Alphorm.com Formation Citrix Virtual Apps et Desktops 7.1x : Découverte et Installation Simple

Une formation
Youssef BOUATIM
Formation
Citrix Virtual Apps et Desktops 7.1x
L’essentiel

Une formation
Cursus Citrix Virtual Apps et Desktops
Offre Cloud
Configuration et Administration Avancées
Composants addionnels
Découverte et Installation Simple

Une formation
Plan de la formation
Introduction
1. Comprendre les composants d'un site
2. Gérer les licences d'un site
3. Configurer un site Virtual Apps & Desktops
4. Mettre l'infrastructure d'accès vers un site
5. Publier des ressources
6. Configurer l'accès utilisateur
7. Superviser avec Citrix Director
Conclusion

Une formation
Administrateurs Citrix Virtual Apps & Desktops
Ingénieurs de déploiement de Citrix Virtual Apps &
Desktops
Tout professionnel de l’infrastructure informatique et
de la virtualisation voulant se familiariser un
environnement Virtual Apps & Desktops
Public concerné

Une formation
Pré-requis de la formation
Expérience avec Windows Active Directory
Expérience dans la virtualisation des serveurs
(XenServer/vSphere/ Hyper-V/ Acropolis/…)
Des connaissances dans le domaine du stockage et
le réseau seront souhaitables

Une formation
Youssef BOUATIM
Présentation du Lab

Une formation
Environnement Lab
Produit : version 7.15 LTSR Virtual Apps & Desktops
Socle de virtualisation : vSphere 6.5
Windows Server : Windows 2012 R2
Windows Desktop utilisé : Windows 10
Niveau fonctionnel AD : Windows 2012 R2
Nom de domaine « alphorm.local »

Une formation
Youssef BOUATIM
Découvrir l'architecture
et les composants

Une formation
La finalité de la solution
Les avantages
Aperçu d’architecture et de
composants
Plan

Une formation
La finalité de la solution
Mettre à la disposition des utilisateurs un
environnement de travail virtuel accessible en
interne, à travers le WAN ou à travers internet
Application Bureau

Une formation
Les avantages 
Accès sécurisé à un environnement de travail virtuel
Limiter l’accès des utilisateurs aux ressources (Seamless
Apps) correspondantes à leurs besoins
Avantages liés à la virtualisation du poste de travail
(Bureaux)
Optimisation de la bande passante avec le protocole HDX
Centralisation des données de l’entreprise
Intégration au digital Workspace de Citrix : Endpoint
management/Content management

Une formation
Aperçu d’architecture

Une formation
Youssef BOUATIM
Assimiler les socles
de virtualisation supportées

Une formation
Plan
Pourquoi un socle de virtualisation?
Les socles supportés
Intérêts de l’intégration avec un socle

Une formation
Depuis les 1ère versions de Citrix Metaframe et
Presentation server, les sessions utilisateurs étaient
ouvertes sur des serveurs physiques
A partir de la version Xenapp 6, une intégration avec
plate-forme de gestion des hyperviseurs est possible
Cette intégration permet d’agir sur les machines
virtuelles qui correspondent aux ressources. Les
utilisateurs ouvrent des sessions sur ces machines

Une formation
La solution Virtual Apps & Desktops a besoin
de communiquer avec les APIs hyperviseur
(type XenCenter, vCenter…) pour :
Allumer/Eteindre des machines virtuelles
Créer/Supprimer des machines virtuelles
S’informer sur l’état d’alimentation des machines
virtuelles

Une formation
Les socles supportés
Hyperviseurs
XenCenter (Citrix Hypervisor)
vCenter (Vmware vSphere)
SCVMM (Microsoft Hyper-V)
Acropolis (Nutanix)
Plateformes Cloud
ARM (Microsoft Azure)
AWS (Amazon)
Cloud Platform

Une formation
Intérêts de l’intégration avec un socle
Provisionnement dynamique Virtual Apps &
Desktops à partir d’une machine image Master
Vs
Provisionnement statique des ressources :
Installation et configuration de chaque « machine
virtuelle »/Ressource d’une manière manuelle
Aucun contrôle d’alimentation ne peut être exécuter à
partir de l’infrastructure Virtual Apps & desktops

Une formation
Youssef BOUATIM
Discerner les pré-requis
Microsoft

Une formation
AD structure des OUs
DNS/DHCP
Autorité de Certification
Comptes de services
SQL Server
Environnement AD multi-forêts
Plan

