Releaseplan Nieuwe Citrix servers / verhuizing KUN-RU domein / nieuwe ICA cliënt t.b.v. de ontsluiting van ISIS+ I&D, ISIS+ S&S en Redwood JCS Auteurs: Andre Geenen (UCI), Thomas Dessing (DSZ)
1.
Datum:
25-9-2009
Versie:
1.0
Inleiding ISIS+ wordt door het UCI op Citrix servers gehost. Dit heeft als groot voordeel dat op de werkstations van de gebruikers slechts een ICA client hoeft te worden geïnstalleerd. Omdat de Citrix servers een reguliere vervanging ondergaan en er een nieuwere versie van de Citrix Metaframe server zal worden geïnstalleerd, zal ook de ICA client worden vervangen. Daarnaast zullen de Citrix servers in het RU domein worden geplaatst, dit betekent dat gebruikers alleen nog vanuit het RU domein in kunnen loggen. Al deze wijzigingen hebben tot gevolg dat er op de werkstations van de ISIS+ gebruikers een nieuwe ICA client zal moeten worden geïnstalleerd. Afhankelijk van de faculteit, zal daarbij in meer of mindere mate een of meer aanpassingen gemaakt moeten worden. In dit document wordt beschreven hoe de uitrol van de ICA client geschiedt en welke handelingen er optioneel moeten worden uitgevoerd. Dit document is bestemd voor COG’s.
2.
Uitrol plan De in productiename van de nieuwe servers en de ICA infrastructuur, is gepland in week 44. Voor die tijd, tijdens de acceptatie fase, wordt van de COG’s verwacht dat zij de uitgeleverde software testen op de mogelijkheid van uitrol over de werkstations en uiteraard de werking. Daarnaast wordt tijdens de acceptatiefase een ISIS+ key user per faculteit gevraagd om een aantal functionele tests te doen ter acceptatie. Dit laatste dient op de werkplek te geschieden om zo nauwkeurig de verschillende lokale omstandigheden te kunnen testen (denk bijvoorbeeld aan firewalls, of verschillend ingerichte werkstations). De technische en functionele tests vinden plaats in week 41, 42 en 43.
3.
Uitrollen scenario’s Ica cliënt versie 11 Voor het uitrollen van de nieuwe ica cliënt bestaan 4 scenario’s welke hieronder worden beschreven. Afhankelijk van de faculteit en de lokale organisatie van de Computer Ondersteuning Groep (COG) kan voor één van de volgende scenario’s worden gekozen. 1. De beheerde PAS-werkplek, (Mpas en Upas). Hiervoor hoeft door de gebruikers en COG ondersteuners niets gedaan te worden. De afdeling MEX_WP van het UCI, zal door middel van een Prism package, de bestaande versie 7 deïnstalleren en de nieuwe versie installeren. COG’s die niet bediend worden door WPO, maar wel gebruik maken van Prism kunnen het package bij MEX_WP krijgen.
DSZ - UCI
Pagina 1
1-10-2009
2. De conventionele werkplek, waaronder de Dpas variant en alle niet door het UCI beheerde werkplekken Voor deze situatie zijn 1 executabel (.exe) file met 2 cmd batch bestanden en één leesmij bestand beschikbaar. Deze executabel kan via de ISIS+ site worden gedownload. Deze varianten bestaan uit: a. Een update van de huidge versie 7 naar versie 11 van de Ica cliënt b. Een volledige nieuwe installatie van de versie 11. Daar waar een huidige afwijkende versie aanwezig is, dus lager dan 7 of liggend tussen 7 en 11, dient de bovengenoemde b. variant gekozen te worden. Hiervoor dient de COG de oude versie eerst te verwijderen. 3. Er wordt met een Ica file gewerkt. Hierbij dienen in ieder geval de volgende settings te worden opgenomen in de centraal beheerde ICA file: - Kies het TCP/IP Protocol en gebruik voor de application sets een LAN connectie. - Geef voor de huidge Citrix farm in de KUN, de alias Contoeg.ru.nl op in de address list. - Geef voor de acceptatie omgeving van de RU Farm Contoeg-acc.ru.nl op in de address list. - Geef voor de productie omgeving van de nieuwe RU Farm Ruapp.ru.nl op in de address list. 4. Afwijkende situaties, MSI file (UMCN en Sociale Wetenschappen) Daar waar COG’s of gebruikers geen gebruik maken van de uit te leveren cliënt mogelijkheden, kan de Ica cliënt versie 11 zelf bij Citrix gedownload worden en kan de installatie door middel van een .MSI bestand uitgevoerd worden. De settings die gebruikt moeten worden bij deze zelfstandige installatie van de ICA cliënt kunnen worden overgenomen uit scenario 3 en conform de hier onderstaande screendumps. Uiteraard zal dit voor elke werkplek moeten worden uitgevoerd.
