 serveurs avec 100,000
sessions simultanées.

Différentes technologies de virtualisation d'applications (installation,
streaming)
Parmis les leaders du marché (solution riche et complète)
Chargement rapide des applications avec la technologie de
prélancement
Applications accessibles partout, à tout moment et sur tout appareil
à l'aide du Citrix Receiver
Pourquoi utiliser XenApp?
à l'aide du Citrix Receiver
Une expérience utilisateur multimédia transprente à l'aide de HDX,
HDX MediaStream for Flash et Multi-stream ICA...
Desktop Director pour le helpdesk
Evolutivité du parc XenApp dynamiquement

Le plan
• Présentation de la formation
XenApp 6.5
• Présentation de MyCitrix
• Présentation XA6.5
• Serveur de Licence
• Installation et configuration de
• Publication d'applications et de
contenus
• Décortiquer la Web Interface
• Comprendre les stratégies
• Maitriser les sessions
• Gestion des profiles
• Installation et configuration de
XA
• Installation et configuration de la
Web Interface
• Configuration des licences RDS
• Gestion des administrateurs
• Gestion des profiles
• Equilibrage de charge
• Impression
• Access Gateway
• Desktop Director
• StoreFront

Certification
• Numéro de l’examen : CXA-206 Citrix XenApp 6.5 Administration
• La page de l’examen :
http://training.citrix.com/mod/ctxcatalog/course.php?id=278#modalid=
2&voucher=
• Le contenu de la formation officielle :
http://training.citrix.com/pluginfile.php/77547/mod_resource/content/1
/CXA-206-1I%20course%20description.pdf

Le schéma de notre Lab
Processeur : Intel(R)
Dell Precision M4600
Processeur : Intel(R)
Core(TM) i7-2820QM
CPU @ 2.30GHz,
2301 MHz, 4 cœur(s),
8 processeur(s)
logique(s)
RAM : 16 Go

Ressources
Sites
Site officiel du produit Citrix XenApp :
http://www.citrix.com/products/xenapp/overview.html?ntref=prod_cat
L’ensemble des ressources officielles:
http://www.citrix.com/products/xenapp/resources-and-support.html
Documentation officielle :
http://support.citrix.com/proddocs/topic/xenapp/ps-library-wrapper.html
Blogs
Onglet Téléchargement sur alphorm.com
• http://blogs.citrix.com/product/
xenapp/
• http://www.xenappblog.com/
• http://itgerrish.blogspot.fr/
• http://blog.myvirtualvision.com/
Blogs

Ressources
• Livres
http://www.packtpub.com/getting-started-with-citrix-xenapp-6-5/book
http://www.editions-eni.fr/supports-de-formation/citrix-xenapp-6-5-concepts-et-
mise-en-oeuvre-de-la-virtualisation-d-
applications/.779e263d24fe897fd05fce3ef271ec05.html

Après cette formation
on va devenir

GO
GO

Présentation de MyCitrix
Présentation et création de
Hamid HARABAZAN
Virtualisation
Présentation et création de
compte MyCitrix

Plan
• Présentation de MyCitrix
• Création de compte MyCitrix
• Faire un tour

Présentation de MyCitrix
http://www.citrix.com/mycitrix

Création de compte
http://www.citrix.com/mycitrix

Faire un tour

FIN
FIN

Présentation de XenApp 6.5
Hamid HARABAZAN
Virtualisation
Introduction à XenApp

Plan
• Les types de virtualisation
• Virtualisation de serveurs
• Virtualisation de postes de travail
• Virtualisation d’applications
• Qu’est ce que c’est XenApp?
• Histoire et évolution de XenApp

Les types de virtualisation

Qu’est ce que c’est XenApp?
• C’est produit de virtualisation
d’applications
• XenApp est le composant logiciel
central de l'infrastructure Citrix
pour la livraison des applications
Microsoft Windows.
• Les objectifs de XenApp consistent
à fournir des applications à la
à fournir des applications à la
demande pour les ordinateurs de
bureau à la fois physiques et
virtuels, et de déterminer et de
fournir la meilleure méthode de
livraison.
• C’est une extension de la
technologie MS RDS/TSE
• Tests effectué sur une batterie de 1,000 serveurs avec 100,000
sessions simultanées.

Histoire et évolution de XenApp
• Ed Iacobucci a fondé Citrix en 1989 au Texas, puis il a déménagé en Floride
• Iacobucci était un développeur d'IBM qui a travaillé sur le projet OS/2
• Citrix a été initialement nommé Citrus
• La vision originale d'Iacobucci était de construire un support multi-
utilisateurs d'OS / 2
• Citrix a développé la technologie "MultiWin", elle est ensuite licenciée à
Microsoft qui est devenu la base pour Terminal Server
Microsoft qui est devenu la base pour Terminal Server
• Evolution :
MultiView : Le premier produit Citrix basée sur OS/2
WinFrame : Une version multi-utilisateurs de Windows NT 3.51 entièrement refaite
MetaFrame : La première version stand-alone qui était un add-on pour Microsoft Terminal
Server
Presentation Server : Basée sur le l'ICA
XenApp : Basée sur l'acquisition de XenSource, la plupart des produits Citrix ont été
renommés avec "Xen"

Ce qu’on a couvert
• Les types de virtualisation
• Histoire et évolution de XenApp
FIN

Hamid HARABAZAN
Virtualisation
Les fonctionnalités et éditions

Plan
• Les fonctionnalités disponibles
• Les éditions
• Comparaison entre les éditions

Les fonctionnalités disponibles
Self-Service applications :
• Online access to hosted
applications
• Online access to session
virtualization
• Offline access to applications
(application virtualization)
HDXuser experience
• HDX Broadcast
• HDX Plug-n-Play
• HDX MediaStream
• HDX Adaptive Orchestration
• HDX RealTime
• HDX RichGraphics
(application virtualization)
• Self-service enterprise app store
Any device,anywhere
• Browser-basedaccess
• Windows,Mac, and Linux support
• Tablet, SmartPhone, and thin client
support
• HDX RichGraphics
• HDX SmartAccess

