O trabalho remoto conosco permanecerá por muito tempo, mesmo após a pandemia atual. 74% das empresas de um total de 317 entrevistadas pela Gartner continuarão a utilizar o formato remoto de trabalho. Ferramentas de TI para sua organização estarão ativamente demandadas no futuro. Apresentamos uma visão geral do Citrix Workspace Environment Manager – um elemento essencial para a criação de um espaço de trabalho digital. Neste material, vamos explorar a arquitetura e as principais funcionalidades do produto.
Arquitetura da Solução
O Citrix WEM possui a arquitetura clássica de cliente-servidor.
Agente WEM – a parte cliente do software Citrix WEM. É instalado nas estações de trabalho (virtuais ou físicas, de um único usuário (VDI) ou multiusuário (terminais) servidorespara gerenciar o ambiente dos usuários.
Serviços de infraestrutura WEM – a parte servidor que fornece suporte aos agentes WEM.
MS SQL Server – servidor de SGBD necessário para manter o banco de dados WEM, onde as informações de configuração do Citrix WEM são armazenadas.
Console de administração WEM – console de gerenciamento do ambiente WEM.
Faremos uma pequena correção na descrição do componente WEM Infrastructure services no site da Citrix (veja a captura de tela):
O site erroneamente afirma que o WEM Infrastructure services é instalado em um servidor terminal. Isso não é verdade. O WEM agent é instalado em servidores terminais para gerenciar o ambiente dos usuários. Além disso, não é possível instalar o WEM agent e o servidor WEM no mesmo servidor. Para a operação do servidor WEM, o papel de serviços terminais não é necessário. Este componente é de infraestrutura e, como qualquer serviço, deve preferencialmente ser localizado em um servidor dedicado. Um servidor WEM com características de 4 vCPUs e 8 GB de RAM pode atender até 3000 usuários. Para garantir a alta disponibilidade, recomenda-se ter pelo menos dois servidores WEM no ambiente.
Principais funcionalidades
Uma das tarefas dos administradores de TI é organizar o espaço de trabalho dos usuários. As ferramentas de trabalho utilizadas pelos funcionários devem estar à mão e configuradas adequadamente. Os administradores precisam garantir o acesso a aplicativos (disponibilizando atalhos na área de trabalho e no menu Iniciar, configurando associações de arquivos), assegurar o acesso a recursos informáticos (conectando unidades de rede), conectar impressoras de rede, possibilitar o armazenamento centralizado de documentos do usuário, permitir que os usuários configurem seu ambiente e, principalmente, proporcionar uma experiência de trabalho confortável. Por outro lado, os administradores são responsáveis pela segurança dos dados, dependendo das condições em que o usuário opera e do cumprimento da política de licenciamento do software. Para resolver essas questões, foi criado o Citrix WEM.
Assim, as principais funcionalidades do Citrix WEM:
- gerenciamento do ambiente de trabalho dos usuários
- gerenciamento do consumo de recursos computacionais
- restrição de acesso a aplicativos
- gerenciamento de estações de trabalho físicas
Gerenciamento do ambiente de trabalho dos usuários
Quais funcionalidades o Citrix WEM oferece para gerenciar as configurações de criação do ambiente de trabalho dos usuários? A imagem abaixo mostra o console de gerenciamento do Citrix Workspace Environment Manager. Na seção Ação, são listadas as ações que o administrador pode aplicar para configurar o ambiente de trabalho. Isso inclui criar atalhos de aplicativos na área de trabalho e no menu Iniciar (inclusive para aplicativos publicados por meio da integração com o Citrix Storefront, além da possibilidade de designar teclas de atalho para iniciar aplicativos rapidamente e coordenadas para posicionar os atalhos em um local específico da tela), conectar impressoras de rede e unidades de rede, criar discos virtuais, gerenciar chaves do registro, criar variáveis de ambiente, configurar o mapeamento de portas COM e LPT na sessão, modificar arquivos INI, executar scripts de programas (durante operações de LogOn, LogOff, Reconnect), gerenciar arquivos e pastas (criar, copiar e eliminar arquivos e pastas), criar DSN de usuário para configurar a conexão com o banco de dados no servidor SQL e configurar associações de arquivos.
