Citrix虚拟应用程序和桌面

会话

La gestion de l 'activité de session est critique pour offrir La meilleure expérience utilisateur possible。La perte de connectivité due à des réseaux非虚构,à des durées de latence réseau extrêmement变量ou à des限制en termes de portée des appareils sans fil, peuvent faire naître une une cere沮丧chez les utilisateurs。服装快速通道à l 'autre et l 'accès aux mêmes应用程序à我们的工作流程priorité为我们的工作提供服务santé。

Les fonctionnalités décrites dans cet article optiment la fiabilité des sessions, réduire Les désagréments, Les temps d 'arrêt et la perte de productivité;à l 'aide de ces fonctionnalités, les utilisateurs mobiles peuvent passer快速和便利d 'UN périphérique à UN autre。

Vous pouvez également fermer la session d 'un utilisateur, déconnecter une session et configururer le pré-lancement et la persistence de session;consultezGérer les groupes de mise à处置

Fiabilité de session

La fiabilité de session maintient les sessions active et visible sur l ' écran de l ' utilisateur lorsque La connexion au réseau est interrompue。L ' utilisateur peut donc visualiser L ' application jusqu ' à ce que la connexion au réseau reprenne。

Cette function est particulièrement公用设施倒les公用设施移动公用设施des连接没有fil。例如,lorsqu 'un utilisateur connecté via une connexion sans fil entre dans un tunnel ferroviaire, la connexion est momentanément interrompue。D ' ordinaire, la session se déconnecte et disparaît de l ' écran de l ' utilisateur;Ce dernier est alors constraints de se reconnecter à la session déconnectée。Grâce à la fiabilité de session, la session reste active sur la machine。倒在通往连接的道路上à通往连接的道路figé通往连接的道路à通往连接的道路rétablie通往连接的道路côté隧道。我们正在使用的工具accès à我们正在使用的连接连接réseau est rétablie。La function de fiabilité de session permet aux utilisateurs de reconnecter sans avoir à s ' authenticfier de nouveau。

Les utilisateurs de l 'application Citrix Workspace ne peuvent pas remplacer le paramètre du Controller。

Vous pouvez utiliser la function de fiabilité de session avec le protocol TLS(传输层安全)。TLS加密独特les données envoyées entre la machine utilisateur et Citrix网关。

Activez et configurez la function de fiabilité de session avec les paramètres de stratégie suivants:

  • Le paramètre de stratégie Connexions de fiabilité de session autorise ou interdit la fiabilité de session
  • Le paramètre de stratégie Expiration de délai de la fiabilité de session est réglé par défaut sur 180秒,ou三分钟。Même si vous pouvez étendre la durée挂件laquelle la function de fiabilité de session maintient une session ouverte, cette fonctionnalité est conçue pour aider l ' utilisateur et le but de cette fonctionnalité est d ' éviter à l ' utilisateur de deverir s ' authentifier à nouveau。Si vous augmentez la durée吊坠laquelle une session reste ouverte, vous augmentez le risque qu ' un utilisateur disstrait s ' éloigne de sa机器客户端。可能的使用问题,非autorisés accèdent à sa会话。
  • Les connexions entrantes de fiabilité de session utilisent le port 2598, à moins que vous ne changiez le numéro de port défini dans le paramètre de stratégie Numéro de port de la fiabilité de session。
  • 倒empêcher les utilisateurs de se reconnecter à des sessions interrompues sans avoir à se réauthentifier, utilisez la function de reconnecnexion automatique du client。配置方paramètre de stratégie客户端自动认证邀请方使用方à s ' authenticentifier à新认证方配置方会话中断。

Si vous utilisez la function de fiabilité de session et la function de reconnection auto - atique des clients, ces function agissent l 'une après l 'autre。La function de fiabilité de session ferme (ou déconnecte) La session utilisateur après La période spécifiée dans le paramètre de stratégie Expiration de délai de La fiabilité de session。Ensuite, les paramètres définis pour la function de reconnecnexion automatique des clients s 'appliquent et la function tente de reconnecter l 'utilisateur à la session déconnectée。

客户端自动重新连接

Avec la function Reconnexion automatique des clients, l 'application Citrix Workspace peut détecter les déconnexions de session ICA involontaires et reconnecter automatiquement les utilisateurs à leurs sessions。Lorsque cette fonctionnalité est activée sur le servur, les utilisateurs n 'ont pas besoin de se重新连接manuellement pour continuer à travailler。

Pour les sessions d ' application, l ' application Citrix Workspace essaie de se reconnecter à la session jusqu ' à ce que la reconnexion réussisse ou que l ' utilisateur annule la de reconnecnexion。