Une formation
Prérequis associés à
l’infrastructure Microsoft
Domaine Active Directory
Structure OU Active Directory dédié pour les objets
computer associés à Virtual Apps & Desktops
DNS
DHCP
Autorité de certification
Comptes de service
SQL Server
Relations d’approbation bidirectionnelles dans un
environnement AD multi-forêts

Une formation
AD structure des OUs
La plupart des rôles Virtual Apps &
Desktops doivent tourner sur des
machines appartenant à un
domaine Active Directory
Nous avons souvent besoin de
créer une structure OU dédiée pour
les machines d’infrastructure Citrix
ou les ressources. Cela nous
permettra de gérer les GPO
appliquées à notre environnement

Une formation
DNS/DHCP
La plupart des communications initiées
dans l’infrastructure se base sur des
FQDN
Un service DNS fiable est très
important pour le fonctionnement
normal de la solution
Les Ressources/VDA provisionnées
dynamiquement récupèrent les
adresses IP via DHCP

Une formation
Autorité de Certification
Le flux de communication peut se
produire en clair ou crypté
Des informations critiques, de type
login/mot de passe, peuvent transitées
dans ce flux
Généralement, la communication entre
les serveurs d’infrastructure est cryptée
avec une CA interne (Active Directory)
La communication avec les utilisateurs
externes au domaine AD est cryptée
avec une CA publique

Une formation
Comptes de services
Dans un déploiement simple de Virtual Apps &
desktops, il faut prévoir des comptes de
service disposant des droits nécessaires pour :
Assurer la communication avec
l’hyperviseur. Les articles de support de
Citrix indiquent quels sont les droits
minimaux nécessaires
Assurer la communication avec le serveur
SQL pendant la phase de création des
bases de données Citrix
D’autres comptes de service pourraient être
nécessaires si le déploiement contient des
briques telles que PVS, Netscaler…

Une formation
SQL Server
Les informations relatives à l’état ainsi
que la configuration d’un site, sont
stockées dans une base SQL Server
Pour le déploiement d’un POC, on
peut utiliser la base SQL express
Citrix recommande un serveur SQL
hautement disponible

Une formation
Environnement AD multi-Forêts
Deux cas sont supportés :
Les utilisateurs et les ressources (VDA)
appartiennent à deux/des forêts Active
Directory différentes
Le Delivery Controller et les ressources
(VDA), appartiennent à deux forêts
Active Directory différentes
Dans les deux cas, des relations
d’approbation bidirectionnelles sont
nécessaires entre les différentes forêts

Une formation
Youssef BOUATIM
Installer les composants
d'infrastructure d'un site

Une formation
Plan
Installer Delivery Controller
Delivery Controller
Storefront
Director
License Server

Une formation
Youssef BOUATIM
Démystifier
les licences requises

Une formation
Les éditions
Les licences Citrix
Les licences RDS Microsoft
Windows Virtual Desktop Access
Les licences pour SQL Server
Les licences Windows des VMs
Les licences des applications
Plan

Une formation
Les éditions
Virtual Apps Standard
Virtual Apps Advanced
Virtual Apps Premium
Virtual Desktops Standard
Virtual Apps & Desktops Advanced
Virtual Apps & Desktops Premium

Une formation
Les licences Citrix
Concurrent User / Device

Une formation
Les licences RDS Microsoft

Une formation
Windows Virtual Desktop Access

Une formation
Les licences pour SQL Server
Licences SQL Standard si on opte pour un déploiement
de serveur Standalone, Cluster ou always on basique
Licences CAL SQL utilisateurs si on a une licence « SQL
Server Standard + CAL » (Modèle multiplexe)
Licences SQL Enterprise si on opte pour un serveur SQL
Always On

Une formation
Le nouveau modèle de licences serveur de Microsoft pour les
environnements virtuels impose de licencier les hôtes physiques et
non pas les machines virtuelles
Pour une licence server Standard : un serveur dont tous les
cœurs ont une licence, peut tourner 2 machines virtuelles
serveurs. Si on veut y faire tourner 4 ou 6, il faut multiplier le
nombre des licences par 2 ou 3
Pour une licence server Datacenter : un serveur dont tous les
cœurs ont une licence peut tourner un nombre illimité de
machines virtuelles serveur
Pour les VM Desktops : Les souscriptions MS VDA discutées
précédemment inclut des licences d’activation Windows
Desktop utilisables pour l’environnement virtuel

