Nous allons voir les dernières étapes pour permettre d’envoyer les informations Citrix vers Splunk.

1.Configuration du compte de service Splunk

Le compte de service splunk s’exécutant sur le serveur Delivery Controler Citrix doit être:

• Administrator local de la machine

  

• Administrator de site Xendesktop : Afin de récupérer les informations Citrix, Splunk va exécuter des scripts powershell

  

  

2.Powershell Execution Policy

Comme évoqué plus haut, Splunk universal forwarder utilise des scripts powershell.
Pour qu’il puisse les utiliser, il faut configurer que sur le serveur Citrix, le Powershell Execution Policy soit configuré en RemoteSigned.

Sur le serveur Delivery Contoller Citrix, soit tu le fais manuellement comme ça:

Soit tu le fais par GPO (ce que je te conseille) de cette manière:

Je l’ai aussi linké dans l’OU où était mes serveurs Xenapp

3.Désactivation du Firewall Windows

A faire sur le serveur Splunk Entreprise