Pour les sessions de bureau, l 'application Citrix Workspace tente de se reconnecter à la session pendant une période de temps spécifiée, à moins que la reconnecnexion réussisse ou que l 'utilisateur annule la临时reconnecnexion。Par défaut, cette durée est de cinq minutes。倒修饰语cette période, modifiez le paramètre de registry suivant sur la machine utilisateur (où第二节的名字après第三节的暂定的联系effectuée)。

HKLM \ Software \ Citrix \ ICA端\ TransportReconnectRetryMaxTimeSeconds;字;<秒>

Activez et configurez la function de reconnexion自动连接des客户avec les paramètres de stratégie suivants:

  • 客户端自动重新连接:active ou désactive la reconnexion automatique par application Citrix Workspace après l ' interruptedune connection。
  • 客户端自动重新连接认证:Active ou désactive l ' authentication utilisateur après reconnexion自动。
  • 客户自动重新连接新闻:活跃ou désactive la journalisation des événements de reconnexion dans le journal d ' événements。Par défaut, la journalisation est désactivée。Lorsqu 'il est activé, le Journal système du ou des servers reçoit les信息亲属échecs et aux succès des tentatives de reconnection automatique。查克服务器股票信息sur les événements de reconnexion dans son propre journal système。Le site ne fournit pas de journal combined les événements de reconnexion de tous les servers。

La function de reconnexion自动连接des客户intègre un mécanisme渗透une认证basée信息识别cryptées de l 'utilisateur。Lorsqu 'un utilisateur ouvre une session initiale, le server crypte et stocke les information d 'identification de l 'utilisateur en mémoire。Le server crée et envoie un cookie contentant la clé de cryptage à l 'application Citrix Workspace。L 'application Citrix Workspace transmet la clé au server pour reconnection。Celui-ci décrypte les information d 'identification et les transmet au système d 'ouverture de session Windows pour authentication。Lorsqu 'un cookie expire, l 'utilisateur doit à nouveau fournir ses information d 'identification pour se reconnecter à sa session。

Si le paramètre重新连接自动认证客户端est sélectionné, aucun cookie n 'est utilisé。在cela, les utilisateurs voiient s 'afficher une boîte de dialog leur requirements de fournir lurs information d 'identification lorsque l 'application Citrix Workspace tentte de se reconnecter automation。

把保护放在最优位置,把信息放在最优位置,把身份放在最优位置,把密码放在最优位置,把通信放在最优位置,把客户放在最优位置。

Désactivez la reconnexion automatique des clients sur l 'application Citrix Workspace pour Windows en utilant le fichier icclient .adm。倒de加示例信息,咨询la文档相对à votre版本de l '应用程序Citrix工作空间倒Windows。

Les paramètres des连接影响également la自动重连接des客户端功能。

  • Par défaut, la function de reconnexion automatique des clients est activée via les paramètres de stratégie au niveau du site, comme décrit ci-dessus。利用他人réauthentifier。Toutefois, si la connexion TCP ICA d 'un server est configurée pour réinitialiser les sessions don une liaison de communication a été interrompue, la reconnexion自动n 'a pas lieu。La function de reconnecnexion自动连接des客户端功能唯一si le服务器déconnecte les sessions en cas d 'interruption ou d 'expiration de délai d 'une connection。Dans ce context, la connexion TCP ICA fait référence au port virtuel d 'un server (et non à une connexion réseau) utilisé pour les sessions sur les réseaux TCP/IP。
  • Par défaut, la connexion TCP ICA d 'un server est configurée pour déconnecter les sessions en cas d 'interruption ou d 'expiration de délai de leurs connections。Les sessions déconnectées restent intactes dans la mémoire du système et sont disponibles pour la reconnexion par l 'application Citrix Workspace
  • La connexion peut être configurée pour réinitialiser ou fermer les sessions don les connexions sont interrompues ou don le délai a expiré。Lorsqu 'une session est réinitialisée, la provisional de reconnexion initie une nouvelle session。L ' utilisateur ne retrouve pas L ' application dans L ' état où elle était avant la reconnexion;L 'application est relancée。
  • Si le server est configuré pour réinitialiser les sessions, la function de reconnexion automatique des clients crée une nouvelle session。Ce process nécessite que les utilisateurs fournissent leurs信息d 'identification pour ouvrir une session sur le server。
  • 自动连接échouer应用程序Citrix工作空间插件传输信息识别错误,攻击攻击,服务器传输信息durée trop longue s 'est écoulée代理连接détecté连接中断。

持久性ICA

L 'activation de la fonctionnalité de persistence ICA empêche la déconnexion des connexions rompues。Lorsque cette选项est activée, si le server ne détecte aucune activité, cette fonctionnalité empêche les Services Bureau à distance de déconnecter cette session。Les的例子'activité包括aucun change d ' horloge, aucun movement de la souris, aucune mise à jour de l ' écran。Le servur enie des paquets de persistence à quelques seconds d 'intervalle pour détecter si la session est active。Si la session n 'est + active, le serur marque la session en tant que déconnectée。