Para facilitar a administração, as "ações" criadas podem ser agrupadas em Grupos de Ação.
Para aplicar as ações criadas, é necessário atribuí-las a um grupo de segurança ou a um usuário do domínio na aba Atribuições. A figura abaixo mostra a seção Avaliações e o processo de atribuição das "ações" criadas. É possível atribuir um Grupo de Ação com todas as "ações" que o compõem ou adicionar um conjunto necessário de "ações" individualmente, arrastando-as da coluna esquerda Disponíveis para a direita Atribuídas.
Ao atribuir as "ações", deve-se escolher um filtro, com base na análise cujo resultado a sistema irá determinar a necessidade de aplicação de determinadas "ações". Por padrão, um filtro Always True é criado no sistema. Ao utilizá-lo, todas as "ações" atribuídas são aplicadas sempre. Para uma gestão mais flexível, os administradores criam seus próprios filtros na seção Filtros. Um filtro consiste em duas partes: Conditions (Condições) e Rules (Regras). A figura mostra duas seções, na parte esquerda uma janela com a criação de condição e na direita uma regra que contém as condições escolhidas para a aplicação da "ação" necessária.
Na console, há um número considerável de "condições" disponíveis – a figura exibe apenas uma parte delas. Além da verificação de pertença ao site ou grupo Active Directory, atributos específicos do AD, filtros estão disponíveis para verificar o nome do PC ou endereços IP, conformidade com a versão do SO, verificação de data e hora, tipo de recursos publicados, entre outros.
Além de gerenciar as configurações do ambiente de trabalho dos usuários através da aplicação de Ações, na console Citrix WEM existe uma outra seção grande. Esta seção é chamada Policies and Profiles. Ela oferece a possibilidade de configurações adicionais. A seção consiste em três subseções: Environmental Settings, Microsoft USV Settings e Citrix Profile Management Settings.
Environmental Settings abrange um grande número de configurações, tematicamente agrupadas em várias abas. Os seus nomes falam por si. Vamos ver quais opções estão disponíveis para os administradores na formação do ambiente dos usuários.
A aba Menu Iniciar:
A aba Desktop:
A aba Windows Explorer:
A aba Painel de Controle:
A aba SBCHVD Tuning:
Vamos pular as configurações da seção Microsoft USV Settings. Neste bloco, são configurados os componentes padrão da Microsoft - Folder Redirection e Roaming Profiles, de maneira semelhante às configurações nas políticas de grupo.
E a última subseção é a Citrix Profile Management Settings. Ela é responsável pela configuração do Citrix UPM, destinado a gerenciar perfis de usuários. Há mais configurações nesta seção do que nas duas anteriores juntas. As configurações estão agrupadas em seções e organizadas em forma de abas, correspondendo às configurações do Citrix UPM no console Citrix Studio. Abaixo está uma imagem da aba Main Citrix Profile Management Settings e uma lista das abas disponíveis para uma visão geral.
O gerenciamento centralizado das configurações do ambiente de trabalho do usuário não é ainda a principal oferta do WEM. Muitos dos recursos mencionados acima podem ser realizados por meio das políticas de grupo padrão. A vantagem do WEM está na forma como essas configurações são aplicadas. As políticas padrão são aplicadas uma após a outra durante a conexão dos usuários. E somente após a aplicação de todas as políticas o processo de login é concluído, concedendo ao usuário acesso à área de trabalho. Quanto mais configurações são utilizadas através das políticas de grupo, mais tempo é necessário para sua aplicação. Isso aumenta significativamente o tempo de entrada no sistema. Ao contrário das políticas de grupo, o agente WEM altera a ordem de processamento e aplica as configurações em múltiplos fluxos de forma paralela e assíncrona. O tempo de entrada do usuário no sistema é significativamente reduzido.
