Parallels Remote Application Serverdownload.parallels.com/ras/v16/docs/fr_FR/Parallels-RAS...Apple,...

Parallels Remote Application Server Guide de l'administrateur

version 16

Parallels International GmbH Vordergasse 59 8200 Schaffhausen Suisse Tél. : + 41 52 672 20 30 www.parallels.com Copyright © 1999-2017 Parallels International GmbH. Tous droits réservés. Ce produit est protégé par les lois de copyright internationales et des États-Unis. La technologie sous-jacente de ce produit, ainsi que les brevets et marques déposées sont répertoriés sur la page http://www.parallels.com/about/legal/. Microsoft, Windows, Windows Server et Windows Vista sont des marques déposées de Microsoft Corporation. Apple, Mac, le logo Mac, OS X, macOS, iPad, iPhone et iPod touch sont des marques commerciales d'Apple Inc., déposées aux États-Unis et dans d'autres pays. Linux est une marque déposée de Linus Torvalds. Les autres marques et noms mentionnés dans le présent document sont des marques commerciales de leurs propriétaires respectifs.

Table des matières

Introduction ............................................................................................................... 10

À propos de Parallels Remote Application Server ........................................................ 10

À propos de ce guide ................................................................................................... 11

Termes et abréviations utilisés dans le présent guide .................................................. 11

Installation de Parallels Remote Application Server ................................................. 15

Configuration système .................................................................................................. 15

Configuration matérielle ....................................................................................................... 15 Configuration logicielle ......................................................................................................... 16

Installer Parallels Remote Application Server ............................................................... 18

Connecter et activer Parallels RAS .............................................................................. 20

Premiers pas avec Parallels Remote Application Server .......................................... 23

Console Parallels RAS ................................................................................................. 23

Configurer une ferme Parallels RAS de base ............................................................... 25

Ajouter un serveur Hôte de session Bureau à distance ....................................................... 26

Publier des applications ....................................................................................................... 29 Inviter des utilisateurs ........................................................................................................... 29

Conclusion ............................................................................................................................ 34

Ferme Parallels RAS et sites .................................................................................... 35

Connexion à une ferme Parallels RAS ......................................................................... 35

À propos des sites ........................................................................................................ 37

Affichage des sites dans la console RAS ..................................................................... 38

Ajout d'un site à la ferme .............................................................................................. 40

Gestion des sites .......................................................................................................... 42

Gestion des comptes administrateur d'une ferme ......................................................... 43

Ajout d'un compte administrateur ......................................................................................... 43 Configuration des autorisations pour les comptes administrateur ....................................... 44

Gestion des comptes administrateur .................................................................................... 46

Utilisation de la messagerie instantanée pour les administrateurs ...................................... 47

Participation au programme dédié à l'expérience clientèle .................................................. 48

Table des matières

Hôtes de session Bureau à distance ........................................................................ 49

Affichage des serveurs Hôtes de session Bureau à distance ....................................... 49

Ajout d'un serveur Hôte de session Bureau à distance ................................................. 50

Installation manuelle de l'agent RAS hôte de session Bureau à distance ........................... 53

Configuration d'un hôte de session Bureau à distance ................................................. 54

Vérifier le statut de l'agent RAS Hôte de session Bureau à distance .................................. 54

Changer l'attribution des sites d'un hôte de session Bureau à distance .............................. 55 Afficher et modifier les propriétés de l'hôte de session Bureau à distance .......................... 55

Regroupement d'hôtes de session Bureau à distance .................................................. 61

Utilisation du planificateur ............................................................................................ 62

Gestion des sessions ................................................................................................... 64

Gestion des connexions ............................................................................................... 66

Publication à partir d'un hôte de session Bureau à distance ......................................... 67

Publication d'un poste de travail à partir d'un hôte de session Bureau à distance .............. 68

Publication d'une application à partir d'un hôte de session Bureau à distance ................... 69

Publication d'une application Web à partir d'un hôte de session Bureau à distance ........... 71

Publication d'un dossier réseau à partir d'un hôte de session Bureau à distance ............... 71

Publication d'un document à partir d'un hôte de session Bureau à distance ....................... 72

Publication d'applications conteneurisées .................................................................... 74

Affichage de ressources publiées hébergées par des hôtes de session Bureau à distance ..................................................................................................................................... 77

Hôtes VDI ................................................................................................................. 79

Hyperviseurs pris en charge ......................................................................................... 79

Ajout d'un hôte VDI ...................................................................................................... 80

Vérification du statut de l'agent invité RAS .......................................................................... 83

Installation manuelle des agents VDI RAS .......................................................................... 83

Changer l'attribution des sites hôtes VDI ............................................................................. 85

Modification de la configuration d'un hôte VDI .............................................................. 85

Modèles Parallels RAS ................................................................................................. 88

Création d'un modèle RAS ................................................................................................... 88

Configuration d'un modèle RAS ........................................................................................... 89 Mode de création des VM clientes à partir d'un modèle ...................................................... 94

Gestion des VM clientes ....................................................................................................... 95

Maintenance d'un modèle RAS ............................................................................................ 98

Table des matières

Gestion des pools d'hôtes VDI ................................................................................... 100

Ajout et suppression de pools ............................................................................................ 101

Ajout et suppression de membres de pool ......................................................................... 101

Configuration de VM clientes dans un pool ........................................................................ 102

Utilisation d'un caractère générique pour filtrer les VM ...................................................... 104

VM clientes persistantes ............................................................................................ 104

Publication à partir d'une VM cliente........................................................................... 105

Publication d'un poste de travail à partir d'une VM cliente ................................................. 105

Publication d'une application à partir d'une VM cliente ...................................................... 106

Publication d'une application Web à partir d'une VM cliente ............................................. 107

Publication d'un dossier réseau à partir d'une VM cliente ................................................. 109

Publication d'un document à partir d'une VM cliente ......................................................... 110

Affichage du récapitulatif des hôtes de session VDI ................................................... 111

PC distants ............................................................................................................. 113

Ajout d'un PC distant .................................................................................................. 113

Installation manuelle de l'agent PC distant ................................................................. 114

Configuration d'un PC distant ..................................................................................... 115

Affichage du récapitulatif des PC distants .................................................................. 117

Publication à partir d'un PC distant ............................................................................. 117

Publication d'un poste de travail à partir d'un PC distant ................................................... 117

Publication d'une application à partir d'un PC distant ........................................................ 118 Publication d'une application Web à partir d'un PC distant ................................................ 118

Publication d'un dossier réseau à partir d'un PC distant .................................................... 119

Publication d'un document à partir d'un PC distant............................................................ 120

Table des matières

Gestion des ressources publiées ............................................................................ 121

Tâches générales de gestion ..................................................................................... 122

Gérer les applications publiées .................................................................................. 123

Gérer les postes de travail publiés ............................................................................. 126

Gérer les documents publiés ...................................................................................... 128

Gérer des dossiers ..................................................................................................... 131

Utilisation des règles de filtrage .................................................................................. 132

Vérification de l'accès effectif ..................................................................................... 135

Spécification des paramètres d'icône ......................................................................... 137

Clavier rapide ............................................................................................................. 137

Passerelles RAS Secure Client Gateway ............................................................... 140

Présentation de RAS Secure Client Gateway ............................................................. 140

Ajout d'une passerelle RAS Secure Client Gateway ................................................... 141

Ajout manuel d'une passerelle RAS Secure Client Gateway ...................................... 142

Vérification du statut de RAS Secure Client Gateway................................................. 143

Configuration d'une passerelle RAS Secure Client Gateway ...................................... 143

Activer ou désactiver une passerelle ................................................................................. 144

Configurer le mode de la passerelle et les paramètres de transfert .................................. 144

Configurer une adresse IP pour les connexions entrantes ................................................ 145

Configurer les options de réseau RAS Secure Client Gateway ......................................... 145

Configurer le cryptage SSL sur une passerelle.................................................................. 146

Configurer la connectivité HTML5 ...................................................................................... 150 Activer la prise en charge du système d'exploitation client léger Wyse ............................. 152

Filtrer l'accès à une passerelle RAS Secure Client Gateway ............................................ 152

Spécification d'une adresse URL pour les requêtes Web .................................................. 153

Table des matières

Politiques de tunnellisation de passerelle ................................................................... 154

Affichage de la présentation de passerelle ................................................................. 154

Parallels HTML5 Client ........................................................................................... 156

Configurer la connectivité HTML5 .............................................................................. 156

Configurer les thèmes du client HTML5...................................................................... 157

Ouvrir Parallels HTML5 Client .................................................................................... 159

Options du menu principal .......................................................................................... 161

Lancement des applications et postes de travail distants ........................................... 162

Utilisation de la barre d'outils ...................................................................................... 163

Utilisation de la barre d'outils sur les ordinateurs de bureau ............................................. 163

Utilisation de la barre d'outils sur les appareils mobiles ..................................................... 166

Utilisation du Presse-papiers distant .......................................................................... 169

Portail Web RAS ..................................................................................................... 171

Portail Web RAS : Conditions préalables et installation .............................................. 171

Se connecter au portail Web RAS .............................................................................. 174

Paramètres de ferme.................................................................................................. 175

Paramètres généraux ................................................................................................. 178

RAS Publishing Agents .......................................................................................... 186

Affichage et configuration de RAS Publishing Agents................................................. 186

Publishing Agents secondaires .................................................................................. 188

Gestion des Publishing Agents secondaires ............................................................... 191

Équilibrage de charge ............................................................................................. 192

Équilibrage de charge basé sur les ressources et sur le principe du tourniquet (round robin) ................................................................................................................................... 192

Paramètres avancés d'équilibrage de charge ............................................................. 194

Équilibrage de charge haute disponibilité ................................................................... 195

Configuration d'une appliance HALB dans la console RAS ............................................... 196 Changement du mot de passe de l'appliance HALB .......................................................... 199

Table des matières

Impression universelle ............................................................................................ 201

Gestion des serveurs d'impression universelle ........................................................... 201

Filtrage de l'impression universelle ............................................................................. 202

Gestion des polices .................................................................................................... 204

Numérisation universelle ........................................................................................ 205

Gestion de la numérisation universelle ....................................................................... 205

Gestion des applications de numérisation .................................................................. 206

Gestion des appareils utilisateur ............................................................................. 208

Invitation d'utilisateurs à se connecter à Parallels RAS .............................................. 208

Activation de la prise en charge du service d'assistance ............................................ 210

Surveillance des appareils ......................................................................................... 211

Groupes d'appareils Windows .................................................................................... 212

Gestion des appareils Windows ................................................................................. 213

Remplacement du bureau Windows .................................................................................. 218

Planification des cycles d'alimentation des appareils Windows et des groupes .......... 221

Gestion des politiques client ....................................................................................... 223

Ajouter une nouvelle politique pour les clients ................................................................... 223

Configurer les propriétés de connexion ............................................................................. 224

Configurer les options de la politique pour les clients ........................................................ 234

Configurer les paramètres de contrôle ............................................................................... 237

Configurer la redirection de la passerelle ........................................................................... 238

RAS Reporting ........................................................................................................ 240

Déployer et configurer les rapports RAS .................................................................... 240

Paramètres avancés .......................................................................................................... 242

Rapports RAS ............................................................................................................ 243

Paramètres de connexion et d'authentification ....................................................... 247

Paramètres de connexion de RAS Publishing Agent .................................................. 247

Paramètres de session distante ................................................................................. 249

Limitation de l'accès par type de Parallels Client et numéro de build .......................... 249

Authentification de second niveau .............................................................................. 250

Utilisation d'un serveur RADIUS ........................................................................................ 251

Utilisation de SafeNet ......................................................................................................... 252 Utilisation de Deepnet ........................................................................................................ 255

Table des matières

Configuration des règles d'exclusion .................................................................................. 270

Gestion de Parallels Remote Application Server .................................................... 271

Statut de Parallels Remote Application Server ........................................................... 271

Attribution de licences ................................................................................................ 272

Configuration des compteurs de surveillance et des alertes par e-mail ...................... 273

Configuration des compteurs de surveillance .................................................................... 273

Configuration de la connexion du serveur SMTP pour l'envoi de notifications système par e-mail ............................................................................................................................................ 274

Affichage des modifications de configuration de Parallels RAS .................................. 275

Configuration de la journalisation d'audit .................................................................... 275

Journalisation de Parallels Remote Application Server par site ........................................ 276

Journalisation de Parallels Remote Application Server par site ........................................ 277

Maintenance et sauvegarde ....................................................................................... 278

Exportation et importation des paramètres de ferme par l'intermédiaire d'une ligne de commande ................................................................................................................. 278

Signalisation et résolution des problèmes .................................................................. 280

Référence des ports ............................................................................................... 283

Index ....................................................................................................................... 289

Bienvenue dans Parallels Remote Application Server, la solution intégrée qui virtualise vos applications, postes de travail et données. Parallels Remote Application Server publie des applications et déploie des postes de travail distants et virtuels sur chaque appareil de votre réseau, où qu'il se trouve.

Dans ce chapitre

À propos de Parallels Remote Application Server ................................................. 10 À propos de ce guide............................................................................................. 11 Termes et abréviations utilisés dans le présent guide............................................ 11

À propos de Parallels Remote Application Server Parallels Remote Application Server permet de fournir, depuis une même plateforme, des applications et postes de travail virtuels de tous les éditeurs. Accessible de partout grâce à des clients propres à la plateforme et à des solutions Web telles que Parallels RAS HTML5 Gateway, Parallels Remote Application Server vous permet de publier à distance des postes de travail, des applications et des documents dans un environnement virtuel afin d'améliorer la gérabilité, la sécurité et les performances des postes de travail.

Parallels Remote Application Server étend les services RDS (Remote Desktop Services) de Windows en utilisant un shell personnalisé et des extensions de canal par l'intermédiaire du protocole Microsoft RDP. Cette solution prend en charge tous les principaux hyperviseurs de Microsoft, de VMware et d'autres distributeurs qui permettent la publication de postes de travail virtuels et d'applications sur Parallels Client.

Le produit comprend une fonctionnalité performante d'impression et de numérisation universelles, ainsi que des fonctionnalités de gestion et d'équilibrage de charge basées sur des ressources à capacités élevées.

Grâce au module Parallels Client Manager pour Parallels Remote Application Server, vous pouvez également gérer de manière centralisée les connexions utilisateur et les PC convertis en clients légers à l'aide du Parallels Client gratuit.

C H A P I T R E 1

Introduction

11

Introduction

Fonctionnement

Lorsqu'un utilisateur demande une application ou un poste de travail, le système recherche un hôte de session Bureau à distance moins chargé ou une VM cliente sur l'un des hôtes VDI les moins chargés, et établit une connexion RDP avec cet hôte ou cette VM. L'application ou le poste de travail demandé est mis à la disposition de l'utilisateur à l'aide du protocole RDP de Microsoft.

Les utilisateurs peuvent se connecter à Parallels Remote Application Server à l'aide de Parallels Client (disponible gratuitement) qui peut s'exécuter sur Windows, Linux, macOS, Android, Chrome et iOS. Ils peuvent également se connecter par l'intermédiaire d'un navigateur HTML5 ou de Chromebook.

De nouvelles versions de Windows sont développées en permanence et vous devez protéger les dépenses en matière de migration que votre entreprise a effectuées. Parallels Remote Application Server peut vous aider. Le remplacement des postes de travail vous permet de prolonger la durée de vie de votre matériel et de reporter la migration vers les derniers systèmes d'exploitation à un autre moment qui vous conviendra mieux. Grâce à la solution Parallels Remote Application Server, vous êtes très flexible : vous pouvez verrouiller les configurations des machines côté utilisateur tout en plaçant les données de l'entreprise dans un emplacement extrêmement sécurisé, ou encore autoriser les utilisateurs à exécuter des applications locales et distantes. Le remplacement des postes de travail de Parallels Client réduit l'opérabilité de la machine locale en désactivant les options de configuration locale les plus courantes tout en garantissant le même niveau de service et de sécurité proposé par les clients légers, directement depuis vos PC existants.

À propos de ce guide Ce guide est destiné aux administrateurs système qui sont chargés de l'installation, de la configuration et de l'administration de Parallels Remote Application Server. Il part du principe que le lecteur maîtrise les services RDS (Remote Desktop Services) de Microsoft et a également une bonne connaissance de la mise en réseau.

Termes et abréviations utilisés dans le présent guide Ce guide utilise les termes et abréviations suivants :

Terme/Abréviation Description

12

Introduction

Console RAS

Console Parallels Remote Application Server.

La console RAS est l'interface principale qui vous permet de configurer, de gérer et d'exécuter Parallels Remote Application Server. En tant qu'administrateur, vous utilisez la console RAS pour gérer les fermes, les sites, les hôtes de session Bureau à distance, les ressources publiées, les connexions client, etc.

Catégorie

Dans la console RAS, les catégories s'affichent dans le volet de gauche de la fenêtre principale. Chaque catégorie se compose d'un certain nombre de paramètres correspondant à une tâche ou à une opération spécifique. Voici quelques exemples de catégories : Démarrage, Ferme, Équilibrage de charge, Publication, Impression universelle, Numérisation universelle, Connexion, Client Manager, etc.

Ferme

Une ferme Parallels RAS est un ensemble logique d'objets regroupés à des fins de gestion centralisée. La configuration d'une ferme est stockée dans une seule base de données qui contient les informations sur tous les objets composant cette ferme.

Une ferme se compose au moins d'un site, mais peut comporter autant de sites que nécessaire.

Site

Un site se compose au minimum d'un agent RAS Publishing Agent, d'une ou de plusieurs passerelles RAS Secure Client Gateway et d'agents RAS installés sur des hôtes de session Bureau à distance, des hôtes VDI et des PC Windows. Notez que, à tout moment, un hôte de session Bureau à distance, un hôte VDI ou un PC donné ne peut être membre que d'un seul site à la fois.

Site d'attribution de licence

Site qui gère les licences Parallels RAS d'une ferme Parallels RAS. Par défaut, le serveur sur lequel vous installez Parallels RAS devient le site d'attribution de licence. Si vous créez d'autres sites ultérieurement, vous pourrez en désigner un comme étant le site d'attribution de licence.

Chaque ferme ne peut avoir qu'un seul site d'attribution de licence. Tous les autres sites sont appelés sites secondaires.

Remarque : vous devez appliquer en priorité les mises à jour ou les mises à niveau de Parallels RAS au site d'attribution de licence.

RAS Secure Client Gateway RAS Secure Client Gateway tunnellise sur un seul port tout le trafic nécessaire aux applications et fournit des connexions sécurisées.

13

Introduction

Client HTML5

Le client HTML5 permet aux utilisateurs d'afficher et de lancer des applications et postes de travail distants dans un navigateur Web. La fonctionnalité de client HTML5 fait partie de RAS Secure Client Gateway.

Publication

Mise à disposition auprès des utilisateurs des éléments installés sur un serveur RDS (Remote Desktop Server), un hôte VDI ou un PC distant par l'intermédiaire de Parallels Remote Application Server.

RAS Publishing Agent RAS Publishing Agent fournit l'équilibrage de charge des applications et postes de travail publiés.

Agent RAS Hôte de session Bureau à distance

L'agent RAS Hôte de session Bureau à distance collecte sur les hôtes RDS Microsoft les informations nécessaires au Publishing Agent et les lui transmet lorsqu'il en a besoin.

Agent de PC distant L'agent PC distant collecte sur les hôtes PC distants les informations nécessaires au Publishing Agent et les lui transmet lorsqu'il en a besoin.

Agent invité RAS

L'agent invité RAS collecte sur les postes de travail de l'infrastructure VDI les informations nécessaires au Publishing Agent et les lui transmet lorsqu'il en a besoin.

Agent VDI RAS

L'agent VDI RAS collecte des informations sur l'infrastructure Parallels Remote Application Server et est chargé de contrôler l'infrastructure VDI par l'intermédiaire de son API native. Il agit également comme passerelle entre, d'une part, Secure Client Gateway ou le client en mode direct et, d'autre part, le serveur RDP de la VM cliente ou de l'infrastructure VDI, selon le type de mise en œuvre de l'infrastructure VDI.

Portail Web RAS

Le portail Web RAS est une page Web avec détection automatique et point de distribution des clients. Il permet d'accéder aux ressources publiées via un navigateur Web.

RDS

Remote Desktop Services est un composant Microsoft qui rend les applications et l'intégralité d'un poste de travail d'un serveur exécutant RDS accessibles sur un appareil client distant prenant en charge le protocole RDP (Remote Desktop Protocol). À partir de Windows 2008 R2, RDS a remplacé Services Terminal Server.

Services Terminal Server Voir RDS ci-dessus.

HALB HALB (High Availability Load Balancing) est une solution logicielle qui se situe entre les utilisateurs et

14

Introduction

les passerelles Parallels Secure Client Gateway. De nombreuses appliances HALB peuvent s'exécuter simultanément : l'une agit en tant que maître et les autres en tant qu'esclaves. Plus le nombre d'appliances HALB disponibles est élevé, plus la probabilité d'interruption de service est faible pour les utilisateurs.

Parallels RAS PowerShell

Parallels RAS PowerShell vous permet d'effectuer des tâches administratives à l'aide d'applets de commande PowerShell. Vous pouvez exécuter des applets de commande dans la console Windows PowerShell ou écrire des scripts afin d'effectuer des tâches administratives Parallels RAS courantes. Vous trouverez sur le site Web de Parallels un guide complet concernant Parallels RAS PowerShell, ainsi que d'autres documentations Parallels RAS.

Ce chapitre décrit l'installation et l'activation de Parallels Remote Application Server.

Dans ce chapitre

Configuration système ........................................................................................... 15 Installer Parallels Remote Application Server ........................................................ 18 Connecter et activer Parallels RAS ........................................................................ 20

Configuration système Avant d'installer Parallels RAS, veuillez vérifier que votre matériel et vos logiciels sont conformes aux configurations matérielle et logicielle décrites ci-dessous (voire les dépassent). Veuillez noter que, bien que Parallels RAS puisse être utilisé dans un environnement de groupe de travail, Parallels recommande d'utiliser Active Directory pour gérer des utilisateurs, des groupes et des comptes machine par l'intermédiaire de politiques de groupe.

Configuration matérielle Parallels Remote Application Server a été largement testé sur des plateformes physiques et virtuelles. Vous trouverez ci-dessous la configuration matérielle minimale approuvée pour exécuter Parallels Remote Application Server.

• Machines physiques – Processeur double cœur et 4 Go de mémoire RAM au minimum.

• Machines virtuelles – Deux processeurs virtuels et 4 Go de mémoire matérielle virtuelle au minimum.

La configuration matérielle du serveur nécessaire à l'installation et à la configuration de Parallels Remote Application Server peut varier en fonction des exigences des utilisateurs.

En général, pour une installation de 30 utilisateurs au maximum, Parallels Remote Application Server peut être installé sur un serveur aux spécifications élevées qui publie les ressources directement. Pour une installation de plus de 30 utilisateurs, plusieurs serveurs seront peut-être nécessaires.

C H A P I T R E 2

Installation de Parallels Remote Application Server

16


Les éléments suivants doivent être pris en compte lors de la phase de planification d'un déploiement Parallels Remote Application Server :

• Utilisez des serveurs à spécifications élevées, avec plusieurs cœurs, une vitesse de transfert élevée et une mémoire RAM très importante.

• Il est possible d'utiliser une machine virtuelle basée sur un hyperviseur à condition que les ressources nécessaires aux utilisateurs soient calculées en conséquence.

• Chaque hôte de session Bureau à distance ne doit pas dépasser 50 utilisateurs simultanés.

• La passerelle Secure Client Gateway ne doit pas dépasser 200 utilisateurs par serveur pour les connexions entrantes.

• Lorsque vous planifiez les exigences en matière de ressources d'hyperviseur VDI, vous devez prendre en compte d'autres critères tels que l'utilisation de la RAM par machine virtuelle, ainsi que l'espace disque.

En ce qui concerne les exigences en matière de port, consultez la section Référence de port.

Configuration logicielle

RAS Publishing Agent et RAS Secure Client Gateway

RAS Publishing Agent et RAS Secure Client Gateway sont pris en charge sur les systèmes d'exploitation suivants :

• Windows Server 2008

• Windows Server 2008 R2




Pour information, RAS Secure Client Gateway s'exécute en tant que processus 64 bits et est plus performant sur les matériels à plusieurs processeurs et plusieurs UC.

Remarque : Parallels Remote Application Server NE doit PAS être installé sur un contrôleur de domaine ou sur un autre serveur exécutant un serveur DHCP.

Agent RAS Hôte de session Bureau à distance

L'agent RAS Hôte de session Bureau à distance est pris en charge sur les systèmes d'exploitation suivants :

17


• Windows Server 2003 SP1 et versions ultérieures






Agent VDI RAS

L'agent VDI RAS est pris en charge sur les systèmes d'exploitation suivants :






VMware, Nutanix et Xenserver peuvent utiliser un agent VDI Windows installé sur Windows Server 2012 R2 et Windows Server 2016.

Parallels RAS PowerShell

Windows Server 2008 avec Service Pack 2. Windows Management Framework 3.0 doit également être installé.

Console Parallels RAS

• Windows Server 2008 et versions ultérieures

• Windows 7 et versions ultérieures

Agent invité RAS

• Windows XP SP3 et versions ultérieures

Agent de PC distant

• Windows XP SP3 et versions ultérieures

18


Parallels Client

Parallels Client est approuvé pour les systèmes d'exploitation suivants (le cas échéant, les systèmes 32 et 64 bits sont tous pris en charge) :

• Windows XP SP3, Vista, 7, 8.x, 10

• Windows Server 2003 SP1 et versions ultérieures

• Windows Embedded

• macOS 10.7.3 et versions ultérieures

• iOS 7.0 et versions ultérieures (iPhone et iPad)

• Android 2.2 et versions ultérieures

• Chrome OS

• Ubuntu 12.04 LTS

• Ubuntu 14.04 LTS

• openSUSE 12.3

• openSUSE 13.2

• Fedora 20

• Xubuntu 15.10

• Raspbian OS Wheezy

• Raspbian OS Jessie

Installer Parallels Remote Application Server Pour installer Parallels Remote Application Server :

1 Avant de poursuivre, vérifiez que vous êtes connecté à l'ordinateur sur lequel vous allez effectuer l'installation à l'aide d'un compte disposant de privilèges administratifs.

2 Téléchargez la dernière version de Parallels Remote Application Server depuis le site Web Parallels.

3 Double-cliquez sur le fichier RASInstaller.msi pour lancer l'Assistant d'installation Parallels Remote Application Server.

4 Lisez les informations figurant dans la page de bienvenue de cet Assistant et cliquez sur Suivant.

19


5 Prenez connaissance du contrat de licence de l'utilisateur final, acceptez-le et cliquez sur Suivant.

6 Indiquez l'emplacement d'installation de Parallels Remote Application Server et cliquez sur Suivant.

7 Sélectionnez le type d'installation :

• Parallels Remote Application Server. Exécutez l'installation par défaut pour installer tous les composants nécessaires à une ferme Parallels RAS parfaitement fonctionnelle. Notez que vous devez exécuter le programme d'installation sur l'un des systèmes d'exploitation Windows Server pris en charge pour effectuer l'installation complète de Parallels RAS.

• Personnalisée. Sélectionnez cette option pour installer uniquement les composants dont vous avez besoin. Cliquez sur Suivant et indiquez les composants que vous souhaitez installer. La liste des composants disponibles pour l'installation dépend du type du système d'exploitation sur lequel s'exécute le programme d'installation. Consultez la remarque ci-dessous pour plus de détails.

Remarque : Les composants Parallels RAS principaux (RAS Publishing Agent, RAS Secure Client Gateway, RAS VDI Agent, Agent RAS Hôte de session Bureau à distance) ne peuvent être installés que sur un système d'exploitation Windows Server (pas sur un poste de travail Windows). Le programme d'installation détecte automatiquement le type de système d'exploitation Windows sur lequel il s'exécute. S'il s'agit d'un poste de travail Windows (Windows 10 par exemple), les composants principaux ne sont pas disponibles pour l'installation. Les composants suivants peuvent être installés sur les systèmes d'exploitation de poste de travail Windows Server et Windows : console Parallels RAS, Parallels RAS PowerShell, agent invité RAS, agent PC distant.

8 Cliquez sur Suivant.

9 Prenez connaissance de l'avis figurant sur la page Avis important de l'Assistant. En cas de conflit de ports sur votre ordinateur, les informations correspondantes s'affichent ici. Vous pourrez résoudre le conflit ultérieurement.


11 Dans la page Paramètres de pare-feu, sélectionnez Ajouter automatiquement des règles de pare-feu pour configurer le pare-feu sur cet ordinateur afin que Parallels RAS fonctionne correctement.

12 Cliquez sur Suivant, puis sur Installer.

13 Patientez jusqu'à la fin de l'installation et cliquez sur Terminer.

Lorsque vous devez installer un composant Parallels RAS sur un autre serveur, réexécutez l'Assistant d'installation, sélectionnez Personnalisée lorsque le programme d'installation vous demande de choisir un type d'installation, puis sélectionnez le composant que vous souhaitez installer. Par exemple, vous pouvez installer la console Parallels RAS sur n'importe quel ordinateur que vous souhaitez utiliser pour administrer Parallels Remote Application Server. Il

20


suffit d'exécuter le programme d'installation sur cet ordinateur et de sélectionner la console RAS pour l'installer.

Connecter et activer Parallels RAS Vous administrez Parallels Remote Application Server depuis la console Parallels RAS. Après avoir installé Parallels RAS, vous devez exécuter la console et activer votre nouvelle ferme Parallels RAS.

Démarrer la console Parallels RAS

Par défaut, la console Parallels RAS se lance automatiquement lorsque vous cliquez sur Terminer dans la dernière page de l'Assistant d'installation. Pour lancer la console manuellement, accédez à Démarrer > Applications > Parallels et cliquez sur Console Parallels Remote Application Server.

À son premier lancement, la console Parallels RAS affiche la boîte de dialogue Parallels Remote Application Server dans laquelle vous devez indiquer les informations suivantes :

• Ferme : ferme Parallels RAS à laquelle le produit doit se connecter. Saisissez le nom de domaine complet ou l'adresse IP du serveur sur lequel RAS Publishing Agent est installé. Si vous avez installé tous les composants RAS principaux (Publishing Agent, Secure Client Gateway, etc.) sur le même serveur, saisissez le nom ou l'adresse de ce serveur. Si vous avez installé tous les composants Parallels RAS sur le serveur local, vous pouvez entrer « Localhost ».

• Nom d'utilisateur : compte utilisateur disposant de privilèges d'administration sur le serveur sur lequel Parallels RAS est installé (généralement un domaine ou un administrateur local). Le nom du compte doit être spécifié au format UPN (par exemple [email protected]). L'utilisateur indiqué est configuré automatiquement en tant qu'administrateur Parallels Remote Application Server avec droits d'accès complets.

• Mot de passe : mot de passe du compte utilisateur.

• Si vous sélectionnez l'option Mémoriser les identifiants, cette boîte de dialogue ne s'affichera pas au prochain lancement de la console Parallels RAS.

Cliquez sur le bouton Connecter pour vous connecter à la ferme Parallels RAS spécifiée.

Se connecter à Mon compte Parallels

Pour activer Parallels RAS, vous devez ouvrir un compte professionnel Parallels. Une fois la connexion à Parallels RAS établie, la boîte de dialogue Se connecter à Mon compte Parallels

21


s'affiche. Si vous avez déjà un compte, saisissez l'adresse e-mail et le mot de passe que vous avez utilisés lors de la création du compte, puis cliquez sur Connexion.

Si vous n'avez pas de compte professionnel Parallels, vous pouvez en créer un en procédant comme suit :

1 Dans la boîte de dialogue Se connecter à Mon compte Parallels, cliquez sur Enregistrer. La boîte de dialogue Enregistrer Mon compte Parallels s'ouvre.

Si vous disposez d'une licence 2X Remote Application Server et effectuez la mise à niveau vers la nouvelle solution Parallels Remote Application Server, la boîte de dialogue Enregistrer Mon compte Parallels est préremplie avec les informations provenant de votre licence existante. Si vous n'avez pas de licence existante (ou avez installé Parallels Remote Application Server sur un nouveau serveur), vous devez indiquer les informations d'enregistrement en suivant les instructions de l'étape suivante.

2 Saisissez votre nom et votre adresse e-mail, choisissez et saisissez un mot de passe, puis indiquez les informations de votre entreprise (tous les champs sont obligatoires).

3 Cliquez sur Enregistrer pour enregistrer un compte. Un compte personnel est créé pour vous-même et un compte professionnel pour votre entreprise ; ce dernier compte vous est attribué, car vous êtes administrateur.

Si vous effectuez la mise à niveau d'une licence 2X existante, la fenêtre Migration de la clé de licence s'ouvre et votre licence est migrée vers le nouveau format Parallels Remote Application Server. Lorsque la migration est terminée, la clé de licence mise à niveau est enregistrée avec Mon compte Parallels et Parallels Remote Application Server est activé.

Si vous n'avez pas de licence 2X existante, un message de confirmation s'affiche et indique que votre compte a été enregistré correctement. Cliquez sur OK pour fermer la zone de message. Dans la boîte de dialogue Se connecter à Mon compte Parallels, indiquez l'adresse e-mail et le mot de passe, puis cliquez sur Connexion. La boîte de dialogue Activer le produit s'affiche.

Activer Parallels Remote Application Server

Une fois que vous êtes connecté à Mon compte Parallels, la boîte de dialogue Activer le produit s'ouvre et vous demande d'activer la ferme Parallels RAS.

Si vous disposez déjà d'une clé de licence Parallels RAS, sélectionnez l'option Activer à l'aide de la clé de licence et saisissez la clé dans le champ fourni. Vous pouvez cliquer sur le bouton situé à côté du champ pour afficher la liste des abonnements et/ou clés de licence permanente que vous avez enregistrés dans Mon compte Parallels. Si la liste est vide, cela signifie que vous n'avez aucun abonnement ni clé de licence, et que vous devez commencer par en faire l'acquisition.

22


Remarque : vous pouvez gérer votre licence Parallels RAS à l'aide de la catégorie Attribution de licences dans la console Parallels RAS. Les tâches de gestion comprennent l'affichage des informations de licence, le passage à un autre Mon compte Parallels et l'activation de la ferme Parallels RAS à l'aide d'une autre clé de licence. Pour plus d'informations, consultez la section Attribution de licences (p. 272).

Si vous n'avez pas d'abonnement ni de clé de licence Parallels RAS, vous avez les possibilités suivantes :

• Acheter un abonnement en ligne en cliquant sur le lien Acheter une licence

• Activer la version d'essai de Parallels RAS en sélectionnant l'option Activer la version d'essai

Après avoir saisi une clé de licence (ou sélectionné une clé pour activer une version d'essai), cliquez sur Activer. Un message s'affiche pour indiquer que la ferme Parallels RAS a été activée correctement. Cliquez sur OK pour fermer la zone de message. Vous pouvez administrer Parallels Remote Application Server dans la console Parallels RAS qui s'affiche.

La première boîte de dialogue qui s'affiche vous informe qu'aucun serveur n'est configuré pour héberger les ressources publiées. Cela signifie que, pour utiliser Parallels RAS, vous devez configurer au moins un hôte de session Bureau à distance, un hôte VDI ou un PC distant. Nous traiterons de la configuration d'une ferme Parallels RAS au chapitre suivant. Pour l'instant, cliquez sur OK pour fermer la zone de message. La boîte de dialogue Application des paramètres s'affiche. Patientez jusqu'à la fin de la configuration initiale de Parallels RAS et cliquez sur OK. Vous pouvez commencer la configuration de la ferme Parallels RAS dans la fenêtre principale de la console Parallels RAS qui s'affiche.

Poursuivez la lecture pour savoir comment ajouter rapidement un hôte de session Bureau à distance, publier des ressources et inviter des utilisateurs à Parallels RAS.

Ce chapitre vous accompagne dans les premiers pas avec Parallels Remote Application Server. Prenez connaissance de ces informations afin de savoir comment utiliser la console Parallels RAS et configurer un environnement RAS simple.

Dans ce chapitre

Console Parallels RAS .......................................................................................... 23 Configurer une ferme Parallels RAS de base ........................................................ 25

Console Parallels RAS La console Parallels RAS est une application Windows qui permet de configurer et d'administrer Parallels Remote Application Server.

C H A P I T R E 3

Premiers pas avec Parallels Remote Application Server

24


Disposition de la console Parallels Remote Application Server

La console Parallels RAS se compose des sections suivantes :

Cette section répertorie des catégories. La sélection d'une catégorie affiche dans le volet de droite les éléments pertinents pour cette catégorie.

Cette section est disponible uniquement pour les catégories Ferme et Publication. L'arborescence permet de parcourir les objets liés à cette catégorie.

Cette section affiche les propriétés de la catégorie ou de l'objet sélectionné, par exemple les propriétés des serveurs d'une ferme ou d'une application publiée.

25


Cette barre d'informations affiche le nom du site auquel vous êtes connecté, ainsi que le nom de votre compte utilisateur. Veuillez également noter le message Appuyez sur Appliquer pour valider les nouveaux paramètres qui apparaît en rouge dans la partie centrale. Ce message s'affiche lorsque vous apportez des modifications à la console ; il vous rappelle que vous devez valider ces modifications apportées à Parallels Remote Application Server. Cliquez sur le bouton Appliquer (au bas de l'écran) pour valider les modifications.

La barre d'informations située au bas de l'écran permet d'afficher la dernière notification de la console (le cas échéant).

Configurer une ferme Parallels RAS de base Dans cette section, nous allons configurer une ferme Parallels RAS de base dans laquelle tous les composants nécessaires s'exécutent sur un même serveur.

Pour configurer une ferme Parallels RAS :

1 Connectez-vous à la console Parallels RAS.

2 Dans la console, sélectionnez la catégorie Démarrage. Cette catégorie permet d'accéder à trois Assistants que vous pouvez utiliser pour effectuer facilement les tâches essentielles

26


telles que l'ajout d'hôtes de session Bureau à distance, la publication d'applications et l'invitation d'utilisateurs à Parallels RAS.

Poursuivez la lecture pour savoir comment ajouter un serveur Hôte de session Bureau à distance (p. 26).

Ajouter un serveur Hôte de session Bureau à distance Vous devez tout d'abord ajouter un serveur Hôte de session Bureau à distance à la ferme. Dans ce tutoriel, nous allons ajouter le serveur local sur lequel est installé le produit Parallels RAS.

Pour ajouter un serveur Hôte de session Bureau à distance à la ferme :

27


1 Cliquez sur le bouton Ajouter des hôtes de session RD. L'Assistant Ajouter des hôtes de session RD s'ouvre.

2 Sélectionnez un ou plusieurs serveurs. Vous pouvez également saisir le nom d'un serveur

dans la zone d'édition située au bas de la page, puis cliquer sur l'icône représentant un signe plus (+). Dans ce tutoriel, nous installons tous les composants Parallels RAS sur un seul serveur : vous pouvez donc saisir « localhost ».


4 Dans la page suivante, indiquez les options suivantes :

• Ajouter des règles de pare-feu. Ajoutez les règles de pare-feu nécessaires à Parallels RAS dans Windows exécuté sur le serveur.

• Installer un rôle RDS. Installez le rôle RDS sur le serveur si ce n'est pas encore fait. Vous devez toujours sélectionner cette option.

28


• Activer l'expérience sur le poste de travail. Activez la fonctionnalité d'expérience sur le poste de travail dans Windows exécuté sur le serveur. Cette option n'est activée que si l'option Installer un rôle RDS (ci-dessus) est sélectionnée. L'option s'applique à Windows Server 2008 R1/R2 et à Windows 2012 R1/R2 sur lesquels la fonctionnalité d'expérience sur le poste de travail n'est pas activée par défaut.

• Redémarrer le serveur si nécessaire. Redémarre automatiquement le serveur si nécessaire. Vous pouvez redémarrer le serveur manuellement si vous le souhaitez.

• Ajoutez un ou plusieurs serveurs au groupe. Ajoutez le ou les serveurs à un groupe. Sélectionnez le groupe souhaité dans la zone de liste située en dessous de cette option. Les groupes sont décrits en détail dans la section Regroupement d'hôtes de session Bureau à distance (p. 61). Si vous cherchez simplement à savoir comment utiliser cet Assistant, vous pouvez ignorer cette option.


6 La page suivante vous permet d'ajouter des utilisateurs et des groupes au groupe d'utilisateurs Bureau à distance dans Windows exécuté sur le serveur. Cette opération est nécessaire pour que les utilisateurs de Parallels RAS puissent accéder aux ressources publiées hébergées par un hôte de session Bureau à distance. Pour spécifier des utilisateurs et/ou des groupes, sélectionnez l'option fournie, puis cliquez sur l'icône représentant un signe plus [+]. Dans la boîte de dialogue Sélectionner des utilisateurs ou des groupes, spécifiez un utilisateur ou un groupe, puis cliquez sur OK. L'utilisateur/Le groupe sélectionné est ajouté à la liste qui se trouve dans la page de l'Assistant.

Remarque : si vous ignorez cette étape et si les utilisateurs ne sont pas membres du groupe d'utilisateurs Bureau à distance sur le serveur Hôte de session Bureau à distance, ces utilisateurs ne pourront pas accéder aux ressources publiées depuis ce serveur. Si vous le souhaitez, vous pouvez ajouter des utilisateurs au groupe à l'aide des outils Windows standard. Pour plus d'informations, consultez la documentation Microsoft Windows.


8 Dans la page suivante, passez en revue les paramètres et cliquez sur Suivant.

9 La boîte de dialogue Installer l'agent RAS Hôte de session Bureau à distance. Suivez les instructions et installez l'agent. Une fois l'installation terminée, cliquez sur Terminé pour fermer la boîte de dialogue.

10 De retour dans l'Assistant, cliquez sur Terminer pour fermer l'Assistant.

Si vous souhaitez vérifier que le serveur Hôte de session Bureau à distance a bien été ajouté à la ferme, cliquez sur la catégorie Ferme (en dessous de la catégorie Démarrage dans le volet de gauche de la fenêtre de la console Parallels RAS), puis cliquez sur Hôtes de session Bureau à distance dans l'arborescence (volet central). Le serveur doit être inclus dans la liste Hôtes de session Bureau à distance. La colonne État de l'agent peut afficher un message d'avertissement. Dans ce cas, redémarrez le serveur. La colonne État de l'agent doit maintenant

29


afficher le message Agent correct. Cela signifie que l'hôte de session Bureau à distance fonctionne correctement.

Poursuivez la lecture pour savoir comment publier une application depuis un serveur Hôte de session Bureau à distance (p. 29).

Publier des applications Maintenant que vous avez un serveur Hôte de session Bureau à distance dans la ferme, vous pouvez publier des applications à partir de ce serveur.

Pour publier une application :

1 Dans la console Parallels RAS, sélectionnez la catégorie Démarrage et cliquez sur l'option Publier des applications dans le volet de droite.

2 L'Assistant Publier des applications s'ouvre.

3 Si vous avez plusieurs serveurs Hôtes de session Bureau à distance, la page qui s'affiche vous permet de sélectionner un ou plusieurs serveurs à partir desquels l'application doit être publiée. Sélectionnez un ou plusieurs serveurs et cliquez sur Suivant.

4 Dans la page suivante, sélectionnez une ou plusieurs applications que vous souhaitez publier.

Si vous avez plusieurs serveurs Hôtes de session Bureau à distance et que vous en avez sélectionné plusieurs dans l'écran précédent, l'option Afficher les applications non disponibles sur tous les serveurs ciblés est activée. Si l'option est désélectionnée (valeur par défaut), l'arborescence de dossiers contient les applications disponibles sur chaque serveur sélectionné. Si l'option est activée, l'arborescence contient les applications disponibles sur certains serveurs, mais pas sur d'autres.

5 Cliquez sur Suivant. Passez en revue les informations récapitulatives et cliquez de nouveau sur Suivant.

6 Cliquez sur Terminer lorsque vous êtes prêt.

Pour vérifier qu'une application a été publiée correctement, sélectionnez la catégorie Publication dans la console RAS. L'application doit figurer dans la liste Ressources publiées (le volet central).

Inviter des utilisateurs Votre ferme Parallels RAS est maintenant parfaitement opérationnelle. Vous avez un hôte de session Bureau à distance, et une ou plusieurs applications publiées. Il ne vous reste plus qu'à

30


inviter vos utilisateurs à installer le logiciel Parallels Client sur leur appareil et à se connecter à la ferme Parallels RAS .

Pour inviter des utilisateurs :

1 Dans la console Parallels RAS, sélectionnez la catégorie Démarrage et cliquez sur l'option Inviter des utilisateurs.

2 L'Assistant Inviter des utilisateurs s'ouvre :

3 Indiquez les informations de boîte aux lettres à utiliser pour l'envoi d'e-mails d'invitation aux

utilisateurs :

• Serveur de boîtes aux lettres : saisissez le nom du serveur de boîtes aux lettres. Par exemple, mail.entreprise.com:500

• Adresse d'expéditeur : saisissez l'adresse e-mail.

31


• TLS/SSL : indiquez si vous souhaitez utiliser le protocole TLS/SSL.

• Le serveur SMTP requiert une authentification : sélectionnez cette option si votre serveur SMTP nécessite une authentification. Si c'est le cas, saisissez également le nom d'utilisateur et le mot de passe dans les champs fournis.

4 Dans la section Message électronique de test, saisissez une ou plusieurs adresses e-mail auxquelles un e-mail de test doit être envoyé (séparez les adresses par un point-virgule). Cliquez sur le bouton Envoyer un message de test pour envoyer l'e-mail.


6 Dans la page suivante de l'Assistant, spécifiez les appareils cibles et les options de connexion :

• Dans la liste des appareils cibles, sélectionnez les types d'appareils auxquels vous

souhaitez envoyer une invitation. Chaque appareil cible reçoit un e-mail comportant des

32


instructions sur le téléchargement, l'installation et la configuration du logiciel Parallels Client adaptées au type de l'appareil.

• Dans le champ Adresse IP de passerelle publique, indiquez le nom de domaine complet ou l'adresse IP de la passerelle RAS Secure Client Gateway. Veuillez noter qu'il peut s'agir d'une adresse IP publique accessible par un utilisateur distant. Vous pouvez cliquer sur le bouton [...] pour sélectionner une passerelle dans la liste.

• Dans la liste déroulante Mode de connexion, sélectionnez le mode de connexion RAS Secure Client Gateway. Veuillez noter que le protocole SSL doit être configuré sur la passerelle pour que les modes SSL soient disponibles. Vous trouverez d'autres informations dans la section Configuration de la passerelle RAS Secure Client Gateway (p. 143).

• Cliquez sur le bouton Avancé pour ouvrir la boîte de dialogue Paramètres avancés. Cette boîte de dialogue vous permet d'indiquer un composant de fournisseur tiers pour les identifiants. Si vous utilisez un composant de ce type pour authentifier les utilisateurs, indiquez son GUID dans cette boîte de dialogue. Pour plus d'informations, consultez la section Configurer les options de politique client > Single Sign-On (p. 234).


33


8 Dans la page suivante, indiquez les destinataires de l'e-mail. Cliquez sur le bouton [...] pour sélectionner des utilisateurs ou des groupes.

9 Examinez le modèle d'e-mail d'invitation affiché dans la zone Consultez l'e-mail d'invitation.

Vous pouvez modifier le texte du modèle si nécessaire. Le modèle utilise également des variables qui sont expliquées ci-dessous.

• %RECIPIENT% : indique le nom d'un destinataire de l'e-mail.

• %SENDER% : adresse e-mail de l'expéditeur que vous avez indiquée à la première étape de cet Assistant, lorsque vous avez configuré les paramètres du serveur de messagerie sortant.

• %INSTRUCTIONS% : comprend un script pour la configuration automatique de Parallels Client et un lien permettant de l'exécuter.

• %MANUALINSTRUCTIONS% : comprend des instructions pour la configuration manuelle de Parallels Client.

34


Les variables sont définies en fonction du ou des types d'appareils cibles et d'autres paramètres. Normalement, vous devez toujours les inclure dans le message afin que les utilisateurs reçoivent tous les liens et instructions nécessaires. Pour afficher un aperçu du message, cliquez sur le bouton Prévisualiser. La version HTML du message s'ouvre dans une fenêtre distincte. C'est l'e-mail que recevront les utilisateurs.

10 Cliquez sur Suivant, passez en revue les paramètres que vous avez spécifiés, puis cliquez de nouveau sur Suivant pour envoyer l'e-mail d'invitation aux utilisateurs sélectionnés.

Lorsque vous aurez envoyé l'e-mail d'invitation aux utilisateurs, ces derniers pourront suivre les instructions contenues dans ce message et installer Parallels Client sur leur appareil. Ils pourront alors se connecter à Parallels Remote Application Server et utiliser l'application que vous avez publiée à leur intention.

Conclusion Dans ce tutoriel, nous avons configuré une ferme Parallels RAS simple, avec un seul hôte de session Bureau à distance et une application publiée. Nous avons ensuite configuré une boîte aux lettres pour les e-mails sortants et envoyé aux utilisateurs un e-mail d'invitation comprenant des instructions sur l'installation de Parallels Client, la connexion à la ferme Parallels RAS et l'exécution de l'application publiée. En bref, nous avons créé une ferme Parallels RAS parfaitement fonctionnelle qui publie des applications distantes pour les utilisateurs.

Si vous le souhaitez, vous pouvez effectuer de nouveau le tutoriel pour ajouter d'autres serveurs Hôtes de session Bureau à distance, publier d'autres applications ou envoyer un e-mail d'invitation aux utilisateurs qui utilisent différents types d'appareils. Les instructions sont sensiblement les mêmes.

Le reste du présent guide explique en détail comment configurer et utiliser différentes fonctionnalités de Parallels Remote Application Server.

Une ferme Parallels RAS est un ensemble logique d'objets regroupés à des fins de gestion centralisée. La configuration d'une ferme est stockée dans une seule base de données qui contient les informations sur tous les objets composant cette ferme. Un site est le regroupement de niveau suivant dans la hiérarchie de la ferme. Il contient les serveurs et d'autres objets fournissant la connexion et des services d'applications distants.

Dans ce chapitre

Connexion à une ferme Parallels RAS .................................................................. 35 À propos des sites ................................................................................................. 37 Affichage des sites dans la console RAS............................................................... 38 Ajout d'un site à la ferme ....................................................................................... 40 Gestion des sites ................................................................................................... 42 Gestion des comptes administratifs d'une ferme ................................................... 43

Connexion à une ferme Parallels RAS Lorsque vous exécutez le programme d'installation de Parallels RAS et installez les principaux composants RAS Parallels, vous créez une ferme Parallels RAS. Si vous installez ultérieurement Parallels RAS sur un autre serveur, vous créez une autre ferme. La console Parallels RAS, qui est utilisée pour administrer une ferme, peut se connecter à toute ferme que vous avez dans votre organisation et vous permet d'administrer la ferme à laquelle elle est connectée.

Lors de la première exécution de la console Parallels RAS, vous spécifiez la ferme Parallels RAS à laquelle vous souhaitez vous connecter. Nous avons déjà traité de ce sujet dans la section Connecter et activer Parallels RAS (p. 20). Si vous devez vous connecter à une autre ferme pendant que vous êtes dans la console RAS, procédez comme suit :

1 Cliquez sur l'icône en forme de flèche située à côté de votre nom d'utilisateur, en haut à droite de la fenêtre Console RAS, puis choisissez Se déconnecter dans le menu contextuel.

2 Une fois que vous êtes déconnecté, une boîte de dialogue s'affiche dans laquelle vous pouvez sélectionner une ferme à laquelle vous souhaitez vous connecter.

C H A P I T R E 4

Ferme Parallels RAS et sites

36


3 Saisissez le nom de domaine complet ou l'adresse IP du serveur sur lequel RAS Publishing Agent est installé ou cliquez sur le bouton [...] pour accéder à d'autres options. Vous trouverez des informations détaillées ci-dessous.

4 Saisissez le nom du compte utilisateur et le mot de passe pour vous connecter à la ferme, puis cliquez sur Connecter. Une fois la connexion établie, la console Parallels RAS réapparaît, connectée à la ferme spécifiée.

Personnalisation du mode de connexion de la console Parallels RAS à une ferme

Lorsque vous vous connectez à une ferme (étape 3 des instructions ci-dessus), vous pouvez cliquer sur le bouton [...] situé à côté du champ Ferme pour définir le mode de connexion de la console Parallels RAS à une ferme. Le bouton ouvre la boîte de dialogue décrite ci-dessous.

Le volet de gauche de la boîte de dialogue répertorie les fermes Parallels RAS connues. Sélectionnez une ferme à laquelle vous souhaitez vous connecter. Si une ferme n'est plus pertinente, vous pouvez la supprimer de la liste en cliquant sur l'icône [-] au-dessus de la liste.

Le volet de droite de la boîte de dialogue comprend les éléments suivants :

Site : Affiche le nom du site d'attribution de licence dans la ferme sélectionnée.

Publishing Agent principal : Affiche le nom du RAS Publishing Agent principal auquel la console RAS se connecte par défaut.

Vérifier la connexion (bouton). Cliquez sur le bouton pour vérifier si la console RAS peut se connecter au RAS Publishing Agent spécifié.

Autres Publishing Agents : Répertorie un ou plusieurs autres RAS Publishing Agents. Si le RAS Publishing Agent principal n'est pas disponible (quelle qu'en soit la raison), la console RAS essaie de se connecter à un autre Publishing Agent. Vous pouvez ajouter un autre Publishing Agent à la liste en cliquant sur l'icône [+], puis en saisissant son nom d'hôte ou son adresse IP. Les colonnes de la liste sont les suivantes :

• Publishing Agent. Nom d'hôte ou adresse IP du RAS Publishing Agent.

• État. Indique si le RAS Publishing Agent fonctionne correctement.

• Site. Nom du site auquel appartient le RAS Publishing Agent.

• Priorité. Indique s'il s'agit d'un RAS Publishing Agent principal ou secondaire. Pour plus d'informations, reportez-vous au chapitre RAS Publishing Agents (p. 186).

37


Changement de nom d'une ferme

Pour changer le nom d'une ferme, sélectionnez la catégorie Ferme dans la console Parallels RAS, puis sélectionnez le nœud Ferme dans le volet central. Cliquez sur le bouton Renommer dans le volet de droite (à côté du champ Nom de la ferme) et saisissez un autre nom.

À propos des sites Une ferme Parallels RAS se compose au moins d'un site, mais peut comporter autant de sites que nécessaire.

Les sites sont souvent utilisés pour séparer les fonctions de gestion et/ou d'emplacement. Par exemple, en créant un site, vous pouvez déléguer les autorisations à un administrateur de site, sans lui attribuer d'autorisations complètes sur les fermes. Vous pouvez également avoir différents sites en fonction des emplacements physiques et copier les mêmes paramètres sur chaque site lors de l'utilisation d'hôtes de session Bureau à distance, d'hôtes VDI ou de PC proches des utilisateurs ou (selon vos besoins) des serveurs back-end. Par exemple, il serait pertinent de publier une application client/serveur interrogeant une base de données à partir d'un hôte de session Bureau à distance proche du serveur de bases de données.

Chaque site est entièrement isolé des autres sites de la même ferme. La ferme regroupe simplement les sites de manière logique et stocke les propriétés de configuration de chaque site (et de ses objets) dans une seule base de données. Les sites ne communiquent pas entre eux et ne partagent ni objet ni donnée. La seule exception à cette règle est le site d'attribution de licences RAS qui communique régulièrement avec les autres sites pour obtenir des statistiques.

Les paramètres d'objet d'un site donné peuvent être répliqués sur tous les autres sites. Cela ne signifie pas que ces paramètres sont partagés entre les sites. Les paramètres que vous choisissez sont simplement appliqués aux autres sites. Pour plus d'informations, reportez-vous à la section Gestion des sites (p. 42).

Lorsque vous installez Parallels Remote Application Server, une ferme comportant un seul site est créée automatiquement. Ce premier site devient le site d'attribution de licences RAS et l'hôte de la base de données principale de configuration Parallels RAS. Lorsque vous ajoutez d'autres sites à la ferme, les données de cette base de données sont automatiquement synchronisée avec chacun des sites que vous ajoutez. Si des modifications sont apportées à un site, la base

38


de données principale de configuration est automatiquement mise à jour afin de refléter ces changements.

Les composants suivants (au minimum) doivent être installés sur chaque site pour que les applications et les postes de travail distants puissent être publiés pour les utilisateurs :

• Publishing Agent principal RAS

• RAS Secure Client Gateway

• Hôte de session Bureau à distance, VDI ou PC

Lorsque vous installez Parallels RAS à l'aide des options d'installation par défaut, le RAS Publishing Agent principal et RAS Secure Client Gateway sont installés automatiquement sur le serveur sur lequel vous effectuez l'installation. Vous pouvez alors ajouter au site un ou plusieurs hôtes de session Bureau à distance pour héberger les ressources publiées. Vous pouvez également ajouter d'autres sites à la ferme si nécessaire et configurer les différents composants de chaque site en fonction de vos besoins.

Affichage des sites dans la console RAS Pour afficher des sites existants, ouvrez la console Parallels RAS et sélectionnez la catégorie Ferme dans le volet de gauche. Les sites existants sont répertoriés dans le volet de droite.

Remarque : Le nœud Ferme n'est visible que par un administrateur disposant des autorisations complètes pour gérer la ferme. Pour plus d'informations sur les autorisations des fermes/sites, reportez-vous à Gestion des comptes administrateur d'une ferme (p. 43).

La catégorie Ferme affiche la configuration d'un seul site à la fois. Si vous vous connectez en tant qu'administrateur de la ferme, la configuration du site d'attribution de licences RAS s'affiche. Si vous vous connectez en tant qu'administrateur ayant accès à un site spécifique (mais pas à la ferme), la configuration de ce site s'affiche.

Site actuel

Le site dont la configuration est affichée dans la console est marqué comme étant Site actuel dans la colonne Type. La colonne affiche également d'autres attributs du site. Par exemple, Site d'attribution de licences/Site local/Site actuel.

39


Changement de site

Si vous avez plusieurs sites et souhaitez en gérer un, cliquez avec le bouton droit sur le volet de droite et choisissez Choisir ce site. La configuration du site est chargée dans la console RAS ; vous pouvez voir ses composants et les configurer en fonction de vos besoins.

Vous pouvez également changer de site en cliquant sur Vue > Changer de site dans le menu principal. La boîte de dialogue Changer de site qui s'ouvre vous permet de sélectionner le site souhaité.

Changement de nom du site

Pour changer le nom d'un site, sélectionnez le site dans le volet central, puis cliquez sur le bouton Renommer situé à côté du champ Nom du site dans le volet de droite. Vous pouvez également afficher l'aperçu de la configuration du site qui répertorie les principaux composants existants. Vous trouverez ci-dessous des informations détaillées à ce sujet.

Aperçu de la configuration du site

Lorsque vous sélectionnez le nœud Site dans le volet central, l'onglet Infos du site affiche dans le volet de droite la liste des principaux composants Parallels RAS configurés pour le site. Les composants sont organisés dans la liste comme suit :

• Hôtes de session Bureau à distance. Répertorie les serveurs Hôtes de session Bureau à distance existants.

• Hôtes VDI. Répertorie les serveurs hôtes VDI existants.

• PC distants. Répertorie les PC distants existants.

• Passerelles. Répertorie les serveurs RAS Secure Client Gateway.

• Publishing Agents. Répertorie les serveurs RAS Publishing Agent existants.

Pour fermer ou ouvrir un groupe de composants, cliquez sur l'icône de flèche vers le haut ou vers le bas dans la partie droite de la liste. Notez que si aucun serveur d'un type particulier n'a été ajouté au site, le nom du groupe ne s'affiche pas dans la liste.

La liste des composants répertorie les informations suivantes pour chaque serveur :

• Agent. Indique si le logiciel de l'agent est installé sur le serveur et fonctionne correctement.

• % de l'UC. Utilisation actuelle de l'UC.

• %de RAM. Utilisation actuelle de la mémoire RAM.

• Sessions. Nombre de sessions utilisateur actives.

40


• Publishing Agent préféré. Nom du RAS Publishing Agent désigné comme étant l'agent préféré pour ce serveur.

• Système d'exploitation. Version du système d'exploitation installé sur le serveur.

• Version de l'agent. Version de l'agent installé sur le serveur.

Ouverture des éditeurs de composant

La liste des composants indiquée ci-dessus n'est pas exhaustive. Si vous souhaitez ouvrir un éditeur de composants (dans lequel vous pouvez le configurer), cliquez avec le bouton droit sur un composant (un serveur) et choisissez Afficher dans l'éditeur dans le menu contextuel. Vous accédez à la zone de la console Parallels RAS dans laquelle vous pouvez configurer des serveurs de ce type.

Vous pouvez également ouvrir les éditeurs de composants en sélectionnant un type de composant dans le volet central de la console Parallels RAS. Voici la liste des éditeurs :

• Designer. Affiche une représentation visuelle du site. Utilisez les icônes figurant en haut de la fenêtre pour ajouter d'autres composants au diagramme (si vous ajoutez un composant, il est ajouté au site). Cliquez sur Imprimer pour imprimer le diagramme.

• Hôtes de session Bureau à distance. Ajouter, supprimer et configurer des serveurs Hôtes de session Bureau à distance.

• Hôtes VDI. Ajouter, supprimer et configurer des hôtes VDI.

• PC distants. Ajouter, supprimer et configurer des PC distants.

• Passerelles. Ajouter, supprimer et configurer des passerelles RAS Secure Client Gateway.

• Publishing Agents. Ajouter, supprimer et configurer des RAS Publishing Agents.

• HALB. Configurer l'équilibrage de charge haute disponibilité.

• Thèmes. Configurer des thèmes pour le client HTML5.

• Paramètres. Configurer des paramètres de site généraux.

Ajout d'un site à la ferme Pour ajouter un site à la ferme :

1 Dans la console RAS, sélectionnez la catégorie Ferme dans le volet de gauche, puis sélectionnez la ferme dans le volet central.

2 Dans le menu déroulant Tâches (le volet de droite, au-dessus de la liste des sites), cliquez sur Ajouter (ou sur l'icône +).

41


3 Dans la boîte de dialogue Ajouter un site :

• Dans le champ Site, indiquez le nom d'un site.

• Dans le champ Serveur, indiquez l'adresse IP ou le nom de domaine complet du serveur sur lequel le principal Publishing Agent et Secure Client Gateway doivent être installés.

• Sélectionnez l'option Ajouter un certificat SSL et activer la passerelle HTML5 pour créer automatiquement un certificat auto-signé, activer le protocole SSL et activer la prise en charge HTML5. Pour plus d'informations, consultez la section Activer la prise en charge HTML5 sur la passerelle (p. 150).


5 La boîte de dialogue Propriétés du site principal s'ouvre. Tout d'abord, elle vérifie si RAS Publishing Agent est installé sur le serveur de site spécifié. Si ce n'est pas le cas, elle l'indique dans le champ Statut.

6 Cliquez sur le bouton Installer pour installer l'agent.

7 Dans la boîte de dialogue Installer RAS Publishing Agent, sélectionnez le nom du serveur sur lequel RAS Publishing Agent doit être installé.

8 (Facultatif) Sélectionnez l'option Ignorer les identifiants système pour spécifier et utiliser d'autres identifiants de connexion au serveur, et installer l'agent.

9 Cliquez sur Installer pour installer Publishing Agent et Secure Client Gateway. Cliquez sur Terminé une fois l'installation terminée.

Une fois le nouveau site créé, vous pouvez afficher et gérer sa configuration en cliquant avec le bouton droit sur le site dans la console RAS, puis en choisissant Choisir ce site.

42


Gestion des sites Réplication des paramètres de site sur tous les sites

Les paramètres configurés pour un site spécifique peuvent être répliqués sur tous les autres sites d'une ferme. Reportez-vous au tableau ci-dessous pour obtenir des informations sur les paramètres pouvant être répliqués sur d'autres sites.

Pour répliquer des paramètres de site sur tous les autres sites, sélectionnez Ferme/Site/Paramètres, puis sélectionnez l'option Répliquer les paramètres (au bas de l'onglet Audit). Veuillez noter que cette option est désactivée si vous n'avez qu'un seul site dans la ferme.

Remplacement des paramètres d'un site répliqué

Si un administrateur autorisé à activer ou à désactiver les paramètres de réplication modifie un paramètre, ce paramètre est répliqué sur tous les autres sites.

43


Si un administrateur n'a accès qu'à un seul site en particulier, les paramètres modifiés d'un site qui sont répliqués sont remplacés et l'option Répliquer les paramètres est désélectionnée automatiquement. Ces paramètres ne sont donc plus répliqués sur les autres sites.

Configuration d'un site en tant que site d'attribution de licences

Si vous souhaitez configurer un autre site comme étant le site d'attribution de licences, cliquez sur le nom du site dans le nœud Ferme, puis cliquez sur Configurer le site comme site d'attribution de licences dans le menu déroulant Tâches.

