Sustitución de las cuentas de dominio por
cuentas locales
De forma predeterminada, el programa de instalación de XenApp crea cuentas locales para ejecutar los siguientes servicios de XenApp:
Si se desean cambiar las cuentas locales por cuentas de dominio Citrix recomienda realizar el cambio antes de instalar XenApp. No se respalda el cambio de cuentas de servicio después de la instalación.
Ejecute el programa de instalación como administrador del dominio o, de lo contrario, las cuentas no se crearán correctamente. Si va a cambiar las cuentas para los servicios y la comunidad tiene servidores en varios dominios, los dominios deben tener relaciones de confianza entre ellos.
Para sustituir la cuenta de dominio recién creada por la cuenta local, durante la instalación de XenApp, lleve a cabo la instalación utilizando un método que emplee comandos de Windows Installer y, a continuación, incluya la propiedad del servicio y proporcione el nuevo nombre de cuenta de dominio como parámetro.
Para obtener instrucciones en cómo especificar las cuentas durante la instalación, consulte “Nombres y valores de propiedades de instalación en Windows de XenApp” en la página 158. Para obtener una lista con una descripción de las cuentas XenApp y sus privilegios, consulte la Guía del administrador de Citrix
XenApp.
Planificación del registro de configuración y
cifrado IMA antes de la instalación
La función de cifrado IMA brinda un algoritmo de cifrado AES más potente para proteger información confidencial en el almacén de datos IMA. Si se habilita el cifrado IMA, se crea una capa de seguridad adicional para la información guardada mediante la funcionalidad del registro de configuración.
XenApp Service Cuenta de usuario local predeterminada
Servicio Citrix Print Manager ctx_cpsvcuser CPU Utilization Mgmt/CPU Rebalancer ctx_cpuuser Administrador de configuración para el
servicio de Interfaz Web
Si no activa el cifrado IMA, XenApp utiliza el cifrado estándar utilizado en versiones anteriores de XenApp. En la Guía del administrador de Citrix XenApp, se describe con más detalle el cifrado IMA, el registro de configuración y cuándo activar estas funciones.
Puede activar el cifrado IMA durante o después de la instalación de XenApp. Sin embargo, es más fácil activarlo durante la instalación.
Para activar el cifrado IMA durante la instalación, genere una clave, que se usará para todos los servidores de la comunidad, y especifíquela durante la instalación. La clave puede generarse antes de la instalación o durante ésta.
Si va a realizar una distribución de Citrix XenApp a gran escala, Citrix recomienda llevar a cabo alguno de estos procedimientos si desea activar el cifrado IMA:
• Distribución de XenApp mediante imágenes
• Generar una clave, ponerla en una carpeta de la red, utilizar una ruta UNC para especificar la ubicación y llevar a cabo una instalación automática
Nota: Las unidades asignadas no pueden especificarse en la ruta de la clave durante la instalación.
Si decide generar la clave antes de la instalación, debe hacerlo mediante la herramienta CTXKEYTOOL, que se describe en la sección sobre comandos de la
Guía del administrador de Citrix XenApp.
Si el entorno tiene varias comunidades de servidores, Citrix recomienda generar una clave distinta para cada comunidad.
Temas relacionados:
“Activación del cifrado IMA después de la instalación” en el capítulo “Seguridad en las comunidades de servidores” de la Guía del administrador de Citrix XenApp.
“Paso 5: activar el cifrado IMA” en la página 98
Activación del cifrado IMA como administrador
local
Citrix recomienda que, si prevé activar el cifrado IMA durante la instalación y desea establecer una conexión al almacén de datos de forma indirecta, como sucede de forma predeterminada con SQL Server Express y Access, instale XenApp utilizando una cuenta de dominio con privilegios de administración local en el servidor.
