applayering - citrix docs · applayering partagedefichiersduréseau(autresplateformes) 162...

App Layering

Machine translated content

DisclaimerLa version officielle de ce document est en anglais. Certains contenus de la documentation Citrix ont été traduitsde façon automatique à des fins pratiques uniquement. Citrix n’exerce aucun contrôle sur le contenu traduit defaçon automatique, qui peut contenir des erreurs, des imprécisions ou un langage inapproprié. Aucune garantie,explicite ou implicite, n’est fournie quant à l’exactitude, la fiabilité, la pertinence ou la justesse de toute traduc-tion effectuée depuis l’anglais d’origine vers une autre langue, ou quant à la conformité de votre produit ou ser-vice Citrix à tout contenu traduit de façon automatique, et toute garantie fournie en vertu du contrat de licence del’utilisateur final ou des conditions d’utilisation des services applicables, ou de tout autre accord avec Citrix, quantà la conformité du produit ou service à toute documentation ne s’applique pas dans la mesure où cette documen-tation a été traduite de façon automatique. Citrix ne pourra être tenu responsable de tout dommage ou problèmedû à l’utilisation de contenu traduit de façon automatique.

Citrix Product Documentation | docs.citrix.com May 21, 2021

App Layering

Contents

Nouveautés 3

Nouveautés de App Layering 2104 4



Nouveautés dans la version App Layering 2009 10


Nouveautés des versions antérieures de App Layering 15













Nouveautés dans App Layering 4.15 35




© 1999-2021 Citrix Systems, Inc. All rights reserved. 2

App Layering












Problèmes et considérations connus 121

Problèmes résolus 128

Configuration système requise 137

Planifier votre déploiement 141

Citrix Hypervisor 154

Citrix Provisioning 155

Plate-forme Google Cloud 157

Création demachines pour Azure ou Azure Government 158

Création demachines pour Citrix Hypervisor 159

Création demachines pour Google Cloud Platform 160

Création demachines pour Hyper-V 161

Création demachines pour Nutanix AHV 162

Création demachines pour vSphere 164


App Layering

MS Azure ou Azure Government 166

MS Hyper-V 167

Nutanix AHV 168

VMware Horizon View dans vSphere 170

VMware vSphere 172

Partage de fichiers du réseau (autres plateformes) 173

Installer l’appliance 174



MS Azure ou Azure Government 185

MS Hyper-V 188

Nutanix AHV 191

VMware vSphere 194

Installer l’agent App Layering 199

Configurer 203

Console de gestion des accès 204

Modifier les mots de passe administrateur 204

Configurer le partage de fichiers 206

Se connecter à un service d’annuaire 207

Affecter des rôles 210

Activer les fonctionnalités Labs 212

Mise à niveau 213

Configurations de connecteurs 219



App Layering

Citrix Provisioning (Citrix Hypervisor, VMware, Hyper-V, Nutanix) 232


Création demachines pour Azure 239

Création demachines pour Azure Government 241

Création d’unemachine pour Citrix Hypervisor 242

Création demachines pour Hyper-V 249

Création demachines pour Google Cloud Platform 252

Création demachine pour Nutanix AHV (Acropole) 255

Création demachines pour vSphere 261

MS Azure 267

Gouvernement MS Azure 274

MS Hyper-V 282

Nutanix AHV (Acropole) 286

VMware Horizon View 293

VMware vSphere 299

Partage de fichiers réseau 307

Couche 308

Préparer le système d’exploitation pour la superposition 313

Préparez votre image de système d’exploitation pour la superposition dans Citrix Hyper-visor, Hyper-V ou vSphere 316

Préparer l’image de votre système d’exploitation pour la superposition sur Google CloudPlatform 322

Préparez votre image de système d’exploitation pour la superposition dans Azure 326

Préparez l’image de votre système d’exploitation pour la superposition dans Nutanix 330

Créer la couche du système d’exploitation 337


App Layering

Créer une couche de plate-forme 341

Créer ou cloner une couche d’application 352

Couche des applications antivirus 362

Solutions App Layering 388

Déployer des couches d’application en tant que couches 389

Déployer des couches utilisateur 402

Mise à jour de la couche 425

Exporter et importer des couches 430

Publier 435

Créer ou cloner unmodèle d’image 436

Publier des images en couches à partir d’unmodèle 439

Gérer le modèle d’image 440

Gérer 442

Paramètres système 442

Stockage 445

Paramètres de l’appliance 448

Services App Layering 451

Utilisateurs 453

Utilisateurs et groupes 453

Service d’annuaire 454

Rôles 457

Ports pare-feu 460


App Layering

Nouveautés

April 8, 2021

App Layering prend en charge les principales plates-formesde virtualisation et de cloud, notamment :

• Citrix Hypervisor• Microsoft Azure• Microsoft Hyper-V• Nutanix AHV• VMware vSphere

AppLayering s’intègreauxprincipalesplateformes informatiquesdesutilisateurs finaux, notamment :

• Citrix Virtual Apps and Citrix Virtual Desktops• Citrix Hypervisor• Microsoft Azure RDSH• Microsoft Hyper-V RDS• VMware Horizon View• Nutanix AHV

Plates-formes prises en charge

Pour plus d’informations sur les exigences de App Layering et les plates-formes prises en charge,reportez-vous à la section Configuration système requise.

Chemin demise à niveau

Vous pouvez effectuer unemise à niveau à partir des versions suivantes :

• Toute version précédente de App Layering 19.x.• App Layering 4.1 ou version ultérieure 4.x.

Vous pouvez mettre à niveau Unidesk 4.0.8 vers la version actuelle App Layering.

Contacter Citrix

Nous vous invitons à nous faire part de vos commentaires sur cette version.

• Utilisez notre forumen ligne pour parler directement avec les employés Citrix et d’autres organ-isations qui déploient Citrix App Layering.

• Pour les problèmes et les questions concernant les produits, ouvrez un dossier de support.

Nous sommes impatients d’entendre ce que vous pensez de App Layering.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/system-requirements.html

App Layering

Informations connexes

• Centre de connaissances• Enterprise Architect TechTalks : Forum aux questions sur Citrix App Layering• Discussions sur Citrix App Layering• Solutions App Layering• Page Comment faire de App Layering

Nouveautés de App Layering 2104

April 22, 2021

La version App Layering 2104 inclut les améliorations documentées dans Problèmes résolus.

Fonctionnalités Labs dans cette version

Les fonctionnalités Labs sont des aperçus des fonctionnalités potentielles dans les prochaines ver-sions. Alors qu’une fonctionnalité est dans Labs, ne l’utilisez pas en production. Il n’y a aucunegarantie qu’une fonctionnalité Labs reste dans le produit. Lorsqu’elle est libérée, la fonctionnalitépeut fonctionner différemment.

Les fonctionnalités Labs disponibles dans cette version sont les suivantes :

• Vous pouvez affecter des couches d’application en tant que calques élastiques sur des im-ages utilisant un autre calque du système d’exploitation : jusqu’à présent, les affectationsde calques élastiques exigeaient que la couche d’application affectée utilise la même couchede système d’exploitation que celle utilisée pour créer la couche d’application. Vous pouvezmaintenant essayer d’attribuer une couche d’application en tant que couche élastique sur uneimage en couches qui utilise une couche de système d’exploitation différente.

Important :

L’exécution d’une couche élastique sur une couche de systèmed’exploitation différente decelle utilisée pour la créer peut avoir des problèmes.

Pour utiliser une fonctionnalité Labs, vous devez d’abord activer la fonctionnalité.


Pour plus d’informations sur les plates-formes prises en charge par Citrix App Layering, reportez-vousà la section Configuration système requise.


https://support.citrix.com/en/products/citrix-app-layering

https://www.citrix.com/blogs/2017/08/07/enterprise-architect-techtalk-citrix-app-layering-faq/

https://discussions.citrix.com/forum/1671-app-layering

https://discussions.citrix.com/forum/1675-application-layer-recipes/

https://support.citrix.com/pages/citrix-app-layering-how

https://docs.citrix.com/fr-fr/citrix-app-layering/4/fixed-issues.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/assign-elastic-layers.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/configure/enable-labs-features.html


App Layering

Chemin demise à niveau et considérations

Pour connaître les dernières corrections et fonctionnalités, y compris la compatibilité avec d’autrespackages logiciels que vous utilisez, nous vous encourageons à rester au courant de l’App Layeringmises à niveau.

Mises à niveau partiellement automatiques

Le processus demise à niveau de App Layering est partiellement automatisé. L’appliance vérifie péri-odiquement la présence de mises à niveau et télécharge le dernier package, le vérifie et extrait lesfichiers. Les utilisateurs reçoivent un message la prochaine fois qu’ils se connectent, et les admin-istrateurs disposant des autorisations appropriées peuvent démarrer la mise à niveau. (Les autresutilisateurs peuvent sélectionnerMe rappeler plus tard pour effacer le message.)

Si vous effectuez une mise à niveau à partir d’une version antérieure à la version 19.11, le package demise à niveau actuel est suffisamment volumineux pour que votre ancienne appliance ne puisse pastélécharger la mise à niveau automatiquement. Si vous exécutez la version 1911 ou une version an-térieure, téléchargez le package manuellement à partir du site de téléchargements. En outre, nousvous recommandons d’exécuter la mise à niveau à partir d’une console de gestion dans Secure HTTP(HTTPS). Si vous effectuez unemise à niveau en HTTP, les messages ne s’affichent pas dans le naviga-teur. Si cela se produit, actualisez le navigateur après 20 minutes. (L’actualisation ne provoque pasde problèmes, malgré le message indiquant de ne pas actualiser.) Si la mise à niveau est toujours encours d’exécution, vous obtenez une erreur « service non disponible ». « Il est sûr d’ignorer le mes-sage et de continuer à rafraîchir le navigateur toutes les quelques minutes jusqu’à ce que la page deconnexion apparaisse.

Si vous utilisez une version antérieure à 19.1 d’App Layering, consultez Mise à niveau l’article pourconnaître le chemin demise à niveau correct.

Composants nécessitant unemise à niveau

Les App Layering incluent :

• Mise à niveau de l’appliance.• Mise àniveaude l’agent pour l’hyperviseur et les serveurs deprovisionnement sur lesquels vousavez installé l’agent.

Recherchez la mise à niveau correcte pour la version spécifique que vous avez, à l’aide de l’ Mise àniveau article.

Après la mise à niveau, obtenez la dernière version de vos images existantes en les republiant.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/upgrade.html

https://www.citrix.com/downloads/citrix-app-layering/




App Layering


• Enterprise Architect TechTalks : Forum aux questions sur Citrix App Layering• Discussions sur Citrix App Layering• solutions de App Layering fréquemment utilisées• Dernières discussions sur les solutions de App Layering• Page Comment faire de Citrix App Layering


April 8, 2021

La version 2102 de l’App Layering inclut la prise en charge de l’amélioration suivante :

• App Layering fonctionne désormais sur Google Cloud Platform !• Vous pouvez :

– Installez une appliance de App Layering sur Google Cloud Platform.– Créez des configurations de connecteurs pour Google Cloud Platform et la création dema-chines pour Google Cloud Platform.

– Créez des couches sur Google Cloud Platform.– Déplacez des couches d’une autre plate-forme vers Google Cloud Platform, à l’aide de lafonctionnalité Exporter et Importer.

– Publiez des images en couches sur Google Cloud Platform ou sur la création demachiness’exécutant sur Google Cloud.








https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/app-layering-recipes.html




App Layering

Important :









Le package de mise à niveau 2005 est suffisamment volumineux pour que les anciens appareils nepuissent pas le télécharger automatiquement. Si vous exécutez la version 1911 ou une version an-térieure, téléchargez le package manuellement à partir du site de téléchargements. En outre, nousvous recommandons d’exécuter la mise à niveau à partir d’une console de gestion dans Secure HTTP(HTTPS). Si vous effectuez unemise à niveau en HTTP, les messages ne s’affichent pas dans le naviga-teur. Si cela se produit, actualisez le navigateur après 20 minutes. (L’actualisation ne provoque pasde problèmes, malgré le message indiquant de ne pas actualiser.) Si la mise à niveau est toujours encours d’exécution, vous obtenez une erreur « service non disponible ». « Il est sûr d’ignorer le mes-sage et de continuer à rafraîchir le navigateur toutes les quelques minutes jusqu’à ce que la page deconnexion apparaisse.










App Layering







April 8, 2021

La version App Layering 2011 inclut la prise en charge de l’amélioration suivante :

• Nous prenons maintenant en charge Nutanix version 5.18.

• Vous pouvez utiliser Windows 10, version 20H2 en tant que couche de système d’exploitationdans App Layering version 2011 ou ultérieure. Toutefois, la mise en garde suivante s’applique.

Mise en garde :

Si vousmettez à niveau la couche du systèmed’exploitation versWindows 10 20H2 à partird’une version antérieure, effectuez unemise à niveaudirectement vers Build 19042.630 ouversion supérieure. Lamise à niveau vers les versions deWindows 10 20H2 publiées avantle 16/11/2020 peut entraîner des déploiements d’images incohérents. Par exemple, si vouspubliez des images à l’aide d’un modèle avec Généraliser hors connexion sélectionnée,les images publiées risquent de ne pas fonctionner correctement.











App Layering



Important :









Le package de mise à niveau 2005 est suffisamment volumineux pour que les anciens appareils nepuissent pas le télécharger automatiquement. Si vous exécutez la version 1911 ou une version an-térieure, téléchargez le package manuellement à partir du site de téléchargements. En outre, nousvous recommandons d’exécuter la mise à niveau à partir d’une console de gestion dans Secure HTTP(HTTPS). Si vous effectuez unemise à niveau en HTTP, les messages ne s’affichent pas dans le naviga-teur. Si cela se produit, actualisez le navigateur après 20 minutes. (L’actualisation ne provoque pasde problèmes, malgré le message indiquant de ne pas actualiser.) Si la mise à niveau est toujours en







App Layering

cours d’exécution, vous obtenez une erreur « service non disponible ». « Il est sûr d’ignorer le mes-sage et de continuer à rafraîchir le navigateur toutes les quelques minutes jusqu’à ce que la page deconnexion apparaisse.









Nouveautés dans la version App Layering 2009

April 8, 2021

La version 2009 de App Layering inclut la prise en charge des améliorations suivantes :

• Vous pouvez désormais remplacer le chemin d’accès au référentiel et la taille de couche pardéfaut pour les couches utilisateur en configurant les stratégies Citrix Studio.

• L’interface utilisateur de la console de gestion App Layering a été mise à jour avec de nouvellesimages de marque Citrix.


Les fonctionnalités Labs sont des aperçus des fonctionnalités potentielles dans les prochaines ver-sions. Alors qu’une fonctionnalité est dans Labs, ne l’utilisez pas en production. Il n’y a aucune










App Layering

garantie qu’une fonctionnalité Labs reste dans le produit. Lorsqu’elle est libérée, la fonctionnalitépeut fonctionner différemment.


• Vous pouvez affecter des couches d’application en tant que calques élastiques sur des im-ages qui utilisent un autre calque OS : Jusqu’à présent, les affectations de calques Elasticexigeaient que la couche App affectée utilise la même couche du système d’exploitation quecelle utilisée pour créer la couche App. Vous pouvezmaintenant essayer d’attribuer une coucheApp en tant que Couche élastique sur une image en couches qui utilise une couche de systèmed’exploitation différente.

Important :








Le processus demise à niveau de App Layering est partiellement automatisé. L’appliance vérifie péri-odiquement la présence de mises à niveau et télécharge le dernier package, le vérifie et extrait lesfichiers. Les utilisateurs reçoivent unmessage la prochaine fois qu’ils se connectent, et les administra-teurs possédant les permis appropriés peuvent commencer la mise à niveau. (Les autres utilisateurspeuvent sélectionnerMe rappeler plus tard pour désactiver le message.)

Le package de mise à niveau 2005 est suffisamment volumineux pour que les anciens appareils nepuissent pas le télécharger automatiquement. Si vous exécutez la version 1911 ou une version an-térieure, téléchargez le package manuellement à partir du site de téléchargements. En outre, nousvous recommandons d’exécuter la mise à niveau à partir d’une console de gestion dans Secure HTTP(HTTPS). Si vous effectuez unemise à niveau en HTTP, les messages ne s’affichent pas dans le naviga-teur. Si cela se produit, actualisez le navigateur après 20 minutes. (L’actualisation ne causera pas de







App Layering

problèmes malgré le message qui dit de ne pas actualiser.) Si la mise à niveau est toujours en coursd’exécution, vous obtenez une erreur « service indisponible ».« Il est sûr d’ignorer le message et decontinuer à rafraîchir le navigateur toutes les quelques minutes jusqu’à ce que la page de connexionapparaisse.



LesmisesàniveauAppLayering incluent lamiseàniveaude l’applianceetunemiseàniveaude l’agentpour l’hyperviseur et les serveurs de Provisioning sur lesquels vous avez installé l’agent. Attendez-vous également à republier des images pour obtenir les dernières mises à jour de ces images.

Assurez-vous de vous référer à l’ Mise à niveau article pour plus de détails sur la mise à niveau de laversion spécifique que vous avez actuellement à la dernière version !




April 8, 2021

Important :

App Layering 20.8.3 inclut une mise à jour importante des pilotes inclus. Si vous utilisez le dé-marrage sécurisé, vous devez mettre à niveau vers 20.8.3 !

Les packages d’installation et de mise à niveau 20.8.3 sont disponibles au téléchargement. Pour lesnouvelles installations, téléchargez le package d’installation de l’appliance. Pour obtenir les mises àniveau, téléchargez le package demise à niveau

Nouvelles fonctionnalités de cette version

La version 2008 de App Layering inclut la prise en charge des fonctionnalités et améliorations suiv-antes :









App Layering

• Prise en charge deWindows 10, 2004 : Windows 10, 2004 est désormais pris en charge en tantque système d’exploitation pour les images en couches. L’utilisation de Windows 10, 2004 né-cessite App Layering version 2008 ou ultérieure. Les modifications requises pour cette versionde Windows 10 ne sont pas dans les versions précédentes de App Layering.

• Prise encharge de Citrix Hypervisor 8.2 Nous prenons désormais en charge Citrix Hypervisorversion 8.2.





Important :












App Layering



Le package de mise à niveau 2005 est suffisamment volumineux pour que les anciens appareils nepuissent pas le télécharger automatiquement. Si vous exécutez la version 1911 ou une version an-térieure, téléchargez le package manuellement à partir du site de téléchargements. En outre, nousvous recommandons d’exécuter la mise à niveau à partir d’une console de gestion dans Secure HTTP(HTTPS). Si vous effectuez unemise à niveau en HTTP, les messages ne s’affichent pas dans le naviga-teur. Si cela se produit, actualisez le navigateur après 20 minutes. (L’actualisation ne causera pas deproblèmes malgré le message qui dit de ne pas actualiser.) Si la mise à niveau est toujours en coursd’exécution, vous obtenez une erreur « service indisponible ».« Il est sûr d’ignorer le message et decontinuer à rafraîchir le navigateur toutes les quelques minutes jusqu’à ce que la page de connexionapparaisse.
















App Layering

Nouveautés des versions antérieures de App Layering

April 8, 2021

Les nouvelles fonctionnalités et Citrix App Layering prennent en charge les principales plateformesde virtualisation et de cloud, notamment Citrix Hypervisor, Microsoft Azure, Microsoft Hyper-V, Nu-tanix AHVet VMware vSphere. App Layering s’intègre auxprincipales plates-formes informatiques desutilisateurs finaux, notamment Citrix Virtual App, Citrix Virtual Desktops, Citrix Hypervisor, MicrosoftAzure RDSH, Microsoft Hyper-V RDS, VMware Horizon View et Nutanix AHV.


Pour plus d’informations sur les exigences de App Layering et les plates-formes prises en charge,reportez-vous à la section Configuration système requise.


Vous pouvez effectuer une mise à niveau depuis App Layering 4.1 ou une version ultérieure vers laversion actuelle. Si vous utilisez Unidesk 4, vous pouvez effectuer la mise à niveau d’Unidesk 4.0.8vers la version actuelle de App Layering.

Contacter Citrix

Nous vous invitons à nous faire part de vos commentaires sur cette version.

• Utilisez notre forumen ligne pour parler directement avec les employés Citrix et d’autres organ-isations qui déploient Citrix App Layering.

• Pour les problèmes et les questions concernant les produits, ouvrez un dossier de support.

Nous sommes impatients d’entendre ce que vous pensez de App Layering.


• Centre de connaissances• Enterprise Architect TechTalks : Forum aux questions sur Citrix App Layering• Discussions sur Citrix App Layering• Solutions App Layering• Page Comment faire de App Layering








App Layering


April 22, 2021

La version 2005 d’App Layering inclut la prise en charge des fonctionnalités et améliorations suiv-antes :

• Améliorations desécurité : les améliorations apportées à la sécurité comprennent les mises àjour de la suite de chiffrement, les mises à niveau de composants tiers et les mises à niveau del’environnement d’exécution.

• Prise en charge du démarrage sécurisé : les pilotes invités sont certifiés via le programmeWHQL deMicrosoft. Vous pouvez utiliser des pilotes invités certifiés dans des configurations dedémarrage sécurisées. (UNI-74917)

• Chemin d’accès de la couche utilisateur client : Les fichiers de couche utilisateur peuventdésormais être stockés dans des partages réseau dont les emplacements sont spécifiés àl’aide de chemins personnalisés. Les chemins personnalisés peuvent inclure des variablesd’environnement. (UNI-78291)

• Applications avec des services dans la couche utilisateur : lorsqu’une application installéedans une couche utilisateur contient des services Windows, tels que Google Chrome, ces ser-vices sont démarrés comme prévu lorsque l’utilisateur se connecte. (UNI-77660)

• Package demise à niveau 2005 : le package de mise à niveau App Layering 2005 estsuffisamment volumineux pour que les anciens appareils ne puissent pas le téléchargerautomatiquement. Si vous exécutez la version 1911 ou une version antérieure, téléchargezle package manuellement à partir du site de téléchargements. En outre, nous vous recom-mandons d’exécuter la mise à niveau à partir d’une console de gestion dans Secure HTTP(HTTPS). Si vous effectuez une mise à niveau en HTTP, les messages ne s’affichent pas dans lenavigateur. Si cela se produit, actualisez le navigateur après 20 minutes. (L’actualisation necausera pas de problèmes malgré le message qui dit de ne pas actualiser.) Si la mise à niveauest toujours en cours d’exécution, vous obtenez une erreur « service indisponible ».« Vouspouvez ignorer ce message et actualiser le navigateur toutes les quelques minutes jusqu’à ceque la page de connexion apparaisse.






App Layering


Important :









Le package de mise à niveau 2005 est suffisamment volumineux pour que les anciens appareils nepuissent pas le télécharger automatiquement. Si vous exécutez la version 1911 ou une version an-térieure, téléchargez le package manuellement à partir du site de téléchargements. En outre, nousvous recommandons d’exécuter la mise à niveau à partir d’une console de gestion dans Secure HTTP(HTTPS). Si vous effectuez unemise à niveau en HTTP, les messages ne s’affichent pas dans le naviga-teur. Si cela se produit, actualisez le navigateur après 20 minutes. (L’actualisation ne causera pas deproblèmes malgré le message qui dit de ne pas actualiser.) Si la mise à niveau est toujours en coursd’exécution, vous obtenez une erreur « service indisponible ».« Il est sûr d’ignorer le message et de







App Layering

continuer à rafraîchir le navigateur toutes les quelques minutes jusqu’à ce que la page de connexionapparaisse.








April 8, 2021

• Nous prenons désormais en charge les versions suivantes de l’hyperviseur, du Provisioning etdu courtier de connexion :

– Citrix Hypervisor 8.1– Nutanix AOS 5.16

• Lorsque les administrateurs configurent une taille de couche utilisateur par défaut plus grande,le disque est automatiquement étendu la prochaine fois que l’utilisateur se connecte.

• Lorsque vous créez votre couche de système d’exploitation dans MS Hyper-V ou VMwarevSphere, vous pouvez désormais importer l’image du système d’exploitation à l’aide d’unscript dans les Machine Tools du système d’exploitation. Le script importe l’image du systèmed’exploitation directement à partir de la machine virtuelle, au lieu d’utiliser la console degestion et la configuration du connecteur. Le script utilise la fonction Décharger la composi-tion, qui accélère l’importation et vous permet d’utiliser une plus grande variété de machinesvirtuelles, y compris des machines UEFI.









App Layering





Important :






Pour obtenir les derniers correctifs et fonctionnalités, y compris la compatibilité avec les autres pack-ages logiciels que vous utilisez, nous vous encourageons à rester au courant des mises à niveau del’App Layering.














App Layering


April 8, 2021


– Citrix Provisioning version 1912– Citrix Virtual Apps and Desktops version 7 1912

• Les versions de Windows 10 suivantes sont désormais prises en charge en tant que couche desystème d’exploitation :

– Windows 10, version 1909– Windows 10, Édition de bureau virtuel d’entreprise (disponible auprès de Microsoft dansAzure uniquement)

• Notre connecteur VMware vSphere prend désormais en charge le contrôleur SCSI VMware Par-avirtual. (UNI-75620)


Les fonctionnalités Labs sont des prévisualisations des fonctionnalités potentielles pour les futuresversions. Tant qu’une fonctionnalité est dans Labs, ne l’utilisez pas en production. Il n’y a aucunegarantie qu’une fonctionnalité Labs fera partie du produit, ni que la fonctionnalité fonctionneracomme initialement conçue si et quand elle est publiée.


• Les couches d’application peuvent être affectées en tant que calques élastiques sur desimages en couches utilisant un autre calque OS : jusqu’à présent, les affectations de calquesElastic exigeaient que la couche App affectée utilise la même couche du système d’exploitationque celle utilisée pour créer la couche App. Vous pouvez maintenant essayer d’attribuer unecouche App en tant que couche élastique sur une image en couches qui utilise une couche desystème d’exploitation différente.

Important :

Rien ne garantit qu’une couche App peut fonctionner sur une couche de systèmed’exploitation différente de celle utilisée pour la créer. En cas de problème, vous pou-vez désactiver cette fonctionnalité et autoriser l’utilisation de la couche d’applicationuniquement avec le système d’exploitation utilisé pour créer la couche.

Pour utiliser une fonctionnalité Labs, d’ l’activer abord.




App Layering





Si vous avez choisi de rester sur une version du produit App Layering publiée avant la version 19.1,consultezMiseàniveau l’articlepour connaître le chemindemiseàniveauet le liende téléchargementde la version vers laquelle vous effectuez la mise à niveau.




April 8, 2021


– XenApp et XenDesktop 7.15 LTSR CU5• VMware vSphere :

– Utilisez la nouvelle option Décharger la composition pour réduire considérablement letemps nécessaire à l’empaquetage des couches et à la publication des images.

– Sélectionnez les options de disques provisionnés légers et UEFI (pas de démarragesécurisé avec des couches élastiques et des couches utilisateur).

– Utilisez le connecteur vSphere pour empaqueter des couches et publier des images surVMware Cloud sur AWS.









App Layering


Les fonctionnalités Labs sont des prévisualisations des fonctionnalités potentielles pour les futuresversions. Tant qu’une fonctionnalité est dans Labs, ne l’utilisez pas en production. Il n’y a aucunegarantie qu’une fonctionnalité Labs restera dans le produit. Vous ne pouvez pas non plus vous atten-dre à ce qu’une fonctionnalité fonctionne comme initialement conçue si et quand elle est publiée.


• Les couchesd’applicationpeuventêtreaffectéesen tantquecalquesélastiques surdes im-agesencouchesutilisantunecouchede systèmed’exploitationdifférente : jusqu’àprésent,les affectations de couche élastique exigeaient que la couche d’application affectée utilise lamême couche de système d’exploitation que celle utilisée pour créer la couche d’application.Vous pouvez maintenant essayer d’attribuer une couche App en tant que Couche élastique surune image en couches qui utilise une couche de système d’exploitation différente.

Important :









• Enterprise Architect TechTalks : Forum aux questions sur Citrix App Layering• Discussions sur Citrix App Layering








App Layering

• solutions de App Layering fréquemment utilisées• Dernières discussions sur les solutions de App Layering• Page Comment faire de Citrix App Layering


April 8, 2021

• Nous prenons en charge les nouvelles versions suivantes de l’hyperviseur, duProvisioning et dulogiciel de courtier de connexion :

– Citrix Virtual Apps and Desktops version 7 1909– Citrix Provisioning version 1909– Nutanix Acropolis Hyperviseur (AHV) version 5.11– VMware Horizon View 7.9

• Sur la plate-formeHyper-V, vous pouvez empaqueter des couches et publier des images à l’aidede la composition de déchargement pour améliorer considérablement les performances et lacompatibilité. Lesmachines virtuelles Gen2 et le format de disque VHDX sont désormais pris encharge.

• L’agent de App Layering a été mis à jour pour prendre en charge la nouvelle fonctionnalitéde composition de déchargement. Si vous utilisez l’agent dans votre déploiement, nous vousrecommandons fortement d’installer la mise à jour de l’agent sur tous les serveurs sur lesquelselle est installée.

• Les performances de l’index de recherche Windows sont améliorées lors de l’utilisation decouches utilisateur complètes.

• Pour les administrateurs qui publient des images en couches, cette version ajoute des valida-tions et des avertissements pour indiquer la taille du disque à utiliser en fonction des couchesd’application sélectionnées.








App Layering

• Les couches d’application peuvent être affectées en tant que calques élastiques sur desimages en couches utilisant un autre calque OS : jusqu’à présent, les affectations de calquesElastic exigeaient que la couche d’application affectée utilise la même couche du systèmed’exploitation que celle utilisée pour créer la couche App. Vous pouvez maintenant essayerd’attribuer une couche d’application en tant que Couche élastique sur une image en couchesqui utilise une couche de système d’exploitation différente.

Important :




















App Layering


April 8, 2021

Cette version inclut la prise en charge des éléments suivants :

• Versions de Windows : Windows 10 version 1903 est maintenant pris en charge en tant quecouche OS.

• Courtiers en connexion : Nous prenons désormais en charge la version du logiciel Broker deconnexion suivante :

– VMware Horizon View 7.9

• Réparation des couches utilisateur : Vous pouvez désormais réparer manuellement lescouches utilisateur de sorte que tous les fichiers et paramètres de Registre provenant d’unensemble spécifique de couches d’applications puissent être rendus visibles à nouveau.





Important :

Rien ne garantit qu’une couche d’application peut fonctionner sur une couche de systèmed’exploitation différente de celle utilisée pour la créer. En cas de problème, désactivez lafonctionnalité Labs.








App Layering







April 8, 2021

Cette version inclut la prise en charge des éléments suivants :

• Citrix Virtual Apps and Desktops version 7 1906• Citrix Provisioning version 1906













App Layering

Important :











April 8, 2021

Cette version inclut les fonctionnalités et améliorations suivantes.

• Prise en charge des versions suivantes de l’hyperviseur, du courtier de connexion et du logicielde Provisioning :

– Citrix Hypervisor version 8.0










App Layering

– Citrix Virtual Apps and Desktops version 7 1903– Citrix Virtual Apps and Desktops version 7.15 LTSR CU4– Citrix Provisioning version 1903

• Prise en charge de Windows Server 2019 utilisé comme couche de système d’exploitation.

• Les clients peuvent désormais utiliser Microsoft Office 2019 comme couche d’application.

• Prise en charge de l’appliance App Layering pour des connexions TLS sécurisées lors de l’envoide courrier via SMTP. (UNI-71875)

• Le connecteur App Layering Hyper-V utilise désormais un serveur BITS pour copier des fichiersdepuis et vers l’appliance App Layering. Cela permet de générer des rapports de progressionpendant les opérations de copie de fichiers sous la forme d’un pourcentage achevé plutôt quede temps écoulé, et de ne pas exiger de partage CIFS sur le serveur Hyper-V plus longtemps.Dans le cadre de cette modification, nous avons supprimé les champs de configuration corre-spondants de la page de configuration du connecteur Hyper-V.





Important :






App Layering









April 8, 2021


• Nous prenons désormais en charge l’accès sécurisé TLS 1.2 au répertoire LDAP.




• Les couchesd’applicationpeuventêtreaffectéesen tantquecalquesélastiques surdes im-agesencouchesutilisantunecouchede systèmed’exploitationdifférente : jusqu’àprésent,









App Layering

les affectations de couche élastique exigeaient que la couche d’application affectée utilise lamême couche de système d’exploitation que celle utilisée pour créer la couche d’application.Vous pouvez maintenant essayer d’attribuer une couche App en tant que Couche élastique surune image en couches qui utilise une couche de système d’exploitation différente.

Important :











April 8, 2021












App Layering

• Windows 10, version 1809 est maintenant pris en charge en tant que couche OS. Il s’agit du sys-tème d’exploitation de bureau à utilisateur unique, pasmulti-utilisateurs.

• Cette version contient un nouveau connecteur Azure pour les abonnements AzureGovernment.(UNI-67767)

• Des améliorations des performances ont été apportées au connecteur Hyper-V afin d’utiliser lamise en cache plus efficacement et de réduire les temps de création de versions de la coucheApp. (UNI-67743)

• Vouspouvezdésormais exécuteruneappliance surunserveurHyper-Vbasé surWindowsServer2019.

• Les opérations de superposition telles que l’empaquetage et la publication peuvent être effec-tuées à l’aide d’un connecteur Hyper-V configuré sur un hôte exécutant Windows Server 2019.

Remarque :

Nous ne prenons pas encore en charge Windows Server 2019 en tant que couche OS.





Important :






App Layering









April 8, 2021


• Dans la console de gestion, les références à d’autres produits Citrix ont été mises à jour pourrefléter les noms de produits rebaptisés. Citrix XenApp et XenDesktop s’appellent désormaisCitrix Virtual Apps and Desktops. Citrix XenServer est (ou sera bientôt) appelé Citrix Hypervisor.

• Le connecteur vSphere a été amélioré pour prendre en charge la navigation des machinesvirtuelles (VM) par hôte, en plus de par dossier. (UNI-61946)

• App Layering prend désormais en charge les nouvelles versions d’hyperviseurs, de brokers etde logiciels de provisioning suivants :

– Citrix Virtual Apps and Desktops, version 7 1811– Citrix Provisioning, version 1811– Hyperviseur Nutanix Acropolis (AHV), version 5.9









App Layering





Important :









• Enterprise Architect TechTalks : Forum aux questions sur Citrix App Layering• Discussions sur Citrix App Layering








App Layering

• solutions de App Layering fréquemment utilisées• Dernières discussions sur les solutions de App Layering• Page Comment faire de Citrix App Layering


April 8, 2021


• Le connecteur Hyper-V prend en charge l’importation du système d’exploitation : jusqu’àprésent, vous deviez copier l’image de votre système d’exploitation dans le partage de fichiersréseau pour l’importer dans une couche OS. Vous pouvez désormais utiliser la configuration duconnecteur Hyper-V pour importer le système d’exploitation. (UNI-53490)

• Clone App couches : vous pouvez cloner une couche App pour produire une autre couche avecles mêmes propriétés. Un couche cloné fonctionne comme n’importe quel autre couche. (UNI-51485)

• Amélioration des performances du connecteur Nutanix : des améliorations de performanceont été apportées au connecteur Nutanix. Le connecteur utilise la mise en cache plus efficace-ment et réduit les temps de création de version de la couche App. (UNI-67742)

• Unedeuxième carte réseau peut être utilisée avec PVS : avec cette version, une deuxièmecarte réseau peut désormais être ajoutée à la couche Platform pour les images publiées pour leprovisioning Citrix. (UNI-65760)

• Les privilèges sont maintenant vérifiés pour la configuration du connecteur VMwarevSphere : lorsque vous créez ou modifiez une configuration de connecteur vSphere, lesprivilèges du compte utilisateur sont vérifiés lorsque vous sélectionnez les boutons TEST ouSAVE . (UNI-48176)




• Les couchesd’applicationpeuventêtreaffectéesen tantquecalquesélastiques surdes im-agesencouchesutilisantunecouchede systèmed’exploitationdifférente : jusqu’àprésent,les affectations de couche élastique exigeaient que la couche d’application affectée utilise lamême couche de système d’exploitation que celle utilisée pour créer la couche d’application.





App Layering

Vous pouvez maintenant essayer d’attribuer une couche App en tant que Couche élastique surune image en couches qui utilise une couche de système d’exploitation différente.

Important :










Nouveautés dans App Layering 4.15

April 8, 2021

Date de sortie : 26 octobre 2018












App Layering

• Prise en charge des nouvelles versions d’hyperviseur, de service de provisioning et de bro-ker de connexion : Nous prenons désormais en charge les versions suivantes d’hyperviseurs,de services de provisioning et de logiciels de broker de connexion :

– Citrix Hypervisor 7.6– VMware Horizon View 7.6– Citrix Virtual Apps et Citrix Virtual Desktops versions 7 1808– Citrix XenApp/XenDesktop 7.15 LTSR CU3– Citrix PVS version 1808

Pour obtenir la liste complète de la configuration requise, cliquez sur ici.

• AméliorationdesperformancesduconnecteurCitrixHypervisor : des améliorationsdesper-formances ont été apportées au connecteur Citrix Hypervisor afin d’utiliser plus efficacementla mise en cache et de réduire les temps de création de version de la couche App.

• Prise en charge de Windows 10 Version 1803, 64 bits (Professionnel) : Les nouvelles instal-lations de Windows 10 Version 1803, 64 bits Professionnel peuvent désormais être utiliséescomme couche de système d’exploitation.

• Connecteur Azure pour MCS : il existe désormais un connecteur distinct à utiliser pour CitrixMCS sur Azure. Ce connecteur utilise par défaut l’optionNon généralisé et améliore l’expérienceutilisateur pour les cas d’utilisation MCS sur Azure en éliminant les étapes supplémentaires.Pour plus de détails, cliquez sur ici.

• Prise enchargedesmodèles demachine virtuelle pour le connecteurHyper-V : les configura-tions de connecteur Hyper-V ont désormais la possibilité d’utiliser une machine virtuelle mod-èle en plus de spécifier des paramètres individuels pour les machines virtuelles créées lors del’empaquetage et de la publication. Pour plus de détails, cliquez sur ici.







https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/citrix-mcs-in-azure.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/ms-hyper-v.html


App Layering

Important :











April 8, 2021

Date de sortie : 25 septembre 2018











App Layering

• La fonction de couche utilisateur est généralement disponible ! La fonctionnalité de coucheutilisateur, qui vous permet de conserver les données utilisateur et les paramètres, est main-tenant disponible en général ! Pour en savoir plus sur cette fonctionnalité, cliquez sur ici.

• PriseenchargedevSpherevCenter6.7.x : vSphere vCenter 6.7.x estdésormais approuvépourune utilisation avec App Layering.

• Taille de la machine virtuelle Azure Standard_D4s_v3 disponible pour les nouveauxdéploiements : lors du déploiement d’une nouvelle appliance dans Azure, la taille de lamachine virtuelle Standard_D4s_v3 est désormais recommandée. Cette taille fonctionne surdumatériel de nouvelle génération.

• Temps deconnexion plus rapides pour les utilisateurs disposant de couches élastiques : lesutilisateurs disposant de couches élastiques connaîtront des temps de connexion plus rapides.Un nouveau paramètre par défaut charge les couches élastiques uniquement après la fin de laconnexion. Si un calque élastique ne se charge pas correctement avec cette nouvelle valeurpar défaut en place, vous pouvez sélectionner le nouveaumode de compatibilité des couchesélastiquespour remplacer la valeur par défaut et permettre au calque de commencer à chargeravant la fin de la connexion. Pour plus de détails, cliquez sur ici.

• Options d’indexation de recherche disponibles lors de la connexion : Les optionsd’indexation de recherche établies dans les couches d’application ou définies par un utilisateursont maintenant présentes et fonctionnelles lors de la connexion.

• Publier des images en couches directement à partir dumodèle d’image : lors de la créationou de lamodification d’unmodèle d’image, les utilisateurs ont désormais la possibilité de pub-lier des images en couches directement à partir de l’onglet Confirmer et Terminer de l’assistant,en un seul clic.






https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/enable-user-layers.html



App Layering

Important :











April 8, 2021

17 août 2018











App Layering

Prise en charge des versions de plates-formes supplémentaires : nous prenons désormais encharge les nouvelles versions suivantes de Nutanix Acropolis, Citrix XenServer, Citrix PVS et CitrixVirtual Apps et Citrix Virtual Desktops :

• Hyperviseur Nutanix Acropolis (AHV), version 5.8• Citrix XenServer, version 7.5• Citrix PVS, version 7.18• Citrix XenApp et XenDesktop, version 7.18

Prise en charge du stockage Premium Azure : Connecteur Azure permet désormais de placer desdisques de packaging et des images publiées dans des comptes de stockage Premium. (UNI-51247)

Cloner unmodèle d’image : Dans l’onglet Image, il y a une nouvelle option dans la barre d’action etaussi dans le menu contextuel, à modèles de clonage. (UNI-53083)

Reporter le rappel demise à niveau : il y a un nouveau bouton dans la boîte de dialogueNotificationdemise appelée «Me rappeler plus tard ». Cliquez sur ce bouton pour empêcher l’affichage de la boîtede dialogue de notification de mise à niveau pendant 7 jours. Le paramètre est appliqué à chaqueutilisateur individuellement. (UNI-67407)




• Couche utilisateur complète : les couches utilisateur vous permettent de conserver lesparamètres de profil utilisateur, les données et les applications installées par l’utilisateur dansdes environnements VDI non persistants. Cette fonctionnalité est prise en charge dans lesenvironnements Windows 7 64 bits et Windows 10 64 bits.


Important :

Rien ne garantit qu’une couche App peut fonctionner sur une couche de systèmed’exploitation différente de celle utilisée pour la créer. En cas de problème, vous pou-


https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/ms-azure.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/publish/create-image-template.html




App Layering

vez désactiver cette fonctionnalité et autoriser l’utilisation de la couche d’applicationuniquement avec le système d’exploitation utilisé pour créer la couche.










April 8, 2021

Date de sortie : 17 juillet 2018


• Prise en chargedeWindows 10, version 1803 : La prise en charge deWindows 10, version 1803est maintenant disponible.

• App Layering et diffusion en continu de profils UPM Citrix : la gestion par App Layering deUser Profile Management (UPM) et de la diffusion de profils a été améliorée.










App Layering

• Améliorations des performances lors du packaging des couches App à l’aide de VMware :le cache de connecteur pour les configurations de connecteur VMware permet désormais àl’appliance de réutiliser ses disques d’empaquetage lors de l’ajout de nouvelles versions auxcouches. Cela peut réduire considérablement le temps nécessaire pour ajouter une nouvelleversion à une couche. Veuillez indiquer définir la taille du cache d’packaging vos configurationsde connecteur vSphere.

• Taille du cache d’empaquetage pour toutes les configurations de connecteur : la taille ducache de packaging pour toutes les configurations de connecteur est désormais une taille dedépart appropriée pour votre hyperviseur. La fréquence d’accès indique le fonctionnement ducache, de sorte que vous pouvez ajuster la taille du cache pour améliorer les performances dela couche. Pour plus de détails, cliquez sur ici.




• Couche utilisateur complète : les couches utilisateur vous permettent de conserver lesparamètres de profil utilisateur, les données et les applications installées par l’utilisateur dansdes environnements VDI non persistants. Cette fonctionnalité est prise en charge dans lesenvironnements Windows 7 64 bits et Windows 10 64 bits.


Important :




https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect.html#about-packaging-cache-size-and-select-rate



App Layering







• Enterprise Architect TechTalks : Forum aux questions sur Citrix App Layering• Discussions sur Citrix App Layering• solutions de superposition d’applications fréquemment utilisées• Dernières discussions sur les solutions de App Layering• Page Comment faire de Citrix App Layering


April 8, 2021

Date de sortie : 30 mai 2018


• Prise en charge complète des applications du Windows 10 Store : les applications duWindows Store ne doivent plus être supprimées d’une couche de système d’exploitation, àcommencer par Windows 10 version 1703. Si vous créez une nouvelle couche de systèmed’exploitation, vous pouvez utiliser des applications de magasin en installant la version 1709.Si vous disposez d’une couche Windows 10 existante version 1703 ou antérieure, vous pouvezajouter les applications du Store en mettant à jour la couche vers Windows 10 version 1703 ou1709 ou version ultérieure. Si vous disposez d’une couche de système d’exploitation Windows10 version 1709 existante, vous devez attendre la publication de Windows 10 version 1809 pourrestaurer les applications du Store.









App Layering

• Prise encharge Azure améliorée : notre connecteur MS Azure prend désormais en chargeles ordinateurs de bureau et les hôtes de session. À l’aide d’une configuration de connecteurMS Azure, vous pouvez désormais publier des images en couches pour Windows 10 vers MCSs’exécutant dans Azure.

• Prise en charge de la version en langue japonaise de votre système d’exploitation : Main-tenant, vous pouvez créer des images à utiliser avec la version en langue japonaise de votresystème d’exploitation.

• Couche utilisateur Office 365 pour hôte de session : la couche Utilisateur Office 365 offreaux utilisateurs des temps de connexion améliorés et une gestion plus rapide des fichiersvolumineux dans Outlook. Pour utiliser cette fonctionnalité, vous publiez un nouveau typed’image en couches qui, lors du déploiement, gère une couche utilisateur spécialisée pour lapersistance des données Office 365 Outlook. Chaque utilisateur reçoit une couche Office 365User pour conserver ses paramètres et données Outlook. Lorsqu’un utilisateur se connecte àun hôte de session groupé, ses données de couche utilisateur Office 365 sont immédiatementdisponibles. Lorsque l’utilisateur se déconnecte, ses paramètres et données Outlook sontconservés et disponibles lorsque l’utilisateur se connecte.

• Amélioration de la gestion de la configuration des connecteurs : Avec cette version, vouspouvez gérer les connecteurs App Layering beaucoup plus facilement. Les configurations deconnecteurs vous permettent d’automatiser la publication d’images en couches à utiliser dansvos environnements cibles, que ce soit sur site ou dans le cloud.

• Conseils de performance : pour améliorer les performances de l’empaquetage et de la créa-tion de couches, nous vous recommandons de conserver des copies des disques de démarrageet des disques d’empaquetage et de les réutiliser lors de l’ajout de couches supplémentaires.Vous pouvez définir ce cache dans la plupart des configurations de connecteur et recevoir desrapports sur son efficacité dans la nouvelle interface utilisateur de gestion des connecteurs.

• Page Comment faire pour Citrix App Layering : trouvez les réponses aux questions les plusfréquemment posées sur le déploiement de App Layering sur notre nouvelle Comment puis-jepage. Parcourez les problèmes par catégorie de rubrique ou recherchez le contenu.


Les fonctionnalités Labs sont des prévisualisations des fonctionnalités potentielles pour les futuresversions. Alors qu’une fonctionnalité est dans Labs, vous ne devriez pas l’utiliser en production. Il n’ya aucune garantie que la fonctionnalité Labs restera dans le produit, ni que la fonctionnalité fonction-nera comme initialement conçue si et quand elle sera publiée. Les fonctionnalités Labs disponiblesdans cette version sont les suivantes :

• Couche utilisateur complète : les couches utilisateur vous permettent de conserver lesparamètres de profil utilisateur, les données et les applications installées par l’utilisateur dans



App Layering

des environnements VDI non persistants. Cette fonctionnalité est prise en charge dans lesenvironnements Windows 7 64 bits et Windows 10 64 bits.

• Les couches d’application peuvent être affectées en tant que couches élastiques à des im-agesencouchesutilisantunecouchede systèmed’exploitationdifférente : jusqu’àprésent,les affectations de couche élastique exigeaient que la couche d’application affectée utilise lamême couche de système d’exploitation que celle utilisée pour créer la couche d’application.Vous pouvez maintenant essayer d’attribuer une couche App en tant que Couche élastique surune image en couches qui utilise une couche de système d’exploitation différente.

Important :

Il n’y a aucune garantie qu’une couche App fonctionnera sur une coucheOS différente. S’ily a des problèmes avec la couche sur un système d’exploitation différent, désactivez cettefonctionnalité et utilisez uniquement le systèmed’exploitation utilisé pour créer la coucheApp.

Pour utiliser une fonctionnalité Labs, vous devez d’abord activer la fonctionnalité. Cochez ensuitecette option dans le menuModifier les propriétés du calque que vous souhaitez affecter demanièreélastique.





Si vous avez choisi de rester sur une version du produit App Layering publiée avant la version 19.1,consultezMiseàniveau l’articlepour connaître le chemindemiseàniveauet le liende téléchargementde la version vers laquelle vous devez effectuer la mise à niveau en premier.


• Enterprise Architect TechTalks : Forum aux questions sur Citrix App Layering• Discussions sur Citrix App Layering• solutions de Application Layering• Page Comment faire de Citrix App Layering










App Layering


April 8, 2021

Date de sortie : 3 avril 2018

Cette version inclut les améliorations suivantes.

• Prise encharge de Windows 10 version 1709. Windows 10 version 1709 est désormais pris encharge lorsque les applications Store sont désactivées. Utilisez le script inclus dans notre pack-age Machine Tools OS pour désactiver les applications Store. Étant donné que les applicationsStore doivent être désactivées, nous ne pouvons prendre en charge les éditions Windows 10que si cela est possible : Enterprise et Education, mais pas Professional. Si vous avez utilisé desapplications Store lors de leur configuration 1607, elles devront recréer leurs couches App etPlateforme à partir de zéro après lamise à niveau vers 1709 et la désactivation des applicationsStore.

• Prise en charge améliorée du PVS sur Hyper-V et vSphere. Cette version inclut des améliora-tions de stabilité lors de l’utilisation de PVS pour diffuser des images sur les systèmes Hyper-Vou vSphere. (UNI-61938, UNI-65218)


Les fonctionnalités Labs sont des prévisualisations des fonctionnalités potentielles pour les futuresversions. Tant qu’une fonctionnalité est dans Labs, vous ne devez pas l’utiliser en production. Vousdevez activer chacune de ces fonctionnalités dans Système > Paramètres et configuration avant depouvoir les utiliser.

Dans cette version :

• Couches utilisateur. Les couches utilisateur vous permettent de conserver les paramètres deprofil utilisateur, les données et les applications installées par l’utilisateur dans des environ-nements VDI non persistants. Cette fonctionnalité est prise en charge dans les environnementsWindows 7 64 bits et Windows 10 64 bits pour Citrix XenDesktop, VMware Horizon View et ViewJIT.

• Les couches d’application peuvent être affectées de manière élastique aux imagesen couches qui utilisent une couche de système d’exploitation différente. Jusqu’àprésent, les affectations de couches élastiques exigeaient que la couche App affectée utilisela même couche OS que celle utilisée pour créer la couche App. Vous pouvez désormaisattribuer de manière élastique des couches d’application à l’aide d’autres couches du systèmed’exploitation disponibles sur votre appliance App Layering. Il n’y a aucune garantie que lacouche d’application fonctionnera sur une couche de système d’exploitation différente, maisvous pouvezmaintenant l’essayer. Si cela ne fonctionne pas, désactivez cette fonctionnalité sur



App Layering

la couche et utilisez uniquement le système d’exploitation avec lequel la couche d’applicationa été créée. En outre, vous devez utiliser la couche OS d’origine lors de l’ajout de versions àvotre couche d’application.

Remarque :

lorsque les couches utilisateur sont activées et que vous avez mis à niveau vers 4.10 ou versionultérieure, la connexion démarre les écrans de connexion de Windows First. Il s’agit d’un proces-sus Windows normal pendant les mises à niveau. Votre couche utilisateur est mise à jour avecla version du système d’exploitation, et aucun fichier de couche utilisateur n’est perdu dans leprocessus.






Problèmes et considérations connus

Problèmes avec les fonctionnalités Labs

• Couches utilisateur sur Windows 10 et Windows 7. Les modifications apportées aux optionsd’indexation Windows ne persistent pas lorsque vous activez les couches utilisateur sur lespostes de travail Windows 10 et Windows 7. Si vous définissez les options d’indexation pourune application à couches élastiques, les paramètres ne sont pas disponibles lorsque lesutilisateurs se connectent. Si une modification d’option d’indexation est essentielle pour tousles utilisateurs, vous pouvez l’inclure dans une nouvelle version de la couche du systèmed’exploitation. Vous pouvez également l’inclure dans une nouvelle couche d’application, ce quiest unemeilleure option. Lamodification devient la valeur par défaut pour tous les utilisateurs.(UNI-56064, UNI-56213)

• Icône Carte réseau. Une icône de carte réseau « X » rouge indique qu’il y a un problèmemêmelorsque le réseau est fonctionnel. Vous pouvez ignorer le ‘X’ rouge (UNI-53443).




App Layering

Problèmes communs à toutes les plateformes

Les problèmes suivants peuvent se produire, que votre appliance soit installée sur Citrix Hypervisor,Azure, Hyper-V, Nutanix ou VMware.

Accédez à la console de gestion via Citrix Cloud

Vous pouvez accéder à la console de gestion de App Layering à l’aide de l’onglet Gérer avec App Lay-ering dans Citrix Cloud. Lorsque vous accédez à cet onglet, tenez compte des éléments suivants :

• L’accès administrateur à la console à l’aide de Citrix Cloud sera plus lent que l’accès direct.

Téléchargements de fichiers à partir de Citrix ShareFile

Vous pouvez télécharger des fichiers à l’aide de Citrix ShareFile, mais vous ne pouvez pas enregistrerles modifications apportées aux fichiers. (UNI-55850)

App Layering Appliance et console de gestion

• Après la mise à niveau d’App Layering 4.1.0 ou 4.2.0 vers la version actuelle, vous devrez peut-être réinitialiser les mots de passe administratifs App Layering.

• Lors de l’accès à l’appliance App Layering via Internet Explorer s’exécutant sur un systèmed’exploitation serveur, les polices de la console de gestion peuvent ne pas se charger correcte-ment. Pour éviter ce problème, ajoutez l’adresse IP de l’appliance à la liste Sites de confiancedans Internet Explorer. (UNI-50830).

• Redémarrez l’appliance après l’ajout de nouveaux disques. Lors de l’ajout de disques pourdévelopper le stockage, Citrix recommande de redémarrer l’appliance une fois que l’assistantd’extension de disque a terminé l’opération. (UNI-53580)

• Si une adresse IP est déjà utilisée avec une autre machine virtuelle, la configuration d’uneadresse IP différente sur l’appliance peut entraîner une défaillance du service réseau. Parexemple, si l’appliance App Layering dispose d’une adresse IP dynamique et que vous lareconfigurez pour utiliser une adresse IP statique. Un message d’erreur, « Job for networkservice failed. » Si l’appliance perd sa connectivité réseau, remplacez une adresse IP inutiliséeet redémarrez l’appliance.

• Lors de l’installation de l’appliance App Layering, vous devez utiliser le paramètre CPU par dé-faut 4. L’augmentation de la valeur peut entraîner des problèmes avec l’appliance.

• Si vous utilisez des rôles dans un environnement Active Directory volumineux et complexe etque les connexions sont lentes, assurez-vous que tous les rôles ont été attribués à des utilisa-teurs explicites plutôt qu’à des groupes. Nous avons remarqué que des tâches telles que laconnexion s’effectuent sensiblement plus rapidement dans des environnements AD complexeset volumineux lorsque tous les rôles ont été attribués à des utilisateurs explicites.


App Layering

Couche OS

• Utilisez le même hyperviseur lors de l’ajout d’une version à votre couche de systèmed’exploitation. Lorsque vous ajoutez une version à une couche de système d’exploitation,empaquetez la couche sur le même hyperviseur à partir duquel vous avez importé le systèmed’exploitation lors de la création de la couche. (UNI-44372)

• Lesmises à jour automatiquesWindows sont désactivées lors desmises à jour de la couche OS.Lorsque vous mettez à jour la couche OS, les mises à jour Windows sont désactivées automa-tiquement. La désactivation des mises à jour automatiques permet d’éviter les situations danslesquelles Windows démarre une mise à jour en arrière-plan avant ou pendant la finalisationd’une couche de système d’exploitation. Lorsque vous ajoutez une version à une couche desystème d’exploitation, démarrez manuellement le téléchargement et l’installation des misesà jour Windows. Répétez ensuite les téléchargements et l’installation jusqu’à ce que vous ap-pliquez toutes les mises à jour disponibles avant de finaliser la nouvelle couche du systèmed’exploitation. (UNI-58115)

Couches d’application

• Utilisez le compte administrateur intégré lorsque vous ouvrez une session sur une machine depackaging. Sinon, les scripts RunOnce ne s’exécutent pas et la finalisation de la couche ne seproduit pas. (UNI-58154)

• Les applicationspeuvent sembler se charger lentementdans les sessionsutilisateur. Désactivezles mises à jour automatiques pour les applications, telles que Chrome et Firefox. Windowsinvite l’utilisateur à apporter desmodifications avec un compte d’administrateur, même s’il n’apas accès administrateur. Demandez à l’utilisateur de cliquer sur Non lorsque vous y êtes invité,puis l’application démarre correctement.

Layering élastique (général)

• Microsoft Office ne peut pas être superposé demanière élastique en raison de la façon dont seslicences sont intégrées auWindows Store. La couche d’application Office doit être incluse dansl’image en couches, ce que vous pouvez faire en l’ajoutant à vos modèles d’image.

• Les utilisateurs reçoivent l’alerte suivante lors du démarrage d’une couche Skype affectée demanière élastique pour la première fois : « Le programme d’installation dispose de privilègesinsuffisants pour modifier ce fichier : URL » Si l’utilisateur clique sur Ignorer, Skype s’ouvrecomme prévu. (UNI-52164)

• Les répertoires vides sont visibles pour les utilisateurs de l’Explorateur Windows lorsque lespilotes Citrix App Layering sont en cours d’exécution. Lorsque vous activez une image avecune couche élastique, les utilisateurs peuvent afficher des fichiers et des répertoires provenantd’autres sessions dans l’Explorateur Windows. Si les utilisateurs parcourent des fichiers avecl’Explorateur Windows, ils peuvent voir des répertoires vides associés à d’autres sessions qui


App Layering

utilisent la superposition élastique. Les répertoires explorés dans l’autre session peuvent créerdes dossiers visibles pour toutes les sessions autorisées à parcourir ce répertoire. Si l’accès desutilisateurs au volume n’est pas disponible, ils ne peuvent pas voir les répertoires et le contenudes lecteurs.

• Les couches élastiques nécessitent .NET Framework 4.5. Si vous utilisez les couches élastiquesCitrix App Layering, installez .NET Framework 4.5 sur n’importe quelle image en couches oùvous activez les couches élastiques.

• Si vous utilisez des affectations de couche élastique avec Windows Server 2008 ou Windows 7,créez votre partage de fichiers avec une taille de secteur de 512. Pour plus d’informations surce problème et lesmises à jour du système d’exploitation associées, consultez les informationssuivantes :

– Politique de support Microsoft pour les disques durs du secteur 4K dans Windows– Mise à jour qui améliore la compatibilité de Win 7 et Win Server 2008 R2 avec des disquesde format avancé. (UNI-48984)

• Lorsquevousutilisezdesaffectationsdecoucheélastique, lagestiondePersonadans laHorizonView n’est pas prise en charge. Bien que Citrix App Layering prenne en charge Horizon View 6.1et versions ultérieures, les attributions Elastic Layer ne prennent pas en charge ces versions deView Persona Management. (UNI-53639)

• Citrix App Layering prend en charge Horizon View 6.1 et versions ultérieures. Les affectationsde couches élastiques ne prennent pas en charge la gestion de Persona dans la Horizon View.(UNI-53639)

Prise en charge deWindows 10

• En raison de problèmes avec les applications du Store, App Layering ne fonctionne pas avec leStore.

• À partir de Windows 10, version 1607, vous devez désactiver les applications du Store si voussouhaitez pouvoir effectuer unemise à niveau vers les futures versions de Windows 10.

• Windows 10, version 1703 est pris en charge uniquement si vous avez désactivé les applicationsdu Store.

• Vous pouvez désactiver les applications duWindows 10 Store surWindows 10 Entrepriseunique-ment

• Pour désactiver les applications Windows 10 Store :– Ajoutez une nouvelle version à la couche du système d’exploitation Windows 10.– Utilisez une invite de commandes d’administrateur pour exécuter le script dansC:\Windows\Setup\Scripts\RemoveStoreApps.cmd.

– Finalisez la couche.– Dans vosmodèles d’image qui utilisent ce couche OS, sélectionnez la nouvelle version decouche et republiez vos images en couches.

• Les couches d’application, de plate-forme et de l’utilisateur créées avant la désactivation du


https://support.microsoft.com/fr-fr/kb/2510009



App Layering

magasin doivent être recréées.• Si vous revenez à une versionmajeure antérieure de la couche OSWindows 10, les couches util-isateurne sontpascompatibles. Parexemple, revenirde la version 1607à la version 1511.Rétablird’une sous-version à une autre est très bien. Si les couches utilisateur ne sont pas compatibles,supprimez et recréez les couches utilisateur. (UNI-57006)

• Les mises à niveau de Windows 10 nécessitent un disque de 60 Go pour la version de la coucheOS. Lorsque vous ajoutez une version à la couche du système d’exploitation Windows 10, modi-fiez la taille maximale du couche de 30 Go à 60 Go. (UNI-52422)

• Lamise à niveau nécessite des étapes supplémentaires lorsque vous passez à une nouvelle ver-sion majeure de Windows 10. Pendant la mise à niveau, Windows 10 peut créer un volume derécupération sur lemêmedisque que la version de la coucheOS. Supprimez toujours ce volumeavant de finaliser la version de la couche OS. Sinon, le volume de récupération peut provoquerle démarrage correct des postes de travail. Pour de plus amples informations, consultez la sec-tion App Layering : la mise à niveau de Windows 10 peut entraîner une nouvelle partition devolume de récupération.

• Lors de la création d’une couche Microsoft Office sous Windows 10, optimisations.cmd lancedésormais le script Office Prep. Par conséquent, vous devez maintenant utiliser les optimisa-tions.cmd dans le cadre de la préparation d’une couche Microsoft Office App.

Citrix Provisioning Services (PVS)

• Lorsque vous créez un modèle d’image, les paramètres matériels de l’équipement cibledoivent correspondre aux paramètres du système d’exploitation Windows et de la couche deplate-forme. Assurez-vous que les paramètres matériels de l’équipement cible correspondentaux paramètres matériels du système d’exploitation et de la couche plate-forme, en particulierle nombre de processeurs. Si les paramètres ne correspondent pas, vous pouvez obtenirun message de redémarrage requis lorsque vous démarrez l’image publiée. (UNI-50799,UNI-46333, UNI-51599)

• Si vousutilisez ProvisioningServices, vousdevezdésactiver IPv6dans la coucheOS. Si vousdés-activez IPv6dans la couchedeplate-formeplutôt quedans la couchedu systèmed’exploitation,lorsque Provisioning Services démarre, la connexion réseau échoue et cesse de répondre. (UNI-53600)

• Si les autorisations sont incorrectes lorsque vous publiez une image, unmessage d’erreur peutapparaître indiquant que l’opération a expiré. (UNI-54516)

• Bien que la console de gestion autorise les noms d’image qui contiennent un point (.), ces nomséchouent dans l’environnement Provisioning Services. N’incluez pas de point dans le nom.(UNI-54263)

Citrix Hypervisor


https://support.citrix.com/article/CTX226407


App Layering

• Lorsque vous préparez votre image de système d’exploitation à utiliser dans Citrix Hypervisor,vous devez ouvrir le port 5900. (UNI-50846)

• La création d’une configuration de connecteur Citrix App Layering qui pointe vers un nœud en-fant dans un pool Citrix Hypervisor génère un message d’erreur inattendu. Pour éviter ce prob-lème, utilisezuniquement lenœudprincipal lorsde la créationdeconfigurationsdeconnecteur.(UNI-52454)

• Lorsque vous importez une couche de système d’exploitation à partir d’une machine virtuelleCitrix Hypervisor, utilisez le connecteur Citrix Hypervisor pour effectuer l’importation directe-ment. Des problèmes peuvent survenir lors de l’exportation de l’image de la machine virtuellevers un partage de fichiers réseau, puis de l’importer dans Citrix Hypervisor. (UNI-52669)

VMware Horizon View

• Les couches élastiques sont uniquement prises en charge avec des pools de postes de travailflottants. (UNI-53442)

Microsoft Azure

• Citrix App Layering ne prend pas en charge le stockage Azure File. Créez un partage de fichiersréseau ou un partage de fichiers SMB dans Azure à utiliser avec Citrix App Layering. (UNI-42272)

• Si le nom de domaine complet (FQDN) n’est pas saisi dans le format prévu par Azure, le nomde domaine complet dans Azure peut échouer. Pour de plus amples informations, consultezla section Créer un nom de domaine complet dans le portail Azure pour une machine virtuelleWindows. (UNI-51587)

• Le nomde configuration du connecteur Azure doit être unique. Lors de la création d’une config-uration de connecteur Azure, vous ne pouvez pas utiliser lemême nomque dans une configura-tion existante. Si vous utilisez le même nom, vous ne pouvez pas enregistrer les modifications.(UNI-56230)

Microsoft Hyper-V

• Lorsque vous configurez Elastic Layering dans Hyper-V, vous devez utiliser des pools RDS nongérés (UNI-53545)

Nutanix AHV

• App Layering Nutanix Connector ne fonctionne pas avec Nutanix AHV 5.5. Citrix recom-mandedenepaseffectuer lamiseàniveauvers ladernière version5.5du systèmed’exploitationNutanix Acropolis OS (AOS). À partir d’AOS 5.5, App Layering Connector for Nutanix ne peutplus négocier une connexion sécurisée à la machine virtuelle Controller pour la gestion, ni le


https://docs.microsoft.com/fr-fr/azure/virtual-machines/windows/portal-create-fqdn


App Layering

téléchargement et le téléchargement de disques virtuels. Depuis AOS 5.5, Nutanix a désactivéTLS 1.1, TLS 1.0, SSLv3 et toutes les suites de chiffrement non éphémères. Les connecteurs dansApp Layering sont limités à SSLv3. Nutanix n’a aucunmoyen de réactiver SSLv3 pour la compat-ibilité avec App Layering. Tant que Citrix n’a pas produit un correctif, le connecteur AHVNutanixne fonctionnera pas.

Selon l’opération que vous effectuez, vous pouvez voir l’une des erreurs suivantes :

– Échec de la connexion au serveur sur ‘host’ Une défaillance s’est produite lors de laconnexionauserveurNutanix. Error =writeEPROTO140283234211648:error:14094410:SSLroutines:ssl3_read_bytes:sslv3alerthandshake failure:../deps/openssl/openssl/ssl/s3_pkt.c:1472:SSLalert number 40140283234211648:error:1409E0E5:SSL routines:ssl3_write_bytes:ssl hand-shake failure:../deps/openssl/openssl/ssl/s3_pkt.c:656:

– Échec de l’exécution du script : une erreur s’est produite lors de la connexion auserveur Nutanix. Error = write EPROTO 140283234211648:error:14077410:SSL rou-tines:SSL23_GET_SERVER\HELLO:sslv3alerthandshake failure:../deps/openssl/openssl/ssl/s23_clnt.c:769:


• Centre de connaissances• Enterprise Architect TechTalks : Forum aux questions sur Citrix App Layering• Discussions sur Citrix App Layering• solutions de Application Layering


April 8, 2021

Date de sortie : 13 février 2018

Cette version inclut les nouvelles fonctionnalités et améliorations suivantes.

• CoucheutilisateurOffice 365. Auparavant dans Labs, la coucheutilisateurOffice 365 conserveles fichiers Microsoft Outlook. Pour utiliser cette fonctionnalité, vous avez besoin d’un gestion-naire de profils, par exemple, Citrix User Profile Manager (UPM), et la couche Office doit êtreincluse dans le modèle d’image et déployée dans l’image en couches. Microsoft Office est prisen charge en tant que couche d’application dans une image publiée uniquement, et non en tantque couche élastique.

• Exporter et importer des couches. Après plusieurs versions dans Labs, les couchesd’exportation et d’importation sont désormais disponibles pour déplacer des couchesd’une appliance App Layering à une autre. Par exemple, vous pouvez déplacer des couches de






App Layering

votre environnement de validation de concept vers une appliance de votre environnement deproduction. Les opérations d’exportation et d’importation peuvent désormais être utiliséessur plusieurs appliances où des couches sont créées. Vous n’êtes plus limité à la création decouches sur une seule appliance. Vous pouvez désormais exporter des couches à partir deplusieurs appliances et les importer sur plusieurs appliances.

• Connecteur Hyper-V. Le nouveau connecteur Hyper-V vous permet de sélectionnerl’emplacement dans votre environnement pour la création et la mise à jour de coucheset/ou pour la publication d’images en couches. Cela nécessite l’agent App Layering surchaque serveur Hyper-V sur lequel vous souhaitez déployer des images. Les agents doiventêtre installés avant de pouvoir être reconnus dans le connecteur. En outre, l’importation dusystème d’exploitation est toujours effectuée via le partage de fichiers réseau et MicrosoftSystem Center Virtual Machine Manager (SCVMM) n’est pas pris en charge par ce connecteur.

• Choisissez une version comme base pour une nouvelle version de calque. Lorsque vouscréez de nouvelles versions de couches, y compris les couches OS, Plateforme et Application,vous pouvez maintenant sélectionner n’importe quelle version antérieure à partir de laquellecommencer.


Les fonctionnalités Labs sont des prévisualisations des fonctionnalités potentielles pour les futuresversions. Alors qu’une fonctionnalité est dans Labs, vous ne devriez pas l’utiliser en production. Il n’ya aucune garantie que la fonctionnalité Labs restera dans le produit, ni que la fonctionnalité fonction-nera comme initialement conçue si et quand elle sera publiée. Les fonctionnalités Labs disponiblesdans cette version sont les suivantes :


• Les couches d’application peuvent être affectées de manière élastique aux imagesen couches qui utilisent une couche de système d’exploitation différente. Jusqu’àprésent, les affectations de couches élastiques exigeaient que la couche App affectée utilisela même couche OS que celle utilisée pour créer la couche App. Vous pouvez désormaisattribuer de manière élastique des couches d’application à l’aide d’autres couches du systèmed’exploitation disponibles sur votre appliance App Layering. Il n’y a aucune garantie que lacouche d’application fonctionnera sur une couche de système d’exploitation différente, maisvous pouvezmaintenant l’essayer. Si cela ne fonctionne pas, désactivez cette fonctionnalité surla couche et utilisez uniquement le système d’exploitation avec lequel la couche d’applicationa été créée. En outre, vous devez utiliser la couche OS d’origine lors de l’ajout de versions à



App Layering

votre couche d’application.

















App Layering













Couche OS

• Utilisez le même hyperviseur lors de l’ajout d’une version à votre couche de systèmed’exploitation. Lorsque vous ajoutez une version à une couche de système d’exploitation,


App Layering

empaquetez la couche sur le même hyperviseur à partir duquel vous avez importé le systèmed’exploitation lors de la création de la couche. (UNI-44372)







• Les utilisateurs reçoivent l’alerte suivante lors du démarrage d’une couche Skype affectée demanière élastique pour la première fois : « L’installateur dispose de privilèges insuffisants pourmodifier ce fichier : URL » Si l’utilisateur clique sur Ignorer, Skype s’ouvre comme prévu. (UNI-52164)

• Les répertoires vides sont visibles pour les utilisateurs de l’Explorateur Windows lorsque lespilotes Citrix App Layering sont en cours d’exécution. Lorsque vous activez une image avecune couche élastique, les utilisateurs peuvent afficher des fichiers et des répertoires provenantd’autres sessions dans l’Explorateur Windows. Si les utilisateurs parcourent des fichiers avecl’Explorateur Windows, ils peuvent voir des répertoires vides associés à d’autres sessions quiutilisent la superposition élastique. Les répertoires explorés dans l’autre session peuvent créerdes dossiers visibles pour toutes les sessions autorisées à parcourir ce répertoire. Si l’accès desutilisateurs au volume n’est pas disponible, ils ne peuvent pas voir les répertoires et le contenu


App Layering

des lecteurs.• Les couches élastiques nécessitent .NET Framework 4.5. Si vous utilisez les couches élastiquesCitrix App Layering, installez .NET Framework 4.5 sur n’importe quelle image en couches oùvous activez les couches élastiques.









• Vous pouvez désactiver les applications Windows 10 Store sur Windows 10 Entreprise unique-ment.



• Les couches d’application, de plate-forme et de l’utilisateur créées avant la désactivation dumagasin doivent être recréées.

• Si vous revenez à une versionmajeure antérieure de la couche OSWindows 10, les couches util-isateur ne sont pas compatibles. Par exemple, revenir de la version 1607 à 1511. Rétablir d’une





App Layering

sous-version à une autre est bien. Si les couches utilisateur ne sont pas compatibles, supprimezet recréez les couches utilisateur. (UNI-57006)



• Lors de la création d’une coucheMicrosoftOffice sousWindows 10, l’Optimizer.HTA lance désor-mais le script Office Prep. Par conséquent, vous devez maintenant utiliser Optimizer.HTA dansle cadre de la préparation d’une couche Microsoft Office App.






Citrix Hypervisor





App Layering



VMware Horizon View


Microsoft Azure




Microsoft Hyper-V


Nutanix AHV

• App Layering Nutanix Connector ne fonctionne pas avec Nutanix AHV 5.5. Citrix recom-mandedenepaseffectuer lamiseàniveauvers ladernière version5.5du systèmed’exploitationNutanix Acropolis OS (AOS). À partir d’AOS 5.5, App Layering Connector for Nutanix ne peutplus négocier une connexion sécurisée à la machine virtuelle Controller pour la gestion, ni letéléchargement et le téléchargement de disques virtuels. Depuis AOS 5.5, Nutanix a désactivéTLS 1.1, TLS 1.0, SSLv3 et toutes les suites de chiffrement non éphémères. Les connecteurs dans




App Layering

App Layering sont limités à SSLv3. Nutanix n’a aucunmoyen de réactiver SSLv3 pour la compat-ibilité avec App Layering. Tant que Citrix n’a pas produit un correctif, le connecteur AHVNutanixne fonctionnera pas.


– Échec de la connexion au serveur sur ‘host’ Une défaillance s’est produite lors de laconnexionauserveurNutanix. Error =writeEPROTO140283234211648:error:14094410:SSLroutines:ssl3_read_bytes:sslv3alerthandshake failure:../deps/openssl/openssl/ssl/s3_pkt.c:1472:SSLalert number 40140283234211648:error:1409E0E5:SSL routines:ssl3_write_bytes:ssl hand-shake failure:../deps/openssl/openssl/ssl/s3_pkt.c:656:

– Échec de l’exécution du script : une erreur s’est produite lors de la connexion auserveur Nutanix. Error = write EPROTO 140283234211648:error:14077410:SSL rou-tines:SSL23_GET_SERVER_HELLO:sslv3alerthandshake failure:../deps/openssl/openssl/ssl/s23_clnt.c:769:




April 8, 2021

Date de sortie : 9 janvier 2018

Cette version inclut les nouvelles fonctionnalités et améliorations suivantes.


• Exporter et importer des couches. Après plusieurs versions dans Labs, les couchesd’exportation et d’importation sont désormais disponibles pour déplacer des couchesd’une appliance App Layering à une autre. Par exemple, vous pouvez déplacer des couches devotre environnement de validation de concept vers une appliance de votre environnement deproduction. Les opérations d’exportation et d’importation peuvent désormais être utilisées






App Layering

sur plusieurs appliances où des couches sont créées. Vous n’êtes plus limité à la création decouches sur une seule appliance. Vous pouvez désormais exporter des couches à partir deplusieurs appliances et les importer sur plusieurs appliances.

• Connecteur Hyper-V. Le nouveau connecteur Hyper-V vous permet de sélectionnerl’emplacement dans votre environnement pour la création et la mise à jour de coucheset/ou pour la publication d’images en couches. Cela nécessite l’agent App Layering surchaque serveur Hyper-V sur lequel vous souhaitez déployer des images. Les agents doiventêtre installés avant de pouvoir être reconnus dans le connecteur. En outre, l’importation dusystème d’exploitation est toujours effectuée via le partage de fichiers réseau et MicrosoftSystem Center Virtual Machine Manager (SCVMM) n’est pas pris en charge par ce connecteur.

• Choisissez une version comme base pour une nouvelle version de calque. Lorsque vouscréez de nouvelles versions de couches, y compris les couches OS, Plateforme et Application,vous pouvez maintenant sélectionner n’importe quelle version antérieure à partir de laquellecommencer.


Les fonctionnalités Labs sont des prévisualisations des fonctionnalités prévues pour les futures ver-sions. Lorsqu’une fonctionnalité est dans Labs, vous nedevez pas l’utiliser en production. Vous devezactiver chacune de ces fonctionnalités dans Système > Paramètres et configuration avant de pou-voir les utiliser. Dans cette version :


• Les couches d’application peuvent être affectées de manière élastique aux imagesen couches qui utilisent une couche de système d’exploitation différente. Jusqu’àprésent, les affectations de couches élastiques exigeaient que la couche App affectée utilisela même couche OS que celle utilisée pour créer la couche App. Vous pouvez désormaisattribuer de manière élastique des couches d’application à l’aide d’autres couches du systèmed’exploitation disponibles sur votre appliance App Layering. Il n’y a aucune garantie que lacouche d’application fonctionnera sur une couche de système d’exploitation différente, maisvous pouvezmaintenant l’essayer. Si cela ne fonctionne pas, désactivez cette fonctionnalité surla couche et utilisez uniquement le système d’exploitation avec lequel la couche d’applicationa été créée. En outre, vous devez utiliser la couche OS d’origine lors de l’ajout de versions àvotre couche d’application.



App Layering


















App Layering










Couche OS


• Lesmises à jour automatiquesWindows sont désactivées lors desmises à jour de la couche OS.Lorsque vous mettez à jour la couche OS, les mises à jour Windows sont désactivées automa-tiquement. La désactivation des mises à jour automatiques permet d’éviter les situations danslesquelles Windows démarre une mise à jour en arrière-plan avant ou pendant la finalisationd’une couche de système d’exploitation. Lorsque vous ajoutez une version à une couche de


App Layering

système d’exploitation, démarrez manuellement le téléchargement et l’installation des misesà jour Windows. Répétez ensuite les téléchargements et l’installation jusqu’à ce que vous ap-pliquez toutes les mises à jour disponibles avant de finaliser la nouvelle couche du systèmed’exploitation. (UNI-58115)







• Les répertoires vides sont visibles pour les utilisateurs de l’Explorateur Windows lorsque lespilotes Citrix App Layering sont en cours d’exécution. Lorsque vous activez une image avecune couche élastique, les utilisateurs peuvent afficher des fichiers et des répertoires provenantd’autres sessions dans l’Explorateur Windows. Si les utilisateurs parcourent des fichiers avecl’Explorateur Windows, ils peuvent voir des répertoires vides associés à d’autres sessions quiutilisent la superposition élastique. Les répertoires explorés dans l’autre session peuvent créerdes dossiers visibles pour toutes les sessions autorisées à parcourir ce répertoire. Si l’accès desutilisateurs au volume n’est pas disponible, ils ne peuvent pas voir les répertoires et le contenudes lecteurs.


• Si vous utilisez des affectations de couche élastique avec Windows Server 2008 ou Windows 7,créez votre partage de fichiers avec une taille de secteur de 512. Pour plus d’informations surce problème et lesmises à jour du système d’exploitation associées, consultez les informations


App Layering

suivantes :– Politique de support Microsoft pour les disques durs du secteur 4K dans Windows– Mise à jour qui améliore la compatibilité de Win 7 et Win Server 2008 R2 avec des disquesde format avancé. (UNI-48984)











• Si vous revenez à une versionmajeure antérieure de la couche OSWindows 10, les couches util-isateur ne sont pas compatibles. Par exemple, revenir de la version 1607 à 1511. Rétablir d’unesous-version à une autre est bien. Si les couches utilisateur ne sont pas compatibles, supprimezet recréez les couches utilisateur. (UNI-57006)


• Lamise à niveau nécessite des étapes supplémentaires lorsque vous passez à une nouvelle ver-sion majeure de Windows 10. Pendant la mise à niveau, Windows 10 peut créer un volume de





App Layering

récupération sur lemêmedisque que la version de la coucheOS. Supprimez toujours ce volumeavant de finaliser la version de la couche OS. Sinon, le volume de récupération peut provoquerle démarrage correct des postes de travail. Pour de plus amples informations, consultez la sec-tion App Layering : la mise à niveau de Windows 10 peut entraîner une nouvelle partition devolume de récupération.

• Lors de la création d’une coucheMicrosoftOffice sousWindows 10, l’Optimizer.HTA lance désor-mais le script Office Prep. Par conséquent, vous devez maintenant utiliser Optimizer.HTA dansle cadre de la préparation d’une couche Microsoft Office App.






Citrix Hypervisor







App Layering

VMware Horizon View


Microsoft Azure




Microsoft Hyper-V


Nutanix AHV**

• App Layering Nutanix Connector ne fonctionne pas avec Nutanix AHV 5.5.Citrix recom-mande de ne pas mettre à niveau vers la dernière version de Nutanix Acropolis OS (AOS)version 5.5. À partir d’AOS 5.5, App Layering Connector for Nutanix ne peut plus négocier uneconnexion sécurisée à la machine virtuelle Controller pour la gestion, ni le téléchargement etle téléchargement de disques virtuels. Depuis AOS 5.5, Nutanix a désactivé TLS 1.1, TLS 1.0,SSLv3 et toutes les suites de chiffrement non éphémère. Les connecteurs dans App Layeringsont limités à SSLv3. Nutanix n’a aucun moyen de réactiver SSLv3 pour la compatibilité avecApp Layering. Tant que Citrix n’a pas produit un correctif, le connecteur AHV Nutanix nefonctionnera pas.


– Échec de la connexion au serveur sur ‘host’ : une défaillance s’est produite lors de laconnexionauserveurNutanix. Error =writeEPROTO140283234211648:error:14094410:SSLroutines:ssl3_read_bytes:sslv3alerthandshake failure:../deps/openssl/openssl/ssl/s3_pkt.c:1472:SSLalert number 40140283234211648:error:1409E0E5:SSL routines:ssl3_write_bytes:ssl hand-shake failure:../deps/openssl/openssl/ssl/s3_pkt.c:656:




App Layering

– Échec de l’exécution du script : une erreur s’est produite lors de la connexion auserveur Nutanix. Error = write EPROTO 140283234211648:error:14077410:SSL rou-tines:SSL23_GET_SERVER_HELLO:sslv3alerthandshake failure:../deps/openssl/openssl/ssl/s23_clnt.c:769:




April 8, 2021

Date de sortie : 7 déc 2017

• Lorsde lacréationd’unecoucheMicrosoftOfficesurMicrosoftWindows10, l’Optimizer.HTAlance désormais le script Office Prep. En conséquence, vous devez maintenant utiliser Opti-mizer.hta dans le cadre de la préparation d’une Solution App Layering Microsoft Office.

• Windows 10 1703 est maintenant un système d’exploitation pris en charge lorsque les ap-plications Store sont désactivées.


Les fonctionnalités Labs sont les premières versions des fonctionnalités prévues pour les futures ver-sions. N’oubliez pas que pour utiliser chacune de ces fonctionnalités, vous devez activer la fonction-nalité dans Systèmes et paramètres. Dans cette version, les fonctionnalités Labs incluent :


• Exporter et importer des couches. Vous pouvez déplacer des couches d’une appliance AppLayering àuneautre à l’aidede la fonctiond’exportation et d’importationde couches. Par exem-ple, vous pouvez déplacer des couches de votre environnement de validation de concept versune appliance de votre environnement de production. Vous pouvez sélectionner un ensemblespécifique de couches à exporter ou à importer.






https://support.citrix.com/article/CTX224566?_ga=2.150393718.1732786484.1515381243-1808590447.1471963775

App Layering

• Connecteur Hyper-V. Le nouveau connecteur Hyper-V vous permet de sélectionnerl’emplacement dans votre environnement de création et de mise à jour de couches et/oude publication d’images en couches. Cela nécessite l’installation de l’agent App Layering surtous les serveurs Hyper-V sur lesquels vous souhaitez déployer des images. Les agents doiventêtre installés avant de pouvoir être reconnus dans le connecteur. En outre, l’importation dusystème d’exploitation est toujours effectuée via le partage de fichiers réseau et MicrosoftSystemCenter Virtual MachineManager (SCVMM) n’est pas pris en charge par ce connecteur.Lesopérations d’exportation et d’importation peuvent désormais être utilisées sur plusieurs ap-pliances où des couches sont créées. Vous n’êtes plus limité à la création de couches sur uneseule appliance. Vous pouvez désormais exporter des couches à partir de plusieurs applianceset les importer sur plusieurs appliances.


• Les couches d’application peuvent être affectées de manière élastique aux imagesen couches qui utilisent une couche de système d’exploitation différente. Jusqu’àprésent, les affectations de couches élastiques exigeaient que la couche App affectée utilisela même couche OS que celle utilisée pour créer la couche App. Vous pouvez désormaisattribuer de manière élastique des couches d’application à l’aide d’autres couches du systèmed’exploitation disponibles sur votre appliance App Layering. Il n’y a aucune garantie que lacouche d’application fonctionnera sur une couche de système d’exploitation différente, maisvous pouvezmaintenant l’essayer. Si cela ne fonctionne pas, désactivez cette fonctionnalité surla couche et utilisez uniquement le système d’exploitation avec lequel la couche d’applicationa été créée. En outre, vous devez utiliser la couche OS d’origine lors de l’ajout de versions àvotre couche d’application.

• Accédez à la console de gestion dans Citrix Cloud. Vous pouvez accéder à la console de ges-tion de App Layering via l’ongletGestion de Citrix Cloud App Layering. Pour une nouvelle instal-lation, consultez Accéder à la console de gestion et sélectionnez votre hyperviseur pour con-naître les étapes et les questions. Pour les mises à niveau à partir d’une version 4.0.x d’AppLayering, consultez Mise à niveau et puis sélectionnez votre hyperviseur.





https://docs.citrix.com/fr-fr/citrix-app-layering/4/configure/access-management-console.html



App Layering





Intégration avec d’autres logiciels Citrix

• Accédez à la console de gestion via Citrix Cloud (Labs). Vous pouvez accéder à la console degestion de App Layering via l’onglet Gestion de Citrix Cloud App Layering. Pour une nouvelleinstallation, cliquez ici pour les étapes et les problèmes connus. Cliquez ici si vous effectuezunemise à niveau à partir d’une version 4.0.x d’App Layering.

• Téléchargementsde fichiersàpartirdeCitrixShareFile. Vouspouvez téléchargerdes fichiersà l’aide deCitrix ShareFile,mais vous ne pouvez pas enregistrer lesmodifications apportées auxfichiers. (UNI-55850)










App Layering

App Layering Appliance et console de gestion**







Couche OS**




App Layering

Couches d’application**



Layering élastique (général)**







• Lorsquevousutilisezdesaffectationsdecoucheélastique, lagestiondePersonadans laHorizonView n’est pas prise en charge. Bien que Citrix App Layering prenne en charge Horizon View 6.1





App Layering

et versions ultérieures, les attributions Elastic Layer ne prennent pas en charge ces versions deView Persona Management. (UNI-53639)


Prise en charge deWindows 10**








• Si vous revenez à une versionmajeure antérieure de la couche OSWindows 10, les couches util-isateur ne sont pas compatibles. Par exemple, revenir de la version 1607 à 1511. Rétablir d’unesous-version à une autre est bien. Si les couches utilisateur ne sont pas compatibles, supprimezet recréez les couches utilisateur. (UNI-57006)






App Layering






Citrix Hypervisor




VMware Horizon View


Microsoft Azure



App Layering

• Si le nom de domaine complet (FQDN) n’est pas saisi dans le format prévu par Azure, le nom dedomainecompletdansAzurepeutéchouer. Pourplusd’informations, reportez-vousà la sectionCréer un nom de domaine complet dans le portail Azure pour une machine virtuelle Windows.(UNI-51587)


Microsoft Hyper-V





April 8, 2021

Date de sortie : 30 octobre 2017


Cette version inclut plusieurs nouvelles fonctionnalités qui sont dans App Layering Labs. Les fonc-tionnalités Labs sont des aperçus techniques des fonctionnalités prévues pour les futures versions.Tant qu’une fonctionnalité est dans Labs, vous ne devez pas l’utiliser en production. Les fonctionnal-ités Labs sont toujours en cours de test et peuvent ne pas rester dans le produit. Vous devez activerchacune de ces fonctionnalités dans Systèmes et paramètres avant de pouvoir les utiliser.

Nouvelles fonctionnalités App Layering Labs

• Connecteur Hyper-V. App Layering comprend désormais un connecteur Hyper-V pour faciliterla création et la publication de couches dans un environnement Hyper-V. Le nouveau con-necteur Hyper-V vous permet de sélectionner l’emplacement dans votre environnement pour







App Layering

créer et mettre à jour des couches, et/ou pour publier des images en couches. Cela nécessitel’installation de l’agent App Layering sur tous les serveurs Hyper-V sur lesquels vous souhaitezdéployer des images. Les agents doivent être installés avant de pouvoir être reconnus dans leconnecteur. Vous devez toujours importer le système d’exploitation à partir d’Hyper-V via lepartage de fichiers réseau. Le connecteur Hyper-V ne prend pas en charge Microsoft SystemCenter Virtual Machine Manager (SCVMM).

• Couche utilisateur Office 365 (Labs). Un nouveau type de couche Utilisateur pour Office 365vous permet de conserver les données et les paramètres de configuration des utilisateurs. LacoucheutilisateurOffice365conserve les fichiersMicrosoftOutlook. Pourutiliser cette fonction-nalité, vous avez besoin d’un gestionnaire de profils, par exemple, Citrix User Profile Manager(UPM), et la couche Office doit être incluse dans lemodèle d’image et déployée dans l’image encouches. Microsoft Office est pris en charge en tant que couche d’application dans une imagepubliée uniquement, et non en tant que couche élastique.

• Les couches d’application peuvent être affectées de manière élastique aux images encouches qui utilisent une couche de système d’exploitation différente de celle utiliséepour créer la couche d’application. Jusqu’à présent, les affectations de couches élastiquesexigeaient que la couche App affectée utilise lamême coucheOS que celle utilisée pour créer lacouche App. Vous pouvez désormais attribuer de manière élastique des couches d’applicationà l’aide d’autres couches du système d’exploitation disponibles sur votre appliance App Layer-ing. Il n’y a aucune garantie que la couche App fonctionnera sur une couche OS différente, maisvous pouvezmaintenant l’essayer. Si cela ne fonctionne pas, désactivez cette fonctionnalité surla couche et utilisez uniquement le système d’exploitation avec lequel la couche d’applicationa été créée. En outre, vous devez utiliser la couche OS d’origine lors de l’ajout de versions àvotre couche d’application.

Autres fonctionnalités de Labs

• Couches utilisateur. Vous pouvez conserver les paramètres de profil utilisateur, les données etles applications installées par l’utilisateur dans des environnements VDI non persistants avecla couche utilisateur. Cette couche prend en charge les environnements Windows 7 64 bits etWindows 10 64 bits pour Citrix XenDesktop, VMware Horizon View et View JIT.

• Accédez à la console de gestion dans Citrix Cloud. Vous pouvez accéder à la console de ges-tion des App Layering via l’onglet Gestion des App Layering Citrix Cloud. Pour une nouvelleinstallation, consultez Accéder à la console de gestion et sélectionnez votre hyperviseur pourconnaître les étapes et les problèmes connus. Pour les mises à niveau à partir d’une version4.0.x d’App Layering, consultez Mise à niveau et puis sélectionnez votre hyperviseur.

• Exporter et importer des couches. Vous pouvez déplacer des couches d’une appliance AppLayering àuneautre à l’aidede la fonctiond’exportation et d’importationde couches. Par exem-





App Layering

ple, vous pouvez déplacer des couches de votre environnement de validation de concept versune appliance de votre environnement de production. Vous pouvez sélectionner un ensemblespécifique de couches à exporter ou à importer.








• Accédez à la console de gestion via Citrix Cloud (Labs). Vous pouvez accéder à la console degestion de App Layering via l’onglet Gestion de Citrix Cloud App Layering. Pour une nouvelleinstallation, cliquez ici pour les étapes et les problèmes connus. Cliquez ici si vous effectuezunemise à niveau à partir d’une version 4.0.x d’App Layering.

• Téléchargementsde fichiersàpartirdeCitrixShareFile. Vouspouvez téléchargerdes fichiersà l’aide deCitrix ShareFile,mais vous ne pouvez pas enregistrer lesmodifications apportées auxfichiers. (UNI-55850)


• Couche utilisateur - Une icône de carte réseau « X » rouge indique qu’il y a un problèmemêmelorsque le réseau est fonctionnel. Vous pouvez ignorer le ‘X’ rouge (UNI-53443)

• Exporter et importer des couches - Vous devez importer des couches sur un système quin’inclut pas déjà ces couches. N’essayez pas de réimporter un calque.

• Couches utilisateur sur Windows 10

– Vous pouvez désactiver les applications du Windows 10 Store sur Windows 10 Entrepriseuniquement. Si vous souhaitez désactiver les applications du Windows 10 Store :






App Layering

Créez une révision du système d’exploitation, utilisez une invite de commandes del’administrateur pour exécuter le script à l’adresse C : WindowsSetupScriptsRemoveStore-App.cmd, puis finalisez et déployez l’image en fonction de cette révision du systèmed’exploitation.

– Les utilisateurs n’ont accès qu’à Edge et à Cortana. (UNI-56935)

• Reconstruction de tuiles demagasin - Après la mise à niveau vers Windows 10 dans la couchedu système d’exploitation, la reconstruction de tuiles de magasin peut se produire lorsqueles utilisateurs ouvrent une session pour la première fois. La période de reconstruction estinférieure à une heure. La reconstruction peut prendre plus de temps en fonction des facteursde charge système et du comportement de Windows. Pendant cette période, les utilisateurspeuvent remarquer que les vignettes du menu Démarrer manquent d’icônes appropriéesou ne répondent pas. Habituellement, la réponse des tuiles est lente et peut apparaîtrebrisée. Cependant, ces conditions se résorbent pendant la période de reconstruction. D’autresapplications (non tuiles) continuent de fonctionner mais peuvent s’exécuter plus lentementen raison des activités de reconstruction en arrière-plan. La connexion initiale des utilisateursaprès une mise à niveau majeure du système d’exploitation peut prendre plus de temps enraison des activités de reconstruction. Il est considéré comme un comportement normal aprèsla mise à niveau.

• Version majeure de Windows 10 - Si vous revenez à une version majeure antérieure de lacouche OS Windows 10, les couches utilisateur ne sont pas compatibles. Par exemple, revenirde la version 1607 à 1511. Rétablir d’une sous-version à une autre est bien. Si les couchesutilisateur ne sont pas compatibles, supprimez et recréez les couches utilisateur. (UNI-57006)

• Elément temporaire introuvable - Unmessage d’erreur apparaît que l’élément temporaire estintrouvable. Certaines versions plus récentes de Windows 10 utilisent les applications du Storecomme applications par défaut. Une tentative d’ouverture d’un fichier avec une associationà l’une de ces applications peut entraîner un message « Element not found ». Les utilisateurspeuvent attendre que l’application soit prête à être utilisée via le Windows Store. (UNI-57749)

• Couches utilisateur sous Windows 10 et Windows 7 - Les modifications apportées aux op-tions d’indexation Windows ne persistent pas lorsque vous activez les couches utilisateur surles postes de travail Windows 10 et Windows 7. Si vous définissez les options d’indexation pourune application à couches élastiques, les paramètres ne sont pas disponibles lorsque les util-isateurs ouvrent une session. Si une modification d’option d’indexation est essentielle pourtous les utilisateurs, vous pouvez l’inclure dans une nouvelle version de la couche du systèmed’exploitation. Vous pouvez également l’inclure dans une nouvelle couche d’application, ce quiest unemeilleure option. Lamodification devient la valeur par défaut pour tous les utilisateurs.(UNI-56064, UNI-56213)


App Layering










Couche OS


• Lesmises à jour automatiquesWindows sont désactivées lors desmises à jour de la couche OS.Lorsque vous mettez à jour la couche OS, les mises à jour Windows sont désactivées automa-tiquement. La désactivation des mises à jour automatiques permet d’éviter les situations danslesquelles Windows démarre une mise à jour en arrière-plan avant ou pendant la finalisationd’une couche de système d’exploitation. Lorsque vous ajoutez une version à une couche de


App Layering

système d’exploitation, démarrez manuellement le téléchargement et l’installation des misesà jour Windows. Répétez ensuite les téléchargements et l’installation jusqu’à ce que vous ap-pliquez toutes les mises à jour disponibles avant de finaliser la nouvelle couche du systèmed’exploitation. (UNI-58115)









• Si vous utilisez des affectations de couche élastique avec Windows Server 2008 ou Windows 7,créez votre partage de fichiers avec une taille de secteur de 512. Pour plus d’informations surce problème et lesmises à jour du système d’exploitation associées, consultez les informations


App Layering

suivantes :– Politique de support Microsoft pour les disques durs du secteur 4K dans Windows– Mise à jour qui améliore la compatibilité de Win 7 et Win Server 2008 R2 avec des disquesde format avancé. (UNI-48984)



Windows 10

• Windows 10 Creator’s Update (version 1703) n’est pas encore pris en charge. Citrix ne recom-mande pas d’utiliser Windows 10 1703 Creators Edition pour le moment.