Gestion des comptes administrateur d'une ferme Vous pouvez avoir plusieurs administrateurs Parallels RAS qui peuvent gérer la et les sites. Si nécessaire, vous pouvez configurer les autorisations d'un administrateur spécifique afin de limiter l'accès aux différents sites et catégories.

Si Parallels RAS est installé dans un environnement Active Directory, tout utilisateur disposant de privilèges élevés et d'un accès en écriture au répertoire d'installation peut être configuré comme étant un administrateur de Parallels Remote Application Server.

Si Parallels Remote Application Server est installé sur une machine autonome, tout utilisateur disposant de privilèges élevés et d'un accès en écriture au répertoire d'installation peut être configuré comme étant un administrateur de Parallels Remote Application Server.

Lorsque vous créez un compte administrateur dans Parallels RAS, vous pouvez sélectionner un compte utilisateur ou un groupe de comptes.

Administrateur Parallels RAS par défaut

L'utilisateur que vous avez indiqué lors de votre première connexion à la console Parallels RAS reçoit automatiquement les autorisations complètes et peut effectuer n'importe quelle tâche dans la ferme. La ferme doit disposer d'au moins un administrateur avec les autorisations complètes.

Ajout d'un compte administrateur Pour ajouter un compte administrateur à la ferme Parallels RAS :

44


1 Dans la console RAS, sélectionnez la catégorie Administration, puis cliquez sur l'onglet Comptes dans le volet de droite.

2 Cliquez sur le menu déroulant Tâches et choisissez Ajouter (ou cliquez sur l'icône [+]).

3 La boîte de dialogue Propriétés de l'administrateur s'ouvre.

4 Cliquez sur le bouton [...] situé à côté du champ Nom. Dans la boîte de dialogue Sélectionner un utilisateur ou un groupe, sélectionnez un utilisateur ou un groupe.

5 Indiquez une adresse e-mail et le numéro de téléphone portable. Les deux champs sont facultatifs et sont désactivés si le compte indiqué dans le champ Nom est un groupe.

6 Le champ Autorisations vous permet de configurer les autorisations pour cet utilisateur. Par défaut, l'option Autorisations complètes est sélectionnée. Pour accorder des autorisations spécifiques, cliquez sur le bouton Modifier les autorisations. Pour obtenir d'autres instructions, consultez la section Configuration des autorisations pour les comptes administrateur (p. 44).

7 Dans la liste déroulante Recevoir les notifications système via, sélectionnez E-mail afin de recevoir toutes les notifications système à l'adresse e-mail spécifiée. Sélectionnez Aucun afin de désactiver les notifications système par e-mail pour ce compte.

8 Cliquez sur OK pour ajouter le nouveau compte administrateur à la ferme.

Configuration des autorisations pour les comptes administrateur Pour configurer les autorisations d'un compte administrateur :

• Lors de la création d'un compte, cliquez sur le bouton Modifier les autorisations dans la boîte de dialogue Propriétés de l'administrateur.

• Pour configurer les autorisations d'un compte existant, cliquez dessus avec le bouton droit dans l'onglet Comptes et choisissez Propriétés.

Utilisez la boîte de dialogue Autorisations sur le compte pour configurer les autorisations. Les autorisations peuvent être attribuées par catégorie (ferme, publication, impression universelle, etc.) et également par site.

Dans la boîte de dialogue Autorisations sur le compte, sélectionnez l'option Autorisations complètes (par défaut) pour permettre à l'administrateur de modifier tous les sites, catégories et paramètres globaux dans la ferme.

Pour définir des autorisations spécifiques :

1 Désélectionnez l'option Autorisations complètes.

45


2 Dans la liste Dans le site (à droite), sélectionnez un ou plusieurs sites auxquels ces autorisations doivent s'appliquer.

3 Sélectionnez (ou désélectionnez) les options suivantes pour définir les autorisations :

• Autoriser l'affichage des informations sur le site. Permet d'afficher les informations du site (sans nécessairement les modifier).

• Autoriser les modifications de site. Permet de modifier les catégories suivantes : Site, Équilibrage de charge, Impression universelle, Numérisation universelle. Cette option est désactivée si l'option Autoriser l'affichage des informations sur le site est également désactivée.

• Autoriser la gestion des sessions. Permet de gérer les sessions en cours. Cette option est désactivée si l'option Autoriser l'affichage des informations sur le site est également désactivée.

• Autoriser les modifications de publication. Permet de modifier la catégorie Publication.

• Autoriser les modifications de connexion. Permet de modifier la catégorie Connexion.

• Autoriser l'affichage de RAS Reporting. Permet d'afficher les rapports générés par RAS Reporting Engine.

• Autoriser les modifications de la gestion des clients. Permet de modifier la catégorie Gestionnaire de clients.

4 Autoriser les modifications de politique. L'activation de cette option permet à l'administrateur de modifier la catégorie Politiques.

5 Autoriser l'accès aux informations. L'activation de cette option permet à l'administrateur d'accéder à la catégorie Informations.)

Activation ou désactivation d'un compte administrateur

Pour activer ou désactiver un compte administrateur Parallels RAS, cochez ou désélectionnez la case qui précède le nom du compte. Vous pouvez également activer ou désactiver un compte dans la boîte de dialogue Propriétés de l'administrateur en sélectionnant ou en désélectionnant l'option Activer le compte (pour ouvrir la boîte de dialogue, cliquez avec le bouton droit sur un compte et choisissez Propriétés).

Il n'est pas possible de se connecter à la console RAS avec un compte désactivé. Dans le cas d'un groupe, les membres de ce groupe ne peuvent plus se connecter à la console Parallels RAS non plus.

46


Gestion des comptes administrateur Pour afficher les comptes administrateur existants, sélectionnez la catégorie Administration dans la console RAS. L'onglet Comptes répertorie les comptes existants et leurs propriétés :

• Noms de groupe ou d'utilisateur. Nom du compte ; il peut s'agir d'un nom d'utilisateur ou d'un nom de groupe.

• Type. Type de compte. Il peut s'agir de l'une des options suivantes : Utilisateur, Groupe, Utilisateur de groupe. Les options Utilisateur et Groupe sont explicites. L'option Utilisateur de groupe correspond à un utilisateur qui reçoit des autorisations d'administrateur Parallels RAS par l'intermédiaire de l'adhésion à un groupe. Lorsque vous ajoutez un groupe à la liste des administrateurs Parallels RAS, ses membres ne s'affichent pas dans l'onglet Comptes. Dès qu'un membre du groupe se connecte à Parallels RAS, le nom du compte est ajouté à la liste des administrateurs en tant qu'utilisateur de groupe et reste dans cette liste. Notez que vous ne pouvez pas modifier les autorisations Parallels RAS d'un compte de ce type en dehors des autorisations du groupe.

• Autorisations. Autorisations Parallels RAS accordées au compte. Il peut s'agir de l'une des options suivantes : Autorisations complètes, Autorisations personnalisées (lorsque plusieurs types d'autorisations, mais pas tous, sont accordés) ou un type d'autorisation si une seule autorisation a été accordée.

• Adresse e-mail. Adresse e-mail.

• Mobile. Numéro de téléphone portable.

• Groupe. Nom de groupe. Cette colonne n'indique une valeur que pour les utilisateurs de groupe (reportez-vous à la description de colonne Type ci-dessus).

• Dernière modification par. Nom du dernier utilisateur à avoir modifié ce compte dans Parallels RAS.

• Changé le. Date de la dernière modification du compte.

• Créé par. Nom de l'utilisateur qui a créé ce compte dans Parallels RAS.

• Créé le. Date à laquelle ce compte a été ajouté à Parallels RAS.

Modification d'un compte

Pour modifier un compte :

1 Cliquez avec le bouton droit sur un compte et choisissez Propriétés dans le menu contextuel.

47


2 Use la boîte de dialogue Propriétés de l'administrateur pour modifier les informations nécessaires. Pour plus d'informations, reportez-vous à la section Ajout d'un compte administrateur (p. 43).

Gestion des catégories verrouillées

Lorsqu'un administrateur accède à une catégorie dans la console Parallels RAS (ferme, publication, impression universelle, etc.), la catégorie est verrouillée pour tous les autres administrateurs. Par conséquent, lorsqu'un administrateur tente d'accéder à une catégorie verrouillée, il reçoit un message d'erreur indiquant que l'objet est verrouillé. Vous pouvez déverrouiller la catégorie en procédant comme suit :

1 Dans l'onglet Administration > Comptes, cliquez sur le menu déroulant Tâches et choisissez Afficher les sessions.

2 Dans la boîte de dialogue Sessions, sélectionnez l'administrateur qui verrouille une catégorie, puis cliquez sur l'icône Envoyer le message (dans la partie supérieure).

3 Si l'administrateur ne répond pas et ne libère pas la catégorie, vous pouvez cliquer sur Se déconnecter pour déconnecter l'administrateur et déverrouiller la catégorie.

Utilisation de la messagerie instantanée pour les administrateurs Les administrateurs Parallels RAS connectés à la même ferme peuvent communiquer entre eux à l'aide d'un système de messagerie instantanée intégré.

Pour utiliser le système de messagerie instantanée :

1 Dans la console RAS, sélectionnez la catégorie Administration.

2 Ouvrez le menu déroulant situé à côté de votre nom (dans l'angle en haut à droite de l'écran de la console) et cliquez sur Chat.

3 La fenêtre Chat Parallels Remote Application Server s'ouvre.

Pour envoyer un message :

1 Saisissez le texte du message dans le volet de saisie inférieur.

2 Dans la zone de liste Administrateurs connectés, sélectionnez un administrateur ou Tous pour envoyer le message à une personne ou à tous les administrateurs connectés.

3 Cliquez sur Envoyer.

L'historique de vos messages s'affiche dans le volet Messages. Pour effacer l'historique, cliquez sur Effacer tout.

48


Vous pouvez également afficher l'historique des chats qui répertorie tous les messages échangés entre tous les administrateurs (pas seulement vos propres messages). Pour ce faire, sélectionnez le nœud Administration dans la console, puis sélectionnez l'onglet Historique des chats.

Participation au programme dédié à l'expérience clientèle Le programme Parallels dédié à l'expérience des clients nous permet d'améliorer la qualité et la fiabilité de Parallels Remote Application Server. Si vous acceptez de participer au programme, nous collecterons des informations sur votre mode d'utilisation de Parallels Remote Application Server. Nous ne collecterons aucune donnée personnelle, comme votre nom, votre adresse, votre numéro de téléphone ou vos saisies clavier.

Pour participer au programme :


2 Dans le volet de droite, cliquez sur l'onglet CEP (vous devrez peut-être faire défiler le volet de droite à l'horizontale pour le voir).

3 Sélectionnez l'option Participer au programme Parallels dédié à l'expérience des clients.

Si vous choisissez de participer, le programme CEP commence automatiquement à collecter des informations sur la manière dont vous utilisez Parallels Remote Application Server. Les données collectées auprès de vous-même et d'autres participants sont combinées et analysées en détail afin de nous aider à améliorer Parallels Remote Application Server.

Les serveurs Hôtes de session Bureau à distance permettent de publier des ressources (applications, postes de travail, documents, etc.) pour les utilisateurs de Parallels RAS. Lisez ce chapitre pour savoir comment ajouter, configurer et administrer les serveurs Hôtes de session Bureau à distance.

Dans ce chapitre

Affichage des serveurs Hôtes de session Bureau à distance ................................. 49 Ajout d'un serveur Hôte de session Bureau à distance .......................................... 50 Configuration d'un hôte de session Bureau à distance .......................................... 54 Regroupement d'hôtes de session Bureau à distance ........................................... 61 Utilisation du planificateur ...................................................................................... 62 Gestion des sessions ............................................................................................ 64 Gestion des connexions ........................................................................................ 66 Publication à partir d'un hôte de session Bureau à distance .................................. 67 Publication d'applications conteneurisées ............................................................. 74 Affichage de ressources publiées hébergées par des hôtes de session Bureau à distance ................................................................................................................. 77

Affichage des serveurs Hôtes de session Bureau à distance Pour afficher la liste des serveurs Hôtes de session Bureau à distance du site actuel :

1 Dans la console RAS, accédez à Ferme/<nom du site>/Hôtes de session Bureau à distance.

2 Les hôtes de session Bureau à distance disponibles s'affichent dans l'onglet Hôtes de session Bureau à distance, dans le volet de droite.

Vous pouvez filtrer la liste Hôtes de session Bureau à distance en procédant comme suit :

1 Cliquez sur l'icône en forme de loupe ; elle se trouve dans une barre d'outils au-dessus de la liste.

2 Une ligne supplémentaire s'affiche en haut de la liste ; vous pouvez y saisir dans une ou plusieurs colonnes une chaîne qui servira à filtrer la liste.

C H A P I T R E 5

Hôtes de session Bureau à distance

50


3 Par exemple, si vous souhaitez rechercher un serveur par son nom, saisissez le texte dans la colonne Serveur. Vous pouvez saisir l'intégralité du nom du serveur ou les premiers caractères jusqu'à ce qu'une correspondance soit trouvée. La liste est filtrée au fur et à mesure que vous tapez et n'affiche que le ou les serveurs correspondant à votre recherche.

4 Si vous saisissez une chaîne de filtres dans plusieurs colonnes, ces filtres sont combinés à l'aide de l'opérateur logique AND.

5 Pour supprimer le filtre et afficher la liste complète, cliquez de nouveau sur l'icône en forme de loupe.

6 Si vous cliquez sur l'icône en forme de loupe une seconde fois, vous verrez que le filtre indiqué précédemment est toujours présent. Pour le supprimer complètement, il vous suffit de supprimer la ou les chaînes de filtre de la ou des colonnes.

Affichage du récapitulatif des hôtes de session VDI

Outre l'éditeur des hôtes de session Bureau à distance décrit ci-dessus, vous pouvez également afficher le récapitulatif des serveurs Hôtes de session Bureau à distance disponibles. Procédez comme suit :

1 Dans la console RAS, sélectionnez la catégorie Ferme, puis le nœud Site dans le volet central.

2 Les serveurs disponibles s'affichent dans le groupe Hôtes de session Bureau à distance, dans le volet de droite.

3 Pour accéder à l'éditeur des hôtes de session Bureau à distance (décrit ci-dessus), cliquez avec le bouton droit sur un serveur et choisissez Afficher dans l'éditeur.

Pour plus d'informations, consultez la section Affichage des sites dans la console RAS (p. 38).

Ajout d'un serveur Hôte de session Bureau à distance Configuration requise pour les serveurs Hôtes de session Bureau à distance

Le rôle RDS (Remote Desktop Services) doit être installé sur le serveur Hôte de session Bureau à distance. Avant Windows 2008 R2, les services RDS étaient connus sous le nom de services Terminal Server. Sur certaines anciennes versions de Windows Server, les services Terminal Server ne sont pas installés par défaut. Si vous utilisez ce type de serveur, vous pouvez y installer les services RDS à partir de la console RAS, comme indiqué plus loin dans cette section.

51


Ajouter rapidement un hôte de session Bureau à distance

Vous pouvez ajouter rapidement à un site un serveur Hôte de session Bureau à distance à partir de la catégorie Début dans la console RAS. Ce processus est décrit dans la section Configuration d'une ferme Parallels RAS de base (p. 25).

Le reste de cette section décrit comment ajouter un serveur Hôte de session Bureau à distance à partir de la catégorie Ferme. Par rapport à l'utilisation de la catégorie Début, ce processus comporte un plus grand nombre d'étapes, mais offre également plus de possibilités.

Détecter les hôtes de session Bureau à distance sur votre réseau

Avant d'ajouter des hôtes de session Bureau à distance, vous pouvez rechercher dans votre domaine Active Directory des serveurs qui correspondent aux exigences de Parallels RAS (reportez-vous à Configuration système).

Pour rechercher des serveurs :

1 Dans la console RAS, accédez à Ferme\Site\Hôtes de session Bureau à distance.

2 Dans l'onglet Hôtes de session Bureau à distance, cliquez sur Tâches > Détecter les hôtes de session Bureau à distance.

3 La boîte de dialogue Rechercher des serveurs s'ouvre et commence la recherche de serveurs. Si aucun serveur n'est trouvé, une zone de message s'affiche. Vous pouvez cliquer sur OK pour fermer la zone de message et la boîte de dialogue. Dans ce cas, vous pouvez ajouter un serveur manuellement (passez à la sous-section Ajout manuel d'un hôte de session Bureau à distance ci-dessous).

4 Si un serveur au moins est trouvé, il s'affiche dans la boîte de dialogue Rechercher des serveurs.

5 Sélectionnez un serveur et vérifiez dans la colonne Agent si l'Agent RAS Hôte de session Bureau à distance y est installé. Si l'agent n'est pas installé, cliquez sur le bouton Installer l'agent et suivez les instructions.

6 Cliquez sur OK.

7 Dans l'onglet Hôtes de session Bureau à distance de la console RAS, vérifiez que l'hôte de session Bureau à distance est activé (la case située devant le nom du serveur est cochée). Si la case n'est pas cochée, cochez-la.

Ajout manuel d'un hôte de session Bureau à distance

Pour ajouter manuellement un hôte de session Bureau à distance :

1 Cliquez sur Ajouter dans le menu déroulant Tâches.

52


2 Dans la boîte de dialogue Ajouter un hôte de session Bureau à distance, spécifiez les options suivantes :

• Serveur. Spécifiez l'adresse IP ou le nom de domaine complet (FQDN) du serveur.

• Ajouter des règles de pare-feu. Configure automatiquement le pare-feu sur le serveur afin de se conformer aux exigences de Parallels RAS.

• Installer un rôle RDS. Installe le rôle RDS dans Windows exécuté sur le serveur.

• Activer l'expérience sur le poste de travail. Activez la fonctionnalité d'expérience sur le poste de travail dans Windows exécuté sur le serveur. Cette option n'est activée que si l'option Installer un rôle RDS (ci-dessus) est sélectionnée. L'option s'applique à Windows Server 2008 R1/R2 et à Windows 2012 R1/R2 sur lesquels la fonctionnalité d'expérience sur le poste de travail n'est pas activée par défaut.

• Redémarrer le serveur si nécessaire. Redémarre le serveur si nécessaire. Veuillez noter que cette option est ignorée si un redémarrage de la machine locale est en attente (le redémarrage de la machine locale n'est pas forcé).

• Spécifiez les utilisateurs ou les groupes à ajouter au groupe d'utilisateurs Bureau à distance. Cette option vous permet d'ajouter des utilisateurs ou des groupes Parallels RAS au groupe d'utilisateurs Bureau à distance dans Windows exécuté sur le serveur. Cette opération est nécessaire pour que les utilisateurs de Parallels RAS puissent accéder aux ressources publiées hébergées par un hôte de session Bureau à distance. Si un utilisateur Parallels RAS n'est pas membre du groupe d'utilisateurs Bureau à distance sur un hôte de session Bureau à distance donné, il n'a pas accès aux ressources publiées de cet hôte. Sélectionnez cette option, puis utilisez l'icône [+] située en dessous pour spécifier les utilisateurs ou les groupes.


4 À l'étape suivante, le système vérifie si l'agent RAS Hôte de session Bureau à distance est installé sur le serveur.

Si l'agent n'est pas installé :

a Cliquez sur Installer pour installer l'agent en mode Push.

b Dans la boîte de dialogue Installation de l'agent Hôte de session Bureau à distance, sélectionnez le nom du serveur sur lequel l'agent doit être installé.

c (Facultatif) Sélectionnez l'option Ignorer les identifiants système pour spécifier et utiliser d'autres identifiants de connexion au serveur.

d Cliquez sur Installer pour installer l'agent. Cliquez sur Terminé lorsque l'agent est installé. En cas d'échec de l'installation en mode Push de l'agent RAS Hôte de session Bureau à distance (si le partage SMB n'est pas disponible, ne peut pas installer l'agent en mode Push en raison des règles du pare-feu, etc.), reportez-vous à la section Installation manuelle de l'agent RAS Hôte de session Bureau à distance (p. 53) (section suivante).

53


5 Dans la boîte de dialogue Informations sur l'agent, cliquez sur Ajouter pour ajouter l'hôte de session Bureau à distance à la ferme Parallels RAS.

6 Cliquez sur Appliquer dans la console Parallels RAS pour valider les nouveaux paramètres.

Installation manuelle de l'agent RAS hôte de session Bureau à distance Vous devrez peut-être installer l'agent RAS Hôte de session Bureau à distance manuellement si l'installation automatique en mode Push ne peut pas être effectuée. Par exemple, un partage SMB peut être indisponible ou les règles de pare-feu peuvent interférer avec l'installation en mode Push, etc.

Installation manuelle de l'agent RAS Hôte de session Bureau à distance

1 Connectez-vous au serveur sur lequel l'agent RAS Hôte de session Bureau à distance doit être installé à l'aide d'un compte administrateur et fermez toutes les autres applications.

2 Copiez le fichier d'installation Parallels Remote Application Server (RASInstaller.msi) sur le serveur et double-cliquez dessus pour lancer l'installation.

3 Lorsque le système vous y invite, cliquez sur Suivant et acceptez le contrat de licence de l'utilisateur final.

4 Spécifiez le chemin d'accès et le dossier dans lequel l'agent RAS Hôte de session Bureau à distance doit être installé et cliquez sur Suivant.

5 Sélectionnez Personnalisé et cliquez sur Suivant.

6 Cliquez sur Agent RAS Hôte de session Bureau à distance et sélectionnez L'intégralité de la fonctionnalité sera installée sur le disque dur local dans le menu déroulant.

7 Assurez-vous que tous les autres composants sont désélectionnés, puis cliquez Suivant.

8 Cliquez sur Installer pour démarrer l'installation.

9 Cliquez sur Terminer à la fin de l'installation.

L'agent RAS Hôte de session Bureau à distance ne nécessite aucune configuration. Une fois l'agent installé, sélectionnez le nom du serveur dans la console Parallels RAS et cliquez sur Résolution des problèmes > Vérifier l'agent dans le menu déroulant Tâches pour mettre à jour le statut du serveur.

Désinstallation de l'agent RAS Hôte de session Bureau à distance

Pour désinstaller l'agent RAS Hôte de session Bureau à distance depuis un serveur :

54


1 Sélectionnez Démarrer > Panneau de configuration > Programmes > Désinstaller un programme.

2 Recherchez Parallels Remote Application Server dans la liste des programmes installés.

3 Si le serveur ne comporte aucun autre composant Parallels RAS que vous souhaitez conserver, cliquez avec le bouton droit sur Parallels Remote Application Server, puis cliquez sur Désinstaller. Suivez les instructions pour désinstaller le programme. Vous pouvez ignorer les étapes ci-dessous.

4 Si le serveur comporte d'autres composants RAS que vous souhaitez conserver, cliquez avec le bouton droit sur Parallels Remote Application Server, puis cliquez sur Modifier.

5 Cliquez sur Suivant sur la page d'accueil.

6 Dans la page Modifier, réparer ou supprimer l'installation, sélectionnez Modifier.

7 Dans la page suivante, sélectionnez Personnalisé.

8 Sélectionnez Agent RAS Hôte de session Bureau à distance, cliquez sur le menu déroulant qui précède cette option, puis cliquez sur Aucune fonction ne sera disponible.

9 Cliquez sur Suivant et suivez toutes les étapes de l'Assistant.

Configuration d'un hôte de session Bureau à distance Cette section décrit comment configurer et gérer un serveur Hôte de session Bureau à distance existant.

Veuillez lire les sections suivantes pour savoir comment procéder :

• Vérifier le statut de l'agent RAS Hôte de session Bureau à distance (p. 54)

• Changer l'attribution des sites d'un hôte de session Bureau à distance (p. 55)

• Afficher et modifier les propriétés de l'hôte de session Bureau à distance (p. 55)

Vérifier le statut de l'agent RAS Hôte de session Bureau à distance Un agent RAS Hôte de session Bureau à distance doit être installé sur un serveur Hôte de session Bureau à distance pour que ce dernier déploie les ressources publiées auprès des utilisateurs de Parallels RAS. Par ailleurs, les services RDS (Remote Desktop Services) (auparavant services Terminal Server) doivent être installés dans Windows sur le serveur.

55


Normalement, lorsque vous ajoutez un hôte de session Bureau à distance à un site, l'agent Hôte de session Bureau à distance et les services RDS sont installés par défaut. Toutefois, si vous avez ignoré l'installation (ou désinstallé l'agent ou les services RDS du serveur), vous pouvez vérifier leur statut et, le cas échéant, entreprendre les actions nécessaires. Procédez comme suit :

1 Tout d'abord, vérifiez la colonne État de l'agent de la liste Hôtes de session Bureau à distance. La colonne doit contenir la valeur Agent correct. Si c'est le cas, l'agent est installé et fonctionne correctement. Si ce n'est pas le cas, poursuivez la lecture.

2 Cliquez avec le bouton droit sur un serveur et choisissez Résolution des problèmes > Vérifier l'agent dans le menu contextuel. La boîte de dialogue Informations sur l'agent s'ouvre.

3 Si l'agent n'est pas installé sur le serveur, cliquez sur le bouton Installer et suivez les instructions à l'écran.

4 Pour installer les services RDS, cliquez avec le bouton droit sur le serveur et choisissez Contrôler > Installer les services Terminal Server.

Une fois l'agent et les services RDS installés, vous devrez peut-être redémarrer le serveur Hôte de session Bureau à distance. Vous pouvez le faire directement depuis la console Parallels RAS en cliquant avec le bouton droit sur le serveur et en choisissant the Contrôler > Redémarrer.

Changer l'attribution des sites d'un hôte de session Bureau à distance Vous pouvez attribuer un hôte de session Bureau à distance à un autre site de votre ferme si nécessaire. Veuillez noter que cette fonctionnalité n'est disponible que si votre ferme comprend plusieurs sites.

Pour changer l'attribution de site :

1 Cliquez avec le bouton droit sur un hôte de session Bureau à distance, puis cliquez sur Changer de site dans le menu contextuel. La boîte de dialogue Changer de site s'ouvre.

2 Sélectionnez un site dans la liste, puis cliquez sur OK. Le serveur est déplacé vers la liste Hôtes de session Bureau à distance du site cible (Ferme/<nom du nouveau site>/Hôtes de session Bureau à distance).

Afficher et modifier les propriétés de l'hôte de session Bureau à distance Pour configurer un serveur Hôte de session Bureau à distance :

1 Dans la console RAS, accédez à Ferme/Site/Hôtes de session Bureau à distance.

56


2 Cliquez avec le bouton droit sur un serveur et cliquez sur Propriétés dans le menu contextuel.

3 La boîte de dialogue propriétés du serveur s'ouvre ; elle vous permet de configurer le serveur Hôte de session Bureau à distance :

Propriétés

Sélectionnez ou désélectionnez l'option Activer le serveur dans le site pour activer ou désactiver un serveur. Par défaut, un serveur est activé. Un serveur désactivé ne peut pas déployer des applications publiées et des postes de travail virtuels sur les clients.

Voici les autres éléments de cette page :

• Serveur : Indique le nom du serveur.

• Description : Décrit le serveur.

57


• Modifier l'adresse directe : Sélectionnez cette option si vous devez changer l'adresse directe utilisée par Parallels Client pour établir une connexion directe avec l'hôte de session Bureau à distance.

Paramètres d'agent

Chaque hôte de session Bureau à distance de la ferme dispose d'un agent RAS Hôte de session Bureau à distance installé par l'intermédiaire duquel il communique avec d'autres composants Parallels RAS. Utilisez l'onglet Paramètres d'agent pour configurer l'agent.

Pour utiliser les paramètres par défaut, sélectionnez l'option Hériter des paramètres par défaut. Pour afficher ou modifier les paramètres par défaut, cliquez sur le lien Modifier les valeurs par défaut.

Si vous souhaitez spécifier des paramètres personnalisés pour un serveur donné, désélectionnez l'option Hériter des paramètres par défaut et définissez les propriétés de l'agent comme suit :

• Port. Spécifie un autre numéro de port de connexion au poste de travail distant si un port différent du port par défaut est configuré sur le serveur.

• Nombre maximum de sessions. Indique le nombre maximum de sessions.

• Expiration et déconnexion de la session de publication. Spécifie la durée pendant laquelle chaque session reste connectée en arrière-plan une fois que l'utilisateur a fermé l'application publiée. Cette option permet d'éviter toute reconnexion inutile au serveur.

• Expiration et réinitialisation de la session de publication. Cette fonctionnalité vous permet de contrôler la durée avant laquelle une session est fermée une fois qu'elle est marquée comme étant déconnectée.

• Autoriser la redirection de l'URL/la messagerie du client. Sélectionnez cette option pour autoriser l'ouverture des liens http et mailto à l'aide d'une application locale sur l'ordinateur client au lieu des ressources du serveur. Pour configurer la liste des URL qui ne doivent pas être redirigées, accédez à l'onglet Redirection d'URL dans le nœud Paramètres d'un site.

• Publishing Agent préféré. Sélectionnez un Publishing Agent auquel l'hôte de session Bureau à distance doit se connecter. Cette opération est utile lorsque les composants de site sont installés dans plusieurs emplacements physiques qui communiquent entre eux par un réseau étendu (WAN). Vous pouvez diminuer le trafic réseau en spécifiant un Publishing Agent plus approprié.

• Autoriser 2XRemoteExec à envoyer une commande au client. Sélectionnez cette option pour autoriser un processus en cours sur le serveur à donner au client l'instruction de déployer une application côté client. Vous trouverez d'autres informations sur 2XRemoteExec dans la sous-section Utilisation de RemoteExec ci-dessous.

58


• Activer la surveillance des applications. Activez ou désactivez la surveillance des applications sur le serveur. La désactivation de la surveillance des applications stoppe la surveillance WMI afin de réduire l'utilisation de l'UC sur le serveur et l'utilisation du réseau lors du transfert des informations vers le RAS Publishing Agent. Si cette option est activée, les informations collectées apparaissent dans un rapport RAS correspondant. Si elle est désactivée, les informations concernant ce serveur ne figurent pas dans le rapport.

• Utiliser RemoteApps si cet élément est disponible. Activez cette option pour autoriser les applications distantes en cas de problèmes liés au shell si une application ne s'affiche pas correctement. Cette fonctionnalité est uniquement prise en charge dans Parallels Client pour Windows.

Utilisation de 2XRemoteExec

2XRemoteExec est une fonctionnalité qui permet aux serveurs d'envoyer facilement des commandes au client, par l'intermédiaire de l'utilitaire à ligne de commande 2XRemoteExec.exe. Voici les options de ligne de commande :

Paramètre de la ligne de commande Description du paramètre

-s S'utilise pour exécuter la commande 2XRemoteExec en mode silencieux. Sans ce paramètre, la commande affiche les messages contextuels de l'application. Si vous incluez le paramètre, les messages ne s'affichent pas.

-t S'utiliser pour spécifier le délai jusqu'au démarrage de l'application. Ce délai doit être une valeur comprise entre 5 000 ms et 30 000 ms. Notez que la valeur insérée est exprimée en ms. Si le délai arrive à expiration, la commande renvoie une erreur. Veuillez noter que l'application peut encore être démarrée sur le client.

-? Affiche la liste des paramètres utilisés par 2XRemoteExec.

"Path for Remote Application" Application démarrée sur le client lorsqu'elle est demandée par le serveur.

Exemples 2XRemoteExec :

La commande suivante affiche une zone de message qui décrit les paramètres utilisables. 2XRemoteExec -?

Cette commande exécute le Bloc-notes sur le client. 2XRemoteExec C:\Windows\System32\Notepad.exe

Dans cet exemple, la commande ouvre le fichier C:\readme.txt dans le Bloc-notes sur le client. Aucun message ne s'affiche et 2XRemoteExec patiente pendant 6 secondes ou jusqu'au démarrage de l'application.

59


2XRemoteExec C:\Windows\System32\Notepad.exe “C:\readme.txt”

Disques de profil utilisateur

Les disques de profil utilisateur sont des disques durs virtuels qui stockent les données des applications de l'utilisateur sur un partage de fichiers dédié. Ce disque est monté dans la session utilisateur dès que l'utilisateur se connecte au serveur Hôte de session Bureau à distance ; il est démonté lorsque l'utilisateur se déconnecte.

Pour utiliser les paramètres par défaut des disques de profil utilisateur, sélectionnez l'option Hériter des paramètres par défaut. Pour afficher ou modifier les paramètres par défaut, cliquez sur le lien Modifier les valeurs par défaut. La boîte de dialogue Propriétés de serveur par défaut est conçue de la même manière que la boîte de dialogue Propriétés du serveur . Vous pouvez utiliser les instructions ci-dessous pour modifier les propriétés d'un serveur et celles du serveur par défaut.

Pour configurer les disques de profil utilisateur d'un serveur Hôte de session Bureau à distance donné, désélectionnez l'option Hériter des paramètres par défaut et spécifiez les options décrites ci-dessous.

Activez ou désactivez les disques de profil utilisateur : Utilisez la zone de liste déroulante pour spécifier si les disques de profil utilisateur doivent être activés ou désactivés sur le serveur. Sélectionnez l'une des options suivantes :

• Ne modifiez pas ce paramètre. Conserver les paramètres du serveur actuel (valeur par défaut).

• Activé. Activez les disques de profil utilisateur.

• Désactivé. Désactivez les disques de profil utilisateur.

Emplacement du disque : Dans le champ de texte fourni, spécifiez l'emplacement réseau dans lequel les disques de profil utilisateur doivent être créés. Utilisez le format UNC de Microsoft Windows pour spécifier un emplacement (par exemple, \\RAS\users\disks). Veuillez noter que le serveur doit disposer d'autorisations de contrôle complètes sur le partage de disque.

Taille maximale : Saisissez la taille maximale autorisée des disques (en giga-octets).

Paramètres de données de disques du profil utilisateur : Cliquez sur ce bouton pour ouvrir la boîte de dialogue Paramètres de données de disques du profil utilisateur. Dans la boîte de dialogue, vous pouvez spécifier les dossiers utilisateur stockés sur le disque de profil utilisateur. Sélectionnez l'une des options suivantes :

• Stocker tous les paramètres et toutes les données utilisateur sur le disque du profil utilisateur. Tous les dossiers, à l'exception de ceux spécifiés dans la liste d'exclusion, sont

60


stockés sur le disque de profil utilisateur. Pour ajouter des dossiers à la liste d'exclusion ou en supprimer, cliquez sur le bouton [+] ou [-].

• Stocker uniquement les dossiers suivants sur le disque du profil utilisateur. Seuls les dossiers spécifiés dans les listes d'inclusion sont stockés sur le disque de profil utilisateur. Il existe deux listes d'inclusion. La première contient les dossiers de profil utilisateur standard (Bureau, Documents, Téléchargements, etc.) et vous permet de sélectionner le dossiers à inclure. La seconde (la première liste ci-dessous) vous permet de spécifier d'autres dossiers. Cliquez sur le bouton [+] ou [-] pour ajouter ou supprimer des dossiers.

Accès aux postes de travail

L'onglet Accès aux postes de travail permet de limiter l'accès aux postes de travail distants à certains utilisateurs.

Par défaut, tous les utilisateurs ayant accès aux applications distantes sur un hôte de session Bureau à distance peuvent également se connecter au serveur par l'intermédiaire d'une connexion RDP standard. Si vous souhaitez limiter l'accès aux postes de travail distants à certains utilisateurs, procédez comme suit :

1 Dans l'onglet Accès aux postes de travail, sélectionnez l'option Limiter l'accès direct aux postes de travail aux utilisateurs suivants. Si l'option Hériter des paramètres par défaut est sélectionnée, cliquez sur le lien Modifier les valeurs par défaut pour voir la configuration par défaut (et la modifier si nécessaire). Toutes les autres étapes s'appliquent aux boîtes de dialogue Propriétés du serveur et Propriétés par défaut du serveur.

2 Cliquez sur le bouton Ajouter.

3 Sélectionnez les utilisateurs souhaités. Pour inclure plusieurs utilisateurs, séparez-les par un point-virgule.

4 Cliquez sur OK.

5 Les utilisateurs sélectionnés apparaissent dans la liste figurant dans l'onglet Accès aux postes de travail.

Les utilisateurs figurant dans cette liste peuvent toujours accéder aux applications distantes à l'aide de Parallels Client, mais ils n'ont pas d'accès direct à ce serveur depuis des postes de travail distants.

Veuillez noter que les membres du groupe de l'administrateur pourront toujours se connecter au poste de travail distant, même s'ils sont inclus dans cette liste.

61


Imprimante RDP

L'onglet Imprimante RDP permet de configurer le format de changement de nom des imprimantes redirigées. Le format varie selon la version et la langue du serveur que vous utilisez.

Pour utiliser les paramètres d'imprimante RDP par défaut, sélectionnez l'option Hériter des paramètres par défaut. Pour afficher ou modifier les options par défaut, cliquez sur le lien Modifier les valeurs par défaut.

La liste déroulante Format du nom de l'imprimante RDP vous permet de sélectionner le format du nom d'imprimante spécifiquement pour le serveur configuré.

Sélectionnez les options Supprimer le numéro de session à partir du nom de l'imprimante et Supprimer le numéro de client à partir du nom de l'imprimante pour exclure les informations correspondantes du nom de l'imprimante.

Regroupement d'hôtes de session Bureau à distance Les groupes d'hôtes de session Bureau à distance permettent de spécifier le groupe à partir duquel une ressource doit être publiée lors de l'utilisation de l'Assistant de publication. Il est vivement recommandé d'utiliser des groupes d'un environnement multi-serveur afin de faciliter la gestion des ressources publiées.

Après avoir créé un groupe et publié ses ressources, vous pouvez afficher la liste des ressources en cliquant avec le bouton droit sur un groupe et en choisissant Afficher les ressources publiées (ou cliquez sur Tâches > Afficher les ressources publiées). Pour plus d'informations, reportez-vous à Affichage des ressources publiées hébergées par les hôtes de session Bureau à distance (p. 77).

Pour créer ou modifier un groupe d'hôtes de session Bureau à distance :

1 Sélectionnez l'option Ferme > Hôtes de session Bureau à distance dans l'arborescence, puis cliquez sur l'onglet Groupes.

2 Pour créer un groupe, cliquez sur le menu déroulant Tâches et choisissez Nouveau groupe (ou cliquez sur l'icône [+]). Pour modifier un groupe existant, cliquez dessus avec le bouton droit, puis choisissez Propriétés dans le menu contextuel.

3 Dans la boîte de dialogue Propriétés de groupe, spécifiez le nom du groupe et sélectionnez les serveurs à ajouter au groupe.

62


4 Cliquez sur OK pour créer le groupe ou pour enregistrer le groupe (si vous le modifiez).

Utilisation du planificateur L'onglet Planificateur dans la vue Hôtes de session Bureau à distance permet de redémarrer les serveurs ou de les désactiver temporairement en fonction d'une programmation.

Pour créer une tâche de planificateur ou modifier une tâche existante :

1 Dans la console RAS, accédez à Ferme/<nom du serveur>/Hôtes de session Bureau à distance.

2 Dans le volet de droite, cliquez sur l'onglet Planificateur.

3 Pour créer une tâche, cliquez sur Ajouter dans le menu déroulant Tâches et sélectionnez la tâche souhaitée dans les options suivantes :

• Désactiver le serveur

• Désactiver le groupe de serveurs

• Redémarrer le serveur

• Redémarrer le groupe de serveurs

Pour modifier une tâche existante, cliquez dessus avec le bouton droit, puis choisissez Propriétés dans le menu contextuel. Pour supprimer une tâche, cliquez dessus avec le bouton droit et sélectionnez Supprimer.

4 La boîte de dialogue des propriétés de programmation propose des options légèrement différentes selon le type de tâche que vous choisissez dans le menu déroulant Tâches > Ajouter. Les différences sont décrites dans les étapes suivantes.

5 Sélectionnez Activer la programmation pour activer la tâche.

6 Spécifiez le nom de la tâche, le serveur cible (ou un groupe de serveurs si vous avez sélectionné une tâche de groupe), ainsi qu'une description (facultatif).

7 Spécifiez la date et l'heure de début, la durée et la portée (propriété Répéter). Si vous sélectionnez Jamais dans la zone déroulante Répéter, la tâche n'est exécutée qu'une seule fois.

8 La zone Informer les utilisateurs à l'aide d'un message vous permet de saisir un message qui sera envoyé aux utilisateurs avant l'exécution de la tâche (vous pouvez sélectionner la période dans la liste déroulante Envoyer un message [ ] avant le déclenchement d'une action).

9 La section Options propose différentes options en fonction du type de tâche :

63


• Si la tâche est Désactiver le serveur ou Désactiver le groupe de serveurs, l'option disponible est Lors de la désactivation. Vous pouvez l'utiliser pour indiquer la façon dont les états de la session active doivent être gérés.

• Si la tâche est Redémarrer le serveur ou Redémarrer le groupe de serveurs, les options disponibles sont Activer le mode Drainage et Forcer le redémarrage du serveur après (les options fonctionnent ensemble). Si vous activez le mode Drainage, les événements suivants se produisent. Lorsque la tâche est déclenchée, les nouvelles connexions à un serveur seront refusées, mais les connexions actives continueront à fonctionner. Un serveur est redémarré lorsque tous les utilisateurs actifs terminent leurs sessions ou au moment où le redémarrage doit être forcé, selon le premier événement qui survient. Pour que les utilisateurs actifs ne perdent pas leur travail, indiquez dans la zone Informer les utilisateurs à l'aide d'un message un message les avertissant qu'ils doivent enregistrer leur travail et se déconnecter. Consultez également la sous-section Exemples du mode Drainage sur les hôtes de session Bureau à distance ci-dessous.

10 Cliquez sur OK pour enregistrer les modifications et fermer la boîte de dialogue.

Exemples du mode Drainage sur les hôtes de session Bureau à distance

Exemple 1 : Planification du redémarrage d'un groupe de serveurs sans mode Drainage

Un groupe de serveurs contient 3 serveurs : A, B, C

• Date : 24/07/2015

• Heure de début : 10:45am

• Envoyer un message : 2 minutes avant

Les utilisateurs ayant des sessions actives sont informés 2 minutes avant le déclenchement du redémarrage du serveur.

Exemple 2 : Planification du redémarrage d'un groupe de serveurs avec mode Drainage activé

Un groupe de serveurs contient 3 serveurs : A, B, C

• Date : 24/07/2015

• Heure de début : 10:45am

• Mode Drainage : activé

• Forcer le redémarrage du serveur après : 3 heures

• Envoyer un message : 2 minutes avant

Les utilisateurs de la session sont informés 2 minutes avant le déclenchement du redémarrage du serveur.

64


Lorsque la tâche est déclenchée :

1 Le mode Drainage est activé sur les serveurs.

2 Les serveurs A et B n'ont aucune session active ou déconnectée ; ils peuvent donc être redémarrés immédiatement.

3 Le serveur C comporte des sessions ouvertes/déconnectées ; il continue donc à s'exécuter jusqu'à ce que tous les utilisateurs mettent fin à leur session. Si le serveur comporte encore des sessions actives après trois heures, les sessions sont arrêtées et le serveur est redémarré.

Remarque : Les options Configuration de l'ordinateur/Modèles administratifs/Composants Windows/Remote Desktop Services/Hôte de session Remote Desktop/Connexion/Autoriser les utilisateurs à se connecter à distance à l'aide de Remote Desktop Services doivent être définies sur Non configuré ; dans le cas contraire, cette option devient prioritaire.

Gestion des sessions L'onglet Gestion des sessions permet d'afficher et de gérer les sessions en cours pour les serveurs Hôtes de session Bureau à distance. Pour afficher la page, accédez à Ferme/Site/Hôtes de session Bureau à distance/Gestion des sessions.

Remarque : Vous pouvez également ouvrir l'onglet Gestion des sessions en cliquant avec le bouton droit sur un serveur dans l'onglet Hôtes de session Bureau à distance et en choisissant Afficher les sessions. L'onglet Gestion des sessions s'affiche. Un filtre lui est appliqué pour qu'il n'affiche que les sessions appartenant au serveur sélectionné.

La liste Sessions affiche les sessions en cours, ainsi que les informations suivantes pour chaque session :

• Serveur. Nom du serveur Hôte de session Bureau à distance.

• ID de session. Identifiant de session.

• Utilisateur. Propriétaire de la session.

• Protocole. Protocole utilisé : Console (connexion à la console Parallels RAS), RDP (utilisateur distant connecté par RDP).

• État. État de la session : Veille, Active, Déconnectée.

• Heure de connexion. Date et heure de la dernière connexion de l'utilisateur.

• Durée de la session. Durée totale des sessions.

• Durée de veille. Durée totale de veille de la session.

65


• Type. Type de session : Admin, Application publiée, Poste de travail publié.

• Résolution. Résolution d'affichage du client.

• Profondeur des couleurs. Profondeur des couleurs de l'affichage du client.

• Nom de l'appareil. Nom de l'appareil client.

• Adresse IP. Adresse IP du client.

Vous pouvez trier la liste Sessions en fonction de toutes les propriétés de session. Il vous suffit de cliquer sur un en-tête de colonne pour trier la liste en fonction de cette colonne, dans l'ordre croissant ou décroissant.

Vous pouvez également filtrer la liste à l'aide d'une ou de plusieurs propriétés de session en tant que critère. Pour ce faire, cliquez sur l'icône en forme de loupe (en haut à droite), puis saisissez la chaîne souhaitée dans la colonne de votre choix. La liste est filtrée au fur et à mesure de votre saisie.

Pour gérer une session (ou plusieurs sessions simultanément), sélectionnez une ou plusieurs sessions, puis utilisez le menu déroulant Tâches pour choisir l'une des actions suivantes :

• Rafraîchir. Actualise la liste.

• Déconnecter. Déconnecter la ou les sessions sélectionnées.

• Se déconnecter. Fermer la ou les sessions.

• Envoyer un message. Ouvre la boîte de dialogue Envoyer un message ; vous pouvez y saisir un message et l'envoyer au(x) propriétaire(s) de la session.

• Contrôle à distance. Contrôle distant de la session utilisateur sélectionnée.

• Afficher les processus en cours Affiche et gère les processus en cours. Pour plus d'informations, voir ci-dessous.

Gestion des processus en cours

L'option Tâches > Afficher les processus en cours ouvre la boîte de dialogue Processus en cours dans laquelle vous pouvez afficher les processus en cours d'un ou de plusieurs serveurs Hôtes de session Bureau à distance.

Remarque : Vous pouvez également ouvrir la boîte de dialogue Processus en cours en cliquant avec le bouton droit sur un serveur dans l'onglet Hôtes de session Bureau à distance et en choisissant Afficher les processus. L'onglet Processus en cours s'affiche. Un filtre lui est appliqué pour qu'il n'affiche que les processus appartenant au serveur sélectionné.

Dans l'onglet Processus en cours, utilisez le menu déroulant Afficher les processus à partir de pour filtrer la liste à l'aide des options suivantes :

66


• Session sélectionnée. Affiche les processus des sessions sélectionnées dans la liste Sessions.

• Serveur sélectionné. Affiche tous les processus en cours pour le serveur sur lequel s'exécute la session sélectionnée.

• Tous les serveurs. Affiche tous les processus en cours sur tous les serveurs disponibles.

Vous pouvez également filtrer la liste en indiquant des critères de recherche dans une ou plusieurs colonnes. Pour ce faire, cliquez sur l'icône en forme de loupe (en haut à droite), puis saisissez le texte souhaité dans une ou plusieurs colonnes. La liste est filtrée au fur et à mesure de votre saisie pour correspondre aux critères spécifiés.

Le menu déroulant Tâches de la boîte de dialogue Processus en cours comprend les options suivantes :


• Supprimer le processus. Ferme le processus sélectionné.

• Accéder à l'élément publié. Cette option est activée lorsque vous sélectionnez un processus appartenant à une ressource publiée en cours. Affiche la fenêtre principale de la console Parallels RAS et la ressource publiée correspondante.

• Déconnecter. Déconnecte la session.

• Se déconnecter. Fermer la session.

• Envoyer un message. Envoie un message au propriétaire de la session.

Gestion des connexions La fonction de gestion des connexions vous permet d'activer ou de désactiver les connexions à partir des hôtes de session Bureau à distance. La fonctionnalité effectue les mêmes tâches que l'utilitaire à ligne de commande change logon.

Pour gérer les connexions :

1 Dans la console Parallels Remote Application Server, accédez à Ferme/Site/Hôtes de session Bureau à distance.

2 Sélectionnez un hôte de session Bureau à distance, cliquez sur Tâches > Contrôler et choisissez l'une des options suivantes :

• Activer les connexions — Active les connexions. Cette option effectue la même opération que la commande change logon/enable.

67


• Désactiver les connexions et les reconnexions — Désactive les connexions suivantes. N'a aucune incidence sur les utilisateurs connectés. Cette option effectue la même opération que la commande change logon/disable.

• Désactiver les connexions jusqu'au redémarrage du serveur — Désactive les connexions jusqu'au redémarrage de l'ordinateur, mais permet la reconnexion aux sessions existantes. Même action que la commande change logon/drainuntilrestart.

Pour voir le mode actuel de contrôle des connexions d'un hôte de session Bureau à distance, cliquez dessus avec le bouton droit et pointez sur Contrôler dans le menu contextuel. L'option cochée indique le mode actuel de contrôle des connexions de l'hôte de session Bureau à distance sélectionné. Pour effectuer cette vérification depuis la ligne de commande, exécutez la commande change logon/QUERY sur le serveur.

Veuillez également noter les points suivants :

• Lorsque vous appliquez à un serveur un mode de contrôle des connexions, veillez à ce que l'état de l'agent soit mis à jour en conséquence.

• Vous devez définir les options de contrôle des connexions pour un serveur à la fois. Si vous devez le faire pour un groupe de serveurs, vous pouvez utiliser le planificateur (reportez-vous à la section Utilisation d'un planificateur pour des hôtes de session Bureau à distance (p. 62)).

• Il n'est pas possible de désactiver les connexions à partir de nouvelles sessions clientes, mais il est possible de rétablir des connexions aux sessions existantes (change logon/DRAIN), car son comportement est identique à celui de l'option Désactiver les connexions jusqu'au redémarrage du serveur (change logon/DRAINUNTILRESTART).

• Les options Configuration de l'ordinateur/Modèles administratifs/Composants Windows/Remote Desktop Services/Hôte de session Remote Desktop/Connexion/Autoriser les utilisateurs à se connecter à distance à l'aide de Remote Desktop Services doivent être définies sur Non configuré ; dans le cas contraire, cette option devient prioritaire.

Publication à partir d'un hôte de session Bureau à distance Cette section décrit comment publier des ressources hébergées par un hôte de session Bureau à distance. La fonctionnalité de publication décrite ici est accessible à partir de la catégorie Publication dans la console RAS.

Vous pouvez également publier des ressources à l'aide d'un Assistant de publication dans la catégorie Début, comme indiqué dans la section Configuration d'un environnement RAS simple (p. 25). L'Assistant de publication de la catégorie Début est une version simplifiée qui propose

68


des options très pratiques permettant de sélectionner les ressources à publier. Vous pouvez essayer les deux approches et choisir celle qui correspond le mieux à vos besoins.

Poursuivez la lecture pour savoir comment publier des ressources depuis un hôte de session Bureau à distance.

Publication d'un poste de travail à partir d'un hôte de session Bureau à distance Pour publier un poste de travail distant à partir d'un hôte de session Bureau à distance :

1 Dans la console RAS, sélectionnez la catégorie Publication et cliquez sur l'icône Ajouter en dessous de l'arborescence Ressources publiées. L'Assistant de publication démarre.

2 Dans la première étape de l'Assistant, sélectionnez Poste de travail et cliquez sur Suivant.

3 À l'étape Sélectionner un type de poste de travail, sélectionnez Hôte de session Bureau à distance Desktop et cliquez sur Suivant.

4 Sélectionnez un ou plusieurs serveurs Hôtes de session Bureau à distance dont vous souhaitez publier les postes de travail. Vous pouvez sélectionner tous les serveurs disponibles, un ou des groupes de serveurs ou encore des serveurs indépendants. Veuillez noter que si vous n'avez qu'un hôte de session Bureau à distance, cette page ne s'affiche pas.


6 À l'étape suivante :

• Spécifiez un nom et une description pour le poste de travail, puis changez l'icône (facultatif).

• Sélectionnez l'option Se connecter à la console pour que les utilisateurs se connectent à la console plutôt qu'à une session virtuelle.

• Sélectionnez l'option Démarrer automatiquement lors de la connexion d'un utilisateur si vous souhaitez ouvrir un poste de travail dès qu'un utilisateur se connecte.

• Spécifiez la résolution d'écran souhaitée dans la liste déroulante Taille du poste de travail. Pour définir une largeur et une hauteur d'écran personnalisées, sélectionnez Personnaliser dans la liste déroulante Taille et indiquez les valeurs souhaitées dans les champs fournis.

• Dans la liste déroulante Multimoniteur, sélectionnez si la prise en charge de plusieurs moniteurs doit être activée ou désactivée, ou si les paramètres du client doivent être utilisés.

7 Cliquez ensuite sur Terminer pour publier le poste de travail.

69


Publication d'une application à partir d'un hôte de session Bureau à distance Pour publier une application à partir d'un hôte de session Bureau à distance, suivez la procédure ci-dessous :

1 Dans la console RAS, sélectionnez la catégorie Publication, puis cliquez sur l'icône Ajouter en dessous de l'arborescence Ressources publiées (ou cliquez avec le bouton droit dans la zone Ressources publiées et cliquez sur Ajouter dans le menu contextuel). L'Assistant de publication démarre.

2 Dans la page de l'Assistant Sélectionner le type d'élément, sélectionnez Application, puis cliquez sur Suivant.

3 Dans la page Sélectionner un type de serveur, sélectionnez Hôte de session Bureau à distance et cliquez sur Suivant.

4 Dans la page Sélectionner un type d'application, sélectionnez l'une des options disponibles suivantes :

• Application unique. Choisissez cette option pour vous charger de toute la configuration des paramètres d'application (chemin d'accès au fichier exécutable, etc.).

• Application installée. Choisissez cette option pour publier une application qui est déjà installée sur le serveur, tous les paramètres d'application sont automatiquement configurés.

• Application prédéfinie. Choisissez cette option pour publier une application Windows utilisée couramment telle que Windows Explorer.


6 Dans la page Publier depuis, spécifiez les hôtes de session RD à partir desquels l'application doit être publiée. Vous avez les options suivantes :

• Tous les serveurs du site. Si cette option est sélectionnée, l'application est publiée à partir de tous les serveurs disponibles sur le site.

• Groupes de serveurs. Sélectionnez cette option, puis les différents groupes de serveur à partir desquels l'application doit être publiée.

• Serveurs individuels. Sélectionnez cette option et les différents serveurs à partir desquels l'application doit être publiée.

Veuillez noter que la page de l'Assistant Publier depuis n'apparaît que si vous avez plusieurs hôtes de session RD. Si vous n'avez qu'un serveur, cette page sera ignorée par l'Assistant. La page est également ignorée si le type d'application que vous installez est Application prédéfinie.

70



8 Selon le type d'application que vous avez sélectionné dans la page Sélectionner un type d'application, l'Assistant affiche l'une des pages suivantes :

• Si vous avez sélectionné Application unique, la page Application qui s'ouvre vous permet d'indiquer les paramètres d'application manuellement (vous trouverez d'autres informations sur cette option dans cette section).

• Si vous avez sélectionné Applications installées, la page Applications installées qui s'ouvre répertorie les applications disponibles (les applications sont regroupées par fonctionnalité). Sélectionnez une application que vous souhaitez installer et cliquez sur Suivant. Suivez les instructions de l'Assistant pour terminer l'installation.

• Si vous avez sélectionné Application prédéfinie, la page Sélectionner des applications prédéfinies qui s'ouvre répertorie les applications disponibles. Sélectionnez une application que vous souhaitez publier et cliquez sur Suivant.

9 Si vous avez sélectionné Application unique dans la page Sélectionner un type d'application de l'Assistant, la page Application s'ouvre. Spécifiez les paramètres d'application comme suit (reportez-vous à la capture d'écran ci-dessous) :

Notez que si vous renseignez d'abord le champ Cible à l'aide du bouton Parcourir ([...]), le nom, la description et l'icône de l'application sont choisis automatiquement. Vous pouvez remplacer cette sélection si vous le souhaitez.

• Nom. Choisissez un nom pour l'application et saisissez-le.

• Description. Saisissez une description (facultatif).

• Exécuter. Sélectionnez l'état de la fenêtre d'application (fenêtre normale, réduite en icône ou agrandie).

• Démarrer automatiquement lors de la connexion d'un utilisateur. Sélectionnez cette option si vous souhaitez démarrer une application dès qu'un utilisateur se connecte. Cette option ne fonctionne que sur les versions pour ordinateur de Parallels Client.

• Changer d'icône. Changez l'icône de l'application (facultatif).

• Serveur(s). Vous permet de spécifier les autres paramètres du serveur pour chacun des serveurs depuis lesquels l'application a été publiée. Sélectionnez un serveur dans la zone de liste déroulante et spécifiez les paramètres. Répétez ces opérations pour les autres serveurs de la liste.

• Cible. Spécifiez le chemin d'accès exécutable de l'application et le nom de fichier.

• Démarrer dans. Si le champ Cible est valide, il est renseigné automatiquement. Vous pouvez indiquer votre propre chemin si nécessaire.

• Paramètres. Si l'application accepte les paramètres de démarrage, vous pouvez les spécifier dans ce champ.

71


10 Cliquez ensuite sur Terminer pour publier l'application.

Publication d'une application Web à partir d'un hôte de session Bureau à distance Vous pouvez publier les applications Web à l'aide de la fonctionnalité de publication d'application standard. Toutefois, pour simplifier la publication des liaisons URL droites vers les applications Web, vous avez à disposition un type d'élément de publication distinct qui permet d'accomplir cette tâche avec un nombre minimal d'étapes.

Pour publier une application Web :


2 Dans la page de l'Assistant Sélectionner le type d'élément, sélectionnez Application Web et cliquez sur Suivant.

3 Dans la page Sélectionner un type de serveur, sélectionnez Hôte de session RD et cliquez sur Suivant.

4 Dans la page Publier depuis, sélectionnez le ou les serveurs à partir desquels publier. Notez que la page Publier depuis n'apparaît pas si vous avez qu'un seul hôte de session RD.

5 Dans la page de l'Assistant Application Web qui s'ouvre, spécifiez le nom de l'application Web, une description, l'état de sa fenêtre et l'URL. Sélectionnez l'option Forcer l'utilisation d'Internet Explorer si nécessaire. Pour accéder à une icône d'application spécifique, cliquez sur Changer d'icône.


Lorsqu'elle est publiée, l'application Web apparaît dans la liste Publication > Ressources publiées comme toutes les autres applications.

Publication d'un dossier réseau à partir d'un hôte de session Bureau à distance Vous pouvez publier un dossier de système de fichiers par l'intermédiaire du chemin UNC pour l'ouvrir dans l'explorateur Windows. Pour réduire le nombre des étapes de configuration, un élément de publication spécial permet de publier un dossier réseau à partir d'un hôte de session Bureau à distance.

Pour publier un dossier réseau :

72



2 Dans la page de l'Assistant Sélectionner le type d'élément, sélectionnez Dossier dans le système de fichiers, puis cliquez sur Suivant.

3 Dans la page Sélectionner un type de serveur, sélectionnez Hôte de session RD et cliquez sur Suivant.

4 Dans la page Publier depuis, sélectionnez le ou les serveurs à partir desquels publier. Notez que la page Publier depuis n'apparaît pas si vous avez qu'un seul hôte de session RD.

5 Dans la page de l'Assistant Dossier UNC, spécifiez les propriétés d'application habituelles.

6 Dans le champ Chemin UNC, saisissez le chemin UNC du dossier que vous souhaitez publier. Cliquez sur le bouton [...] pour accéder au dossier (la boîte de dialogue Parcourir le dossier peut mettre un certain temps à s'ouvrir).

7 Cliquez sur Terminer pour publier le dossier et fermer l'Assistant.

Lorsqu'il est publié, le dossier réseau apparaît dans la liste Publication > Ressources publiées comme toutes les autres applications. Si vous le sélectionnez, puis cliquez sur l'onglet Application, les paramètres d'application sont les suivants :

• La propriété Cible est toujours définie sur PublishedExplorer.exe. Ce fichier binaire est créé automatiquement (par l'intermédiaire de l'installation d'agents en mode Push). Il s'agit d'une simple copie du fichier exécutable explorer.exe standard.

• La propriété Paramètres spécifie le dossier réseau que nous souhaitons publier. Le chemin d'accès au dossier peut être dans tout format gérable par le fichier explorer.exe.

Veuillez noter que, bien que tous les onglets de propriété des applications standard soient activés pour cet élément de publication, les éléments suivants (au moins) doivent être ignorés, car ils sont totalement non pertinents :

• Publier depuis

• Extensions de fichiers

Publication d'un document à partir d'un hôte de session Bureau à distance Pour publier un document à partir d'un hôte de session Bureau à distance, suivez la procédure ci-dessous :

73



2 Dans la page de l'Assistant Sélectionner le type d'élément, sélectionnez Document, puis cliquez sur Suivant.

3 Sélectionnez Hôte de session RD, puis cliquez sur Suivant.

4 Spécifiez le type de contenu du document que vous souhaitez publier. Vous pouvez sélectionner le type de contenu dans la liste prédéfinie ou indiquer un type de contenu personnalisé dans le champ de saisie Types de contenus personnalisés.

5 Cliquez sur Suivant lorsque vous êtes prêt.

6 Dans la page Publier depuis, spécifiez les hôtes de session RD à partir desquels l'application doit être publiée. Vous avez les options suivantes :

• Tous les serveurs du site. Si cette option est sélectionnée, l'application est publiée à partir de tous les serveurs disponibles sur le site.

• Groupes de serveurs. Sélectionnez cette option, puis les différents groupes de serveur à partir desquels l'application doit être publiée.

• Serveurs individuels. Sélectionnez cette option et les différents serveurs à partir desquels l'application doit être publiée.

Veuillez noter que la page de l'Assistant Publier depuis n'apparaît que si vous avez plusieurs hôtes de session RD. Si vous n'avez qu'un serveur, cette page sera ignorée par l'Assistant.

7 Dans la page Application, saisissez un nom, une description (facultatif), l'état de la fenêtre et choisissez une icône si nécessaire.

8 Utilisez le bouton [...] situé à côté du champ de saisie Cible pour accéder au document. Tous les autres champs sont renseignés automatiquement. Pour modifier l'un des champs renseignés automatiquement, sélectionnez-le et saisissez les détails nécessaires.

9 (Facultatif) Dans le champ de saisie Paramètres, spécifiez les paramètres à transmettre à l'application à son démarrage.

Remarque : Utilisez la liste déroulante Serveur(s) afin de spécifier différents paramètres de document pour un serveur spécifique si le document est configuré différemment sur ce serveur. Les paramètres sont enregistrés pour chaque serveur que vous sélectionnez.

10 Cliquez sur Terminer pour publier le document.

74


Publication d'applications conteneurisées La plateforme Turbo (Turbo.net) est un conteneur Web qui exécute des applications sur un poste de travail Windows, sans aucune installation nécessaire. Parallels RAS vous permet de publier des applications hébergées par Turbo.net et de les mettre à la disposition des utilisateurs de Parallels RAS, de la même manière que les applications standard hébergées par des serveurs Hôtes de session Bureau à distance.

Le fait de pouvoir publier des applications basées sur un conteneur permet aux administrateurs Parallels RAS de réduire considérablement le retour sur investissement tout en minimisant les investissements et les ressources de développement. L'intégration de la solution fournie par Turbo vous permet de bénéficier immédiatement des avantages suivants :

• Accès instantané à un référentiel en ligne comportant des centaines d'applications :

• La plupart des navigateurs Web (Chrome, Firefox, Opera, etc.).

• La plupart des exécutions d'applications (JRE et autres).

• La plupart des modules complémentaires (Flash, etc.).

• Les applications Open Source telles que LibreOffice, VLC Player, etc.

• Les outils administratifs tels que WinSCP, Putty, etc.

• Provisionnement instantané de toutes ces applications dans toutes les combinaisons possibles (par exemple, une version particulière de Google Chrome avec un environnement Java runtime spécifique et Flash) sur tous les terminaux, quelles que soient la plateforme et la version (prise en charge de toutes les versions comprises entre Windows XP et Windows Server 2016).

Pour plus d'informations sur Turbo, consultez le site http://www.turbo.net.

Attribution de licence et référentiels Turbo pris en charge

• Parallels RAS utilise l'édition gratuite de Turbo.net, sans aucun abonnement nécessaire.

• Parallels RAS prend en charge la publication d'application depuis le référentiel Turbo.net public uniquement. Les référentiels privés ne sont pas pris en charge au moment de la rédaction de cette publication.