Les fonctionnalités disponibles (suite)
Singleinstance management :
• Application image management
• Automatic server and app
synchronization
• Profile management
• OS image management
Enterpriseclass scalability :
• High availability and failover
• Centralizedfarm management
• Workflow automation
• Microsoft® System Center
integration
• Preferential load management
Secure by design :
• Centralizedfile and data containment
• Encryptedapplication access
• SSL VPN access to corporate resources
• Single sign-on and passwordcontrol
• Session recording and playback
• OS image management• Preferential load management
• Proactive user experience monitoring

Les éditions
http://www.citrix.com/English/ps2/products/subfeature.asp?cont
entID=2300381

Les éditions (suite)

• Les fonctionnalités disponibles
• Les éditions
• Comparaison entre les éditions
FIN

Hamid HARABAZAN
Virtualisation
Les nouveautés de la version 6.5

Plan
• L’assistant d’installation
• Instant App Access
• Intégration de Windows Desktop Experience
• Le support de Powershell
• Une nouvelle console de gestion
• La technologie HDX
• Impression améliorée
• Multi-flux ICA
• Le centre de migration avec une interface graphique
• Citrix Receiver Storefront
• Deux modes de fonctionnements de XA
• Autres améliorations

L’assistant d’installation
• On a repensé et amélioré cet
assistant
• Une installation basée sur des rôle
• Simplifier l’installation des différents
composants de XenApp
• Réduire le temps de l’installation
• Séparer l’installation de la
configuration ce qui facilite le
déploiement de XenApp à l’aide du
Provionning Server ou autre solution
de déploiement d’images

Instant App Access
• Aussi appelé Session Pre-Launch
• Il réduit le temps de lancement des sessions
• Avant XA 6.x :
Un utilisateur lance une application
Une première session : ça prends beaucoup de temps (traitement des scripts
de logs, application de stratégies et chargement du profile)
L’utilisateur lance une autre application sur le même serveur, l’application se
lance instantanément => car la session est déjà créée (Fast Reconnect)
lance instantanément => car la session est déjà créée (Fast Reconnect)
• Maintenant avec XA 6.5 :
Un utilisateur se connecte au serveur via le plugin
Une session de pré-lancement est créée sur le serveur XenApp
L’utilisateur lance une application => l’application se lance instantanément
=> car la session est déjà pré-créée.
L’utilisateur ferme ses sessions => la session reste toujours sur le serveur
pendant un certain temps, pour faciliter les prochaines lancements
d’applications (la stratégie Session Linger )

Intégration de Windows Desktop Experience
• Maintenant, elle est installée automatiquement avec XA 6.5
• C’est une fonctionnalité du serveur Windows 2008 qui lui donne
l’apparence de Windows 7
• Elle installe aussi les scripts Powershell nécessaires pour gérer les
différents paramètres du bureau (thèmes, papier peint, Menu Démarrer,
Barre des tâches,…)

Le support de Powershell
• MFCOM était l’interface de programmation et scripting utilisée par les
développeurs et administrateurs pour créer leurs applications et scripts
dans les versions antérieurs à XA 6.0
• Citrix a arrêté le support du MFCOM à partir du XA 6.0, en le remplaçant
par Powershell 2.0
• Avec XA 6.5, ce Powershell est amélioré et enrichi par d’autres cmdlets,
en particulier la capacité de lancer des cmdlets à distance.

Une nouvelle console de gestion
• Avant XA 6.0, on avait plusieurs Consoles
• Avec XA 6.0, Citrix a crée une seule console basée sur la technologies
Microsoft MMC : Citrix Delivery Services Console
• Avec XA 6.5, Citrix a amélioré cette console et il a renommé en
AppCenter
• On peut aussi gérer d’autres produits à partir du App Center :
Citrix Secure Access
Citrix Secure Access
Citrix Single Sign-On
• On a toujours besoin des
consoles séparées pour gérer:
Le serveur d’interface web
Le serveur de licence

La technologie HDX
• Introduite avec XA 6.0 et améliorée avec XA 6.5
• Elle fourni une meilleur expérience HD et multimédia pour les
utilisateurs
• Elle support :
plus de périphériques USB
Plusieurs écrans
• La qualité audio et vidéo a était améliorée
• Nouvelles fonctionnalités de vidéoconférence
• Support avancé de la technologie Adobe Flash
http://hdx.citrix.com/

Impression améliorée
• Le XenApp Printing Optimization Pack pour XenApp 6.0, sorti le
October 2010, est maintenant inclus dans XenApp 6.5
• Cette fonction :
Améliore la vitesse d'impression
Réduit la bande passante nécessaire pour l'impression
Améliore l'expérience utilisateur lors de l'impression

Multi-flux ICA
• Une autre nouvelle fonctionnalité incluse dans XenApp 6.5
• C’est la possibilité de livrer le trafic ICA avec plusieurs flux :
jusqu'à quatre flux TCP / IP
1 flux UDP/RTP pour l’audio
• Maintenant, au lieu de donner la priorité à l'ensemble du la pipeline ICA par rapport
au reste du trafic HTTP, on peut appliquer un contrôle granulaire de la QoS de
routage.
• Cette fonction est très utile pour optimiser le réseau pour les applications audio et
• Cette fonction est très utile pour optimiser le réseau pour les applications audio et
graphique.

Le centre de migration avec une interface graphique
• Il n’y a pas un chemin direct d’upgrade des versions antérieures vers
XA6.5, mais il faut migrer les applications et les configurations

Citrix Receiver Storefront
• Il va remplacer la Web Interface
• StoreFront Citrix authentifie les utilisateurs vers des sites XenDesktop,
XenApp, et AppController, énumérant et l'agrégeant les bureaux et les
applications disponibles dans les magasins auquels les utilisateurs
accèdent par le biais de Citrix Receiver.

Desktop Director
• Portail web dédié à une équipe de support pour le troubelshooting et
support des utilisateurs XenDesktop et XenApp.

Deux modes de fonctionnements de XA
• Ils ont divisé les serveurs XA en deux catégories :
Mode Hôte de session uniquement :
• Héberge les sessions des utilisateurs
• Ne peut pas assurer les fonction du contrôleur
Mode Contrôleur et Hôte de session :
• Assurer le rôle de DataCollector
• Participation dans les élections dans une zone
• Exécuter le service XML
• être utilisé par la Web Interface pour énumérer les applciations
• être utilisé pour exécuter les commandes de gestion
N.B : Le mode est configurable seulementà l’installation du XenApp.