App Layering



Citrix Hypervisor




VMware Horizon View


Microsoft Azure




Microsoft Hyper-V




App Layering




April 8, 2021

Date de sortie : 7 septembre 2017

• Vous pouvez sélectionner des couches à exporter et à importer. Vous pouvez désormaissélectionner des couches spécifiques à exporter ou à importer. (UNI-57370)

• L’analyse Elastic FIT s’exécute sur les couches nouvellement importées. Lorsque de nou-velles couches sont importées dans une solution matérielle-logicielle, une analyse Elastic Fitévalue désormais l’efficacité de chacune des couches si elles sont affectées de manière élas-tique. (UNI-59617, UNI-59604)

• Les ressources du site Unidesk sont remplacées. Les ressources duwww.unidesk.comsiteWeb ont été remplacées par des ressources équivalentes sur www.citrix.com. Veuillez utiliserces ressources à la place :

– Questions fréquentes– Assistance– Centre de connaissances– Recommandations– Forum– Documentation sur App Layering– Documentation Unidesk

• Les domaines enfants dans Active Directory sont désormais pris en charge. App Layeringprend désormais en charge des domaines enfants distincts dans Active Directory. Vous pouvezdésormais définir plusieurs domaines enfants ainsi que le domaine parent et les faire accéderde manière indépendante. Par exemple, dom1.parent.com, dom2.parent.com et parent.comlui-même. (UNI-60803, UNI-55158)

Problèmes résolus dans cette version

• Lorsque vous importez des calques, une analyse Elastic Fit est exécutée sur les calques afin quele statut Elastic Fit des calques soit restauré et ne soit plus perdu. (UNI-59617)






http://www.unidesk.com/

http://citrix.com/


https://www.citrix.com/support/



https://discussions.citrix.com/forum/1671-app-layering/

https://docs.citrix.com/fr-fr/citrix-app-layering/4.html

https://docs.citrix.com/en-us/unidesk

App Layering


Les fonctionnalités Labs sont les premières versions des fonctionnalités prévues pour les futures ver-sions. En règle générale, les nouvelles fonctionnalités Labs sont désactivées lorsque vous installez leproduit. Dans cette version, les fonctionnalités Labs incluent :

Couches utilisateur. Vous pouvez conserver les paramètres de profil utilisateur, les données et lesapplications installées par l’utilisateur dans des environnements VDI non persistants avec la coucheutilisateur. Cette couche prend en charge les environnements Windows 7 64 bits et Windows 10 64bits pour Citrix XenDesktop, VMware Horizon View et View JIT.

Accédez à la console de gestion dans Citrix Cloud (Labs). Vous pouvez accéder à la console degestion des App Layering via l’ongletGestion des App Layering Citrix Cloud. Pour une nouvelle instal-lation, consultez Accéder à la console de gestion et sélectionnez votre hyperviseur pour connaître lesétapes et les problèmes connus. Pour les mises à niveau à partir d’une version 4.0.x d’App Layering,consultez Mise à niveau et puis sélectionnez votre hyperviseur.

Exporter et importer des couches (App Layering Labs). Vous pouvez déplacer des couches d’uneappliance App Layering à une autre à l’aide de la fonction d’exportation et d’importation de couches.Par exemple, vous pouvez déplacer des couches de votre environnement de validation de conceptvers une appliance de votre environnement de production. À partir de la version 4.5, vous pouvezsélectionner un ensemble spécifique de couches à exporter ou à importer.








Accédez à la consoledegestion viaCitrix Cloud (Labs). Vous pouvez accéder à la console de gestionde App Layering via l’onglet Gestion de Citrix Cloud App Layering. Pour une nouvelle installation,






App Layering

cliquez ici pour les étapes et les problèmes connus. Cliquez ici si vous effectuez une mise à niveau àpartir d’une version 4.0.x d’App Layering.

Téléchargements de fichiers à partir de Citrix ShareFile. Vous pouvez télécharger des fichiers àl’aidedeCitrix ShareFile,mais vousnepouvezpasenregistrer lesmodificationsapportéesaux fichiers.(UNI-55850)


Couche utilisateur

• Une icône de carte réseau « X » rouge indique qu’il y a un problèmemême lorsque le réseau estfonctionnel. Vous pouvez ignorer le ‘X’ rouge (UNI-53443)

Exporter et importer des couches

• Vous devez importer des couches sur un système qui n’inclut pas déjà ces couches. N’essayezpas de réimporter un calque.

Couches utilisateur sur Windows 10

Vous pouvez désactiver les applications duWindows 10 Store surWindows 10 Entreprise uniquement.Si vous souhaitez désactiver les applications du Windows 10 Store, procédez comme suit :

• Créez une révision du système d’exploitation.• À partir d’une invite de commandes d’administrateur, exécutez le script à l’adresseC:\Windows\Setup\Scripts\RemoveStoreApps.cmd.

• Finalisez et déployez l’image en fonction de cette révision du système d’exploitation.

Les utilisateurs n’ont accès qu’à Edge et à Cortana. (UNI-56935)

Reconstruction de tuiles demagasin

Après la mise à niveau vers Windows 10 dans la couche du système d’exploitation, la reconstructionde tuiles de magasin peut se produire lorsque les utilisateurs ouvrent une session pour la premièrefois. La période de reconstruction est inférieure à une heure.

La reconstruction peut prendre plus de temps en fonction des facteurs de charge système et ducomportement de Windows. Pendant cette période, les utilisateurs peuvent remarquer que lesvignettes dumenuDémarrermanquent d’icônes appropriées ou ne répondent pas. Habituellement,la réponse des tuiles est lente et peut apparaître brisée. Cependant, ces conditions se résorbentpendant la période de reconstruction. D’autres applications (non tuiles) continuent de fonctionnermais peuvent s’exécuter plus lentement en raison des activités de reconstruction en arrière-plan.La connexion initiale des utilisateurs après une mise à niveau majeure du système d’exploitation




App Layering

peut prendre plus de temps en raison des activités de reconstruction. Il est considéré comme uncomportement normal après la mise à niveau.

Versionmajeure deWindows 10

Si vous revenez à une version majeure antérieure de la couche OS Windows 10, les couches utilisa-teur ne sont pas compatibles. Par exemple, revenir de la version 1607 à 1511. Rétablir d’une sous-version à une autre est bien. Si les couches utilisateur ne sont pas compatibles, supprimez et recréezles couches utilisateur. (UNI-57006)

Élément temporaire introuvable

Un message d’erreur apparaît que l’élément temporaire est introuvable. Certaines versions plus ré-centes de Windows 10 utilisent les applications du Store comme applications par défaut. Une tenta-tive d’ouverture d’un fichier avec une association à l’une de ces applications peut entraîner un mes-sage «Elementnot found». Lesutilisateurspeuvent attendreque l’application soit prête à êtreutiliséevia le Windows Store. (UNI-57749)

Couches utilisateur sur Windows 10 et Windows 7

Lesmodifications apportées auxoptionsd’indexationWindowsnepersistent pas lorsque vous activezles couches utilisateur sur les postes de travail Windows 10 et Windows 7. Si vous définissez les op-tions d’indexation pour une application à couches élastiques, les paramètres ne sont pas disponibleslorsque les utilisateurs ouvrent une session. Si unemodification d’option d’indexation est essentiellepour tous les utilisateurs, vous pouvez l’inclure dans une nouvelle version de la couche du systèmed’exploitation. Vous pouvez également l’inclure dans une nouvelle couche d’application, ce qui estune meilleure option. La modification devient la valeur par défaut pour tous les utilisateurs. (UNI-56064, UNI-56213)






App Layering



Couche OS







• Les utilisateurs reçoivent l’alerte suivante lors du démarrage d’une couche Skype affectée demanière élastique pour la première fois : « L’installateur dispose de privilèges insuffisants pour


App Layering

modifier ce fichier : URL » Si l’utilisateur clique sur Ignorer, Skype s’ouvre comme prévu. (UNI-52164)







Windows 10



• La mise à niveau nécessite des étapes supplémentaires lors de la mise à niveau vers une nou-velle version majeure de Windows 10. Pendant la mise à niveau, Windows 10 peut créer un vol-ume de récupération sur le même disque que la version de la couche OS. Supprimez toujoursce volume avant de finaliser la version de la couche OS. Sinon, le volume de récupération peut





App Layering

provoquer le démarrage correct des postes de travail. Pour de plus amples informations, con-sultez la section App Layering : la mise à niveau de Windows 10 peut entraîner une nouvellepartition de volume de récupération.





• Bien que la console de gestion autorise les noms d’image qui contiennent un point (.), ces nomséchouent dans l’environnement Provisioning Services. N’incluez pas de point dans le nom.(UNI-54263) UNI-54263)

Citrix Hypervisor




VMware Horizon View





App Layering

Microsoft Azure




Microsoft Hyper-V



April 8, 2021

Date de sortie : 8 août 2017

Exporter et importer des couches (App Layering Labs) - Vous pouvez sélectionner le partage defichiers réseau pour une couche d’exportation ou d’importation. Vous n’êtes pas limité au partageréseau par défaut de l’appliance.

Cachesduconnecteureffacéesaprèsunemiseàniveau. Tous les cachesde connecteur sont effacésaprès unemise à niveau App Layering.

Amélioration de la mise en cache du Registre - App Layering 4.4 introduit la prise en charge de cer-taines applications, telles que EPIC. La prise en charge des applications améliore les performances del’environnement.

Cachesdu connecteur effacées lors de lamise àniveau. Après unemise à niveauApp Layering, tousles caches du connecteur sont effacés. L’effacement des caches du connecteur empêche l’utilisationd’une disquette de démarrage précédemment mise en cache qui contient d’anciens pilotes.

Prise encharge de Hyper-V sur Windows Server 2016. App Layering 4.4 prend en charge l’applianceHyper-V sur Windows Server 2016 Datacenter Edition.



App Layering

VMware vSphere App Layering Connector peut voir un vSphere Datacenter. Lorsque vous ajoutezune configuration de connecteur VMware vSphere, vous sélectionnez le centre de données du con-necteur App Layering. La sélection du datacenter pour le connecteur inclut les objets à l’intérieurd’un dossier dans l’arborescence vCenter.



Couches utilisateur. Vous pouvez conserver les paramètres de profil utilisateur, les données et lesapplications installées par l’utilisateur dans des environnements VDI non persistants avec la coucheutilisateur. Cette couche prend en charge les environnements Windows 7 64 bits et Windows 10 64bits pour Citrix XenDesktop, VMware Horizon View et View JIT.

Accédez à la console de gestion dans Citrix Cloud (Labs). Vous pouvez accéder à la console degestion des App Layering via l’ongletGestion des App Layering Citrix Cloud. Pour une nouvelle instal-lation, consultez Accéder à la console de gestion et sélectionnez votre hyperviseur pour connaître lesétapes et les problèmes connus. Pour les mises à niveau à partir d’une version 4.0.x d’App Layering,consultez Mise à niveau et puis sélectionnez votre hyperviseur.

Exporter et importer des couches (App Layering Labs). Vous pouvez déplacer des couches d’uneappliance App Layering à une autre à l’aide de la fonction d’exportation et d’importation de couches.Par exemple, vous pouvez déplacer des couches de votre environnement de validation de conceptvers une appliance de votre environnement de production.











App Layering



Accédez à la consoledegestion viaCitrix Cloud (Labs). Vous pouvez accéder à la console de gestionde App Layering via l’onglet Gestion de Citrix Cloud App Layering. Pour une nouvelle installation,cliquez sur iciles étapes et les problèmes connus. Cliquez ici si vous effectuez une mise à niveau àpartir d’une version 4.0.x d’App Layering.

Téléchargements de fichiers à partir de Citrix ShareFile. Vous pouvez télécharger des fichiers àl’aidedeCitrix ShareFile,mais vousnepouvezpasenregistrer lesmodificationsapportéesaux fichiers.(UNI-55850)


Couche utilisateur


• MettezMicrosoftOfficedans l’imageencouches. Si vousutilisezdescomplémentsouOffice365,vousdevez inclureOfficedans l’imageencouches, et nondans la coucheutilisateur. SiMicrosoftOfficen’estpasdans la coucheutilisateur, desproblèmesd’activationpeuvent seproduire. (UNI-53474


• Les couches nouvellement importées ne conservent pas leur statut Elastic Fit . Pour restaurerl’état correct d’un coucheattribuéélastiquement, exécutez Elastic Fit sur le couche. (UNI-59617)


• MettezMicrosoftOfficedans l’imageencouches. Si vousutilisezdescomplémentsouOffice365,vousdevez inclureOfficedans l’imageencouches, et nondans la coucheutilisateur. SiMicrosoftOfficen’estpasdans la coucheutilisateur, desproblèmesd’activationpeuvent seproduire. (UNI-53474)


Vous pouvez désactiver les applications duWindows 10 Store surWindows 10 Entreprise uniquement.Si vous souhaitez désactiver les applications du Windows 10 Store, procédez comme suit :

• Créez une révision du système d’exploitation.• À partir d’une invite de commandes d’administrateur, exécutez le script à l’adresseC:\Windows\Setup\Scripts\RemoveStoreApps.cmd.




App Layering

• Finalisez et déployez l’image en fonction de cette révision du système d’exploitation.

Les utilisateurs n’ont accès qu’à Edge et à Cortana. (UNI-56935)

Reconstruction de tuiles demagasin

Après la mise à niveau vers Windows 10 dans la couche du système d’exploitation, la reconstructionde tuiles de magasin peut se produire lorsque les utilisateurs ouvrent une session pour la premièrefois. La période de reconstruction est inférieure à une heure.

La reconstruction peut prendre plus de temps en fonction des facteurs de charge système et ducomportement de Windows. Pendant cette période, les utilisateurs peuvent remarquer que lesvignettes dumenuDémarrermanquent d’icônes appropriées ou ne répondent pas. Habituellement,la réponse des tuiles est lente et peut apparaître brisée. Cependant, ces conditions se résorbentpendant la période de reconstruction. D’autres applications (non tuiles) continuent de fonctionnermais peuvent s’exécuter plus lentement en raison des activités de reconstruction en arrière-plan.La connexion initiale des utilisateurs après une mise à niveau majeure du système d’exploitationpeut prendre plus de temps en raison des activités de reconstruction. Il est considéré comme uncomportement normal après la mise à niveau.

Versionmajeure deWindows 10

Si vous revenez à une version majeure antérieure de la couche OS Windows 10, les couches utilisa-teur ne sont pas compatibles. Par exemple, revenir de la version 1607 à 1511. Rétablir d’une sous-version à une autre est bien. Si les couches utilisateur ne sont pas compatibles, supprimez et recréezles couches utilisateur. (UNI-57006)

Élément temporaire introuvable

Un message d’erreur apparaît que l’élément temporaire est introuvable. Certaines versions plus ré-centes de Windows 10 utilisent les applications du Store comme applications par défaut. Une tenta-tive d’ouverture d’un fichier avec une association à l’une de ces applications peut entraîner un mes-sage «Elementnot found». Lesutilisateurspeuvent attendreque l’application soit prête à êtreutiliséevia le Windows Store. (UNI-57749)


Lesmodifications apportées auxoptionsd’indexationWindowsnepersistent pas lorsque vous activezles couches utilisateur sur les postes de travail Windows 10 et Windows 7. Si vous définissez les op-tions d’indexation pour une application à couches élastiques, les paramètres ne sont pas disponibleslorsque les utilisateurs ouvrent une session. Si unemodification d’option d’indexation est essentiellepour tous les utilisateurs, vous pouvez l’inclure dans une nouvelle version de la couche du système


App Layering

d’exploitation. Vous pouvez également l’inclure dans une nouvelle couche d’application, ce qui estune meilleure option. La modification devient la valeur par défaut pour tous les utilisateurs. (UNI-56064, UNI-56213)



• Après lamise à niveau depuis App Layering 4.1.0 ou 4.2.0, vous devrez peut-être réinitialiser lesmots de passe administratifs App Layering.




Couche OS




App Layering





• Les calquesnouvellement importésneconserventpas leur statutElastic Fit. Pour restaurer l’étatcorrect à un calque élastiquement affecté, exécutez Elastic Fit sur le calque. (UNI-59617)






• Lorsquevousutilisezdesaffectationsdecoucheélastique, lagestiondePersonadans laHorizonView n’est pas prise en charge. Bien que Citrix App Layering prenne en charge Horizon View 6.1





App Layering

et versions ultérieures, les attributions Elastic Layer ne prennent pas en charge ces versions deView Persona Management. (UNI-53639)


Elastic Layering (Microsoft Office)

• Les raccourcis permettant d’attribuer des applicationsOffice demanière élastique peuvent êtrevisibles dans le menu Démarrer pour les utilisateurs qui ne sont pas affectés aux applications.Bien que ces raccourcis soient visibles, ils ne fonctionnent que pour les utilisateurs auxquelsvous affectez les applications. (UNI-49687)

• Lorsque Microsoft Office est affecté de manière élastique, utilisez un script d’activation de li-cence intégré. Pour obtenir de meilleurs résultats lorsque vous utilisez Office de manière élas-tique, tenez compte des éléments suivants :

– Utilisation du script d’activation de licence intégré– Ajout de c:windowssetupscriptsofficeactivate.cmd au chemin d’accès du script lors de lafinalisation de la couche d’applicationOffice ou de lamodification de ses propriétés. (UNI-50467)

• Lors de la superposition élastique de Microsoft Office, n’installez pas OneNote. Au lieu de cela,incluez OneNote dans l’image en couches. Le pilote d’imprimante OneNote permet à d’autresapplications Office d’imprimer sur OneNote. Pour plus de détails, consultez Recette MicrosoftOffice. (UNI-50449)

Couches élastiques (PVS)

• Lorsque vous utilisez des couches élastiques avec la mise en cache PVS, en particulier la RAMsur le débordement de disque, vous devrez peut-être allouer plus de cache. Citrix vous recom-mande de définir votre stockage d’écriture PVS pour qu’il corresponde à la taille de la partitionaccessible en écriture App Layering de 20 à 30 Gos.

Windows 10



• Lamise à niveau nécessite des étapes supplémentaires lorsque vous passez à une nouvelle ver-sion majeure de Windows 10. Pendant la mise à niveau, Windows 10 peut créer un volume de




App Layering

récupération sur lemêmedisque que la version de la coucheOS. Supprimez toujours ce volumeavant de finaliser la version de la couche OS. Sinon, le volume de récupération peut provoquerle démarrage correct des postes de travail. Pour de plus amples informations, consultez la sec-tion App Layering : la mise à niveau de Windows 10 peut entraîner une nouvelle partition devolume de récupération.

Citrix Provisioning Services




• Bien que la console de gestion autorise les noms d’image qui contiennent un point (.), ces nomséchouent dans l’environnement Provisioning Services. N’incluez pas de point dans le nom.(UNI-54263) UNI-54263)

Citrix Hypervisor




VMware Horizon View




App Layering


• Lorsque vous utilisez VMwareHorizon View, MicrosoftOffice ne fonctionne pas correctement entant que couche élastique. (UNI-59343)

Microsoft Azure




Microsoft Hyper-V


Imprivata

• Créez des couches d’application Imprivata qui ont la couche de plate-forme de broker appro-priée comme condition préalable. Cette action est essentielle pour les environnements CitrixProvisioning Services, Citrix Machine Creation Services et Horizon View.


April 8, 2021

Date de sortie : 12 juillet 2017

Améliorations de la sécurité de l’appliance : le serveur HTTP Apache (« httpd ») de l’appliance com-prend plusieurs améliorations de sécurité. Basé sur le benchmark HTTP Server 2.4 de CIS Apache, lesaméliorations sont les suivantes :

• Mise à jour de la version du serveur• Restrictions dans la configuration des modules et TLS



App Layering

• Modifications des autorisations, du contrôle d’accès et de la journalisation.

Exporter et importer des couches (App Layering Labs) : la fonction d’exportation et d’importationde couches vous permet de déplacer les couches d’une appliance App Layering vers une autre. Parexemple, vous pouvez déplacer des couches de votre environnement de validation de concept versune appliance de votre environnement de production.


Les fonctionnalités Labs sont les premières versions des fonctionnalités prévues pour les futures ver-sions. Lorsque vous installez le produit, les nouvelles fonctionnalités Labs sont désactivées. Danscette version, les fonctionnalités Labs incluent :

Couches utilisateur

Vous pouvez conserver les paramètres de profil utilisateur, les données et les applications installéespar l’utilisateur dans des environnements VDI non persistants avec la couche utilisateur. La coucheutilisateur prend en charge les environnements Windows 7 64 bits et Windows 10 64 bits pour CitrixXenDesktop, VMware Horizon View et View JIT.

Accédez à la console de gestion via Citrix Cloud (Labs)

Vous pouvez accéder à la console de gestion des App Layering via l’onglet Gestion des App LayeringCitrix Cloud. Pour une nouvelle installation, reportez-vous à la section Accéder à la console de gestionpour connaître les étapes et les problèmes connus. Si vous effectuez unemise à niveau à partir d’uneversion 4.0.x d’App Layering, reportez-vous à la section Mise à niveau. Lorsque vous ouvrez l’une deces rubriques, vous pouvez sélectionner l’hyperviseur pour plus d’informations.


Vous pouvez déplacer des couches d’une appliance App Layering à une autre à l’aide de la fonctiond’exportation et d’importation de couches. Par exemple, vous pouvez déplacer les couches que vouscréez dans votre environnement de validation de concept vers une nouvelle appliance que vous avezinstallée dans votre environnement de production.


Pour plus d’informations sur les plates-formes prises en charge dans Citrix App Layering, consultezConfiguration système requise.





App Layering


Vous pouvez effectuer unemise à niveau d’Unidesk 4.0.8 vers Citrix App Layering 4.3.0. Pour accéderà la console de gestion dans Citrix Cloud, installez un Cloud Connector. Pour plus d’informations surle chemin demise à niveau, consultez les Mise à niveau instructions.



Accès via Citrix Cloud (App Layering Labs)

Pour connaître les problèmes connus d’accès à la console de gestion dans Citrix Cloud, qui se trouvedans Labs, consultez la section Problèmes avec Labs plus loin dans cet article.



Nouveaux problèmes trouvés dans cette version

• Après lamise à niveau depuis App Layering 4.1.0 ou 4.2.0, vous devrez peut-être réinitialiser lesmots de passe administratifs App Layering.

• Les couches nouvellement importées ne conservent pas leur statut Elastic Fit . Pour restaurerl’état correct à un couche élastiquement affecté, exécutez Elastic Fit sur le couche. (UNI-59617)


• Citrix App Layering ne prend pas en charge Windows 10 Creators Update (version 1703).


Couches utilisateur

• Il existe des problèmes avecWindows Search lors de l’utilisation d’une couche utilisateur. (UNI-53320), (UNI-54524), (UNI-54520)

• Une icône de carte réseau « X » rouge indique qu’il y a un problèmemême lorsque le réseau estfonctionnel. Lorsque vous utilisez une couche utilisateur, l’icône réseau apparaît sous la formed’un x rouge, même lorsque tout est fonctionnel. Vous pouvez ignorer le ‘X’ rouge. (UNI-53443)



App Layering

• MettezMicrosoftOfficedans l’imageencouches. Si vousutilisezdescomplémentsouOffice365,vousdevez inclureOfficedans l’imageencouches, et nondans la coucheutilisateur. SiMicrosoftOfficen’estpasdans la coucheutilisateur, desproblèmesd’activationpeuvent seproduire. (UNI-53474)


• Vouspouvezdésactiver les applicationsduWindows 10Store surWindows 10Entreprise unique-ment. Si vous souhaitezdésactiver les applicationsduWindows 10Store, procédez commesuit :

– Créez une révision du système d’exploitation.– À partir d’une invite de commandes d’administrateur, exécutez le script à l’adresseC:\Windows\Setup\Scripts\RemoveStoreApps.cmd.

– Finalisez et déployez l’image en fonction de cette révision du système d’exploitation.• Les utilisateurs n’ont accès qu’à Edge et à Cortana. (UNI-56935)• Après lamise à niveau versWindows 10 dans la couche du système d’exploitation, la reconstruc-tion de tuiles de magasin peut se produire lorsque les utilisateurs ouvrent une session pourla première fois. La période de reconstruction est généralement inférieure à une heure. Lareconstruction peut prendre plus de temps en fonction des facteurs de charge système et ducomportement deWindows. Pendant cette période, les utilisateurs peuvent remarquer que lesvignettes demenuDémarrermanquent d’icônes appropriées ou ne répondent pas. Habituelle-ment, la réponse des tuiles est lente et peut apparaître brisée. Cependant, ces conditions serésorbent pendant la période de reconstruction. D’autres applications (non tuiles) continuentde fonctionner mais peuvent s’exécuter plus lentement en raison des activités de reconstruc-tion en arrière-plan. La connexion initiale des utilisateurs après une mise à niveau majeure dusystème d’exploitation peut prendre plus de temps en raison des activités de reconstruction. Ilest considéré comme un comportement normal après la mise à niveau.

• Si vous restaurer une couche de système d’exploitation Windows 10 dans les versions princi-pales (telles que 1607 à 1511), les couches utilisateur ne sont pas compatibles. Rétablir d’unesous-version à une autre est bien. Si les couches utilisateur ne sont pas compatibles, supprimezet recréez les couches utilisateur. (UNI-57006)

• Unmessaged’erreur apparaît que l’élément temporaire est introuvable. Certaines versionsplusrécentes deWindows 10 utilisent les applications du Store comme applications par défaut. Unetentatived’ouvertured’un fichier avecuneassociationà l’unedecesapplicationspeut entraînerunmessage « Element not found ». Les utilisateurs peuvent attendre que l’application soit prêteà être utilisée via le Windows Store. (UNI-57749)


• Les modifications apportées aux options d’indexation Windows ne persistent pas lorsquevous activez les couches utilisateur sur les postes de travail Windows 10 et Windows 7. Si vous


App Layering

définissez les options d’indexation pour une application à couches élastiques, les paramètresne sont pas présents lorsque les utilisateurs ouvrent une session. Si une modification d’optiond’indexation est essentielle pour tous les utilisateurs, vous pouvez l’inclure dans une nouvelleversion de la couche du système d’exploitation. Vous pouvez également l’inclure dans unenouvelle couche d’application, ce qui est une meilleure option. La modification devient lavaleur par défaut pour tous les utilisateurs. (UNI-56064, UNI-56213)



• Après la mise à niveau depuis App Layering 4.1.0 ou 4.2.0, vous devrez peut-être modifier lesmots de passe administratifs App Layering.

• Les polices de la console de gestion risquent de ne pas se charger correctement. Cela se pro-duit lorsque vous accédez à l’appliance App Layering avec Internet Explorer s’exécutant sur unsystème d’exploitation serveur. Pour éviter ce problème, ajoutez l’adresse IP de l’appliance à laliste Sites de confiance dans Internet Explorer. (UNI-50830)

• Les tâches créées avant cette version n’ont pas de propriétaires entièrement qualifiés. Seuls lesadministrateurs peuvent annuler les tâches. (UNI-52741)

• Après avoir ajouté de nouveaux disques à l’appliance, redémarrez l’appliance. Lorsque vousajoutez une version à une couche de système d’exploitation, empaquetez la couche surl’hyperviseur à partir duquel vous avez importé le système d’exploitation lors de la création dela couche. (UNI-53580)


Couche OS


• Lorsque vous mettez à jour la couche OS, les mises à jour Windows sont désactivées automa-tiquement. La désactivation des mises à jour automatiques permet d’éviter les situations danslesquelles Windows démarre une mise à jour en arrière-plan avant ou pendant la finalisationd’une couche de système d’exploitation. Lorsque vous ajoutez une version à une couche desystème d’exploitation, démarrez manuellement le téléchargement et l’installation des mises


App Layering

à jour Windows. Répétez ensuite les téléchargements et l’installation jusqu’à ce que vous ap-pliquez toutes les mises à jour disponibles avant de finaliser la nouvelle couche du systèmed’exploitation. (UNI-58115)



• Les applicationspeuvent sembler se charger lentementdans les sessionsutilisateur. Désactivezles mises à jour automatiques pour les applications, telles que Chrome et Firefox. Windowsinvite l’utilisateur à apporter des modifications à l’aide d’un compte d’administrateur, même sil’utilisateur n’a pas accès administrateur. Demandez à l’utilisateur de cliquer sur Non lorsquevous y êtes invité, puis l’application démarre correctement.

• Lorsque vous créez une version de couche d’application, les machines-outils du systèmed’exploitation ne sont pas mises à jour lorsque vous utilisez la mise en cache du connecteur. Sile cache du connecteur contient une disquette de démarrage précédente et que vous l’utilisezpour créer une machine de packaging, des outils expirés peuvent se trouver sur le disque.(UNI-58113)


• Les calquesnouvellement importésneconserventpas leur statutElastic Fit. Pour restaurer l’étatcorrect à un calque élastiquement affecté, exécutez Elastic Fit sur le calque. (UNI-59617)

• Les utilisateurs reçoivent l’alerte suivante lors du démarrage d’une couche Skype affectée demanière élastique pour la première fois : “Le programme d’installation dispose de privilèges in-suffisants pourmodifier ce fichier : url.” Si l’utilisateur clique sur Ignorer, Skype s’ouvre commeprévu. Si l’utilisateur clique sur Ignorer, Skype s’ouvre comme prévu. (UNI-52164)




App Layering




Elastic Layering (Microsoft Office)

• Les raccourcis permettant d’attribuer des applicationsOffice demanière élastique peuvent êtrevisibles dans le menu Démarrer pour les utilisateurs qui ne sont pas affectés aux applications.Bien que ces raccourcis soient visibles, ils ne fonctionnent que pour les utilisateurs auxquelsvous avez attribué les applications. (UNI-49687)


– Utilisation du script d’activation de licence intégré– Ajout de c : windowssetupscriptsofficeactivate.cmd au chemin d’accès du script lors dela finalisation de la couche d’application Office ou de la modification de ses propriétés.(UNI-50467)

• Lors de la superposition élastique de Microsoft Office, n’installez pas OneNote. Au lieu de cela,incluez OneNote dans l’image en couches. Le pilote d’imprimante OneNote permet à d’autresapplications Office d’imprimer sur OneNote. (UNI-50449)

Windows 10

• Citrix App Layering ne prend pas en charge Windows 10 Creators Update version 1703.• Les mises à niveau de Windows 10 nécessitent un disque de 60 Go pour la version de la coucheOS. Lorsque vous ajoutez une version à la couche du système d’exploitation Windows 10, modi-fiez la taille maximale du couche de 30 Go à 60 Go. (UNI-52422)

• Lamise à niveau nécessite des étapes supplémentaires lorsque vous passez à une nouvelle ver-sion majeure de Windows 10. Pendant la mise à niveau, Windows 10 peut créer un volume derécupération sur lemêmedisque que la version de la coucheOS. Supprimez toujours ce volumeavant de finaliser la version de la couche OS. Sinon, le volume de récupération peut provoquerle démarrage correct des postes de travail.





App Layering


• Lorsque vous créez un modèle d’image, les paramètres matériels de l’équipement cibledoivent correspondre aux paramètres du système d’exploitation Windows et de la couche deplate-forme. Assurez-vous que les paramètres matériels de l’équipement cible correspondentaux paramètres matériels du système d’exploitation et de la couche plate-forme, en particulierle nombre de processeurs. Si elles ne correspondent pas, vous pouvez obtenir un messagede redémarrage requis lorsque vous démarrez l’image publiée. (UNI-50799, UNI-46333,UNI-51599)

• Lorsque vous utilisez Provisioning Services, vous devez désactiver IPv6 dans la couche OS.Si vous désactivez IPv6 dans la couche de plate-forme plutôt que dans la couche du systèmed’exploitation, lorsque Provisioning Services démarre, la connexion réseau échoue et cesse derépondre. (UNI-53600)



Citrix Hypervisor


• Lorsque vous créez une configuration de connecteur Citrix App Layering qui pointe vers unnœud enfant dans un pool Citrix Hypervisor génère unmessage d’erreur inattendu. Pour éviterce problème, utilisez uniquement le nœud principal lors de la création de configurations deconnecteur. (UNI-52454)


VMware Horizon View


• Lorsque vous utilisez VMwareHorizon View, MicrosoftOffice ne fonctionne pas correctement entant que couche élastique (UNI-59343)

Microsoft Azure


App Layering


• La publication d’images en couches simultanément dans le même groupe de ressources Azureéchoue. Déployez une à la fois ou déployez les images en couches vers différents groupes deressources. (UNI-43376)


• Le nom de configuration du connecteur Azure doit être unique. Lors de la création d’une con-figuration de connecteur Azure, vous ne pouvez pas utiliser lemême nomqu’une configurationexistante. Si vous utilisez lemêmenom, vous ne pouvez pas enregistrer lesmodifications. (UNI-56230)

Microsoft Hyper-V

• Lorsque vous utilisez la couche élastique dans Hyper-V, vous utilisez des pools RDS non gérés.(UNI-53545)

Imprivata

• Créer des couches d’application Imprivata avec la couche de plate-forme de broker appropriéecomme condition préalable. Cette action est essentielle pour les environnements Citrix Provi-sioning Services, Citrix Machine Creation Services et Horizon View.


April 8, 2021

Date de sortie : 18 mai 2017

Les couches utilisateur prennent en charge Windows 10, 64 bits (Labs) : la prise en charge con-cerne la publication dans les cas d’utilisation View Composer / View JIT / Citrix Virtual Desktops pourle VDI (App Layering Labs) uniquement.

Couche utilisateur non disponible : Lorsqu’une couche utilisateur n’est pas disponible pour les util-isateurs, unmessage s’affiche à l’écran. Vous pouvez personnaliser lesmessages de notification. (AppLayering Labs)



App Layering



Couches utilisateur

Vous pouvez conserver les paramètres de profil utilisateur, les données et les applications installéespar l’utilisateur dans des environnements VDI non persistants avec la couche utilisateur. La coucheutilisateur prend en charge les environnements Windows 7 64 bits et Windows 10 64 bits pour CitrixXenDesktop, VMware Horizon View et View JIT.

Accéder à la console de gestion

Accédez à la console de gestion via Citrix Cloud (Labs). Vous pouvez accéder à la console de gestionde App Layering à l’aide de l’onglet Gestion de Citrix Cloud App Layering.





Accès via Citrix Cloud (Labs)

Pour connaître les problèmes connus d’accès à la console de gestion via le Cloud, qui se trouve dansLabs, consultez la section Accès à la console de gestion pour plus de détails.


Vous pouvez télécharger des fichiers avec Citrix ShareFile, mais ne pouvez pas enregistrer les modifi-cations apportées aux fichiers. (UNI-55850)



App Layering

Prise en charge du nouveau partage de fichiers

Le protocole de partage de fichiers réseau ne prend pas en charge les nouveaux partages de fichiers.Vous ne pouvez pas configurer les partages de fichiers réseau actuels,mais les partages continuent defonctionner. Les partages de fichiers réseau ne peuvent pas être utilisés pour les couches élastiqueset les couches utilisateur. L’option de configuration d’un partage de fichiers réseau est suppriméedu produit. Les partages de fichiers déjà configurés avec le protocole de partage de fichiers réseaucontinuentde fonctionner. Vousnepouvezpasmodifier,modifier ouajouter denouveauxpartagesdefichiers à l’aide de partages de fichiers réseau. Citrix recommande d’utiliser le protocole SMB (ServerMessage Block). (UNI-55648)

Couche utilisateur (Labs)

• Il existe des problèmes avecWindows Search lors de l’utilisation d’une couche utilisateur. (UNI-53320), (UNI-54524), (UNI-54520)

• Une icône de carte réseau « X » rouge indique qu’il y a un problèmemême lorsque le réseau estfonctionnel. Lorsque vous utilisez une couche utilisateur, l’icône réseau apparaît sous la formed’un x rouge, même lorsque tout est fonctionnel. Vous pouvez ignorer le ‘X’ rouge. (UNI-53443)

• Mettez Microsoft Office dans l’image en couches. Si vous utilisez des compléments ou Office365, vous devez inclure Office dans l’image en couches, et non dans la couche utilisateur. Desproblèmes d’activation peuvent se produire si Office n’est pas dans la couche utilisateur. (UNI-53474)

Couches utilisateur sous Windows 10

• Si vous activez des couches utilisateur sur une image en couches Windows 10 à l’aide d’uneversion précédente de Citrix App Layer, supprimez les couches utilisateur (fichiers .vhd). Lescouches utilisateur ne sont pas prises en charge sur Windows 10. La version actuelle (4.2.0)contient des mises à jour importantes de la fonctionnalité des couches utilisateur, qui permetaux couches utilisateur de prendre en charge les images Windows 10. Si vous avez publié desimagesWindows 10 avant cette version avec les couches utilisateur activées, vous devez publierà nouveau les images. Enoutre, si vous créezdes couchesd’applicationWindows 10, vousdevezajouter une nouvelle version de ces couches pour les utiliser avec cette version et les versionsfutures.

• Vouspouvezdésactiver les applicationsduWindows 10Store surWindows 10Entreprise unique-ment. Si vous souhaitezdésactiver les applicationsduWindows 10Store, procédez commesuit :

– Créez une révision du système d’exploitation.– À partir d’une invite de commandes d’administrateur, exécutez le script à l’adresseC:\Windows\Setup\Scripts\RemoveStoreApps.cmd.


App Layering

– Finalisez et déployez l’image en fonction de cette révision du système d’exploitation.Les utilisateurs n’ont accès qu’à Edge et à Cortana. (UNI-56935)

• Après lamise à niveau versWindows 10 dans la couche du système d’exploitation, la reconstruc-tion de tuiles de magasin peut se produire lorsque les utilisateurs ouvrent une session pour lapremière fois. La période de reconstruction est inférieure à une heure. La reconstruction peutprendre plus de temps en fonction des facteurs de charge système et du comportement deWin-dows. Pendant cette période, les utilisateurs peuvent remarquer que les vignettes du menuDémarrer manquent d’icônes appropriées ou ne répondent pas. Habituellement, la réponsedes tuiles est lente et peut apparaître brisée. Cependant, ces conditions se résorbent pendantla période de reconstruction. D’autres applications (non tuiles) continuent de fonctionnermaispeuvent s’exécuter plus lentement en raison des activités de reconstruction en arrière-plan. Laconnexion initiale des utilisateurs après une mise à niveau majeure du système d’exploitationpeut prendre plus de temps en raison des activités de reconstruction. Il est considéré commeun comportement normal après la mise à niveau.

• Si vous restaurer une couche de système d’exploitation Windows 10 dans les versions princi-pales (telles que .1607 à 1511), les couches utilisateur ne sont pas compatibles.

• Rétablir d’une sous-version à une autre est bien. Si les couches utilisateur ne sont pas compati-bles, supprimez et recréez les couches utilisateur. (UNI-57006)

• Élément temporaire introuvable. Certaines versions plus récentes de Windows 10 utilisent lesapplications du Store comme applications par défaut. Une tentative d’ouverture d’un fichieravec une association à l’une de ces applications peut entraîner un message « Element notfound ». Les utilisateurs peuvent attendre que l’application soit prête à être utilisée via leWindows Store. (UNI-57749)


Les modifications apportées aux options d’indexation Windows ne persistent pas lorsque vous ac-tivez les couches utilisateur sur les postes de travail Windows 10 et Windows 7. Si vous définissez lesoptions d’indexation pour une application à couches élastiques, les paramètres ne sont pas présentslorsque les utilisateurs ouvrent une session. Si unemodification d’option d’indexation est essentiellepour tous les utilisateurs, vous pouvez l’inclure dans une nouvelle version de la couche du systèmed’exploitation. Vous pouvez également l’inclure dans une nouvelle couche d’application, ce qui estune meilleure option. La modification devient la valeur par défaut pour tous les utilisateurs. (UNI-56064, UNI-56213)

Commun sur toutes les plateformes

• Les tâches créées avant cette version n’ont pas de propriétaires entièrement qualifiés. Seuls lesadministrateurs peuvent annuler les tâches. (UNI-52741)


App Layering

• La configuration d’une adresse IP différente sur l’appliance peut entraîner une défaillance duservice réseau si l’adresse IP est déjà utilisée avec une autre machine virtuelle. Par exemple, sil’appliance App Layering dispose d’une adresse IP dynamique et que vous la reconfigurez pourutiliser une adresse IP statique. Vous recevez le message d’erreur, « La tâche pour le serviceréseau a échoué. » Si l’appliance perd sa connectivité réseau, remplacez une adresse IP inutil-isée et redémarrez l’appliance.


• Citrix App Layering Agent nécessite .NET Framework 4.5, mais le programme d’installationénumère 4.0 comme condition préalable. Le programme d’installation échoue lorsqu’il atteint« Démarrage des services » et les journaux Citrix App Layering Agent affichent le service enessayant de démarrer à plusieurs reprises. Installez .NET Framework 4.5 comme conditionpréalable pour Citrix App Layering Agent. (UNI-50769)

• Les utilisateurs reçoivent l’alerte suivante lors du démarrage d’une couche Skype affectée demanière élastique pour la première fois : “Le programme d’installation dispose de privilèges in-suffisants pourmodifier ce fichier : url.” Si l’utilisateur clique sur Ignorer, Skype s’ouvre commeprévu. (UNI-52164)




• Les répertoires vides sont visibles pour les utilisateurs de l’Explorateur Windows lorsque lespilotes Citrix App Layering sont en cours d’exécution. Lorsque vous activez une image avecune couche élastique, les utilisateurs peuvent afficher des fichiers et des répertoires provenantd’autres sessions dans l’Explorateur Windows. Si les utilisateurs parcourent des fichiers avecl’Explorateur Windows, ils peuvent voir des répertoires vides associés à d’autres sessions quiutilisent la superposition élastique. Les répertoires explorés dans l’autre session peuvent créerdes dossiers visibles pour toutes les sessions autorisées à parcourir ce répertoire. Si l’accès desutilisateurs au volume n’est pas disponible, ils ne peuvent pas voir les répertoires et le contenu


App Layering

des lecteurs.• Si vous utilisez des affectations de couche élastique avec Windows Server 2008 ou Windows 7,créez votre partage de fichiers avec une taille de secteur de 512. Pour plus d’informations sur ceproblème et lesmises à jour du systèmed’exploitation associées Politique de supportMicrosoftpour les disques durs du secteur 4K dansWindows, reportez-vous à la section et Mise à jour quiaméliore la compatibilité de Win 7 et Win Server 2008 R2 avec des disques de format avancé.(UNI-48984)


• Lorsque vous créez une nouvelle version de couche d’application, les machines-outils du sys-tème d’exploitation ne sont pas mises à jour lors de l’utilisation de la mise en cache du con-necteur. Si le cache du connecteur contient une disquette de démarrage précédente et quevous l’utilisez pour créer une machine de packaging, les outils qui s’y trouvent risquent d’êtreexpirés. (UNI-58113)Utilisez le compte administrateur intégré lorsque vous ouvrez une session sur une machine depackaging. Sinon, les scripts RunOnce ne s’exécutent pas et la finalisation de la couche ne seproduit pas. (UNI-58154)

• Lorsque vous mettez à jour la couche OS, les mises à jour Windows sont désactivées automa-tiquement. Cela permet d’éviter les situations où Windows démarre une mise à jour en arrière-plan avant ou pendant la finalisation d’une couche de système d’exploitation. Lorsque vousajoutez une nouvelle version à une couche de système d’exploitation, démarrezmanuellementle téléchargement et l’installation des mises à jour Windows. Répétez ensuite les télécharge-ments et l’installation jusqu’à ce que vous appliquez toutes les mises à jour disponibles avantde finaliser la nouvelle couche du système d’exploitation. (UNI-58115)

Elastic Layering Microsoft Office

• Les raccourcis permettant d’attribuer des applicationsOffice demanière élastique peuvent êtrevisibles dans le menu Démarrer pour les utilisateurs qui ne sont pas affectés aux applications.Bien que ces raccourcis soient visibles, ils ne fonctionnent que pour les utilisateurs auxquelsvous avez attribué les applications. (UNI-49687)



• Lors de la superposition élastique de Microsoft Office, n’installez pas OneNote. Au lieu de cela,


https://support.microsoft.com/fr-fr/help/2510009/microsoft-support-policy-for-4k-sector-hard-drives-in-windows


https://support.microsoft.com/fr-fr/help/982018/an-update-that-improves-the-compatibility-of-windows-7-and-windows-ser

https://support.microsoft.com/fr-fr/help/982018/an-update-that-improves-the-compatibility-of-windows-7-and-windows-ser

App Layering

incluez OneNote dans l’image en couches. Le pilote d’imprimante OneNote permet à d’autresapplications Office d’imprimer sur OneNote. (UNI-50449)

Windows 10




• Lorsque vous créez un modèle d’image, les paramètres matériels de l’équipement cibledoivent correspondre aux paramètres du système d’exploitation Windows et de la couche deplate-forme. Assurez-vous que les paramètres matériels de l’équipement cible correspondentaux paramètres matériels du système d’exploitation et de la couche plate-forme, en particulierle nombre de processeurs. Si elles ne correspondent pas, vous pouvez obtenir un messagede redémarrage requis lorsque vous démarrez l’image publiée. (UNI-50799, UNI-46333,UNI-51599)




Citrix Hypervisor

• Lorsque vous préparez l’image du système d’exploitation à utiliser dans Citrix Hypervisor, vousdevez ouvrir le port 5900. (UNI-50846)




App Layering



VMware Horizon View

Laprise en chargedes couches élastiques est uniquement pour les pools depostes de travail flottants.

Microsoft Azure



• Si le nom de domaine complet (FQDN) n’est pas entré dans le format prévu par Azure, le nomde domaine complet dans Azure peut échouer. Pour de plus amples informations, consultezla section Créer un nom de domaine complet dans le portail Azure pour une machine virtuelleWindows. (UNI-51587)


Microsoft Hyper-V

Lorsque vous utilisez Elastic Layering dansHyper-V, vous devez utiliser des pools RDSnon gérés. (UNI-53545)

Imprivata

Vous devez créer des couches d’application Imprivata avec la couche de plate-forme de broker appro-priée comme condition préalable. Cette action est essentielle pour les environnements Citrix Provi-sioning Services, Citrix Machine Creation Services et Horizon View.




App Layering


April 8, 2021

Date de sortie : 29 mars 2017

Cette version inclut les nouvelles fonctionnalités suivantes :

• Performances améliorées lors de la création de couches d’applications à l’aide de CitrixHypervisor et Nutanix. Vous pouvez configurer les connecteurs Citrix Hypervisor et Nutanixpour qu’ilsmettent en cache les disques de démarrage et d’empaquetage et les réutilisent. Unefois que vousmettez en cache les disques dans le cadre de la création de votre première couched’application, le temps nécessaire à la création d’autres couches d’application est réduit.

• Importez des images du système d’exploitation à partir de machines virtuelles VMwarevSphere ou Citrix Hypervisor. Lorsque vous utilisez le connecteur de ces hyperviseurs pourcréer une couche de système d’exploitation, vous pouvez importer le répertoire d’images dusystème d’exploitation à partir d’une machine virtuelle.

• Stockage des couches utilisateur. Vous pouvez stocker des couches utilisateur dans plusieurspartages de fichiers de votre choix.

• Arrêt automatique de Citrix Machine Creation Services ou VMware View. Lorsque vous pub-liez une image en couches dans Machine Creation Services ou View, l’image s’arrête automa-tiquement pour que vous puissiez prendre un instantané. Pour plus de détails, cliquez surPub-lier sur MCS ou Publier à afficher.

• Connecteur Provisioning Services. Le connecteur Provisioning Services peut annuler desopérations longues. Par exemple, vous copiez le disque dur virtuel dans un magasin dedonnées Provisioning Services. L’opération d’annulation nettoie automatiquement les fichiersinutiles, tels que les disques virtuels, des opérations de publication ayant échoué.

• Amélioration de la recherche. Avec cette version, vous pouvez rechercher des couches deplate-forme que vous avez créées à l’aide d’une couche de système d’exploitation particulière.

• Téléchargement automatique des mises à niveau. Lorsque les mises à niveau du logicielApp Layering sont disponibles, elles sont automatiquement téléchargées sur l’appliance. Laprochaine fois que vous vous connectez à la console de gestion, vous recevez une notificationindiquant que la mise à niveau est disponible.

• Modifier les mots de passe administrateur. Lors de l’installation de cette version ou de cettemise à niveau, vous devezmodifier lesmots de passe par défaut des comptes d’administrateur.Il inclut les mots de passe de l’administrateur de la console de gestion, de l’administrateur del’outil de configuration de l’appliance et de l’utilisateur racine Linux.


App Layering



• Vous pouvez conserver les paramètres de profil utilisateur, les données et les applicationsinstallées par l’utilisateur dans des environnements VDI non persistants avec la nouvellecouche utilisateur. La couche utilisateur prend en charge les environnements Windows 7 64bits pour Citrix XenDesktop, VMware Horizon View et View JIT.

• Accédez à la console de gestion via Citrix Cloud (Labs). Vous pouvez accéder à la consolede gestion des App Layering via l’onglet Gestion des App Layering Citrix Cloud. Pour connaîtreles étapes et les problèmes connus pour une nouvelle installation, cliquez ici. Pour obtenir desinstructions de mise à niveau à partir d’une version 4.x d’App Layering, cliquez ici.




Problèmes résolus

Les problèmes suivants sont résolus dans cette version :

• ScriptOfficeActivate.cmdmodifié. Le script OfficeActivate.cmd s’exécute commeprévu. (UNI-52166)

• Informations sur le réseau. Les problèmes liés à la carte réseau lors de la création de l’imagede démarrage sont résolus. (UNI-53643, UNI-51569)

• Menu Démarrer Windows 10 et Windows Server 2012 R2. Après la mise à niveau de votreversion de Windows, le menu Démarrer fonctionne comme prévu. (UNI-53736)

Problèmes connus

Les problèmes suivants sont connus dans cette version :

• Accès via Citrix Cloud (Labs). Pour les problèmes connus d’accès à la console de gestion viaCitrix Cloud, qui se trouve dans Labs, reportez-vous à la section Accéder à la console de gestionpour plus de détails.






App Layering

• Téléchargementsde fichiers àpartir deCitrix ShareFile. Si vousutilisez Citrix ShareFile, vouspouvez télécharger des fichiers,mais nepouvezpas enregistrer lesmodifications apportées auxfichiers. (UNI-55850)

• Leprotocole departagede fichiers réseauneprendpas en charge les nouveauxpartages defichiers. Vousnepouvezpasconfigurer lespartagesde fichiers réseauactuels,mais lespartagescontinuent de fonctionner. Les partages de fichiers réseau ne peuvent pas être utilisés pour lescouches élastiques et les couches utilisateur. L’option de configuration d’un partage de fichiersréseau est supprimée du produit. Les partages de fichiers déjà configurés avec le protocole departage de fichiers réseau continuent de fonctionner. Vous ne pouvez pas modifier, modifierou ajouter de nouveaux partages de fichiers à l’aide de partages de fichiers réseau. Citrix recom-mande d’utiliser le protocole SMB (Server Message Block). (UNI-55648)

Couche utilisateur (Labs)

• Il y a des problèmes avec la recherche Windows lors de l’utilisation d’une couche utilisateur.(UNI-53320), (UNI-54524), (UNI-54520)

• L’icône rouge de la carte réseau ‘X’ indique qu’il y a un problème même lorsque le réseau estfonctionnel. Lorsque vous utilisez une couche utilisateur, l’icône réseau apparaît sous la formed’un x rouge, même lorsque tout est fonctionnel. Vous pouvez ignorer le ‘X’ rouge. (UNI-53443)

• Mettez Microsoft Office dans l’image en couches. Si vous utilisez des compléments ou Office365, vous devez inclure Office dans l’image en couches, et non dans la couche utilisateur. Ilpeut y avoir des problèmes d’activation si Office n’est pas dans l’image en couches. (UNI-53474)

Commun sur toutes les plateformes

• Les tâches que vous avez créées avant cette version ne possèdent pas de propriétaires entière-ment qualifiés. Seuls les administrateurs peuvent annuler des tâches. (UNI-52741)

• La configuration d’une adresse IP différente sur l’appliance peut entraîner une défaillance duservice réseau. Par exemple, si l’appliance App Layering dispose d’une adresse IP dynamiqueet que vous la reconfigurez pour utiliser une adresse IP statique. Si l’adresse IP est déjà utiliséeavec une autre machine virtuelle, l’appliance risque de perdre le service réseau. Vous recevezle message d’erreur, « La tâche pour le service réseau a échoué. » Si l’appliance perd sa connec-tivité réseau, remplacez une adresse IP inutilisée et redémarrez l’appliance.

• Les applicationspeuvent sembler se charger lentementdans les sessionsutilisateur. Désactivezles mises à jour automatiques pour les applications, telles que Chrome et Firefox. Windowsinvite l’utilisateur à apporter des modifications avec des droits d’administrateur, même s’il nedispose pas de ces droits. Demandez à l’utilisateur de cliquer surNon lorsque vous y êtes invité,puis l’application se charge correctement.

• Citrix App Layering Agent nécessite .NET Framework 4.5, mais le programme d’installationénumère 4.0 comme condition préalable. Le programme d’installation échoue lorsqu’il atteint


App Layering

« Démarrage des services » et les journaux Citrix App Layering Agent affichent le service enessayant de démarrer à plusieurs reprises. Installez .NET Framework 4.5 comme conditionpréalable pour Citrix App Layering Agent. (UNI-50769)

• Lesutilisateurs reçoiventdesalertes lorsdudémarraged’unecoucheSkypeaffectéedemanièreélastique pour la première fois. Lorsqu’une couche Skype est affectée demanière élastique, lesutilisateurs reçoivent cette alerte lorsqu’ils démarrent l’application pour la première fois : « Leprogramme d’installation dispose de privilèges insuffisants pour modifier ce fichier : url. « Sil’utilisateur clique sur Ignorer, Skype s’ouvre comme prévu. (UNI-52164)



• Les couches élastiques nécessitent .NET Framework 4.5. Si vous utilisez les couches élastiquesCitrix App Layering, installez .NET Framework 4.5 sur n’importe quelle image en couches où lescouches élastiques sont activées.

• Les répertoires vides sont visibles pour les utilisateurs de l’Explorateur Windows lorsque lespilotes Citrix App Layering sont en cours d’exécution. Lorsque vous activez une image avec unecouche élastique, un utilisateur peut être en mesure d’afficher des fichiers et des répertoiresprovenant d’autres sessions dans l’Explorateur Windows. Si les utilisateurs parcourent desfichiers avec l’Explorateur Windows, ils peuvent voir des répertoires vides associés à d’autressessions qui utilisent la superposition élastique. Les répertoires explorés dans l’autre sessionpeuvent créer des dossiers visibles pour toutes les sessions qui ont les droits de parcourir cerépertoire. Si l’accès des utilisateurs au volume n’est pas disponible, ils ne peuvent pas voir lesrépertoires et le contenu des lecteurs.

• Si vous utilisez des affectations de couche élastique avec Windows Server 2008 ou Windows7, créez votre partage de fichiers avec une taille de secteur de 512. Pour plus d’informationssur ce problème et les mises à jour du système d’exploitation associées, consultez Politique desupport Microsoft pour les disques durs du secteur 4K dans Windows. (UNI-48984)


Elastic Layering Microsoft Office

• Les raccourcis permettant d’attribuer demanière élastique des applicationsOffice peuvent êtrevisibles dans le menu Démarrer pour les utilisateurs qui ne sont pas affectés aux applications.




App Layering

Bien que ces raccourcis soient visibles, ils ne fonctionnent que pour les utilisateurs auxquelsvous avez attribué les applications. (UNI-49687)



• Lors de la superposition élastique de Microsoft Office, n’installez pas OneNote. Au lieu de cela,incluez OneNote dans l’image en couches. Le pilote d’imprimante OneNote permet à d’autresapplications Office d’imprimer sur OneNote. Pour plus d’informations, consultez la recette Mi-crosoft Office. (UNI-50449)

Windows 10




• Lors de la création d’un modèle d’image, les paramètres matériels de l’équipement cibledoivent correspondre aux paramètres du système d’exploitation Windows et de la couche deplate-forme. Assurez-vous que les paramètres matériels de l’équipement cible correspondentaux paramètres matériels du système d’exploitation et de la couche plate-forme, en particulierle nombre de processeurs. Si elles ne correspondent pas, vous pouvez obtenir un messagede redémarrage requis lorsque vous démarrez l’image publiée. (UNI-50799, UNI-46333,UNI-51599)





App Layering



Citrix Hypervisor



• Lors de l’importation d’une couche de système d’exploitation à partir d’une machine virtuelleCitrix Hypervisor, utilisez le connecteur Citrix Hypervisor pour effectuer l’importation directe-ment. Des problèmes peuvent survenir lors de l’exportation de l’image de la machine virtuellevers un partage de fichiers réseau, puis de l’importer dans Citrix Hypervisor. (UNI-52669)

VMware Horizon View


Microsoft Azure

• La fonctionnalité de partage de fichiers Azure n’est pas prise en charge. Toutefois, vous devezcréer unpartagede fichiers réseauouunpartagede fichiers SMBdansAzure àutiliser avecCitrixApp Layering. (UNI-42272)


• Si le nomde domaine complet (FQDN) n’est pas entré dans le format prévu par Azure, le nomdedomainecompletdansAzurepeutéchouer. Pourplusd’informations, reportez-vousà la sectionCréer un nom de domaine complet dans le portail Azure pour une machine virtuelle Windows.(UNI-51587)




App Layering

Microsoft Hyper-V

• Lorsque vous utilisez la couche élastique dans Hyper-V, vous devez utiliser des pools RDS nongérés. (UNI-53545)

Imprivata

• Vous devez créer des couches d’application Imprivata avec la couche de plate-forme de brokerappropriée comme condition préalable. Cette action est essentielle pour les environnementsCitrix Provisioning Services, Citrix Machine Creation Services et Horizon View.


April 22, 2021

Les problèmes suivants ont été identifiés dans la version actuelle.

Mise à niveau App Layering

• Le package de mise à niveau App Layering 2005 est suffisamment volumineux pour que lesanciens appareils ne puissent pas le télécharger automatiquement. Si vous exécutez la ver-sion 2001 ou une version antérieure, téléchargez le package manuellement à partir du site detéléchargements.

• Nous vous recommandonsd’exécuter lamise àniveauàpartir d’une consoledegestiondansSe-cureHTTP (HTTPS). Si vous effectuezunemise àniveauenHTTP, lesmessagesne s’affichentpasdans le navigateur. Si cela se produit, actualisez le navigateur après 20minutes. (L’actualisationne causera pas de problèmes malgré le message qui dit de ne pas actualiser.) Si la mise àniveauest toujoursencoursd’exécution, vousobtenezuneerreur « service indisponible ».« Il estsûr d’ignorer le message et de continuer à rafraîchir le navigateur toutes les quelques minutesjusqu’à ce que la page de connexion apparaisse.


• Lors de l’installation de l’appliance App Layering, vous devez utiliser le paramètre CPU par dé-faut de 4 CPU.

• Si vous utilisez des rôles dans un environnement Active Directory complexe et que les connex-ions sont lentes, attribuez tous les rôles à des utilisateurs explicites plutôt qu’à des groupes.




App Layering

Liens de documentation sur App Layering

Les liensdedocumentationde la consoledegestion s’ouvrent sous formedepageviergedans InternetExplorer 11. Pour contourner ce problème, collez le lien dans un autre navigateur. La documentations’affiche correctement.

Agent App Layering

Par défaut, Citrix App Layering Agent s’exécute sous le compte système local sur le serveur Hyper-V.Si vous modifiez le compte en autre chose que le système local, l’agent ne peut pas transférer lesdisques vers et depuis l’appliance.

Machines-outils du système d’exploitation par superposition

• (Version 19.5 uniquement) Après la mise à niveau vers la version 19.5 (ou ultérieure) à partirde 19.3 (ou une version antérieure), veillez à mettre à jour KMS Office Activation pour utiliserOffice 2019. Lorsque vous préparez l’image de votre système d’exploitation pour la superposi-tion, téléchargez et exécutez les nouvellesmachinesOutils du systèmed’exploitationde couched’application

• (Version 19.1 uniquement) Lorsque vous préparez l’image de votre système d’exploitation pourla superposition, assurez-vous que votre activation KMS Office est déclenchée au démarragedu bureau. Pour cette version uniquement, téléchargez et exécutez App Layering OS MachineTools à partir de la version 18.12.

Couches élastiques

• Microsoft Office ne peut pas être superposé demanière élastique en raison de la façon dont seslicences sont intégrées auWindows Store. La couche d’application Office doit être incluse dansl’image en couches.

• Lorsque vous activez une image avec une couche élastique, les utilisateurs peuvent afficher desfichiers et des répertoires provenant d’autres sessions dans l’Explorateur Windows. Les réper-toires explorés dans l’autre session peuvent créer des dossiers visibles pour toutes les sessionsautorisées à parcourir ce répertoire.


– Politique de support Microsoft pour les disques durs du secteur 4K dans Windows



App Layering

– Mise à jour qui améliore la compatibilité de Win 7 et Win Server 2008 R2 avec les disquesau format avancé (UNI-48984)

• Lorsque vous lancez un petit ensemble d’applications de pont Universal Windows Platform(UWP) sur Windows 10 avec Elastic Layering activé, les applications échouent parfois à selancer. (ALHELP-15, UNI-71062)

• Lorsque vous distribuez ArcMap 10.7 sous la forme d’une couche élastique, le lancement del’application prend jusqu’à 60 secondes. Normalement, cela prend 3 secondes lorsqu’il estlivré dans le cadre de l’image de base. Pour optimiser les heures de début, ajoutez une ver-sion à la couche d’application. Dans la nouvelle version de la couche, augmentez le paramètred’optimisation « miss-cache » du registre à 100 (décimal) ou plus, avec un maximum de 250.Créez la valeur DWORD sous la clé Unifltr de service, en vous assurant que la valeur est déci-male et non hexadécimale. (ALHELP-387, UNI-74957)

1 HKLM\System\CurrentControlSet\Services\Unifltr\MaxMissCacheEntries [DWORD] 100.

Couches utilisateur

• Laconnexion après la mise à niveau démarre les écrans de connexion Windows First :Lorsque vous vous connectez après la mise à niveau vers la version 4.10 ou ultérieure, lapremière connexion Windows habituelle met la couche utilisateur à jour avec la version dusystème d’exploitation. Le processus conserve les fichiers de couches utilisateur.

• Lorsque les couchesutilisateur sont activées sur lespostesde travail provisionnés, lespro-grammesd’installationMSInepeuventpas s’exécuter audémarragedusystème : le servicede couches doit déjà être en cours d’exécution lorsque le fichier MSI s’exécute. Le service Lay-ering s’exécute lorsqu’un utilisateur se connecte. Si un MSI tente de s’exécuter, vous obtenezl’erreur suivante :

The Windows Installer service depends on the Citrix App Layering GuestService service which failed to start with the following error: The

service cannot start, either because it is disabled or because it hasno enabled devices associated with it.


• Mise à niveau de Windows 10, version 20H2. Si vous mettez à niveau la couche OS versWindows 10 20H2 à partir d’une version antérieure, mettez à niveau directement vers Build19042.630 ou version ultérieure. La mise à niveau à partir de versions de Windows 10 20H2




App Layering

publiées avant le 16/11/2020 peut entraîner des déploiements d’images incohérents. Parexemple, si vous publiez des images à l’aide d’un modèle avec Généraliser hors connexionsélectionnée, les images publiées risquent de ne pas fonctionner correctement.

• Lamise àniveaunécessite des étapes supplémentaires lorsque vous passez à unenouvelleversionmajeure deWindows 10 : pendant lamise à niveau, Windows 10 peut créer un volumede récupération sur le même disque que la version de la couche OS. Supprimez toujours ce vol-ume avant de finaliser la version de la couche OS. Sinon, le volume de récupération peut provo-quer le démarrage correct des postes de travail. Pour de plus amples informations, consultezla section Couche d’applications : la mise à niveau de Windows 10 peut entraîner une nouvellepartition de volume de récupération.

• Si vous avez généré et appliqué le Optimizations.cmd script de App Layering à une couchedu système d’exploitation Windows 10 1909, l’option Rechercher du menu Démarrer peut nepas fonctionner comme prévu. Pour éviter ce problème, ajoutez une version à la couche OS etexécutez le programme c:\windows\setup\scripts\Optimize.hta. Pour créer un nou-veau Optimizations.cmd script à appliquer à la nouvelle version de couche, désélectionnezDésactiver le service d’entrée de tablette (Section 6, Option M) et sélectionnez Enregistrerle fichier. Avant de finaliser la coucheOS, exécutez la commande Powershell Set-ServiceTabletInputService -startuptype manual pour annuler l’effet de toute précédente

Optimizations.cmd qui aurait pu désactiver le service.

Connecteurs

• Lorsque vous utilisez l’option Mini-boot Disk de Windows, vous pouvez spécifier jusqu’à qua-tre couches Prérequis pour une couche Application donnée. Si une application nécessite laprésence de plus de quatre autres applications pendant l’installation, installez plusieurs appli-cations dans une seule couche. (UNI-69524)

• Lors de la création d’une couche (application, système d’exploitation ou plate-forme) sousWindows 7 64 bits, si vous sélectionnez Décharger Compositing dans la configuration duconnecteur, vous pouvez avoir des problèmes pour ajouter une version à la couche. Une erreurse produit et lamachine d’packaging n’est pas créée. Lorsque la composition de déchargementn’est pas sélectionnée dans la configuration du connecteur, la machine d’packaging est créée.(UNI-82545)

Citrix Provisioning

• Lorsque vous créez un modèle d’image, les paramètres matériels de l’équipement cibledoivent correspondre aux paramètres du système d’exploitation Windows et de la couche deplate-forme. Assurez-vous que les paramètres matériels de l’équipement cible correspondentaux paramètres matériels du système d’exploitation et de la couche plate-forme, en particulier




App Layering

le nombre de processeurs. Si les paramètres ne correspondent pas, vous pouvez obtenir unmessage de redémarrage requis lorsque vous démarrez l’image publiée. (UNI-50799)

• Si vous utilisez Provisioning Services, vous devez désactiver IPv6 dans la coucheOS et nondansla couche Platform. (UNI-53600)

• Lorsque vous importez des fichiers VHDX publiés depuis App Layering vers le magasin de dis-ques PVS, vous recevez parfois unmessage de disque non valide. Éliminez l’erreur enmodifiantles caractères de point (.) dans la date et l’heure du nom de fichier publié. Un nom de fichiervalide ne contient qu’une seule période pour l’extension de nom de fichier .VHDX. (UNI-75902)

Citrix Hypervisor

• Lorsque vous préparez l’image de votre systèmed’exploitation à utiliser dans votre Citrix Hyper-visor, vous devez ouvrir le port 5900 pour autoriser l’accès à la console. (UNI-50846)

• Définissez toujours la configuration du connecteur Citrix App Layering pour qu’elle pointe versle nœudmaître. (UNI-52454)

• Couches préalables :– Si unemachine se bloque au démarrage et qu’une couche préalable est sélectionnée, l’undes disques de couchen’est probablement pas attaché. Assurez-vous que les outils invitésCitrix sont inclus dans les couches du système d’exploitation ou de la plate-forme.

– Si vous utilisez des couches de prérequis pour créer le systèmed’exploitation ou la couchede plate-forme, les outils Citrix doivent être présents. Sans les outils, la machine de pack-aging échoue et vous recevez un écran bleu. Citrix Hypervisor n’est pas enmesure de voirles périphériques connectés après le lecteur de DVD. Le lecteur de DVD est toujours dansle troisième emplacement.(UNI-67741)

Citrix Virtual Apps and Desktops (CVAD)

• Lors de lamise à jour de CVAD vers la version 7.15 CU4, vous devez d’abord installer .NET Frame-work 4.7.1 sur une nouvelle version de la couche de votre système d’exploitation, plutôt quesur la couche de plate-forme. L’installation de .NET Framework 4.7.1 sur la couche OS garan-tit que toutes les couches d’application, les couches de plate-forme et les images fonctionnentcorrectement. Les dernières mises à jour Windows incluent déjà .NET Framework 4.7.1 dans lecadre des mises à jour. (ALHELP-588, UNI-75108)

Plate-forme Google Cloud

• Lorsque vous importez des couches à partir d’une autre plate-forme, vous devez ajouter uneversion à la couche du système d’exploitation et passer à l’utilisation de la nouvelle version de


App Layering

calque à partir de cemoment. Sinon, lesmachines d’packaging et les images publiées risquentde tomber en panne avec un écran bleu.

• ConfigurationduconnecteurGoogleCloudPlatform. «Vérifier les informationsd’identification»doit vérifier le rôle d’utilisateur du compte de service. Si le compte de service spécifié dansle fichier de clé JSON du compte de service de configuration du connecteur Google CloudPlatform est différent du compte de service associé au modèle d’instancesélectionné, votrecompte de service dans la configuration doit avoir le service Rôle d’utilisateur du compte. Sice n’est pas le cas, vous recevez une erreur lors du déploiement d’unemachine à l’aide de cetteconfiguration de connecteur. (UNI-82082)

Nutanix Acropolis

• Le message suivant lors de la création de la couche d’application indique que les paramètresde la couche d’application spécifient une couche de plate-forme. N’utilisez pas de couches deplate-forme avec la fonction de mise en cache d’amélioration des performances de la couched’application. (UNI-67742)

VMware vSphere

• Lors de la création de la couche OS à l’aide de l’Assistant Création d’une couche OS, les ma-chines virtuelles UEFI (Unified Extensible Firmware Interface) sont répertoriées. Vous ne pou-vez cependant pas créer des machines UEFI à l’aide de l’assistant. Utilisez plutôt le nouveauImportOsLayer.ps1 script pour importer le système d’exploitation sur la nouvelle machinede couche OS.

VMware Horizon View


• Lors de la création d’une machine virtuelle Windows 10 ou Windows Server 2016 sur VMwareversion 6.7, les options de démarrage de la machine sont par défaut UEFI (Unified ExtensibleFirmware Interface). App Layering ne prend pas en charge lesmachines virtuelles UEFI. Utilisezplutôt le paramètre BIOS. (UNI-69435)

• VMware Virtual Volumes (VVols) ne sont pas pris en charge dans App Layering. (UNI-62302)


https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/create-os-layer.html

App Layering

Microsoft Azure

• La App Layering ne prend pas en charge le stockage de fichiers Azure. Pour le stockage dansAzure, créez un partage de fichiers SMB ou un partage de fichiers réseau. (UNI-42272)

• Les disques gérés ne sont pas pris en charge. Lorsque vous créez une machine virtuelle dansAzure, veillez à sélectionner Aucun disque géré.

Microsoft Hyper-V


• Lors de la création d’une couche d’application, si une couche de plate-forme est spécifiée dansles paramètres de la couched’application, vous recevez une erreur. N’utilisez pas de couchesdeplate-forme avec la fonctionnalité de mise en cache de App Layering. (UNI-71868, UNI-67743)

• La créationd’une couchede systèmed’exploitation surHyper-V Server 2019peut entraîner cetteerreur :

‘Échec de la création du disque dur virtuel. Assurez-vous qu’il y a suffisamment d’espacesur le partage spécifié dans la configuration du connecteur.’

Cette erreur est due à un problème avec l’applet de commandeMicrosoft PowerShell New-VHD.Nous gardons nos yeux sur une solution de Microsoft. En attendant, utilisez la solution de con-tournement suivante pour cette erreur :

1. Assurez-vous que la machine virtuelle Gold n’a pas de points de contrôle.2. Assurez-vous que le disque de machines virtuelles Gold se trouve dans le même chemin

d’accès de répertoire que celui qui est configuré dans la configuration du connecteur. Ex-emple :Le chemin d’accès local est D:\BrockGold disque VM est stocké dans D:\Brock\WIn10Gold\Win10GoldDisk.vhdx


• Centre de connaissances• Enterprise Architect TechTalks : Forum aux questions sur Citrix App Layering




App Layering

• Discussions sur Citrix App Layering• solutions de Application Layering

Problèmes résolus

April 22, 2021

Les problèmes suivants sont résolus dans les versions récentes.

Correction dans la App Layering 2104

• La synchronisation des données de réparation de version de couche s’exécute désormais plusrapidement. (UNI-82197, ALHELP-1385)

• Le script OfficeNoreeg.cmdmet à jour les valeurs qui existent déjà. (UNI-82088)

• Lorsque vous accédez à une image publiée exécutant Windows 10 1909, vous ne recevez plus lemessage « Le service de profil utilisateur a échoué la connexion. Le profil utilisateur ne peut pasêtre chargé ». (ALHELP-1307)


• Les applications publiées à partir d’un modèle d’image avec la couche élastique activée sontdésormais lancées comme prévu. (ALHELP-1306, ALHELP-1315, UNI-81247)

• Lors du démarrage d’un hôte de session avec UEFI et Citrix Provisioning, la session n’échoueplus avec un écran bleu sur la machine cible. (UNI-80889)

• La composition n’échoue plus car le CE est à court de lettres de lecteur disponibles (ALHELP-1286, UNI-80179)

• Lorsqu’une application est installée sur une machine de packaging, MSIEXEC.EXE ne supprimeplus les autorisations sur le contenu syswow64. (ALHELP-1327, UNI-81548)

• WebEx n’échoue plus avec l’erreur 1407 lors de la tentative de désinstallation d’une couche util-isateur. (ALHELP-1339, UNI-81434)

• Les applications du menu Démarrer de Windows sont répertoriées dans la section appropriéeplutôt que dans une section avec le nomms-resource :*AppName* lorsque les couches utilisa-teur sont activées. (ALHELP-1323, UNI-81402)

• La connexion à la console de gestion App Layering n’entraîne plus d’erreur système. (ALHELP-1332, UNI-81391)

• Les VDA n’échouent plus avec un écran bleu sur App Layering 20.11. (ALHELP-1337, UNI-82008)




App Layering

• Le VDA ne répond plus lorsque les utilisateurs se connectent au VDA avec élastique Layeringactivé. (ALHELP-1369, UNI-81777)

• La création d’une machine pour vSphere Connector ne supprime plus les fichiers sousUnideskCachedDisks sur VMware. (ALHELP-1345, UNI-81662)

• Lorsqu’une coucheutilisateur est affectée, vousne recevezplusd’erreur lors de l’accès à l’ongletStratégie dans Studio. (ALHELP-1355, UNI-81749)


• Windows 10, 2004 heures de connexion. Un problème où Windows 10 2004 prenait parfois2 à 4 minutes pour démarrer et parfois inclus des écrans noirs pendant 30 à 45 secondes a étérésolu. (UNI-80656)

• Le script kmssetupn’a pas été ajouté audossier des scripts de démarrage. Unproblèmequiavait empêché l’ajout du script kmssetup.cmddans le dossier des scripts de démarrage une foisdécompressé a été résolu. (ALHELP-1279, UNI-80410)

• Pilote HP UCD non disponible en tant que pilote d’imprimante. Lorsque vous incluez unpilote HP UPDD dans une couche d’application qui fait partie d’une image publiée, le pilote estdésormais disponible en tant que pilote d’imprimante. Le problème qui empêchait le piloted’être répertorié a été résolu. (ALHELP-1278, UNI-80426)

• Les sessions se bloque pendant quelques minutes. Un problème qui avait provoqué leblocage des sessions pendant des minutes a été résolu. Ce problème était apparu après lamise à niveau vers App Layering 2005. (ALHELP-1263, UNI-80262)

• L’utilisateurnepeutpas se reconnecterà sonbureaudansAppLayering2009. Unproblèmequi provoquait des écrans bleus occasionnels aléatoires lorsque les utilisateurs tentaient de sereconnecter à leur bureau a été résolu. (ALHELP-1317, UNI-81156)

• Lorsque vous utilisez la console sur un écran 4K, les boîtes de dialogue s’ouvrent dans lecoin supérieur gauche. Le problème qui provoquait l’affichage des boîtes de dialogue horscentre a été résolu. (ALHELP-1309,UNI-78951,UNI-78952)

Corrigé dans App Layering 2008

• La machine virtuelle dans vSphere avec les couches élastiques activées n’échoue plusaprès avoir été déployée sur un serveur Citrix Provisioning. Un problème qui avait provo-qué l’échec d’une machine virtuelle dans vSphere avec des couches élastiques activées aprèsle déploiement sur un serveur Citrix Provisioning a été résolu. (ALHELP-1202, UNI-76300)

• Un problème qui avait causé l’échec du programme d’installation d’AutoDesk 2020 dans unecouche d’application a été résolu. (ALHELP-476)


App Layering

• Lesutilisateurspeuventdésormais synchroniser leurs fichiersOneDrive sansproblèmes lorsquela synchronisation à la demande et les couches Elastic sont activées (ALHELP-468)

• LesextensionsChromeneprovoquentplus lemessaged’erreur «FAILED_TO_COPY_EXTENSION_FILE_TO_TEMP_DIRECTORY»lorsque les couches élastiques sont activées et qu’une couche d’application est affectée.(ALHELP-419)


• Lorsque vous utilisez la composition de déchargement avec VMware vSphere, vous pouvezutiliser des noms de calques commençant par des crochets [], à condition de suivre lecrochets fermant avec un espace. Par exemple, le nom [OS] Windows 10 fonctionne, maisle nom [OS]Windows 10 se bloque dans vSphere studio et s’éteit après environ 40 minutes.(UNI-78452)


• Le service de couche invité (ULayer) a été modifié pour ne pas dépendre du service Serveurexécuté sur les machines virtuelles des utilisateurs finaux. (UNI-77242)

• Lorsqu’elle est livrée en tant que couche élastique, l’application Artiva n’échoueplus lorsque lesutilisateurs tentent de se connecter. (UNI-76487)

• Un problème qui avait provoqué la croissance continue du fichier journal du StartCCMEXEC.cmd scriptStartCCMExec.txt, même lorsqu’il n’CCMExec était pas installé, a été résolu. Pourappliquer le correctif, téléchargez le nouveau dossier Machine Tools du système d’exploitationpour 20.3 et remplacez le StartCCMEXEC.cmd fichier par la nouvelle version. (UNI-77471)

• Lorsque les utilisateurs installent des polices sur une couche utilisateur ou une couche élas-tique, les polices persistent lors de leur prochaine connexion. (UNI-63839)

• Lorsque vousutilisez un connecteur avec la compositiondedéchargementactivépour publierune image, les noms de fichiers 8.3 ne sont plus modifiés de manière incorrecte. (UNI-76961)

• Lorsque vous ajoutez une version à une couche d’application, vous ne recevez plus l’erreur“L’opération a échoué en raison d’un fichier manquant. VMDK introuvable.” (UNI-77702)

• Leproblème lié à l’expirationdes jetonsWebJSON (JWT) lors de l’utilisationde la fonctionnalitédecompositiondedéchargementdans la configurationduconnecteur aété résolu. (UNI-76859)

• Le connecteur Hyper-V indique désormais la taille du fichier disque plutôt que sa taille logique,qui remplissait rapidement le cache. (UNI-76692)

• La compatibilité avec les stratégies d’objet de stratégie de groupe Citrix Studio lors del’utilisation d’images avec des couches utilisateur a été améliorée. (UNI-76918)


App Layering


• Dans notre script de déploiement d’App Layering Appliance (ELM) pour Azure, nous avons pro-longé les dates d’expiration des URL Azure signées pointant vers des disques de référentiel stan-dard. Assurez-vous de mettre à jour vos scripts de déploiement Azure à partir de cette versionen conséquence.

• Les installations de VDA ne pannes plus sur une machine de packaging. Le problème où lesutilisateurs ont vu des échecs répétés a été résolu. (UNI-76299)

• Lorsqu’elle est redémarrée, une imageencouches avecune coucheutilisateur ne supprimeplusles tâches du planificateur. (UNI-77084)


• Erreur lors de la finalisation des couches du système d’exploitation avec des partitions MBRaprès unemise à niveaumajeure de Windows 10 a été corrigée. (UNI-76210)

• La compatibilité avec Microsoft System Center Configuration Manager (SCCM) a été améliorée.(UNI-76198, UNI-76126, UNI-76129)

• Les utilisateurs ne perdent plus leur connexion à un hôte de session où FSLogix est en coursd’exécution et où la superposition élastique est activée. (UNI-73793)

• Rapid Reader 8.3 démarre désormais comme prévu après avoir été installé sur unemachine depackaging. (UNI-76316)

• IntelliJ IDEA Ultimate ne bloque plus le bureau au démarrage de l’application. (UNI-76075)• Les utilisateurs n’obtiennent plus d’écran bleu lorsqu’ils ouvrent SQL Management Studio ettentent d’enregistrer une requête dans OneDrive ou un dossier SharePoint. (UNI-76427)


• Un article de support PVS appelant à la suppression de l’entrée du Registre des pilotes CDF aété mis à jour pour résoudre les problèmes liés à Profile Management. (UNI-75720)

• Le problèmedans lequel Defender ne s’est pasmis à jour correctement a été résolu. (UNI-74918)• Le service de rechercheWindows démarre comme prévu sur unemachine de conditionnementlors de l’utilisation d’un connecteur de mise en cache. (UNI-75915)

• Windows Defender démarre désormais correctement sur une couche d’application créée à par-tir d’une couche de système d’exploitation Windows 1809. (UNI-74997)

• Les utilisateurs peuvent désormais synchroniser leurs fichiers OneDrive lorsque la synchronisa-tion à la demande et les couches élastiques sont activées. (UNI-74618)

• La fonctionnalité à la demandedeOneDrive diffusedésormais correctement les fichiers lorsquela superposition élastique est activée. (UNI-73121)

• Les réparations de la couche utilisateur se terminent désormais avec succès lorsque les autori-sations minimales recommandées sont définies sur le chemin Utilisateurs\. (UNI-75552)


App Layering

• Lors de l’installation d’une extension Chrome avec des couches utilisateur activées et unecouche d’application affectée en tant que couche élastique, vous ne recevez plus l’erreur Cannot install package: FAILED_TO_COPY_EXTENSION_FILE_TO_TEMP_DIRECTORY

(UNI-75568)• Les performances de l’index de recherche Windows ont été améliorées lors de l’utilisation decouches utilisateur complètes. (UNI-73049)

• Cette versionajouteunevalidationetdes avertissements sur la taille dedisquequevouspouvezutiliser. Le guide est basé sur votre configuration et les couches d’application sélectionnées.(UNI-54390)


• Les sessions PowerShell du connecteur Hyper-V n’expirent plus lorsqu’une copie de fichier dureplus de 30minutes. (UNI-74283, UNI-74292)

• Le problème selon lequel les propriétés système et affichage ne s’ouvraient pas correctementlorsque les couches utilisateur étaient activées a été résolu. (UNI-74547)

• La suppression d’applications de magasin d’une couche du système d’exploitation Windows10 ne provoque plus de dysfonctionnement des fonctionnalités, telles que Paramètres et Pro-priétés d’affichage. (UNI-74852)

• La mise à jour Windows Defender KB4052623, s’installe et fonctionne avec succès pour les util-isateurs à extension couche utilisateur. (UNI-74942)


• Amélioration de la compatibilité OneDrive. (UNI-73722, UNI-73900, UNI-73121)

• Stabilité améliorée pour réduire la probabilité qu’un ordinateur de bureau se bloque. (UNI-74062)

• Stabilité améliorée pour éviter les blocages qui peuvent se produire lors d’une nouvelle analysede volume. (UNI-71573)

• Après une mise à niveau majeure de la version du système d’exploitation sur la couche OS, unproblème s’est produit avec le nettoyage de la couche utilisateur lorsque les utilisateurs se sontconnectés. Le nettoyage se termine maintenant et le problème a été résolu. (UNI-73680, UNI-74002)


• Stabilité accrue des machines de packaging. Ils évitent désormais une condition de déborde-ment de pile qui avait été observée après l’installation du logiciel antivirus ESET. (UNI-73224,


App Layering

UNI-73793)

• Correction d’une utilisation élevée du processeur qui entraînait des performances de superpo-sition élastiques lentes lorsque la personnalisation de Windows est utilisée. (UNI-73710)

• Correction des paramètres de fichier de page utilisés dans les machines d’empaquetage Plat-form Layer qui remplacaient le chemin spécifié dans la couche OS. (UNI-73470)

• Amélioration de la compatibilité App-V pour les défaillances rencontrées lors du lancement del’application. (UNI-73074)

• Lors de la publication d’une image, vous êtes moins susceptible d’obtenir un avertissementd’intégrité du disque en raison d’un ou de plusieurs dossiers contenant plusieurs fichiers. (UNI-69703)

• Correction des problèmes de menu Démarrer observés lors de l’utilisation des fonctionnalitésCitrix Profile Management et Elastic Layering ensemble. (UNI-72858)

• Correction d’une condition de collision de fichier qui s’est produite après qu’un programme aittéléchargé un fichier temporaire et tenté de le renommer en son nom de fichier permanent.(UNI-72824)

• Correction d’une condition de blocage lors de l’installation du logiciel Oracle Database Clientsur unemachine de conditionnement. (UNI-71726)

• Amélioration de la création des versions de la couche OS. Le cache de tuiles dumenu Démarrerde Windows n’entraîne plus de tuiles manquantes. (UNI-69914)

• Remplacez le texte inexact affiché dans l’assistant d’installation de l’utilitaire de préparationd’image. (UNI-73370)

• Lorsque vous utilisez lamise en cache dans les connecteurs, les applications duWindows Store,telles que Calculatrice et Notes collantes, s’exécutent désormais correctement. (UNI-72854)

• Pour raccourcir les temps de connexion lorsque vous utilisez App-V et la fonction Elastic Layer-ing, nous avons optimisé l’accès aux fichiers. (UNI-71083)

• Réduction des durées d’ouverture de fichier lors de l’utilisation du logiciel Dragon qui évite lesretards lors de l’ouverture de l’application et en appuyant sur le bouton d’enregistrement. (UNI-70331)

• Le script de préparation Office utilise désormais les dernièresmodifications apportées à la con-figuration. (UNI-72814)

• Instauration du réglage des performances pour les opérations de fichiers lorsque Elastic Layer-ing est activé. (UNI-72125)

• Amélioration de la synchronisation dans le connecteur Citrix Machine Creation pour Nutanixafin que les instantanés ne puissent pas être pris prématurément avant la fin du cycle de misesous tension et d’arrêt de la machine virtuelle. (UNI-71858)


App Layering

• Mise à niveau des packages CentOS sur l’appliance, corrigeant les problèmes de compatibilitéavec le serveur de fichiers Scale-Out. (UNI-72257)

• Dans le tableau Rubrique sur les ports Connexions internes, les ports de l’agent sur le serveurHyper-V ont été modifiés :

Source de AppLayering Destination Activité Protocole Ports

Agent sur leserveur Hyper-V

Boîtier Téléchargementde disque

TCP 3012 (HTTP),3512 (HTTPS)


Boîtier Téléchargementde disque


Lesports corrects sontmaintenant répertoriés pour les téléchargements sur disque (3012 et 3512). Lesports pour les téléchargements sur disque sont nouveaux dans cette version.


Aucun problème n’a été résolu dans cette version.


• Lestravaux d’impression disparaissent : le problème avec les travaux d’impression a été ré-solu et ils ne disparaissent plus. (UNI-72037)

• L’activation Office échoue si Windows n’est pas authentique : le problème où l’activationOffice a échoué a été résolu. (UNI-72186, UNI-71109)


• Lesproblèmesde créationde couched’application avec TrendOfficescan sont résolus : lorsde la création d’une couche d’application pour Trend OfficeScan pour Server 2016, les prob-lèmes de pilote et d’écran bleu ne se produisent plus. (UNI-71823)

• Lors de la création d’une couche d’application Adobe Acrobat, vous ne recevez plus lemessage d’erreur suivant : L’erreur suivante ne se produit plus lors de l’installation d’Acrobatdans une couche d’application : “Adobe Acrobat Reader DC — Erreur 1321. Le programmed’installation ne dispose pas de privilèges suffisants pour modifier le fichier C:\Program Files(x86)\Adobe\Acrobat Reader DC\Reader\AIR\nppdf32.dll.” (UNI-71082)

• Erreur lors de lamise à jour de la couche d’application Autodesk Revit 2018 a été corrigée :(UNI-71084)


https://docs.citrix.com/fr-fr/citrix-app-layering/4/manage/firewall-ports.html

App Layering

• Vous pouvez maintenant configurer SAS 9.4 après l’avoir installé sur une couched’application : après avoir installé SAS 9.4, vous pouvez maintenant configurer l’applicationsans avoir d’écran bleu.


• Lors de l’importation d’un systèmed’exploitation à l’aide du connecteur vSphere, unmes-sage plus utile s’affiche si la rechercheDNS échoue : Le nouveaumessage indique « Échec dela résolution du nom d’hôte dans DNS. (UNI-69913)

Problèmes résolus dans App Layering 4.15

• Temps deconnexion ALMC AD plus rapides : vous pouvez accélérer les connexions AD ALMC àl’aide d’une implémentation basée sur des attributs LDAP. (UNI-67637)

• Priorités de couche conservées dans les couches exportées et importées - Les fonctions Im-porter et Exporter conservent désormais la priorité de chaque couche. (UNI-68269, UNI-69477)

• Dossier de destination ajouté au journal d’audit de la couche Exporter - Le journal d’auditde la fonction Exporter les couches inclut désormais le dossier de destination dans lequel lescouches ont été exportées. (UNI-61661)

Problèmes résolus dans la version 4.14

• Problème de mise en réseau lors de la publication d’images avec des couches utilisateurde session Office 365 : lorsque vous publiez des images avec des couches utilisateur de ses-sion Office 365 activées, la virtualisation précoce du Registre ne provoque plus la perte de leursconnexions réseau. (UNI-69309)

• L’importation de couches ne nécessite plus d’autorisations d’écriture sur le partage defichiers source : (UNI-69211)

• La commande type émise dans une fenêtre Commande affiche désormais le contenu cor-rect du fichier : (UNI-68786)

• Desmessages d’erreur plus détaillés sont renvoyés lorsqu’une page de configuration deconnecteur ne peut pas communiquer avec l’agent Citrix App Layering : les messagesd’erreur contiennent désormais des informations plus détaillées sur les hôtes et les délaisd’attente inaccessibles ou non valides. (UNI-67677)

• L’historique d’audit dumodèle d’image inclut désormais lemode Elastic Layering lorsquela couche Utilisateur est définie sur Office 365 Session : cette information était manquantedans l’historique d’audit précédent. (UNI-68739)

• Lesmessages de notification personnalisés de la couche utilisateur ont désormais prioritésur les messages par défaut : (UNI-69087)


App Layering

• Couches utilisateur complet sous Windows 10 et Windows 7 : les modifications apportéesaux options d’indexationWindowspersistentmaintenant lorsque vous activez les couchesutil-isateur complet sur les postes de travail Windows 10 et Windows 7. (UNI-56064, UNI-56213)


• Stabilitéaccrue lorsde lamiseàniveaudesversionsWindowsavecdescouchesutilisateur :les couches utilisateur affectées aux utilisateurs finaux ne peuvent plus exécuter par erreur lesfichiers obsolètes de la version précédente deWindows. Les fichiers obsolètes sontmaintenantnettoyés après chaquemise à niveau de la version de Windows. (UNI-68820)

• Les composants logiciels enfichables MMC fonctionnent correctement avec la mise encache du connecteur vSphere : lors de l’utilisation de lamise en cache du connecteur vSpherepour une couche App, les composants logiciels enfichables MMC ne parviennent plus à selancer. (UNI-68565)

• Amélioration de la compatibilité App-V : plusieurs correctifs sont inclus dans cette versionpour améliorer la compatibilité App-V avec App Layering. (UNI-68277, UNI-68753)

• Le connecteur Azure a ajouté de nouvelles tentatives lors de l’importation d’une imagedu système d’exploitation dans une couche du système d’exploitation : en raison de la lim-itation sur Azure, certaines opérations d’importation de la couche du système d’exploitationéchouaient avec l’erreur, “le serveur est occupé.” Le connecteur utilise désormais moins dethreads et réessaie l’importation plusieurs fois. (UNI-67030)

• vSphere connector peutmodifier des couches lorsque le nom de banque de données com-porte des caractères internationaux : les caractères internationaux sont désormais autoriséslors de la mise à jour de couches utilisant un connecteur vSphere. (UNI-66983)


• Le service DHCP ne démarre pas sur l’image publiée : les autorisations de Registre Windowssont désormais transférées correctement lors de la publication d’images où la clé de Registrecible existe déjà. (UNI-67359)

• La page de configuration du connecteur affiche des informations obsolètes : avec lesdernières versions d’Internet Explorer sous Windows 10, les configurations des connecteurssont désormais affichées correctement. (UNI-67341)

• L’ enregistrementde fichiersPowerPointdansundossierDropboxaprovoquédeserreurs :lorsque la taille de fichier d’une présentation PowerPoint diminue avant de l’enregistrer, les util-isateurs ne reçoivent plus d’erreur si la destination est un dossier Dropbox. (UNI-66923)


App Layering


• Applications Windows 10 Store : les applications du Windows Store fonctionnent désormaiscomme prévu.

• Couche Skype assignée en tant que couche élastique : les utilisateurs ne reçoivent plusl’alerte suivante lors du démarrage d’une couche Skype affectée de manière élastique pour lapremière fois : « Le programme d’installation dispose de privilèges insuffisants pour modifierce fichier : URL ». Si l’utilisateur clique sur Ignorer, Skype s’ouvre comme prévu. (UNI-52164)


• Icône decarte réseau : une icône de carte réseau « X » rouge indique qu’il y a un problèmemême lorsque le réseau est fonctionnel. Vous pouvez ignorer le ‘X’ rouge (UNI-53443).

Configuration système requise

April 8, 2021

L’appliance virtuelle App Layering s’exécute sur les hyperviseurs pris en charge répertoriés danscet article. L’appliance est l’endroit où vous déployez Enterprise Layer Manager (ELM) pendantl’installation.

Pour utiliser la console de gestion de l’appliance, vous avez besoin d’un navigateur prenant en chargeMicrosoft Silverlight.

Vous pouvez créer des couches à utiliser sur pratiquement n’importe quel hyperviseur ou logicielde provisioning. Pour une expérience utilisateur optimale, publiez des images sur les plates-formesprises en charge.

Hyperviseurs pour l’appliance

L’Enterprise Layer Manager (ELM) s’exécute sur une appliance virtuelle déployée sur un hyperviseurpris en charge.

• Citrix Hypervisor, versions 6.5, 7.0—7.6, 8.0, 8.1, 8.2• Azure Resource Manager• Google Cloud Platform (GCP)• Microsoft Hyper-V s’exécutant sur Windows Server 2012 R2, Windows Server 2016 ou WindowsServer 2019

– Lesmachines virtuelles de génération 2 sont prises en charge lorsque vous utilisez la fonc-tion de composition de déchargement.


App Layering

• Hyperviseur Acropolis Nutanix (AHV), versions 5.0—5.5 (élément Prism uniquement), 5.8, 5.9,5.10, 5.11, 5.15 (version de support à long terme), 5.16, 5.17, 5.18, 5.19

• vSphere vCenter, versions 5.5, 6.0, 6.5, 6.7, 7.0– Lesmachines virtuellesdegénération2 sontprises encharge sur vSphere vCenter versions6.7, 7.0 lorsque vous utilisez la fonctionnalité de composition de déchargement

Protocole de partage de fichiers réseau

• Bloc de messages serveur (SMB)

Connexion réseau

• Citrix recommande une connexion de 10 Gbit/s entre l’appliance et le partage de fichiers.

Service d’annuaire

• Microsoft Active Directory

Navigateur Internet pour console de gestion

La console de gestion prend en charge les navigateurs Web suivants avec Microsoft Silverlight 4.0 ouversion ultérieure :

• Internet Explorer 11• Firefox version 45 - 52.9

Système d’exploitation pour les images en couches

Vous pouvez superposer les versions suivantes du système d’exploitation Windows. Les applicationsdu Windows Store fonctionnent sur toutes les versions de Windows prises en charge.

Important :

Le déploiement de couches utilisateur complet (pour la persistance des données et desparamètres utilisateur) nécessite un environnement Windows 7 64 bits ou Windows 10 64 bits.

• Systèmes d’exploitation Windows Server : les versions d’hôte de session suivantes sont prisesen charge :

– Windows Server 2019, 64 bits (Éditions Standard et Datacenter)– Windows Server 2016, 64 bits (éditions standard et datacenter)– Windows Server 2012 R2, 64 bits (éditions standard et datacenter)– Windows Server 2008 R2, 64 bits (éditions standard et datacenter)


App Layering

• Systèmes d’exploitation de bureau - Les versions de bureau suivantes sont prises en charge :

– Windows 10, version 20H2. Prise en charge dans App Layering version 2011 ou ultérieure.

Avertissement : Si vousmettez àniveau la couche OS vers Windows 10 20H2 à partir d’une version antérieure,effectuez une mise à niveau directement vers la version 19042.630 ou supérieure.La mise à niveau vers les versions de Windows 10 20H2 publiées avant le 16/11/2020peut entraîner des déploiements d’images incohérents.

– Windows 10, 64 bits, versions 2004, 1909, 1903, 1809, 1803, 1709, 1703 et 1607 (ÉditionsÉducation et Entreprise)

– Windows 10, 64 bits, versions 2004, 1909, 1903, 1809, 1803 (édition professionnelle)

– Windows 7, 64 bits (Édition Entreprise et Professionnelle)

– Windows 7, 32 bits (Édition Entreprise et Professionnelle)

App Layering prend en charge les modules linguistiques à un octet pour le système d’exploitationWindows anglais américain de base. Il prend en charge lesmodules linguistiquesmulti-octets lorsquela couche OS est déployée sur les versions prises en charge de :

• Citrix Hypervisor• VMware vSphere• Microsoft Hyper-V

Installez les modules linguistiques sur la machine du système d’exploitation avant d’importer le sys-tème d’exploitation dans une couche du système d’exploitation. Les modules linguistiques installéssur une version de couche de système d’exploitation ne fonctionnent pas correctement.

Couches utilisateur

Les couches utilisateur complet sont prises en charge sur les plates-formes suivantes :

• Systèmes d’exploitation :– Windows 7, 64 bits– Windows 10, 64 bits

• Plateformes de publication :– Citrix Virtual Desktops– VMware Horizon View

Images en couches

Les images en couches sont des images amorçables composées à partir de couches. Chaque imageen couches contient une couche de système d’exploitation, une couche de plate-forme et un nombre


App Layering

quelconque de couches d’application. Vous pouvez publier des images en couches sur ces plates-formes :

• Création demachine pour Citrix Hypervisor (anciennement Citrix MCS pour XenServer)

• Création demachine pour Azure et Azure Government

• Création demachines pour vSphere

• Création demachines pour Nutanix AHV

• Citrix Provisioning, versions 2012, 2009, 2006, 2003, 1912, 1909, 1906, 1903, 1811, 7.15 CU6 et PVS(Provisioning Service), versions 7.6 LTSR

Remarques :

– Citrix recommande des vitesses réseau de 10 Gbit/s au magasin Provisioning– Provisioning Service (PVS), versions 7.1, 7.7—7.9, 7.11—7.18, 1808 ne sont plus prises encharge.L’appliance et les connecteurs s’exécutent dans les environnements suivants :

• Citrix Virtual Apps and Desktops, versions 7 : 1808, 1811, 1903, 1906, 1909, 1912 (LTSR, CU1, CU2),2003, 2006, 2009, 2012

• Citrix XenApp et XenDesktop, versions 6.5, 7.0—7.18 et 7.15 (LTSR, CU3 - CU7)

• Citrix Virtual Apps and Desktops Essentials pour Azure

• Citrix Hypervisor (anciennement Citrix XenServer)

• Google Cloud Platform (GCP)

• Microsoft Azure

• Microsoft Hyper-V

• Nutanix Acropolis

• VMware vSphere

• VMware Horizon View, versions 6.x, 7.0.x, 7.1.x, 7.2, 7.3, 7.4, 7.6, 7.8, 7.9, 7.11, 7.13

Provisionnement des postes de travail et livraison des applications

Vous pouvez utiliser des images en couches pour les postes de travail persistants, à condition quevous n’activez pas les couches Elastic Layering ou User Layers (Full ou Office 365).