Activation ou désactivation de la prise en charge de Turbo.net dans Parallels RAS

Pour publier des applications à partir de Turbo.net, vous devez d'abord activer cette fonctionnalité dans Parallels RAS en procédant comme suit :

75


1 Dans la console Parallels RAS, sélectionnez la catégorie Administration, puis cliquez sur l'onglet Publication dans le volet de droite.

2 Dans l'onglet Publication, sélectionnez l'option Activer la publication d'applications Turbo.net. La fonctionnalité Turbo.net est activée dans la ferme et le programme d'exécution Turbo est installé sur chaque serveur Hôte de session Bureau à distance, ce qui permet de télécharger et d'exécuter des applications basées sur un conteneur.

Si vous décidez ultérieurement de désactiver la prise en charge de Turbo.net dans Parallels RAS (en désélectionnant l'option Activer la publication d'applications Turbo.net), une zone de message s'affiche pour indiquer que cette action désinstalle le programme d'exécution Turbo de chaque hôte de session Bureau à distance sur lequel il est installé. Si vous réactivez la prise en charge de Turbo.net ultérieurement, le programme d'exécution est réinstallé. Si vous avez déjà publié des applications à partir de Turbo.net, le message vous demande ce que vous souhaitez faire de ces applications. Les options disponibles sont les suivantes :

• Désactiver. Toutes les applications Turbo.net publiées sont désactivées.

• Supprimer. Toutes les applications Turbo.net publiées sont supprimées de Parallels RAS. Si vous activez ultérieurement la prise en charge de Turbo.net, vous pourrez republier ces applications.

• Ne pas modifier. Les applications resteront actives dans Parallels RAS, mais les utilisateurs ne pourront pas les utiliser. Si vous réactivez la prise en charge de Turbo.net ultérieurement, les applications continueront à s'exécuter normalement.

Publication à partir de Turbo.net

Pour publier une application Turbo.net :

1 Dans la console Parallels RAS, sélectionnez la catégorie Publication.

2 Cliquez sur l'icône [+] Ajouter au bas du volet de droite. L'Assistant de publication s'ouvre.

3 Dans la page Sélectionner le type d'élément, sélectionnez l'option Application conteneurisée. Si l'option est désactivée (grisée), cela peut indiquer les situations suivantes :

• La prise en charge de Turbo.net est désactivée dans la ferme Parallels RAS. Vous trouverez ci-dessus les informations sur son activation.

• L'autorisation Autoriser les modifications de la publication n'a pas été accordée à l'administrateur. Pour plus d'informations, reportez-vous à Configuration des autorisations pour les comptes administrateur (p. 44).


5 Dans la page Configurer le référentiel Turbo.net, indiquez une application que vous souhaitez publier. Sélectionnez l'une des options suivantes :

76


• Double-cliquez dans la liste sur une catégorie d'applications pour afficher les applications qu'elle contient. Sélectionnez une application et cliquez sur Suivant.

• Ouvrez la liste déroulante (dans la partie droite) et sélectionnez l'une des applications prédéfinies. Si l'application que vous recherchez ne figure pas dans la liste, saisissez dans le même champ une condition de recherche et appuyez sur la touche Entrée. La chaîne de recherche peut être un nom d'application complet ou partiel, un nom d'éditeur ou tout autre élément pouvant figurer dans la description de l'application. La liste répertorie les applications qui correspondent à la condition de recherche ; vous pouvez y sélectionner celle dont vous avez besoin.

6 Après avoir sélectionné une application, cliquez sur Suivant.

7 Dans la page Application, spécifiez les options suivantes :

• Nom : Nom sous lequel l'application est répertoriée dans Parallels RAS.

• Description : Description (facultatif).

• Exécutez : Sélectionnez l'état de la fenêtre d'application (fenêtre normale, réduite en icône ou agrandie).

• Démarrer automatiquement lors de la connexion d'un utilisateur : Sélectionnez cette option si vous souhaitez démarrer l'application dès qu'un utilisateur se connecte. Cette option ne fonctionne que sur les versions pour ordinateur de Parallels Client.

• Changer d'icône : Spécifiez une autre icône d'application (facultatif).

• Serveur(s) : Vous permet de spécifier les paramètres Cible, Début dans et Paramètres de chacun des hôtes de session Bureau à distance par lesquels cette application sera publiée. Sélectionnez un hôte de session Bureau à distance dans la liste déroulante, puis indiquez les paramètres décrits ci-dessous.

• Cible : Spécifie le chemin d'accès exécutable de l'application et le nom de fichier. Normalement, ces informations ne devraient pas être modifiées pour les applications Turbo.net.

• Début dans : Si la valeur figurant dans le champ Cible est valide, le champ Début dans est renseigné automatiquement. Vous pouvez indiquer votre propre chemin si nécessaire.

• Paramètres : Si l'application accepte les paramètres de démarrage, vous pouvez les spécifier dans ce champ.

8 Cliquez sur Terminer pour publier l'application Turbo.net. L'application doit apparaître dans l'arborescence Ressources publiées de la catégorie Publication, comme pour toute autre ressource publiée.

77


Spécification d'hôtes de session Bureau à distance par l'intermédiaire desquels l'application Turbo.net doit être publiée

Après avoir publié une application Turbo.net, vous pouvez spécifier les hôtes de session Bureau à distance par l'intermédiaire desquels elle doit être publiée. Fonctionnement Les conteneurs d'applications résident dans le référentiel Turbo.net public. Lors de la première publication d'une application Turbo.net conteneurisée dans Parallels RAS, vous ne la téléchargez pas exactement sur un hôte de session Bureau à distance. En revanche, dès que le premier utilisateur essaie de lancer une application Turbo.net qui vient d'être publiée dans Parallels Client, le conteneur de l'application est téléchargé sur un hôte de session Bureau à distance et l'application est démarrée sur cet hôte. L'utilisateur accède alors à l'application comme avec toute autre application publiée.

Pour spécifier un ou plusieurs hôtes de session Bureau à distance par l'intermédiaire desquels l'application doit être publiée, sélectionnez l'application dans l'arborescence Ressources publiées, choisissez l'onglet Publication à partir de et sélectionnez l'une des options suivantes :

• Tous les serveurs du site. L'application est publiée par l'intermédiaire de tous les hôtes de session Bureau à distance disponibles.

• Groupes de serveurs. Cette option vous permet de spécifier des groupes de serveurs par l'intermédiaire desquels l'application doit être publiée.

• Serveurs individuels. Sélectionnez cette option pour spécifier un ou plusieurs serveurs.

Mode de lancement des applications Turbo.net dans Parallels Client

Lorsqu'un utilisateur lance une application Turbo.net dans Parallels Client, l'hôte de session Bureau à distance qui gère la demande essaie de démarrer l'application. Si c'est la première fois que cette application est lancée sur ce serveur, ce dernier commence par télécharger le conteneur d'application depuis Turbo.net. Dans ce cas, l'utilisateur Parallels Client voit s'afficher une zone de message avec un indicateur de progression pendant que l'hôte de session Bureau à distance prépare l'application. Lorsque l'application s'exécute sur le serveur, l'utilisateur voit sa fenêtre et peut commencer à l'utiliser. Outre la zone de message avec indicateur de progression, l'utilisateur Parallels Client ne peut pas savoir si l'application publiée est une application standard ou Turbo.net.

Affichage de ressources publiées hébergées par des hôtes de session Bureau à distance Lorsque vous souhaitez supprimer d'un site un hôte de session Bureau à distance ou un groupe d'hôtes de session Bureau à distance, vous souhaitez voir la liste des ressources publiées

78


hébergées par le ou les serveurs d'un groupe. De cette manière, vous pouvez voir les ressources affectées. Vous pouvez procéder comme suit :

1 Dans la console Parallels RAS, sélectionnez Ferme\Hôtes de session Bureau à distance.

2 Pour voir les ressources publiées d'un hôte de session Bureau à distance spécifique, sélectionnez l'onglet Hôtes de session Bureau à distance. Pour voir les ressources publiées d'un groupe, sélectionnez l'onglet Groupes.

3 Cliquez avec le bouton droit sur un serveur ou un groupe, et choisissez Afficher les ressources publiées (ou cliquez sur Tâches > Afficher les ressources publiées).

4 La fenêtre Ressources publiées qui s'ouvre répertorie les ressources publiées pour le serveur ou le groupe sélectionné. Les informations sur les ressources sont les suivantes :

• Nom. Nom de la ressource.

• Statut. Activée ou désactivée.

• Type. Le terme « application » s'utilise pour les applications publiées, les adresses URL, les dossiers réseau, etc. Le terme « poste de travail » s'utilise pour les postes de travail publiés.

• Chemin. Pour les applications publiées, spécifie le chemin d'accès au fichier exécutable, l'adresse URL ou le chemin UNC.

• Paramètres. Paramètres d'applications publiées (le cas échéant).

• Publié depuis. Site, groupe(s) ou serveur(s) individuels.

5 Pour actualiser la liste, appuyez sur la touche F5 ou cliquez sur l'icône représentant un symbole de recyclage (en haut à droite).

6 Pour filtrer la liste, appuyez sur les touches Ctrl-F ou cliquez sur l'icône en forme de loupe, puis spécifiez les critères de filtrage pour la ou les colonnes souhaitées.

Un hôte VDI est un serveur sur lequel un hyperviseur exécute une ou plusieurs machines virtuelles (appelées également machines virtuelles clientes ou VM clientes). Chaque VM exécute un système d'exploitation appelé système d'exploitation client (ou OS client). Veuillez noter que Parallels Remote Application Server ne prend en charge que Windows en tant que système d'exploitation client.

En ajoutant un serveur hôte VDI à une ferme Parallels RAS, vous pouvez créer des machines virtuelles à partir d'un modèle et publier des postes de travail des applications à partir de systèmes d'exploitation clients.

Ce chapitre explique comment ajouter et gérer des hôtes VDI et des VM clientes, et comment publier des ressources à partir de VM clientes.

Dans ce chapitre

Hyperviseurs pris en charge .................................................................................. 79 Ajout d'un hôte VDI ................................................................................................ 80 Modification de la configuration d'un hôte VDI ....................................................... 85 Modèles Parallels RAS .......................................................................................... 88 Gestion des pools d'hôtes VDI............................................................................... 100 VM clientes persistantes ........................................................................................ 104 Publication à partir d'une VM cliente ...................................................................... 105 Affichage du récapitulatif des hôtes de session Bureau à distance ........................ 111

Hyperviseurs pris en charge Parallels Remote Application Server prend en charge les hôtes VDI en fonction des technologies de virtualisation suivantes :

• Microsoft Hyper-V

• Cluster de basculement Microsoft Hyper-V

• VMware VCenter

• VMware ESXi

• Citrix XenServer

C H A P I T R E 6

Hôtes VDI

80

Hôtes VDI

• QEmu KVM avec libvirt

• Nutanix Acropolis

Ajout d'un hôte VDI Préparation d'un serveur hôte VDI pour Parallels RAS

Pour ajouter un hôte VDI à Parallels RAS, vous devez d'abord déterminer l'emplacement d'installation du logiciel de l'agent VDI RAS. L'agent VDI RAS est une application de service par l'intermédiaire de laquelle Parallels RAS communique avec un serveur hôte VDI. Selon le type d'hyperviseur, l'agent VDI RAS peut être installé sur l'un des emplacements suivants :

• Le serveur hôte sur lequel l'hyperviseur s'exécute (Microsoft Hyper-V uniquement).

• Un système d'exploitation Windows Server pris en charge et exécuté sur une machine physique ou virtuelle. Pour connaître les versions Windows Server prises en charge, reportez-vous à Configuration logicielle > Agent VDI RAS (p. 16).

• Appliance virtuelle Linux préconfigurée (fournie par Parallels). L'appliance peut être déployée sur n'importe quel hyperviseur de votre réseau.

Important : Le logiciel de l'hyperviseur, l'agent VDI RAS, les VM clientes et le RAS Publishing Agent doivent tous être déployés dans le même sous-réseau.

Le tableau suivant contient des informations sur l'installation de l'agent VDI RAS pour chaque type d'hyperviseur pris en charge :

Type d'hyperviseur L'agent s'exécute sur l'hôte VDI

L'agent s'exécute sur un hôte serveur Windows (machine virtuelle ou physique)

L'agent s'exécute sur l'appliance

Microsoft Hyper-V Oui Non Non

Cluster de basculement Microsoft Hyper-V Non Oui Non

VMware VCenter Non Oui Oui (OVA ou VMDK)

VMware ESXi Non Oui Oui (OVA ou VMDK)

Citrix XenServer Non Oui Oui (OVA ou VMDK)

QEmu KVM avec libvirt Non Non Oui (VMDK)

Nutanix Acropolis Non Oui Oui (VMDK)

81

Hôtes VDI

Dans le tableau ci-dessus, sélectionnez le type d'hyperviseur que vous utilisez pour savoir où vous pouvez installer l'agent VDI RAS. Selon les choix disponibles, suivez l'une de ces procédures :

• L'agent s'exécute sur l'hôte VDI. Cette option n'est disponible que si vous utilisez Microsoft Hyper-V. Vous n'avez rien à faire et pouvez passer aux sous-sections Recherche d'hôtes VDI ou Ajout manuel d'un hôte VDI ci-dessous.

• L'agent s'exécute sur un serveur Windows (machine virtuelle ou physique). Vérifiez que vous avez une machine physique ou virtuelle sur laquelle un système d'exploitation Windows Server est installé et opérationnel. Vous devrez spécifier le nom de domaine complet ou l'adresse IP de cette machine lors de l'ajout d'un serveur hôte VDI à la ferme.

• L'agent s'exécute sur l'appliance. Si c'est votre choix, vous devez télécharger et déployer une appliance virtuelle en suivant les indications de la sous-section Déploiement d'une appliance virtuelle ci-dessous.

Veuillez noter que si le type de votre hyperviseur permet d'utiliser un hôte Windows Server et une appliance virtuelle, vous pouvez choisir l'un ou l'autre selon vos préférences.

Déploiement d'une appliance virtuelle

Pour télécharger et installer une appliance virtuelle :

1 Visitez le site https://www.parallels.com/products/ras/download/links/

Veuillez noter que vous devez être connecté à Mon compte Parallels pour accéder à la page de téléchargement (lien ci-dessus).

2 Dans la page de téléchargement, faites défiler l'affichage jusqu'à la section Appliances d'agent VDI et cliquez sur le lien Agent VDI Appliance OVA ou Agent VDI Appliance VMDK pour télécharger l'appliance. Vous trouverez dans le tableau ci-dessus le type d'appliance (OVA ou VMDK) compatible avec l'hyperviseur que vous utilisez.

3 Après avoir téléchargé l'appliance virtuelle, vous devez la déployer sur un hyperviseur. Pour obtenir des informations sur le déploiement d'une appliance virtuelle, reportez-vous à la documentation de votre hyperviseur.

Vous pouvez désormais ajouter le serveur Hôte VDI à la ferme Parallels RAS. Vous pouvez rechercher sur votre réseau les hôtes VDI disponibles ou ajouter manuellement un hôte VDI spécifique à la ferme. Les sous-sections suivantes décrivent la procédure.

Recherche d'hôtes VDI

Pour rechercher les hôtes VDI disponibles sur votre réseau :

1 Dans la console RAS, accédez à Ferme/Site/Hôtes VDI.

82

Hôtes VDI

2 Dans l'onglet Hôtes de poste de travail virtuel, cliquez sur Tâches > Rechercher.

3 La boîte de dialogue Rechercher des hôtes de poste de travail virtuel s'ouvre et démarre la recherche d'hôtes VDI. Si aucun hôte VDI n'est trouvé, vous pouvez ajouter un hôte manuellement (passez à la sous-section Ajout manuel d'un hôte VDI ci-dessous).

4 Si un hôte VDI au moins est trouvé, il s'affiche dans la boîte de dialogue. Vous pouvez sélectionner l'option Afficher tous les hôtes pour afficher tous les hôtes disponibles, y compris ceux qui ne sont pas conforme à la configuration système minimale requise. Pour actualiser la liste, cliquez sur Actualiser.

5 Cliquez sur OK pour ajouter l'hôte VDI à la ferme Parallels RAS.

Ajout manuel d'un hôte VDI

Pour ajouter un hôte VDI manuellement :

1 Dans le menu déroulant Tâches, cliquez sur Ajouter pour lancer l'Assistant Ajouter un serveur VDI.

2 Sélectionnez le type d'hyperviseur exécuté sur l'hôte VDI et indiquez le nom de domaine complet ou l'adresse IP de cet hôte.

3 Sélectionnez l'option Ajouter des règles de pare-feu pour configurer automatiquement le pare-feu sur le serveur.

4 Le cas échéant, sélectionnez l'option Le service d'agent VDI s'exécute sur l'appliance.

5 Si le champ Agent VDI est activé, spécifiez le nom de domaine complet ou l'adresse IP du serveur sur lequel l'agent VDI RAS est (ou sera) installé. Il peut s'agir d'une appliance virtuelle (si vous en utilisez une) ou d'un hôte Windows Server (machine physique ou virtuelle).


L'Assistant affiche la boîte de dialogue Informations sur l'agent VDI et essaie de se connecter à l'agent VDI que vous avez indiqué dans le champ Agent VDI à l'étape précédente. Si l'agent n'est pas installé, procédez comme suit :

1 Cliquez sur Installer pour installer l'agent en mode Push sur le serveur spécifié.

2 Dans la boîte de dialogue Installation de l'agent VDI RAS , sélectionnez le système d'exploitation approprié dans la liste déroulante OS. Si l'agent doit être installé dans une appliance virtuelle, sélectionnez Appliance RAS.

3 Cliquez sur Installer pour installer l'agent. Lorsque vous y êtes invité, entrez les identifiants administrateur du serveur (ou de l'appliance virtuelle).

4 Cliquez sur Terminé. En cas d'échec de l'installation automatique de l'agent VDI RAS, reportez-vous à la section Installation manuelle de l'agent VDI RAS (p. 83).

83

Hôtes VDI

Une fois l'agent VDI RAS installé, procédez comme suit :

1 Dans la boîte de dialogue Informations sur l'agent VDI, cliquez sur Ajouter pour ajouter l'hôte VDI à la ferme Parallels RAS.

Remarque : Si votre serveur hôte VDI exécute Nutanix Acropolis ou KVM, et que vous recevez un message d'avertissement indiquant que Nutanix Acropolis (ou KVM) est introuvable, ignorez-le et continuez.

2 Dans la boîte de dialogue Propriétés de l'hôte qui s'affiche, cliquez sur l'onglet Identifiants.

3 Saisissez les identifiants administrateur de l'hôte VDI et cliquez sur le bouton Vérifier les identifiants.

4 Cliquez sur OK pour fermer la boîte de dialogue Propriétés de l'hôte.

5 Dans la fenêtre principale de la console Parallels RAS, cliquez sur Appliquer pour appliquer les modifications à Parallels RAS.

Vérification du statut de l'agent invité RAS Pour vérifier que l'agent VDI RAS est installé et fonctionne correctement, procédez comme suit :

1 Tout d'abord, vous pouvez consulter la colonne État de l'agent dans la liste Hôtes VDI (Ferme/Hôtes VDI/Hôtes de poste de travail virtuel). Si l'agent présente un problème, la colonne affiche un message d'erreur.

2 Cliquez avec le bouton droit sur un hôte, puis cliquez sur Résolution des problèmes > Vérifier l'agent dans le menu contextuel.

3 La boîte de dialogue Informations sur l'agent VDI s'ouvre et affiche les informations concernant l'agent VDI, les services VDI et d'autres informations connexes.

4 Si l'agent VDI n'est pas installé, cliquez sur le bouton Installer et suivez les instructions à l'écran. Reportez-vous à la section Ajout d'un hôte VDI (sous-section Ajout manuel d'un hôte VDI) (p. 80) pour plus d'informations.

Installation manuelle des agents VDI RAS Vous devrez peut-être installer l'agent VDI RAS manuellement si l'installation automatique en mode Push ne peut pas être effectuée. Par exemple, un partage SMB peut être indisponible ou les règles de pare-feu peuvent interférer avec l'installation en mode Push, etc.

Remarque : Vous ne pouvez utiliser ces instructions que pour installer l'agent VDI RAS dans Windows.

84

Hôtes VDI

Installation manuelle des agents VDI RAS

Pour installer l'agent :

1 Connectez-vous au serveur sur lequel l'agent VDI RAS doit être installé à l'aide d'un compte administrateur et fermez toutes les autres applications.

2 Copiez le fichier d'installation Parallels Remote Application Server (RASInstaller.msi) sur le serveur et double-cliquez dessus.


4 Spécifiez le chemin d'accès et le dossier dans lequel l'agent RAS doit être installé et cliquez sur Suivant.


6 Cliquez sur l'agent VDI RAS et sélectionnez L'intégralité de la fonctionnalité sera installée sur le disque dur local dans le menu déroulant.


8 Cliquez sur Installer pour démarrer l'installation. Cliquez sur Terminer à la fin de l'installation.

L'agent VDI RAS ne nécessite aucune configuration. Une fois l'agent installé, sélectionnez le nom du serveur dans la console RAS et cliquez sur Résolution des problèmes > Vérifier l'agent. Si l'agent est installé correctement, le statut doit être modifié et prendre la valeur Agent installé.

Désinstallation de l'agent VDI RAS

Pour désinstaller l'agent VDI RAS depuis un serveur :



3 Si le serveur ne comporte aucun autre composant Parallels RAS que vous souhaitez conserver, cliquez avec le bouton droit sur Parallels Remote Application Server, puis cliquez sur Désinstaller. Suivez les instructions pour désinstaller le programme. Vous pouvez ignorer les autres instructions.




85

Hôtes VDI


8 Sélectionnez Agent VDI RAS, cliquez sur le menu déroulant qui précède cette option, puis cliquez sur Aucune fonction ne sera disponible.


Changer l'attribution des sites hôtes VDI Vous pouvez attribuer un agent VDI à un autre site de votre ferme si nécessaire. Veuillez noter que cette fonctionnalité n'est disponible que si votre ferme comprend plusieurs sites.

Pour changer l'attribution de site :

1 Cliquez avec le bouton droit sur un hôte VDI, puis cliquez sur Changer de site dans le menu contextuel. La boîte de dialogue Changer de site s'ouvre.

2 Sélectionnez un site dans la liste, puis cliquez sur OK. Le serveur est déplacé vers la liste Hôtes VDI du site cible (Ferme/<nom du nouveau site>/Hôtes VDI).

Modification de la configuration d'un hôte VDI Lisez cette section pour savoir comment modifier la configuration d'un hôte VDI dans Parallels RAS.

Configuration d'un hôte VDI

Pour configurer un hôte VDI :


2 Sélectionnez l'onglet Hôtes de poste de travail virtuel dans le volet de droite.

3 Sélectionnez un hôte VDI dans la liste Hôtes VDI et cliquez sur Tâches > Propriétés. La boîte de dialogue Propriétés de l'hôte s'ouvre.

Remarque : Certaines des propriétés décrites ci-dessous peuvent ne pas être disponibles sur certains serveurs. Cela dépend du type d'hyperviseur installé sur le serveur hôte.

Activation ou désactivation d'un hôte VDI dans la ferme

Par défaut, un hôte VDI est activé dans la ferme. Lorsque cette option est désactivée, les applications et les postes de travail virtuels publiés ne peuvent pas être distribués à partir de cet

86

Hôtes VDI

hôte. Pour activer ou désactiver un hôte VDI, utilisez l'option Activer l'hôte dans le site dans l'onglet Propriétés.

Configuration des paramètres de connexion de l'hôte VDI

Les propriétés suivantes peuvent être configurées dans l'onglet Propriétés :

• Type de VDI. Type d'hyperviseur.

• Version VDI. Version de l'hyperviseur. Si la version de l'hyperviseur que vous utilisez n'est pas répertoriée, sélectionnez Autre.

• Hôte VDI. Adresse IP de l'hôte VDI.

• Port VDI. Numéro de port sur lequel l'hôte VDI écoute les connexions entrantes.

• Agent VDI. Adresse IP de l'appliance ou de l'agent VDI RAS.

• Modifier l'adresse directe. Si cette option est sélectionnée, vous pouvez spécifier l'adresse IP que les Parallels Clients utiliseront pour se connecter directement à l'hôte. L'adresse directe n'est utilisée qu'en mode de connexion directe ; il peut s'agir d'une adresse IP interne ou externe.

Spécification d'identifiants

Dans l'onglet Identifiants, spécifiez le nom d'utilisateur et le mot de passe permettant d'établir la connexion à l'hôte VDI. Cliquez sur le bouton Vérifier les identifiants afin de vérifier les identifiants saisis.

Configuration de l'agent VDI RAS sur le serveur

L'agent VDI RAS est installé sur chaque hôte VDI de la ferme (ou l'hôte s'exécute dans une appliance). L'agent VDI peut être configuré dans l'onglet Paramètres de l'agent.

• Nombre maximal de connexions. Indique le nombre maximal autorisé de VM clientes activées.

• Expiration de la session de publication. Spécifie la durée pendant laquelle chaque session reste connectée en arrière-plan une fois que l'utilisateur a fermé l'application publiée. Cette option permet d'éviter toute reconnexion inutile aux VM clientes.

• Autoriser la redirection de l'URL/la messagerie du client. Sélectionnez cette option pour autoriser l'ouverture des liens http et mailto à l'aide d'une application locale sur l'ordinateur client au lieu des ressources du serveur.

• Publishing Agent préféré. Sélectionnez un Publishing Agent avec lequel l'agent VDI RAS doit communiquer. Cette option est utile lorsque les composants de site sont installés dans plusieurs emplacements physiques qui communiquent entre eux par un réseau étendu

87

Hôtes VDI

(WAN). Vous pouvez diminuer le trafic réseau en spécifiant un Publishing Agent plus approprié.

• Journalisation. Activez ou désactivez la journalisation de l'agent VDI RAS. La journalisation ne doit être activée que sur instruction de l'assistance Parallels RAS.

Configuration de l'impression RDP

L'onglet Imprimante RDP vous permet de configurer le format de changement de nom des imprimantes redirigées. Le format varie selon la version et la langue du serveur que vous utilisez. Sélectionnez l'option Format du nom de l'imprimante RDP spécifiquement pour le serveur configuré :

• Nom de l'imprimante (issu du nom de l'ordinateur) dans le numéro de session

• Numéro de session (issu du nom de l'ordinateur) nom de l'imprimante

• Nom de l'imprimante (numéro de session redirigé)

Les autres options d'impression RDP disponibles dans l'onglet Imprimante RDP sont les suivantes :

• Supprimer le numéro de session à partir du nom de l'imprimante

• Supprimer le numéro de client à partir du nom de l'imprimante

Configuration de la plage horaire de maintenance de l'hôte VDI

L'onglet Planificateur vous permet de créer une plage horaire de maintenance pour le serveur. Pendant cette période, les ressources publiées de ce serveur seront inaccessibles.

Pour configurer une plage horaire de maintenance, cliquez sur Tâches > Ajouter, puis définissez les options suivantes :

• Date de démarrage

• Temps

• Durée

• Répéter

L'option Lors de la désactivation vous permet d'indiquer ce que deviennent les sessions actuelles lors du déclenchement des tâches planifiées.

88

Hôtes VDI

Modèles Parallels RAS Les modèles Parallels RAS permettent d'automatiser la création et le déploiement de VM clientes dans Parallels Remote Application Server. Un modèle RAS est créé en tant que copie d'une VM cliente existante, mais il ne peut pas s'exécuter comme une machine virtuelle standard. Vous pouvez personnaliser un modèle RAS afin de l'utiliser avec Parallels Remote Application Server en fonction de vos besoins. Lorsqu'un modèle est prêt, vous pouvez l'utiliser pour créer des clones (copies) de VM cliente qui hériteront de toutes les propriétés du modèle. Les VM clientes peuvent alors être utilisées pour déployer des applications, des documents et des postes de travail pour les utilisateurs de Parallels RAS.

Les modèles RAS peuvent être créés avec les versions suivantes de Windows en tant que système d'exploitation client :

• Windows XP SP3

• Windows Vista

• Windows 7

• Windows 8

• Windows 10

Lisez les sections suivantes pour savoir comment créer et configurer des modèles Parallels RAS et des VM clientes :

• Création d'un modèle RAS (p. 88)

• Configuration d'un modèle RAS (p. 89)

• Mode de création des VM clientes à partir d'un modèle (p. 94)

• Gestion des VM clientes (p. 95)

• Maintenance des modèles RAS (p. 98)

Création d'un modèle RAS Pour que vous puissiez effectuer les tâches décrites dans la présente section, la VM cliente doit être membre du domaine et la console Parallels RAS doit être exécutée dans le cadre d'un compte disposant de privilèges d'administration sur cette VM cliente (par défaut, le groupe Administrateurs du domaine bénéficie de ces autorisations). Ces conditions permettent d'installer en mode Push le logiciel de l'agent invité RAS à partir de la console Parallels RAS.

89

Hôtes VDI

Si les conditions ci-dessus ne peuvent pas être satisfaites, quelle qu'en soit la raison, vous pouvez essayer d'installer dans la VM le logiciel de l'agent manuellement en exécutant le programme d'installation principal de Parallels Remote Application Server (RASInstaller.msi) dans Windows. Utilisez l'option d'installation Personnalisée et sélectionnez le composant Agent invité RAS à installer.

Remarque : Pour créer un modèle à partir d'une machine virtuelle existante, le système d'exploitation client (Windows) doit être configuré pour se procurer l'adresse IP d'un serveur DHCP.

Pour créer un modèle RAS, procédez comme suit :


2 Sélectionnez l'onglet Modèles RAS dans le volet de droite.

3 Dans le menu déroulant Tâches, cliquez sur Ajouter.

4 Dans la boîte de dialogue Liste des VM clientes, sélectionnez une VM cliente à partir de laquelle vous souhaitez créer un modèle RAS et cliquez sur OK.

5 À l'étape suivante, Parallels RAS vérifie si l'agent invité RAS est installé sur la VM source. Si l'agent n'est pas installé, cliquez sur Installer, puis indiquez les identifiants nécessaires à la connexion à Windows dans la VM. Cliquez sur Terminé lorsque vous avez terminé.

6 Dans la boîte de dialogue Informations sur l'agent de la VM cliente, cliquez sur le bouton Créer un modèle pour créer un modèle RAS.

7 La VM source s'arrête ; une copie est créée et cette copie devient le nouveau modèle RAS.

Une fois la copie de la VM créée, l'Assistant Créer un modèle Parallels RAS s'ouvre automatiquement. Poursuivez la lecture pour savoir comment utiliser l'Assistant afin de configurer un modèle RAS (p. 89).

Configuration d'un modèle RAS L'Assistant Créer un modèle Parallels RAS permet de configurer un modèle Parallels RAS. Vous devez suivre les étapes de l'Assistant avant de pouvoir utiliser le modèle pour créer des machines virtuelles. L'Assistant comprend plusieurs pages présentées ci-dessous.

Remarque : Vous pouvez accéder aux mêmes pages de configuration pour un modèle RAS existant en le sélectionnant dans la liste, puis en cliquant sur Tâches > Propriétés. Une boîte de dialogue s'affiche à la place de l'Assistant décrit ci-dessous, mais les pages et les options de configuration sont les mêmes.

90

Hôtes VDI

Général

Dans la première page de l'Assistant (ou dans l'onglet Général lors de la modification d'un modèle existant), spécifiez les options suivantes :

• Modèle RAS. Indiquez un nom pour le modèle.

• Nombre maximum de VM clientes. Indiquez le nombre maximum de VM clientes pouvant être créées à partir de ce modèle. Lorsque le nombre de VM clientes existantes dépasse cette limite, une VM est supprimée afin que cette limite soit respectée.

• VM clientes créées au préalable. Spécifiez le nombre de VM qui seront automatiquement créées à l'avance. De cette manière, les VM sont disponibles immédiatement. Si toutes les VM créées au préalable sont déjà utilisées et qu'une autre VM est nécessaire, elle est créée à la demande.

• Préfixe du nom de la machine virtuelle. Spécifiez le préfixe du nom des VM clientes. L'ID de la VM est ajouté pour que le nom final de la VM soit unique.

• Supprimer les VM clientes inutilisées après la période suivante. Activez cette option pour supprimer automatiquement les VM inutilisées pendant une période donnée. Utilisez la liste déroulante pour indiquer la période.

• Méthode de clonage. Indiquez si les machines virtuelles doivent être créées à partir de ce modèle en tant que clones complets ou clones liés (reportez-vous à la Remarque et à la section Clones complets et clones liés ci-dessous pour plus d'informations). Ces options ne sont disponibles que lorsque vous créez un modèle RAS ; elles sont désactivées lorsque vous modifiez la configuration d'un modèle existant.

Remarque : Si l'option Créer un clone lié est grisée, cela signifie que la version actuelle ou que Parallels RAS ne prend pas en charge les clones liés avec l'hyperviseur que vous utilisez. Au moment de la rédaction de ce document, la prise en charge des clones liés est disponible pour VMware, MS Hyper-V et KVM. Veuillez noter que la prise en charge de Citrix XenServer dans Parallels RAS ne comprend que des clones complets. La prise en charge des clones rapides sera ajoutée prochainement.

Clones complets et clones liés : Les VM clientes sont créées en tant que clones (copies) d'un modèle RAS. Un clone complet est la copie complète d'un modèle. Il occupe par conséquent sur le disque dur physique le même espace que le modèle source, et sa création prend un temps considérable. Un clone lié est la copie d'un modèle créée à partir d'un snapshot qui partage un disque virtuel avec le modèle source. Il occupe donc beaucoup moins d'espace sur le disque dur physique et sa création ne demande que quelques minutes. Les clones liés présentent d'autres avantages, notamment une reprise d'activité simplifiée, une sécurité renforcée, la gestion d'une image unique.

91

Hôtes VDI

Options avancées

Dans la page Avancé, spécifiez les options suivantes :

• Dossier. Spécifiez le dossier dans lequel seront stockées les VM clientes créées à partir de ce modèle RAS. Cette option est disponible si vous utilisez Hyper-V, Hyper-V Failover Cluster, VMware vCenter, Citrix XenServer, KVM ou Nutanix.

• Pool natif. Spécifiez le pool natif auquel ajouter les VM. Cette option est disponible si vous utilisez VMware ESX et VMware vCenter.

Préparation

Dans la page Préparation, vous pouvez sélectionner et configurer un outil de préparation d'image. Tout d'abord, indiquez si vous souhaitez utiliser RASprep ou Sysprep.

RASprep est un outil de préparation du système Parallels RAS exécuté pendant la création des VM. Par rapport à Sysprep, RASPrep fonctionne de la même manière (il personnalise chaque VM créée à partir du modèle), mais beaucoup plus rapidement. Pour plus d'informations, consultez cet article de la base de connaissances : http://kb.parallels.com/en/124175

RASprep prend également en charge la connexion à un domaine en ligne : une VM cliente est démarrée après le clonage, puis elle est redémarrée une seconde fois.

Sélectionnez l'outil de préparation, puis spécifiez les options suivantes :

• Nom de l'ordinateur. Nom de l'ordinateur auquel une VM est attribuée (par exemple, Windows10-RAS-%ID%).

• Nom du propriétaire. Nom du propriétaire (facultatif).

• Organisation. Nom de l'organisation (facultatif).

• Mot de passe administratif. Mot de passe administrateur Windows local.

• Rejoindre le domaine. Nom du domaine auquel la VM se connecte.

• Administrateur. Compte de domaine.

• Mot de passe. Mot de passe du compte de domaine.

• Unité organisationnelle cible. Nom de domaine complet d'une unité organisationnelle. Cliquez sur le bouton [...] pour accéder à Active Directory et sélectionnez une unité organisationnelle.

92

Hôtes VDI

Clés de licence

Dans la page Clés de licence, indiquez les informations de clé de licence qui seront utilisées pour activer les machines virtuelles créées à partir de ce modèle.

Tout d'abord, sélectionnez le type de gestion des clés de licence que vous utilisez dans votre organisation (KMS ou MAK). Parallels recommande d'utiliser KMS, car MAK a des activations limitées.

Service de gestion des clés (KMS) : Si vous utilisez KMS, cliquez sur le bouton Terminer pour enregistrer les informations de configuration du modèle. Les machines virtuelles créées à partir de ce modèle recherchent KMS dans DNS (à la fin de la mini-configuration du système d'exploitation et de la connexion au domaine) et sont activées en conséquence.

Clés à activation multiple (MAK) : Si vous utilisez MAK, procédez comme suit :

1 Cliquez sur le bouton Ajouter et saisissez une clé valide dans le champ Clé de licence.

2 Dans le champ Nombre maximum de VM clientes, indiquez le nombre maximum de VM pouvant être créées à partir de ce modèle.

3 Cliquez sur OK.

Remarque : Parallels RAS ne conserve pas l'ancienne clé MAK dans les VM clientes si elle a été mise à jour dans les propriétés du modèle Parallels RAS.

Récapitulatif

Passez en revue les informations récapitulatives du modèle. Si ces informations ne vous conviennent pas, cliquez sur Retour pour les corriger.

Sélectionnez l'option Lancez ensuite l'Assistant Modèle de test Parallels pour démarrer un Assistant afin de test l'intégrité du modèle. L'Assistant vous permet de vérifier que toutes les activités post-préparation sont effectuées correctement. Elles comprennent notamment la vérification des paramètres DHCP, l'enregistrement DNS, la correction du réseau VLAN ou de l'unité organisationnelle cible, la connexion au domaine AD, etc. L'Assistant est décrit dans la section suivante (p. 93).

Cliquez sur Terminer pour enregistrer les informations de configuration du modèle et fermer l'Assistant.

Si vous devez changer ultérieurement la configuration du modèle, sélectionnez le modèle dans la liste des modèles RAS et cliquez sur Tâches > Propriétés. Utilisez la boîte de dialogue qui

93

Hôtes VDI

s'affiche pour consulter et modifier les propriétés du modèle. La boîte de dialogue se compose d'onglets qui sont les copies exactes des pages d'Assistant décrites ci-dessus.

Assistant Modèle de test Parallels RAS

Si vous avez sélectionné l'option Lancez ensuite l'Assistant Modèle de test Parallels dans la dernière page de l'Assistant de configuration du modèle, l'Assistant Modèle de test Parallels RAS s'ouvre et vous permet de tester l'intégrité du modèle RAS. L'Assistant vous permet de vérifier que toutes les activités post-préparation sont effectuées correctement. Elles comprennent notamment la vérification des paramètres DHCP, l'enregistrement DNS, la correction du réseau VLAN ou de l'unité organisationnelle cible, la connexion au domaine AD, etc. Vous pouvez également ouvrir cet Assistant en cliquant avec le bouton droit sur un modèle RAS dans la console Parallels RAS et en choisissant Test.

La procédure de test se compose des étapes suivantes :

1 Le modèle RAS passe temporairement en mode de test qui est spécifiquement conçu à cette fin. Veuillez noter que, lorsque le modèle est dans ce mode, toutes les autres opérations sont bloquées jusqu'à ce que le test se termine et que le modèle quitte le mode de test.

2 Une VM cliente est clonée et le clone est utilisé à des fins de test. La VM est conservée sur le serveur pendant toute la durée du test et elle est ensuite supprimée.

3 Des tests sont ensuite réalisés sur la VM cliente afin d'examiner le modèle qui a servi à la création de la VM.

4 Lorsque le test est terminé, un rapport s'affiche à l'écran pour indiquer les résultats.

Au démarrage de l'Assistant :

1 La page de bienvenue s'ouvre. Prenez connaissance de ses informations, puis cliquez sur Suivant lorsque vous êtes prêt.

2 La page suivante affiche la liste des différents tests qui vont être réalisés :

• Vérifier l'agent de la VM cliente : Ce test essaie de communiquer avec l'agent invité RAS installé dans la VM. Si l'agent répond, cela signifie que la VM a été créée et démarrée avec succès.

• Vérifier l'adhésion du domaine : Vérifie que l'ordinateur s'est connecté au domaine AD.

• Vérifier l'unité organisationnelle cible : Vérifie que la connexion à l'ordinateur est possible avec les identifiants de domaine.

• Lancer Parallels Client : Ce test lance Parallels Client et établit la connexion à la VM cliente.

3 Pendant l'exécution du test, l'indicateur de progression s'affiche à l'écran. Si nécessaire, vous pouvez annuler le test à tout moment en cliquant sur le bouton Annuler.

94

Hôtes VDI

4 Une fois tous les tests réalisés, une page s'affiche pour indiquer les résultats :

• Réussite : Si tous les tests se déroulent correctement, la VM cliente temporaire est marquée pour être supprimée et le modèle RAS repasse en mode de fonctionnement normal.

• Échec : En cas d'échec d'un ou de plusieurs tests, les informations correspondantes s'affichent et vous pouvez télécharger le fichier journal en cliquant sur le lien Télécharger le fichier journal. Une option permet également de passer le modèle RAS en mode de maintenance, ce qui l'empêche de créer des VM clientes jusqu'à ce que les problèmes soient résolus.

5 Cliquez sur Terminer pour fermer l'Assistant.

Mode de création des VM clientes à partir d'un modèle Après la création d'un modèle RAS, Parallels RAS commence à l'utiliser pour créer des VM clientes, une machine virtuelle à la fois. Le nombre de VM est déterminé par la valeur indiquée dans le champ VM clientes créées au préalable dans la page Propriétés (reportez-vous à la section Configuration d'un modèle RAS (p. 89)).

Dès qu'un utilisateur se connecte à une VM cliente existante, Parallels RAS commence à créer une VM cliente à partir du modèle de manière à ce que le nombre de VM créées au préalable reste identique. Veuillez noter que la création d'une VM cliente à partir d'un modèle peut prendre un certain temps, en particulier si le modèle est configuré pour créer des clones complets (la création de clones liés est beaucoup plus rapide). Si une VM cliente est en cours de création et qu'aucune autre VM n'est disponible, l'utilisateur devra attendre jusqu'à ce que la VM soit prête.

Si une VM cliente rencontre un problème à l'étape de préparation (quelle qu'en soit la raison), elle reste sur le serveur, mais ne peut pas être utilisée. Vous pouvez identifier ces VM dans la boîte de dialogue Liste des VM clientes du modèle (décrite dans la section suivante) : la valeur Échec de la préparation s'affiche dans la colonne Statut. À moins d'être réparée ou recréée, une VM est supprimée automatiquement après la période indiquée dans le champ Supprimer automatiquement les machines virtuelles clientes dont la préparation a échoué après de l'onglet Hôtes VDI > Modèles RAS. Pour plus d'informations sur la recréation d'une VM cliente, consultez la section Maintenance du modèle RAS (p. 98).

Lorsqu'une VM cliente n'est plus utilisée et si le nombre des VM existantes est supérieur à la valeur des VM créées au préalable, la VM est supprimée après la période indiquée dans le champ Supprimer les VM clientes inutilisées après de la page Propriétés. Si vous n'avez pas sélectionné cette option, la VM n'est jamais supprimée, mais le nombre total VM ne dépasse

95

Hôtes VDI

jamais la valeur indiquée dans le champ Nombre maximum de VM clientes de la page Propriétés.

Gestion des VM clientes

Affichage des VM clientes crées à partir d'un modèle RAS

Pour afficher la liste des VM clientes créées à partir d'un modèle RAS, sélectionnez un modèle dans l'onglet Modèles RAS et cliquez sur Tâches > Afficher les VM clientes. La boîte de dialogue Listes des VM clientes du modèle qui s'ouvre répertorie les VM clientes.

Les boutons figurant dans la partie droite de la boîte de dialogue permettent d'effectuer les opérations suivantes :


• Supprimer. Supprime une VM cliente sélectionnée (reportez-vous à la sous-section Suppression d'une VM cliente ci-dessous).

• Envoyer un message. Vous permet d'envoyer un message à l'utilisateur qui est connecté à une VM cliente. Par exemple, lorsque vous appliquez des mises à jour au modèle RAS parent, tous les utilisateurs doivent être déconnectés afin que vous puissiez utiliser ce bouton pour envoyer un message approprié aux utilisateurs connectés.

• Se déconnecter. Déconnecte la VM cliente sélectionnée.

Opérations d'alimentation d'une VM cliente

Les icônes d'alimentation situées au bas de la boîte de dialogue vous permettent de démarrer, d'arrêter, d'interrompre et de réinitialiser une VM cliente. Pour effectuer une action, sélectionnez une VM cliente et cliquez sur l'icône correspondante à l'action souhaitée.

Remarque : Si vous utilisez l'hyperviseur Nutanix Acropolis, l'opération d'interruption n'est pas disponible (l'icône Interrompre est désactivée). En effet, Nutanix Acropolis ne prend pas en charge l'opération d'interruption sur ses machines virtuelles.

Vérification du statut de l'agent invité RAS

L'agent invité RAS doit être installé sur les VM clientes. L'agent est installé par défaut lorsqu'une VM cliente est créée à partir d'un modèle RAS. Si une VM cliente a été créée en dehors de la console à l'aide des outils d'hyperviseur natifs, l'agent peut ne pas être installé. Dans ce cas, la VM cliente pourra fournir uniquement le poste de travail, mais pas les applications ou les documents.

96

Hôtes VDI

Pour vérifier si l'agent invité RAS est installé dans une VM cliente :

1 Sélectionnez une VM cliente dans la liste, puis cliquez sur Tâches > Vérifier l'agent.

2 La boîte de dialogue Informations sur l'agent de la VM cliente s'ouvre et affiche les informations concernant l'agent invité RAS.

3 Si l'agent n'est pas installé, cliquez sur le bouton Installer et suivez les instructions. L'agent est installé en mode Push dans Windows qui s'exécute dans la VM cliente.

Configuration des propriétés de la VM cliente

Pour afficher et modifier les propriétés d'une VM cliente, sélectionnez la VM cliente et cliquez sur Tâches > Propriétés. La boîte de dialogue Paramètres avancés de la VM cliente s'ouvre. Dans la boîte de dialogue, configurez les propriétés suivantes :

• Ne pas utiliser cette VM cliente. Si cette option est sélectionnée, la VM cliente n'est pas utilisée pour fournir aux utilisateurs les ressources publiées.

• Nom de l'ordinateur. Spécifie le nom du réseau (nom du domaine ou adresse IP) utilisé pour établir la connexion à cette VM cliente.

• Port. Spécifie le numéro de port par lequel Parallels RAS communique avec cette VM cliente.

• Ignorer les paramètres par défaut. Vous permet de spécifier vos propres paramètres de VM. Par défaut, cette option est désélectionnée et une VM est configurée à l'aide de paramètres par défaut. Pour spécifier des paramètres personnalisés, sélectionnez cette option, puis choisissez vos propres valeurs pour les options Expiration de la connexion, Protocole, Si la session se déconnecte et Terminer une session déconnectée. Pour obtenir la description de ces options, consultez la sous-section Configuration des propriétés de la VM cliente par défaut ci-dessous (les options sont les mêmes aux deux emplacements).

Configuration des propriétés de la VM cliente par défaut

Par défaut, toutes les VM clientes d'un site sont configurées à l'aide des paramètres de VM par défaut. Les valeurs par défaut sont définies au niveau d'un site et sont appliquées automatiquement à toutes les VM créées, quel que soit l'hôte VDI ou le pool de VM auquel elles appartiennent.

Pour afficher et modifier les paramètres par défaut, dans VM clientes du modèle, cliquez sur Tâches > Paramètres par défaut (ou cliquez sur l'icône représentant un engrenage). La boîte de dialogue Paramètres avancés de la VM cliente par défaut s'affiche ; elle vous permet d'afficher et de modifier les paramètres suivants :

• Expiration de la connexion. Si la connexion à la VM cliente ne peut pas être établie dans cette période, Parallels RAS annule la tentative de connexion.

97

Hôtes VDI

• Protocole. Spécifie un protocole que Parallels RAS utilise pour communiquer avec la VM cliente.

• Si la session se déconnecte. Spécifie l'action à entreprendre si un utilisateur se déconnecte d'une session. Les actions sont Interrompre, Réinitialiser, Conserver l'état actuel, Arrêter. Utilisez le champ après pour spécifier la durée qui doit s'écouler avant l'exécution de l'action sélectionnée.

Remarque destinée aux utilisateurs Nutanix Acropolis : Nutanix Acropolis NE prend PAS en charge l'opération d'interruption de ses VM. Si l'action Interrompre est sélectionnée dans ce champ, aucune action n'est effectuée sur la VM Nutanix Acropolis en cas de déconnexion de session (une erreur correspondante est enregistrée dans le journal de l'agent VDI). Étant donné que l'action par défaut est l'option Interrompre, pensez à en sélectionner une autre si vous utilisez Nutanix Acropolis.

Toute modification apportée aux paramètres de VM par défaut est appliquée immédiatement à toutes les VM du site actuel qui l'utilisent.

Suppression d'une VM cliente

Pour supprimer une VM cliente, sélectionnez-la, puis cliquez sur le bouton Supprimer dans la partie droite de la fenêtre.

Important : Si vous utilisez VMware ESXi, la VM cliente DOIT UNIQUEMENT être supprimée depuis la boîte de dialogue VM clientes du modèle, dans la console Parallels RAS. Vous NE DEVEZ PAS essayer de supprimer la VM cliente à l'aide du client natif de VMware ou de l'interface Web. Sinon, les outils VMware supprimeront la VM et également son modèle RAS parent (ce qui invalidera également toutes les autres VM clientes créées en tant que clones liés à partir de ce modèle). En effet, l'interface client ESXi traite les clones liés comme étant des VM autonomes. Parallels RAS utilise une autre approche lors de la création ou de la suppression de clones liés : ces derniers sont donc traités pour ce qu'ils sont.

Gestion des VM clientes dont la préparation a échoué

Si une VM cliente rencontre un problème à l'étape de préparation (quelle qu'en soit la raison), elle reste sur le serveur, mais ne peut pas être utilisée. Vous pouvez identifier ces VM dans la boîte de dialogue Liste des VM clientes du modèle (décrite ci-dessus) : la valeur Échec de la préparation s'affiche dans la colonne Statut. À moins d'être réparée, une VM est supprimée automatiquement après la période indiquée dans le champ Supprimer automatiquement les machines virtuelles clientes dont la préparation a échoué après de l'onglet Modèles RAS. Vous pouvez sélectionner la période disponible de votre choix en la sélectionnant dans la liste déroulante ou saisir la valeur souhaitée, par exemple 8 jours ou 12 heures.

98

Hôtes VDI

Recréation d'une machine virtuelle cliente

Si une VM cliente rencontre un problème et devient inutilisable, vous n'avez pas besoin de la supprimer et d'en créer une autre. Vous pouvez la recréer en conservant son nom et son adresse MAC. De cette manière, aucun des autres paramètres du site (qui peuvent s'appuyer sur une VM cliente défaillante) n'est affecté. Il peut s'agir notamment de la publication à partir de postes de travail VDI (certaines VM clientes, par exemple), de la persistance des postes de travail ou des politiques AD filtrées par l'intermédiaire de groupes d'ordinateurs. La recréation d'une VM cliente permet également d'appliquer des modifications au modèle RAS (lorsque vous quittez la maintenance sans exécuter la commande de recréation).

Pour recréer une ou plusieurs VM clientes :

1 Dans la console Parallels RAS, accédez à Ferme\Site\Hôtes VDI\Modèles RAS.

2 Pour recréer toutes les VM clientes déployées, cliquez sur le menu déroulant Tâches et choisissez Recréer toutes les VM clientes.

3 Pour recréer une VM cliente spécifique (ou plusieurs VM clientes), cliquez sur Tâches > Afficher les VM clientes.

4 Dans la boîte de dialogue VM clientes du modèle, sélectionnez une ou plusieurs VM clientes, puis cliquez sur le bouton Recréer.

Lorsque vous recréez une VM cliente :

• La procédure supprime une VM et en crée une autre à partir du même modèle.

• La nouvelle VM cliente conserve le même nom d'ordinateur et la même adresse MAC que la VM qu'elle remplace.

• Si une machine virtuelle cliente est en cours d'exécution, toutes les données non enregistrées dans sa mémoire seront perdues. C'est la raison pour laquelle les données importantes doivent être enregistrées sur un disque.

Maintenance d'un modèle RAS Outre l'affichage et la modification des propriétés de configuration d'un modèle RAS, vous pouvez effectuer également un certain nombre de tâches de maintenance. Ces tâches sont décrites ci-dessous.

Mise à jour d'un agent invité RAS dans un modèle

La dernière version de l'agent invité RAS doit être installée sur le modèle RAS. L'agent est installé lorsque vous créez un modèle. Lorsqu'une nouvelle version de l'agent invité RAS est disponible, l'agent doit être mis à jour.

99

Hôtes VDI

Pour vérifier le statut de l'agent invité RAS dans un modèle, cliquez sur Tâches > Vérifier l'agent. Si l'agent est à jour, une zone de message s'affiche pour le confirmer. Si une version plus récente de l'agent invité RAS est disponible, une boîte de dialogue s'ouvre et vous demande si vous souhaitez le mettre à jour. Cliquez sur Oui pour mettre l'agent à jour. Si vous cliquez sur Non, vous pourrez revérifier le statut ultérieurement et mettre l'agent à jour à ce moment-là.

Utilisation du mode de maintenance sur le modèle RAS

Le mode de maintenance sur le modèle RAS permet de mettre à jour le logiciel à l'intérieur d'un modèle RAS. Par exemple, si vous souhaitez installer un pack Windows Server ou une mise à jour logicielle, vous devez utiliser le mode de maintenance.

Selon le type de configuration du modèle RAS (pour clones complets ou clones liés), l'utilisation du mode de maintenance est légèrement différente.

Clones complets :

Si votre modèle RAS est configuré pour créer des clones complets, procédez comme suit :

1 Sélectionnez un modèle RAS et cliquez sur Tâches > Maintenance. Le modèle se désactive (est grisé), si bien que toutes les opérations qui s'y déroulent (y compris la création de nouvelles VM clientes) sont interrompues.

2 À l'aide des outils natifs de l'hyperviseur correspondant, démarrez le modèle en tant que machine virtuelle normale.

3 Installez les mises à jour Windows ou les logiciels si nécessaire.

4 Lorsque vous avez terminé, arrêtez la machine virtuelle.

5 Revenez dans la console RAS, sélectionnez le modèle et cliquez de nouveau sur Tâches > Maintenance pour quitter le mode de maintenance.

Veuillez noter que toutes les mises à jour appliquées à un modèle en mode de maintenance n'auront une incidence que sur les prochains clones. Les VM clientes existantes créées à partir de ce modèle en tant que clones complets ne seront pas modifiées : si vous souhaitez les inclure dans ces mises à jour, vous devrez les recréer.

Clones liés :

Étant donné que les clones liés partagent le disque dur virtuel avec un snapshot de modèle RAS, vous devez effectuer des opérations supplémentaires par rapport aux clones complets.

Tout d'abord, vous devez demander aux utilisateurs de la VM cliente d'enregistrer leurs données et de se déconnecter. Cette étape est nécessaire pour que les VM clientes existantes incluent

100

Hôtes VDI

les mises à jour que vous allez installer dans le modèle. Une fois tous les utilisateurs déconnectés, procédez comme suit :

1 Sélectionnez le modèle RAS et cliquez sur Tâches > Maintenance. Le modèle se désactive (est grisé), si bien que toutes les opérations qui s'y déroulent (y compris la création de nouvelles VM clientes) sont interrompues.

2 À l'aide des outils natifs de l'hyperviseur correspondant, démarrez le modèle en tant que machine virtuelle normale.

3 Installez les mises à jour Windows ou les logiciels si nécessaire.

4 Lorsque vous avez terminé, arrêtez la machine virtuelle.

5 Revenez dans la console RAS, sélectionnez le modèle et cliquez de nouveau sur Tâches > Maintenance pour quitter le mode de maintenance. Une boîte de dialogue s'affiche et vous demande si vous souhaitez recréer des VM clientes existantes. Si vous cliquez sur Non, la boîte de dialogue se ferme et les VM clientes existantes conservent leur état, ce qui signifie que les mises à jour installées N'apparaîtront PAS dans les VM existantes. Si vous cliquez sur Oui, poursuivez la lecture.

6 Si vous cliquez sur Oui à l'étape précédente, les VM clientes existantes seront examinées pour les connexions actives. Si une connexion active est détectée, une autre boîte de dialogue s'ouvre et vous demande si vous souhaitez continuer :

• Si vous cliquez sur Oui, toutes les sessions actives sont déconnectées de force et les VM clientes existantes (clones liés), ainsi que le snapshot correspondant, sont supprimés. Un nouveau snapshot et les VM sont créés à partir du modèle RAS mis à jour.

• Si vous cliquez sur Non, la boîte de dialogue Listes des VM clientes du modèle s'affiche ; vous pouvez y afficher l'état actuel de chaque VM cliente disponible. La boîte de dialogue vous donne le contrôle complet sur une VM cliente. Vous pouvez envoyer un message à l'utilisateur et déconnecter l'utilisateur. Une fois toutes les sessions actives déconnectées, cliquez sur OK. Les VM clientes existantes et le snapshot correspondant sont supprimés, et un nouveau snapshot et de nouvelles VM sont créés à partir du modèle RAS mis à jour.

Après avoir configuré un modèle RAS, cliquez sur le bouton Appliquer dans la fenêtre principale de la console RAS pour valider les modifications apportées à Parallels Remote Application Server.

Gestion des pools d'hôtes VDI Les pools offrent aux administrateurs une plus grande flexibilité lorsqu'ils gèrent un nombre important de VM clientes, en particulier lorsque ces machines sont mis en œuvre dans une

101

Hôtes VDI

infrastructure d'entreprise à grande échelle. La console RAS fournit la structure et les outils nécessaires pour créer la base complète de la gestion des pools.

Pour gérer les pools, dans la console RAS, accédez à Ferme/Site/Hôtes VDI, puis cliquez sur l'onglet Gestion des pools.

Veuillez lire les sections suivantes pour savoir comment procéder :

• Ajouter et supprimer des pools (p. 101)

• Ajouter et supprimer des membres de pool (p. 101)

• Configurer des VM clientes dans un pool (p. 102)

• Utiliser un caractère générique pour filtrer les VM (p. 104)

Ajout et suppression de pools Pour ajouter un pool, cliquez sur le menu déroulant Tâches au-dessus de la liste Pools, puis cliquez sur Ajouter (ou sur l'icône représentant un signe plus). Saisissez le nom d'un pool, puis cliquez n'importe où à l'extérieur du champ de modification.

Pour supprimer un pool, cliquez dessus avec le bouton droit, puis cliquez sur Supprimer (ou cliquez sur l'icône représentant un signe moins (-), ou encore Tâches > Supprimer).

Ajout et suppression de membres de pool Un pool VDI peut contenir différents types de membres. Il peut s'agir de toutes les VM clientes disponibles, de VM clientes spécifiques, de VM clientes créées à partir d'un modèle et même d'autres pools.

Pour ajouter un membre à un pool :

1 Sélectionnez un pool dans la liste Pools.

2 Dans le menu déroulant Tâches au-dessus de la liste Membres, cliquez sur Ajouter et choisissez un type de membre dans la liste suivante :

• Toutes les VM clientes du site. Toutes les VM clientes de tous les hôtes VDI qui se trouvent sur le site.

• Toutes les VM clientes de l'hôte. Toutes les VM clientes qui se trouvent sur un hôte VDI en particulier. Après avoir cliqué sur cette option, vous pourrez sélectionner un hôte VDI.

• VM cliente. VM cliente spécifique dans la ferme. Après avoir cliqué sur cette option, vous pourrez sélectionner une VM cliente dans la liste.

102

Hôtes VDI

• Pool natif. Groupe de VM clientes configurées de manière native dans l'hyperviseur en tant que pool. Veuillez noter qu'un hyperviseur peut utiliser un autre terme pour « pools » (par exemple, « pools de ressources »). Après avoir cliqué sur cette option, vous pourrez sélectionner un pool natif dans la liste, le cas échéant.

• Pool. Pool existant dans Parallels Remote Application Server (incorporation de pools). Après avoir cliqué sur cette option, vous pourrez sélectionner un pool existant dans la liste.

• Modèle RAS. VM clientes créées automatiquement à partir d'un modèle RAS. Après avoir sélectionné cette option, vous pourrez sélectionner un modèle RAS. Pour plus d'informations sur les modèles RAS, reportez-vous à Gestion des modèles RAS (p. 88).

3 Après avoir cliqué sur l'une des options de menu ci-dessus (à l'exception de Toutes les VM clientes du site), vous pouvez sélectionner l'élément de votre choix dans la liste des hôtes, VM clientes, pools ou modèles disponibles. L'option Toutes les VM clientes du site est simplement ajoutée à la liste des membres, car elle permet d'ajouter au pool toutes les VM clientes disponibles.

Pour supprimer un membre d'un pool, sélectionnez le pool et le membre du pool que vous souhaitez supprimer, puis cliquez sur Tâches > Supprimer.

Configuration de VM clientes dans un pool Pour configurer une VM cliente dans un pool, sélectionnez un pool, puis cliquez sur Tâches > Afficher les clients d'un pool pour ouvrir la boîte de dialogue Liste des VM clientes.

Vérification du statut de l'agent invité RAS

L'agent invité RAS doit être installé sur les VM clientes. L'agent est installé par défaut lorsqu'une VM cliente est créée à partir d'un modèle RAS. Si une VM cliente a été créée en dehors de la console à l'aide des outils d'hyperviseur natifs, l'agent peut ne pas être installé. Dans ce cas, la VM cliente pourra fournir uniquement le poste de travail, mais pas les applications ou les documents.

Pour vérifier si l'agent invité RAS est installé dans une VM cliente :

1 Sélectionnez une VM cliente dans la liste, puis cliquez sur Tâches > Vérifier l'agent.

2 La boîte de dialogue Informations sur l'agent de la VM cliente s'ouvre et affiche les informations concernant l'agent invité RAS.

3 Si l'agent n'est pas installé, cliquez sur le bouton Installer et suivez les instructions. L'agent est installé en mode Push dans Windows qui s'exécute dans la VM cliente.

103

Hôtes VDI

Opérations d'alimentation d'une VM cliente

Les icônes d'alimentation situées au bas de la boîte de dialogue vous permettent de démarrer, d'arrêter, d'interrompre et de réinitialiser une VM cliente.

Remarque : Si vous utilisez Nutanix Acropolis, l'opération d'interruption n'est pas disponible (l'icône Interrompre est désactivée). En effet, Nutanix Acropolis ne prend pas en charge l'opération d'interruption sur ses machines virtuelles.

Configuration des propriétés de la VM cliente

Pour afficher et modifier les propriétés d'une VM cliente :

Sélectionnez une VM cliente et cliquez sur Tâches > Propriétés. La boîte de dialogue Paramètres avancés de la VM cliente s'ouvre. Dans la boîte de dialogue, configurez les propriétés suivantes :

• Ne pas utiliser cette VM cliente. Si cette option est sélectionnée, la VM cliente n'est pas utilisée pour fournir aux utilisateurs les ressources publiées.

• Nom de l'ordinateur. Spécifie le nom du réseau (nom du domaine ou adresse IP) que le système utilisera pour établir la connexion à cette VM cliente.

• Port. Spécifie le nom du réseau (nom du domaine ou adresse IP) que le système utilisera pour établir la connexion à cette VM cliente.

• Ignorer les paramètres par défaut. Vous permet de spécifier vos propres paramètres de VM. Par défaut, cette option est désélectionnée et une VM est configurée à l'aide des paramètres par défaut. Pour spécifier des paramètres de VM personnalisés, sélectionnez cette option, puis choisissez vos propres valeurs pour les options Expiration de la connexion, Protocole, Si la session se déconnecte et Terminer une session déconnectée. Pour obtenir la description de ces options, consultez la sous-section Configuration des propriétés de la VM cliente par défaut ci-dessous.

Configuration des propriétés de la VM cliente par défaut

Par défaut, toutes les VM clientes d'un site sont configurées à l'aide des paramètres de VM par défaut qui sont définis au niveau du site et sont appliqués automatiquement aux nouvelles VM créées.

Pour afficher et modifier les paramètres par défaut, dans Liste des VM clientes, cliquez sur Tâches > Paramètres par défaut (ou cliquez sur l'icône représentant un engrenage). La boîte de dialogue Paramètres avancés de la VM cliente par défaut vous permet d'afficher et de modifier les propriétés suivantes :

104

Hôtes VDI

• Expiration de la connexion. Si la connexion à la VM cliente ne peut pas être établie dans cette période, Parallels RAS annule la tentative de connexion.

• Protocole. Spécifie un protocole que Parallels RAS utilise pour communiquer avec la VM cliente.

• Si la session se déconnecte. Spécifie l'action à entreprendre si un utilisateur se déconnecte d'une session. Les actions sont Interrompre, Réinitialiser, Conserver l'état actuel, Arrêter. Utilisez le champ après pour spécifier la durée qui doit s'écouler avant l'exécution de l'action sélectionnée.