Autres améliorations
• Plus de périphériques USB
• Amélioration dans les différents composants WI, Smartauditor, SSO

• L’assistant d’installation
• Instant App Access
• Intégration de Windows Desktop Experience
• Le support de Powershell
• Une nouvelle console de gestion
• La technologie HDX
• Multi-flux ICA
• Le centre de migration avec une interface graphique
• Citrix Receiver Storefront
• Deux modes de fonctionnements de XA
• Autres améliorations FIN

Hamid HARABAZAN
Virtualisation
La place de XenApp dans
l’infrastructure Citrix

Plan
• Rappel du principe de XenApp
• L’infrastructure Citrix
• Les périphériques clients
• L’infrastructure d’accès
• L’infrastructure de virtualisation
• Notre infrastructure

Rappel du principe de XenApp

L’infrastructure Citrix
• Une infrastructure XenApp est composée de trois parties :
Les périphériques clients
Infrastructure d’accès
Infrastructure de virtualisation
Réseau interneDMZ
Réseau interneDMZ

Les périphériques clients
La liste
• XenApp Plug-in online
• XenApp Plug-in offline
• XenApp Web Plug-in
• Client for Java
Les rôles
• Connecte l’utilisateur à
l’infrastructure XenApp et
ouvre/ferme les sessions
• Contacter les serveurs XA et
retrouver les informations
sur les applications publiées
• Client for Java
• Citrix Receiver
• Citrix Dazzle
retrouver les informations
sur les applications publiées
• Répertorier les applications
virtualisées disponibles pour
cet utilisateur concerné

L’infrastructure d’accès
• Elle représente les points d'entrée sécurisés déployés au sein de votre
DMZ pour fournir un accès sécurisé aux ressources publiées sur les
serveurs XenApp.

L’infrastructure de virtualisation
• Il représente une série de serveurs qui contrôlent et surveillent les
applications.

Notre infrastructure

• Rappel du principe de XenApp
• L’infrastructure Citrix
• Les périphériques clients
• L’infrastructure d’accès
• Rappel sur notre infrastructure
FIN

Hamid HARABAZAN
Virtualisation
Architecture et Terminologie

Plan
• Les composants d’une architecture XenApp
• L’architecture de XenApp
• Mécanisme d’élection du DataCollector
• Le protocole ICA
• Le protocole IMA
• Le protocole IMA
• Les ports utilisés par XenApp
• Notre architecture

Les composants d’une architecture XenApp
• Batterie de serveurs (Farm)
• Rôles
Serveur hôte de sessions
Collecteurs de données (DataCollector)
Web Interface / Secure Gateway / NetScaler/Access Gateway
License Server
License Server
• Data Store / Local Host Cache
• Groupes de tâches (Worker Groups)
• Zones

L’architecture de XenApp

Le mécanisme d’élection du DataCollector
• Par défaut, le collecteur de données est configuré sur le premier serveur
créé dans la batterie, et tous les autres serveurs configurés avec le
mode serveur contrôleur ont des droits égaux pour devenir le collecteur
de données si le collecteur de données actuel échoue.
• Lorsque collecteur de données de la zone échoue, une élection de
collecteur de données se produit et un autre serveur prend en charge la
fonctionnalité de collecte de données.
• La batterie détermine le collecteur de données en se basant sur les
• La batterie détermine le collecteur de données en se basant sur les
prioriotés électorales définies pour chaque serveur.
N.B : Les applications ne sont généralement pas
publiées sur le collecteur de données.

Groupe de tâches
• Publication
• GPOs
• Équilibrage de charge

Le protocole ICA
• ICA = Independent Computing Architecture
• Utilisé entre les clients (Receivers) et les serveurs XenApp pour la
déportation d’affichage
• Caractéristiques :
Un protocole de couche Présentation du modèle OSI
Le protocole ICA est un protocole très "léger"
Mises à jour d'écran / clavier et les clics de souris
Mises à jour d'écran / clavier et les clics de souris
Support de périphérique: imprimantes, scanners, lecteurs USB, etc ...
Optimisé pour les connexions WAN
• Tolérant à latence
• Il fonctionne sur SSL avec d'excellentes performances
• Optimise la Bande passante
L'impression et le transfert de fichiers réduisent les performances

Le protocole IMA
• IMA = Independent Management Architecture
• Utilisé pour la communication entre les différents serveurs/rôles
XenApp
• Caractéristiques :
Il fournit un framework centralisé pour la communication serveur-à-serveur
Il se compose de plusieurs sous-sytèmes de base qui définissent et contrôlent
l'exécution des produits dans XenApp
l'exécution des produits dans XenApp
Il s'exécute sur tous les serveurs XenApp par défaut
Il communiquer sur le port TCP 2512 par défaut

Les ports utilisés par XenApp
• TCP 1494–ICA Protocol
• TCP 2598–ICA with Session Reliability
• TCP 2512–IMA Communication
• TCP 2513–XenApp Advanced Console
• UDP 1604–TCP Browsing
• TCP 80 –XML Service Port
• TCP 80 –XML Service Port
• TCP 443 –SSL Communications
• TCP 8082 –License Management Console
• TCP 27000 –License Port

Notre architecture

•Les composants d’une architecture XenApp
•L’architecture de XenApp
•Mécanisme d’élection du DataCollector
•Le protocole ICA
Le protocole IMA
•Le protocole IMA
•Les ports utilisés par XenApp
•Notre architecture
FIN

Hamid HARABAZAN
Virtualisation
Les types d'applications

Plan
• Virtualisation d'application côté serveur
• Virtualisation d'application côté client
• Virtualisation d'applications des VM hébergées

Virtualisation d'application côté serveur
• Les applications s'exécutent à l'intérieur du centre de données. XenApp
présente l'interface de chaque application sur le périphérique de
l'utilisateur
• XenApp capte chaque action de l'utilisateur, telles que les frappes du
clavier et les actions de la souris, et les renvoie à l'application sur le
serveur.
Applications installées
Applications installées
Applications streamées

Virtualisation d'application côté client
• XenApp livre (stream) les applications à la demande au périphérique de
l'utilisateur à partir du Centre de données, et exécute l'application sur le
périphérique de l'utilisateur.