No se puede habilitar el cifrado IMA al unirse a una comunidad, ya sea durante la instalación o al cambiar comunidades, si se inició la sesión como administrador local y se trata de conectar a la base de datos de forma indirecta. Si utiliza una cuenta de administrador local que no forma parte del grupo de administradores Citrix, configure todos los administradores locales como administradores Citrix tras ejecutar el programa de instalación en el primer servidor de la comunidad.
Para configurar los administradores locales como
administradores Citrix
Este procedimiento sólo es necesario para comunidades en las que la conexión con el almacén de datos es indirecta.
1. En Access Management Console, expanda el nodo XenApp. 2. En el panel izquierdo, en el nodo Comunidad, seleccione el nodo
Administradores y, a continuación, Acción > Nueva > Agregar administrador.
3. En la página Agregar administrador Citrix, seleccione la casilla de verificación Agregar administradores locales.
Al seleccionar esta opción, se agregan todos los administradores locales creados previamente al grupo de administradores Citrix y también se agrega automáticamente cualquier administrador local que se cree en el futuro en dicho grupo.
Para habilitar el respaldo MUI
XenApp admite la Interfaz de usuario multilingüe (MUI) de Microsoft Windows para Windows Server 2008. Los usuarios que se conecten usando clientes internacionales verán su entorno y aplicaciones en el idioma que les corresponde, siempre y cuando el servidor y las aplicaciones respalden la función y se
encuentren disponibles los paquetes de idioma correspondientes. Si bien XenApp admite la MUI Windows, algunos componentes de XenApp sólo aparecen en inglés.
1. Antes de instalar XenApp, asegúrese de que la opción de idioma de Windows Server 2008 está establecida en inglés. Los parámetros de idioma se encuentran bajo la configuración regional y de idioma. Si desea obtener información adicional, consulte la documentación de Microsoft. 2. Instale la versión en inglés de XenApp.
3. Instale los paquetes de Windows MUI que desea que usen los usuarios, e instale las aplicaciones, MUI o nativas, necesarias.
Nota: Si cambia la opción de idioma de Windows Server 2008 a otro idioma después de instalar XenApp, puede causar problemas en la presentación.
Planificación del remedo antes de la instalación
Decida si desea que esté disponible el remedo de sesiones antes de ejecutar el programa de instalación. El remedo de sesiones permite supervisar las sesiones de usuario e interactuar con ellas. Al remedar una sesión de usuario, puede ver todo el contenido de la pantalla de la sesión de éste.
El remedo de sesiones también permite usar el teclado y el puntero para interactuar de modo remoto con esa sesión si lo desea. El remedo puede ser una herramienta útil para la colaboración entre usuarios, la formación, la resolución de problemas y la supervisión por parte de los supervisores, el personal de asistencia técnica y los formadores.
El remedo es específico del protocolo de red. Esto quiere decir que puede remedar sesiones ICA sólo a través de ICA, y sesiones de Protocolo de escritorio remoto (RDP) sólo a través de RDP.
Durante la instalación, se puede limitar o desactivar el remedo. Se puede desactivar el remedo de las sesiones ICA en todos los servidores de una comunidad, por ejemplo, si los requisitos legales sobre privacidad prohíben el remedo de las sesiones de los usuarios. También puede desactivar el remedo si existen servidores que alojan aplicaciones delicadas, como las aplicaciones sobre nóminas o personal, con el fin de proteger los datos confidenciales.
Importante: Las restricciones del remedo son permanentes. Si durante la instalación desactiva el remedo o lo activa pero no con todas sus funciones, no podrá cambiar esas restricciones posteriormente. Debe reinstalar XenApp en el servidor para cambiar restricciones del remedo.
Las directivas de usuario que cree para activar el remedo de usuario a usuario estarán sujetas a las restricciones que imponga sobre el remedo durante la instalación.
El remedo es un ajuste del servidor, de modo que puede activarlo en un servidor y desactivarlo en otro. Puesto que las restricciones del remedo son permanentes, no puede volver a ejecutar el programa de instalación para configurar el remedo después de crear la comunidad si ha desactivado la compatibilidad de remedo predeterminada al instalar el servidor.