Remarque destinée aux utilisateurs Nutanix Acropolis : Nutanix Acropolis NE prend PAS en charge l'opération d'interruption sur ses VM. Si l'action Interrompre est sélectionnée dans ce champ, aucune action n'est effectuée sur la VM Nutanix Acropolis en cas de déconnexion de session (une erreur correspondante est enregistrée dans le journal de l'agent VDI). Étant donné que l'action par défaut est l'option Interrompre, pensez à en sélectionner une autre si vous utilisez Nutanix Acropolis.

• Terminer une session déconnectée. Indique si (et quand) la session déconnectée doit se terminer. Veuillez noter que l'utilisateur peut se reconnecter à une session précédente si cette session est encore disponible.

Toute modification apportée aux paramètres de VM par défaut est appliquée immédiatement à toutes les VM du site actuel qui l'utilisent.

Utilisation d'un caractère générique pour filtrer les VM Utilisez le champ de saisie Caractère générique situé au bas de l'onglet Gestion des pools pour spécifier un caractère générique afin d'indiquer les VM clientes qui doivent être à la disposition des utilisateurs. Si le nom d'une VM correspond au caractère générique, la VM est disponible. Sinon, les utilisateurs ne pourront pas l'utiliser. Utilisez l'opérateur astérisque Use (*) pour indiquer un caractère générique (par exemple, ABC*, *ABC*).

VM clientes persistantes Lorsqu'une application ou un poste de travail est publié à partir d'une VM cliente et est défini comme persistant, la VM cliente est marquée comme persistante à son premier démarrage. Pour afficher des VM clientes persistantes :

1 Dans la console Parallels RAS, accédez à Ferme/Hôtes VDI.

2 Sélectionnez l'onglet VM clientes persistantes dans le volet de droite.

105

Hôtes VDI

La liste VM clientes persistantes répertorie les VM clientes marquées comme étant persistantes. Si aucune VM cliente n'a été utilisée, vous pouvez définir la persistance à distance en effectuant l'une des opérations suivantes :

• Sélectionnez une VM cliente dans la liste, puis cliquez sur Tâches > Supprimer. Pour supprimer toutes les VM clientes de cette liste, cliquez sur Tâches > Supprimer tout. Veuillez noter qu'aucune VM cliente ne sera supprimée de l'hôte VDI. Seule la persistance sera supprimée si vous décidez qu'elle n'est plus nécessaire.

• Utilisez le menu déroulant Supprimer la persistance automatiquement si la VM cliente n'a pas été utilisée pendant afin de définir une règle de suppression automatique. Dans le menu, sélectionnez la durée après laquelle la persistance doit être supprimée si une VM cliente n'a pas été utilisée pendant cette période. Notez que vous pouvez également saisir la durée souhaitée (par exemple, 1 semaine et 3 jours).

Publication à partir d'une VM cliente Cette section décrit comment publier des ressources hébergées par une VM cliente. La fonctionnalité de publication décrite ici est accessible à partir de la catégorie Publication dans la console RAS.

Poursuivez la lecture pour savoir comment publier des ressources depuis une VM cliente.

Publication d'un poste de travail à partir d'une VM cliente Pour publier un poste de travail virtuel à partir d'une VM cliente ou d'un clone de VM cliente, suivez la procédure ci-dessous :



3 Dans la page Sélectionnez un type de poste de travail, sélectionnez Poste de travail de VM cliente et cliquez sur Suivant.

4 Dans la page Poste de travail de VM cliente, saisissez le nom d'un poste de travail, sa description (facultatif) et changez l'icône si nécessaire.

5 Dans la section Paramètres de VM cliente, indiquez l'emplacement à partir duquel le poste de travail doit être publié. Tout d'abord, vous devez sélectionner une option dans la liste déroulante Connecter à ; spécifiez ensuite un autre paramètre dans le champ situé en dessous, comme indiqué ci-après :

106

Hôtes VDI

• N'importe quelle VM cliente. Utilisez la liste déroulante Pool d'origine pour spécifier un pool.

• VM cliente spécifique. Pour sélectionner une VM cliente, développez la liste déroulante Client. La boîte de dialogue Liste des VM clientes s'ouvre. Veuillez noter que, pour que vous puissiez sélectionner une VM cliente, l'agent invité RAS doit y être installé. Pour vérifier cette condition, consultez la colonne Statut de l'agent : elle doit indiquer Agent vérifié. Si vous sélectionnez une VM cliente dont la valeur dans la colonne Statut de l'agent est différente, vous devez installer l'agent invité RAS dans la VM pour pouvoir continuer (notez que si la VM cliente sélectionnée est arrêtée, elle est démarrée automatiquement).

• VM cliente. Indiquez le pool dans la liste déroulante Pool d'origine, puis spécifiez where name equals Nom d'utilisateur ou IP.

• Modèle RAS spécifique. Sélectionnez un modèle en ouvrant la liste déroulante Modèle RAS.

6 Sélectionnez l'option Persistante pour marque une VM cliente comme étant persistante lorsque l'utilisateur s'y connecte pour la première fois.

7 Dans la section Taille du poste de travail, spécifiez la taille et la résolution d'écran du poste de travail.

8 Cliquez ensuite sur Terminer.

Publication d'une application à partir d'une VM cliente Pour publier une application à partir d'une VM cliente ou d'un clone de VM cliente :


2 Dans la page de l'Assistant Sélectionner le type d'élément, sélectionnez Application, puis cliquez sur Suivant.

3 Dans la page Sélectionnez un type de serveur, sélectionnez VM cliente et cliquez sur Suivant.

4 Dans la page Sélectionnez un type d'application, sélectionnez Application unique et cliquez sur Suivant. La page Application s'ouvre.

5 Saisissez un nom et, éventuellement, une description.

6 Dans le menu déroulant Exécuter, indiquez si l'application doit s'exécuter dans une fenêtre normale, réduite en icône ou agrandie.

107

Hôtes VDI

7 Dans le champ Cible, indiquez l'application que vous souhaitez publier. Vous pouvez cliquer sur le bouton [...] pour y accéder.

8 Dans le champ Début dans, spécifiez le dossier de démarrage (ou parcourez l'arborescence jusqu'à ce dossier). Utilisez les variables d'environnement Windows si vous saisissez le chemin manuellement.


10 Dans la section Paramètres de VM cliente, indiquez l'emplacement à partir duquel l'application doit être publiée. Tout d'abord, vous devez sélectionner une option dans la liste déroulante Connecter à ; sélectionnez ensuite un autre paramètre dans le champ situé en dessous, comme indiqué ci-après :







Publication d'une application Web à partir d'une VM cliente Vous pouvez publier les applications Web à l'aide de la fonctionnalité de publication d'application standard. Toutefois, pour simplifier la publication des liaisons URL droites vers les applications Web, vous avez à disposition un type d'élément de publication distinct qui permet d'accomplir cette tâche avec un nombre minimal d'étapes.


108

Hôtes VDI




4 Dans la page de l'Assistant Application Web de poste de travail virtuel qui s'ouvre, spécifiez le nom de l'application Web, une description, l'état de sa fenêtre et l'URL. Sélectionnez l'option Forcer l'utilisation d'Internet Explorer si nécessaire. Pour accéder à une icône d'application spécifique, cliquez sur Changer d'icône.

5 Utilisez la section Paramètres de VM cliente pour indiquer l'emplacement à partir duquel l'application doit être publiée.

Les options sont les suivantes :

• N'importe quelle VM cliente. Publie l'application à partir de n'importe quelle VM cliente du pool sélectionné. Sélectionnez cette option, puis un pool dans la liste déroulante Pool d'origine.


• VM cliente. Sélectionnez cette option, puis sélectionnez un pool dans Pool d'origine. Dans la liste déroulante where name equals, sélectionnez Nom d'utilisateur ou IP. L'application sera publiée à partir d'une VM cliente du pool sélectionné, dont le nom/l'adresse IP correspond au nom d'utilisateur/à l'adresse IP de l'utilisateur qui se connecte.

• Modèle RAS spécifique. Publie l'application à partir d'un modèle RAS spécifique. Sélectionnez cette option, puis un modèle dans la liste déroulante Modèle RAS.

Sélectionnez l'option Persistante pour marque une VM cliente comme étant persistante lorsque l'utilisateur s'y connecte pour la première fois.


109

Hôtes VDI

Publication d'un dossier réseau à partir d'une VM cliente Vous pouvez publier un dossier de système de fichiers par l'intermédiaire du chemin UNC pour l'ouvrir dans l'explorateur Windows. Pour réduire le nombre des étapes de configuration, un élément de publication spécial permet de publier un dossier réseau à partir d'une VM cliente.





4 Dans la page de l'Assistant Dossier UNC de poste de travail virtuel, spécifiez les propriétés d'application habituelles.


6 Dans la section Paramètres de VM cliente, indiquez l'emplacement à partir duquel le poste de travail virtuel doit être publié. Tout d'abord, vous devez sélectionner une option dans la liste déroulante Connecter à ; sélectionnez ensuite un autre paramètre dans le champ situé en dessous, comme indiqué ci-après :





110

Hôtes VDI



Lorsqu'il est publié, le dossier réseau apparaît dans la liste Publication > Ressources publiées comme toutes les autres applications. Pour afficher ses propriétés, sélectionnez-le, puis cliquez sur l'onglet Application de poste de travail virtuel :

• La propriété Cible est toujours définie sur PublishedExplorer.exe. Ce fichier binaire est créé automatiquement (par l'intermédiaire de l'installation d'agents en mode Push). Il s'agit d'une simple copie du fichier exécutable explorer.exe standard.

• La propriété Paramètres spécifie le dossier réseau que nous souhaitons publier. Le chemin d'accès au dossier peut être dans tout format gérable par le fichier explorer.exe.

Publication d'un document à partir d'une VM cliente Pour publier un document à partir d'une VM cliente ou d'un clone de VM cliente :



3 Sélectionnez VM cliente et cliquez sur Suivant.



6 Dans la page Application de poste de travail virtuel, saisissez un nom, une description (facultatif), l'état de la fenêtre et choisissez une icône si nécessaire.



Remarque : Utilisez la liste déroulante Serveur(s) afin de spécifier différents paramètres de document pour un serveur spécifique si le document est configuré différemment sur ce serveur. Les paramètres sont enregistrés pour chaque serveur que vous sélectionnez.

111

Hôtes VDI

9 Dans la section Paramètres de VM cliente, indiquez l'emplacement à partir duquel le poste de travail virtuel doit être publié.

Tout d'abord, vous devez sélectionner une option dans la liste déroulante Connecter à ; sélectionnez ensuite un autre paramètre dans le champ situé en dessous, comme indiqué ci-après :







Affichage du récapitulatif des hôtes de session VDI Outre l'éditeur des hôtes VDI décrit dans ce chapitre, vous pouvez également afficher le récapitulatif des serveurs hôtes VDI disponibles. Procédez comme suit :


2 Les serveurs disponibles s'affichent dans le groupe Hôtes VDI, dans le volet de droite.

3 Pour accéder à l'éditeur des hôtes VDI, cliquez avec le bouton droit sur un serveur et choisissez Afficher dans l'éditeur.

112

Hôtes VDI


Outre les hôtes de session Bureau à distance et les hôtes VDI, les ressources peuvent également être publiées à partir d'un PC distant exécutant une version prise en charge de Windows. Le PC distant peut être une machine physique ou virtuelle traitée comme un ordinateur autonome, mais il s'agit généralement d'un ordinateur physique. Si vous avez des machines virtuelles sur votre réseau, il est souhaitable de les utiliser dans le cadre de l'infrastructure VDI, conformément aux indications du chapitre Hôtes VDI (p. 79). Toutefois, si vous n'avez pas besoin de la fonctionnalité de clonage des VM clientes ou si les utilisateurs ont besoin d'autorisations administratives complètes pour la personnalisation, vous pouvez utiliser une machine virtuelle comme PC distant. Vous avez le choix.

Ce chapitre décrit comment ajouter et configurer un PC distant sur un site, et l'utiliser afin de distribuer les ressources publiées pour les utilisateurs.

Dans ce chapitre

Ajout d'un PC distant ............................................................................................. 113 Installation manuelle des agents de PC distant ..................................................... 114 Configuration d'un PC distant ................................................................................ 115 Affichage du récapitulatif des PC distants.............................................................. 117 Publication à partir d'un PC distant ........................................................................ 117

Ajout d'un PC distant Suivez la procédure ci-dessous pour ajouter un PC distant à un site :

1 Dans la console RAS, sélectionnez la catégorie Ferme et cliquez sur le nœud PC distants dans l'arborescence.

2 Cliquez sur Ajouter dans le menu déroulant Tâches pour lancer l'Assistant de configuration.

3 Spécifiez l'adresse IP ou le nom de domaine complet d'un PC distant. Cliquez sur le bouton Obtenir l'adresse MAC pour obtenir l'adresse MAC du PC.


5 À cette étape, Parallels Remote Application Server vérifie si l'agent PC distant est installé sur le PC spécifié. S'il n'est pas installé, cliquez sur Installer pour installer l'agent en mode Push sur le PC. En cas d'échec de l'installation en mode Push de l'agent PC distant (par exemple,

C H A P I T R E 7

PC distants

114

PC distants

un partage SMB n'est pas disponible ou les règles de pare-feu ne permettent pas de l'effectuer), consultez la section suivante, Installation manuelle de l'agent PC distant.

6 Cliquez sur Ajouter pour ajouter le PC distant à la ferme de serveurs Parallels Remote Application Server.

Installation manuelle de l'agent PC distant Vous devrez peut-être installer l'agent PC distant manuellement si l'installation automatique en mode Push ne peut pas être effectuée. Par exemple, un partage SMB peut être indisponible ou les règles de pare-feu peuvent interférer avec l'installation en mode Push, etc.

Installation manuelle de l'agent PC distant

1 Connectez-vous au pc sur lequel l'agent PC distant doit être installé à l'aide d'un compte administrateur et fermez toutes les autres applications.

2 Copiez le fichier d'installation Parallels Remote Application Server (RASInstaller.msi) sur le PC et double-cliquez dessus pour lancer l'installation.


4 Spécifiez le chemin d'accès et le dossier dans lequel l'agent PC distant doit être installé et cliquez sur Suivant.


6 Cliquez sur le bouton Agent PC distant et sélectionnez L'intégralité de la fonctionnalité sera installée sur le disque dur local dans le menu déroulant.


8 Cliquez sur Installer pour démarrer l'installation. Cliquez sur Terminer à la fin de l'installation.

L'agent PC distant ne nécessite aucune configuration. Une fois l'agent installé, sélectionnez le nom du PC distant dans la console Parallels RAS et cliquez sur Résolution des problèmes > Vérifier l'agent. Si l'agent est installé correctement, le statut doit être modifié et prendre la valeur Agent installé.

Désinstallation de l'agent PC distant

Pour désinstaller l'agent PC distant depuis un serveur :


115

PC distants


3 Si le serveur ne comporte aucun autre composant Parallels RAS que vous souhaitez conserver, cliquez avec le bouton droit sur Parallels Remote Application Server, puis cliquez sur Désinstaller. Suivez les instructions pour désinstaller le programme. Vous pouvez ignorer les autres instructions.





8 Sélectionnez Agent PC distant, cliquez sur le menu déroulant qui précède cette option, puis cliquez sur Aucune fonction ne sera disponible.


Configuration d'un PC distant Pour accéder aux propriétés d'un PC distant, sélectionnez l'ordinateur dans l'arborescence et cliquez sur Tâches > Propriétés. La boîte de dialogue Propriétés du PC distant s'ouvre.

Onglet Propriétés

Par défaut, un PC est activé dans la ferme. Lorsque cette option est désactivée, les applications et les postes de travail virtuels publiés ne peuvent pas être distribués à partir de cet hôte. Pour activer ou désactiver un PC dans la ferme, sélectionnez ou désélectionnez l'option Activer le PC distant.

Si l'adresse IP ou MAC d'un PC distant ont été modifiées, changez-les dans les champs de saisie PC distant et Adresse MAC.

L'option Modifier l'adresse directe vous permet de spécifier une adresse IP que Parallels Client peut utiliser pour se connecter directement au PC. Cette adresse n'est utilisée qu'en mode de connexion directe ; il peut s'agir d'une adresse IP interne ou externe.

Remarque : L'option Wake-On-LAN doit être activée dans le BIOS pour que la machine soit activée automatiquement. Si vous utilisez une machine virtuelle, l'option est généralement prise en charge en natif par un hyperviseur ou un logiciel tiers. Pour tester si l'option Wake-On-LAN est activée, fermez la boîte de dialogue Propriétés du PC distant, puis cliquez sur le bouton Tester Wake-on-LAN qui se trouve au-dessous de la liste PC distants.

116

PC distants

Onglet Paramètres de l'agent

Chaque PC distant de la ferme comprend un agent PC distant RAS qui fournit la connexion entre Parallels Remote Application Server et le PC. L'agent peut être configuré dans l'onglet Paramètres de l'agent.

• Port. Spécifiez un autre numéro de port de connexion au poste de travail distant.

• Expiration de la connexion. Sélectionnez la durée souhaitée avant expiration de la connexion du PC distant.

• Expiration de la session de publication. Spécifiez la durée pendant laquelle chaque session reste connectée en arrière-plan une fois que l'utilisateur a fermé l'application publiée. Cette option permet d'éviter toute reconnexion inutile au PC.

• Autoriser la redirection de l'URL/la messagerie du client. Activez cette option pour autoriser l'ouverture des liens http et mailto à l'aide d'une application locale sur l'ordinateur client au lieu des ressources du serveur. Pour configurer la liste des URL à exclure, dans la console RAS, accédez à Ferme/Site/Paramètres et cliquez sur l'onglet Redirection d'URL.

• Publishing Agent préféré. Sélectionnez un Publishing Agent avec lequel l'agent PC distant doit communiquer. Cette option est utile lorsque les composants de site sont installés dans plusieurs emplacements physiques qui communiquent entre eux par un réseau étendu (WAN). Vous pouvez diminuer le trafic réseau en spécifiant un Publishing Agent plus approprié.

Configuration de l'impression RDP pour le PC distant

L'onglet Imprimante RDP vous permet de configurer le format de changement de nom des imprimantes redirigées. Le format varie selon la version et la langue du serveur que vous utilisez.

Définissez le format du nom de l'imprimante RDP spécifiquement pour le serveur configuré en choisissant ci-dessous l'une des options du menu déroulant Format du nom de l'imprimante RDP :

• Nom de l'imprimante (issu du nom de l'ordinateur) dans le numéro de session

• Numéro de session (issu du nom de l'ordinateur) nom de l'imprimante

• Nom de l'imprimante (numéro de session redirigé)

Les autres options d'impression RDP disponibles dans l'onglet Imprimante RDP sont les suivantes :

• Supprimer le numéro de session à partir du nom de l'imprimante

• Supprimer le numéro de client à partir du nom de l'imprimante

117

PC distants

Affichage du récapitulatif des PC distants Outre l'éditeur des PC distants décrit dans ce chapitre, vous pouvez également afficher le récapitulatif des PC distants disponibles. Procédez comme suit :


2 Les serveurs disponibles s'affichent dans le groupe PC distants, dans le volet de droite.

3 Pour accéder à l'éditeur des PC distants, cliquez avec le bouton droit sur un serveur et choisissez Afficher dans l'éditeur.


Publication à partir d'un PC distant Cette section décrit comment publier des ressources hébergées par un PC distant autonome. La fonctionnalité de publication décrite ici est accessible à partir de la catégorie Publication dans la console RAS.

Poursuivez la lecture pour savoir comment publier des ressources depuis un PC distant.

Publication d'un poste de travail à partir d'un PC distant Pour publier un poste de travail à partir d'un hôte de session Bureau à distance :



3 Dans la page Sélectionnez un type de poste de travail, sélectionnez Poste de travail de PC distant et cliquez sur Suivant. La page Poste de travail de PC distant s'ouvre.

4 Spécifiez un nom, ajoutez une description (facultatif) et changez l'icône si nécessaire.

5 Cliquez sur le bouton [...] situé à côté du champ PC distant sélectionné afin d'indiquer le PC distant à partir duquel le poste de travail doit être publié. Dans la zone qui s'affiche, double-cliquez sur un PC pour le sélectionner.

6 Sélectionnez les propriétés Taille du poste de travail.

7 Cliquez sur Terminer pour publier le poste de travail.

118

PC distants

Publication d'une application à partir d'un PC distant Pour publier une application à partir d'un PC distant :


2 Dans la page de l'Assistant Sélectionnez un type d'élément, sélectionnez Application et cliquez sur Suivant.

3 Dans la page Sélectionnez un type de serveur, sélectionnez PC distant et cliquez sur Suivant.

4 Dans la page Sélectionnez un type d'application, sélectionnez Application unique et cliquez sur Suivant. La page Application de PC distant s'ouvre.

5 Saisissez un nom et, éventuellement, une description.

6 Dans le menu déroulant Exécuter, indiquez si l'application doit s'exécuter dans une fenêtre normale, réduite en icône ou agrandie.

7 Dans le champ Cible, indiquez l'application que vous souhaitez publier. Vous pouvez cliquer sur le bouton [...] pour y accéder.

8 Dans le champ Début dans, spécifiez le dossier de démarrage (ou parcourez l'arborescence jusqu'à ce dossier). Utilisez les variables d'environnement Windows si vous saisissez le chemin manuellement.


10 Cliquez sur le bouton [...] dans la section Paramètres de PC distant pour sélectionner le PC distant à partir duquel l'application doit être publiée. Dans la zone qui s'affiche, double-cliquez sur un PC pour le sélectionner.



Publication d'une application Web à partir d'un PC distant Vous pouvez publier les applications Web à l'aide de la fonctionnalité de publication d'application standard. Toutefois, pour simplifier la publication des liaisons URL droites vers les

119

PC distants

applications Web, vous avez à disposition un type d'élément de publication distinct qui permet d'accomplir cette tâche avec un nombre minimal d'étapes.





4 Dans la page de l'Assistant Application Web de PC distant qui s'ouvre, spécifiez le nom de l'application Web, une description, l'état de sa fenêtre et l'URL. Sélectionnez l'option Forcer l'utilisation d'Internet Explorer si nécessaire. Pour accéder à une icône d'application spécifique, cliquez sur Changer d'icône.

5 Dans la section Paramètres de PC distant, cliquez sur le bouton [...] pour sélectionner un PC distant.

6 Cliquez sur Terminer pour publier l'application.

Publication d'un dossier réseau à partir d'un PC distant Vous pouvez publier un dossier de système de fichiers par l'intermédiaire du chemin UNC pour l'ouvrir dans l'explorateur Windows. Pour réduire le nombre des étapes de configuration, un élément de publication spécial permet de publier un dossier réseau à partir d'un PC.





4 Dans la page de l'Assistant Dossier UNC de PC distant, spécifiez les propriétés d'application habituelles.

120

PC distants


6 Dans la section Paramètres de PC distant, sélectionnez le bouton [...], puis sélectionnez un PC distant dans la liste.


Publication d'un document à partir d'un PC distant Pour publier un document à partir d'un clone de PC distant :



3 Sélectionnez PC distant et cliquez sur Suivant.



6 Dans la page Application de PC distant, saisissez un nom, une description (facultatif), l'état de la fenêtre souhaité et choisissez une icône si nécessaire.



9 Cliquez sur le bouton [...] dans la section Paramètres de PC distant pour sélectionner le PC distant à partir duquel le document doit être publié. Dans la zone qui s'affiche, double-cliquez sur un PC pour le sélectionner.


La publication est l'une des fonctionnalités essentielles de Parallels Remote Application Server. Voici les ressources que vous pouvez inclure :

• Applications

• Applications conteneurisées

• Postes de travail

• Documents

• Applications Web

• Dossiers réseau

Nous avons déjà traité de la publication de ressources à partir de différents types de serveurs. Vous pouvez trouver ces informations à l'aide des liens suivants :

• Publication à partir d'un hôte de session Bureau à distance (p. 67)

• Publication à partir d'une VM cliente (p. 105)

• Publication à partir d'un PC distant (p. 117)

Ce chapitre décrit les tâches de gestion que vous pouvez réaliser sur les ressources déjà publiées.

Dans ce chapitre

Tâches générales de gestion................................................................................. 122 Gérer les applications publiées .............................................................................. 123 Gérer les postes de travail publiés......................................................................... 126 Gérer les documents publiés ................................................................................. 128 Gérer les dossiers ................................................................................................. 131 Utilisation des règles de filtrage ............................................................................. 132 Vérification de l'accès effectif ................................................................................ 135 Spécification des paramètres d'icône .................................................................... 137 Clavier rapide ........................................................................................................ 137

C H A P I T R E 8

Gestion des ressources publiées

122


Tâches générales de gestion Pour afficher les ressources publiées, sélectionnez la catégorie Publication dans la console Parallels RAS. Dans le volet central, ouvrez le nœud Ressources publiées (s'il est fermé) pour afficher les ressources.

Cliquez avec le bouton droit sur une ressource pour ouvrir le menu contextuel. Le menu comprend les options suivantes :

• Ajouter. Démarre l'Assistant de publication qui vous permet de publier une ressource.

• Nouveau dossier. Vous permet d'ajouter un dossier à l'arborescence Ressources publiées. Les dossiers sont décrits dans la section Gérer les dossiers (p. 131).

• Rechercher. Vous permet de rechercher une ressource dans la liste par son nom.

• Dupliquer. Duplique une ressource sélectionnée. Vous pouvez publier plusieurs ressources de même type et les configurer différemment en fonction de vos besoins.

• Désactiver ou Activer. Désactive ou active une ressource sélectionnée. Une ressource désactivée n'est pas disponible pour les utilisateurs.

• Supprimer. Supprime une ressource publiée de la ferme Parallels RAS. Seul l'élément de ressource publiée est supprimé de la ferme. L'application proprement dite n'est pas affectée. Afin d'éviter toute suppression accidentelle, une boîte de dialogue s'affiche et vous demande confirmation.

• Vérifier la ou les cibles. Vérifie que la cible spécifiée pour la ressource sélectionnée est valide. Pour voir la cible, sélectionnez une ressource, puis cliquez sur l'onglet Application.

• Convertir des filtres afin de sécuriser les identifiants. Si le filtrage d'une ressource est spécifié à l'aide de WinNT ou de LDAP, vous pouvez utiliser cette option pour le convertir en SID (Secure Identifier). Pour plus d'informations, reportez-vous à la section Utilisation des règles de filtrage (p. 132).

• Instances en cours d'exécution. Ouvre la boîte de dialogue Processus en cours. Pour plus d'informations sur la boîte de dialogue, consultez la section Gestion des sessions > Gestion des processus en cours (p. 64). Lorsque la boîte de dialogue est ouverte, un filtre est appliqué à la liste des processus afin que cette liste n'affiche que les processus de la ressource publiée sélectionnée (un ID de ressource est utilisé en tant que valeur). Vous pouvez filtrer encore la liste afin qu'elle n'inclue que le processus d'un utilisateur spécifique (colonne Nom d'utilisateur).

Les actions figurant au bas de l'écran vous permettent d'effectuer les opérations suivantes :

• Ajouter. Même action que l'élément de menu Ajouter décrit ci-dessus.

123


• Nouveau dossier. Même action que l'élément de menu Nouveau dossier décrit ci-dessus.

• Supprimer. Même action que l'élément de menu Supprimer décrit ci-dessus.

• Déplacer vers le haut. Déplace la ressource publiée sélectionnée d'un niveau vers le haut de la liste.

• Déplacer vers le bas. Déplace la ressource publiée sélectionnée d'un niveau vers le bas de la liste.

• Désactiver. Même action que l'élément de menu Désactiver décrit ci-dessus.

• Trier. Trie les ressources par ordre alphabétique. Pour que cette action soit activée, vous devez sélectionner le nœud Ressources publiées (le nœud de premier niveau) ou un dossier contenant des éléments.

• Rechercher. Même action que l'élément de menu Rechercher décrit ci-dessus.

• Instances en cours d'exécution. Même action que l'élément de menu Instances en cours d'exécution décrit ci-dessus.

• Accès effectif. Vous permet de voir les ressources publiées disponibles pour un utilisateur spécifique. Pour obtenir des détails complets, reportez-vous à la section Vérifier l'accès effectif (p. 135).

Après avoir modifié les ressources publiées, n'oubliez pas de cliquer sur le bouton Appliquer pour les valider dans la ferme Parallels RAS.

Gérer les applications publiées Publication d'une application

La publication d'une application a été traitée précédemment dans ce guide dans les sections suivantes :

• Publication d'une application à partir d'un hôte de session Bureau à distance (p. 69)

• Publication d'une application à partir d'une VM cliente (p. 106)

• Publication d'une application à partir d'un PC distant (p. 117)

Configuration d'une application publiée

Lors de la publication d'une application à l'aide d'un Assistant, vous indiquez plusieurs paramètres d'application tels que le nom, le chemin d'accès au fichier exécutable, etc. Vous pouvez modifiez ces options après la publication de l'application.

124


Pour modifier une application publiée :

1 Dans la console RAS, sélectionnez la catégorie Publication, puis l'application dans l'arborescence Ressources publiées.

2 Utilisez les onglets du volet de droite pour modifier les options d'application, conformément aux sous-sections suivantes.

Configuration des serveurs à partir desquels l'application est publiée

Vous pouvez spécifier les hôtes de session Bureau à distance à partir desquels une application est publiée dans l'onglet Publier à partir de. Les options suivantes sont disponibles :

• Tous les serveurs du site. L'application est publiée à partir de tous les serveurs sur lesquels elle est installée.

• Groupes de serveurs. Sélectionnez cette option, puis sélectionnez un ou plusieurs groupes d'hôtes de session Bureau à distance à partir desquels l'application doit être publiée.

• Serveurs individuels. Sélectionnez cette option, puis sélectionnez un ou plusieurs hôtes de session Bureau à distance.

Configuration des paramètres d'application propres au serveur

L'onglet Application affiche les paramètres propres à l'application. Il s'agit des paramètres d'application de base (nom, description, état de la fenêtre, icône) et des paramètres du serveur (serveurs à partir desquels l'application a été publiée, chemin d'accès et nom du fichier de l'application sur un serveur, dossier de démarrage et autres paramètres (le cas échéant)).

Sélectionnez l'option Démarrer automatiquement lors de la connexion d'un utilisateur si vous souhaitez démarrer une application dès qu'un utilisateur se connecte. Cette option ne fonctionne que sur les versions pour ordinateur de Parallels Client.

Si une application a été publiée à partir de plusieurs serveurs, la liste déroulante Serveur(s) permet de sélectionner chaque serveur individuellement et d'en voir les valeurs Cible, Début dans et Paramètres. Par défaut, lorsque vous publiez une application, ces valeurs s'appliquent à tous les serveurs à partir desquels une application est publiée. Il est possible que, sur un (ou plusieurs) serveur, l'application soit installée dans un autre dossier, auquel cas le chemin d'accès spécifié pour l'application ne sera pas valide.

Afin de vérifier que les valeurs Cible et Début dans spécifiées sont correctes pour tous les serveurs, cliquez sur le bouton Vérifier les cible(s). La boîte de dialogue Vérificateur de cible qui s'affiche répertorie chaque serveur et le statut de vérification dans la colonne Progression. Si l'application est installée dans un autre dossier sur l'un des serveurs, la colonne Progression indique une erreur. Dans un tel cas, fermez la boîte de dialogue Vérificateur de cible, puis sélectionnez le serveur dans la liste déroulante Serveur(s). Spécifiez les nouvelles valeurs dans

125


les champs Cible, Début dans et, si nécessaire, Paramètres propres à ce serveur. Cliquez sur Appliquer pour enregistrer les modifications.

La boîte de dialogue Vérificateur de cible permet également de vérifier simultanément les cibles de toutes les applications. Pour ce faire, cliquez avec le bouton droit sur Ressources publiées (le nœud racine de l'arborescence Ressources publiées), puis cliquez sur Vérifier les cible(s) dans le menu contextuel. La boîte de dialogue Vérificateur de cible contient alors toutes les applications publiées, ainsi que leur statut de vérification.

La section Clavier rapide située au bas de l'onglet Application permet de sélectionner le modèle de clavier rapide qui doit être attribué à cette application. Le lien Claviers rapides situé en dessous de la liste déroulante vous permet d'accéder à la catégorie Clavier rapide dans la console dans laquelle vous pouvez configurer des modèles de clavier rapide. Si la section Clavier rapide n'est pas visible, essayez d'agrandir la fenêtre de la console. Pour plus d'informations, consultez la section Clavier rapide (p. 137).

Configuration des options de raccourci pour une application publiée

Remarque : Cette option n'est pas disponible sur tous les systèmes d'exploitation.

Cliquez sur l'onglet Raccourcis pour permettre la création de raccourcis sur le poste de travail de l'utilisateur, dans le dossier Démarrer et celui de démarrage automatique. Lorsque l'option de raccourci Démarrage automatique est sélectionnée, l'application est démarrée en même temps que le système d'exploitation sur le client.

Pour utiliser les paramètres par défaut, sélectionnez l'option Hériter des paramètres par défaut. Vous pouvez afficher ou modifier les paramètres par défaut en cliquant sur le lien Modifier les valeurs par défaut.

Configuration des associations d'extension de fichier

Pour modifier l'association d'extension de fichier d'une application publiée, cliquez sur l'onglet Extensions de fichier.

La liste des extensions de fichiers généralement associées est générée automatiquement lors de la publication d'une application. Si vous souhaitez modifier la liste préconfigurée et ajouter, supprimer ou modifier une entrée existante, sélectionnez l'option Associer des extensions de fichier. Pour ajouter une extension à la liste, cliquez sur Ajouter dans le menu déroulant Tâches (ou cliquez sur l'icône +) et spécifiez l'extension souhaitée.

Pour modifier une association existante, sélectionnez l'extension et cliquez sur Propriétés dans le menu déroulant Tâches (ou double-cliquez sur la colonne Paramètres), puis saisissez le paramètre.

126


Configuration des options de licence pour les applications publiées

Cliquez sur l'onglet Licences pour configurer les options de licence suivantes :

• Désactivez le partage de session. Lorsque cette option est activée, vous pouvez isoler l'application publiée et la réserver à une session. Par conséquent, si la même application est lancée deux fois, les deux instances s'exécutent dans deux sessions isolées.

• Permet aux utilisateurs de démarrer une seule instance de l'application. Si cette option est désactivée, un utilisateur peut lancer une seule instance de l'application.

• Licences simultanées. Utilisez cette option pour spécifier le nombre maximal d'instances pouvant s'exécuter simultanément. Par exemple, si la licence de l'application ne permet d'exécuter que 10 instances, définissez l'option Licences simultanées sur 10 afin que, une fois cette limite atteinte, les autres utilisateurs ne puissent pas initier d'autres instances.

• Si la limite est dépassée. Vous pouvez spécifier dans ce menu déroulant l'action que doit réaliser Parallels Remote Application Server si l'une des limites de licence configurées ci-dessus est dépassée.

Pour utiliser les paramètres par défaut, sélectionnez l'option Hériter des paramètres par défaut. Vous pouvez afficher ou modifier les paramètres par défaut en cliquant sur le lien Modifier les valeurs par défaut.

Configuration des paramètres d'affichage pour une application publiée

Cliquez sur l'onglet Affichage pour configurer la profondeur des couleurs, la résolution, ainsi que la largeur et la hauteur de l'application publiée. Pour utiliser les paramètres par défaut, sélectionnez l'option Hériter des paramètres par défaut. Vous pouvez afficher ou modifier les paramètres par défaut en cliquant sur le lien Modifier les valeurs par défaut.

Filtrage

Le filtrage est décrit en détail dans la section Filtrage des règles par utilisateur, client, adresse MAC et passerelle (p. 132).

Gérer les postes de travail publiés Publication d'un poste de travail

La publication d'un poste de travail distant a été traitée précédemment dans ce guide dans les sections suivantes :

127


• Publication d'un poste de travail à partir d'un hôte de session Bureau à distance (p. 68)

• Publication d'un poste de travail à partir d'une VM cliente (p. 105)

• Publication d'un poste de travail à partir d'un PC distant (p. 117)

Configuration d'un poste de travail publié

Lors de la publication d'un poste de travail à l'aide d'un Assistant, vous devez indiquer les paramètres de poste de travail tels que la taille de l'affichage, etc. Vous pouvez modifiez ces options après la publication du poste de travail.

Pour modifier un poste de travail publié, sélectionnez-le dans l'arborescence Ressources publiées dans la catégorie Publication.

Configuration des sites à partir desquels un poste de travail publié est disponible

Par défaut, un poste de travail publié est disponible par l'intermédiaire de tous les sites disponibles. Pour limiter l'accès à un site ou à un groupe de sites, sélectionnez un poste de travail dans l'arborescence Ressources publiées, puis cliquez sur l'onglet Sites dans le volet de droite. Sélectionnez les sites à partir desquels le poste de travail doit être disponible.

Remarque : Pour que l'onglet Sites soit disponible, vous avez besoin de plusieurs sites dans une ferme.

Configuration des hôtes de session Bureau à distance à partir desquels un poste de travail est publié

Lors de la configuration d'un hôte de session Bureau à distance poste de travail, vous pouvez spécifier les serveurs à partir desquels il doit être publié. Pour ce faire, cliquez sur l'onglet Publier à partir de et sélectionnez les serveurs souhaités.

Configuration de la résolution et d'autres propriétés du poste de travail

Selon le type de poste de travail, cliquez sur l'onglet Poste de travail, Poste de travail de PC distant ou Poste de travail virtuel pour configurer le nom, la description, l'icône et la résolution du poste de travail.

Démarrer automatiquement lors de la connexion d'un utilisateur : Sélectionnez cette option si vous souhaitez ouvrir un poste de travail dès qu'un utilisateur se connecte.

Taille du poste de travail : Sélectionnez dans la liste déroulante la taille de poste de travail souhaitée.

128


Multimoniteur : Sélectionnez si la prise en charge de plusieurs moniteurs doit être activée ou désactivée, ou si les paramètres du client doivent être utilisés.

Configuration des options de raccourci pour un poste de travail publié

Cliquez sur l'onglet Raccourcis pour permettre la création de raccourcis sur les postes de travail des utilisateurs, dans le dossier Démarrer et celui de démarrage automatique. Lorsque le raccourci de démarrage automatique est activé, l'application démarre en même temps que l'ordinateur de l'utilisateur.


Onglet Filtrage

Le filtrage est décrit en détail dans la section Filtrage des règles par utilisateur, client, adresse MAC et passerelle (p. 132).

Gérer les documents publiés Publication d'un document

La publication d'un document a été traitée précédemment dans ce guide dans les sections suivantes :

• Publication d'un document à partir d'un hôte de session Bureau à distance (p. 72)

• Publication d'un document à partir d'un PC distant (p. 120)

• Publication d'un document à partir d'une VM cliente (p. 110)

Configuration d'un document publié

Lors de la publication d'un document à l'aide d'un Assistant, vous devez spécifier les paramètres de document. Ces options peuvent être modifiées après la publication du document.

Pour modifier un document publié, sélectionnez-le dans l'arborescence Ressources publiées de la catégorie Publication, puis utilisez les onglets du volet de droite pour configurer les paramètres du document publié.

129


Configuration des sites à partir desquels un document publié est disponible

Par défaut, un document publié est disponible par l'intermédiaire de tous les sites disponibles. Pour limiter l'accès à un site ou à un groupe de sites spécifique, cliquez sur l'onglet Sites dans volet de droite. Sélectionnez les sites à partir desquels le document doit être disponible.

Remarque : Pour que l'onglet Sites soit disponible, vous avez besoin de plusieurs sites dans une ferme.

Configuration des serveurs à partir desquels un document est publié

Cliquez sur l'onglet Publier à partir de et sélectionnez les serveurs à partir desquels le document doit être publié. Veuillez noter que l'application pouvant ouvrir ce type de document doit être installée sur un serveur.

Configuration des paramètres de document propres au serveur

Par défaut, les paramètres configurés dans les champs Cible (chemin d'accès à l'application), Début dans et Paramètres s'appliquent à tous les serveurs à partir desquels un document est publié. Si un document se trouve dans un autre dossier sur un ou plusieurs serveurs, vous pouvez spécifier les paramètres ci-dessus pour un ou plusieurs serveurs.

Procédez comme suit :

1 Cliquez sur l'onglet Application.

2 Sélectionnez un serveur dans la liste Serveur(s).

3 Spécifiez les propriétés Cible, Début dans et Paramètres (facultatif). Les valeurs que vous spécifiez s'appliquent uniquement au serveur sélectionné. Répétez ces étapes pour les autres serveurs si nécessaire.

4 Cliquez sur le bouton Vérifier les cible(s) pour vérifier le chemin d'accès au document sur tous les serveurs à partir desquels cette application est publiée. Les résultats s'affichent dans la boîte de dialogue Vérificateur de cible ; vous pouvez y vérifier si la cible est correcte pour chaque serveur.

Configuration des options de raccourci pour un document publié

Cliquez sur l'onglet Raccourcis pour permettre la création de raccourcis sur les postes de travail des utilisateurs, dans le dossier Démarrer et celui de démarrage automatique. Lorsque le raccourci de démarrage automatique est activé, l'application démarre en même temps que l'ordinateur de l'utilisateur.

130



Configuration des associations d'extension de fichier

Pour modifier l'association d'extension de fichier d'un document publié, cliquez sur l'onglet Extensions de fichier.

Remarque : La liste des extensions de fichiers généralement associées est générée automatiquement lors de la publication d'un document. Si vous souhaitez modifier la liste préconfigurée, sélectionnez l'option Associer des extensions de fichier.

Pour ajouter une nouvelle extension à la liste, cliquez sur Tâches > Ajouter et spécifiez l'extension.

Pour modifier les paramètres de l'extension, sélectionnez l'extension et cliquez sur Tâches > Propriétés.

Configuration des options de licence pour les documents publiés

Cliquez sur l'onglet Licences pour configurer l'une des options de licence ci-dessous :

Sélectionnez l'option Hériter des paramètres par défaut pour utiliser les options par défaut. Pour spécifier vos propres paramètres, désélectionnez l'option et définissez les options suivantes :

• Désactivez le partage de session. Lorsque cette option est activée, vous pouvez isoler l'application publiée et la réserver à une session. Par conséquent, si la même application est lancée deux fois, plusieurs instances s'exécutent dans la même session isolée.

• Permet aux utilisateurs de démarrer une seule instance de l'application. Si cette option est désactivée, un utilisateur peut lancer une seule instance de l'application.

• Licences simultanées. Utilisez cette option pour spécifier le nombre maximal d'instances pouvant s'exécuter simultanément. Par exemple, si la licence de l'application ne permet d'exécuter que 10 instances, définissez l'option Licences simultanées sur 10 afin que, une fois cette limite atteinte, les autres utilisateurs ne puissent pas initier d'autres instances.

• Si la limite est dépassée. Vous pouvez spécifier dans ce menu déroulant l'action que doit réaliser Parallels Remote Application Server si l'une des limites de licence configurées ci-dessus est dépassée.

131


Configuration des paramètres d'affichage pour un document publié

Cliquez sur l'onglet Affichage pour configurer la profondeur des couleurs, la résolution, ainsi que la largeur et la hauteur du document publié. Si les valeurs par défaut de ces options sont conservées, les options spécifiées par le client sont prioritaires.

Vous pouvez également activer l'option pour que les imprimantes universelles soient redirigées avant le chargement de l'application. En activant cette option, vous pouvez également configurer le temps d'attente maximal (en secondes) pour la redirection des imprimantes universelles.

Filtrage

Le filtrage est décrit en détail dans la section Filtrage des règles par utilisateur, client, adresse IP, adresse MAC et passerelle (p. 132).

Gérer des dossiers Les dossiers permettent d'organiser les ressources publiées et facilitent les options de filtrage.

Il existe deux types de dossiers que vous pouvez créer dans l'arborescence Ressources publiées de la console Parallels RAS :

• Dossiers réservés à des fins administratives. Les dossiers de ce type sont destinés aux administrateurs Parallels RAS (les utilisateurs de la console Parallels RAS). Ils servent à organiser de manière logique les ressources publiées dans la console Parallels RAS, mais ils n'apparaissent pas dans le Launchpad Parallels Client sur les appareils des utilisateurs. Ces dossiers aident les administrateurs à gérer les ressources publiées de manière plus efficace.

• Dossiers standard. Ces dossiers sont semblables aux dossiers administratifs décrits ci-dessus, mais ils apparaissent dans le Launchpad sur les appareils des utilisateurs. En général, ces dossiers regroupent les ressources publiées par type (applications de bureautique, applications d'entreprise, utilitaires, etc.).

Création d’un dossier

Pour créer un nouveau dossier :

1 Dans la console RAS, sélectionnez la catégorie Publication.

2 Cliquez avec le bouton droit n'importe où dans l'arborescence Ressources publiées et choisissez Nouveau dossier (ou cliquez sur l'icône [+] Nouveau dossier au bas de l'écran).

132


3 Dans la boîte de dialogue Dossier, spécifiez un nom de dossier et une description (facultatif).

4 Pour créer un dossier à des fins d'administration, sélectionnez l'option Utiliser à des fins d'administration. Pour publier un dossier standard, ne sélectionnez pas l'option. Vous trouverez ci-dessus l'explication des deux types de dossier.

5 Lors de la création d'un dossier standard, vous pouvez changer son icône en cliquant sur le bouton Change d'icône. Les dossiers administratifs utilisent une icône intégrée qui n'est pas modifiable. Les icônes apparaissent dans la catégorie Publication dans la console Parallels RAS et dans le Launchpad de Parallels Client (dossiers standard uniquement).

6 Cliquez sur Terminer pour créer le dossier.

Gestion des dossiers

Pour modifier un dossier existant :

1 Sélectionnez le dossier souhaité dans l'arborescence Ressources publiées.

2 L'onglet Informations dans le volet de droite affiche les informations du dossier (en lecture seule).

3 Dans l'onglet Dossier, vous pouvez voir et modifier le nom du dossier et sa description. Vous pouvez également sélectionner ou désélectionner l'option Utiliser à des fins d'administration pour changer le type de dossier (voir l'explication ci-dessus). Pour changer l'icône du dossier, cliquez sur le bouton Change d'icône. Notez que le bouton est désactivé si l'option Utiliser à des fins d'administration est sélectionnée.

4 L'onglet Filtrage spécifie les options de filtrage. Une fois ces options définies, elles sont héritées par toutes les ressources publiées dans ce dossier. Pour plus d'informations sur le filtrage, consultez la section Utilisation des règles de filtrage (p. 132).

Ajout de ressources publiées à un dossier

Pour ajouter une ressource publiée à un dossier, cliquez sur la ressource publiée dans l'arborescence Ressources publiées et maintenez le bouton enfoncé, puis faites glisser la ressource jusqu'au dossier souhaité.

Utilisation des règles de filtrage Le filtrage est une fonctionnalité qui vous permet de contrôler les personnes autorisées à accéder à une ressource publiée en particulier. Vous pouvez définir les règles de filtrage en fonction de l'un des éléments suivants :

• Utilisateur

133


• Client (client géré)

• Adresse IP

• Adresse MAC

• Passerelle

Par défaut, aucune règle de filtrage n'existe pour une ressource publiée, ce qui veut dire que la ressource est disponible pour toute personne connectée à la ferme Parallels RAS. Une fois que vous spécifiez une règle de filtrage pour une ressource publiée, seuls les utilisateurs/ordinateurs répondant au critère pourront l'utiliser.

Pour créer une règle de filtrage, sélectionnez une ressource publiée dans l'arborescence Ressources publiées et cliquez sur l'onglet Filtrage. Dans la liste déroulante Sélectionnez le type de filtrage, sélectionnez un critère, puis définissez une règle de filtrage comme indiqué ci-dessous.

Filtrage par utilisateur

Pour autoriser des utilisateurs ou un groupe d'utilisateurs à accéder à la ressource publiée :

1 Sélectionnez Utilisateur dans la liste déroulante Type de filtrage de recherche.

2 Sélectionnez l'option Autoriser les utilisateurs suivants.

3 Cliquez sur Tâches > Ajouter et indiquez un utilisateur ou un groupe dans la boîte de dialogue Sélectionner des utilisateurs. Cliquez sur OK pour ajouter un utilisateur/groupe à la liste dans l'onglet Filtrage.

4 Dans la liste déroulante Type d'objet par défaut, sélectionnez si cette règle devra s'appliquer aux utilisateurs, aux groupes ou aux deux.

5 Dans la liste déroulante Mode de navigation, sélectionnez le mode de navigation que vous souhaitez utiliser pour établir la connexion à Active Directory ou à Windows.

Les options sont les suivantes :

• WinNT. WinNT est plus rapide que LDAP, mais ne prend pas en charge l'incorporation des groupes. S'utilise uniquement pour la rétrocompatibilité.

• LDAP. LDAP prend en charge l'incorporation des groupes, mais est plus lent. S'utilise uniquement pour la rétrocompatibilité.

• Sécuriser l'identifiant. C'est la méthode la plus rapide et à privilégier. Elle prend en charge l'incorporation et le changement de nom.

Pour convertir des utilisateurs ou des groupes spécifiés à l'aide de WinNT ou de LDAP, sélectionnez une entrée utilisateur, puis cliquez sur Tâches > Convertir.

134


Filtrage par client

Pour autoriser un client, une liste ou des clients spécifiques à accéder à la ressource publiée, procédez comme suit :

1 Sélectionnez Client dans la liste déroulante Type de filtrage de recherche.

2 Sélectionnez l'option Autoriser les clients suivants. Vous pouvez utiliser dans un nom le caractère astérisque (*) comme caractère générique. Pour inclure dans un nom un caractère générique, sélectionnez un client dans la liste, puis cliquez sur Tâches > Modifier.

3 Cliquez sur Tâches et choisissez l'une des options suivantes :

• Ajouter à partir de la navigation sur le réseau. Ouvre une boîte de dialogue dans laquelle vous pouvez sélectionner un client dans la liste renseignée à partir du réseau.

• Ajouter à partir d'Active Directory. Ouvre une boîte de dialogue dans laquelle vous pouvez spécifier un ordinateur ou rechercher le répertoire Active Directory lui correspondant.

• Ajouter à partir d'appareils connus. Ouvre une boîte de dialogue dans laquelle vous pouvez sélectionner un client dans la liste renseignée par les clients connectés précédemment.

• Ajouter une entrée personnalisée. Vous permet de saisir le nom d'un client. Pour modifier le nom, sélectionnez-le, puis cliquez sur Tâches > Modifier.

• Modifier. Vous permet de modifier le nom d'un client sélectionné. Si vous souhaitez inclure un caractère générique (*) dans un nom, vous pouvez le faire à l'aide de cette option. Si aucun client n'est sélectionné dans la liste, l'option est désactivée.

• Supprimer. Vous permet de supprimer un client sélectionné. Si aucun client n'est sélectionné dans la liste, l'option est désactivée.

4 Cliquez sur OK pour ajouter votre sélection à la liste Client.

Filtrage par adresse IP

Pour autoriser une ou plusieurs adresses IP, ou une plage d'adresses IP, à accéder à la ressource publiée, procédez comme suit :

1 Dans la liste déroulante Type de filtrage de recherche, sélectionnez Adresse IP.

2 Sélectionnez l'option Autoriser les adresses IP suivantes.

3 Cliquez sur Tâches > Ajouter dans les sections IPv4 et/ou IPv6 pour indiquer l'adresse IP ou une plage d'adresses IP, puis cliquez sur OK.

135


Filtrage par adresse MAC

Pour autoriser une ou plusieurs adresses MAC à accéder à la ressource publiée, procédez comme suit :

1 Dans la liste déroulante Sélectionnez le type de filtrage, sélectionnez MAC.

2 Sélectionnez l'option Autoriser les adresses MAC suivantes.

3 Cliquez sur Tâches > Ajouter pour sélectionner la ou les adresses MAC, puis cliquez sur OK.

Filtrage par passerelle

Pour autoriser les utilisateurs à se connecter à une ressource publiée par l'intermédiaire d'une passerelle spécifique, procédez comme suit :

1 Sélectionnez le type de filtrage Passerelle.

2 Sélectionnez l'option Autoriser les connexions à partir de la passerelle suivante.

3 Cliquez sur Tâches > Ajouter pour spécifier la passerelle et son adresse IP (si elle a plusieurs adresses IP).

Configuration de plusieurs règles de filtrage

Si plusieurs règles de filtrage sont configurées pour une ressource publiée spécifique, l'utilisateur qui se connecte doit respecter TOUTES les règles pour être autorisé à accéder à la ressource publiée.

Vérification de l'accès effectif Les règles de filtrage décrites dans la section précédente (p. 132) vous permettent de configurer les personnes autorisées à accéder à une ressource publiée en particulier. Si une ou plusieurs ressources publiées ne sont pas visibles par un utilisateur Parallels dans Parallels Client, vous devrez généralement vérifier les paramètres de filtrage de chaque ressource afin de vous assurer que cette ressource est publiée pour un utilisateur donné. La fonctionnalité d'accès effectif simplifie cette tâche en vous permettant d'afficher en un même emplacement les ressources publiées disponibles pour un utilisateur et celles qui ne le sont pas.

Pour ouvrir la boîte de dialogue Accès effectif, sélectionnez la catégorie Publication dans la console Parallels RAS, puis cliquez sur l'option Accès effectif dans la barre d'outils au bas de la fenêtre (si cette option n'est pas visible, agrandissez la fenêtre de la console). Vous pouvez également ouvrir la boîte de dialogue en cliquant avec le bouton droit n'importe où dans le volet Ressources publiées, puis en choisissant Accès effectif dans le menu contextuel.

136


La boîte de dialogue Accès effectif vous permet de spécifier un utilisateur (et éventuellement des critères supplémentaires), puis d'afficher les ressources publiées accessibles par cet utilisateur. Pour choisir un utilisateur, vous pouvez choisir l'une de ces méthodes :

• Saisissez le nom d'utilisateur dans le champ Utilisateur, ou cliquez sur le bouton [...] situé à côté de l'option et utilisez la boîte de dialogue Sélectionner un utilisateur ou un groupe.

• Sélectionnez dans la liste des appareils connus un appareil appartenant à cet utilisateur. Pour ce faire, cliquez sur le bouton Sélectionner un appareil, puis sélectionnez un appareil. Notez que si un appareil n'a jamais été utilisé pour établir la connexion à cette ferme Parallels RAS, il N'est PAS inclus dans la liste. Pour plus d'informations, reportez-vous à la section Surveillance des appareils (p. 211). Après avoir sélectionné un appareil, cliquez sur OK pour revenir à la boîte de dialogue Accès effectif. Tous les champs sont renseignés automatiquement à l'aide des propriétés de l'appareil sélectionné.

Après avoir spécifié un utilisateur, entrez d'autres critères si nécessaire (les champs sont tous facultatifs, à l'exception du champ Utilisateur) :

• Client. Nom du client affecté à un appareil. Il peut s'agir d'un nom d'ordinateur, du nom de domaine complet ou d'un nom personnalisé défini par l'utilisateur dans Parallels Client.

• Adresse IP. Adresse IP du client.

• MAC. Adresse MAC du client.

• Passerelle. Nom de la passerelle RAS Secure Client Gateway par l'intermédiaire de laquelle l'appareil se connecte à la ferme.

Le bouton Gérer les groupes vous permet de prévisualiser les modifications d'accès si l'utilisateur est ajouté à un ou à plusieurs groupes. Lorsque vous cliquez sur le bouton :

1 La boîte de dialogue Gérer les groupes qui s'ouvre répertorie les groupes auxquels l'utilisateur appartient.

2 Cliquez sur le bouton [+] pour ajouter l'utilisateur à un ou plusieurs autres groupes. Notez qu'il s'agit d'une simple simulation : l'utilisateur ne sera ajouté à aucun autre groupe.

3 Pour supprimer un groupe « simulé », sélectionnez-le dans le volet inférieur et cliquez sur le bouton [-].

4 Cliquez sur Fermer pour revenir à la boîte de dialogue Accès effectif.

Enfin, pour afficher les informations d'accès effectif de l'utilisateur spécifié, cliquez sur le bouton Afficher. La boîte de dialogue Accès effectif - Récapitulatif qui s'ouvre affiche les informations suivantes :

• Le volet de gauche contient la liste complète des ressources publiées dans le site en cours. Pour n'afficher que les ressources auxquelles l'utilisateur spécifié a accès, sélectionnez

137


l'option Afficher uniquement les ressources publiées autorisées. Si l'utilisateur n'est pas autorisé à accéder à une ressource, son nom est surligné en rouge.

• Le volet de droite indique si l'utilisateur est autorisé à accéder à une ressource sélectionnée dans le volet de gauche et si le filtrage est activé pour cette ressource. D'autres informations concernant le filtrage et l'adhésion étendue à un groupe sont également disponibles.

En parcourant la liste des ressources, vous voyez les ressources auxquelles l'utilisateur a accès, ou non, et prendre éventuellement les mesures nécessaires.

Spécification des paramètres d'icône Définition de la résolution des icônes

Les ressources publiées s'affichent dans Parallels Client sous forme d'icônes ou de liste. Vous pouvez spécifier la résolution à utiliser lorsque les ressources s'affichent sous forme d'icônes.

Pour spécifier la résolution des icônes, accédez à Ferme/Site/Paramètres > Paramètres du client (onglet), puis sélectionnez l'une des options suivantes :

• Envoyer des icônes à résolution standard. Les icônes de résolution standard s'affichent.

• Envoyer des icônes à résolution élevée. Icônes haute résolution. Veuillez noter que cette option utilise une bande passante réseau plus importante.

Activation ou désactivation d'une icône de superposition

L'option Activer l'icône de superposition vous permet d'activer ou de désactiver une icône de superposition sur un hôte de session Bureau à distance. Lorsqu'un utilisateur lance une application distante, il est difficile de savoir si l'application est exécutée par un utilisateur local ou un utilisateur distant sur l'hôte. Lorsque l'option d'icône de superposition est activée (c'est le paramétrage par défaut), l'icône d'application native est remplacée par l'icône de Parallels RAS (vous voyez l'apparence de l'icône à côté de l'option Activer l'icône de superposition). L'icône est remplacée dans l'angle supérieur gauche de la fenêtre de l'application et dans la barre des tâches. Pour désactiver l'icône, désélectionnez l'option Activer l'icône de superposition.

Clavier rapide La catégorie Clavier rapide de la console Parallels RAS vous permet de définir des touches personnalisées pour effectuer des opérations courantes dans les applications publiées et exécutées sur les appareils mobiles. Les touches personnalisées apparaissent au-dessus du

138


clavier standard sous iOS et Android, et s'utilisent exactement comme les autres touches du clavier virtuel.

Cette fonctionnalité est destinée aux utilisateurs qui exécutent des applications publiées sur un téléphone ou une tablette. Lorsque des options de menu ou de barre d'outils doivent être sélectionnées à plusieurs reprises, l'utilisation des touches personnalisées peut améliorer considérablement l'expérience utilisateur. Par exemple, imaginons qu'un utilisateur doit saisir des données. Il doit sélectionner les options de menu Fichier > Nouveau et Fichier > Enregistrer à plusieurs reprises. Si vous définissez deux touches personnalisées pour effectuer ces opérations, l'utilisateur les retrouve au-dessus du clavier standard dans iOS ou Android. Au lieu d'appuyer sur les options de menu natives de l'application (ce qui peut être fastidieux), il peut appuyer sur ces touches, ce qui est plus simple et plus rapide.

Pour définir des touches personnalisées, sélectionnez la catégorie Clavier rapide dans la console Parallels RAS. La vue Claviers rapides du volet de droite vous permet de créer a modèle de clavier rapide. Un modèle est créé pour une application spécifique (ou un groupe d'applications ayant la même interface) et il contient des raccourcis permettant d'effectuer des opérations courantes dans une application. Lorsqu'un modèle est créé, vous l'attribuez à une application publiée ou à un groupe d'applications de manière à ce que chaque application (ou groupe) ait son propre clavier rapide.

Pour créer un modèle de clavier rapide :

1 Cliquez sur le menu déroulant Tâches et choisissez Nouveau clavier rapide (ou cliquez sur l'icône [+]).

2 Spécifiez un nom de modèle de clavier rapide (par exemple, « Applications bureautiques »).

3 Vous pouvez organiser un clavier rapide à l'aide d'un système de menus multiniveau. Pour ce faire, cliquez sur l'option Nouvel élément de menu et spécifiez un nom pour cet élément de menu. Vous pouvez également ajouter des éléments de sous-menu. Pour déplacer un élément de menu dans l'arborescence, il vous suffit de le faire glisser et de le placer dans le nœud souhaité.

4 Lorsque la structure des menus est basique, vous pouvez ajouter des raccourcis (dans l'ordre de votre choix).

5 Pour ajouter un raccourci, cliquez sur l'option Nouveau raccourci.

6 Dans le champ Libellé, entrez un nom (par exemple, « Nouveau »).

7 Cliquez sur le champ Raccourci et appuyez sur un raccourci clavier comme vous le feriez dans l'application cible. Par exemple, pour créer un document, le raccourci standard dans de nombreuses applications est Ctrl+N. Pour taper ce raccourci, appuyez sur la touche Ctrl, maintenez-la enfoncée, puis appuyez sur la touche N. Le raccourci apparaît dans le champ sous la forme Ctrl+N. Vous pouvez saisir jusqu'à trois raccourcis dans ce champ.

139


8 Pour ajouter un autre raccourci au modèle, cliquez de nouveau sur l'option Nouveau raccourci. Répétez l'opération jusqu'à ce que tous les raccourcis souhaités soient définis.

9 Cliquez sur OK pour fermer la boîte de dialogue. Le nouveau modèle s'affiche dans la liste Claviers rapides.

Pour modifier le modèle, cliquez dessus avec le bouton droit et choisissez Propriétés.

Vous devez maintenant attribuer le modèle créé à une application (ou à plusieurs applications). Procédez comme suit :

1 Cliquez avec le bouton droit sur un modèle et choisissez Attribuer à l'application (vous pouvez également utiliser le menu déroulant Tâches ou cliquer sur l'icône de lien).

2 Dans la boîte de dialogue Attribuer un modèle de clavier rapide, sélectionnez une ou plusieurs applications auxquelles le modèle doit être attribué.

3 Cliquez sur OK lorsque vous avez terminé.

Lorsqu'un utilisateur distant exécute une application sur son appareil mobile et ouvre un clavier virtuel, il voit les touches supplémentaires correspondant aux raccourcis que vous avez définis pour un modèle de clavier rapide. Le fait d'appuyer sur une touche effectue l'action correspondante (par exemple, Ctrl-N ouvre un nouveau document).

Exportation et importation d'un modèle de clavier rapide

Pour déplacer facilement un modèle de clavier rapide d'une ferme Parallels RAS à une autre, utilisez la fonctionnalité d'exportation et d'importation. Pour exporter un modèle, cliquez dessus avec le bouton droit et choisissez Exporter. Spécifiez le nom et l'emplacement du fichier, puis cliquez sur Enregistrer. Pour importer un modèle, cliquez avec le bouton droit sur un espace vide dans la liste Claviers rapides et choisissez Importer. Vous pouvez également effectuer ces opérations à l'aide du menu déroulant Tâches.

RAS Secure Client Gateway tunnellise toutes les données Parallels Remote Application Server sur un seul port. Il fournit également des connexions sécurisées et constitue le point de connexion à Parallels Remote Application Server. Une passerelle RAS Secure Client Gateway au moins doit être installée et configurée dans chaque site. En fonction de vos exigences, il peut y avoir plusieurs passerelles. Lisez ce chapitre pour savoir comment ajouter, configurer et gérer les passerelles RAS Secure Client Gateway.

Dans ce chapitre

Présentation de RAS Secure Client Gateway ........................................................ 140 Ajout d'une passerelle RAS Secure Client Gateway .............................................. 141 Ajout manuel d'une passerelle RAS Secure Client Gateway ................................. 142 Vérification du statut de RAS Secure Client Gateway ............................................ 143 Configuration de passerelles RAS Secure Client Gateway .................................... 143 Politiques de tunnellisation de passerelle .............................................................. 154 Affichage de la présentation de passerelle ............................................................ 154

Présentation de RAS Secure Client Gateway Par défaut, une passerelle RAS Secure Client Gateway est installée sur le même serveur que Parallels Remote Application Server. Vous pouvez ajouter d'autres passerelles RAS Secure Client Gateway à un site afin de prendre en charge un plus grand nombre d'utilisateurs, d'équilibrer la charge des connexions et fournir la redondance.

Pour gérer des passerelles RAS Secure Client Gateway, dans la console RAS, accédez à Ferme/Site/Passerelles. Utilisez les onglets du volet de gauche pour gérer les passerelles et les politiques de tunnellisation.