A vantagem de aplicar configurações através do Citrix WEM em relação às políticas de grupo é demonstrada em vídeo.
Gerenciamento do consumo de recursos computacionais
Vamos considerar outro aspecto do uso do Citrix WEM, que é a capacidade de otimizar o sistema em termos de gerenciamento do consumo de recursos (Resource Management). As configurações estão na seção System Optimization e são divididas em vários blocos:
- Gerenciamento de CPU
- Gerenciamento de Memória
- Gerenciamento de IO
- Desconexão Rápida
- Otimizador Citrix
O gerenciamento de CPU contém parâmetros para gerenciar os recursos do processador: limitar o consumo de recursos em geral, lidar com picos de consumo de recursos do processador e priorização de recursos a nível de aplicações. As configurações principais estão localizadas na aba CPU Manager Settings e são apresentadas na imagem abaixo.
De maneira geral, a finalidade dos parâmetros é compreensível a partir de seus nomes. É interessante a possibilidade de gerenciamento dos recursos da CPU, que a Citrix chama de "otimização inteligente" – CPU Intelligent CPU optimization. Por trás desse nome impactante, esconde-se uma funcionalidade simples, mas bastante eficaz. Ao iniciar um aplicativo, o processo é atribuído à prioridade máxima de uso da CPU. Isso garante um rápido lançamento do aplicativo e, no geral, aumenta o nível de conforto ao trabalhar com o sistema. Toda a "magia" está no vídeo.
Nas seções de Gerenciamento de Memória e Gerenciamento de I/O, as configurações são poucas, e sua essência é extremamente simples: gerenciamento de memória e do processo de entrada e saída ao trabalhar com o disco. O gerenciamento de memória está ativado por padrão e se aplica a todos os processos. Ao iniciar um aplicativo, seus processos reservam uma parte da memória RAM para seu funcionamento. Normalmente, essa reserva é maior do que o necessário no momento – a reserva é criada "para o futuro", a fim de garantir o funcionamento rápido do aplicativo. A otimização da memória consiste em liberar memória dos processos que estiveram em estado inativo por um determinado período (Idles State). Isso é alcançado transferindo páginas de memória não utilizadas para o arquivo de troca. A otimização da atividade do disco é realizada por meio da atribuição de prioridades para os aplicativos. Na imagem abaixo, estão apresentados os parâmetros disponíveis para uso.
Vamos considerar a seção Desconexão Rápida. Ao encerrar uma sessão de trabalho normalmente, o usuário vê como os aplicativos são fechados, o perfil é copiado, etc. Ao usar a opção Desconexão Rápida, o agente WEM monitora a chamada de encerramento da sessão (Log Off) e desconecta a sessão do usuário – mudando-a para o estado Desconectado. Para o usuário, o encerramento da sessão ocorre instantaneamente. E o sistema encerra todos os processos de trabalho "em segundo plano". A opção Desconexão Rápida é ativada com uma "marca", mas podem ser designadas exceções.
E, finalmente, a seção Citrix Optimizer. Os administradores da Citrix conhecem bem a ferramenta para otimização da "imagem dourada" – Citrix Optimizer. Esta ferramenta está integrada ao Citrix WEM 2003. Na imagem abaixo, está apresentada uma lista dos modelos disponíveis.
Os administradores podem editar os modelos atuais, criar novos e visualizar os parâmetros estabelecidos nos modelos. A janela de configurações está na imagem abaixo.
Restrição de acesso a aplicativos
O Citrix WEM pode ser usado para restringir o lançamento, instalação de aplicativos, execução de scripts e carregamento de bibliotecas DLL. Essas configurações estão agrupadas na seção Segurança. Na figura abaixo, estão listadas as regras que o sistema sugere criar por padrão para cada um dos subconjuntos, e por padrão, todas as permissões são concedidas. Os administradores podem substituir essas configurações ou criar novas, sendo que para cada regra está disponível uma das duas ações – Permitir ou Negar. Entre parênteses no título do subconjunto está indicado o número de regras criadas nele. Na seção Segurança de Aplicativos, não há configurações próprias; ela exibe todas as regras de seus subconjuntos. Além da criação de regras, os administradores podem importar regras existentes do AppLocker, se este for utilizado na organização, e gerenciar centralizadamente as configurações do ambiente a partir de um único console.