重要的是:

ecendant, la persistence ICA functionne uniquement si vous n 'utilisez pas la fiabilité de session。La fiabilité de session dispose de ses propres mécanismes pour empêcher les connexions interrompues d ' être déconnectées。Ne configurez la persistance ICA que pour les connections qui n ' utilispas la fiabilité de session。

Les réglages effectués dans la page Persistance ICA ont priorité sur Les réglages通讯员configurés dans la Stratégie de groupe Windows。

Activez et configurz les paramètres de persistence ICA avec les paramètres de stratégie suivants:

  • Délai d 'expiration de persistence ICA:spécifie l 'intervalle(1-3600秒)utilisé pour enyer des messages de persistance ICA。可配置的区域选项可选择的投票点连接contrôle de réseau不活跃的区域连接连接中断的区域连接fréquentes区域连接连接的区域连接连接problème。

    L 'intervalle par défaut est de 60秒:les paquets de persistence ICA sont envoyés aux machines utilisateur toutes les 60秒。Si une machine utilisateur ne répond pas après 60秒,l ' état des sessions ICA通讯员pass à Déconnectée。

  • ICA:envoie ou empêche l 'envoi de messages de persistence ICA。

Le contrôle de l ' space de劳苦

contrôle服装生存利用和使用的劳动空间à。Cette itinérance permet à unutilisateur d 'accéder à我们的应用程序局à我们的应用程序局à redémarrer我们的应用程序局。例如,le contrôle永久分娩空间employés d 'un医院中心déconnecter快速分娩站重新连接器à une autre et d 'accéder aux mêmes应用程序检查程序。Si vous configure le contrôle de l 'espace de travail de la sorte, le personnel médical peut se déconnecter de plusieurs applications sur une machine client et s 'y reconnecter sur une autre machine client。

Le contrôle de l ' space de travail影响les activités suivantes:

  • 会议概况:Par défaut, le contrôle自动再连接装置的工作空间à在使用过程中的决策和应用程序'exécution在使用过程中的工作空间,无avoir à工作过程中的操作。Via le contrôle在工作空间,在应用程序管理部门déconnectés在机器客户端上应用程序管理部门。La déconnexion d 'une application ou d 'un bureau n 'interrompt pas son exécution sur le servur。使用部门itinérants维护连接某些应用某些局机器客户端重新连接à应用某些局机器客户端重新连接façon à应用某些局机器客户端重新连接déconnectés。
  • Reconnexion:après avoir ouvert une session sur le server, les utilisateurs peuvent se reconnecter à tous leurs bureaux ou applications à tout moment en cliquant sur le bouton se reconnecter。Par défaut, cette option ouvre les applications et bureaux qui sont déconnectés ainsi que ceeux actuellement exécutés sur une autre machine client。Vous pouvez配置cette选项de façon à e 'elle n 'ouvre que que les applications ou bureaux précédemment déconnectés par l 'utilisateur。
  • 发酵:通过StoreFront为您的应用程序提供服务,为您的配置提供命令费默拉塞申斯afin de fermer la session utilisateur de StoreFront ainsi que toutes les sessions active ou unique la session de StoreFront。
  • Deconnexion:Les utilisateurs peuvent se déconnecter simultanément de toutes Les applications et tous Les bureaux en courd 'exécution sans avoir à déconnecter chque application ou burelement。

Le contrôle de l 'espace de travail est disponble unique pour les utilisateurs de l 'application Citrix Workspace pour accéder aux bureaux et applications通过une connexion Citrix StoreFront。Par défaut, le contrôle de l 'espace de travail est désactivé pour les sessions de bureau virtuel, mais activé pour les applications hébergées。Le partage de session ne se product pas par défaut entre les bureaux publiés et toute application publiée exécutée au sein de ces bureaux。

Lorsqu 'un utilisateur passe à une nouvelle machine client, les stratégies utilisateur, les maps des lecteurs clients et la configuration des imprimantes changent en conséquence。Les stratégies et Les mapages sont appliqués en function de la machine client à partir de laquelle l 'utilisateur a ouvert la session。例如,un memberbre du personnel se déconnecte d 'un appareil dans la salle d ' ence, puis se connecte à un poste de travail du laboratoire de radiographie。Les stratégies, Les原始图像和讲师客户端图像appropriés pour la session dan le laboratoire de放射学sont misten euuvre démarrage。

你是我的主人,我是你的主人,我是你的主人,我是你的主人。Vous pouvez également contrôler si les utilisateurs peuvent在主区域附近,la quantité de bande passante consommée lorsque les utilisateurs se connecent à距离,在主区域方面expérience d 'impression。