Fonctionnement de RAS Secure Client Gateway

La liste suivante décrit la façon dont une passerelle RAS Secure Client Gateway gère les demandes de connexion des utilisateurs :

1 Une passerelle RAS Secure Client Gateway reçoit une demande de connexion utilisateur.

C H A P I T R E 9

Passerelles RAS Secure Client Gateway

141


2 Elle transmet ensuite la demande à tous les RAS Publishing Agents disponibles dans la ferme.

3 Un RAS Publishing Agent vérifie l'équilibrage de charge et consulte la sécurité Active Directory afin d'obtenir les autorisations de sécurité.

4 Si l'utilisateur faisant la demande d'une ressource publiée dispose de droits suffisants, RAS Publishing Agent envoie à la passerelle une réponse qui comprend les informations détaillées sur l'hôte de session Bureau à distance auquel l'utilisateur peut se connecter.

5 Selon le mode de connexion, le client se connecte par l'intermédiaire de la passerelle ou s'en déconnecte, puis se connecte directement au serveur RDS.

Modes de fonctionnement de RAS Secure Client Gateway

RAS Secure Client Gateway peut fonctionner dans l'un des modes suivants :

• Mode normal. Une passerelle RAS Secure Client Gateway en mode normal reçoit une demande de connexion utilisateur ; elle vérifie auprès de RAS Publishing Agent si l'utilisateur effectuant la demande est autorisé à y accéder. Les passerelles fonctionnant dans ce mode peuvent prendre en charge un plus grand nombre de demandes et elles améliorent la redondance.

• Mode redirection. Une passerelle RAS Secure Client Gateway en mode redirection transmet les demandes de connexion utilisateur à une passerelle préconfigurée. Les passerelles en mode de transfert sont utiles en cas d'utilisation de pare-feu en cascade, pour séparer les connexions WAN des connexions LAN, et permettre la déconnexion des segments WAN en cas de problème sans interrompre le réseau LAN.

Remarque : Pour configurer le mode de transfert, une ferme Parallels RAS doit avoir plusieurs passerelles RAS Secure Client Gateway.

Ajout d'une passerelle RAS Secure Client Gateway Pour ajouter une passerelle RAS Secure Client Gateway à un site, procédez comme suit :

1 Dans la console RAS, accédez à Ferme/Site/Passerelles.

2 Sélectionnez l'onglet Passerelles dans le volet de droite, cliquez sur Tâches > Ajouter pour démarrer l'Assistant Ajouter une passerelle RAS Secure Client Gateway.

3 Entrez le nom de domaine complet ou l'adresse IP du serveur (ou cliquez sur le bouton [...] pour sélectionner un serveur dans la liste).

142


4 Sélectionnez le mode de passerelle dans le menu déroulant Mode.

5 Si vous avez sélectionné le mode de transfert à l'étape ci-dessus, sélectionnez la passerelle de destination dans la liste déroulante Transférer à. Vous pouvez également sélectionner une adresse IP spécifique dans la liste déroulante Sur IP si le serveur de passerelle en comporte plusieurs.

6 Sélectionnez l'option Ajouter un certificat SSL et activer la passerelle HTML5 pour créer automatiquement un certificat auto-signé, activer le protocole SSL et activer la prise en charge HTML5. Pour plus d'informations, consultez la section Activer la prise en charge HTML5 sur la passerelle (p. 150).

7 Sélectionnez l'option Ajouter des règles de pare-feu pour configurer automatiquement le pare-feu sur le serveur hébergeant la passerelle.


9 Dans la page suivante, cliquez sur Installer pour démarrer l'installation de la passerelle RAS Secure Client Gateway.

10 Cliquez sur Terminer à la fin de l'installation.

Ajout manuel d'une passerelle RAS Secure Client Gateway Pour installer une passerelle RAS Secure Client Gateway manuellement et l'ajouter à la ferme, procédez comme suit :

1 Connectez-vous au serveur sur lequel vous allez installer la passerelle RAS Secure Client Gateway à l'aide d'un compte administrateur.

2 Copiez le fichier d'installation Parallels Remote Application Server (RASInstaller.msi) sur le serveur et double-cliquez dessus pour lancer l'Assistant d'installation.


4 Sélectionnez le chemin d'accès et le dossier dans lequel la passerelle RAS Secure Client Gateway doit être installée et cliquez sur Suivant.

5 Sélectionnez Personnalisée dans l'écran du type d'installation et cliquez sur Suivant.

6 Cliquez sur RAS SecureClientGateway dans l'arborescence des fonctionnalités et sélectionnez L'intégralité de la fonctionnalité sera installée sur le disque dur local.

7 Assurez-vous que tous les autres composants de l'arborescence sont désélectionnés, puis cliquez Suivant.

143


8 Cliquez sur Installer pour démarrer l'installation.

9 Une fois l'installation terminée, cliquez sur Terminer pour fermer l'Assistant.

10 Ouvrez la console RAS et indiquez le RAS Publishing Agent qui gérera la passerelle.

Vérification du statut de RAS Secure Client Gateway Pour vérifier le statut d'une passerelle RAS Secure Client Gateway, cliquez avec le bouton droit sur la liste, puis cliquez sur Vérifier le statut dans le menu contextuel. La boîte de dialogue Informations RAS Secure Client Gateway s'ouvre.

La boîte de dialogue affiche les informations sur la passerelle :

• Serveur : Nom du serveur sur lequel la passerelle est installée.

• Passerelle : Statut de vérification de la passerelle (par exemple, Vérifiée).

• Version : Numéro de la version logicielle de la passerelle. Le numéro de la version doit correspondre à celui de Parallels RAS.

• Type d'OS : Type et version du système d'exploitation.

• Statut : Affiche le statut actuel de RAS Secure Client Gateway. Si le statut indique un problème (par exemple, la passerelle n'a pas répondu ou sa version logicielle est erronée), cliquez sur le bouton Installer pour installer la passerelle en mode Push sur le serveur. Patientez jusqu'à la fin de l'installation et vérifiez de nouveau le statut.

Configuration d'une passerelle RAS Secure Client Gateway Pour configurer une passerelle RAS Secure Client Gateway :

1 Dans la console RAS, accédez à Ferme/Site/Passerelles.

2 Dans le volet de droite, cliquez avec le bouton droit sur une passerelle et cliquez sur Propriétés.

3 La boîte de dialogue Propriétés RAS Secure Client Gateway s'ouvre.

Poursuivez la lecture pour savoir comment configurer les propriétés de la passerelle RAS Secure Client Gateway.

144


Activer ou désactiver une passerelle Une passerelle RAS Secure Client Gateway est activée par défaut. Pour activer ou désactiver une passerelle, utilisez l'option Activer RAS Secure Client Gateway dans le site, dans l'onglet Propriétés de la boîte de dialogue Propriétés RAS Secure Client Gateway.

Configurer le mode de la passerelle et les paramètres de transfert Pour changer le mode de la passerelle (normal ou de transfert) et configurer les paramètres connexes, cliquez sur l'onglet Propriétés de la boîte de dialogue Propriétés RAS Secure Client Gateway.

Configuration du mode normal

Pour configurer le mode normal, sélectionnez Normal dans la liste déroulante Mode de passerelle.

L'option Transmettre les demandes au serveur HTTP vous permet de transférer les demandes n'appartenant pas aux passerelles RAS Secure Client Gateway (les passerelles gèrent le trafic HTML5, Wyse et le schéma URL). Pour spécifier plusieurs serveurs, séparez-les par un point-virgule. Vous pouvez spécifier un serveur HTTP à l'aide d'une adresse IPv6. Veuillez noter qu'un serveur HTTP doit prendre en charge la même version IP que le navigateur émettant la demande.

La liste déroulante Publishing Agent préféré vous permet de spécifier un RAS Publishing Agent auquel la passerelle doit se connecter. Cette opération est utile lorsque les composants de site sont installés dans plusieurs emplacements physiques qui communiquent entre eux par un réseau étendu (WAN). Vous pouvez diminuer le trafic réseau en spécifiant un Publishing Agent plus approprié. Pour que la passerelle sélectionne un Publishing Agent automatiquement, sélectionnez l'option Automatiquement.

Configuration du mode de transfert

Pour configurer le mode de transfert, sélectionnez Transfert dans la liste déroulante Mode de passerelle.

Spécifiez (ou sélectionnez) une ou plusieurs passerelles de transfert dans le champ Transmission de passerelles RAS Secure Client Gateway.

145


Remarque : Le mode de transfert vous permet de transmettre les données à une passerelle qui écoute IPv6. Il est recommandé de configurer les passerelles de transfert pour qu'elles utilisent la même version IP.

Configurer une adresse IP pour les connexions entrantes L'onglet Adresse IP permet de configurer les options d'adresse IP pour les connexions de client entrantes.

RAS Secure Client Gateway reconnaît les versions IPv4 et IPv6. Par défaut, la version IPv4 est activée. Si les versions IPv6 et IPv4 sont configurées sur une passerelle, vous pouvez indiquer si les clients doivent se connecter par IPv4, IPv6 ou les deux. Pour ce faire, dans la liste déroulante Utiliser la version IP :

1 Sélectionnez la version IP à utiliser, puis indiquez les propriétés correspondantes de cette version (ou des deux si vous avez sélectionné IPv4 et IPv6).

2 Cliquez sur le bouton Résoudre pour résoudre les adresses IP de la passerelle RAS Secure Client Gateway en fonction de la version IP sélectionnée.

Les champs Associer à l'adresse IPv4 suivante/Associer à l'adresse IPv6 suivante permettent de spécifier une ou plusieurs adresses IP sur lesquelles la passerelle RAS Secure Client Gateway écoute les connexions entrantes. Pour spécifier plusieurs adresses IP, séparez-les par un point-virgule.

Les champs Optimiser la connexion pour l'adresse IPv4 suivante/Optimiser la connexion pour l'adresse IPv6 suivante peuvent être utilisés lorsque la connexion entre la passerelle et Parallels Client a une latence élevée (Internet, par exemple). Cette option optimise le trafic et améliore l'expérience côté Parallels Client. Vous pouvez sélectionner une adresse, toutes les adresses disponibles ou aucune adresse pour désactiver cette option.

Configurer les options de réseau RAS Secure Client Gateway L'onglet Réseau permet de configurer les options de réseau RAS Secure Client Gateway.

Par défaut, une passerelle RAS Secure Client Gateway écoute sur les ports TCP 80 et 443 pour tunnelliser tout le trafic Parallels Remote Application Server. Pour changer de port, spécifiez un nouveau port dans le champ Port RAS Secure Client Gateway.

Le port RDP 3389 est utilisé pour les clients ayant besoin de sessions de poste de travail à équilibrage de charge de base. Les connexions sur ce port ne prennent pas en charge les ressources publiées. Pour changer le port RDP d'une passerelle, sélectionnez l'option Port RDP et indiquez un nouveau port.

146


Remarque : Si le port RDP est modifié, les utilisateurs doivent ajouter le numéro de port à la chaîne de connexion dans le poste de travail distant client (par exemple, [adresse IP]:[port]).

Diffuser l'adresse de la passerelle RAS Secure Client Gateway. Cette option peut être utilisée pour activer la diffusion de l'adresse de la passerelle de manière à ce que les Parallels Clients puissent trouver automatiquement la passerelle principale. L'option est activée par défaut.

Activer la tunnellisation des données RDP UDP. Pour activer la tunnellisation UDP sur les appareils Windows, sélectionnez cette option (paramétrage par défaut). Pour désactiver la tunnellisation UDP, désélectionnez cette option.

Port du gestionnaire de client. Sélectionnez cette option pour permettre la gestion des appareils Windows dans la catégorie Gestionnaire de clients. L'option est activée par défaut.

Activer le filtre d'attaque DOS RDP. Lorsqu'elle est sélectionnée, cette option refuse les chaînes de sessions incomplètes provenant d'une même adresse IP. Par exemple, si un Parallels Client initie plusieurs sessions successives dont chacune attend que l'utilisateur fournisse des identifiants, Parallels RAS refuse les autres tentatives. L'option est activée par défaut.

Configurer le cryptage SSL sur une passerelle Le trafic entre les utilisateurs et RAS Secure Client Gateway est toujours crypté. L'onglet SSL/TLS vous permet de configurer les options de cryptage des données.

Par défaut, un certificat autosigné est installé en même temps que la passerelle RAS Secure Client Gateway et le protocole TLS version 1.0, 1.1 ou 1.2 est utilisé. Chaque passerelle RAS Secure Client Gateway dispose de son propre certificat, qui doit être ajouté aux autorités racine approuvées côté client afin d'éviter tout avertissement relatif à la sécurité.

Pour émettre un nouveau certificat autosigné :

1 Sélectionnez l'option Activer SSL sur le port et spécifiez un numéro de port (le port par défaut est le port 443).

2 (Facultatif) Sélectionnez la version SSL acceptée par la passerelle RAS Secure Client Gateway dans la liste déroulante Versions SSL acceptées (la valeur par défaut est TLS v1 - TLS v1.2).

Les options disponibles sont les suivantes :

• TLSv1.2 uniquement (fort)

• TLSv1.1-TLSv1.2

147


• TLSv1-TLSv1.2

• SSLv3-TLSv1.2

• SSLv2-TLSv1.2 (faible)

3 (Facultatif) Sélectionnez l'option Niveau de chiffrement afin de définir le niveau de chiffrement de votre choix pour l'algorithme du certificat. Le niveau de chiffrement par défaut est élevé. Un chiffrement fort permet un cryptage plus fort et augmente l'effort à fournir pour le déchiffrer.

4 Cliquez sur le bouton Générer un nouveau certificat et saisissez les détails requis.

Remarque : Pour activer le protocole SSL à l'aide d'un certificat d'une autorité fiable, suivez la procédure ci-dessous.

5 Cliquez sur Enregistrer pour enregistrer tous les détails et générer un nouveau certificat autosigné. Le fichier de clé privée et le fichier de certificat sont renseignés automatiquement.

6 Cliquez sur OK pour enregistrer les options.

Utilisation d'un chiffrement personnalisé

Utilisez le champ Chiffrement personnalisé pour spécifier une chaîne de chiffrement personnalisé de votre choix et conforme aux normes openSSL. Les chaînes de chiffrement qu'utilise Parallels Remote Application Server sont décrites ci-dessous :

Faible : ALL:!aNULL:!eNULL

Moyen : ALL:!aNULL:!ADH:!eNULL:!LOW:!EXP:RC4+RSA:+HIGH:+MEDIUM

Élevé :

• Min SSLv2 - ALL:!aNULL:!ADH:!eNULL:!LOW:!MEDIUM:!EXP:+HIGH

• Min SSLv3 - ALL:!SSLv2:!aNULL:!ADH:!eNULL:!LOW:!MEDIUM:!EXP:+HIGH

• Min TLSv1 - ALL:!SSLv2:!SSLv3:!aNULL:!ADH:!eNULL:!LOW:!MEDIUM:!EXP:+HIGH

• Min TLSv1_1 - ALL:!SSLv2:!SSLv3:!TLSv1:!aNULL:!ADH:!eNULL:!LOW:!MEDIUM:!EXP:+HIGH

• Min TLSv1_2 - ALL:!SSLv2:!SSLv3:!TLSv1:!TLSv1.1:!aNULL:!ADH:!eNULL:!LOW:!MEDIUM:!EXP:+HIGH

Remarque : Par défaut, seule la connexion entre la passerelle et les serveurs est chiffrée. Changez le mode de connexion et choisissez Mode SSL de passerelle dans les propriétés de connexion de tous les Parallels Clients afin de chiffrer également la connexion entre les utilisateurs et la passerelle.

148


Pour simplifier la configuration des Parallels Clients, il est recommandé d'utiliser un certificat émis par une autorité de certification tierce approuvée ou par une autorité de certification d'entreprise.

En cas d'utilisation d'un certificat d'une autorité de certification d'entreprise, les clients Windows reçoivent d'Active Directory un certificat racine ou intermédiaire. Les appareils clients sur d'autres plateformes nécessitent une configuration manuelle.

En cas d'utilisation d'un certificat tiers émis par une autorité de certification approuvée et reconnue (Verisign, par exemple), l'appareil client utilise les mises à jour émises par l'autorité de certification approuvée pour la plateforme.

Utilisation d'une autorité de certification approuvée tierce

1 Dans la console RAS, accédez à Ferme > Passerelle > Propriétés et cliquez sur l'onglet SSL/TLS.

2 Sélectionnez le paramètre SSL TLS 1.2.

3 Choisissez la demande de signature de certificat (CSR).

4 Remplissez les données.

5 Copiez et collez la demande de signature de certificat dans un éditeur de texte, et enregistrez le fichier à des fins d'archivage.

6 Copiez la demande de signature de certificat dans la page Web des fournisseurs tiers ou envoyez-la par e-mail au fournisseur.

7 Demandez un certificat de retour au format suivant : Apache, avec autorité de certification privée, publique et intermédiaire dans un même fichier portant l'extension .pem.

8 Lorsque vous recevez le fichier, placez-le dans un dossier sécurisé afin de pouvoir en récupérer la sauvegarde.

9 Cliquez sur Importer la clé publique et accédez au dossier (ou à l'emplacement secondaire dans lequel vous avez une copie du certificat complet), puis insérez le fichier .pem dans le champ Clé de certificat.

10 Cliquez sur Appliquer et Test.

Remarque : La clé privée doit déjà être renseignée avec les informations provenant de votre demande initiale de signature de certificat (CRS).

Utilisation d'une autorité de certification d'entreprise

Utilisez le logiciel IIS pour recevoir un certificat d'une autorité de certification d'entreprise. Le certificat doit être exporté au format pfx, puis converti au format PEM à l'aide de l'outil

149


OpenSSL qui est disponible à l'adresse suivante : http://gnuwin32.sourceforge.net/packages/openssl.htm

Remarque : Le fichier trusted.pem côté Parallels Client doit inclure le certificat intermédiaire pour pouvoir vérifier le certificat du fournisseur tiers. Si le certificat intermédiaire du fournisseur ne se trouve pas dans le fichier trusted.pem, vous devez le coller manuellement ou créer un fichier de modèle trusted.pem comprenant les certificats intermédiaires nécessaires, puis remplacer l'ancien fichier trusted.pem par le fichier mis à jour. Ce fichier est stocké dans Program Files\Parallels ou Program Files(x86)\Parallels côté client.

Pour convertir un fichier PFX en fichier PEM, effectuez les opérations suivantes sur une machine Windows :

1 Exécutez l'outil OpenSSL.

2 Créez le dossier c:\certs et copiez-y le fichier cert.pfx.

3 Ouvrez l'invite de commande et tapez cd %ProgramFiles%\GnuWin32\bin.

4 Saisissez la commande suivante pour convertir le fichier PFX en fichier PEM non chiffré : OPENSSL pkcs12 -in c:\certs\cert.pfx -out c:\certs\scg.pem -nodes

5 Lorsque vous êtes invité à fournir le mot de passe d'importation, saisissez le mot de passe que vous avez utilisé lors de l'exportation du certificat dans un fichier PFX. Vous devriez recevoir le message MAC vérifiée et correcte.

Activer le protocole SSL sur Parallels Secure Client Gateway avec le fichier cert.pem

1 Dans la page Parallels Client Gateway, activez le protocole SSL (Secure Sockets Layer) et cliquez sur […] pour accéder au fichier pem.

2 Placez le seul fichier généré dans les champs Clé privée et Clé publique.

3 Cliquez sur Appliquer pour appliquer les nouveaux paramètres.

4 Votre navigateur ne prend peut-être pas en charge l'affichage de cette image.

Configuration des Parallels Clients

Dans le cas où le certificat est autosigné, ou s'il est émis par une autorité de certification d'entreprise, les Parallels Clients doivent être configurés comme indiqué ci-dessous.

1 Exportez le certificat au format Codé à base 64 X.509 (.CER).

2 Ouvrez le certificat exporté dans un éditeur de texte (Bloc-notes ou WordPad, par exemple), puis copiez le contenu dans le Presse-papiers.

150


Pour ajouter le certificat à la liste des autorités approuvées côté client et permettre à Parallels Client de se connecter par l'intermédiaire du protocole SSL à l'aide d'un certificat émis par l'autorité de certification d'une organisation :

1 Côté client, vous devriez trouver le fichier trusted.pem dans le répertoire « C:\Program Files\Parallels\Remote Application Server Client\ ». Ce fichier contient les certificats d'autorités approuvées courantes.

2 Collez le contenu du certificat exporté (joint à la liste des autres certificats).

Sécurisation des connexions RDP-UDP

Parallels Client communique normalement avec une passerelle RAS Secure Client Gateway sur une connexion TCP. Les clients Windows récents peuvent également utiliser une connexion UDP pour améliorer les performances du réseau WAN. Afin de fournir la protection SSL pour les connexions UDP, vous devez utiliser le protocole DTLS.

Pour utiliser le protocole DTLS sur une passerelle RAS Secure Client Gateway :

1 Dans l'onglet SSL/TLS, vérifiez que l'option Activer SSL sur le port est sélectionnée (valeur par défaut).

2 Dans l'onglet Réseau (p. 145), vérifiez que l'option Activer la tunnellisation des données RDP UDP est sélectionnée (valeur par défaut).

Les Parallels Clients doivent être configurés pour utiliser le mode SSL de passerelle. Cette option peut être configurée dans la liste déroulante Paramètres de connexion > Mode de connexion côté client.

Une fois les options ci-dessus correctement configurées, les connexions TCP et UDP sont tunnellisées sur SSL.

Configurer la connectivité HTML5 L'onglet HTML5 permet de configurer la connectivité HTML5.

La connectivité HTML5 est une fonctionnalité intégrée dans la passerelle RAS Secure Client Gateway. Lorsque la connectivité est activée (valeur par défaut), les utilisateurs peuvent exécuter des ressources publiées à l'aide de Parallels HTML5 Client qui s'exécute dans un navigateur Web. Parallels HTML5 Client fonctionne comme une application Parallels Client propre à une plateforme, à l'exception du fait que les utilisateurs n'ont pas besoin d'installer de logiciel sur leur ordinateur ou leur appareil. Ils ont simplement besoin d'avoir un navigateur Web HTML. Cette section décrit comment configurer la connectivité HTML5 dans la console Parallels RAS. Pour obtenir des informations sur son utilisation, reportez-vous à la section Utilisation de Parallels HTML5 Client (p. 156).

151


Remarque : Pour que vous puissiez utiliser la connectivité HTML5, le protocole SSL doit être activé sur la passerelle. Lorsque vous activez la connectivité HTML5, vérifiez que le protocole SSL est activé dans l'onglet SLL/TLS ou dans l'équilibreur de charge de votre réseau.

L'onglet HTML5 n'est disponible que si le mode de passerelle est défini sur normal. Consultez la section Définir le mode passerelle et les paramètres de redirection pour plus d'informations (p. 144).

Pour activer la connectivité HTML5, sélectionnez l'option Activer la connectivité HTML5. Vous pouvez également spécifier un numéro de port personnalisé si nécessaire.

URL : Indique l'adresse URL complète que les utilisateurs devront entrer dans leur navigateur Web pour se connecter à Parallels RAS. L'adresse URL se compose du nom de domaine complet, du nom de l'ordinateur ou de l'adresse IP du serveur RAS Secure Client Gateway, suivi de « RASHTML5Gateway ».

Remarque : Vous pouvez simplifier ou même remplacer cette adresse URL dans l'onglet Requêtes Web de la boîte de dialogue Propriétés RAS Secure Client Gateway. Par exemple, vous pouvez permettre aux utilisateurs de n'entrer que le nom de domaine complet ou l'adresse IP (sans la partie « RASHTML5Gateway ») du serveur pour accéder à la page de connexion HTML5. Si vous utilisez les thèmes du client HTML5 (fonctionnalité de Parallels RAS), vous pouvez spécifier une URL qui ouvrira la page de connexion d'un thème spécifique. Pour plus d'informations, consultez les sections Spécification d'une adresse URL pour les requêtes Web (p. 153) et Configurer les thèmes du client HTML5 (p. 157).

Autoriser l'intégration du client Web dans d'autres pages Web : Si cette option est sélectionnée, la page Web de Parallels HTML5 Client peut être incorporée dans d'autres pages. Veuillez noter que cela peut constituer un risque de sécurité en raison de la pratique de « clickjacking » (ou détournement de clic).

Lancer les sessions à l'aide de : Vous permet de spécifier si les applications distantes et les postes de travail sont lancés sur les ordinateurs des utilisateurs dans un navigateur Web (client HTML5) ou dans un Parallels Client propre à la plateforme. Par rapport au client HTML5, Parallels Client comprend un plus grand nombre de fonctionnalités, ce qui offre aux utilisateurs une meilleure expérience. Sélectionnez l'une des options suivantes :

• Lancer les applications dans un navigateur uniquement (HTML5 uniquement) — Les utilisateurs peuvent exécuter des applications et des postes de travail distants à l'aide de Parallels HTML5 Client uniquement. Utilisez cette option si, pour une raison quelconque, vous ne souhaitez pas que les utilisateurs installent le Parallels Client propre à la plateforme.

• Lancer les applications dans Parallels Client — Les utilisateurs peuvent exécuter des applications et des postes de travail distants dans Parallels Client uniquement. Lorsqu'un utilisateur se connecte à Parallels RAS à l'aide de Parallels HTML5 Client, il reçoit un message lui demandant d'installer le Parallels Client propre à la plateforme pour pouvoir lancer les applications et les postes de travail distants. Le message qui s'affiche fournit un

152


lien qui permet à l'utilisateur de télécharger le programme d'installation du Parallels Client. Lorsque l'utilisateur installe Parallels Client, il peut toujours sélectionner des applications ou des postes de travail distants dans Parallels HTML5 Client, mais ces derniers s'ouvrent dans Parallels Client.

• Lancer les applications avec Parallels Client et recourir à HTML5 — Les applications et les postes de travail distants peuvent être lancés dans Parallels Client et dans un navigateur (HTML5). La méthode principale est Parallels Client ; Parallels HTML5 Client sert de méthode de secours si, pour une raison quelconque, une ressource publiée ne peut pas être lancée dans Parallels Client. Si une ressource ne peut pas être ouverte dans Parallels Client, l'utilisateur en est informé et peut choisir de l'ouvrir dans le navigateur.

Autoriser l'utilisateur à sélectionner une méthode de lancement — Si cette option est sélectionnée, les utilisateurs peuvent choisir d'ouvrir les applications distantes dans un navigateur ou dans Parallels Client. Vous pouvez activer cette option uniquement si l'option Lancer la session à l'aide de (ci-dessus) est définie sur Lancer les applications avec Parallels Client et recourir à HTML5 (en d'autres termes, les deux méthodes sont autorisées).

Activer la prise en charge du système d'exploitation client léger Wyse Pour publier à partir de Parallels Remote Application Server des applications sur des clients légers à l'aide du système d'exploitation client léger Wyse, sélectionnez l'option Activer la prise en charge du système d'exploitation client léger Wyse dans l'onglet Wyse.

Remarque : L'onglet Wyse n'est disponible que si le mode de passerelle est défini sur normal. Consultez la section Définir le mode passerelle et les paramètres de redirection pour plus d'informations (p. 144).

Si vous activez cette option, RAS SecureClient Gateway agit comme courtier Wyse. Veillez à ce que l'option DHCP 188 sur le serveur DHCP soit définie sur l'adresse IP de cette passerelle pour les clients légers qui démarreront par l'intermédiaire de cette passerelle. Une fois le serveur DHCP configuré, cliquez sur le bouton Test pour en vérifier les paramètres.

Filtrer l'accès à une passerelle RAS Secure Client Gateway Vous pouvez autoriser ou refuser l'accès des utilisateurs à une passerelle en fonction d'une adresse MAC. Vous définirez cette option dans l'onglet Sécurité de la boîte de dialogue Propriétés RAS Secure Client Gateway.

Pour configurer la liste des adresses MAC autorisées et refusées, cliquez sur l'onglet Sécurité et sélectionnez l'une des options suivantes :

153


• Autoriser tout sauf. Tous les appareils du réseau sont autorisés à se connecter à la passerelle, à l'exception de ceux inclus dans cette liste. Cliquez sur Tâches > Ajouter pour sélectionner un appareil ou spécifier une adresse MAC.

• Autoriser uniquement. Seuls les appareils portant les adresses MAC figurant dans la liste sont autorisés à se connecter à la passerelle. Cliquez sur Tâches > Ajouter pour sélectionner un appareil ou spécifier une adresse MAC.

Spécification d'une adresse URL pour les requêtes Web L'onglet Requêtes Web vous permet de spécifier une adresse URL qui s'ouvre lorsqu'un utilisateur saisit dans un navigateur Web l'adresse IP du serveur RAS Secure Client Gateway.

Remarque : L'onglet Requêtes Web n'est disponible que si le mode de passerelle est défini sur normal. Consultez la section Définir le mode passerelle et les paramètres de redirection pour plus d'informations (p. 144).

En règle générale, vous pouvez entrer n'importe quelle adresse URL dans l'onglet Requêtes Web. En conséquence, lorsque les utilisateurs entrent dans un navigateur Web l'adresse IP ou le nom de domaine complet de la passerelle, ils sont redirigés vers l'adresse URL spécifiée dans cet onglet. Voici des scénarios réels de redirection d'URL :

• Les utilisateurs entrent dans un navigateur Web le nom de domaine complet ou l'adresse IP de la passerelle, et sont redirigés vers la page de connexion du client HTML5. Pour cela, l'onglet Requêtes Web doit spécifier l'URL HTML5 proprement dite (il s'agit de la valeur par défaut). Vous trouverez l'URL dans l'onglet HTML5, mais vous pouvez également cliquer sur le bouton Par défaut et le champ sera renseigné automatiquement.

• Lors de l'utilisation de thèmes du client HTML5, vous pouvez spécifier l'URL d'un thème, par exemple https://serveur.entreprise.com/RASHTML5Gateway/?theme=MonThème. De cette manière, lorsqu'un utilisateur entre l'adresse IP ou le nom de domaine complet du serveur, il est redirigé vers la page de thème spécifiée. Pour plus d'informations sur les thèmes, consultez la section Configuration des thèmes du client HTML5 (p. 157).

• Si vous avez désactivé la connectivité HTML5 sur la passerelle, vous pouvez spécifier l'adresse URL d'une autre page sur un autre serveur Web vers laquelle les utilisateurs sont redirigés, au lieu d'essayer d'ouvrir la page de connexion du client HTML5.

154


Politiques de tunnellisation de passerelle Les politiques de tunnellisation permettent d'équilibrer la charge des connexions en attribuant un groupe d'hôtes de session Bureau à distance à une passerelle RAS Secure Client Gateway spécifique ou à une adresse IP RAS Secure Client Gateway.

Pour configurer des politiques de tunnellisation, accédez à Ferme/Site/Passerelles, puis cliquez sur l'onglet Politiques de tunnellisation dans le volet de droite.

La police <Par défaut> est une règle préconfigurée. Elle est toujours la dernière à récupérer toutes les adresses IP de passerelles non configurées et à équilibrer les sessions entre tous les serveurs de la ferme. Vous pouvez configurer la politique <Par défaut> en cliquant dessus avec le bouton droit, puis en cliquant sur Propriétés dans le menu contextuel.

Ajout d'une nouvelle politique de tunnellisation

Pour ajouter une nouvelle politique :

1 Cliquez sur Tâches > Ajouter.

2 Sélectionnez l'adresse IP d'une passerelle.

3 Spécifiez le ou les hôtes de session Bureau à distance vers lesquels les utilisateurs doivent être redirigés lorsqu'ils se connectent à cette passerelle.

Gestion d'une politique de tunnellisation

Pour modifier une politique de tunnellisation existante, cliquez dessus avec le bouton droit, puis choisissez Propriétés dans le menu contextuel.

Affichage de la présentation de passerelle Outre l'éditeur des passerelles décrit dans ce chapitre, vous pouvez également afficher le récapitulatif des passerelles RAS Secure Client Gateway disponibles. Procédez comme suit :


2 Les serveurs RAS Secure Client Gateway disponibles s'affichent dans le groupe Passerelles, dans le volet de droite.

3 Pour accéder à l'éditeur des passerelles, cliquez avec le bouton droit sur un serveur et choisissez Afficher dans l'éditeur.

155



Parallels HTML5 Client est une application cliente RAS qui s'exécute dans un navigateur Web. Les utilisateurs peuvent utiliser Parallels HTML5 Client pour afficher, lancer et utiliser les applications et les postes de travail distants dans un navigateur Web.

Par rapport aux Parallels Clients propres à la plateforme (Parallels Client pour Windows, Parallels Client pour iOS, etc.), Parallels HTML5 Client n'exige pas des utilisateurs qu'ils installent un autre logiciel sur leur ordinateur ou leur appareil mobile. Côté fonctionnalités, les Parallels Clients propres à la plateforme offrent aux utilisateurs un meilleur contrôle de leur expérience dans Parallels RAS que Parallels HTML5 Client. Néanmoins, Parallels HTML5 Client est un client complet indépendant de la plateforme qui offre aux utilisateurs une méthode alternative d'utilisation des ressources distantes publiées via Parallels RAS.

L'utilisation de Parallels HTML5 Client nécessite simplement l'installation d'un navigateur Web HTML5 sur l'appareil client. Poursuivez la lecture pour savoir comment configurer la connectivité HTML5 et utiliser Parallels HTML5 Client.

Dans ce chapitre

Configurer la connectivité HTML5.......................................................................... 156 Configurer les thèmes du client HTML5 ................................................................. 157 Ouvrir Parallels HTML5 Client ............................................................................... 159 Options du menu principal ..................................................................................... 161 Lancement des applications et postes de travail distants ...................................... 162 Utilisation de la barre d'outils ................................................................................. 163 Utilisation du Presse-papiers distant ...................................................................... 169

Configurer la connectivité HTML5 La connectivité HTML5 fait partie de RAS Secure Client Gateway. Pour qu'elle soit utilisée par les utilisateurs, la connectivité HTML5 doit être activée et configurée dans la console RAS conformément aux indications de la section Activation de la connectivité HTML5 sur la passerelle (p. 150).

C H A P I T R E 1 0

Parallels HTML5 Client

157


Configurer les thèmes du client HTML5 Un thème est une combinaison de couleurs, d'un titre, d'icônes, d'une langue d'affichage et d'autres éléments que les utilisateurs ont à disposition lorsqu'ils ouvrent Parallels HTML5 Client dans leur navigateur Web.

Pour gérer les thèmes, accédez à Ferme/Site/Thèmes dans la console Parallels RAS. La vue Thèmes dans le volet de droite affiche les thèmes disponibles. La liste contient au moins un thème par défaut. Ce thème ne peut pas être supprimé, mais vous pouvez le personnaliser si nécessaire. Outre le thème par défaut, vous pouvez créer vos propres thèmes.

Pour créer un thème ou modifier un thème existant :

• Cliquez sur Tâches > Nouveau thème (ou cliquez sur l'icône [+]) pour créer un thème.

• Double-cliquez sur un thème existant (ou cliquez dessus avec le bouton droit et choisissez Propriétés).

La boîte de dialogue Propriétés de thème s'ouvre. Utilisez cette boîte de dialogue pour créer un thème ou modifier un thème existant. Les instructions ci-dessous s'appliquent aux deux scénarios.

Général

Dans l'onglet Général de la boîte de dialogue Propriétés de thème, spécifiez les propriétés suivantes :

• Activer le thème : Activez ou désactivez le thème. Notez que vous ne pouvez pas désactiver le thème par défaut.

• Nom : Indiquez un nom de thème. Ce champ est obligatoire.

• Description : Décrivez le thème (facultatif).

• Page de connexion au thème : Ce champ est renseigné automatiquement avec le nom du thème, mais vous pouvez le remplacer par le nom de votre choix. Le nom complet (avec la partie https://nom de domaine complet/RASHTML5Gateway/?theme= en lecture seule) forme l'adresse URL de la page de connexion du thème. Les utilisateurs entrent cette adresse URL dans leur navigateur Web et accèdent à la page de connexion personnalisée de Parallels HTML5 Client.

Par exemple, si vous entrez MonThème dans ce champ, l'adresse URL complète est la suivante : https://nom de domaine complet/RASHTML5Gateway/?theme=MonThème. Lorsque vous donnez l'adresse URL aux utilisateurs, remplacez la partie « nom de domaine complet » par le nom de domaine

158


complet proprement dit ou par l'adresse IP du serveur RAS Secure Client Gateway sur lequel vous avez activé la connectivité HTML5.

Notez que la partie https://nom de domaine complet/RASHTML5Gateway est la même que celle de l'adresse URL figurant dans l'onglet HTML5 de la boîte de dialogue Propriétés RAS Secure Client Gateway (p. 150).

• Limiter l'accès à ce thème aux membres de ces groupes Active Directory : Si cette option est désélectionnée, tout utilisateur de Parallels RAS peut accéder au thème s'il en connaît l'adresse URL. Pour limiter l'accès à un groupe (ou à des groupes) en particulier, sélectionnez cette option, puis cliquez sur Tâches > Ajouter (ou cliquez sur l'icône [+]) et sélectionnez le ou les groupes souhaités.

Apparence

Dans l'onglet Apparence, spécifiez les options suivantes :

• Couleurs. Sélectionnez cette option dans le volet de gauche, puis spécifiez les couleurs souhaitées pour l'en-tête et le pied de la page de connexion HTML5.

• Entreprise. Sélectionnez cette option, puis entrez le nom de votre entreprise. Cliquez sur Parcourir et sélectionnez le fichier du logo de l'entreprise (image de 158x35 pixels au format PNG). Cliquez sur l'autre bouton Parcourir et sélectionnez le fichier de favori (icône de 32x32 pixels au format PNG qui apparaît devant le nom de la page du client HTML5 dans un navigateur Web).

• Messages. Spécifiez les messages préalable et ultérieur à la connexion. La longueur maximale d'un message est de 500 caractères. Le message préalable à la connexion apparaît dans la page de connexion. Le message ultérieur à la connexion apparaît dans une zone de message immédiatement après la connexion de l'utilisateur.

• Barre de langues. Sélectionnez les langues qui apparaîtront dans le sélecteur dans la page de Parallels HTML5 Client. Le sélecteur apparaît sous la forme d'une icône de drapeau dans l'en-tête de la page, à droite du nom de l'utilisateur.

• URL de pied de page. Cette option vous permet de spécifier les adresses URL personnalisées qui seront placées dans le pied de page de Parallels HTML5 Client. Pour ajouter une adresse URL, cliquez sur Tâches > Ajouter et spécifiez une adresse URL, un texte qui apparaîtra dans le pied de page, ainsi qu'un texte d'infobulle. Lorsque vous saisissez des adresses URL semblables, vous pouvez dupliquer une adresse existante en cliquant dessus avec le bouton droit et en choisissant Dupliquer (vous pouvez également sélectionner une entrée et cliquer sur l'icône Dupliquer à côté de l'icône [-]).

• Prévisualiser. Cliquez sur ce bouton pour avoir un aperçu du thème dans un navigateur Web.

159


Une fois le thème personnalisé, cliquez sur le bouton Prévisualiser pour avoir un aperçu de l'App Launcher Parallels HTML5 Client. Si cela vous convient, cliquez sur OK pour enregistrer le thème et fermer la boîte de dialogue.

Vous pouvez également effectuer les opérations suivantes dans l'onglet Thèmes, dans la console Parallels RAS :

• Dupliquer un thème — Cliquez avec le bouton droit sur un thème et choisissez Dupliquer (ou sélectionnez un thème et cliquez sur Tâches > Dupliquer).

• Prévisualiser un thème — Cliquez avec le bouton droit sur un thème et choisissez Prévisualiser (ou Tâches > Prévisualiser).

• Supprimer un thème — Cliquez avec le bouton droit sur un thème et choisissez Supprimer (ou Tâches > Supprimer).

Lorsque vous avez terminé la création ou la modification des thèmes, cliquez sur Appliquer dans la console Parallels RAS pour valider les modifications apportées à Parallels RAS. Vous pouvez maintenant tester un thème en ouvrant son adresse URL dans un navigateur Web HTML5.

Ouvrir Parallels HTML5 Client Pour ouvrir Parallels HTML5 Client, entrez son adresse URL dans un navigateur Web HTML5. L'adresse URL que vous fournissez aux utilisateurs de Parallels RAS dépend de sa configuration dans la console Parallels RAS et de la présence éventuelle de thèmes du client HTML5 (p. 157) définies dans la console Parallels RAS.

Pour obtenir l'adresse URL du client HTML5 :

1 Dans la console Parallels RAS, accédez à Ferme/Site/Passerelles.

2 Cliquez avec le bouton droit sur une passerelle RAS Secure Client Gateway, puis cliquez sur Propriétés.

3 Dans la boîte de dialogue Propriétés, suivez l'une de ces procédures :

• Sélectionnez l'onglet HTML5 et copiez l'adresse URL du champ URL. Il s'agit de l'URL du client HTML5 qui ouvre le thème par défaut du client HTML5.

• Pour ouvrir un thème de client HTML5 particulier, utilisez l'adresse URL figurant dans l'onglet HTML5 et ajoutez « /?theme=theme-name ». Par exemple : https://myserver/RASHTML5Gateway/?theme=MonThème

• Sélectionnez l'onglet Requête Web. Si l'adresse URL indiquée ici est la même que celle figurant dans le champ HTML5, les utilisateurs peuvent entrer le nom de domaine complet ou l'adresse IP de la passerelle pour ouvrir Parallels HTML5 Client.

160


• Si vous (ou un autre administrateur Parallels RAS) avez indiqué dans l'onglet Requête Web une adresse URL qui ouvre un thème de client HTML5 spécifique, le fait de saisir le nom de domaine complet ou l'adresse IP de la passerelle ouvre ce thème.

Lorsque vous ouvrez l'adresse URL dans un navigateur Web, la page de connexion s'affiche. Spécifiez le nom d'utilisateur et le mot de passe, puis cliquez sur Connexion. Les opérations suivantes dépendent de la configuration de la connectivité HTML5 côté serveur (reportez-vous à la section Activation de la connectivité HTML5 sur la passerelle (p. 150) pour plus d'informations). La liste suivante répertorie les trois scénarios possibles.

Lancer les applications avec Parallels Client et recourir à HTML5

Lorsque cette option est configurée côté serveur, une boîte de dialogue s'affiche dans le navigateur Web avec les options suivantes :

• Installer Parallels Client. Ouvre la page de téléchargement et d'installation du Parallels Client. Suivez les instructions et installez Parallels Client. Après l'installation, Parallels HTML5 Client affiche les ressources publiées que vous pouvez utiliser. Veuillez noter également le lien dans l'angle inférieur gauche de l'écran qui indique la version et le numéro de build de Parallels Client.

Vous pouvez alors exécuter les applications et postes de travail distants dans Parallels Client ou dans un navigateur (HTML5). Parallels Client est la méthode par défaut d'exécution des applications et postes de travail. Pour exécuter une application ou un poste de travail distant dans un navigateur, cliquez dessus avec le bouton droit (ou appuyez sur l'écran d'un appareil mobile et maintenez la pression), puis choisissez Parallels HTML5 Client.

• Ouvrir dans Parallels HTML5 Client. Ferme cette boîte de dialogue et ouvre l'écran principal Parallels HTML5 Client. Les applications ou postes de travail distants sont lancés dans le navigateur Web. À la prochaine ouverture de Parallels HTML5 Client, la même boîte de dialogue s'ouvre, avec les mêmes options.

• Toujours ouvrir dans Parallels HTML5 Client. Cette option fonctionne de la même manière que l'option ci-dessus, mais votre sélection est mémorisée lorsque vous rouvrez Parallels HTML5 Client.

Lancer les applications dans Parallels Client

Lorsque cette option est configurée côté serveur, une boîte de dialogue s'affiche et vous invite à installer Parallels Client. Cliquez sur le lien fourni pour ouvrir la page de téléchargement et d'installation de Parallels Client, et suivez les instructions. Après l'installation de Parallels Client, l'écran principal de Parallels HTML5 s'ouvre et affiche les ressources publiées que vous pouvez utiliser. Si vous double-cliquez ou appuyez sur une ressource, cette dernière est lancée dans Parallels Client.

161


Lancer les applications dans un navigateur uniquement (HTML5 uniquement)

Lorsque cette option est configurée, l'écran principal de Parallels HTML5 Client s'ouvre, mais ne propose pas d'autres invites. Les applications et postes de travail distants sont lancés dans le navigateur Web.

Options du menu principal Pour ouvrir le menu principal de Parallels HTML5 Client, cliquez ou appuyez sur la flèche située à côté de votre nom d'utilisateur, en haut à droite. Vous pouvez sélectionner l'une des options de menu suivantes :

Paramètres : Vous permet de configurer les paramètres suivants :

• Son. Pour écouter le son sur l'ordinateur local, sélectionnez l'option Apporter à cet ordinateur. Si le son n'est pas pris en charge par votre navigateur, le menu est désactivé et un message textuel s'affiche au-dessous de l'option.

• Rediriger les liens. Sélectionnez l'option de redirection souhaitée parmi les choix suivants : Ne pas rediriger, Rediriger les URL, Rediriger les e-mails, Rediriger tout. Lorsqu'une redirection est activée, un lien s'ouvre sur l'ordinateur local.

• Rediriger les imprimantes. Sélectionnez une option de redirection d'imprimante : Imprimante universelle RAS (utilise la technologie d'impression universelle RAS) ou Ne pas rediriger (les imprimantes ne sont pas redirigées).

• Mode clavier. Sélectionnez Clavier universel ou Clavier PC. Si vous avez des problèmes pour taper certains caractères, essayez de sélectionner Clavier PC, puis sélectionnant une disposition dans la liste déroulante Disposition du clavier (voir ci-dessous).

• Disposition du clavier. Sélectionnez une disposition de clavier (par exemple, Anglais (US), Anglais (R-U), Japonais). Pour activer cette liste déroulante, l'option Mode clavier doit être définie sur Clavier PC.

Changer le mot de passe : Vous permet de modifier à distance votre mot de passe de domaine.

Télécharger le client : Cliquez sur cette option pour ouvrir une page Web fournissant des instructions de téléchargement et d'installation de Parallels Client. Vous pouvez également télécharger Parallels Client en cliquant sur le lien Parallels Client non installé dans l'angle inférieur gauche de la page Web.

Déconnexion : Termine votre session avec Parallels RAS et vous déconnecte.

162


Lancement des applications et postes de travail distants Pour lancer des applications et des postes de travail distants dans Parallels HTML5 Client :

• Double-cliquez (ou appuyez si vous utilisez un appareil mobile) sur l'icône d'une application ou d'un poste de travail. La ressource s'ouvre dans un navigateur Web ou dans Parallels Client en fonction de la configuration HTML5 côté serveur (option Propriétés RAS Secure Client Gateway > HTML5 > Lancer les sessions à l'aide de).

• Cliquez avec le bouton droit (ou appuyez si vous utilisez un appareil mobile et maintenez la pression) sur une application ou un poste de travail pour afficher un menu contextuel. Notez que le menu ne s'affiche que si l'option Autoriser l'utilisateur à sélectionner une méthode de lancement est sélectionnée dans l'onglet Propriétés de RAS Secure Client Gateway > HTML5 dans la console RAS. Le menu vous permet de choisir si vous souhaitez ouvrir la ressource dans Parallels Client ou Parallels HTML5 Client. Si les deux méthodes sont autorisées et si Parallels Client est installé sur l'appareil, les deux options sont disponibles.

• Si une ressource ne s'ouvre pas dans Parallels Client en raison d'une erreur, un message s'affiche et propose de l'ouvrir dans le navigateur Web.

L'écran principal de Parallels HTML5 Client comprend également les éléments suivants :

• Liste des favoris. Vous pouvez ajouter une application ou un poste de travail distant à la liste des favoris afin de les retrouver facilement. Pour ce faire, pointez vers (ou appuyez sur) une application ou un poste de travail, puis cliquez ou appuyez sur l'icône en forme d'étoile. Pour afficher la liste, cliquez ou appuyez sur l'icône en forme d'étoile dans la barre d'outils, en haut à droite (à côté de la zone de recherche). Pour supprimer une ressource de la liste, pointez sur la ressource et cliquez sur l'icône X (ou pointez vers ou appuyez sur l'icône de la ressource, puis cliquez ou appuyez sur l'icône de démarrage).

• Rechercher. Pour rechercher une ressource, commencez à saisir son nom dans la zone de recherche dans la barre d'outils. La liste est filtrée au fur et à mesure de votre saisie afin de n'afficher que les ressources dont les noms correspondent.

• Description. Pour afficher la description d'une ressource, placez le pointeur de la souris dessus. La description s'affiche sous forme d'infobulle. Cela peut être utile si une ou plusieurs ressources sont publiées à l'aide du même nom. En lisant la description, vous pouvez les différencier.

• Barre des tâches. Lorsque vous lancez une application ou un poste de travail distant, son icône est ajoutée à la barre des tâches au bas de l'écran. Lorsque la barre des tâches est complète, les éléments de même type sont regroupés afin d'économiser de l'espace. Vous

163


pouvez cliquer ou appuyer sur un groupe pour voir la liste de toutes les instances en cours d'exécution, et passer à une autre instance ou la fermer.

Utilisation de la barre d'outils Lorsque vous lancez une application ou un poste de travail distant dans un navigateur Web (HTML5), une barre d'outils s'affiche dans la partie droite de la fenêtre du navigateur Web. La barre d'outils pour les postes de travail distants est différente de celles des applications distantes. Les fonctions proposées par la barre d'outils sont légèrement différentes pour les ordinateurs de bureau et les appareils mobiles. Les différences sont expliquées dans les rubriques suivantes.

Cette section contient les thèmes suivants :

• Utilisation de la barre d'outils sur les ordinateurs de bureau (p. 163)

• Utilisation de la barre d'outils sur les appareils mobiles (p. 166)

Utilisation de la barre d'outils sur les ordinateurs de bureau

Barre d'outils de poste de travail distant

Lorsque vous lancez un poste de travail distant dans un navigateur Web sur un ordinateur de bureau ou un ordinateur portable, la barre d'outils apparaît comme suit :

La zone supérieure de la barre d'outils permet de déplacer la barre d'outils vers le haut ou vers le bas. Cliquez sur la barre d'outils et maintenez la pression, puis faites-la glisser vers

164


l'emplacement souhaité. L'icône en forme de flèche permet d'afficher ou de masquer les éléments de la barre d'outils.

Les éléments principaux de la barre d'outils sont les suivants (de haut en bas) :

• Plein écran. Affiche le poste de travail distant en plein écran sur l'ordinateur local.

• Charger un fichier. Charge un fichier de l'ordinateur local sur le serveur distant. Lorsque vous cliquez sur cet élément, deux boîtes de dialogue s'affichent successivement. Dans la première boîte de dialogue, sélectionnez un fichier à charger sur l'ordinateur local. Dans la seconde boîte de dialogue, sélectionnez un emplacement sur le serveur distant sur lequel vous souhaitez enregistrer le fichier.

• Télécharger un fichier. Télécharge un fichier du serveur distant sur l'ordinateur local. Cliquez sur cet élément, puis sélectionnez sur le serveur distant un fichier à télécharger. Selon la configuration de votre navigateur Web, le téléchargement démarre automatiquement ou vous êtes invité à sélectionner un dossier de destination sur votre ordinateur local.

• Raccourcis. Affiche le menu Raccourcis (vous trouverez ci-dessous la description du menu).

• Presse-papiers. Affiche le Presse-papiers distant. Consultez la section Utilisation du Presse-papiers distant (p. 169) pour plus d'informations.

Le menu Raccourcis vous permet d'envoyer des raccourcis clavier et des séquences de touches sur le poste de travail distant :

• Échap. Envoie la touche Échap au poste de travail distant.

• Tab. Envoie la touche Tab.

• Retour. Envoie la touche Retour.

• Contrôle+Alt+Suppr. Envoie la séquence de touches Ctrl+Alt+Suppr.

165


• Imprimer écran. Envoie la séquence de touches Imprimer écran. L'écran est copié dans le Presse-papiers du poste de travail distant à partir duquel vous pouvez le coller dans une application (par exemple, Paint) s'exécutant sur le même ordinateur distant.

Barre d'outils d'application distante

Lorsque vous lancez une application distante, la barre d'outils apparaît comme suit :

La zone supérieure de la barre d'outils permet de déplacer la barre d'outils vers le haut ou vers le bas.



• Charger un fichier. Charge un fichier de l'ordinateur local sur le serveur distant. Lorsque vous cliquez sur cet élément, deux boîtes de dialogue s'affichent successivement. Dans la première boîte de dialogue, sélectionnez un fichier à charger sur l'ordinateur local. Dans la seconde boîte de dialogue, sélectionnez un emplacement sur le serveur distant sur lequel vous souhaitez enregistrer le fichier.

• Télécharger un fichier. Télécharge un fichier du serveur distant sur l'ordinateur local. Cliquez sur cet élément, puis sélectionnez sur le serveur distant un fichier à télécharger. Selon la configuration de votre navigateur Web, le téléchargement démarre automatiquement ou vous êtes invité à sélectionner un dossier de destination sur votre ordinateur local.

Masquage de la barre d'outils

Si vous devez masquer complètement la barre d'outils afin qu'elle n'apparaisse pas sur les écrans des utilisateurs, vous pouvez pour ce faire modifier le fichier de configuration côté serveur comme suit :

166


1 Accédez au dossier C:\Program Files (x86)\Parallels\ApplicationServer\2XHTML5Gateway.

2 Ouvrez le fichier config.ini.

3 Ajoutez la ligne suivante au fichier : env_hide_panel = true

Utilisation de la barre d'outils sur les appareils mobiles

Barre d'outils de poste de travail distant

Lorsque vous lancez un poste de travail distant dans un navigateur Web sur un appareil mobile, la barre d'outils apparaît comme suit :

La petite icône en forme de flèche qui se trouve en haut permet d'afficher ou de masquer les éléments de la barre d'outils.


• Charger un fichier. Charge un fichier de l'appareil local sur le serveur distant. Notez que, dans iOS, le chargement n'est possible que depuis le dossier Photos.

• Télécharger un fichier. Télécharge un fichier du serveur distant sur l'appareil local (non disponible dans iOS).

• Raccourcis. Affiche le menu Raccourcis (vous trouverez ci-dessous la description du menu).


167


• Clavier. Affiche le clavier natif. Le clavier natif de votre appareil mobile s'ouvre pour vous permettre d'effectuer une saisie dans une application sur le poste de travail distant.

• Flèche. L'icône en forme de flèche permet de passer d'un mode de saisie à l'autre :

Mode 1 : Le premier mode (l'icône en forme de flèche est blanche) suit le mouvement de votre doigt à l'écran et effectue un clic sur un poste de travail distant lorsque vous appuyez sur l'écran.

Mode 2 : Le second mode (l'icône en forme de flèche est rouge) affiche un pointeur de souris virtuel sur le poste de travail distant et vous permet de placer ce pointeur avec précision à l'aide de votre doigt. Lorsque vous appuyez sur l'écran, le clic sur le poste de travail distant est effectué à l'endroit exact du pointeur de souris virtuel.

Le menu Raccourcis vous permet d'envoyer des raccourcis clavier et des séquences de touches sur le poste de travail distant :

• Échap. Envoie la touche Échap au poste de travail distant.

• Tab. Envoie la touche Tab.

• Retour. Envoie la touche Retour.

• Contrôle+Alt+Suppr. Envoie la séquence de touches Ctrl+Alt+Suppr.

• Imprimer écran. Envoie la séquence de touches Imprimer écran. L'écran est copié dans le Presse-papiers du poste de travail distant à partir duquel vous pouvez le coller dans une application (par exemple, Paint) s'exécutant sur l'ordinateur distant.

168


Barre d'outils d'application distante

Lorsque vous lancez une application distante dans un navigateur Web sur un appareil mobile, la barre d'outils apparaît comme suit :



• Charger un fichier. Charge un fichier de l'appareil local sur le serveur distant. Notez que, dans iOS, le chargement n'est possible que depuis le dossier Photos.

• Télécharger un fichier. Télécharge un fichier du serveur distant sur l'appareil local (non disponible dans iOS).

• Clavier. Affiche le clavier natif. Le clavier natif de votre appareil mobile s'ouvre pour vous permettre d'effectuer une saisie dans une application sur le poste de travail distant.

Masquage de la barre d'outils

Si vous devez masquer complètement la barre d'outils afin qu'elle n'apparaisse pas sur les écrans des utilisateurs, vous pouvez pour ce faire modifier le fichier de configuration côté serveur comme suit :

1 Accédez au dossier C:\Program Files (x86)\Parallels\ApplicationServer\2XHTML5Gateway.

2 Ouvrez le fichier config.ini.

3 Ajoutez la ligne suivante au fichier : env_hide_panel = true.

169


Utilisation du Presse-papiers distant La fonctionnalité de Presse-papiers distant vous permet de copier et de coller du texte entre une application distante et l'appareil local. Le Presse-papiers est accessible depuis la barre d'outils qui apparaît dans la partie droite de la fenêtre du navigateur Web lorsque vous lancez une application ou un poste de travail distant.

Pour utiliser le Presse-papiers :

1 Développez la barre d'outils dans la partie droite de la fenêtre du navigateur et cliquez sur l'icône [A].

2 La fenêtre Presse-papiers distant s'ouvre.

170


3 Pour copier dans une application distante un texte de l'ordinateur local, saisissez-le (ou copiez-le) dans la fenêtre Presse-papiers distant. Le texte est enregistré automatiquement sur le Presse-papiers de l'ordinateur distant, si bien que vous pouvez utiliser la commande de collage standard (par exemple, Ctrl+V) pour le coller dans une application distante.

4 Pour copier dans la fenêtre Presse-papiers distant le texte d'une application distante, sélectionnez le texte et utilisez la commande de copie standard (par exemple, Ctrl+C). Le texte apparaît dans la fenêtre Presse-papiers distant et vous pouvez le copier dans une application locale.

Le lien « Pour en savoir plus, cliquez ici » ouvre un article de base de connaissances contenant des informations concernant l'utilisation du Presse-papiers distant semblables à celles fournies dans cette section.

Le portail Web RAS est une page Web avec détection automatique et point de distribution des clients. Il permet d'accéder aux ressources publiées via un navigateur Web.

Poursuivez la lecture pour savoir comment installer et configurer un portail Web RAS.

Dans ce chapitre

Portail Web RAS :Conditions préalables et installation .......................................... 171 Se connecter au portail Web RAS ......................................................................... 174 Paramètres de ferme ............................................................................................. 175 Paramètres généraux ............................................................................................ 178

Portail Web RAS : Conditions préalables et installation Le portail Web RAS permet aux utilisateurs de lancer des applications et des postes de travail publiés depuis d'autres fermes.

Configuration requise

• Windows Server 2008, 2008 R2, 2012, 2012 R2

• Microsoft .NET Framework 3.5 ou 4.5

• Rôle ASP.NET

• IIS 7.0 (Windows Server 2008) ou IIS 7.5 (Windows Server 2008 R2)

• IIS 8.0 (Windows Server 2012) ou IIS 8.5 (Windows Server 2012 R2)

• Parallels Remote Application Server

Systèmes d'exploitation client et navigateurs pris en charge

IE9 IE10 IE11 MS Edge Chrome FireFox Safari

Windows Vista

C H A P I T R E 1 1

Portail Web RAS

172

Portail Web RAS

Windows 7

Windows 8

Windows 8,1

Windows 10

Linux

macOS

iOS

Android

Détection et installation automatiques du client

IE9 IE10 IE11 MS Edge Chrome FireFox Safari

Windows Vista

Windows 7

Windows 8

Windows 8,1

Windows 10

Linux

macOS

iOS

Android

Installation

Il est recommandé de ne pas installer le portail Web RAS sur une machine Active Directory.

Exécutez le programme d'installation du portail Web RAS en double-cliquant sur le fichier RASWebPortal.msi ou RASWebPortal-x64.msi sur la machine IIS qui servira de point d'accès aux applications publiées.

173

Portail Web RAS

Pour installer le portail Web RAS :

1 Exécutez le fichier RASWebPortal.msi ou RASWebPortal-x64.msi sur la machine IIS qui servira de point d'accès aux applications publiées.

2 L'Assistant Configuration du portail Web RAS s'ouvre.

3 Lisez les informations figurant dans la page de bienvenue et cliquez sur Suivant.

4 Dans la page suivante, lisez le Contrat de licence de l'Utilisateur Final. Si vous l'acceptez, sélectionnez l'option J'accepte les conditions du contrat de licence option et cliquez sur Suivant.

5 Dans la page Port du serveur Web RAS, spécifiez le numéro de port. La passerelle RAS Secure Client Gateway est installée par défaut sur le port 80 et est configurée pour transmettre les requêtes HTTP au port 81 de l'hôte local. Par conséquent, les clients peuvent toujours accéder au portail Web RAS sur le port 80. Vous pouvez choisir d'installer les services Web RAS sur n'importe quel port et également d'utiliser un port existant utilisé par d'autres sites Web.

6 Cliquez sur Suivant, puis sur Installer.

7 Cliquez sur Terminer lorsque l'installation est terminée.

Veuillez noter que l'application IIS7 met en cache le contenu dynamique et le contenu statique. Pour désactiver la mise en cache des pages .aspx, .asmx et .ashx pour le répertoire du portail Web RAS avec une page asp.net en fonction de l'état de la session, effectuez les opérations suivantes dans le serveur Web RAS, 2XWebPortal et 2XWebService.

Désactivation de la mise en cache des dossiers contenant les pages .aspx, .asmx et .ashx

1 Exécutez la console de gestion des serveurs.

2 Sélectionnez Rôles > Serveur Web (IIS) > Internet Information Services.

3 Répétez les étapes 4 à 12 pour les sites suivants : Serveur Web RAS, 2XWebPortal et 2XWebService.

4 Sélectionnez le dossier contenant les pages .aspx, .asmx et .ashx pour lesquelles vous devez désactiver la mise en cache.

5 Dans la fenêtre Vue des fonctionnalités, double-cliquez sur Mise en cache de la sortie.

6 S'il existe déjà une règle pour l'extension .aspx, double cliquez dessus et continuez à partir de l'étape 8. Sinon, cliquez avec le bouton droit et sélectionnez Ajouter.

7 Saisissez l'extension de nom de fichier .aspx.

8 Cochez la case Mise en cache du mode utilisateur.

9 Sélectionnez Empêcher toute mise en cache.

174

Portail Web RAS

10 Cochez la case Mise en cache du mode noyau.

11 Sélectionnez Empêcher toute mise en cache.

12 Cliquez sur OK.

13 Fermez la console de gestion des serveurs.

Se connecter au portail Web RAS Après l'installation du portail Web RAS, ouvrez l'adresse URL suivante dans un navigateur Web :

http://localhost/2XWebPortal/Admin.aspx

Saisissez le nom d'utilisateur et le mot de passe de l'utilisateur disposant de privilèges d'administration et cliquez sur Connexion pour vous connecter au portail Web RAS.

175

Portail Web RAS

Paramètres de ferme La page Paramètres de ferme permet aux administrateurs d'ajouter plusieurs fermes afin que les utilisateurs puissent lancer des applications publiées et des postes de travail depuis la page Connexion des utilisateurs.

Pour ajouter une ferme, saisissez l'adresse IP ou le nom d'hôte de la passerelle RAS Secure Client Gateway et cliquez sur Ajouter une ferme. La ferme est ajoutée au volet de gauche, sous l'arborescence Liste des fermes.

176

Portail Web RAS

Détails sur la ferme

La page Détails sur la ferme permet à l'administrateur de configurer des propriétés. Les options suivantes concernent la ferme sélectionnée. Ces paramètres sont utilisés pour que les services Web RAS et Parallels Client se connectent à la passerelle RAS Secure Client Gateway.

Alias de serveur. Saisissez un alias décrivant la ferme que vous avez ajoutée. L'alias fournit à la connexion un nom plus lisible.

Nom d'hôte principal/IP. Ce paramètre est ajouté automatiquement en même temps que la ferme. Adresse IP ou nom d'hôte de la passerelle RAS Secure Client Gateway.

Nom d'hôte secondaire/IP. Vous pouvez ajouter un nom d'hôte secondaire ou une adresse IP pour une autre passerelle RAS Secure Client Gateway. Si le nom d'hôte principal échoue, une passerelle RAS Secure Client Gateway secondaire doit pouvoir fournir à l'utilisateur les applications et postes de travail publiés.

Type de connexion. Cette option est automatiquement définie sur Mode direct lors de l'ajout de la ferme. Le mode de connexion est la méthode qu'utilise le service Web RAS pour se connecter à la passerelle RAS Secure Client Gateway. Définissez le mode de connexion sur Mode SSL pour tunnelliser une connexion sécurisée entre le service Web RAS et la passerelle RAS Secure Client Gateway.

Port. Par défaut, le numéro de port est défini sur 80. Le port doit être le même que celui défini sur la passerelle RAS Secure Client Gateway.

177

Portail Web RAS

Paramètres avancés

La page Paramètres avancés permet de remplacer les paramètres de ferme dans Parallels Client. Les paramètres sont ainsi modifiés dans Parallels Client sans que les utilisateurs doivent intervenir.

Définissez les paramètres avancés comme indiqué ci-dessous.