Pour activer les couches utilisateur ou les calques Elastic, vous devez utiliser des machines non persis-tantes.


App Layering

Remarque :

La couche élastique ne prend pas en charge View Persona Management.

Planifier votre déploiement

April 8, 2021

Cette section décrit les éléments à prendre en compte lors de la planification de votre déploiementCitrix App Layering.

Appliance App Layering

Vous pouvez installer une appliance App Layering sur un hyperviseur et l’utiliser pour publier des im-ages sur le même Hypervisor ou sur un autre hyperviseur.

L’appliance est conçuepour vous avertir lorsqu’unemise à niveau est disponible. L’appliance hébergeune console de gestion Web où vous pouvez gérer le système, y compris vos couches et vos modèlesd’image.

• Console de gestion : l’appliance héberge une console de gestion que vous pouvez utiliser pourcréer des couches pour votre système d’exploitation, vos logiciels de plate-forme et vos appli-cations. La console vous permet également de créer des modèles d’image qui spécifient lescouches à inclure dans les images que vous publiez.

• Sauvegardes : nous vous recommandons de sauvegarder chaque appliance afin de ne pas per-dre les couchesque vouspassezdu tempsà créer. Vous avezbesoind’une sauvegarde complètede chaque appliance pour garantir que vous pouvez récupérer toutes les informations à partirde celle-ci. Bien que vous puissiez exporter et importer des couches, cette fonctionnalité n’estpas conçue pour la récupération d’échec.

Couches

L’architecture App Layering vous permet de gérer une seule copie de votre système d’exploitationWindows et de vos applications, quel que soit votre hyperviseur. Vous pouvez gérer un ensem-ble d’applications pour deux environnements. Par exemple, vous pouvez déployer un systèmed’exploitation et ses couches d’application dans un hyperviseur local et dans un hyperviseur basé surun nuage. Les mêmes couches s’exécutent sur chacun.

Vous pouvez créer des couches pour votre système d’exploitation, vos outils de plateforme et vos ap-plications. Pour préserver les paramètres et les données des utilisateurs, activez les couches utilisa-teur sur vos modèles d’image.


App Layering

Couche OS

La couche du système d’exploitation inclut votre système d’exploitation et votre logiciel hyperviseuret ses paramètres. Il s’agit d’un bloc de construction essentiel pour toutes les autres couches quevous créez. Vous n’avez besoin que d’une seule couche de système d’exploitation pour un systèmed’exploitation Windows spécifique. Par exemple, si vous prenez en charge à la fois un systèmed’exploitation de bureau Windows et un système d’exploitation Windows Server, créez une couchede système d’exploitation pour chacun. Les couches de plate-forme et d’application que vous créeznécessitent la couche de système d’exploitation que vous utilisez pour elle.

Lorsque vous ajoutez une mise à jour à l’une des couches du système d’exploitation, les couches deplate-forme et d’application créées avec ce système d’exploitation continuent de s’exécuter dessus.

Couche de plate-forme

La couche de plate-forme comprend le logiciel de Provisioning et les outils de connexion Broker. Enoutre, si vous publiez sur un hyperviseur différent de celui de la couche du système d’exploitation,ajoutez les nouveaux outils d’Hypervisor à la couche de plate-forme.

La couche de plate-forme garantit que vos couches de système d’exploitation et d’applications’exécutent parfaitement dans un environnement local ou cloud spécifique. Vous pouvez réutiliservos couches de système d’exploitation et d’application et sélectionner une couche de plate-formedifférente pour chaque Hypervisor ou service de Provisioning.


Les couches d’application incluent le logiciel de chacune de vos applications. Si vous maintenezplusieurs systèmes d’exploitation, vous avez besoin d’un ensemble de couches d’application pourchacun d’eux.

Vous pouvez déployer des applications dans le cadre d’images en couches ou sous forme de couchesélastiques. Les images en couches sont utilisées pour provisionner les systèmes des utilisateurs, tan-dis que les couches élastiques sont fournies lorsque l’utilisateur se connecte.


App Layering

Couches élastiques

Pour utiliser des couches élastiques, vous avez besoin d’une image en couches sur laquelle vous avezactivé la superposition élastique. Une stratégie typique consiste à :

• Déployer des images en couches : Incluez les couches du système d’exploitation et de la plate-forme, ainsi que les applications destinées à tous les utilisateurs. MS Office et Visual Studiodoivent être inclus dans l’image en couches et ne peuvent pas être déployés en tant que coucheélastique.

• Calques élastiques : activez les calques élastiques dans le modèle d’image, puis affectez descouches App à des groupes d’utilisateurs et à des groupes de machines. Lorsque la superpo-sition élastique est activée, les utilisateurs reçoivent des couches d’application qui leur sontaffectées (l’utilisateur), un groupe auquel ils appartiennent ou la machine sur laquelle ils seconnectent.

Couches utilisateur

Vous pouvez choisir d’enregistrer les données et les paramètres des utilisateurs en activant lescouches utilisateur dans vos modèles d’image. Une fois activée, une couche User est créée pourchaque utilisateur qui a accès à une ou plusieurs machines publiées à l’aide du modèle. Nousn’utilisons pas les couches utilisateur pour l’hôte de session.

Il existedeux typesdecouchesutilisateurquevouspouvezactiver surunmodèled’image : les couchesutilisateur complet et les couches utilisateur Office 365.

• Couches utilisateur complètes : activez les couches utilisateur complet pour préserver lesparamètres et les données de toutes les couches affectées à la machine, pour chaque utilisa-teur qui accède à la machine.


App Layering

• Couches utilisateur Office 365 : les couches utilisateur Office 365 sont optimisées pour MSOutlook. Activez les couchesutilisateurOffice 365pour conserver les paramètres et les donnéesd’Office 365, y compris Outlook.

Connecteurs

Les connecteurs permettent à l’appliance de communiquer avec des hyperviseurs individuels ou deslogiciels de provisionnement. En règle générale, vous avez besoin de deux types de configurations deconnecteur :

• Configuration du connecteur pour créer des couches : permet à la solution matérielle-logicielle d’accéder à l’emplacement de votre hyperviseur où vous installez le logiciel pourchacune de vos couches.

• Configurations de connecteur pour la publication d’images en couches : donne à la solu-tion matérielle-logicielle les informations d’identification requises pour publier des images encouches dans votre service de provisioning ou votre hyperviseur.

Que créer dans votre environnement

Cette section présente les configurations de connecteur dont vous avez besoin et le logiciel à installersur les couches OS et Platform en fonction de votre plate-forme cible.

• Citrix Hypervisor• MS Azure• MS Hyper-V• Nutanix• VMware vSphere

Citrix Hypervisor

Si l’appliance est installée dans Citrix Hypervisor, utilisez les configurations de connecteur pour au-tomatiser les processus de superposition et de publication. Si vous utilisez une appliance exécutéesur un autre Hypervisor, utilisez le partage de fichiers réseau pour transférer les fichiers.

Si l’appliance est installée dans Citrix Hypervisor

Si votre appliance est installée dans un autre hyperviseur et que vous créez des couches ou publiezdansCitrixHypervisor, utilisez les configurationsdeconnecteur et les couchesdécritesdans le tableausuivant.

Couche du systèmed’exploitation dans Citrix Hypervisor : incluez les outils Citrix Hypervisor dansla couche OS.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan.html#citrix-hypervisor

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan.html#ms-azure

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan.html#ms-hyper-v

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan.html#nutanix-ahv

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan.html#vmware-vsphere

App Layering

Tâche

Utiliser laconfiguration duconnecteur

Pour que l’applianceaccède àl’emplacement de

Inclure dans lacouche Plateforme

Importer le systèmed’exploitation

Citrix Hypervisor Image du systèmed’exploitation

—-

Couches de package Citrix Hypervisor Machine depackaging

—-

Publier des imagesen couches

Création demachinepour CitrixHypervisor, CitrixProvisioning ou CitrixHypervisor

Provisionnementsystème

Si vous utilisezMachine Creationpour Citrix Hypervisorou Citrix Provisioning,incluez les outilsrespectifs et les outilsBroker de connexion

Si l’appliance est installée sur un autre hyperviseur

Si votre appliance s’exécute sur un hyperviseur autre que Citrix et que vous créez des couches ou pub-liez dans Citrix Hypervisor, utilisez le partage de fichiers réseau de l’appliance et les couches décritesdans le tableau suivant.

Couche OS : différents outils d’hyperviseur sont installés sur la couche OS, mais si vous définissezle Type d’hyperviseur de la couche Platform sur Citrix Hypervisor, les outils de la couche OS serontsuppriméset les outils quevousajoutez à la couchePlatformseront inclusdans les imagesencouchesque vous publiez.

TâcheConfiguration duconnecteur

Pour que l’applianceaccède àl’emplacement de :

Couche deplate-forme


Partage de fichiersréseau

Image du systèmed’exploitation

Outils CitrixHypervisor

Couches de package Partage de fichiersréseau

Machine depackaging

Outils CitrixHypervisor


App Layering







Outils CitrixHypervisor, outils decréation demachineou Citrix Provisioning,le cas échéant, etoutils de broker deconnexion

Liens connexes

• Connecteurs :

– Création demachines pour Citrix Hypervisor

– Citrix Provisioning

– Citrix Hypervisor

• Détails de la couche de plate-forme :

– Créer une couche de plate-forme

– Outils de création demachines pour Citrix Hypervisor

– Outils Citrix Provisioning

– Outils Citrix Hypervisor

MS Azure

Si l’appliance App Layering est installée dans Azure, vous pouvez utiliser les configurations de con-necteur pour automatiser les processus de superposition et de publication. Sinon, vous utilisez lepartage de fichiers réseau de l’appliance pour transférer des images vers et depuis votre plate-formecible.

Si l’appliance est installée dans Azure

Lorsquevotreapplianceest installéedansAzureetquevouscréezdescouchesdansAzureouquevouspubliez des images en couches sur cet Hypervisor ou sur un service de Provisioning qui s’exécute surcelui-ci, utilisez les configurations de connecteur et les couches décrites dans le tableau suivant.

Couche du système d’exploitation : aucun outil d’hyperviseur requis pour Azure


https://docs.citrix.com/fr-us/citrix-app-layering/4/connect/citrix-machine%20creation-for-citrix-hypervisor.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/citrix-provisioning.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/citrix-hypervisor.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/create-platform-layer.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/machine-creation-for-citrix-hypervisor.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/citrix-provisioning.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/citrix-hypervisor.html

App Layering

Tâche





MS Azure Image du systèmed’exploitation

—-

Couches de package MS Azure Machine depackaging

—-


Création demachinepour Azure, MS Azure

Proche des systèmesde fourniture

Si Machine Creationfor Azure, incluez desoutils de création demachine


Si votre applianceest installéedansunhyperviseur autrequ’Azure et que vous créezdes couchesdansAzure, ou que vous publiez des images en couches sur Azure ou pour créer des machines s’exécutantdans Azure, utilisez le partage de fichiers réseau de l’appliance et les couches décrites dans le tableausuivant.

Couche du système d’exploitation : même si des outils pour le mauvais hyperviseur sont instal-lés dans la couche du système d’exploitation, vous pouvez les remplacer en définissant le Typed’hyperviseur dans la couche de plate-forme sur Azure.







Non requis


Machine depackaging

Non requis




outils de création demachines, le caséchéant

Liens connexes

• Connecteurs :


App Layering

– Création demachines pour Azure

– Création demachines pour Azure Government

– MS Azure

• Détails du logiciel de la couche de plate-forme :

– Outils MS Azure

– Création demachine pour Azure ou Azure Government outils

MS Hyper-V

Si l’appliance App Layering est installée dans Hyper-V, vous pouvez utiliser les configurations de con-necteur pour automatiser les processus de superposition et de publication. Sinon, vous utilisez lepartage de fichiers de l’appliance pour transférer des images vers et depuis votre plate-forme cible.

Si l’appliance est installée dans Hyper-V

Lorsquevotreapplianceest installéedansHyper-VetquevouscréezdescouchesdansHyper-V, ouquevous publiez des images en couches dans Hyper-V ou dans un service de Provisioning qui s’exécutedessus, utilisez les configurations de connecteur et les couches décrites dans le tableau suivant.

CoucheOS : Incluez lesparamètresHyper-V, si le systèmed’exploitationn’est pasoriginaired’Hyper-V.

Tâche





—- Image du systèmed’exploitation

—-

Couches de package MS Hyper-V Machine depackaging

—-


Création demachines, CitrixProvisioning ou MSHyper-V


Si Citrix Provisioning,incluez les outils deprovisioning et lesoutils de broker deconnexion

Si l’appliance est installée dans un autre hyperviseur

Si votre appliance est installée dans un hyperviseur autre que Hyper-V et que vous créez des couchesou publiez dans Hyper-V, utilisez le partage de fichiers réseau de l’appliance et les couches décrites


https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/machine-creation-for-azure.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/machine-creation-for-azure-gov.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/ms-azure.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/ms-azure.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/machine-creation-for-azure.html

App Layering

dans le tableau suivant.

Couche du système d’exploitation : les outils d’un hyperviseur différent sont installés sur la coucheOS. Supprimez les fichiers en définissant le Type d’hyperviseur sur Hyper-V dans la couche de plate-forme. Les paramètres de la couche de plate-forme remplacent l’hyperviseur d’origine.







Paramètres MSHyper-V


Machine depackaging

Paramètres MSHyper-V




Paramètres Hyper-V,outils de broker deconnexion et outils deprovisioning, le caséchéant

Liens connexes

• Connecteurs :


– MS Hyper-V




– Outils MS Hyper-V

Nutanix AHV

Si l’appliance App Layering est installée dans Nutanix, vous pouvez utiliser les configurations de con-necteur pour automatiser les processus de superposition et de publication. Sinon, vous utilisez lepartage de fichiers de l’appliance pour transférer des images vers et depuis votre plate-forme cible.

Si l’appliance est installée dans Nutanix







App Layering

Lorsque votre appliance est installée dans Nutanix et que vous créez des couches ou publiez des im-ages dans Nutanix, utilisez les configurations de connecteur et les couches décrites dans le tableausuivant.

Couche OS : Inclure les outils Nutanix

Tâche





Nutanix AHV Image du systèmed’exploitation

—-

Couches de package Nutanix AHV Machine depackaging

—-


Création demachinepour Nutanix,Création demachineou Nutanix AHV


Si vous utilisez lacréation demachinepour Nutanix, incluezles outils de créationdemachine

Si l’appliance est installée dans un autre hyperviseur

Si votre appliance est installée dans un hyperviseur autre que Nutanix et que vous créez des couchesou publiez dans Nutanix, utilisez le partage de fichiers réseau et les couches décrites dans le tableausuivant.

Couche du système d’exploitation : même si des outils pour un hyperviseur différent sont instal-lés dans la couche OS, vous pouvez les remplacer et les supprimer. Dans le couche de plate-forme,définissez le Type d’hyperviseur sur Nutanix. Les outils Nutanix sont ensuite inclus dans vos imagessuperposées.

TâcheConfiguration duconnecteur…






Outils Nutanix

Couches de package Partage de fichiersNutanix

Machine depackaging

Outils Nutanix


App Layering

TâcheConfiguration duconnecteur…




Partage de fichiersNutanix


Outils Nutanix, outilsde broker deconnexion et outils decréation demachines,le cas échéant

Liens connexes

• Connecteurs :

– Création demachines pour Nutanix AHV

– Nutanix AHV



– Création demachines pour outils Nutanix AHV

– Outils Nutanix AHV

VMware vSphere

Si l’application App Layering est installée dans vSphere, vous pouvez utiliser les configurations deconnecteur pour automatiser les processus de superposition et de publication. Sinon, vous utilisez lepartage de fichiers réseau de l’appliance pour transférer des images vers et depuis votre plate-formecible.

Si l’appliance est installée dans vSphere

Lorsque votre appliance est installée dans vSphere et que vous créez des couches ou publiez dansvSphere, utilisez les configurations et couches de connecteur suivantes.

Couche du système d’exploitation : inclure les outils VMware


https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/machine-creation-for-nutanix-ahv.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/nutanix-ahv.html


https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/machine-creation-for-nutanix-ahv.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/nutanix-ahv.html

App Layering

Tâche





VMware vSphere Image du systèmed’exploitation

—-

Couches de package VMware vSphere Machine depackaging

—-


Création demachinespour vSphere, CitrixProvisioning, VMwareHorizon View ouVMware vSphere


Si Machine Creationfor vSphere, CitrixProvisioning ouVMware Horizon View,incluez les outilsrespectifs et vosoutils de broker deconnexion.


Si votre appliance est installée sur un hyperviseur différent de vSphere, utilisez le partage de fichiersréseau et les couches décrites dans le tableau suivant.

Couchedusystèmed’exploitation : les outils dupremierhyperviseurquevousavez installé endirectdans la couche OS. Remplacer et supprimer les en définissant le type d’hyperviseur dans la couchede plate-forme sur vSphere.







Outils VMware


Machine depackaging

Outils VMware


App Layering







Outils VMware, outilsde broker deconnexion et créationdemachines, outilsCitrix Provisioning ouHorizon View, le caséchéant

Liens connexes

• Connecteurs :

– Création demachines pour vSphere


– VMware Horizon View dans vSphere

– VMware vSphere



– Outils de création demachines pour vSphere


– Outils VMware Horizon View dans vSphere

– Outils VMware vSphere

Options avancées de déploiement de l’appliance

Vous n’avez besoin que d’une appliance App Layering, mais vous pouvez en installer plusieurs etutiliser chacune d’entre elles une appliance autonome.

Tenez compte des points suivants lorsque vous décidez du nombre d’appliances à utiliser dans votreenvironnement.

• La gestion d’une seule appliance réduit la complexité de la gestion et les frais généraux. Con-sidérez une seconde appliance uniquement si la vitesse du réseau est irréparablement lente ouun autre problèmemajeur empêche l’utilisation.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/machine-creation-for-vsphere.html


https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/vmware-horizon-view.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/vmware-vsphere.html


https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/machine-creation-for-vsphere.html


https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/vmware-horizon-view.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/vmware-vsphere.html

App Layering

• Vous pouvez utiliser plusieurs appliances pour gérer un environnement de test et un environ-nement de production.

• Si vous disposez de plusieurs couches de système d’exploitation et qu’elles proviennent de dif-férentes appliances, vous pouvez avoir différents administrateurs pour les couches créées àl’aide de chacune d’elles.

• Si vous créez plusieurs appliances, chacune est autonome. Ils n’agissent pas comme des sauve-gardes les unes pour les autres.

• Sauvegardez chaque appliance ou concevez-la pour une haute disponibilité afin de ne pas per-dre de couches. Vous avez besoin d’une sauvegarde complète de chaque appliance pour garan-tir que vouspouvez récupérer toutes les informations àpartir de celle-ci. Bienque vouspuissiezexporter et importer des couches, cette fonctionnalité n’est pas conçue pour la récupérationd’échec.

Citrix Hypervisor

April 8, 2021

Pourutiliser AppLayering avecCitrixHypervisor, vous avezbesoindes comptes, outils et informationssur les ressources suivants.

Compte et privilèges

App Layering nécessite un compte Citrix Hypervisor nouveau ou existant pour la superposition. Lecompte a besoin de privilèges pour :

• Créez et supprimez des disques virtuels.• Copiez et supprimez des couches sur des disques virtuels à l’aide des appels d’API de fichierCitrix Hypervisor.

Logiciels et paramètres

Accès aux outils Citrix Hypervisor à installer sur la couche.

Informations sur les ressources

Pour plus d’informations sur les informations Citrix Hypervisor dont vous avez besoin, consultez leschamps détaillés dans le Configuration du connecteur Citrix Hypervisor.



App Layering

Citrix Provisioning

April 8, 2021

Vous pouvez publier des images en couches sur Citrix Provisioning exécutées sur MSHyper-V, VMwarevSphere, Nutanix AHV Acropolis ou Citrix Hypervisor.

Configuration logicielle requise

Lors de la création d’une couche de plate-forme pour Citrix Provisioning, le logiciel suivant doit setrouver dans un emplacement accessible à la machine de conditionnement :

• Programme d’installation de Citrix Provisioning.• Programme d’installation du broker de connexion, si vous utilisez un broker.

Installez uniquement les outils d’Hypervisor sur la couchedeplate-formepour remplacer votre hyper-viseur principal. (L’hyperviseur principal est déployé sur la couche du système d’exploitation.)

Pour mettre à jour la couche de plate-forme avec une nouvelle version, vous n’avez besoin que desmises à jour logicielles.

Conditions préalables à la configuration de Citrix Provisioning

• Désactiver IPv6 sur la couche du système d’exploitation

Si IPv6 est activé sur votre couche OS, ajoutez une version à la couche OS et désactivez IPv6dessus. Une nouvelle couche de plate-forme doit être créée en fonction de la nouvelle versionde la couche du système d’exploitation.

Important :

si vousdésactivez IPv6 sur la coucheplate-formeplutôt que sur la coucheOS, lesmachinesCitrix Provisioning résultantes perdent la connexion réseau et se bloquent lors du démar-rage.

• Installer l’agent App Layering sur les serveurs Citrix Provisioning

Installez l’agent sur les serveurs Citrix Provisioning et partout où votre connecteur est configurépour exécuter des scripts. Enregistrez chacun des agents auprès de l’appliance App Layering.

• Installez la console Citrix Provisioning sur laquelle l’agent est installé

La console Citrix Provisioning doit être installée sur tous les serveurs Citrix Provisioning surlesquels l’agent est installé.

• Assurez-vous que le logiciel Citrix Provisioning Target Device Imaging est disponible pourl’installation


App Layering

Le logiciel Target Device Imaging doit être disponible pour être installé sur la couche de plate-forme. Utilisez la version déployée sur le serveur sur lequel vous publiez des images.

• Informations sur les ressources de Citrix Provisioning

Informations sur le Citrix Provisioning répertoriées dans cette rubrique Configuration du con-necteur Citrix Provisioning.

• Installer le composant logiciel enfichable PowerShell

Installez le composant logiciel enfichable PowerShell approprié.

• CMID unique pour chaque équipement cible (si vous utilisez KMS)

Lors de l’utilisation de licences KMS, Citrix Provisioning requiert que chaquemachine cible dis-pose d’un CMID unique. Pour l’histoire complète, consultez cet article de Citrix, Démystificationdes services KMS et de provisioning. Le réarmement du KMS est décrit dans les étapes de créa-tion d’une couche de plate-forme.

• Plus de paramètres Citrix Provisioning à utiliser dans votre environnement

ConfigurezCitrix Provisioning sur votre couchedeplateforme. Assurez-vousque les paramètrescorrespondent à l’environnement dans lequel l’image en couches doit être utilisée.

• Citrix Provisioning pour Hyper-V

Nécessite une carte réseau héritée pour le démarrage de l’environnement d’exécutionpré-amorçage.

Conditions préalables à l’hyperviseur

• Logiciel et paramètres - Accès au logiciel à installer sur la couche.

• Informations sur les ressources de l’hyperviseur : informations de l’hyperviseur répertoriéesdans la configuration du connecteur que vous utilisez.

Conditions préalables du broker de connexion

Vous avez besoin des programmes d’installation, des outils et des paramètres requis pour exécutervotre broker de connexion sur l’hyperviseur que vous utilisez.

Outils et paramètres requis

• Paramètres KMS, si vous utilisez une licence KMS

Une fois que vous avez les exigences requises, vous êtes prêt à create la couche Platform.




http://www.citrix.com/blogs/2014/05/01/demystifying-kms-and-provisioning-services/

http://www.citrix.com/blogs/2014/05/01/demystifying-kms-and-provisioning-services/


App Layering


April 8, 2021

Cet article décrit les ressources dont vous avez besoin pour créer des couches et publier des imagessur Google Cloud Platform.

Pour créer des couches pour Google Cloud Platform, vous avez besoin d’une configuration de con-necteur Google Cloud Platform. Selon votre environnement, il se peut que vous ayez besoin d’unecouche de plate-forme.

Si vous prévoyez de publier des images sur Machine Creation sur Google Cloud Platform, utilisez leCréation demachines pour la configuration du connecteur Google Cloud.

Configuration du connecteur Google Cloud Platform

Pour créer des couches et publier des images sur Google Cloud Platform, vous avez besoin desressources nécessaires pour :

• Installer l’appliance App Layering• Création de configurations de connecteurs

Projet Google Cloud

Pour déployer la solutionmatérielle-logicielle, vous devez disposer des informations d’identificationde l’administrateur pour votre projet.

Stockage Google Cloud

La configuration du connecteur Google Cloud Platform nécessite un ou plusieurs emplacements destockage pour :

• Les disques demachine virtuelle que vous utilisez pour créer des couches et publier des imagesen couches.

• Fichier modèle que vous utilisez pour déployer vos machines virtuelles Google Cloud et lesfichiers de diagnostic de démarrage de ces machines virtuelles.

Couche OS

Si vous envisagez d’utiliser une image de système d’exploitation créée sur une autre plate-forme,assurez-vous de vous préparer à :


https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/google-cloud-platform.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/install-appliance/google-cloud-platform.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/google-cloud-platform.html

App Layering

• Exportez la couche OS à partir de l’appliance App Layering s’exécutant sur une autre plate-forme.

• Importez la couche du système d’exploitation à l’aide de l’appliance App Layering s’exécutantsur Google Cloud Platform.

• Ajoutez une version à la couche du système d’exploitation importée pour la préparer às’exécuter sur Google Cloud Platform.


Pour créer des couches ou publier des images en couches sur Google Cloud, vous n’avez besoin d’unecouche de plate-forme que lorsque vous publiez des images vers un service de provisioning, tel quela création d’une machine Citrix.

Lorsque vous créez une couche de plate-forme, il n’est pas nécessaire d’y installer des outils GoogleCloud. Lorsque les outils Google Cloud ne sont pas présents, Google Cloud Platform les installe sur lamachine d’packaging au démarrage de la machine.

Lorsque vous créez une couche de plate-forme, tous les programmes d’installation de logiciels dontvous avez besoin (par exemple, le logiciel Provisioning Service) doivent être accessibles à partir de lamachine d’packaging.

Création demachines pour Azure ou Azure Government

April 8, 2021

Lesprogrammesd’installationdoiventêtredisponiblesdansunemplacementaccessibleà lamachinede packaging où vous créez une couche.

Conditions préalables à la création demachines

Lors de la création d’une couche Platform pour la publication d’images, vous devez :

• Programme d’installation de Citrix Virtual Delivery Agent (VDA) pour Windows

• Citrix Desktop Delivery Controller (DDC)

Installez le logiciel Citrix DDC sur le serveur sur lequel les images en couches sont publiées. Sivous incluez un script à exécuter sur les images en couches, vous avez besoin des élémentssuivants :

– Agent : déployez l’agent sur le DDC, ce qui permet à la solution matérielle-logicielle d’yexécuter le script.


App Layering

– Composantenfichable PowerShell : le composant logiciel enfichable PowerShell appro-prié doit être installé sur le DDC.

• Informations sur les ressources Citrix

Les informations Citrix répertoriées dans Création de machines pour la configuration du con-necteur Azure.

Création demachines pour Citrix Hypervisor

April 8, 2021

Pour publier des images sur la création demachines exécutées sur Citrix Hypervisor, vous avez besoind’une couche de plate-forme à cet effet. Pour créer la couche de plate-forme requise, vous devez :

• Une couche du système d’exploitation

• Accès réseau aux outils App Layering

Accès depuis la machine virtuelle de la machine de packaging de couche de plate-forme auxmachines-outils du système d’exploitation (dans le package de téléchargement d’installation).

• Citrix Virtual Delivery Agent (VDA) installé sur la couche de plate-forme

Installez le programme d’installation de Citrix VDA pour le système d’exploitationWindows quevous utilisez sur la couche de plate-forme.

• Citrix Delivery Controller

Installez le logiciel Citrix Delivery Controller sur le serveur sur lequel vous publiez l’image encouches.

Dans le cadre de la configuration du connecteur, si vous incluez un script à exécuter sur l’imageen couches nouvellement publiée, vous avez besoin des éléments suivants :

– Agent : installé et exécuté sur le Delivery Controller, ce qui permet à l’appliance d’exécuterle script sur le Delivery Controller.

– Snap-in PowerShell - Installez le composant logiciel enfichable PowerShell approprié surle Delivery Controller.


Informations Citrix répertoriées dans la rubrique Création d’unemachine pour la configurationdu connecteur Citrix Hypervisor.





https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/machine-creation-for-citrix-hypervisor.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/machine-creation-for-citrix-hypervisor.html

App Layering

Création demachines pour Google Cloud Platform

April 22, 2021

Cet article décrit les ressources dont vous avez besoin pour publier des images sur la création dema-chines pour Google Cloud Platform.

Pour publier des images dans cet environnement, vous avez besoin d’une configuration duconnecteur Machine Creation for Google Cloud] (/fr-fr/citrix-app-layering/4/connect/machine-creation-for-google-cloud.html). Selon votre environnement, il se peut que vous ayez besoin d’unecouche de plate-forme.

Création demachines pour la configuration du connecteur Google Cloud Platform

Pour publier des images sur Machine Creation for Google Cloud Platform, vous avez besoin desressources nécessaires pour :

• Installer l’appliance App Layering• Création de configurations de connecteurs

Projet Google Cloud

La création d’une machine pour la configuration du connecteur Google Cloud Platform nécessite unou plusieurs emplacements de stockage pour :


• Le fichiermodèleutilisépourdéployerdesmachines virtuellesAzureet les fichiersdediagnosticde démarrage pour ces machines virtuelles.

Stockage Google Cloud

La configuration du connecteur Azure nécessite un ou plusieurs emplacements de stockage à utiliserpour :




https://docs.citrix.com/fr-fr/citrix-app-layering/4/install-appliance/google-cloud-platform.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/machine-creation-for-google-cloud.html

App Layering

Couche OS

Si vous envisagez d’utiliser une image de système d’exploitation créée sur une autre plate-forme,soyez prêt à :

• Exportez la couche OS à partir de l’appliance App Layering s’exécutant sur une autre plate-forme.

• Importez la couche du système d’exploitation à l’aide de l’appliance App Layering sur GoogleCloud Platform.

• Ajoutez une version à la couche du système d’exploitation importée pour la préparer às’exécuter sur Google Cloud Platform.


Vous avez besoin d’une couche de plate-forme lors de la publication sur une plate-formedeprovision-ing telle que la création d’une machine Citrix, ou sur un hyperviseur différent.

Lorsque vous créez une couche de plate-forme, les programmes d’installation du logiciel de créationde machines doivent être accessibles à partir de la machine d’packaging afin de pouvoir les installersur la couche.

Création demachines pour Hyper-V

April 8, 2021

Pour publier des images vers la création de machine dans Hyper-V, vous avez besoin d’une couchede plate-forme. La couche de plateforme garantit que les applications s’installent et s’exécutent par-faitement dans votre environnement de publication.

Pour créer votre couche de plate-forme, vous devez :


• Accès réseau aux outils App Layering : Accès depuis la machine de packaging de la couchede plate-forme aux machines-outils du système d’exploitation. Les outils sont inclus dans letéléchargement de l’installation.

• Informations sur laressource Hyper-V : informations répertoriées dans la rubrique Créationdemachines pour la configuration du connecteur hyper-v.



https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/machine-creation-for-hyper-v.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/machine-creation-for-hyper-v.html

App Layering

Création demachines pour Nutanix AHV

April 8, 2021

Rendez les programmes d’installation du logiciel suivant accessibles à la machine de packaging surlaquelle vous créez la couche.

• Nutanix AHV• Création d’une machine• Votre courtier de connexion (le cas échéant)

Conditions préalables à la création demachines

Lorsque vous créez une couche de plate-forme pour publier des images dans Machine Creation, vousavez besoin des éléments suivants :


• Programme d’installation de Citrix Virtual Delivery Agent (VDA) pour votre systèmed’exploitation Windows

Le programme d’installation de Citrix VDA pour le système d’exploitation Windows que vousutilisez doit être installé sur la couche Platform.

• Citrix Desktop Delivery Controller (DDC)

Le logiciel Citrix DDC doit être installé sur le serveur sur lequel les images en couches sont pub-liées.


InformationsCitrix répertoriéesdans cetteConfigurationduconnecteurde créationdemachinerubrique.

Prérequis Nutanix AHV

Rendez les programmes d’installation de votre hyperviseur accessibles à lamachine de packaging oùvous créez des couches.

Si vous publiez sur CitriProvisioning Service ou utilisez un courtier de connexion, les outils de cesservices doivent également être accessibles à la machine de packaging.

Compte Nutanix Prism et privilèges

• Un compte Nutanix Prism (nouveau ou existant) à utiliser pour App Layering.



App Layering

• Le compte doit disposer de privilèges pour effectuer les opérations suivantes :– Opérations VM :

* cloner

* delete

* marche/arrêt

* attacher des disques virtuels– Opérations d’image :

* create

* mise à jour (c’est-à-dire chargement)

* delete– Disques virtuels

* create

* attacher aux machines virtuelles

Logiciels et paramètres Nutanix AHV

• Accès aux outils de mobilité de la machine virtuelle à installer sur la couche.

Informations sur les ressources AHV Nutanix

• Les informations Acropolis Server répertoriées dans Configuration du connecteur AHV Nutanixou Création d’une machine pour la configuration du connecteur AHV Nutanix.

Nutanix AHV Connecteur

• Lors de la création de couches pour l’environnement Nutanix, vous devez utiliser une configura-tion de connecteur AHVNutanix. La création demachine pour Nutanix AHV Connector ne prendpas en charge la création de couche.

Conditions préalables pour Connection Broker


Outils et paramètres requis

• Paramètres KMS, si vous utilisez une licence KMS




App Layering

Création demachines pour vSphere

April 8, 2021

Cet article explique les considérations et les exigences lorsde lapublicationd’imagesencouchesdansla création d’une machine et de la création de vos couches dans vSphere.


Vous avez besoin d’une couche de plate-formepour publier des images lors de la création demachineexécutée dans vSphere.

• Si vous utilisez des machines BIOS et que vous souhaitez commencer à utiliser des machinesUEFI, une nouvelle version de la couche de plate-forme est requise.

• Si vous souhaitez publier des images vers un nouvel emplacement dans vSphere, il est recom-mandé de créer une couche de plate-forme spécifique pour le nouvel emplacement.

Exigences de couche de plate-forme

Lorsque vous publiez des images dans un environnement Horizon View, vous avez besoin desressources suivantes pour créer la couche de plate-forme :

• Une couche de système d’exploitation

• Logiciel de création de machines et informations sur les ressources : Préparez les informa-tions de création demachines répertoriées dans cette Création demachine pour le connecteurvSphere rubrique.

• Informations surla ressourcevSphere : les informationsvSphere répertoriéesà la sectionCon-figuration du connecteur vSphere.

• Votre logiciel de courtier de connexion

Quand installer les outils VMware vSphere sur la couche de plate-forme

Si le système d’exploitation a été créé sur un hyperviseur autre que vSphere, installez le logicielVMware vSphere sur la couche de plate-forme. Installez également l’agent App Layering et les outilsMachine Tools du système d’exploitation. Vous avez besoin des éléments suivants :

• Accès au programme d’installation du logiciel de l’hyperviseur VMware

• App Layering Agent et composant logiciel enfichable PowerShell, si vous utilisez un scriptdans le cadre de la configuration du connecteur : si vous incluez un script à exécuter sur desimages en couches, assurez-vous que le composant logiciel enfichable Agent App Layering etPowerShell sont en cours d’exécution.






https://docs.citrix.com/fr-fr/citrix-app-layering/4/install-agent.html

App Layering

Connecteurs

Vous avez besoin des configurations de connecteur suivantes pour créer des couches et publier desimages en couches sur la machine :

• Création demachine pour la configuration du connecteur vSphere : fournit à l’appliance lesinformations d’identification dont elle a besoin pour publier sur un emplacement de créationdemachine.

• Configuration du connecteur VMware vSphere : donne à l’appliance les informationsd’identification nécessaires pour créer des couches et publier des images dans un emplace-ment vSphere spécifique.

Machines UEFI

Cette section explique comment passer de l’utilisation demachines BIOS à des machines UEFI.

Pour configurerUEFI, sélectionnezunmodèledemachine virtuelle configuréparUEFI àpartir de votreserveur vCenter. Les machines EFI et VMware Cloud nécessitent le modèle. Sinon, c’est facultatif.Sélectionnez le modèle à utiliser pour la couche de plateforme.

Pour commencer à utiliser UEFI si vosmachines existantes sont BIOS

Pour commencer àutiliser desmachinesUEFI dansMachineCreation lorsquevosmachines existantessont BIOS :

1. Créez une création de machine dans la configuration du connecteur vSphere avec la fonctionde composition de déchargement activée.

2. Sélectionnez unmodèle de machine virtuelle avec UEFI configuré.3. Créez une couche de plate-forme ou ajoutez une version à une couche existante. Sélectionnez

la configuration du connecteur sur laquelle UEFI est activé.4. Publiez des images UEFI à l’aide de cette couche de plate-forme et sélectionnez une configura-

tion de connecteur sur laquelle UEFI est activé.

Vous pouvez publier des images à l’aide de la nouvelle configuration de couche de plate-forme com-patible UEFI et de connecteur avec vos couches de système d’exploitation et d’application existantes.

Vous pouvez continuer à réviser vos couches de système d’exploitation et d’application à l’aide d’uneconfiguration de connecteur BIOS.

Pour commencer à utiliser UEFI dans un nouveau déploiement

L’entité Créer une couche OS prend en charge les machines UEFI. Vous pouvez également ajouter laprise en charge de l’UEFI à une couche de système d’exploitation existante. Utilisez une configurationde connecteur avec la composition de déchargement et l’UEFI activés.


App Layering

1. Créez une configuration de connecteur VMware vSphere avec UEFI et la composition dedéchargement activés.

2. Dans la configuration du connecteur, sélectionnez un modèle de machine virtuelle avec UEFIconfiguré.

3. Créez des couches d’applications compatibles UEFI à l’aide de la même configuration de con-necteur VMware vSphere.

4. Créez et publiez des images à l’aide d’un modèle d’image avec les éléments suivants sélection-nés :

• Votre couche de système d’exploitation compatible UEFI.• Une couche de plate-forme sur laquelle Machine Creation est installée.• Création d’une machine compatible UEFI pour la configuration du connecteur vSphere.• Vos couches d’application.

MS Azure ou Azure Government

April 8, 2021

Lorsque vous créez des couches pour un environnement Azure, vous devez utiliser une configurationde connecteur MS Azure. Pour un environnement Azure Government, utilisez la configuration du con-necteur Azure Government. Dans certains cas, vous pouvez également avoir besoin d’une couchePlatform.

Cet article décrit la configuration requise, y compris les ressources dont vous avez besoin pour créerl’une de ces configurations de connecteur.

Configuration du connecteur Azure ou Azure Government

Les ressources suivantes sont requises pour la configuration du connecteur.

Compte Azure et abonnement

Pour déployer l’appliance, vous avez besoin des informations d’identification d’administrateur pourvotre abonnement Azure. Pour plus d’informations, consultez Microsoft Azure Sign.

Azure Resource Manager

App Layering prend en charge le modèle ARM (Resource Management) d’Azure. Vous ne pouvez pasutiliser le modèle de déploiement classique d’Azure. Toutes les ressources de App Layering doiventêtre créées à l’aide de Azure Resource Manager. Pour plus d’informations, veuillez consulter le pagede présentation de Azure Resource Manager.


https://login.microsoftonline.com/common/oauth2/authorize?resource=https%3a%2f%2fmanagement.core.windows.net%2f&response_mode=form_post&response_type=code+id_token&scope=user_impersonation+openid&state=OpenIdConnect.AuthenticationProperties%3drMq09nmvR6AnCk8PRbaDJ-u5GexgcheYN_vOSwiABCXlSm-6I-HXiTQXjqxJogi9JuW1x896Vm8lT_uuKf9RiAfy6l7r4VcreLCOpfrUOvO92SH64m2A2x3Rzg6CIOJItuSFNg3MCWY8XqPY7OTcJFV1RgNjsYv78VVIjWcMwcS36cRA5SXycxKEGroBdAPLnYT82DOT5Y_TUPdLvvlInazc3CKb5YOHQ0vAAvcv8Lg&nonce=636645948462994519.MWQzMjQzNWEtNzJhNi00ODc2LTliMTMtZjdmNWU5NDY4NDg0ZjQyNzIyYzQtNmE4NC00YzJjLTkwN2YtZGM3NTFlN2UwYjYw&client_id=c44b4083-3bb0-49c1-b47d-974e53cbdf3c&redirect_uri=https%3a%2f%2fportal.azure.com%2fsignin%2findex%2f&site_id=501430&client-request-id=67e21405-4ee8-49c6-abc5-53aa4118269a&x-client-SKU=ID_NET&x-client-ver=1.0.40306.1554

https://docs.microsoft.com/fr-fr/azure/azure-resource-manager/resource-group-overview


App Layering

Stockage Azure

La configuration du connecteur Azure nécessite un ou plusieurs comptes de stockage à utiliser pour :



Pour plus d’informations sur le stockage requis, reportez-vous à la section Configuration duconnecteur MS Azure.


Tant que l’image que vous utilisez pour votre couche de systèmed’exploitation provient d’Azure, vousn’avez pas besoin d’une couche Platform pour créer des couches ou publier des images en couchesdans Azure. Vous n’avez besoin d’une couche Platform que lorsque vous publiez dans un environ-nement différent, par exemple, vers un service de provisioning ou un autre hyperviseur.

Lorsque vous publiez sur Azure à l’aide d’une image du système d’exploitation provenant d’un autrehyperviseur, vous avez besoin d’une couche Platform pour vous assurer que les images en couchesfonctionnent correctement dans Azure.

Lorsque vous créez une couche Platform, il n’est pas nécessaire d’installer des outils Azure dessus.Lorsque les outils Azure ne sont pas présents, Azure les installe sur la machine de packaging au dé-marrage de la machine.

Lorsque vous créez une couche Platform, tous les programmes d’installation dont vous avez besoin(par exemple, le logiciel de service de provisioning) doivent être accessibles à partir de lamachine depackaging.

MS Hyper-V

April 8, 2021

Cette section décrit les considérations et les exigences lors de la création de couches ou de la publica-tion d’images dans Hyper-V.


Configurez les paramètres Hyper-V sur la couche de plate-forme afin que vos autres applications encouches s’exécutent de manière transparente dans Hyper-V.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/ms-azure.html#required-azure-storage-account

https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/ms-azure.html#required-azure-storage-account

App Layering

Vous avez besoin d’une couche de plate-forme si l’image du système d’exploitation utilisée pourcréer votre couche de système d’exploitation provient d’un autre hyperviseur. Si l’image du sys-tème d’exploitation provient d’Hyper-V, vous n’avez pas besoin d’une couche de plate-forme. LesparamètresHyper-V sont déjà configurés sur votre couche OS.

Vous avez également besoin d’une couche de plate-forme si vous commencez à utiliser desmachinesde Génération 2, comme expliqué dans la section suivante.

Machines Génération 2

Pour commencer à utiliser des machines de Génération 2 dans Hyper-V lorsque vos machines exis-tantes sont de Génération 1 :

• Créez une configuration de connecteur Hyper-V avec la fonction de composition de décharge-ment activée et Génération 2 sélectionnée.

• Créez une couche de plate-forme Génération 2.• Publiez des images Génération 2 à l’aide de cette couche de plate-forme et de vos couchesd’application Génération 1 existantes.

Si vous commencez par un nouveau déploiement dans Hyper-V, vous pouvez créer une couche desystème d’exploitation de génération 2 à l’aide de l’une des approches suivantes :

• Créez la couche du système d’exploitation à partir d’une image du système d’exploitation degénération 1 Ensuite :

– Créez une configuration de connecteur Hyper-V avec la fonction de composition dedéchargement activée et Génération 2 sélectionnée.

– Ajoutez une version de génération 2 à la couche du système d’exploitation.– Créez des couches d’application de génération 2.– Créez unmodèle d’image avec le nouveau connecteur sélectionné et publiez les images.

• Créez la couche OS à partir d’une image du système d’exploitation de génération 2, en contour-nant la console de gestion et en utilisant Script d’importation du SE :

– Recherchez le script ImportosLayer.ps1 inclus dans le téléchargement Machine Tools dusystème d’exploitation.

– Importez le système d’exploitation à l’aide du script. Le script prend en chargel’importation des machines UEFI et effectue l’importation plus rapidement que laconsole de gestion.

Nutanix AHV

April 8, 2021


https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/create-os-layer.html#import-the-os-using-the-importoslayerps1-script-google-cloud-platform-ms-hyper-v-vmware-vsphere-only

App Layering

Lorsde la créationd’une couchePlatform, lesprogrammesd’installationdevotrehyperviseurdoiventêtre disponibles dans un emplacement accessible à lamachine de packaging où vous créez la couche.Si vous publiez sur un service de provisioning ou utilisez un broker de connexion, les outils de cesservices doivent également être accessibles à partir de la machine de packaging.

Prérequis Nutanix AHV (Acropolis)

• Compte Nutanix Prism et privilèges

– Un compte Nutanix Prism (nouveau ou existant) à utiliser pour App Layering.– Le compte doit disposer de privilèges pour effectuer les opérations suivantes :

* Opérations VM :· cloner· delete· marche/arrêt· attacher des disques virtuels

* Opérations d’image :· create· mise à jour (c’est-à-dire chargement)· delete

* Disques virtuels· create· attacher aux machines virtuelles

• Logiciels et paramètres Nutanix AHV

Accès aux outils de mobilité de la machine virtuelle à installer sur la couche.

• Informations sur les ressources AHV Nutanix

Les informations Acropolis Server répertoriées dans Configuration du connecteur AHV Nutanixou Création demachines pour la configuration du connecteur AHV Nutanix.

• Nutanix AHV Connecteur

Lors de la création de couches pour l’environnement Nutanix, vous devez utiliser une configura-tion de connecteur AHVNutanix. La création demachine pour Nutanix AHV Connector ne prendpas en charge la création de couche.

Conditions préalables pour Connection Broker





App Layering

VMware Horizon View dans vSphere

April 8, 2021

Cette section décrit les considérations et les conditions requises lors de la publication d’images dansVMware Horizon View.


Une couche de plate-forme est requise pour la publication d’images dans VMware Horizon View.


• Si vous souhaitez publier des images vers un nouvel emplacement dans Horizon View, il estrecommandé de créer une couche de plate-forme spécifique pour chaque emplacement.


Lorsque vous publiez des images dans un environnement Horizon View, vous avez besoin desressources suivantes pour créer la couche de plate-forme :


• VMware View Agent installé sur la couche de plate-forme : le programme d’installation deVMware View Agent pour le système d’exploitation Windows que vous utilisez doit être installésur la couche de plate-forme.

• Informations sur lesressourcesVMwareHorizonViewComposer : informationsHorizonViewrépertoriées dans cette Configuration du connecteur VMware Horizon pour vSphere rubrique.



Si le système d’exploitation a été créé sur un hyperviseur différent de vSphere, installez le logicielVMware vSphere sur la couchedeplate-forme, ainsi que les outils AppLayering et l’agent AppLayering(si l’agent est requis). Vous avez besoin des éléments suivants :

• Accès au programme d’installation du logiciel de l’hyperviseur VMware

• App Layering Agent et composant logiciel enfichable PowerShell, si vous utilisez un scriptdans le cadre de la configuration du connecteur : dans le cadre de la configuration du con-necteur, si vous incluez un script à exécuter sur l’image en couches nouvellement publiée, vousdevrez installer Agent App Layering et exécuter le composant logiciel enfichable PowerShell.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/vmware-horizon-view.html




App Layering

Machines UEFI

Cette section explique comment passer de l’utilisation demachines BIOS à des machines UEFI.

Pour configurer UEFI pour votre déploiement, vous devez sélectionner un modèle de machinevirtuelle configuré par UEFI à partir de votre serveur vCenter. Cemodèle est requis pour lesmachinesUEFI ou VMware Cloud, mais est facultatif dans le cas contraire. (Sélectionnez le modèle dans laconfiguration du connecteur que vous utilisez pour créer ou ajouter une version à la couche deplate-forme.)

Pour commencer à utiliser UEFI si vosmachines existantes sont BIOS

Pour commencer à utiliser des machines UEFI dans Horizon View lorsque vos machines existantessont BIOS :

1. Créez une nouvelle configuration de connecteur VMware Horizon View avec la fonction de com-position de déchargement activée.

2. Sélectionnez unmodèle de machine virtuelle avec UEFI configuré.3. Créez une couche de plate-forme ou ajoutez une version à votre couche existante, puis sélec-

tionnez la configuration du connecteur sur laquelle UEFI est activé.4. Publiez des images UEFI à l’aide de cette couche de plate-forme et sélectionnez une configura-

tion de connecteur sur laquelle UEFI est activé.

Vous pouvez publier des images à l’aide de la nouvelle configuration de couche de plate-forme com-patible UEFI et de connecteur avec vos couches de système d’exploitation et d’application existantes.

Vous pouvez continuer à réviser vos couches de système d’exploitation et d’application à l’aide d’uneconfiguration de connecteur BIOS.

Pour commencer à utiliser UEFI dans un nouveau déploiement

L’entité Créer une couche OS ne prend pas encore en charge les machines UEFI. Toutefois, vous pou-vez ajouter une version à la couche OS avec une configuration de connecteur sur laquelle la compo-sition de déchargement et l’UEFI sont activés.

1. Créez votre couche OS sur unemachine BIOS.2. Créez une configuration de connecteur VMware vSphere avec la fonctionnalité de composition

de déchargement activée.3. Dans la configuration du connecteur, sélectionnez un modèle de machine virtuelle avec UEFI

configuré.4. Ajoutez une version compatible UEFI à la couche du système d’exploitation.5. Créez des couches d’applications compatibles UEFI à l’aide de la même configuration de con-

necteur VMware vSphere.


App Layering

6. Créez et publiez des images à l’aide d’un modèle d’image avec les éléments suivants sélection-nés :

• La version de votre système d’exploitation compatible UEFI.• Une couche de plate-forme avec Horizon View installé.• Configuration du connecteur Horizon View compatible UEFI.• Vos couches d’application.

VMware vSphere

April 8, 2021

Cette section décrit les considérations et les conditions requises lors de la création de couches ou dela publication d’images dans vSphere.


Une couche de plate-forme est requise pour créer des couches ou publier des images dans vSphereUNIQUEMENT dans les cas suivants :

• Le système d’exploitation de votre couche OS provenait d’un autre hyperviseur. Si le systèmed’exploitation provient de vSphere, vous n’avezpasbesoin d’une couche de plate-forme, car lesparamètres vSphere sont déjà configurés sur votre couche OS.


• Si vous souhaitez publier des images vers un nouvel emplacement dans vSphere, nous vousrecommandons de créer une couche de plate-forme spécifique pour chaque emplacement.


Lorsque vous publiez des images dans Machine creation dans vSphere, vous avez besoin desressources suivantes pour créer la couche de plate-forme :


• Création d’unemachine pour les informations de ressource vSphere : Informations de créa-tion demachines répertoriées dans cette Création d’unemachine pour la configuration du con-necteur vSphere rubrique.


• Accès au logiciel Machine Creation à installer sur la couche.






App Layering


Si le système d’exploitation a été créé sur un hyperviseur différent de vSphere, installez le logicielVMware vSphere sur la couche de plate-forme, ainsi que les outils App Layering et App Layering Agent(si l’agent est requis). Vous avez besoin des éléments suivants :

• Accès au programme d’installation du logiciel VMware vSphere

• App Layering Agent et composant logiciel enfichable PowerShell, si vous utilisez un scriptdans le cadre de la configuration du connecteur : dans le cadre de la configuration du con-necteur, si vous incluez un script à exécuter sur l’image en couches nouvellement publiée, vousdevez installer Agent App Layering et exécuter le composant logiciel enfichable PowerShell.

Machines UEFI

Pour commencer à utiliser des machines UEFI dans vSphere lorsque vos machines existantes sontBIOS :

• Créez une nouvelle configuration de connecteur VMware vSphere avec la fonction de composi-tion de déchargement activée et UEFI sélectionnée.

• Créez une couche de plateforme UEFI.• Publiezdes imagesUEFI à l’aidedecette couchedeplate-formeetdevos couchesd’applicationsBIOS existantes.

Si vous commencez par un nouveau déploiement dans vSphere :

• Créez votre couche de système d’exploitation à partir d’une image BIOS.

Remarque :

La fonctionCréer une coucheOSneprendpas encore en charge lesmachinesUEFI. Toute-fois, vous pouvez ajouter une version à la couche OS en sélectionnant Compositing dedéchargement et UEFI, comme décrit à l’étape suivante.

• Créez une configuration de connecteur VMware vSphere avec la fonctionnalité de compositionde déchargement activée et UEFI sélectionnée.

• Ajoutez une version UEFI à la couche du système d’exploitation.

• Créez des couches d’application UEFI.

• Créez unmodèle d’image avec le nouveau connecteur sélectionné et publiez les images.

Partage de fichiers du réseau (autres plateformes)

October 26, 2020



App Layering

Lorsquevous terminez l’AssistantCréerunecouchedeplate-forme, vouscommencezpar sélectionnerle partage de fichiers réseau (NFS) au lieu d’une configuration de connecteur. Ensuite, vous copiez ledisque du système d’exploitation de la couche vers l’hyperviseur où vous souhaitez créer vos couchesou publier vos images en couches. Vous attachez le disque du système d’exploitation à une machinede packaging et le déployez, puis installez le logiciel, arrêtez la machine de packaging et copiez ledisque sur le partage de fichiers réseau de votre appliance pour l’importer dans la nouvelle couche deplate-forme.

Conditions préalables

• Lorsque vous créez une couche Platform pour empaquetage des couches, vous avez besoin dulogiciel et des paramètres de l’hyperviseur dans lequel vous créez vos couches.

• Lors de la création d’une couche Platform pour la publication d’images en couches, vous avezbesoin des conditions préalables de l’hyperviseur, ainsi que des conditions préalables pourtout service Provisioning Service et service de connexion que vous envisagez d’exécuter dansl’environnement.

Installer l’appliance

October 26, 2020

Les articles de cette section expliquent comment déployer le service App Layering.

Tout d’abord, vous installez et déployez le dispositif de superposition App, qui est alimenté par latechnologie ELM (Enterprise Layer Manager).

Une fois installé, vous pouvez configurer le fuseau horaire, les serveurs NTP et les paramètres réseau.

Enfin, si vous avez besoin de l’agent App Layering, installez-le sur les serveurs où il est nécessaire.

Pour plus de détails sur l’installation, sélectionnez votre hyperviseur :

• Citrix Hypervisor• MS Azure• MS Hyper-V• Nutanix AHV• VMware vSphere

Une fois l’appliance installée, vous pouvez terminer la configuration de la couche d’application ensuivant les étapes fournies et installer l’agent App Layering.

• Installer l’agent App Layering


https://docs.citrix.com/fr-fr/citrix-app-layering/4/install-appliance/citrix-hypervisor.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/install-appliance/ms-azure.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/install-appliance/ms-hyper-v.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/install-appliance/nutanix-ahv.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/install-appliance/vmware-vsphere.html


App Layering

Avec le logiciel installé, vouspouvez créer votre coucheOS, une conditionpréalable à la superpositionde vos applications.

Citrix Hypervisor

April 8, 2021

Pour installer le service App Layering, vous devez déployer l’appliance sur unemachine virtuelle dansCitrix Hypervisor. Si l’appliance nécessite une adresse IP statique, vous en configurez une à l’aide del’utilitaire de configuration de l’appliance. La dernière section décrit les étapes suivantes.

Exigences

Pour commencer à installer App Layering, vous devez disposer des éléments suivants :

• Une version prise en charge de Citrix Hypervisor• Stockage• Compte et privilèges Citrix HypervisorCompte Citrix Hypervisor à utiliser pour le service App Layering.Le compte doit disposer des privilèges Citrix Hypervisor pour :

– Créez et supprimez des disques virtuels.– Copiez et supprimez des couches sur des disques virtuels à l’aide des API de fichier CitrixHypervisor.

• Logiciel et paramètres Citrix HypervisorAccédez aux outils Citrix Hypervisor à installer sur la couche.

• Informations sur les ressources de Citrix HypervisorInformations sur Citrix Hypervisor répertoriées à la section Configuration du connecteur del’Citrix Hypervisor.

Télécharger le package d’installation

Téléchargez le package d’installation, citrix_app_layering_citrix-hypervisor_4.x.x, à partir du site detéléchargement de Citrix. Le fichier zip comprend :

Fichier Description

Citrix Hypervisor_x.x.x.ova Fichier OVA pour la machine virtuelle del’appliance

citrix_app_layering_agent_installer.exe Programme d’installation de l’agent AppLayering





https://www.citrix.com/downloads/


App Layering

Fichier Description

citrix_app_layering_os_machine_tools.exe OS Machine Tools

Déployer l’appliance App Layering

Pour déployer l’appliance :

1. Téléchargez le fichier zip d’installation Citrix_App_layering_Citrix Hypervisor_4.x.zip

2. Extrayez le fichier Citrix Hypervisor_elm_4.x.x.ova dans un dossier de votre lecteur local.

3. Dans votre client XenCenter, sélectionnez Fichier > Importer.

4. Dans l’assistant qui s’ouvre, sélectionnez les valeurs suivantes :

• Importer la source : accédez à la source sur votre disque local.• Emplacement : choisissez Citrix Hypervisor dans lequel vous souhaitez déployerl’appliance.

• Stockage - Utilisez la valeur par défaut pour placer desdisquesde stockage sur le stockagelocal de Citrix Hypervisor.

• Mise en réseau - Sélectionnez le réseau approprié pour votre configuration Citrix Hypervi-sor.

• Sécurité - Cet onglet n’est pas disponible. Cliquez sur Next.• Réglages du système d’exploitation - Sélectionnez Ne pas utiliser le correctionnel dusystème d’exploitation .

• Transfer VM Settings - Choisissez le réseau approprié et choisissez DHCP.• Terminer - Vérifiez vos paramètres, puis cliquez sur Terminer .

5. Passez enmode Notification et attendez la fin du déploiement. Le processus peut prendre de20 à 35minutes.

6. Passez à la vue Infrastructure.

7. Sélectionnez votre nouvelle appliance, qui porte le nom :Citrix Enterprise Layer Manager.

8. Cliquez sur Propriétés, puis saisissez un nouveau nom et une nouvelle description pour votrenouvelle solution matérielle-logicielle. La nouvelle machine virtuelle dispose de 8 Go de mé-moire et de 4 processeurs. Prenez note de l’adresse IP attribuée dans l’onglet Mise en réseau.

9. Démarrez Internet Explorer, tapez l’adresse IP de la nouvelle appliance dans la barre d’adresseet connectez-vous en tant qu’administrateur avec le mot de passe « Unidesk1”.

La première fois que vous vous connectez à l’appliance, vous devez modifier les mots de passe del’administrateur de App Layering. Pour plus de détails, reportez-vous à la sectionModifier lesmots de


https://docs.citrix.com/fr-fr/citrix-app-layering/4/configure/change-administrator-passwords.html


App Layering

passe administratifs.

Assurez-vousd’installer l’agentAppLayering, si votreenvironnement l’exige. Consultez la section suiv-ante pour plus de détails.

Si vous souhaitez que l’appliance utilise une adresse IP statique

Vous pouvez modifier l’adresse IP de l’appliance et/ou ses serveurs DNS. Lorsque l’appliance estdéployée pour la première fois, les paramètres DNS sont récupérés via DHCP. Si DHCP n’est pasdisponible et que vous utiliserez des adresses IP statiques, une fois que vous sélectionnez Statique,vous êtes invité à entrer les adresses IP de vos serveurs DNS.

1. Connectez-vous à l’utilitaire Configuration de l’appliance. À l’aide de votre console hyperviseurou SSH, connectez-vous à l’appliance en tant qu’administrateur.

La première fois que vous vous connectez, utilisez le mot de passe par défaut, Unidesk1.

2. À l’invite d’action, entrez C (pour Configurer la mise en réseau) et appuyez sur Retour.

3. À l’invite suivante, tapez D pour Dynamic (DHCP) ou S pour Static.Si vous choisissez Statique, vous serez invité à entrer l’adresse IP et le masque de sous-réseau,ainsi que les adresses par défaut pour les adresses de passerelle et DNS.

4. Lorsque vous y êtes invité, entrez Y pour enregistrer les paramètres.

5. À l’invite Action, entrez Q pour quitter.

6. Redémarrez l’appliance.

Étapes suivantes

Une fois que l’appliance est installée et que l’adresse IP est correctement configurée, vous devez :

• Installer l’agent App Layering• Configurer le service App Layering


April 8, 2021

Pour installer le service de App Layering sur Google Cloud Platform, déployez l’appliance sur unema-chine virtuelle sur Google Cloud Platform (GCP). Vous pouvez configurer un adresse IP statique, sivous en avez besoin, à l’aide de l’utilitaire de configuration de l’appliance.





https://docs.citrix.com/fr-fr/citrix-app-layering/4/configure.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/install-appliance/google-cloud-platform.html#if-you-want-the-appliance-to-use-a-static-ip-address

App Layering

Configuration du projet GCP

Configurer un projet Google Cloud

Activer les API

Activez les API Citrix Cloud suivantes :

• API Compute Engine• API de stockage dans le cloud• API Cloud Resource Manager• API IAM (Identity and Access Management)• API Cloud Build

Consultez les instructions Citrix Virtual Apps and Desktops pour activation des API Google Cloud.

Créer un compte de service

Le compte de service a besoin des trois rôles suivants :

• Utilisateur du compte de service• Administrateur de Compute• Administrateur de l’espace de stockage

Pour plus d’informations, consultez la section Créer un compte de service.

Remarque :

le comptepour App Layering n’a pas besoin de tous les rôles et autorisations décrits dans l’articleci-dessus.

Ouvrir les ports de pare-feu requis

Ouvrez le ports pare-feu pour Google Cloud Platform afin que l’appliance puisse communiquer avecGoogle Cloud.

Configuration requise et paramètres de la machine virtuelle

Assurez-vous que la machine virtuelle sur laquelle vous installez la solution matérielle-logicielle surGCP est connectée à un réseau virtuel GCP.

La machine virtuelle que vous utilisez pour l’appliance doit être configurée comme suit :


https://docs.citrix.com/fr-fr/citrix-virtual-apps-desktops-service/install-configure/resource-location/google.html#enable-google-cloud-apis

https://docs.citrix.com/fr-fr/citrix-virtual-apps-desktops-service/install-configure/resource-location/google.html#configure-the-google-cloud-service-account


App Layering

Nom Value

Nom de la machine virtuelle Appliance App Layering (Enterprise LayerManager)

Génération demachines virtuelles Génération 1

Memory 8192 MO

UC 4

Disque de démarrage système unidesk_gcp-

Disque supplémentaire dépôt unidesk_gcp-


Téléchargez le package d’installation, citrix_app_layering_gcp_x.x, à partir du site de téléchargementde Citrix. Le fichier zip comprend :

Fichier Description

unidesk_gcp-system.tar.gz Tarball contenant un disque système pour lamachine virtuelle de l’appliance



Télécharger le disque système sur GCP

1. Extrayez le paquet de téléchargement, citrix_app_layering_gcp_x.x.zip.2. Dans le menu Navigation en haut à gauche de l’interface utilisateur GCP, accédez à la section

STOCKAGE et sélectionnez Stockage > Navigateur. Vous pouvez créer un nouveau comparti-ment ou ajouter un dossier personnel à un compartiment existant.

3. Sélectionnez le lien Upload-disks compartiment pour charger le disque.4. Sélectionnez le lien UPLOAD FILES et accédez au répertoire où vous avez extrait le fichier

unidesk_gcp-system.tar.gz.




App Layering

5. Sélectionnez unidesk_gcp-system.tar.gz et cliquez sur le bouton Ouvrir. Consultez le mes-sage d’état situé en bas à droite de la fenêtre pour suivre la progression du téléchargement.

Créer une image pour le disque système

1. Sélectionnez le menu Navigation en haut à gauche de la fenêtre GCP, accédez à la sectionSTOCKAGE et sélectionnezMoteur de calcul > Images.

2. Sélectionnez [+] CRÉER UNE IMAGE.3. Dans le champ Nom, entrez un nom permanent pour l’image. GCP avertit que le nom est per-

manent.4. Sous Source, sélectionnez Fichier de stockage dans le cloud.5. Sous Fichier Stockage dans le Cloud, utilisez le bouton Parcourir pour sélectionner le fichier

unidesk_gcp-system.tar.gz .6. Sous Emplacement, sélectionnez Multi-régional ou régional et Emplacement.7. Sélectionnez Créer. La page Images suit la création de l’image au fur et à mesure qu’elle pro-

gresse. Une coche verte apparaît lorsque l’image est créée. Si la création échoue, le nom del’image n’apparaît plus sur l’écran Images.


App Layering

Créer une instance demachine virtuelle

Ensuite, créez une instance de machine virtuelle, attachez le disque système et créez des disques deréférentiel :

1. Sélectionnez lemenuNavigation en haut à gauche de la fenêtre GCP, accédez à la sectionCOM-PUTE et sélectionnezMoteur de calcul > Instances demachine virtuelle.

2. Sélectionnez [+] CREATE INSTANCE.

3. Entrez les données, en choisissant la région et la configuration demachine souhaitées.

4. Développez la plate-forme CPU et la section GPU, puis cochez Activer le périphériqued’affichage.

5. Dans la section Disque de démarrage, sélectionnez le bouton Modifier. La fenêtre Disque dedémarrage s’ouvre.

6. Sélectionnez l’onglet Images personnalisées et l’image système précédemment créée. Vosdonnées renseignent les déroulants Afficher les images depuis et Type de disque de démar-rage et Taille (Go) du projet.

7. Cliquez sur Sélectionner. La page Créer une instance apparaît avec l’image du disque de dé-marrage définie sur l’image que vous venez de sélectionner.

8. Sélectionnez Autoriser le trafic HTTPS.

9. Développez la section Gestion, sécurité, disques, mise en réseau, location exclusive. Sélec-tionnez l’onglet Disques.


App Layering


App Layering

10. Dans la sectionDisques supplémentaires, sélectionnez+BoutonAjouterunnouveaudisque.

11. Entrez un nom descriptif.

12. Pour Type de source, sélectionnez l’ongletDisque vide et entrez la taille (en Go) du disque duréférentiel.

13. Sélectionnez Terminé pour terminer l’ajout d’un disque supplémentaire.

14. Toujours dans la section Gestion, sécurité, disques, mise en réseau, location exclusive, sélec-tionnez l’ongletMise en réseau.


App Layering

15. Dans la section Interface réseau, sélectionnez un réseau. Vérifiez qu’une valeur apparaît dansle champ Sous-réseau et sélectionnez une valeur pour celle-ci.

Important :

Nous vous recommandons de ne pas créer d’adresse IP externe (publique).

16. (Recommandé) Dans la liste déroulante IP externe, sélectionnez Aucun.

17. Sélectionnez Terminé pour terminer la modification de l’interface réseau.

18. Sélectionnez Créer pour créer l’instance demachine virtuelle. Lamachine virtuelle est créée etla solution matérielle-logicielle est mise sous tension. Une fois l’appliance créée, vous n’avezplus besoin du téléchargement du disque système.

19. Pour nettoyer après l’installation, retirez :

• Le fichier .zip que vous avez téléchargé.• Dossier contenant les fichiers non compressés.• Le fichier unidesk_gcp-system.tar.gz du dossier dans lequel vous l’avez téléchargé.

Si vous souhaitez que l’appliance utilise une adresse IP statique

Vous pouvezmodifier l’adresse IP de l’appliance et ses serveursDNS. Lorsque l’appliance est déployéepour la première fois, les paramètres DNS sont récupérés via DHCP. Si DHCP n’est pas disponible etque vous utilisez des adresses IP statiques, une fois que vous sélectionnez Statique, vous êtes invitéà entrer les adresses IP de vos serveurs DNS.

1. Connectez-vous à l’utilitaire de configuration de l’appliance en suivant les étapes et le mot depasse par défaut décrits à la section Paramètres de l’appliance.

2. À l’invite d’action, entrez C (pour Configurer la mise en réseau) et appuyez sur Retour.3. À l’invite suivante, tapez D pour Dynamic (DHCP) ou S pour Static.

Si vous choisissez Statique, vous êtes invité à entrer l’adresse IP et le masque de sous-réseau,ainsi que les adresses par défaut pour la passerelle et les adresses DNS.

4. Lorsque vous y êtes invité, entrez Y pour enregistrer les paramètres.5. À l’invite Action, entrezQ pour quitter.6. Redémarrez l’appliance.

Étapes suivantes


• Installer l’agent App Layering• Configurer le service App Layering• Accéder à la console de gestion de couches d’applications


https://docs.citrix.com/fr-fr/citrix-app-layering/4/manage/appliance-settings.html#before-you-start




App Layering

MS Azure ou Azure Government

April 8, 2021

Pour installer le service App Layering, déployez l’appliance sur une machine virtuelle à l’aide du ges-tionnaire de ressources Azure (ou Azure Government).

• Exigences. - Assurez-vous que vous disposez des ressources Azure (ou Azure Government) quevous devez installer l’appliance.

• Installez l’appliance App Layering dans Azure (ou Azure Government). - Pour installerl’appliance, téléchargez le package d’installation et déployez l’appliance.

• Prochaines étapes - Liens vers les étapes d’installation de l’agent App Layering et de configura-tion du service App Layering.

Remarque : Si vousn’avezpas encore configuréde connexionàun réseau virtuel Azure, reportez-vousà la section Démarrer avec Azure ou Gouvernement Azure pour plus d’informations.

Les étapes d’installation de l’appliance dans Azure et Azure Government sont les mêmes, hormis lescript d’installation que vous exécutez. (Les scripts sont répertoriés dans le package d’installationci-dessous.)

Exigences

Avant d’installer App Layering dans Azure ou Azure Government, assurez-vous de disposer des élé-ments suivants.

• Un compte Azure et un abonnement

Pour déployer et configurer l’appliance App Layering, vous avez besoin des informationsd’identification d’un compte disposant d’un accès administratif à votre abonnement Azure.Pour de plus amples informations, consultez le site Page de connexion Microsoft Azure.

• Un réseau virtuel dans Azure (ou Azure Government)

Votre déploiement dans Azure (ou Azure Government) peut fonctionner dans un réseau virtuelpoint à site ou site à site. l’appliance et son partage de fichiers réseau doivent avoir uneconnectivité réseau. Toutefois, l’appliance ne nécessite pas de connectivité réseau aux imagesen couches que vous publiez. Une connexion site à site entre vos réseaux d’entreprise et Azure(ou Azure Government) est recommandée pour accéder à la console de gestion sur l’appliance.Pour de plus amples informations, consultez le site Page Réseau virtuel Microsoft Azure.Remarque : Si vous n’avez pas encore configuré de connexion à un réseau virtuel Azure,reportez-vous à la section Démarrer avec Azure pour plus d’informations.

• Un partage de fichiers réseau (spécificités Azure ou Azure Government)


https://docs.microsoft.com/fr-fr/azure/?product=vpn-gateway

https://docs.microsoft.com/fr-fr/azure/azure-government/

https://login.microsoftonline.com/common/oauth2/authorize?client_id=15689b28-1333-4213-bb64-38407dde8a5e&response_mode=form_post&response_type=code+id_token&scope=openid+profile&state=OpenIdConnect.AuthenticationProperties%3dOSkrviLmcIsemQdVPpYrqaisz4ZEp3VZznh8nvSnX5-cLHwLJpT4W6GFLY8ogIW18mYwqQ9XZ5zhwqyCaGhQY6O3aukZ-KJcQ0WVGXf5NFfSl-5jsnWNqy7WbUMqcc3VrmsBEg&nonce=636340447611655736.Yjk1NWNhY2EtZWY3MC00MDMzLWJhMDYtYzhhOWExYmQ4YzdjM2RjNGFiYjAtYTIwZi00MjAxLWFmYzItZDU1OTFlMTQ2YjQw&redirect_uri=https%3a%2f%2faccount.azure.com%2fsignup%3foffer&post_logout_redirect_uri=https%3a%2f%2faccount.azure.com&msafed=1&lw=1&fl=easi2

https://azure.microsoft.com/fr-fr/services/virtual-network/

https://docs.microsoft.com/fr-fr/azure/?product=vpn-gateway

App Layering

Un serveur de partage de fichiers dans Azure (ou Azure Government) fonctionne mieux qu’unpartage de fichiers local. Même si la fonctionnalité de partage de fichiers Azure (ou Azure Gov-ernment) n’est pas prise en charge, vous pouvez utiliser un partage de fichiers réseau existantou créer un partage de fichiers dans l’environnement Azure (ou Azure Government).Important : l’utilisation du stockage Premium est recommandée.

• Gestionnaire de ressources Azure (ou Azure Government)

App Layering fonctionne avec le modèle ARM (Resource Management) d’Azure. Il ne prendpas en charge le modèle de déploiement classique d’Azure. Toutes les ressources telles que leréseau virtuel, les partages de fichiers et les machines OS avec lesquelles App Layering fonc-tionnera doivent être créées avec Azure Resource Manager. Pour de plus amples informations,consultez le site page de présentation de Azure Resource Manager.

• Azure Powershell v6

Azure Powershell v6 doit être installé sur le système Windows qui sera utilisé pour installerl’appliance dans Azure.

Installer l’appliance App Layering

Pour déployer l’appliance App Layering sur Azure ou Azure Government :

1. Vérifiez le contenu du package d’installation.2. Découvrez ce qui est inclus dans le script d’installation.3. Déployez l’appliance.

Paquet d’installation

Le package d’installation, s’appelle citrix_app_layering_azure_yy.m.**b, où :

yy est l’annéem (oumm) est le moisb est la construction

Fichier Description

Azure_yy.m.**b.zip Fichier VHD pour la machine virtuelle dumatériel

AzureELMDeploymentV6.ps1 Script d’installation pour Azure Government





App Layering

Fichier Description

DeployAzureRmVm.template.json Modèle App Layering

Script d’installation

Le script d’installation inclus dans le package d’installation effectue les opérations suivantes.

• Copie le disque dur virtuel inclus dans l’emplacement Azure que vous spécifiez.• Crée unemachine virtuelle dans Azure à l’aide du VHD,• Attache le disque du référentiel.• Démarre l’appliance Azure.

Lorsque vous exécutez le script :

• IMPORTANT : veillez à noter l’emplacement du groupede ressources que vous sélectionnez, carvous aurezbesoinde ces informationsultérieurement. Pourplusd’informations sur les groupesde ressources, reportez-vous à la section Utilisation du portail Azure pour gérer vos ressourcesAzure.

• Lors de la sélection d’une taille demachine virtuelle, il est fortement recommandé de sélection-ner unemachine avec 4 processeurs et au moins 14 Go demémoire (script par défaut).

• Le nom que vous spécifiez pour la nouvelle machine virtuelle doit être conforme aux conven-tions de nommage Azure.

• Sélectionnez un réseau virtuel dans lequel le port HTTP : 80 est accessible (l’adresse IP publiquepeut être désactivée).

Déployer l’appliance dans Azure ou Azure Government

Le téléchargement du fichier ZIP App Layering nécessite 31 Go d’espace lorsqu’il est décompressé.

1. Extrayez le package de téléchargement, citrix_app_layering_azure_yy.mm.zip. Les fichiers in-clus sont énumérés ci-dessus.

2. Extrayez le fichier ZIP dans un dossier sur votre lecteur local.3. Ouvrez une fenêtre Azure Powershell.4. Exécutez le script d’installation (inclus dans le package d’installation) et répondez aux invites.

Exécution du script :• Copie le disque dur virtuel à l’emplacement Azure de votre choix et attache le disque duréférentiel.

• Démarre l’appareil.• Si le script échoue, vérifiez les valeurs pour vous assurer que les valeurs sont correctespour votre environnement.


https://docs.microsoft.com/fr-fr/azure/azure-resource-manager/resource-group-portal

https://docs.microsoft.com/fr-fr/azure/azure-resource-manager/resource-group-portal

App Layering

La première fois que vous vous connectez à l’appliance, vous devez modifier les mots de passe del’administrateur de App Layering. Pour plus de détails, consultez la sectionModifier lesmots de passeadministratifs.

Assurez-vous d’installer l’agent App Layering, si votre environnement l’exige. Voir la section suivantepour plus de détails.

Étapes suivantes

Une fois que l’appliance est installée et que l’adresse IP est configurée comme vous le souhaitez, vouspouvez installer l’agent App Layering et configurer le service App Layering :


MS Hyper-V

April 8, 2021

Pour installer le service AppLayering, vousdéployez l’appliance sur unemachine virtuelle dansHyper-V. Si l’appliance nécessite une adresse IP statique, vous en configurez une à l’aide de l’utilitaire deconfigurationde l’appliance, commedécrit ci-dessous. Ladernière sectiondécrit les étapes suivantes.

Exigences

Assurez-vous que la machine virtuelle Hyper-V à partir de laquelle vous installez l’appliance répondaux conditions préalables suivantes :

• Windows Server 2016, Windows Server 2012 R2• Réseau virtuel dans Hyper-V


Téléchargez le packaged’installation, citrix_app_layering_hyperv_4.x.x, à partir du site de télécharge-ment de Citrix. Le fichier zip comprend :

Fichier Description

hyperv_x.x.zip Fichiers VHDX pour la machine virtuelle dumatériel








App Layering

Fichier Description



Paramètres de la machine virtuelle pour l’appliance

La machine virtuelle que vous utilisez pour l’appliance doit être configurée comme suit :

Nom Value

Nom de la machine virtuelle Appliance App Layering (Enterprise LayerManager)

Génération demachine virtuelle Génération 1

Memory 8192 MO

UC 4

Disque 1 unidesk_hyperv-system.vhdx

Disque 2 unidesk_hyperv-repository.vhdx

Déployer l’appliance dans Hyper-V

Pour déployer l’appliance :

1. Extrayez le package de téléchargement, citrix_app_layering_hyperv_4.x.zip. Deux fichiersdisque (vhdx) sont inclus.

2. Copiez les disques vers un emplacement de stockage auquel le serveur Hyper-V peut accéder.

3. Ouvrez le gestionnaire Hyper-V, cliquez avec le bouton droit sur le serveur Hyper-V sur lequelvous souhaitez déployer l’appliance, puis sélectionnezNouvelle machine virtuelle.

4. Dans le premier onglet de l’Assistant qui s’ouvre, cliquez sur Suivant pour commencer à config-urer la machine virtuelle.

5. Sous l’onglet Spécifier le nomet l’emplacement, définissez lenom et l’emplacement de la nou-velle machine virtuelle. Idéalement, utilisez l’emplacement où vous avez extrait les disques àl’étape 2.

6. Sous l’onglet Spécifier la génération, vérifiez que les machines virtuelles de génération 1 sontsélectionnées. La génération 1 est prise en charge uniquement.


App Layering

7. Dans l’onglet Affecter la mémoire, définissez la machine virtuelle pour qu’elle utilise 8 Gode RAM. Assurez-vous que la case Utiliser la mémoire dynamique pour cette machinevirtuellen’est pas cochée.

8. Sous l’onglet Configurer la mise en réseau, spécifiez la carte réseau à utiliser pour se connecterau réseau.

9. Dans l’onglet Connect Virtual Hard Disk, attachez le disque système (unidesk_hyperv-system.vhdx), l’un des disques que vous avez extraits à l’étape 2.

10. Sous l’onglet Résumé, vérifiez vos choix et cliquez sur Terminer.

11. Dans le Gestionnaire Hyper-V, sélectionnez lamachine virtuelle et cliquez sur Paramètres dansle panneau VM.

12. SélectionnezMatériel > Processeur, puis définissez le nombre de processeurs virtuels sur 4.

13. Sélectionnez IDE Controller 0 > Disque dur, cliquez sur Ajouter.

14. Sélectionnez le bouton radioDisque virtuel , cliquez surParcourir et sélectionnez le disque duréférentiel (unidesk_hyperv-repository.vhdx) extrait à l’étape 2.

15. Mettez la machine virtuelle sous tension.

16. Tapez l’adresse IP et l’ouverture de session d’un administrateur disposant de l’autorisationd’accéder à la console de gestion de App Layering.

La première fois que vous vous connectez à l’appliance, vous devez modifier les mots de passe del’administrateur App Layering. Pour plus de détails, consultez la section Modifier les mots de passeadministratifs.

Configurer une adresse IP statique pour l’appliance, si nécessaire





4. Lorsque vous y êtes invité, entrez Y pour enregistrer les paramètres.5. À l’invite Action, entrez Q pour quitter.6. Redémarrez l’appliance.





App Layering

Étapes suivantes



Nutanix AHV

April 8, 2021

Pour installer le service App Layering, vous déployez l’appliance sur une machine virtuelle de votrehyperviseur.

• Exigences. Assurez-vous que vous disposez des comptes, paramètres et ressources Nutanixrequis.

• Installer l’appliance App Layering dans Nutanix. - Pour installer l’appliance, téléchargez lepackage d’installation et déployez l’appliance dans Nutanix.

• Si l’appliance a besoin d’une adresse IP statique. - Vous pouvez définir une adresse IP sta-tique en accédant à l’utilitaire de configuration de l’appliance.

• Prochaines étapes. - Liens vers les étapes d’installation de l’agent App Layering et de configu-ration du service App Layering.

Exigences

Si vous installez l’appliance et construisez vos couches sur desmachines virtuelles Nutanix, ou si vouspubliez des images en couches qui seront utilisées dans un environnement Nutanix, vous avez besoindes paramètres et ressources suivants.

• Compte Nutanix et privilèges

– Un compte Nutanix AHV existant ou nouveau à utiliser pour App Layering.– Le compte doit disposer des privilèges Nutanix AHV pour :

* Créez et supprimez des disques virtuels.

* Copiez et supprimez des couches sur des disques virtuels à l’aide des API de fichiersNutanix.

• Logiciel et paramètres Nutanix - Accès aux outils Nutanix à installer sur la couche.

• Informations sur la ressource Nutanix - Les informations répertoriées dans le Configurationdu connecteur AHV Nutanix.






App Layering

Installer l’appliance App Layering dans Nutanix AHV

Pour déployer l’appliance App Layering sur Nutanix :

• Vérifiez le contenu du package d’installation.• Déployez l’appliance.


Le package d’installation, citrix_app_layering_nutanix_4.x.x, comprend :

Fichier Description

Nutanix_x.x.zip Fichiers IMG pour la machine virtuelled’appliance



Déployer l’appliance dans Nutanix

1. Extrayez le package de téléchargement, citrix_app_layering_nutanix_4.x.zip. Les fichiers inclussont énumérés ci-dessus.

2. Décompressez ensuite le fichier zip nutanix_4.x.x contenant deux fichiers IMG.

3. Dans la console Nutanix Prism, sélectionnez le menu Outils dans le coin supérieur droit del’interface utilisateur, puis choisissez Configuration de l’image.

4. Cliquez sur le bouton Télécharger l’image et nommez le disque.

5. Sélectionnez le type d’image de disque.

6. Sélectionnez l’option Télécharger un fichier, accédez à votre partage de fichiers et choisissezApp Layering Boot Disk (IMG « système »). Attendez que le téléchargement soit terminé.

7. Répétez les étapes 3 à 6 pour le disque de stockage local (le « référentiel » IMG).

8. Sélectionnez Tâches et assurez-vous que pour chacun des disques, les tâches Création d’imageetMise à jour d’image sont terminées. Une fois cela fait, vous pouvez créer lamachine virtuelle.

9. Sélectionnez l’onglet VM(Machine virtuelle) dans le menu déroulant en haut à gauche, puiscliquez sur le bouton Créer unemachine virtuelle .

10. Renseignez le nom et la description de la nouvelle machine virtuelle.

11. Définissez VCPU (S) sur 1.


App Layering

12. Définissez le nombre de cœurs par vCPU sur 4.

13. Définissez la mémoire sur 8 Go.

14. Pour ajouter les disques à la machine virtuelle, cliquez sur Ajouter un nouveau disque et choi-sissez le type Disque.

15. Dans le menu déroulant Opération, choisissez Clone from Image Service.

16. Dans le menu déroulant Type de bus, sélectionnez IDE.

17. Dans la zone Image, sélectionnez la disquette de démarrage que vous avez téléchargée, puiscliquez sur Ajouter.

18. Répétez les étapes 14 à 17 pour chacun des disques suivants :

Disque de démarrage : citrix_applayering_nutanix-system.img

Disque du référentiel : citrix_applayering_nutanix-repository.img

Ajoutez une carte réseau en cliquant sur Ajouter une nouvelle carte réseau.

19. Cliquez sur Enregistrer pour créer la machine virtuelle.

20. Mettez la machine virtuelle sous tension.

Ajouter l’appliance Citrix App Layering à la liste d’autorisation Nutanix

Veillez à ajouter l’appliance à la liste d’autorisation Nutanix, afin que l’appliance soit autorisée à seconnecter à Nutanix.

Si l’appliance a besoin d’une adresse IP statique





4. Lorsque vous y êtes invité, entrez Y pour enregistrer les paramètres.5. À l’invite Action, entrez Q pour quitter.6. Redémarrez l’appliance.



App Layering

Étapes suivantes

Une fois que la solution matérielle-logicielle est installée et que l’adresse IP est configurée commevous le souhaitez, vous pouvez installer l’agent App Layering, si nécessaire, et configurer le service deApp Layering. Consultez Lorsque l’agent est requis.


VMware vSphere

April 8, 2021

Pour installer le service App Layering, vous déployez l’appliance sur une machine virtuelle de votrehyperviseur.

Exigences

L’appliance App Layering requiert les paramètres de machine virtuelle suivants, la configuration req-uise vSphere et les autorisations vCenter.

Paramètres de la machine virtuelle

Lorsque vous créez la machine virtuelle de l’appliance, elle requiert :

• 4 processeurs• 8 Go de RAM

Configuration requise pour VMware vSphere

Pour installer l’appliance App Layering dans un environnement VMware vSphere, vous avez besoindes éléments suivants :

• Une version prise en charge de VMware vSphere.

• Un réseau virtuel dans vSphere.

• Compte vCenter et privilèges.

Vous avez besoin d’un compte vCenter avec des autorisations sur un centre de données pour :

– Création et suppression demachines virtuelles.– Création, copie et suppression de disques de machine virtuelle.

En outre, le compte a besoin de cette autorisation au niveau vCenter :


https://docs.citrix.com/fr-fr/citrix-app-layering/4/install-agent.html#when-the-agent-is-required




App Layering

– Suppression des machines virtuelles de l’inventaire.

Pour plus de détails, consultez la liste des Autorisations vCenter dans la section suivante.

• Rôle pour les App Layering qui serait appliqué au centre de données.

Pour configurer un nouveau rôle :

1. Dans vSphere Client, accédez à Accueil > Administration > Rôles.2. Cliquez sur Ajouter un rôle.3. Saisissez un nom. Par exemple : CALAdmin.4. Définissez les privilèges pour le compte.

• Privilèges définis pour le rôle vCenter que vous utilisez pour le service App Layering. Vous ap-pliquez lenouveau rôleaucentrededonnéesquevousenvisagezd’utiliserpour laAppLayering.Pour plus de détails, consultez la liste des Autorisations vCenter dans la section suivante.

1. Ouvrez la fenêtre Affecter des autorisations.2. Dans vSphere Client, accédez à Accueil > Inventaire >Hôtes et clusters.3. Sélectionnezvotrecentrededonnées, puis cliquezavec leboutondroit, puis sélectionnez

Ajouter une autorisation.4. Dans la fenêtre Affecter des autorisations, sous Rôle affecté, développez Tous les priv-

ilèges.5. Sélectionnez le nécessaire Autorisations vCenter.6. Activez la case à cocher Propager aux objets enfants, puis cliquez surOK.

• Le rôle App Layering doit être affecté au compte administrateur, comme suit :

1. Ajoutez le compte administrateur, puis attribuez-lui le rôle App Layering.

2. Autoriser les autorisations à se propager à l’ensemble du centre de données.

Remarque : Si vous souhaitez empêcher cet utilisateur d’accéder à des dossiers spéci-fiquesdans le centrededonnées, accordezà l’utilisateurdesautorisationsplus restrictivespour ces dossiers.

• Étant donné que l’autorisationMachine virtuelle > Inventaire > Supprimer doit être affectéeau niveau vCenter, vous devez créer un second rôle.

1. Dans vSphere Client, accédez à Accueil > Administration > Rôles.

2. Cliquez sur Ajouter un rôleet entrez un nom, par exemple : Caladmin-VMRemove.

3. Ajouter unemachine virtuelle > Inventaire > Supprimeret laisser tout le reste en lectureseule.

4. Dans vSphere Client, accédez à Accueil > Inventaire > Hôtes et clusters.

5. Sélectionnez l’onglet Permissions vCenter, cliquez avec le bouton droit de la souris etsélectionnez Ajouter une autorisation (ou modifier les autorisations sur un compte exis-tant).


https://docs.citrix.com/fr-fr/citrix-app-layering/4/install-appliance/vmware-vsphere.html#vcenter-permissions



App Layering

Remarque :

Assurez-vous d’utiliser le compte sur lequel les autorisations de centre de donnéessont définies.

6. Sélectionnez le nouveau rôle Caladmin-VMRemove que vous avez défini. Assurez-vousque la case à cocher Propagation vers les objets enfants est activée, puis cliquez sur OK.

Remarque :

Si votre stratégie de sécurité le permet, vous pouvez définir toutes les autorisationsau niveau vCenter à la place.

Autorisations vCenter

Développez Tous les privilèges, puis chacune des catégories d’autorisations suivantes, puis sélec-tionnez les autorisations requises.

Remarque :

L’autorisation Host.Configuration.System Management n’est plus requise à partir de la version19.11.

Banque de données

• Allouer de l’espace• Browse datastore• Opérations de fichiers de bas niveau

Dossier

• Créer un dossier

Global

• Annuler la tâche

Réseau

• Affecter un réseau

Ressource

• Affecter une machine virtuelle au pool de ressources

VApp

• Exporter• Importer

Machine virtuelle > Configuration


App Layering

• Ajouter un disque existant• Ajouter un nouveau disque• Ajouter ou supprimer un périphérique• Avancé• Change CPU count• Change resource• Memory• Modify device settings• Supprimer le disque• Renommer• Définir une annotation• Paramètres• Mise à niveau de compatibilité des machines virtuelles

Machine virtuelle > Interaction

• Configurer le support de CD• Interaction de la console• Connexion de l’appareil• Éteindre• Mettez sous tension• Réinitialiser• Installation des outils VMware

Machine virtuelle > Inventaire

• Créer à partir de• Créer un nouveau• Remove

Machine virtuelle > Provisioning

• Modèle de clonage (facultatif, mais requis pour utiliser unmodèle vSphere en tant quemachinevirtuelle source)

• Cloner unemachine virtuelle

Machine virtuelle > Gestion des snapshots

• Créer un instantané

Installer l’appliance App Layering dans VMware vSphere

Pour déployer l’appliance App Layering sur vSphere :

• Assurez-vous que vous avez la configuration requise de vSphere.


App Layering

• Familiarisez-vous avec le contenu du package d’installation.• Déployez l’appliance.


Le package d’installation, citrix_app_layering_vmware_4.x.x, comprend :

Fichier Description

vmware_x.x.x.ova Fichier OVA pour la machine virtuelle dumatériel



Déployer l’appliance

1. Extrayez lepackagede téléchargement, citrix_app_layering_vmware_4.x.zip. Les fichiers inclussont répertoriés au début de cette rubrique.

2. Extrayez vmware_4.x.xx.ova dans un dossier sur votre lecteur local.3. Dans vSphere Web Client que vous utilisez, accédez à la page VM etmodèles.4. Cliquez avec le bouton droit sur le dossier de vSphere dans lequel vous souhaitez déployer le

modèle et sélectionnezDéployer lemodèleOVF. L’assistant Déployer unmodèleOVF apparaît.5. Dans l’assistant Déployer unmodèle OVF, procédez comme suit :

a) Sur la page Sélectionner la source, sélectionnez l’option Fichier local et accédez aufichier vmware_x.x.ova pour le sélectionner.

b) Dans la page Sélectionner le nom et le dossier, indiquez un nom et un emplacementpour le modèle OVF déployé.

c) Sur la page Sélectionner une ressource, sélectionnez un emplacement pour exécuter lemodèle OVF déployé.

d) Sur la page Sélectionner le stockage, sélectionnez le paramètre Specify Provision LazyZeroed de l’option Sélectionner le format de disque virtuel, sélectionnez une stratégiede stockage et spécifiez un emplacement de stockage.

e) Sur la page Configuration des réseaux, sélectionnez votre réseau virtuel vSphere dans lacolonne Destination et sélectionnez le paramètre IPv4 de l’option de protocole IP.

f) Sur la page Prêt à terminer, vérifiez les paramètres dumodèle, puis cliquez sur Terminerlorsque vous êtes satisfait des paramètres.


App Layering

Si l’appliance a besoin d’une adresse IP statique

Vous pouvez modifier l’adresse IP de l’appliance et ses serveurs DNS. Lors du premier déploiementde l’appliance, les paramètres DNS sont récupérés à l’aide du protocole DHCP (Dynamic Host Config-uration Protocol). Si DHCP n’est pas disponible, vous pouvez utiliser des adresses IP statiques. Voussélectionnez Statique et entrez les adresses IP de vos serveurs DNS.


2. À l’invite d’action, entrez C (pour Configurer la mise en réseau) et appuyez sur Retour.3. À l’invite suivante, tapez D pour DHCP ou S pour Static. Si vous choisissez Statique, vous êtes

invité à fournir les informations suivantes :• Adresse IP• Masque de sous-réseau• Adresse de passerelle par défaut• Adresse DNS par défaut

4. À l’invite suivante, entrez Y pour enregistrer les paramètres.5. À l’invite Action, entrezQ pour quitter.6. Redémarrez l’appliance.

Étapes suivantes

Une fois l’appliance installée et l’adresse IP configurée, procédez à la procédure suivante :


Installer l’agent App Layering

April 8, 2021

L’agent App Layering permet à l’appliance ou à unemachine de packaging d’exécuter les commandesPowerShell localement. Si vous fournissez les informations d’identification appropriées, l’agent peutexécuter les commandes PowerShell en tant qu’utilisateur spécifique.

Lorsque l’agent est requis

L’agent App Layering est requis si vous prévoyez de :

• Lancer des scripts à l’aide de vos configurations de connecteur.• Exécutez l’appliance App Layering dans Microsoft Hyper-V.





App Layering

• Publier des images en couches dans Citrix Provisioning.

Vous installez l’agent aux emplacements suivants :

• Sur tous les serveurs Hyper-V que vous envisagez d’utiliser pour la création de couches ou lapublication d’images.

• Sur tous les serveurs Citrix Provisioning sur lesquels vous envisagez de publier des images encouches.

• Dans les emplacementsoùvos configurationsde connecteurs exécutentdes scriptsPowerShell.

Enregistrement de l’agent auprès de l’appliance

Leprogrammed’installationde l’agent de superposition d’application vous invite à enregistrer l’agentauprès d’une appliance App Layering. Si vous n’enregistrez pas l’agent pendant l’installation, vouspouvez l’enregistrer manuellement ultérieurement. Toutefois, les scripts PowerShell ne s’exécutentpas tant que l’agent n’est pas enregistré auprès de l’appliance.


Avant d’installer l’agent App Layering, assurez-vous que le système sur lequel vous installez l’agentrépond aux exigences suivantes :

• Un compte doté de privilèges d’administrateur• .NET 4.5• PowerShell 3.0 ou version ultérieure• composant logiciel enfichable PowerShell. Avant d’utiliser l’agent App Layering sur un serveurCitrix Provisioning Services, vous devez vous assurer que le composant logiciel enfichable Pow-erShell est installé. Reportez-vous à la procédure enregistrermanuellement l’agent d’utilisationde l’appliance.

Si vous avez déjà installé l’agent App Layering, vous pouvez télécharger les versions mises à jour àpartir de la page de téléchargements Citrix. Le package d’installation de l’agent est inclus dans letéléchargement ZIP App Layering.

Pour télécharger l’agent App Layering

1. Accédez à la, Page d’accueil Citrix puis cliquez sur Se connecter.2. Cliquez sur Téléchargements et sélectionnez Citrix App Layering dans la liste.3. Sur la page Citrix App Layering, sousCitrix App Layering >Product Software, cliquez sur Citrix

App Layering.4. Au bas de la page, cliquez surOutils.5. Cliquez sur le fichier de téléchargementde l’agent Citrix App Layering.

Le fichier citrix_app_layering_agent_installer.exe est téléchargé sur votre ordinateur.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/install-agent.html#manually-register-the-app-layering-agent-with-the-appliance

http://www.citrix.com

App Layering

Installer l’agent App Layering

Le programme d’installation de l’agent de superposition d’application vous invite à enregistrerl’agent auprès d’une appliance App Layering. Si vous n’enregistrez pas l’agent pendant l’installation,vous pouvez l’enregistrer manuellement ultérieurement. Toutefois, gardez à l’esprit que l’agent doitêtre enregistré auprès de la solution matérielle-logicielle avant que les scripts PowerShell puissents’exécuter.

1. À l’aide d’un compte doté de privilèges d’administrateur, connectez-vous au système sur lequelvous installez l’agent.

2. Copiez le fichier Citrix_app_layering_agent_installer.exe vers un emplacement pratique sur leserveur.

3. Exécutez Citrix_app_layering_agent_installer.exe en tant qu’administrateur et, lorsque vous yêtes invité, entrez le chemin d’accès au répertoire dans lequel vous souhaitez installer l’agentApp Layering. L’emplacement par défaut est C:\Program Files (x86)\Citrix\Agent.

Le programme d’installation de l’agent vérifie que toutes les conditions préalables sontprésentes. Si des conditions préalables sont manquantes, le programme d’installation lesignale et se ferme sans installation.

4. Le programme d’installation vous demande un numéro de port de l’agent. Vous pouvez ac-cepter le numéro de port par défaut (8016) ou en spécifier un autre si le port par défaut est déjàutilisé.

5. Le programme d’installation vous invite à entrer les informations d’identification (adresse,nom d’utilisateur et mot de passe) de votre appliance App Layering. Enregistrez l’agent AppLayering auprès de l’appliance en saisissant l’adresse IP et les informations d’identificationd’ouverture de session d’un utilisateur de la console de gestion sur l’appliance avec desprivilèges d’administrateur (par exemple, les informations d’identification que vous utilisezpour ouvrir une session sur la console de gestion).