Na seção Gerenciamento de Processos, é possível criar listas negras e listas brancas para restringir o lançamento de aplicativos com base nos nomes dos arquivos executáveis.
Gerenciamento de estações de trabalho físicas
As configurações anteriores eram interessantes para o gerenciamento de recursos e parâmetros de formação do ambiente de trabalho dos usuários em relação ao uso do VDI e servidores de terminais. O que o Citrix oferece para gerenciar estações de trabalho físicas a partir das quais as conexões são feitas? As capacidades do WEM, discutidas acima, podem ser aplicadas a estações de trabalho físicas. Além disso, a ferramenta permite "transformar" um PC em um "cliente leve". Essa transformação acontece ao bloquear o acesso dos usuários à área de trabalho e ao utilizar as capacidades integradas do Windows como um todo. Em vez da área de trabalho, é iniciada a interface gráfica do agente WEM (o mesmo agente WEM utilizado no VDI e RDSH), na qual são exibidos os recursos publicados do Citrix. A Citrix possui o software Citrix DesktopLock, que também permite transformar PCs em "clientes leves", mas as capacidades do Citrix WEM são mais amplas. Abaixo estão imagens das principais opções que podem ser utilizadas para gerenciar computadores físicos.
Abaixo está uma captura de tela de como fica a área de trabalho após sua transformação em um "cliente leve". No menu suspenso "Configurações", estão listados os itens que o usuário pode usar para ajustar o ambiente de acordo com suas preferências. Alguns ou todos esses itens podem ser removidos da interface.
Os administradores podem adicionar centralizadamente na seção "Sites" links para recursos da web da empresa, e na seção "Ferramentas" os aplicativos instalados em PCs físicos que são necessários para o trabalho dos usuários. Por exemplo, é útil adicionar na "Sites" um link para o portal de suporte técnico dos usuários, onde um funcionário pode abrir um chamado se houver problemas de conexão com o VDI.
Não se pode considerar essa solução como um "cliente leve" completo: suas capacidades são limitadas em comparação com versões comerciais de soluções semelhantes. Mas é suficiente para simplificar e unificar a interface de trabalho com o sistema, restringir o acesso dos usuários às configurações do PC e usar um parque de PCs obsoletos como uma alternativa temporária a soluções especializadas.
***
Então, resumindo a revisão do Citrix WEM. O produto "consegue":
- gerenciar as configurações do ambiente de trabalho dos usuários
- gerenciar recursos: processador, memória, disco
- fornecer entrada e saída rápida do Sistema (LogOnLogOff) e iniciar aplicativos
- restringir o uso de aplicativos
- transformar PCs em "clientes leves"
Claro, é possível avaliar com ceticismo os vídeos demonstrativos do uso do WEM. Como mostra nossa experiência, a maioria das empresas que não usam o WEM tem um tempo médio de login de 50-60 segundos, o que não difere muito do tempo mostrado no vídeo. Com o WEM, o tempo de entrada no sistema pode ser significativamente reduzido. Além disso, usando regras simples de gerenciamento de recursos da empresa, é possível aumentar a densidade de usuários no servidor ou garantir uma melhor qualidade de trabalho com o sistema para os usuários atuais.
O Citrix WEM se encaixa bem no conceito de "local de trabalho digital", disponível para todos os usuários do Citrix Virtual Apps And Desktop a partir da edição Advanced e com suporte ativo dos Customer Success Services.
Autor: Valery Novikov, engenheiro projetista chefe de complexos computacionais da "Infosistemas Jet"
Fonte: habr.com