Ignorer l'adresse IP/l'hôte de la passerelle RAS Secure Client Gateway. Sélectionnez l'option Ignorer l'adresse IP/l'hôte de la passerelle RAS Secure Client Gateway pour ignorer le nom d'hôte principal/l'adresse IP de la ferme. La propriété Nom d'hôte secondaire/IP peut également être indiquée (facultatif).

Ignorer le port de la passerelle. Sélectionnez ce paramètre pour ignorer le port Passerelle autre que le port 80 par défaut.

Ignorer le port SSL de la passerelle. Sélectionnez ce paramètre pour ignorer le port SSL Passerelle autre que le port 443 par défaut.

Mode de connexion par défaut. Le mode de connexion de la ferme peut être remplacé par l'une des options suivantes :

• Auto — Le mode de connexion est défini automatiquement en fonction des paramètres de connexion configurés sur la ferme.

• Mode passerelle — Les clients sont connectés à la passerelle RAS Secure Client Gateway et la connexion de la session est tunnelisée par l'intermédiaire de la première connexion disponible. Ce mode est idéal pour les serveurs qui sont uniquement accessibles par l'intermédiaire de la passerelle et ne nécessitent pas d'un niveau de sécurité élevé.

• Mode direct — Les clients se connectent d'abord à la passerelle RAS Secure Client Gateway pour savoir quel est le meilleur serveur disponible, puis se connectent directement à ce serveur. C'est l'option idéale lorsque le client et le serveur se trouvent sur le même réseau.

• Mode SSL de passerelle — Les clients se connectent à la passerelle distante RAS Secure Client Gateway en mode sécurisé. Les données tunnellisées sont cryptées afin que la connexion soit sécurisée.

• Mode SSL direct — Les clients se connectent d'abord à RAS Secure Client Gateway à l'aide du protocole SSL pour savoir quel est le meilleur serveur disponible, puis se connectent directement à ce serveur. C'est l'option idéale lorsque le client et le serveur se trouvent sur le même réseau, et que la sécurité attendue est élevée.

178

Portail Web RAS

Application des paramètres

Après avoir configuré les paramètres d'une ferme, vous devez appliquer les modifications en cliquant sur le bouton Appliquer les paramètres.

Suppression d'une ferme

Pour supprimer une ferme, sélectionnez la ferme dans la liste, puis cliquez sur Supprimer la ferme.

Paramètres généraux Dans la page Paramètres généraux, les administrateurs peuvent configurer la connexion, l'expiration de la session et d'autres paramètres de sécurité, et peuvent également personnaliser l'apparence du portail Web de Parallels RAS. Les paramètres du portail Parallels RAS Web peuvent être répliqués sur d'autres serveurs à des fins de sauvegarde. Les administrateurs peuvent également rechercher les mises à jour disponibles du portail Web de Parallels RAS.

Journalisation

Les administrateurs peuvent autoriser la journalisation sur le portail Web de Parallels RAS afin d'effectuer le suivi des modifications apportées sur le service.

Sélectionnez Activer la consignation pour que le portail Web Parallels RAS commence à journaliser les activités.

Vous pouvez également actualiser la vue en cliquant sur le bouton Actualiser.

Pour supprimer les entrées du journal, cliquez sur Vider les journaux pour que le système supprime les anciens journaux de la vue des journaux.

Vous pouvez télécharger une copie des journaux en cours depuis le portail Web Parallels RAS en cliquant sur le bouton Télécharger le référentiel. Par défaut, un fichier journal compressé est enregistré toutes les semaines afin que les administrateurs puissent rétablir un ancien journal si nécessaire. Veuillez noter que cette fonction télécharge tous les journaux disponibles (pas seulement les journaux du service Web).

Paramètres système

Les paramètres système sont divisés en deux sections : Paramètres de connexion et Paramètres de sécurité.

179

Portail Web RAS

Dans la section Paramètres de connexion, l'option Expiration de la session indique la durée pendant laquelle les pages de connexion et d'administration du portail Web Parallels RAS peuvent rester sans interaction avant d'afficher un message informant l'utilisateur que la session a expiré et qu'il va être déconnecté automatiquement du portail Web Parallels RAS. La valeur d'expiration de la session est définie sur 20 minutes.

180

Portail Web RAS

Les paramètres de sécurité améliorent la sécurité lors de la connexion au portail Web Parallels RAS et à une passerelle RAS Secure Client Gateway.

Les paramètres de sécurité pouvant être configurés sont décrits ci-dessous.

Connexion privée. La sélection de cette option permet le stockage des données utilisateur sur l'ordinateur local. Les données restent en cache dans le navigateur et ne sont pas supprimées lorsque l'utilisateur se déconnecte de la session.

Connexion publique. La sélection de cette option ne permet pas le stockage des données utilisateur sur l'ordinateur local. Les données ne sont pas persistantes et sont supprimées lorsque l'utilisateur se déconnecte de la session.

181

Portail Web RAS

Afficher les options de connexion publique/privée. Activez cette option pour autoriser les utilisateurs à choisir une connexion publique ou privée. Cette option s'affiche dans la page de connexion des utilisateurs au portail Web de Parallels RAS.

Appliquer la sécurité (HTTPS/SSL). Activez cette option pour forcer l'utilisateur à se connecter au portail Web Parallels RAS en mode SSL (HTTPS). Les utilisateurs ne sont pas autorisés à se connecter à la ferme si le protocole SSL n'est pas activé depuis la console RAS.

Activer les favoris. Activez cette option pour afficher les favoris dans la page de connexion de l'utilisateur.

Appliquer la sécurité avancée des clients. Activez cette option pour que les fichiers .2xa s'ouvrent uniquement lorsque l'utilisateur est connecté au portail Web Parallels RAS. Veuillez noter qu'un utilisateur ne peut pas ouvrir les fichiers .2xa lorsque la session dans le portail Web Parallels RAS est expirée.

Afficher l'option de changement de mot de passe. Activez cette option pour afficher l'option Changer de mot de passe dans la page de connexion de l'utilisateur.

Activer la sécurité de la page d'administration. Activez cette option pour que les administrateurs puissent se connecter à la page d'administration uniquement depuis une machine correspondant à une adresse IP de la liste spécifiée. Pour ajouter une adresse IP, saisissez-la dans le champ réservé, puis cliquez sur Ajouter une adresse IP.

Après avoir configuré les paramètres système, sélectionnez Appliquer les paramètres pour les enregistrer.

Parallels Clients

Pour lancer des applications des postes de travail publiés, Parallels Client doit être installé sur le client. Le portail Web Parallels RAS peut être configuré pour détecter Parallels Client automatiquement.

Pour détecter une installation de Parallels Client, sélectionnez l'option Détection de client.

En cas d'échec de la détection de Parallels Client, les utilisateurs peuvent en être informés par le biais des options en cas d'échec de détection du client. L'administrateur peut sélectionner les options suivantes :

• Afficher le message d'erreur et autoriser un nouveau test. Sélectionnez cette option pour qu'un message d'erreur s'affiche et que l'utilisateur soit autorisé à relancer le test de détection de Parallels Client. Cette option ne permet pas d'installer Parallels Client.

182

Portail Web RAS

• Afficher le message d'erreur et autoriser l'installation ou un nouveau test. Sélectionnez cette option pour qu'un message d'erreur s'affiche et propose d'installer Parallels Client. L'utilisateur peut également choisir de relancer un test de détection de Parallels Client.

• Afficher le message d'erreur et autoriser l'installation. Sélectionnez cette option pour qu'un message d'erreur s'affiche et propose d'installer Parallels Client. Cette option ne permet pas de retester la détection de Parallels Client.

• Afficher uniquement le message d'erreur. Sélectionnez cette option pour qu'un message d'erreur s'affiche, sans proposer d'installer ou de retester la détection de Parallels Client.

Parallels Client peut être téléchargé pour différentes plateformes de système d'exploitation. Le tableau ci-dessous illustre les plateformes prises en charge par Parallels Client, ainsi que le type de packages d'installation téléchargeables pour chaque système d'exploitation.

Système d'exploitation

Type d'installation Description

Windows Installation complète du client

Cette installation de Parallels Client installe toutes les ressources.

Installation basique du client

Cette installation de Parallels Client installe les ressources minimales.

Linux Package .deb Le package Debian est téléchargé depuis le site Web Parallels.

Package .rpm Le gestionnaire de packages RPM est téléchargé depuis le site Web Parallels.

.tar.bz2 Parallels Client pour Linux est téléchargé depuis le site Web Parallels sous forme de fichier compressé.

Mac .pkg Parallels Client est téléchargé depuis la boutique Mac et est installé sur le poste de travail macOS.

Android .apk Parallels Client est téléchargé depuis le Google Play et est installé sur l'appareil Android.

183

Portail Web RAS

iOS Parallels Client est téléchargé depuis l'App Store et est installé sur l'appareil iOS.

Apparence personnalisée

L'option Apparence personnalisée permet aux administrateurs de personnaliser l'aspect du portail Web Parallels RAS. Les administrateurs peuvent personnaliser le portail Web Parallels RAS en affichant un autre nom d'entreprise, en ajoutant une bannière personnalisée, en changeant les thèmes de couleurs, etc.

Pour ajouter des paramètres afin de personnaliser l'apparence du portail Web Parallels RAS, insérez dans les champs de saisie réservés un nom convivial pour les paramètres. Cliquez sur

184

Portail Web RAS

Ajouter des paramètres ou appuyez sur la touche Entrée pour démarrer la personnalisation des paramètres d'apparence.

Vous pouvez personnaliser les paramètres comme indiqué ci-dessous.

ID d'entreprise. Ce paramètre est défini par défaut sur le nom proprement dit lors de la création de paramètres visant à personnaliser l'apparence du portail Web Parallels RAS.

185

Portail Web RAS

Raison sociale. Saisissez le nom à utiliser comme raison sociale si vous souhaitez qu'il soit différent du paramètre par défaut défini lors de la création des paramètres de personnalisation de l'apparence.

Bannière. Des bannières personnalisées peuvent être ajoutées au portail Web Parallels RAS. La bannière doit être une image au format GIF, d'une taille maximale de 300 x 40 pixels.

Pour charger une bannière, cliquez sur le bouton Parcourir et sélectionnez la bannière. Cliquez sur Charger pour charger la bannière dans la machine du service Web RAS.

Message. Pour afficher en dessous de la section de connexion un message lors de la connexion au portail Web Parallels RAS depuis la page de connexion des utilisateurs, tapez le texte dans le champ de saisie. Le message peut décrire le portail Web Parallels RAS personnalisé.

URL. L'adresse URL fournit le lien permettant aux utilisateurs de se connecter au portail Web Parallels RAS personnalisé. Elle est générée automatiquement lors de la création de nouveaux paramètres personnalisés.

Remarque : Le serveur sur lequel le portail Web Parallels RAS est installé doit être accessible en mode public pour que les utilisateurs puissent accéder à la page Connexion des utilisateurs.

Domaine par défaut. Insérez le domaine par défaut pour que les utilisateurs se connectent automatiquement avec le domaine par défaut lorsqu'ils se connectent à la page Connexion des utilisateurs.

Modification des couleurs. Depuis cette section, les administrateurs peuvent configurer le schéma de couleurs pour chaque apparence personnalisée. Vous pouvez configurer les couleurs à l'aide du sélecteur de couleurs ou des thèmes de couleur, comme illustré ci-dessous. Vous pouvez créer d'autres thèmes de couleurs en choisissant d'autres couleurs dans le sélecteur de couleurs. Vous pouvez réinitialiser les thèmes de couleurs sur les valeurs par défaut en cliquant sur le bouton Réinitialiser.

RAS Publishing Agent fournit l'équilibrage de charge des applications et postes de travail publiés. RAS Publishing Agent est installé automatiquement sur le serveur sur lequel vous installez Parallels Remote Application Server et est conçu comme étant le principal Publishing Agent. Chaque site doit avoir un RAS Publishing Agent principal, mais il peut y avoir des agents secondaires qui lui sont ajoutés. Les agents secondaires visent à garantir que les utilisateurs ne subissent aucune interruption de service en cas de défaillance du RAS Publishing Agent principal. Ce chapitre décrit comment ajouter des RAS Publishing Agents à un site et les configurer.

Dans ce chapitre

Affichage et configuration de RAS Publishing Agents ............................................ 186 Publishing Agents secondaires .............................................................................. 188 Gestion des Publishing Agents secondaires .......................................................... 191

Affichage et configuration de RAS Publishing Agents Pour afficher les RAS Publishing Agents installés sur un site, accédez à Ferme/Site/Publishing Agents dans la console RAS. Les Publishing Agents installés sont répertoriés dans l'onglet Publishing Agents dans le volet de droite.

Un site doit avoir au moins le Publishing Agent principal installé ; il est marqué comme étant Principal dans la colonne Priorité. Vous pouvez également ajouter des agents secondaires à un site. Nous traiterons des agents secondaires dans la section suivante.

Pour modifier la configuration d'un RAS Publishing Agent :

1 Sélectionnez un Publishing Agent, puis cliquez sur Tâches et choisissez Propriétés. La boîte de dialogue Modifier le RAS Publishing Agent s'ouvre.

2 L'option Activer le serveur sur site est activée pour les Publishing Agents uniquement. Elle est désactivée pour le Publishing Agent principal.

3 Le champ Serveur spécifie le nom de domaine complet ou l'adresse IP du serveur qui héberge RAS Publishing Agent.

C H A P I T R E 1 2

RAS Publishing Agents

187


4 Le champ IP spécifie l'adresse IP du serveur. Cliquez sur le bouton Résoudre pour obtenir automatiquement l'adresse IP à l'aide du nom de domaine complet spécifié dans le champ Serveur. Cette adresse IP est utilisée pour que plusieurs Publishing Agents partagent les informations en temps réel.

5 Le champ Autres adresses IP spécifie une ou plusieurs autres adresses IP, séparées par des points-virgules. Ces adresses seront utilisées si les passerelles RAS Secure Client Gateway ne parviennent pas à se connecter au RAS Publishing Agent à l'aide de son adresse IP ou de son nom de domaine complet spécifié dans le champ IP. C'est le cas, par exemple, si des passerelles se connectent à partir d'un réseau non relié à Active Directory.

6 Le champ Description peut être utilisé pour que l'utilisateur puisse saisir une description.

7 Lorsque vous avez terminé les modifications, cliquez sur OK pour les enregistrer, puis cliquez sur Appliquer dans la fenêtre principale de la console RAS.

Le menu déroulant Tâches dans l'onglet Publishing Agents comprend les autres éléments suivants :

• Ajouter. Ajoute un RAS Publishing Agent secondaire : Consultez la prochaine section pour plus d'informations.

• Vérifier l'agent. Vérifie que le RAS Publishing Agent installé sur le serveur fonctionne correctement. Dans la boîte de dialogue qui s'ouvre, vous pouvez voir les résultats de la vérification et éventuellement installer (ou désinstaller) le logiciel Publishing Agent sur le serveur.

• Promouvoir un agent secondaire en agent principal. Promeut un Publishing Agent secondaire en agent principal. Utilisez cette option si vous souhaitez choisir un autre serveur en tant que Publishing Agent principal. L'agent principal en cours devient RAS Publishing Agent secondaire.

• Supprimer. Supprime du site un Publishing Agent secondaire sélectionné. Pour supprimer le Publishing Agent principal, vous devez d'abord promouvoir un Publishing Agent secondaire en agent principal.

• Déplacer vers le haut et Déplacer vers le bas. Change la priorité d'un Publishing Agent secondaire (le déplace vers le haut ou vers le bas dans la liste des priorités).

• Journalisation. Permet une connexion étendue (la connexion normale est utilisée par défaut). Vous permet également de récupérer les journaux dans un fichier local et d'effacer tous les journaux.

Affichage de la présentation du RAS Publishing Agent

Outre l'éditeur des Publishing Agents décrit ci-dessus, vous pouvez également afficher le récapitulatif des RAS Publishing Agents disponibles. Procédez comme suit :

188



2 Les serveurs RAS Publishing Agent disponibles s'affichent dans le groupe Publishing Agents, dans le volet de droite.

3 Pour accéder à l'éditeur des Publishing Agents, cliquez avec le bouton droit sur un serveur et choisissez Afficher dans l'éditeur.

Pour plus d'informations, reportez-vous à la section Affichage des sites dans la console RAS (p. 38).

Publishing Agents secondaires Pour que les utilisateurs ne subissent aucune interruption de service en cas de défaillance du RAS Publishing Agent principal, vous pouvez ajouter un ou plusieurs Publishing Agents secondaires à un site. Avec un ou plusieurs agents secondaires installés, les données de runtime sont répliquées sur chaque agent : en cas de défaillance de service, l'interruption de service est réduite au minimum. Par ailleurs, tout RAS Publishing Agent actif est utilisé à des fins d'authentification avec le fournisseur d'authentification de second niveau et Active Directory.

Le RAS Publishing Agent principal effectue les mêmes tâches que les Publishing Agents secondaires, mais avec des responsabilités supplémentaires. Il gère certains processus qui doivent être gérés par un seul Publishing Agent. Le tableau suivant répertorie les processus gérés par le Publishing Agent principal et des Publishing Agents secondaires :

Processus Publishing Agent principal

Publishing Agents secondaires

Surveillance des Publishing Agents (compteurs) Oui Oui

Surveillance des hôtes de session Bureau à distance (compteurs) Oui Oui

Surveillance des hôtes VDI (compteurs) Oui Oui

Surveillance des sessions TS (reconnexion) Oui Oui

Surveillance des applications TS déployées Oui Oui

Surveillance de la session VDI (reconnexions) Oui Oui

Gestion des paramètres système Oui Non

Envoi des informations de licence et des pulsations Oui Non

189


Traitement et envoi des informations sur le programme CEP Oui Non

Envoi d'informations au serveur de génération de rapports Oui Non

Gestion du planificateur TS Oui Non

Informations sur RAS Reporting Engine Oui Prochaines versions

Mise en mémoire fantôme Oui Prochaines versions

Envoi de notifications par e-mail Oui Non

Afin d'illustrer la distribution de la charge entre plusieurs Publishing Agents, prenons l'exemple suivant :

• Supposons que nous avons deux Publishing Agents : PA1 (principal) et PA2 (secondaire).

• Supposons que nous avons également 10 hôtes de session Bureau à distance : TS1, TS2... TS10

La charge résultant est distribuée comme suit :

• TS1, TS2... TS4 utilise PA1 comme Publishing Agent préféré.

• TS5, TS6... TS10 utilise PA2 comme Publishing Agent préféré.

Planification des Publishing Agents secondaires

Les RAS Publishing Agents exécutés sur le même site communiquent entre eux et partagent la charge. La quantité des données transmises d'un agent à l'autre est très importante, si bien qu'il est indispensable de garantir un canal de communication haut débit et fiable (par exemple, un sous-réseau pouvant être configuré pour les communications des Publishing Agents).

Lors de l'ajout d'un Publishing Agent secondaire à un site, vous spécifiez une adresse IP lui correspondant. Veillez à ce que les adresses IP de tous les agents appartiennent au même segment de réseau. Le port qu'utilisent les Publishing Agents pour communiquer entre eux est le port TCP 20030.

Il n'y a pas de limite physique concernant le nombre de Publishing Agents que vous pouvez ajouter à un site. Vous obtiendrez les meilleurs résultats avec seulement 2 ou 3 agents (le scénario recommandé est celui à 2 agents).

Remarque : L'ajout de 2 ou 3 Publishing Agents secondaires supplémentaires peut avoir un effet inverse et dégrader les performances du système.

190


Ajout d'un RAS Publishing Agent secondaire :

Pour ajouter un RAS Publishing Agent secondaire :

1 Dans la console RAS, accédez à Ferme/Site/Publishing Agents.

2 Cliquez sur le menu déroulant Tâches et choisissez Ajouter pour lancer l'Assistant Ajouter un RAS Publishing Agent.

3 Le champ Serveur spécifie le nom de domaine complet ou l'adresse IP du serveur qui héberge RAS Publishing Agent.

4 Le champ IP spécifie l'adresse IP du serveur. Cliquez sur le bouton Résoudre pour obtenir automatiquement l'adresse IP à l'aide du nom de domaine complet spécifié dans le champ Serveur.

5 Le champ Autres adresses IP spécifie une ou plusieurs autres adresses IP, séparées par des points-virgules. Ces adresses seront utilisées si les passerelles RAS Secure Client Gateway ne parviennent pas à se connecter au RAS Publishing Agent à l'aide de son adresse IP ou de son nom de domaine complet spécifié dans le champ IP. Cela peut se produire, par exemple, si des passerelles se connectent à partir d'un autre réseau non relié à Active Directory.

6 Sélectionnez l'option Installer une passerelle avec un Publishing Agent si vous souhaitez également installer une passerelle RAS Secure Client Gateway sur le serveur spécifié. Si vous sélectionnez cette option, vous pouvez également sélectionner l'option Ajouter an certificat SSL et activer la passerelle HTML5 option (pour plus d'informations, consultez la section Activer la prise en charge HTML5 sur la passerelle (p. 150)).

7 Sélectionnez l'option Ajouter des règles de pare-feu pour configurer automatiquement le pare-feu sur le serveur.


9 Dans la page suivante, cliquez sur Installer pour installer le RAS Publishing Agent sur le serveur. La boîte de dialogue Installation du service de redondance RAS s'ouvre.

10 Sélectionnez le serveur sur lequel le RAS Publishing Agent doit être installé et cliquez sur Installer.

11 Cliquez sur Terminé.

12 Cliquez sur OK pour ajouter le serveur à la ferme.

191


Gestion des Publishing Agents secondaires Activation ou désactivation d'un Publishing Agent secondaire

Pour activer ou désactiver un Publishing Agent secondaire sur un site, sélectionnez-le dans la liste Publishing Agents, puis sélectionnez ou désélectionnez la case figurant en début de ligne.

Changement de priorité d'un Publishing Agent secondaire

Chaque RAS Publishing Agent figurant dans la liste reçoit une priorité. Par défaut, le RAS Publishing Agent local reçoit la priorité d'agent principal qui ne peut pas être modifiée. Pour changer la priorité des autres Publishing Agents dans la ferme, sélectionnez un Publishing Agent et utilisez les boutons Déplacer vers le haut et Déplacer vers le bas pour les déplacer dans la liste. Plus l'agent est en haut de la liste, plus sa priorité est élevée.

Promotion d'un Publishing Agent secondaire en Publishing Agent principal

Si le Publishing Agent principal ne peut pas être récupéré, vous pouvez promouvoir un Publishing Agent secondaire en agent principal comme suit :

1 Ouvrez la console Parallels Remote Application Server sur le serveur que vous souhaitez promouvoir (tous les fichiers requis sont automatiquement installés lorsqu'un serveur est ajouté à un site en tant que RAS Publishing Agent secondaire).

2 Sélectionnez la catégorie Ferme and accédez au nœud Publishing Agents.

3 Sélectionnez le RAS Publishing Agent, puis cliquez sur Promouvoir un agent secondaire en agent principal dans le menu déroulant Tâches.

4 Cliquez sur OK à la fin du processus.

Suppression d'un Publishing Agent secondaire

Pour supprimer un Publishing Agent secondaire, sélectionnez-le dans la liste, puis cliquez sur Supprimer dans le menu déroulant Tâches.

Ce chapitre décrit les options d'équilibrage de charge que vous pouvez utiliser dans Parallels Remote Application Server.

Dans ce chapitre

Équilibrage de charge basé sur les ressources et sur le principe du tourniquet (round robin) ..................................................................................................................... 192 Paramètres avancés d'équilibrage de charge ........................................................ 194 Équilibrage de charge haute disponibilité .............................................................. 195

Équilibrage de charge basé sur les ressources et sur le principe du tourniquet (round robin) L'équilibrage de charge est conçu pour équilibrer les connexions RDS et d'hôte VDI établies à partir de Parallels Clients.

Les types de méthodes d’équilibrage de charge disponibles sont les suivants :

• Basé sur les ressources. Distribue les sessions sur les serveurs en fonction du taux d'occupation des serveurs. Par conséquent, une nouvelle session entrante est toujours redirigée vers le serveur le moins occupé.

• Tourniquet (round robin). Redirige les sessions dans l'ordre séquentiel. Par exemple, la première session est redirigée vers le serveur 1, la deuxième session est redirigée vers le serveur 2 et la troisième session est de nouveau redirigée vers le serveur 1 lorsque la ferme contient deux hôtes de session Bureau à distance.

Les deux méthodes sont expliquées dans la présente section et dans les sous-sections suivantes.

Les options d'équilibrage de charge peuvent être configurées depuis la catégorie Équilibrage de charge, dans la console RAS.

C H A P I T R E 1 3

Équilibrage de charge

193


Activation de l'équilibrage de charge basé sur les ressources

L'équilibrage de charge est activé par défaut lorsque plusieurs serveurs sont disponibles dans un site. L'équilibrage de charge basé sur les ressources est la méthode par défaut.

Pour repasser à l'équilibrage de charge basé sur les ressources depuis l'équilibrage de charge basé sur le principe du tourniquet, sélectionnez Basé sur les ressources dans la liste déroulante Méthode.

Configuration des compteurs de ressources

L'équilibrage de charge basé sur les ressources utilise les compteurs suivants pour déterminer si un serveur est plus occupé que les autres, et inversement :

• Sessions utilisateur. Redirige les utilisateurs vers un serveur ayant le nombre de sessions le plus faible.

• Mémoire. Redirige les utilisateurs vers le serveur présentant le meilleur rapport mémoire RAM disponible/utilisée.

• UC. Redirige les utilisateurs vers le serveur présentant le meilleur rapport temps d'UC disponible/utilisé

Lorsque tous les compteurs sont activés, l'équilibreur de charge RAS ajoute tous les rapports de compteurs et redirige la session vers le serveur ayant le rapport combiné le plus favorable.

Pour supprimer un compteur de l'équation, désélectionnez la case située à côté du nom du compteur dans la section Compteurs.

Équilibrage de charge de type tourniquet (round robin)

L'équilibrage de charge de type tourniquet (round robin) redirige les sessions dans l'ordre séquentiel. Par exemple, avec deux serveurs RDS dans la ferme, la première session est redirigée vers le serveur 1, la deuxième session est redirigée vers le serveur 2 et la troisième session est de nouveau redirigée vers le serveur 1. Pour activer l'équilibrage de charge basé sur le principe du tourniquet, sélectionnez Tourniquet (round robin) dans la liste déroulante Méthode.

Options de session

Se reconnecter aux sessions déconnectées. Activez cette option pour rediriger les sessions utilisateur entrantes vers une session déconnectée et appartenant au même utilisateur.

194


Reconnectez les sessions à l'aide de l'adresse IP du client uniquement. Lors de la reconnexion à une session déconnectée, Parallels Remote Application Server met en correspondance le nom d'utilisateur qui demande une reconnexion et celui de la session déconnectée. Lorsque cette option est activée, Parallels Remote Application Server détermine la session déconnectée à laquelle reconnecter la session en mettant en correspondance l'adresse IP de la source.

Limiter l'utilisateur à une session par poste de travail. Activez cette option pour qu'un même utilisateur n'ouvre pas plusieurs sessions. Veuillez noter que, pour que cette option fonctionne, vos hôtes de session Bureau à distance doivent également être configurés pour limiter chaque utilisateur à une seule session. Dans Windows Server 2008, vous devez activer l'option Restreindre chaque utilisateur à une seule session dans Configuration d’hôte de session Bureau à distance. Dans Windows Server 2012(R2), il s'agit de l'option N’autoriser qu’une session de services Bureau à distance par utilisateur dans Stratégie de groupe locale\Services Bureau à distance\Hôte de session Bureau à distance\Connexions.

Désactiver le courtier des connexions au Bureau à distance Microsoft. Si cette option est désactivée, le service de des connexions au Bureau à distance n'interfère pas avec le courtage RAS réalisé par le RAS Publishing Agent s'il est installé. Veuillez noter que cette option ne fonctionne qu'avec Windows Server 2012 et les versions ultérieures.

Paramètres avancés d'équilibrage de charge Exclusion du processus du compteur d'UC

Pour exclure un processus afin qu'il n'ait pas d'incidence sur le ratio temps processeur disponible/utilisé sur un serveur, suivez la procédure ci-dessous :

• Cliquez sur le bouton Configurer au bas des options Équilibrage de charge.

• Sélectionnez l'option Activer l'équilibrage de charge de l'UC et cliquez sur Liste d'exclusions.

• Cliquez sur Ajouter pour sélectionner un processus dans la liste des processus en cours. Vous pouvez également spécifier un nom de processus dans le champ de saisie Saisissez le nom du processus au bas de la boîte de dialogue.

• Cliquez sur OK pour fermer la boîte de dialogue Liste des processus exclus ou sur Ajouter pour ajouter d'autres processus.

Pour supprimer un processus de la liste des processus exclus, sélectionnez-le et cliquez sur Supprimer.

195


Équilibrage de charge haute disponibilité HALB (High Availability Load Balancing) est une couche logicielle qui se situe entre les utilisateurs et les passerelles Parallels Secure Client Gateway. De nombreuses appliances HALB peuvent s'exécuter simultanément : l'une agit en tant que maître et les autres en tant qu'esclaves. Plus le nombre d'appliances HALB disponibles est élevé, plus la probabilité d'interruption de service est faible pour les utilisateurs.

Les appliances maîtres et esclaves partagent une adresse IP commune ou virtuelle (appelée VIP ou VIPA). En cas de défaillance de l'appliance HALB principale, un esclave est promu en maître et remplace l'appliance. Veuillez noter que l'utilisateur expérimente deux déconnexions : une lorsque le nœud HALB principal est arrêté et une autre lorsqu'il est réactivé, car l'appliance VIP passe d'un nœud à l'autre.

La configuration HALB s'effectue site par site, ce qui signifie que vous avez besoin d'au moins un équilibrage HALB pour chaque site. Étant donné que l'appliance HALB est le seul point de contact pour le logiciel client, il est recommandé d'avoir au moins deux appliances HALB par site pour la redondance.

La configuration de l'équilibrage HALB s'effectue en 2 étapes :

1 Installation d'une appliance HALB.

2 Configuration d'une appliance HALB dans la console RAS.

Configuration requise de l'hyperviseur

Avant de configurer HALB dans la console RAS, importez d'abord une appliance HALB sur l'une des plateformes d'hyperviseur suivantes : Microsoft Hyper-V, Virtual Box ou VMware. Une appliance est une machine virtuelle préconfigurée avec le système d'exploitation installé et tous les paramètres pertinents configuré.

VirtualBox/VMware

Pour Virtual Box ou VMware, l'appliance doit être importée avec le fichier d'appliance OVA ou VMDK compressé disponibles sur les sites suivants :

• VMDK : http://download.parallels.com/ras/v16/RAS_VDI_Appliance.vmdk.zip

• OVA : http://download.parallels.com/ras/v16/RAS_VDI_Appliance.ova

Si elle est déployée par l'intermédiaire du fichier OVA, la VM est appliquée avec les spécifications machine déjà configurées. Le déploiement par l'intermédiaire du fichier VMDK

196


déploie la VM sans spécifications préconfigurées. La configuration minimale requise pour cette VM est indiquée ci-dessous :

• Une UC

• 256 Mo de mémoire RAM

• Une carte réseau

Microsoft Hyper-V

Pour Microsoft Hyper-V, l'appliance doit être importée avec le fichier VHD obtenu depuis ce site : http://download.parallels.com/ras/v16/RAS_HALB_Appliance.vhd.zip

Installation d'une appliance HALB

L'appliance HALB doit être importée sur un hyperviseur exécuté sur une machine distincte connectée au même réseau local que Parallels RAS.

Importez l'appliance HALB sur un hyperviseur pris en charge en suivant cette étape :

1 Importez le fichier d'appliance HALB dans la console de gestion de la plateforme de virtualisation.

2 Démarrez la nouvelle appliance pour afficher l'écran de configuration du démarrage HALB - Premier.

3 Ajustez les paramètres réseau (si nécessaire) et cliquez sur Appliquer pour continuer.

4 La console de configuration s'affiche et l'appliance HALB est prête à être ajoutée à une ferme RAS.

Remarque : Répétez le processus ci-dessus pour créer plusieurs appliances HALB.

Configuration d'une appliance HALB dans la console RAS Après avoir installé une appliance HALB, vous devez la configurer.

Dans la console RAS, accédez à Ferme/Site/HALB.

Onglet HALB

Sélectionnez l'option Activer pour activer l'équilibrage de charge haute disponibilité (High Availability Load Balancing).

Définissez les options Adresse IP virtuelle comme suit :

197


• Sélectionnez l'adresse IP (IPV4, IPV6 ou les deux) que vous souhaitez utiliser.

• Spécifiez l'adresse IP (ou les adresses si les deux versions sont sélectionnées) et la propriété correspondante (masque de sous-réseau, préfixe). C'est l'adresse IP à laquelle les clients se connectent. Il s'agit également d'une adresse IP flottante utilisée par cette appliance HALB et d'autres.

Sélectionnez l'option Charge utile de la passerelle LB pour équilibrer la charge des connexions normales à la passerelle, puis cliquez sur Configurer.

1 Dans la boîte de dialogue Configuration HALB, spécifiez le numéro de port qui sera utilisé par les appliances HALB pour transmettre le trafic aux passerelles (il s'agit du port configuré sur la passerelle).

2 Sélectionnez les passerelles pour lesquelles l'appliance HALB effectuera l'équilibrage de charge.

3 Cliquez sur OK pour fermer la boîte de dialogue Configuration HALB et revenir à l'onglet HALB.

Si nécessaire, sélectionnez l'option Charge utile SSL LB pour équilibrer la charge des connexions SSL, puis cliquez sur Configurer.

1 Dans la boîte de dialogue Configuration HALB, spécifiez le numéro de port qui sera utilisé par les appliances HALB pour transmettre le trafic aux passerelles (par défaut, il s'agit du port 443).

2 Dans la liste déroulante Mode, sélectionnez Intermédiaire ou Déchargement SSL pour spécifier l'emplacement du processus de décryptage SSL. Par défaut, les connexions SSL sont tunnellisées directement vers les passerelles (option Intermédiaire) sur lesquelles le décryptage SSL est effectué.

Si vous sélectionnez le mode Déchargement SSL, cliquez sur Configurer. La boîte de dialogue SSL s'ouvre.

Le mode de déchargement SSL nécessite l'installation d'un certificat SSL sur les appliances HALB. Spécifiez les options suivantes dans la boîte de dialogue SSL pour générer un nouveau certificat :

• Versions SSL acceptées. Sélectionnez une version SSL.

• Niveau de chiffrement. Sélectionnez le niveau de chiffrement de votre choix. Pour spécifier un chiffrement personnalisé, sélectionnez Personnalisé, puis spécifiez le chiffrement souhaité dans le champ Chiffrement.

Cliquez sur Générer un nouveau certificat et saisissez les détails requis. Les options Fichier de clé privée et Fichier de certificat sont renseignées automatiquement.

Vous pouvez également cliquer sur Générer une demande de certificat, renseigner les détails et cliquer sur Enregistrer pour afficher la fenêtre de la demande de certificat. Cliquez

198


sur Copier pour copier la demande. Cette demande de certificat doit être envoyée à une autorité de certification. Après avoir reçu un certificat SSL de l'autorité de certification, cliquez sur le bouton Importer la clé publique et sélectionnez le fichier de certificat contenant la clé publique.

3 Dans la boîte de dialogue Configuration HALB, sélectionnez les passerelles pour lesquelles l'appliance HALB effectuera l'équilibrage de charge, puis cliquez sur OK pour fermer la boîte de dialogue.

Configurer les autres propriétés dans l'onglet HALB :

1 Sélectionnez l'option Gestion des clients pour activer la gestion des appareils Windows connectés par le biais de HALB.

2 Sélectionnez l'option Activer la tunnellisation des données RDP UDP pour activer la tunnellisation UDP sur les appareils Windows.

3 La propriété Nombre maximum de sessions par appareil spécifie le nombre maximum de connexions simultanées autorisées. Utilisez la valeur par défaut ou spécifiez celle de votre choix.

Onglet Appareils

1 Cliquez sur l'onglet Appareils pour ajouter des appliances HALB qui seront gérées par cette ferme.

2 Pour ajouter des appliances :

3 Cliquez sur Tâches > Ajouter (ou cliquez sur l'icône +) pour afficher la boîte de dialogue Ajouter des appareils HALB.

Parallels RAS peut détecter les appliances HALB sur le réseau et les afficher sous forme de liste. La sélection dans cette liste des appliances HALB détectées est la méthode préférée pour l'ajout de nouvelles appliances. Si, pour une raison quelconque, une appliance ne peut pas être détectée, vous pouvez l'ajouter manuellement en spécifiant son adresse IP dans le champ Adresse IP.

4 Cliquez sur OK pour fermer la boîte de dialogue Ajouter des appareils HALB. L'appliance est initialisée et ajoutée à la liste dans l'onglet Appareils.

5 Enfin, cliquez sur Appliquer pour que la nouvelle configuration HALB soit appliquée à toutes les appliances HALB ajoutées.

Pour plus d'informations, consultez l'article suivant de la base de connaissances : http://kb.parallels.com/en/123082.

199


Changement du mot de passe de l'appliance HALB

Lorsqu'un utilisateur quitte la console de configuration HALB indiquée ci-dessus, il doit fournir ses identifiants pour se reconnecter. Suivez les étapes ci-dessous afin de configurer les identifiants de connexion de l'appareil HALB.

1 Démarrez l'appliance.

2 Appuyez sur la combinaison de touches <ALT> – <F1>. Une invite de connexion s'affiche.

3 Entrez les identifiants suivants :

• Nom d'utilisateur – root

200


• Mot de passe – Pa$$w0rd (à noter que le caractère « 0 » est un zéro, pas la lettre « O »).

4 Une fois la connexion établie, exécutez la commande de changement de mot de passe en

saisissant « passwd ».

5 Saisissez le nouveau mot de passe et confirmez-le.

Vous pouvez ensuite vous connecter à l'appareil HALB à l'aide du nouveau mot de passe défini après la déconnexion de la console de configuration HALB.

La redirection d'imprimante permet à un utilisateur de rediriger un travail d'impression d'une application ou d'un poste de travail distant vers une imprimante locale connectée à l'ordinateur de l'utilisateur ou une imprimante réseau locale par l'intermédiaire d'une adresse IP. L'impression universelle RAS simplifie l'impression en résolvant la plupart des problèmes de pilote d'impression. Le serveur distant n'a plus besoin d'avoir un pilote d'impression pour une imprimante locale spécifique côté client. Par conséquent, un utilisateur peut effectuer des travaux d'impression, quelle que soit l'imprimante installée localement, et l'administrateur RAS n'a pas besoin d'installer un pilote d'impression pour chaque imprimante connectée au réseau local.

Ce chapitre décrit comment configurer et utiliser les services d'impression universelle RAS.

Dans ce chapitre

Gestion des serveurs d'impression universelle ...................................................... 201 Filtrage de l'impression universelle ........................................................................ 202 Gestion des polices ............................................................................................... 204

Gestion des serveurs d'impression universelle Pour configurer l'impression universelle RAS, sélectionnez la catégorie Impression universelle dans la console RAS.

Par défaut, le pilote d'impression universelle est installé automatiquement avec un agent Hôte de session Bureau à distance, un agent de VM cliente VDI ou un agent PC distant. Par conséquent, lors de l'ajout d'un serveur à la ferme, l'impression universelle est déjà activée. Le pilote d'impression universelle est disponible en versions 32 bits et 64 bits.

Activation et désactivation de la prise en charge de l'impression universelle

Pour activer ou désactiver la prise en charge de l'impression universelle pour un serveur, cliquez avec le bouton droit sur ce serveur dans la liste Serveurs du site et cliquez sur Activer ou Désactiver dans le menu contextuel.

C H A P I T R E 1 4

Impression universelle

202


Configuration d'un motif de changement de nom de l'imprimante

Par défaut, Parallels Remote Application Server renomme les imprimantes selon le motif suivant : %PRINTERNAME% for %USERNAME% by RAS. Par exemple, imaginons une utilisatrice nommée Alice ayant une imprimante locale intitulée Imprimante1. Lorsqu'Alice lance une application ou un poste de travail distant, son imprimante s'intitule Imprimante1 for Alice by RAS.

Afin de changer le motif par défaut de changement de nom pour l'imprimante, spécifiez un nouveau motif dans le champ de saisie Motif. Pour voir les variables prédéfinies que vous pouvez utiliser, cliquez sur le bouton [...] situé à côté du champ de saisie Motif. Voici la liste des variables :

• %CLIENTNAME% — Nom de l'ordinateur client.

• %PRINTERNAME% — Nom d'une imprimante côté client.

• %USERNAME% — Nom de l'utilisateur connecté à RAS.

• %SESSIONID% — ID de session RAS.

• <2X Impression universelle> Mode hérité — Cela signifie qu'un seul objet imprimante est créé dans la session RDP.

Vous pouvez également utiliser d'autres caractères dans un motif de changement de nom d'imprimante. Par exemple, vous pouvez définir le motif courant suivant : Client/%CLIENTNAME%#/%PRINTERNAME%. Avec ce motif (et l'utilisatrice Alice de l'exemple ci-dessus), une imprimante locale est nommée Client/Alice's Computer#/Imprimante1

Vous pouvez spécifier un autre motif de changement de nom d'imprimante pour chaque serveur de la liste Serveurs du site.

Remarque : Une imprimante redirigée n'est accessible que par l'administrateur et l'utilisateur qui l'ont redirigée.

Filtrage de l'impression universelle Un administrateur système peut contrôler la liste des pilotes d'impression côté client pour lesquels les privilèges de redirection doivent être autorisés ou refusés.

Cette fonctionnalité permet d'effectuer les opérations suivantes :

• Éviter la surcharge des ressources du serveur par une redirection d'imprimante inutile. Étant donné que la majorité des utilisateurs choisissent de rediriger toutes les imprimantes locales

203


(c'est le paramètre par défaut), de nombreux appareils redirigés sont créés sur le serveur, alors qu'ils ne sont pas réellement utilisés. C'est le cas notamment de différentes imprimantes informatisées telles que PDFCreator, Microsoft XPS Writer ou différents fax.

• Éviter l'instabilité des serveurs avec certaines imprimantes. Certaines imprimantes peuvent créer une instabilité des serveurs (composant du service de spouleur) et, par conséquent, refuser à tous les utilisateurs connectés les services d'impression dans leur globalité. Il est très important que l'administrateur puisse ajouter ces pilotes à la liste des exclusions pour que les services d'impression continuent à être utilisés.

Pour spécifier le filtrage d'imprimante :

1 Dans la console Parallels Remote Application Server, accédez à Impression universelle/Pilotes d'imprimante.

2 Dans la liste déroulante Mode, sélectionnez les imprimantes qui doivent être redirigées à l'aide des options suivantes :

• Autoriser la redirection des imprimantes à l'aide de n'importe quel pilote — (option par défaut) Cette option ne définit aucune limite concernant le type de pilote d'impression utilisé pour la redirection des privilèges.

• Autoriser la redirection des imprimantes à l'aide de l'un des pilotes suivants — La redirection n'est autorisée que pour les imprimantes utilisant les pilotes répertoriés dans la zone figurant en dessous du champ Mode. Pour ajouter un pilote d'imprimante à la liste, cliquez sur Tâches > Ajouter (ou cliquez sur l'icône +), puis saisissez le nom du pilote d'imprimante dans le champ de modification fourni.

• Ne pas autoriser la redirection des imprimantes qui utilisent l'un des pilotes suivants — C'est probablement l'option la plus utile dans le contexte de cette fonctionnalité. Les imprimantes qui utilisent les pilotes spécifiés dans la liste se voient refuser les autorisations de redirection. Toutes les autres imprimantes sont autorisées à utiliser la redirection. Pour ajouter un pilote d'imprimante à la liste, cliquez sur Tâches > Ajouter (ou cliquez sur l'icône +), puis saisissez le nom du pilote d'imprimante dans le champ de modification fourni.

3 Pour supprimer un pilote d'imprimante dans la liste, cliquez sur Tâches > Supprimer ou cliquez sur l'icône représentant un signe moins (-).

4 Une fois les modifications effectuées, cliquez sur le bouton Appliquer pour les enregistrer.

Veuillez noter les points suivants :

• Lorsque vous ajoutez un pilote d'impression à la liste, saisissez le nom du pilote d'impression, PAS le nom de l'imprimante.

• La comparaison des noms de pilote ne prend pas en compte la casse et nécessite une correspondance parfaite (pas de noms partiels, pas de caractères génériques).

204


• Les paramètres que vous spécifiez dans cet onglet ont une incidence sur l'intégralité du site (pas sur un seul serveur).

Gestion des polices Lors de l'impression d'un document à l'aide de l'impression universelle, les polices doivent être incorporées pour que ce document soit copié dans le spouleur local de la machine client et imprimé. Si les polices ne sont pas présentes sur la machine cliente, l'impression ne sera pas correcte.

Pour contrôler l'incorporation des polices dans une impression, utilisez l'onglet Gestion des polices et sélectionnez/désélectionnez l'option Incorporer les polices.

Exclusion de polices de l'incorporation

Pour exclure de l'incorporation un type spécifique de police, cliquez sur Tâches > Ajouter dans la section Exclure les polices suivantes de l'incorporation et sélectionnez une police dans la liste.

Installer automatiquement les polices sur les serveurs et les clients

Pour installer automatiquement un type de police spécifique sur les serveurs et les clients, cliquez sur Tâches > Ajouter dans la section Installer automatiquement les polices et sélectionnez les polices dans la liste.

Remarque : Par défaut, les polices ajoutées à la liste d'installation automatique sont exclues de la liste d'incorporation. Elles sont en effet installées sur les clients Windows et n'ont pas besoin d'être incorporées. Désélectionnez l'option Exclure automatiquement une police de l'incorporation dans la boîte de dialogue de sélection de police afin que cette police ne soit pas exclue de la liste d'incorporation.

Réinitialisation de la liste des polices exclues sur la valeur par défaut

Pour réinitialiser la liste des polices exclues sur la valeur par défaut, cliquez sur Tâches > Réinitialiser sur les valeurs par défaut.

Vous pouvez également spécifier une politique de compression de l'impression universelle. Pour plus d'informations, reportez-vous à la section Politiques/Expérience clients (p. 231).

La redirection de scanner permet aux utilisateurs connectés à un poste de travail distant ou qui accèdent à une application publiée d'effectuer une numérisation à l'aide du scanner connecté à la machine cliente. Ce chapitre décrit comment configurer et utiliser les services de numérisation universelle RAS.

Dans ce chapitre

Gestion de la numérisation universelle .................................................................. 205 Gestion des applications de numérisation ............................................................. 206

Gestion de la numérisation universelle La numérisation universelle utilise la redirection TWAIN et WIA pour que n'importe quelle application puisse effectuer des numérisations à l'aide de l'un de ces matériels technologiques connectés à l'appareil client. Avec la numérisation universelle, il n'est pas nécessaire d'installer un pilote de scanner spécifique sur le serveur. Un seul scanner se trouve sur le serveur, quels que soient les nombres d'utilisateurs et de sessions utilisés sur l'hôte de session Bureau à distance.

Remarque : La fonctionnalité serveur Expérience de poste de travail est nécessaire pour que les numérisations WIA et TWAIN soient disponibles sur les hôtes de session Bureau à distance.

Pour configurer la numérisation universelle RAS, sélectionnez la catégorie Numérisation universelle dans la console RAS.

Par défaut, le pilote de numérisation universelle est installé automatiquement avec l'agent Hôte de session Bureau à distance, l'agent de VM cliente et l'agent PC distant. Par conséquent, lors de l'ajout d'un serveur à la ferme, la numérisation universelle est déjà activée.

Remarque : Le pilote de numérisation universelle est disponible en versions 32 bits et 64 bits. Actuellement, seules les applications 32 bits sont prises en charge.

C H A P I T R E 1 5

Numérisation universelle

206


Configuration d'un schéma de changement de nom du scanner

Par défaut, Parallels Remote Application Server renomme les scanners selon le schéma suivant : %SCANNERNAME% for %USERNAME% by RAS. Par exemple, l'utilisatrice Louise a un scanner installé localement et intitulé SCANNER1. Elle se connecte à un poste de travail distant ou à une application publiée, et son scanner est renommé « SCANNER1 for Louise by RAS ».

Afin de changer le schéma utilisé pour renommer les scanners, spécifiez un autre motif dans le champ de saisie Motif de nom de scanner. Les variables que vous pouvez utiliser pour changer le nom sont les suivantes :

• %SCANNERNAME% — Nom du scanner côté client.

• %USERNAME% — Nom de l'utilisateur connecté au serveur.

• %SESSIONID% — ID de la session active.

Vous pouvez configurer un autre motif de changement de nom spécifiquement pour chaque serveur dans la liste.

Remarque : Un scanner redirigé n'est accessible que par l'administrateur et l'utilisateur qui l'ont redirigé.

Activation et désactivation de la prise en charge de la numérisation universelle

Pour activer ou désactiver la prise en charge de la numérisation universelle WIA ou Twain pour un serveur, cliquez sur l'onglet WIA ou TWAIN, puis cliquez avec le bouton droit sur un serveur et cliquez sur Activer ou Désactiver dans le menu contextuel.

Gestion des applications de numérisation Ajout d'une application de numérisation

Les applications TWAIN qui utilisent la fonctionnalité de numérisation universelle doivent être ajoutées à l'onglet TWAIN : sélectionnez le bouton Applications TWAIN pour qu'elles puissent utiliser le pilote Twain. De cette manière, l'administrateur peut les configurer plus facilement.

Pour ajouter une application à la liste des applications de numérisation :

1 Lorsque la catégorie Numérisation universelle est sélectionnée dans la console RAS, cliquez sur l'onglet TWAIN.

207


2 Cliquez sur le bouton Applications Twain (en dessous de la liste Serveurs du site), puis cliquez sur Ajouter.

3 Dans la boîte de dialogue Applications TWAIN, cliquez sur Tâches > Ajouter, puis accédez au fichier exécutable de l'application. Sélectionnez le fichier exécutable et cliquez sur Ouvrir.

Remarque : Certaines applications peuvent utiliser d'autres exécutables ou plusieurs exécutables. Veillez à ce que tous les fichiers exécutables requis soient ajoutés à la liste des applications de numérisation.

Suppression d'une application de numérisation

Pour supprimer de la liste une application de numérisation, sélectionnez-la et cliquez sur Tâches > Supprimer.

Remarque : Si vous supprimez une application de la liste, l'installation de l'application n'est pas modifiée.

Vous pouvez également spécifier une politique de compression de la numérisation universelle. Pour plus d'informations, reportez-vous à la section Politiques/Expérience clients (p. 231).

Ce chapitre décrit les tâches qu'un administrateur Parallels RAS peut effectuer pour gérer les appareils utilisateur tels que les ordinateurs de bureau, les téléphones ou les tablettes.

Dans ce chapitre

Invitation d'utilisateurs à se connecter à Parallels RAS ......................................... 208 Activation de la prise en charge du service d'assistance ....................................... 210 Surveillance des appareils ..................................................................................... 211 Groupes d'appareils Windows ............................................................................... 212 Gestion des appareils Windows ............................................................................ 213 Planification des cycles d'alimentation des appareils Windows et des groupes ..... 221 Gestion des politiques client .................................................................................. 223

Invitation d'utilisateurs à se connecter à Parallels RAS Parallels Remote Application Server prend en charge plusieurs plateformes, du PC du bureau au Mac en passant par les appareils mobiles et les ChromeApps. La fonctionnalité d'e-mail d'invitation est conçue pour réduire les complexités de l'installation et du déploiement des clients. Cette fonctionnalité permet à l'administrateur d'envoyer aux utilisateurs des instructions sur l'installation des clients et sur la configuration automatique, directement depuis la console Parallels RAS.

Envoi rapide d'un e-mail d'invitation aux utilisateurs

Vous pouvez envoyer rapidement un e-mail d'invitation aux utilisateurs à partir de la catégorie Début dans la console RAS. L'Assistant Inviter des utilisateurs met en œuvre un processus simplifié qui ne nécessite qu'une interaction minimale des utilisateurs. Ce processus est décrit dans la section Configuration d'une ferme Parallels RAS de base (p. 25).

Le reste de cette section décrit comment inviter des utilisateurs à partir de la catégorie Administration. Ce processus comporte un plus grand nombre d'étapes, mais offre également plus de possibilités.

C H A P I T R E 1 6

Gestion des appareils utilisateur

209


Envoi d'un e-mail d'invitation aux utilisateurs

Avant de poursuivre, vérifiez que vous avez configuré la boîte aux lettres conformément aux indications de la section Configuration de la connexion du serveur SMTP pour l'envoi de notifications système par e-mail (p. 274).

Pour envoyer un e-mail d'invitation :

1 Dans la console RAS, sélectionnez la catégorie Administration, puis cliquez sur l'onglet Envoyer des invitations dans le volet de droite.

2 Sélectionnez les destinataires dans la section Destinataires. Cliquez sur le bouton [...] pour accéder à Active Directory et sélectionnez un utilisateur ou un groupe.

3 Dans la liste déroulante Appareil cible, sélectionnez une ou plusieurs plateformes exécutées par les destinataires. L'e-mail d'invitation contient un lien dédié pour chacune des plateformes sélectionnées. Chaque destinataire peut donc sélectionner celui qui lui correspond. Sélectionnez l'une des options suivantes :

• Windows

• Mac

• HTML5 (navigateurs HTML5)

• iOS

• Android

• ChromApp

• Linux

4 Dans le champ Adresse IP de passerelle publique, indiquez le nom de domaine ou l'adresse IP de la passerelle. Veuillez noter qu'il peut s'agir d'une adresse IP publique permettant à un utilisateur distant d'accéder au système.

5 Dans la liste déroulante Mode de connexion, sélectionnez un mode de connexion de passerelle. Notez que le protocole SSL doit être configuré sur la passerelle pour que les modes SSL soient disponibles.

6 Le bouton Avancé permet d'indiquer un composant de fournisseur tiers pour les identifiants. Cliquez sur le bouton et spécifiez le GUID du fournisseur. Pour plus d'informations, reportez-vous à Configurer les options de politique client > Single Sign-On (p. 234).

7 La section E-mail affiche le modèle qui servira à composer le message. Vous pouvez modifier le modèle si vous le souhaitez. Le modèle utilise les variables suivantes :

• %RECIPIENT% — Nom d'utilisateur du destinataire.

• %SENDER% — Compte administrateur à partir duquel l'e-mail est envoyé.

210


• %INSTRUCTIONS% — Inclut le processus de configuration automatique.

• %MANUALINSTRUCTIONS% — Inclut le processus de configuration manuelle.

8 Ensuite, cliquez sur le bouton Prévisualiser pour afficher un aperçu de votre message. Si cela vous convient, cliquez sur le bouton Envoyer une invitation pour envoyer l'e-mail aux destinataires spécifiés.

Activation de la prise en charge du service d'assistance Parallels Client permet aux utilisateurs d'envoyer au service d'assistance de votre organisation une demande d'aide et un rapport concernant le problème.

Remarque : Au moment de la rédaction de ce document, cette fonctionnalité n'est disponible que dans Parallels Client pour iOS et pour Android. La prise en charge d'autres clients sera ajoutée aux prochaines versions.

Pour activer la prise en charge du service d'assistance, procédez comme suit :


2 Sélectionnez l'onglet Service d'assistance dans le volet de droite.

3 Dans l'onglet Service d'assistance, sélectionnez l'option Activer le service d'assistance et spécifiez l'adresse e-mail du service d'assistance. Cette adresse e-mail est mise à jour dans Parallels Client à chaque fois qu'un utilisateur l'utilise pour se connecter à Parallels RAS.

Le service d'assistance est accessible depuis la section (ou le menu) Aide de Parallels Client. Lorsque l'utilisateur sélectionne l'option Demander de l'assistance auprès du service d'assistance, un client de messagerie local s'ouvre. Les informations suivantes sont préremplies dans l'e-mail :

• Adresse e-mail du service d'assistance (celle que vous avez définie dans la console RAS).

• Nom de l'application.

• Capture d'écran.

• Nom de l'utilisateur.

• Version de l'application.

• Version du système d'exploitation.

L'utilisateur peut fournir sa propre description de la demande.

211


Surveillance des appareils La surveillance des appareils vous permet d'afficher les appareils connectés à la ferme ou ayant déjà établi la connexion au moins une fois. Pour surveiller les appareils, sélectionnez la catégorie Client Manager dans la console Parallels RAS et cliquez sur l'onglet Appareils. Vous y trouverez les informations suivantes sur un appareil :

• Nom de l'appareil.

• Adresse IP

• État (voir ci-dessous la liste des états)

• Dernier utilisateur (à avoir utilisé un appareil)

• Adresse MAC

• Version de l'OS

• Version de Parallels Client

• Groupe (si l'appareil est membre d'un groupe d'appareils)

• Passerelle (la passerelle RAS Secure Client Gateway à laquelle un appareil est connecté)

Pour voir d'autres informations sur les appareils, cliquez avec le bouton droit sur un appareil et choisissez Obtenir des informations sur l'appareil dans le menu contextuel. Dans la boîte de dialogue, passez en revue les propriétés suivantes :

• Nom : Nom de l'appareil.

• Adresses IP : Adresse IP de l'appareil (ou plusieurs adresses, le cas échéant).

• Adresse MAC : Adresse MAC.

• État : État (voir ci-dessous la liste des états).

• Dernier utilisateur : Dernier utilisateur à s'être connecté depuis cet appareil.

• Heure de la dernière connexion : Heure de la dernière connexion.

• Version de l'OS : Version du système d'exploitation exécuter sur l'appareil.

• Version du client : Version de Parallels Client installée sur l'appareil.

• Nom de la passerelle : Passerelle RAS Secure Client Gateway par l'intermédiaire de laquelle l'appareil se connecte à Parallels RAS.

• Dernière activité : Date et heure auxquelles une activité a été détectée depuis cet appareil.

212


États de l'appareil

Les appareils connectés à Parallels RAS peuvent avoir les états suivants :

• Désactivé : L'appareil est éteint.

• Connecté : L'appareil est connecté.

• Connecté sur : L'appareil est connecté au système.

• Autonome : L'appareil s'est déjà connecté à Parallels Remote Application Server, mais par à l'aide de Parallels Client ; par conséquent, il ne peut pas être géré.

• Non pris en charge : L'appareil n'est pas pris en charge par Parallels Remote Application Server.

• Géré à l'extérieur : Connecté à la ferme, mais géré par une autre ferme.

• Non gérable : Client non gérable en raison d'une version client incompatible ou d'un composant non installé.

• Verrouillé. L'appareil a une session active au statut verrouillé.

Groupes d'appareils Windows L'onglet Groupes d'appareils Windows (catégorie Client Manager) vous permet de regrouper les appareils Windows gérés et de les administrer ensemble.

Création d'un groupe d'appareils Windows

Pour créer un groupe d'appareils Windows :

1 Accédez à l'onglet Groupes d'appareils Windows dans la catégorie Client Manager et cliquez sur Tâches > Ajouter.

2 Dans l'onglet Principal , spécifiez le nom d'un groupe et une description (facultatif).

3 Dans l'onglet Paramètres du système d'exploitation, définissez les options suivantes :

• Désactiver les disques amovibles. Désactive le montage des lecteurs amovibles sur l'appareil Windows géré.

• Désactiver l'écran d'impression. Désactive la touche Impr. Écran.

• Remplacer le bureau. Cette fonctionnalité a pour résultat qu'un ordinateur Windows se comporte comme un client léger. Elle ne permet pas aux utilisateurs de changer les

213


paramètres système ou d'installer de nouvelles applications. Outre les ressources publiées depuis Parallels RAS, l'administrateur peut ajouter des applications locales (déjà installées sur un ordinateur) à la liste des applications. Si vous sélectionnez cette option, spécifiez dans le champ Mot de passe du mode admin (ci-dessous) un mot de passe administrateur qui permettra de passer du mode utilisateur au mode admin, et inversement.

• Mode Kiosque. Activez le mode Kiosque. Les fonctions du cycle d'alimentation (redémarrage, arrêt) sont désactivées sur les ordinateurs du groupe.

• Utiliser le client en tant que poste de travail. Si cette option est sélectionnée, Parallels Client s'exécute en mode plein écran. L'utilisateur ne peut pas réduire l'écran. Sélectionnez cette option pour éviter que Parallels Client bloque le mode Kiosque sous Windows 8.x. Ce problème peut survenir dans l'interface à vignettes ou lors de l'utilisation de la fonctionnalité de glisser-déposer.

• Mot de passe du mode admin. Spécifiez un mot de passe pour passer du mode utilisateur au mode admin, et inversement, lorsqu'un poste de travail Windows est remplacé (reportez-vous à la section Remplacer le bureau ci-dessus).

4 Dans l'onglet Paramètres de pare-feu, ajoutez les ports entrants si nécessaire.

5 Dans l'onglet Mise en mémoire fantôme, sélectionnez l'option Demander une autorisation pour avertir l'utilisateur d'un appareil Windows avant de prendre le contrôle à distance de son poste de travail. Si cette option est activée, l'utilisateur peut choisir de refuser la connexion. Pour plus d'informations, reportez-vous à Gestion des appareils Windows (p. 213).

Ajout d'un appareil Windows à un groupe

Pour ajouter un appareil Windows à un groupe :

1 Accédez à l'onglet Client Manager/Appareils.

2 Cliquez avec le bouton droit sur un appareil Windows géré et choisissez Déplacer vers le groupe dans le menu contextuel.

3 Sélectionnez un groupe et cliquez sur OK pour enregistrer les paramètres.

L'administrateur peut alors effectuer des opérations du cycle d'alimentation (mise sous tension, mise hors tension, redémarrage, déconnexion) sur des groupes d'appareils.

Gestion des appareils Windows La fonctionnalité Client Manager permet à l'administrateur de convertir des appareils Windows exécutant les versions Windows XP à Windows 10 en un système d'exploitation de type client

214


léger. Pour être gérés, les appareils Windows doivent exécuter la dernière version de Parallels Client pour Windows.

Lisez les instructions ci-dessous pour savoir comment configurer Parallels Client sur un ordinateur Windows, et comment l'inscrire et le gérer dans Parallels RAS.

Installer Parallels Agent sur un ordinateur Windows

Pour installer et configurer Parallels Client pour Windows, suivez les étapes ci-dessous. Vous pouvez également le guide de l'utilisateur de Parallels Client pour Windows pour consultez les instructions complètes d'installation et de configuration de Parallels Client.

1 Téléchargez Parallels Client pour Windows à partir de l'URL suivante : • http://www.parallels.com/products/ras/download/client/

2 Double cliquez sur le fichier RASClient.msi ou RASClient-x64.msi et suivez les instructions à l'écran pour terminer l'Assistant d'installation.

3 Créez une connexion Parallels RAS en cliquant sur Fichier > Ajouter une nouvelle connexion.

4 Sélectionnez Parallels Remote Application Server et cliquez sur OK.

5 Configurez ensuite les propriétés de connexion suivantes :

• Connexion principale — Spécifiez le nom de domaine complet ou l'adresse IP de Parallels Remote Application Server.

• Identifiants utilisateur — Saisissez le nom d'utilisateur, le mot de passe et le domaine.

6 Cliquez sur OK pour créer la connexion, puis double-cliquez dessus pour vous connecter à Parallels Remote Application Server.

L'appareil Windows apparaît alors dans la console Parallels RAS dans Gestionnaire de clients/Appareils.

Inscription d'appareils Windows

Vous pouvez configurer Parallels RAS pour inscrire un appareil Windows automatiquement, mais vous pouvez également le faire manuellement.

Pour inscrire un appareil Windows dans Parallels RAS :

1 Dans la console RAS, accédez à Client Manager/Appareils.

2 Sélectionnez un appareil dans l'onglet Appareils.

3 Cliquez sur Tâches > Gérer l'appareil.

215


L'appareil prend l'état Appariement en attente jusqu'à ce qu'il se reconnecte. Vérifiez que l'option Port du gestionnaire de client est activée pour une passerelle. Pour effectuer cette vérification :

1 Accédez à Ferme/Site/Passerelles.

2 Sélectionnez une passerelle et cliquez sur Tâches > Propriétés.

3 Cliquez sur l'onglet Réseau et assurez-vous que l'option Port du gestionnaire de client est sélectionnée.

Lorsque l'appareil se reconnecte, il est inscrit et prend l'état Connecté, ce qui indique qu'il est désormais géré par Parallels Remote Application Server. L'utilisateur exécutant Parallels Client sur son PC Windows peut également vérifier que le PC est géré en cliquant sur Aide > À propos de dans le menu principal Parallels Client. Il s'agit des informations RAS Secure Client Gateway que Parallels Client utilise pour communiquer avec Parallels RAS.