Virtualisation d'applications des VM hébergées
• Les applications problématiques ou nécessitant des systèmes
d'exploitation spécifiques s'exécutent à l'intérieur d'un bureau
(physique ou virtuel) dans le centre de données.
• XenApp présente chaque interface de l'application sur le périphérique
de l'utilisateur et capte chaque action de l'utilisateur, telles que les
frappes du clavier et les actions de la souris, et les renvoie à
l'application.

• Virtualisation d'application côté serveur
• Virtualisation d'application côté client
• Virtualisation d'applications des VM hébergées
FIN

Serveur de Licence
Hamid HARABAZAN
Virtualisation
Comprendre les licences XenApp

Plan
• Aperçu de l’ architecture de licence
• Aperçu des opérations de licence
• Les types de licences
• Des scénarios d'accès concurrent

Aperçu de l’ architecture de licence
• Avant de pouvoir utiliser des produits Citrix, on doit installer le système
de licences de Citrix qui est un ensemble de composants.

Aperçu des opérations de licence
Source : Citrix

Les types de licences
• Fundamentals Edition : Licence par utilisateur
La licence est liée à l'utilisateur et pas au périphérique.
Avec une seule licence un utilisateur peut ouvrir plusieurs sessions depuis plusieurs
périphériques vers plusieurs serveurs XenApp.
• Platinium, Enterprise et Advanced : Licence utilisateur d'accès simultané (ou
concurrent)
Accès simultané veut dire le premier arrivé le premier servi et à la fin de la session le
système récupère la licence et la rends disponible pour le prochain utilisateur.
système récupère la licence et la rends disponible pour le prochain utilisateur.
Elle n'est pas liée à un utilisateur spécifique. Mais liée à la combinaison
utilisateur/périphérique => Un utilisateur connecté depuis deux périphériques
consomme deux licences.
http://support.citrix.com/proddocs/topic/licensing-119/lic-license-types.html

Des scénarios d'accès concurrent
• Un utilisateur, un périphérique, une session =>1 licence
• Un utilisateur, un périphérique, plusieurs sessions => 1 licence
• Un utilisateur, deux périphérique, une session => 2 licences
• Un utilisateur, deux périphériques, plusieurs sessions => 2 licences
• Deux utilisateurs, le même périphérique, une session chacun => 2 licences
• Deux utilisateurs, le même périphérique, plusieurs sessions chacun => 2
• Deux utilisateurs, le même périphérique, plusieurs sessions chacun => 2
licences

• Aperçu de l’ architecture de licence
• Aperçu des opérations de licence
• Les types de licences
• Des scénarios d'accès concurrent
FIN

Serveur de Licence
Hamid HARABAZAN
Virtualisation
Installer et configurer le serveur
de licence

Plan
• Les étapes d’installation
• Les options d’installation
• Prérequis matériels et logiciels
• Installation du serveur de licence
• Configuration du serveur de licence
• Lancer la console de gestion

Les étapes d’installation
1. Assurez-vous d'avoir la dernière version du serveur de licences
2. Vérifiez les prérequis système
3. Installer le serveur de licence
4. Obtenir les fichiers de licence à partir de MyCitrix
5. Installez les fichiers de licence sur le serveur de licence
6. Configurer les informations de licences sur le produit n'ont pas été
défini lors de l'installation du produit, le cas échéant (ex: l'édition du
produit,...)
7. Installez votre produit Citrix (ou, s'il est déjà installé, redémarrez les
produits Citrix pour que les nouvelles licences soient reconnues)

Les options d’installation
• Installation à partir du DVD
• Télécharger et installer la dernière version depuis MyCitrix
• Citrix License Server VPX (seulement pour XenServer pour le moment)

Prérequis matériels et logiciels
http://support.citrix.com/proddocs/topic/licensing-119/lic-licensing-prerequisites.html

Installation du serveur de licence

Installation du serveur de licence (suite)

Configuration du serveur de licence

Lancer la console de gestion

• Les étapes d’installation
• Les options d’installation
• Prérequis matériels et logiciels
• Installation du serveur de licence
• Lancer la console de gestion
FIN

Serveur de Licence
Hamid HARABAZAN
Virtualisation
Le gestionnaire de licences

Plan
• Lancement du gestionnaire des licences
• Les deux vues du gestionnaire des licences
• Gestion d’utilisateurs
• Configuration d’alertes
• Configuration du serveur
• Configuration du démon serveur

Lancement du gestionnaire des licences

Les deux vues du gestionnaire des licences

Gestion d’utilisateurs

Configuration d’alertes

Configuration du serveur

Configuration du serveur (suite)

Configuration du démon serveur

• Lancement du gestionnaire des licences
• Les deux vues du gestionnaire des licences
• Gestion d’utilisateurs
• Configuration d’alertes
• Configuration du démon serveur
FIN

Serveur de Licence
Hamid HARABAZAN
Virtualisation
Comment télécharger les logiciels

Plan
• Télécharger une version d’évaluation
• Activer la licence d’évaluation dans MyCitrix
• Télécharger XenApp

Télécharger une version d’évaluation
• Dans la zone téléchargement, XenApp n’est pas téléchargeable (lien
grisé) qu’après l’activation de la licence d’évaluation
Liens d’articles :
• http://support.citrix.com/article/ctx126387
• http://support.citrix.com/article/CTX131387

Télécharger une version d’évaluation (suite)

• Télécharger une version d’évaluation
• Activer la licence d’évaluation dans MyCitrix
• Télécharger XenApp
FIN

Serveur de Licence
Hamid HARABAZAN
Virtualisation
Activer et installer la licence

Plan
• Créer et télécharger le fichier de licence sur MyCitrix
• Installer le fichier de licences sur le serveur de licence
• Vérifier les licences

Créer et télécharger le fichier de licence sur MyCitrix
• Récupérer la clé d’évaluation reçue par email.