DSZ - UCI
Pagina 2
1-10-2009
DSZ - UCI
Pagina 3
1-10-2009
Geef vervolgens OK.
DSZ - UCI
Pagina 4
1-10-2009
Geef weer Next
DSZ - UCI
Pagina 5
1-10-2009
DSZ - UCI
Pagina 6
1-10-2009
Wijziging Logon Information als er niet met de Pass-through authentication kan worden gewerkt.
DSZ - UCI
Pagina 7
1-10-2009
De voorwaarden waar het RU wachtwoord aan moet voldoen is te vinden op: http://www.ru.nl/idm/diensten_idm/persoonlijk/ru-account/wachtwoord_beleid/ Daar waar het wachtwoord niet meer bekend is bij de gebruiker, kan er een verzoek aan
[email protected] worden gedaan om het wachtwoord te resetten. Hierbij wel aangeven om welke gebruiker het gaat, op welk telefoonnummer deze te bereiken is en zijn / haar e-mailadres. Wachtwoorden zullen uit security overwegingen nooit per e-mail worden verstrekt, deze zullen alleen telefonisch aan de betreffende gebruiker worden doorgegeven. 4.
Nieuwe onderdelen in ICA client 11 en installatie opzet De nieuwe ICA client, de manier waarop deze wordt uitgerold en de manier waarop deze in combinatie met de servers is geconfigureerd, zorgt voor de volgende vernieuwingen. •
De COG’s hoeven voor de gebruikers niet steeds een applicatie toe te voegen als een gebruiker de beschikking krijgt over een nieuwe applicatie. Op grond van de rechten van de gebruiker in de Active Directory worden aan de gebruiker automatisch de voor hem of haar bedoelde applicaties beschikbaar gesteld.
•
Applicaties worden via application sets aangeboden en op grond van het RU\u-xxxxxx nummer toegewezen.
•
Snelkoppelingen op het bureaublad worden automatisch voor de gebruiker geplaatst bij het aanklikken van de application set. Daarna hoeft de gebruiker in principe niet meer bij de application set te zijn, omdat hij / zij gebruik maakt van de snelkoppelingen op het bureaublad.
•
In plaats van een local terminal server profile zullen de gebruikers nu een roaming TS-profile krijgen. Dit heeft als voordeel dat ze altijd hetzelfde TS-profile krijgen, onafhankelijk van de server waarop men door de loadbalancing in logt. Het is wel van belang dat de COG vroegtijdig aangeeft bij
[email protected] wanneer een gebruiker gaat testen, zodat de TS-Profile locatie in de Active Directory kan worden aangepast.
DSZ - UCI
Pagina 8
1-10-2009
Na de aanpassing zal er een bevestigingsmail verstuurd worden naar de COG. Hierna kan de gebruiker de Citrix applicatie(s) gaan testen. 5.
Vragen en/of problemen: Zijn er vragen, opmerkingen of problemen tijdens de acceptatiefase, dan kan er voor inhoudelijk applicatie vragen contact worden opgenomen met Thomas Dessing:
[email protected]. Voor Citrix technische vragen kan in deze periode contact worden opgenomen met
[email protected] Nadat de acceptatiefase is afgerond kan er door de COG’s voor de Ica cliënt (werkplek gerelateerde zaken) contact worden opgenomen met
[email protected] Voor Citrix systeemtechnische zaken kan contact worden opgenomen met
[email protected]
DSZ - UCI
Pagina 9
1-10-2009