Vous pouvez également définir Parallels Remote Application Server pour qu'il gère automatiquement les appareils Windows. Procédez comme suit :

1 Dans la console RAS, sélectionnez la catégorie Client Manager.

2 Cliquez sur l'onglet Options.

3 Activez l'option Gérer automatiquement les appareils Windows.

L'administrateur peut désormais vérifier l'état de l'appareil et effectuer des opérations liées à l'alimentation : mise sous tension, mise hors tension, réinitialisation et déconnexion.

Remarque : Les appareils exécutant d'anciennes versions de Parallels Client ne peuvent pas être gérés et sont marqués comme étant Non pris en charge.

Verrouiller un appareil Windows

Pour verrouiller un appareil Windows ayant une session active, sélectionnez-le dans la liste, puis cliquez sur l'option Verrouiller dans la barre d'outils au bas de l'écran. Notez que l'icône Verrouiller n'est activée que si l'appareil sélectionné a l'état Connecté.

Vous pouvez également verrouiller un appareil (ou un groupe d'appareils) à l'aide du planificateur, décrit dans la section Planification des cycles d'alimentation des appareils Windows et des groupes (p. 221).

Mise en mémoire fantôme d'un appareil Windows

En mettant un appareil Windows en mémoire fantôme, vous avez un accès complet au poste de travail Windows sur l'appareil, et pouvez contrôler les applications locales et distantes.

216


Pour mettre un appareil Windows en mémoire fantôme :

1 Dans la console RAS, accédez à Gestionnaire de clients/Appareils.

2 Sélectionnez un appareil et cliquez sur l'option Mémoire fantôme dans la barre d'outils au bas de l'écran.

L'utilisateur Windows est invité à autoriser l'administrateur à contrôler l'appareil et peut refuser l'accès. L'invite Demander une autorisation peut être désactivée par l''administrateur. Procédez comme suit :

1 Dans la console Parallels RAS, sélectionnez la catégorie Gestionnaire de clients et cliquez sur l'onglet Groupes d'appareils Windows dans le volet de droite.

2 Cliquez avec le bouton droit sur un groupe et choisissez Propriétés.

3 Dans la boîte de dialogue Groupe d'appareils Windows, sélectionnez l'onglet Mise en mémoire fantôme et désélectionnez l'option Demander une autorisation.

Remplacement du bureau

La fonctionnalité Remplacer le bureau ne permet pas aux utilisateurs de changer les paramètres système ou d'installer de nouvelles applications. Lorsque cette fonctionnalité est activée, le bureau Windows est remplacé par Parallels Client qui le convertit en système d'exploitation de type client léger, sans remplacer vraiment le système d'exploitation. L'utilisateur ne peut alors déployer les applications que depuis Parallels Client, ce qui donne à l'administrateur un plus grand contrôle sur les appareils connectés.

Par ailleurs, le mode Kiosque vous permet d'empêcher l'utilisateur de mettre un appareil sous tension et hors tension.

Pour activer la fonctionnalité Remplacer le bureau :

1 Dans la catégorie Client Manager, sélectionnez l'onglet Groupes d'appareils Windows.

2 Cliquez avec le bouton droit sur un groupe et choisissez Propriétés.

3 Cliquez sur l'onglet Paramètres du système d'exploitation.

4 Activez l'option Remplacer le bureau et, éventuellement, Mode Kiosque.

5 Cliquez sur OK.

Remarque : Vous devez définir un mot de passe administratif pour que la fonctionnalité puisse passer du mode utilisateur au mode admin, et inversement, sur l'appareil Windows.

217


Passage au mode admin

En mode utilisateur, l'utilisateur ne peut utiliser que les applications fournies par l'administrateur. Pour changer les paramètres système, passez l'appareil en mode administrateur.

Pour passer au mode admin, cliquez avec le bouton droit sur l'icône dans la barre système, sélectionnez Passer au mode admin et fournissez le mot de passe configuré.

Le tableau suivant répertorie les fonctionnalités disponibles dans les modes admin et utilisateur.

Fonctionnalité Mode utilisateur

Mode admin

Options globales de Parallels Client X

Propriétés de connexion de Parallels Client à une ferme

X

Configuration des applications locales X

Possibilité d'ajouter un nouveau Parallels Remote Application Server

X

Connexion

Possibilité d'ajouter une nouvelle connexion RDP standard

X

Possibilité de gérer les connexions et dossiers RDP standard

X

Paramètres d'affichage X X

Paramètres de la souris X X

Paramètres d'impression X

Gestionnaire de tâches X

Panneau de configuration X

Invite de commande X

218


Windows Explorer X

Paramètres d'importation/exportation X

Configuration des applications locales lors de l'utilisation du remplacement de bureau par Parallels Client

Lorsque l'option Remplacer le bureau est activée, l'objectif de l'administrateur doit être de déployer des applications ou postes de travail distants, et d'utiliser le système d'exploitation natif pour déployer le logiciel nécessaire à la connexion à distance. Toutefois, dans certains cas, des applications locales peuvent être nécessaires. L'administrateur peut toujours configurer les applications locales pour qu'elles soient visibles dans l'option Remplacer le bureau de Parallels Client, mais le mode admin doit d'abord être activé.

Publiez une application locale en suivantes ces étapes :

1 Mettez la session de l'utilisateur en mémoire fantôme ou utilisez la station de l'appareil directement.

2 Sélectionnez le mode admin pour remplacer le bureau par Parallels Client.

3 Cliquez sur Fichier > Ajouter une nouvelle application

4 Complétez les informations sur l'application.

5 Les applications ajoutées sont visibles dans l'App Launcher.

6 Repassez en mode utilisateur une fois que toutes les applications nécessaires sont configurées.

Remplacement du bureau Windows Cette section explique ce qu'il se produit lorsque l'option Remplacer le bureau est activée et indique pourquoi elle est utile pour les administrateurs.

Lorsqu'elle est activée, la fonctionnalité Remplacer le bureau permet à l'administrateur de convertir un poste de travail standard en appareil limité, semblable à un client léger, sans remplacer le système d'exploitation.

L'utilisateur n'a pas accès à l'Explorateur Windows, à la barre des tâches ni à aucun autre composant Windows qui lui permet généralement d'installer de nouvelles applications ou de modifier les paramètres système. L'utilisateur ne peut déployer que les applications configurées dans Parallels Client, y compris les applications distantes, les postes de travail distants et les applications configurées localement. Les applications locales sont autorisées : si l'utilisateur a besoin d'une application spécifique qui n'est pas disponible à distance (le logiciel communique avec des périphériques spécifiques), il peut la déployer.

219


Lorsque l'option Remplacer le bureau est activée, les fonctionnalités suivantes entrent en vigueur sur les versions correspondantes de Windows (7, 8, 8.1 et 10) :

Fonctionnalité XP Vista 7 8 8.1 10

Remplacer le bureau par Parallels Client X X X X X X

Désactiver le menu Démarrer X X X X X X

Restreindre l'accès au Panneau de configuration X X X X X X

Désactiver la touche Windows X X X X X X

Désactiver le gestionnaire des tâches X X X X X X

Désactiver la barre d'outils d'accès rapide X X N/D N/D N/D N/D

Désactiver les notifications du gestionnaire de sécurité/centre de maintenance X X X X X X

Verrouiller la barre des tâches X X X X X X

Retirer les applications épinglées N/D N/D X X X X

Désactiver l'écran Metro (l'utilisateur se connecte directement au poste de travail) N/D N/D N/D X X X

Désactiver les coins actifs N/D N/D N/D X X X

Désactiver les astuces sur les Charms N/D N/D N/D X X X

Désactiver les bulles d'aide N/D N/D N/D X X X

Désactiver la barre latérale Windows N/D X X N/D N/D N/D

Dans ce mode, l'utilisateur a également accès aux applets de la souris et du panneau de configuration d'affichage. L'utilisateur ne peut pas modifier les options globales de Parallels Client ni les options de connexion à une ferme cliente. Les fonctionnalités avancées de gestion peuvent être activées si l'appareil est en mode admin.

Si la fonctionnalité de remplacement de bureau Windows est désactivée, toutes les restrictions sont supprimées et le poste de travail standard est disponible pour l'utilisateur.

Les captures d'écran suivantes représentent un poste de travail Windows 10 avant et après l'activation de l'option Remplacer le bureau.

220


Avant

221


Après

Planification des cycles d'alimentation des appareils Windows et des groupes L'onglet Planificateur de la catégorie Client Manager peut être utilisé pour planifier des opérations automatiques relatives à l'alimentation sur les appareils.

Ajout d'une nouvelle tâche du planificateur

Pour planifier une tâche :

222


1 Dans l'onglet Planificateur, cliquez sur Tâches > Ajouter pour ouvrir la boîte de dialogue Propriétés de programmation de l'appareil.

2 Sélectionnez l'option Activer l'entrée programmée.

3 Sélectionnez une action dans la liste déroulante Action :

• Groupe d'appareils activé

• Groupe d'appareils déconnecté

• Groupe d'appareils éteint

• Redémarrage du groupe d'appareils

• Verrouillage du groupe d'appareils

4 Sélectionnez un groupe d'appareils dans la liste déroulante Cible.

5 Spécifiez la date et l'heure de début de la tâche.

6 Sélectionnez l'une des options suivantes pour la fonction Répéter :

• Jamais (la tâche est exécutée une seule fois, conformément aux informations des champs Début et Heure)

• Tous les jours

• Toutes les semaines

• Toutes les 2 semaines

• Tous les mois

• Tous les ans

7 Décrivez la tâche dans le champ Description.

8 Cliquez sur OK pour créer la tâche.

Gestion des tâches planifiées

Pour modifier une tâche existante, cliquez avec le bouton droit sur la liste des programmateurs et cliquez sur Propriétés dans le menu contextuel.

Pour activer ou désactiver un événement, cliquez dessus avec le bouton droit, cliquez sur Propriétés, puis sélectionnez ou désélectionnez l'option Activer l'entrée programmée.

Pour exécuter une tâche planifiée immédiatement, cliquez dessus avec le bouton droit et cliquez sur Exécuter maintenant dans le menu contextuel.

Pour supprimer une tâche, cliquez dessus avec le bouton droit, puis cliquez sur Supprimer.

223


Gestion des politiques client La catégorie Politiques vous permet de gérer les politiques Parallels Client pour les utilisateurs du réseau qui se connectent à un serveur de la ferme. En ajoutant des politiques client, vous pouvez regrouper les utilisateurs et déployer des paramètres Parallels Client sur les appareils des utilisateurs.

Tous les clients de poste de travail (Windows, Linux, macOS) sont pris en charge. Sur les appareils iOS et Android, les propriétés de connexion (p. 224) et les paramètres de contrôle (p. 237) sont pris en charge.

Lisez cette section pour en savoir plus :

• Ajouter une nouvelle politique pour les clients (p. 223)

• Configurer les propriétés de connexion (p. 224)

• Configurer les options de la politique pour les clients (p. 234)

• Configurer les paramètres de contrôle (p. 237)

• Configurer la redirection de la passerelle (p. 238)

Ajouter une nouvelle politique pour les clients Pour ajouter une nouvelle politique pour les clients :

1 Dans l'onglet Politiques, cliquez sur le menu déroulant Tâches, puis sur Ajouter (ou cliquez sur l'icône +). La boîte de dialogue Propriétés de politique s'ouvre.

2 Le volet de gauche contient une arborescence qui vous permet de sélectionner un groupe d'options à configurer.

3 Vérifiez que le nœud Politique est sélectionné, puis spécifiez un nom de politique et une description (facultatif).

4 Dans la liste déroulante Mode de navigation, indiquez comment vous souhaitez accéder aux utilisateurs et aux groupes. Le mode préféré est Sécuriser l'identifiant (option par défaut). D'autres options sont disponibles pour la rétrocompatibilité.

5 Dans le menu déroulant Tâches, cliquez sur Ajouter (ou cliquez sur l'icône de signe plus).

6 Dans la boîte de dialogue Sélectionner des utilisateurs et des groupes, spécifiez les utilisateurs et/ou les groupes cibles.

224


(Facultatif) Configurer les critères de la politique pour les clients

Par défaut, une politique client s'applique aux utilisateurs et aux groupes configurés dans toutes les situations. Vous pouvez définir un critère afin que la politique ne s'applique que lorsque le critère est respecté. Cette fonctionnalité vous permet de créer différentes politiques pour le même utilisateur, qui seront appliquées selon l'appareil et l'emplacement d'où l'utilisateur se connecte.

Pour créer un nouveau critère :

1 Dans la boîte de dialogue Propriétés de politique , sélectionnez Politique dans le volet de gauche, puis sélectionnez l'onglet Critère dans le volet de droite.

2 Dans la section Passerelle, sélectionnez d'abord le type de critère, puis spécifiez les valeurs (le cas échéant) dans la seconde liste déroulante.

3 Dans la section Adresse MAC, sélectionnez d'abord le type de critère, puis spécifiez les valeurs (le cas échéant) dans la seconde liste déroulante.

Configurer les propriétés de connexion Pour configurer les propriétés de connexion, sélectionnez le nœud Propriétés de connexion dans le volet de gauche de la boîte de dialogue Propriétés de politique. Le volet de droite comporte un certain nombre d'onglets ans lesquels vous pouvez configurer des propriétés de connexion :

• Catégories (p. 225)

• Connexion (p. 225)

• Affichage (p. 226)

• Impression (p. 227)

• Numérisation (p. 229)

• Ressources locales (p. 229)

• Expérience (p. 231)

• Réseau (p. 232)

• Authentification (p. 232)

• Paramètres avancés (p. 232)

225


Catégories

Dans l'onglet Catégories, sélectionnez les propriétés de connexion que cette politique appliquera. Si une catégorie est sélectionnée ici, l'utilisateur ne pourra pas changer ses paramètres dans Parallels Client. Si une catégorie est désélectionnée, l'utilisateur pourra changer les paramètres correspondants.

Connexion

L'onglet Connexion vous permet de spécifier des propriétés de connexion et des informations d'ouverture de session.

Configuration de la connexion principale

Les propriétés de la connexion principale sont grisées, car elles prennent toujours la valeur par défaut de la passerelle RAS Secure Client Gateway principale. La seule propriété que vous pouvez spécifier ici est la propriété Nom convivial.

Configuration d'une connexion secondaire

Si vous avez plusieurs passerelles RAS Secure Client Gateway, vous pouvez définir une connexion secondaire qui sera utilisée comme connexion de sauvegarde en cas de défaillance de la connexion principale.

Pour ajouter une connexion secondaire :

1 Cliquez sur le bouton Connexions secondaires.

2 Dans la boîte de dialogue Connexions secondaires, cliquez sur le bouton Ajouter et spécifiez le nom ou l'adresse IP du serveur. Vous pouvez cliquer sur le bouton [...] et sélectionnez un serveur dans la liste. Si aucun n'est disponible (ou si le serveur souhaité ne figure pas dans la liste), saisissez les informations concernant le serveur dans le champ fourni.

3 Sélectionnez le mode de connexion et modifiez le numéro de port si nécessaire. Cliquez sur OK.

4 De retour dans Connexions secondaires, si vous avez plusieurs connexions secondaires, vous pouvez les déplacer vers le haut ou vers le bas de la liste. Si la connexion principale ne peut pas être établie, Parallels Client utilise les connexions secondaires dans l'ordre indiqué.

5 Cliquez sur OK.

Configuration des informations de connexion

Dans la section Connexion, indiquez les propriétés suivantes :

226


1 Sélectionnez l'option Connexion automatique pour que Parallels Client puisse se connecter automatiquement, sans afficher la boîte de dialogue Connexion chaque fois qu'un utilisateur se connecte à un serveur distant.

2 Dans la liste déroulante Type d'authentification, sélectionnez la méthode d'authentification souhaitée :

• Authentification unique. Cette option est incluse dans la liste uniquement si le module Single Sign-On est installé en même temps que Parallels Client. Sélectionnez cette option afin d'utiliser les identifiants du système local pour établir la connexion au serveur distant.

• Carte à puce. Sélectionnez cette option pour vous authentifier à l'aide d'une carte à puce. Lors de la connexion au serveur distant, l'utilisateur devra insérer une carte à puce dans le lecteur, puis entrer un code PIN lorsque l'invite s'affiche.

Remarque : Le ou les types d'authentification autorisés doivent être spécifiés dans la console RAS dans Connexion/Authentification.

Écran

L'onglet Écran vous permet de configurer les options d'affichage.

Dans la section Options générales, spécifiez les propriétés d'affichage générales en fonction de vos préférences.

Dans la section Applications publiées, sélectionnez l'option Utiliser uniquement le moniteur principal pour démarrer les applications publiées sur le moniteur principal. Les autres moniteurs connectés au système d'un utilisateur ne seront pas utilisés.

Spécifiez les options du bureau comme suit :

• Redimensionnement intelligent. Le poste de travail distant est redimensionné pour s'ajuster à la fenêtre de connexion.

• Incorporer le poste de travail dans l'App Launcher. Activez cette option pour accéder à un poste de travail publié dans Parallels Client.

• Étendre le poste de travail sur tous les moniteurs. Activez cette option pour étendre les postes de travail publiés sur tous les moniteurs connectés.

• Afficher la barre de connexion en mode plein écran. Activez cette option pour afficher la barre de connexion en mode plein écran.

227


Impression

L'onglet Impression vous permet de configurer les options d'impression.

Dans la liste déroulante Technologie, sélectionnez la technologie à utiliser lorsque les imprimantes sont redirigées vers un ordinateur distant :

• Aucun. Aucune redirection d'imprimante n'est utilisée.

• Technologie de l'impression universelle RAS. Sélectionnez cette option si vous souhaitez utiliser la technologie d'impression universelle RAS.

• Technologie de redirection d'impression de base de Microsoft. Sélectionnez cette option si vous souhaitez utiliser la technologie d'impression Microsoft Basic.

• Technologies de redirection d'impression universelle et de base de Microsoft. Sélectionnez cette option pour utiliser les technologies Parallels RAS et Microsoft.

Impression universelle RAS

Si vous avez sélectionné Technologie d'impression universelle RAS, sélectionnez les imprimantes à rediriger dans la liste Rediriger les imprimantes :

• Tous. Toutes les imprimantes côté client sont redirigées.

• Par défaut uniquement. Seule l'imprimante par défaut est redirigée.

• Spécifique uniquement. Sélectionnez dans la liste fournie les imprimantes à rediriger. La liste n'est activée que si vous sélectionnez cette option.

Dans la liste déroulante Choisir le format, sélectionnez un format de données pour l'impression :

• Imprimer PDF (Portable Document Format). Adobe PDF. Cette option N'exige PAS que vous installiez des applications locales pouvant imprimer un document PDF. Toutes les bibliothèques nécessaires sont déjà installées avec Parallels Client.

• Afficher le fichier PDF avec une application externe. Pour utiliser cette option, une application locale pouvant afficher un document PDF doit être installée. Notez que les applications ne sont pas toutes prises en charge. Par exemple, la visionneuse de PDF intégrée dans Windows n'est pas prise en charge ; vous devez donc installer Adobe Acrobat Reader (ou une application de même type).

• Imprimer le fichier PDF avec une application externe. Cette option fonctionne de la même manière que l'option Afficher le PDF ci-dessus. Une application pouvant imprimer les documents PDF doit également installée.

• EMF (Enhanced Meta File). Utilise le format vectoriel et les polices incorporées.

• BMP (Bitmap). Images bitmap.

228


Dans la section Préférences d'imprimante du client, sélectionnez l'une des options suivantes :

• Utiliser les préférences serveur pour toutes les imprimantes. Si cette option est sélectionnée, une boîte de dialogue de préférences d'imprimante générique s'affiche lorsque l'utilisateur clique sur l'option Imprimer dans une application distante. La boîte de dialogue ne comprend que quelques options.

• Utiliser les préférences client pour toutes les imprimantes. Si cette option est sélectionnée, une boîte de dialogue de préférences d'imprimante locale s'affiche lorsque l'utilisateur clique sur l'option Imprimer dans une application. La boîte de dialogue contient de nombreuses options pour une imprimante que l'utilisateur a installée sur son ordinateur local. Si plusieurs imprimantes sont installées, la boîte de dialogue des préférences natives s'ouvre pour l'imprimante sélectionnée.

• Utiliser les préférences client pour les imprimantes suivantes. Cette option fonctionne de la même manière que l'option Utiliser les préférences client pour toutes les imprimantes (ci-dessus), mais elle permet aux utilisateurs de sélectionner les imprimantes qui doivent utiliser cette option. Si une imprimante n'est pas sélectionnée, elle utilise les préférences d'imprimante génériques, qui sont semblables à la première option de cette liste.

Paramètres d'impression par défaut

Pour configurer les paramètres d'impression par défaut, cliquez sur le bouton Changer les paramètres d'impression par défaut.

La liste des imprimantes par défaut répertorie les imprimantes qui peuvent être redirigées par le client vers l'ordinateur distant. La liste indique également la technologie d'impression qu'utiliseront les imprimantes disponibles. La technologie reflète le paramètre sélectionné dans la section Technologie. Par exemple, si la technologie a été définie sur Technologie d'impression universelle RAS, seules les imprimantes qui utilisent l'impression universelle RAS sont répertoriées.

Pour désactiver l'imprimante par défaut, sélectionnez <none>. Pour rediriger l'imprimante locale par défaut côté client vers l'ordinateur distant, sélectionnez <defaultlocalprinter>. Lorsque l'option <custom printer> est sélectionnée, vous pouvez spécifier une imprimante personnalisée qui peut être installée sur l'ordinateur distant. La première imprimante correspondant au nom inséré dans la zone de texte personnalisée est définie comme étant l'imprimante par défaut sur l'ordinateur distant.

Sélectionnez Faire coïncider le nom exact de l'imprimante pour faire correspondre le nom exactement à celui inséré dans la zone de texte personnalisée. Veuillez noter que le nom de l'imprimante distante peut être différent du nom de l'imprimante d'origine. Les imprimantes locales ne peuvent pas être redirigées en raison des paramètres serveur ou des politiques.

229


Vous pouvez spécifier la durée pendant laquelle une imprimante est définie par défaut. Si l'imprimante par défaut est modifiée pendant cette période une fois la connexion établie, elle est réinitialisée comme étant par défaut.

Sélectionnez l'option Mettre à jour l'imprimante distante par défaut si l'imprimante locale par défaut est modifiée pour changer automatiquement l'imprimante distante par défaut lorsque l'imprimante locale par défaut est modifiée. Veuillez noter que la nouvelle imprimante doit avoir été redirigée au préalable.

Numérisation

Dans l'onglet Numérisation, vous pouvez spécifier un scanner à utiliser lorsqu'une application publiée le demande.

Vous pouvez définir les options suivantes dans l'onglet Numérisation :

• Utiliser. Vous permet de sélectionner une technologie de numérisation. La numérisation universelle RAS utilise la redirection TWAIN et WIA afin de permettre à une application d'utiliser l'une ou l'autre de ces technologies en fonction du type de matériel connecté à l'ordinateur local. Si vous sélectionnez Aucun, la numérisation est désactivée.

• Rediriger les scanners. Sélectionnez les scanners joints à votre ordinateur pour les rediriger. Vous pouvez sélectionner Tout (tous les scanners joints sont redirigés) ou Spécifique uniquement (seuls les scanners que vous sélectionnez dans la liste fournie sont redirigés).

Ressources locales

Utilisez l'onglet Ressources locales pour configurer le mode d'utilisation des ressources locales dans une session distante.

Son distant

Cliquez sur le bouton Paramètres pour configurer les options de lecture et d'enregistrement du son distant.

Utilisez la liste déroulante Ordinateur distant pour sélectionner l'une des options suivantes de lecture de son distant :

• Apporter à cet ordinateur. Le son de l'ordinateur distant est lu dans l'ordinateur local.

• Ne pas lire. Le son de l'ordinateur distant n'est pas lu sur l'ordinateur local et est également coupé sur l'ordinateur distant.

230


• Laisser sur un ordinateur distant. Le son n'est pas lu sur l'ordinateur, mais il est lu normalement sur l'ordinateur distant.

Utilisez la liste déroulante Qualité pour ajuster la qualité du son :

• S'ajuste de manière dynamique en fonction de la bande passante disponible. Cette option augmente ou diminue la qualité du son en fonction de la vitesse de connexion. Plus la connexion est rapide, plus le paramètre de qualité audio utilisé est élevé.

• Utiliser toujours la qualité audio moyenne. La qualité audio est fixe, sur le niveau moyen. Vous pouvez utiliser cette option lorsque vous n'avez pas besoin de la meilleure qualité audio et souhaitez plutôt utiliser la bande passante disponible pour les graphiques.

• Utiliser toujours la qualité audio non compressée. La qualité audio est fixe, sur le niveau le plus élevé. Sélectionnez cette option si votre connexion est à haut débit et si vous avez besoin de la meilleure qualité audio.

L'option Enregistrement (le cas échéant) vous permet d'activer l'enregistrement du son sur l'ordinateur distant. Par exemple, vous pouvez parler au microphone de l'ordinateur local et utiliser l'application d'enregistrement sur l'ordinateur distant pour vous enregistrer.

Clavier

Choisissez comment vous souhaitez appliquer les combinaisons des touches du clavier (par exemple, Alt+Tab) :

• Dans l'ordinateur local. Les combinaisons de touches sont appliquées à Windows sur l'ordinateur local.

• Dans l'ordinateur distant. Les combinaisons de touches sont appliquées à Windows sur l'ordinateur distant.

• En mode plein écran uniquement. Les combinaisons de touches sont appliquées à l'ordinateur distant uniquement lorsqu'il est en mode plein écran.

Ressources et appareils locaux

Choisissez les disques locaux, les appareils et les autres ressources que vous souhaitez rediriger vers un ordinateur distant. La redirection d'une ressource la rend utilisable dans une session distante. Par exemple, un disque local redirigé est disponible dans une application distante, si bien que vous pouvez lire et écrire sur ce disque.

Les options suivantes sont disponibles :

• Presse-papiers. Sélectionnez cette option pour activer le Presse-papiers local dans une session distante.

231


• Disques. Sélectionnez cette option, puis cliquez sur Configurer les disques. Dans la boîte de dialogue qui apparaît, sélectionnez les disques locaux que vous souhaitez rediriger. Si vous sélectionnez l'option Utiliser également les disques que je connecterai plus tard, les disques que vous connecterez ultérieurement à la machine locale seront automatiquement disponibles dans une session distante.

• Appareils. Sélectionnez cette option, puis cliquez sur Configurer les appareils. Les appareils connectés à votre ordinateur local apparaissent dans la liste. Cela comprend les appareils Plug and Play pris en charge, les lecteurs multimédias basés sur le protocole MTP (Media Transfer Protocol) et les caméras numériques basées sur le protocole PTP (Picture Transfer Protocol). Si un appareil est connecté à votre ordinateur, mais n'apparaît pas dans la liste, cela signifie qu'il ne s'agit pas d'un appareil Plug and Play pris en charge. Veuillez noter que les disques les cartes à puce sont exclus de cette liste (vous les redirigez à l'aide des options Disques et Cartes à puce dédiées). L'option Afficher les appareils connectés précédemment affiche les appareils qui ne sont pas connectés actuellement, mais qui l'étaient auparavant.

• Ports série. Sélectionnez cette option pour rediriger les ports série.

• Cartes à puce. Sélectionnez cette option pour rediriger les cartes à puce.

L'option Cliquez sur ce lien pour configurer les imprimantes ouvre l'onglet Impression dans lequel vous pouvez configurer la redirection des imprimantes.

Expérience

L'onglet Expérience vous permet d'augmenter le débit de la connexion afin d'optimiser les performances de la connexion au serveur distant. Si vous vous connectez à un serveur distant sur un réseau local à 100 Mbps ou plus, il est généralement conseillé d'activer toutes les options d'expérience.

Il est également recommandé d'activer la compression pour bénéficier d'une connexion plus efficace. Les options de compression suivantes sont disponibles.

Activer la compression : Active la compression pour les connexions RDP.

Règle de compression de l'impression universelle : Le type de compression doit être sélectionné en fonction des spécificités de votre environnement. Vous pouvez choisir parmi les options suivantes :

• Compression désactivée. Aucune compression n'est utilisée.

• Meilleure vitesse (utilise moins de ressources UC). La compression est optimisée pour une meilleure vitesse.

• Meilleure taille (utilise moins de trafic réseau). La compression est optimisée pour réduire le trafic réseau.

232


• En fonction de la vitesse de connexion. Plus la vitesse de la connexion est élevée, plus le niveau de compression utilisé est bas et plus la taille des données à compresser est réduite.

Règle de compression de la numérisation universelle : Cette liste déroulante comporte les mêmes options que la compression de l'impression universelle ci-dessus. Sélectionnez le type de compression en fonction des informations détaillées sur l'environnement.

Réseau

Utilisez l'onglet Réseau pour configurer un serveur proxy si vous en avez un.

Sélectionnez l'option Utiliser le serveur proxy, puis sélectionnez le protocole dans la liste suivante :

• SOCKS4. Activez cette option pour utiliser le service d'un pare-feu réseau de manière transparente.

• SOCKS4A. Activez cette option pour autoriser un client à spécifier le nom de l'hôte de destination s'il ne parvient pas à se connecter pour résoudre ce nom.

• SOCKS5. Activez cette option pour pouvoir vous connecter à l'aide de l'authentification.

• HTTP 1.1. Activez cette option pour vous connecter à l'aide du protocole standard HTTP 1.1.

Spécifiez le nom de domaine ou d'adresse IP de l'hôte proxy, ainsi que le numéro de port.

Pour les protocoles SOCKS5 et HTTP 1.1, sélectionnez Le proxy requiert une authentification et entrez les identifiants utilisateur.

Authentification

Utilisez l'onglet Authentification pour spécifier ce qui doit se produire en cas de défaillance de l'authentification d'un hôte de session Bureau à distance, d'un PC distant ou d'une VM cliente.

Dans la liste déroulante Si l'authentification échoue, sélectionnez l'une des options suivantes :

• Connecter. L'utilisateur peut ignorer le certificat du serveur et continuer à se connecter.

• Avertir. L'utilisateur est informé en ce qui concerne le certificat et il peut choisir de se connecter ou de ne pas se connecter.

• Ne pas connecter. L'utilisateur n'est pas autorisé à se connecter.


L'onglet Paramètres avancés vous permet de personnaliser le comportement par défaut ou Parallels Client.

233


Vous pouvez spécifier les propriétés suivantes :

• Utiliser les couleurs du système client. Activez cette option pour utiliser les couleurs du système client au lieu de celles spécifiées sur le poste de travail distant.

• Utiliser les paramètres du client. Activez cette option pour utiliser les paramètres du système client au lieu de ceux spécifiés sur l'hôte de session Bureau à distance.

• Créer des raccourcis configurés sur le serveur. Pour chaque application publiée, l'administrateur peut configurer des raccourcis créés sur le poste de travail du client et dans le menu Démarrer. Sélectionnez cette option pour créer des raccourcis. Si vous ne souhaitez pas en créer, désélectionnez cette option.

• Enregistrer les extensions de fichier associées à partir du serveur. Pour chaque application publiée, l'administrateur peut créer des associations d'extension de fichier. Utilisez cette option pour enregistrer les extensions de fichier associées.

• Rediriger les URL vers cet ordinateur. Activez cette option pour utiliser le navigateur Web local lors de l'ouverture des liens « http: ».

• Rediriger les e-mails vers cet ordinateur. Activez cette option pour utiliser le client de messagerie local lors de l'ouverture des liens « mailto: ».

• Toujours demander les identifiants au démarrage des applications. Si cette option est désactivée, l'utilisateur est invité à saisir ses identifiants au démarrage des applications.

• Autoriser le serveur à envoyer des commandes devant être exécutées par le client. Activez cette option pour autoriser l'exécution par le client des commandes reçues du serveur.

• Confirmer les commandes serveur avant de les exécuter. Si cette option est désactivée, un message s'affiche sur le client pour confirmer les commandes avant leur exécution depuis le serveur.

• Authentification au niveau du réseau. Cochez cette option pour activer l'authentification au niveau du réseau, qui exige que le client s'authentifie avant de se connecter au serveur.

• Rediriger les appareils POS. Permet l'utilisation à distance des appareils de type point de service (POS) tels que les scanners de code-barres ou les lecteurs magnétiques reliés à l'ordinateur local.

• Utiliser le format de connexion sur système antérieur à Windows 2000. Si cette option est sélectionnée, elle vous permet d'utiliser le format de connexion d'ancienne génération (préalable à Windows 2000).

• Désactiver RDP-UDP pour les connexions de passerelle. Désactive la tunnellisation des données UDP RDP côté client. Vous pouvez utiliser cette option lorsque certains clients rencontrent des problèmes de déconnexion aléatoire si la tunnellisation des données RDP UDP est activée sur la passerelle RAS Secure Client Gateway (onglet Réseau de la boîte de dialogue Propriétés de la passerelle), alors que d'autres clients n'ont pas ce problème.

234


Paramètres avancés de connexion

Cliquez sur le bouton Paramètres avancés de connexion pour configurer les paramètres suivants :

• Expiration de la connexion. Il s'agit de la durée pendant laquelle le client essaie de se connecter à Parallels Remote Application Server jusqu'à l'abandon de la connexion. Une fois la connexion établie, la bannière de connexion s'affiche.

• Afficher la bannière de connexion si la connexion n'est pas établie dans. Spécifie, en secondes, la période après laquelle la bannière de connexion s'affiche.

• Afficher le bureau si l'application publiée ne démarre pas dans. Si une application publiée n'est pas lancée dans la période spécifiée dans ce champ, le poste de travail du serveur sera chargé. Cette option est utile si une erreur se produit sur le serveur lors du lancement d'une application. L'erreur peut se produire lors du chargement du poste de travail du serveur.

• Se reconnecter en cas de perte de connexion. Sélectionnez cette option et définissez le nombre de Nouvelles tentatives de connexion. Si une connexion est perdue, Parallels Client essaie automatiquement de se reconnecter.

• Remplacer le nom de l'ordinateur. Spécifie le nom qu'utilisera votre ordinateur lors d'une session de poste de travail distant. Si cette option est sélectionnée, le nom par défaut de l'ordinateur est remplacé. Tout filtrage défini par l'administrateur côté serveur utilise l'option Remplacer le nom de l'ordinateur.

Configurer les options de la politique pour les clients Pour configurer les options de connexion, sélectionnez le nœud Options dans le volet de gauche. Utilisez les onglets du volet de droite pour configurer les options.

Général

Dans l'onglet Général, spécifiez les options suivantes :

• Bannière de connexion. Sélectionnez une bannière qui doit s'afficher lors de l'établissement d'une connexion.

• Actualiser automatiquement les connexions RAS toutes les [ ] minutes. Sélectionnez cette option et indiquez l'intervalle d'actualisation des connexions. La liste des ressources publiées est actualisée dans Parallels Client.

• Rechercher des mises à jour au démarrage. [Parallels Client pour Windows uniquement] Sélectionnez cette option et indiquez une URL de mise à jour si vous souhaitez que Parallels Client pour Windows recherche les mises à jour au démarrage. L'URL peut pointer

235


vers le site Web de Parallels, ou vous pouvez stocker les mises à jour sur votre réseau local et utiliser cette adresse URL locale. Pour obtenir des informations sur le mode de configuration d'un serveur de mise à jour local, consultez l'article de base de connaissances suivant : http://kb.parallels.com/en/123658.

Remarque : Parallels Client pour Mac ne peut être mis à jour que depuis l'App Store. Parallels Client pour Linux ne prend pas en charge cette fonctionnalité.

Single Sign-On

Parallels Client pour Windows est fourni avec son propre composant SSO que vous pouvez installer et utiliser pour vous connecter à Parallels RAS. Toutefois, si vous utilisez déjà un fournisseur d'identifiants tiers sur vos ordinateurs Windows, vous devez configurer Parallels RAS et Parallels Client afin qu'ils utilisent le composant SSO de Parallels RAS comme wrapper pour le composant de fournisseur d'identifiant tiers.

Remarque : Pour utiliser un composant tiers, vous devez toujours installer le composant SSO Parallels sur les ordinateurs Windows. Lorsque vous avez effectué les étapes de configuration décrites ci-dessous, le composant Parallels SSO est utilisé par Parallels Client comme wrapper pour le fournisseur d'identifiants que vous utilisez.

Pour spécifier un composant tiers, sélectionnez l'option Forcer à envelopper un composant de fournisseur d'identifiants tiers et spécifiez le GUID du composant dans le champ fourni. Vous pouvez obtenir le GUID dans Parallels Client comme suit :

1 Installez Parallels Client sur un ordinateur sur lequel le composant tiers est installé.

2 Dans Parallels Client, accédez à Outils > Options > Single Sign-On (onglet).

3 Sélectionnez l'option Forcer à envelopper..., puis sélectionnez votre fournisseur dans la liste déroulante.

4 Cliquez sur le bouton Copier le GUID dans le Presse-papiers pour obtenir le GUID du composant.

Vous devrez également spécifier le GUID du composant lors de la configuration d'un e-mail d'invitation dans la console RAS. Procédez comme suit :

1 Dans la console RAS, accédez à Administration > Envoyer des invitations.

2 Cliquez sur le bouton Avancé. Dans la boîte de dialogue qui apparaît, sélectionnez l'option Forcer à envelopper... et spécifiez le GUID du composant.

Une fois les politiques appliquées aux ordinateurs Windows, Parallels Client est configuré automatiquement pour utiliser le fournisseur d'identifiants tiers spécifié.

236



Dans l'onglet Paramètres avancés :

• Spécifiez la langue dans laquelle Parallels Client doit être utilisé. L'option de langue Par défaut indique que la langue principale à utiliser est celle du système d'exploitation du client.

• La zone de zone contient les propriétés Parallels Client avancées que vous pouvez définir en fonction de vos préférences. Les propriétés sont décrites ci-dessous.

Propriétés avancées de Parallels Client :

• Masquer l'App Launcher lorsque l'application est lancée. Si cette option est désactivée, l'App Launcher est mis en icône dans la barre système après le lancement d'une application.

• Toujours au premier plan. Lorsque cette fonctionnalité est activée, les autres applications ne masquent plus l'App Launcher.

• Ne pas avertir si le certificat serveur n'est pas vérifié. Lors de la connexion à une passerelle RAS Secure Client Gateway sur protocole SSL avec un certificat non vérifié, un message d'avertissement s'applique. Vous pouvez désactiver ce message d'avertissement en activant cette option.

• Afficher la page des dossiers. L'activation de cette option affiche les dossiers disponibles, ainsi que la hiérarchie des groupes d'applications telle qu'elle est configurée sur le serveur.

• Réduire dans la barre système lors de la fermeture ou de l'utilisation de la touche Échap. Activez cette fonctionnalité pour placer Parallels Client dans la barre système lorsque vous cliquez sur le bouton Fermer ou appuyez sur la touche Échap.

• Lancer automatiquement au démarrage de Windows. Cette option place un raccourci dans le dossier du menu Démarrer et Parallels Client se lance automatiquement au démarrage de Windows.

• Ajouter automatiquement la connexion RAS au démarrage d'éléments Web ou de raccourcis. Cette option ajout des préférences de connexion dans Parallels Client lors du démarrage d'un élément contenu dans une connexion pas encore répertoriée.

• Ne pas afficher le message pour l'ajout de connexions RAS automatiques. Activez cette option pour désactiver les messages lors de l'ajout de connexions automatiques.

• Effacer les cookies de la session lors de la fermeture. Lorsqu'un utilisateur se connecte, un cookie de connexion Parallels Remote Application Server est conservé côté client. L'utilisateur peut ainsi se reconnecte à Remote Application Server sans avoir à s'authentifier de nouveau. Cochez cette option pour supprimer les cookies lorsque l'utilisateur ferme Parallels Client.

• Fermer les messages d'erreur automatiquement. Lorsqu'une session se déconnecte en raison d'une erreur, le message d'erreur est fermé automatiquement après 15 secondes.

237


• Polices automatiques installées (administrateurs uniquement). Si les polices automatiques sont installées sur le serveur, elles sont disponibles lors de la connexion d'une session.

• Intervertir les boutons de la souris. Lorsque vous activez ce paramètre, les boutons de la souris sont intervertis sur l'ordinateur distant.

• Rediriger les formats de papier du fournisseur pour l'impression universelle RAS. Lorsque vous activez ce paramètre, les formats de papier non standard qui ne sont pas inclus dans les options standard sont redirigés vers le client. Les formats peuvent varier en fonction du fournisseur.

• Prise en charge de l'impression RAW. Lorsque vous activez ce paramètre, l'impression fonctionne encore pour les applications qui envoient des données au format RAW.

• Convertir en images les données de polices non distribuables. Au cours de l'impression universelle RAS, si un document comprend des polices non distribuables, chaque page est convertie en image.

• Mettre en cache les informations sur le matériel des imprimantes. Mise en cache localement des informations sur le matériel des imprimantes afin d'accélérer la redirection de l'imprimante universelle RAS.

• Mettre en cache les polices incorporées de l'impression universelle RAS. Mise en cache des polices incorporées localement pour accélérer l'impression universelle RAS.

• Avec prise en charge DPI. Cette option force une application publiée à prendre en charge le format DPI en fonction des paramètres DPI du client. Cette fonctionnalité est opérationnelle sous Windows 8.1 ou les versions supérieures.

• Actualiser les informations sur le matériel d'imprimante tous les 30 jours. Force la mise à jour du cache d'informations sur le matériel d'imprimante, même en l'absence de modification sur 30 jours. Lorsque cette option est désactivée, le cache n'est actualisé qu'en cas de modifications connues.

Configurer les paramètres de contrôle Les options Paramètres de contrôle vous permettent de contrôler différentes actions côté client. Ces options ont une incidence sur les Parallels Clients suivants :

• Windows

• Linux

• Mac

• Android

• iOS

• Windows Phone

238


Pour configurer les paramètres de contrôle :

1 Sélectionnez le nœud Paramètres de contrôle dans le volet de gauche.

2 Dans l'onglet Connexions, sélectionnez (ou désélectionnez) les options suivantes :

• NE PAS ajouter de connexions RAS. Lorsqu'un utilisateur appuie sur le bouton Ajouter une connexion, une connexion RDP est créée immédiatement.

• NE PAS ajouter de connexions RDP standard. Lorsqu'un utilisateur appuie sur le bouton Ajouter une connexion, une connexion RAS est créée immédiatement.

3 Dans l'onglet Mot de passe, spécifiez les options suivantes :

• NE PAS enregistrer le mot de passe. Le message proposant d'enregistrer le mot de passe ne s'affiche pas pour cette connexion particulière. Le mot de passe n'est jamais enregistré sur un disque, mais il est conservé en mémoire jusqu'à la fermeture de l'application.

• NE PAS modifier le mot de passe. Le message proposant de modifier le mot de passe ne s'affiche pas dans le menu contextuel pour cette connexion particulière.

4 Dans l'onglet Importer et exporter :

• NE PAS importer/exporter le paramètre. Les boutons Importer et Exporter ne sont pas visibles par l'utilisateur.

Lorsque vous avez terminé de configurer les politiques des clients, cliquez sur OK pour enregistrer les modifications et fermer la boîte de dialogue Propriétés de politique.

Pour modifier une politique client existante, cliquez dessus avec le bouton droit et sélectionnez Propriétés dans le menu contextuel.

Configurer la redirection de la passerelle Les options Redirection vous permettent de déplacer les utilisateurs existants d'une passerelle RAS Secure Client Gateway à une autre, dans la même ferme ou dans une autre ferme.

Pour configurer les options de redirection :

1 Sélectionnez le nœud Redirection dans le volet de gauche de la boîte de dialogue Propriétés de politique.

2 Dans le volet de droite, spécifiez les nouvelles propriétés de connexion :

• Adresse de passerelle

• Mode de connexion

• Numéro de port

239


• Autre adresse

Lorsque vous appliquez cette politique aux appareils des utilisateurs, les événements suivants se produisent :

• Les paramètres de connexion de Parallels Client sont mis à jour automatiquement sur chaque appareil concerné.

• Parallels Client teste la nouvelle connexion. Si elle fonctionne, les politiques de connexion sont supprimées et remplacées par les nouvelles politiques.

• Si Parallels Client ne peut pas se connecter à Parallels RAS à l'aide des nouveaux paramètres, la liste des applications ne s'affiche pas et un message d'erreur annonce l'échec de la politique de redirection. L'utilisateur est invité à contacter l'administrateur système.

Remarque : Vous pouvez utiliser les critères de politique afin de configurer plusieurs politiques pour les utilisateurs internes et les utilisateurs externes. Pour spécifier des critères de politique, sélectionnez le nœud Politique dans le volet de gauche de la boîte de dialogue Propriétés de politique, puis sélectionnez l'onglet Critères.

Ce chapitre décrit les options de génération de rapports incluse dans Parallels Remote Application Server. Il explique comment configurer et utiliser les fonctionnalités de génération de rapports de Parallels RAS.

Dans ce chapitre

Déployer et configurer les rapports RAS ............................................................... 240 Rapports RAS ....................................................................................................... 243

Déployer et configurer les rapports RAS Pour utiliser la fonctionnalité de génération de rapports, vous devez installer et configurer MS SQL Server et le service de RAS Reporting. Vous devez au préalable vérifier si votre serveur est conforme aux conditions préalables indiquées ci-dessous. Après cette vérification, passez à l'installation et à la configuration.

Configuration requise pour l'environnement

1 Une machine exécutant l'une des versions de Windows Server suivantes :





2 Pour afficher des rapports RAS, un compte utilisateur AD par défaut est créé par le processus d'installation RAS Reporting. Le nom du compte est RASREPORTINGVIEW. Vous pouvez spécifier un autre utilisateur pendant l'installation de RAS Reporting si vous le souhaitez.

3 L'une des versions suivantes de Microsoft SQL doit être installée sur un serveur avec Parallels RAS ou sur un serveur dédié :

• Microsoft SQL Server 2008 SP1

• Microsoft SQL Server 2008 R2 SP1

• Microsoft SQL Server 2012

C H A P I T R E 1 7

RAS Reporting

241

RAS Reporting



Configuration requise pour SQL Server

1 Fonctionnalités SQL Server installées : Services Moteur de base de données, Reporting Services : Outils de gestion natifs.

2 Instance SQL Server nommée : le nom par défaut utilisé par le programme d'installation de RAS Reporting est RASREPORTING, ID d'instance : RASREPORTING. Vous pouvez spécifier un autre nom pendant l'installation de RAS Reporting si vous le souhaitez.

3 Administrateurs SQL Server - Administrateur système (SA), administrateur Active Directory (AD), utilisateur système.

4 Port SQL Server Reporting Services (SSRS) défini sur 8085.

Pour accéder aux instructions complètes et détaillées d'installation et de configuration de Microsoft SQL Server, consultez l'article de base de connaissances suivant : http://kb.parallels.com/en/123083

Remarque : Pour les installations exécutées sur un environnement de fermes multiserveurs, il est recommandé d'installer Microsoft SQL Server sur une machine dédiée.

Installation de RAS Reporting

Connectez-vous à la machine exécutant MS SQL Server à l'aide d'un compte disposant de privilèges d'administration (AD).

1 Téléchargez la dernière version du fichier d'installation de RAS Reporting à l'adresse suivante : http://download.parallels.com/ras/v16/RASReporting.msi

2 Double-cliquez sur RASReporting.msi pour exécuter l'Assistant d'installation.

3 Cliquez sur Suivant lorsque vous y êtes invité.

4 Prenez connaissance du contrat de licence de l'utilisateur final, acceptez-le et cliquez sur Suivant.

5 Spécifiez le dossier cible de l'installation et cliquez sur Suivant.

6 Spécifiez le nom de l'instance nommée SQL Server. L'instance par défaut est RASREPORTING. Si vous souhaitez utiliser une autre instance, vous pouvez le spécifier dans cette page. Si l'instance n'existe pas, vous devez commencer par la créer.

7 Spécifiez l'utilisateur qui sera autorisé à consulter les rapports. L'utilisateur par défaut est RASREPORTINGVIEW. Si vous souhaitez utiliser un autre utilisateur, vous pouvez le spécifier dans cette page. Si l'utilisateur n'existe pas, vous devez commencer par le créer.

242

RAS Reporting

8 Cliquez sur Installer.

9 Une fois l'installation terminée, cliquez sur Terminer.

Configurer RAS Reporting dans la console

Pour configurer RAS Reporting :

1 Sélectionnez la catégorie Administration dans la console RAS, puis cliquez sur l'onglet Reporting dans le volet de droite.

2 Dans l'onglet Reporting, spécifiez les options suivantes :

• Sélectionnez l'option Activer RAS Reporting pour activer la fonctionnalité RAS Reporting.

• Serveur. Spécifiez l'adresse IP du serveur hébergeant votre base de données SQL Server et sur lequel le service Reporting est installé.

• Port. Spécifiez le port utilisé pour communiquer avec Reporting Services.

• Inviter l'utilisateur à fournir ses informations de connexion. Invite l'utilisateur à fournir ses identifiants AD lors de la génération de rapports.

• Utiliser les informations d'identification suivantes. Spécifiez le nom d'utilisateur et le mot de passe AD à utiliser à chaque génération de rapport. Le nom d'utilisateur par défaut est RASREPORTINGVIEW. Si vous avez indiqué un autre utilisateur lors de l'installation du module RAS Reporting, vous pouvez utiliser ce nom d'utilisateur.

3 Lorsque vous avez terminé, cliquez sur le bouton Tester la connexion pour tester la configuration.

4 Cliquez sur Appliquer pour valider la configuration.

Paramètres avancés Les paramètres avancés permettent à l'administrateur de définir précisément les données collectées par le service Reporting, ainsi que leur durée de conservation avant leur purge.

Pour accéder aux options avancées de génération de rapports :

Dans la console RAS, accédez à Administration/Reporting. Dans l'onglet Reporting, cliquez sur le bouton Paramètres de suivi. La boîte de dialogue Paramètre avancé s'ouvre.

Dans la section Informations de session, configurez les options suivantes :

• Activer le suivi. Enregistre les données de session (a une incidence sur tous les rapports, à l'exception des rapports serveur).

243

RAS Reporting

• Conserver les informations de. Spécifiez la période pendant laquelle les informations de session sont conservées avant d'être purgées.

Dans la section Informations sur les compteurs de serveur, configurez les éléments suivants :

• Activer le suivi. Enregistre les données de compteur du serveur (a une incidence sur les rapports du serveur uniquement).

• Conserver les informations de. Spécifiez la période pendant laquelle les informations de compteur de serveur sont conservées avant d'être purgées.

• Suivre le compteur d'UC/de mémoire lorsque le changement est supérieur à. Définissez les ressources minimales d'UC et de mémoire nécessaires à l'enregistrement des données.

Rapports RAS La fonctionnalité RAS Reporting comprend 14 rapports prédéfinis dans 5 groupes :

1 Rapports d'utilisateur. Ce groupe fournit des informations sur l'interaction des utilisateurs avec Parallels RAS et comprend les rapports suivants :

• Activité d'utilisateur - Affiche toutes les sessions produites par tous les utilisateurs du système. Le rapport comprend des informations sur chaque session, ainsi que les durées d'activité, de veille et de déconnexion.

• Activité des sessions utilisateur - Affiche toutes les sessions produites par un seul utilisateur. Le rapport comprend des informations sur chaque session, ainsi que les durées d'activité, de veille et de déconnexion.

• Appareils utilisés par utilisateur - Affiche les informations concernant les appareils employés par l'utilisateur. Le rapport comprend des informations telles que le fournisseur et le modèle de l'appareil, ainsi que la durée totale.

• Système d'exploitation client utilisé par l'utilisateur - Affiche le système d'exploitation utilisé par un utilisateur, la durée totale d'utilisation.

2 Rapports de groupe. Ce groupe fournit des informations sur l'interaction des groupes d'utilisateurs avec Parallels RAS et comprend les rapports suivants :

• Activité de groupe - Affiche toutes les sessions produites par tous les groupes du système. Le rapport comprend des informations sur les durées d'activité, de veille et de déconnexion.

• Activité de sessions de groupe - Affiche toutes les sessions produites par un groupe du système. Le rapport comprend des informations sur chaque session produite par chacun des utilisateurs du groupe : heure de début, heure de fin, durée d'activité, temps de veille, heure de déconnexion et durée totale.

244

RAS Reporting

• Appareils utilisés par un groupe - Affiche des informations sur les appareils utilisés par les utilisateurs membres d'un groupe en particulier. Le rapport comprend des informations telles que le fournisseur de l'appareil, le modèle, ainsi que la durée totale.

• Système d'exploitation client utilisé par le groupe - Affiche le système d'exploitation utilisé par les membres d'un groupe, la durée totale d'utilisation.

3 Rapports d'appareil. Ce groupe fournit des informations sur les appareils connectés à Parallels RAS et comprend les rapports suivants :

• Appareils utilisés - Affiche tous les appareils qui utilisent le système. Le rapport comprend des informations telles que le fabricant, le modèle et le nombre de sessions ouvertes par l'appareil.

• Système d'exploitation client utilisé - Affiche les appareils et les systèmes d'exploitation correspondants qui utilisent le système. Le rapport comprend des informations telles que le modèle de l'appareil, le système d'exploitation et la quantité d'appareils.

• Version RDP utilisée - Affiche la version de Parallels Client, l'appareil utilisant cette version et le nombre d'appareils utilisés.

4 Rapports de serveur. Ce groupe fournit des informations sur l'activité des composants du serveur Parallels RAS et comprend les rapports suivants :

• Activité des sessions sur le serveur - Affiche l'activité des sessions des utilisateurs sur un serveur particulier. Le rapport comprend des informations sur les durées d'activité, de veille et de déconnexion.

• Intégrité des serveurs par serveur - Affiche l'utilisation de l'UC et de la mémoire RAM d'un serveur dans un graphique.

5 Rapports d'application. Ce groupe fournit des informations sur les applications utilisées avec Parallels RAS et comprend le rapport suivant :

• Utilisation des applications - Affiche les informations concernant les applications utilisées dans le système. Le rapport comprend des informations telles que le nom de l'application, le nombre d'utilisations et la durée totale d'utilisation de l'application.

Remarque : Lors de la première consultation des rapports, vous devrez peut-être ajouter le site http://<domaine de serveur/adresse IP> à la liste des sites fiables. Cela dépend du paramètre Configuration de sécurité renforcée d'Internet Explorer sur la machine Parallels RAS.

245

RAS Reporting

Pour utiliser RAS Reporting, sélectionnez la catégorie Reporting dans la console RAS.

L'interface de génération de rapports se compose d'outils utiles qui sont répartis dans différentes sections comme indiqué ci-dessous :

1 Supprimez les nœuds du groupe et actualisez la liste des rapports disponible ci-dessous.

2 Les rapports générés sont conservés sous forme d'onglets présentés dans cette section. Cliquez sur un onglet pour examiner le rapport généré et fermez un onglet pour fermer un rapport.

3 Le bouton bleu agrandit l'interface RAS Reporting en plein écran, tandis que le menu déroulant Tâches vous permet d'effectuer les actions suivantes dans les rapports : Dupliquer, Plein écran, Fermer le rapport, Fermer d'autres rapports, Fermer les rapports de droite et Fermer tous les rapports.

4 Cette section répertorie les arguments disponibles pour appliquer aux rapports des contraintes telles que la période couverte par le rapport et le type de graphique. Ces arguments changent en fonction du rapport sélectionné.

5 Le bouton Voir le rapport applique les contraintes définies à la section 4 pour générer le rapport.

6 Cliquez sur cette flèche pour fermer les sections 4 et 5.

246

RAS Reporting

7 Dans cette section, vous actualisez cette section, actualisez le rapport, exportez le rapport dans un flux de données ou enregistrez le rapport dans l'un des formats suivants : XML, CSV, PDF, MHTML, TIFF et Word.

8 Cliquez sur cette flèche pour fermer la liste des rapports.

9 Cette section affiche la boîte de dialogue Nouveau rapport ou l'ancien rapport sélectionné à la section 2.

Remarque : Pour que Parallels RAS Reporting puisse fonctionner, vous devez installer et configurer MS SQL Server et le service Reporting.

L'administrateur Parallels RAS peut personnaliser le mode de connexion des utilisateurs à Parallels RAS. Ce chapitre décrit les paramètres de connexion et d'authentification qui peuvent être configurés en fonction des exigences de votre organisation. Il explique également comment utiliser une authentification de second niveau pour une sécurité renforcée.

Dans ce chapitre

Paramètres de connexion de RAS Publishing Agent ............................................. 247 Paramètres de session distante ............................................................................ 249 Limitation de l'accès par type de Parallels Client et numéro de build ..................... 249 Authentification de second niveau ......................................................................... 250

Paramètres de connexion de RAS Publishing Agent Les paramètres de connexion de RAS Publishing Agent sont accessibles depuis la catégorie Connexion.

Choix d'un type d'authentification

Sélectionnez l'onglet Authentification. Dans la liste déroulante Type d'authentification, sélectionnez l'une des options suivantes :

• Nom d'utilisateur/mot de passe. Les identifiants utilisateur sont validés par le système Windows sur lequel s'exécute la solution RAS. Les identifiants utilisés pour l'authentification Windows sont également utilisés pour établir la connexion à une session RDP.

• Carte à puce. Utilise l'authentification par carte à puce. Semblables à l'authentification Windows, les identifiants de carte à puce peuvent être partagés entre RAS et RDP. Par conséquent, ils sont à saisir une seule fois. Contrairement à l'authentification Windows, l'utilisateur a simplement besoin de connaître le code PIN de la carte à puce. Le nom d'utilisateur est obtenu automatiquement depuis la carte à puce, si bien que l'utilisateur n'a pas besoin de l'indiquer.

C H A P I T R E 1 8

Paramètres de connexion et d'authentification

248


• Nom d'utilisateur/Mot de passe ou carte à puce. Utilise l'authentification Windows et avec carte à puce.

Notez que si l'authentification par carte à puce est désactivée, RAS Publishing Agent ne connecte pas le service LSASS (Local Security Authority Subsystem Service).

La prise en charge des cartes à puce est disponible sur Windows Server 2008, 2008 R2, 2012, 2012 R2.

L'authentification par carte à puce peut être utilisée dans Parallels Client pour Windows et Parallels Client pour Linux.

Application de l'authentification

Par défaut, tous les utilisateurs doivent authentifier la connexion sur Parallels Remote Application Server avant même d'afficher la liste des applications ou postes de travail publiés disponibles. En désactivant l'option Toujours demander les identifiants utilisateur pour la liste des applications dans l'onglet Authentification, vous pouvez autoriser les utilisateurs à afficher la liste des ressources publiées sans être authentifiés. L'utilisateur peut alors voir la liste, mais, dès qu'il essaie d'ouvrir une application ou un poste de travail, le serveur demande de fournir les identifiants.

Authentification de la configuration

Une fois l'authentification appliquée, vous pouvez configurer Parallels Remote Application Server pour qu'il authentifie les utilisateurs dans un domaine spécifique en saisissant le nom de domaine dans le champ de saisie Domaine.

• Tous les domaines approuvés. Si les informations concernant les utilisateurs qui se connectent à Parallels Remote Application Server sont stockées dans différents domaines d'une forêt, sélectionnez l'option Tous les domaines approuvés pour les authentifier sur plusieurs domaines.

• Utiliser le domaine du client s'il est spécifié. Si cette option est désélectionnée, le nom de domaine spécifié par l'administrateur est renseigné automatiquement dans Parallels Client.

• Forcer les clients à utiliser les identifiants NetBIOS. Si cette option est sélectionnée, Parallels Client remplace le nom d'utilisateur par le nom d'utilisateur NetBIOS.

Recommandation : Après avoir modifié les noms de domaine ou apporté d'autres modifications concernant l'authentification, cliquez sur le bouton Effacer les ID de session mis en cache dans l'onglet Paramètres.

249


Authentification auprès d'utilisateurs extérieurs au domaine

Pour authentifier des sessions utilisateurs auprès des utilisateurs spécifiés sur une machine autonome, vous devez entrer [nom_groupe_travail]/[nom_machine] au lieu du nom de domaine. Par exemple, si vous souhaitez authentifier les utilisateurs auprès de la liste des utilisateurs locaux sur une machine appelée SERVEUR1 et membre du groupe de travail GROUPETRAVAIL, saisissez la commande suivante dans le champ de domaine : GROUPETRAVAIL/SERVEUR1.

Paramètres de session distante L'onglet Paramètres de la catégorie Connexion vous permet de configurer les options de session distante suivantes :

• Déclarer la session en veille après. Cette option a une incidence sur les statistiques de génération de rapports dans la mesure où une session est déclarée en veille après une durée d'inactivité spécifiée.

• Déconnexion automatique d'une session RAS en veille après. Spécifie la durée après laquelle une session en veille (une connexion RAS utilisateur) doit être déconnectée. Une fois la session déconnectée, l'utilisateur est déconnecté de Parallels RAS. La boîte de dialogue Connexions de Parallels Client permet d'informer cet utilisateur qu'il a été déconnecté. Il peut utiliser la boîte de dialogue pour se reconnecter si nécessaire.

• Expiration de la session mise en cache. Spécifiez la durée pendant laquelle une session est mise en cache (une longue durée réduit les transactions AD).

• Effacer les ID de session mis en cache. Supprime toutes les informations de sessions mises en cache.

Limitation de l'accès par type de Parallels Client et numéro de build Vous pouvez spécifier une configuration requise minimale pour le type et le numéro de version de Parallels Client afin de connecter la solution à la ferme Parallels RAS ou de répertorier les ressources publiées.

Pour spécifier la configuration requise de Parallels Client :

1 Dans la console RAS, sélectionnez la catégorie Connexion et cliquez sur l'onglet Appareils autorisés.

250


2 Dans la liste déroulante Mode, sélectionnez l'une des options suivantes :

• Autoriser tous les clients à se connecter au système. Aucune restriction. Tous les types et versions de Parallels Client ont un accès complet.

• Autoriser uniquement les clients sélectionnés à se connecter au système. Vous permet de spécifier les types et versions de Parallels Client qui sont autorisés à se connecter à la ferme Parallels RAS. Sélectionnez les types Parallels Client souhaités dans la liste Clients. Pour définir la valeur Numéro de version minimale, cliquez avec le bouton droit sur le type de client et choisissez Modifier. Saisissez le numéro de version directement dans la colonne Numéro de version minimale.

• Autoriser uniquement les clients sélectionnés à répertorier les éléments publiés. Vous permet de spécifier les types et les versions de Parallels Client qui peuvent répertorier les ressources publiées. Par rapport à l'option ci-dessus, celle-ci n'empêche pas les Parallels Clients à se connecter à Parallels RAS. Sélectionnez cette option, puis les types Parallels Client souhaités dans la liste Clients. Pour définir la valeur Numéro de version minimale, cliquez avec le bouton droit sur le type de client et choisissez Modifier dans le menu contextuel. Saisissez le numéro de version directement dans la colonne Numéro de version minimale.

Si une restriction est configurée et un Parallels Client est exclu de la liste, l'utilisateur qui exécute cette version reçoit un message d'erreur qui lui recommande de contacter l'administrateur système.

Authentification de second niveau Parallels RAS vous permet d'utiliser l'authentification à deux facteurs pour le contrôle d'accès en configurant l'authentification de second niveau.

Lors de l'utilisation de l'authentification de second niveau, les utilisateurs doivent s'authentifier à deux reprises pour accéder à la liste des applications. L'authentification de premier niveau utilise toujours l'authentification native (Active Directory/LDAP) et le second niveau utilise l'une des méthodes suivantes :

• RADIUS (p. 251)

• SafeNet (p. 252)

• Deepnet

Le second niveau d'authentification est plus sécurisé, car au lieu d'utiliser un nom d'utilisateur et un mot de passe standard, il se sert d'un nom d'utilisateur statique et d'un mot de passe à usage unique généré par un jeton.

251


L'authentification de second niveau peut être configurée dans l'onglet Authentification de second niveau dans la catégorie Connexion.

Utilisation d'un serveur RADIUS Le diagramme ci-dessous représente un scénario Parallels Remote Application Server type avec un Parallels Publishing Agent connecté à un serveur RADIUS.

Pour configurer les propriétés du serveur RADIUS :

1 Dans la console Parallels RAS, accédez à l'onglet Connexion > Authentification de second niveau.

2 Dans la liste déroulante Fournisseur, sélectionnez RADIUS.

3 Cliquez sur le bouton Paramètres. La boîte de dialogue Propriétés RADIUS s'ouvre. Dans l'onglet Connexions, spécifiez les options suivantes :

• Nom de type : Spécifiez le nom du type de connexion OTP qui s'affiche dans l'écran de connexion côté client. Il doit s'agir d'un nom que les utilisateurs comprennent facilement.

• Serveur : Saisissez le nom d'hôte ou l'adresse IP du serveur RADIUS.

252


• Port : Saisissez le numéro de port du serveur RADIUS. Cliquez sur le bouton Par défaut pour utiliser la valeur par défaut.

• Expiration : Indiquez la durée avant expiration du paquet (en secondes).

• Nouvelles tentatives : Spécifiez le nombre de nouvelles tentatives d'établissement de connexion.