Créer et télécharger le fichier de licence sur MyCitrix (suite)

Installer le fichier de licences sur le serveur de licence

Vérifier les licences

• Créer et télécharger le fichier de licence sur MyCitrix
• Installer le fichier de licences sur le serveur de licence
• Vérifier les licences
FIN

Installation et configuration de XA
Hamid HARABAZAN
Virtualisation
Installer le DataStore
(SQL Server 2008 Express)

Plan
• Rappel sur notre architecture
• Les base de données supportées
• Télécharger SQL Server Express 2008 et SQL Management Studio
Express
• Installer SQL Express 2008
• Lancer SQL Management Studio
• Créer une Base de Données pour le Datastore du XA
• Ajouter les exceptions FW (ajouter le programme SQLServer
Browser)
• Démarrer le service SQL Server Browser
• Activer les protocoles TCP/IP (deux fois) dans le Manager
• Redémarrer le SQL Server et le Browser dans le manager

Rappel sur notre architecture
Architecture Logique
Architecture physique

Les options d’installation du Datastore

Les bases de données supportées
• Microsoft SQL Server 2008 Express R2
• Microsoft SQL Server 2008 Express SP3
• Microsoft SQL Server 2008 R2
• Microsoft SQL Server 2008 SP2
• Microsoft SQL Server 2005 SP4
• Oracle 11g R2 32-bit Enterprise Edition
• Oracle 11g R2 32-bit Enterprise Edition

Télécharger SQL Server Express 2008 et SQL Management Studio Express
• http://www.microsoft.com/fr-fr/download/details.aspx?id=26729
• Trois éditions de SQL Server 2008 R2 SP1 Express :
• SQL Server 2008 R2 Express with Tools
Édition principale Express qui prend en charge le développement. Inclut le
moteur de base de données SQL Server 2008 et SQL Server Management
Studio Express.
• SQL Server 2008 R2 Express with Advanced Services
• SQL Server 2008 R2 Express with Advanced Services
Étend SQL Server 2008 Express with Tools pour inclure la prise en charge de
la recherche en texte intégral intégrée et de Reporting Services.
• SQL Server 2008 R2 Express (runtime uniquement)
Inclut uniquement le moteur de base de données SQL et permet d'effectuer
des tâches de déploiement ou de redistribution spécifiques aux éditeurs de
logiciels indépendants.

Installer SQL Express 2008

Installer SQL Express 2008 (suite)

Lancer SQL Management Studio

Créer une Base de Données pour le Datastore du XA

Ajouter les exceptions FW (ajouter le programme SQLServer Browser)

Démarrer le service SQL Server Browser

Activer les protocoles TCP/IP (deux fois) dans le Manager
Redémarrer le SQL Server et le Browser dans le manager
Redémarrer le SQL Server et le Browser dans le manager

• Les base de données supportées
• Télécharger SQL Server Express 2008 et SQL Management Studio
Express
• Installer SQL Express 2008
• Créer une Base de Données pour le Datastore du XA
• Ajouter les exceptions FW (ajouter le programme SQLServer Browser)
• Démarrer le service SQL Server Browser
• Activer les protocoles TCP/IP (deux fois) dans
le Manager
• Redémarrer le SQL Server et le Browser dans
le manager FIN

Hamid HARABAZAN
Virtualisation
Installer et Configurer le premier
serveur XenApp XASVR1

Plan
• Installer le rôle XenApp
• Configurer les licences
• Configurer XenApp
• Lancer la console d’administration XenApp

Installer le rôle XenApp

Installer le rôle XenApp (suite)

Configurer les licences

Configurer les licences (suite)
Voir la partie licence

Configurer XenApp

Configurer XenApp (suite)

Configurer XenApp (suite)
Les différents outils d’administration Citrix qui sont installés.

Lancer la console d’administartion XenApp

• Lancer la console d’administration XenApp
FIN

Hamid HARABAZAN
Virtualisation
Installer et Configurer le deuxième
serveur XenApp XASVR2

Plan
•Rappel sur notre architecture
•Installer le rôle XenApp
•Configurer les licences
•Configurer XenApp
Configurer XenApp
•Vérifier l'ajout de XASVR2 à la batterie des serveurs

Configurer les licences
Voir la partie licence

Vérifier l'ajout de XASVR2 à la batterie des serveurs

•Rappel sur notre architecture
•Installer le rôle XenApp
•Configurer les licences
•Vérifier l'ajout de XASVR2 à la batterie des serveurs
FIN

Hamid HARABAZAN
Virtualisation
Installer et Configurer
le DataCollector XADC

Plan
• Rendre le XADC le collecteur de données préféré

Rendre le XADC le collecteur de données préféré

• Rendre le XADC le collecteur de données préféré
FIN

Hamid HARABAZAN
Virtualisation
Installer la console AppCenter
sur un poste de gestion

Plan
• Installer la console AppCenter
• Lancer la console AppCenter

Installer la console AppCenter

Lancer la console AppCenter

• Installer la console AppCenter
• Lancer la console AppCenter
FIN

Hamid HARABAZAN
Virtualisation
Explorer la console AppCenter

Plan
• Explorer la console AppCenter
• Créer les dossiers des applications

Explorer la console AppCenter

Créer les dossiers
• Créer une structure
pour les applications :
Les groupes de tâches
Les serveurs

• Explorer la console AppCenter
• Créer les dossiers des applications
FIN

Hamid HARABAZAN
Virtualisation
Installer les hotfixes

Plan
• Comprendre les hotfixes et rollups
• Télécharger les hotfixes/rollups
• Installer les hotfixes/rollups
• Opérations sur les hotfixes/rollups

Comprendre les hotfixes et rollups
• Hotfix Rollup Packs vs Public Hotfixes
http://support.citrix.com/product/xa/v6.5_2008r2/hotfix/general/

Télécharger les hotfixes/rollups

Opérations sur les hotfixes/rollups

Opérations sur les hotfixes/rollups (suite)

• Comprendre les hotfixes et rollups
• Télécharger les hotfixes/rollups
• Installer les hotfixes/rollups
FIN

Installation et configuration de
la Web Interface
Installer la Web Interface
Hamid HARABAZAN
Virtualisation