Citrix no recomienda desactivar el remedo como alternativa a establecer directivas de conexión específicas de usuario y de grupo.
Temas relacionados:
“Paso 7: configurar el remedo de sesiones” en la página 100
Instalación de componentes adicionales de
XenApp
Puede iniciar los programas de instalación para los siguientes componentes de XenApp desde el programa Autorun del mismo:
• Interfaz Web
• Resource Manager y EdgeSight • SmartAuditor
• Citrix Licensing • Secure Gateway
Muchos de estos componentes requieren sus propios servidores o tienen
requisitos o consideraciones de instalación diferentes a XenApp. Por ello, la Guía
de instalación de Citrix XenApp no ofrece instrucciones de instalación completas
ni proporciona requisitos completos. Con la excepción de Access Management Console, las instrucciones de instalación de estos componentes se proporcionan en sus respectivas guías de instalación y del administrador.
Al instalar una distribución que incluya estos componentes adicionales, instálelos en el siguiente orden. Aunque la secuencia indicada no es obligatoria para todos los componentes, reduce la necesidad de configurar manualmente las opciones tras la instalación si no tenía información disponible como, por ejemplo, los nombres de los sitios o servidores.
1. Citrix Licensing, incluido el servidor de licencias de Citrix y License
Management Console. Consulte también “Para preparar la creación de la comunidad” en la página 73.
2. Interfaz Web. La instalación de la Interfaz Web y la creación un sitio de
servicios Web antes de instalar XenApp permite proporcionar una respuesta al nombre del sitio cuando lo solicite el programa de instalación de
XenApp. Si está distribuyendo el complemento de Citrix XenApp, instale la Interfaz Web y cree un sitio de XenApp Services.
Nota: También puede instalar la Interfaz Web después de instalar XenApp. En determinadas situaciones, esto puede ser más fácil y preferible.
3. XenApp. Consulte “Creación de una nueva comunidad de XenApp” en la
página 86 para obtener información específica sobre la secuencia de instalación y “Para preparar la creación de la comunidad” en la página 73 para el orden en el que se deben instalar los requisitos específicos. 4. Access Management Console. Es posible instalar Access Management
Console en un equipo remoto, por ejemplo, una estación de trabajo, así como en servidores XenApp. No obstante, para la Interfaz Web, debe instalar Access Management Console en el mismo servidor.
Para instalar Access Management Console para XenApp, Password Manager y Access Gateway en el mismo servidor, instale las extensiones en el siguiente orden:
1. Access Gateway 2. Password Manager 3. XenApp
5. EdgeSight o Resource Manager con tecnología de EdgeSight.
6. Secure Gateway. La instalación de Secure Gateway después de instalar
XenApp permite finalizar el asistente de configuración de Secure Gateway. Si instala Secure Gateway antes de crear la comunidad, deberá volver a ejecutar el asistente de configuración de Secure Gateway volviendo a ejecutar la instalación. Normalmente no se instala Secure Gateway en un servidor XenApp.
7. Password Manager.
8. SmartAuditor.
Planificación de funciones adicionales antes de la
instalación
Además, Citrix recomienda, si es posible, tomar estas decisiones antes de ejecutar el programa de instalación:
• Si desea distribuir por streaming las aplicaciones, instale XenApp Plugin para aplicaciones de streaming al ejecutar el programa de instalación.
• Si desea utilizar el módulo de administración de Citrix XenApp para Microsoft Operations Manager 2005 o Microsoft Systems Center
Operations Manager 2007 con el fin de supervisar la comunidad XenApp o Citrix Licensing, instale el proveedor de XenApp y de licencias, que son los proveedores de Windows Management Instrumentation (WMI) de XenApp. Para obtener más información sobre la distribución por streaming, consulte la
Guía de distribución de aplicaciones por streaming. Para obtener información
sobre Systems Center Operations Manager y Microsoft Operations Manager, consulte la Guía del administrador del módulo de administración.