Une formation

Une formation
Les licences des applications
Chaque application dispose de son propre
modèle de licensing dans un environnement
Virtual Apps & Desktops
Consulter les prérequis et le modèle de
licensing de chaque éditeur

Une formation
Youssef BOUATIM
Configurer le serveur
de licences Microsoft RDS

Une formation
Plan
Activation d’un serveur de licences RDS
Options de configuration de l’adresse IP du
serveur de licences RDS pour l’hôte de
sessions RDS

Une formation
Youssef BOUATIM
Paramétrer le serveur
de licences Microsoft KMS

Une formation
Plan
Activation d’un serveur KMS
Options de configuration de l’adresse
IP du serveur de licences KMS pour
les machines

Une formation
Youssef BOUATIM
de licences Citrix

Une formation
Plan
Génération d’une licence sur le portail
Citrix.com
Application de la licence au serveur
de licences

Une formation
Youssef BOUATIM
Delivery Controller

Une formation
Définition d’un site Virtual Apps &
Desktops
Rôle Delivery Controller
Flux de communication d’un Delivery
Controller
Plan

Une formation
Définition d’un site
Base de données SQL
Serveurs jouant le rôle de Delivery Controller
Serveurs jouant le rôle de Director
Ressources « Applications & Bureaux », mise à
disposition des utilisateurs

Une formation
Rôle Delivery Controller
Point de Communication d’une architecture Virtual Apps &
Desktops avec le socle de virtualisation
Rôle de broker pour les accès utilisateurs
Provisionnement des ressources avec la méthode MCS
Gestion de la configuration d’un site stocké dans le serveur
SQL
Administration & Configuration à partir de la console
Studio ou Powershell

Une formation
Flux de communication d’un DC
Flux générés à partir de la console Studio
Création/Suppression des ressources: MCS
Accès des utilisateurs aux ressources d’un site

Une formation
Flux générés à partir de la
console Studio

Une formation
Création/Suppression des
ressources MCS

Une formation
Accès des utilisateurs aux
ressources d’un site
Authentification
Enumération des ressources
Ouverture de session

Une formation
Authentification & Enumération

Une formation
Ouverture de session

Une formation
Youssef BOUATIM
Serveur SQL dans une architecture
Virtual Apps & Desktops

Une formation
Déploiements SQL supportés
Déploiements Hautement disponibles
Bases de données créées
Permissions d’accès à la base de
données
Plan

Une formation
Déploiements SQL supportés
SQL Express installé au niveau du serveur
Delivery Controller
Serveur SQL StandAlone (Standard ou
Enterprise Edition)
Serveurs SQL Hautement disponibles

Une formation
Déploiement HA
Microsoft Clustering
Mirroring (Always On Basique)
Groupe de disponibilité Always ON

Une formation
Bases de données créées
Site
Monitoring
Configuration

Une formation
Compte d’accès à la BDD
Au moment de la création du site
Après la création du site

Une formation
Au moment de la création du site

Une formation
Après la création du site

Une formation
Youssef BOUATIM
Mettre en œuvre d’un site

Une formation
Plan
Création du site (base de données)
Création de Connexion vers vCenter
Configuration du serveur de licences

Une formation
Youssef BOUATIM
Accès aux ressources
d’un site

Une formation
Accès local
Accès distant
Rôle Serveur Storefront
Principales options sur un serveur SF
Plan

Une formation
Accès Local
Utilisateur appartenant au même réseau LAN
Une connexion directe aux ressources est établie

Une formation
Accès Distant
Utilisateur WAN (Pas de confiance) ou Internet
Tout accès transite par un proxy HDX (Citrix Gateway)

Une formation
Rôle Serveur Storefront
Portail Web permettant l’accès aux ressources
Serveur Web permettant l’authentification des
utilisateurs
Serveur communiquant avec le Delivery
Controller pour :
La transmission des informations d’identification
L’énumération des ressources
L’ouverture des sessions utilisateurs

Une formation
Principales options sur un
serveur SF
Authentification
Magasin
Receiver (Workspace App) ou
Receiver for Web

Une formation
Authentification
Possibilité de déléguer l’authentification au DC
Options pour configurer la gestion des mots de
passe pour les utilisateurs
Plusieurs méthodes d’authentification supportées :
Anonymous
Login/Mot de passe
Domain SSO
Netscaler SSO