Remarque :

Si l’appliance App Layering n’est pas disponible ou si vous choisissez de ne pas s’inscrireavec elle maintenant, vous pouvez vous inscrire manuellement ultérieurement à l’aide dela procédure décrite dans Enregistrer avec l’appliance App Layering manuellement.

6. Cliquez sur Terminer pour quitter l’Assistant.

Enregistrer manuellement l’agent App Layering auprès de l’appliance

Enregistrez l’agent App Layering auprès de l’appliance.

Si l’agent App Layering n’est pas enregistré auprès d’une appliance App Layering pendantl’installation, vous pouvez l’enregistrer ultérieurement en suivant la procédure suivante.


App Layering

1. En tant qu’administrateur, connectez-vous au serveur sur lequel vous avez installé l’agent AppLayering.

2. Ouvrez une fenêtre de commande (cmd.exe) en tant qu’administrateur et accédez au réper-toire où l’agent App Layering est installé. L’emplacement par défaut est C:\Program Files(x86)\Citrix\Agent.

3. Exécutez la commande PowerShell suivante :

Enable-PSRemoting

4. Vérifiez que le port 8016 est ouvert en exécutant cette commande :

netstat -a

5. Ouvrez une fenêtre de commande (cmd.exe) en tant qu’administrateur et accédez au répertoireoù l’agent App Layering est installé. L’emplacement par défaut est :

C:\Program Files (x86)\Citrix\Agent

6. Exécutez la commande suivante en utilisant l’adresse IP de l’appliance indiquée :

1 Citrix.AppLayering.Agent.Service.exe register /i /e:IP_address_of_appliance /u:Administrator

7. Lorsque vous y êtes invité, entrez le mot de passe d’un utilisateur disposant de privilègesd’administrateur dans la console de gestion de l’appliance.

8. Une fois le processus d’inscription terminé, unmessage s’affiche pour vous informer du résultatréussi. L’enregistrement de l’agent App Layering apparaît dans le journal d’audit du service degestion.

Si le processus échoue, examinez le fichier journal de l’agent dans le répertoire d’installation :

C:\Program Files (x86) \ Citrix \ agent \ Logs \ applayering.agent.log

Vous pouvez également afficher l’aide pour les options de ligne de commande de l’agent AppLayering en exécutant la commande suivante :

Citrix.AppLayering.Agent.Service.exe /?

9. Exécutez la commande PowerShell pour charger les fichiers DLL appropriés sur Citrix Provision-ing Server.

Pour PVS 7.7 et versions ultérieures :

a) Accédez à :

C:\program files\citrix\provisioning services console


App Layering

b) Exécutez la commande :

C:\Windows\Microsoft.NET\Framework64\v4.0.30319\InstallUtil.exeCitrix.PVS.snapin.dll

Pour PVS 7.1 — 7.6 :

a) Accédez à :

C:\program files\citrix\provisioning services console

b) Exécutez la commande :

C:\Windows\Microsoft.NET\Framework64\v4.0.30319\InstallUtil.exeMcliPSSnapIn.dll

Dans le cas où certains composants logiciels enfichables Citrix Provisioning et Broker ne sontpas enregistrés, par exemple après unemise à jour Windowsmajeure, découvrez lesquels.

10. Exécutez la commande suivante pour répertorier les composants logiciels enfichables enreg-istrés :

get-pssnapin -registered

11. Voir ceci article pour obtenir des instructions pour réenregistrer tous les composants logicielsenfichables.

Configurer

April 8, 2021

Une fois que vous avez installé le logiciel de App Layering et déployé l’appliance, vous pouvez accéderà la console de gestion l’exécuter sur la solution matérielle-logicielle.

Pour sécuriser l’appliance, vous devez vous connecter à définir vos propresmots de passe administra-teur la console pour la première fois. Ensuite, vous pouvez procéder à :

• Configurer un partage de fichiers• Se connecter à un service d’annuaire• Attribuer des rôles d’administrateur aux utilisateurs

Vous avez également la possibilité de testeractiver les fonctionnalités Labs actuellement.







https://docs.citrix.com/fr-fr/citrix-app-layering/4/configure/set-up-file-share.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/configure/connect-to-directory-service.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/configure/assign-roles.html


App Layering

Console de gestion des accès

April 8, 2021

Vous pouvez accéder à l’appliance App Layering en saisissant l’adresse IP de l’appliance dans un nav-igateur Web.

La première fois que vous vous connectez à la console de gestion, vous procédez comme suit :

• Entrez le nom d’utilisateur (administrateur) et le mot de passe par défaut (Unidesk1).• Modifiez tous les mots de passe administratifs de l’appliance.

Accéder à la console de gestion

Pour vous connecter directement à la console de gestion hébergée sur l’appliance App Layering.

1. Dans votre hyperviseur, recherchez lamachine virtuelle que vous avez créée pour l’appliance etdéterminez son adresse IP.

2. À l’aidede l’adresse IPde l’appliance, entrez l’URL suivantedansunnavigateurWebcompatible :

http://*<ip_address_of new_vm>*/

3. Connectez-vousà la consoledegestion. Entrez lenomd’utilisateur et lemotdepassepardéfautrépertoriés dans l’introduction.

La première fois qu’une personne se connecte à la console de gestion sur une nouvelleappliance, l’Assistant force un changement de mot de passe pour chacun des comptesd’administration de l’appliance.

Important :

Assurez-vousd’enregistrer lesnouveauxmotsdepassedansunendroit sûr, conformémentaux directives de sécurité de votre entreprise.

Modifier les mots de passe administrateur

April 8, 2021

l’appliance dispose de trois comptes que vous pouvez utiliser pour gérer ses fonctionnalités et sesparamètres.

• Compte administrateur de la console de gestion - Permet d’accéder à la console de gestionhébergée sur l’appliance. Vous pouvez y créer et gérer des couches et publier des images encouches. Le mot de passe par défaut est Unidesk1.


App Layering

• Compte « administrateur » de l’appliance : vous permet d’accéder à l’utilitaire de configura-tion de l’appliance, où vous pouvez modifier les paramètres réseau, la date, l’heure, le serveurNTP et le fuseau horaire. Le mot de passe par défaut est Unidesk1.

• Compte utilisateur racine de l’appliance : compte de superutilisateur Linux par défaut del’appliance. Le mot de passe de ce compte est requis si vous réinitialisez vos autres comptesadministratifs. L’utilisateur root a accès à toutes les commandes et fichiers du systèmed’exploitation Linux de l’appliance. Le mot de passe par défaut est v9Yx*6uj.

Le compte d’administrateur de la console de gestion est le plus utilisé. Vous pouvez facilement con-figurer et utiliser le service App Layering sans jamais accéder aux deux autres comptes.

Important :

Conservez le mot de passe de l’utilisateur root dans un endroit sûr. Si vous en avez besoin pourréinitialiser les mots de passe des deux autres comptes d’administrateur.

Pour sécuriser votre appliance, vous devezmodifier lesmots de passe de ces comptes la première foisque vous accédez à la console de gestion après l’installation.

La première fois que vous accédez à l’appliance après l’installation

Lorsque l’appliance est installée et que vous vous connectez pour la première fois, un onglet s’affichedans lequel vous devez modifier les mots de passe des comptes d’administrateur que vous utilisezpour gérer l’appliance.

1. Pour chaque compte, saisissez le nouveau mot de passe, puis saisissez-le à nouveau dans lechamp Confirmer le mot de passe.

2. Sous l’onglet Confirmer et terminer, cliquez surModifier les informations d’identification.

3. Stockez ces mots de passe en toute sécurité au cas où vous en auriez besoin.

AVERTISSEMENT :

Vous devezconserver le mot de passe utilisateur rootdans un endroit sûr. Sans cela, vousne pouvez pas réinitialiser vos autres comptes d’administrateur.

Pourmodifier le mot de passe d’un compte d’administration

1. Connectez-vous à la console de gestion.2. SélectionnezUtilisateur , puis le sous-onglet Utilisateur.3. Sélectionnez le compte d’utilisateur, puisModifier les propriétés dans la barre Action.4. Entrez et confirmez le nouveaumot de passe, puis cliquez sur Update User.


App Layering

Configurer le partage de fichiers

April 8, 2021

L’appliance App Layering doit être connectée à un partage de fichiers. Si vous n’avez pas encore con-figuré de partage de fichiers, suivez ces instructions.

Vous pouvez ajouter des emplacements de stockage pour les données et les paramètres persistantsdes utilisateurs. Vous pouvez également ajouter de l’espace aux disques de stockage déjà utilisés.Pour plus d’informations sur la gestion du stockage, consultez l’article sur la gestion stockage.

Si vous utilisez plusieurs appliances, chaque appliance doit utiliser un partage de fichiers différent ouun dossier unique sur le même partage.

Exigences

Lors de la configuration du partage de fichiers de l’appliance :

• Le partage de fichiers doit être configuré à l’aide de la technologie SMB (Server Message Block).• Le compte de service utilisé par l’appliance App Layering pour se connecter au partage defichiers doit disposer des autorisations complètes pour ce partage de fichiers.

• Les utilisateurs ont besoin d’un accès en lecture seule au partage de fichiers. Si vous prévoyezd’afficher activer les couches utilisateur les images que vous publiez, définissez également lesautorisations de partage de fichiers détaillées dans Configurer la sécurité sur les dossiers decouche utilisateur.

• Assurez-vous que l’espace de stockage minimum requis est de 40 à 100 Go pour votre partagede fichiers.Remarque : l’espace de stockage est extensible. Vous pouvez ajouter de l’espace à un disqueou ajouter d’autres disques à l’appliance.

Créer le partage de fichiers réseau

Configurez un partage de fichiers qui utilise le protocole SMB.

• Suivez les instructionsdu fournisseurpour configurerunpartagede fichiersà l’aideduprotocoleSMB.

Configurer l’appliance App Layering pour accéder au partage de fichiers

Une fois que vous avez créé un partage de fichiers, configurez l’appliance App Layering pour qu’elles’y attache. Vous pouvez configurer l’appliance via la console de gestion App Layering.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/manage/storage.html




App Layering

1. Dans la console de gestion, sélectionnez Système > Paramètres et configuration, puis faitesdéfiler jusqu’au paramètre de partage de fichiers réseau et cliquez surModifier.

2. Spécifiez un type, un chemin d’accès, un nom d’utilisateur et un mot de passe pour le partagede fichiers.

3. Cliquez sur Tester le partage de fichiers réseau pour voir si vous pouvez vous connecter aupartage de fichiers. Le test renvoie un message indiquant Succès ou Échec du montage duchemin de partage de fichiers réseau.

4. Une fois que le test renvoie unmessage de succès, cliquez sur Enregistrer.

Se connecter à un service d’annuaire

April 8, 2021

Vous pouvez configurer l’appliance Citrix App Layering pour qu’elle se connecte à Active Directory.Lorsque vous vous connectez à votre service d’annuaire, vous créez une ou plusieurs jonctionsd’annuaire pour accéder à des domaines ou unités d’organisation spécifiques.

L’appliance nemodifie pas le service d’annuaire auquel vous vous connectez. Le logicielmet en cacheles attributs de chaque entrée de service d’annuaire. Si la connexion au service d’annuaire est perduetemporairement, le logiciel peut utiliser les informations mises en cache pour les tâches de gestion.

Lors de la création d’une jonction d’annuaire, utilisez les acronymes standard suivants :

• UO - Unité organisationnelle• DC - Composant de domaine

A propos de la connexion de l’appliance à un service d’annuaire

Dans la console de gestion de App Layering, une vue hiérarchique des utilisateurs et des groupess’affiche dans l’arborescence des répertoires.

Que se passe-t-il lorsque vous ajoutez des jonctions d’annuaire

Chaque jonctiond’annuaire que vous créez spécifie unnœuddedépart dans l’arborescencedes réper-toires. Une nouvelle jonction de répertoire ne peut pas inclure les utilisateurs qui sont déjàmembresd’une autre jonction. Vous ne pouvez pas imbriquer les jonctions.

Si vous ajoutez une jonction d’annuaire parent, tous ses enfants migrent vers cette jonction. Tousles utilisateurs et groupes importés se déplacent vers le parent, ainsi que toutes les affectations élas-tiques. Les jonctions du répertoire enfant sont supprimées.


App Layering

Si vous créez plusieurs noms distinctifs

Le systèmecompared’abord le composantdedomaine ; les parties dunomdistinctif qui commencentpar “DC=”.

Dans Distinguished Names, l’ordre est important. Par exemple, DC = A, DC = B est différent de DC = B,DC = A.

Le système ajoute des jonctions de répertoire Dans les instances suivantes :

• Les composants du domaine diffèrent.• Leurs composants de domaine correspondent et les composants restants ne se chevauchentpas.

Les jonctions d’annuaire fusionnent si leurs composants de domaine correspondent et que leursautres composants sont liés.

Les attributs utilisateur sont importés à partir du service d’annuaire

Le logiciel App Layering importe et met en cache les attributs utilisateur et groupe de votre serviced’annuaire lorsque :

• Vous affectez des privilèges d’administrateur à un utilisateur.• Les valeurs des attributs changent dans le service d’annuaire.

Attributs que les caches logicielles sont en lecture seule. Toutes les modifications apportées aux at-tributs des utilisateurs du service d’annuaire proviennent du serveur d’annuaire.

Les attributs importés sont synchronisés régulièrement

Le logiciel synchronise les informations qu’il met en cache pour les utilisateurs du service d’annuaireavec le service d’annuaire toutes les 12 heures. Si un utilisateur n’est plus un objet dans le serviced’annuaire, l’utilisateur est considéré commeabandonné. Vouspouvezafficher ces informationsdansla vue Informations de l’utilisateur.

Pour créer une jonction de répertoire

1. Cliquez sur Utilisateurs > Service d’annuaire.

2. Cliquez surCréer une jonction de répertoire dans la barred’action. L’assistant Créer une jonc-tion de répertoire s’ouvre.

3. Sous l’onglet Détails de la connexion, spécifiez les détails du serveur d’annuaire.

• Nom de la jonction du répertoire - Nom du dossier que vous voyez dans l’arborescence.Vous pouvez utiliser n’importe quel nom, y compris le nom d’un domaine dans votre ar-borescence du service d’annuaire.


App Layering

• Adressedu serveur : nomdu serveur que vous utilisez pour le service d’annuaire (adresseIP ou nom DNS).

• Port - Spécifiez le numéro de port pour communiquer avec le serveur d’annuaire.• Case àcocher SSL - Cliquez pour activer la communication SSL (Secure Sockets Layer).Si des erreurs de certificat se produisent, l’assistant affiche la liste de ces erreurs. Si vousêtes sûr qu’il est sûr de les ignorer, cliquez sur Ignorer les erreurs de certificat.

• Test Connection : cliquez sur cette option pour vérifier que l’appliance peut se connecterau service d’annuaire.

4. Sous l’onglet Détails de l’authentification, tapez les détails d’authentification d’un utilisa-teur disposant des autorisations nécessaires pour effectuer une recherche dans le serviced’annuaire.

• Nomdistinctif de liaison (DN) - Pour déterminer la syntaxe correcte pour le DN ou le nomd’utilisateur de liaison, reportez-vous à la documentation de votre répertoire. Les exem-ples suivants illustrent certaines des façons dont vous pouvez spécifier un utilisateur pourle service d’annuaire :– nom d’utilisateur de domaine– [email protected].

• Lier le mot de passe. - Tapez le mot de passe.• Test Authentification - Cliquez pour vérifier que la connexion au serveur d’annuaire fonc-tionne.

5. Sous l’onglet Détails du nom distinctif (DN) :

a. Spécifiez l’emplacement où le logiciel commenceà rechercher des utilisateurs et des groupesdans le service d’annuaire distant.Exemple : Pour lancer la recherche dans l’unité organisationnelle du groupe B à la racine d’undomaine, tapez le nom distinctif distinctif distinctif distinctif de base suivant :OU = groupB, DC =mondomaine, DC = com

b. Cliquez sur Test DNde base pour vous assurer que le DN de base fonctionne. Si vous recevezl’un de ces messages, modifiez et testez à nouveau le DN de base :

• Il existe une jonction de répertoire avec ce nom unique.• Ce nom unique est déjà accessible via une jonction de répertoire existante.• Cenomunique englobe aumoins une jonctionde répertoire existanteque la nouvelle rem-place.

6. Sous l’onglet Mappage d’attributs, tapez les noms des attributs de service d’annuaire quevous souhaitez mapper aux attributs locaux. Vous pouvez également utiliser les paramètrespar défaut. Pourmodifier le mappage des attributs locaux enmappages par défaut, cliquez surUtiliser les valeurs par défaut.

7. Sous l’onglet Confirmer et terminer, vérifiez les paramètres de jonction de répertoire. Tapez


App Layering

un commentaire si nécessaire, puis cliquez surCréer une jonction de répertoire. Si vous tapezdes commentaires, ils apparaissent dans la vue Informations Historique de l’audit.

Affecter des rôles

April 8, 2021

Les rôles App Layering définissent les modules (fonctionnalités) App Layering qu’un utilisateur peutgérer. Tout utilisateur affecté à un ou plusieurs rôles peut se connecter à la console de gestion. Cesutilisateurs sont répertoriés en tant qu’administrateurs dans l’ongletUtilisateurs > Utilisateurs.

Utilisateur, droits et rôles App Layering

Le service App Layering prend en charge deux types d’utilisateurs :

• Compte administrateur App Layering. Ce compte est unique à App Layering. Vous le recevezlors de l’installation initiale de App Layering et de la connexion à la console de gestion. Vouspouvez l’utiliser pour commencer. Ce compted’administrateur « intégré » a lesdroits d’effectuertoutes les opérations de App Layering. Vous pouvez modifier les propriétés de cet administra-teur, y compris le nom, le mot de passe et les informations de contact. La première fois quevous vous connectez à l’appliance, vous devez modifier le mot de passe de cet administrateur.

• Comptes d’utilisateurs Active Directory (AD). À l’exception du compte administrateur inté-gré, tous les utilisateurs de App Layering sont des utilisateurs AD importés via une ou plusieursjonctions d’annuaire. Une fois vos jonctions d’annuaire créées, vous pouvez attribuer des rôlesaux utilisateurs, comme décrit plus loin dans cette rubrique. Vous pouvez voir quels rôles sontattribués à un utilisateur dans les détails de l’utilisateur.

Droits et rôles

Droits d’administrateur

• Peut effectuer toutes les opérations disponibles dans la console de gestion.• Seuls les utilisateurs affectés au rôle Administrateur peuvent modifier les propriétés utilisateurdans l’onglet Utilisateurs (SélectionnerUtilisateurs > Utilisateurs).

• Seuls les administrateurs peuvent configurer les paramètres système et gérer les licences.

Gérer les droits des couches d’application

• Peut créer, modifier et supprimer des couches et des versions d’application.


App Layering

Gérer les droits des affectations de couche élastique

• Possibilité d’ajouter, de modifier et de supprimer des affectations de couche élastique.

Gérer les droits des modèles d’image

• Peut créer, modifier et supprimer des modèles d’image.• Possibilité d’ajouter, demodifier et de supprimer des affectations de couche d’application pourles modèles d’image.

• Possibilité de modifier les attributions de couche de plate-forme pour les modèles d’image.• Possibilité de mise à jour des affectations de couche OS pour les modèles d’image.

Gérer les droits des couches du système d’exploitation

• Peut créer, modifier et supprimer des couches et des versions du système d’exploitation.

Gérer les droits des couches de plate-forme

• Peut créer, modifier et supprimer des couches et des versions de plate-forme.

Droits de publication des images en couches

• Peut publier des images en couches.• Impossible de créer ou demodifier des modèles d’image existants.

Droits en lecture seule

• Peut afficher des informations sur tous les éléments de la console de gestion.• Impossible de lancer des assistants ou d’apporter des modifications.• L’utilisateur en lecture seule ne peut annuler aucune tâche.

Informations d’identification utilisateur pour la connexion à la console de gestion

Lorsque vous attribuez des rôles aux utilisateurs du service d’annuaire, ils peuvent utiliser leurs infor-mations d’identification du service d’annuaire pour se connecter à la console de gestion.

Qui peut attribuer des rôles App Layering ?

Vous pouvez modifier le rôle d’un utilisateur si vous êtes connecté à la console de gestion en tantqu’utilisateur affecté au rôle d’administrateur.


App Layering

Attribuer des rôles App Layering aux utilisateurs

1. Connectez-vous à la console de gestion.

2. SélectionnezUtilisateurs > Utilisateurs.

3. Sélectionnez un utilisateur et cliquez sur Modifier les propriétés. L’assistant Modifierl’utilisateur s’ouvre.

4. Passez à l’onglet Rôles, puis sélectionnez un ou plusieurs rôles pour cet utilisateur. Pour plusde détails, consultez Droits et rôles plus haut dans cet article.

5. Dans l’onglet Confirmer et terminer, cliquez surMettre à jour l’utilisateur. Tous les commen-taires que vous saisissez s’affichent dans la vue Informations Historique de l’audit.

Activer les fonctionnalités Labs

April 8, 2021

Vous voulez expérimenter de nouvelles fonctionnalités cool en cours de développement ? Vous pou-vez activer les fonctionnalités App Layering Labs de votre choix, les essayer et nous faire savoir ce quevous en pensez. La seule mise en garde ? Il est préférable de ne pas utiliser les fonctionnalités Labsdans votre environnementdeproduction, car elles sont susceptibles d’évoluer avec les commentairesque nous recevons d’utilisateurs comme vous.

Tout au long de cette documentation, les fonctionnalités disponibles via App Layering Labs sontmar-quées (Labs) dans le titre. La plupart des fonctionnalités Labs nécessitent une activation.

Pour savoir quelles fonctionnalités Labs sont disponibles dans cette version, reportez-vous à la sec-tion Nouveautés.

Activer une fonctionnalité Labs

Lorsqu’une version inclut une fonctionnalité Labs que vous souhaitez activer :

1. Connectez-vous à la console de gestion, puis sélectionnez Système > Paramètres et configu-ration.

2. Activez la case à cocher correspondant à la fonctionnalité que vous souhaitez activer, puiscliquez sur Enregistrer. Le statut de la fonction passe à Activé.

Vous pouvez désactiver la fonctionnalité à toutmoment en désactivant la case à cocher et en cliquantsur Enregistrer.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/whats-new.html

App Layering

Mise à niveau

April 8, 2021

Pour obtenir les derniers correctifs et fonctionnalités, y compris la compatibilité avec les autres pack-ages logiciels que vous utilisez, nous vous encourageons à rester au courant des mises à niveau del’AppLayering. Leprocessusdemiseàniveauestpartiellement automatisé, en ce sensque l’appliancevérifie périodiquement la présence du dernier package. Il télécharge de nouveaux paquets, vérifie etextrait les fichiers. Les utilisateurs reçoivent un message la prochaine fois qu’ils se connectent, etles administrateurs disposant des autorisations appropriées peuvent démarrer la mise à niveau. (Lesautres utilisateurs peuvent sélectionnerMe rappeler plus tard pour effacer le message.)

Outre la mise à niveau de l’appliance App Layering, attendez-vous également à mettre à niveau :

• Agent App Layering, s’il est installé sur votre hyperviseur et vos serveurs de Provisioning.• Images en couches publiées (nécessite le Provisioning de vos serveurs avec les images).

Cet article explique comment effectuer chacune des mises à niveau associées.

Avant de procéder à la mise à niveau

Avant la mise à niveau :

• Vérifiez qu’un partage de fichiers réseau est configuré.• Sauvegardez l’appliance.• Vérifiez le chemin de mise à niveau pris en charge (pour les versions antérieures à 19.1 unique-ment)

Vérifiez qu’un partage de fichiers réseau est configuré

Vous pouvez confirmer le partage en vous connectant à la solution matérielle-logicielle, accédez àSystème > Paramètres et configuration, puis en recherchant le paramètre de partage de fichiersréseau. Après avoir configuré le partage de fichiers, vous pouvez procéder à la mise à niveau del’appliance.

Sauvegardez l’appliance

Prenez un instantané ou un point de contrôle de l’appliance.


App Layering

Vérifiez le chemin demise à niveau pris en charge (uniquement pour les versions antérieures à19.1)

Si vous effectuez unemise à niveau à partir d’une version antérieure du produit, utilisez le chemin demise à niveau suivant pour mettre à jour la version installée.

Mise à niveau depuis la version À la version

4.1 4.15

4.15 19.1

19.1 ou version ultérieure Version actuelle

Bien que les anciennes mises à jour ne soient pas disponibles publiquement sur notre page detéléchargement, tout ingénieur du support (Front Line ou Escalation) peut fournir un lien versn’importe quelle version de App Layering.

Pour obtenir le lien d’une mise à niveau spécifique, ouvrez un dossier de support.

Mettre à niveau l’appliance

Les mises à niveau des applications Layering sont partiellement automatisées. L’appliance vérifiepériodiquement la présence de mises à niveau et télécharge la dernière mise à jour, à condition queles autorisations appropriées et d’autres exigences soient en place.

Le dossierMise à niveau comprend la mise à niveau de l’appliance, la mise à niveau de l’agent et undossier d’outils à utiliser sur votre couche de système d’exploitation.

Que se passe-t-il si unemise à niveau est trouvée

Si une mise à niveau est détectée lors de la vérification automatisée, le dernier dossier compressédisponible est téléchargé sur votre appliance. L’appliance vérifie le téléchargement et extrait lesfichiers en arrière-plan.

Pendant ce temps, chaque utilisateur reçoit l’un des messages suivants lors de sa prochaine connex-ion :

• Démarrer la mise à niveau : exécutez la mise à niveau du logiciel App Layering. (Administra-teurs uniquement).

• Rappelez-moi plus tard : attendez sept jours avant de rouvrir le message. Pour les utilisateursfinaux (non administrateurs), cette option empêche l’affichage du message lorsqu’ils ouvrentune session sur leur bureau.


App Layering

• Fermer : rejette le message afin que vous puissiez démarrer manuellement la mise à niveauultérieurement à l’aide de l’ onglet Système > Gérer l’appliance > Mise à niveau .

Pour plus de détails sur ce que l’appliance vérifie, reportez-vous à la section Comment fonctionnentles contrôles de mise à niveau, en détail.

Qui peut démarrer la mise à niveau

Seul un administrateur peut démarrer la mise à niveau. L’option Me rappeler plus tard permet auxautres utilisateurs d’éteindre le message demise à niveau pendant sept jours.

Si votre pare-feu empêche les téléchargements automatiques du package demise à niveau

Si les exigences de pare-feu empêchent le téléchargement automatique, téléchargez le package demise à niveau à partir du site de téléchargement Citrix. Copiez le package dans le partage de fichiersréseau où l’appliance peut y accéder.

1. Accédez au fichier .zip et extrayez les fichiers.2. Ouvrez une session sur la console de gestion, sélectionnez Système, puis cliquez sur Mise à

niveau pour démarrer l’Assistant Mise à niveau.3. Sous l’onglet Détails du disque demise à niveau, cliquez sur Parcourir.4. Accédez au fichier de mise à niveau, puis cliquez sur Choisir.5. Vérifiez le chemin de mise à niveau, puis cliquez sur Mise à niveau. Le processus de mise à

niveau démarre et ouvre une page d’état dans le navigateur.6. Lorsque la mise à niveau est terminée, le statut devient Statut de mise à niveau : Terminé.

Actualisez la page Web pour revenir à la console de gestion.7. Vérifiez que la mise à niveau a réussi en cliquant sur le lien À propos de la console de gestion

pour confirmer le numéro de version.

Si vous effectuez unemise à niveau à partir d’App Layering 18.12 ou d’une version antérieure(VMware vSphere uniquement)

À partir de la version 18.12, les boutons TEST et SAVE vérifient les privilèges VMware vSphere. Unepasse signifie que l’appliance dispose des autorisations nécessaires pour créer,modifier et supprimerdes machines virtuelles.

Si vous effectuez une mise à niveau à partir de la version 18.12 ou antérieure, attendez-vous àdéfinir quelques autorisations supplémentaires qui sont maintenant requises. Créez un autre rôle etattribuez les autorisations au niveau vCenter.

Créer un autre rôle


https://docs.citrix.com/fr-fr/citrix-app-layering/4/upgrade.html#background-how-the-upgrade-checks-work-in-detail

https://docs.citrix.com/fr-fr/citrix-app-layering/4/upgrade.html#background-how-the-upgrade-checks-work-in-detail

App Layering

Étant donné que l’autorisation Machine virtuelle > Inventaire > Supprimer doit être affectée auniveau vCenter, vous devez créer un autre rôle.

1. Dans vSphere Client, accédez à Accueil > Administration > Rôles.

2. Cliquez sur Ajouter un rôleet entrez un nom, par exemple : Caladmin-VMRemove.

3. Ajouter uniquementunemachinevirtuelle > Inventaire >Supprimer. Tout le reste peut resteren lecture seule.

4. Dans vSphere Client, accédez à Accueil > Inventaire > Hôtes et clusters.

5. Sélectionnez l’onglet Permissions vCenter, cliquez avec le bouton droit de la souris et sélec-tionnez Ajouter une autorisation (ou modifier les autorisations sur un compte existant).

Remarque :

Assurez-vous que le compte est celui qui possède les autorisations de centre de donnéesdéfinies précédemment.

6. Sélectionnez le nouveau rôle Caladmin-VMRemove que vous avez défini. Assurez-vous que lacase à cocher Propagation vers les objets enfants est activée, puis cliquez sur OK.

Remarque :

Vouspouvezdéfinir toutes les autorisationsauniveauvCenter, si votre stratégiede sécuritél’autorise.

Activer les autorisations vCenter

Activez les autorisations répertoriées dans le Article sur l’installation de l’appliance dans vSphere.

Désactiver les paramètres suivants

Pour votre référence, assurez-vous de désactiver les paramètres suivants :

• VApp– Configuration de l’application

• Machine virtuelle– Configuration

* Configuration avancée

* Suivi des modifications

* Géré par

* Réinitialiser les informations invité

* Placement de swap– Interagir

* Réponse à la question


https://docs.citrix.com/fr-fr/citrix-app-layering/4/install-appliance/vmware-vsphere.html

App Layering

* Interagir sur console

* Suspendez– Inventory

* S’inscrire

* Annuler l’inscription– Provisioning

* Personnalisez

* Modèle de déploiement

* Marquer commemodèle– État

* Supprimer un instantané

Mettre à niveau l’agent App Layering (s’il est installé)

Ensuite, mettez à niveau l’agent App Layering. Ce composant permet à une appliance ou à une ma-chine de conditionnement d’exécuter des commandes PowerShell localement. Vous pouvez vous at-tendre à trouver l’agent installé aux emplacements suivants, s’ils existent dans votre environnement :

• Serveurs Hyper-V utilisés par App Layering pour la création de couches ou la publicationd’images.

• Serveurs Citrix Provisioning sur lesquels vous publiez des images en couches.• Serveurs sur lesquels une configuration de connecteur exécute des scripts PowerShell. Pour af-ficher les configurations de connecteur existantes, ouvrez la console de gestion et sélectionnezSystème > Connecteurs.

Pour mettre à niveau l’agent App Layering dans ces emplacements :

1. Copiez le fichier de mise à niveau de l’agent sur les serveurs sur lesquels l’agent est installé.2. Double-cliquez sur le fichier de mise à niveau de l’agent et suivez les instructions de mise à

niveau de l’agent.

Mettez à niveau vos images en couches publiées

Les mises à niveau App Layering incluent les mises à jour des pilotes, les nouvelles fonctionnalitéset les correctifs de bogues décrits dans le Nouveautés. Une fois l’appliance mise à niveau, mettez àniveau vos images publiées.

Pour mettre à niveau vos images publiées, sélectionnez chacun de vos modèles d’image, vérifiez lesparamètres et utilisez-les pour les publier nouvelles versions des images en couches. Utilisez les nou-velles images pour provisionner vos systèmes.

Pour appliquer la mise à niveau à vos images en couches publiées :

1. Connectez-vous à la console de gestion des couches.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/whats-new.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/publish/publish-layered-images.html

App Layering

2. Sélectionnez l’onglet Images. Vos modèles d’image sont affichés.3. Si vous souhaitez vérifier ou modifier les paramètres d’un modèle, sélectionnez le mod-

èle d’image, puis cliquez sur Modifier le modèle. Modifiez les paramètres et cliquez surEnregistrer le modèle et Publier dans le dernier onglet de l’Assistant.

4. Si le modèle d’image n’a pas besoin d’être modifié, sélectionnez simplement le modèle, puiscliquez sur Publier l’image en couches dans la barre d’actions. Dans l’Assistant qui s’ouvre,cliquez sur Publier une image en couches.

5. Une fois publiées, utilisez les nouvelles images en couches pour provisionner vos systèmes.

Arrière-plan : Comment fonctionnent les vérifications demise à niveau, en détail

Lorsque l’appliance App Layering recherche unemise à niveau :

• Si unemise à jour n’est pas disponible : rien ne se passe. Une autre vérification est effectuéeau prochain intervalle planifié.

• Si unemise à jour est disponiblemais qu’aucun partage de fichiers réseau n’est configuré :L’utilisateur reçoit unmessage indiquant qu’unemise à niveau est disponible. Il vous demandede terminer la configuration du partage de fichiers réseau.

• Si une mise à jour est disponible : Un travail est démarré pour “Télécharger Upgrade Media.”Vous pouvez vérifier la progression grâce aux tâches suivantes :

– Téléchargement du support de mise à niveau vers le stockage local.– S’assurer que la somme de contrôle du package demise à niveau téléchargé est correcte.– Extraction du package de mise à niveau téléchargé vers le partage de fichiers réseau con-figuré. Le téléchargement est extrait dans le partage de fichiers de l’appliance :Emplacement : NetworkFileShare*ApPlayeringVersion*Exemple : \MyServer\AppLayeringFileShare\4.0.8

* Si l’extraction réussit, la prochaine fois qu’un utilisateur se connecte, il sera avertiqu’une mise à niveau est disponible.

* Si à tout moment au cours de ce processus une erreur nécessite l’intervention del’administrateur, le travail échoue avec une erreur. Par exemple :· Espace insuffisant sur le stockage local.· Espace insuffisant sur le partage de fichiers réseau.· Fichiers non valides trouvés.Remarque :Si un travail échoue, il tente de nouveau à l’intervalle de vérification suivant, quele problème ait été résolu ou non.

• Si une autre mise à jour est trouvée avant l’installation d’une mise à jour précédemmenttéléchargée - La nouvelle mise à niveau est téléchargée, et une fois terminée, devient la “Miseà jour disponible.”

• Si unemise à niveau est téléchargée lorsqu’une autre est disponible - le téléchargement en


App Layering

cours d’exécution est interrompu et un nouveau téléchargement est démarré. Tous les fichiersliés au téléchargement en cours sont supprimés.

Facultatif : Comment vérifier manuellement les mises à niveau disponibles

Les vérifications demise à niveau automatisées tirent toujours la dernière version, mais vous pouvezvérifier manuellement les mises à jour.

Pour rechercher manuellement unemise à jour :

1. Connectez-vous à la console de gestion.2. Cliquez sur l’ongletSystème, puis sur l’actionMettre àniveau. L’AssistantMise àniveau s’ouvre

et affiche la dernière version dans le champ Disque demise à niveau.

Si vous êtes connecté à un poste de travail en tant qu’administrateur et qu’une notification demise àniveau s’affiche :

1. Cliquez sur le bouton Démarrer la mise à niveau pour ouvrir l’Assistant Mise à niveau. Les in-formations de téléchargement sont affichées dans le champ Disque demise à niveau.

2. En tant qu’administrateur, vous pouvez sélectionner un autre disque demise à niveau.

Suivez les étapes détaillées de la section précédente, Mettre à niveau l’appliance.

Configurations de connecteurs

April 8, 2021

La première fois que vous utilisez le service App Layering, prévoyez de créer une ou plusieurs « config-urations de connecteur ». Les configurations de connecteurs de couches d’applications sont des jeuxd’informations d’identification stockés que l’appliance utilise pour accéder à des emplacements survotre hyperviseur ou votre serveur de Provisioning. Une configuration de connecteur peut spécifieroù créer une couche ou où publier des images.

Pourquoi utiliser les configurations de connecteur

Les configurations de connecteur permettent à l’appliance App Layering d’accéder à des emplace-ments dans votre environnement pour créer des couches ou publier des images en couches.L’utilisation d’une configuration de connecteur automatise le processus de transfert de fichiers etpermet d’économiser beaucoup de temps.

Vous pouvez utiliser une configuration de connecteur pour :

• Importez une image du système d’exploitation dans un nouveau couche.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/upgrade.html#upgrade-the-appliance

App Layering

• Créez une couche d’application ou une couche de plate-forme, ou ajoutez une version à unecouche de système d’exploitation et, si vous choisissez, exécutez également un script.

• Publiez des images en couches sur votre hyperviseur ou votre serveur deProvisioning et, si vousle souhaitez, exécutez également un script.

Importer l’image de votre système d’exploitation dans une couche de système

Lorsque vous créez une couche de système d’exploitation, vous avez besoin d’une configurationde connecteur pour permettre à l’appliance d’accéder à l’emplacement de l’image du systèmed’exploitation.

Créer des couches

La création de couches est plus facile lorsque vous utilisez une configuration de connecteur. La con-figuration du connecteur inclut les informations d’identification de l’emplacement où vous prévoyezd’installer le logiciel pour une couche. Cette configuration de connecteur inclut une option Cache depackaging, qui est activée par défaut pour vous offrir les meilleures performances de superposition.

Publier des images en couches

Vous avez besoin d’une configuration de connecteur pour chaque emplacement vers lequel vous pub-liez des images en couches. Une fois publiées, vous utilisez des images en couches pour provisionnerdes systèmes pour des groupes spécifiques d’utilisateurs.

Exigences

Pour créer une configuration de connecteur, vous devez répondre aux exigences suivantes.

Informations d’identification

Informations d’identification de compte valides que l’appliance peut utiliser pour accéder à un em-placementdans votreenvironnement. Pourplusd’informations sur les valeursdont vousavezbesoin,sélectionnez l’hyperviseur ou Provisioning Service plus loin dans cette section.

A propos du déchargement de la composition des couches (Google Cloud Platform,Hyper-V et VMware vSphere uniquement)

Lors de la création d’un calque ou de la publication d’une image en couches, vous pouvez utiliserle moteur de composition de couches d’App Layering intégré pour créer des calques. Le moteur decomposition active l’option de configuration du connecteur de déchargement Compositing et le


App Layering

ImportOsLayer.ps1 script. Vous pouvez utiliser le script lors de la création d’une couche du sys-tème d’exploitation à partir de zéro. Assurez-vous d’ouvrir les ports de pare-feu requis pour lemoteurde composition

Remarque :

Une coucheOS est créée (initialement) en important le système d’exploitation à partir d’unema-chine virtuelle existante. Une fois créé, vous mettez à jour la couche du système d’exploitationcomme n’importe quel autre couche.

Compositing de déchargement :

• Augmente les performances.• Vous donne la possibilité de créer le couche ou l’image en tant quemachineUEFI ouGénération2.

• Utilise le format de disque VHDX pour les machines BIOS et Génération 1, ou les images UEFI etGénération 2.

Pour créer une couche à l’aide de la composition de déchargement :

• Couche d’application, couche de plate-forme : lancez l’Assistant Créer une couche et choisis-sez une configuration de connecteur avec la composition de déchargement activée.

• Couche du système d’exploitation : exécutez un script. Pour plus de détails, consultez la sec-tion Créer une couche OS.

Espace disque pour le cache

Sur tous les hyperviseurs pris en charge, à l’exception d’Azure, la taille du cache d’emballage par dé-faut est définie sur le niveau de départ recommandé. Laissez suffisamment d’espace disque pouraugmenter la taille du cache, si nécessaire.

• Crée le couche ou l’image en tant quemachine UEFI ou Génération 2.• Utilise le format de disque VHDX pour les formats BIOS et Génération 1, ou les images UEFI etGénération 2.

Pour créer et appliquer une couche d’application ou de plate-forme à l’aide de la compositionde déchargement, vous sélectionnez une configuration de connecteur avec la composition dedéchargement activée. Pour créer une couche OS, vous exécutez un script à la place. Pour plus dedétails, consultez Créer une couche OS

Couches de packaging

Lorsque vous utilisez la composition de déchargement dans la configuration du connecteur,l’packaging d’une couche commence lorsque vous arrêtez lamachine pour finalisation. Le packaging


https://docs.citrix.com/fr-fr/citrix-app-layering/4/manage/firewall-ports.html#internal-connections

https://docs.citrix.com/fr-fr/citrix-app-layering/4/manage/firewall-ports.html#internal-connections



App Layering

se fait automatiquement. Vous n’avez pas besoin de sélectionner manuellement Finalize dans laconsole de gestion.

Important :

lors de la création d’une couche OS, n’utilisez pas l’option Compositing de déchargement dansla configuration du connecteur. Vous pouvez exécuter le script pour créer la couche. Une autreoption consiste à créer le système d’exploitation sur un BIOS ou une machine de génération 1,puis d’ajouter une version à la couche avec la composition de déchargement sélectionnée.

Lorsque vous sélectionnez Déchargement Compositing, choisissez UEFI ou Génération 2 pour lanouvelle version de calque. Sélectionnez VHDX pour le format de disque. Le format VHDX est pris encharge sur les machines BIOS (Génération 1) et UEFI (Génération 2).

Publier des images

Lorsque vous publiez une image, la machine de publication crée l’image sur le serveur del’hyperviseur (Hyper-V, VMware vSphere).

A propos de « Taille du cache de packaging » et « Taux de sélection »

Les configurations de connecteur pour tous les hyperviseurs à l’exception d’Azure vous permettentde configurer l’espace pour un cache de packaging. L’appliance utilise ce cache sur votre hyperviseurpour accélérer l’empaquetage des couches.

Taille du cache de packaging

Nous vous recommandons d’utiliser la taille de départ du cache de packaging par défaut pour votrehyperviseur :

• vSphere : 250 Go• Citrix Hypervisor (anciennement XenServer) : 480 Go• Hyper-V : 200 Go• Nutanix : 480 Go

Plus vous créez de couches d’application, plus le cache dont vous avez besoin est grand. Augmentezle Taille du cache de packaging, si nécessaire.

Le Hit taux

Le Hit taux correspond au pourcentage de fois où la solutionmatérielle-logicielle a trouvé un disquedans le cache. Une valeur faible dans ce champ indique que le cache ne fournit pas beaucoup devaleur. Augmentez la taille du cache pour accueillir des couches plus uniques.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect.html#increase-the-cache-size-and-hit-rate

App Layering

Vous pouvez améliorer un faible taux en augmentant la taille du cache de packaging. L’augmentationde la taille du cache permet de stocker plus de disques dans le cache. Il augmente également la prob-abilité de trouver un disque pour empaqueter dans le cache. Le résultat est une valeur de hit tauxplus élevée.

Afficher les configurations des connecteurs

L’onglet Système > Connecteurs répertorie les configurations de connecteur que vous avez créées.

Trier les configurations des connecteurs

Par défaut, les configurations de connecteur sont répertoriées par ordre alphabétique par nom. Vouspouvez également les trier par plateforme.

Afficher les détails de la configuration du connecteur

Lorsque la mise en cache est activée pour une configuration de connecteur, l’onglet Connecteurs af-fiche la taille du cache de cette configuration.

Pour voir les valeurs d’une configuration de connecteur donnée :

1. Cliquez sur l’icône info située à gauche du nom. Des détails sur la configuration du connecteursont affichés.

Afficher la taille et le Hit taux du cache

La taille et la Hit fréquence du cache d’emballage s’affichent lorsque la taille du cache d’emballageest définie sur une valeur supérieure à zéro (0).


App Layering

Ajouter une configuration de connecteur

Cette section explique comment ajouter et gérer une configuration de connecteur sous l’onglet Sys-tème > Connecteurs.

Une configuration de connecteur accélère le processus de création d’une couche ou d’un modèled’image. Si vous en avez besoin pour accéder à un emplacement spécifique, vous pouvez en créerun en sélectionnantNouveau dans l’onglet Connecteur de l’assistant. À partir de là, suivez les étapesdétaillées plus loin dans cette section.

Pour ajouter une configuration de connecteur, procédez comme suit :

1. Accédez à la console de gestion et sélectionnez Système > Connecteurs pour afficher les con-figurations de vos connecteurs, si vous en avez créé.

2. Cliquez sur Ajouter une configuration de connecteur dans la barre d’action. Une boîte de dia-logue s’ouvre dans laquelle vous pouvez sélectionner le type de configuration de connecteur àcréer.

3. Choisissez le type de connecteur dans le menu déroulant.4. Remplissez les champs de la page de configuration du connecteur.5. Cliquez sur le bouton Tester pour vérifier que le connecteur peut accéder à l’emplacement spé-

cifié à l’aide des informations d’identification fournies.6. Cliquez sur Enregistrer. La nouvelle configuration du connecteur apparaît sous l’onglet Con-

necteur.

Modifier la configuration d’un connecteur

Pour modifier une configuration de connecteur :

1. Accédez à la console de gestion, puis sélectionnez Système > Connecteurs.2. Sélectionnez le connecteur et cliquez surModifier la configurationdu connecteurdans le pan-

neau d’action. La configuration du connecteur s’affiche.3. Mettez à jour la configuration, si nécessaire.4. Cliquez sur le bouton Tester pour vérifier que le connecteur peut accéder à l’emplacement spé-

cifié à l’aide des informations d’identification fournies.5. Cliquez sur Enregistrer. La configuration du connecteur est mise à jour.


App Layering

Augmenter la taille et le Hit taux du cache

Pour améliorer l’utilité du cache et donc augmenter le hit taux en modifiant la taille du cached’emballage :

1. Sélectionnez le connecteur et cliquez surModifier la configurationdu connecteurdans le pan-neau d’action.

2. Faites défiler jusqu’à Taille du cache de disque de couche en Go et entrez la quantité d’espaceque le cache peut occuper.

3. Cliquez sur le bouton Tester pour vérifier que le connecteur peut accéder à l’emplacement spé-cifié à l’aide des informations d’identification fournies.

4. Cliquez sur Enregistrer. La configuration du connecteur est mise à jour.

Continuez à ajuster la taille du cache jusqu’à ce que vous obtiez les performances de superpositionque vous recherchez.

Désactiver ou réactiver la mise en cache

Lamise en cacheestactivéeetdéfinie à la taille dedépart recommandéepardéfaut. Nous vous recom-mandons fortement d’utiliser la mise en cache.

Si vous désactivez lamise en cachepour une configuration de connecteur, définissez la taille du cachesur zéro (0). Vous pouvez le réactiver en augmentant la taille du cache de packaging.

Supprimer une configuration de connecteur

Pour supprimer une configuration de connecteur :

1. Dans la console de gestion, sélectionnez Système > Connecteurs.2. Assurez-vous que la configuration du connecteur n’est pas utilisée.3. Cliquez sur Supprimer la configuration du connecteur dans la barre d’action.4. Dans la fenêtre contextuelle qui s’ouvre, sélectionnez Oui. La configuration du connecteur est

supprimée.

La mise à jour de l’onglet Connecteurs prend quelques minutes après qu’un autre administrateursupprime une configuration de connecteur.

Messages lors de la suppression de configurations de connecteur

Si une configuration de connecteur est utilisée lorsque vous tentez de la supprimer, unmessage sem-blable à l’exemple suivant s’affiche.


App Layering

Exemple :

erreur de validation : impossible de supprimer la configuration du connecteur ‘Citrix Pro-visioning - ConnectExample’ telle qu’elle est utilisée. Si vous recevez ce message d’erreur,supprimez la configuration du connecteur du calque ou du modèle d’image où il est toujoursutilisé. Supprimez ensuite la configuration.

Citrix Hypervisor

April 8, 2021

Vous pouvez utiliser votre environnement Citrix Hypervisor pour créer des couches et publier des im-ages en couches. Chaque configuration de connecteur accède à un emplacement de stockage spéci-fique dans votre environnement Citrix Hypervisor. Il se peut que vous ayez besoin de plusieurs config-urations Citrix Hypervisor Connector pour accéder à l’emplacement approprié à chaque fin. En outre,vous pouvez publier chaque image en couches dans un emplacement pratique pour le système quevous provisionnez avec l’image publiée. Pour plus d’informations sur les connecteurs et les configu-rations de connecteurs, reportez-vous à la section Configurations de connecteurs.

L’architecture Citrix Hypervisor vous permet d’interagir avec des serveurs individuels ou un clusterde serveurs au lieu d’un serveur d’administration centrale. Vous gérez Citrix Hypervisor à l’aide d’unlogiciel d’accès en ligne de commande ou de gestion, tel que XenCenter. Vous installez XenCenter survotre bureau et vous connectez individuellement à chaque hôte ou à un cluster d’hôtes.

Première utilisation de l’appliance Citrix App LayeringSi vous souhaitez créer des couches d’application à l’aide d’une machine virtuelle Citrix Hypervisor,vous avez besoin d’un connecteur Citrix Hypervisor dans App Layering. Lorsque vous publiez desimages en couches dans Citrix Hypervisor, vous avez également besoin d’une configuration de con-necteur pour chacun de vos emplacements de publication.

Les assistants Créer une couche et Publier une image en couches vous invitent à sélectionner uneconfiguration de connecteur. Si vous ne disposez pas encore de la configuration de connecteur ap-propriée pour la tâche, vous pouvez en créer une en cliquant sur Nouveau dans l’onglet AssistantConfiguration du connecteur.

Informations requises pour les paramètres de configuration du connecteur Citrix HypervisorL’assistant de configuration du connecteur Citrix Hypervisor vous permet de rechercher le serveurXenCenter, lemagasin de donnéeset l’ hôteà utiliser pour une nouvelle configuration.

Important

Les champs sont sensibles à la casse. Toutes les valeurs que vous entrez manuellement doivent



App Layering

correspondre à la casse de l’objet dans Citrix Hypervisor, sinon la validation échoue.

• Nom de configuration de Citrix Hypervisor : nom utile pour identifier et suivre cette configu-ration de connecteur.

• Citrix Hypervisor Address : nom de l’hôte Citrix Hypervisor avec lequel l’appliance s’intègre.• Nom d’utilisateur et mot de passe : informations d’identification du compte que l’applianceutilise pour se connecter à Citrix Hypervisor.

• Utiliser les communications sécurisées : utilisez le chiffrementSSLpour le trafic de connexionAPI entre App Layering Connector et Citrix Hypervisor. Ce champ est coché par défaut.

• Ignorer les erreurs de certificat - Permet d’ignorer les erreurs de certificat. Par défaut, ceparamètre est désactivé.

• Modèle demachine virtuelle - Modèle de machine virtuelle que vous pouvez utiliser pour leclonage. La liste des choix contient uniquement des modèles de machine virtuelle personnal-isés, plutôt que desmachines virtuelles réelles ou desmodèles intégrés. Lemodèle sélectionnénedoit pasavoir dedisquesattachésetdoit avoir aumoinsunecarte réseauattachée. Si cen’estpas le cas, une erreur s’affiche lorsque vous essayez de valider ou d’enregistrer la configuration.

• Référentiel de stockage - Référentiel de stockage pour le disque qui télécharge. La liste estfiltrée pour afficher uniquement les référentiels pouvant contenir des disques durs virtuels (lesréférentiels ISO sont filtrés).

• Taille du cache de disque de couche en Go (facultatif) : spécifie la taille du cache autoriséepour la couche.

• Utiliser HTTPS pour les transferts de fichiers - Chiffre les transferts de fichiers image. HTTPSest vérifié par défaut pour des téléchargements et des téléchargements plus sécurisés, mais ilpeut être désactivé pour des performances accrues.

Organisation de la machinevirtuelleLesmachines virtuelles créées par le connecteur Citrix Hypervisor, qu’il s’agisse demachinesd’empaquetage ou d’images en couches, peuvent utiliser des dossiers ou des balises pour organiserlesmachines virtuelles. Citrix Hypervisor vous permet d’organiser les machines virtuelles par dossierou par balise. Ces outils d’organisation sont facultatifs lors de la création et de la gestion demachinesvirtuelles via XenCenteroud’autresoutils. Bienque les configurationsdeconnecteurCitrixHypervisorne vous permettent pas de spécifier des dossiers ou des balises, les machines virtuelles créées par leconnecteur Citrix Hypervisor, à la fois les machines de packaging et les images en couches publiées,peuvent utiliser les deux outils d’organisation.

Balises demise en cacheSi le modèle spécifié dans la configuration du connecteur Citrix Hypervisor comporte des balises, cesbalises sont reportées sur n’importe quelle machine virtuelle clonée à partir de ce modèle. Toutesles machines virtuelles d’empaquetage ou les images en couches publiées sont marquées avec lesmêmes balises que le modèle. En outre, le connecteur Citrix Hypervisor ajoute trois balises.

• App Layering - Toutes les machines virtuelles créées par le connecteur Citrix Hypervisor peu-


App Layering

vent être trouvées par cette balise, quel que soit leur but ou leur image.• Purpose Tag - Toutes les machines de packaging sont étiquetées avec App Layering Packag-ing Machine tandis que toutes les machines virtuelles d’images en couches publiées sont éti-quetées avec App Layering Published Images.

• Nom de l’image ou de la couche - Toutes les machines de packaging sont marquées avec lenom de la couche pour laquelle elles sont générées, tandis que toutes les images en couchespubliées sont marquées avec le nom de l’image dumodèle.Si vous utilisez XenCenter, vous pouvez afficher vosmachines virtuelles par balise en sélection-nant « Vues de l’organisation », puis sélectionnez « Par balise ».

DossierPar défaut, lesmachines virtuelles créées par Citrix Hypervisor Connector ne sont pas placées dans undossier. Toutefois, si le modèle spécifié dans la configuration du connecteur Citrix Hypervisor résidedans un dossier, toute machine virtuelle créée par le connecteur à partir de ce modèle réside égale-ment dans le même dossier. Toutes les machines virtuelles d’empaquetage et les images en couchespubliées seront placées dans le même dossier. Il n’y aura pas de sous-dossiers distincts pour empa-quetage des machines virtuelles ou des images en couches publiées.

Connectivité réseaumachineLes paramètres de réseau virtuel dumodèle source spécifié dans la configuration du connecteur CitrixHypervisor seront reportés lors de la création demachines virtuelles via Citrix Hypervisor Connector.Il n’y a aucune option dans l’interface utilisateur de configuration du connecteur pour remplacer lesparamètres réseau.

Clusters Citrix HypervisorLe Citrix Hypervisor Connector ne fonctionne pas encore correctement avec les clusters Citrix Hyper-visor. Si l’hôte spécifié dans la configuration fait partie d’un cluster, il doit s’agir de l’hôte maître ducluster pour que le connecteur fonctionne. Toutefois, cela signifie que chaque fois que l’hôte princi-pal Citrix Hypervisor tombe en panne et qu’un nouveau maître est choisi, la configuration de CitrixHypervisor doit être mise à jour.

ScriptsLe Citrix Hypervisor Connector prend en charge l’exécution de script après la publication d’images encouches, comme le font les connecteurs vSphere. Les variables de script suivantes seront définies :

Créer une configuration de connecteur

Pour saisir des valeurs :

• Saisissez manuellement les trois premiers champs Connecteur. Après avoir validé les informa-tions d’identification dans ces champs, vous pouvez sélectionner des valeurs pour les champsrestants dans les menus déroulants.


App Layering

• Pourentrerdes valeursmanuellement, cliquez surpourplacer le curseurdans le champet tapezla valeur, en vous assurant que la casse correspond à la valeur de Citrix Hypervisor.

• Pour sélectionner une valeur dans une liste déroulante, procédez comme suit :– Cliquez une fois pour placer le curseur dans le champ.– Cliquez une deuxième fois pour afficher la liste des valeurs possibles.

Pour ajouter une configuration de connecteur

1. Dans l’assistant de création d’une couche ou d’ajout d’une version de couche, cliquez surl’onglet Connecteur.

2. Sous la liste des configurations de connecteur, cliquez sur Nouveau. Une boîte de dialogues’ouvre.

3. Sélectionnez le type de connecteur pour la plate-forme et l’emplacement où vous créez lacouche ou publiez l’image. Cliquez ensuite sur Nouveau pour ouvrir la page Configuration duconnecteur.

4. Tapez le nomde configuration et l’adresse de Citrix Hypervisor, le nomd’utilisateur et lemot depasse. Pour obtenir des conseils, voir les définitions des champs ci-dessus.

5. Cliquez sur le boutonVérifier les informationsd’identification sous les champsConfigurationde Citrix Hypervisor. Le champ Paramètres de clone demachine virtuelle est alors activé.

6. Sélectionnez le modèle de machine virtuelle.7. Sélectionnez le référentiel de stockage et cliquez sur le boutonTESTpour vérifier que le logiciel

peut accéder à l’emplacement spécifié à l’aide des informations d’identification fournies.8. Cliquez sur Enregistrer. La nouvelle configuration du connecteur apparaît sur la page Con-

necteur.

Configuration du script (facultatif, fonctionnalité avancée)

Lors de la création d’une configuration de connecteur, vous pouvez configurer un script PowerShellfacultatif pour qu’il s’exécute sur n’importe quellemachineWindows exécutant un agent. Stockez lesscripts sur la mêmemachine sur laquelle vous installez l’agent. Le script s’exécute uniquement aprèsle déploiement réussi d’une image en couches.

Certaines variables prédéfinies sont disponibles pour permettre la réutilisation des scripts avec dif-férentes images de modèle et différentes configurations de connecteur. Les variables contiennentégalement des informations qui identifient la machine virtuelle dans le cadre de l’image en couchespubliée dans Citrix Hypervisor.

L’exécution des scripts n’affecte pas le résultat de la tâche de publication et la progression des com-mandes exécutées dans le script ne sont pas visibles. Les journaux du connecteur Citrix Hypervisorcontiennent la sortie du script.


App Layering

Configurer un script (facultatif)

1. Pour exécuter un script chaque fois que vous publiez une image en couches, procédez commesuit à l’aide des valeurs décrites dans les sections suivantes.

2. Terminez et enregistrez la configuration du connecteur comme décrit ci-dessus.

Remarque :

Avant de sélectionner la page Configuration du script, enregistrez (ou ignorez) les modifi-cations apportées aux paramètres de configuration du connecteur,

3. Si lemenuNavigation de gauche n’est pas ouvert, sélectionnez-le et cliquez sur Configurationdu script pour ouvrir la page Configuration du script.

4. Remplissez les champs requis à l’aide des valeurs détaillées dans cette rubrique, puis cliquezsur Enregistrer.

Champs de configuration de script

• Activer le script : activez cette case à cocherpour activer les champs restants. Vouspouvez saisirun script qui s’exécute chaque fois qu’une image en couches est publiée.

• Agent de script - La machine de l’agent où se trouvent et s’exécutent les scripts.• Nom d’utilisateur (facultatif) : nom d’utilisateur à emprunter l’identité lors de l’exécution duscript. Le nom d’utilisateur garantit que le script s’exécute dans le contexte d’un utilisateur dis-posant des droits ou autorisations nécessaires pour effectuer les opérations dans le script.

• Mot de passe (facultatif) - Mot de passe du nom d’utilisateur spécifié.• Chemin d’accès au script - Chemin d’accès complet et nom de fichier sur la machine de l’agentoù réside le fichier de script.

Autres valeurs de configuration de scriptVariables PowerShellLorsque le script s’exécute, les variables suivantes sont définies et peuvent être utilisées dans le scriptPowerShell :

Value S’applique aux typesde connecteurs :

Valeur déterminéepar quel code :

Description

connectorCfgName Toutes Code commun Nom de laconfiguration duconnecteur à laquellela configuration duscript est associée.


App Layering

imageName Toutes Code commun Nom dumodèled’image en couchesutilisé pour créer etpublier l’image encouches.

osType Toutes Code commun Type de systèmed’exploitation del’image en couchespubliée. Il peut s’agirde l’une des valeurssuivantes :Windows7 ;Windows764 ;Windows200864 ;Windows201264 ;Windows10 ;Windows1064

virtualInfrastructureServerToutes Code du connecteurCitrix Hypervisor

Hôte Citrix Hypervisorspécifié dans laconfiguration duconnecteur.

vmName Toutes Code du connecteurCitrix Hypervisor

Nom de la machinevirtuelle créée.

vmId Toutes Code du connecteurCitrix Hypervisor

UUID de la machinevirtuelle (identique àVMUUID)

vmUuid Toutes Code du connecteurCitrix Hypervisor

UUID de la machinevirtuelle (identique àVMID)

Définition PortéeIndique si la variable scripts est définie pour tous les types de connecteur de plate-forme ou si elle estspécifique à un type de connecteur particulier.

Source de valeurUtilise un code commun ou un code spécifique au connecteur de plate-forme pour déterminer lavaleur de la variable.


App Layering

Citrix Provisioning (Citrix Hypervisor, VMware, Hyper-V, Nutanix)

April 8, 2021

La configuration du connecteur Citrix Provisioning nécessite un compte que l’appliance App Layeringpeut utiliser pour accéder à la machine virtuelle sur laquelle vous créez une couche ou publiez desimages en couches.

Lorsque vous utilisez vSphere comme hyperviseur pour Citrix Provisioning, nous vous recomman-dons d’utiliser le mêmemodèle vSphere VM, dans les paramètres du connecteur vSphere, pour créerdes couches que pour créer les machines cibles dans Citrix Provisioning. Cette pratique garantit quel’image publiée et les machines cibles ont les mêmes spécifications de machine virtuelle de base.

Exigences

Si vous prévoyez de publier des images en couches dans votre environnement Citrix Provisioning,ajoutez une configuration de connecteur Citrix Provisioning pour cet emplacement Citrix Provision-ing.

Configuration requise pour Citrix Provisioning

• Les comptes de domaine ont les autorisations d’accéder au magasin Citrix Provisioning et lecompte système local ne le fait pas. Si votre serveur Citrix Provisioning est configuré pourutiliser le compte système local, qui est le paramètre par défaut, vous pouvez modifier lecompte en exécutant l’assistant de configuration Citrix Provisioning. L’Assistant vous donnela possibilité d’exécuter en tant que système local ou d’utiliser un compte de domaine.Choisissez un compte de domaine.

• Le compte d’utilisateur de domaine dans la configuration du connecteur doit se trouver dans legroupe Administrateurs local sur le serveur Citrix Provisioning.

• Informations sur le serveur et le compte Citrix Provisioning - Pour que App Layering accède àl’emplacement dans votre environnement Citrix Provisioning où vous souhaitez publier une im-age en couches, vous fournissez les informations d’identification et l’emplacement dans uneconfiguration de connecteur Citrix Provisioning.

• L’agent App Layering doit être installé sur chacun de vos serveurs Citrix Provisioning. Pour plusd’informations, reportez-vous aux instructions d’installation de l’agent.

Configuration du connecteur Citrix Provisioning

Les informations dont vous avez besoin pour la configuration du connecteur Citrix Provisioning com-prennent.


App Layering

• Nom : Nom utile pour identifier et suivre cette configuration de connecteur.

• Console :nom du serveur Citrix Provisioning sur lequel l’agent de App Layering est déployé. Ils’agit du serveur sur lequel Personal vDisk est publié.

Remarque :

le nom d’hôte est requis, plutôt que le nom de domaine complet, afin que le serveur Cit-rix Provisioning puisse accéder à l’appliance App Layering s’il se trouve sur un domainedifférent.

• Utilisateur de domaine : nom d’utilisateur d’un compte de domaine autorisé à gérer CitrixProvisioning. Ce compte est utilisé par l’agent pour exécuter les commandes PowerShell Pro-visioning Services. Ce compte doit disposer d’ un accès en lecture/écriture au magasin CitrixProvisioning pour l’écriture du Personal vDisk publié.

• Mot de passe : mot de passe du compte d’utilisateur du domaine.

• Nom du site : Nom du site dont le Personal vDisk doit être membre.

• Nom dumagasin : nom dumagasin dont ce Personal vDisk est membre.

• Cache d’écriture : lorsqu’un nouveau disque est créé, cette valeur définit le type de cached’écriture du nouveau disque. Les valeurs possibles sont les suivantes :

– Cache sur le serveur– Cache sur le serveur, persistant– Cache dans la RAM du périphérique– Cache dans la RAM du périphérique avec débordement sur le disque dur– Cache sur le disque dur du périphérique

Important :

lors du choix d’une option Cache d’écriture, reportez-vous Sélection de la destination ducache d’écriture pour les images Personal vDisk standard à la section pour vous assurerque les serveurs Citrix Provisioning et les machines cibles qui utilisent ce Personal vDisksont correctement configurés pour le type que vous sélectionnez.

• Mode License : définit le mode de licence Windows sur :

– KMS - Service de gestion des clés– MAK - Touches d’activation multiples– Aucune

• Activer la gestion des mots de passe du compte d’ordinateur Active Directory : active lagestion des mots de passe Active La valeur par défaut est Activé.

• Activer l’équilibrage de charge : active l’équilibrage de charge pour la diffusion en continu duPersonal vDisk.


https://docs.citrix.com/fr-fr/provisioning/7-14/managing-vdisks/write-cache.html

https://docs.citrix.com/fr-fr/provisioning/7-14/managing-vdisks/write-cache.html

App Layering

• Activer la gestion de l’imprimante : lorsque cette option est activée, les imprimantes nonvalides sont supprimées du périphérique.


Lors de la création d’une configuration de connecteur, vous pouvez configurer un script PowerShellfacultatif sur n’importe quelle machine Windows exécutant un agent App Layering, le même agentutilisé sur le serveur Citrix Provisioning. Stockez ces scripts sur l’ordinateur sur lequel l’agent AppLayering est installé. Exécutez les scripts uniquement après un déploiement réussi d’une image encouches. Certaines variables prédéfinies sont disponibles pour permettre la réutilisation des scriptsavec différentes images demodèle et différentes configurations de connecteur. Ces variables contien-nent également les informations nécessaires pour identifier la machine virtuelle créée dans le cadrede l’image en couches publiée dans Citrix Provisioning.

L’exécution des scripts n’affecte pas le résultat de la tâche de publication, et la progression des com-mandes exécutées dans le script n’est pas visible. Les journaux du connecteur Citrix Provisioning con-tiennent la sortie du script exécuté.

Configurer un script

Rappelez-vous que cette procédure est facultative. Si vous souhaitez qu’un script s’exécute à chaquepublication d’une image en couches, procédez comme suit à l’aide des valeurs décrites dans les sec-tions suivantes.

1. Terminez et enregistrez la configuration du connecteur.

Remarque :

Avant de sélectionner la page Configuration du script, vous devez enregistrer (ou ignorer)toutes les modifications apportées aux paramètres de configuration du connecteur,

2. Si le menu de navigation de gauche n’est pas ouvert, sélectionnez-le et cliquez sur Configura-tion du script pour ouvrir la page Chemin d’accès au script.

3. Remplissez les champs requis, puis cliquez sur Enregistrer. Les descriptions des champs suiv-ent.


• Activer le script : activez cette caseàcocherpouractiver les champs restants. Cela vouspermetd’entrer un script qui s’exécute chaque fois qu’une image en couches est publiée.

• Agent de script : Machine de l’agent où se trouvent les scripts et sont exécutés.• Nom d’utilisateur (facultatif) : nom d’utilisateur à emprunter l’identité lors de l’exécution duscript. Ce nom peut être utilisé pour s’assurer que le script s’exécute dans le contexte d’un


App Layering

utilisateur disposant des droits/autorisations nécessaires pour effectuer les opérations dans lescript.

• Mot de passe (facultatif) : mot de passe du nom d’utilisateur spécifié.• Chemin d’accès auscript : chemin d’accès complet et nom de fichier sur l’ordinateur agent oùréside le fichier de script.

Autres valeurs de configuration de script

Variables PowerShell

Utilisez l’une de ces variables dans le script PowerShell :

ValueS’applique aux typesde connecteurs

Valeur déterminéepar quel code Description


imageName Toutes Code commun Nom dumodèled’image en couchesutilisé pourconstruire/publierl’image en couches.


ID DiskLocatorID Toutes Provisioning Services ID interne duPersonal vDisk.


App Layering

Emprunt d’identité d’un utilisateur

L’agent App Layering, qui s’exécute en tant que service sur une machine Windows, s’exécute sous lecompte système local ou le compte réseau. Chacun de ces comptes peut avoir des privilèges spéci-aux, mais ils sont souvent limités lors de l’exécution de commandes spécifiques ou de l’affichage defichiers dans le système de fichiers. Par conséquent, App Layering vous donne la possibilité d’ajouterun utilisateur de domaine et unmot de passe qui peuvent être utilisés pour « usurper l’identité » d’unutilisateur. Cela signifie que le script peut être exécuté comme si cet utilisateur s’était connecté ausystème afin que toutes les commandes ou données soient accessibles sous réserve de ces droits etautorisations utilisateur. Si aucun nom d’utilisateur ou mot de passe n’est entré, le script s’exécute àl’aide du compte sous lequel le service est configuré pour s’exécuter.

Stratégie d’exécution de script

Les exigences de stratégie d’exécution de script sont à vous de le faire. Si vous avez l’intentiond’exécuter des scripts non signés, vous devez configurer la stratégie d’exécution sur l’une desstratégies les plus indulgentes. Toutefois, si vous signez vos propres scripts, vous pouvez choisird’utiliser une stratégie d’exécution plus restrictive.


April 8, 2021

Une configuration de connecteur contient les informations d’identification que l’appliance utilisepour accéder à un projet spécifique sur Google Cloud. Vous avez besoin d’une configuration deconnecteur pour chaque projet Google Cloud auquel vous souhaitez accéder avec l’appliance.

La création de couches sur Google Cloud Platform (GCP) nécessite une configuration de connecteurGoogle Cloud Platform. Cet article décrit les valeurs requises pour le connecteur. Consultez l’ Config-urations de connecteurs article pour en savoir plus sur les configurations et la façon de les créer.

Avant de créer une configuration de connecteur Google Cloud

Cette section explique :

• Informations de compte Google Cloud requises pour créer cette configuration de connecteur.• Le stockage Google Cloud dont vous avez besoin pour la App Layering.

Compte de service Google Cloud requis et clé de compte de service

La configuration du connecteur Google Cloud requiert les informations suivantes.




App Layering

• Projet - ID de projet d’un projet GCP.• Fichier de clé de compte de service - Pour effectuer des appels d’API en tant que compte deservice pour le compte de la configuration du connecteur.

• Compartiment de stockage : emplacement de stockage dans GCP pour stocker les disquesvirtuels téléchargés par le connecteur.

• Modèle d’instance : modèle de machine virtuelle GCP avec les paramètres souhaités pourcréer une machine virtuelle.

• Type de disque : Type de Stockage Google Cloud.• Zone : Zone GCP dans laquelle vous prévoyez de créer des couches ou de publier des images àl’aide de la configuration du connecteur.

Compartiment de stockage Google Cloud requis

Tout compte que vous utilisez pour App Layering doit satisfaire aux exigences suivantes :

• Doit être séparé du compartiment de stockage utilisé pour l’appliance.• Doit se trouver dans l’emplacement Google Cloud où vous prévoyez de déployer des machinesvirtuelles.

Créer un compte de service Google et un fichier clé de compte de service

Suivez les procédures suivantes pour chaque projet Google Cloud que vous souhaitez connecter àl’appliance App Layering.

1. Connectez-vous à console.cloud.google.com.

2. Sélectionnez le projet, puis cliquez sur Accéder aux paramètres du projet.


https://cloud.google.com/compute/docs/disks

App Layering

3. Dans le volet gauche, cliquez sur Comptes de service.

4. En haut de la page, cliquez sur + CRÉER UN COMPTE DE SERVICE.

5. Ajouter les détails de votre compte de service

• Nom de ce compte de service : Nom descriptif. Par exemple, Testeast1• ID de compte de service : renseigné avec ce que vous avezmis dans le champnom, utilisezcette valeur.

6. Cliquez sur le bouton Créer.

Ajouter les rôles pour votre compte de service

Dans la zone Sélectionner un rôle, sélectionnez les rôles requis :

• Administrateur de l’espace de stockage• Administrateur de Compute• Utilisateur du compte de service

1. Cliquez sur le bouton Continuer.

2. Cliquez sur le bouton Terminé. L’accès de l’utilisateur au rôle n’est pas nécessaire.

Créer un fichier de clé de compte de service

1. Dans le projet, sélectionnez l’onglet Compte de service sur la gauche.


App Layering

2. Cliquez sur les trois points verticaux à droite du compte de service pour lequel vous souhaitezcréer le fichier de clé.

3. Sélectionnez Créer une clé.

4. Dans la fenêtre contextuelle, sélectionnez le bouton radio JSON et cliquez sur le bouton CRE-ATE.

5. Lorsque vous êtes invité à enregistrer la clé dans un fichier, entrez le nom de votre choix ouconservez le nom par défaut. Vous revenez à l’écran Comptes de service.

6. Cliquez sur votre compte de service pour vérifier que la clé est là.

Modifier les rôles de compte de service

Pour modifier les rôles :

1. Accédez à l’écran d’interface utilisateur du projet comme vous l’avez fait lors de la création ducompte de service.

2. Dans lemenu hamburger en haut à gauche, développez IAM&ADMIN et sélectionnezGérer lesressources.

3. Sélectionnez votre projet et, sur le côté droit, tapez le compte de service que vous souhaitezmodifier dans l’arborescence des filtres. Le nom du compte de service s’affiche.

4. Modifiez chacun des rôles à inclure ou à supprimer des rôles et enregistrer les résultats.

Remarque :

Si vous supprimez tous les privilèges du compte de service, il ne s’affichera plus sur la pageIAM (car la page IAM répertorie uniquement les comptes avec au moins un rôle attaché).Mais il apparaîtra sur l’écranComptede service. Vousdevez aller à la page IAMpour ajouterdes privilèges en retour.

5. Cliquez sur le bouton AJOUTER.

6. Dans le panneau Ajouter des membres, rôles au projet « actuel », dans le champ Nouveauxmembres, tapez le nom dumembre auquel vous souhaitez accorder des privilèges.

7. Sélectionnez les rôles que vous souhaitez attribuer au membre, puis cliquez sur le bouton EN-REGISTRER.

Création demachines pour Azure

April 8, 2021


App Layering

Une configuration de connecteur contient les informations d’identification et d’emplacement dontl’appliance a besoin pour accéder à un emplacement spécifique dans Machine Creation for Azure.Par exemple, votre organisation peut disposer d’un compte Création de machine pour Azure et deplusieurs emplacements de stockage, et vous avez besoin d’une configuration de connecteur pourque l’appliance puisse accéder à chaque emplacement de stockage.

Cet article décrit les paramètres inclus dans la configuration du connecteur Machine Creation forAzure. Pour plus d’informations sur les configurations de connecteurs et leur ajout, reportez-vousà la section Connexion.

Quand ajouter une configuration de connecteur pour Azure

Lorsque vous créez vos premiers couches, et plus tard lorsque vous publiez des images en couchespour la première fois, vous allez ajouter une configuration de connecteur pour chaque tâche, commedécrit ci-dessous.

Informations Azure requises pour Machine Creation for Azure

VotreorganisationpeutavoirplusieursabonnementsAzure. Pourque le serviceAppLayeringaccèdeàvos abonnements Azure, qu’il s’agisse d’importer une image OS ou de publier une image en couches,vous devez utiliser la procédure ci-dessous pour chaque abonnement Azure auquel vous souhaitezvous connecter via le service App Layering.

• Nom - Nom que vous entrez pour une nouvelle configuration de connecteur.

• ID d’abonnement : pour déployer des machines virtuelles Azure, votre organisation doit dis-poser d’un ID d’abonnement.

• IDde locataire - InstanceAzure ActiveDirectory, ceGUID identifie l’instancedédiée Azure ActiveDirectory (AD) de votre organisation.

• ID client : identificateur pour l’enregistrement d’application, que votre organisation a créépourApp Layering.

• Client Secret - Mot de passe de l’ID client que vous utilisez. Si vous avez oublié le secret client,vous pouvez en créer un nouveau. > Note :

Chaque fois que vous utilisez un nouvel abonnement et un nouvel ID de locataire, vous de-vez entrer un nouveau secret client. Cela est dû au fait que les secrets clients sont logique-ment associés aux locataires Azure.

• Nom du compte de stockage : compte de stockage Azure que vous souhaitez utiliser lors dustockage des disques demachine virtuelle Azure. Ce nomdoit respecter les restrictions de nom-mage des comptes de stockage Azure. Par exemple, le nom du compte de stockage ne peut pascontenir de caractères majuscules.



App Layering

Vousdevez créeruncomptede stockagevia leportail ouutiliser uncomptede stockageexistant répon-dant aux critères suivants. Le compte :

• Ne peut pas être un compte de stockage classique.• Être un compte de stockage distinct de celui utilisé pour l’appliance. Ce nouveau compte destockage est utilisé lors de la création de couches et de la publication d’images en couches.

• Doit se trouver à l’emplacement Azure où vous allez déployer des machines virtuelles.• Doit être l’un des types suivants :

– Stockage local redondant standard (LRS)– Stockage géo-redondant standard (GRS)– Stockage géo-redondant en lecture standard (RAGRS)

• Peut être situé dans n’importe quel groupe de ressources, à condition que l’emplacement dugroupe de ressources soit le même que celui du compte.

Création demachines pour Azure Government

April 8, 2021

Une configuration de connecteur contient les informations dont l’appliance a besoin pour accéder àun emplacement spécifique pour la création demachines dans Azure Government. Si votre organisa-tion dispose de plusieurs emplacements de stockage, vous avez besoin d’une configuration de con-necteur pour chaque emplacement.

Cet article décrit les paramètres inclus dans la configuration du connecteur Création de machinepour Azure Government. Pour plus d’informations sur les configurations de connecteurs et leur ajout,reportez-vous à la section Connexion.

Quand ajouter une configuration de connecteur pour Azure Government

Lorsque vous créez vos premières couches, puis lorsque vous publiez des images en couches pourla première fois, vous ajoutez une configuration de connecteur pour chaque tâche, comme décrit ci-dessous.

Informations Azure Government requises

Votre organisation peut avoir plusieurs abonnements Azure Government. Pour que le service AppLayering puisse accéder à vos abonnements, qu’il s’agisse d’importer une image OS ou de publierune image en couches, vous devez utiliser la procédure ci-dessous pour chaque abonnement AzureGovernment auquel vous souhaitez vous connecter via le service App Layering.

• Nom - Nom que vous entrez pour une nouvelle configuration de connecteur.



App Layering

• ID d’abonnement - Pour déployer des machines virtuelles Azure Government, votre organisa-tion doit disposer d’un ID d’abonnement.

• IDde locataire - InstanceAzureGovernmentActiveDirectory, ceGUID identifie l’instancedédiéed’Azure Government Active Directory (AD) de votre organisation.


• Client Secret - Mot de passe de l’ID client que vous utilisez. Si vous avez oublié le secret client,vous pouvez en créer un nouveau. > Note :

Chaque fois que vous utilisez un nouvel abonnement et un nouvel ID de locataire, vous de-vez entrer un nouveau secret client. Cela est dû au fait que les secrets client sont logique-ment associés aux locataires Azure Government.

• Nom du compte de stockage - Compte de stockage Azure Government que vous souhaitezutiliser lors du stockage de disques de machines virtuelles Azure Government. Ce nom doitrespecter les restrictions d’attribution de noms de compte de stockage Azure Government. Parexemple, le nom du compte de stockage ne peut pas contenir de caractères majuscules.

Vousdevez créeruncomptede stockagevia leportail ouutiliser uncomptede stockageexistant répon-dant aux critères suivants. Le compte :

• Ne peut pas être un compte de stockage classique.• Être un compte de stockage distinct de celui utilisé pour l’appliance. Ce nouveau compte destockage est utilisé lors de la création de couches et de la publication d’images en couches.

• Doit se trouver à l’emplacement Azure Government où vous allez déployer des machinesvirtuelles.

• Doit être l’un des types suivants :– Stockage local redondant standard (LRS)– Stockage géo-redondant standard (GRS)– Stockage géo-redondant en lecture standard (RAGRS)


Création d’unemachine pour Citrix Hypervisor

April 8, 2021

La configuration Machine Creation for Citrix Hypervisor Connector contient les informations quipermettent à l’appliance Citrix App Layering de publier des images en couches sur Machine Creation


App Layering

dans votre environnement Citrix Hypervisor. Les informations comprennent les informationsd’identification de l’utilisateur et l’emplacement de stockage.

Pour publier des images en couches, utilisez la création de la machine pour Citrix Hypervisor Con-nector Configuration. Dans l’Assistant Configuration du connecteur, vérifiez que vous configurez unmodèle de machine virtuelle. Ensuite, l’image en couches que vous publiez se trouve dans une ma-chine virtuelle prête à l’emploi, l’image est arrêtée et un instantané est pris. Vous pouvez utiliser lamachine virtuelle dans votre environnement Citrix Hypervisor sans autres modifications.

Chaque configurationde connecteur est définie pour publier des images en couchesdansunemplace-ment de stockage spécifique de votre environnement. Si vous publiez sur plusieurs emplacements,vousdevrez peut-être créer plusieursmachinesConfigurationdu connecteur. Vouspouvez égalementpublier chaque image en couches dans un emplacement pratiquepour le systèmeque vous provision-nez avec l’image publiée.

Remarques :

Cette configuration de connecteur est destinée à la publication d’images en couches. Vous nepouvez pas empaqueter les couches dans l’environnement de création de machine. Pour lescouches d’packaging, utilisez un Configuration du connecteur de l’Citrix Hypervisor.

Un Personal vDisk n’est pas pris en charge pour la création d’unemachine. Les images de bureaupubliées ne sont pas persistantes. Vous ne pouvez utiliser un Personal vDisk que lorsque vouspubliez sur Citrix Provisioning.

Avant de commencer

Vous pouvez utiliser votre environnement Citrix Hypervisor pour créer des couches et publier des im-ages en couches. Chaque configuration de connecteur accède à un emplacement de stockage spéci-fique dans votre environnement Citrix Hypervisor. Il se peut que vous ayez besoin de plusieurs config-urations Citrix Hypervisor Connector pour accéder à l’emplacement approprié à chaque fin. En outre,vous pouvez publier chaque image en couches dans un emplacement pratique pour le système oùvous provisionnez l’image publiée.

Citrix Hypervisor utilise une architecture semblable à unmodule dans laquelle vous interagissez avecdes serveurs individuels ou des clusters de serveurs, au lieu d’un serveur d’administration centrale.Vous gérez les pods à l’aide d’un accès en ligne de commande ou d’un logiciel de gestion GUI tel queXenCenter. Installez XenCenter sur votre bureau, puis vous pouvez vous connecter individuellementà chaque hôte autonome ou à des clusters d’hôtes.

Utilisation du service App Layering pour la première fois

Si vous souhaitez créer des couches à l’aide d’une machine virtuelle Citrix Hypervisor, vous avezbesoin d’un connecteur Citrix Hypervisor dans App Layering. Lorsque vous publiez des images en



App Layering

couches dans Citrix Hypervisor, vous avez besoin d’une configuration de connecteur pour chacun devos emplacements de publication.

Vous sélectionnez une configuration de connecteur dans les assistants Créer une couched’application et Publier une image en couches . Si vous avez besoin d’une configuration deconnecteur pour la tâche, vous pouvez en créer une. Pour ce faire, cliquez surNouveau dans l’ongletConnecteur de l’Assistant.

Informations requises pour la création demachine pour les paramètres de configuration duconnecteur Citrix Hypervisor

Dans l’assistant de configuration du connecteur Machine Creation for Citrix Hypervisor, vous pouvezrechercher le serveur XenCenter, le magasin de données et l’hôte à utiliser pour une nouvelle config-uration.

Important :

Les champs sont sensibles à la casse. Toutes les valeurs que vous tapez manuellement doiventcorrespondre à la casse de l’objet dans Citrix Hypervisor, sinon la validation échoue.

• Nom de la configuration : nom de la configuration du connecteur.• AdressedeCitrixHypervisor : nomde l’hôteCitrixHypervisor avec lequel l’appliance s’intègre.• Nom d’utilisateur et mot de passe : informations d’identification du compte que l’applianceutilise pour se connecter à Citrix Hypervisor.

• Utiliser le protocole sécurisé : paramètre par défaut qui permet le chiffrement SSL pour letrafic de connexion API entre le connecteur et Citrix Hypervisor.

• Autoriser les erreurs de certificat - Permet au système d’ignorer les erreurs de certificat. Pardéfaut, ce paramètre est désactivé.

• Modèle demachine virtuelle - Modèle de machine virtuelle que vous pouvez utiliser pourle clonage. La liste des choix inclut uniquement les modèles de machines virtuelles person-nalisées, plutôt que les machines virtuelles réelles ou l’un des modèles intégrés. Le modèlesélectionné ne peut pas avoir de disques attachés et doit avoir au moins une carte réseauattachée. Si le modèle ne contient pas ces éléments, une erreur s’affiche lors de la validationou de l’enregistrement de la configuration.

• Référentiel de stockage - Référentiel de stockage pour le disque téléchargé. La liste est filtréepour afficher les référentiels pouvant contenir des disques durs virtuels (VHDs). Les référentielsISO sont filtrés.

• Utiliser HTTPS pour les transferts de fichiers - Chiffre les transferts de fichiers image. HTTPSest sélectionné par défaut pour les téléchargements et les téléchargements. Vous pouvez dés-activer la case à cocher pour augmenter les performances.


App Layering

Organisation desmachines virtuelles

Vous pouvez organiser les machines virtuelles Citrix Hypervisor par dossier ou par balise. Ces outilsd’organisation sont facultatifs lors de la création et de la gestion de machines virtuelles via XenCen-ter ou d’autres outils. Les configurations du connecteur Citrix Hypervisor ne vous permettent pas despécifier des dossiers ou des balises. Les machines virtuelles créées par Citrix Hypervisor Connec-tor, les deux Packaging Machines et l’image Layered Image publiée peuvent utiliser les deux outilsd’organisation.

Balises

Si le modèle spécifié dans la configuration du connecteur Citrix Hypervisor contient des balises, lesbalises sont replacées sur toute machine virtuelle clonée à partir de ce modèle. Par conséquent,toutes lesmachines virtuelles d’empaquetageou les images en couchespubliées reçoivent lesmêmesbalises que dans le modèle. En outre, Citrix Hypervisor Connector ajoute trois balises.

• Unidesk - Répertorie toutes lesmachines virtuelles crééesparCitrixHypervisor Connector, quelque soit leur but ou leur image.

• PurposeTag -Marque toutes lesmachines depackaging avecAppLayeringPackagingMachine.Balise toutes lesmachines virtuellesd’imagesencouchespubliéesavecAppLayeringPublishedImages.

• Nom de l’image/de la couche - Fournit une balise sur toutes les machines de packaging avecle nom de la couche à partir de laquelle elles génèrent. Marque toutes les images en couchespubliées avec le nom de l’image dumodèle.

Si vous utilisez XenCenter, vous pouvez afficher vos machines virtuelles par balise en sélectionnantVues d’organisation, puis en sélectionnant Par balise.

Dossier

Par défaut, les machines virtuelles créées par Citrix Hypervisor Connector ne sont pas placées dansun dossier. Si le modèle spécifié se trouve dans un dossier, les machines virtuelles créées par laConfiguration du connecteur se trouvent dans le même dossier. Toutes les machines virtuellesd’empaquetage et les images en couches publiées sont placées dans le même dossier. Il n’y a pas dedossiers distincts pour empaqueter des machines virtuelles ou des images en couches publiées.

Connectivité réseaumachine

Lorsque vous créez des machines virtuelles avec Citrix Hypervisor Connector, les paramètres deréseau virtuel dans le modèle source de la configuration du connecteur sont reproduits. Aucuneoption n’est disponible dans l’interface utilisateur de configuration du connecteur pour remplacerles paramètres réseau.


App Layering

Le connecteur Citrix Hypervisor ne fonctionne pas correctement avec les clusters Citrix Hypervisor. Sil’hôte de la configuration fait partie d’un cluster, vous devez spécifier l’hôte principal pour que le con-necteur fonctionne. Toutefois, si l’hôte principal Citrix Hypervisor échoue et qu’un nouveau serveurprincipal est sélectionné, vous devez actualiser la configuration de Citrix Hypervisor.


Pour taper des valeurs :

• Tapez manuellement les trois premiers champs Connecteur. Après avoir validé les informa-tions d’identification dans ces champs, vous pouvez sélectionner des valeurs pour les champsrestants dans les menus déroulants.

• Pour taper des valeursmanuellement, cliquez sur pour placer le curseur dans le champet tapezla valeur, en vous assurant que la casse correspond à la valeur de Citrix Hypervisor.

• Pour sélectionner une valeur dans une liste déroulante, cliquez une fois pour placer le curseurdans le champ. Cliquez ensuite une deuxième fois pour afficher la liste des valeurs possibles.



2. Sous la liste Configurations du connecteur, cliquez sur Nouveau. Une boîte de dialogues’ouvre.

3. Sélectionnez le Type de connecteur pour la plate-forme et l’emplacement où vous créez lacouche ou publiez l’image.

4. Cliquez sur Nouveau pour ouvrir la page Configuration du connecteur.5. Tapez le nomde configuration, l’ adresse de Citrix Hypervisor, le nom d’utilisateuret lemot

de passe. Pour obtenir des conseils, consultez les définitions de champ décrites précédem-ment.

6. Cliquez sur CHECK CREDENTIALS sous le champ Configuration de Citrix Hypervisor, qui ac-tive le champ Paramètres de clone demachine virtuelle.

7. Sélectionnez lemodèle demachine virtuelle.8. Sélectionnez le référentiel de stockage et cliquez surTESTpour vérifier que App Layering peut

accéder à l’emplacement spécifié à l’aide des informations d’identification fournies.9. Cliquez sur Enregistrer. La nouvelle configuration du connecteur apparaît sur la page Con-

necteur.

Configuration du script (option, fonctionnalité avancée)

Lorsque vous créez une configuration de connecteur, vous pouvez configurer un script PowerShellfacultatif pour qu’il s’exécute sur n’importe quelle machine Windows exécutant un agent App Layer-


App Layering

ing. Stockez les scripts sur la même machine sur laquelle vous installez l’agent. Le script s’exécuteuniquement après le déploiement réussi d’une image en couches.

Certaines variables prédéfinies sont disponibles pour permettre la réutilisation des scripts avec dif-férentes images demodèle et différentes configurations de connecteur. Les variables contiennent lesinformations permettant d’identifier lamachine virtuelle faisant partie de l’image en couches publiéedans Citrix Hypervisor.

L’exécution de ces scripts n’affecte pas le résultat de la tâche de publication et la progression des com-mandes exécutées dans le script ne sont pas visibles. Les journaux du connecteur Citrix Hypervisorcontiennent la sortie du script après son exécution.


1. Terminez et enregistrez la configuration du connecteur comme décrit précédemment.

Remarque :

Avant de sélectionner la page Configuration du script, vous devez enregistrer (ou ignorer)les modifications apportées aux paramètres de configuration du connecteur,

2. Dans lemenudenavigationde gauche, cliquez surConfigurationdu scriptpour ouvrir la pageChemin du script.

3. Remplissez les champs requis en utilisant les valeurs de la table de la sectionAutres valeurs deconfiguration de script, puis cliquez sur Enregistrer.


• Activer le script - Activez cette caseàcocherpouractiver les champs restants. Aprèsavoir activéle script, vous pouvez choisir le script qui s’exécute chaque fois que vous publiez une image encouches.

• Agent de script - Machine de l’agent où se trouvent les scripts et sont exécutés.• Nomd’utilisateur (facultatif) : nom d’utilisateur à emprunter l’identité lors de l’exécution duscript. Le nom garantit que le script s’exécute avec les droits et autorisations utilisateur requispour effectuer les opérations dans le script.

• Mot de passe (facultatif) : mot de passe pour le nom d’utilisateur spécifié.• Chemin d’accès au script : chemin d’accès complet et nomde fichier sur lamachine de l’agentoù réside le fichier de script.


Lorsquevousexécutez le script, il définit les variables suivantes, quevouspouvezutiliserdans le scriptPowerShell :


App Layering



connectorCfgName Toutes Code commun Nom de laconfiguration duconnecteur associéeà la configuration duscript.

imageName Toutes Code commun Nom dumodèled’image en couchesutilisé pour créer etpublier l’image encouches.


virtualInfrastructureServerToutes Code du connecteurCitrix Hypervisor

Hôte Citrix Hypervisorspécifié dans laconfiguration duconnecteur.

vmName Toutes Code du connecteurCitrix Hypervisor


vmId Toutes Code du connecteurCitrix Hypervisor

UUID de la machinevirtuelle (identique àVMUUID)

vmUuid Toutes Code du connecteurCitrix Hypervisor

UUID de la machinevirtuelle (identique àVMID)


App Layering

Champ d’application de la définition

Lorsque la variable de script est définie pour tous les types de connecteur de plate-forme, oulorsqu’elle est spécifique à un type de connecteur particulier.

Source de valeur

Détermine si la valeur de la variable est un code commun ou par un code spécifique au connecteur.

Création demachines pour Hyper-V

April 8, 2021

Bien qu’il n’existe pas de configuration de connecteur de création demachine pourHyper-V, vous pou-vez utiliser la configuration du connecteur Hyper-V pour configurer les informations d’identificationet l’emplacement de stockage dont l’appliance a besoin pour publier des images en couches vers unemplacement de création demachine spécifique dans votre environnement MS Hyper-V.

Chaque configuration de connecteur est configurée pour accéder à un emplacement de stockagespécifique dans votre environnement. Étant donné que vous avez besoin des images dans un em-placement qui convient aux systèmes que vous provisionnez, il est probable que vous ayez besoin deplusieurs configurations de connecteur pour la publication sur la création demachine.

Remarques :

• Cette configuration de connecteur est destinée à la publication d’images en couchesuniquement. Vous ne pouvez pas empaqueter les couches à l’aide de cette configuration.Pour les couches de packaging, utilisez une configuration de connecteur MS Hyper-V.

• Lors de la création d’un modèle d’image à publier dans Machine Creation pour Hyper-V,vous devez sélectionner le type Sysprep généralisé hors connexion.

• Un Personal vDisk n’est pas pris en charge pour la création d’une machine. Les images debureau publiées ne sont pas persistantes. Vous ne pouvez utiliser un Personal vDisk quelors de la publication sur MS Hyper-V.

Pour plus d’informations sur les connecteurs et les configurations de connecteurs, reportez-vous à lasection Configurations de connecteurs.

Avant de commencer

La première fois que vous créez un modèle d’image pour publier des images en couches pour créerune machine, vous devez ajouter une configuration de connecteur Hyper-V pour cet emplacement.



App Layering

Configuration requise pour App Layering

L’agent App Layering est requis pour utiliser un connecteur de création de machine pour Hyper-V.L’agent doit être :

• Installé sur le serveur sur lequel vous souhaitez publier des images en couches. Pour plusd’informations, consultez Installer l’agent App Layering dans la rubrique d’installation de AppLayering.

• Enregistré auprès de l’appliance App Layering. Pour plus d’informations, consultez S’inscriremanuellement auprès de l’appliance App Layering dans la rubrique d’installation de App Layer-ing.

Configuration requise pour la création demachines et MS Hyper-V

Cette section présente les informations dont vous avez besoin pour créer un connecteur Machine Cre-ation for Hyper-V.

Modèle demachine virtuelle

Avant de commencer, configurez unmodèle de machine virtuelle que la configuration du connecteurpeut utiliser pour cloner une machine virtuelle avec les paramètres matériels souhaités (mémoire,CPU et paramètres vidéo). L’utilisation d’unmodèle garantit les éléments suivants :

• L’image publiée se trouve dans unemachine virtuelle prête à l’emploi.• L’image est arrêtée.• Un instantané est pris.

Informations d’identification et emplacement MS Hyper-V

Les informations dont vous avez besoin pour la configuration du connecteur Hyper-V comprennent :

• Configuration Hyper-V– Agent - Agent App Layering dans la liste des agents enregistrés auprès de l’appliance.– Nom d’utilisateur - Nom d’utilisateur de l’agent.– Mot de passe - Mot de passe de l’agent.

• Paramètres de la machine virtuelle– Modèle VM (Facultatif) : modèle pouvant être utilisé pour cloner une machine virtuelleHyper-V avec les paramètres matériels souhaités (mémoire, CPU et paramètres vidéo).Vous pouvez spécifier l’hôte, la banque de données et le réseau pour la configuration desmachines virtuelles résultantes. Le modèle doit avoir aumoins une carte réseau attachéeet aucun disque ne doit être connecté. Sinon, une erreur s’affiche lorsque vous tentez devalider ou d’enregistrer la configuration.





App Layering

– Nombre de processeurs - Nombre de processeurs à utiliser pour créer une machine depackaging ou publier une image en couches. La valeur par défaut est 4 CPU.

– Mémoire (Mo) - Quantité demémoire allouée à la création de la machine d’emballage oude la machine d’image en couches. La valeur par défaut est 8192 Mo.

– Réseau - Commutateur réseau. Vous pouvez choisir parmi une liste de commutateursréseau connus par l’agent.

• Paramètres de stockage– Chemin d’accès à distance au stockage, par exemple machines virtuelles serveur -chemin UNC vers le partage de fichiers utilisé pour la superposition et la publication.

– Chemin d’accès local au stockage, par exemple C:\Virtual Machines - Emplacement oùles disques et les machines d’emballage sont créés. Cette valeur doit être identique àl’emplacement spécifié dans le chemin UNC.

– Utilisez la case à cocher Informations d’identification de l’agent : si cette case estcochée, les informations d’identification de l’agent sont utilisées comme informationsd’identification de partage de Sinon, vous devez spécifier les informations d’identificationutilisées pour vous connecter au partage de fichiers.

– Nom d’utilisateur etmot de passe (s’ils sont différents des informations d’identificationde l’agent) : ces valeurs ne sont requises que si vous avez choisi de ne pas utiliser les infor-mations d’identification de l’agent.

– Taille du cache de disque de couche en Go (facultatif) : quantité d’espace de partage defichiers (en gigaoctets) à utiliser pour la mise en cache des disques de couche. Une valeurde :

* 0 désactive la mise en cache des couches.

* 1 + active la mise en cache des couches et spécifie l’espace nécessaire à la mise encache des disques de couche sur le partage de fichiers.conservent des copies des disques de démarrage et des disques d’packaging et réu-tilise cesdisquespour créerdesmachinesd’packaging. La réutilisationdecesdisquesde démarrage et de packaging réduit le temps nécessaire pour empaqueter d’unecouche App.