Temas relacionados:
“Paso 1: seleccionar componentes de XenApp” en la página 95
Instalación de los agentes de los componentes
Platinum
Si elige distribuir los componentes Platinum, tenga en cuenta lo siguiente: • EdgeSight. Debe instalar el agente de EdgeSight en los servidores XenApp
y dispositivos cliente que desee supervisar.
• Citrix Password Manager. Instale y publique Citrix Password Manager
Plugin en cada servidor que publique aplicaciones que requieren autenticación. El complemento proporciona credenciales sólo para las aplicaciones publicadas. Puede instalar Citrix Password Manager Plugin localmente en dispositivos cliente y utilizarlo para aplicaciones locales. • SmartAuditor. El agente de SmartAuditor se instala en los servidores que
alojan las aplicaciones que desea supervisar. El agente debe instalarse después de haber instalado el software de servidor de XenApp.
• EasyCall. Instale el cliente EasyCall en los dispositivos cliente o póngalo a
disposición de los usuarios publicándolo en la comunidad.
Puede instalar el agente de EdgeSight y Password Manager Plugin al instalar el software de servidor de XenApp permitiendo su instalación.
Puede encontrar las instrucciones de instalación e información sobre los componentes Platinum en las guías de instalación y del administrador correspondientes.
Creación de una nueva comunidad
de XenApp
Antes de crear una nueva comunidad de XenApp, lea “Planificación de la distribución de XenApp” en la página 28 y prepare el entorno según las instrucciones de “Para preparar la creación de la comunidad” en la página 73. La primera vez que instale XenApp creará una comunidad. Al instalar XenApp en otros equipos, el programa de instalación le preguntará si desea unirse a la comunidad que inició en el primer equipo. Una secuencia de instalación de alto nivel típica consta de los siguientes pasos:
1. Prepare la base de datos para la configuración del almacén de datos durante la instalación de XenApp.
2. Instale uno de los complementos de Citrix XenApp en el servidor en el que se va a crear la comunidad.
3. Instale Access Management Console y la herramienta de configuración avanzada.
4. Cree la comunidad instalando XenApp en el servidor que desee que funcione como recopilador de datos.
Nota: Cuando cree la comunidad, no utilice un nombre con un guión si tiene intención de usar Oracle como base de datos del registro de
configuración.
5. Instale XenApp en el resto de servidores de infraestructura y, a
continuación, en los servidores que contienen las aplicaciones publicadas utilizando la instalación de unión a comunidades.
6. Una vez terminada la instalación, reinicie los servidores de la comunidad. Después de instalar XenApp, realice las tareas de configuración posteriores a la instalación antes de que los usuarios puedan iniciar sesión en los recursos publicados.
Temas relacionados:
“Migración de una comunidad de servidores existente a XenApp 5.0” en la página 110
“Configuración de XenApp después de la instalación” en la página 139
Requisitos y suposiciones de la instalación de muestra
Este tema presenta una secuencia de instalación de muestra creada
específicamente para explicar las opciones de instalación del servidor XenApp. En esta instalación, puede:
• Realizar una instalación basada en el asistente de XenApp, Platinum Edition invocada desde el programa Autorun.
• Instalar todas las herramientas de administración de XenApp en un equipo. • Que ya haya instalado Citrix Licensing y la Interfaz Web. Por consiguiente,
ambos componentes están desactivados en este procedimiento. Para obtener información sobre la instalación de Citrix Licensing y la Interfaz Web, consulte la Guía de introducción a Citrix Licensing y la Guía
del administrador de la Interfaz Web.
• Que desee utilizar el complemento de Citrix XenApp y la Interfaz Web como métodos de acceso. Además, desea distribuir algunas aplicaciones al servidor, de modo que está instalando el complemento de Citrix XenApp para aplicaciones de streaming en el servidor.