• Clé secrète : Saisissez la clé secrète.

• Codage de mot de passe : Choisissez PAP (Password Authentication Protocol) ou CHAP (Challenge Handshake Authentication Protocol), selon le paramètre spécifié sur le serveur RADIUS.

4 Cliquez sur le bouton Vérifier la connexion pour valider la connexion. Si la connexion est configurée correctement, vous voyez un message de confirmation.

5 Si le fournisseur de serveur RADIUS nécessite des attributs spécifiques, cliquez sur l'onglet Attribut, puis cliquez sur Ajouter. Dans la boîte de dialogue Attribut RADIUS, indiquez les informations suivantes :

• Dans la liste déroulante Fournisseur, sélectionnez un fournisseur.

• Dans le groupe Attributs, sélectionnez l'attribut WebHost.

• Dans le champ Valeur, saisissez une valeur pour le type d'attribut sélectionné (numérique, chaîne, adresse IP, date, etc.).

6 Cliquez sur OK, puis de nouveau sur OK pour fermer toutes les boîtes de dialogue.

Utilisation de SafeNet Le système de gestion de jetons SafeNet offre un niveau de protection élevé par l'intermédiaire de jetons sécurisés qui en font l'outil idéal pour l'authentification de second niveau dans Parallels Remote Application Server.

Dans cette section :

• Configuration de SafeNet (p. 252)

• Configurer le portail Web Parallels RAS pour SafeNet (p. 254)

Configuration de SafeNet

Pour configurer SafeNet :

1 Dans la console Parallels Remote Application Server, accédez à l'onglet Connexion/Authentification de second niveau.

2 Dans la liste déroulante Fournisseur, sélectionnez SafeNet.

253


3 Cliquez sur le bouton Paramètres. La boîte de dialogue Propriétés SafeNet s'ouvre.

4 Dans l'onglet Connexion, saisissez l'URL valide dans le champ URL de service OTP. Pour vérifier que la connexion au service OTP peut être établie, cliquez sur le bouton Vérifier la connexion.

Remarque : RAS Publishing Agent communique avec le serveur du système de gestion des jetons SafeNet. Il est vivement recommandé de le placer derrière un pare-feu pour des raisons de sécurité.

5 Cliquez sur l'onglet Authentification.

6 Dans la liste déroulante Mode, sélectionnez la manière dont vous souhaitez que les utilisateurs soient authentifiés.

Obligatoire pour tous les utilisateurs : Chaque utilisateur utilisant le système doit se connecter à l'aide de l'authentification à deux facteurs.

Les modes disponibles sont les suivants :

• Créer un jeton pour les utilisateurs authentifiés du domaine : Permet à Parallels Remote Application Server de créer automatiquement des jetons logiciels pour les utilisateurs authentifiés du domaine. Choisissez un type de jeton dans la liste déroulante. Notez que cette option ne fonctionne qu'avec les jetons logiciels.

• Utiliser uniquement pour les utilisateurs avec un compte SafeNet : Permet aux utilisateurs qui ne disposent pas d'un compte SafeNet d'utiliser le système sans avoir à se connecter à l'aide de l'authentification à deux facteurs.

7 Dans le champ URL d'API Web TMS, entrez l'emplacement de l'URL de l'API SafeNet.

8 Dans le champ Référentiel utilisateur, entrez la destination du référentiel utilisateur.

9 Cliquez sur OK pour enregistrer les valeurs et fermer la boîte de dialogue Propriétés SafeNet.

Parallels Client

Dans la boîte de dialogue Parallels Client — Informations sur le nouveau compte :

1 Saisissez quatre chiffres dans le champ numérique PIN OTP (ils seront demandés plus tard).

2 Entrez votre adresse e-mail, puis cliquez sur OK.

3 Connectez-vous à votre compte de messagerie et récupérez l'e-mail contenant les informations nécessaires à l'activation de l'authentification SafeNet. Vous trouverez ci-dessous un exemple de cet e-mail.

Clé d'activation : YZQHoczZWw3cBCNo

Numéro de série du jeton : 4F214C507612A26A

254


Téléchargez le client MobilePASS depuis la page suivante : http://localhost:80/TMSService/ClientDownload/MobilePASSWin.exe

*Connectez-vous avec les identifiants du domaine.

*Place z le fichier graine ci-joint dans le même dossier que le client MobilePASS.

Saisissez le mot de passe à usage unique dans le champ Connexion à l'hôte de session Bureau à distance.

Code PIN de l'application : 4089

4 Téléchargez le client MobilePASS à partir de l'URL fourni dans l'e-mail.

5 Saisissez la clé d'activation figurant dans l'e-mail SafeNet.

6 Entrez ensuite dans le champ Code PIN MobilePASS le code PIN de l'application que vous trouverez dans l'e-mail.

7 Cliquez sur Générer pour générer le numéro eToken, puis cliquez sur Copier.

8 Associez le code PIN OTP et le jeton eToken dans l'ordre suivant : OTP + eToken.

9 Saisissez cette valeur dans Parallels Client et cliquez sur OK pour vous connecter.

Configurer le portail Web Parallels RAS pour SafeNet

Si l'authentification de second niveau SafeNet est activée, la connexion au portail Web Parallels RAS nécessite également une authentification de second niveau.

1 Saisissez quatre chiffres dans le champ numérique PIN OTP (ils seront demandés plus tard).

2 Entrez votre adresse e-mail, puis cliquez sur Envoyer OTP.

3 Connectez-vous à votre compte de messagerie et récupérez l'e-mail contenant les informations nécessaires à l'activation de l'authentification SafeNet. Vous trouverez ci-dessous un exemple de cet e-mail.

Clé d'activation : YZQHoczZWw3cBCNo

Numéro de série du jeton : 4F214C507612A26A

Téléchargez le client MobilePASS depuis la page suivante : http://localhost:80/TMSService/ClientDownload/MobilePASSWin.exe

*Connectez-vous avec les identifiants du domaine.

*Place z le fichier graine ci-joint dans le même dossier que le client MobilePASS.

Saisissez le mot de passe à usage unique dans le champ Connexion à l'hôte de session Bureau à distance.

Code PIN de l'application : 4089

255


4 Téléchargez le client MobilePASS à partir de l'URL fourni dans l'e-mail.

5 Saisissez la clé d'activation figurant dans l'e-mail SafeNet.

6 Entrez ensuite dans le champ Code PIN MobilePASS le code PIN de l'application que vous trouverez dans l'e-mail.

7 Cliquez sur Générer le numéro eToken, puis sur Copier.

8 Associez le code PIN OTP et le jeton eToken dans l'ordre suivant : OTP + eToken.

9 Saisissez cette valeur dans Parallels Client et cliquez sur OK pour vous connecter.

Utilisation de Deepnet Cette section décrit comment configurer et utiliser Deepnet pour l'authentification de second niveau.


• Configuration Deepnet (p. 255)

• Configuration de Parallels RAS pour Deepnet (p. 259)

• Création de comptes utilisateur sur Deepnet (p. 261)

• Connexion à une ferme RAS avec Deepnet (p. 261)

• Utilisation de DualShield (p. 262)

Configuration de Deepnet

Commencez par vous connecter à la machine sur laquelle l'authentification utilisateur Deepnet est installée et ouvrez votre navigateur Internet. Étant donné que Deepnet est installé localement, utilisez « localhost » en tant qu'URL suivie du numéro de port qu'utilisera le serveur Deepnet pour communiquer avec vos applications (par exemple : http://localhost:8080/).

256


Vous devez alors vous connecter à la console de gestion Deepnet avec les identifiants que vous aviez définis lors de l'installation.

Serveurs

Vérifiez que les serveurs Communication Server, Connection Server et Authentication Server sont configurés correctement. Pour plus d'informations, reportez-vous au guide d'administration de la plateforme d'authentification unifiée Deepnet.

257


RAS Publishing Agent communique avec le serveur Authentication Server. Il est vivement recommandé de le placer derrière un pare-feu pour des raisons de sécurité. Vérifiez que les informations Adresse du serveur et Port du serveur sont correctes.

Passerelles

Les passerelles d'e-mail ou de SMS doivent être configurées correctement pour que le serveur Deepnet puisse envoyer des informations telles que les codes d'activation aux utilisateurs.

La passerelle d'e-mail et/ou la passerelle de SMS doivent être configurées pour pouvoir envoyer des messages à l'utilisateur. Saisissez l'adresse du serveur SMTP et le port du serveur SMTP du serveur qu'utilisera l'authentification unifiée pour envoyer des e-mails. N'oubliez pas d'entrer un nom d'utilisateur ou un mot de passe utilisé pour le serveur SMTP.

Modèles

Les modèles permettent de configurer la structure des e-mails et des messages SMS envoyés par le serveur. Le modèle de SMS vous permet de définir le texte du champ Expéditeur, le contenu du message et l'objet (facultatif). Vérifiez que vous utilisez les caractères génériques

258


prédéfinis pour envoyer des informations uniques telles que le mot de passe à usage unique ([[OTP]]).

Le modèle d'e-mail vous permet de définir l'adresse e-mail à laquelle l'utilisateur peut répondre. Vous devez la configurer sur l'adresse e-mail de l'administrateur. Vous pouvez également définir l'objet, la priorité et le format de l'adresse e-mail. Le champ Corps correspond au contenu de l'e-mail qui doit inclure le caractère générique prédéfini pour les informations uniques, ainsi qu'un message.

259


Applications

Cliquez sur Nouveau pour ajouter une nouvelle application. Dans le nouveau formulaire qui s'affiche, il ne vous reste plus qu'à définir le nom et un ID. Cliquez ensuite sur Enregistrer pour enregistrer les paramètres.

Référentiel de jetons

Si vous utilisez les jetons matériels tels que SafeID, les informations de jeton doivent d'abord être importées à l'aide du fichier XML fourni. Cliquez sur Importer et accédez au fichier XML fourni. Une fois le fichier XML importé, chaque jeton matériel doit être attribué à un utilisateur.

Configuration de Parallels RAS pour Deepnet

Liste des jetons pris en charge

• SafeID

• FlashID

• MobileID

• QuickID

• GridID

• SecureID (RSA)

• DigiPass (Vasco)

260


Se connecter à l'authentification unifiée Deepnet

1 Dans la console RAS, sélectionnez la catégorie Connexion, puis cliquez sur l'onglet Authentification de second niveau.

2 Dans la liste déroulante Fournisseur, sélectionnez Deepnet et cliquez sur le bouton Paramètres. La boîte de dialogue Propriétés Deepnet s'ouvre.

3 Dans l'onglet Connexion, entrez le nom du serveur et le port que vous avez enregistrés lors de la configuration de votre serveur d'authentification. Par défaut, le numéro de port est défini sur 8080. Cliquez sur Vérifier la connexion pour vous assurer que le serveur d'authentification est accessible. Vous pouvez choisir de vous connecter au serveur Deepnet par le protocole SSL.

4 Cliquez sur l'onglet Application.

5 Sélectionnez le profil d'application qui utilisera Deepnet pour authentifier ses utilisateurs. Vous pouvez également créer une application qui sera ajoutée sur le serveur Deepnet.

6 Le champ Domaine par défaut permet de choisir l'utilisateur de domaine par défaut pour l'authentification et lors de l'ajout d'utilisateurs. L'importation ou la vérification d'un compte utilisateur Deepnet sont effectuées à l'aide de ce domaine par défaut.

7 Sélectionnez l'option Utiliser LDAP lors de l'importation de comptes utilisateur Deepnet et d'un groupe contenant d'autres sous-groupes.

8 Cliquez sur le bouton Importer les comptes utilisateur Deepnet… pour ajouter automatiquement les utilisateurs/groupes spécifiés à l'application Deepnet.

9 Cliquez sur le bouton Vérifier les noms des comptes utilisateur Deepnet pour vérifier que tous les utilisateurs de l'application Deepnet soient au format suivant : \\domaine\nom_utilisateur. Si des utilisateurs sont ajoutés au format nom d'utilisateur@domaine, ce format est converti automatiquement dans le format approprié. Les utilisateurs sans domaine se voient attribuer le domaine par défaut.

10 Cliquez sur l'onglet Authentification.

11 Dans la liste déroulante Mode, sélectionnez le mode d'authentification des utilisateurs de votre choix :

• L'option Obligatoire pour tous les utilisateurs signifie que chaque utilisateur du système doit se connecter à l'aide de l'authentification à deux facteurs.

• Créer un jeton pour les utilisateurs authentifiés du domaine permet au serveur d'applications RAS de créer automatiquement des jetons logiciels pour les utilisateurs authentifiés du domaine. Choisissez un type de jeton dans la liste déroulante. Notez que cette option ne fonctionne qu'avec les jetons logiciels.

261


• Utiliser uniquement pour les utilisateurs avec un compte Deepnet permet aux utilisateurs qui ne disposent pas d'un compte Deepnet d'utiliser le système sans avoir à se connecter à l'aide de l'authentification à deux facteurs.

12 Dans la section Autoriser les canaux, vous pouvez spécifier les canaux disponibles lorsque l'utilisateur active le jeton ou demande un OTP d'ID rapide. Par exemple, si vous sélectionnez E-mail, le code d'activation peut être envoyé uniquement par e-mail. Si vous sélectionnez SMS, le code d'activation est envoyé par SMS.

Création de comptes utilisateur sur Deepnet

Lors de l'ajout de nouveaux comptes utilisateur sur Deepnet, il est important que le nom de domaine soit inclus avec le nom d'utilisateur. L'entrée est donc au format suivant : \\domaine\nom_utilisateur.

Les utilisateurs créés automatiquement par des applications Parallels sont déjà dans ce format, mais les utilisateurs importés de la console Deepnet doivent être corrigés.

Pour corriger les noms d'utilisateurs :

1 Ouvrez la boîte de dialogue Propriétés Deepnet (Connexion > Authentification de second niveau > Paramètres).

2 Sélectionnez l'onglet Application.

3 Cliquez sur le bouton Vérifier les noms des comptes utilisateur Deepnet.

Notez que, si des utilisateurs sont ajoutés au format nom d'utilisateur@domaine, ce format est converti automatiquement dans le format approprié (\\domaine\nom d'utilisateur).

Connexion à une ferme RAS avec Deepnet

Parallels Client

Lorsque Deepnet est activé, les utilisateurs bénéficient d'une authentification à deux facteurs. Si les jetons logiciels de type QuickID sont utilisés, l'administrateur n'a pas à créer de jeton pour chaque utilisateur. RAS Publishing Agent crée le jeton automatiquement lors de la première tentative de connexion de l'utilisateur.

Lorsqu'un utilisateur essaie d'accéder à une connexion Parallels depuis Parallels Client, il est d'abord invité à fourni le nom d'utilisateur et le mot de passe Windows. Si les identifiants sont acceptés, RAS Publishing Agent communique avec le serveur Deepnet pour créer un jeton unique pour cet utilisateur.

Le jeton doit alors être activé. Cliquez sur un bouton pour envoyer le code d'activation par e-mail ou par SMS en fonction du canal sélectionné lors de la configuration de la section

262


d'authentification. Un message est alors envoyé ; il contient le code d'activation du jeton qui devra être indiqué dans la zone de texte Code d'activation

Si vous utilisez MobileID ou FlashID, un e-mail est envoyé à l'utilisateur pour lui permettre de télécharger le logiciel approprié.

Si les jetons QuickID sont utilisés, l'application demande un mot de passe à usage unique qui est envoyé par e-mail ou par SMS.

En cas d'utilisation de GridID, l'utilisateur peut imprimer la grille depuis le client proprement dit. Notez que cette option n'est disponible que lors de la première connexion de l'utilisateur.

Portail Web Parallels

Si l'authentification unifiée Deepnet est activée, la connexion au portail Web Parallels nécessite également une authentification de second niveau.

Utilisation de DualShield

Plateforme d'authentification DualShield 5.6 et versions ultérieures

Cette section explique comment intégrer la plateforme d'authentification DualShield Deepnet 5.6, ou une version supérieure, avec Parallels Remote Application Server 10.6 ou une version supérieure. Si vous utilisez une autre version antérieure à la version indiquée, veuillez utiliser l'interface RADIUS.

Vous pouvez également lire la documentation suivante sur la plateforme d'authentification DualShield :

1 Plateforme d'authentification DualShield – Guide d'installation

2 Plateforme d'authentification DualShield – Guide de démarrage rapide

3 Plateforme d'authentification DualShield – Guide d'administration

Liste des jetons pris en charge par Parallels Remote Application Server

MobileID (FlashID n'est pas intégré avec MobileID)

1 QuickID

2 GridID

3 SafeID

4 SecureID (RSA)

5 DigiPass (Vasco)

263


Si vous utilisez les jetons matériels tels que SafeID, les informations de jeton doivent d'abord être importées à l'aide du fichier XML fourni. Cliquez sur Importer et accédez au fichier XML fourni. Une fois le fichier XML importé, chaque jeton matériel doit être attribué à un utilisateur.


• Plateforme d'authentification DualShield 5.6 et versions ultérieures (p. 263)

• Configuration de Parallels Remote Application Server pour qu'il utilise la plateforme d'authentification DualShield (p. 266)

• Connexion à une ferme RAS (p. 269)

• Portail Web Parallels (p. 269)

Configuration de la plateforme d'authentification DualShield 5.6 et versions ultérieures

Lorsque vous suivez toutes les étapes spécifiées dans le manuel Plateforme d'authentification DualShield – Guide d'installation, un URP est ouvert automatiquement dans le navigateur Internet (http:// LOCALHOST:8073) et vous permet de vous connecter à la console de gestion de DualShield.

Connectez-vous à la console de gestion de DualShield à l'aide des identifiants par défaut (utilisateur : sa, mot de passe : sa). Vous êtes invité à changer le mot de passe par défaut.

Les applications sont configurées pour fournir une connexion au domaine, car ce dernier contient des domaines d'utilisateur qui pourront accéder à l'application.

264


Le domaine est configuré pour que plusieurs utilisateurs de domaine puissent accéder à la même application.

Vous devez créer une application avec laquelle Parallels Remote Application Server communiquera. Cliquez sur Authentification > Assistant d'application et entrez les informations indiquées ci-dessous, puis appuyez sur Suivant.

265


Indiquez les paramètres de serveur LDAP comme indiqué ci-dessous et appuyez sur Terminer.

Après avoir configuré l'application, vous devez configurer une passerelle d'e-mail ou de SMS que le serveur DualShield utilise pour communiquer avec l'utilisateur. Nous allons utiliser dans ce document une passerelle d'e-mail. Sélectionnez Passerelles dans le menu Configuration.

266


Configurez la passerelle d'e-mail.

Cliquez sur Modifier pour entrer les informations du serveur SMTP.

Configuration de Parallels Remote Application Server pour qu'il utilise la plateforme d'authentification DualShield

Pour commencer :

1 Dans la console RAS, accédez à l'onglet Connexion/Authentification de second niveau.

2 Dans la liste déroulante Fournisseur, sélectionnez Deepnet.

3 Cliquez sur le bouton Paramètres.

267


4 Cliquez sur le bouton Vérifier la connexion pour vous assurer que le serveur d'authentification est accessible et vérifier que la console RAS est enregistrée en tant qu'agent DualShield. Si vous voyez le message Serveur DeepNet non valide, vous avez indiqué des informations de serveur incorrectes ou vous devez autoriser l'enregistrement automatique des composants Parallels en tant qu'agents DualShield.

5 Revenez à la console de gestion DualShield et sélectionnez Agents dans le menu Authentification, comme indiqué ci-dessous.

6 Sélectionnez Enregistrement automatique.

7 Sélectionnez l'option Activé et définissez la plage de dates.

268


8 Une fois l'enregistrement automatique des agents configuré, revenez à la console RAS et

sélectionnez Oui. Un message s'affiche pour indiquer que l'agent DualShield a été enregistré correctement.

Veuillez noter que TOUS les RAS Publishing Agents doivent être enregistrés sur le serveur DualShield Deepnet. Si vous utilisez des Publishing Agents de sauvegarde, vous devez fermer toutes les fenêtres ouvertes jusqu'à ce que vous puissiez appuyer sur Appliquer dans la console RAS. Tous les agents sont informés qu'ils doivent s'auto-enregistrer en tant qu'agents DualShield.

9 Dans la boîte de dialogue Propriétés Deepnet, cliquez sur l'onglet Applications et accédez au nom d'application créé préalablement dans la console de gestion DualShield.

10 Cliquez sur l'onglet Authentification et sélectionnez le mode d'authentification de votre choix pour les utilisateurs :

• L'option Obligatoire pour tous les utilisateurs signifie que chaque utilisateur du système doit se connecter à l'aide de l'authentification à deux facteurs.

• Créer un jeton pour les utilisateurs authentifiés du domaine permet au serveur Parallels Remote Application Server de créer automatiquement des jetons logiciels pour les utilisateurs authentifiés du domaine. Choisissez un type de jeton dans la liste déroulante. Notez que cette option ne fonctionne qu'avec les jetons logiciels, par exemple QuickID et MobileID.

• Utiliser uniquement pour les utilisateurs avec un compte DualShield permet aux utilisateurs qui ne disposent pas d'un compte DualShield d'utiliser le système sans avoir à se connecter à l'aide de l'authentification à deux facteurs.

11 Revenez à l'onglet Connexion > Authentification de second niveau.

12 Dans la section Exclusion, spécifiez les règles d'exclusion :

• Liste d'exclusions des utilisateurs/groupes : vous permet d'ajouter dans votre répertoire actif des utilisateurs ou des groupes qui ne seront pas autorisés à utiliser l'authentification DualShield.

269


• Liste d'exclusions d'adresses IP de clients : vous permet d'ajouter des adresses IP ou une plage d'adresses IP qui ne seront pas autorisées à utiliser l'authentification DualShield.

• Liste d'exclusions d'adresses MAC de clients : vous permet d'ajouter des adresses MAC qui seront pas autoriser à utiliser l'authentification DualShield. Vous pouvez également spécifier une plage d'adresses MAC spécifiques en utilisant deux points d'interrogation en tant que caractère générique dans n'importe quelle partie de l'adresse. Par exemple, 00-14-22-01-23-??, 00-14-22-01-??-?? ou 00-14-22-??-??-??.

• Connexion aux adresses IP de passerelle suivantes : vous permet de définir une passerelle dans laquelle les utilisateurs connectés à la passerelle seront exclus de l'utilisation de l'authentification DualShield.

Connexion à une ferme RAS

Parallels Client

Lorsque DualShield est activé, les utilisateurs bénéficient d'une authentification à deux facteurs. Si les jetons logiciels de type QuickID sont utilisés, l'administrateur n'a pas à créer de jeton pour chaque utilisateur. RAS Publishing Agent crée le jeton automatiquement lors de la première tentative de connexion de l'utilisateur.

Lorsqu'un utilisateur essaie d'accéder à une connexion RAS depuis Parallels Client, il est d'abord invité à fourni le nom d'utilisateur et le mot de passe Windows. Si les identifiants sont acceptés, RAS Publishing Agent communique avec le serveur DualShield pour créer un jeton unique pour cet utilisateur.

Si vous utilisez MobileID ou QuickID, un e-mail est envoyé à l'utilisateur pour lui permettre de télécharger le logiciel approprié.

Si les jetons QuickID sont utilisés, l'application demande un mot de passe à usage unique qui est envoyé par e-mail ou par SMS.

Lorsque vous êtes invité à fournir un mot de passe à usage unique, saisissez le mot de passe permettant de vous connecter à la passerelle Parallels ApplicationServer XG.

Portail Web Parallels

Si l'authentification unifiée DualShield est activée, la connexion au portail Web Parallels nécessite également une authentification de second niveau.

270


Configuration des règles d'exclusion Lorsque l'authentification de second niveau est activée dans la ferme, l'utilisateur qui se connecte à cette ferme doit passer par cette authentification pour pouvoir utiliser les ressources publiées. Si nécessaire, vous pouvez exclure certains ordinateurs clients et leur permettre de s'authentifier uniquement par l'intermédiaire d'Active Directory.

Les règles d'exclusion peuvent être indiquées dans la section Exclusion de l'onglet Authentification de second niveau, comme indiqué ci-dessous.

Pour exclure des adresses IP de clients :

1 Sélectionnez l'option Liste d'exclusion des adresses IP clientes et cliquez sur Configurer.

2 Cliquez sur Tâches > Ajouter, puis spécifiez une seule adresse IP ou une série d'adresses.

3 Cliquez sur OK.

4 Ajoutez d'autres adresses IP si nécessaire.

5 Lorsque vous avez terminé, cliquez sur OK pour revenir à l'onglet Authentification de second niveau.

Pour exclure des adresses MAC de clients :

1 Sélectionnez l'option Liste d'exclusion des adresses MAC clientes et cliquez sur Configurer.

2 Cliquez sur le bouton Ajouter et sélectionnez dans la liste une adresse MAC de client. Vous pouvez également spécifier une plage d'adresses MAC spécifiques en utilisant deux points d'interrogation en tant que caractère générique dans n'importe quelle partie de l'adresse. Par exemple, 00-14-22-01-23-??, 00-14-22-01-??-?? ou 00-14-22-??-??-??.

Pour exclure des adresses IP de passerelle :

1 Sélectionnez l'option Connexion aux adresses IP de passerelle suivantes.

2 Saisissez une adresse IP de passerelle, ou développez la liste déroulante et sélectionnez une ou plusieurs adresses IP dans la liste. Cliquez sur l'icône de signe plus pour ajouter les passerelles disponibles à la liste.

3 Cliquez sur OK pour enregistrer la sélection et fermer la boîte de dialogue. Les adresses IP s'affichent dans la zone d'édition Connexion aux adresses IP de passerelle suivantes.

Ce chapitre décrit les tâches générales de gestion de Parallels RAS, notamment la surveillance des statuts des fermes, la gestion des licences, la gestion des sauvegardes, etc.

Dans ce chapitre

Statut de Parallels Remote Application Server ...................................................... 271 Attribution de licences ........................................................................................... 272 Configuration des compteurs de surveillance et des alertes par e-mail ................. 273 Affichage des modifications de configuration de Parallels RAS ............................. 275 Configuration de la journalisation d'audit ............................................................... 275 Maintenance et sauvegarde .................................................................................. 278 Exportation et importation des paramètres de ferme par l'intermédiaire d'une ligne de commande ............................................................................................................ 278 Signalisation et résolution des problèmes.............................................................. 280

Statut de Parallels Remote Application Server Parallels Remote Application Server comprend plusieurs fonctionnalités qui vous permettent de surveiller l'activité de la ferme et de configurer des notifications système et plusieurs autres options.

Pour afficher les informations du site, sélectionnez la catégorie Informations dans la console RAS. Passez en revue les informations fournies dans la page Informations du site, y compris les serveurs disponibles, leur type, le statut des agents, l'utilisation de l'UC, etc. La page indique également les informations sur la passerelle RAS Secure Client et d'autres données pertinentes.

L'onglet Informations locales affiche le statut des composants RAS qui s'exécutent sur le serveur local.

C H A P I T R E 1 9

Gestion de Parallels Remote Application Server

272


Attribution de licences La catégorie Licences vous permet de consulter et de gérer votre ou vos licences Parallels Remote Application Server.

Pour gérer votre ou vos licences, sélectionnez la catégorie Licences dans la console RAS. L'onglet Détails de la licence du volet de droite affiche les informations sur la licence en cours.

Le bouton Afficher les utilisateurs actifs ouvre une boîte de dialogue dans laquelle vous pouvez voir les utilisateurs actifs et l'utilisation de la licence. Utilisez les boutons de la barre d'outils pour actualiser la liste et copier les informations dans le Presse-papiers.

Le bouton Gérer la licence vous permet de passer à un nouveau Mon compte Parallels et d'activer Parallels Remote Application Server à l'aide d'une autre clé de licence. Cliquez sur le bouton pour ouvrir la boîte de dialogue Se connecter à Mon compte Parallels. Il s'agit de la même boîte de dialogue que vous avez utilisée pour votre première connexion à Mon compte Parallels.

Si vous souhaitez enregistrer un nouveau Mon compte Parallels, cliquez sur le bouton Enregistrer, remplissez le formulaire, puis cliquez sur Enregistrer pour créer un compte. Si vous vous connectez à l'aide d'un nouveau compte, vous devez activer Parallels Remote Application Server à l'aide d'une autre clé de licence que vous devez acheter et enregistrer dans Mon compte Parallels.

Pour activer Parallels Remote Application Server à l'aide d'une autre clé de licence :

1 Dans la boîte de dialogue Se connecter à Mon compte Parallels, fournissez l'adresse e-mail et le mot de passe que vous avez utilisés pour enregistrer votre compte et cliquez sur Se connecter. La boîte de dialogue Activer le produit s'affiche.

2 Sélectionnez l'option Activer à l'aide de la clé de licence et saisissez la clé dans le champ fourni. Vous pouvez cliquer sur le bouton situé à côté du champ pour afficher la liste des abonnements et/ou clés de licence permanente que vous avez enregistrés dans Mon compte Parallels. Si la liste est vide, cela signifie que vous n'avez aucun abonnement ni clé de licence, et que vous devez commencer par en faire l'acquisition.

3 Pour acheter un abonnement en ligne, cliquez sur le lien Acheter une licence

4 Vous pouvez également activer la version d'essai de Parallels Remote Application Server en sélectionnant l'option Activer la version d'essai.

5 Après avoir saisi une clé de licence (ou sélectionné une clé pour activer une version d'essai), cliquez sur Activer. Un message de confirmation s'affiche pour indiquer que Parallels Remote Application Server a été activé correctement.

273


Configuration des compteurs de surveillance et des alertes par e-mail Dans l'onglet Notification de la catégorie Administration, vous pouvez activer, désactiver et configurer des notifications d'événements qui sont utilisées pour informer l'administrateur par e-mail des événements système. Ces paramètres s'appliquent à tous les serveurs de la ferme.

Les notifications sont disponibles pour les événements suivants :

• L'utilisation de l'UC est supérieure à. L'utilisation de l'UC d'un serveur est supérieure à la quantité indiquée dans la colonne Paramètres.

• L'utilisation de la mémoire est supérieure à. L'utilisation de la mémoire d'un serveur est supérieure à la quantité indiquée dans la colonne Paramètres.

• Le nombre de sessions est supérieur à. Le nombre de sessions connectées à un serveur est supérieur à la quantité indiquée dans la colonne Paramètres.

• Le nombre de sessions déconnectées est supérieur à. Le nombre de sessions déconnectées est supérieur à la quantité indiquée dans la colonne Paramètres.

• L'agent RAS est déconnecté ou reconnecté. L'un des agents RAS (agent Hôte de session Bureau à distance, Publishing Agent, agent VDI, RAS Secure Client Gateway) s'est déconnecté ou s'est reconnecté à la ferme.

• Licences. Événements liés aux licences. Un événement notable est l'utilisation de la licence qui atteint un seuil prédéfini. Plus précisément, lorsque l'utilisation de la licence atteint 90 % de toutes les licences disponibles, vous recevez un e-mail afin que vous ayez le temps de choisir si vous avez suffisamment de licences ou si vous devez en ajouter d'autres. Les autres événements sont l'activation/la désactivation de licences, l'expiration des licences, la définition du début/de la fin de la période de grâce, les modifications des informations sur les licences, la communication des problèmes au serveur d'attribution de licences.


• Configuration des compteurs de surveillance (p. 273)

• Configuration de la connexion du serveur SMTP pour l'envoi de notifications système par e-mail (p. 274)

Configuration des compteurs de surveillance Pour configurer des notifications d'événement:

274


1 Dans la console RAS, sélectionnez la catégorie Administration, puis cliquez sur l'onglet Notifications.

2 Sélectionnez un événement et indiquez une valeur dans la colonne Paramètres (cliquez avec le bouton droit sur un événement et cliquez sur Modifier). Notez que, pour certains événements, le champ Paramètre n'est pas utilisé et est désactivé.

3 Dans le champ Intervalle de notification, spécifiez l'intervalle (en minutes) auquel les notifications sont envoyées par e-mail à l'administrateur.

Veuillez noter que la boîte aux lettres doit être configurée dans la console RAS pour que la fonctionnalité de messagerie sortante soit opérationnelle. Cette boîte aux lettres est généralement configurée lorsque vous exécutez la console RAS pour la première fois et que vous utilisez la catégorie Début pour configurer le premier environnement RAS. Si vous avez omis cette étape, vous pouvez configurer une boîte aux lettres ici. La procédure de configuration d'une boîte aux lettres est décrite dans la prochaine section.

Configuration de la connexion du serveur SMTP pour l'envoi de notifications système par e-mail L'onglet Configuration de boîte aux lettres dans la catégorie Administration vous permet de configurer un serveur SMTP pour les e-mails sortants. Le serveur SMTP est nécessaire pour que l'administrateur reçoive des alertes d'événement système (voir la description dans la section précédente) et envoie des e-mails d'invitation aux utilisateurs.

Pour configurer un serveur SMTP :

1 Dans la console RAS, sélectionnez la catégorie Administration, puis cliquez sur l'onglet Configuration de boîte aux lettres.

2 Dans le champ Serveur de boîtes aux lettres, saisissez le nom de domaine complet ou l'adresse IP du serveur de messagerie.

3 Dans le champ Adresse d'expéditeur, saisissez l'adresse de l'expéditeur.

4 Si nécessaire, sélectionnez les options Utiliser TLS/SSL et Le serveur SMTP requiert une authentification (saisissez le nom d'utilisateur et le mot de passe du serveur SMTP dans les champs fournis).

5 La section Message électronique de test permet de tester la configuration du serveur SMTP. Vous pouvez saisir plusieurs adresses e-mail en les séparant par des points-virgules. Cliquez sur Envoyer un message de test pour tester les paramètres.

275


Affichage des modifications de configuration de Parallels RAS Les informations concernant les modifications apportées à la configuration de la ferme Parallels RAS sont stockées dans une base de données et peuvent être modifiées ultérieurement. Elles sont stockées dans la base de données principale, mais sont répliquées dans une base de données locale stockée sur l'ordinateur sur lequel s'exécute la console Parallels RAS.

Pour afficher la liste de toutes les modifications de configuration, procédez comme suit :

1 Dans la console Parallels RAS, sélectionnez la catégorie Administration, puis cliquez sur l'onglet Vérification des paramètres.

2 La synchronisation vérifie que la base de données d'audit locale est synchronisée avec la base de données principale et effectue toute mise à jour nécessaire. Pendant ce processus, une zone de message s'affiche, avec un indicateur de progression.

3 Une fois la synchronisation terminée, l'onglet Vérification des paramètres est renseigné avec ces données. Chaque entrée de la liste correspond à une modification effectuée dans la console RAS par un administrateur Parallels RAS.

Pour actualiser la liste, cliquez sur l'icône représentant un symbole de recyclage (en haut à droite).

Pour afficher les détails d'une entrée, double-cliquez sur l'entrée (ou sélectionnez une entrée et cliquez sur Tâches > Voir l'entrée).

Pour rechercher une ou plusieurs entrées, cliquez sur l'icône en forme de loupe (en haut à droite). Une ligne supplémentaire est ajoutée en haut de la liste ; elle vous permet de saisir les critères de recherche. Vous pouvez saisir une chaîne à rechercher dans une ou plusieurs colonnes. La recherche s'effectue au fur et à mesure de votre saisie, et la liste est filtrée pour n'inclure que les entrées correspondant aux critères. Pour annuler le filtre et afficher la liste complète, cliquez de nouveau sur l'icône en forme de loupe.

Configuration de la journalisation d'audit Par défaut, l'audit est activé sur Parallels Remote Application Server. L'audit peut être activé par serveur ou par site, conformément aux sous-sections suivantes.

Pour activer et configurer l'audit dans la console RAS, accédez à Ferme/Site/Paramètres.

276


Le journal d'audit contient des informations sur les sessions ouvertes et sur la durée totale de chaque session.

Les journaux d'audit peuvent être configurés dans l'onglet Audit :

• La liste Filtrage des processus suivants contient des processus qui NE sont PAS inclus dans le fichier journal d'audit lorsque vous cliquez sur le bouton Afficher l'audit. Pour ajouter ou supprimer un processus, cliquez respectivement sur Tâches > Ajouter ou Tâches > Supprimer. Pour renommer un processus, cliquez sur Ajouter > Propriétés. Pour réinitialiser l'intégralité de la liste et afficher les processus par défaut, cliquez sur Ajouter > Par défaut.

• Pour activer ou désactiver l'audit, sélectionnez Activé ou Désactivé dans la liste déroulante Audit.

• Pour afficher le fichier journal, cliquez sur le bouton Afficher l'audit.

• Pour supprimer les fichiers journaux, cliquez sur le bouton Supprimer le fichier d'audit.

• Utilisez la liste déroulante Fichier journal de sauvegarde pour spécifier la fréquence de sauvegarde du fichier journal. Les fichiers journaux de sauvegarde sont stockés dans le même répertoire que les autres fichiers journaux. Les fichiers journaux de sauvegarde peuvent être affichés depuis le nœud Sauvegardes dans l'application de surveillance RAS.


• Journalisation de Parallels Remote Application Server par site (p. 276)

• Journalisation de Parallels Remote Application Server par site (p. 277)

Journalisation de Parallels Remote Application Server par site Les journaux Parallels Remote Application Server sont utilisés par l'assistance Parallels à des fins de résolution de problèmes. Vous ne devez activer ce type de journalisation qui si vous en avez reçu l'instruction.

Pour gérer la résolution des problèmes de collecte des journaux pour un serveur :

1 Dans la console RAS, accédez à Ferme/Site/Hôtes de session Bureau à distance.

2 La journalisation globale est activée par défaut. Vous pouvez choisir d'utiliser la journalisation par défaut (standard) ou la journalisation étendue.

• Pour activer la journalisation étendue d'un serveur, cliquez avec le bouton droit sur le serveur et choisissez Journalisation > Activer la journalisation étendue. Si vous rouvrez le menu, une coche s'affiche devant l'option Activer la journalisation étendue pour indiquer que l'option est activée.

277


• Pour désactiver la journalisation étendue, cliquez de nouveau sur Journalisation > Activer la journalisation étendue. Si vous ouvrez le menu maintenant, les coches ne devraient plus apparaître.

3 Pour afficher le fichier journal d'un serveur, cliquez avec le bouton droit sur le serveur et choisissez Journalisation > Demander des journaux.

4 Pour supprimer un fichier journal serveur, cliquez avec le bouton droit sur le serveur, puis choisissez Journalisation > Supprimer le fichier journal.

Journalisation de Parallels Remote Application Server par site La journalisation globale est toujours activée pour tous les serveurs d'un site donné, mais vous pouvez activer ou désactiver la journalisation étendue. Les journaux étendus contiennent plus de données que les journaux par défaut et peuvent fournir d'autres informations nécessaires à la résolution d'un problème. Veuillez noter que les journaux étendus occupent plus d'espace que les journaux par défaut.

Pour configurer la journalisation étendue globalement :

1 Dans la console RAS, accédez à Ferme/Site/Paramètres et cliquez sur le bouton Journalisation globale.

2 L'onglet répertorie les serveurs pour lesquels vous pouvez configurer la journalisation étendue. La liste comprend les colonnes suivantes :

• Serveur — Nom du serveur.

• Type — Type de serveur (hôte de session Bureau à distance, Publishing Agent, passerelle, etc.).

• État — État de journalisation (niveau). Il peut s'agir de l'une des options suivantes : Par défaut et Étendue (voir le premier paragraphe ci-dessus).

3 Pour activer ou désactiver la journalisation étendue, sélectionnez un serveur dans la liste et cliquez sur l'option Journalisation étendue. La colonne État indique le niveau qui est défini. Pour rétablir ce niveau, cliquez sur l'option Journalisation étendue une seconde fois.

4 L'option Récupérer récupère tous les journaux et les enregistre dans un fichier (vous devez spécifier le nom et l'emplacement d'un fichier).

5 L'option Supprimer supprime tous les journaux. Notez que, lorsque vous cliquez sur cet élément, les journaux sont supprimés sans autre avertissement.

278


Maintenance et sauvegarde Mise à jour de Parallels Remote Application Server

Par défaut, Parallels Remote Application Server recherche les mises à jour à chaque démarrage de la console RAS. Pour désactiver la recherche de mises à jour, sélectionnez la catégorie Administration et cliquez sur l'onglet Mise à jour logicielle. Cochez l'option Rechercher des mises à jour lors du lancement de la console Parallels Remote Application Server. Pour rechercher les mises à jour manuellement, cliquez sur le bouton Vérifier maintenant.

La liste en lecture seule des modules utilisés par Parallels Remote Application Server s'affiche dans le même onglet Mise à jour logicielle. Vous pouvez l'ignorer, sauf si l'assistance Parallels vous demande expressément de la prendre en compte.

Sauvegarde de la configuration de Parallels Remote Application Server

Pour sauvegarder la configuration de ferme Parallels Remote Application Server :

1 Sélectionnez la catégorie Administration, puis cliquez sur l'onglet Sauvegarde.

2 Cliquez sur l'icône Exporter.

3 Un message s'affiche pour vous informer que tous les sites vont être synchronisés avant l'exportation. Cliquez sur Oui pour poursuivre l'exportation ou sur Non pour l'interrompre.

4 Spécifiez le nom et le dossier cible du fichier, puis cliquez sur Enregistrer.

Remarque : La sauvegarde de la configuration Parallels Remote Application Server ne contient que la configuration proprement dite. Les objets non liés à la configuration tels que le système d'exploitation téléchargé, etc., ne sont pas inclus dans la sauvegarde.

Pour restaurer une configuration à partir d'une sauvegarde, cliquez sur l'icône Importer et suivez les instructions.

Exportation et importation des paramètres de ferme par l'intermédiaire d'une ligne de commande Parallels RAS PowerShell vous permet d'effectuer la majorité des tâches administratives Parallels RAS à partir de la ligne de commande.

279


Cette section contient des informations concernant l'utilisation de PowerShell pour l'exportation et l'importation des paramètres de ferme. Pour en savoir plus sur Parallels RAS PowerShell, consultez le site http://www.parallels.com/products/ras/ressources/et téléchargez le guide Parallels RAS PowerShell (ou consultez en ligne).

L'exportation et l'importation des paramètres de ferme permettent notamment d'exécuter des tests automatisés. Vous pouvez créer des configurations spécifiques, les exporter puis les importer pour des scénarios de test spécifiques. Vous pouvez également utiliser cette fonctionnalité avec le planificateur de tâches Windows pour effectuer des sauvegardes régulières des paramètres de ferme.

Installation de Parallels RAS PowerShell

RAS PowerShell est installé par défaut lorsque vous exécutez l'installation par défaut de Parallels RAS. Si vous ne l'avez pas installé (ou si vous souhaitez l'installer sur un autre ordinateur), procédez comme suit :

1 Exécutez le programme d'installation de Parallels RAS.

2 Sélectionnez Personnalisée, puis sélectionnez le composant Parallels RAS PowerShell.

3 Effectuez toutes les étapes de l'Assistant et installez Parallels RAS PowerShell.

Utilisation de Parallels RAS PowerShell

Vous trouverez toutes les informations à jour concernant Parallels RAS PowerShell dans le guide Parallels RAS PowerShell. Ce guide comporte un chapitre de démarrage qui vous permet de commencer rapidement à utiliser Parallels RAS PowerShell, ainsi que des références complètes et des exemples de code. Pour consulter ou télécharger le guide, connectez-vous au site http://www.parallels.com/products/ras/ressources/.

Utilisez les instructions ci-dessous pour exporter et importer les paramètres de ferme Parallels RAS.

Pour importer le module Parallels RAS PowerShell, ouvrez la console PowerShell et exécutez la commande suivante :

Import-Module PSAdmin

Créez une session Parallels RAS (utilisez le nom ou l'adresse IP du serveur sur lequel Parallels RAS est installé) :

New-RASSession -Server "serveur.entreprise.dom"

280


Pour exporter les paramètres de ferme, exécutez la commande suivante (remplacez le nom du fichier de sauvegarde et son chemin d'accès par le vôtre) :

Invoke-ExportSettings "C:\Backup\RAS-backup.dat2"

Pour importer les paramètres de ferme :

Invoke-ImportSettings "C:\Backup\RAS-backup.dat2"

Signalisation et résolution des problèmes Si vous rencontrez un problème dans Parallels Remote Application Server, vous pouvez rechercher une solution directement depuis la console RAS. Si vous ne trouvez pas de solution, vous pouvez envoyer une demande d'assistance à Parallels. Cette section décrit comment effectuer ces tâches.

Rechercher une solution

Pour rechercher une solution depuis la console RAS :

1 Dans la console, cliquez sur Aide dans le menu principal et choisissez Résolution des problèmes et demande d'assistance.

2 La boîte de dialogue Résolution des problèmes s'ouvre.

3 Dans la liste déroulante Sélectionner une catégorie, sélectionnez la catégorie pour laquelle vous rencontrez un problème. La zone centrale de la boîte de dialogue est renseignée avec la liste des articles de base de connaissances existants qui concernent cette catégorie.

4 Cliquez sur un article qui vous intéresse pour le lire dans un navigateur Web.

5 Vous pouvez également cliquer sur les liens Base de connaissances ou Forum pour accéder à la base de connaissances Parallels ou au forum Parallels.

Demander de l'assistance

Remarque : Une demande d'assistance envoyée à Parallels crée un ticket de support qui est envoyé à l'assistance Parallels. Veuillez noter que, si vous n'avez pas d'abonnement RAS ni de contrat d'assistance en cours, le ticket NE sera PAS créé. Pour recevoir de l'assistance, vous devez faire l'achat d'un abonnement ou d'un contrat d'assistance.

Si aucun article ne correspond à une catégorie donnée ou si vous n'avez trouvé aucune solution à votre problème, vous pouvez envoyer une demande de support à Parallels. Les informations de journalisation collectées sont récupérées et jointes à l'e-mail afin que l'assistance Parallels

281


puisse les analyser. Pour plus d'informations, consultez la section Configuration de la journalisation d'audit. (p. 275)

Remarque : Si vous avez déjà un ticket de demande d'assistance, vous pouvez envoyer à Parallels un simple rapport système, sans créer un autre ticket (identique). Reportez-vous à la sous-section Envoyer un rapport ci-dessous.

Lorsque vous faites une demande d'assistance, veillez d'abord à avoir configuré une boîte aux lettres dans la console RAS. Si vous n'avez pas encore de boîte aux lettres, procédez comme suit :

1 Dans la console RAS, accédez à Administration/Configuration de boîte aux lettres.

2 Saisissez les informations du serveur de messagerie sortant, votre adresse e-mail, ainsi que les informations de sécurité/d'authentification si nécessaire.

3 Vous pouvez envoyer un e-mail de test en saisissant une adresse e-mail dans le champ fourni, puis cliquer sur le bouton Envoyer un message de test.

Pour envoyer une demande d'assistance à Parallels :

1 Dans la boîte de dialogue Résolution des problèmes, cliquez sur le bouton Envoyer une demande d'assistance.

2 La boîte de dialogue Contacter l'assistance s'ouvre.

3 Saisissez votre nom complet et le nom de votre entreprise.

4 Indiquez le sujet de la demande. Ces informations serviront d'objet à l'e-mail qui sera envoyé à l'assistance Parallels.

5 Dans la zone Saisissez votre demande, décrivez le problème le mieux possible.

6 Utilisez le champ Pièce jointe pour joindre un fichier à l'e-mail. Cliquez sur le bouton [...] pour accéder à un fichier. Vous pouvez joindre une image ou tout autre fichier qui vous semble utile pour que l'assistance Parallels trouve une solution. Veuillez noter que les fichiers journaux et les paramètres Parallels Remote Application Server sont collectés et joints à l'e-mail automatiquement. Vous n'avez rien à faire de votre côté.

7 Dans la liste déroulante qui se trouve au bas de la boîte de dialogue, indiquez si vous souhaitez envoyer l'e-mail ou l'enregistrer (y compris les informations collectées automatiquement) sous en tant que fichier zip.

8 Selon l'action sélectionnée à l'étape précédente, cliquez sur Envoyer pour envoyer l'e-mail ou sur Enregistrer pour l'enregistrer en tant que fichier zip sur votre disque local ou dans un dossier réseau.

282


Envoyer un rapport

Si vous avez déjà un ticket de demande d'assistance, vous pouvez simplement envoyer à Parallels un rapport système, sans créer un autre ticket.

Pour envoyer un rapport :

1 Dans la console, cliquez sur Aide dans le menu principal et choisissez Télécharger le rapport système vers Parallels.

2 La boîte de dialogue qui s'ouvre affiche la barre de progression.

3 Une fois les données du rapport système collectées et envoyées à Parallels, un message s'affiche contenant le numéro du rapport.

4 Cliquez sur OK pour terminer.

Parallels RAS version 16 et ultérieures

Source Destination Protocole/s Port/s Description

Parallels Client

HALB

TCP

UDP

TCP, UDP

80, 443, 3389

80, 443

20009

• TCP 3389 si l'équilibrage de charge RDP est activé.

• Si RDP-UDP est utilisé.

• Client Manager, shadowing par l'intermédiaire de FW.

Secure Gateway (en modes normal et de transfert)

TCP

UDP

TCP, UDP

80, 443, 3389

80, 443

20009




Agent invité Parallels

Agent Terminal Server

Agent PC distant Parallels

TCP, UDP

TCP

TCP

3389

443

30005

• Connexions en mode direct.

• Connexions en mode SSL direct.

• TCP 30005 Port de communication de l'agent PC distant Parallels (serveur pour les commandes internes : memshell, redirection d'imprimante).

Navigateur Web HTML5 Secure Gateway TCP 20020 • HTML5 (mode normal

uniquement).

Navigateur Web Portail Web TCP

TCP

81

443

• Interface utilisateur du portail Web La session proprement dite utilise les informations du client Parallels.

• Si le protocole SSL est activé.

Secure Gateway en mode de transfert

Secure Gateway en mode normal

TCP

UDP

TCP, UDP

80, 443, 3389

80, 443

20009




C H A P I T R E 2 0

Référence des ports

284


Parallels Client

TCP

UDP

TCP, UDP

80, 443, 3389

80, 443

20009




Secure Gateway en mode normal




TCP, UDP 3389 • Connexions RDP.

Publishing Agent TCP 20002, 20030

• TCP 20002 Port de service Publishing Agent - Communications avec les passerelles RAS Secure Client Gateway et la console RAS (en mode normal uniquement).

Parallels Client TCP, UDP 3389 • Connexions RDP standard.

Publishing Agent

Secure Gateway UDP 20000, 20009

• UDP 20009 (si le Gestionnaire de clients est activé).

• UDP 20000 (recherche de passerelle).

Publishing Agent TCP 20001, 20010, 2030

• TCP 20001 Service de redondance.

• TCP 20010.

• TCP 20030 Communication entre les Publishing Agents exécutés dans le même site.

Serveur d'attribution de licences de Parallels

TCP 443

• TCP 443 sortant - Le Publishing Agent (Publishing Agent principal sur le site des licences) communique avec le serveur de licences Parallels (https://ras.parallels.com).

285



TCP, UDP

TCP, UDP

20003

30004

• TCP, UDP 20003 Port de l'agent Terminal Server - Communications avec les agents Terminal Server.

• TCP, UDP 30004 Serveur pour les demandes Publishing Agents.

Agents VDI Parallels UDP

TCP, UDP

30004

30006

• UDP 30004 Utilisé lorsque l'agent VDI est vérifié.

• TCP, UDP 30006 Agent de communication du port VDI.


TCP, UDP

TCP

30004

30005

• TCP, UDP 30004 Port de communication de l'agent invité Parallels (état de l'agent, compteurs et informations de session).



TCP, UDP

TCP

30004

30005

• TCP, UDP 30004 Port de communication de l'agent PC distant (état de l'agent, compteurs et informations de session).


Console RAS

Hôte SQL avec SSRS et composant RAS Reporting

TCP 30008 • Publishing Agent (console RAS et RAS Reporting).

HALB TCP, UDP 31006 • TCP, UDP 31006 Configuration.

286


Parallels Client TCP

TCP, UDP

50005

20009

• Shadowing à partir de la console RAS en cas de connexion réseau directe.





Publishing Agent

Secure Gateway

TCP 135, 445, 49179 • Installation distante en mode

Push/Prise de contrôle du logiciel.

Serveur/s 2FA TCP, UDP 8080, 80, 1812, 1813 • Deepnet/Safenet/RADIUS.

www.turbo.net TCP 80, 443

• Lorsque la publication d'applications conteneurisées est activée et utilisée. S'utilise pour obtenir les catégories d'application et les métadonnées d'application disponibles à des fins de publication.


Publishing Agent

TCP, UDP

TCP, UDP

TCP

30004

20003

30005

• TCP, UDP 30004 Port de communication de l'agent Terminal Server.

• TCP, UDP 20003. Communications avec les Publishing Agents.

• TCP 30005 Port de communication de l'agent Terminal Server (serveur pour les commandes internes : memshell, redirection d'imprimante).

Secure Gateway TCP, UDP 3389 • Connexions RDP.

Parallels Client TCP, UDP 3389 • TCP 3389 si l'équilibrage de charge RDP est activé.

287


www.turbo.net TCP 80, 443

• Lorsque la prise en charge d'applications conteneurisées est activée et utilisée. S'utilise pour télécharger le package d'installation de Turbo. S'utilise pour télécharger et installer/mettre à jour les conteneurs d'applications.

Agents VDI Parallels Publishing Agent

UDP

TCP, UDP

30004

30006

• UDP 30004 Utilisé lorsque l'agent VDI est vérifié.

• TCP, UDP 30006 Agent de communication du port VDI.


Publishing Agent TCP, UDP

TCP

30004

30005

• TCP, UDP 30004 Port de communication de l'agent invité Parallels (état de l'agent, compteurs et informations de session).



Parallels Client TCP, UDP 80, 443, 3389 • Connexions RDP standard.


Publishing Agent TCP, UDP

TCP

30004

30005

• TCP, UDP 30004 Port de communication de l'agent PC distant (état de l'agent, compteurs et informations de session).



Parallels Client TCP, UDP 3389 • Connexions RDP standard.

288


HALB

Parallels Client

TCP

UDP

TCP, UDP

80, 443, 3389

80, 443

20009




HALB VRRP 112 • RAW.

Console RAS TCP, UDP 31006 • TCP, UDP 31006 Configuration.

Ports de communication courants

Source Destination Protocole/s Port/s Description

Console RAS

Tout hôte dans lequel les agents sont installés en mode Push

TCP 135, 445, 49179 • Installation distante en mode

Push/Prise de contrôle du logiciel.

Publishing Agent principal

Contrôleurs DS AD

TCP

TCP

TCP

UDP

389, 3268

636, 3269

88

53

• LDAP

• LDAPS

• Kerberos

• DNS

Serveur/s 2FA TCP, UDP 8080, 80, 1812, 1813 • Deepnet/Safenet/RADIUS.

Pour connaître la configuration requise des ports Active Directory et des services de domaine Active Directory, consultez l'article suivant : https://technet.microsoft.com/en-us/library/dd772723%28v=ws.10%29.aspx

Index

A

À propos de ce guide - 11

À propos de Parallels Remote Application Server - 10

À propos des sites - 37

Activation de la prise en charge du service d'assistance - 210

Activer la prise en charge du système d'exploitation client léger Wyse - 152

Activer ou désactiver une passerelle - 144

Affichage de la présentation de passerelle - 154

Affichage de ressources publiées hébergées par des hôtes de session Bureau à distance - 77

Affichage des modifications de configuration de Parallels RAS - 275

Affichage des serveurs Hôtes de session Bureau à distance - 49

Affichage des sites dans la console RAS - 38

Affichage du récapitulatif des hôtes de session VDI - 111

Affichage du récapitulatif des PC distants - 117

Affichage et configuration de RAS Publishing Agents - 186

Afficher et modifier les propriétés de l'hôte de session Bureau à distance - 55

Ajout d'un compte administrateur - 43

Ajout d'un hôte VDI - 80

Ajout d'un PC distant - 113

Ajout d'un serveur Hôte de session Bureau à distance - 50

Ajout d'un site à la ferme - 40

Ajout d'une passerelle RAS Secure Client Gateway - 141

Ajout et suppression de membres de pool - 101

Ajout et suppression de pools - 101

Ajout manuel d'une passerelle RAS Secure Client Gateway - 142

Ajouter un serveur Hôte de session Bureau à distance - 26

Ajouter une nouvelle politique pour les clients - 223

Assistant Modèle de test Parallels RAS - 93

Authentification - 232

Authentification de second niveau - 250

C

Catégories - 225

Changement du mot de passe de l'appliance HALB - 199

Changer l'attribution des sites d'un hôte de session Bureau à distance - 55

Changer l'attribution des sites hôtes VDI - 85

Index

Index

Clavier rapide - 137

Conclusion - 34

Configuration de Deepnet - 255

Configuration de la connexion du serveur SMTP pour l'envoi de notifications système par e-mail - 274

Configuration de la journalisation d'audit - 275

Configuration de la plateforme d'authentification DualShield 5.6 et versions ultérieures - 263

Configuration de Parallels RAS pour Deepnet - 259

Configuration de Parallels Remote Application Server pour qu'il utilise la plateforme d'authentification DualShield - 266

Configuration de SafeNet - 252

Configuration de VM clientes dans un pool - 102

Configuration des autorisations pour les comptes administrateur - 44

Configuration des compteurs de surveillance - 273

Configuration des compteurs de surveillance et des alertes par e-mail - 273

Configuration des règles d'exclusion - 270

Configuration d'un hôte de session Bureau à distance - 54

Configuration d'un modèle RAS - 89

Configuration d'un PC distant - 115

Configuration d'une appliance HALB dans la console RAS - 196

Configuration d'une passerelle RAS Secure Client Gateway - 143

Configuration logicielle - 16

Configuration matérielle - 15

Configuration système - 15

Configurer la connectivité HTML5 - 150, 156

Configurer la redirection de la passerelle - 238

Configurer le cryptage SSL sur une passerelle - 146

Configurer le mode de la passerelle et les paramètres de transfert - 144

Configurer le portail Web Parallels RAS pour SafeNet - 254

Configurer les options de la politique pour les clients - 234

Configurer les options de réseau RAS Secure Client Gateway - 145

Configurer les paramètres de contrôle - 237

Configurer les propriétés de connexion - 224

Configurer les thèmes du client HTML5 - 157

Configurer une adresse IP pour les connexions entrantes - 145

Configurer une ferme Parallels RAS de base - 25

Connecter et activer Parallels RAS - 20

Connexion - 225

Connexion à une ferme Parallels RAS - 35

Connexion à une ferme RAS - 269

Connexion à une ferme RAS avec Deepnet - 261

Index

Console Parallels RAS - 23

Création de comptes utilisateur sur Deepnet - 261

Création d'un modèle RAS - 88

D

Déployer et configurer les rapports RAS - 240

E

Écran - 226

Équilibrage de charge - 192

Équilibrage de charge basé sur les ressources et sur le principe du tourniquet (round robin) - 192

Équilibrage de charge haute disponibilité - 195

Expérience - 231

Exportation et importation des paramètres de ferme par l'intermédiaire d'une ligne de commande - 278

F

Ferme Parallels RAS et sites - 35

Filtrage de l'impression universelle - 202

Filtrer l'accès à une passerelle RAS Secure Client Gateway - 152

G

Gérer des dossiers - 131

Gérer les applications publiées - 123

Gérer les documents publiés - 128

Gérer les postes de travail publiés - 126

Gestion de la numérisation universelle - 205

Gestion de Parallels Remote Application Server - 271

Gestion des appareils utilisateur - 208

Gestion des appareils Windows - 213

Gestion des applications de numérisation - 206

Gestion des comptes administrateur - 46

Gestion des comptes administrateur d'une ferme - 43

Gestion des connexions - 66

Gestion des polices - 204

Gestion des politiques client - 223

Gestion des pools d'hôtes VDI - 100

Gestion des Publishing Agents secondaires - 191

Gestion des ressources publiées - 121

Gestion des serveurs d'impression universelle - 201

Gestion des sessions - 64

Gestion des sites - 42

Gestion des VM clientes - 95

Groupes d'appareils Windows - 212

H

Hôtes de session Bureau à distance - 49

Hôtes VDI - 79

Hyperviseurs pris en charge - 79

I Impression - 227

Impression universelle - 201

Index

Installation de Parallels Remote Application Server - 15

Installation manuelle de l'agent PC distant - 114

Installation manuelle de l'agent RAS Hôte de session Bureau à distance - 53

Installation manuelle des agents VDI RAS - 83

Installer Parallels Remote Application Server - 18

Introduction - 10

Invitation d'utilisateurs à se connecter à Parallels RAS - 208

Inviter des utilisateurs - 29

J

Journalisation de Parallels Remote Application Server par site - 276, 277

L

Lancement des applications et postes de travail distants - 162

Licences - 272

Limitation de l'accès par type de Parallels Client et numéro de build - 249

M

Maintenance d'un modèle RAS - 98

Maintenance et sauvegarde - 278

Mode de création des VM clientes à partir d'un modèle - 94

Modèles Parallels RAS - 88

Modification de la configuration d'un hôte VDI - 85

N

Numérisation - 229

Numérisation universelle - 205

O

Options du menu principal - 161

Ouvrir Parallels HTML5 Client - 159

P

Parallels HTML5 Client - 156

Paramètres avancés - 232, 242

Paramètres avancés d'équilibrage de charge - 194

Paramètres de connexion de RAS Publishing Agent - 247

Paramètres de connexion et d'authentification - 247

Paramètres de ferme - 175

Paramètres de session distante - 249

Paramètres généraux - 178

Participation au programme dédié à l'expérience clientèle - 48

Passerelles RAS Secure Client Gateway - 140

PC distants - 113

Planification des cycles d'alimentation des appareils Windows et des groupes - 221

Politiques de tunnellisation de passerelle - 154

Portail Web Parallels - 269

Portail Web RAS - 171

Conditions préalables et installation - 171

Index

Premiers pas avec Parallels Remote Application Server - 23

Présentation de RAS Secure Client Gateway - 140

Publication à partir d'un hôte de session Bureau à distance - 67

Publication à partir d'un PC distant - 117

Publication à partir d'une VM cliente - 105

Publication d'applications conteneurisées - 74

Publication d'un document à partir d'un hôte de session Bureau à distance - 72

Publication d'un document à partir d'un PC distant - 120

Publication d'un document à partir d'une VM cliente - 110

Publication d'un dossier réseau à partir d'un hôte de session Bureau à distance - 71

Publication d'un dossier réseau à partir d'un PC distant - 119

Publication d'un dossier réseau à partir d'une VM cliente - 109

Publication d'un poste de travail à partir d'un hôte de session Bureau à distance - 68

Publication d'un poste de travail à partir d'un PC distant - 117

Publication d'un poste de travail à partir d'une VM cliente - 105

Publication d'une application à partir d'un hôte de session Bureau à distance - 69

Publication d'une application à partir d'un PC distant - 118

Publication d'une application à partir d'une VM cliente - 106

Publication d'une application Web à partir d'un hôte de session Bureau à distance - 71

Publication d'une application Web à partir d'un PC distant - 118

Publication d'une application Web à partir d'une VM cliente - 107

Publier des applications - 29

Publishing Agents secondaires - 188

R

Rapports RAS - 243

RAS Publishing Agents - 186

RAS Reporting - 240

Référence des ports - 283

Regroupement d'hôtes de session Bureau à distance - 61

Remplacement du bureau Windows - 218

Réseau - 232

Ressources locales - 229

S

Se connecter au portail Web RAS - 174

Signalisation et résolution des problèmes - 280

Spécification des paramètres d'icône - 137

Spécification d'une adresse URL pour les requêtes Web - 153

Statut de Parallels Remote Application Server - 271

Surveillance des appareils - 211

T

Tâches générales de gestion - 122

Index

Termes et abréviations utilisés dans le présent guide - 11

U

Utilisation de Deepnet - 255

Utilisation de DualShield - 262

Utilisation de la barre d'outils - 163

Utilisation de la barre d'outils sur les appareils mobiles - 166

Utilisation de la barre d'outils sur les ordinateurs de bureau - 163

Utilisation de la messagerie instantanée pour les administrateurs - 47

Utilisation de SafeNet - 252

Utilisation des règles de filtrage - 132

Utilisation du planificateur - 62

Utilisation du Presse-papiers distant - 169

Utilisation d'un caractère générique pour filtrer les VM - 104

Utilisation d'un serveur RADIUS - 251

V

Vérification de l'accès effectif - 135

Vérification du statut de l'agent invité RAS - 83

Vérification du statut de RAS Secure Client Gateway - 143

Vérifier le statut de l'agent RAS Hôte de session Bureau à distance - 54

VM clientes persistantes - 104

Parallels Remote Application Serverdownload.parallels.com/ras/v16/docs/fr_FR/Parallels-RAS...Apple,...

Documents

Transcript of Parallels Remote Application Serverdownload.parallels.com/ras/v16/docs/fr_FR/Parallels-RAS...Apple,...