Une formation
Magasin
Correspond à une instance Web
Caractérisé par une base de données souscriptions
Plusieurs sites Virtual Apps & Desktops peuvent être
agrégés sur le même magasin

Une formation
Receiver (Workspace App)
ou Receiver for Web
Un magasin équivaut à deux URI (instances) Web :
Receiver: https://SF.Alphorm.local/Citrix/Storename
Receiver for Web:
https://SF.Alphorm.local/Citrix/StorenameWeb
Les deux accès partagent la même base de
souscription
Selon le client utilisé, une URL est spécifiée

Une formation
Youssef BOUATIM
Créer un magasin Storefront

Une formation
Plan
Configuration initiale d’un serveur
Storefront
Création et configuration d’un
magasin

Une formation
Youssef BOUATIM
Sécuriser l’accès vers
un magasin StoreFront

Une formation
Plan
Configuration de certificats
SSL pour l’accès au magasin

Une formation
Youssef BOUATIM
Découvrir les modèles
de publications existants

Une formation
Publication d’applications
Publication de bureaux partagés
Publication de bureaux non assignés
Publication de bureaux assignés
Publication d’application sur une VM
Publication d’un PC distant
Publication d’applications ou bureaux à
partir d’un OS Linux
Plan

Une formation
Publication d’applications
Des applications sont installées sur une machine
Windows Serveur
L’ouverture d’une application correspond à une
session utilisateur sur ce serveur

Une formation
Publication de bureaux partagés
Les utilisateurs ouvrent des bureaux en simultané sur
le même serveur windows
Cela peut être assimilé à une session RDP sauf que le
protocole HDX est utilisé

Une formation
Un utilisateur ouvre son bureau sur une machine affectée à partir
d’un pool de machines tournant un Windows Desktop
A la fermeture de la session utilisateur, la machine réintègre le
pool de machines disponibles pour abriter d’autres sessions
Publication de bureaux non assignés

Une formation
Publication de bureaux assignés
Un utilisateur ouvre son bureau sur une machine Windows
Desktop dédiée
A la fermeture de la session utilisateur, la machine est préservée
pour les prochaines connexions du même utilisateur

Une formation
Un utilisateur ouvre une application qui tourne sur une machine
Windows Desktop
Contrairement à la publication d’application, ce modèle nécessite un
ratio machine : utilisateur de 1:1
Publication d’applications sur une VM

Une formation
Publication d’un PC distant
Un utilisateur accède au bureau de son PC physique disposant d’un
Windows Desktop
Ce modèle permet notamment aux utilisateurs d’accéder à leurs
machines disponibles dans le LAN de l’entreprise, à distance

Une formation
Un nombre limité de distributions et de versions supportées
Disponible depuis la version 7.6, ce modèle a connu une
grande évolution dans les versions récentes du produit
Publication d’applications ou
bureaux à partir d’un OS Linux

Une formation
Youssef BOUATIM
Découvrir les méthodes
de provisionnement des VMs

Une formation
Virtual Delivery Agent
Approches de provisionnement
Création d’une image Master
Machine Creation Services
Catalogues
Groupes de mise à disposition
Plan

Une formation
Virtual Delivery Agent
Les VDA s’enregistrent auprès d’une liste de DDC
Plusieurs méthodes pour la configuration d’une liste DDC

Une formation
Auto update
Policy (AD ou Citrix) : Policy AD
appliquées aux ressources
Manuel : Lors de l’installation
Fichier Personality.ini (Méthode MCS)
Configuration des DDC pour les VDA

Une formation
Approches de provisionnement
Provisionnement statique
Provisionnement dynamique

Une formation
Provisionnement statique
Des machines installées manuellement
(Physiques ou virtuelles): OS, Apps, VDA…
Les utilisateurs ouvrent des sessions sur ces
machines pour accéder à leurs ressources
(Bureaux ou Apps)
Les changements apportés à ces machines,
persistent après la fermeture des sessions
des utilisateurs

Une formation
Provisionnement Dynamique
Basé sur les mécanismes de provisionnement Citrix
Deux méthodes de provisionnements
recommandées:
1- MCS 2- PVS
La technologie APP Layering est utilisée pour
apporter une segmentation dans le traitement de
l’OS et des application
Les méthodes de provisionnement dynamique se
basent sur une machine Master

Une formation
Image Master
Une machine virtuelle Type/Modèle
Composé: OS + Apps + VDA
Une base pour avoir une expérience
utilisateur cohérente
Les méthodes MCS & PVS se base sur
l’image Master