Créer une configuration de connecteur Hyper-V pour la création demachine >

Pour utiliser le connecteur Hyper-V pour la publication sur la création demachine dans Hyper-V :

1. Dans l’Assistant que vous utilisez pour créer un calque ou un modèle d’image, cliquez surl’onglet Connecteur .

2. Sous la liste des configurations de connecteurs, cliquez sur le bouton Nouveau, qui ouvre unepetite boîte de dialogue.

3. Sélectionnez le type de connecteur Hyper-V. Cliquez ensuite sur Nouveau pour ouvrir la pagede configuration du connecteur.


App Layering

4. Remplissez les champs de la page de configuration du connecteur. Pour obtenir des conseils,voir les définitions des champs dans la section Exigences ci-dessus.

5. Cliquez sur le bouton TEST pour vérifier que l’appliance peut accéder à l’emplacement spécifiéà l’aide des informations d’identification fournies.

6. Cliquez sur ENREGISTRERet vérifiez que la nouvelle configuration du connecteur est réper-toriée sous l’onglet Connecteur .

Création demachines pour Google Cloud Platform

April 8, 2021

Une configuration de connecteur contient les informations d’identification que l’appliance utilisepour accéder à un projet spécifique sur Google Cloud. Votre organisation peut avoir un ou plusieursprojets GCP et vous avez besoin d’une configuration de connecteur pour que l’appliance puisseaccéder à chacun d’eux.

Cet article décrit les valeurs requises pour configurer une configuration de connecteur Machine Cre-ation for Google Cloud Platform. Pour plus d’informations sur les configurations de connecteurs etleur ajout, reportez-vous à la section Connexion.

Avant de créer cette configuration de connecteur


• Informations de compte Google Cloud requises pour créer cette configuration de connecteur.• Le stockage Google Cloud dont vous avez besoin pour la App Layering.

Compte de service Google Cloud requis et clé de compte de service

La configuration du connecteur Google Cloud requiert les informations suivantes.

• Projet - ID de projet d’un projet GCP.• Fichier de clé de compte de service - Pour effectuer des appels d’API en tant que compte deservice pour le compte de la configuration du connecteur.

• Compartiment de stockage : emplacement de stockage dans GCP pour stocker les disquesvirtuels téléchargés par le connecteur.

• Modèle d’instance : modèle de machine virtuelle GCP avec les paramètres souhaités pourcréer une machine virtuelle.

• Type de disque : Type de Stockage Google Cloud.• Zone : Zone GCP dans laquelle vous prévoyez de créer des couches ou de publier des images àl’aide de la configuration du connecteur.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/machine-creation-for-google-cloud.html

https://cloud.google.com/compute/docs/disks

App Layering

Compartiment de stockage Google Cloud requis


• Doit être séparé du compartiment de stockage utilisé pour l’appliance.• Doit se trouver dans l’emplacement Google Cloud où vous prévoyez de déployer des machinesvirtuelles.

Créer un compte de service Google et un fichier clé de compte de service

Suivez les procédures suivantes pour chaque projet Google Cloud que vous souhaitez connecter àl’appliance App Layering.

1. Connectez-vous à console.cloud.google.com.

2. Sélectionnez le projet, puis cliquez sur Accéder aux paramètres du projet.

3. Dans le volet gauche, cliquez sur Comptes de service.

4. En haut de la page, cliquez sur + CRÉER UN COMPTE DE SERVICE.

5. Ajouter les détails de votre compte de service

• Nom de ce compte de service : Nom descriptif. Par exemple, Testeast1• ID de compte de service : renseigné avec ce que vous avezmis dans le champnom, utilisezcette valeur.

6. Cliquez sur le bouton Créer.


App Layering

Ajouter les rôles pour votre compte de service

Dans la zone Sélectionner un rôle, sélectionnez les rôles requis :

• Administrateur de l’espace de stockage• Administrateur de Compute• Utilisateur du compte de service

1. Cliquez sur le bouton Continuer.

2. Cliquez sur le bouton Terminé. L’accès de l’utilisateur au rôle n’est pas nécessaire.

Créer un fichier de clé de compte de service

1. Dans le projet, sélectionnez l’onglet Compte de service sur la gauche.

2. Cliquez sur les trois points verticaux à droite du compte de service pour lequel vous souhaitezcréer le fichier de clé.

3. Sélectionnez Créer une clé.

4. Dans la fenêtre contextuelle, sélectionnez le bouton radio JSON et cliquez sur le bouton CRE-ATE.

5. Lorsque vous êtes invité à enregistrer la clé dans un fichier, entrez le nom de votre choix ouconservez le nom par défaut. Vous revenez à l’écran Comptes de service.

6. Cliquez sur votre compte de service pour vérifier que la clé est là.

Modifier les rôles de compte de service

Pour modifier les rôles :

1. Accédez à l’écran d’interface utilisateur du projet comme vous l’avez fait lors de la création ducompte de service.

2. Dans lemenu hamburger en haut à gauche, développez IAM&ADMIN et sélectionnezGérer lesressources.

3. Sélectionnez votre projet et, sur le côté droit, tapez le compte de service que vous souhaitezmodifier dans l’arborescence des filtres. Le nom du compte de service s’affiche.

4. Modifiez chacun des rôles à inclure ou à supprimer des rôles et enregistrer les résultats.

Remarque :

Si vous supprimez tous les privilèges du compte de service, il ne s’affichera plus sur la pageIAM (car la page IAM répertorie uniquement les comptes avec au moins un rôle attaché).Mais il apparaîtra sur l’écranComptede service. Vousdevez aller à la page IAMpour ajouter


App Layering

des privilèges en retour.

5. Cliquez sur le bouton AJOUTER.

6. Dans le panneau Ajouter des membres, rôles au projet « actuel », dans le champ Nouveauxmembres, tapez le nom dumembre auquel vous souhaitez accorder des privilèges.

7. Sélectionnez les rôles que vous souhaitez attribuer au membre, puis cliquez sur le bouton EN-REGISTRER.

Création demachine pour Nutanix AHV (Acropole)

April 8, 2021

Une configuration de connecteur AHV de création de machine pour Nutanix* contient les informa-tions d’identification et l’emplacement de stockage dont l’appliance App Layering a besoin pour pub-lier des images en couches vers la création de machines dans votre environnement Nutanix AHV. Ceconnecteur ne prend pas en charge la création de couches.

Avant de commencer

Vous pouvez utiliser Machine Creation for Nutanix AHV pour publier des images en couches. Chaqueconfiguration de connecteur accède à un emplacement de stockage spécifique dans votre environ-nement Nutanix AHV vers lequel vous pouvez publier des images en couches.

Il est possible que vous ayez besoin de plusieurs configurations de connecteurs AHV Nutanix pour ac-céder à l’emplacement appropriépour chaqueutilisation. Enoutre, il est importantdepublier chaqueimage en couches à un emplacement qui convient aux systèmes que vous prévoyez de provisionnerà l’aide de l’image publiée. Pour plus d’informations sur les connecteurs et les configurations de con-necteurs, reportez-vous à la section Configurations de connecteurs.

Si c’est la première fois que vous utilisez App Layering

Lorsque vouspubliez des images en couches surNutanix AHV, vous avezbesoind’aumoins une config-uration de connecteur pour chaque emplacement de stockage dans lequel vous prévoyez de publier.Vous pouvez ajouter des configurations de connecteur lors de la création d’un modèle d’image à par-tir duquel vous publiez des images en couches. Si vous ne disposez pas encore de la configuration deconnecteur appropriéepour la tâche, vouspouvez en créer une en cliquant surNouveaudans l’ongletAssistant Connecteur.



App Layering

Informations requises pour les paramètres de configuration du connecteur AHV Nutanix

L’assistant de configuration du connecteur AHVNutanix vous permet de rechercher le serveur NutanixAHV, le magasin de données et l’hôte à utiliser pour une nouvelle configuration.

Important

Les champs sont sensibles à la casse. Toutes les valeurs saisies manuellement doivent corre-spondre à la casse de l’objet dans Nutanix AHV. Sinon, la validation échoue.

• Nom du connecteur : nom utile pour identifier et garder une trace de cette configuration deconnecteur.

• AdressePrism - Nomd’hôte (résolvable viaDNS) ou adresse IP de la consoleWebPrism. Il s’agitde la même adresse que vous utilisez pour accéder à la console Web Nutanix Prism.

• Nom d’utilisateur/mot de passe : informations d’identification utilisées lors de l’interactionavec le système Nutanix. L’utilisateur spécifié doit disposer de privilèges suffisants pour lesopérations suivantes :

– Opérations VM :

* cloner

* delete

* marche/arrêt


* create


* delete– Disques virtuels :

* create


• Autoriser les erreurs de certificat - Permet d’utiliser le chiffrement SSL pour le trafic de con-nexion API entre App Layering Connector et Nutanix AHV. Ce champ est effacé par défaut.

• Modèle de machine virtuelle (VM) (obligatoire) : modèle utilisé pour cloner une machinevirtuelle avec les paramètresmatériels de créationde lamachine, y compris lamémoire, les pro-cesseurs et les paramètres vidéo. Utilisez le modèle de machine virtuelle pour spécifier l’hôte,la banque de données et le réseau pour la configuration des machines virtuelles résultantes.Puisqu’il n’y a pas de concept de « template » dansNutanix, ces « templates » sont desmachinesvirtuelles réelles. La version du système d’exploitation utilisée par le « modèle » sélectionnédoit correspondre à la version du système d’exploitation que vous utilisez dans vos images encouches. Lemodèle ne doit pas avoir de disques attachés et doit comporter aumoins une carteréseau connectée. Si ce n’est pas le cas, une erreur s’affiche lorsque vous essayez de valider ou


App Layering

d’enregistrer la configuration.

• Conteneur de stockage : permet de sélectionner le conteneur de stockage pour les images(disques virtuels, disques virtuels) qui sont téléchargées et les disques virtuels qui sont créés àpartir de ces images. Lors de la création de couches d’application et de versions de couchesde système d’exploitation, nous devons monter le conteneur de stockage en tant que pointde montage NFS. Le conteneur de stockage sélectionné DOIT inclure l’appliance dans une listed’autorisation des clients autorisés àmonter le conteneur de stockage via NFS. La configurationde la liste d’autorisation doit se faire via le produit Nutanix (soit leur consoleWeb, soit leurs out-ils CLI). Si l’appliance n’est pas correctement répertoriée pour le conteneur de stockage sélec-tionné, la phase de validation échoue et l’erreur est indiquée avec la sélection du conteneur destockage.

Comment les machines virtuelles sont organisées

Nutanix ne fournit pas demécanismepour organiser lesmachines virtuelles. Pour cette raison, il peutêtre difficile de trouver les machines virtuelles créées par votre appliance App Layering lorsque lenombre total demachines virtuelles est important. Pour vous aider à trouver cesmachines virtuelles,les conventions de nommage suivantes sont utilisées :

• Packaging Machines (machines virtuelles créées lors du processus de création d’une couched’application ou d’une version du système d’exploitation)

– Le nom de la machine virtuelle commence par le nom de la couche en cours de création/-modification

– Les noms demachines virtuelles se terminent par le texte suivant : (Packaging Machine)• Machinesvirtuellesd’imageencouches (machinesvirtuelles crééesà la suitede lapublicationd’une image en couches)

– Le nom de la machine virtuelle commence par le nom de l’image qui a été publiée– Le nom de la machine virtuelle se termine par le texte suivant : (Image publiée)

Lorsque vous visualisez des machines virtuelles via la console Web Nutanix, vous pouvez rechercherdes machines virtuelles en filtrant sur :

• « Citrix App Layering » pour trouver toutes les machines virtuelles créées par le logiciel AppLayering.

• « Citrix App Layering » pour trouver toutes les machines virtuelles créées pour les tâches degestion des couches.

• « Citrix AppLayering »pour trouver toutes lesmachines virtuelles crééespourpublier une imageen couches.

• Nomd’image ou nomde couche pour rechercher desmachines virtuelles associées à une tâchede publication d’images en couches spécifique ou à la création d’applications ou de systèmesd’exploitation.


App Layering

Connectivité réseau demachines virtuelles

Les paramètres de réseau virtuel du modèle source spécifié dans la configuration du connecteurAHV Nutanix seront reportés lors de la création de machines virtuelles via le connecteur AHV (Nu-tanix Acropolis Hypervisor). Il n’y a aucune option dans l’interface utilisateur de configuration duconnecteur pour remplacer les paramètres réseau.



• Les trois premiers champs Connecteur doivent être saisis manuellement. Une fois que les in-formations d’identification de ces champs sont validées, vous pouvez sélectionner des valeurspour les champs restants dans les menus déroulants.

• Pourentrerdes valeursmanuellement, cliquez surpourplacer le curseurdans le champet tapezla valeur, en vous assurant que la casse correspond à la valeur de l’hyperviseur AHV Nutanix.

• Pour sélectionner une valeur dans une liste déroulante, cliquez une fois pour placer le curseurdans le champ, puis une deuxième fois pour afficher la liste des valeurs possibles.

Pour ajouter une configuration de connecteur :


2. Sous la liste des configurations de connecteur, cliquez sur le boutonNouveau. Une petite boîtede dialogue s’ouvre.

3. Sélectionnez le type de connecteur pour la plate-forme et l’emplacement où vous créez lacouche ou publiez l’image. Cliquez ensuite sur Nouveau pour ouvrir la page de configurationdu connecteur.

4. Entrez le nomde configuration, ainsi que l’ adresse Nutanix AHV, le nom d’utilisateuret lemot depasse). Pour obtenir des conseils, voir les définitions des champs ci-dessus.

5. Cliquez sur le bouton CHECK CREDENTIALS sous les champs Nutanix AHV Configuration. Lechamp Paramètres de clone demachine virtuelle est alors activé.

6. Sélectionnez le modèle de machine virtuelle.7. Sélectionnez le référentiel de stockage et cliquez sur le bouton TEST pour vérifier que

l’appliance peut accéder à l’emplacement spécifié à l’aide des informations d’identificationfournies.

8. Cliquez sur Enregistrer. Vérifiez que la nouvelle configuration du connecteur est répertoriéesur la page Connector.


Lors de la création d’une configuration de connecteur, vous pouvez configurer un script PowerShellfacultatif pour s’exécuter sur n’importe quelle machine Windows exécutant un agent App Layering.


App Layering

Ces scripts doivent être stockés sur la même machine sur laquelle l’agent est installé et ne serontexécutés qu’après un déploiement réussi d’une image en couches.

Certaines variables prédéfinies sont disponibles pour activer les scripts réutilisables avec différentesimages de modèle et configurations de connecteur. Ces variables contiennent également les infor-mations nécessaires pour identifier la machine virtuelle créée dans le cadre de l’image en couchespubliée dans Nutanix.

L’exécution de ces scripts n’affecte pas le résultat de la tâche de publication. La progression des com-mandes exécutées dans le script n’est pas visible. Les journaux du connecteur AHV Nutanix contien-nent la sortie du script.


Si vous souhaitez qu’un script s’exécute à chaque publication d’une image en couches, procédezcomme suit à l’aide des valeurs décrites dans les sections suivantes.

1. Terminez et enregistrez la configuration du connecteur.

Note :

Avant de sélectionner la pageConfigurationdu script, vous devez enregistrer (ou ignorer)les modifications apportées aux paramètres de configuration du connecteur.


3. Remplissez les champs requis et cliquez sur Enregistrer.


• Activer le script - Activez cette caseàcocherpour activer les champs restants. Cela vouspermetd’entrer un script à exécuter chaque fois qu’une image en couches est publiée.

• Agent de script - Machine de l’agent sur laquelle les scripts doivent être localisés et exécutés.• Nom d’utilisateur (facultatif) - Nom d’utilisateur à emprunter l’identité lors de l’exécution duscript. Cela peut être utilisé pour s’assurer que le script s’exécute dans le contexte d’un utilisa-teur disposant des droits/autorisations nécessaires pour effectuer les opérations dans le script.

• Mot de passe (facultatif) : mot de passe pour le nom d’utilisateur spécifié.• Chemin d’accès au script : chemin d’accès complet et nomde fichier sur lamachine de l’agentoù réside le fichier de script.


Variables PowerShell - Lorsque le script est exécuté, les variables suivantes sont définies et peuventêtre utilisées dans le script PowerShell :


App Layering



connectorCfgName Commun Commun Nom de laconfiguration duconnecteur à laquellela configuration duscript est associée.

imageName Commun Commun Nom dumodèled’image en couchesqui a été utilisé pourconstruire/publierl’image en couches.

osType Commun Commun Type de systèmed’exploitation del’image en couchesqui a été publiée. Ilpeut s’agir de l’unedes valeurssuivantes : Windows7,Windows7 64 bits,Windows2008 64 bits,Windows2012 64 bits,Windows10,Windows1064

virtualInfrastructureServerCommun Nutanix AHV Nutanix AHV (serveurPrism) spécifié dansla configuration duconnecteur.

vmId Commun Nutanix AHV UUID de la machinevirtuelle (identique àVMUUID).

vmName Commun Nutanix AHV Nom de la machinevirtuelle créée.


App Layering



vmNetwork Commun Nutanix AHV Nom du réseauvirtuel auquel la carteréseau principale dela machine virtuelleest connectée.

vmNetworkId Commun Nutanix AHV UUID du réseauvirtuel auquel la carteréseau principale dela machine virtuelleest connectée.

vmNetworkMAC Commun Nutanix AHV Adresse MAC de lacarte réseauprincipale connectéeau réseau virtuelspécifié dansvmNetwork etvmNetworkId.

vmUuid Commun Nutanix AHV UUID de la machinevirtuelle (identique àVMID).

Définition Scope - Définit si la variable scripts est définie pour tous les types de connecteur ou si elleest spécifique à un type de connecteur particulier.

Source de valeur - Définit si la valeur de la variable est déterminée par un code commun ou par uncode spécifique au connecteur.

Création demachines pour vSphere

April 8, 2021

Une configuration Machine Creation for vSphere connector contient les informations d’identificationet l’emplacement de stockage requis pour publier des images en couches sur la création de machinedans votre environnement vSphere.

Vous pouvez publier des images en couches sur la création de machine exécutée dans un envi-


App Layering

ronnement vSphere à l’aide d’une configuration Machine Creation for vSphere Connector. Dansl’Assistant Configuration du connecteur, assurez-vous de configurer un modèle de machine virtuelleafin que l’image en couches que vous publiez se trouve dans une machine virtuelle prête à l’emploi,l’arrêt de l’image et un instantané pris. Vous pouvez utiliser la machine virtuelle dans votreenvironnement Horizon sans autres modifications.

Chaque configuration de connecteur est configurée pour publier des images en couches vers un em-placement de stockage spécifique dans votre environnement. Vous pouvez donc avoir besoin deplusieurs configurations de connecteur si vous publiez sur plusieurs emplacements. En outre, vouspouvez publier chaque image en couches à un emplacement qui convient au système que vous Pro-visioning ez avec l’image publiée. Pour plus d’informations sur les connecteurs et les configurationsde connecteurs, consultez Connexion.

Remarques :

Cette configuration de connecteur est destinée à la publication d’images en couches. Vous nepouvez pas packager de couches dans l’environnement.

Personal vDisks ne sont pas pris en charge pour la création de machine. Les images de bureaupubliées ne sont pas persistantes. Actuellement, les vDisks ne peuvent être utilisés que lors dela publication sur Citrix Provisioning.

Avant de commencer

La première fois que vous créez unmodèle d’image pour publier des images en couches dans un em-placement de votre environnement, vous créez une configuration de connecteur pour cet emplace-ment.

Informations requises pour cette configuration de connecteur

L’assistant de configuration demachine pour vSphere Connector vous permet de rechercher vCenterServer, Data Store et Host à utiliser pour une nouvelle configuration.

Important :

Les champs sont sensibles à la casse, de sorte que toutes les valeurs que vous entrez manuelle-ment doivent correspondre à la casse de l’objet de votre environnement, sinon la validationéchoue.

• Nom : Nom utile pour identifier cette configuration de connecteur.• vCenter Server : nom du serveur vSphere auquel la solution matérielle-logicielle s’intègre.• vCenter User Name : nom d’utilisateur du compte utilisé par la solution matérielle-logiciellepour se connecter à vSphere.



App Layering

• vCenter Password : mot de passe du compte utilisé par l’appliance pour se connecter àvSphere.

• Nom ducentre de données : nom du centre de données vSphere dans lequel la solutionmatérielle-logicielle crée et récupère des machines virtuelles.

• Modèle de machine virtuelle (recommandé, requis pour les machines virtuelles UEFI) :modèle qui peut être utilisé pour cloner une machine virtuelle avec les paramètres matérielspour la création d’unemachine, y compris lamémoire, les processeurs et les paramètres vidéo.Vous pouvez spécifier l’hôte, la banque de données et le réseau pour configurer les machinesvirtuelles résultantes. La liste des choix contient uniquement des modèles de machinesvirtuelles personnalisés, plutôt que des machines virtuelles réelles ou des modèles intégrés.La version du système d’exploitation utilisée par le modèle sélectionné doit correspondreà la version du système d’exploitation utilisée pour la publication d’images en couches. Lemodèle ne doit pas avoir de disques attachés et doit avoir au moins une carte réseau attachée.Si ce n’est pas le cas, une erreur s’affiche lorsque vous essayez de valider ou d’enregistrer laconfiguration.

• Nom de labanque de données : nom de vSphere DataStore dans lequel la solution matérielle-logicielle crée des machines virtuelles.

• Nom d’hôte ESX : nom de l’hôte vSphere ESX sur lequel la solution matérielle-logicielle créedes machines virtuelles.

• Nomdu réseau : nomde vSphereNetworkdans lequel la solutionmatérielle-logicielle crée desmachines virtuelles.

• Nom du dossier de machine virtuelle : nom du dossier vSphere dans lequel l’appliance créedes machines virtuelles.

• Compositing de déchargement : permet au processus d’packaging de couche ou de publica-tion d’images de s’exécuter sur le serveur spécifié. Cette fonctionnalité augmente les perfor-mances et vous permet d’utiliser le format de disque VMDK et les machines virtuelles BIOS ouUEFI. Lorsque la composition de déchargement est sélectionnée :

– Si vous ne fournissez pas de modèle de machine virtuelle, la machine virtuelle utilise pardéfaut le BIOS.

– Si vous fournissez un modèle configuré pour le BIOS ou l’UEFI, la machine virtuelle résul-tante est le type que vous avez choisi.Lorsque la composition de déchargement n’est pas sélectionnée :- Si vous ne fournissez pas demodèle, la machine virtuelle utilise par défaut le BIOS.- Si vous fournissez un modèle configuré pour le BIOS, la machine virtuelle résultante estBIOS.- Si vous fournissezunmodèle configurépourUEFI, l’ordinateurneparvientpasàdémarreret génère un écran bleu.


App Layering



• Les trois premiers champs vCenter doivent être saisis manuellement. Une fois que les informa-tions d’identification de ces champs sont validées, vous pouvez sélectionner des valeurs pourles champs restants dans les menus déroulants.

• Pour entrer des valeurs manuellement : cliquez pour placer le curseur dans le champ et tapezla valeur.

• Pour sélectionner une valeur dans une liste déroulante : cliquez une fois pour placer le curseurdans le champ, puis une deuxième fois pour choisir parmi une liste de valeurs possibles.

Pour ajouter une nouvelle configuration de connecteur




4. Entrez le nom de configuration et vCenter Server, vCenter User Name et vCenter Password).Pour obtenir des conseils, voir les définitions des champs ci-dessus.

5. Cliquez sur le bouton Vérifier les informations d’identification sous les champs vCenter. Lechamp du centre de données est alors activé avec une liste de centres de données disponibles.

6. Sélectionnez le centre de données et les menus déroulants restants sont activés.7. (Recommandé) Sélectionnez une machine virtuelle à utiliser comme modèle. Bien qu’un

VMTemplate soit facultatif, il est recommandé.8. Remplissez les champs restants et cliquez sur le bouton TEST pour vérifier que l’appliance peut

accéder à l’emplacement spécifié à l’aide des informations d’identification fournies.9. Cliquez sur Enregistrer. Vérifiez que la nouvelle configuration du connecteur est répertoriée sur

la page Connector.


Lors de la création d’une configuration de connecteur, vous pouvez configurer un script PowerShellfacultatif sur n’importe quelle machine Windows exécutant un agent de App Layering. Ces scriptsdoivent être stockés sur la même machine sur laquelle l’agent App Layering est installé et ne sontexécutés qu’après le déploiement réussi d’une image en couches. Certaines variables prédéfiniessont disponibles pour permettre la réutilisation des scripts avec différentes images de modèle et dif-férentes configurations de connecteur. Ces variables contiennent également les informations néces-


App Layering

saires pour identifier la machine virtuelle créée dans le cadre de l’image en couches publiée dansvSphere.

L’exécution de ces scripts n’affecte pas le résultat de la tâche de publication, et la progression descommandes exécutées dans le script ne sont pas visibles. Les journaux du connecteur vSphere conti-ennent la sortie du script exécuté.


Rappelez-vous que cette étape est facultative. Si vous souhaitez qu’un script s’exécute à chaque pub-lication d’une image en couches, procédez comme suit à l’aide des valeurs décrites dans les sectionssuivantes.


Remarque :

Avant de sélectionner la pageConfigurationdu script, vous devez enregistrer (ou ignorer)les modifications apportées aux paramètres de configuration du connecteur.


3. Remplissez les champs requis en utilisant les valeurs détaillées ici, puis cliquez sur Enregistrer.


Activer le script - Activez cette case à cocher pour activer les champs restants. Cela vous permetd’entrer un script qui s’exécute chaque fois qu’une image en couches est publiée.

Agent de script - Machine de l’agent où se trouvent les scripts.

Nomd’utilisateur (facultatif) - Nomd’utilisateur à emprunter l’identité lors de l’exécution du script.Cela peut être utilisé pour s’assurer que le script s’exécute dans le contexte d’un utilisateur disposantdes droits/autorisations nécessaires pour effectuer les opérations dans le script.

Mot de passe (facultatif) : mot de passe pour le nom d’utilisateur spécifié.

Chemin d’accès au script : chemin d’accès complet et nom de fichier sur la machine de l’agent oùréside le fichier de script.


Variables PowerShell

Lorsque le script est exécuté, les variables suivantes sont définies et peuvent être utilisées dans lescript PowerShell :


App Layering




imageName Toutes Code commun Nom dumodèled’image en couchesqui a été utilisé pourconstruire/publierl’image en couches.


virtualInfrastructureServerToutes Code du connecteurvSphere

Serveur vCenterspécifié dans laconfiguration duconnecteur.

vmName Toutes Code du connecteurvSphere


vmId Toutes Code du connecteurvSphere

ID demachinevirtuelle pris de lamachine virtuelle(c’est-à-dire« vm-12345 »)

vmUuid Toutes Code du connecteurvSphere

UUID de la machinevirtuelle.


App Layering


L’agent App Layering, qui s’exécute en tant que service sur une machine Windows, s’exécute sousle compte système local ou le compte réseau. L’un ou l’autre de ces comptes peut avoir des priv-ilèges spéciaux, mais ils sont souvent limités lors de l’exécution de commandes spécifiques ou del’affichage de fichiers dans le système de fichiers. Par conséquent, App Layering vous donne la possi-bilité d’ajouter un utilisateur de domaine et un mot de passe qui peuvent être utilisés pour « usurperl’identité » d’un utilisateur. Cela signifie que le script s’exécute comme si cet utilisateur s’était con-necté au système afin que toutes les commandes ou données soient accessibles sous réserve de cesdroits et autorisations utilisateur. Si aucun nom d’utilisateur ou mot de passe n’est entré, le scripts’exécute à l’aide du compte sous lequel le service est configuré pour s’exécuter.



MS Azure

April 8, 2021

Lorsde la créationdecouchesdansunenvironnementAzure, utilisezuneconfigurationdeconnecteurMS Azure. Cet article décrit les champs inclus dans les paramètres de configuration du connecteurAzure. Pour en savoir plus sur les configurations de connecteurs et comment en ajouter de nouvelles,reportez-vous à la section Configurations de connecteurs.

Une configuration de connecteur contient les informations d’identification que l’appliance utilisepour accéder à un emplacement spécifique dans Azure. Votre organisation peut disposer d’uncompte Azure et de plusieurs emplacements de stockage. Vous avez besoin d’une configuration deconnecteur pour que l’appliance puisse accéder à chaque emplacement de stockage.

Avant de créer une configuration de connecteur Azure


• Informations de compte Azure requises pour créer cette configuration de connecteur.• Le stockage Azure dont vous avez besoin pour App Layering.• Serveurs avec lesquels l’appliance communique.



App Layering

Informations sur le compte Azure requises

La configuration du connecteur Azure requiert les informations suivantes.

• Nom - Nom que vous utilisez pour une nouvelle configuration de connecteur.




• Client Secret - Mot de passe de l’ID client que vous utilisez. Si vous avez oublié le Secret


App Layering

Client, vous pouvez en créer un. Remarque : les secrets client sont logiquement associésaux locataires Azure, de sorte que chaque fois que vous utilisez un nouvel abonnement et unnouvel ID de locataire, vous devez utiliser un nouveau secret client.

• Stockage Azure standard (obligatoire) : compte de stockage pour les machines virtuellesAzure (fichiers VHD), fichier modèle que vous utilisez pour déployer des machines virtuellesAzure et fichiers de diagnostic de démarrage pour les machines virtuelles Azure. Si vousspécifiez le stockage Premium, qui est facultatif, les machines virtuelles y sont stockées et lesfichiers de diagnostic de modèle et de démarrage restent dans le stockage Standard.

Le compte de stockage doit déjà avoir été créé dans le portail Azure et le nom que vous en-trez doit correspondre au nom du portail. Pour plus de détails, voir Configurer un ou plusieurscomptes de stockage nécessaires ci-dessous.

• Stockage Premium (facultatif) : stockage supplémentaire facultatif pour les machinesvirtuelles Azure (fichiers VHD). Le stockage Premium prend uniquement en charge les objetsblobs de page et ne peut pas être utilisé pour stocker le fichier de modèle pour le déploiementde machines virtuelles Azure ou les fichiers de diagnostic de démarrage pour ces machinesvirtuelles. Lorsque vous spécifiez un compte de stockage premium, les tailles de machinesvirtuelles disponibles sont limitées à celles qui prennent en charge le stockage premium.

Le compte de stockage doit déjà avoir été créé dans le portail Azure et le nom que vous en-trez doit correspondre au nom du portail. Pour plus de détails, voir Configurer un ou plusieurscomptes de stockage nécessaires ci-dessous.

Compte de stockage Azure requis


• Ne doit pas être un compte de stockage classique.• Doit être séparé du compte de stockage utilisé pour l’appliance.• Doit se trouver à l’emplacement Azure où vous envisagez de déployer des machines virtuelles.• Peut être situé dans n’importe quel groupe de ressources, à condition que l’emplacement dugroupe de ressources soit le même que celui du compte.

Compte de stockage standard requis

L’undes types suivantsdecomptesde stockageAzure standardest requispour créeruneconfigurationde connecteur.

• Stockage local redondant standard (LRS)• Stockage géo-redondant standard (GRS)• Stockage géo-redondant en lecture standard (RAGRS)


https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/ms-azure.html#set-up-one-or-more-necessary-storage-accounts




App Layering

Lors de la création du stockage standardrequis, activez Blob Public Access pour ce compte. Sinon,les tentatives de publication d’images échouent avec l’erreur :

1 « Un échec s'est produit lors de la création d'un conteneur de stockagedans le compte de stockage Azure : l'accés public n'est pas autorisé sur ce compte de stockage. «

Compte de stockage premium

En plus du compte Standard requis, vous pouvez utiliser le stockage Premium pour stocker vos dis-ques de machine virtuelle App Layering.

Serveurs avec lesquels l’appliance communique

À l’aide de ce connecteur, l’appliance communique avec les serveurs suivants :

• management.azure.com• login.windows.net• management.core.windows.net• portal.azure.com/ #create /Microsoft.Template/URI• blob.core.windows.net

L’appliance nécessite des connexions réseau avec ces serveurs.

Configurer vos abonnements Azure

Utilisez les procédures suivantes pour chaque abonnement Azure que vous souhaitez vous connecterà l’appliance App Layering.

Configurer et récupérer vos informations d’identification Azure

Pour récupérer les informations d’identification Azure lors de l’ajout d’une configuration deconnecteur Azure :

• Identifiez votre ID d’abonnement Azure.• Créer un enregistrement d’application dans Azure Active Directory.• Récupérez l’ID client Azure, l’ID client et le secret client à partir de l’enregistrement del’application.

• Créez un compte de stockage ou utilisez un compte existant dans l’abonnement.


App Layering

Identifier l’ID d’abonnement Azure correct

1. Accédez au portail Azure.2. Cliquez sur Abonnements, puis recherchez l’abonnement dont vous avez besoin dans la liste.3. Sélectionnez et copiez l’ID d’abonnement, puis collez-le dans le champ ID d’abonnement de

configuration du connecteur.

Créer une inscription d’application pour l’abonnement Azure

Vous pouvez utiliser un abonnement Azure pour plusieurs configurations de connecteurs Azure.Chaque abonnement Azure que vous souhaitez utiliser pour vos configurations de connecteur AppLayering nécessite un enregistrement d’application.

Pour créer un enregistrement d’application :

1. Connectez-vous au portail Azure.

2. Cliquez sur Azure Active Directory.Si Azure Active Directory n’est pas répertorié, cliquez surPlus de services pour afficher d’autreschoix.

3. Sur la gauche, sous Gérer, sélectionnez Enregistrements d’applications.

4. En haut de la page, cliquez sur Nouvelle inscription.Un formulaire s’affiche.

5. Dans le champ Nom, tapez un nom descriptif, tel que « Citrix App Layering Access ».

6. Pour Types de compte pris en charge, sélectionnez Comptes dans ce répertoire organisa-tionnel uniquement (Ma société uniquement - locataire unique).

7. PourURL de redirection, tapez https://myapp.com/auth.

8. Cliquez sur Enregistrer.

9. Dans la liste des inscriptions d’application, cliquez sur le nouvel enregistrement d’applicationque vous avez créé dans la procédure précédente.

10. Dans la nouvelle fenêtre qui apparaît, l’ID d’application apparaît en haut. Entrez cette valeurdans la zone ID client de la configuration du connecteur que vous créez.

11. Faites défiler vers la droite pour afficher les propriétés de l’application, y compris le nom com-plet, l’ID de l’application et d’autres valeurs.

12. Copiez la valeur de l’ ID d’annuaire (locataire) et collez-la dans le champ ID du locataire dansla configuration du connecteur.

13. Dans la colonne de gauche, sous Gérer, cliquez sur Certificats et secrets.

14. Ajoutez un secret client pour l’application Application Layering, avec une description telle que« App Layering Key 1”.


https://portal.azure.com

https://portal.azure.com

App Layering

15. Tapez la valeur du nouveau Client Secret dans la configuration du connecteur.

Remarque :

Cette clé n’apparaît plus après la fermeture de cette fenêtre. Cette clé est une informa-tion sensible. Traitez la clé comme un mot de passe qui permet un accès administratif àvotre abonnement Azure. Ouvrez les paramètres de l’enregistrement de l’application quevous avez créé dans Azure Active Directory > Enregistrements d’applications > [nomque vous venez de saisir] > Paramètres > Propriétés.

16. Revenez à Azure Home, puis cliquez sur Abonnements. Si Abonnements ne figure pas dans laliste, cliquez sur Autres services pour le localiser.

17. Cliquez sur l’abonnement que vous utilisez pour ce connecteur.

18. Dans le panneau gauche, cliquez sur Contrôle d’accès (IAM).

19. Dans la barre supérieure du panneau de configuration Access, cliquez sur Ajouter et sélection-nez Ajouter une attribution de rôle.

20. L’écran Ajouter une attribution de rôle apparaît à droite. Cliquez sur le menu déroulant Rôleet sélectionnez Contributeur.

21. Dans le champ Sélectionner, tapez « Citrix App Layering Access » ou utilisez le nom que vousavez entré pour l’enregistrement de l’application.

22. Cliquez sur le bouton Enregistrer en bas du formulaire.

Vous avezmaintenant configuré un enregistrement d’application Azure qui dispose d’un accès en lec-ture/écriture à votre abonnement Azure.

Configurer un ou plusieurs comptes de stockage nécessaires

Les comptes de stockage Azure sont dans lesquels le logiciel App Layering stocke toutes les imagesimportées depuis et publiées sur Azure (disques durs virtuels ou VHD), ainsi que le fichiermodèle quevous utilisez pour déployer des machines virtuelles Azure et les fichiers de diagnostic de démarragepour ces machines.

Vous pouvez utiliser un compte de stockage existant, s’il répond aux exigences suivantes :

• Ce n’est pas un compte de stockage classique.• Il est dans le même abonnement que celui utilisé dans la configuration du connecteur.

Dans l’assistant de configuration du connecteur Azure de App Layering, entrez le nom du compte destockage dans le champ Compte de stockage standard.

Si vous n’avez pas de compte de stockage, créez un compte de stockage standard. Les configurationsde connecteurs nécessitent un compte standard, bien que vous puissiez également spécifier un deux-ième compte de stockage premium.


App Layering

1. Sur la page d’accueil Azure, cliquez sur Comptes de stockage.2. Dans la fenêtre Comptes de stockage, cliquez sur Ajouter.3. Dans le champ Abonnement, sélectionnez l’abonnement que vous utilisez.4. Dans le champ Groupe de ressources, sélectionnez Créer un nouveau et entrez un nom simi-

laire au nom du compte de stockage.5. Dans le champ Nom du compte de stockage, entrez un nommémorable.6. Sélectionnez l’ emplacement.7. Dans le champ Performances, si l’emplacement choisi est le seul pour cette configuration de

connecteur, sélectionnez Standard. Sinon, choisissez le type le plus adapté à vos besoins.8. Dans le champ Type de compte, sélectionnezUsage général v2 ou Usage général v1.9. Dans le champ Réplication, sélectionnez le type dont vous avez besoin.10. Pour le niveau Accès (par défaut), sélectionnez Chaud ou Froid.11. Cliquez sur Suivant : Mise en réseau, puis sélectionnez la méthode de connectivité.12. Complétez les options restantes sous Mise en réseau, Avancé et Balises.13. Sélectionnez Révision + Créer.14. Enfin, entrez le nouveau nomdu compte de stockage dans la configuration du connecteur que

vous créez.

Que faire en cas de perte de votre secret client Azure

Vous pouvez générer un nouveau Secret client Azure à l’aide des certificats et secrets. Pour plusd’informations, consultez les étapes de la section Créer un enregistrement d’application pour chaqueabonnement Azure plus haut dans cet article.


Lorsque la configuration requise est prête, créez une configuration de connecteur Azure :

1. Dans l’assistant de création d’une couche ou d’ajout d’une nouvelle version à une couche exis-tante, cliquez sur l’onglet Connecteur.

2. Sous la liste des configurations de connecteur, cliquez sur Nouveau.3. Dans la boîte de dialogue qui s’ouvre, sélectionnez le type de connecteur correspondant à la

plate-forme et à l’emplacement où vous créez la couche ou publiez l’image en couches. Cliquezensuite sur Nouveau pour ouvrir la page Configuration du connecteur.

4. Complétez les champsde la pageConfigurationdu connecteur. Pour obtenir des conseils, voirles définitions des champs.


6. Cliquez sur Enregistrer. La nouvelle configuration du connecteur apparaît sous l’onglet Con-necteur.


App Layering

Structure de données Azure (Référence)

La structure de données Azure est la suivante :

Locataire

• ID de locataire• Inscription de l’application

– ID client– Clé secrète client

• Abonnement• ID d’abonnement

– Compte de stockage

* Nom du compte de stockage

Où :

• Le locataire est votre instance Azure Active Directory que les utilisateurs et les applications peu-vent utiliser pour accéder à Azure. L’ID de locataire identifie chaque locataire. Un locataire peutavoir accès à un ou plusieurs abonnements Azure.

• Le locataire Azure Active Directory contient deux types de comptes.– Un compte utilisateur pour la connexion au portail Azure (portal.azure.com).– Un enregistrement d’application pour accéder à l’abonnement a un ID client.

* L’ID client a un secret client, au lieu d’unmot de passe.

* Les utilisateurs peuvent générer le secret client et le supprimer.• Un abonnement Azure contient tout ce qui peut être créé dans Azure, à l’exception des comptesd’utilisateurs.

• Un abonnement contient des comptes de stockage. Un compte de stockage est l’endroitoù les disques virtuels App Layering sont stockés. Le nom du compte de stockage identifiel’emplacement.

Gouvernement MS Azure

April 8, 2021

Lors de la création de couches dans Azure Government, utilisez une configuration de connecteur MSAzure Government. Cet article décrit les champs inclus dans la configuration du connecteur. Pour ensavoir plus sur les connecteursAppLayering, reportez-vousConfigurationsde connecteursà la section

Une configuration de connecteur contient les informations d’identification utilisées par l’appliancepour accéder àunemplacement spécifiquedansAzureGovernment. Votreorganisationpeutdisposerd’un compte Azure Government et de plusieurs emplacements de stockage. Vous avez besoin d’uneconfigurationde connecteurpourque l’appliancepuisse accéder à chaqueemplacementde stockage.



App Layering

Avant de créer une configuration de connecteur Azure Government


• Informations de compte Azure Government requises pour créer cette configuration deconnecteur.

• Le stockage Azure Government dont vous avez besoin pour App Layering.• Serveurs avec lesquels l’appliance communique.

Informations sur le compte Azure requises

Le connecteur Azure Government nécessite les mêmes informations que le connecteur Azure.

• Nom - Nom que vous utilisez pour une nouvelle configuration de connecteur.


App Layering




• Client Secret - Mot de passe de l’ID client que vous utilisez. Si vous avez oublié le secret client,vous pouvez en créer un nouveau. Remarque : les secrets client sont logiquement associés auxlocataires Azure, de sorte que chaque fois que vous utilisez un nouvel abonnement et un nouvelID de locataire, vous devez utiliser un nouveau secret client.

• Stockage Azure standard (requis) : compte de stockage pour les machines virtuelles Azure(fichiersVHD), le fichierdemodèlequevousutilisezpourdéployerdesmachinesvirtuellesAzureet les fichiersdediagnosticdedémarragepour cesmachines. Lorsquevous spécifiez le stockagePremium, qui est facultatif, les machines virtuelles y sont stockées et les fichiers de diagnosticde modèle et de démarrage restent dans le stockage standard.

Le compte de stockage doit déjà avoir été créé dans le portail gouvernemental Azure et le nomque vous entrez doit correspondre au nom du portail. Pour plus de détails, voir Configurer lescomptes de stockage nécessaires ci-dessous.

• Stockage Premium (facultatif) : plus de stockage pour les machines virtuelles Azure (fichiersVHD). Le stockage Premium ne prend en charge que les objets blob de page. Vous ne pouvezpas utiliser le stockage Premium pour stocker le fichier modèle pour le déploiement desmachines virtuelles Azure, ni les fichiers de diagnostic de démarrage pour ces machinesvirtuelles. Lorsque vous spécifiez un compte de stockage premium, les tailles de machinesvirtuelles disponibles sont limitées à celles qui prennent en charge le stockage premium.

Le compte de stockage doit déjà avoir été créé dans le portail gouvernemental Azure et le nomquevousentrezdoit correspondreaunomduportail. Pourplusdedétails, consultez la rubriqueConfigurer les comptes de stockage nécessaires dans cet article.

Compte de stockage gouvernemental Azure requis


• Ne doit pas être un compte de stockage classique.• Doit être séparé du compte de stockage utilisé pour l’appliance.• Doit se trouver à l’emplacement gouvernemental Azure où vous prévoyez de déployer des ma-chines virtuelles.



https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect/ms-azure-gov.html#set-up-the-necessary-storage-accounts



App Layering

Compte de stockage standard requis

L’un des types suivants de comptes de stockage Standard Azure Government) est requis pour créerune configuration de connecteur.

• Stockage local redondant standard (LRS)• Stockage géo-redondant standard (GRS)• Stockage géo-redondant en lecture standard (RAGRS)

Lors de la création du stockage standardrequis, activez Blob Public Access pour ce compte. Sinon,les tentatives de publication d’images échouent avec l’erreur :

1 « Un échec s'est produit lors de la création d'un conteneur de stockagedans le compte de stockage Azure : l'accés public n'est pas autorisé sur ce compte de stockage. «

Compte de stockage premium

En plus du compte Standard requis, vous pouvez utiliser le stockage Premium pour stocker vos dis-ques de machine virtuelle App Layering.

Serveurs avec lesquels l’appliance communique

À l’aide de ce connecteur, l’appliance communique avec les serveurs suivants :

• login.microsoftonline.us• management.usgovcloudapi.net• management.core.usgovcloudapi.net• portal.azure.us/ #create /Microsoft.Template/URI/• blob.core.usgovcloudapi.net

L’appliance nécessite des connexions réseau avec ces serveurs.

Configurer votre abonnement Azure Government

Utilisez les procédures suivantes pour chaque abonnement Azure Government que vous souhaitezvous connecter à l’appliance App Layering.

Configurer et récupérer vos informations d’identification Azure Government

Lorsque vous ajoutez une nouvelle configuration de connecteurMSAzureGovernment, récupérez vosinformations d’identification Azure Government comme suit :


App Layering

• Identifiez votre ID d’abonnement Azure Government.• Créez un enregistrement d’application dans Azure Government Active Directory.• Récupérez l’ID client Azure Government, l’ID client et le secret client à partir de l’enregistrementde l’application.

• Créez un nouveau compte de stockage ou utilisez un compte existant dans l’abonnement.

Identifier l’ID d’abonnement Azure Government correct

1. Accédez au Portail Azure Government.2. Cliquez sur Abonnements, puis recherchez l’abonnement dont vous avez besoin dans la liste.3. Sélectionnez et copiez l’ID d’abonnement, puis collez-le dans le champ ID d’abonnement de

configuration du connecteur.

Créer une inscription d’application pour chaque abonnement Azure Government

Vouspouvezutiliser unabonnementAzureGovernmentpourplusieurs configurationsde connecteursAzure. Chaque abonnement que vous souhaitez utiliser pour vos configurations de connecteur AppLayering nécessite un enregistrement d’application.

Pour créer un enregistrement d’application :

1. Connectez-vous au Portail Azure Government.

2. Cliquez sur Azure Active Directory.Si Azure Active Directory n’est pas répertorié, cliquez sur Autres services et recherchez AzureGovernment Active Directory.

3. Sur la gauche, sous Gérer, sélectionnez Enregistrements d’applications.

4. En haut de la page, cliquez sur Nouvelle inscription.Un formulaire s’affiche.

5. Dans le champ Nom, tapez un nom descriptif, tel que « Citrix App Layering Access ».

6. Pour Types de compte pris en charge, sélectionnez Comptes dans ce répertoire organisa-tionnel uniquement (Ma société uniquement - locataire unique).

7. PourURL de redirection, tapez https://myapp.com/auth.

8. Cliquez sur Enregistrer.

9. Dans la liste des inscriptions d’application, cliquez sur le nouvel enregistrement d’applicationque vous avez créé dans la procédure précédente.

10. Dans la nouvelle fenêtre qui apparaît, l’ID d’application apparaît en haut. Entrez cette valeurdans la zone ID client de la configuration du connecteur que vous créez.


https://portal.azure.us

https://portal.azure.us

App Layering

11. Faites défiler vers la droite pour afficher les propriétés de l’application, y compris le nom com-plet, l’ID de l’application et d’autres valeurs.

12. Copiez la valeur de l’ ID d’annuaire (locataire) et collez-la dans le champ ID du locataire dansla configuration du connecteur.

13. Dans la colonne de gauche, sous Gérer, cliquez sur Certificats et secrets.

14. Ajoutez un nouveau secret client pour l’application Application Layering, avec une descriptiontelle que « App Layering Key 1”.

15. Tapez la valeur du nouveau Client Secret dans la configuration du connecteur.

Remarque :

Cette clé n’apparaît plus après la fermeture de cette fenêtre. Cette clé est une informa-tion sensible. Traitez la clé comme un mot de passe qui autorise l’accès administratifà votre abonnement Azure Government. Ouvrez les paramètres de l’enregistrementde l’application que vous venez de créer dans Azure Government Active Directory >Enregistrements d’applications > [Nom que vous venez de saisir] > Paramètres >Propriétés.

16. Revenez à Azure Home, puis cliquez sur Abonnements. Si Abonnements ne figure pas dans laliste, cliquez sur Autres services pour le localiser.

17. Cliquez sur l’abonnement que vous utilisez pour ce connecteur.

18. Dans le panneau gauche, cliquez sur Contrôle d’accès (IAM).

19. Dans la barre supérieure du panneau de configuration Access, cliquez sur Ajouter et sélection-nez Ajouter une attribution de rôle.

20. L’écran Ajouter une attribution de rôle apparaît à droite. Cliquez sur le menu déroulant Rôleet sélectionnez Contributeur.

21. Dans le champ Sélectionner, tapez « Citrix App Layering Access » ou utilisez le nom que vousavez entré pour l’enregistrement de l’application.

22. Cliquez sur le bouton Enregistrer en bas du formulaire.

Vous avezmaintenant configuré un enregistrement d’application Azure Government qui dispose d’unaccès en lecture/écriture à votre abonnement Azure Government.

Configurer le (s) compte (s) de stockage nécessaire

Le ou les comptes de stockage Azure Government sont l’endroit où le logiciel App Layering stocketoutes les images importées et publiées dans Azure Government (disques durs virtuels ou VHD), ainsique le fichier modèle que vous utilisez pour déployer des machines virtuelles Azure Government etles fichiers de diagnostic de démarrage pour ces machines.


App Layering

Vous pouvez utiliser un compte de stockage existant. Il doit satisfaire aux exigences suivantes :

• Ce n’est pas un compte de stockage classique.• Il est dans le même abonnement que celui utilisé dans la configuration du connecteur.

Dans l’assistant de configuration du connecteur Azure de App Layering, entrez le nom du compte destockage dans le champ Compte de stockage standard.

Si vous n’avez pas de compte de stockage, créez un compte de stockage standard. Les configurationsde connecteurs nécessitent un compte standard, bien que vous puissiez également spécifier un deux-ième compte de stockage premium.

1. Sur la page d’accueil Azure, cliquez sur Comptes de stockage.2. Dans la fenêtre Comptes de stockage, cliquez sur Ajouter.3. Dans le champ Abonnement, sélectionnez l’abonnement que vous utilisez.4. Dans le champ Groupe de ressources, sélectionnez Créer un nouveau et entrez un nom simi-

laire au nom du compte de stockage.5. Dans le champ Nom du compte de stockage, entrez un nom dont vous vous souviendrez.6. Sélectionnez l’ emplacement.7. Dans le champ Performances, s’il s’agit du seul emplacement de stockage pour cette config-

uration de connecteur, sélectionnez Standard. Sinon, choisissez le type le plus adapté à vosbesoins.

8. Dans le champ Type de compte, sélectionnezUsage général v2 ou Usage général v1.9. Dans le champ Réplication, sélectionnez le type dont vous avez besoin.10. Pour le niveau Accès (par défaut), sélectionnez Chaud ou Froid.11. Cliquez sur Suivant : Mise en réseau, puis sélectionnez la méthode de connectivité.12. Complétez les options restantes sous Mise en réseau, Avancé et Balises.13. Sélectionnez Révision + Créer.14. Enfin, entrez le nouveau nomdu compte de stockage dans la configuration du connecteur que

vous créez.

Que faire si votre secret client Azure Government est perdu

Vous pouvez générer un nouveau Secret client Azure à l’aide des certificats et secrets. Pour plusd’informations, consultez les étapes de la section Créer un enregistrement d’application pour chaqueabonnement Azure plus haut dans cet article.


Lorsque toutes les exigences sont prêtes, créez une configuration de connecteur Azure Government :



App Layering

2. Sous la liste Configurations de connecteur, cliquez sur Nouveau pour ouvrir une boîte de dia-logue.


4. Complétez les champsde la pageConfigurationdu connecteur. Pour obtenir des conseils, voirles définitions des champs.


6. Cliquez sur Enregistrer. La nouvelle configuration du connecteur apparaît sous l’onglet Con-necteur.

Structure de données Azure Government (Référence)

La structure de données Azure Government est la suivante :

Locataire

• ID de locataire• Inscription de l’application

– ID client– Clé secrète client

• Abonnement• ID d’abonnement

– Compte de stockage

* Nom du compte de stockage

où :

• Lelocataire est votre instanceAzureGovernment ActiveDirectory que les utilisateurs et les appli-cations peuvent utiliser pour accéder à Azure Government. Le locataire est identifié par votre IDde locataire. Un locataire peut avoir accès à un ou plusieurs abonnements Azure Government.

• Le client Azure Government Active Directory contient deux types de comptes.– Un compte d’utilisateur pour se connecter au portail Azure Government (portal.azure.us).– Un enregistrement d’application pour accéder à l’abonnement a un ID client.

* L’ID client a un secret client, au lieu d’unmot de passe.

* Les utilisateurs peuvent générer le secret client et le supprimer.• Un abonnement Azure Government contient tout ce qui peut être créé dans Azure Government,à l’exception des comptes d’utilisateurs.

• Un abonnement contient des comptes de stockage. C’est là que les VHD App Layering sontstockés. Il est identifié par un nom de compte de stockage.


App Layering

MS Hyper-V

April 8, 2021

UneconfigurationdeconnecteurMS-Hyper-V inclut les informationsd’identificationet l’emplacementde stockage dont l’appliance a besoin pour se connecter à Hyper-V, et identifie les propriétés à as-socier au vDisk.

Vous pouvez sélectionner un connecteur Hyper-V pour importer le système d’exploitation, créerd’autres couches ou publier des images en couches. Chaque configuration de connecteur est définiepour accéder à un emplacement de stockage à l’aide d’un compte spécifique.

Le connecteur Hyper-V utilise le service BITS (Background Intelligent Transfer Service) de Microsoftpour copier des disques depuis et vers l’appliance. Avec BITS, l’appliance signale la progression sousforme de pourcentage achevé, et le connecteur ne nécessite plus de partage CIFS.

Le connecteur Hyper-V inclut une case à cocher Compositing de déchargement qui permetd’effectuer l’packaging de couches et la publication d’images sur le serveur Hyper-V, plutôt que surl’appliance de App Layering. Décharger la composition augmente considérablement la vitesse del’empaquetage des couches et de la publication d’images. Il automatise également la finalisationdes couches et vous permet de créer des couches et de publier des images sous forme de machinesHyper-V Generation 2 sur des disques VHD ou VHDX.

Pourplusd’informations sur les connecteurset les configurationsdeconnecteursengénéral, reportez-vous à Configurations de connecteursla

Avant de commencer

La première fois que vous créez un modèle d’image pour la publication d’images en couches dansvotre environnementMicrosoftHyper-V, vousdevez ajouter unenouvelle configurationde connecteurHyper-V pour cet emplacement.

Exigences Hyper-V

Vous pouvez utiliser une configuration de connecteur Hyper-V facilite la connexion à un emplacementdans votre environnement Microsoft Hyper-V.

Les informations dont vous avez besoin pour la configuration du connecteur Hyper-V comprennent :

• Configuration Hyper-V

– Agent - Agent de App Layering dans la liste des agents enregistrés auprès de la solutionmatérielle-logicielle. L’agent s’exécute sous le compte de la machine sur laquelle ils’exécute.



App Layering

• Paramètres de la machine virtuelle

– Modèle VM (Facultatif) - Modèle qui peut être utilisé pour cloner une machine virtuelleHyper-V avec les paramètres matériels souhaités (mémoire, CPU et paramètres vidéo).Vous pouvez spécifier l’hôte, lemagasin de données et le réseau pour la configuration desmachines virtuelles résultantes. Le modèle doit avoir aumoins une carte réseau attachéeet aucun disque ne doit être connecté. Sinon, une erreur s’affiche lorsque vous tentez devalider ou d’enregistrer la configuration.

– Nombre de processeurs - Nombre de processeurs à utiliser pour créer une machine depackaging ou publier une image en couches. La valeur par défaut est 4 CPU.

– Mémoire (Mbs) : quantité de mémoire allouée pour créer la machine de packaging ou lamachine d’image en couches. La valeur par défaut est 8192 Mo.

– Réseau - Commutateur réseau. Vous pouvez choisir parmi une liste de commutateursréseau connus par l’agent.

– Génération - Les machines de génération 1 sont prises en charge dans tous les cas. Lesmachines de génération 2 sont prises en charge uniquement lorsque l’option Décharger lacomposition est sélectionnée.

– Format de disque - VHD ou VHDX sont pris en charge sur les machines de génération 1.Seul VHDX est pris en charge sur les machines de génération 2.

Remarque :

le format de disque VHDX nécessite la composition de déchargement, même sur lesmachines de génération 1.

– Compositing de déchargement : permet au processus d’packaging de couche ou depublication d’images de s’exécuter sur le serveur Hyper-V spécifié. Cette fonctionnalitéaugmente les performances et vous permet d’utiliser le format de disque VHDX et les ma-chines virtuelles Génération 2. Avec UEFI, vous pouvez également utiliser Secure Boot s’ilest activé sur la machine virtuelle.

Lorsque la composition de déchargement est sélectionnée :

– Si vous ne fournissez pas de modèle de machine virtuelle, la machine virtuelle est par dé-faut BIOS.

– Si vous fournissez un modèle configuré pour le BIOS ou l’UEFI, la machine virtuelle résul-tante est le type que vous avez choisi.

– Si vous fournissez un modèle avec UEFI Secure Boot activé et sélectionné, la machinevirtuelle résultante est UEFI Secure Boot.

Lorsque la composition de déchargement n’est pas sélectionnée :

– Si vous ne fournissez pas de modèle, la machine virtuelle est par défaut BIOS.


App Layering

– Si vous fournissez un modèle configuré pour le BIOS, la machine virtuelle résultante estBIOS.

– Si vous fournissez un modèle configuré pour UEFI, la machine ne démarre pas et afficheun écran bleu. (La composition de déchargement est requise pour l’UEFI.)

• Paramètres de stockage

– Chemin d’accès au stockage, par exemple : C:\Virtual Machines - Chemin del’emplacement local ou distant où le logiciel de App Layering crée des disques decouche, des machines d’packaging et des disques d’image en couches. Cette valeur :

* Doit être le même que l’emplacement spécifié dans le chemin UNC.

* Ne peut pas être un lecteur mappé.– Taille du cache de disque de couche en Go (facultatif) : quantité d’espace de partage defichiers (en gigaoctets) à utiliser pour la mise en cache des disques de couche. Une valeurde :

* 0 désactive la mise en cache des couches.

* 1 + active la mise en cache des couches et spécifie l’espace nécessaire à la mise encache des disques de couche sur le partage de fichiers.Les copies des disques d’amorçage et des disques d’empaquetage sont stockées puisréutilisées autant que possible afin de réduire le temps nécessaire à l’empaquetaged’une couche d’application.

Configuration requise pour App Layering

L’agent App Layering est requis pour utiliser un connecteur Hyper-V. L’agent App Layering doit être :

• Installé sur le serveur Microsoft Hyper-V où vous souhaitez créer des couches ou publier desimages en couches. Pour plus d’informations, consultez Installer l’agent App Layering dans larubrique d’installation de App Layering.

• Enregistré auprès de l’appliance App Layering. Pour plus d’informations, consultez S’inscriremanuellement auprès de l’appliance App Layering dans la rubrique d’installation de App Layer-ing.

Créer une configuration de connecteur Hyper-V

Pour utiliser le connecteur Hyper-V pour la superposition ou la publication, vous procédez commesuit :

1. Dans l’Assistant que vous utilisez pour créer un calque ou un modèle d’image, cliquez surl’onglet Connecteur .






App Layering

3. Sélectionnez le type de connecteur Hyper-V. Cliquez ensuite sur Nouveau pour ouvrir la pageConfiguration du connecteur.

4. Remplissez les champs de la page Configuration du connecteur. Pour obtenir des conseils, con-sultez les définitions des champs dans la section Exigences Hyper-V ci-dessus.


6. Cliquez sur SAVE. La nouvelle configuration du connecteur doit maintenant être répertoriéesous l’onglet Connecteur.

Erreurs HTTPS et de certificat

Par défaut, HTTPS est désactivé et les erreurs de certificat sont ignorées, car le certificat auto-signéfourni avec l’appliance échouerait sur HTTPS. Lorsque vous téléchargez votre propre certificat, vouspouvez configurer le connecteur pour qu’il utilise HTTPS et qu’il cesse d’ignorer les erreurs de certifi-cat.

Si vous voulez activer HTTPS pour Hyper-V

si vous souhaitez activer HTTPS pour Hyper-V, modifiez les paramètres pour activer HTTPS et pourignorer les erreurs de certificat dans le fichier config.json.

1. Ouvrez le fichier config.json du connecteur Hyper-V :

/usr/local/lib/node_modules/unidesk-hyperv-connector/config.json

2. Définissez UseHttpsFileTransfer sur true :

« UseFileTransfer » : true

3. Définissez IgnoreCertificateErrors sur false :

« IgnoreCertificateErrors » : false

4. Redémarrez le connecteur Hyper-V.

Erreurs de certificat

Une fois que les erreurs de certificat ne sont plus ignorées, vous recevrez l’erreur suivante si votrecertificat expire :

1 Échec de la copie du fichier vers D:\path\file.vhdx. L'autorité decertification n'est pas valide ou incorrecte.

2 L'erreur s'est produite pendant le traitement du fichier distant.


App Layering

Nutanix AHV (Acropole)

April 8, 2021

Une configuration de connecteur AHV Nutanix contient les informations d’identification et le con-teneur de stockage dont l’appliance a besoin pour se connecter à Nutanix Acropolis.

Vous pouvez utiliser cette configuration de connecteur pour accéder à un emplacement spécifiquedans votre environnement Nutanix lorsque vous :

• Importez une image propre du système d’exploitation pour créer une couche de systèmed’exploitation.

• Package des couches dans le cadre de la création d’une couche Platform ou App, ou dans lecadre de l’ajout d’une version à une couche.

• Publier des images en couches sur Nutanix.

Avant de commencer

Vous pouvez utiliser votre environnement Nutanix Acropolis pour créer des couches et publier des im-ages en couches. Chaque configuration de connecteur accède à un conteneur de stockage spécifiquedans votre environnementNutanix Acropolis où vous pouvez créer vos couches oupublier des imagesen couches.

Il est possible que vous ayez besoin deplus d’une configuration de connecteurNutanix Acropolis pouraccéder au conteneur approprié à chaque fin. En outre, il est important de publier chaque image encouches dans un conteneur adapté aux systèmes que vous provisionnez avec l’image publiée. Pourplus d’informations sur les connecteurs et les configurations de connecteurs, reportez-vous à la sec-tion Configurations de connecteurs.

Spécifier la console Nutanix Prism Elements

AppLayeringutilise la consoleWebPrismElementsetneprendpasencharge la consolePrismCentral.

Important :

Ne pas enregistrer Prism Elements dans Prism Central ! Sinon, Prism Elements ne peut pas êtreutilisé avec App Layering. Pour plus de détails sur ce problème avec les différentes versions deNutanix, voir l’article intitulé L’ajout de versions de couche avec Nutanix échoue avec erreur :Échec de l’exécution du script

Lorsque vous configurez le connecteur Nutanix, assurez-vous d’entrer l’ URL de la console Prism Ele-ments.





App Layering

Erreur que vous recevez si Prism Central est spécifié dans le connecteur

Si Prism Central est utilisé dans la configuration du connecteur, vous recevez l’erreur, “erreur interne500.”

Ajouter l’appliance Citrix App Layering à la liste d’autorisation Nutanix

Assurez-vous que l’appliance est ajoutée à votre liste d’autorisation Nutanix afin qu’elle puisse ac-céder aux conteneurs de stockage appropriés, selon les besoins. Cela peut être réalisé en configurantles paramètres de liste d’autorisation au niveau du système de fichiers et du conteneur. Pour plusd’informations sur l’ajout d’une liste d’autorisation dans Nutanix, reportez-vous à la documentationNutanix.

Informations requises pour les paramètres de configuration du connecteur Acropolis

L’assistant de configuration du connecteur Nutanix vous permet de définir les informationsd’identification et le conteneur à utiliser pour une nouvelle configuration.

Important :

les champs sont sensibles à la casse, de sorte que toutes les valeurs que vous entrez manuelle-ment doivent correspondre à la casse de l’objet dans Nutanix, sinon la validation échoue.

• Nom de configuration du connecteur : nom utile pour identifier cette configuration de con-necteur.

• Adresse de la console Web (Prism) : nom d’hôte (résolvable via DNS) ou adresse IP de la con-soleWeb Prism. Cette adresse est lamêmeque celle que vous utilisez pour accéder à la consoleWeb Nutanix Prism.

• Nom d’utilisateur/mot de passe : informations d’identification utilisées lors de l’interactionavec le système Nutanix. L’utilisateur spécifié doit disposer de privilèges suffisants pour lesopérations suivantes :

– Opérations VM :

* cloner

* delete

* marche/arrêt


* create


* delete– Disques virtuels :


App Layering

* create


• Ignorer les erreurs de certificat - Permet d’utiliser le chiffrement SSL pour le trafic de connex-ion API entre le Connector et Nutanix Acropolis. Ce champ est effacé par défaut.

• Modèle demachine virtuelle (recommandé) : modèle de machine virtuelle qui peut être util-isé pour cloner une machine virtuelle avec les paramètres matériels de Nutanix, y compris lamémoire, les processeurs et les paramètres vidéo. Vous pouvez spécifier l’hôte, la banque dedonnées et le réseau pour configurer les machines virtuelles résultantes. Puisqu’il n’y a pas deconcept de « template » dans Nutanix, ces « templates » sont des machines virtuelles réelles.La version du système d’exploitation utilisée par le « modèle » sélectionné doit correspondreà la version du système d’exploitation utilisée pour créer des couches ou publier des imagesen couches. Le modèle ne doit pas avoir de disques attachés et doit avoir au moins une carteréseau attachée. Si ce n’est pas le cas, une erreur s’affiche lorsque vous essayez de valider oud’enregistrer la configuration.

• Conteneur de stockage : permet de sélectionner le conteneur de stockage pour les images(disques virtuels, disques virtuels) qui sont téléchargées et les disques virtuels créés à partir deces images. Lors de la création de couches d’application et de versions de couche OS, montezle conteneur de stockage en tant que point de montage NFS.

Configurez la liste d’autorisation à l’aide de la console Web Nutanix ou des outils CLI Nutanix.Définissez la liste d’autorisation sur le cluster et sur chaque conteneur de stockage du cluster,même ceux que vous n’utilisez pas.

Remarque : si la solution matérielle-logicielle n’est pas autorisée pour le conteneur de stock-age sélectionné, la phase de validation échoue et l’erreur est indiquée lors de la sélection duconteneur de stockage.

• Taille du cache de disque de couche en Go (facultatif) : spécifie la taille du cache autorisépour chaque couche.

Comment les machines virtuelles sont organisées

Nutanix ne fournit pas demécanismepour organiser lesmachines virtuelles. Pour cette raison, il peutêtre difficile de trouver les machines virtuelles créées par votre appliance lorsque le nombre total demachines virtuelles est important. Pour vous aider à trouver cesmachines virtuelles, les conventionsde nommage suivantes sont utilisées :

• Packaging Machines (machines virtuelles créées lors du processus de création d’une couched’application ou d’une version du système d’exploitation)

– Le nom de la machine virtuelle commence par le nom de la couche en cours de création/-modification


App Layering

– Les noms demachines virtuelles se terminent par le texte suivant : (Packaging Machine)• Machinesvirtuellesd’imageencouches (machinesvirtuelles crééesà la suitede lapublicationd’une image en couches)

– Le nom de la machine virtuelle commence par le nom de l’image qui a été publiée– Le nom de la machine virtuelle se termine par le texte suivant : (Image publiée)

Lorsque vous visualisez des machines virtuelles via la console Web Nutanix, vous pouvez rechercherdes machines virtuelles en filtrant sur :

• « Citrix App Layering » pour trouver toutes lesmachines virtuelles créées par le service App Lay-ering.

• « Citrix App Layering Packaging Machine » pour trouver toutes les machines virtuelles crééespour les tâches de gestion des couches.

• « Citrix App Layering Published Image » pour trouver toutes lesmachines virtuelles créées pourpublier une image en couches.

• Nomd’image ou nomde couche pour rechercher desmachines virtuelles associées à une tâchede publication d’images en couches spécifique ou à la création d’applications ou de systèmesd’exploitation.

Connectivité réseau demachines virtuelles

Les paramètres de réseau virtuel du modèle source spécifié dans la configuration du connecteurAHV Nutanix seront reportés lors de la création de machines virtuelles via le connecteur AHV (Nu-tanix Acropolis Hypervisor). Il n’y a aucune option dans l’interface utilisateur de configuration duconnecteur pour remplacer les paramètres réseau.



• Les trois premiers champs Connecteur doivent être saisis manuellement. Une fois que les in-formations d’identification de ces champs sont validées, vous pouvez sélectionner des valeurspour les champs restants dans les menus déroulants.

• Pour entrer des valeursmanuellement, cliquez pour placer le curseur dans le champ et tapez lavaleur, en vous assurant que la casse correspond à la valeur dans Acropolis.



1. Connectez-vous à la console de gestion en tant qu’administrateur.2. Sélectionnez l’onglet Système > Connecteurs.


App Layering

3. Sélectionnez Ajouter une configuration de connecteur dans la barre d’action.4. Sous la liste des configurations de connecteur, cliquez sur le boutonNouveau. Une petite boîte

de dialogue s’ouvre.5. Sélectionnez Nutanix dans le menu déroulant Type de connecteur, puis cliquez sur Nouveau.

L’assistant de configuration du connecteur s’ouvre.6. Entrez le nomde configuration, ainsi que l’adresse Acropolis, le nom d’utilisateur et le mot de

passe). Pour obtenir des conseils, voir les définitions des champs ci-dessus.7. Cliquez sur le bouton CHECK CREDENTIALS sous les champs Configuration d’Acropolis. Le

champ Paramètres de clone demachine virtuelle est alors activé.8. Sélectionnez le modèle de machine virtuelle.9. Sélectionnez le référentiel de stockage et cliquez sur le bouton TEST pour vérifier que

l’appliance peut accéder au conteneur spécifié à l’aide des informations d’identificationfournies.

10. Cliquez sur Enregistrer. Vérifiez que la nouvelle configuration du connecteur est répertoriéesur la page ConnectorS.

Configuration du script (Fonctionnalité avancée, Facultatif)

Lors de la création d’une nouvelle configuration de connecteur, vous pouvez configurer un script Pow-ershell facultatif pour qu’il s’exécute sur n’importe quelle machine Windows exécutant l’agent AppLayering. Ces scripts doivent être stockés sur la même machine sur laquelle l’agent est installé et neseront exécutés qu’après un déploiement réussi d’une image en couches.

Certaines variables prédéfinies sont disponibles pour permettre la réutilisation des scripts avec dif-férentes images de modèle et différentes configurations de connecteur. Ces variables contiendrontégalement les informations nécessaires pour identifier la machine virtuelle créée dans le cadre del’image en couches publiée dans Acropolis.

L’exécution de ces scripts n’affectera pas le résultat de la tâche de publication, et la progression descommandes exécutées dans le script ne sera pas visible. Les journaux du connecteur Acropolis con-tiendront la sortie du script exécuté.


Si vous souhaitez qu’un script s’exécute à chaque publication d’une image en couches, procédezcomme suit à l’aide des valeurs décrites dans les sections suivantes.


Remarque :

Avant de sélectionner la page Configuration du script, vous devez enregistrer (ou ignorer)


App Layering

toutes les modifications apportées aux paramètres de configuration du connecteur,

2. Si le menu Navigation de gauche n’est pas ouvert, sélectionnez-le et cliquez sur Configurationdu script pour ouvrir la page Chemin du script.

3. Remplissez les champs obligatoires en utilisant les valeurs détaillées ici, puis cliquez sur Enreg-istrer.


• Activer le script- Activez cette case à cocher pour activer les champs restants. Cela vouspermetd’entrer un script qui sera exécuté chaque fois qu’une image en couches est publiée.

• Agent de script- La machine de l’agent où les scripts seront localisés et exécutés.• Nom d’utilisateur (facultatif)- Nom d’utilisateur à emprunter l’identité lors de l’exécution duscript. Cela peut être utilisé pour s’assurer que le script s’exécute dans le contexte d’un utilisa-teur disposant des droits/autorisations nécessaires pour effectuer les opérations dans le script.

• Mot de passe (facultatif)- Le mot de passe du nom d’utilisateur spécifié.• Chemin d’accès au script- Chemin d’accès complet et nom de fichier sur la machine de l’agentoù réside le fichier de script.


Lorsque le script est exécuté, les variables suivantes sont définies et peuvent être utilisées dans lescript powershell :

ValueS’applique aux typesde connecteurs :

Valeur déterminéepar quel code : Description

connectorCfgName Commun Commun Il s’agit du nom de laconfiguration duconnecteur à laquellela configuration duscript est associée.

imageName Commun Commun Il s’agit du nom dumodèle d’image encouches qui a étéutilisé pourconstruire/publierl’image en couches.


App Layering



osType Commun Commun Il s’agit du type desystèmed’exploitation del’image en couchesqui a été publiée. Ilpeut s’agir de l’unedes valeurssuivantes :Windows10 ;Windows1064 ;Windows7 ;Windows7 64 bits ;Windows2016 64 bits ;Windows2012 64 bits ;Windows2008 64 bits

virtualInfrastructureServerCommun Nutanix AHV Nutanix AHV (serveurPrism) spécifié dansla configuration duconnecteur.

vmId Commun Nutanix AHV UUID de la machinevirtuelle (identique àVMUUID).

vmName Commun Nutanix AHV Nom de la machinevirtuelle créée.

vmNetwork Commun Nutanix AHV Nom du réseauvirtuel auquel la carteréseau principale dela machine virtuelleest connectée.

vmNetworkId Commun Nutanix AHV UUID du réseauvirtuel auquel la carteréseau principale dela machine virtuelleest connectée.


App Layering



vmNetworkMAC Commun Nutanix AHV Adresse MAC de lacarte réseauprincipale connectéeau réseau virtuelspécifié dansvmNetwork etvmNetworkId.

vmUuid Commun Nutanix AHV UUID de la machinevirtuelle (identique àVMID).

UUID de la machine virtuelle (identique à VMID).

Définition Scope - Définit si la variable scripts est définie pour tous les types de connecteur ou si elleest spécifique à un type de connecteur particulier.

Source de valeur - Définit si la valeur de la variable est déterminée par un code commun ou par uncode spécifique au connecteur.

VMware Horizon View

April 8, 2021

UneconfigurationdeconnecteurVMwareHorizon for vSpherecontient les informationsd’identificationet l’emplacement de stockage dont l’appliance a besoin pour publier des images en couches dansVMware Horizon View dans votre environnement vSphere.

Vous pouvez publier des images en couches à utiliser dans l’un des pools suivants :

• Pool de postes de travail clone lié Horizon View Composer.• Pool de postes de travail clone instantané Horizon View.

Dans l’assistant Configuration du connecteur, assurez-vous de configurer un modèle de machinevirtuelle afin que l’image en couches que vous publiez soit dans unemachine virtuelle prête à l’emploiavec l’arrêt de l’image et un instantané pris. Vous pouvez utiliser la machine virtuelle dans votre en-vironnement Horizon sans autres modifications. Par exemple, si vous publiez une image en couchesdans un pool de postes de travail de clone lié, l’image en couches devient une « VM parent » que vouspouvez sélectionner pour votre pool de clones liés.


App Layering

Chaque configuration de connecteur est configurée pour publier des images en couches vers un em-placement de stockage spécifique dans votre environnement vSphere. Vous pouvez donc avoir be-soin deplusieurs configurations de connecteur VMwareHorizon si vous publiez sur plusieurs emplace-ments. En outre, vous pouvez publier chaque image en couches à un emplacement qui convient auxsystèmes que vous provisionnez. Pour plus d’informations sur les connecteurs et les configurationsde connecteurs, consultez Configurations de connecteurs.

Considérations

Cette configuration du connecteur est destinée à la publication d’images en couches uniquement.(Vous ne pouvez pas empaqueter les couches à l’aide de ce connecteur.)

Personal vDisks ne sont pas pris en charge pour View. Les images de bureau publiées ne sont paspersistantes. Actuellement, les vDisks ne peuvent être utilisés que lors de la publication sur CitrixProvisioning.

Lorsque vous installez Horizon Agent sur la machine virtuelle, sélectionnez l’option de configurationpersonnalisée comme suit :

• Sélectionnez l’option Agent VMware Horizon View Composer lors du déploiement de postesde travail de clone lié View Composer.

• Sélectionnez l’option Agent de clone instantané VMware Horizon lors du déploiement depostes de travail de clone instantané.

Avant de commencer

La première fois que vous créez unmodèle d’image pour publier des images en couches dans un em-placement de votre environnement Horizon, vous créez une configuration de connecteur pour cetemplacement.

Informations requises pour cette configuration de connecteur

L’assistant de configuration du connecteur vous permet de rechercher vCenter Server, Data Store etHost à utiliser pour une nouvelle configuration.

Important :

Les champs sont sensibles à la casse, de sorte que toutes les valeurs que vous entrez manuelle-ment doivent correspondre à la casse de l’objet, sinon la validation échoue.

• Nom - Nomutile pour identifier et garder une trace de cette configuration de connecteur.• vCenter Server : nom du serveur vSphere auquel la solution matérielle-logicielle s’intègre.• vCenter User Name : nomd’utilisateur du compte utilisé par la solution matérielle-logiciellepour se connecter à vSphere.



App Layering

• vCenter Password : motde passe du compte utilisé par la solutionmatérielle-logicielle pour seconnecter à vSphere.

• DataCenter Name : nomdu centre de données vSphere dans lequel la solution matérielle-logicielle crée des machines virtuelles.

• Modèle de machine virtuelle (recommandé, requis pour les machines virtuelles UEFI) :modèle de machine virtuelle qui peut être utilisé pour cloner une machine virtuelle avec lesparamètresmatériels de View, y compris lamémoire, les CPUet les paramètres vidéo. Vous pou-vez spécifier l’hôte, la banque de données et le réseau pour configurer les machines virtuellesrésultantes. La liste des choix contient uniquement des modèles de machine virtuelle person-nalisés, plutôt que des machines virtuelles réelles ou des modèles intégrés. La version du sys-tèmed’exploitationutiliséepar lemodèle sélectionnédoit correspondreà la versiondu systèmed’exploitation utilisée pour la publication d’images en couches. Le modèle ne doit pas avoir dedisques attachés et doit comporter aumoins une carte réseau connectée. Si ce n’est pas le cas,vous recevez une erreur lorsque vous essayez de valider ou d’enregistrer la configuration.

• ESxHostName : nomde l’hôtevSphere ESX sur lequel la solutionmatérielle-logicielle crée desmachines virtuelles.

• DataStore Name : nomde vSphere DataStore dans lequel la solution matérielle-logicielle créedes machines virtuelles.

• Nomdu réseau : nomde vSphereNetwork dans lequel la solutionmatérielle-logicielle crée desmachines virtuelles.

• Nom du dossier de machine virtuelle : nom du dossier vSphere dans lequel la solutionmatérielle-logicielle crée des machines virtuelles.

• Déchargement Compositing - Permet l’exécution du processus d’packaging de couches ou depublication d’images sur le serveur spécifié. Cette fonctionnalité augmente les performanceset vous permet d’utiliser le format de disque VMDK et les machines virtuelles BIOS ou UEFI.Lorsque la composition de déchargement est sélectionnée :


– Si vous fournissez un modèle configuré pour le BIOS ou l’UEFI, la machine virtuelle résul-tante est le type que vous avez choisi.Lorsque la composition de déchargement n’est PAS sélectionnée :- Si vous ne fournissez PAS demodèle, la machine virtuelle utilise par défaut le BIOS.- Si vous fournissez un modèle configuré pour le BIOS, la machine virtuelle résultante estBIOS.- Si vous fournissezunmodèle configurépourUEFI, l’ordinateurneparvientpasàdémarreret génère un écran bleu.




App Layering


• Pour entrer des valeurs manuellement : cliquez pour placer le curseur dans le champ et tapezla valeur.

• Pour sélectionner une valeur dans une liste déroulante : cliquez une fois pour placer le curseurdans le champ, puis une deuxième fois pour choisir parmi une liste de valeurs possibles.


1. Dans Paramètres et configuration, sélectionnez l’onglet Connecteurs et sélectionnez Ajouterune configuration de connecteur.



4. Entrez le nomdeconfigurationet vCenter Server, vCenterUserNameet vCenter Password. Pourobtenir des conseils, voir les définitions des champs ci-dessus.

5. Cliquez sur le boutonCHECKCREDENTIALS situé sous les champs vCenter. Le champdu centrede données est alors activé avec une liste de centres de données disponibles.

6. Sélectionnez le centre de données et les menus déroulants restants sont activés.7. (Recommandé) Sélectionnez une machine virtuelle à utiliser comme modèle. Bien qu’un

VMTemplate soit facultatif, il est recommandé.8. Remplissez les champs restants et cliquez sur le bouton TEST pour vérifier que la solu-

tion matérielle-logicielle peut accéder à l’emplacement spécifié à l’aide des informationsd’identification fournies.

9. Cliquez sur Enregistrer. Vérifiez que la nouvelle configuration du connecteur est répertoriéesur la page Connector.


Lors de la création d’une configuration de connecteur, vous pouvez configurer un script PowerShellfacultatif sur n’importe quellemachineWindows exécutant un agent. Les scripts doivent être stockéssur la même machine sur laquelle l’agent App Layering est installé et ne s’exécuteront qu’après ledéploiement réussi d’une image en couches. Certaines variables prédéfinies sont disponibles pourpermettre la réutilisation des scripts avec différentes images de modèle et différentes configurationsde connecteur. Ces variables contiennent également les informations nécessaires pour identifier lamachine virtuelle créée dans le cadre de l’image en couches publiée dans vSphere.


App Layering

L’exécution de ces scripts n’affecte pas le résultat de la tâche de publication et la progression du scriptn’est pas visible. Les journaux du connecteur vSphere contiennent la sortie du script.


Rappelez-vous que cette procédure est facultative. Si vous souhaitez qu’un script s’exécute à chaquepublication d’une image en couches, procédez comme suit à l’aide des valeurs décrites dans les sec-tions suivantes.


Remarque :

Avant de sélectionner la page Configuration du script, vous devez enregistrer (ou ignorer)les modifications apportées aux paramètres de configuration du connecteur.


3. Remplissez les champs requis à l’aide des valeurs détaillées ici, puis cliquez sur Enregistrer.


• Activer le script- Activez cette case à cocher pour activer les champs restants. Cela vouspermetd’entrer un script qui s’exécutera chaque fois qu’une image en couches est publiée.

• Agent de script- La machine de l’agent à partir de laquelle les scripts seront situés et exécutés.• Nom d’utilisateur (facultatif)- Nom d’utilisateur à emprunter l’identité lors de l’exécution duscript. Celapeut êtreutilisépourgarantir que le script s’exécutedans le contexted’unutilisateurdisposant des autorisations nécessaires pour effectuer les opérations dans le script.

• Mot de passe (facultatif)- Mot de passe du nom d’utilisateur spécifié.• Chemin d’accès : chemin d’accès complet et nom de fichier sur l’ordinateur agent où réside lefichier de script.


Lorsque le script est exécuté, les variables suivantes sont définies et peuvent être utilisées dans lescript PowerShell :


App Layering




imageName Toutes Code commun Nom dumodèled’image en couchesqui a été utilisé pourconstruire/publierl’image en couches.

osType Toutes Code commun Il s’agit du type desystèmed’exploitation del’image en couchesqui a été publiée. Ilpeut s’agir de l’unedes valeurssuivantes :Windows7 ;Windows764 ;Windows200864 ;Windows201264 ;Windows10 ;Windows1064



vName Toutes Code du connecteurvSphere

Nom de la machinevirtuelle.


ID demachinevirtuelle pris de lamachine virtuelle(c’est-à-dire« vm-12345).


App Layering






L’agent, qui s’exécute en tantque service sur unemachineWindows, s’exécute sous le compte systèmelocal ou le compte réseau. L’un ou l’autre de ces comptes peut avoir des privilèges spéciaux, mais ilssont souvent limités lors de l’exécution de commandes spécifiques ou de l’affichage de fichiers dansle système de fichiers. Par conséquent, le service App Layering vous donne la possibilité d’ajouter unutilisateur de domaine et un mot de passe qui peuvent être utilisés pour « usurper l’identité » d’unutilisateur. Cela signifie que le script peut être exécuté comme si cet utilisateur s’était connecté ausystème afin que toutes les commandes ou données soient accessibles sous réserve de ces droits etautorisations utilisateur. Si aucun nom d’utilisateur ou mot de passe n’est entré, le script s’exécute àl’aide du compte sous lequel le service est configuré pour s’exécuter.



VMware vSphere

April 8, 2021

Une configuration de connecteur vSphere contient les informations d’identification et l’emplacementde stockage dont l’appliance a besoin pour se connecter à vSphere. Utilisez le connecteur vSpherepour empaqueter des couches et publier des images sur VMware vSphere ou VMware Cloud sur AWS.

Avant de commencer

Vous pouvez utiliser votre environnement vSphere pour créer des couches et publier des images encouches. Chaque configuration de connecteur accède à un emplacement de stockage spécifique.

Pour un Provisioning système pratique, vous pouvez publier des images en couches à plusieurs em-placements de votre hyperviseur. Pour publier sur plusieurs emplacements, créez une configuration


App Layering

de connecteur pour chaque emplacement. Pour plus d’informations sur les connecteurs et les config-urations de connecteurs, consultez Connexion.

Le compte vCenter que vous utilisez pour le connecteur doit disposer desmêmes autorisations sur uncentre de données que celles répertoriées dans l’article Appliance App Layering d’installation.

Lorsque vous utilisez vSphere comme hyperviseur pour Citrix Provisioning, nous vous recomman-dons d’utiliser le mêmemodèle vSphere VM, dans les paramètres du connecteur vSphere, pour créerdes couches que pour créer les machines cibles dans Citrix Provisioning. Cette pratique garantit quel’image publiée et les machines cibles ont les mêmes spécifications de machine virtuelle de base.

Si c’est la première fois que vous utilisez App Layering

Si c’est la première fois que vous utilisez App Layering et que vous souhaitez créer des couches à l’aided’une machine virtuelle vSphere, vous avez besoin d’un connecteur vSphere. Si vous publiez égale-ment des images en couches dans vSphere, vous pouvez également créer une configuration de con-necteur pour chacun de vos emplacements de publication.

Les assistants Créer un calque et Publier une image en couches vous demandent chacun de sélec-tionner une configuration de connecteur. Si vous ne disposez pas encore de la configuration de con-necteur appropriée pour la tâche, vous pouvez en créer une en cliquant sur Nouveau dans l’ongletAssistant Connecteur ou en accédant à Système > Connecteurs > Ajouter une configuration deconnecteur dans App Layering.

Contrôleurs virtuels

Vous pouvez utiliser soit le Controller LSI Logic SAS par défaut, soit un Controller SCSI paravirtuelVMware.

Remarque : Vous ne pouvez pas publier des images UEFIWindows 7, carWindows 7 n’est pas compat-ible avec UEFI.

Pour utiliser le Controller SAS LSI Logic par défaut, sélectionnez-le simplement pour la machinevirtuelle de la couche et assurez-vous que toutes vos couches utilisent le même Controller.

Pour utiliser un Controller SCSI paravirtuel VMware, vous avez besoin d’unemachine virtuellemodèlepréexistante avec un Controller VMware Paravirtual SCSI et sans disque.

Pour utiliser une couche de systèmed’exploitation LSI existante avec un Controller VMware Par-avirtual SCSI

Si vous disposez d’une couche OS avec un Controller LSI Logic SAS et que vous souhaitez l’utiliseravec un Controller SCSI VMware Paravirtual, vous pouvez utiliser l’une des approches suivantes :




App Layering

• Ajoutez une version à la coucheOSà l’aide d’un connecteur VMware vSphere avec unmodèle demachine virtuelle LSI Logic SAS. Lorsque la machine de packaging est créée, suivez les étapesci-dessous pour activer la couche du système d’exploitation Paravirtual.

• Ajoutez une nouvelle couche de plate-forme avec une couche de système d’exploitation LSI etun connecteur de plate-forme avec un modèle de machine virtuelle LSI Logic SAS. Lorsque lamachine de packaging est créée, suivez les étapes ci-dessous pour activer la couche de plate-forme Paravirtual.

Lorsque la machine de packaging de votre approche choisie est prête :

1. Connectez-vous à la machine virtuelle et arrêtez-la.2. Dans vSphereWebClient, ouvrez la pageModifier les paramètres de lamachine de packaging.3. Ajoutez un nouveau contrôleur SCSI en sélectionnant Contrôleur SCSI dans le menuNouveau

périphérique, puis cliquez sur Ajouter.4. Développez la sectionNouveau contrôleur SCSIqui a été ajoutée et définissez le typedemod-

ification sur VMware Paravirtual.5. Ajoutez un nouveau disque dur en sélectionnant Nouveau disque dur dans le menu Nouveau

périphérique, puis en cliquant sur Ajouter.6. Développez la section Nouveau disque dur et définissez les paramètres suivants :

• Taille : 1 Go• Provisioning de disque : provisionnement léger• Nœud de périphérique virtuel : nouveau bus par défaut du Controller SCSI

7. Cliquez surOK.8. Installez les pilotes Paravirtual en mettant sous tension la machine de packaging, en vous con-

nectant, puis en arrêtant.9. Dans vSphereWebClient, ouvrez la pageModifier les paramètres de lamachine de packaging.10. Supprimez à la fois le disque dur et le Controller paravirtuel que vous avez ajouté précédem-

ment dans cette procédure.11. Mettez la machine d’packaging sous tension, connectez-vous et cliquez sur Arrêter pour fi-

naliser.

Une fois que vous avez terminé de créer le couche, vous pouvez l’utiliser pour créer une image avecun Controller paravirtuel.

Informations requises pour les paramètres de configuration du connecteur vSphere

L’assistant de configuration de vSphere Connector vous permet de rechercher vCenter Server, DataStore et Host à utiliser pour une nouvelle configuration.

Important :

Les champs sont sensibles à la casse, de sorte que toutes les valeurs que vous entrez manuelle-


App Layering

ment doivent correspondre à la casse de l’objet dans vSphere, sinon la validation échoue.

• Nomde la configuration du connecteur : nomutile pour identifier et garder une trace de cetteconfiguration de connecteur.

• vCenter Server : nom du serveur vSphere auquel la solution matérielle-logicielle s’intègre.

• vCenter User Name : nomd’utilisateur du compte utilisé par la solution matérielle-logiciellepour se connecter à vSphere.

• vCenter Password : motde passe du compte utilisé par la solutionmatérielle-logicielle pour seconnecter à vSphere.

• Nom ducentre de données : nomdu centre de données vSphere dans lequel l’appliance AppLayering crée et récupère des machines virtuelles.

• Taille du cache de l’emballage en Go (recommandé) : taille du cache disque utilisé par AppLayering lors de la création de couches. Si vous laissez la taille vide ou la définissez sur 0, AppLayering n’utilise pas de cache de disque. Si vous spécifiez une taille, les utilisateurs d’App Lay-ering disposent d’un cache de disque pouvant atteindre cette taille pour conserver des copiesdes disques de démarrage et des disques d’empaquetage et réutilise ces disques pour créer denouvelles machines d’empaquetage. La réutilisation de ces disques de démarrage et de pack-aging réduit le temps nécessaire pour empaqueter d’une couche App.

• Modèle demachine virtuelle - (facultatif.) Modèle demachine virtuelle qui clone unemachinevirtuelle avec les paramètres matériels de VMware, y compris la mémoire, les processeurs etles paramètres vidéo. Ce paramètre vous permet de spécifier l’hôte, la banque de données et leréseau pour la configuration desmachines virtuelles résultantes. Vous devez utiliser unmodèlede machine virtuelle (VM) pour que le réseau de la machine virtuelle fonctionne correctementdans VMware Cloud. Lors de la sélection d’unmodèle de machine virtuelle :

– RépondezOui à l’invite demandant demettre à jour les paramètres,maisnemodifiez pasle réseau.

– Assurez-vous que la version du système d’exploitation utilisée par le modèle sélectionnécorrespondà la versiondu systèmed’exploitationque vousutilisez pour créer des couchesou publier des images en couches.

– Le modèle ne doit pas avoir de disques attachés et doit avoir au moins une carteréseau attachée. Sinon, vous recevez une erreur lors de la tentative de validation oud’enregistrement de la configuration.

• Nom ESXHost : nom de l’hôte VsPhereesX sur lequel l’appliance va créer et récupérer des ma-chines virtuelles.

• DataStore Name : nom de vSphere DataStore dans lequel l’appliance va créer et récupérer desmachines virtuelles.


App Layering

• Nom du réseau : nom de vSphere Network dans lequel l’appliance va créer et récupérer desmachines virtuelles.

• Nom du dossier de la machine virtuelle : nom du dossier vSphere dans lequel l’appliance vacréer et récupérer des machines virtuelles.

• Compositing de déchargement : permet l’exécution du processus d’packaging de couche oude publication d’images sur le serveur vSphere spécifié. Cette fonctionnalité augmente les per-formances et vous permet d’utiliser le format de disque VMDK et les machines virtuelles BIOSou UEFI. Avec UEFI, vous pouvez également utiliser Secure Boot s’il est activé sur la machinevirtuelle.

Lorsque la composition de déchargement est sélectionnée :


– Si vous fournissez un modèle configuré pour le BIOS ou l’UEFI, la machine virtuelle résul-tante est le type que vous avez choisi.

– Si vous fournissez un modèle avec UEFI Secure Boot activé et sélectionné, la machinevirtuelle résultante est UEFI Secure Boot.

Lorsque la composition de déchargement n’est pas sélectionnée :

– Si vous ne fournissez pas de modèle, la machine virtuelle est par défaut BIOS.– Si vous fournissez un modèle configuré pour le BIOS, la machine virtuelle résultante estBIOS.

– Si vous fournissez un modèle configuré pour UEFI, la machine ne démarre pas et afficheun écran bleu. (La composition de déchargement est requise pour l’UEFI.)

Privilèges requis pour le rôle Administrateur vSphere Client du connecteur

Définissez les privilèges VMware requis par vSphere Client Administrator pour qu’ils correspondentaux autorisations du Appliance App Layering.

Une fois que vous avez défini les autorisations, vérifiez-les en cliquant sur TEST dans l’Assistant Con-necteur.






App Layering

• Pourentrerdes valeursmanuellement, cliquez surpourplacer le curseurdans le champet tapezla valeur, en vous assurant que la casse correspond à la valeur de vCenter.


Pour ajouter une nouvelle configuration de connecteur




4. Entrez le nomde configuration et vCenter Server, vCenter User Nameet vCenter Password. Pourobtenir des conseils, voir les définitions des champs ci-dessus.

5. Cliquez sur le bouton VÉRIFIER LES INFORMATIONS D’IDENTIFICATION sous les champsvCenter. Le champ du centre de données est alors activé avec une liste de centres de donnéesdisponibles.

6. Sélectionnez le centre de données, en activant les listes déroulantes restantes.7. Remplissez les champs restants et cliquez sur le bouton TEST pour vérifier que App Layering

peut accéder à l’emplacement spécifié à l’aide des informations d’identification fournies.8. Cliquez sur Enregistrer. Vérifiez que la nouvelle configuration du connecteur est répertoriée

sur la page Connector.


Lors de la création d’une configuration de connecteur, vous pouvez configurer un script PowerShellfacultatif sur n’importe quelle machine Windows exécutant un agent App Layering, le même agentutilisé sur le serveur Citrix Provisioning. Les scripts doivent être stockés sur la machine sur laquellel’agent de App Layering est installé et ne s’exécuteront qu’après un déploiement réussi d’une imageen couches.

Certaines variables prédéfinies sont disponibles pour permettre la réutilisation des scripts avec dif-férentes images de modèle et différentes configurations de connecteur. Ces variables contiennentégalement les informations nécessaires pour identifier la machine virtuelle créée dans le cadre del’image en couches publiée dans vSphere.

L’exécution des scripts affecte le résultat de la tâche de publication, et la progression du script n’estpas visible. Les journaux du connecteur vSphere contiennent la sortie du script après son exécution.


App Layering


Rappelez-vous que c’est une procédure facultative. Si vous souhaitez qu’un script s’exécute à chaquepublication d’une image en couches, procédez comme suit à l’aide des valeurs décrites dans les sec-tions suivantes.


Remarque :

Avant de sélectionner la pageConfigurationdu script, vous devez enregistrer (ou ignorer)les modifications apportées aux paramètres de configuration du connecteur,

2. Si le menu Navigation de gauche n’est pas ouvert, sélectionnez-le, puis cliquez sur Configura-tion du script pour ouvrir la page Chemin du script.

3. Remplissez les champs requis à l’aide des valeurs détaillées ici, puis cliquez sur Enregistrer.


• Activer le script- Activez cette case à cocher pour activer les champs restants. Cela vouspermetd’entrer un script qui sera exécuté chaque fois qu’une image en couches est publiée.

• Agent de script- La machine de l’agent à partir de laquelle les scripts seront situés et exécutés.• Nom d’utilisateur (facultatif)- Nom d’utilisateur à emprunter l’identité lors de l’exécution duscript. Celapeut êtreutilisépourgarantir que le script s’exécutedans le contexted’unutilisateurdisposant des autorisations nécessaires pour effectuer les opérations dans le script.

• Mot de passe (facultatif)- Mot de passe du nom d’utilisateur spécifié.• Chemin d’accès : chemin d’accès complet et nom de fichier sur l’ordinateur agent où réside lefichier de script.


Lorsque le script s’exécute, les variables suivantes sont définies et peuvent être utilisées dans le scriptPowerShell :



connectorCfgName Toutes Code commun Il s’agit du nom de laconfiguration duconnecteur à laquellela configuration duscript est associée.


App Layering



imageName Toutes Code commun Il s’agit du nom dumodèle d’image encouches qui a étéutilisé pourconstruire/publierl’image en couches.

osType Toutes Code commun Type de systèmed’exploitation del’image en couchespubliée. Il peut s’agirde l’une des valeurssuivantes :Windows7 ;Windows764 ;Windows8 ;Windows864 ;Windows200864 ;Windows201264 ;Windows10 ;Windows1064



vmName Toutes Code du connecteurvSphere

Nom de la machinevirtuelle.