为激活和配置提供信息contrôle de l 'espace de travail Pour les utilisateurs, consultez la documentation StoreFront。

Itinérance de session

Par défaut, les sessions sont partagées entre les machines clients de l 'utilisateur。Lorsque l 'utilisateur ouvre une session et bascule sur une autre machine, la même session est utilisée et les applications sont disponibles sur les deux machines。凡事皆有应用,凡事皆有机器,凡事皆有过程。纪念,神圣的和神圣的资源attribuées à自由的应用également。

我们的交通方式很好défaut我们的交通方式很好idéal。Vous pouvez désactiver l 'itinérance de session à l 'aide du SDK du PowerShell。

例1:un professionnel de la santé使用双机器;在国家情报局和研究资料方面,病人可以在病历上得到保证。

  • Si l 'itinérance de session est activée, les applications s 'affichent tout les deux sur les deux machines (une application lancée sur une machine est visible sur toutes les machines en cours d 'utilisation)。行为行为répondre紧急情况sécurité。
  • Si l 'itinérance de session est désactivée, le dossier du patient 'affiche pas sur PC de bureau and le le assurance formulaire ne 'affiche sur la tablette。

例二:非生产主管部门对国家统计局的适用。Le nom et l ' placement de la machine déterminent授权和授权资源是不可能的。加上tard dans la journée, il se rend dans un bureau situé dans un autre bâtiment pour une réunion pour laquelle il devra utiliser une imprimante。

  • Si l 'itinérance de session est activée, le chef de production ne peut probment pas accéder aux primantes à proximité de la salle de réunion, car les applications qu 'il a démarrées加上tôt dan son bureau ont entraîné l 'attribution d ' primantes et d ' aures resources situées près de cet emplacement。
  • Si l 'itinérance de session est désactivée, lorsqu 'il ouvre une session sur une autre machine (en utilant les mêmes information d 'identification), une nouvelle session est démarrée et les imprimantes et resources à proximité sont disponibles。

配置器'itinérance de session

倒配置l 'itinérance de会话,utilisez les applet de命令de règle de stratégie d 'admissibilité suivantes avec la propriété«SessionReconnection»。兼性,vous pouvez également spécifier la propriété LeasingBehavior。

Pour les sessions de bureau:

set - brokerentitlement mentpolicyrule -SessionReconnection -LeasingBehavior Allowed|Disallowed

Pour les sessions d 'application:

set - brokerappentitlement mentpolicyrule -SessionReconnection -LeasingBehavior Allowed|Disallowed

价值Peut être l’un des éléments suivants:

  • 总:Les sessions sont toujours itinérantes, quelle que soit la machine client et que la session soit connectée ou déconnectée。Il s 'agit de la valeur par défaut。
  • DisconnectedOnly:Se重新连接unique ement aux sessions déconnectées;Sinon, démarre une nouvelle session (vous pouvez activerver l 'itinérance de session entre les machines clients en les déconnectant, ou en utilant le contrôle de travail space pour activerexplicitement l 'itinérance)。Une session connectée active sur Une autre machine client n 'est jamais utilisée。以旧换新lancée。
  • SameEndpointOnly:UN utilisateur obtient une会话独特的倒支票机客户qu 'il使用。L 'itinérance est complètement désactivée。Les utilisateurs peuvent se reconnecter uniquement à la machine qui a été utilisée précédemment pour la session。

La propriété«LeasingBehavior»est décrite ci-dessous。

效果paramètres:

La désactivation de l 'itinérance de session est affectée par La limit d 'application自动控制,可使用的实例Définie dans les propriétés应用dans le groupe de mise à处置。

  • Si vous désactivez l 'itinérance de session, désactivez la limit d 'application«自动使用实例»。
  • 适用范围的限制«自动使用实例»,新机器的双重价值和新应用程序的配置。

休会时间

这是一个机器,它的内容,它是一个过程,它是一个过程,它是一个属性,它是一个过程。La valeur par défaut倒7.6 et版本ultérieures est de 180秒(La valeur par défaut倒7.0-7.5 est de 90秒)。

Sur la machine (ou l’image principale utilisée dans un catalogue de machines), définissez la clé de registre suivante:

继续教育:HKLM \ SOFTWARE \ Citrix \ PortICA

  • 个数值:AutoLogonTimeout
  • 类型:双字
  • Spécifiez une durée en secondes, au format décimal, dans la plage 0-3600。

Si vous modifiez une image principale, mettez à jour le catalog。

Ce paramètre s 'applique uniquement aux machines virtuelles dotées de VDA de bureau。微软contrôle le délai de connexion sur les machines dotées de VDA de server。

会话