Plan
• Comprendre la Web Interface
• Les prérequis
• Lancer la console de la Web Interface

Comprendre la Web Interface

Les prérequis
• http://support.citrix.com/proddocs/topic/web-interface-impington/wi-
system-requirements-gransden.html

Installer la Web Interface (suite)

Lancer la console de la Web Interface

• Comprendre la Web Interface
• Les prérequis
FIN

la Web Interface
Configurer la Web interface
Hamid HARABAZAN
Virtualisation
Configurer la Web interface

Plan
• Principe de fonctionnement
• Créer un site web XenApp
• Configurer le site web XenApp
• Accéder au site web XenApp
• Créer un site de services XenApp
• Configurer le site de services XenApp
• Voir les sites créés sur IIS

Principe de fonctionnement
• Expliquer la relation entre :
Accès clients : les plugins (online, offline) ou navigateur web
Sur l’interface web
• Site web
• Site de service
XenApp
XenApp
Applications

Créer un site web XenApp
La partie de l'image avec l'ID de relation rId3 n'a pas été trouvé dans le fichier.

Créer un site web XenApp (suite)

Accéder au site web XenApp

Créer un site de services XenApp

Créer un site de services XenApp (suite)

Configurer le site de services XenApp

Voir les sites créés sur IIS

• Principe de fonctionnement
• Créer un site web XenApp
• Configurer le site web XenApp
• Créer un site de services XenApp
• Configurer le site de services
XenApp
• Voir les sites créés sur IIS FIN

la Web Interface
Tester tout le procédé de
Hamid HARABAZAN
Virtualisation
Tester tout le procédé de
communication

Plan
• Rappel sur notre avancement
• Publier une application (Notepad sur XASVR1)
• Installer le Receiver sur une machine cliente (CL1)
• Faire quelques tests pour comprendre les processus de
communication.
• Changer le port 8080 en 80 sur le WI
• Mettre hors ligne WI
• Mettre hors ligne DC
• Mettre hors ligne XASVR1
(hébergeur de l'application)
•

Rappel sur notre avancement

• DVD (version 3.1)
• Web
À partir de la version 3.3, le Receiver est compatibe avec le Storefront
seulement et incompatible avec la web interface server
• Depuis la Web Interface Server
• Merchandizing Server

• Rappel sur notre avancement
• Publier une application (Notepad sur XASVR1)
• Installer le Receiver sur une machine cliente (CL1)
• Faire quelques tests pour comprendre les processus de
communication.
communication.
• Changer le port 8080 en 80 sur le WI
• Mettre hors ligne WI
• Mettre hors ligne DC
• Mettre hors ligne XASVR1
(hébergeur de l'application)
•
FIN

Configuration des licences RDS
Explication de la relation entre les
Hamid HARABAZAN
Virtualisation
Explication de la relation entre les
licences RDS et XA

Plan
• Rappel sur l’infrastructure RDS
• Introduire XenApp
• Scénarios de licences

Rappel sur l’infrastructure RDS
• RDS CALs
• Client CALs per device and per user
• On a jusqu’à 120 jours pour tester
• Toujours deux accès admins même sans licences

Introduire XenApp

Scénarios de licences
• Scénario 1 : 20 utilisateurs différents qui travaillent en même temps tout
le temps sur la même application publiée :
20 RDS CALs
20 applications CALs (on suppose que l’application exige des CALs par
utilisateur)
20 XenApp CCUs
• Scénario 2 : 20 utilisateurs différents et une seule application publiée.
• Scénario 2 : 20 utilisateurs différents et une seule application publiée.
Mais seulement 10 utilisateurs y accèdent en même temps (équipe de
jour/équipe de nuit) :
20 RDS CALs
20 applications CALs (on suppose que l’application exige des CALs par
utilisateur)
10 XenApp CCUs

• Introduire XenApp
• Scénarios de licences
FIN

Hamid HARABAZAN
Virtualisation
Installer le serveur de licence RDS

Plan
• Message d’erreur d’absence du serveur de
licence RDS
• Installer le serveur de licence RDS
Activer le serveur de licence RDS
• Activer le serveur de licence RDS
• Installer les licences

Rappel sur l’infrastructure RDS

Message d’erreur d’absence du serveur de licence RDS

Installer le serveur de licence RDS

Installer le serveur de licence RDS (suite)

Activer le serveur de licence RDS

Activer le serveur de licence RDS (suite)

Installer les licences

• Message d’erreur d’absence du serveur de
licence RDS
• Activer le serveur de licence RDS
• Installer les licences
FIN

Configurer le serveur de licence RDS
Hamid HARABAZAN
Virtualisation
Configurer le serveur de licence RDS
pour les hôtes de session RDS

Plan
• Configuration manuelle
• Configuration avec les GPOs

Configuration manuelle

Vérification

Configuration avec GPO

Configuration avec GPO (suite)

• Configuration manuelle
• Configuration avec les GPOs
FIN

Gestion des administrateurs
Hamid HARABAZAN
Virtualisation
Gestion des administrateurs

Plan
• Problématique
• Comprendre les permissions
• Création et organisation des Utilisateurs et groupes
• Comprendre les privilèges
• Affectation des privilèges
• Tables des permissions à créer
• Implanter les rôles
• Résultat
• Problématique d'accès des administrateur à la console
• Publier la console AppCenter
• Tester les comptes
• Les opérations sur les administrateurs

Problématique
• Dans une entreprise on a plusieurs rôles d’administrateurs :
Administrateurs
Publicateurs d’applications
Managers
HelpDesk/Support
Gestionnaire des imprimantes
Gestionnaire des imprimantes
• Comment créer ces rôles et leurs donner les droits nécessaires?
La règle d’or à respecter : ne donner à un utilisateur que le
droit minimum dont il a besoin.

Comprendre les permissions
Privilège

Création et organisation des Utilisateurs et groupes
• Sur l’active directory créer une structure adéquate qui reflète
l’organisation de votre entreprise
• Créer les utilisateurs qui auront les rôles d’administration sur XenApp
• Organiser les utilisateurs dans des groupes qui représentent ces rôles
• Créer un seul groupe XA_AdminsAll qui contient tous ces groupes.