ID demachinevirtuelle de lamachine virtuelle(c’est-à-dire« vm-12345 »).





App Layering

L’agent App Layering, qui s’exécute en tant que service sur une machine Windows, s’exécute sousle compte système local ou le compte réseau. L’un ou l’autre de ces comptes peut avoir des priv-ilèges spéciaux, mais ils sont souvent limités lors de l’exécution de commandes spécifiques ou del’affichage de fichiers dans le système de fichiers. Par conséquent, App Layering vous donne la possi-bilité d’ajouter un utilisateur de domaine et un mot de passe qui peuvent être utilisés pour « usurperl’identité » d’un utilisateur. Le script peut être exécuté comme si cet utilisateur s’était connecté ausystème afin que toutes les commandes ou données soient accessibles avec ces droits et autorisa-tions utilisateur. Si aucun nom d’utilisateur oumot de passe n’est entré, le script s’exécute à l’aide ducompte sous lequel le service est configuré pour s’exécuter.



Messages d’erreur

Si vous recevez des erreurs ENOTFOD lors du déploiement d’unemachine de conditionnement ou dela publication d’une image, utilisez l’adresse IP à la place du nomdedomaine complet pour le serveurvCenter.

Partage de fichiers réseau

April 8, 2021

Lorsque l’appliance App Layering est installée, vous configurez un partage de fichiers réseau àutiliser comme configuration de connecteur lors de la création de couches et de la publicationd’images en couches. Cette configuration du connecteur contient les informations d’identificationet l’emplacement du partage de fichiers réseau de l’appliance afin que vous puissiez déployer unemachine de packaging sur le partage de fichiers lors de la création de couches ou de la publicationd’images en couches.

Chaque configuration de connecteur est configurée pour accéder à un emplacement de stockage àl’aide d’un compte spécifique. Pour plus d’informations sur les configurations des connecteurs et desconnecteurs, reportez-vous Connexionà



App Layering

Emplacement du partage de fichiers réseau

Le nom de la configuration du connecteur de partage de fichiers réseau inclut son emplacement.Recherchez le dossier au niveau supérieur du partage de fichiers réseau. Pour plus de détails, con-sultez la section Configurer un partage de fichiers.

Quand sélectionner le partage de fichiers réseau comme configuration du connecteur

Lorsquevouspubliezdes imagesencouchesdansunservicedeprovisioningpour lequel nousn’avonspas encore de connecteur, vous pouvez sélectionner la configuration du connecteur de partage defichiers réseau. Vous pouvez ensuite copier l’image en couches du partage de fichiers réseau versl’emplacement approprié pour le provisionnement des serveurs.

Couche

April 8, 2021

Une couche est un disque virtuel qui contient le logiciel de votre système d’exploitation, des outils deplateforme, des applications ou des données et paramètres de l’utilisateur.

Lorsque vous créez une couche, l’appliance enregistre la nouvelle couche en tant que disque virtueldans votre environnement d’Hypervisor et attache le disque à unemachine de conditionnement.

Une fois créée, chaque couche est stockée dans un référentiel en tant que disque virtuel.

Types de couches

Vous pouvez utiliser les types de couches suivants :

• Couches que vous créez dans votre hyperviseur et incluez dans les modèles d’image que vousutilisez pour publier des images en couches.

• Couches que vous activez sur lesmodèles d’image, et donc sur les images en couches que vouspubliez.

Couches à inclure dans les modèles d’image et les images en couches

Vous pouvez créer des couches pour votre système d’exploitation, vos outils de plate-forme et lesapplications que vous souhaitez fournir aux utilisateurs.

• Couche du système d’exploitation : couche dans laquelle vous installez le systèmed’exploitation Windows à partir de l’ISO. Vous pouvez réutiliser la même couche de sys-tème d’exploitation avec toutes les couches de plate-forme et d’application compatibles. Nous



App Layering

vous recommandons de créer une seule couche de système d’exploitation pour chaque versionprincipale de Windows, par exemple, une pour Windows 10 et une pour Windows Server 2016.Vous pouvez ajouter de nouvelles versions d’une couche pour chaque version subséquente.Par exemple, si vous avez une couche Windows 10, version 1709, vous y ajoutez une versionpour la version 1809 et une pour la version 1903. Lorsque vous mettez à jour la couche dusystème d’exploitation, il n’est pas nécessaire de mettre à jour les couches d’application,maisde mettre à jour la couche de plate-forme. Pour plus d’informations sur la création d’unecouche OS, reportez-vous à la section Créer la couche du système d’exploitation.

• Couches de plate-forme : couche dans laquelle vous installez et configurez le logiciel pour unenvironnement local ou cloud spécifique. Lorsque vous isolez votre logiciel d’infrastructuredans une couche de plate-forme, vous pouvez réutiliser la même couche de systèmed’exploitation et les mêmes couches d’application sur plusieurs hyperviseurs. Vous pouvezcréer une couche de plate-forme pour chaque partie de votre infrastructure si, par exemple,vous utilisez plusieurs Hypervisor.

Si vous utilisez l’un des logiciels suivants dans votre infrastructure, vous les installez normale-ment sur une couche de plate-forme :

– Logiciel de courtier de connexion– Logiciel de provisionnement– System Center Configuration Manager (SCCM)

Bien que cela ne semble pas intuitif, il est crucial d’installer le logiciel pour le premier hyper-viseur que vous prenez en charge sur la couche OS.

Si vous prenez en charge plusieurs Hypervisor, vous pouvez alors créer une autre couche deplate-forme pour l’hyperviseur supplémentaire. La couche de plate-forme d’un hyperviseursupplémentaire doit inclure le logiciel Hypervisor, ainsi que leProvisioning, le broker de connex-ion et le logiciel SCCM. Lorsque vous créez cette couche de plate-forme supplémentaire, veillezà cocher la case correspondant au nouvel Hypervisor que vous prenez en charge. Cela garantitque l’appliance App Layering supprime les fichiers et paramètres d’Hypervisor d’origine de lacouche du système d’exploitation afin qu’ils n’interfèrent pas avec les performances.

Pour plus d’informations sur la création d’une couche OS, reportez-vous à la section Créer unecouche de plate-forme.

• Couches d’application : couches sur lesquelles vous installez des applications. En règlegénérale, nous vous recommandons d’installer une application sur chaque couche, bien quevous puissiez en inclure davantage. Pour faciliter la maintenance, incluez des applications quisont sur le même calendrier de mise à jour. Si une application nécessite d’autres applications,créez d’abord la couche pour l’application requise. Pour plus d’informations sur la créationd’une couche d’application, consultez Créer ou cloner une couche d’application. Pour obtenirdes conseils sur la superposition d’une application spécifique, reportez-vous à la section





https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/create-app-layer.html

App Layering

Solutions App Layering.

Couches que vous pouvez activer sur les images en couches

Outre les couches que vous incluez dans les images en couches, vous pouvez activer les couches Elas-tic et User sur eux via les paramètres dumodèle d’image :

• Calques élastiques : couches d’application attribuées à des utilisateurs spécifiques et livréeslorsque les utilisateurs se connectent. Un couche d’application élastique n’est pas inclus dansl’image de base, mais est livré dessus. Les applications élastiques apparaissent sur le bureaude l’utilisateur.

Important :

uncalqued’applicationpeut être remis àunutilisateurdans le cadrede l’imageencouchesou sous forme de calque élastique.

Il existe quelques applications qui ne peuvent pas être utilisées comme couches élastiques, parexemple, Microsoft Office. Pour savoir si une application présente cette limitation, consultezles recettes de App Layering ici et les notes Forum App Layering concernant la superpositiond’une application. Si aucune restriction n’est spécifiée pour votre application, vous pouvezl’affecter en tant que couche élastique. Pour plus d’informations sur l’activation et l’affectationde calques élastiques sur une image en couches, reportez-vous à la section Déployer descouches d’application en tant que couches.

• Couches utilisateur : l’activation des couches utilisateur sur une image en couches vous per-met de conserver les données et paramètres d’un utilisateur, ainsi que toutes les applicationsqu’ils installent elles-mêmes. Lorsque cette option est activée, une couche utilisateur est crééepour chaque utilisateur la première fois qu’il se connecte à une image. Pour activer cette fonc-tionnalité, sélectionnez le paramètre Couches utilisateur dans le modèle d’image que vousutilisez pour publier l’image en couches. Pour plus d’informations sur l’activation des calquesélastiques sur une image en couches Déployer des couches utilisateur, reportez-vous à la sec-tion et Créer ou cloner unmodèle d’image.

Applications nécessitant un utilisateur ou un administrateur local

La coucheOS conserve tous les utilisateurs ou groupes locaux que vous ajoutez, mais pas les couchesd’application, les couches de plate-forme et les couches d’utilisateurs. Par exemple, les utilisateurset les groupes que vous ajoutez ou modifiez lors de l’installation d’une application sur une couched’application, une couche de plate-forme ou une couche d’utilisateurs ne persistent pas. Vous pou-vez :

• Ajoutez l’utilisateur ou l’administrateur local à la couche du système d’exploitation avantd’installer l’application.




https://discussions.citrix.com/forum/1675-application-layer-recipes/?_ga=2.209677394.1946275450.1534786587-2109603903.1522336436





App Layering

• Installez l’application sur la couche du système d’exploitation.

Présentation de l’intégrité des couches

Lors de la création d’un système d’exploitation, d’une application ou d’une couche de platflorm, vouscommencez à créer une couche dans la console de gestion des App Layering, puis installez le logicieldans la machine virtuelle spécifiée dans votre hyperviseur. Lorsque la couche est dans l’état danslequel vous souhaitez qu’elle se trouve lorsque les utilisateurs démarrent leurs bureaux, vous arrêtezl’ordinateur et finalisez la couche.

Lorsque vous arrêtez une couche pour la finaliser, les Ngen.exe opérations Windows affichent desmessages sur les tâches en attente qui doivent être effectuées avant l’arrêt. Il est crucial que vouslaissiez ces travaux terminer, mais vous pouvez accélérer les Ngen.exe opérations, si nécessaire. Desdétails sur Ngen.exe les messages et la façon d’accélérer les opérations sont inclus dans chacun desarticles relatifs à la superposition :

• Préparez votre image de système d’exploitation pour la superposition dans Citrix Hypervisor,Hyper-V ou vSphere

• Préparez votre image de système d’exploitation pour la superposition dans Azure• Préparez l’image de votre système d’exploitation pour la superposition dans Nutanix• Créer une couche de plate-forme• Créer ou cloner une couche d’application• Mise à jour de la couche• Résoudre les problèmes d’intégrité de la couche

Priorité de la couche

La priorité de la couche définit l’ordre des couches lors de la création du système de fichiers et duregistre Windows. La priorité de couche est importante lors de la :

• Composition de couches dans le cadre de la publication d’images en couches.• Recherche de paramètres de fichier et de registre dans les couches.• Fourniture de couches élastiques et des couches utilisateur aux postes de travail des utilisa-teurs.

Le logiciel App Layering attribue une priorité à chaque couche et applique les couches dans l’ordre,de la priorité la plus basse à la plus élevée.

Dans Windows, la couche de priorité la plus élevée est prioritaire. Si un fichier ou une entrée de Reg-istre existe en deux couches, Windows utilise l’entrée de fichier ou de Registre de la couche ayant lapriorité la plus élevée.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/prepare-os-for-layering/prepare-os-citrix-hypervisor-hyperv-vsphere.html


https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/prepare-os-for-layering/prepare-os-azure.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/prepare-os-for-layering/prepare-os-nutanix.html


https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/create-app-layer.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/update-layer.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/troubleshoot-layer-integrity-issues.html

App Layering

Comment la priorité de couche est déterminée

La priorité d’une couche est basée sur le type de couche et, pour les couches d’application, sur l’ordredans lequel les couches ont été créées.

Couches dans l’image de base

Les couches qui font partie de l’image en couches sont appliqués dans l’ordre, la couche de plate-forme étant toujours appliquée en dernier, en tant que couche de priorité la plus élevée.

Comme le montre le tableau suivant, la priorité attribuée aux couches d’application est basée surl’ordre dans lequel les couches sont créées. Les couches d’application les plus récentes bénéficientd’une priorité plus élevée que les couches plus anciennes.

Priorité Type de couche

Élevé Couche de plate-forme

Couche d’application créée en dernier

Medium (Moyen) Couches d’application dans l’ordre par date decréation

Couche d’application créée en premier

Faible Couche OS

Si les couches ont un fichier ou une entrée de Registre en commun, le fichier ou l’entrée de Registredes couches de priorité supérieure sont utilisés.

Couches activés sur l’image de base

Lorsqu’une image publiée démarre, plusieurs couches peuvent être appliqués si les couches sont ac-tivés dans le modèle d’image de votre image en couches :

• Couches élastiques (couches d’application assignées aux utilisateurs en tant que couches élas-tiques)

• Couches utilisateur

Lorsque vous fusionnez des couches sur une image, les couches utilisateur sont toujours la prioritéla plus élevée. Les couches élastiques sont les suivants, et les couches de l’image de base sont endernier.

Comme le montre le tableau suivant, la priorité des couches élastiques est la même que celle descouches d’application d’origine, mais appliquée à l’image de base. La priorité du calque élastique nedépend pas de l’ordre dans lequel les calques sont attachés à l’image publiée.


App Layering

Priorité Type de couche

Élevé Couche utilisateur

Couche élastique - Couche d’application crééeen dernier

Medium (Moyen) Couches élastiques - Couches d’applicationdans l’ordre de création

Elastic App - Couche d’application créée enpremier

Faible Image en couches - Tous les couches del’image de base

Conflits de priorité de couche

La plupart des couches d’applications fonctionnent, mais dans certaines situations, l’ordre danslequel vous installez les applications peut provoquer des conflits sur le bureau.

Si une application doit être installée avant une autre, créez les couches dans l’ordre requis. Le logicielApp Layering applique les couches dans le même ordre.

Si deux couches sont en conflit et que vous soupçonnez que cela est dû à l’ordre dans lequel elles sontincorporées dans l’image, vous avez deux choix :

• Recréez la couche que vous souhaitez installer en dernier afin qu’elle soit incorporée dans lebon ordre.

• Demander de l’assistance du support technique.

Préparer le système d’exploitation pour la superposition

April 8, 2021

Vous pouvez préparer votre système d’exploitation pour la superposition à tout moment, même sile logiciel App Layering n’a pas encore été installé. Il est important que vous répondiez à toutes lesexigences afin que la couche du système d’exploitation fonctionne correctement dans votre environ-nement.

Une fois que vous avez satisfait aux exigences et que vous vous êtes familiarisé avec les instructionsrelatives aux éléments à inclure dans la couche du système d’exploitation, utilisez les instructionspour préparer le système d’exploitation dans votre environnement hyperviseur. Si vous développezultérieurement la prise en charge vers un autre hyperviseur, vous pouvez réutiliser cette couche de


App Layering

système d’exploitation en installant les outils du deuxième hyperviseur sur la couche Platform quevous créez pour ce second environnement.

Exigences et recommandations

Lors de la préparation d’une image du système d’exploitation, répondez aux exigences suivantes ettenez compte des recommandations connexes.

• Une couche OS (recommandée) : Idéalement, vous pouvez créer une couche OS générique etla réutiliser dans toutes les images en couches que vous publiez. Cela réduit au minimum lamaintenance des couches, car les couches App et Platform ne fonctionnent qu’avec la coucheOS utilisée pour les créer. Si vous devez prendre en charge à la fois un système d’exploitationde bureau et un système d’exploitation, vous devez créer une couche de système d’exploitationpour chacun d’eux, ainsi qu’un ensemble de couches de plateforme et d’applications pour cha-cun.

• Imagedu systèmed’exploitation frais : Commencez par une nouvelle imageOSWindows prisen charge d’unde votre hyperviseur. Cela garantit que l’image est optimisée pour votre environ-nement.

• Adresse IP de DHCP : Assurez-vous que l’image du système d’exploitation n’est pas dans undomaine. Assurez-vous que l’image obtient son adresse IP à partir de DHCP. Sinon, vous nepouvezpas installer App LayeringOSMachine Tools. La jointure dedomainepeut être effectuéedans la couche de plate-forme.

• La machine virtuelle est partitionnée par MBR-: assurez-vous que la machine virtuelle devotre couche OS est partitionnée par MBR (Master Boot Record) plutôt que par GPT (GUID Par-tition Table). Pour Hyper-V, la machine virtuelle doit être Gen 1. Une fois que la couche initialedu système d’exploitation est créée, elle peut être convertie en Gen2 en ajoutant une révision.

• App Layering OSMachine Tools : localisez OSMachine Tools dans le package d’installation deApp Layering.

• Script d’optimisation pour MS Office : Si vous allez exécuter MS Office, vous devez utiliser lescript d’optimisation inclus dans le package d’installation.

Citrix Hypervisor, MS Hyper-V ou VMware vSphere

Dans les rares cas où vous devez exécuter Windows Mini Setup, vous pouvez éditer le fichier unat-tend.hta que nous fournissons pour vos besoins.

• Fichier de réponses pour une installation sans assistance (facultatif) : le fichier de réponsesest inclus dans le téléchargement App Layering.

Remarques :

Évitez d’utiliser des scripts tiers, car ils peuvent modifier les services et les fonctionnalités




App Layering

utilisés par le service App Layering, par exemple, Universal Plug and Play et le paramètrede noms de fichiers 8.3.

Ce qu’il faut inclure dans la couche du système d’exploitation

Incluez les logiciels et paramètres suivants dans la couche du système d’exploitation :

• Outils d’hyperviseur : vous devez inclure vos outils d’hyperviseur dans la couche du systèmed’exploitation. Vous pouvez effectuer une mise à niveau des outils en ajoutant une nouvelleversion à la couche.

Remarques :

– Lorsque vous mettez à niveau les outils de l’hyperviseur sur la couche OS, testez lacouche de plate-forme existante pour voir si elle doit être mise à jour. Selon la plate-forme et ce qui y est installé, vous devrez peut-être recréer la couche de plate-forme.

– Si vous utilisez la même couche de système d’exploitation avec plusieurs hyper-viseurs, il est logique d’installer les outils d’hyperviseur dans des couches deplate-forme spécialement conçues pour ces hyperviseurs donnés.

• Carte réseau héritée pour Citrix Provisioning for Hyper-V : incluez une carte réseau héritéesi vous utilisez Citrix Provisioning for Hyper-V.

• .NET Framework v4.0 ou version ultérieure (Windows 7 uniquement) : Incluez .NET Frame-work v4.0 ou version ultérieure afin que les mises à jour Windows ne soient requises que sur lacouche du système d’exploitation.

• .NET Framework 3.5 (lors de la création d’une couche MS Office) : pour faciliter la mise àjour, installez toutes les versions de .NET Framework sur la couche OS avant de créer la coucheOffice. Si .NET Framework v3.5 n’est pas présent lorsque vous installez Office, Office l’installepour vous et il n’est pas recommandé d’avoir des versions ou des mises à jour .NET Frameworkinstallées dans les couches d’application.

• Désactiver les mises à jour Windows à l’aide d’un objet de stratégie de groupe lo-cal :désactivez les mises à jour Windows sur la couche du système d’exploitation, et faites-le àl’aide d’un objet de stratégie de groupe local plutôt que du service Windows Update.

• Suppression d’une application du Windows Store : si vous supprimez des applications duWindowsStore, supprimez-lesde la couchedusystèmed’exploitation, etnond’unecoucheApp.

• ActivationdeWindows : utilisez KMSpour l’activationdeWindows. Lors de la créationde votrecouche de système d’exploitation, exécutez SetkmsVersion.exe pour configurer les scripts dedémarrage qui activent la bonne version de Windows.

• Comptes et groupes d’utilisateurs : tous les comptes ou groupes d’utilisateurs supplé-mentaires doivent être créés dans la couche du système d’exploitation. Toute modificationd’appartenance à un groupe de domaines doit être effectuée via la stratégie de groupe.


App Layering

• Points de contrôle : tous les points de contrôle que vous incluez doivent être réduits .

• Applications qui créent des utilisateurs locaux : Incluez les applications qui créent des util-isateurs locaux pour garantir que lesmodifications apportées aux groupes locaux et aux utilisa-teurs locaux sont capturées, ce qui n’est pas fait sur les couches Plateforme et Application.

Que ne pas inclure dans la couche du système d’exploitation

N’incluez pas le logiciel suivant sur la couche du système d’exploitation.

• Logiciel de provisioning : Les logiciels associés à votre service Provisioning Service doiventêtre installés sur votre couche Platform et non sur la couche OS.

• Logiciel de broker de connexion : votre logiciel de broker de connexion doit également êtreinstallé sur votre couche Platform, et non sur la couche OS.

• MSOffice et autres applications :n’incluez pasMSOffice ou d’autres applications sur la couchedu système d’exploitation, à l’exception des quelques applications qui créent des utilisateurslocaux. Généralement, les applications doivent être installées sur les couches App.

• Disque de diff : n’utilisez pas de disque diff.• Machines Gen2 : Dans MS Hyper-V, n’utilisez pas les machines Gen2. Une fois que la coucheinitiale du système d’exploitation est créée, elle peut être convertie en Gen2 en ajoutant unerévision.

• Joindre un domaine :ne pas joindre la couche OS à un domaine Active Directory. Au lieu decela, joignez le domaine dans la couche Platform. Cela vous permet d’utiliser lemême systèmed’exploitation dans différents domaines.

Pour obtenir les étapes détaillées de préparation du système d’exploitation, sélectionnez votre hyper-viseur :

• Citrix Hypervisor, Hyper-V, vSphere• Azure• Nutanix

Préparez votre image de système d’exploitation pour la superpositiondans Citrix Hypervisor, Hyper-V ou vSphere

April 22, 2021

Avantde commencer, assurez-vousquevous répondezà la exigences. Tout enpréparant l’image, vouspouvez Accélérez une opération Microsoft Ngen.exe, si nécessaire, si vous pensez que cela prend tropde temps.



https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/prepare-os-for-layering/prepare-os-azure.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/prepare-os-for-layering/prepare-os-nutanix.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/prepare-os-for-layering

https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/prepare-os-for-layering/prepare-os-citrix-hypervisor-hyperv-vsphere.html#expedite-a-microsoft-ngenexe-operation-if-necessary

App Layering

Si vous utilisez Windows 10, vous pouvez accélérer les heures de démarrage du bureau tant quevous n’exécutez pas Citrix Provisioning, création de machines ou VMware View. Dans cette situation,vous pouvez supprimer les applications intégrées de Windows 10. Nous vous recommandons desupprimer les applications sur une nouvelle version de la couche OS, plutôt que dans l’image dusystème d’exploitation elle-même.

Installer le système d’exploitation sur unemachine virtuelle

Il est crucial de commencer avec un système d’exploitation fraîchement installé à partir d’ISO, depréférence à partir de votre hyperviseur.

Dans cette procédure, veillez à suivre les étapes et les notes spécifiques à la versionWindowsque vousinstallez.

1. Connectez-vous à votre client hyperviseur.

2. Créez une machine virtuelle avec les paramètres de CPU, de RAM, de disque dur et de réseauappropriés pour votre type de système d’exploitation. Orientation :

• Machine virtuelle Citrix Hypervisor : assurez-vous qu’un seul réseau est sélectionné.

• Machine virtuelle vSphere :

– Réseau : (Obligatoire) Sélectionnez la carte réseau VMXNET 3.

Important :vous pouvez disposer d’un seul périphérique réseau, et la carte réseau E1000 ne doitjamais avoir été utilisée. La carte E1000 par défaut (ou même une carte réseau fan-tôme restante d’une carte E1000) peut provoquer des erreurs de délai de personnali-sation sur les machines virtuelles.

– Provisionnement fin : sélectionnez Provisionnement fin.

• Tous les hyperviseurs :

– Disquedur : vérifiez que la solution matérielle-logicielle peut accéder au disque durque vous créez.

3. Fixez l’ISO et installez le système d’exploitation. Cette machine ne doit pas être jointe au do-maine. La jointure de domaine doit être effectuée dans la couche Plateforme, et toute modifi-cation de l’appartenance à un groupe de domaine doit être effectuée via la stratégie de groupe.

4. Installez les outils de l’hyperviseur pour la plate-forme sur laquelle vous prévoyez de regrouperles couches. Si vous prenez en charge plusieurs hyperviseurs, placez les outils de l’hyperviseurque vous envisagez d’utiliser pour publier des images dans la couche Plateforme.


http://www.howtogeek.com/224798/how-to-uninstall-windows-10s-built-in-apps-and-how-to-reinstall-them/

App Layering

Hyper-V :

utilisez la disquette d’installation deMicrosoftWindows Integration Services pour installerHyper-V Integration Services.

Si vous utilisez un système d’exploitation de serveur, installez la fonctionnalité Hôtede session Bureau à distance

Lorsque vous utilisez un serveur Windows, vous devez installer la fonctionnalitéHôte de session Bu-reau à distance. Lorsque le rôle Hôte de session Bureau à distance est installé dans la couche OS,il est mis à jour dans le cadre de Windows. Vous pouvez installer le rôle sur la couche de plate-formeavec le VDA à la place, si vous préférez.

Si vous installez RDS dans la couche OS, vous devez utiliser des objets de stratégie de groupe locauxpour définir les serveurs de licences RDS. Sinon, au fil du temps, vous perdrez la possibilité de vousconnecter aux machines de packaging.

Pour installer la fonctionnalité Hôte de session :

1 1. Dans le Gestionnaire de **serveur**, sélectionnez **Ajouter des rôles et des fonctionnalités**.

2 1. Pour le type **d'installation**, sélectionnez** Installation **basée sur les rôles** ou **Fonctionnalités.

3 1. Pour le** rôle **Serveur, sélectionnez Services Bureau à distance >Hôte de session Bureau à distance (installé). Cela installe labibliothéque C ++ et le rôle RDS.

4 1. Terminez le processus d'ajout des rôles serveur.

Assurez-vous que les versions correctes de .NET Framework sont installées (Windows7, Windows 10, Windows Server 2016)

Le .NET Framework est un framework logiciel fourni par Microsoft, et il est nécessaire pour que denombreuses applications tierces s’exécutent.

• /.NET Framework 4.5 : requis sur Windows 7.• /.NET Framework 3.5 : requis sur Windows 10 et Windows Server 2016.

Pour installer .NET Framework :

1. Dans le menu Démarrer, sélectionnez Panneau de configuration > Programmes et fonction-nalités.

2. Dans le panneau de gauche, sélectionnez Activer oudésactiverles fonctionnalités Windows.Une fenêtre s’ouvre.


App Layering

3. Sélectionnez laversioncorrectede .NETFramework, cliquez surOKetattendezque l’installationse termine.

Important :

Même si .NET est déjà installé, continuez avec le reste de ces étapes.

4. Quittez le Panneau de configuration.

5. Dans Notifications, dans la partie droite de votre barre des tâches, cliquez sur Tous lesparamètres, puis ouvrez l’application Paramètres de Windows 10.

6. Sélectionnez Paramètres > Mise à jour et sécurité.

7. Recherchez les mises à jour et installez toutes les mises à jour disponibles.

8. Quitter les paramètres.

Installer les mises à jour Windows

Assurez-vous d’installer toutes les mises à jour Windows.

1. Installez toutes les mises à jour importantes.

2. Vérifiez ànouveau lesmisesà jour après le redémarragede lamachinevirtuelle. Certainesmisesà jour sont devenues disponibles uniquement après l’installation d’autres.

3. Installez tous les Service Packs requis :

• Si vous utilisezWindows 2008 avec Citrix Provisioning ou Horizon View, installezWindowsServer 2008 R2 Service Pack 1 (SP1).

Remarque :Si KB3125574 est installé, désinstallez-le avant d’installer ce Service Pack.

4. Effacez les mises à jour automatiques Windowset désactivez la Restauration du systèmeWindows à l’aide de l’éditeur de stratégie de groupe local, gpedit.msc. Le système gère lespoints de restauration pour vous. Les versions de couches vous permettent de spécifier le mo-ment où les mises à jour se produisent.

5. Windows 10 : Effacer la mise en veille prolongée en entrant cette commande :

1 powercfg.exe /hibernate off

6. Activez l’administrateur intégré et sélectionnezMot de passe n’expire jamais.

7. Si vous utilisez la licence KMS (Key Management Service), exécutez une fenêtre de commandesen tant qu’administrateur et entrez les commandes suivantes :


App Layering

1 slmgr /skms <kmsserverhost>2 slmgr /rearm3 reboot4 slmgr /ipk XXXX-YOUR-KMS-KEY-XXXX5 slmgr /ato

8. Si vous utilisez un système d’exploitation de serveur, exécutez les commandes suivantes dansPowerShell :

Set-ExecutionPolicy Unrestricted Enable-PSRemoting

Accélérez une opération Microsoft Ngen.exe, si nécessaire

Une fois que toutes les mises à jour logicielles ont été installées, vous devez Ngen.exe permettrede recompiler essentiellement du code .NET octet en images natives et de construire les entrées deRegistre pour les gérer.

Ngen.exe est Microsoft Native Image Generator, qui fait partie du .NET système. Windows déter-mine quand s’exécuter en Ngen.exe fonction du logiciel en cours d’installation et de ce queWindowsdétecte dans la configuration.

Important :Quand Ngen.exe est en cours d’exécution, vous devez le laisser terminer. Une Ngen.exe opéra-tion interrompue peut vous laisser avec des .NET assemblages infonctionnels ou d’autres prob-lèmes dans le .NET système.

Normalement, Ngen.exe est une opération en arrière-plan qui s’arrête lorsqu’il y a une activité depremier plan. Si vous souhaitez accélérer une Ngen.exe opération, vous pouvez mettre la tâche aupremier plan pour l’exécuter le plus rapidement possible.

Pour mettre la tâche au premier plan :

1. Ouvrez une invite de commandes en tant qu’administrateur.

2. Accédez au Microsoft.NET\Framework répertoire de la version actuellement utilisée :

cd C:\Windows\Microsoft.NET\FrameworkNN\vX.X.XXXXX

3. Entrez la Ngen.exe commande suivante pour exécuter tous les éléments mis en file d’attente.Cette commande traite les installations de composants mis en file d’attente avant de créer desassemblys.

ngen eqi 3

La Ngen.exe tâche se déplace au premier plan dans l’invite de commandes et répertorie lesassemblys en cours de compilation. C’est OK si vous voyez des messages de compilation.


App Layering

Vous pouvez utiliser le Gestionnaire des tâches pour voir si une instance de MSCORSVW.EXEest en cours d’exécution. Si c’est le cas, laissez-le terminer ou exécuter ngen eqi 3.

Attention :Ne redémarrez pas pour arrêter la tâche. Autoriser la tâche à terminer !

4. Assurez-vous que tous les Ngen.exe processus ont été exécutés jusqu’à leur achèvement.

Exécuter App Layering OSMachine Tools sur l’image

Pour préparer l’image du système d’exploitation à exécuter dans un couche, exécutez le fichier Ma-chine Tools du système d’exploitation sur l’image. Cet exécutable exécute un script de configurationd’objet de stratégie de groupe (gposetup.cmd) et un script pour définir la versiondu service de gestiondes clés (KMS). Le script est appelé SetKMSVersion.hta.

1. Téléchargez le fichier zip suivant sur l’image du système d’exploitation :app_layering_citrix_app_layering_os_machine_tools_20.x.zip

2. Extrayez les fichiers vers :

c:\windows\setup\scripts

Remarque :Le fichier doit être extrait dans le répertoire. Ne modifiez pas le répertoire.

Si vous utilisez KMS, configurez l’activation de la licence

Une fois les scripts KMS (Key Management Service) extraits, l’ SetKMSVersion utilitaire vousdemande de choisir d’utiliser les licences KMS.

Remarque :La publication d’images dans des environnements où KMS et l’activation basée sur Active Direc-tory (ADBA) sont utilisées simultanément provoque des problèmes d’activation.

1. Dans la boîte de dialogue qui s’affiche, indiquez si vous souhaitez utiliser la licence KMS (KeyManagement Service).


App Layering

Pour configurer des scripts pour KMS, procédez comme suit.

1. Accédez à :


2. Exécutez SetKMSVersion.hta en tant qu’administrateur pour créer un script dans le c:\windows\setup\scripts\kmsdir folder.

Lorsque le système d’exploitation démarre, le script d’activation KMS approprié est exécuté.

Installer les services App Layering

1. Dans lec:\windows\setup\scripts dossier, exécutez setup_x86.exe (32 bits) ousetup_x64.exe (64 bits) .

Vous êtes prêt à importer l’image entrer dans une nouvelle couche OS.

Préparer l’image de votre système d’exploitation pour la superpositionsur Google Cloud Platform

April 22, 2021

Cette rubrique explique comment préparer une image propre du système d’exploitation à importerdans une nouvelle couche de système d’exploitation. Avant de commencer, assurez-vous que vousrencontrez le exigences. Tout en préparant l’image, vous pouvez Accélérer les opérations MicrosoftNgen.exe, si vous pensez que cela prend trop de temps.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/create-os-layer/import-the-os-into-a-new-layer.html


https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/prepare-os-for-layering/prepare-os-google-cloud-platform.html#expedite-a-microsoft-ngenexe-operation-if-necessary

https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/prepare-os-for-layering/prepare-os-google-cloud-platform.html#expedite-a-microsoft-ngenexe-operation-if-necessary

App Layering

Si vous utilisez Windows 10 et que vous n’exécutez pas Citrix Provisioning, la création d’une machineCitrix ou View, vous pouvez accélérer les heures de démarrage du bureau en utilisant suppressiondes applications intégrées de Windows 10. Cependant, nous vous recommandons de supprimer lesapplications sur une nouvelle version de la couche OS, et non dans l’image du système d’exploitationelle-même.


1. Familiarisez-vous avec les lignes directrices préparation d’une couche OS, y compris les exi-gences et les recommandations. Assurez-vous de lire les sections sur les éléments à inclureet les éléments à ne pas inclure dans une couche de système d’exploitation.

2. Accédez au Portail Google Cloud Platform.

3. Sélectionnez Marketplace dans la colonne de gauche et déployez une nouvelle machinevirtuelle.

Remarque :

Lorsque vous configurez le nouveau réseau d’instance, assurez-vous que la machinevirtuelle se trouve sur un réseau accessible à la solution matérielle-logicielle.

4. Si vous utilisez un systèmed’exploitationWindows Server, accédez à Systèmes d’exploitation,puis sélectionnez un système d’exploitationWindows Server 2019ouWindows Server 2016 .

5. Si vous apportez Windows 10 à partir d’une autre plate-forme (il n’est pas disponible sur le Mar-ketplace), suivez les étapes décrites dans le Apporter vos propres licences tutorial.

6. Configurez la nouvelle instance :

• Lorsque vous sélectionnez un réseau pour la nouvelle instance, assurez-vous que la ma-chine virtuelle se trouve sur un réseau accessible à la solution matérielle-logicielle.

• Lors de la sélection du stockage, tout type de stockage est correct.


1. Sur la nouvelle machine, ouvrez un navigateur Web, accédez au Centre de téléchargement ettéléchargez lesMachines-outils du système d’exploitation.

2. Téléchargez le fichier zip suivant sur l’image du système d’exploitation :

1 Citrix_App_Layering_OS_Machine_Tools_20.x.x.exe




https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/prepare-os-for-layering.html

https://accounts.google.com/

https://cloud.google.com/compute/docs/nodes/bringing-your-own-licenses

App Layering

3. Exécutez le fichier et copiez les fichiers dans :

1 c:\windows\setup\scripts

Remarque :

Le fichier doit être extrait dans le répertoire ci-dessus. Ne modifiez pas le répertoire.

Si vous utilisez le service de gestion des clés, configurez l’activation de

Une fois les scripts extraits, l’SetKMSVersionutilitaire vousdemandedechoisir d’utiliser les licencesKMS (Key Management Service).

Remarque :

La publication d’images dans des environnements où KMS et l’activation basée sur Active Direc-tory (ADBA) sont utilisées simultanément provoque des problèmes d’activation.

1. Dans la boîte de dialogue suivante, sélectionnez si vous souhaitez utiliser la licence KMS (KeyManagement Service).


1. Accédez à :

1 c:\windows\setup\scripts


App Layering

2. Exécutez SetKMSVersion.exe en tant qu’administrateur pour créer un fichier script dans le c:\windows\setup\scripts\kmsdir dossier.



1. Sur la nouvellemachine, accédez à C:\Windows\Setup\scripts et exécutez setup_x64.exepour installer les pilotes de App Layering sur la machine du système d’exploitation.

2. L’installation vous invite à indiquer l’emplacement du fichier Unattend.xml (l’emplacement pardéfaut est ‘C:\windows\panther).

3. Assurez-vous que cette machine n’est pas jointe à un domaine.4. Effectuez des redémarrages en attente sur la machine du système d’exploitation afin que vous

puissiez importer cette image dans une couche.5. Assurez-vous que la nouvelle machine OS est dans l’un des états suivants avant de continuer.

• Courir• Arrêté• Arrêté (désalloué)




Important :

Quand Ngen.exe est en cours d’exécution, vous devez le laisser terminer. Une Ngen.exe opéra-tion interrompue peut vous laisser avec des .NET assemblages infonctionnels ou d’autres prob-lèmes dans le .NET système.






App Layering

1 cd C:\Windows\Microsoft.NET\FrameworkNN\vX.X.XXXXX


1 ngen eqi 3


Vous pouvez utiliser le Gestionnaire des tâches pour voir si une instance de MSCORSVW.EXEest en cours d’exécution. Si c’est le cas, laissez-le terminer ou exécuter ngen update eqi 3.

Attention :

Ne redémarrez pas pour arrêter la tâche. Autoriser la tâche à terminer !


Préparez votre image de système d’exploitation pour la superpositiondans Azure

April 22, 2021

Cette rubrique explique comment préparer une image propre du système d’exploitation à importerdans une nouvelle couche de système d’exploitation. Avant de commencer, assurez-vous que vousrencontrez le exigences. Tout en préparant l’image, vous pouvez Accélérer les opérations MicrosoftNgen.exe, si vous pensez que cela prend trop de temps.

Si vous utilisez Windows 10 et que vous n’exécutez pas Citrix Provisioning, la création de machinesou View, vous pouvez accélérer les heures de démarrage du bureau en suppression des applicationsintégrées de Windows 10. Cependant, nous vous recommandons de supprimer les applications surune nouvelle version de la couche OS, et non dans l’image du système d’exploitation elle-même.

Remarque :

n’utilisez pasde fichier sans assistance dans Azure. Le logiciel App Layering supprime le fichiersans assistance s’il est présent, car il n’est pas nécessaire ou recommandé dans Azure.



https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/prepare-os-for-layering/prepare-os-azure.html#expedite-a-microsoft-ngenexe-operation-if-necessary

https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/prepare-os-for-layering/prepare-os-azure.html#expedite-a-microsoft-ngenexe-operation-if-necessary



App Layering


1. Dans lePortailMicrosoftAzure, créezunenouvellemachine virtuelle àpartir de l’hôtede sessionBureau à distance Windows Server 2016 ou 2012 R2 image en sélectionnant :Nouveau > Calculer > Machine virtuelle > À partir de la Galerie > Hôte de session Bureau àdistance Windows Server 2012 R2

2. Choisissez Gestionnaire de ressources dans la liste des options Sélectionner un modèle dedéploiement, puis cliquez sur Créer .

Remarque :

Le logiciel App Layering ne prend pas en charge l’option Classique de la liste des optionsSélectionner unmodèle de déploiement.

3. Terminez l’Assistant Création d’une machine virtuelle :

Notions de base :

• Nom : le nomque vous spécifiez pour la nouvellemachine doit être conforme aux conven-tions de nommage Azure.

• Nomd’utilisateur etmot de passe : le nom d’utilisateur et lemot de passe de la nouvellemachine serveur que vous spécifiez sont utilisés pour toutes les machines de packagingcréées contenant cette couche d’OS.

• Emplacement du groupe de ressources : assurez-vous que la valeur de l’emplacementdu groupe de ressources correspond à l’emplacement du compte de stockage que vousavez configuré dans la configuration du connecteur.

Paramètres :

• Stockage :sous Utiliser des disques gérés, sélectionnezNon, puis spécifiez un compte de stockage.

4. Sélectionnez les paramètres réseau requis.

5. Passez en revue le résumé et créez la machine virtuelle.

6. Connectez-vous à la nouvelle machine virtuelle et redémarrez la machine.

7. Installez toutes les mises à jour importantes. Assurez-vous de redémarrer le système et vérifiezpour plus de mises à jour. Certaines mises à jour ne sont disponibles qu’après l’installationd’autres.

8. Exécutez Windows Ngen.exe.

9. Supprimez ou renommez le fichier Unattend dansC:\Windows\OEM.

10. Effacez les mises à jour automatiques Windows en sélectionnant :Panneau de configuration > Système et sécurité > Windows Update > Modifier lesparamètres


https://azure.microsoft.com/fr-fr/features/azure-portal/

App Layering

11. Assurez-vous que cette machine n’est pas jointe à un domaine.

12. Activez l’administrateur intégré et vérifiez que lemot de passe n’expire jamais.

13. S’il s’agit d’un système d’exploitation de serveur, exécutez les commandes suivantes dans Pow-erShell :

1 Set-ExecutionPolicy Unrestricted2 Enable-PSRemoting


1. Sur la nouvelle machine, ouvrez un navigateur Web, accédez au Centre de téléchargement ettéléchargez OS Machine Tools.

2. Téléchargez le fichier zip suivant sur l’image du système d’exploitation :

1 Citrix_App_Layering_OS_Machine_Tools_20.x.x.exe

3. Exécutez le fichier et copiez les fichiers dans :


Remarque :

Le fichier doit être extrait dans le répertoire ci-dessus. Ne modifiez pas le répertoire.

Si vous utilisez le service de gestion des clés, configurez l’activation de

Une fois les scripts extraits, l’SetKMSVersionutilitaire vousdemandedechoisir d’utiliser les licencesKMS (Key Management Service).




App Layering


1. Accédez à :


2. Exécutez SetKMSVersion.exe en tant qu’administrateur pour créer un fichier script dans le c:\windows\setup\scripts\kmsdir dossier.



1. Sur la nouvellemachine, accédez à C:\Windows\Setup\scripts et exécutez setup_x64.exepour installer les pilotes de App Layering sur la machine du système d’exploitation.

2. L’installation vous invite à indiquer l’emplacement du fichier Unattend.xml (l’emplacement pardéfaut est ‘C:\windows\panther).

3. Assurez-vous que cette machine n’est pas jointe à un domaine.4. Effectuez des redémarrages en attente sur la machine du système d’exploitation afin que vous

puissiez importer cette image dans une couche.5. Assurez-vous que la nouvelle machine OS est dans l’un des états suivants avant de continuer.

• Courir• Arrêté• Arrêté (désalloué)


Une fois que toutes les mises à jour logicielles ont été installées, vous devez Ngen.exe permettrede recompiler essentiellement du code .NET octet en images natives et de construire les entrées de


App Layering

Registre pour les gérer.









ngen eqi 3





Préparez l’image de votre système d’exploitation pour la superpositiondans Nutanix

April 22, 2021

Cette rubrique explique comment préparer une image propre du système d’exploitation à importerdans une nouvelle couche de système d’exploitation. Avant de commencer, assurez-vous que vous


App Layering

rencontrez le exigences. Tout en préparant l’image, vous pouvez Accélérez une opération MicrosoftNgen.exe, si nécessaire, si vous pensez que cela prend trop de temps.

Si vousutilisezWindows 10etquevousn’exécutezpasPVS, créationdemachinesouView, vouspouvezaccélérer les heures de démarrage du bureau par suppression des applications intégrées deWindows10. Cependant, nous vous recommandons de supprimer les applications sur une nouvelle version dela couche OS, et non dans l’image du système d’exploitation elle-même.

Remarque :

N’utilisezpasde fichier sans assistance dansNutanix. Le logiciel App Layering supprime le fichiersans assistance s’il est présent, car il n’est pas nécessaire ou recommandé dans Nutanix.


Dans le cadre de cette procédure, vous pouvez configurer l’activation du service de gestion des clés(KMS).


1. Connectez-vous à la console Prism.

2. Sélectionnez Tâche > VMet passez à la vue Tableau pour afficherles machines virtuelles exis-tantes.

3. Cliquez sur + Créer unemachine virtuelle dans le coin supérieur droit et entrez les détails surla nouvelle machine virtuelle :

a) Entrez un nom et ajoutez une description .b) Sélectionnez le nombre de vCPU.c) Définissez les cœurs par CPU.d) Définir la mémoire.e) Sélectionnez Disqueset créez une machine virtuelle avec trois disques. Le premier CD-

ROM est l’ISO pour le système d’exploitation. Le deuxième CD-ROM est destiné aux pi-lotes Nutanix VIRTIO qui permettent à la machine virtuelle Nutanix d’accéder au disquesur lequel vous installez le système d’exploitation. Un CD-ROM est attribué au début.i. Modifiez les valeurs du CD-ROMattribué :ii. Pour Opération, sélectionnez Cloner à partir du fichier ADSF .iii. Pour Type de bus, sélectionnez IDE.iv. Entrez le chemin d’accès à votre ISO Windows. Le chemin est la combinaison du con-

teneur de stockage et du nom ISO. Par exemple :/ISOStore/en_windows_10_enterprise_version_1511_x64_dvd_7224901.iso



https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/prepare-os-for-layering/prepare-os-nutanix.html#expedite-a-microsoft-ngenexe-operation-if-necessary

https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/prepare-os-for-layering/prepare-os-nutanix.html#expedite-a-microsoft-ngenexe-operation-if-necessary



App Layering

v. Cliquez sur Update.f) Ajoutez un autre disque en cliquant sur le bouton + Ajouter un nouveau disque :

i. Définissez le type sur CDROM.ii. Définissez l’opération sur Cloner à partir du fichier ADSF.iii. Définir le type de bus sur IDEiv. Entrez le chemin d’accès aux pilotes Windows VIRTIO. Par exemple :

/ISOStore/virtio-win-0.1.102.isov. Cliquez sur Ajouter.

g) Cliquez sur le bouton + Ajouter un nouveau disque .i. Définissez le type sur Disque .ii. Définissez l’ opérationsur Allouer sur le conteneur .iii. Définissez le type de bus sur SCSI .iv. Sélectionnez le conteneur que vous souhaitez utiliser.v. Saisissez la taille.vi. Cliquez sur Ajouter.

h) Cliquez sur + Ajouter une nouvelle carte réseauet entrez le nom du VLAN.i) Cliquez sur Enregistrer.

4. Mettez sous tension lamachine virtuelle.

a) Sélectionnez Tâches > VM.b) Passez à la vue Tableau pour voir les machines virtuelles existantes.c) Sélectionnez la machine virtuelle dans le tableau, puis cliquez sur Mettez sous tension.

5. Lancez la console en sélectionnant la machine virtuelle et en cliquant sur Launch Console.Lorsque la machine virtuelle démarre, elle commence à installer le système d’exploitationWindows à partir du disque ISO. Lorsque la machine virtuelle démarre, elle commence àinstaller le système d’exploitation Windows à partir du disque ISO.

a) Quand on lui demande : “Où voulez-vous installer Windows ? » remarque que même sivous avez ajouté un disque dans l’assistant de création demachines virtuelles, il n’y a pasde disque.

b) Sélectionnez l’option Charger le pilote , puis sélectionnez Parcourir .c) Sélectionnez le CD avec les pilotes virtio-win-0.1.1 .d) Sélectionnez le vioscsi dossier et choisissez le dossier de votre système d’exploitation

Windows.

6. Une fois le système d’exploitation installé manuellement, installez les pilotes VirTio :

a) Lancez le Gestionnaire de périphériques.b) Sélectionnez Autres périphériques, cliquez avec le bouton droit sur Contrôleur Ether-

netet choisissez Update Driver Software.c) ParcourezPostede travail et choisissez leCDVirtIO. Les pilotes Ethernet sont stockés dans

le dossier NetKVM.


App Layering

7. Système d’exploitation de serveur : si vous avez besoin d’une fonctionnalité d’hôte de ses-sion :

a) Sélectionnez Ajouter des rôles et des fonctionnalités.b) Pour le Type d’installation, sélectionnez Installation basée sur les fonctionnalités.c) Pour le rôle serveur, sélectionnez Services Bureau à distance > Hôte de session Bureau

à distance.d) Terminez le processus d’ajout de rôles serveur.

8. Installez toutes les mises à jour importantes. Redémarrez le système et recherchez d’autresmises à jour. Certaines mises à jour ne deviennent disponibles qu’après l’installation d’autres.

9. Installez tous les Service Packs requis.

10. Installez tous les correctifs nécessaires :Windows Server 2008 R@ SP1 et Windows 7 : Installer KB2550978 pour PVS

11. Désactivez la restauration du système Windowset les mises à jour automatiques de Win-dows.

12. Activez l’administrateur intégré et vérifiez que lemot de passe n’expire jamais.

13. Si vous utilisez la licence KMS (Key Management Service), exécutez une fenêtre de commandesen tant qu’administrateur et entrez les commandes suivantes :

1 slmgr /skms <kmsserverhost>2 slmgr /rearm3 reboot4 slmgr /ipk XXXX-YOUR-KMS-KEY-XXXX5 slmgr /ato

14. Système d’exploitation de serveur : ajouter des utilisateurs de domaine au paramètre distantpour le système d’exploitation du serveur.

15. Vérifiez la présence de cartes réseau (fantôme) mortes et supprimez le cas échéant. Entrez lescommandes :

1 set devmgr_show_nonpresent_devices=12 devmgmt.msc

16. Désinstallez toutes les cartes réseau (fantôme) mortes.

17. S’il s’agit d’un système d’exploitation de serveur, exécutez les commandes suivantes dans Pow-erShell :


https://support.microsoft.com/fr-fr/help/2550978/0x0000007b-stop-error-after-you-replace-an-identical-iscsi-network-ada

App Layering

1 Set-ExecutionPolicy Unrestricted2 Enable-PSRemoting

Exécutez les machines-outils du système d’exploitation sur l’image du systèmed’exploitation

Pour préparer l’image du système d’exploitation à exécuter dans un couche, exécutez le fichier Ma-chine Tools du système d’exploitation sur l’image. Cet exécutable exécute un script de configurationd’objet de stratégie de groupe (gposetup.cmd) et un script Set KMS Version (SetKmsVersion.HTA).

1. Téléchargez le fichier exécutable suivant sur l’image du système d’exploitation :

Citrix_App_Layering_OS_Machine_Tools_20.x.x.exe

2. Exécutez l’exécutable. Les fichiers sont enregistrés dans :


Remarque :

Le fichier doit être extrait dans le c:\windows\setup\scripts répertoire. Ne modifiezpas le répertoire.

Si vous utilisez le Service de gestion des clés (KMS), configurez l’activation des licences

Une fois les scripts extraits, l’utilitaire SetKMSVersion vous demande de choisir d’utiliser la licenceKMS.




App Layering


1. Accédez à :


2. Exécutez SetKMSVersion.exe en tant qu’administrateur. Cela crée un fichier script dans le c:\windows\setup\scripts\kmsdir dossier.


Assurez-vous que les versions correctes de .NET Framework sont installées (Windows7, Windows 10, Windows Server 2016)

Le .NET Framework est un framework logiciel fourni par Microsoft, et il est nécessaire pour que denombreuses applications tierces s’exécutent.

• /.NET Framework 4.5 : requis sur Windows 7.• /.NET Framework 3.5 : requis sur Windows 10 et Windows Server 2016.

Pour installer .NET Framework :

1. Dans le menu Démarrer, sélectionnez Panneau de configuration > Programmes et fonction-nalités.

2. Dans le panneau de gauche, sélectionnez Activer oudésactiverles fonctionnalités Windows.Une fenêtre s’ouvre.

3. Sélectionnez laversioncorrectede .NETFramework, cliquez surOKetattendezque l’installationse termine.


App Layering

Important :

Même si .NET est déjà installé, continuez avec le reste de ces étapes.

4. Quittez le Panneau de configuration.

5. Dans Notifications, dans la partie droite de votre barre des tâches, cliquez sur Tous lesparamètres, puis ouvrez l’application Paramètres de Windows 10.

6. Sélectionnez Paramètres > Mise à jour et sécurité.

7. Recherchez les mises à jour et installez toutes les mises à jour disponibles.

8. Quitter les paramètres.


1. Dans lec:\windows\setup\scripts dossier, exécutez setup_x86.exe (32 bits) ousetup_x64.exe (64 bits) .

2. L’installation vous invite à indiquer l’emplacement du unattend fichier. N’utilisez PAS leunattend fichier dans Nutanix.

Exécutez le script d’optimisation, si vous utilisez MS Office

Le scriptd’optimisation inclusdans lepackaged’installationdeAppLayeringest requispour la coucheMicrosoft Office. Ce script vous permet d’économiser de la mémoire et du processeur en désactivantles services dont vous n’avez pas besoin, en activant les services dont vous avez besoin et en suppri-mant les pilotes et paramètres spécifiques à l’installation.

Vous pouvez exécuter le script Optimization sur la couche du système d’exploitation et, si nécessaire,le remplacerparunenouvelle versiondu script dansunecouched’application inclusedans votremod-èle d’image. Étant donné que les couches d’application sont appliquées à l’image après le couche dusystème d’exploitation, le script du couche App remplace la version d’origine du couche OS.

1. Dans le c:\windows\setup\scripts dossier, exécutez le fichier optimizations.cmd pourcréer un fichier à exécuter lors de la création de l’image.

2. Suivez les instructions pour exécuter optimizations.cmd sur l’image du système d’exploitation.




App Layering









ngen eqi 3





Créer la couche du système d’exploitation

April 8, 2021

Une couche de système d’exploitation inclut le logiciel et les paramètres du système d’exploitationque vous déployez dans des images superposées. La couche OS est nécessaire pour créer :

• Couches de plate-forme• Couches d’application


App Layering

• Images en couches

A propos de l’importation du système d’exploitation pour la couche

La façon dont vous importez le système d’exploitation varie en fonction de la plate-forme sur laque-lle l’image du système d’exploitation préparée s’exécute. Vous pouvez lancer l’Assistant Créer unecouche à partir de la console de gestion des App Layering, ou exécuter et importer un script.

• Toutes les plates-formes prises en charge, à l’exception de Google Cloud Platform : Vouspouvez importer le système d’exploitation préparéconsole de gestion et un connecteur.

• MSHyper-V, VMwarevSphere,GoogleCloudPlatform : vouspouvez contourner la consoledegestion et le connecteur, et utiliser le Script d’importation du SE, ImportOSLayer.ps1, inclusdans le téléchargement desMachine Tools du système d’exploitation.

Remarque :

Sur Google Cloud Platform, le script est le seul moyen d’importer une image de systèmed’exploitation.

Les avantages de l’utilisation d’un script d’importation sont les suivants :

• Meilleure performance : l’importation du système d’exploitation s’exécute plus rapidement.• Prise encharge de l’interfaceUEFI (Unified Extensible Firmware Interface) et du démarragesécurisé : Il vous permet d’importer des machines UEFI, ce que vous ne pouvez pas faire dansl’Assistant.

Exigences

Avant de créer la couche du système d’exploitation, veillez à :

• Préparer l’image du système d’exploitation pour l’importation dans la couche.• Installer l’appliance.• Configurer App Layering.

Considérations relatives à votre couche OS

• Pour déployer des correctifs et desmises à jourWindows, vous pouvez simplement ajouter uneversion à la couche. Vous pouvez facilement revenir à la version précédente du couche, si néces-saire.

• Vous pouvez sélectionner n’importe quelle version du couche à utiliser dans un modèled’image, et donc dans les images publiées.

• Vous pouvez mettre à jour le système d’exploitation à l’aide de Windows Update, WindowsServer Update Services (WSUS) ou des packages de mise à jour autonomes hors connexion.N’utilisez pas d’outils comme SCCM.



https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/create-os-layer.html#import-the-prepared-os-using-the-management-console-and-a-connector

https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/create-os-layer.html#import-the-os-using-the-importoslayerps1-script-google-cloud-platform-ms-hyper-v-vmware-vsphere-only


https://docs.citrix.com/fr-fr/citrix-app-layering/4/install-appliance.html


App Layering

• Les couchesdeplate-formeetd’application sont liées à la couchede systèmed’exploitation spé-cifique que vous utilisez pour les créer, mais pas à une version spécifique de la couche. Lorsquevous ajoutez des versions à la couche du système d’exploitation, les couches dépendantes del’application et de la plate-forme continuent de fonctionner.

• Les mises à jour Windows doivent être appliquées à la couche du système d’exploitation avantde mettre à jour d’autres couches.

Importer le système d’exploitation préparé à l’aide de la console de gestion et d’unconnecteur

Pour importer votre systèmed’exploitationpour la nouvelle couchede systèmed’exploitation, à l’aidede la console de gestion et du connecteur de votre plate-forme :

1. Dans la console de gestion, sélectionnez Calques > Couches OS , puis cliquez sur Créer unecouche OS dans la barre d’action. L’assistant Créer une couche de système d’exploitations’ouvre.

2. (Obligatoire) Dans l’onglet Détails de la couche, spécifiez le nom et laversion de lacouche.

3. (Facultatif) Entrez la description et laversionducalque.

4. Modifiez la taillemaximaledu calquepour qu’elle s’adapte au systèmed’exploitationque vousimportez.

5. Dans l’onglet Connecteur, sélectionnez une configuration de connecteur qui spécifiel’emplacement de votre image de système d’exploitation propre. Si la configuration dont vousavez besoin n’est pas répertoriée, ajoutez une nouvelle , puis sélectionnez-la dans cette liste.Pour plus d’informations sur la création d’une configuration de connecteur, consultez Ajouterune configuration de connecteur.

6. Dans l’onglet Détails du disque du système d’exploitation, cliquez sur le bouton Sélectionnerunemachine virtuelle .

• Citrix Hypervisor, VMware, Nutanix : un nouvel onglet de navigateur s’ouvre.• Azure : un panneau Azure s’ouvre dans lequel vous pouvez taper le groupe de ressourceset le nom de la machine virtuelle.

7. Cliquez sur le champMachine virtuelle pour afficher la liste de toutes les machines virtuelles.

• Hyper-V : Lesmachines virtuelles de génération 2 (UEFI) ne sont pas répertoriées, car ellesne sont pas actuellement prises en charge lors de la création d’une couche OS dans laconsole de gestion. Une fois que vous avez une couche OS, vous pouvez la convertir encouche UEFI. Vous ajoutez une version à la couche et sélectionnez une configuration deconnecteur UEFI.

• VMware : lesmachines virtuellesUEFI sont répertoriées,mais ne sontpasprises en chargelors de la création d’une couche OS. Vous devez d’abord créer une couche BIOS OS et la




App Layering

convertir en coucheUEFI OS. Pour convertir la couche, ajoutez une version et sélectionnezunmodèle de machine virtuelle UEFI dans la configuration du connecteur.

8. Sélectionnez une machine dans la liste ou filtrez la liste en tapant son nom, puis sélectionnezla machine.

• Azure : tapez le groupe de ressources et le nom de la machine virtuelle.

9. Cliquez surOK. La machine sélectionnée est validée :

• Citrix Hypervisor, VMware, Nutanix : veille à ce que lamachine dispose d’un seul disqueOS attaché en tant que disque SCSI. L’IDE n’est pas pris en charge.

• Hyper-V : garantit que la machine dispose d’un seul disque relié au contrôleur IDE pourlesmachines virtuelles de génération 1 (UEFI). Lamachine virtuelle à laquelle le disque estconnecté doit être arrêtée.

Le nom de la machine et la taille du disque du système d’exploitation apparaissent dansl’Assistant. S’il y aunproblèmeavec lamachine virtuelle ou ledisquedu systèmed’exploitation,une erreur s’affiche.

10. Dans l’onglet Attribution d’icônes, sélectionnez une image d’icône à affecter à ce couche.

11. Dans l’onglet Confirmer et Terminer, passez en revue les détails de la couche du systèmed’exploitation. Saisissez un commentaire si nécessaire, puis cliquez sur Créer une couche. Sivous entrez des commentaires, ils apparaissent dans la vue Informations Historique de l’audit.

Une fois la tâche terminée, la nouvelle couche de système d’exploitation dans la console de gestionaffiche un statut Déploiable .

Importez le système d’exploitation à l’aide du script ImportosLayer.ps1 (Google CloudPlatform, MS Hyper-V, VMware vSphere uniquement)

Cette procédure explique comment importer le systèmed’exploitation pour votre nouvelle coucheOSà l’aide du ImportOsLayer.ps1 script.

Si vous avez téléchargé et étendu la machine Tools du système d’exploitation de couched’applications sur votre image de système d’exploitation, l’ ImportOsLayer.ps1 a été copiédans c:\windows\setup\scripts.

Exécuter le script

Pour importer le système d’exploitation :

1. Exécutez le script ImportOsLayer.ps1 PosH en tant qu’administrateur :


App Layering

1 C:\Windows\Setup\scripts\ImportOsLayer.ps1 -ElmAddress <Ip Address> [-IgnoreCertErrors]

2 C:\Windows\Setup\scripts\ImportOsLayer.ps1 -ElmAddress <FQDN> [-IgnoreCertErrors]

où

• ElmAddress est l’adresse IP ou le nom de domaine complet de l’appliance App Layering.Il spécifie où la nouvelle couche du système d’exploitation est créée.

• IgnoreCertErrors ignore les erreurs de certification lorsque le script communiqueavecl’appliance App Layering.

2. Le script ImportosLayer.ps1 vous invite à entrer les informations d’identification pour vous con-necter à l’appliance App Layering (appelée ELMdans le script). Le script utilise vos informationsd’identification pour créer une session sur l’appliance.

3. Le script vous invite ensuite à fournir des détails sur la nouvelle couche du systèmed’exploitation :

• LayerName (obligatoire)• VersionName (obligatoire)• LayerSizeGib (obligatoire, mais par défaut 60 Go)• LayerDescription (facultatif)• VersionDescription (facultatif)• Comment (facultatif)

Une fois que vous avez entré les informations requises, le script redémarre le système dans lemoteur de composition, importe le système d’exploitation et construit la couche. Surveillez laprogression de la tâche dans la console de gestion.

Lorsque le moteur de composition est terminé (succès ou échec), il redémarre dans l’image dusystème d’exploitation Windows.

Créer une couche de plate-forme

April 8, 2021

Une couche de plate-forme comprend le logiciel de plate-forme et les paramètres requis pour que voscouches et images en couches s’exécutent parfaitement dans votre environnement.

Vous pouvez créer des couches de plate-forme à deux fins :


App Layering

• Pour créer et empaqueter des couches : lorsque vous avez importé le système d’exploitationà partir d’un hyperviseur différent de celui où vous créez vos couches, utilisez ce type de couchede plate-forme pour créer des couches d’application.

• Pour la publication d’images en couches : utilisez ce type de calque Platformdans votremod-èle d’image afin que les images en couches publiées s’exécutent parfaitement dans votre envi-ronnement.

Couches de plate-forme pour empaqueter des couches ou publier des images encouches

Utilisez le tableau suivant pour déterminer si vous avez besoin d’une couche de plate-forme. Cetableau montre également quels logiciels installer sur la couche de plate-forme, si vous en avez be-soin.

Couches de packagingPublication d’images encouches

Couche de plateformerequise ?

Obligatoire si l’image dusystème d’exploitationprovient d’un autreHypervisor. Lorsqu’uneapplication nécessite l’agentou le logiciel SSO, vouspouvez créer une couche deplate-forme spécifique pourcréer et mettre à jour cettecouche.

Obligatoire lors de lapublication sur un serveurd’Provisioning et à l’aide d’uncourtier de connexion.

Que faire pour installer Outils de l’hyperviseur,lorsque le systèmed’exploitation a été créé surun autre hyperviseur. Lelogiciel SSO ou agent, sinécessaire pour créer unecouche d’application.

Provisioning et connexionlogiciel et paramètres ducourtier. Si vous publiez surun hyperviseur différent decelui d’origine du systèmed’exploitation, incluez lesoutils de l’hyperviseur.

Valeurs à sélectionner Sélectionnez votrehyperviseur.

Sélectionnez votrehyperviseur, votre logiciel deProvisioning et votre courtierde connexion.


App Layering

Couches de packagingPublication d’images encouches

Ce dont vous avez besoin Programme d’installationpour l’hyperviseur

Programmes d’installationpour le Provisioning logicielset le courtier de connexion.

Autres logiciels et paramètres à inclure dans la couche de plateforme

Outre le logiciel de plate-forme spécifié ci-dessus, vous devez inclure les paramètres et logiciels suiv-ants sur la couche de plate-forme :

• Joindre un domaine• Pilotes NVIDIA, le cas échéant• Citrix Receiver, pour le composant d’authentification unique• Agent WEM (Citrix Workspace Environment Management)• Tout logiciel qui a un impact sur la pile d’ouverture de session, par exemple, Imprivata• Citrix Provisioning sur Hyper-V : nécessite une carte réseau héritée pour le démarrage PXE• Logiciel Microsoft System Center Configuration Manager (SCCM), si vous l’utilisez

Processus de création d’une couche de plate-forme

Les étapes de création d’une couche de plate-forme sont les suivantes :

1. Terminez l’assistant Créer une couche de plate-forme dans la console de gestion.2. Connectez-vous et connectez-vous à la machine de packaging.3. Installez votre logiciel de Provisioning et de connexion Broker.4. L’appliance fonctionne-t-elle sur un hyperviseur différent de celui dans lequel vous créez des

couches et publiez des images ? Si oui, nous vous recommandons également d’installer lesoutils de l’hyperviseur.

5. Vérifiez la couche et arrêtez la machine de packaging.• Si la configuration du connecteur sélectionnée dans l’Assistant est définie pour utiliser lacomposition de déchargement, la couche est automatiquement finalisée.

• Si la configuration du connecteur n’est pas définie sur Compositing de décharge-mentfinaliser la couche manuellement, comme décrit dans les étapes détaillées de cetarticle.

Quandmettre à jour une couche de plate-forme

La couche de plate-forme est la couche de priorité la plus élevée. Il est essentiel pour le déploiementd’images, en particulier pour les périphériques réseau. Chaque fois que vous mettez à jour le logiciel


https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/create-platform-layer.html#finalize-the-layer-manually

App Layering

d’infrastructure, ajoutez une version à la couche de plate-forme.

Lorsque vous mettez à jour la couche du système d’exploitation, l’image a parfois des problèmes dedémarrage. Pour résoudre le problème, ajoutez une version à la couche de plate-forme à l’aide de lanouvelle couche de système d’exploitation. Une fois que la machine de packaging démarre, arrêtezla machine pour la finalisation. La couche de plate-forme rassemble les composants critiques de lanouvelle version de la couche OS et les met à jour dans la plate-forme afin qu’ils correspondent à laversion du système d’exploitation.

Exigences

Lors de la création d’une couche de plate-forme, les programmes d’installation de logiciels doiventêtre disponibles à un emplacement auquel lamachine de packaging peut accéder. Par exemple, votreserveur Provisioning et le logiciel de courtier de connexion doivent être accessibles. Si l’appliance estexécutée sur un autre Hypervisor, incluez également les outils de l’hyperviseur.

Pour obtenir des exigences détaillées, sélectionnez l’environnement dans lequel vous créez descouches ou publiez des images :

• Création demachines pour Azure• Création demachines pour Nutanix AHV• Création demachines pour vSphere• Création demachines pour Citrix Hypervisor• Citrix Provisioning• Citrix Hypervisor• MS Azure• MS Hyper-V• Nutanix AHV• VMware Horizon View dans vSphere• VMware vSphere• Partage de fichiers du réseau (autres plateformes)

Unmot sur les optimisations

La couche de plate-forme est la couche de priorité la plus élevée. Vous pourriez penser que ce seraitle meilleur endroit pour inclure des optimisations. Toutefois, sous Windows 10, les optimisationsqui suppriment les applications Windows fonctionnent uniquement sur la couche du systèmed’exploitation. Les applications Windows sont intégrées au Windows Store, qui ne peuvent êtremodifiées que dans la couche du système d’exploitation.

Citrix offre un excellent utilitaire d’optimisation appelé Citrix Optimizer. Nous vous recommandonsd’utiliser cet utilitaire plutôt que l’optimiseur fourni avec App Layering, car Citrix Optimizer peutgénéralement inverser les optimisations, si nécessaire.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/machine-creation-for-azure.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/machine-creation-ior-nutanix-ahv.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/machine-creation-for-vsphere.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/machine-creation-for-citrix-hypervisor.html


https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/citrix-citrix-hypervisor.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/ms-azure.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/ms-hyper-v.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/nutanix-ahv.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/vmware-horizon-view.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/vmware-vsphere.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/plan/network-file-share.html


App Layering

Pour accélérer les connexions utilisateur. Connectez-vous à l’aide d’un compte d’utilisateur réseau etredémarrez le bureau. Ensuite, connectez-vous en tant qu’administrateur et supprimez le profil créé.Lorsque le premier utilisateur du réseau ouvre une session, certains fichiers système sont mis à jour,puis les performances de connexion s’améliorent généralement.

Démarrer une nouvelle couche de plate-forme

Pour créer une couche de plate-forme, procédez comme suit :

• Préparez la couche à l’aide de l’assistant Créer une couche de plate-forme.• Déployez unemachine de packaging dans votre environnement.• Installez les outils et configurez les paramètres de votre environnement.• Finalisez la couche.

Procédez comme suit, à partir de la barre d’action :

1. Sélectionnez Calques > Calques de plate-forme. Sélectionnez ensuite Créer une couche deplate-forme pour ouvrir l’Assistant Créer une couche de plate-forme.

2. Dans l’onglet Détails de la couche, entrez un nom de couche et une version , les deux valeursrequises. Vous pouvez également saisir d’autres valeurs (facultatif).

3. Dans l’onglet Détails de la version :

a) (Obligatoire) Entrez un nomde nouvelle version. Par exemple, entrez la version du logicielou d’autres informations d’identification.

b) Si vousajoutezuneversionàunecoucheexistante, le champVersiondebase vouspermetde choisir la version à utiliser comme point de départ. Le choix par défaut est la dernièreversion.

4. Dans l’onglet CoucheOS, sélectionnez la coucheOS que vous souhaitez associer à cette couchePlatform.

5. Dans l’onglet Connecteur, choisissez une configuration de connecteur pour la plate-forme surlaquelle vous créez cette couche. Si la configurationdont vousavezbesoinn’est pas répertoriée,sélectionnezNouveau. Ensuite ajouter une configuration de connecteur, et sélectionnez-le.

6. Dans l’ongletTypesdeplate-forme, sélectionnezCetteplate-formeserautiliséepour lapub-lication d’images en couchesouCette plate-forme sera utilisée pour l’packaging. Sélection-nez ensuite l’hyperviseur, le logiciel de Provisioning et le courtier de connexion où vous publiezl’image en couches.Remarque : Si vous n’utilisez pas le provisioning ou un courtier de connexion, sélectionnez Au-cun pour chacune de ces options.

7. Dans l’onglet disque de packaging, entrez un nom de fichier pour le disque de packaging.Ce disque est utilisé pour la machine de packaging (la machine virtuelle) sur laquelle voussouhaitez installer les outils.



App Layering

8. Dans l’onglet Attribution d’icônes, sélectionnez une icône à affecter à la couche. Cette icônereprésente la couche dans le module Couches.

• Pour utiliser une image existante, sélectionnez une image dans la zone Image.• Pour importer une nouvelle image, cliquez sur Parcourir et sélectionnez une image auformat PNG ou JPG.

• Si la couche utilise l’une des icônes fournies et un connecteur avec la composition dedéchargement sélectionné, la machine d’packaging attribue une icône basée sur le con-tenu de la couche.

9. Dans l’onglet Confirmer et terminer, vérifiez les détails de la couche App, saisissez un commen-taire si nécessaire, puis cliquez surCréerunecouche. Tous les commentairesquevous saisissezapparaissent dans la vue Informations de l’Historique d’audit.

10. Développez la barre des tâches au bas de l’interface utilisateur, puis double-cliquez sur la tâchedisque de packaging pour afficher la description complète de la tâche.

Une fois le disque de packaging créé, la barre des tâches affiche l’emplacement du disque depackaging dans votre environnement.

Ensuite, vous pouvez déployer la machine de packaging pour votre couche.

Déployer unemachine de packaging

Le systèmeAppLayering créeunemachinedepackaging à l’emplacementdéfini dans la configurationdu connecteur. La machine de packaging est une machine virtuelle temporaire dans laquelle vousinstallez le logiciel pour la couche. Une fois la couche finalisée, la machine de packaging est retirée.

Citrix Hypervisor, Hyper-V, Nutanix AHV, VMware vSphere

l’appliance crée lamachinedepackaging à l’emplacement défini dans la configurationdu connecteur.

1. Accédez à la consoledegestionAppLayering et développez labarreTâches enbasde la console.2. Ouvrez la tâche Créer une couche de plate-forme pour obtenir le nom de la machine de condi-

tionnement.3. Connectez-vous à votre console de gestion de l’hyperviseur, par exemple Citrix Hypervisor,

Azure, Hyper-V, Nutanix ou VMware.4. À partir de la console du gestionnaire d’hyperviseur, accédez à la machine de packaging. Si la

machine de packaging n’est pas encore sous tension, faites-le maintenant.

Citrix Provisioning for Hyper-V : Configuration de deux cartes réseau

Lorsque vous utilisez deux cartes réseau et exécutez Citrix Provisioning pour Hyper-V, vous devez con-figurer les cartes comme suit sur chaque nouvelle version de la couche Platform.


App Layering

Une fois que votre logiciel de Provisioning est installé et que les redémarrages requis sont terminés :

1. Ouvrez une invite de commandes administratives sur la machine de packaging.

2. Exécutez la commande :

ipconfig /all

3. Faites correspondre l’adresse IP de la carte réseau en continu (carte réseau héritée dans Hyper-V) avec le nom de la carte appropriée.

4. Renouvelez le bail DHCP sur la carte réseau de diffusion en continu.

5. Encore une fois, dans une invite de commande administrative, exécutez ipconfig /releaseadapter-name suivi de ipconfig /renew adapter-name . Cette commande force les pilotes AppLayering à sélectionner cette carte comme « carte réseau principale ».

6. Exécutez Shutdown pour Finalize et finalisez la couche comme vous le feriez normalement.

Important :

Si vous sélectionnez Arrêter pour Finalize, mais que vous devez réactiver la machine pour uneraison quelconque, vous devez réexécuter les commandes de libération et de renouvellement.

Azure

1. Accédez à la console de gestion App Layering, développez la barre Tâches en bas de la console.Ouvrez les détails de la tâche Créer une couche App.

2. Utilisez le lien dans les détails de la tâche pour accéder à la machine de packaging dans Azure.Le panneau de déploiement personnalisé s’ouvre.

3. Connectez-vous au portail Azure (https://portal.azure.com).4. Définissez les paramètres Azure.

• Nom de la machine de packaging - doit être conforme aux exigences relatives au nom dela machine virtuelle Azure.

• Taille : taille de la machine virtuelle.• Réseau virtuel et sous-réseau - pour le déploiement de la machine de packaging.IMPORTANT : assurez-vous que la valeur de l’ emplacement du groupe de ressourcescorrespond à l’ emplacement du compte de stockage que vous avez configuré dans laconfiguration du connecteur. Si ces emplacements ne sont pas les mêmes, la machine depackaging ne parvient pas à se déployer. Si votre déploiement échoue, vous pouvez collerà nouveau le lien dans le navigateur et recommencer.

5. Une fois votre machine de packaging sous tension, vous pouvez installer les applications quevous souhaitez inclure dans la couche.


https://portal.azure.com/

App Layering

Tout autre hyperviseur (via le partage de fichiers réseau)

1. Recherchez le disque de packaging dans le répertoire suivant sur le partage de fichiers réseau :\Unidesk\Packaging Disks

2. Copiez ledisquedepackagingàunemplacementdistinct sur votrehyperviseur. Le fait deplacerle disquedans un autre emplacement permet dedisposer d’espacepour les fichiers générés parvotre hyperviseur lorsque vous créez une nouvelle machine virtuelle.

IMPORTANT : ne copiez pas le disque dans le dossier Finalize tant qu’il n’est pas prêt à finaliser.Un disque du dossier Finalize ne peut pas être attaché à la nouvelle machine virtuelle que vousallez créer ensuite.

3. Créez unemachine virtuelle en utilisant le disque de packaging comme disque de démarrage.

4. Mettez la machine de packaging sous tension.

Une fois que votre machine de packaging est mise sous tension, vous pouvez installer vos outils deplate-forme dans la couche.

Installer les outils de plate-forme sur la machine de packaging

Ensuite, installez le logiciel pour la plate-forme sur laquelle vous publiez des images en couches. Lesoutils de plate-forme incluent Provisioning et les logiciels de courtage de connexion dont les imagesen couches nécessitent dans l’environnement cible. Gardez à l’esprit que l’état du logiciel lorsquevous finalisez le couche est l’état utilisé par l’image.

1. Connectez-vous à distance à lamachine de packaging. Assurez-vous de vous connecter à l’aidedu compte utilisateur que vous avez utilisé pour créer le système d’exploitation.

2. Installez les outils que vos images en couches sont configurées pour exécuter. Par exemple, in-cluez vos outils de Provisioning, de connexionBroker et d’Hypervisor. N’oubliez pas vos pilotes,vos applications de démarrage et tous les fichiers requis.

3. Si l’installation nécessite un redémarrage du système, redémarrez-le manuellement. La ma-chine de packaging ne redémarre pas automatiquement.

4. Assurez-vous que la machine de packaging est dans l’état dans lequel vous voulez qu’elle soitau démarrage de l’image :

• Si les outils que vous installez nécessitent une configuration ou un enregistrement aprèsl’installation, procédez comme suit maintenant.

• Supprimez tous les paramètres, configurations, fichiers, lecteurs mappés ou applicationsque vous ne souhaitez pas inclure sur la machine de packaging.


App Layering

Vérifiez la couche et arrêtez la machine de packaging

Une fois les outils installés sur lamachine de packaging, vous pouvez vérifier que la couche est prête àêtre finalisée. Tout traitementpost-installation requisdoit être terminé. Par exemple, un redémarrageou un ngen processus Microsoft peut avoir besoin de terminer.

Pour vérifier que les processus en attente sont terminés, exécutez l’outil Arrêter pour finaliser.Recherchez l’icône Arrêter pour finaliser sur le bureau de la machine d’packaging.

Arrêtez la machine de packaging pour que vous puissiez finaliser la couche

1. Si vous n’êtes pas connecté à la machine de packaging, connectez-vous à distance à l’aide ducompte configuré lors de la création de la couche OS.

2. Double-cliquez sur l’icône Arrêter pour finaliser. Une fenêtre de ligne de commande affiche desmessages détaillant le processus de vérification de la couche.

3. S’il y a une opération en attente, vous êtes invité à terminer le processus. Par exemple, si unengen opération Microsoft doit être terminée, vous pouvez accélérer l’ ngen opération, commeindiqué dans la section Messages d’intégrité de la couche pendant le processus de finalisation.

4. Une fois les opérations en attente terminées, double-cliquez à nouveau sur l’icône Arrêter pourfinaliser.

La couche est maintenant prête à être finalisée.

• Si la configuration du connecteur sélectionnée est définie sur Compositing de déchargement,la couche est automatiquement finalisée.

• Si vous n’utilisez pas la composition de déchargement, finaliser la couchemanuellement.

Messages d’intégrité de la couche pendant le processus de finalisation

Les messages d’intégrité de la couche suivants indiquent les opérations en file d’attente qui doiventêtre terminées avant que la couche soit prête à être finalisée :

• A RunOnce script is outstanding - check and reboot the packagingmachine.

• A post-installation reboot is pending - check and reboot the packagingmachine.

• A Microsoft ngen operation is in progress in the background. - An MSIinstall operation is in progress - check the packaging machine.

• A reboot is pending to update drivers on the boot disk - check andreboot the packaging machine.

• A Microsoft ngen operation is needed.• Software Center Client is configured to run, but the SMSCFG.INI isstill present. Pour en savoir plus sur le déploiement de SCCM dans un environnement


https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/create-platform-layer.html#layer-integrity-messages-during-the-finalization-process

https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/create-platform-layer.html#finalize-the-layer-manually

App Layering

virtuel, consultez l’article Microsoft TechNet, implémentation de SCCM dans un environnementVDI XenDesktop.

Pour plus d’informations sur la signification des messages d’intégrité de la couche et sur leur débo-gage, reportez-vous à la section Problèmes d’intégrité de la couche de débogage dans Citrix App Lay-ering 4.x et versions ultérieures.

Vous ne pouvez pas contourner les messages d’intégrité de la couche en arrêtant la machine. Le logi-ciel AppLayeringvous renvoieà lamachinedepackaging jusqu’àceque lesprocessus soient terminés.

Si une ngen opération Microsoft est en cours, vous pouvez essayer de l’accélérer, comme décrit dansla section suivante.

Accélérer Ngen.exe les opérations Microsoft, si nécessaire


L’ Ngen.exe exécutable est Microsoft Native Image Generator, qui fait partie du .NET système. Win-dows détermine quand s’exécuter en Ngen.exe fonction du logiciel en cours d’installation et de ceque Windows détecte dans la configuration.


Normalement, Ngen.exe est une opération en arrière-plan qui s’arrête lorsqu’il y a une activité depremier plan. Pour accélérer une Ngen.exe opération, amenez la tâche au premier plan pour la ter-miner.






ngen eqi 3



https://social.technet.microsoft.com/wiki/contents/articles/23923.implementing-sccm-in-a-xendesktop-vdi-environment.aspx

https://social.technet.microsoft.com/wiki/contents/articles/23923.implementing-sccm-in-a-xendesktop-vdi-environment.aspx



App Layering




5. Lorsque vous avez terminé, arrêtez la machine virtuelle à l’aide du raccourci Arrêter pour fi-naliser disponible sur votre bureau.

Finaliser la couchemanuellement

La finalisation de la couche est la plus rapide lorsque vous utilisez un connecteur sur l’un des hyper-viseurs testés. Voir la section suivante pour plus de détails.

Vous pouvez également finaliser une couche sur d’autres hyperviseurs à l’aide du partage de fichiersréseau. Voir la dernière section de cet article.

Citrix Hypervisor, Azure, Hyper-V, Nutanix AHV, VMware vSphere

Maintenant que la couche a été vérifiée et arrêtée, elle est prête à être finalisée.

Hyper-V :

si vousutilisezunconnecteur avec la compositiondedéchargement sélectionnée, ceprocessusde finalisation est automatisé et vous n’avez pas à effectuer ces étapes manuelles.

1. Revenez à la console de gestion.2. Sélectionnez Calques > Calques de plate-formeet le calque que vous avez préparé.3. Sélectionnez Finaliser dans la barre d’action. L’assistant Finaliser s’ouvre.4. Cliquez sur Finaliser pour terminer la création du calque.5. Surveillez la barre des tâches pour vérifier que l’action se termine correctement.

Une fois la couche vérifiée, la machine de packaging est retirée pour minimiser l’espace de stockageutilisé.

Tout autre hyperviseur (via le partage de fichiers réseau)


1. Copiez le disque de packaging à partir du dossier contenant les fichiers de la machine de pack-aging vers le dossier Finalize du partage de fichiers réseau :\Unidesk\Finalize

2. Revenez à la console de gestion.


App Layering

3. Sélectionnez Calques > Calques de plate-forme.

4. Sélectionnez Finaliser dans la barre d’action.

5. Surveillez la barredes tâchespour vérifier que l’action se termine correctement et que la coucheest déployable.

Créer ou cloner une couche d’application

April 8, 2021

Une couche d’applications est un disque virtuel qui inclut une ou plusieurs applications. Générale-ment, une couche d’application comprend une application. Si vous incluez plusieurs applicationsdans une couche, limitez-la aux éléments que vous mettez normalement à jour en même temps.

Créer une couche d’application à partir de zéro

Cette section vous guide dans la création de couches d’applications, notamment :

• Configuration requise et considérations• Démarrer une nouvelle couche d’application• Déployer la machine de packaging• Installer l’application• Messages d’intégrité de la couche que vous pouvez voir• Vérifiez la couche et arrêtez la machine• Accélérer Ngen.exe les opérations Microsoft, si nécessaire• Finaliser la couche

Configuration requise et considérations

Une couche d’application comprend une ou plusieurs applications et paramètres associés. InstalleztoujoursMSOfficedansune couched’application, et jamais dans la couchedu systèmed’exploitation.

• Applications antivirus : placez toujours votre application antivirus dans une couche App ensuivant les instructions fournies ici. Soyez stratégique avec vos mises à jour de fichiers de défi-nitiondevirus. Enoutre, soyez conscientdes fonctionnalitésdemarquagede fichiers, par exem-ple, l’outil d’exception d’image virtuelle de Symantec. Considérez les moteurs d’analyse baséssur l’hôte et gardez à l’esprit le délai d’ouverture de session de l’utilisateur. Assurez-vous denumériser l’image en couches publiée, pas la couche. L’analyse est effectuée uniquement surl’accès des utilisateurs sur Citrix Virtual Apps et Citrix Virtual Desktops.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer/layer-antivirus-apps.html

App Layering

• MS Office : Utilisez ceci recette pour installer Office. Pour les déploiements VDI d’Office 2010et versions ultérieures, considérez KMS comme une exigence. Pour Office 2007 et versions an-térieures, considérez la licenceenvolumecommeuneexigence. L’utilisationd’autres structuresde licence n’est pas aussi pratique, car chaque licence doit être activée sur chaque bureau. Pourconserver les paramètres utilisateur et les données, activez Office 365 User layer stockes.OSTet les fichiers en streaming. Les index de recherche ne sont pas stockés.

• Recettes pour superposer certaines applications : Pratiquement toutes les applications peu-vent être superposées,mais certaines sont plus faciles à calquer si vous commencez par les con-seils que nous avons assemblés Solutions App Layering sur notre forum. Avant de commencer,consultez le forum pour obtenir des conseils et des procédures sur les applications spécifiquesque vous utilisez en superposition.

• Applications nécessitant l’ajout d’un utilisateur ou d’un administrateur local. Un utilisa-teur ou un administrateur local que vous ajoutez ou modifiez lors de l’installation d’une appli-cation sur une couche d’application ne persiste pas. La coucheOS conserve tous les utilisateursou groupes locaux que vous ajoutez, mais pas vos couches d’application. Ajoutez l’utilisateurlocal ou l’administrateur à la couche du système d’exploitation avant d’installer l’application,ou envisagez d’installer l’application sur la couche du système d’exploitation.

Démarrer une nouvelle couche d’application

Pour créer une machine de packaging dans laquelle vous pouvez installer l’application :

1. Connectez-vous à la console de gestion et sélectionnez Calques > Couches d’application.2. Cliquez sur Créer une couche dans la barre d’action .3. Dans l’onglet Détails de la couche de l’assistant, entrez un nom de couche et une version , les

deux valeurs requises. Vous pouvez également entrer d’autres valeurs.4. Sous l’onglet Couche du système d’exploitation, sélectionnez la couche du système

d’exploitation que vous souhaitez associer à cette couche d’application.5. (Facultatif) L’ongletCouchespréalables vouspermetde spécifier d’autres couchesd’application

qui doivent être présentes lors de l’installation des applications sur cette couche. Utilisez cetteoptionuniquement lorsque lesapplications requisesnepeuventpasêtre inclusesdans lamêmecouche. Pour plus d’informations sur cette fonctionnalité avancée, consultez Couches Préreq-uis ci-dessous.Remarque : Lorsque vous ajoutez une nouvelle version à une couche d’application existante,vousdevez spécifier les couchespréalablesdont vousavezbesoin. Ilsnesontpas reportésd’uneversion à l’autre.

6. Dans l’onglet Connecteur, choisissez une configuration de connecteur qui inclut les infor-mations d’identification de la plate-forme sur laquelle vous envisagez de créer la couche etl’emplacement de stockage. Si la configuration dont vous avez besoin n’est pas répertoriée,cliquez sur Nouveau pour ajouter un.





App Layering

7. Sous l’onglet Disque de packaging, tapez un nom de fichier pour le disque de packaging, puischoisissez le format de disque. Ce disque est utilisé pour la machine de packaging, la machinevirtuelle sur laquelle vous installez l’application.

8. Dans l’onglet Attribution d’icônes, choisissez une icône à affecter à la couche. Cette icônereprésente le couche dans le module Couches.

• Pour utiliser une image existante, sélectionnez une image dans la boîte de dialogue del’image.

• Pour importer une nouvelle image, cliquez sur Parcourir et sélectionnez une image auformat PNG ou JPG.

• Si vous utilisez un connecteur avec décharger la composition sélectionnée et que vouschoisissez l’une des icônes associées à l’App Layering, la machine de conditionnementtente d’attribuer une icône en fonction du contenu de la couche lorsque la couche est fi-nalisée.

9. Sous l’onglet Confirmer et terminer, vérifiez les détails de la couche d’application, puis cliquezsur Créer une couche. Vous pouvez taper un commentaire facultatif avant de créer la couche.Vos commentaires apparaissent dans la vue InformationsHistorique de l’audit. Après avoir crééledisquedepackaging, labarredes tâchesafficheun lien vers ledisquedepackagingdans votrehyperviseur, où vous pouvez déployer la machine de packaging.

10. Développez la barre Tâches au bas de la page et double-cliquez sur la tâche Disque de pack-aging. La tâche se développe pour afficher la description complète de la tâche, y compris unlien vers l’emplacement de publication de la machine d’empaquetage de cette couche.

Ensuite, vous pouvez déployer la machine de packaging pour votre couche.

Déployer la machine de packaging

Sélectionnez votre hyperviseur :

• Citrix Hypervisor, Hyper-V, Nutanix ou vSphere• Azure• Autre hyperviseur (partage de fichiers réseau)

Citrix Hypervisor, Hyper-V, Nutanix, vSphere

1. Connectez-vous à votre client hyperviseur (Citrix Hypervisor, Hyper-V Manager, Nutanix Prismou vSphere).

2. Connectez-vous à la console de gestion App Layering et développez la barre des tâches au basde la console afin que vous puissiez voir les tâches en cours.

3. Double-cliquez sur la tâche Créer une couche App pour afficher la description complète de latâche.


App Layering

4. Utilisez l’URL fournie dans la description de la tâche pour accéder à lamachine d’empaquetagede votre client hyperviseur.

5. La machine de packaging est sous tension.

Vous pouvez maintenant installer les applications de cette couche sur la machine de packaging.

Azure

l’appliance ouvre le modèle de déploiement personnalisé Azure, où vous pouvez créer la machine depackaging.

1. Connectez-vous au portail Azure (https://portal.azure.com). Remarque : vous devez vous con-necter avant d’essayer l’étape suivante.

2. Accédez à la console de gestion App Layering, développez la barre Tâches en bas de la console.Ouvrez les détails de la tâche Créer une couche App.

3. Utilisez le lien dans les détails de la tâche pour accéder à la machine de packaging dans Azure.Le panneau de déploiement personnalisé s’ouvre.

4. Définissez les paramètres Azure.• Nom de la machine de packaging - doit être conforme aux exigences relatives au nom dela machine virtuelle Azure.

• Taille : taille de la machine virtuelle.• Réseau virtuel et sous-réseau - pour le déploiement de la machine de packaging.IMPORTANT : assurez-vous que la valeur de l’ emplacement du groupe de ressourcescorrespond à l’ emplacement du compte de stockage que vous avez configuré dans laconfiguration du connecteur. Si ces emplacements ne sont pas les mêmes, la machine depackaging ne parvient pas à se déployer. Si votre déploiement échoue, vous pouvez collerà nouveau le lien dans le navigateur et recommencer.

5. Une fois que votre machine de packaging est sous tension, vous pouvez installer l’applicationque vous souhaitez inclure dans la couche.

Autre hyperviseur (via le partage de fichiers réseau de l’appliance)

1. Recherchez le disque de packaging dans le répertoire suivant sur le partage de fichiers réseau :\Unidesk\Packaging Disks

2. Copiez le disque de packaging à un emplacement distinct sur votre hyperviseur. Cela permetd’avoir de l’espace pour les fichiers générés par votre hyperviseur lorsque vous utilisez le disquepour créer une nouvelle machine virtuelle.

Important : ne copiez pas le disque dans le dossier Finalize tant qu’il n’est pas prêt à finaliser.Un disque du dossier Finalize ne peut pas être attaché à la nouvelle machine virtuelle que vousallez créer ensuite.


https://portal.azure.com/

App Layering

3. Créez unemachine virtuelle en utilisant le disque de packaging comme disque de démarrage.

4. Mettez la machine de packaging sous tension.

Une fois que votre machine de packaging est sous tension, vous pouvez installer l’application quevous souhaitez inclure dans la couche.

Installer l’application

Lorsque vous installez votre application sur la machine de packaging, laissez l’application commevous voulez que les utilisateurs les voient lorsqu’ils se connectent. L’état de l’application est ce queles utilisateurs rencontrent chaque fois qu’ils accèdent à l’application.

1. Connectez-vous à distance à la machine de packaging avec le compte utilisateur utilisé pourcréer le système d’exploitation.

2. Installez l’application, ainsi que les pilotes, les applications de démarrage ou les fichiers requispour l’application.

3. Si un redémarrage du système est nécessaire, redémarrez-le manuellement. La machined’packaging ne redémarre pas automatiquement. Si l’application que vous installez affecteles composants de démarrage, redémarrez la machine de packaging dans le cadre de lafinalisation de la couche.

4. Assurez-vous que la machine de packaging est dans l’état dans lequel vous voulez qu’elle setrouve pour l’utilisateur :

• Si l’application nécessite une configuration ou un enregistrement post-installation,procédez dès maintenant à ces étapes.

• Supprimez les paramètres, configurations, fichiers, lecteurs mappés ou applications quevous ne souhaitez pas inclure sur la machine d’packaging.

Vérifiez la couche et arrêtez la machine

Une fois l’application installée sur la machine de packaging, vérifiez que la couche est prête à êtrefinalisée. Une couche est prête à être finalisée lorsque tout le traitement post-installation est terminé.

Pour vérifier que tous les processus en attente sont terminés, vous pouvez exécuter l’outil Arrêterpour finaliser sur le bureau de la machine d’packaging.

Pour utiliser l’outil Arrêter pour finaliser :

1. Si vous n’êtes pas connecté à la machine de packaging, connectez-vous à distance en tantqu’utilisateur qui a créé la machine.

2. Double-cliquez sur l’icône Arrêter pour finaliser. Une fenêtre de ligne de commande affichedes messages détaillant le processus de vérification de la couche.


App Layering

3. Si une opération en attente doit être terminée avant que la couche puisse être finalisée, vousêtes invité à terminer le processus. Si une opération Microsoft Ngen.exe doit se terminer, vouspouvez accélérer l’opération Ngen.exe, comme détaillé plus loin dans cet article.

4. Une fois les opérations en attente terminées, double-cliquez à nouveau sur l’icôneArrêter pourfinaliser. Cela ferme la machine de packaging, et la couche est prête à être finalisée.

Messages d’intégrité de la couche que vous pouvez voir pendant le processus de finalisation


• Un script RunOnce est exceptionnel - Vérifiez et redémarrez le Packaging Machine.• Un redémarrage après l’installation est en attente - Vérifiez et redémarrez la machine de pack-aging.

• Une opération Microsoft Ngen.exe est en cours en arrière-plan.• Une opération d’installation MSI est en cours - Vérifiez la machine de packaging.• Un redémarrage est en attente pour mettre à jour les pilotes sur la disquette de démarrage -Vérifiez et redémarrez la machine de conditionnement.

• Une opération Microsoft Ngen.exe est nécessaire.• Software Center Client est configuré pour s’exécuter, mais SMSCFG.INI est toujours présent.Pour en savoir plus sur le déploiement de SCCM dans une couche, consultez l’article RecetteApp Layering : Comment déployer Microsoft SCCM dans une couche.

Pour plus d’informations sur la signification des messages d’intégrité de la couche et sur leur débo-gage, reportez-vous à la section Problèmes d’intégrité de la couche de débogage dans Citrix App Lay-ering.

Vous ne pouvez pas contourner lesmessages d’intégrité de couche en arrêtant lamachine, car le logi-ciel App Layering s’arrête et vous renvoie à lamachine de packaging jusqu’à ce que tous les processussoient terminés.

Si une opération Microsoft Ngen.exe est en cours, vous pouvez l’accélérer, comme décrit dans la sec-tion suivante.









App Layering








ngen eqi 3





5. Lorsque vous avez terminé, arrêtez la machine virtuelle à l’aide du raccourci Arrêter pour fi-naliser disponible sur votre bureau.

Finaliser la couche

Une fois que le logiciel a été installé et que lamachine de packaging a été vérifiée et arrêtée, vous êtesprêt à finaliser la couche.

Hyper-V :

si la composition de déchargement est sélectionnée dans la configuration de votre connecteur,la finalisation s’effectue automatiquement dans le cadre du processus de composition.


App Layering

Citrix Hypervisor, Azure, Hyper-V, Nutanix AHV, VMware vSphere


Hyper-V :

si vousutilisezunconnecteur avec la compositiondedéchargement sélectionnée, ceprocessusde finalisation est automatisé et vous n’avez pas à effectuer ces étapes manuelles.

1. Revenez à la console de gestion.2. Sélectionnez Calques > Calques d’applicationet le calque que vous avez préparé.3. Sélectionnez Finaliser dans la barre d’action. L’assistant Finaliser s’ouvre.4. (Facultatif) Sous l’onglet de l’Assistant Chemin d’accès du script, vous pouvez entrer le chemin

d’accès à un script Exécuter une fois sur un serveur de votre réseau. Si la couche d’applicationest :

• Élastiquement assigné - Le script Exécuter une fois est exécuté la première fois quel’application est utilisée.

• Inclus dans une image en couches - Le script Exécuter une fois est exécuté la première foisque l’image en couches est démarrée.

5. Cliquez sur Finaliser pour terminer la création du calque.6. Surveillez la barre des tâches pour vérifier que l’action se termine correctement.

Une fois la couche vérifiée, la machine de packaging est retirée pour minimiser l’espace de stockageutilisé.

Autre hyperviseur (partage de fichiers réseau)


1. Copiez le disquedepackagingàpartir dudossier contenant les fichiers PackagingMachinedansle dossier Finalize du partage de fichiers réseau :\Unidesk\Finalize

2. Revenez à la console de gestion.

3. Sélectionnez Calques > Couches d’application.

4. Sélectionnez Finaliser dans la barre d’action.

5. Surveillez la barredes tâchespour vérifier que l’action se termine correctement et que la coucheest déployable.

Cloner une couche d’application

Vous pouvez créer une couche d’application identique à une couche existante en clonant une versionspécifique de la couche. Pendant le processus de clonage, vous êtes invité à fournir des informations


App Layering

spécifiques à la couche. Vous pouvezmettre à jour la couche d’application en y ajoutant des versions.Comme une seule version d’une couche est clonée, la nouvelle couche n’a qu’une seule version àdémarrer, même si la couche à partir de laquelle elle a été clonée en avait beaucoup.