Une formation
Machine Creation Services
Linked Clone basé sur les API hyperviseurs

Une formation
Catalogue
Ensemble de machines avec les mêmes
caractéristiques suivantes :
Type d’OS
Méthode de
provisionnement
Mode de persistance
des données/Machines

Une formation
Groupe de mise à disposition

Une formation
Youssef BOUATIM
Création d’un catalogue
virtual Apps

Une formation
Plan
Création d’une machine Master
Création d’un catalogue Virtual Apps

Une formation
Youssef BOUATIM
Création et configuration d'un
groupe de mise à disposition
Virtual Apps

Une formation
Plan
Création d’un groupe de mise à
disposition
Options pour la publication des
applications

Une formation
Youssef BOUATIM
Création d’un catalogue
Virtual Desktops

Une formation
Plan
Création d’une machine Master
Création d’un catalogue Virtual
Desktops

Une formation
Youssef BOUATIM
Mettre en œuvre un groupe de mise à
disposition Virtual Desktops

Une formation
Plan
Création d’un groupe de mise à
disposition
Options pour la publication des
Bureaux

Une formation
Youssef BOUATIM
Découvrir les accès utilisateur

Une formation
Workspace App (Receiver)
Terminaux utilisateurs
Types d’accès
Plan

Une formation
Workspace App (Receiver)
Une évolution de Citrix Receiver
Unification de l’expérience utilisateur indépendamment du
terminal d’accès
Nouvelles fonctionnalités associées aux services cloud de
Citrix

Une formation
Terminaux utilisateurs

Une formation
Types d’Accès
Authentification et énumération
avec client lourd
avec un navigateur

Une formation
Receiver/Workspace App Configurable
manuellement, au moment de la
connexion/installation ou via GPO
Support d’une authentification SSO avec la session
AD du terminal
Une intégration de raccourcis des applications
publiées sur le bureau et le menu démarrer du
terminal est possible
Authentification et
énumération avec client lourd

Une formation
Receiver for Web : Ouverture des
ressources avec le client lourd
(Receiver/Workspace App)
Receiver for HTML 5 : Ouverture des
ressources sans client lourd
avec un navigateur

Une formation
Receiver For Web
Solution d’accès flexible avec plusieurs
options configurables sur le serveur
Storefront
Invocation de Workspace App à
l’ouverture de la ressource
Adapté à plusieurs types de terminaux

Une formation
Receiver For HTML 5
L’ouverture des sessions vers les ressources
se fait dans une fenêtre du navigateur
Un code est exécuté au niveau du
navigateur pour simuler le fonctionnement
du Receiver
Cette option représente des limitations
notamment au niveau de l’interaction des
session avec les terminaux utilisateurs

Une formation
Youssef BOUATIM
Configurer Workspace App

Une formation
Plan
Configuration Workspace App
Accès Workspace App

Une formation
Youssef BOUATIM
Comprendre Web Receiver VS
HTML5 Receiver

Une formation
Plan
Configuration du Receiver For web
Configuration du Receiver for HTML 5

Une formation
Youssef BOUATIM
Présenter des ressources
sur Receiver WEB

Une formation
Plan
Options de présentation de
ressources sur un navigateur
Web

Une formation
Youssef BOUATIM
Superviser avec Director

Une formation
Rôle Director
Architecture de fonctionnement
Plan

Une formation
Rôle Director
Outil de supervision Citrix Virtual Apps &
Desktops
Disponible dans toutes les éditions
Supervision en temps réel, mais aussi avec
des données historiques
Les données relatives à Citrix Director sont
stockées dans la base Monitoring

Une formation
Architecture de fonctionnement

Une formation
Youssef BOUATIM
Découvrir les tableaux
de bord

Une formation
Plan
Différents types de tableaux de
bords sur le portail Director

Une formation
Youssef BOUATIM
Prise en main des rapports

Une formation
Plan
Différents types de rapports
sur Director

Une formation
Youssef BOUATIM
Superviser les sessions

Une formation
Plan
Recherche de session
Intervention sur les sessions

Alphorm.com Formation Citrix Virtual Apps et Desktops 7.1x : Découverte et Installation Simple

Contenu connexe

Tendances

Similaire à Alphorm.com Formation Citrix Virtual Apps et Desktops 7.1x : Découverte et Installation Simple

Plus de Alphorm

Alphorm.com Formation Citrix Virtual Apps et Desktops 7.1x : Découverte et Installation Simple