Comprendre les privilèges
On a trois niveaux de privilèges :

Affectation des privilèges
• On peut les affecter à un groupe/utilisateur de deux manières :
Au niveau de l’objet concerné => à éviter
Au niveau du nœud Administrateurs => recommandé

Tables des permissions à créer
Rôle Groupes AD Utilisateurs AD (test)
Administrateurs XA_AdminsFull xaadminfull
Lecture seule XA_AdminsRO xaadminro
Publicateurs
d’applications
XA_AdminsCustom_Publishers xapublisher
Support XA_AdminsCustom_Support xasupport
Gestionnaires des
imprimantes
XA_AdminsCustom_Printers xaadminprinter
Administrateurs des
stratégies
XA_AdminsCustom_Policies xaadminpolicies
Comment implanter
tout ça?
N.B : Si je veux changer le rôle d’un utilisateur, je change juste son groupe AD.

Implanter les rôles
Administrateurs
Administrateurs lecture seule
Gestionnaires d’imprimantes
Administrateurs des stratégies

Implanter le rôle : Publicateurs d’applications

Implanter le rôle : Support

Résultat

Problématique d'accès des administrateur à la console
• Problème :
Le cas concerné : l’administrateur XA n’est pas
un administrateur AD.
L’administrateur a besoin d’un accès
administrateur sur le poste/serveur afin
d’installer et exécuter la console AppCenter.
Violation de la stratégie Active Directory :
l’administrateur XA est un utilisateur classique
l’administrateur XA est un utilisateur classique
(non administrateur) sur l’Active Directory .
• Solution :
Publier la console AppCenter pour les
administrateurs XA.

Publier la console AppCenter

Publier la console AppCenter (suite)

Tester les comptes
Administrateurs lecture seulePublicateurs d’applications
Administrateurs des stratégies
Support

Les opérations sur les administrateurs

• Problématique
• Comprendre les permissions
• Création et organisation des Utilisateurs et groupes
• Comprendre les privilèges
• Affectation des privilèges
• Implanter les rôles
• Résultat
• Problématique d'accès des administrateur à la console
• Publier la console AppCenter
• Tester les comptes
• Les opérations sur les administrateurs FIN

Publication d’applications
Principe de la publication
Hamid HARABAZAN
Virtualisation
Principe de la publication
d’applications

Plan
• Les différentes options de publication
• Comprendre le streaming
• Les différentes manières de publication
• Le besoin en plugins
• Le besoin en plugins

Les différentes options de publication
• Bureau
Tout le bureau du serveur XenApp (ce n’est pas de la virtualisation de bureau)
• Contenu
Exp: URLs, UNC
• Application
Installé sur le serveur
Installé sur le serveur
Streamée vers le serveur
Streamée vers le client
Streamée vers le client
sinon vers le serveur

Comprendre le streaming
• Les options :
Streaming vers le serveur
Streaming vers le client
Streaming vers le client sinon
vers le serveur
• Les étapes du streaming :
Profiling de l’application
Publication de l’application
Configuration de l’application
• N.B :
- le profiling doit être effectué sur une
machine qui ressemble à la machine qui
va exécuter le profile.
- On ne peut pas streamer des app 64 bits

Les différentes manières de publication

Besoin en plugins
Type d’application Plugin nécessaire
Bureau Online Plugin
Contenu Online Plugin
Application installée sur le serveur Online Plugin
Application installée sur le serveur Online Plugin
Application streamée vers le serveur Offline Plugin sur le serveur
Application streamée vers le client Offline Plugin sur le client

Plugins et applications

• Les différentes options de publication
• Comprendre le streaming
• Les différentes manières de publication
• Besoin en plugins
• Besoin en plugins
• La liste des applications à publier
FIN

Hamid HARABAZAN
Virtualisation
Publication de contenus

Plan
•Publication
•Explorer les propriétés
•Le résultat
•Le résultat

Publication

Publication (suite)

Explorer les propriétés

Explorer les propriétés (suite)

Le résultat

•Publication
•Explorer les propriétés
•Le résultat
FIN

Hamid HARABAZAN
Virtualisation
Publication de bureaux

Plan
• Publication
• Explorer les propriétés
• Le résultat
• Activer l’expérience utilisateur

Activer l’expérience utilisateur
• Aller sur le fichier
C:inetpubwwwrootCitrixPNAgentconfWebInterface.conf
• Et remplacer la ligne :
# ShowDesktopViewer=Off
par la ligne
ShowDesktopViewer=On

• Publication
• Le résultat
Activer l’expérience utilisateur
FIN

Publications d’applications
Hamid HARABAZAN
Virtualisation
Publications d’applications
installées sur le serveurs

Plan
• Publication
• Le résultat
• Comment installer des applications
sur un XenApp

Comment installer des applications sur un XenApp
• Télécharger l’application et la
copier sur le serveur XenApp
ou sur partage réseau.
• Deux options pour
l’installations :
En ligne de commande
• Lancer la commande
« change user /install »
« change user /install »
• Installer l’application
« change user /execute »
Depuis le panneau de
configuration : installer une
application sur le serveur RDS.
• Publier l’application sur
XenApp

Comment installer des applications sur un XenApp (suite)

• Publication
• Le résultat
Comment installer des applications sur un
• Comment installer des applications sur un
XenApp
FIN

Hamid HARABAZAN
Virtualisation
streamées vers le client

Plan
• Profiler l’application
• Publication
• Installer le offline plugin
• Le résultat
• L’accès offline

Profiler l’application : les étapes
• Les étapes à suivre :
Sur une machine qui ressemble à la machine de destination (Windows
XP/Seven/2008..)
• Installer le Streaming Profiler
• Créer le profile de l’application
• Stocker dans une partage réseau
Sur XenApp
Sur XenApp
• Publier l’application

Profiler l’application : installer le SP
• Télécharger la dernière version du Streaming Profiler ou utiliser celle du
DVD de XenApp :
• Installer-le sur la station de profiling :
• Installer-le sur la station de profiling :
Un redémarrage est nécessaire

Profiler l’application : lancer le SP

Profiler l’application

Profiler l’application (suite)

Publication (suite)
N.B : Voir la section de la redirection.