Pour cloner une couche :

1. Sélectionnez la couche d’application à copier, puis cliquez sur Cloner le calque dans la barred’action. L’assistant Clone App Layer s’ouvre sur l’onglet Détails de la couche.

2. Sélectionnez la version de la couche source à cloner. Vous pouvez choisir la version souhaitéedans le menu déroulant.

3. Saisissez un nom pour la couche et une description si les informations supplémentaires sontutiles. Les descriptions sont facultatives.

4. Entrez la versionetunedescriptionde la version si les informations supplémentaires sontutiles.5. Sous l’onglet Attribution d’icônes, sélectionnez l’icône du nouveau couche.6. Sous l’onglet Confirmer et cloner, vérifiez les paramètres et cliquez sur le bouton Cloner la

couche .

Un nouveau calque est créé avec les mêmes propriétés que la source, à l’exception de l’icône. Lacouche Priorité est supérieure à celle de la couche source, car chaque nouvelle couche App a unepriorité plus élevée que la dernière couche d’application créée. La nouvelle taille de couche peutêtre plus petite que l’original, mais cela indique simplement que l’espace vide a été supprimé lors duclonage. La couche fonctionne de la mêmemanière que la source.

Vous pouvez utiliser le nouveau calque comme n’importe quel autre calque, et il n’ est en aucun casassocié au calque d’origine.

Options avancées de couche d’application

Lors de la création et de la mise à jour de couches d’applications, gardez à l’esprit les fonctionnalitésavancées suivantes.

• Script Exécuter une fois• Mise en cache des couches• Couches prérequises

Exécuter un script

Vous pouvez inclure un script dans une couche d’application qui s’exécute une fois, au démarragedu système. Le script s’exécute la première fois qu’une image en couches comprenant la couched’application démarre. Si la couche d’application est en couches élastiques, le script Exécuter unefois s’exécute lors dumontage du disque de la couche d’application. Exécuter une fois les scripts sontgénéralement utilisés pour les applications, telles que MS Office, qui nécessitent l’activation de la li-cence au premier démarrage.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/layer.html

App Layering

Mise en cache des couches pour une création plus rapide des couches d’applications

Vous pouvez utiliser la mise en cache des couches pour accélérer les temps de création des couches.

Fonctionnement de la mise en cache

Lapremière foisquevous créezunecouched’application, si la tailleducacheestdéfinie surunevaleursuffisante, unmodèle composé dudisque dedémarrage et dudisque depackaging vide est enregistrédans le cache. Le disque de démarrage inclut la couche OS, la couche Platform et la couche Prérequis(le cas échéant) qui sont spécifiées dans les paramètres de la couche d’application.

Chaque fois que vous créez une couche d’application qui utilise la même couche de systèmed’exploitation, la même couche de prérequis et la même combinaison de couches de plate-forme, lelogiciel App Layering réutilise le modèle, ce qui réduit considérablement le temps de création.

Si vous créez ensuite une couche d’application qui utilise une couche de système d’exploitationdifférente, une couche de prérequis et une combinaison de couches de plate-forme, le logiciel decouches d’applications crée unmodèle et l’ajoute au cache.

Taille du cache recommandée

La taille de cache recommandée dépend du nombre de combinaisons de couches OS, Platform etPrérequis dont vous avez besoin pour vos couches d’application. Le nombre de combinaisons déter-mine le nombre demodèles enregistrés dans le cache.

Pour estimer l’espace requis pour chaquemodèle :

1. Sélectionnez l’icône ipour chaque coucheOS, Plateforme et Prérequis, puis recherchez laTaillemaximale du calque .

2. Ajoutez les tailles maximales de disque. Le total correspond à la taille du cache dont vous avezbesoin pour ce modèle.

Pour estimer l’espace requis pour le cache, ajoutez la taille que vous avez déterminée pour chacun devos modèles.

Couches prérequises

Rarement recommandé, les couches préalables vous permettent d’inclure une ou plusieurs couchesd’application existantes sur le disque d’packaging lors de la création d’une couche ou de l’ajout d’uneversion à celle-ci.

Utilisez des couches préalables uniquement si elles sont nécessaires, car elles peuvent ajouter dans lacouchequelquechosequin’estpasnécessairepourdéployer l’applicationactuelle. Cecomportementpeut provoquer des conflits dans le futur.


App Layering

Quand utiliser les couches Prérequis

Les couches prérequises peuvent être requises pour plusieurs raisons :

• Lors de l’installation de l’application sur la couche actuelle nécessite la présence d’une autreapplication. Par exemple, lorsque vous installez une application qui nécessite Java et que Javase trouve dans une couche distincte.

• Lorsque l’installation du logiciel ajoute des paramètres à une application existante. Par exem-ple, lorsque vous installez un complément Office, vous devez d’abord installer Microsoft Office.

• Lorsque deux applications changent la même clé de Registre, et la deuxième application doitajouter à une clé et ne pas la remplacer. Par exemple, deux applications qui modifient les clésde connexion dans Windows, telles que Citrix Agent et Imprivata.

Remarque

Certains de ces problèmes peuvent également être traités en plaçant les deux applications dansla même couche plutôt que d’utiliser des couches prérequises.

Caractéristiques de la couche prérequis

Les couches préalables présentent les caractéristiques suivantes :

• Les couches préalables ne sont pas incluses dans la couche d’application qu’elles sont utiliséespour créer.

• La couche d’application que vous créez et chacune de ses couches de prérequis doivent utiliserla même couche de système d’exploitation.

• Lors de l’ajout d’une version à une couche d’application, les couches préalables ne sont pas in-cluses par défaut. Chaque fois que vous ajoutez une version à un couche, vous devez sélection-ner une ou plusieurs couches prérequises.

Couche des applications antivirus

April 8, 2021

Cet article explique comment déployer chacun des produits antivirus les plus couramment utilisésdans une couche. Vous pouvez superposer n’importe quel logiciel antivirus, sauf dans la listeci-dessous comme non pris en charge. Bien que nous nous attendions à ce que les nouvelles versionsde logiciels antivirus fonctionnent correctement, cela n’est garanti que lorsque nous les avonstestées. Cochez cette rubrique pour voir si de nouvelles versions de votre logiciel antivirus ont ététestées.

Certaines procédures d’installation d’antivirus nécessitent que vous modifiez le RegistreWindows.


App Layering

Avertissement :

Effectuez une copie de sauvegarde de votre registre avant de le modifier. L’utilisation incorrectede l’Éditeur du Registre peut entraîner de graves problèmes qui vous obligent à réinstaller lesystème d’exploitation. Citrix ne peut garantir la résolution des problèmes résultant d’une utili-sation incorrecte de l’Éditeur du Registre. Utilisez l’Éditeur du Registre à vos propres risques etsauvegardez toujours le Registre avant de le modifier.

Options demise à jour antivirus

Lorsque vous déployez un logiciel antivirus dans une couche, certaines choses doivent être prises encompte, selon la façon dont vous allez déployer vos images. Gardez à l’esprit que ces paramètrestraitent uniquement des principales mises à jour logicielles antivirus. Les mises à jour quotidiennesdes définitions de virus sont effectuées quel que soit le type d’image que vous déployez.

La superposition élastique n’est pas activée

Si vousdéployezdes images sansque la superpositionélastique soit activée, déterminez si vos imagessont non persistantes ou persistantes :

• Pour les machines persistantes, vous souhaitez probablement activer les mises à jour automa-tiques pour maintenir le logiciel antivirus à jour.

• Pour lesmachines nonpersistantes, il se peut que vousne vouliez pas activer lesmises à jour au-tomatiques, car lesmises à jour ont lieu sur les images après chaque redémarrage. (Lamachinenon persistante est annulée chaque fois qu’elle redémarre.)

La superposition élastique est activée, mais aucune couche utilisateur

Si vousdéployez des images avecune superposition élastiquemais aucune coucheutilisateur, effacezles mises à jour automatiques, car les machines ne sont pas persistantes et seront rétablies au redé-marrage. En outre, affectez la couche antivirus à déployer dans l’image et non à charger en tant quecouche élastique, car les pilotes antivirus doivent être chargés au démarrage pour fonctionner cor-rectement. Lorsque les couches sont affectées en tant que couches élastiques, elles ne sont chargéesqu’une fois qu’un utilisateur se connecte à la machine, et par conséquent les pilotes ne seraient pasprésents au démarrage.

La superposition élastique est activée, avec des couches utilisateur (ou des couches depersonnalisation utilisateur)

Si vous déployez des images avec une couche élastique et une couche utilisateur complète (ou unecouche de personnalisation utilisateur), nous vous recommandons de désactiver les mises à jour au-


App Layering

tomatiques. Lesmachines sont des postes de travail nonpersistants, elles sont donc rétablies lorsquel’utilisateur se déconnecte. Il y a aussi la considération supplémentaire que si les utilisateurs restentconnectés auxmachines pendant plusieurs jours, les mises à jour quotidiennes des fichiers de défini-tion de virus peuvent se retrouver dans des couches utilisateur. Pour la plupart des logiciels antivirus,ce n’est pas un problème. Toutefois, si vous constatez que le logiciel antivirus rencontre des prob-lèmes en cours d’exécution, vous pouvez déterminer le répertoire dans lequel ils stockent leurs déf-initions et envisager d’ajouter un paramètre de Registre pour forcer ces fichiers à résider sur l’imagenon persistante, au lieu de dans la couche utilisateur. Assurez-vous que ces paramètres sont effec-tués dans une couche différente de celle de l’application antivirus, car vous ne voudriez pas que cesparamètres interfèrent avec les mises à jour de la couche antivirus.

Tous les logiciels antivirus

Dans tous les cas, nous vous recommandons de créer une nouvelle version de la couche d’applicationlorsque le logiciel antivirus a une mise à jour majeure. Une fois la couche mise à jour, mettez à jourtous lesmodèles qui utilisent cette application antivirus et redéployez de nouvelles images pour tirerparti des modifications apportées au logiciel antivirus.

Avant de commencer

Lors du déploiement d’un logiciel antivirus dans App Layering, les éléments suivants peuvent êtrerequis :

• Démarrez le service de registre distant pour l’une des installations distantes.• Désactivez lepare-feusur lebureauavant l’installationpourautoriser l’installationdesproduits.• Désactivez Windows Defender.• Activer ou désactiver le contrôle de compte d’utilisateur (UAC).• Lisez les instructions d’installation pour les déploiements d’infrastructure de bureau virtuel(VDI) sur le site Web du produit que vous installez.

MOY

Vous pouvez utiliser une image dorée ou une couche d’application pour déployer le logiciel antivirusAVG Business Edition.

Méthodes de déploiement

Utilisez l’une des méthodes suivantes pour installer le logiciel antivirus AVG :

• Installez le logiciel sur une image or du système d’exploitation et importez-le dans une nouvellecouche OS.


App Layering

• Installez le logiciel sur une couche d’application et affectez la couche à des postes de travailnouveaux ou existants.

Citrix prend en charge AVG Antivirus Business Edition version 13.0.0.x uniquement.

Pour installer le logiciel sur une image or

1. Installez le logiciel AVG sur l’image or.

2. Ouvrez l’application AVG et sélectionnez AVG Settings Manager.

3. SélectionnezModifier les paramètres AVG.

4. Sélectionnez Services systèmeet désactivez tous les services AVG.

5. Sélectionnez AVG Advanced Settings, Antivirus, Cache Serveret désactivez la mise en cachedes fichiers.

6. Supprimer les fichiers de cache :

Sous Windows 7, supprimez les fichiers suivants : C:\ProgramData\AVG2013\Chjw\*.*

7. Activez à nouveau tous les services AVG.

8. Arrêtez l’image d’or.

9. Créez un couche OS à l’aide de l’image gold.

10. Sur les postes de travail nouvellement déployés, activez à nouveau l’optionMise en cache , cequi peut se produire automatiquement grâce à l’intégration avec AVG Remote Administrator.

Pour installer le logiciel sur une couche d’application

1. Installez le logiciel AVG sur la couche App.2. Déployez la couche d’applications sur les postes de travail.

Pour activer l’option Analyser les fichiers à la fermeture

1. Ouvrez Paramètres avancés (F8).2. Sélectionnez Antivirus > Bouclier résident.3. Sélectionnez l’ option Analyser les fichiers à la fermetureet enregistrez le paramètre.

Kaspersky

Cette section explique comment déployer Kaspersky dans une couche. Consultez la documentationde Kaspersky pour plus d’instructions sur l’installation du logiciel dans un environnement VDI. Pour


App Layering

en savoir plus sur l’utilisation de Kaspersky pour article les postes de travail non persistants dans unenvironnement VDI, consultez la section prise en charge de Dynamic VDI.

Les versions suivantes du logiciel antivirus Kaspersky ont été testées par Citrix et sont vérifiées avecApp Layering :

• Kaspersky Endpoint Security version 10.2.5.3201• Administration de Kaspersky version 10.3.407.0• Kaspersky Administration Server version 8.0.2163• Kaspersky antivirus for Windows Workstations version 6.0.4.1424• Kaspersky pour VDI Agentless version 3.0• Kaspersky Endpoint Security version 10.1.0.867 (a)• Kaspersky Endpoint Security version 10.2• Kaspersky pour VDI Agentless version 3.1.0.77

Remarque :

Le chiffrement avec Kaspersky 10.2 n’est pas pris en charge. Kaspersky 10.2 Encryption utiliseune forme de virtualisation de disque qui contourne la virtualisation de App Layering et est doncincompatible avec la couche d’application. Avant de déployer Kaspersky 10.2, désactivez les op-tions de chiffrement.


Utilisez l’une des méthodes suivantes pour déployer le logiciel antivirus Kaspersky :

• Installez le logiciel sur une révision de couche d’application ou de couche d’application.• Installez le logiciel sur l’image gold que vous importez dans une couche OS.• Installez le logiciel sur une révision de couche OS.

Exigences

• Si vous déployez le logiciel Kaspersky sur une nouvelle couche de système d’exploitation, in-stallez le logiciel sur l’image gold avant d’installer App Layering Machines-Tools.

• Si vous utilisez Kaspersky Administration Server pour gérer le bureau, installez Kaspersky an-tivirus for Workstations et NetAgent sur le Packaging Machine ou une image en or.

• Si vous n’avez pas l’intention d’utiliser Kaspersky Administration Server, installez Kaspersky an-tivirus for Workstations uniquement sur le Packaging Machine ou sur l’image gold.

• Lorsque vous installez Kaspersky NetAgent, désactivez la sélection de l’application de démar-rage lors de l’installation.

• Lorsque vous installez Kaspersky antivirus for Workstations dans une configuration autonome,n’activez pas la protection par mot de passe pour aucune des options administratives. Le mot


https://forum.kaspersky.com/index.php?/topic/219309-vdi-support-in-ksc9-in-progress/

App Layering

de passe que vous tapez sur la machine de packaging ou l’image gold ne fonctionne pas sur lebureau après avoir déployé le logiciel.

• Après avoir installé le logiciel Kaspersky sur un PackagingMachine (pour les couchesd’application ou les révisions de couche), un redémarrage du système (et la reconstruc-tion de l’image de bureau) est requis.

Kaspersky 10.2 exigence spéciale

Ajoutez une valeur au service Unifltr dans le registre avant d’ajouter Kaspersky 10.2 à l’image doréeou à une couche.

Pourmodifier le Registre

1. Cliquez sur Démarrer, sur Exécuter,puis tapez regedit.

2. Accédez à la HKLM\System\CurrentControlSet\Services\Unifltr clé.

3. Dans le menu Edition , cliquez sur Nouveau , puis cliquez sur valeur DWORD (32 bits).

4. Dans le volet droit, cliquez avec le bouton droit sur la valeur Nouvelle et sélectionnezModifier.

5. Dans Valeur, nom, tapez le nomMiniFilterBypass.

6. Dans Valeur, tapez 1, puis cliquez surOK.

7. Fermez l’Éditeur du Registre.

8. Redémarrez l’ordinateur, car le paramètre n’est lu qu’au début.

Remarque :

Les tentatives de finalisation de Kaspersky for Virtualization Light Agent 3.0 sur les ma-chines de packaging Windows 7 32 bits et Windows 7 64 bits échouent. L’échec se produitlorsque l’intégrité de la couche tente de redémarrer.

Étapes spéciales pour l’installation du logiciel sur une couche d’applications

Pour installer le logiciel Kaspersky sur une couche d’application :

1. Installez le logiciel Kaspersky sur la machine de packaging.Si vous déployez des postes de travail nonpersistants exécutant Kaspersky,marquez l’image entant que VDI dynamique. Lorsque vousmarquez l’image, le serveur d’administration de Kasper-sky considère les clonesdecette imagedynamiques. Lorsqu’uncloneestdésactivé, ses informa-tions sont automatiquement suppriméesde labasededonnées. Pourmarquer l’imaged’unVDIdynamique, installez Kaspersky Network Agent avec le paramètre Activer lemode dynamique


App Layering

pour VDI activé. Pour plus de détails, consultez la section de cet article sur Prise en charge VDIdynamique.

2. Redémarrez la machine de packaging.Lorsque vous redémarrez la machine de packaging, il peut afficher le message STOP0x75640001 plusieurs fois. La machine de packaging redémarre normalement. Aucuneintervention n’est nécessaire. Lorsque vous déployez cette couche, les bureaux redémarrentnormalement et le message STOP n’apparaît pas.

3. Finalisez la couche.

Kaspersky NetAgent peut ne pas démarrer lorsque les utilisateurs ouvrent une session sur le bureaupour la première fois. Ce problème se produit lorsque vous affectez la couche d’application avec lelogiciel Kaspersky à un bureau. Redémarrez le Bureau pour démarrer le logiciel NetAgent.

Problèmes possibles

Les problèmes d’interopérabilité suivants peuvent se produire sur les postes de travail App Layeringsur lesquels le logiciel antivirus Kaspersky est installé.

Démarrage de Kaspersky NetAgent - Si vous utilisez une couche d’application pour déployer le logi-ciel Kaspersky NetAgent sur un bureau, il se peut que le logiciel NetAgent ne démarre pas au redémar-rage des postes de travail. L’Observateur d’événements Windows peut afficher l’erreur suivante :

##1266 (0)Transport level error while connection to: authentication failure

Si le logiciel NetAgent ne démarre pas, redémarrez le Bureau. Ensuite, le logiciel NetAgent démarrecorrectement.

Kaspersky 10 - La pause de l’utilisateur final provoque l’arrêt du fonctionnement du bloqueurd’attaques réseau - Lors de l’utilisation de Kaspersky 10, le bloqueur d’attaques réseau cesse de fonc-tionner. Pour résoudre ce problème, redémarrez le logiciel Kaspersky. Le bloqueur d’attaques réseaucontinue de fonctionner.

McAfee

Les procédures suivantes décrivent l’utilisation d’une couche OS ou d’une couche d’application pourdéployer le logiciel antivirus McAfee.

Méthode de déploiement

Installez le logiciel McAfee sur l’une des couches suivantes :

• La couche de système d’exploitation d’origine.• Une nouvelle version de la couche OS.




App Layering

• Une couche d’application.

Les versions suivantes du logiciel McAfee ont été testées par Citrix et sont vérifiées avec App Layering :

• ePolicy Orchestrator (ePO), versions 4.6.4, 5.3.1 et 5.3.2• McAfee Agent, versions 4.8.0.1938, 5.0.2.188 et 5.0.4.283• VirusScan Enterprise, versions 8.8.0.1528, 8.8.0.1445 et 8.8.0.1599

Si vous utilisez le serveur ePolicy Orchestrator 5.3.1 pour créer le package d’installation de McAfeeAgent, définissez la priorité de laméthode de contact de l’agent dans l’ordre suivant :

• Adresse IP• FQDN• NetBIOS Name pour communiquer correctement avec la messagerie instantanée dans legroupe de travail et désactiver l’option « Activer l’auto-protection » pour la stratégie McAfeeAgent.

Exigences d’installation

Les conditions d’installation requises pour installer l’antivirus McAfee sur une image dorée ou unecouche d’application sont les mêmes. Vous trouverez également les conditions requises pour inclurel’agent sur une image dans le guide produit McAfee ePO.

Important :

vous devez installer McAfee enmode VDI à l’aide de la commande framepkg.exe avec les commu-tateurs décrits dans les étapes ci-dessous. Cela permet à l’agent de désenregistrer d’ePO lors del’arrêt, ce qui empêche à son tour les noms d’hôtes en double de se renseigner dans la consoleePO. Pour en savoir plus sur cette exigence, reportez-vous à la section McAfee KB87654.

Selon la version de McAfee, vous devrez peut-être supprimer le GUID (Globally Unique Identifier) deMcAfee Agent après l’avoir installé. Pour plus d’informations, consultez la documentation McAfeepour connaître la version du logiciel que vous utilisez.

Suivez la procédure suivante si vous prévoyez d’utiliser une couche OS pour déployer le logiciel an-tivirus McAfee sur les postes de travail App Layering.

Pour installer le logiciel sur une image or

1. Installez le logicielMcAfeeAgentenmodeVDI sur l’imagegoldà l’aidede la commandesuivante :

framepkg.exe /Install=agent /enableVDImode

L’image or devient visible dans la liste des systèmes de l’arborescence des systèmes ePolicyOrchestrator.

2. Installez le logiciel McAfee VirusScan Enterprise sur l’image gold :


https://kc.mcafee.com/corporate/index?page=content&id=KB87654&locale=en_CA&viewlocale=en_CA

App Layering

a) Lorsque vous êtes invité à supprimer Windows Defender, cliquez surOui.

b) Autoriser McAfee Agent Updater à terminer la mise à jour. Cette étape peut prendreplusieurs minutes.

c) Cliquez sur Terminer pour achever l’installation.

3. Une fois l’installation terminée, une analyse démarre. Autoriser la fin de l’analyse.

4. Modifiez la valeur McAfee Start :

a) Ouvrez la console McAfee VirusScan et désactivez AccessProtection.

b) Ouvrez l’éditeur de registre (regedit), accédez à la clé :

\[HKEY\\_LOCAL\\_MACHINE\\System\\CurrentControlSet\\Services\\mfehidk\]

c) Quittez l’Éditeur du Registre.

d) Dans la console McAfee VirusScan, activez AccessProtection.

5. Si McAfee l’exige pour votre configuration VDI, supprimez le GUID de l’agent (consultez la docu-mentation McAfee pour déterminer si cette étape est nécessaire) :

a) Ouvrez l’éditeur du Registre (regedit).

b) Supprimez les clés de Registre suivantes :

• 32-bit:

HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Agent\AgentGUID

• 64-bit:

HKEY_LOCAL_MACHINE\SOFTWARE\WoW6432Node\Network Associates\ePolicy Orchestrator\Agent\AgentGUID

6. Lorsque vous y êtes invité, redémarrez l’image gold pour permettre à McAfee d’installer ses pi-lotes.

7. Arrêtez l’image gold et importez-la dans un système d’exploitation.

Pour installer le logiciel sur une couche

Utilisez cette procédure si vous envisagez d’utiliser une couche pour déployer le logiciel antivirusMcAfee sur les postes de travail App Layering.

1. Dans la console de gestion de App Layering, exécutez l’Assistant Créer une couche.


App Layering

2. Lorsque vous êtes invité à installer le logiciel, installez le logiciel McAfee Agent en mode VDI àl’aide de la commande suivante.

framepkg.exe /Install=agent /enableVDImode

Une fois l’installation terminée, la machine de packaging est visible dans la liste des systèmesde l’arborescence des systèmes ePolicy Orchestrator.

3. Installez le logiciel McAfee VirusScan Enterprise (VSE) sur la machine de packaging.

a) Si vous êtes invité à supprimer Windows Defender, cliquez surOui.

b) Installez le logiciel VSE sur le Packaging Machine à l’aide de fichiers du serveur McAfeeEPO. Sinon, autorisez McAfee Agent Updater à effectuer unemise à jour. Cette étape peutprendre plusieurs minutes.

c) Cliquez sur Terminer pour achever l’installation.

4. Modifiez la valeur McAfee Start :

a) Ouvrez la console McAfee VirusScan et désactivez AccessProtection.

b) Ouvrez l’éditeur du Registre, accédez à la clé suivante et modifiez la valeur Démarrer de 0à 1 :

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\mfehidk]

c) Dans la console McAfee VirusScan, activez AccessProtection.

5. Si McAfee l’exige pour votre configuration VDI, supprimez le GUID de l’agent (consultez la docu-mentation McAfee pour déterminer si cette étape est nécessaire) :

a) Ouvrez l’éditeur du Registre.

b) Supprimez les clés de Registre suivantes :

32-bit:

HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicy Orchestrator\Agent\AgentGUID

64-bit:

HKEY_LOCAL_MACHINE\SOFTWARE\WoW6432Node\Network Associates\ePolicyOrchestrator\Agent\AgentGUID

6. Finalisez la couche App et déployez la couche de la manière habituelle.

Problèmes d’interopérabilité possibles

Les problèmes d’interopérabilité suivants peuvent se produire sur les postes de travail App Layeringsur lesquels le logiciel antivirus McAfee est installé.


App Layering

Retards dans l’ouverture des fichiers vidéo

Si vous configurez le logiciel antivirus McAfee pour analyser les fichiers de script, il peut y avoir delongs délais lorsque vous ouvrez des fichiers vidéo dans Internet Explorer.

Lorsque vous essayez d’ouvrir ces fichiers, le logiciel McAfee et App Layering tentent d’effectuer desopérations sur ces fichiers en même temps. Ce conflit provoque un retard dans l’exécution du fichiervidéo. Toutes les autres fenêtres et applications continuent de fonctionner normalement.

Si vous rencontrez ce type de délai, attendez que le fichier vidéo s’exécute. Finalement, l’opérationMcAfee expire et l’opération App Layering se termine.

Ce problème n’a aucun effet sur la capacité du logiciel antivirus à vérifier les fichiers vidéo pour lesvirus.

Les postes de travail dotés d’une couche McAfee ne sont pas visibles à partir d’ePolicy Orches-trator

Si vous ne voyez pas de postes de travail dans la couche McAfee dans ePolicy Orchestrator, résolvezle problème en procédant comme suit dans l’article suivant de la base de connaissances McAffee :Procédure de réinitialisation du GUID de McAfee Agent si les ordinateurs ne sont pas affichés dans lerépertoire ePolicy Orchestrator.

McAfee MOVE

Les procédures suivantes décrivent comment déployer le logiciel antivirus McAfee MOVE dans unecouche.

Remarque :

Ces instructions supposent que vous avez installé et configuré le logiciel antivirus McAfee MOVEsur McAfee ePolicy Orchestrator (ePO).

Pour déployer le logiciel antivirus McAfee MOVE, installez le logiciel sur une couche d’application etaffectez la couche aux postes de travail existants.

Les versions suivantes du logiciel antivirus McAfee MOVE ont été testées par Citrix et sont vérifiéespour fonctionner avec App Layering.

• McAfee Agent pour Windows, version 4.8.0.1938• Client multiplateforme McAfee AV MOVE, version 3.6.0.347• McAfee VirusScan Enterprise, version 8.8.0.1247• Serveur d’analyse de déchargement multiplateforme McAfee AV MOVE, version 3.6.0.347• McAfee VirusScan Enterprise, versions 8.8.0.1445 et 8.8.0.1599• Serveur d’analyse de déchargement multiplateforme McAfee AV MOVE, version 3.6.1.141 et4.5.0.211


https://kc.mcafee.com/corporate/index?page=content&id=KB56086

https://kc.mcafee.com/corporate/index?page=content&id=KB56086

App Layering

Remarque :

McAfee Agent ne démarre pas pour les sessions Bureau à distance.


Avant d’installer McAfee MOVE, désactivez Windows Defender dans Windows 7.

Pour créer une couche d’application McAfee Agent MOVE AV CLIENT

1. Dans laconsoledegestiondeAppLayering, accédezàCalques>Couched’applications>Créerune couche. L’Assistant Création d’une couche s’ouvre.

2. Complétez l’Assistant Créationd’une coucheet cliquez surCréerune couchedans l’ongletCon-firmer et terminer

3. Affichez les tâches en cours dans la console de gestion de App Layering. Dans un premiertemps, vérifiez qu’il existe un état « Exécution » dans la tâcheCréer une couche d’application<layer_name>. Lorsque l’état de la<layer_name> tâche Créer une couche d’application passeà « Action requise », connectez-vous à la machine de packaging en tant qu’administrateur.

4. Déplacez le logiciel McAfee Agent vers la machine de packaging à l’aide de McAfee ePolicy Or-chestrator. La machine de packaging devient visible dans la liste de l’arborescence des sys-tèmes ePO et l’icône McAfee apparaît dans la barre des tâches de la machine de packaging.

5. Utilisez la tâche Déploiement de produit sur ePO pour installer le [Multi-plateforme] clientMcAfee MOVE AV sur la machine d’emballage.

6. Redémarrez la machine de packaging, puis connectez-vous en tant qu’administrateur.

7. Sur la machine de packaging, supprimez la valeur de la clé de Registre nommée AgentGuid del’un des emplacements suivants :

• 32 bits : HKEY_LOCAL_MACHINE\SOFTWARE\Network Associates\ePolicyOrchestrator\Agent

• 64 bits : HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Network Associates\ePolicy Orchestrator\Agent

8. Arrêtez la machine de packaging.

9. Finalisez la couche d’application.

Microsoft Security Essentials

Les procédures suivantes décrivent comment utiliser une couche OS ou une couche App pour dé-ployer le logiciel antivirus Microsoft Security Essentials dans App Layering.


App Layering

AppLayeringprendencharge les versions suivantesdu logiciel antivirusMicrosoftSecurityEssentials :

Microsoft Security Essentials 2012 version4.10.0209.0

• Version du client Antimalware : 4.2.223.0• Version dumoteur : 1.1.9901.0• Définition de l’antivirus : 1.159.324.0• Définition des logiciels espions : 1.159.324.0• Version dumoteur du système d’inspection réseau : 2.1.9900.0• Définition du système d’inspection du réseau Version : 108.1.0.0


Utilisez l’unedesméthodes suivantes pour déployer le logiciel antivirusMicrosoftSecurity Essentials :

• Installez le logiciel sur une image gold que vous importez dans une couche OS.• Installez le logiciel sur une version de couche OS.• Installez le logiciel sur une couche d’application.


Le logiciel antivirus Microsoft Security Essentials dans une image d’or App Layering, une version decouche OS ou une couche d’application.

Activez le service Windows Update, mais n’utilisez pas les mises à jour Windows. Les mises à jourdoivent rester désactivées.

Configurez Microsoft Security Essentials pour Windows 7 sur une version de couche App Layering.

Procédez comme suit pour configurer Microsoft Security Essentials surWindows 7 (32 bits ou 64 bits).

Par défaut, le script App Layering Optimization désactive le service Windows Update. Pour déployerMicrosoftSecurity Essentials en tant que systèmed’exploitation ou couched’application surWindows7, procédez comme suit :

1. Créez une version du système d’exploitation ou de la couche d’application.2. Accédez à C:\windows\setup\scripts et exécutez App Layering Optimization Script Builder. Si le

générateur de script n’est pas disponible, téléchargez-le à nouveau à partir du fichier ZIP AppLayering Machine OS Tools.

3. Dans App Layering Script Optimization Builder, désactivez Désactiver le service Windows Up-date.


Le type de démarrage du service de mise à jour passe de Désactivé à Manuel. Les mises à jour Win-dows ne sont pas activées, ce qui est une exigence de App Layering.


App Layering

Pendant l’installation, vérifiez services.msc et assurez-vous que le type de démarrage du service Win-dows Update est défini sur Manuel. Si ce n’est pas le cas, modifiez le type de démarrage du serviceWindows Update àManuel et redémarrez Windows.

Dépannage desmises à jour MicrosoftWindows Essentials a échoué

Si lamise à jour Microsoft Security Essentials échoue sur un bureau car lesmises à jourWindows sontdésactivées, essayez ce qui suit.

• Activer les mises à jour Windows dans le Panneau de configuration. Microsoft Security Essen-tials peut ensuite être mis à jour automatiquement sur le bureau.

• Si vous avez désactivé lesmises à jourWindows à l’aide de l’Éditeur de stratégie de groupe local,modifiez le Registre pour supprimer la stratégie de groupe locale :

1. Exécutez l’Éditeur du Registre et supprimez la stratégie de groupe locale.2. Redémarrez la machine.3. Activer les mises à jour Windows à partir du Panneau de configuration.

Sophos Cloud (tous les systèmes d’exploitation pris en charge)

App Layering prend en charge les versions suivantes :

• Sophos Enterprise Console 5.4• Sophos Endpoint Security and Control 10.6.3.537• Sophos Endpoint Security and Control 11.5.2 Cloud

Avant de commencer, créez et activez votre compte Sophos Cloud, comme décrit dans la section Doc-umentation Sophos.

Pour installer le logiciel Sophos Cloud sur une nouvelle version de la couche OS

1. Dans la console de gestion de App Layering, sélectionnez Calques > Couches du systèmed’exploitation > Ajouter une version.

2. Lorsque l’état de la tâche devient Action requise, préparez votre machine d’packaging confor-mément aux instructions générales pour le déploiement d’un logiciel antivirus. Vous trouverezces informations au début de cet article.

3. Joignez la machine de packaging au domaine.

Remarque :

Leprogrammed’installationdeSophos créedes groupes et ymet des utilisateurs. Assurez-vous que la machine de packaging est dans le domaine.


https://www.sophos.com/fr-fr/support/documentation.aspx

https://www.sophos.com/fr-fr/support/documentation.aspx

App Layering

4. Sur la machine de packaging, connectez-vous à votre console Sophos Cloud.

5. Téléchargez SophosInstall.exe à partir de votre compte Sophos Cloud.

Important :

N’utilisez pas le programme d’installation envoyé par e-mail pour cette installation.

6. Installez le logiciel Sophos Cloud sur la machine de packaging.

7. Lorsque la tâche d’installation de Sophos est terminée (ou indique qu’une action est requise),redémarrez la machine de packaging.

8. Dans votre console Sophos Cloud, cliquez sur Rapports > Événements. Assurez-vous queSophos Cloud gère l’ordinateur et qu’il est à jour avant de continuer.

9. Arrêtez et désactivez les services Windows suivants :

• Client de création demachines Sophos• Agent de création demachines Sophos

10. Supprimez les fichiers suivants :

• C:\ProgramData\Sophos\AutoUpdate\cache\rms_cache• C:\ProgramData\Sophos\AutoUpdate\cache\savxp_cache• C:\ProgramData\Sophos\AutoUpdate\cache\ntp64_cache• C:\ProgramData\Sophos\AutoUpdate\cache\sau_cache• C:\ProgramData\Sophos\AutoUpdate\cache\ssp_cache• C:\Windows\Temp\sophos_autoupdate1.dir

**Dans Windows 7 Windows Server 2008 R2 :**

• C:\ProgramData\Sophos\Management Communications System\Endpoint\Persist\Credentials

• C:\ProgramData\Sophos\Management Communications System\Endpoint\Persist\EndpointIdentity.txt

• C:\ProgramData\Sophos\Management Communications System\Endpoint\Persist*.xml

• C:\ProgramData\Sophos\AutoUpdate\data\machine_ID

11. Modifiez la configuration de Sophos :

a) Accédez au dossier de configuration Sophos de votre système d’exploitation :

Windows 7 Windows Server 2008 R


App Layering

C:\ProgramData\Sophos\Management Communications System\Endpoint\Config\

b) Créez ou ouvrez un fichier appelé registration.txtet ajoutez les lignes suivantes à cefichier :

[McsClient]

Token=value_of_MCS_REGISTRATION_TOKEN où

value_of_MCS_REGISTRATION_TOKEN est la valeur de MCS_REGISTRATION_TOKEN,qui identifie votre compteSophosCloud. Extraire la valeur de ce jetondeSophosInstall.exe.

12. Modifiez le fichier d’installation de Sophos :

a) Dans les dossiers suivants, créez un fichier appelé SophosSetup.cmd.

Windows 7 Centre de données Windows 2008 R2

C:\Windows\Setup\scripts\kmsdir

b) Ajoutez les lignes suivantes à ce fichier, y compris les guillemets doubles :

sc config ”Sophos MCS Client”start= auto

sc config ”Sophos MCS Agent”start= auto

net start ”Sophos MCS Client”

net start ”Sophos MCS Agent”

13. Modifiez les commandes à exécuter à chaque démarrage de Sophos :

a) Modifiez le fichier c:\Windows\Setup\scripts\kmsdir\kmssetup.cmd.

b) Ajoutez le script suivant à la section intituléeCommandes pour exécuter chaque démar-rage. Ce script exécute le fichier SophosSetup.cmd. Détails du script :

REM Change Sophos Service to Automatic - once

If EXIST SophosSetup.cmd (

echo !date!-!time!-kmssetup.cmd:Call

SophosSetup.cmd >> SophosSetuplog.txt

Call SophosSetup.cmd >> SophosSetuplog.txt

Copy SophosSetup.cmd SophosSetupCMD.txt >> SophosSetuplog.txt

Del SophosSetup.cmd >> SophosSetuplog.txt

)


App Layering

14. Rejoindre la machine de packaging au groupe de travail.

15. Finalisez la couche du système d’exploitation.

Antivirus Sophos - ordinateurs de bureauWindows 7 et Windows 2008 R2

Cette section explique comment déployer Sophos antivirus sur des postes de travail nouveaux ouexistants. Vous pouvez ajouter un antivirus Sophos à l’image dorée ou à une version de la coucheOS.

Ces procédures sont basées sur l’article de la base de connaissances Sophos Antivirus Sophos pourWindows 2000 : intégration des versions actuelles dans une image disque, y compris pour une utilisa-tion avec des machines virtuelles clonées.

Remarque :

Si Sophos ne parvient pas à actualiser le module Sophos Auto Update, la mise à jour des signa-tures de virus échoue également. Pour autoriser Sophos à actualiser son propre programme demise à jour, modifiez votre couche de système d’exploitation et supprimez ce répertoire :

C:\ProgramData\Sophos\AutoUpdate\Cache\sau


Utilisez une image or ou une version de couche OS pour déployer le logiciel Sophos. Vous ne pouvezpas déployer le logiciel Sophos en tant que couche App. Sophos crée un compte d’utilisateur qu’ilutilise pour les mises à jour sur les postes de travail qu’il gère. App Layering prend en charge cescomptes utilisateur dans l’image or ou OS LayerVersion.

Pour configurer l’image gold ou la version de la couche OS

1. Installez le logiciel Sophos sur la version Gold image ou OS Layer.

2. Si vous utilisez une image gold, installez App Layering Tools sur l’image. Si vous utilisez uneversion de couche OS, ignorez cette étape.

Lorsque vous y êtes invité, autorisez le système à redémarrer, mais n’arrêtez pas l’image goldune fois l’installation terminée. Terminez d’abord le reste de cette procédure.

3. Arrêtez et désactivez uniquement les services Sophos suivants. Lorsque vous déployez lespostes de travail, une mini-installation s’exécute. La désactivation des services spécifiésgarantit que les services Sophos ne démarrent pas tant que la mini-installation n’est pasterminée.

• Agent Sophos• Service AutoUpdate Sophos


https://community.sophos.com/kb/fr-fr/12561



App Layering

• Routeur de messages Sophos

4. Ouvrez l’Éditeur du Registre et supprimez les valeurs pkcet pkp pour les clés suivantes :

SystèmesWindows 32 bits

HKLM\Software\Sophos\Messaging System\Router\Private\HKLM\Software\Sophos\Remote Management System\ManagementAgent\Private\

SystèmesWindows 64 bits

HKLM\Software\Wow6432Node\Sophos\Messaging System\Router\Private\HKLM\Software\Wow6432Node\Sophos\Remote ManagementSystem\ManagementAgent\Private\

5. Supprimez les fichiers suivants :

C:\ProgramData\Sophos\AutoUpdate\data\machine_ID.txtC:\ProgramData\Sophos\AutoUpdate\data\status\status.xml

6. Renommez les répertoires suivants :

De : C:\ProgramData\Sophos\AutoUpdate\Cache\savxp

par : C:\ProgramData\Sophos\AutoUpdate\Cache\savxp.copy

De : C:\ProgramData\Sophos\AutoUpdate\Cache\rms

par : C:\ProgramData\Sophos\AutoUpdate\Cache\rms.copy

Le changement de nomdes répertoires est nécessaire car App Layering bloque les tentatives derenommer les répertoires qui existent sur une image gold. La mise à jour de Sophos nécessitede renommer ces répertoires.

7. Créezun fichiernomméSophosSetup.cmdetplacez-ledans ledossierC:\Windows\Setup\scripts\kmsdir.(Si le dossier n’existe pas, créez-le).

8. Ajoutez les lignes suivantes à SophosSetup.cmd. Incluez les guillemets doubles commeindiqué.

1 pushd ”c:\ProgramData\Sophos\AutoUpdate\Cache”2 xcopy savxp.copy*.* savxp*.* /s/y3 xcopy rms.copy*.* rms*.* /s/y4 sc config ”Sophos Agent” start= auto5 sc config ”Sophos AutoUpdate Service” start= auto6 sc config ”Sophos Message Router” start= auto7 net start ”Sophos Agent”8 net start ”Sophos AutoUpdate Service”9 net start ”Sophos Message Router”


App Layering

10 cd ”c:\Windows\Setup\scripts\kmsdir”11 popd

9. Modifiez le fichier c:\Windows\Setup\scripts\kmsdir\kmssetup.cmd et ajoutez le script suivantà la section intitulée « Commandes pour exécuter chaque démarrage ». Ce script exécute lefichier SophosSetup.cmd.

Exemple de kmssetup.cmd avec le script Sophos :

1 REM Change Sophos Service to Automatic - once2 If EXIST SophosSetup.cmd (3 echo !date!-!time!-kmssetup.cmd:Call SophosSetup.cmd >>

SophosSetuplog.txt4 Call SophosSetup.cmd >> SophosSetuplog.txt5 Del SophosSetupCMD.txt >> SophosSetuplog.txt6 Copy SophosSetup.cmd SophosSetupCMD.txt >> SophosSetuplog.txt7 Del SophosSetup.cmd >> SophosSetuplog.txt8 )

10. Si vous utilisez une image gold, arrêtez l’image gold et utilisez la console de gestion App Layer-ing pour créer une couche OS. L’image or est importée dans la nouvelle couche OS.

Si vous utilisez une version de couche OS, finalisez la version.

11. Pour être protégés, redémarrez les bureaux persistants un temps supplémentaire. Utilisez laconsole de gestion App Layering pour redémarrer le Bureau.

Facultatif : ajustez l’identificateur de sécurité

Après avoir importé l’image gold dans une couche OS, vous devrez peut-être modifier les valeurs del’identificateur de sécurité (SID). Pour ce faire, créez une version pour la coucheOS afin que le SID soitmis à jour dans l’undes fichiers de configurationSophos. L’article suivant de la basede connaissancesSophos explique comment mettre à jour les valeurs d’identificateur de sécurité (SID) dans l’un desfichiers de configuration Sophos :

Vous ne disposez pas de privilèges suffisants pour exécuter l’application principale Sophos EndpointSecurity and Control. Vous n’êtes membre d’aucun des groupes Sophos.

Quand dois-je ajuster le SID ?

Si vousdéployezunbureaudans la couchedusystèmed’exploitationetque lesutilisateursnepeuventpas ouvrir l’interface utilisateur Sophos Endpoint Security and Control, ajustez le SID.




App Layering

Procédure de réglage SID

Vous pouvez effectuer ces étapes avant ou après l’importation de l’image en or dans un couche. Sivous avez importé l’image gold, vous pouvez effectuer ces étapes enmodifiant la dernière révision decouche OS. Vous pouvez également créer une révision de la couche OS.

Pour ajuster le SID

1. Téléchargez le fichier de script appelé UpdateSid.vbs à partir du site Web de Sophos. Placezce fichier dans le fichier C:\Windows\Setup\Scripts directory. Ce script est nécessairepour corriger l’ID de machine après le déploiement d’un poste de travail.

2. Modifiez C:\Windows\Setup\Scripts\SophosSetup.cmdle fichier et ajoutez les deuxlignes suivantes à la fin du fichier :

cd \Windows\setup\scripts

cscript.exe UpdateSID.vbs //B

3. Si le script est pour une version de couche OS, finalisez la version.

Vous pouvezmaintenant créer des postes de travail à l’aide de cette version de la couche OS. Assurez-vous que les postes de travail peuvent se connecter à l’Enterprise Console, s’enregistrer et effectuerdes mises à jour conformément à la planification.

Symantec Endpoint Protection

Vouspouvezdéployer l’applicationSymantecEndpoint Protectionà l’aidede l’unedesméthodes suiv-antes :

• Installez l’application sur une image gold, puis importez l’image gold dans une couche OS.• Installez l’application en tant que version de couche OS.• Installez l’application dans le cadre d’une couche d’application.

Remarque :

Citrix recommande d’utiliser l’analyse lors de l’accès dans les déploiements App Layering. Aprèsavoirmarqué les fichiers « propres », Symantec Shared Insight Cache améliore les performancesen ne scannant plus les fichiers d’une couche.

Citrix prend en charge les versions suivantes de Symantec Endpoint Protection pour le client et legestionnaire :

• 12 et 12.1• 12.1.4• 12.1.5• 12.1.6(12.1 RU6 MR6) build 7004 (12.1.7061.6600)



App Layering

• 14 MP 1 (14.0.2332)• 14.2

Remarque :

Symantec Endpoint Protection 12.1.2 et 12.1.3 ne sont pas pris en charge en raison d’un problèmeSymantec qui empêche App Layering de fonctionner correctement.

Comportement de Symantec Endpoint Protection sur les bureaux App Layering

Type de scan Comportement

Sur accès MicrosoftWindows 7 : les analyses à l’accèsfonctionnent comme prévu sur tous lesbureaux App Layering.

Manuel MicrosoftWindows 7 : si vous désactivez lecontrôle de compte d’utilisateur (UAC), uneanalyse antivirus manuelle examineuniquement les fichiers sur le volume dedémarrage de la machine virtuelle. Maintenezle contrôle de compte d’utilisateur activélorsque vous installez le logiciel.

Pour installer un logiciel à l’aide de Symantec Endpoint Protection Manager

Cette procédure utilise lemode ordinateur commeméthode de déploiement, qui applique des straté-gies à l’ensemble du bureau.

1. Dans Symantec Endpoint ProtectionManager, recherchez l’image du système d’exploitation oula machine de conditionnement de l’application et connectez-vous :

• Image du système d’exploitation, si vous utilisez la couche du système d’exploitation• Machine de conditionnement si vous utilisez une couche d’application ou une révision decouche

a) Sélectionnez Clients > Rechercher des ordinateurs non gérés.

b) Tapez les critères de recherche appropriés dans la fenêtre qui s’ouvre.

c) Installez le logiciel.

Remarque :

Après avoir installé le logiciel, vous êtes invité à redémarrer Symantec Endpoint Protection


App Layering

Manager. Si vous le faites à l’étape 1, cela peut provoquer un problème avec le démarragedes services SEP. Poursuivez le processus d’installation et redémarrez Symantec EndpointProtection Manager à l’étape 5.

2. Connectez-vous à lamachine de packaging et désactivez laprotection contre les inviolations.

3. Désactivez l’entrée de Registre pour la protection « Stealth ». L’analyse fonctionne même si lecontrôle de compte d’utilisateur (UAC) est activé. Assurez-vous que les paramètres suivantssont corrects dans le Registre. Si les valeurs n’existent pas dans le Registre, ajoutez-les.

• Pour les machines 32 bits :

[HKEY_LOCAL_MACHINE\SOFTWARE\Symantec\Symantec Endpoint Protection\AV\Common]

”ScanStealthFiles”= (REG_DWORD)0

• Pour les machines 64 bits :

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Symantec\Symantec EndpointProtection\AV\Common]

”ScanStealthFiles”= (REG_DWORD)0

4. À l’aide de regedit, modifiez les valeurs de groupe et de balise pour chaque GUID CCSettings.

a) Accédez à la clé suivante :

[HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\ccSettings_{GUID } ]

S’il y en a plus d’un ccSettings_{ GUID }, commencez par le premier.

b) Pour chacun ccSettings_{ GUID }, modifiez la valeur Groupe FSFilter Bottom depar FSFilter Virtualization.

c) Modifiez la valeur Tag à 8 pour le premier GUID et ajoutez 1 à la valeur de chaque GUIDsuivant. Le GUID suivant, la valeur est 9, puis 10, et ainsi de suite.

Remarque :

Lorsque vous installez Symantec pour la première fois, il y a un ‘ccSettings_ {GUID} ‘.Chaque fois que vous mettez à niveau l’application, Symantec ajoute un autre GUID.

5. Redémarrez la machine de packaging ou l’image d’or. Ensuite, redémarrez la machine depackaging aussi souvent que nécessaire jusqu’à ce que la demande de redémarrage aprèsl’installation n’apparaisse plus dans la console de gestion de App Layering.

6. Activez la protection contre la falsification.

7. Pour SEP 12.1 et versions ultérieures, consultez les instructions de l’article suivant de la base deconnaissances pour préparer les machines à déployer le logiciel dans un environnement VDI.


App Layering

Pour plus d’informations, consultez l’article Comment préparer un client Endpoint Protectionpour le clonage.

8. Arrêtez l’image or et importez-la dans une couche OS ou finalisez la machine de packaging.

9. Si vous devez utiliser l’outil VIE (Virtual Image Exception) SEP, reportez-vous à l’article, Utilisa-tion de l’outil VIE (Virtual Image Exception) SEP pour obtenir des recommandations.

Lors du déploiement du logiciel Symantec, le logiciel App Layering reconstruit plusieurs fois l’imagedu bureau ou de la machine de packaging. Le nombre de fois dépend de la façon dont vous déployezl’application Symantec. Ce problème est attendu, car le logiciel Symantec Endpoint Protection necomplète pas la configuration complète des composants auniveaududémarrage lors de l’installationinitiale.

Pour les déploiements client-serveur

Le logiciel Symantec Endpoint Protection :

• Installe certains pilotes requis et redémarre le bureau ou la machine de packaging.• Met à jour d’autres composants et redémarre le poste de travail ou le Packaging Machine.• Termine l’installation et redémarre le bureau ou la machine de packaging une fois de plus.• Déploie sur les postes de travail

Si vous déployez le logiciel Symantec sur des postes de travail non persistants, incluez le logiciel lorsde la création du bureau. Si vous ajoutez une couche d’applications contenant Symantec EndpointProtection àunposte de travail nonpersistant existant, deux entrées par poste de travail apparaissentdans Symantec Endpoint Protection Manager.

Deux instances de lamêmemachine avec des nomsdifférents apparaissent dans la console SymantecEndpoint Protection dans les scénarios suivants :

• Créer un poste de travail permanent sur Windows 2008 R2 avec une couche d’applicationSymantec Endpoint Protection

• Affecter la couche d’applications à un poste de travail existant

Un nom est correct. Le deuxième nom est un nom temporaire et n’a pas été supprimé. Pour résoudrece problème, vous pouvez supprimer les clients qui ne se sont pas connectés pendant X nombre dejours.

Pour supprimer des clients

1. Dans la console Symantec Endpoint Protection, accédez à la page Admin , puis sélectionnezDomaines .

2. Sous Tâches, sélectionnezModifier les propriétés du domaine.


https://support.symantec.com/en_US/article.HOWTO54706.html

https://support.symantec.com/en_US/article.HOWTO54706.html



App Layering

3. Dans la fenêtreModifier les propriétés du domaine , sous l’ongletGénéral par défaut, cliquezsurSupprimer les clientsqui ne se sontpas connectéspendantunepériode spécifiée . Citrixrecommande que la valeur pour les grands environnements d’entreprise soit de 7 à 14 jours.

4. Pour plus d’informations, voir Solution 2 dans l’article Les clients SEP en double apparaissentdans la console Symantec Endpoint Protection Manager.

Considérations relatives à l’outil de diagnostic Symantec Help (SymHelp)

Si vousdéployezSymantecEndpoint Protectiondansune couche, l’outil dediagnostic SymantecHelp(SymHelp) requiert que vous placez deux fichiers dans Unified Endpoint Protection. Créez un scriptavec les lignes suivantes et placez le chemin d’accès dans un chemin de script lorsque vous appliquezla couche Symantec.

1 pushd ”C:\ProgramData\Symantec\Symantec Endpoint Protection\CurrentVersion\Data\IRON”

2 copy Iron.db Iron.db.save3 copy Iron.db.save Iron.db /y4 copy RepuSeed.irn RepuSeed.irn.save5 copy RepuSeed.irn.save RepuSeed.irn /y6 popd

Trend Micro OfficeScan

Les procédures suivantes décrivent l’utilisation d’une couche OS ou d’une couche d’application pourdéployer le logiciel antivirus Trend Micro OfficeScan. Ces procédures sont basées sur la documenta-tion Trend Micro pour le déploiement de postes de travail dans un environnement VDI.

Citrix App Layering prend en charge Trend Micro OfficeScan Client et Server version11.0.6054.


Utilisez l’une des méthodes suivantes pour déployer le logiciel antivirus Trend Micro :

• Installez le logiciel sur une image gold et importez-le dans une nouvelle couche OS.• Installez le logiciel sur une version de couche OS.• Installez le logiciel sur une couche d’application et affectez la couche à des postes de travailnouveaux ou existants.

Important :

Si vous installez TrendMicro OfficeScan sur une image or ou une version de couche OS, exécutezle TCacheGen.exe fichier OfficeScan sur les éléments suivants :


https://www.symantec.com/connect/articles/duplicate-sep-clients-appear-symantec-endpoint-protection-manager-console

https://www.symantec.com/connect/articles/duplicate-sep-clients-appear-symantec-endpoint-protection-manager-console

App Layering

• Image or ou couche OS.• Sur chaque couche d’application qui utilise l’image dorée ou le couche du systèmed’exploitation

Chaque fois que vous créez une couche d’application ou une version de couche, exécutezTCacheGen.exe sur chaque couche utilisant la couche OS contenant Trend Micro OfficeScan.

Après avoir exécuté TCacheGen.exe, n’exécutez plus la machine d’packaging.

Vous pouvez copier TCacheGen.exe à partir du serveur OfficeScan, comme indiqué dansla documentation de Trend Micro. En règle générale, ce fichier se trouve dans le\\<TrendServerName>\ofcscan\Admin\Utility\TCacheGen dossier.

Pour installer Trend Micro sur une image or

Supprimez le GUID (Global Unique Identifier) du logiciel Trend Micro avant d’importer l’imagegold dans un système d’exploitation. Lorsque vous installez les outils Machine App Layering, lesystème redémarre et crée un GUID. Par conséquent, installez d’abord les Machines Tools, autorisezl’installation à redémarrer la machine, puis supprimez le GUID.

Pour plus d’informations, consultez le document Trend Micro Configuring the OfficeScan (OSCE) Vir-tual Desktop Infrastructure (VDI) client/agent. Il est important de comprendre les recommandationsde Trend Micro lorsque vous installez le logiciel.

1. Installez App Layering Machine Tools sur l’image gold.

2. Installez le client Trend Micro OfficeScan.

3. Copiez le fichier Tcachegen.exe à partir du serveur OfficeScan, comme indiqué dans la docu-mentation de Trend Micro. En règle générale, le fichier se trouve dans le dossier :

\\<TrendServerName>\ofcscan\Admin\Utility\TCacheGen

4. Exécutez le TCacheGen.exe comme décrit dans la documentation de Trend Micro.

5. Cliquez sur Supprimer le GUID dumodèle , puis cliquez surOK .

6. Arrêtez l’image d’or.

7. Créez un couche OS à l’aide de l’image gold.

Important :

Chaque fois que vous ajoutez une version à ce calque, vous devez exécuter le TCacheGen.exe et supprimer à nouveau le GUID. Lorsque vous effectuez ces actions, il garantit que lespostes de travail qui utilisent cette couche fonctionnent correctement.


App Layering

Pour installer le logiciel sur une couche d’application

1. Dans la console de gestion de App Layering, exécutez l’Assistant Création d’une couche.

2. Lorsque vous y êtes invité, installez le client Trend Micro OfficeScan sur la machine de packag-ing.

Lorsque vous installez TrendMicroOfficeScan 11 et que l’état de la tâche passe àAction requise,désactivez le service de prévention desmodifications non autorisées, comme suit :

a) Sur le serveurOfficeScan, double-cliquez sur le lien de la consoleWebOfficeScan (HTML)sur le bureau pour ouvrir la console Web OfficeScan.

b) Dans la console Web OfficeScan, sélectionnez Agents > Gestion des agents.

c) Cliquez avec le bouton droit sur OfficeScan Server et sélectionnez Paramètres >Paramètres de service supplémentaires. La fenêtre Paramètres de service supplé-mentaires s’ouvre.

d) Sous Service de prévention des modifications non autorisées, désactivez l’option Ac-tiver le service sur les systèmes d’exploitation suivants.

e) Dans la console Web, sélectionnez Agents > Installation de l’agent > Remote.

f) Dans Rechercher des points de terminaison, tapez l’adresse IP de votre Packaging Ma-chine, puis appuyez sur Entrée.

g) Tapez le nom d’utilisateur et le mot de passe de l’administrateur local pour la machine depackaging, puis cliquez sur Connexion.

h) Cliquez sur Inst aller pour installer l’agent OfficeScan sur les ordinateurs cibles, puiscliquez sur OK dans la boîte de dialogue de confirmation. Un message de confirmationconfirme le nombre d’agents auxquels des notifications ont été envoyées et le numéroqui a vérifié la réception de ces avis.

i) Dans la console Web OfficeScan, accédez à Agents > Gestion des agents. Cliquez surGroupe de travail, puis sélectionnez le nom de la machine de packaging.

j) Désactivez le service de prévention des modifications non autorisées pour les groupesquevousutilisez. Cliquez avec leboutondroit sur lamachinedepackaginget sélectionnezParamètres>Paramètresde service supplémentaires. La fenêtreParamètresde servicesupplémentaires s’ouvre.

3. Sous Service de prévention non autorisée, décochez Activer le service sur les systèmesd’exploitation suivants.

4. Si vous y êtes invité, redémarrez la machine de packaging pour permettre la reconstruction del’image de démarrage.


App Layering

5. Après le redémarrage de la machine de conditionnement, copiez le TCacheGen.exe fichier àpartir du serveur OfficeScan. Pour plus d’informations, consultez la documentation de TrendMicro. En règle générale, le fichier se trouve dans le dossier :

\\TrendServerName\ofcscan\Admin\Utility\TCacheGen

6. Exécutez le Tcachegen.exe. Pour plus d’informations, consultez la documentation de Trend Mi-cro.

7. Cliquez sur Supprimer le GUID dumodèle , puis cliquez surOK .


Important

Chaque fois que vous ajoutez une version à ce calque, vous devez exécuter TCacheGen.exe et supprimer à nouveau le GUID. Cela garantit que les postes de travail qui utilisentcette couche fonctionnent correctement.

Solutions App Layering

April 8, 2021

Vous pouvez superposer la plupart des applications sans problème, mais il y en a quelques-unes quinécessitent des soins supplémentaires.

• Applications antivirus : pour des instructions détaillées, reportez-vous à la section couchesd’applications antivirus.

• Conseils d’application pour les déploiements VDI : Pour les quelques applications nécessi-tant des conseils spéciaux dans les environnements virtuels, nous proposons des étapes plusdétaillées dans un forum de support en ligne appelé Recettes de couche d’application.

Recettes populaires de App Layering

La liste suivante comprend un échantillon de recettes pour les quelques applications nécessitant desconseils sur la superposition. Sauf indication contraire, ces recettes s’appliquent à toutes les versionsApp Layering.

Si votre application n’est pas répertoriée dans le Forum des recettes de la couche d’application, vouspouvez très probablement l’installer dans une couche sans aucune indication spéciale.

• Adobe Reader• AppSense• Bit9









App Layering

• Chrome• Dropbox• Firefox• GIMP• Serveurde licences IBM SPSS 21• Internet Explorer 10• Java• MS Office, y compris Office 365• NVIDIA GRID• Serveur d’impression• QuickBooks• SAS Entreprise• Client SCCM 2012• SolidWorks• Recette Symantec Encryption Desktop• Pilotes USB avec VMWARE Horizon View 5.X• Agent VMware Horizon View• VMware View glissant des fenêtres entre les moniteurs

Déployer des couches d’application en tant que couches

April 8, 2021

La fonctionnalité Couches élastiques vous permet de diffuser des applications étroitement ciblées endehors de l’image de base. En fait, vous pouvez affecter des couches à des utilisateurs spécifiques à lademande. Lorsque le paramètre Couche élastique est activé dans unmodèle d’image, les utilisateursqui se connectent aux imagespubliéespeuvent se voir attribuerdes couchesd’application spécifiquesen tant que couches élastiques.

A propos des couches élastiques

Une couche élastique est une couche d’application que vous affectez à des utilisateurs individuels età des groupes pour la remise à la demande. Les utilisateurs reçoivent les couches élastiques qui leursont assignées en plus des applications incluses dans l’image de base.

Les couches élastiques vous permettent de donner à chaque utilisateur un ensemble uniqued’applications ainsi que les applications courantes incluses dans l’image de base. Sur les hôtes desession, une couche élastique est utilisée entre les sessions. Sur les postes de travail autonomes, lescouches élastiques sont utilisées dans les pools flottants et les groupes partagés.




















App Layering

En fonction des droits de l’utilisateur, les couches élastiques sont livrées aux postes de travail desutilisateurs lors de la connexion. Vous pouvez affecter des couches élastiques aux utilisateurs sur deshôtes de session, ainsi que sur des postes de travail autonomes, à condition que les images aient étépubliées à l’aide de la App Layering.

Les couches élastiques sont une caractéristique de App Layering. Vous ne pouvez pas utiliser lescouches élastiques en tant qu’applications virtuelles publiées dans Citrix Virtual Apps and Desktops.De plus, vous ne pouvez pas affecter une application virtuelle Citrix en tant que couche élastique.

Attributions de couches élas

Vous pouvez fournir une couche d’application aux membres d’un groupe chaque fois qu’ils se con-nectent à leurs bureaux. Vous affectez la couche d’application en tant que couche élastique. Unecopie de la couche est ensuite stockée dans le partage de fichiers réseau de l’appliance et remise à lademande aux utilisateurs et groupes AD affectés, en plus des couches qu’ils reçoivent via l’image debase.

Pour utiliser cette fonctionnalité, vous ajoutez Elastic Assignments en spécifiant quels utilisateurs etgroupes reçoivent chacune des couches d’application. Vous publiez ensuite votre image de base avecle paramètre Elastic Layering activé.

Comment les utilisateurs accèdent aux couches élastiques qui leur sont assignées

Lorsque les utilisateurs se connectent à leur session ou bureau, les icônes de leurs couches élastiquesapparaissent sous forme de raccourcis sur le Bureau.

Un utilisateur reçoit une couche élastique dans les cas suivants :

• La couche est affectée à l’utilisateur (un utilisateur AD dans la console de gestion).• La couche est affectée à un groupe AD auquel l’utilisateur appartient.• Une machine sur laquelle l’utilisateur se connecte est membre d’un groupe AD qui reçoit lacouche élastique.

• Une machine sur laquelle l’utilisateur se connecte est associée à un groupe AD affecté à lacouche via la console de gestion.

Lorsqu’un utilisateur est affecté à plusieurs versions d’une couche

Lorsqu’une couche est assignée directement à un utilisateur, et indirectement à un ou plusieursgroupes de l’utilisateur, elle reçoit la version directement affectée la plus récente. Par exemple :

• Si la version 2est affectée à l’utilisateur et qu’un groupe auquel il appartient est affecté à laversion 3, l’utilisateur obtient la version 2.


App Layering

• Si plusieursgroupesauxquels l’utilisateurappartient sevoientattribuerdesversionsdifférentesde la même couche, l’utilisateur reçoit la version la plus récente de la couche affectée.

Lorsqu’un utilisateur reçoit un couche d’application à la fois dans l’image de base et en tantque couche élastique

Lorsqu’un couched’application est inclus dans l’imagedebase, ne l’attribuez pas aumêmeutilisateurqu’un couche élastique. Si l’utilisateur se retrouve avec la même couche affectée dans les deux sens,il reçoit la couche élastique, quelle que soit la version.


• .NET Framework 4.5 est requis sur toute image en couches où les couches élastiques sont ac-tivées.

• Les couches d’application que vous souhaitez affecter en tant que couches élastiques.

Considérations

Couches d’application avec le même couche OS que l’image en couches

Pour obtenir de meilleurs résultats lorsque vous affectez des couches d’application en tant quecouches élastiques, affectez uniquement les couches d’application ayant la même couche desystème d’exploitation que celle utilisée dans l’image en couches.

Changement de couche d’OS pour les couches élastiques

Bien qu’il n’y ait rien qui vous empêche d’attribuer un couche élastique aux utilisateurs sur une imageen couchesqui utilise un couchede systèmed’exploitationdifférent, les résultats ne sont pas garantis.Si vos tests montrent que la couche fonctionne, n’hésitez pas à l’utiliser.

Remarque :

lorsque vous ajoutez des versions à une couche d’application, vous devez utiliser la couche OSincluse dans la couche d’application d’origine.

Limites de superposition élastique

Vous ne pouvez pas coucher élastiquement les éléments suivants :

• Microsoft Office, Office 365, Visual Studio.• Applications avec des pilotes qui utilisent le magasin de pilotes. Exemple : un piloted’imprimante.


App Layering

• Applications qui modifient la pile réseau ou le matériel. Exemple : un client VPN.• Applications qui ont des pilotes au niveau du démarrage. Exemple : un analyseur de virus.

Une couche d’application ne conserve pas un utilisateur local ou un administrateur que vous ajoutezpour une application qui l’exige, mais la couche du système d’exploitation le fait. Par conséquent,ajoutez l’utilisateur ou l’administrateur local à la couche du système d’exploitation avant d’installerl’application. Une fois que la couche d’application fonctionne, vous pouvez l’affecter en tant quecouche élastique.

Mode de compatibilité des couches élastiques

Lorsqu’un utilisateur ouvre une session sur un bureau provisionné à l’aide d’une image en couches, lacouche élastique est composée dans l’image une fois que l’utilisateur ouvre une session. Si un calqueélastique ne se charge pas correctement, essayez d’activer le mode de compatibilité des couchesélastiques. Lorsque le mode de compatibilité est activé, la couche élastique commence à se chargeravant la fin de la connexion.

Important :

Nous vous recommandons de désactiver le mode de compatibilité, sauf si une couche élastiquene fonctionne pas comme prévu. L’activation de ce paramètre sur un trop grand nombre decouches ralentit les temps de connexion.

Le compte d’utilisateur sous lequel les couches élastiques s’exécutent

Par défaut, lorsque le premier utilisateur a attribué une couche élastique se connecte à son bureau,toutes les couches élastiques affectées à l’utilisateur sontmontées. Les autres utilisateurs qui se con-nectent à la machine hébergeant les couches utilisent la même connexion que le premier utilisateur.La connexion dure 10 heures après la première connexion, puis toutes les couches élastiques sontdéconnectées. Dans un environnement axé sur les quarts de travail, les utilisateurs du deuxièmequart de travail seraient touchés environ deux heures après le quart de travail (ou 10 heures aprèsque l’utilisateur initial ait ouvert une session pour le premier quart de travail).

Si vous distribuez des couches élastiques dans un environnement basé sur un décalage, vous pou-vez modifier le compte par défaut sous lequel toutes les couches élastiques s’exécutent. Au lieu des’exécuter sous le premier utilisateur qui se connecte, vous pouvez changer l’utilisateur par défaut detoutes les couches élastiques par le ulayer service, qui s’exécute sous le SYSTEM compte local. LeSYSTEM compte correspond au compte demachine de domaine de lamachine sur laquelle le ulayerservice s’exécute lors de l’accès au partage. Le partage de fichiers contenant vos couches élastiquesnécessite un read-only accès, soit pour tous les utilisateurs, soit pour chaque compte demachine.

• Pourmodifier le compte des couches élastiques à exécuter, créez la DWORD valeur de Registre etdéfinissez la valeur 1 :


App Layering

HKEY_LOCAL_MACHINE\Software\Unidesk\Ulayer:AsSelfAppAttach to **1**

• Pour rétablir l’exécution des couches élastiques sous le premier utilisateur à se connecter,définissez la DWORD valeur de Registre sur 0 :

HKEY_LOCAL_MACHINE\Software\Unidesk\Ulayer:AsSelfAppAttach to **0**

• Pour supprimer le paramètre afin que les calques élastiques ne puissent s’exécuter qu’enmodepar défaut, supprimez la DWORD valeur :

HKEY_LOCAL_MACHINE\Software\Unidesk\Ulayer:AsSelfAppAttach

Activer les couches élastiques sur vos images de base

Vous pouvez activer les couches élastiques sur vos images de base (superposées) en configurant lemodèle d’image que vous utilisez pour les publier :

1. Dans la console de gestion, sélectionnez le modèle d’image à utiliser pour publier vos imagesen couches.

2. Sélectionnez l’onglet Images, puis lemodèle d’image sur lequel vous souhaitez activer la super-position élastique.

3. Sélectionnez Modifier le modèle dans la barre d’actions. L’assistant Modifier le modèles’ouvre.

4. Sélectionnez l’onglet Disque d’image en couches.

5. Dans le champ Couche élastique, sélectionnez Application Layering.

6. Sélectionnez l’onglet Confirmer et terminer, puis cliquez sur Enregistrer lemodèle et publier.

7. Utilisez votre système de provisioning pour distribuer les machines virtuelles.

Lorsque lesutilisateurs se connectent, lebureau inclutune icônepour chacunede leurs couchesd’application élastiques.

Exécutez l’analyseur Elastic Fit sur les couches d’application

Avant d’affecter une couche d’application de manière élastique, utilisez Elastic Fit Analyzer pourdéterminer la probabilité que l’affectation de couche soit réussie.

Analyse Elastic Fit

Dans les détails du calque, l’indice Elastic Fit indique la probabilité que le calque fonctionne lorsqu’ilest affecté de manière élastique.

Ajustement élastique adapté. Cette couche fonctionne lorsqu’elle est déployée de manière élas-tique.


App Layering

Ajustement élastiquemédiocre. La livraisonde la couchedemanière élastique n’est pas susceptiblede fonctionner lorsqu’elle est déployée de manière élastique. Le couche peut se comporter différem-ment de ce qu’il fait lorsqu’il est déployé dans une image en couches.

Détails élastiques

Pour en savoir plus sur le classement Elastic Fit d’une couched’application, développez l’analyse Elas-tic Fit. Si l’ajustement élastique n’est pas idéal, la liste des règles violées s’affiche.

Avertissement de faible gravité. Il est peu probable que la fourniture de la couche de manière élas-tique entraîne un changement de comportement ou de fonctionnalité pour la plupart des applica-tions.

Avertissement de gravitémoyenne. La fourniture de la couche demanière élastique peut entraînerdes changements mineurs dans le comportement ou la fonctionnalité de certaines applications.

Avertissement de gravité élevée. La fourniture de la couche de manière élastique risque de provo-quer des changements significatifs de comportement ou de fonctionnalité pour de nombreuses ap-plications.

Analyser l’ajustement élastique d’une couche d’application

Toutes lesnouvelles versionsd’uneversiondecouche sont analyséespour vérifier la compatibilitédescouches élastiques lorsqu’elles sont finalisées. Pour analyser les couches d’applications existantespour Elastic Fit :

1. Connectez-vous à la console de gestion.2. Sélectionnez Calques > Couches d’application.3. Sélectionnez la couche à analyser, puis cliquez sur Analyser la couche.4. Dans l’onglet Sélectionner les versions, choisissez les Versions de couche à analyser.5. Sous l’onglet Confirmer et terminer, cliquez sur Analyser les versions de couche. L’analyse

prend quelques secondes.6. Pour afficher Elastic Fit Analysis, sélectionnez le module Calques d’application, déplacez le

pointeur de la souris sur l’icône du calque et cliquez sur l’icône Info .


App Layering

7. Développez les informations de version pour chaque version de couche et recherchez l’indiceElastic Fit.

8. Pour obtenir un rapport détaillé, développez les détails de l’ajustement élastique. Sil’ajustement élastique est inférieur à l’idéal, la liste des règles violées s’affichera.

9. Vous pouvez afficher l’arborescence AD etmasquer les règles violées en cliquant sur un boutonreconnaissant que la couche est peu susceptible de fonctionner comme prévu.

Mise à niveau à partir de versions antérieures

Après la mise à niveau à partir d’une première version de couche App Layering, le détail Elastic Fitindique que les versions de couches existantes n’ont pas été analysées. Les versions disposent d’unseul détail élastique de haute gravité et d’un ajustement élastique faible. Pour une lecture précise,exécutez l’analyse sur les versions de couches existantes.

Affecter une couche d’application demanière élastique aux utilisateurs et groupes AD

La première fois que vous attribuez une couche d’application demanière élastique, nous vous recom-mandons de commencer par une application simple commeNotepad ++ ou GIMP.

1. Connectez-vous à la console de gestion en tant qu’utilisateur administrateur, puis sélectionnezCalques > Couches d’application.

2. Sélectionnezunecouched’applicationquevousneprévoyezpasd’incluredans l’imagedebase,puis sélectionnez Ajouter des affectations.

3. Dans l’Assistant qui s’ouvre, sélectionnez la version de la couche d’application que voussouhaitez affecter des utilisateurs.

4. Ignorez l’onglet Affectation de modèle d’image. Cet onglet permet d’affecter la couche à unmodèle d’image.

5. Dans l’onglet Assignation élastique, sélectionnez les utilisateurs et les groupes que voussouhaitez recevoir cette couche d’applications.

6. Dans l’onglet Confirmer et terminer, vérifiez vos sélections, puis cliquez sur Affecter descouches.

Lorsque les utilisateurs se connectent, il y a une icône pour chaque couche élastique qui leur a étéattribuée.

Affecter demanière élastique une couche d’application aux utilisateurs via desaffectations demachines et des associations

Vous pouvez affecter des couches à unemachine en l’ajoutant au groupe AD ou en l’associant à celui-ci. Affectez ensuite de manière élastique les couches d’application au groupe AD.


App Layering

Les couches affectées à la machine sont disponibles pour chaque utilisateur qui se connecte avecsuccès à cette machine. Le service App Layering recherche toutes les 10 minutes les modificationsapportées aux appartenances et aux associations des groupes AD de la machine. Lorsque les utilisa-teurs se connectent, ils voient une icône pour chaque couche d’application élastique qui leur a étéattribuée.

Utiliser Active Directory pour ajouter la machine au groupe AD

En supposant qu’une image en couches publiée démarre dans votre environnement, vous pouvezajouter la machine à un groupe AD et affecter des couches élastiques au groupe AD.

1. Utilisez Active Directory (AD) pour ajouter la machine à un groupe AD.

2. Sélectionnez une couched’applicationque vousneprévoyezpasd’inclure dans l’imagedebaseet affectez le calque demanière élastique à un groupe AD.

3. Vous pouvez attendre que AD propage lesmodifications et le service de App Layering, ou forcerle service de App Layering à mettre à jour sa liste de groupes de machines en procédant de l’une des manières suivantes :

• Attendez que le service App Layering détecte les modifications (dans les 10 minutes pardéfaut).

• Redémarrez le service App Layering.

• Redémarrez la machine du service App Layering.

• Exécutez la commande refresh.groups :

C:\Program Files\Unidesk\Layering Services\ulayer.exe refresh.groups

Exemple

Vous commencez par un utilisateur AD, un groupe AD et une machine que vous avez provisionnée àl’aide d’une image en couches.

• Utilisateur AD : Kenya– Le Kenya n’a pas de missions élastiques.

• Groupe AD :Marketing– Le groupeMarketing comprend le Kenyamembre.

• Machine : ElasticTestMachine– L’image de base ElasticTestMachine inclut la couche d’application MS Office .

Dans cet exemple, vous affectez de manière élastique la couche Chrome App à ElasticTestMachine :

1. Dans AD, vous ajoutez la machine ElasticTestMachine au groupeMarketing AD.


App Layering

2. Dans la console de gestion, vous affectez de manière élastique la couche d’application Chromeau groupeMarketing .

3. LorsqueKenya, qui fait partie du groupeMarketing, se connecte à ElasticTestMachine, elle reçoità la fois la couche MS Office App, qui se trouve dans l’image de base, et la couche Chrome App.

4. Lorsqu’un utilisateur qui n’est pas dans le groupe Marketing se connecte à ElasticTestMachine, il reçoit également les deux couches : MS Office parce qu’il se trouve dans l’image de base etChrome parce que ElasticTestMachine est membre du groupeMarketing AD.

Utiliser la console de gestion pour associer la machine à un groupe AD

L’association d’un ensemble de machines à un groupe AD permet à n’importe quelle machine exécu-tant le service App Layering de lui attribuer des couches élastiquement via l’appartenance au groupeAD.

Les couches élastiques accordées via l’association Machine peuvent être considérées comme éten-dant les couches assignées à un utilisateur. Par exemple, si unemachine correspond à plusieurs asso-ciations demachines, seules les couches uniques sont ajoutées à celles que possède déjà l’utilisateur.

Dans la console de gestion, vous utilisez des caractères génériques astérisques (*) dans unmodèle denom demachine pour spécifier un ensemble de noms demachine. Par exemple :

Modèle de nom demachine Correspond à ces noms Ne correspond pas à ces noms

machine* machine01;machineindetroit

amachine;localtestmachine

*machine amachine;localtestmachine

machine01;machineindetroit

ky*eng ky02359eng; kytesteng 01ky_eng; testky01eng

*eng* eng01; 1eng; 1eng01 en01; 1en; 1en01

Vous pouvez créer des associations de machines avant ou après l’affectation élastique de couchesd’application au groupe AD. En outre, lesmachines n’ont pas besoin d’exister lorsque vous ajoutez lesassociations, car elles existent uniquement dans App Layering et AD ne les connaît pas.

Associer un ensemble demachines à un groupe AD

1. Connectez-vous à la console de gestion en tant qu’utilisateur administrateur, puis sélectionnezUtilisateurs > Arborescence.


App Layering

2. Développez l’arborescence, sélectionnez le groupe approprié et cliquez sur Modifier les pro-priétés dans la barre d’action. L’Assistant Modifier un groupe s’ouvre.

1. Activez la case à cocher Associer des machines à ce groupe AD. Cela révèle le champ Modèle denom demachine :

1. Spécifiez un ensemble de machines à associer au groupe AD en entrant un modèle de nom demachine. Pour des exemples, consultez le tableau ci-dessus des modèles de nom demachine.

2. Sous l’onglet Confirmer et terminer, sélectionnez Groupe de mise à jour. Notez la forme d’unmoniteur d’ordinateur superposé sur l’icône de groupe. Cela indique que les machines sontassociées au groupe.


App Layering

Lorsque vous cliquez sur l’icône du groupe, la vue Détail inclut un champ appelé Associer à desma-chines.

Exemple

Vouscommencezpar lamachine,Mach1, le groupeAD,MachineGroupet les couchesd’applicationpourFirefoxetMS Office.

• Machine : Mach1• Groupe AD :MachineGroup• Couches d’application : Firefox,MS Office

De plus, vous avez affecté de manière élastique les couches Firefox et MS Office au groupe AD.

SupposonsquevousajoutezuneassociationdemachineàMachineGroupavecunmodèledenomdeMach. Lorsqu’un utilisateur de domaine se connecte àMach1, ils reçoivent les couches d’applicationélastiques Firefox et MS Office.


App Layering

Gestion des affectations élastiques

Vous pouvez :

• Afficher les attributions de couches élastiques d’un utilisateur.• Ajoutez une affectation élastique.• Mettez à jour une couche d’application et affectez de manière élastique la nouvelle version dela couche.

• Supprimer les attributions élastiques.• Déboguer une affectation élastique.

Afficher les affectations de couches élastiques d’un utilisateur

1. Connectez-vous à la console de gestion et sélectionnezUtilisateurs > Arborescence.2. Sélectionnez un utilisateur ou un groupe AD, puis cliquez sur l’icône « i » située à droite du nom.

Si des couches élastiques sont affectées à l’utilisateur ouaugroupe, elles sont répertoriées sousles informations de profil dans la fenêtre Détails.

Mettre à jour une couche d’application et ses attributions élastiques

Vous avez ajouté des affectations élastiques à une couche d’application et les utilisateurs accèdentà l’application comme prévu. Une nouvelle version de l’application est publiée, de sorte que vous lamettez à jour avec une nouvelle version sur la couche. Maintenant, vous devez affecter la nouvelleversion aux utilisateurs qui ont la couche.

1. Connectez-vous à la console de gestion et sélectionnez Calques > Couches d’application.

2. Sélectionnez la couche d’application attribuée élastiquement que vous avez mise à jour.

3. Cliquez avec le boutondroit sur l’icônede coucheet sélectionnezMettre à jour les affectations

4. Dans l’assistant qui s’ouvre, sélectionnez la nouvelle version.

5. Ignorez l’onglet Affectation demodèle d’image.

6. Dans l’onglet Assignation élastique, vous trouverez une liste d’utilisateurs et de groupesauxquels une version différente de la couche sélectionnée a été affectée. Sélectionnez lesutilisateurs et les groupes auxquels vous souhaitez affecter la nouvelle version de la couche.

Remarques :

• Si la liste est longue, utilisez le champ Rechercher pour filtrer les résultats.• Si la liste est vide, activez la case à cocher intitulée Afficher les utilisateurs et groupesAD déjà dans cette version. Une liste de noms grisés apparaît. Ces utilisateurs ont déjàreçu la version.

7. Sous l’onglet Confirmer et Terminer, vérifiez les utilisateurs et les groupes que vous souhaitezrecevoir la nouvelle version.


App Layering

8. Cliquez surMettre à jour les affectations.

Supprimer les attributions élastiques d’une couche

1. Connectez-vous à la console de gestion et sélectionnez Calques > Couches d’application.

2. Sélectionnez la couche d’application pour laquelle vous souhaitez supprimer des affectations,puis sélectionnez Supprimer les affectations.

3. Dans l’assistant qui s’ouvre, sélectionnez les modèles affectés à partir desquels vous souhaitezsupprimer la couche. Les affectations de la couche sont répertoriées.

Si la liste est longue, utilisez le champ Rechercher pour filtrer les résultats.

4. Sous l’onglet Confirmer et Terminer, vérifiez que lesmodèles d’imageappropriés sont sélection-nés pour recevoir la nouvelle version.

5. Cliquez sur Supprimer les affectations.

Résolution des problèmes liés à la couche élastique

Vous pouvez diagnostiquer la source d’un problème de superposition élastique en déterminant si lacouche est livrée et si la couche fonctionne correctement. Si nécessaire, collectez des données à desfins d’assistance, comme décrit ici.

Est-ce que le problème est lié à la remise des couches ?

Les choses que vous attendez à voir lorsque cette application est installée là-bas ?

• Voyez-vous les fichiers et les entrées de Registre de la couche ?• Si l’application est supposée être dans le menu Démarrer, est-ce là ?• Si vous vous attendez à ce qu’il y ait un raccourci pour l’application sur le bureau de l’utilisateur,y en a-t-il un ?

Si vous découvrez que la livraison de l’application est un problème, vous pouvez collecter les donnéessuivantes, ouvrir un dossier et envoyer les données au support technique.

1. Collectez les données à partir de ces journaux :

• Journal des événements Windows App — Dans l’ Observateur d’événements Windowssous Journaux Windows, exportez le journal des événements de l’application sous laforme d’un fichier EVTX.

• JournalduserviceAppLayering (ulayersvc.log)—C:\ProgramData\Unidesk\Logs\ulayersvc.log

2. Collectez les valeurs de ces clés de Registre :

• HKEY_LOCAL_MACHINE\SOFTWARE\Unidesk\ULayer:AssignmentFile


App Layering

• HKEY_LOCAL_MACHINE\SOFTWARE\Unidesk\ULayer:RepositoryPath

3. Collectez le contenu des fichiers d’affectation (ElasticClayerAssignments.json) et Layers (Lay-ers.json) à partir du chemin du référentiel.

4. Contactez le support technique.

La question est-elle opérationnelle ?

L’un de ces comportements peut indiquer un problème de superposition élastique :

• L’application est en cours de livraisonmais ne se lance pas correctement.• Une opération au sein de l’application ne fonctionne pas correctement.• Un problème de licence ou un problème de sécurité.• L’application se lance, mais se comporte mal, par exemple, elle se bloque au démarrage ou dé-marre mais ne fonctionne pas correctement.

Si le problème avec la couche est opérationnel, testez la couche d’application dans l’image de basepour exclure les problèmes généraux de superposition :

1. Ajoutez la couched’application àunmodèle d’image et publiez une image en couches qui inclutla couche d’application.

2. Connectez-vous en tant qu’utilisateur auquel le calque n’est pas affecté demanière élastique etassurez-vous que l’application est opérationnelle dans l’image de base.

3. Contactez le support technique pour obtenir vos résultats.

Déployer des couches utilisateur

April 22, 2021

Les couches utilisateur persistent de chaque utilisateur :

• Paramètres de profil• Données• Applications installées localement dans des environnements VDI non persistants

Lorsque vous activez les couches utilisateur sur unmodèle d’image, les systèmesprovisionnés à l’aidedes images en couches résultantes fournissent à chaque utilisateur une couche utilisateur.

Lorsqu’un utilisateur ouvre une session sur un bureau qui est activé par couche utilisateur, une nou-velle base de données d’index de recherche est créée. L’index intègre des informations de rechercheprovenant de la couche utilisateur et de toutes les couches élastiques. La fonction Rechercher n’estdisponible que lorsque l’indexation est terminée.


App Layering

Cette rubrique explique comment activer les couches utilisateur sur un modèle d’image et sur lesimages en couches résultantes. Les systèmes que vous provisionnez à l’aide des images fournissent àchaque utilisateur une couche utilisateur.

Types de couches utilisateur

Vous pouvez activer les types de couches utilisateur suivants :

• Complet - Toutes les données, les paramètres et les applications installées localement d’unutilisateur sont stockés sur leur couche utilisateur.

• Office 365 - (Systèmes de bureau) Seuls les données et paramètres Outlook de l’utilisateur sontstockés sur leur couche utilisateur.

• SessionOffice 365 - (Hôtes de session) Seuls les données et paramètresOutlook de l’utilisateursont stockés sur leur couche utilisateur.

Vous pouvez activer une couche utilisateur complète, une couche utilisateurOffice 365 ouune coucheutilisateur Session Office 365. La couche utilisateur complète inclut tout ce que la couche utilisateurOffice365/SessionOffice365enregistre, ainsi que lesparamètres et lesdonnéesd’autres applications.

Exigences

Avant d’activer les couches utilisateur, assurez-vous de répondre aux exigences qui s’appliquent auxtypes de couches utilisateur suivants :

• Tous les types de couches utilisateur• Couches utilisateur complètes• Couches utilisateur Office 365 et Session Office 365

Toutes les couches utilisateur

Pour activer les couches utilisateur, vous devez :

• Bande passante réseau adéquate. La bande passante et la latence ont un effet significatif sur lacouche utilisateur. Chaque écriture passe sur le réseau.

• Espace de stockage suffisant alloué aux données des utilisateurs, aux paramètres de configura-tion et à leurs applications installées localement. (L’appliance utilise l’emplacement de stock-age principal pour l’empaquetage des couches, la publication d’images en couches et la distri-bution de couches élastiques.)

Couches utilisateur complètes

• Lorsque vous utilisez Profile Management avec une couche utilisateur complète, vous devezdésactiver la suppressiondes informationsde l’utilisateur lorsde la fermeturede session. Selon


App Layering

la façon dont vous déployez les paramètres, vous pouvez désactiver la suppression à l’aide del’une des options suivantes :

– Objet de stratégie de groupe.– La stratégie sur le Delivery Controller (DDC).

Couches utilisateur Office 365 et Session Office 365

• Utilisez un gestionnaire de profils, tel que Citrix Profile Manager. Sinon, Outlook suppose quechaque utilisateur qui se connecte est un nouvel utilisateur et crée des fichiers OS pour eux.

• La coucheOffice doit être incluse dans lemodèle d’image et déployée dans l’image en couches.Toutefois, vous pouvez utiliser d’autres couches Elastic avec une couche utilisateur Office 365.

• Microsoft Office est pris en charge en tant que couche d’application dans une image publiéeuniquement, et non en tant que couche élastique.

• Toutemodification de l’emplacement par défaut des fichiers d’index de recherche n’est pas con-servée dans la couche Office 365.

• Cette fonctionnalité a été testéepourunpostede travail par utilisateur à la fois (authentificationunique).

Compatibilité

Les couches utilisateur complètes sont prises en charge sur les plates-formes suivantes :

• Systèmes d’exploitation :tous les systèmes d’exploitation doivent être configurés en mode utilisateur unique pour fonc-tionner avec les couches utilisateur. Les serveurs ne peuvent pas être utilisés en mode multi-utilisateurs. Il n’y a pas de prise en charge des couches utilisateur sur les hôtes de session.

– Windows 7, 64 bits– Windows 10, 64 bits– Windows Server 2016, mode utilisateur unique uniquement– Windows Server 2019, mode utilisateur unique uniquement

• Plates-formes de publication :Les couches utilisateur sont prises en charge sur les plates-formes de publication suivantes.

– Citrix Virtual Desktops– VMware Horizon View

Applications qui ne sont pas prises en charge sur une couche utilisateur

Les applications suivantes ne sont pas prises en charge sur la couche utilisateur. N’ installez pas cesapplications localement :


App Layering

• Applications d’entreprise : les applications d’entreprise, telles que MS Office et Visual Studio,doivent être installées dans des couches d’applications. Les couches utilisateur sont basées surlamême technologie que les couches élastiques. Commepour les couches élastiques, n’utilisezjamais de couches utilisateur pour ces applications d’entreprise !

• Applications avec des pilotes qui utilisent le magasin de pilotes. Exemple : un piloted’imprimante.

Remarque :

Vous pouvez rendre les imprimantes disponibles à l’aide des stratégies de groupe. VoirImprimantes installées par GPO dans la section suivante.

• Applications qui modifient la pile réseau ou le matériel. Exemple : un client VPN.

• Applications qui ont des pilotes au niveau du démarrage. Exemple : un analyseur de virus.

• Applications nécessitant l’ajout d’un utilisateur ou d’un groupe local. Les utilisateurs locaux etles groupes que vous ajoutez dans le cadre de l’installation d’une application ne persistent quedans la couche du système d’exploitation. Envisagez d’installer une application sur une couchequi sera incluse dans l’image de base, avec l’utilisateur ou l’administrateur requis ajouté dansla couche du système d’exploitation.

Mise à jour Windows

Les mises à jour Windows doivent être désactivées sur la couche utilisateur.

Compléments Outlook Store

Citrix Profile Management désactive les compléments Store.

La première fois que Outlook démarre, l’icône Store/Compléments sur le ruban affiche une fenêtreavec une longue liste de compléments. Lors de la connexion initiale, si vous installez des complé-ments, ils apparaissent sur le ruban lors des connexions suivantes. Si vous n’installez pas les complé-ments, l’icône Store/Compléments affiche une fenêtre blanche vierge.

Imprimantes installées par GPO

Pour les utilisateurs sur des postes de travail non persistants exécutant Windows 10, vous pouvezinstaller des imprimantes à l’aide d’une stratégie de groupe. Une fois qu’une stratégie est en place,les imprimantes sont répertoriées dans Périphériques et imprimantes des utilisateurs, dans lesparamètres de l’imprimante des applications et dans le gestionnaire de périphériques.

Pour configurer des imprimantes installées par GPO :

1. Activer les couches utilisateur dans le modèle d’image.


App Layering

2. Assurez-vous que le bureau est joint au domaine (sur la couche Platform).3. Créez une stratégie de groupe pour déployer chaque imprimante réseau, puis affectez-la à la

machine.4. Lorsque vous êtes connecté en tant qu’utilisateur de domaine, vérifiez que l’imprimante est

répertoriée dans Périphériques et imprimantes, Bloc-notes et Gestionnaire de périphériques.

VMware Horizon View

Horizon View doit être configuré pour les postes de travail non persistants et le bureau doit être définisur Actualiser lors de la fermeture de session. Supprimez ou actualisez lamachine lors de la fermeturede session. Exemple :

Après la fermeture de la session avec View défini sur Actualiser immédiatement, le Bureau passe enmodemaintenance. S’il n’y a qu’une seulemachine dans le pool, le pool n’est pas disponible tant quecette machine n’a pas terminé l’actualisation.

• Lapremière fois qu’unutilisateur ouvreune session sur sonbureau, l’appliance créeune coucheutilisateur pour lui.

• Les utilisateurs reçoivent leurs couches utilisateur même si les couches attribuées élastique-ment ne se chargent pas.

• Si vous renommez l’utilisateur dans AD, un nouveau répertoire et une couche utilisateur sontcréés pour le nouveau nom. Modifiez le nom de l’utilisateur aux endroits suivants :

– Le répertoire sur le partage de fichiers.– Le fichier VHD sur votre hyperviseur.

Activer les couches utilisateur sur une image en couches

Pour déployer des couches utilisateur, vous activez les couches à l’aide des paramètres d’un modèled’image. Pour des étapes détaillées, reportez-vous à la section Créer ou cloner un modèle d’image.Le reste de cet article fournit des détails sur le dimensionnement, le stockage, la configuration de la



App Layering

sécurité sur, le déplacement et la réparation des couches utilisateur. Il couvre également les étapesde personnalisation des notifications pour les utilisateurs finaux.

Emplacement de la couche utilisateur

Lorsqu’unmodèle d’image ades couches utilisateur activées, les images que vous publiez conserventles données, les paramètres et les applications installées localement des utilisateurs.

Lorsque les couches utilisateur sont activées, vous devez ajouter des emplacements de stockagepourles couches.

Important :

n’autorisez pas l’enregistrement des couches utilisateur sur le partage de fichiers principal del’appliance. Sinon, l’espace peut être épuisé pour :

• Mise à niveau du logiciel.• Servir des couches élastiques aux utilisateurs.• Enregistrement des fichiers que vous déplacez vers un hyperviseur pour lequel aucunconnecteur n’est pris en charge.

Le premier emplacement de stockage ajouté à l’appliance devient l’emplacement par défaut descouches utilisateur qui ne sont associées à aucun autre emplacement de stockage. Lorsque vousajoutez d’autres emplacements de stockage, ils sont répertoriés dans l’ordre de priorité.

Vous pouvez affecter des groupes d’utilisateurs à chaque emplacement de stockageque vous ajoutez.

Où une couche utilisateur est stockée lorsque l’utilisateur appartient à plusieurs groupes

Si un utilisateur appartient à plusieurs groupes et que ces groupes sont affectés à différents emplace-ments de stockage, la couche utilisateur de la personne est stockée dans l’emplacement de stockagede priorité la plus élevée.

Si vous modifiez l’ordre de priorité des emplacements de stockage auxquels l’utilisateur est affectéaprès l’enregistrement de la couche utilisateur de la personne à l’emplacement prioritaire le plusélevé, les données enregistrées jusqu’à cepoint restent dans l’emplacementd’origine. Pour conserverla couche utilisateur de la personne, vous devez copier sa couche utilisateur vers le nouvel emplace-ment de priorité la plus élevée.

Comment spécifier l’emplacement de partage de fichier de couche utilisateur sur une imagespécifique

Vous pouvez prendre en charge un utilisateur qui doit accéder à deux images distinctes en mêmetemps, où les deux images :


App Layering

• Besoin de la persistance des couches utilisateur.• Ont été créés à l’aide de la même couche OS.

Pour configurer les affectations de partage de fichiers de couche utilisateur :

1. Ajoutez la clé de Registre suivante dans une ou plusieurs de vos images publiées avant que toututilisateur ne se connecte :

[HKLM\Software\Unidesk\ULayer]« UserLayerSharePath »

Vous pouvez ajouter la clé précédente à la couche de plate-forme, à une couche d’application ou entant que stratégie de groupe demachines.

Si vous ajoutez la clé UserLayerSharePath à l’image avant qu’un utilisateur ne se connecte,l’appliance ignore les attributions de partage de couche utilisateur. Au lieu de cela, tous les utilisa-teurs de la machine utilisent le partage spécifié pour les disques durs virtuels de couche utilisateur.La \Users sous-arborescence est ajoutée à cette clé pour localiser les couches réelles.

Comment spécifier un chemin d’accès de couche utilisateur personnalisé

VouspouvezdéfiniruncheminpersonnaliséencréantuneREG_SZvaleurappeléeCustomUserLayerPathdans la HKLM\Software\Unidesk\Ulayer clé. La HKLM\Software\Unidesk\Ulayer clé peutinclure des variables d’environnement.

Dans la CustomUserLayerPath valeur, toutes les variables systèmepeuvent être développées,maisles seules variables utilisateur qui peuvent être développées sont%USERNAME% et%USERDOMAIN%. Lechemin complet serait :

<CustomUserLayerPath>\<OSID_OSNAME>

Si vous définissez le chemin d’accès personnalisé de la couche utilisateur %<USERDOMAIN>% à l’aidede l’objet de stratégie de groupe, utilisez %<USERNAME>% et empêchez l’objet de stratégie de groupede développer les chemins.

• Si CustomUserLayerPath est défini, il est utilisé à la place de n’importe quel autre chemin.• SiCustomUserLayerPath est indéfiniUserLayerSharePath, qui est à l’intérieur de lamêmeclé, est utilisé.

• Si n’ UserLayerSharePath est pas défini, le StorageLocation répertorié dans le JSONpourl’appliance App Layering est utilisé. Vous pouvez modifier le UserLayerSharePath dans laconsole de gestion, dans le paramètre Système > User Layer Storage Emplacement.

• Si aucun n’est StorageLocation répertorié dans le JSON à partir de l’appliance App Layer-ing, alors RepositoryPath est utilisé. Vous pouvez modifier le RepositoryPath au mêmeemplacement de registre que CustomUserLayerPath et UserLayerSharePath.


App Layering

• Lorsque CustomUserLayerPath est défini, le chemin où les couches utilisateur seront crééessera le chemin développé, plus \<OSID_OSNAME>. Tous les autres chemins sont des cheminsde partage et ils sont ajoutés à \Users\<Domain_UserName>\<OSID_OSNAME>.