• Instalar el servicio XML para que se comparta con Internet Information Services (IIS). Como resultado, ya ha configurado IIS en el servidor en el que va a instalar XenApp.
• Instalar el agente de EdgeSight, ya que supervisará el servidor mediante EdgeSight.
Este procedimiento de ejemplo proporciona instrucciones para bases de datos relacionales (“de terceros”) y pequeñas. Para bases de datos de terceros, el procedimiento supone que ya ha designado el almacén de datos en un servidor de la base de datos y que tiene credenciales para dicha base de datos. Para utilizar este procedimiento de ejemplo con SQL Server 2005 Express, instálelo en el primer servidor de la comunidad antes de instalar XenApp.
Aunque la siguiente información se basa en el uso de una instalación basada en el programa Autorun para instalar los componentes de XenApp, la secuencia y las explicaciones también se aplican a otros tipos de instalaciones, incluyendo las automáticas.
Nota: Estos temas incluyen un número de tarea en el encabezado para mayor claridad. Cada paso que requiere una respuesta específica para continuar con el paso o la tarea siguiente en el procedimiento de ejemplo, incluye una respuesta que tiene una marca de verificación para que pueda duplicar esta secuencia de instalación de muestra si lo desea.
Creación del primer servidor de la comunidad
La secuencia de páginas de instalación puede variar según las opciones que seleccione durante la instalación. En general, las tareas para crear una comunidad son:
• Tarea 1 y 2: seleccionar la ruta de instalación • Tarea 3: seleccionar los componentes
• Tarea 4: configurar la autenticación de clientes PassThrough • Tarea 5: especificar las licencias
• Tarea 6, 7 y 8: instalar las herramientas de administración y XenApp Aunque estas tareas hacen referencia específicamente a una instalación invocada desde el programa Autorun, el grupo general de tareas de instalación también se aplica a otros métodos de instalación, como la instalación automática.
Cuando se crea una nueva comunidad, el programa de instalación se ejecuta en el equipo que será el recopilador de datos de la primera (o única) zona.
Para obtener las instrucciones de instalación para componentes Platinum, consulte las guías de instalación y del administrador correspondientes.
Temas relacionados:
“Instalación de los agentes de los componentes Platinum” en la página 85
Tarea 1: selección de la edición (página inicial de
Autorun)
Inicie la instalación haciendo doble clic en autorun.exe. La instalación no se inicia si se hace doble clic en mps.msi.
Lista de verificación de la instalación. Haga clic para mostrar los requisitos del
sistema y de la instalación de XenApp. Citrix recomienda leer la lista de verificación de la instalación para asegurarse de que no se retrasa innecesariamente durante la instalación.
Platinum Edition, Enterprise Edition, Advanced Edition. La ruta de
instalación y los componentes disponibles para la instalación varían según la edición que seleccione.
Al adquirir XenApp, puede seleccionar: Platinum Edition, Enterprise Edition y Advanced Edition. Si tiene dudas sobre qué versión es la más adecuada para sus necesidades, póngase en contacto con el distribuidor o consulte la sección de información de productos del sitio Web de Citrix.
Citrix en Internet. Brinda vínculos a los sitios Web de Citrix y de asistencia
técnica de Citrix.
Seleccione Platinum Edition.
Tarea 2: selección de la categoría de instalación
Seleccione una categoría de instalación (que aparece como si hubiera elegido
Platinum Edition en la página anterior):
• Virtualización de aplicaciones. Instala Citrix Licensing, XenApp, la
Interfaz Web, Access Management Console, la herramienta de configuración avanzada y la documentación.
• Grabación de sesiones de aplicación. (Platinum Edition.) Instala las
funciones de administración de SmartAuditor, el reproductor SmartAuditor Player y el agente de SmartAuditor.
• Application Performance Monitoring. (Enterprise y Platinum Edition.)
Instala EdgeSight Server y el agente de EdgeSight.
• Inicio de sesión unificado. (Platinum Edition.) Instala el servicio Citrix