Installer le offline plugin
N.B :
• Installer la dernière version.
• Installer la même version que le
Streaming Profiler au moins.

Le résultat
Sur un Windows 7
Sur un Windows
2008R2

L’accès offline (mode déconnecté)
• Une application streamée peut être accédée sur le périphérique client
même s’il n’est pas connecté aux serveurs XenApp, pour une durée
préconfigurée.
• Les étapes de l’activation de l’accès hors ligne d’une application :
Activer et configurer les paramètres de la stratégie « Application en mode
déconnecté »
Installer le plugin en ligne et hors ligne dans les périphériques client
Installer le plugin en ligne et hors ligne dans les périphériques client
Activer le mode déconnecté dans l’application concernée
http://support.citrix.com/proddocs/topic/xenapp6-w2k8-
admin/ps-stream-apps-config-offline-access.html

L’accès offline (mode déconnecté) (suite)
Activer et configurer les paramètres de la stratégie « Application en mode
déconnecté »

Activer le mode déconnecté dans l’application concernée

• Le résultat.

La gestion des licences dans le mode déconnecté
• La licence pour les applications streamées n'est pas directement
applicable.
• Lorsque l'application est lancée en streaming, le Offline plug-in(via
Citrix Receiver) recherche une licence XenApp disponible, mais
l'application streamée ne consomme pas cette licence. Ceci est valable
pour toutes les éditions de XenApp.
• La console de gestion de licences n'affiche pas ou signale l'utilisation
des licences d'applications en streamées.
des licences d'applications en streamées.
• Lorsque l'utilisateur lance une application dans un profil pour la
première fois, pour une utilisation en ligne ou hors ligne, la licence en
mode déconnecté est activée pour TOUTES les autres applications dans
ce profil et sera expirée après la période du mode déconnecté.
• Lorsque l’utilisateur se connecte en ligne, la licence en mode
déconnecté est renouvelée chaque jour.

• Publication
• Le résultat
• L’accès offline
FIN

Hamid HARABAZAN
Virtualisation
streamées vers le serveur

Plan
• Publication
• Le résultat

• Publication
• Le résultat
FIN

La redirection du contenu
Hamid HARABAZAN
Virtualisation
La redirection du contenu

Plan
• Définition
• Redirection serveur vers client
• Redirection client vers serveur
• Activation/désactivation de la
redirection

Définition

Redirection serveur vers client
• Comportement par défaut : la Redirection serveur vers client est
désactivée.
• Attention : l’application fille n’est pas affichée sur les applications
lancées par l’utilisateur sur AppCenter. Consulter les processus pour la
voir.

Redirection serveur vers client (suite)
• Stratégie Utilisateur/ICA/redirection de fichier/redirection hôte vers
client.

Redirection serveur vers client (suite)
• Activation de la redirection Serveur vers Client :On clique sur une URL
sur une application sur XenApp, la page s’ouvre sur Internet Explorer sur
le client.

Redirection client vers serveur : activée
Application
installée
Application
streamée

Redirection client vers serveur (suite)

Redirection client vers serveur (suite)
• Activation/désactivation de la redirection de contenu du client vers le
serveur.

Redirection client vers serveur : désactivée

• Définition
Activation/désactivation de la redirection
• Activation/désactivation de la redirection
FIN

Décortiquer la Web Interface:
Le site web XenApp
Hamid HARABAZAN
Virtualisation
Le site web XenApp
Batterie de serveurs

Plan
• Rappel notre architecture
• Ajout/modification de batterie et de
serveurs
Equilibrage de charge
• Tolérance à la panne
• Durée des tickets d’authentification

Rappel notre architecture

• Rappel notre architecture
• Ajout/modification de batterie et de
serveurs
Equilibrage de charge
• Tolérance à la panne
• Durée des tickets d’authentification
FIN

Le site web XenApp
Hamid HARABAZAN
Virtualisation
Le site web XenApp
Méthodes d’authentification

Plan
• Authentification explicite
• Authentification unique
• Les autres authentifications

Authentification unique : les étapes
• Installer tous les derniers rollups et hotfixes
• Installer le Receiver Entreprise et pas le Receiver Standard, ou CitrixReceiver.exe
/includeSSON ENABLE_SSON=Yes si Receiver Standard
• S'assurer que le SSON est installé sur le client :
la clé HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCitrixICA ClientSSON existe
la valeur “SSOnUserSetting=On” existe dans “C:Program FilesCitrixICA Clientappsrv.ini”
la clé HKEY_LOCAL_MACHINESOFTWAREWow6432NodeCitrixPNAgent contient la valeur
EnablePassThrough=1
EnablePassThrough=1
• S'assurer que le process ssonsvr.exe est en cours d'exécution sur les clients
• Activer l'authentification unique sur le site web sur la WI
• Importer le C:Program FilesCitrixICA ClientConfigurationicaclient.adm sur une GPO et
activer l'authentification unique sur les clients concernés
Procédure complète sur : http://www.jasonsamuel.com/2012/01/05/how-to-fix-pass-
through-authentication-the-windows-2008-logon-screen-on-xenapp-6-5web-
interface-5-4-using-citrix-receiver/

Méthodes d’authentification

Méthodes d’authentification (suite)

• Authentification explicite
• Authentification unique
• Les autres authentifications
FIN

Le site web XenApp
Hamid HARABAZAN
Virtualisation
Le site web XenApp
Apparence du site web

Plan
• Personnalisation basique avec la
console
• Configuration
Apparence
• Apparence
• Contenu

Personnalisation basique avec la console

Configuration

Configuration (suite)

alphorm.com - Formation Administration de Citrix XenApp 6.5

alphorm.com - Formation Administration de Citrix XenApp 6.5

Empfohlen

Empfohlen

Weitere ähnliche Inhalte

Was ist angesagt?

Was ist angesagt? (20)

Andere mochten auch

Andere mochten auch (20)

Ähnlich wie alphorm.com - Formation Administration de Citrix XenApp 6.5

Ähnlich wie alphorm.com - Formation Administration de Citrix XenApp 6.5 (20)

Mehr von Alphorm

Mehr von Alphorm (20)

alphorm.com - Formation Administration de Citrix XenApp 6.5