Où les couches utilisateur sont créées sur l’appliance

Sur le partage de fichiers réseau de la solution matérielle-logicielle, des couches utilisateur sontcréées dans le dossier Utilisateurs. Par exemple :

1 \MyServer\\*MyShare*\Users

Chaqueutilisateura sonpropre répertoiredans le répertoireUtilisateurs. Le répertoired’unutilisateurest nommé comme suit :

1 Users\\*DomainName_username*\\*OS-Layer-ID-in-hex*_\*OS-Layer-name\*\\*username*.vhd

Par exemple :

• Nom de connexion de l’utilisateur : jdoe• Domaine de l’utilisateur : testdomain1• Couche OS : MyosLayer (l’ID est au format hexadécimal : 123456)• La couche utilisateur serait créée dans :

1 \MyServer\MyShare\Users\testdomain1_jdoe\123456_MyOSLayer\jdoe.vhd

Où les utilisateurs peuvent accéder à leur couche utilisateur

Lorsque des couches utilisateur complètes sont créées, les utilisateurs peuvent accéder à l’ensembleC : \ (sous réserve des droits Windows et de la sécurité de l’entreprise sur les répertoires).

Lorsque des couches Office 365 sont créées, le répertoire des couches utilisateur est redirigé vers lacouche Office 365 :

1 C:\user\\<username>\Appdata\local\Microsoft\Outlook


App Layering

Ajouter un emplacement de stockage

Pour ajouter un emplacement de stockage pour les couches utilisateur d’une image :


2. Sélectionnez Système > Emplacements de stockage de couche utilisateur. Une liste despartages de fichiers s’affiche, à l’exception du partage de fichiers principal de l’appliance.

3. Sélectionnez Ajouter un emplacement de stockage, puis entrez un nom et un chemin réseaupour le nouvel emplacement.

4. Sous l’onglet Affectations de couche utilisateur, développez l’arborescence des répertoires.

5. Ajoutez le nouvel emplacement de stockage en cochant les cases correspondant à un ouplusieurs groupes.

6. Une liste des partages de fichiers s’affiche, à l’exception du partage de fichiers principal del’appliance.

7. Sous l’onglet Confirmer et terminer, sélectionnez Ajouter un emplacement de stockage.

Une fois les emplacements de stockage ajoutés, vous devez définir la sécurité sur les dossiers de lacouche utilisateur.

Configurer les paramètres de sécurité sur les dossiers de couches utilisateur

Vouspouvez spécifier plusieurs emplacements de stockagepour vos couchesutilisateur. Pour chaqueemplacement de stockage (y compris l’emplacement par défaut), vous devez créer un \Users sous-dossier et sécuriser cet emplacement.

Un administrateur de domaine doit définir la sécurité de chaque dossier de couche utilisateur sur lesvaleurs suivantes :

Nom du paramètre Value Appliquer à

Créateur propriétaire Modifier/Supprimer dessous-dossiers et des fichiers*

Sous-dossiers et fichiersuniquement

Droits du propriétaire Modifier Sous-dossiers et fichiersuniquement

Utilisateurs ou groupe : Création de dossier/ajout dedonnées ; Parcours dudossier/exécution du fichier ;Liste du dossier/lecture dedonnées ; Lecture desattributs

Dossier sélectionnéuniquement


App Layering


Système Contrôle total Dossier sélectionné,sous-dossiers et fichiers

Administrateurs de domaineet groupe d’administrateurssélectionné

Contrôle total Dossier sélectionné,sous-dossiers et fichiers

*Sur certains serveurs,CreatorOwner requiertSupprimer les sous-dossiers et les fichiers (autorisa-tion avancée), de sorte que la App Layering être nettoyée après les réparations de couche utilisateur.

Pour configurer la sécurité sur les dossiers de couches utilisateur :


2. Cliquez sur Système > Emplacements de stockage de couche utilisateur. Les partages defichiers affichés sont les emplacements de stockage définis pour les couches utilisateur. Sup-posons que vous avez défini trois emplacements de stockage afin que vous puissiez gérer lestockage pour Group1 et Group2 séparément de tous les autres dans l’organisation :‘

• Default location - \ MyDefaultShare \ UserLayerFolder\• Group1 - \\MyGroup1\Share\UserLayerFolder\• Group2 - \\MyGroup2\Share\UserLayerFolder\

Remarque : Le partage de fichiers principal de l’appliance, utilisé pour stocker les couches dusystème d’exploitation, des applications et des plateformes, n’est pas répertorié comme em-placement de stockage de couche utilisateur. Pour en savoir plus sur le partage de fichiersde App Layering, consultez [Configuration d’un partage de fichiers] (https://docs.citrix.com/fr-fr/citrix-app-layering/4/configure/set-up-file-share.html).

3. Créez un \Users sous-répertoire sous chaque partage de fichiers :

1 \MyDefaultShare\UserLayerFolder\Users\23 \MyGroup1Share\UserLayerFolder\Users\45 \MyGroup2Share\UserLayerFolder\Users\

1. Appliquez la liste précédente des paramètres de sécurité à chaque sous-répertoire sous \ Users.




App Layering

Appliquer des stratégies Studio de la couche de personnalisation utilisateur auxcouches utilisateur

Lorsque les couches utilisateur sont activées sur une image en couches, vous pouvez remplacer lechemin d’accès au référentiel et la taille de couche par défaut pour les couches utilisateur en configu-rant les stratégies Citrix Studio correspondantes :

• Chemin du référentiel de couche utilisateur : Définit l’emplacement du réseau pour accéderaux couches utilisateur.

• Taille de couche utilisateur GB : Définit la taille pour permettre la croissance des disques decouche utilisateur.

Si l’image publiée exécute une version prise en charge du VDA et que ces stratégies ont été définies,le chemin d’accès et la taille définis dans les stratégies reçoivent la priorité la plus élevée.

L’augmentation de la taille de la couche utilisateur affectée prend effet la prochaine fois quel’utilisateur se connecte. Une diminution de la taille de couche utilisateur affectée n’affecte pas lescouches utilisateur existantes.

Définir les stratégies Studio pour les couches utilisateur d’une image

Pour configurer les stratégies Citrix Studio pour les couches utilisateur d’une image en couches :

1. Dans Citrix Studio, sélectionnez Stratégies dans le volet de navigation :

2. Sélectionnez Créer une stratégie dans le volet Actions. La fenêtre Créer une stratégie s’affiche.

3. Tapez « couche utilisateur » dans le champ de recherche. Les deux stratégies suivantes appa-raissent dans la liste des stratégies disponibles :


App Layering

• Chemin du référentiel de couche utilisateur

• Taille de la couche utilisateur en Go

Remarque :

L’augmentation de la taille de la couche utilisateur affectée prend effet la prochainefois que l’utilisateur se connecte. Une diminution de la taille de couche utilisateuraffectée n’affecte pas les couches utilisateur existantes.

4. Cliquez surSélectionneren regarddeChemindu référentiel de coucheutilisateur. La fenêtreModifier le paramètre s’affiche.

5. Entrez un chemin d’accès au format \\server name or address\folder name dans lechamp Valeur, cliquez surOK :


App Layering

6. Facultatif : cliquez sur Sélectionner en regard de Taille de la couche utilisateur en Go :


App Layering

7. La fenêtreModifier les paramètres s’affiche.

8. Facultatif : modifiez la valeur par défaut de ‘0’ à la taille maximale (en Go) que la couche util-isateur peut augmenter. Cliquez surOK.

Remarque :

Si vous conservez la valeur par défaut, la taille maximale de la couche utilisateur est de 10Go.

9. Cliquez sur Suivant pour configurer Utilisateurs et machines. Cliquez sur le lien Assigner ungroupe demise à dispositionmis en évidence dans cette image :


App Layering

10. Dans le menu Groupe de mise à disposition, sélectionnez le groupe de mise à disposition créédans la section précédente. Cliquez sur OK.


App Layering

11. Entrez un nom pour la stratégie. Cliquez sur la case à cocher pour activer la stratégie, puiscliquez sur Terminer.


App Layering

Déplacer les couches utilisateur existantes vers un nouvel emplacement de stockage

Copiez chaque emplacement de stockage de couche utilisateur vers son nouvel emplacement :

1. Assurez-vous que la couche utilisateur n’est pas en cours d’utilisation.

Si un utilisateur se connecte avant de déplacer sa couche utilisateur, une nouvelle couche util-isateur est créée. Aucune donnée n’est perdue, mais si cela se produit, assurez-vous de :

• Déplacez la couche utilisateur nouvellement créée vers le nouveau répertoire.• Conservez les listes ACL de l’utilisateur.

2. Accédez au répertoire contenant le fichier VHD de la couche utilisateur.

3. À l’aide de la commande suivante, copiez chacun des fichiers VHD de la couche utilisateur del’emplacement précédent vers le nouveau

1 xcopy Domain1\User1 Domain1_User1\ /O /X /E /H /K

1. Vérifiez que toutes les autorisations sont correctes sur les répertoires suivants et les fichiersqu’ils contiennent :


App Layering

1 \\\Root\Engineering\Users23 \\\Root\Engineering\Users\Domain1_User1\\...45 \\\Root\Engineering\Users\Domain2_User2\\...

Si vous laissez les utilisateurs créer des couches utilisateur

Si vous choisissez de laisser les utilisateurs créer des couches utilisateur, vous devez nettoyermanuellement les répertoires et les fichiers d’origine de votre partage.

Taille de la couche utilisateur

Par défaut, l’espace disque autorisé pour les couches utilisateur d’une image est de 10 Go par couche.

Vous pouvez modifier la taille de la couche utilisateur par défaut en :

• Définition d’un quota pour le partage de couche utilisateur• Définition d’un remplacement du Registre

Lors de l’utilisation de couches utilisateur Office 365, la couche Outlook est par défaut 10 Go, maisOutlook définit la taille du volume en fonction de la quantité d’espace disque disponible. Outlookutilise plus ou moins d’espace en fonction de ce qui est disponible sur l’image en couches. La tailleindiquée est basée sur l’image en couches.

Ordre de préséance

Lors du déploiement de couches utilisateur, l’appliance utilise l’ordre de priorité suivant pour déter-miner la taille de la couche utilisateur :

• Quota de disque sur la taille de la couche utilisateur défini à l’aide de :– Gestionnaire de ressources du serveur de fichiers Microsoft (FSRM)– Gestionnaire de quotas Microsoft

• Un remplacement du Registre pour les disques de couche utilisateur :(HKLM \ SOFTWARE \ Unidesk \ ULayer \ DefaultUserLayerSizeingB

• Taille de la couche utilisateur par défaut (10 Go)

Modifier la taille de la couche utilisateur

L’augmentation de la taille de la couche utilisateur affectée prendra effet la prochaine fois quel’utilisateur se connecte. La réduction de la taille de la couche utilisateur affectée n’affecte pas les


App Layering

couches utilisateur existantes.

Définir un quota de disque pour les disques de couche utilisateur

Vous pouvez définir un quota dur sur la taille du disque de la couche utilisateur à l’aide de l’un desoutils de quota de Microsoft :

• Gestionnaire de ressources du serveur de fichiers (FSRM)• Gestion de quota

Le quota doit être défini dans le répertoire des couches utilisateur, nommé Utilisateurs.

Remarque :

Lamodification du quota (augmentation ou diminution) n’affecte que les nouvelles couches util-isateur. La taillemaximaledes couchesutilisateur existantes était précédemmentdéfinie et resteinchangée lorsque le quota est mis à jour.

Définir les remplacements de Registre de taille maximale

Il est possible de remplacer la taille maximale de la couche utilisateur par défaut, en utilisant le Reg-istre sur les machines gérées. Les clés de Registre suivantes sont facultatives. Vous n’avez pas besoinde configurer ces clés pour un fonctionnement normal. Si vous avez besoin d’une de ces clés, ajoutez-la manuellement à l’aide d’une couche ou d’un GPP/GPP.

Racine du Registre : HKLM\Software\Unidesk\Ulayer

Key Type Valeur par défaut Description

UseQuotaIfAvailable Chaîne True; False True pour permettrela découverte etl’utilisation desquotas. False pourdésactiver.

DefaultUserLayerSizeInGbDWord Définie parl’utilisateur

La taille de la coucheutilisateur en Go (parexemple 5, 10, 23,…)Lorsqu’elle n’est passpécifiée, la valeurpar défaut est 10.


App Layering

Key Type Valeur par défaut Description

QuotaQuerySleepms DWord Définie parl’utilisateur

Nombre demillisecondes àattendre après lacréation du répertoirede la coucheutilisateur avant devérifier si elle a unquota. Certainssystèmes de quotasprennent du tempspour appliquer lequota au nouveaurépertoire, parexemple, FSRM. Lequota par défaut est1000.

Personnaliser les messages de notification de couche utilisateur

Lorsqu’un utilisateur n’est pas en mesure d’accéder à sa couche utilisateur, il reçoit un message denotification.

Messages de la couche utilisateur

Les messages de notification de la couche utilisateur incluent les éléments suivants. Vous pouvezpersonnaliser les deux premiers messages en suivant les étapes suivantes.

• Couche utilisateur en cours d’utilisation (message personnalisable)

Nousn’avonspaspuassocier votre coucheutilisateur car elle est encoursd’utilisation. Lesmod-ifications apportées auxparamètres ouauxdonnéesde l’applicationne seront pas enregistrées.Veillez à enregistrer tout travail dans un emplacement réseau partagé.

• Couche utilisateur non disponible (message personnalisable)

Nous n’avons pas pu associer votre couche utilisateur. Les modifications apportées auxparamètres ou aux données de l’application ne seront pas enregistrées. Veillez à enregistrervotre travail dans un emplacement réseau partagé.

• Le système n’a pas été réinitialisé après la déconnexion de l’utilisateur


App Layering

Ce système n’a pas été arrêté correctement. Déconnectez-vous immédiatement et contactezvotre administrateur système.

• La réparation de la couche utilisateur n’a pas pu être effectuée

Une tentative de réparation de votre couche utilisateur a échoué. Veuillez contacter votre ad-ministrateur système.

• Échec du chargement des pilotes manuels

Le chargement des pilotes Application Layering trouvés pour ce système n’a pas pu être effec-tué. Cela peut être dû au fait que des pilotes incorrectement signés ou incorrects sont placéssur le partage. Veuillez contacter votre administrateur pour résoudre ce problème.

Comment personnaliser unmessage

Vous pouvez personnaliser les messages de notification comme suit. Les messages que vous entrezpeuvent être dans n’importe quelle langue.

1. Connectez-vous à la console de gestion en tant qu’administrateur.2. Si vous souhaitez créer un nouvel emplacement, cliquez sur Ajouter un emplacement de

stockage.3. Si vous souhaitez personnaliser les messages pour un emplacement existant, cliquez surMod-

ifier l’emplacement de stockage.4. Dans l’Assistant Ajout/Modifier un emplacement de stockage, cliquez sur l’onglet Messages de

la couche utilisateur et sur la case à cocher Remplacer.5. Entrez les messages exactement comme vous voulez qu’ils soient affichés.6. Utilisez l’onglet Confirmer et terminer pour enregistrer vos modifications.

Réparer une couche utilisateur

La fonction de réparation de la couche utilisateur vous permet de supprimer une application et sesfichiers de la couche utilisateur d’une personne. Vous pouvez utiliser cette fonctionnalité après avoirlivré une application aux utilisateurs qui l’ont déjà installée localement sur leur couche utilisateur.La fonction de réparation supprime les fichiers en conflit, que vous distribuiez la nouvelle couched’application dans le cadre de l’image de base ou en tant que couche élastique.

• Exemple 1 : Vous créez une couche d’application qui inclut le fichier you.txt et fournissezla couche d’application de manière élastique aux utilisateurs. Lorsqu’un utilisateur modifiele fichier, les modifications sont stockées dans sa couche utilisateur. Si leurs modificationscassent l’application ou si le fichier a été endommagé, la fonction de réparation de la coucheutilisateur vous permet de nettoyer le fichier de problème en le supprimant de la coucheutilisateur. L’utilisateur voit ensuite le fichier fourni de manière élastique dans le cadre de lacouche d’application.


App Layering

• Exemple 2 : Un utilisateur supprime une application qui lui est assignée de manière élastique.Étant donné que la couche utilisateur a priorité, une fois que la copie locale de l’application del’utilisateur est supprimée, l’utilisateur ne voit plus cette version de l’application. L’utilisateurvoit la couche d’application affectée en tant que couche élastique.

• Exemple 3 : Un utilisateur installe une application localement et, quelque temps plus tard,l’administrateur crée une couche d’application pour la même application. La fonction de ré-paration de la couche utilisateur supprime les fichiers en conflit installés par l’application dela couche utilisateur de sorte que l’utilisateur voit ensuite la version fournie dans la couched’application.

Fonctionnement de la réparation de la couche utilisateur

L’appliance génère des fichiers JSON de réparation de couche utilisateur que vous pouvez utiliserpour nettoyer ou restaurer la couche utilisateur. Vous copiez manuellement les fichiers JSON sur lescouches utilisateur qui doivent être réparées.

Si les dossiers de téléchargement de réparation n’existent pas sur le partage réseau, ils sont créésautomatiquement. L’appliance écrit les fichiers JSON de réparation dans les répertoires suivants surle partage de fichiers :

1 <StorageLocationShare>\Unidesk\Layers\App\Repair\2 <StorageLocationShare>\Unidesk\Layers\App\PackageAppRules

Le répertoireRepair contient les fichiers JSONpour chaque versionde chaque coucheque l’applianceconnaît. Chaque fois que vous finalisez une nouvelle couche d’application ou une version de celle-ci,l’appliance génère et télécharge les fichiers de réparation.

Les fichiers de réparation pour chaque couche sont les suivants :

1 UserLayerRepair_LayerIdInDecimal_RevisionIdInDecimal.json2 UserLayerRepair_<layer id>_<layer version>.json

Pour voir l’ID de couche dans la console, cliquez sur l’onglet Calque, sélectionnez le calque et cliquezsur l’icône « i ». L’ID de la couche s’affiche avec d’autres détails de la couche.

Le répertoire PackageAppréciules contient les règles d’application de package pour chaque versiond’une couche utilisateur.


App Layering

Combien de temps faut-il pour réparer une couche ?

La durée du processus de réparation varie en fonction de la taille du couche et du nombre d’objets àsupprimer.

Une réparation d’une couche qui doit être montée mais qui n’a pas d’opérations réelles à effectuerajoute environ 5 secondes auprocessusde connexion. Laduréede connexion est réduite à 2 secondeslorsque la couche d’application est incluse dans l’image.

Le temps varie en fonction des opérations. Pour une couche d’application typique, elle est inférieureà 10 secondes, soit 12 à 15 au total.

Réparer une couche utilisateur

Pour réparer la couche utilisateur d’un utilisateur :

1. Identifiez la version d’une couche d’application qui doit être réparée.

• ∂∂.

2. Recherchez les fichiers UserLayerRepair prégénérés. Si les fichiers n’ont pas été générés, con-tactez le support App Layering. Votre ingénieur de support peut générer les fichiers de répara-tion manuellement pour vous.

3. Copiez les fichiers de réparation de la coucheutilisateur directement sur l’emplacement VHDdel’utilisateur. La prochaine fois que l’utilisateur ouvre une session, une opération de réparationse produit.

Si la tâche de réparation de la couche utilisateur est terminée, le fichier UserLayerRepair.jsonest supprimé.

Remarque :

Si un fichier JSON Rules existe sur le partage et a été modifié par l’utilisateur, il n’est pasécrasé. Cela permet aux utilisateurs de modifier ces fichiers s’ils le souhaitent.

Fichiers journaux pour les réparations de couche utilisateur

Le fichier journal, ulayersvc.log, contient la sortie de l’exécutable de réparation de la couche utilisa-teur.

1 C:\ProgramData\Unidesk\Logs\ulayersvc.log

Toutes les modifications apportées au cours du nettoyage y sont consignées, ainsi que toutes lesautres modifications enregistrées par le service.


App Layering

Que se passe-t-il si une réparation échoue ?

En cas d’échec, l’utilisateur reçoit un message indiquant que la réparation a échoué et qu’il doit con-tacter son administrateur. Vous pouvez configurer le message au même endroit que les autres mes-sages d’emplacement de stockage.

Un échec de réparation peut se produire dans les cas suivants :

• Mauvais formatage UserLayerRepair.json (peu probable, puisque les fichiers JSON sontgénérés).

• Impossible de trouver le fichier .VHD ou package_app_rules d’une couche d’application spéci-fiée.

• Échec de l’attachement du fichier VHD d’une couche d’application.• Exceptions inattendues (aléatoires) interrompant le processus de réparation.

Si l’unde cesproblèmes seproduit, le fichierUserLayerRepair.jsonn’est PAS suppriméet le traitementdes fichiers JSON restants s’arrête.

Pour identifier les raisons exactes de l’échec, consultez le fichier ulayersvc.log de l’utilisateur. Vouspouvez ensuite autoriser la réparation à s’exécuter à nouveau sur les ouvertures de session suivantes.En supposant que la cause des échecs est résolue, la réparation finit par réussir et les fichiers UserLay-erRepair.json sont supprimés.

Mise à jour de la couche

April 8, 2021

Les étapes de mise à jour du logiciel dans un système d’exploitation, une plate-forme ou une couched’application sont pratiquement les mêmes. Vous ajoutez une version à la couche, installez la miseà niveau ou le correctif sur la machine de packaging, vérifiez, puis finalisez la couche. Une fois mis àjour, vous déployez la nouvelle version de couche, qui varie en fonction du type de couche.

La couche de plate-forme est la couche de priorité la plus élevée et critique pour le déploiementd’images, en particulier en ce qui concerne les périphériques, tels que vos réseaux. Chaque fois quevousmettez à jour le logiciel d’infrastructure, vous devez ajouter une nouvelle version à la couche deplate-forme.

Vous ajoutez une version à la couche de plate-forme en utilisant la nouvelle couche de systèmed’exploitation comme base. Une fois que la machine de packaging a démarré, arrêtez la machinepour la finalisation. La couche de plate-forme rassemble les composants critiques de la nouvelleversion de la couche OS et lesmet à jour dans la plate-forme afin qu’ils correspondent à la version dusystème d’exploitation.


App Layering

Ajouter une version à la couche

Par exemple, pour ajouter une version à une couche de système d’exploitation :

1. Dans Citrix App Layering Management Console, sélectionnez Calques > Couches OS2. Sélectionnez une couche de système d’exploitation et cliquez sur Ajouter une version. Cela

ouvre l’Assistant Créer une version du système d’exploitation.3. Dans l’onglet Détails de la version :

a) Dans Version de base, sélectionnez la version à utiliser comme base pour la nouvelle ver-sion de couche. La valeur par défaut est la dernière version.

b) Entrez un nom pour la nouvelle version. Il peut s’agir de la version du systèmed’exploitation ou d’autres informations d’identification.

4. Dans l’onglet Connecteur, sélectionnez une configuration Connector pour l’hyperviseur danslequel vous créez votre couche. Vouspouvez égalementmodifier une configurationexistante enla sélectionnant et en cliquant surModifier. Si vous n’avez pas encore créé de configuration deconnecteur ou si la configurationdont vousavezbesoinn’est pasprésente, cliquez surNouveaupour créer une nouvelle configuration de connecteur et sélectionnez-la dans cette liste.

5. Dans l’onglet Disque de conditionnement, entrez un nom de fichier pour le disque de condi-tionnement et sélectionnez le format dedisque à utiliser si vous utilisez le partage de fichiers dela solutionmatérielle-logicielle, au lieu d’une configuration de connecteur. Ce disque est utilisépour la machine de packaging (la machine virtuelle) sur laquelle vous installez l’application.

6. Dans l’onglet Confirmer et terminer, vérifiez vos paramètres et cliquez sur Ajouter une ver-sion. Cette opération exécute une tâche pour créer une version du système d’exploitation. Unefois la tâche terminée, elle affiche le statut Action requise. Lorsque vous double-cliquez surla tâche pour la développer, celle-ci contient le texte suivant (reportez-vous à l’image dans lasection suivante) :

“Le disque de packaging a été publiée. Lamachine virtuelle ‘<…>’ se trouve dans le dossier ‘<…>’ dudatacenter ‘<… >’. Mettez sous tension cette machine virtuelle pour installer votre application. Unefois l’installation terminée, éteignez lamachine virtuelle avant de cliquer sur Finalize (Finalize ) dansla barre d’action. «

Ensuite, vous pouvez déployer une machine de packaging pour cette version de couche de systèmed’exploitation.

Déployer unemachine de packaging sur votre hyperviseur

La machine de packaging est une machine virtuelle sur laquelle vous installez les mises à jour oules applications à inclure dans la couche. La machine de conditionnement est une machine virtuelletemporaire qui est supprimée une fois que la couche du système d’exploitation a été finalisée.

La description de la tâche contient des instructions permettant de naviguer jusqu’à l’emplacementdans votre hyperviseur où l’empaquetage de cette couche a été créé.


App Layering

1. Pour créer lamachine de packaging dans votre hyperviseur, commencez par la tâche de disquede packaging développé présentée à l’étape 2.

2. Connectez-vous à votre client hyperviseur.3. De retour dans la console de gestion, utilisez les instructions de la tâche de mise en page du

disque de packaging étendu pour accéder à la machine de packaging.

Installer la mise à jour du système d’exploitation

1. Connectez-vous à distance à la machine de packaging. Assurez-vous de vous connecter aucompte utilisateur que vous avez utilisé pour créer le système d’exploitation.

2. Installez lesmises à jour ou les applications que vous souhaitez inclure dans la nouvelle versionde la couche du système d’exploitation, telles que les mises à jour Windows ou les applicationsantivirus.

3. Si une installationd’applicationnécessite un redémarragedu système, redémarrez-lemanuelle-ment. La machine de packaging ne redémarre pas automatiquement.

4. Assurez-vous que la machine de packaging est dans l’état que vous voulez qu’elle soit pourl’utilisateur :a) Si les applications que vous installez nécessitent une installation ou un enregistrement

d’application après l’installation, procédez comme suit maintenant.b) Supprimez tous les paramètres, configurations, fichiers, lecteurs mappés ou applications

que vous ne souhaitez pas inclure sur la machine de packaging.

Ensuite, vous arrêtez la machine de packaging et vérifiez que la couche est prête à être finalisée.

Vérifiez la couche et arrêtez la machine de packaging

L’étape suivante consiste à vérifier que la couche est prête à être finalisée. Pour être prêt pour la final-isation, tout traitement post-installation requis, par exemple un redémarrage ou un ngen processusMicrosoft, doit être terminé.

Pour vérifier que les processus en suspens sont terminés, vous pouvez exécuter l’outil Arrêter pourfinaliser (icône ci-dessous), qui apparaît sur le bureau de la machine de packaging.

Pour utiliser l’outil Arrêter pour finaliser :

1. Si vous n’êtes pas connecté à la machine de packaging, connectez-vous à distance en tantqu’utilisateur qui a créé la machine.

2. Double-cliquez sur l’icône Arrêter pour finaliser. Une fenêtre de ligne de commande affiche desmessages détaillant le processus de vérification de la couche.

3. Si une opération en attente doit être terminée avant que la couche puisse être finalisée, vousêtes invité à la terminer. Par exemple, si une ngen opération Microsoft doit être terminée, vouspouvez essayer d’accélérer l’ ngen opération, comme indiqué ci-dessous.


App Layering

4. Une fois les opérations en attente terminées, double-cliquez à nouveau sur l’icône Arrêter pourfinaliser. Cela éteint la machine de packaging.

La couche est prête à être finalisée.

Si la configuration du connecteur que vous avez sélectionnée est définie sur Compositing dedéchargement, la couche est automatiquement finalisée. Sinon, l’étape suivante consiste à finaliserla couchemanuellement, comme décrit dans la procédure suivante.

Messages d’intégrité de couche


• A RunOnce script is outstanding - please check and reboot the PackagingMachine.

• A post-installation reboot is pending - please check and reboot thepackaging machine.

• A Microsoft ngen operation is in progress in the background. - An MSIinstall operation is in progress - please check the packaging machine.

• A reboot is pending to update drivers on the boot disk - please checkand reboot the packaging machine.

• A Microsoft ngen operation is needed.• Software Center Client is configured to run, but the SMSCFG.INI isstill present. To learn more about deploying SCCM in a virtual environment, see the Microsoft TechNet article, [Implementing SCCM in a XenDesktopVDI environment](https://social.technet.microsoft.com/wiki/contents/

articles/23923.implementing-sccm-in-a-xendesktop-vdi-environment.aspx).

Pour plus d’informations sur la signification des messages d’intégrité de la couche et sur leur débo-gage, reportez-vous à la section Problèmes d’intégrité de la couche de débogage dans Citrix App Lay-ering 4.x et versions ultérieures.

Vous ne pouvez pas contourner les messages d’intégrité de la couche en arrêtant la machine. Le logi-ciel App Layering s’arrête et vous renvoie à la machine de packaging jusqu’à ce que les processussoient terminés.

Si une ngen opération Microsoft est en cours, vous pouvez l’accélérer, comme décrit dans la sectionsuivante.


Une fois que toutes les mises à jour logicielles ont été installées, vous devez Ngen.exe permettrede recompiler essentiellement du code .NET octet en images natives et de construire les entrées de




App Layering

Registre pour les gérer.








3. Si vousutilisez .NETFramework3ouversionultérieure, entrez laNgen.exe commande suiv-ante pour exécuter tous les éléments mis en file d’attente. Cette commande traite les installa-tions de composants mis en file d’attente avant de créer des assemblys.

ngen eqi 3


Assurez-vous que tous lesNgen.exeprocessus ont été exécutés jusqu’à leur achèvement. Vouspouvez utiliser le Gestionnaire des tâches pour voir si une instance de MSCORSVW.EXE est encours d’exécution. Si c’est le cas, laissez-le terminer ou exécuter ngen eqi 3.


4. Si vous utilisez .NET Framework 2 ou version antérieure, entrez la Ngen.exe commandesuivante pour exécuter les éléments mis en file d’attente.

ngen update /force

Cela amène la tâche ngen au premier plan dans l’invite de commande et répertorie les assem-blys en cours de compilation.

Remarque :C’est correct si vous voyez des messages échoués de compilation .


App Layering

Recherchez dans le Gestionnaire des tâches pour voir si une instance de MSWORD.EXE esten cours d’exécution. Si c’est le cas, vous devez l’autoriser à terminer, ou relancer ‘ngenupdate /force ‘. Ne redémarrez pas pour arrêter la tâche. Permettez-le de terminer.

Vérifiez l’état d’une Ngen.exe opération en ouvrant une invite de commandes en tantqu’administrateur et en exécutant cette commande : ngen queue status


5. Lorsque toutes les opérations sont terminées, arrêtez la machine virtuelle à l’aide du raccourciArrêter pour finaliser disponible sur votre bureau.

Finaliser la couchemanuellement

Une fois que la machine de packaging est créée et que toutes les applications ou mises à jour sontinstallées, vous pouvez finaliser la couche.

Remarque : Lorsque vous finalisez une nouvelle version d’une couche de système d’exploitation, lesystème supprime la machine de packaging afin de ne pas engager plus de coûts.

Lorsqu’une couche est prête à finaliser :

1. Revenez à la console de gestion.2. Dans le module Couches, sélectionnez le couche.3. Sélectionnez Finaliser dans la barre d’action.4. Surveillez la barredes tâchespour vérifier que l’action se termine correctement et que la couche

est déployable.


April 8, 2021

La fonction Exporter et importer des couches vous permet d’exporter des couches à partir de votreappliance App Layering et d’importer les couches dans une appliance installée dans un autre em-placement de votre environnement. Par exemple, vous pouvez utiliser cette fonctionnalité pour dé-placer des couches d’une appliance dans un environnement local vers une appliance dans un envi-ronnement cloud. Ou, d’un environnement de preuve de concept à la production.

L’appliance exécute une analyse sur chaque couchequ’elle importe afin de déterminer si elle convientà la superposition élastique. Les résultats de l’analyse sont inclus dans les détails de la couche.


App Layering

Avant de commencer

Avant d’exporter ou d’importer des couches, veuillez répondre aux exigences suivantes et examinerles considérations connexes.

Exigences

Pour exporter et importer des couches, vous devez disposer des éléments suivants :

• l’appliance qui contient les couches que vous souhaitez exporter.

• Appliance vers laquelle vous souhaitez déplacer les couches.

• Un partage de fichiers réseau SMB configuré qui est :

– Accessible par les deux appareils.– A suffisamment d’espace pour toutes les couches exportées, plus les méta-données et lesicônes des couches.

• Informations requises :

– Chemin d’accès, nom d’utilisateur et mot de passe du partage de fichiers réseau SMB verslequel vous souhaitez exporter les couches.

– Nom et mot de passe administrateur de la console de gestion.

Considérations

Tenez compte des points suivants lors de l’exportation et de l’importation de couches.

Si les noms de fichiers sur le partage de fichiers contiennent des caractères spéciaux

Étant donné que le partage de fichiers ne prend pas en charge certains caractères spéciaux, les nomsde calques comportant des caractères spéciaux sont temporairement remplacés par des traits desoulignement (_) sur le partage de fichiers. Tous les caractères non pris en charge sont modifiés.

Par exemple, une couche nommée’Notepad + + “devient’Notepad__’ lors de l’exportation. Lorsqueles couches sont importées sur la nouvelle appliance, le nom d’origine est restauré et il apparaît denouveau sous la forme « Bloc-notes + + ».

Exécutez pas plus d’une importation ou d’une exportation à la fois

Une seule importation ou exportation doit être exécutée à la fois.


App Layering

La couche OS requise doit être incluse dans l’exportation de votre couche

Vouspouvez copierdes couchesexportées versunpartagede fichiersdifférentpour importation,maisassurez-vous de déplacer le fichier de coucheOS requis avec les autres fichiers de couche. l’applianceimporte d’abord la couche OS, car elle est nécessaire pour importer d’autres couches.

Nommer les couches pour l’exportation

Toutes les couches sont exportées vers le répertoire suivant sur le partage de fichiers :

\*network-file-share*\Unidesk\Exported Layers\

Les noms de fichiers exportés reflètent le nom de la couche, le nom de la version de la couche et lesGUID de la couche.

Sélection de couches

Lors de la sélection de couches, les icônes indiquent non seulement les couches sélectionnées, maiselles indiquentégalement si undossier contientdes couchesdéjàexportéesou importées, en fonctionde l’opération que vous effectuez.

Lors de l’exportation de couches :

• Si une icône est partiellement sélectionnée, cela signifie que le dossier inclut des couches quine sont pas sélectionnées.

• Si une icône est grisée, cela signifie que la couche ne peut pas être sélectionnée pourl’exportation, très probablement parce que la couche a déjà été exportée. Passez la souris surla couche pour obtenir un message expliquant pourquoi elle ne peut pas être sélectionnée.

Lors de l’importation de couches :

• Si une icône est partiellement sélectionnée, cela signifie que le dossier inclut des couches quine sont pas sélectionnées.

• Si une icône est grisée, cela signifie que la couche ne peut pas être sélectionnée pourl’importation, très probablement parce que la couche a déjà été importée. Passez la souris surla couche pour obtenir un message expliquant pourquoi elle ne peut pas être sélectionnée.

Recherche de couches

La zone Rechercher vous permet de trouver tous les calques et versions contenant le texte derecherche. Les recherches ne sont pas sensibles à la casse.

N’oubliez pas que lorsque vous sélectionnez un dossier, l’interface utilisateur sélectionne unique-ment le sous-ensemble de couches visibles. Lorsqu’un dossier sélectionné comporte une icône par-tiellement sélectionnée, cela signifie que certaines des couches sélectionnées ont déjà été exportées


App Layering

ou importées. Vous pouvez afficher ces couches, qui sont normalementmasquées, en activant la caseà cocher Afficher les versions qui ne peuvent pas être sélectionnées au-dessus de la liste.

Vitesse de recherche affectée par le nombre de niveaux de sous-répertoires

Lors de l’exportation d’une couche, si vos sous-répertoires ont plusieurs niveaux de profondeur, notrelogiciel analyse tous les niveaux de ce répertoire et met donc plus de temps à afficher les répertoires.

Exporter des couches

1. Dans la console de gestion de App Layering, sélectionnez Calques > Exporter.

2. Sous l’onglet Partage de fichiers, entrez le chemin d’accès du partage de fichiers dans lequelvous souhaitez exporter les couches. Le logiciel App Layering ajoute le chemin suivant à la con-vention UNC (Universal Naming Convention) que vous spécifiez :

**\Unidesk\Exported Layers\**

Entrez le nomd’utilisateur et lemotdepassed’un administrateur disposant d’un accès completau fichier.

3. Cliquez sur Tester le partage de fichiers SMB. Si nécessaire, ajustez les informationsd’identification jusqu’à ce que le test réussisse. Vous ne pouvez pas continuer tant qu’il n’y apas de connexion au partage de fichiers.

4. Sous l’onglet Sélection de version, choisissez les couches à exporter :

a) Développez chaquecouchede systèmed’exploitationdisponiblepour afficher lesdossiersdes versions de vos couches de système d’exploitation, des couches de plate-forme et descouches d’application.

b) Si vous avez déjà exporté vers l’emplacement sélectionné, vous pouvez cocher la case àcocher Afficher les versions qui ne peuvent pas être sélectionnées pour afficher lescouches précédemment exportées vers cet emplacement.

c) Sélectionnez les couches et les versions à exporter.

5. Sous l’onglet Confirmer et terminer, vérifiez les couches à exporter et assurez-vous que l’espacedisponible dépasse la taille estimée du fichier. Lorsque l’espace est suffisant, l’assistant vouspermet de cliquer sur Exporter les couches. Une tâche d’ exportation de couche est créée danslaquelle vous pouvez suivre la progression.

6. Si vous annulez l’exportation avant l’exportation complète de la couche OS, veillez à réexportertous les calques, y compris la couche OS.

7. Si vous créez d’autres couches après l’exportation initiale, exécutez une autre exportation versle même emplacement. Seules les nouvelles couches sont exportées.


App Layering

Avertissement

N’essayez pas demodifier ou de renommer les fichiers exportés.

Importer des couches

Lors de l’importation de couches d’une appliance dans une autre, si deux couches portent le mêmenom, même si le contenu de la couche est différent, la couche importée a un « 1 » ajouté au nom. Sid’autres couches portant le même nom sont importées, le « 1 » est incrémenté.

1. Connectez-vous à la console de gestion App Layering et sélectionnez Calques > Importer.

Remarque :

Vous pouvez désélectionner des couches individuelles dans le dossier, comme expliqué àl’étape #4 ci-dessous.

2. Sous l’onglet Partage de fichiers, entrez le chemin d’accès au partage de fichiers dans lequelvous avez exporté les couches. Ce qui suit est ajouté à l’URL que vous spécifiez.

**\Unidesk\Exported Layers\**

3. Entrez le nomd’utilisateur et lemot de passe d’un administrateur disposant d’un accès completau partage de fichiers.

4. Cliquez sur Tester le partage de fichiers SMB. Si nécessaire, ajustez les informationsd’identification jusqu’à ce que le test réussisse.

L’assistant compare le contenu de l’appliance avec celui du partage de fichiers sélectionné et seprépare à importer les couches qui n’ont pas encore été importées.

5. Sous l’onglet Sélection de version, choisissez les couches à importer :

a) Développez la couche OS qui inclut les couches que vous souhaitez importer, puis sélec-tionnez l’un des sous-dossiers à importer. Cette option sélectionne toutes les couches ettoutes les versions disponibles pour l’importation dans le dossier.

b) Si vous souhaitez afficher les couches qui ont déjà été importées à partir de cet emplace-ment, les rendre visibles en cochant la caseAfficher les versions qui ne peuvent pas êtresélectionnées.

c) Si l’un des dossiers comprend des couches que vous ne souhaitez pas importer, désélec-tionnez chacune de ces couches.

6. Sous l’onglet Confirmer et terminer : vérifiez les couches à importer.

• Vérifiez les couchesmises en file d’attente pour l’importation. Seules les couches qui n’ontpas encore été importées depuis le partage de fichiers sont répertoriées.


App Layering

• Vérifiez que l’espace de stockage local de l’appliance est suffisant pour les couches.L’Assistant n’autorise pas l’importation à continuer tant qu’il n’y a pas suffisammentd’espace pour les couches.

Important

Si vous annulez une importation de couche OS, toutes les importations de couche quidépendent de la couche OS sont annulées.

7. Lorsque tous lesparamètres sont valides, cliquez sur Importer lescouches. Une tâche Importerest créée dans laquelle vous pouvez suivre la progression.

Une fois les couches importés, une analyse d’ajustement élastique est exécutée sur les couches,ce qui vous permet de voir quels couches peuvent être affectés de manière élastique.

Publier

April 8, 2021

Le service Citrix App Layering vous permet de publier des images en couches sous forme de disquescompatibles avec votre plate-forme. Vous pouvez utiliser une image en couches pour provisionnerdes machines virtuelles, comme vous le feriez pour toute autre image.

A propos des images en couches

Les images en couches sont des images amorçables composées à partir d’une couche OS, d’unecouche Platform et d’un nombre quelconque de couches App.

Vous publiez des images en couches à partir d’un modèle d’image. Le modèle d’image vous permetde spécifier les couches à inclure dans les images en couches. Vous pouvez également spécifier leséléments suivants :

• Configuration du connecteur à utiliser pour accéder à un emplacement dans votre environ-nement.

• Indique si les couches Elastic doivent être activées pour fournir des applications aux utilisateurslorsqu’ils se connectent.

• Indique si les couches utilisateur doivent être activées, qui conservent les données et lesparamètres d’application des utilisateurs.

Images en couches pour les systèmes de provisionnement

La façon dont vous spécifiez les couches à inclure dans une image en couches consiste à enregistrer lacombinaisonde couches souhaitéepour ungroupeparticulier d’utilisateurs dansunmodèled’image.


App Layering

Vous utilisez ensuite ce modèle pour publier une image en couches sur la plateforme choisie.

Lorsque vous devez actualiser l’image en couches, il vous suffit de modifier le modèle d’image pourajouter ou supprimer des affectations de couche et publier une nouvelle version de l’image.

Créer ou cloner unmodèle d’image

April 8, 2021

Unmodèle d’image stocke la liste des couches à inclure dans les images en couches que vous publiez.À partir d’un modèle unique, vous pouvez publier autant d’images en couches que nécessaire pourprovisionner des systèmes à un emplacement particulier.

Une fois que vous avez créé un modèle d’image à partir de zéro, vous pouvez le cloner pour créerrapidement un ensemble de modèles ayant les mêmes paramètres.

Lorsque vous mettez à niveau le logiciel dans une couche d’application ou de plate-forme, vous met-tez à jour vos modèles d’image pour utiliser la nouvelle version de couche. Pour fournir la nouvelleversion de couche aux utilisateurs, vous pouvez republier vos images en couches et utiliser les imagesmises à jour pour provisionner vos systèmes.

Exigences

Pour créer unmodèle d’image, vous devez :

• Couche OS

• Couche de plate-forme

Important :

la couche Plateforme doit avoir les mêmes paramètres matériels que la couche OS. Vouschoisissez ces paramètres lors du déploiement de la machine virtuelle pour les couchesOS et Platform.

• Couches d’application (facultatif)

– Vous n’êtes pas tenu d’inclure des couches d’application lorsque vous créez un modèled’image.

– Vous pouvez ajouter des couches d’application à un modèle d’image, puis republier vosimages en couches à tout moment.

Vous pouvez créer un modèle d’image sans couches d’application. Ceci est utile pour tester votrecouche OS avant de l’utiliser pour créer des couches App.


App Layering

Créer unmodèle d’image à partir de zéro

Pour créer unmodèle d’image :

1. Dans la console de gestionAppLayering, sélectionnez lemodule Images , puis cliquez surCréerunmodèle . L’assistant Créer unmodèle s’ouvre.

2. Dans l’onglet Nom et description, entrez un nom pour le modèle et les notes dans le champDescription (facultatif), afin que vous puissiez identifier le modèle lorsque vous en choisissezun pour publier une image en couches.

3. Dans l’onglet Couche du système d’exploitation, sélectionnez l’une des couches du systèmed’exploitation disponibles. S’il existe plusieurs versions de couche, la version la plus récenteest sélectionnée par défaut. Vous pouvez choisir une version plus ancienne en développant lacouche et en choisissant une autre.

4. Dans l’onglet Affectation d’ application, sélectionnez les couches d’application à inclure dansles images en couches que vous publiez à l’aide de ce modèle.

5. Dans l’onglet Connecteur, choisissez une configuration de connecteur pour la plate-forme surlaquelle vous créez cette couche. Si la configurationdont vousavezbesoinn’est pas répertoriée,sélectionnezNouveau pour ajouter une configuration de connecteur.

6. Dans l’onglet Couche Platform, sélectionnez une couche Platform avec les outils et lesparamètres matériels que vous devez publier des images en couches dans votre environ-nement.

7. Sur la page Disque d’image en couches, modifiez les champs suivants, selon vos besoins :

• (Facultatif)Nomdu fichierdedisqued’imageencouches. Entrezunnompour ledisqued’image en couches.

• Taille du disque d’image en couches. La taille de disque par défaut de 100 Go est recom-mandée.

• Format de disque d’image en couches. Le format de disque par défaut est VHD, maisvous pouvez également sélectionner VMDK ou QCOW2. Si vous publiez sur le partage defichiers de l’appliance au lieu d’utiliser une configuration de connecteur, ce paramètrevous permet de choisir un format de disque compatible avec l’environnement sur lequelvous copiez le disque.

• Sysprep. Les options disponibles dépendent de l’hyperviseur ou du service Provisioningspécifié dans la configuration de votre connecteur :– Azure, Hyper-V, Citrix Hypervisor, Nutanix, vSphere : valeur par défaut généralisée

hors ligne. (Pour Azure, c’est la seule option.)– Création de machine, Provisioning Citrix, Affichage : Non généralisé est la seule op-tion pour la création de machine, Citrix Provisioning et View s’exécutant sur l’un deshyperviseurs.


App Layering

– Partage de fichiers : valeur par défaut Non généralisé, si vous utilisez un partage defichiers au lieu d’une configuration de connecteur.

• Elastic Layering - Sélectionnez l’option Application Layering pour activer Elastic Layer-ing sur cette image en couches.

• Couche utilisateur- Lorsque cette option est activée dans Paramètres système, vouspouvez sélectionner l’option Couches utilisateur complet(Labs), Office 365(Bureau)ou Session Office 365 (OS de serveur). Choisissez l’option Complet pour enregistrerles paramètres et les données pour les utilisateurs indépendamment des applicationsspécifiques. ChoisissezOffice 365 ou Session Office 365 pour enregistrer les paramètreset les données d’Outlook 365 s’exécutant sur un système de bureau ou un hôte de session.

8. Sous l’onglet Confirmer et terminer, entrez les commentaires que vous souhaitez pour cettecouche.

9. Cliquez sur Créer un modèle pour enregistrer vos modifications ou sur Créer un modèle etpublier pour enregistrer le modèle, puis publier les images en couches.

L’icône du nouveaumodèle apparaît dans le module Images.

Cloner unmodèle d’image

Vous pouvez créer une copie d’un modèle d’image en le clonant. Chaque clone est une copie au-tonome de l’original. L’historique d’audit montre que lemodèle a été cloné « Créé (cloné) » et indiquede quelle image il a été cloné, « Cloné à partir du nom dumodèle. »

Le premier clone est nommé de la même manière que le modèle original, avec “- Copy” ajouté.Chaque clone suivant a ajouté “- CopyN”, où Nest un numéro de séquence incrémenté. Le numérode séquence est incrémenté au premier numéro disponible, plutôt qu’après le dernier numéro déjàutilisé. Le nombre maximum est 1000.

Pour cloner unmodèle d’image :

1. Dans la console de gestion App Layering, sélectionnez le module Images.2. Dans lemodule Images, sélectionnez unmodèle d’image, puis cliquez sur Clon er dans la barre

d’actionou lemenu contextuel. Une copie dumodèle est créée avec « - Copy (1) » ajouté aunom.

Vous pouvez renommer et modifier le clone pour vos besoins.

Prochaine étape

Vous pouvezmaintenant utiliser le modèle d’image pour Publier des images en couches à partir d’unmodèle d’image




App Layering

Publier des images en couches à partir d’unmodèle

April 8, 2021

Les images en couches sont des machines virtuelles composées à partir des couches et desparamètres spécifiés dans un modèle d’image. À l’aide d’un modèle d’image, vous pouvez publierautant d’images en couches que nécessaire dans un emplacement de votre Provisioning Service oude l’hyperviseur que vous spécifiez dans la configuration du connecteur.

Lorsque des images en couches sont publiées, vous pouvez utiliser des scripts pour effectuer desétapes importantes spécifiques à une couche. Par exemple, vous pouvez activer Microsoft Office, cequi peut être nécessaire avant que lamachine virtuelle ne soit utilisée commedisquemaître pour vosoutils de déploiement.

Le mécanisme utilisé pour exécuter ces scripts peut varier, y compris notre propre fonctionnalitékmssetup.cmd, notre support run-once oumême l’exécution manuelle des scripts. Une fois tous lesscripts exécutés ou d’autres étapes manuelles effectuées et que la machine virtuelle est dans l’étatsouhaité, un arrêt du système d’exploitation invité est lancé soit par les scripts, soitmanuellement. Sivous utilisez la kmssetup.cmd fonctionnalité, il existe un processus documenté pour lancer un arrêtune fois que tous les scripts de couche et autres kmssetup fonctionnalités sont terminés.

Pour publier une image en couches :

1. Dans le module Images, sélectionnez un ou plusieurs modèles d’image à publier.

2. Dans le menu Action , sélectionnez Publier une image en couches .

3. Dans la page Confirmer et terminer , sélectionnez Publier des images en couches . Pourchaque modèle d’image, cela démarre une tâche appelée Publication d’une image encouches.

4. Vérifiez la barre des tâches et lorsque le disque de cette image est créé, cliquez sur le lien dansla description de la tâche pour passer à l’étape suivante. Exemple de lien dans la description dela tâche :

Le lien vous mène à une machine virtuelle dont l’état de création dépend de la plate-forme surlaquelle vous publiez :

• Citrix Hypervisor, MS Hyper-V, Nutanix (ou service de provisioning) : la machinevirtuelle est créée, mais désactivée. Connectez-vous en tant qu’invité et laissez


App Layering

l’ordinateur exécuter les scripts spécifiés dans la configuration du connecteur.• Azure (ou création de machines pour Azure) : une fenêtre de création d’une machinevirtuelle est ouverte, mais incomplète. Entrez les valeurs requises, terminez la création dela machine et mettez la sous tension. L’ordinateur exécute tous les scripts spécifiés dansla configuration du connecteur.

• GoogleCloudPlatform: créezunemachinevirtuelle àpartir de l’imageGCPsur la consoleGoogle Cloud Platform et lamettre sous tension en tant que système d’exploitation invité.

5. Lorsque la machine virtuelle est dans l’état souhaité, arrêtez-la. L’état de la tâche devient Ter-miné.

6. Utilisez les informations de la description de la tâche pour accéder à l’image dans votre envi-ronnement.

Message d’erreur possible

Si vous recevez l’erreur suivante et que vous voulez vous connecter à l’image publiée pour apporterdes modifications, il doit être via l’utilisateur local et non un utilisateur de domaine.

This system was not shut down properly. Please log off immediately andcontact your system administrator.

Gérer le modèle d’image

April 8, 2021

Chaque fois que vous créez un nouveau couche ou ajoutez une nouvelle version à un couche existant,vous pouvez :

• Mettez à jour les couches sélectionnés dans vos modèles d’image.• Utilisez le (s) modèle (s) pour publier de nouvelles versions de vos images en couches.• Utilisez les nouvelles images en couches pour provisionner manuellement vos systèmes.

Vous pouvez modifier ou supprimer un modèle sans affecter les images en couches publiéesprécédemment, car aucune image n’ est associée aumodèle utilisé pour le créer.

Mise à jour desmodèles d’image avec une nouvelle version de couche

Lorsque vous ajoutez une nouvelle version à une couche d’application ou à une couche de systèmed’exploitation, vous pouvez rapidement identifier lesmodèles d’image qui incluent la couche et sélec-tionner les modèles à actualiser avec la nouvelle version.


App Layering

1. Dans la consoledegestiondeAppLayering, sélectionnezCalques, puis sous-onglet pour le typede couche que vous mettez à jour.

2. Sélectionnez la couche que vous avezmise à jour, puis cliquez surMise à jour des affectations.Dans l’Assistant qui s’ouvre, les modèles d’image qui incluent cette couche sont répertoriés.

3. Sélectionnez la nouvelle version de la couche à affecter.4. Sous l’onglet Attribution de modèle d’image, sélectionnez les modèles d’image auxquels vous

souhaitez affecter la version de couche ou de couche.• Si la liste est vide, cochez la case intitulée Afficher les modèles d’image déjà dans cetteversion. Une liste de noms grisés peut apparaître. La version a déjà été affectée à cesmodèles.

• Utilisez le champ Rechercher pour filtrer cette liste par couche ou version.5. Ignorer l’onglet Affectation élastique6. Sous l’onglet Confirmer et terminer, vérifiez vos choix et cliquez surMise à jour des affectations.

Modifier n’importe quel paramètre demodèle d’image

Lorsque vous souhaitez modifier les paramètres que vous utilisez pour publier l’une de vos imagesen couches, vous pouvez modifier le modèle d’image utilisé à l’origine pour publier les images encouches et publier une nouvelle version de l’image.

1. Dans la console de gestion App Layering, sélectionnez le module Images.2. Sélectionnez le modèle àmodifier, puis cliquez surModifier le modèle. L’assistant Modifier un

modèle s’ouvre.3. Dans l’onglet Nom et description, vous pouvez modifier le nom, la description et l’icône de

l’image.4. Sous l’onglet Couche du système d’exploitation, vous pouvez sélectionner une version

différente de la couche du système d’exploitation choisie en développant la couche et enchoisissant une autre.

5. Sous l’onglet Affectation d’application, vous pouvez ajouter ou supprimer des couchesd’application à inclure dans les images en couches que vous publiez à l’aide de ce modèle. S’ilexiste plusieurs versions d’un couche, vous pouvez choisir une autre version en développant lecouche et en choisissant une autre.

6. Sous l’onglet Connecteur, vous pouvezmodifier l’emplacement dans lequel l’image en couchesest publiée en sélectionnant une autre configuration de connecteur.

7. Sous l’onglet Couche de plate-forme, vous pouvezmodifier la couche de plate-forme sélection-née, si, par exemple, vous publiez dans un environnement différent.

8. Sous l’onglet Disque d’image en couches, vous pouvez modifier les détails du Disque d’imageen couches, par exemple, pour activer la superposition élastique sur l’image.

9. Sous l’onglet Confirmer et terminer, entrez des commentaires pour cette couche.10. Cliquez sur Enregistrer les modifications du modèleou cliquez sur Enregistrer le modèle et


App Layering

publierpour publier les images en couches après avoir enregistré le modèle.

Supprimer unmodèle d’image

Lorsque vous n’avez plus besoin d’un modèle d’image, vous pouvez le supprimer de la console degestion.

Unmodèled’imagenepeut pas être supprimé lorsqu’il est utilisé pour publier des images en couches.

1. Dans la console de gestion, sélectionnez le module Images .2. Sélectionnez le modèle à supprimer, puis cliquez sur Supprimer le modèle. L’assistant Sup-

primer unmodèle s’ouvre.3. Dans l’onglet Confirmer et terminer, entrez les commentaires que vous souhaitez et cliquez sur

Supprimer le modèle.

Gérer

April 8, 2021

Cette section explique comment gérer le service App Layering, notamment :

• Paramètres système• Stockage• Paramètres de l’appliance• Services App Layering• Utilisateurs• Ports du pare-feu

Paramètres système

April 8, 2021

Vous pouvez spécifier les paramètres de configuration système suivants en cliquant sur le boutonModifier de chaque option, en apportant vos modifications, puis en cliquant sur le bouton Enreg-istrer .

Cette section décrit les paramètres de chaque appliance.


https://docs.citrix.com/fr-fr/citrix-app-layering/4/manage/system-settings.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/manage/storage.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/manage/appliance-settings.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/manage/app-layering-services.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/manage/users.html


App Layering

Paramètres de certificat HTTP

Affiche le certificat de sécurité actuellement défini. Utilisez les boutons Charger et Générer pourtélécharger un certificat existant ou en générer un nouveau. Le cas échéant, entrez un commentairedécrivant les modifications que vous avez apportées.

Partage de fichiers réseau

Le partage de fichiers réseau est utilisé pour :

• Package des couches à l’aide du partage de fichiers réseau, plutôt qu’un connecteur pour votrehyperviseur.

• Publiez des images en couches dans le partage de fichiers réseau, plutôt que d’utiliser un con-necteur pour votre plate-forme de publication.

• Servir les couches élastiques.• Mettez à niveau le logiciel App Layering.

Pour configurer le partage de fichiers réseau, spécifiez les éléments suivants :

• Chemin de partage de fichiers SMB• Nom d’utilisateur et mot de passe

Ensuite, testez la connexion au partage de fichiers en cliquant sur Tester le partage de fichiers SMB.Le test renvoie un message indiquant « Succès » ou « Échec de montage du chemin de partage defichiers réseau ». Vous pouvez entrer un commentaire décrivant vos modifications.

Paramètres de sécurité

Spécifiez le nombre de minutes d’inactivité avant que la console de gestion ne vous déconnecte. Lecas échéant, entrez un commentaire décrivant les modifications que vous avez apportées.

Paramètres de rétention des tâches

Spécifiez le nombre de jours pendant lesquels l’appliance doit conserver les tâches terminées avantde les supprimer. Le cas échéant, entrez un commentaire décrivant les modifications que vous avezapportées.

Paramètres de rétention du journal d’audit

Indiquez le nombre de jours pendant lesquels l’appliance doit conserver les fichiers journaux d’audit.Après ce temps écoulé, le logiciel commence à écraser le journal d’audit. Le cas échéant, entrez uncommentaire décrivant les modifications que vous avez apportées.


App Layering

Paramètres de rétention des fichiers journaux

Spécifiez l’espace disque maximal à utiliser pour tous les journaux (en mégaoctets) et le nombre dejours pendant lesquels les fichiers journaux doivent être conservés. Le cas échéant, entrez un com-mentaire décrivant les modifications que vous avez apportées.

Paramètres de notification

Vous pouvez configurer les paramètres de notification automatique par e-mail pour vous-même oud’autres utilisateurs. Lorsque vous exportez des journaux, l’appliance envoie aux destinataires spéci-fiés une notification par e-mail comprenant un lien vers les fichiers journaux.

Configurer les notifications par e-mail à partir de l’appliance

Pour configurer les notifications par e-mail, remplissez les champs suivants. Tous les champs sontrequis.

1. Dans le champServeurdemessagerie, entrez lenomdevotre serveurdemessagerieoudevotreserveur relais SMTP.

2. Dans le champ Port du serveur de messagerie, entrez le numéro du port utilisé par le serveurde messagerie pour la communication.

3. Dans le champNomd’utilisateur, entrez le nomd’utilisateur du comptedemessagerie que voussouhaitez utiliser pour envoyer des notifications. Par exemple, [email protected].

4. Dans le champMot de passe, entrez le mot de passe du compte demessagerie.

5. Dans le champDe, entrez une adresse e-mail pour identifier la source dumessage électronique.Par exemple, si vous entrez [email protected], le message électronique affiche cequi suit dans la zone De de la notification reçue :

Gestionnaire App Layering [[email protected]]

6. Dans la zone Liste des destinataires, entrez les adresses e-mail qui doivent recevoir des notifi-cations. Utilisez une virgule ou un point-virgule pour séparer les adresses e-mail.

7. Cliquez sur Tester la configuration du courrier électronique pour vérifier que les paramètres duserveur de messagerie et du compte fonctionnent correctement. Si le test réussit, le logicielaffiche unmessage de réussite et envoie aux destinataires un e-mail de confirmation.

8. Entrez un commentaire, si nécessaire, puis cliquez sur Enregistrer pour enregistrer lesparamètres de messagerie. Tous les commentaires que vous saisissez apparaîtront dans lavue Informations Historique de l’audit. Pour plus d’informations, voir Exporter les fichiersjournaux.


App Layering

Stockage

April 8, 2021

Le stockage local de l’appliance est un référentiel de couches dans lequel elle crée, compose et stockedes couches et des images en couches. Pour vérifier la quantité d’espace disponible dans le stockagelocal de l’appliance, vous pouvez voir combien d’espace disque est utilisé dans lemodule Système del’appliance de gestion.

1. Connectez-vous à la console de gestion et sélectionnez Système > Gérer l’appliance.

2. Dans le tableau Services, le stockage local pour le service de superposition indique la quantitéd’espace utilisée et la quantité libre.

Remarque

1 - L'espace disque est affiché en 1024 Gigaoctets, et non enmesure.

• L’espace libre estmis à jour à chaque fois qu’une tâche de service de superposition estterminée. Si vous voulez vous assurer que la page a été actualisée, cliquez sur l’icôneActualiser juste au-dessus du sous-onglet Gérer l’appliance.

• Lors de la création d’une couche ou de l’ajout d’une version, un espace supplémen-taire est temporairement nécessaire pour créer le disque de conditionnement. Vouspouvez calculer l’espace nécessaire pendant la création de la couche en ajoutant lestailles de couche suivantes :– Taille de la version de la couche du système d’exploitation que vous utilisez.– Taille du disque accessible en écriture que vous souhaitez pour la couched’application.

– Taille de toutes les couches préalables (si vous en avez).

Ajouter un disque au stockage connecté localement

Lorsque vous installez l’appliance, elle est équipée d’un disque de données supplémentaire de 300Go utilisé comme référentiel de couches. Vous pouvez développer le stockage local de l’appliance eny ajoutant un autre disque.

Après avoir ajoutéundisqueà lamachine virtuelle de l’applianceà l’aidede votre consolehyperviseur,procédez comme suit :

1. Connectez-vous à votre console de gestion.2. Sélectionnez Système > Gérer l’appliance.


App Layering

3. Sélectionnez Développer le stockage. L’onglet Sélection de disque s’affiche pour les disquesqui sont attachés au système et qui ne font pas partie du référentiel de couches.

4. Activez la case à cocher pour chaque disque que vous souhaitez utiliser pour développer leréférentiel de couches. Si une case à cocher est grisée et une icône jaune avec un ! (pointd’exclamation) est affiché, cela signifie que le disque attaché n’est pas éligible pour l’utilisation(par exemple, si le disque n’est pas vide). Une fois que le disque connecté est vide et non parti-tionné, vous pourrez l’utiliser pour développer le stockage local de l’appliance.

5. Sous l’onglet Confirmer et terminer, cliquez sur Développer le stockage.6. Selon les meilleures pratiques, une fois que le disque a été ajouté, redémarrez l’appliance afin

que le disque devienne actif.

Ajouter de l’espace à un disque existant dans le stockage connecté localement

S’il n’est pas possible d’ajouter un nouveau disque, vous pouvez ajouter de l’espace à un disque destockage local existant comme suit.

1. Connectez-vous à la console de gestion de votre hyperviseur et suivez la procédure normalepour augmenter la taille du disque de stockage local. (Vous pouvez avoir plusieurs de ces dis-ques et développer chacun d’eux.)

2. Connectez-vous à la console de gestion et sélectionnez Système > Gérer l’appliance.3. Sélectionnez Développer le stockage. Une liste de disques développés s’affiche. (Vous pouvez

également voir des disques attachés qui ne font pas encore partie du référentiel de couches,mais vous pouvez les ignorer.)

4. Notezque lanouvelle tailledudisquequevousavezdéveloppéest supérieureà la taille actuelle.5. Activez la case à cocher correspondant audisque que vous souhaitez développer jusqu’à la nou-

velle taille.6. Sous l’onglet Confirmer et terminer, cliquez sur Développer le stockage.

Ajouter des emplacements de stockage pour les couches utilisateur

Lorsque vous activez les couches utilisateur sur une image en couches, les données et les paramètresde chaque utilisateur sont conservés entre les sessions.

Lorsque vous déployez des couches utilisateur activées, vous pouvez ajouter des emplacements destockage pour ces couches, plutôt que d’autoriser l’enregistrement des données utilisateur sur lepartage de fichiers principal de l’appliance.

Lors de la configuration des emplacements de stockage de la couche utilisateur :

• Vous pouvez affecter des groupes d’utilisateurs à chaque emplacement.• Le premier emplacement de stockage ajouté à l’appliance devient l’emplacement par défautdes couches utilisateur qui ne sont associées à aucun autre emplacement de stockage.


App Layering

• Les emplacements de stockage sont répertoriés par ordre de priorité.• Si un utilisateur appartient à plusieurs groupes et que ces groupes sont affectés à différents em-placements de stockage, la couche utilisateur de la personne est stockée dans l’emplacementde stockage de priorité la plus élevée. Une fois que la couche utilisateur de la personne est en-registrée à l’emplacement de priorité la plus élevée, si vous modifiez l’ordre de priorité des em-placements de stockage auxquels l’utilisateur est affecté, les données enregistrées jusqu’à cepoint resteront dans l’emplacement de priorité précédemment la plus élevée. Pour conserverla couche utilisateur de la personne, vous devez copier la couche utilisateur dans le nouvel em-placement de priorité la plus élevée.

Créer des emplacements de stockage de couche utilisateur

Pour ajouter un emplacement de stockage :

1. Connectez-vous à la console de gestion.2. Sélectionnez Système > Emplacements de stockage de couche utilisateur.3. Sélectionnez Ajouter un emplacement de stockage. Une liste des partages de fichiers est af-

fichée, à l’exception du partage de fichiers principal de l’appliance.4. Sélectionnez Ajouter un emplacement de stockage, puis entrez un nom et un chemin réseau

pour le nouvel emplacement.5. Sous l’onglet Affectations de couches utilisateur, développez l’arborescence des répertoires et

cochez les cases d’un ou plusieurs groupes à ajouter au nouvel emplacement de stockage.6. Sous l’onglet Confirmer et terminer, cliquez sur Ajouter un emplacement de stockage.

Ensuite, vous devez définir la sécurité sur les dossiers de la couche utilisateur.

Configurer la sécurité sur les dossiers de couche utilisateur

Vouspouvez spécifier plusieurs emplacements de stockagepour vos couchesutilisateur. Pour chaqueemplacement de stockage (y compris l’emplacement par défaut), vous devez créer un sous-dossier/Users et sécuriser cet emplacement.

La sécurité de chaque dossier de couche utilisateur doit être définie sur les valeurs suivantes par unadministrateur de domaine :


Créateur propriétaire Modifier Sous-dossiers et fichiersuniquement

Droits du propriétaire Modifier Sous-dossiers et fichiersuniquement


App Layering


Utilisateurs ou groupe Créer un dossier/Ajouter desdonnées, Traverser ledossier/Exécuter un fichier,Liste des dossiers/Lire desdonnées, Lire des attributs

Dossier sélectionnéuniquement

Système Contrôle total Dossier, sous-dossiers etfichiers sélectionnés

Administrateurs de domaineet groupe d’administrateurssélectionné

Contrôle total Dossier, sous-dossiers etfichiers sélectionnés

Définir la sécurité sur les dossiers de la couche utilisateur

1. Connectez-vous à la console de gestion.2. Sélectionnez Système > Emplacements de stockage de couche utilisateur. Les partages de

fichiers affichés sont les emplacements de stockage définis pour les couches utilisateur. Par ex-emple, imaginons que vous avez défini trois emplacements de stockage afin que vous puissiezgérer plus facilement le stockage pour Groupe1 et Groupe2 séparément de tous les autres ausein de l’organisation :

• Emplacement par défaut - \ MyDefaultShare \ UserLayerFolder\• Group1 - \MyGroup1\Share\UserLayerFolder\• Group2 - \ MyGroup2 \ Share \ UserLayerFolderRemarque : Le partage de fichiers principal de l’appliance, qui est utilisé pour stocker lescouches OS, applications et plateformes, n’est pas répertorié comme emplacement destockage de couche utilisateur.

3. Créez un sous-répertoire Utilisateurs sous chaque partage de fichiers :• \MyDefaultShare\UserLayerFolder\Users\• \MyGroup1Share\UserLayerFolder\Users\• \MyGroup2Share\UserLayerFolder\Users\

4. Appliquez les paramètres de sécurité énumérés ci-dessus à chaque sous-répertoire /Users.

Paramètres de l’appliance

April 8, 2021

L’appliance Citrix App Layering est une appliance virtuelle qui utilise la technologie ELM (Enterprise


App Layering

Layer Manager). L’appliance coordonne la communication et gère les copies de vos couches et mod-èles d’image.

Basé sur CentOS, l’appliance héberge la console de gestion. La console vous permet de créer et degérerdes couches. Il vouspermetégalementdepublierdes imagesencouchesà l’aidedeces couches.

Vous pouvez vous connecter à l’utilitaire Configuration de l’appliance pour modifier les paramètresd’administrateur suivants :

• Mot de passe• Adresse réseau• Serveurs NTP• Fuseau horaire

Remarque

Les paramètres de l’appliance ne sont pas disponibles pour la modification dans Azure.

Avant de commencerAssurez-vous que :

• L’appliance App Layering est en cours d’exécution dans votre hyperviseur.• Vous disposez dumot de passe d’un compte disposant de privilèges d’administrateur

Connectez-vous à l’appliance à l’aide d’un compte doté de privilèges d’administrateur

À l’aide de votre console hyperviseur ou SSH, connectez-vous à l’appliance en tant qu’administrateur.(La première fois que vous vous connectez, vous utilisez le mot de passe par défaut Unidesk1)L’utilitaire de configuration de l’appliance s’ouvre.

Configurer la mise en réseau (inclut l’option Adresse IP statique)

Vous pouvez modifier l’adresse IP et les serveurs DNS de l’appliance. Les paramètres DNS par défautsont récupérés à l’aide du protocole DHCP (Dynamic Host Configuration Protocol).

Si DHCP n’est pas disponible et que vous sélectionnez Statique, vous êtes invité à entrer les adressesIP de vos serveurs DNS.

Remarque :

si vous modifiez l’adresse IP de votre solution matérielle-logicielle, vous devez Enregistrermanuellement l’agent App Layering auprès de l’appliance permettre à l’appliance de communi-quer avec l’agent.

Pour modifier l’adresse IP de l’appliance :




App Layering

1. À l’aide de votre console hyperviseur ou SSH, connectez-vous à l’appliance en tantqu’administrateur. (La première fois que vous vous connectez, utilisez le mot de passepar défautUnidesk1) L’utilitaire de configuration dumatériel s’ouvre.


Si vous choisissez Static, vous êtes invité à indiquer l’adresse IP et le masque de sous-réseau.Entrez également les adresses par défaut pour la passerelle et le serveur DNS.

4. Lorsque vous y êtes invité, entrez Y pour enregistrer les paramètres.5. À l’invite Action, entrezQ pour quitter.6. Redémarrez l’appliance.

Synchroniser l’horloge système avec les serveurs NTP

Vous pouvez synchroniser l’horloge système sur l’appliance en configurant des serveurs NTP. Vouspouvez spécifier :

• Combien de serveurs NTP vous avez besoin, 6 étant le maximum.• Ajoutez et supprimez des serveurs NTP, si nécessaire.

Dans la mesure du possible, vos serveurs existants sont utilisés par défaut.

1. À l’aide de votre console hyperviseur ou SSH, connectez-vous à l’appliance en tantqu’administrateur. (La première fois que vous vous connectez, vous utilisez le mot depasse par défautUnidesk1) L’utilitaire de configuration de l’appliance s’ouvre.

2. À l’invite d’action, entrez N pour la modification des serveurs NTP et appuyez sur Retour. Uneliste de vos serveurs NTP actuels s’affiche.

3. À l’invite, spécifiez le nombre de serveurs NTPdont vous avez besoin en tapant un nombre com-pris entre 0 et 6.0 - Tous les serveurs sont supprimés (vous recevez un avertissement).1—6 - Vous êtes invité à accepter ou à remplacer chacun des serveurs actuels.

4. Pour chaque serveur, appuyez sur Entrée pour accepter la valeur actuelle. Ou entrez une nou-velle adresse de serveur (Exemple : 3.pool.ntp.org). Une fois la dernière adresse saisie, un ré-sumé du serveur NTP s’affiche.

5. Entrez S pour enregistrer les paramètres.6. À l’invite Action, entrez Q pour quitter.7. Redémarrez l’appliance.

Modifier le fuseau horaire

1. À l’aide de votre console hyperviseur ou SSH, connectez-vous à l’appliance en tantqu’administrateur. (La première fois que vous vous connectez, vous utilisez le mot depasse par défautUnidesk1) L’utilitaire de configuration de l’appliance s’ouvre.


App Layering

2. À l’invite d’action, entrez Tpour changement de fuseauhoraire et appuyez sur Retour. Le fuseauhoraire actuel s’affiche.

3. Appuyez sur Entrée pour afficher les fuseaux horaires disponibles. Les fuseaux horaires réper-toriés sont par ordre alphabétique, en commençant par le

4. Avancez dans les codes de fuseau horaire jusqu’à ce que vous voyez le vôtre :Entrer - Avance une ligne à la fois.Page vers le haut Page vers le bas - Affiche l’écran suivant ou précédent plein de choix.Ou recherchez les fuseaux horaires :Tapez Slash (/) et une partie du nom que vous recherchez.

5. Lorsque votre fuseau horaire est affiché, appuyez sur Q pour accéder à l’invite.6. Tapez le numéro de votre fuseau horaire. Le fuseau horaire que vous avez entré s’affiche.7. Appuyez sur Entrée pour terminer la modification.8. À l’invite Action, entrez Q pour quitter.9. Redémarrez l’appliance.

Services App Layering

April 8, 2021

Les services suivants s’exécutent sur l’appliance App Layering :

• Service de gestion• Service Layering• Service serveur BITS

Les services s’affichent sous l’onglet Système.

Service de gestion

L’appliance App Layering utilise le service de gestion pour communiquer avec les serveurs, agents etlogiciels de plate-forme suivants :

• Active Directory• Serveurs de fichiers Windows• Serveurs de temps réseau• Serveurs de fichiers Unix• Serveur DHCP• Agents App Layering• Votre hyperviseur et votre service de provisioning

Les ports de pare-feu pour chacun des composants ci-dessus doivent être ouverts. Pour plus de dé-tails, consultez la section Ports pare-feu.



App Layering

Service Layering

Le service Layering gère vos couches et modèles d’image. L’appliance conserve un ensemble decouches principales sur son stockage local et des couches élastiques sur le partage de fichiers del’appliance.

Remarque : Les couches élastiques sont des copies des couches App stockées sur le partage defichiers de l’appliance. Les couches élastiques sont fournies lors de la connexion de l’utilisateur,plutôt que dans le cadre de l’image en couches.

Sur le module Système, le service Layering affiche la quantité d’espace disponible sur chacun de vospartages de fichiers.

Service de serveur BITS

L’appliance App Layering copie les fichiers depuis et vers l’appliance à l’aide du service BITS Server deMicrosoft et de l’emplacement spécifié dans la configuration du connecteur.

Ports de pare-feu pour le service serveur BITS

Ouvrez les ports de pare-feu pour le service serveur BITS. Pour plus de détails, consultez la sectionPorts pare-feu.

Journaux du serveur BITS

BITS Server produit ses propres journaux, que vous pouvez trouver ici :

/var/log/Unidesk

Les journaux sont basés sur les paramètres de configuration log4net, que vous pouvez trouver àl’emplacement suivant :

source\BitsServer\Citrix.AppLayering.BitsServer\log4net.config

Si vous souhaitez modifier l’emplacement du dossier Uploads

Vous pouvez monter un autre volume à utiliser pour les chargements BITS en configurant le chemind’accès au volume pour le serveur BITS et le connecteur Hyper-V.

1. Montez le nouveau volume.

2. Modifiez l’emplacement du dossier Uploads pour BITS Server dans le fichier json suivant :

/var/aspnetcore/bits-server/appsettings.Production.json

Modifiez les paramètres par défaut des fichiers UploadFolder de /mnt/repository/uploads versle nouvel emplacement, par exemple /mnt/test/uploads.



App Layering

3. Recherchez le fichier de configuration du connecteur :

/usr/local/lib/node_modules/unidesk-hyperv-connector/config.json

Modifiez ledossier de téléchargementpardéfaut (appelé FileUploadFolderPath) de /mnt/repos-itory/uploads vers le nouvel emplacement :

4. Redémarrez les deux services :

1 systemctl restart kestrel-bits-server2 systemctl restart unidesk-hyperv-connector

5. Mettez à jour le groupe et les autorisations sur le nouveau dossier Uploads :

1 chmod 770 /mnt/test/Uploads2 chmod g+s /mnt/test/Uploads3 chgrp apache /mnt/test/Uploads

Utilisateurs

May 24, 2019

Cette section explique comment :

• Connectez le service App Layering aux utilisateurs AD existants.• Attribuez des rôles aux utilisateurs afin qu’ils puissent gérer le service App Layering.

Vous pouvez :

• Se connecter à un service d’annuaire• Affecter des rôles• Gérer les utilisateurs et les groupes

Utilisateurs et groupes

April 8, 2021

Lorsque vous installez pour la première fois l’appliance App Layering et que vous vous connectez àla console de gestion, vous pouvez utiliser un compte Administrateur « intégré » pour démarrer. Cetadministrateur a le droit d’effectuer toutes les opérations de App Layering. Vous pouvez modifier les


https://docs.citrix.com/fr-fr/citrix-app-layering/4/manage/users/directory-service.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/manage/users/administrator-roles.html

https://docs.citrix.com/fr-fr/citrix-app-layering/4/manage/users/users-and-groups.html

App Layering

propriétés de cet utilisateur, y compris le nom, le mot de passe et les informations de contact. Veillezà modifier le mot de passe de ce compte Administrateur intégré lors de l’installation et de la configu-ration de l’appliance.

Utilisateurs et groupes locaux

La coucheOS conserve tous les utilisateurs ou groupes locaux que vous ajoutez, mais pas les couchesd’application, les couches de plate-forme, les couches utilisateur et les couches élastiques. Par exem-ple, les utilisateurs et les groupes que vous ajoutez oumodifiez lors de l’installation d’une applicationsur une couche d’application, une couche de plate-forme ou une couche utilisateur ne persistent pas.Ajoutez l’utilisateur local ou l’administrateur à la couche du système d’exploitation avant d’installerl’application, ou envisagez d’installer l’application sur la couche du système d’exploitation.

Utilisateurs et groupes AD

À l’exception du compte Administrateur intégré, tous les utilisateurs et groupes sont en fait des utilisa-teurs et des groupesAD importés via uneouplusieurs jonctionsd’annuaire. Une fois que vos jonctionsde répertoires ont été créées, vous pouvez attribuer des rôles à chaque utilisateur. Vous pouvez voirquels rôles sont attribués à un utilisateur dans les détails de l’utilisateur.

Rôles

Les rôles déterminent quels modules App Layering un utilisateur peut gérer. Lorsque vous attribuezdes rôles aux utilisateurs et groupes du service d’annuaire, ils peuvent utiliser leurs informationsd’identification du service d’annuaire pour se connecter à la console de gestion. Les utilisateurs af-fectés à un ou plusieurs rôles peuvent se connecter à la console de gestion. Ces utilisateurs sontrépertoriés sous l’onglet Administrateurs (sélectionnezUtilisateurs > Rôles).

Les rôles déterminent quelsmodules App Layering unutilisateur peut gérer. Les utilisateurs affectés àunouplusieurs rôles peuvent se connecter àManagementConsole, et ces utilisateurs sont répertoriéssous l’onglet Administrateurs (sélectionnezUtilisateurs > Rôles).

Service d’annuaire

April 8, 2021

Vous pouvez configurer l’appliance pour qu’elle se connecte à un service d’annuaire, par exem-ple, Active Directory. Lorsque vous vous connectez à votre service d’annuaire, vous créez une ouplusieurs jonctions d’annuaire pour accéder à des domaines ou des unités d’organisation spécifiques.


App Layering

L’appliance ne modifie pas le service d’annuaire auquel vous vous connectez. Le logiciel met encache les attributs de chaque entrée de service d’annuaire, de sorte que si la connexion au serviced’annuaire est perdue temporairement, le logiciel peut utiliser les informations mises en cache pourles tâches de gestion.

Lors de la création d’une jonction d’annuaire, vous utilisez les acronymes standard suivants :

• UO - Unité organisationnelle• DC - Composant de domaine

A propos de la connexion de l’appliance à un service d’annuaire

Dans la console de gestion, l’ arborescenceUtilisateurs > Annuaire affiche une vue hiérarchique desutilisateurs et des groupes

Protocoles pris en charge

Lors de la liaison à un service d’annuaire, l’appliance App Layering est compatible avec les protocolesde socket sécurisé et de couche de transport suivants :

• Couche de socket sécurisée :– SSL 3.0

• Sécurité de la couche de transport :– TLS 1.1– TLS 1.2

Que se passe-t-il lorsque vous ajoutez des jonctions d’annuaire

Chaque jonctiond’annuaire que vous créez spécifie unnœuddedépart dans l’arborescencedes réper-toires. Une nouvelle jonction de répertoire ne peut pas inclure les utilisateurs qui sont déjàmembresd’une autre jonction, et les jonctions ne peuvent pas être imbriquées.

Si vous ajoutez une jonction de répertoire parent, tous ses enfants sont migrés vers cette jonction.Tous les utilisateurs et groupes importés seront déplacés vers le parent, ainsi que toutes les affecta-tions élastiques. Après avoir été déplacés, les jonctions d’annuaire enfant sont supprimées.

**Si vous créez plusieurs noms distinctifs**

Le système compare d’abord le composant de domaine, c’est-à-dire les parties du nom distinctif quicommencent par « DC = ». Veuillez noter que dans les noms distinctifs, l’ordre est important. Parexemple, DC = A, DC = B est différent de DC = B, DC = A . Le système ajoute des jonctions de réper-toire distinctes si leurs composants de contrôleur de domaine diffèrent ou si leurs composants decontrôleur de domaine correspondent et que les composants restants ne se chevauchent pas. Les


App Layering

jonctions d’annuaire sont fusionnées si leurs composants DC correspondent et que leurs autres com-posants sont liés.

Les attributs utilisateur sont importés à partir du service d’annuaire

Le logiciel App Layering importe et met en cache les attributs utilisateur et groupe de votre serviced’annuaire lorsque :

• Vous affectez des privilèges d’administrateur à un utilisateur.• Les valeurs des attributs changent dans le service d’annuaire.

Les attributs que les caches logicielles sont en lecture seule. Toutes les modifications apportées auxattributs des utilisateurs du service d’annuaire proviennent du serveur d’annuaire.

Les attributs importés sont synchronisés régulièrement

Le logiciel synchronise les informations qu’il met en cache pour les utilisateurs du service d’annuaireavec le service d’annuaire toutes les 12 heures. Si le logiciel découvre qu’un utilisateur n’est plus unobjet dans le service d’annuaire, il classe l’utilisateur comme abandonné (vous pouvez afficher cesinformations dans la vue Informations de l’utilisateur).

Créer une jonction de répertoire

1. SélectionnezUtilisateurs > Service d’annuaire.

2. Sélectionnez Créer une jonction de répertoire dans la barre d’action. L’assistant Créer unejonction de répertoire s’ouvre.

3. Dans l’onglet Détails de la connexion, spécifiez les détails du serveur d’annuaire.

• Nom de jonction de répertoire - Ce nom devient le nom du dossier que vous voyez dansl’arborescence. Vous pouvez utiliser n’importe quel nom, y compris le nom d’un domainedans votre arborescence du service d’annuaire.

• Adresse du serveur - Il s’agit du nom du serveur que vous utiliserez pour le serviced’annuaire. (Adresse IP ou Nom DNS)

• Port - Spécifiez le numéro de port pour communiquer avec le serveur d’annuaire.• Case àcocher SSL - Activez cette case si vous souhaitez utiliser la communication SSL (Se-cure Sockets Layer).Si des erreurs de certificat se produisent, l’assistant affiche la liste de ces erreurs. Si voussavez qu’il est sûr de les ignorer, sélectionnez I gnorer les erreurs de certificat.

• Tester la connexion : cliquez sur cette option pour vérifier que l’appliance peut se con-necter au service d’annuaire.


App Layering

4. Dans l’onglet Détails de l’authentification, entrez les détails d’authentification d’un utilisa-teur disposant des autorisations nécessaires pour effectuer des recherches dans le serviced’annuaire.

• Nom unique de liaison : pour déterminer la syntaxe correcte pour le nom DN ou le nomd’utilisateur de liaison, reportez-vous à la documentation de votre répertoire. Les exem-ples suivants illustrent certaines des façons dont vous pouvez spécifier un utilisateur pourle service d’annuaire :– domain\username– [email protected].

• Lier le mot de passe. - Entrez le mot de passe• Test Authentification - Cliquez pour vérifier que la connexion au serveur d’annuaire estvalide.

5. Dans l’onglet Détails du nom unique :

a) Indiquez où le logiciel doit commencer à rechercher des utilisateurs et des groupes dansle service d’annuaire distant.Exemple : Pour lancer la recherche dans l’unité organisationnelle du groupe B à la racined’un domaine, vous devez entrer le nom unique de base suivant :OU = groupB, DC =mondomaine, DC = com

b) Cliquez sur le bouton Tester le nom distinctif de base pour vous assurer que le nomunique de base est valide. Si vous recevez l’un de ces messages, modifiez et testez à nou-veau le nom unique de base :

• Une jonction de répertoire avec ce nom distinctif existe déjà.• Ce nom unique est déjà accessible via une jonction de répertoire existante.• Ce nomunique comprend aumoins une jonction de répertoire existante qui sera rem-placée par cette nouvelle.

6. Dans l’onglet Mappage d’attributs, entrez les noms des attributs de service d’annuaire que voussouhaitez mapper aux attributs locaux ou utilisez les paramètres par défaut.Remarque : Pour modifier le mappage des attributs locaux en mappages par défaut, cliquezsur Utiliser les valeurs par défaut.

7. Dans l’onglet Confirmer et terminer, vérifiez les paramètres de jonction d’annuaire, entrez uncommentaire si nécessaire et cliquez sur Créer une jonction d’annuaire. Si vous entrez des com-mentaires, ils apparaissent dans la vue Informations Historique de l’audit.

Rôles

April 8, 2021


App Layering

Cet article traite des comptes d’utilisateurs, des rôles et des droits.

Compte administrateur intégré

Lorsque vous installez l’appliance et ouvrez une session sur la console de gestion, vous pouvez utiliserun compte administrateur intégré pour démarrer. Cet administrateur a le droit d’effectuer toutes lesopérations de App Layering. Vous pouvezmodifier les propriétés de cet utilisateur, y compris le nom,le mot de passe et les informations de contact. Veillez à modifier le mot de passe de ce compte Ad-ministrateur intégré lors de l’installation et de la configuration de l’appliance.

Comptes d’utilisateurs AD

En dehors du compte Administrateur intégré, tous les utilisateurs sont en fait des utilisateurs ADimportés via une ou plusieurs jonctions d’annuaire. Une fois que vos jonctions de répertoires ontété créées, vous pouvez attribuer des rôles à chaque utilisateur, comme décrit plus loin dans cetterubrique. Vous pouvez voir quels rôles sont attribués à un utilisateur dans les détails de l’utilisateur.

Rôles App Layering définis

Les rôles déterminent quels modules App Layering un utilisateur peut gérer. Les utilisateurs affectésà un ou plusieurs rôles peuvent se connecter à la console de gestion et leurs comptes sont répertoriéssous l’onglet Administrateurs. (sélectionnez le moduleUtilisateurs , puis le sous-ongletUtilisateurs).

Remarque

Lors de lamise à niveau à partir de la version 4.0.6 ou antérieure, les utilisateurs affectés au rôleAdministrateur de machine dans les versions antérieures se verront désormais attribuer le rôleLecture seule. Si l’utilisateur a besoin de plus qu’un accès en lecture seule, reconfigurez les rôlesutilisateur, si nécessaire.

Droits par rôle

La liste suivante décrit chaque droit et son rôle associé.

Administrateur

• Peut effectuer toutes les opérations disponibles dans la console de gestion.• Seuls les utilisateurs affectés au rôle Administrateur peuvent modifier les propriétés utilisateurdans l’onglet Utilisateurs (SélectionnerUtilisateurs > Utilisateurs).

• Seuls les administrateurs peuvent configurer les paramètres système et gérer les licences.


App Layering

Gérer les couches d’applications

• Peut créer, modifier et supprimer des couches et des versions d’application.

Gérer les affectations de couche élastique

• Possibilité d’ajouter, de modifier et de supprimer des affectations de couche élastique.

Gérer les modèles d’image

• Peut créer, modifier et supprimer des modèles d’image.• Possibilité d’ajouter, demodifier et de supprimer des affectations de couche d’application pourles modèles d’image.

• Possibilité de modifier les attributions de couche de plate-forme pour les modèles d’image.• Possibilité de mise à jour des affectations de couche OS pour les modèles d’image.

Gérer les couches du système d’exploitation

• Peut créer, modifier et supprimer des couches et des versions du système d’exploitation.

Gérer les couches de plate-forme

• Peut créer, modifier et supprimer des couches et des versions de plate-forme.

Publier des images en couches

• Peut publier des images en couches.• Impossible de créer ou demodifier des modèles d’image existants.

Lecture seule

• Peut afficher des informations sur tous les éléments de la console de gestion.• Impossible de lancer des assistants ou d’apporter des modifications.• L’utilisateur en lecture seule ne peut annuler aucune tâche.

Aucune

• N’a aucun droit. Les non-administrateurs ne peuvent annuler que les tâches qu’ils créent eux-mêmes. Ils ne peuvent pas annuler les tâches d’autres utilisateurs disposant desmêmes autori-sations.


App Layering

Informations d’identification utilisateur pour la connexion à la console de gestion

Lorsque vous affectez des rôles aux utilisateurs du service d’annuaire, ils peuvent utiliser leurs infor-mations d’identification du service d’annuaire pour se connecter à la console de gestion.

Qui peut attribuer des rôles App Layering ?

Vous pouvez modifier le rôle d’un utilisateur si vous êtes connecté à la console de gestion en tantqu’utilisateur affecté au rôle Administrateur.

Affecter des rôles aux utilisateurs


2. SélectionnezUtilisateurs > Utilisateurs.

3. Sélectionnez un utilisateur et cliquez sur Modifier les propriétés. L’assistant Modifierl’utilisateur s’ouvre.

4. Passez à l’onglet Rôles et sélectionnez un ou plusieurs rôles pour cet utilisateur. Pour plus dedétails, voir Droits par rôle ci-dessus.

5. Dans l’onglet Confirmer et terminer, cliquez surMise à jour de l’utilisateur. Tous les commen-taires que vous saisissez apparaîtront dans la vue Informations Historique de l’audit.

Ports pare-feu

April 8, 2021

L’appliance App Layering communique avec votre hyperviseur, votre service deprovisioning et l’agentde superposition des applications. Cet article détaille les ports que l’appliance utilise pour communi-quer à la fois en interne avec d’autres services liés à App Layering et en externe avec des serveurs, telsque les serveurs NTP. Assurez-vous d’ouvrir les ports nécessaires dans votre pare-feu avant d’installerl’appliance App Layering.

Lors de l’installation App Layering, vous ouvrez les ports utilisés par l’appliance pour interagir avecles services du serveur virtuel sur lequel elle est hébergée. S’il existe un pare-feu entre l’applianceApp Layering et la machine sur laquelle vous exécutez l’agent App Layering ou l’un des connecteursApp Layering, vous devez ouvrir manuellement le port du pare-feu utilisé à cette fin. Si, pendantl’installation, vous avez modifié l’un des ports par rapport au paramètre par défaut, veillez à ouvrirle port approprié.

L’appliance App Layering utilise le protocole TCP/IP et IPv4 est requis. Il existe trois grandes classesde communication :


App Layering

• Accès et gestion de l’appliance.• Parler à un autre service d’agent App Layering.• Parler directement aux hyperviseurs qui n’ont pas besoin de l’agent.

Remarque :

l’appliance App Layering doit être connectée à un partage de fichiers réseau.

Utilisateur administrateur

Par défaut, App Layering utilise les ports suivants de votre pare-feu pour que l’utilisateur administra-teur interagisse avec la console de gestion sur la machine virtuelle de l’appliance de App Layering.

Appliance App Layering

Les services de connecteur pour les différents hyperviseurs et services de provisioning répertoriés ci-dessous s’exécutent tous sur l’appliance App Layering.

Destination de AppLayering Activité Protocol Ports

Boîtier Console de gestion TCP 80, 443

Boîtier Téléchargement dujournal del’administrateur

TCP 8888

Service deconnecteur Azure

Communication TCP 3000 (HTTP), 3500(HTTPS)

Serveur BITS Téléchargement dedisque

TCP 3015 (HTTP), 3515(HTTPS)

Service deconnecteur CitrixHypervisor


Service deconnecteur CitrixProvisioning


Service deconnecteur Google


Service deconnecteur Hyper-V



App Layering


Service deconnecteur Nutanix


Service deconnecteur vSphere


Connexions internes

Par défaut, le service App Layering utilise les ports suivants de votre pare-feu pour les connexionsinternes entre l’appliance et chacune de ses destinations.

Dans le tableau, le raccourci suivant est utilisé :

• Appliance - Appliance virtuelle App Layering.• Agent - fait référence à l’agent App Layering.• Utilisateur administrateur : utilisateur de la console de gestion auquel le rôle Admin de AppLayering est attribué.

• Machine de composition : machine virtuelle utilisée pour créer et mettre à jour des couches àl’aide de la App Layering moteur de composition, notamment :

– Machine virtuelle créée lorsque vous utilisez un connecteur avec la composition dedéchargement activée pour créer un calque, ajouter une version à un calque ou publierune image en couches.

– Machine virtuelle dans laquelle le ImportOsLayer.ps1 script s’exécute pour importerl’image du système d’exploitation en tant que nouvelle couche de système d’exploitation.

Source de AppLayering

Destination deApp Layering Activité Protocol Ports

Agent Boîtier Inscriptioninitiale

TCP 443

Boîtier Agent Communication TCP 8016

Agent Boîtier Journaliser leslivraisons del’agent

TCP 8787

Boîtier vCenter, hôtesESXI

Communicationavec la banquede données vial’hôte ESXI

TCP 443


https://docs.citrix.com/fr-fr/citrix-app-layering/4/connect.html#about-offloading-layer-compositing-google-cloud-platform-hyper-v-and-vmware-vsphere-only

App Layering



Utilisateuradministrateur

Boîtier Téléchargementdu journal

TCP 8888

Boîtier Active Directory LDAP TCP 389, 636

Boîtier Machine decomposition

Communication TCP 443

Machine decomposition

Boîtier Communication TCP 443

Machine decomposition

Boîtier Accès au disquede couche viaiSCSI

TCP 3260


Boîtier Communicationde connecteurAzure


Boîtier Azure Communication TCP 443


Boîtier Communicationdu connecteurCitrixProvisioning


Agent sur leserveur CitrixProvisioning

Appliance Téléchargementde disque



Appliance Communicationde connecteurHyper-V









Appliance Communicationde connecteurvSphere


Appliance vSphere Communication TCP 443


App Layering




Appliance Communicationdu connecteurCitrix Hypervisor


Appliance Citrix Hypervisor Communication TCP 5900


Appliance Communicationde connecteurNutanix


Appliance Prisme Communication TCP 9440

Connexion externe

Par défaut, utilise le port suivant de votre pare-feu pour les connexions externes entre l’appliance AppLayering et la destination répertoriée ci-dessous.

Remarque :

ces URL sont uniquement accessibles par l’appliance à l’aide des informations d’identificationdéfinies pour elle. Si vous tentez de parcourir ces sites, vous obtenez unmessage d’erreur.


<https://applayeringwebapi.azurewebsites.net>

Accès API TCP 443

<http://alcdn.citrix.com/>

Télécharger lesupport de mise àniveau

TCP 80

Image du système d’exploitation, condition requise pour Citrix Hypervisor

Destination Activité Protocol Ports

Citrix Hypervisor Communication TCP 5900


App Layering

Ports clés

Gestion et accès de base des appliances (toujours requis)

• HTTP - Port 80• HTTPS - Port 443• SSH - Port 22• Téléchargements de journaux - Port 8888

Serveurs

• Serveur Active Directory - Port 389 - protocole LDAP• Serveur Active Directory - Port 636 - protocole LDAPS• Serveur Active Directory - Port 53 - Protocole DNS• Serveurs de fichiers Windows, SMB - Port 445 - protocole SMB• Serveurs de temps réseau - Port 123 - protocole NTP• Serveurs de fichiers Unix - Port 2049 - protocole NFS• Serveur DHCP, DHCP - Port 67 - Protocole UDP• Appliance App Layering - Port 68 - protocole DHCP

Agent App Layering

L’agent utilise les ports suivants pour les communications avec lui-même et avec l’appliance.

• Appliance vers serveur d’agent :

– Commandes de l’appliance/SOAP - Port 8016

• Serveur de l’agent vers l’appliance :

– Enregistrement - Port 443 HTTPS– Exportation de journaux - Port 8787– Téléchargement de disque Citrix Provisioning - Ports 3009 HTTP, 3509 HTTPS– Téléchargement de disque Hyper-V - Ports 3012 HTTP, 3512 HTTPS– Téléchargement de disque Hyper-V - Ports 3015 HTTP, 3515 HTTPS

Connecteurs vers les hyperviseurs et les services de provisioning

Les connecteurs de l’appliance permettent à l’appliance de communiquer directement avec les hyper-viseurs et les services de provisioning pris en charge à l’aide des ports suivants.

• Citrix Hypervisor - Port 5900• Citrix Provisioning - Port 8016 (agent de App Layering)• Google Cloud Platform - Port 443


App Layering

• Gestion Microsoft Azure - Port 443• Microsoft Hyper-V - Port 8016 (Agent de App Layering)• Nutanix AHV - Port 9440• VMware vSphere - Port 443 (Virtual Center et hôtes ESX pour les transferts de disques)


App Layering


LocationsCorporate Headquarters | 851 Cypress Creek Road Fort Lauderdale, FL 33309, United StatesSilicon Valley | 4988 Great America Parkway Santa Clara, CA 95054, United States

© 2021 Citrix Systems, Inc. All rights reserved. Citrix, the Citrix logo, and other marks appearing herein are property of

Citrix Systems, Inc. and/or one or more of its subsidiaries, andmay be registered with the U.S. Patent and Trademark Office

and in other countries. All other marks are the property of their respective owner(s).

Citrix Product Documentation | docs.citrix.com May 21, 2021

applayering - citrix docs · applayering partagedefichiersduréseau(autresplateformes) 162...

Documents