Administrar grupos de entrega
Introducción
Este artículo describe los procedimientos para la administración de los grupos de entrega desde la consola de administración. Además de cambiar los parámetros especificados en el momento de crear el grupo, puede configurar otros parámetros que no estaban disponibles al crear el grupo de entrega.
Los procedimientos se organizan por categorías: general, usuarios, máquinas y sesiones. Algunas tareas abarcan más de una categoría. Por ejemplo, “Impedir que los usuarios se conecten a una máquina” se describe en la categoría de máquinas, pero también afecta a los usuarios. Por lo tanto, si no puede encontrar una tarea en una categoría, compruebe otra categoría relacionada.
Hay otros artículos que también contienen información relacionada:
- Las aplicaciones contienen información sobre cómo administrar aplicaciones en los grupos de entrega.
- La administración de grupos de entrega requiere permisos correspondientes al rol integrado de Administrador de grupos de entrega. Para obtener más información, consulte Administración delegada.
General
- Ver detalles del grupo
- Cambiar el método de entrega
- Cambiar direcciones de StoreFront
- Cambiar el nivel funcional
- Administrar grupos de entrega de acceso con Remote PC
- Cambiar la licencia de un grupo de entrega
- Organizar grupos de entrega mediante carpetas
- Administrar App Protection
- Cambiar la capacidad de suspensión de un grupo de entrega
Ver detalles del grupo
- Use la función de búsqueda para localizar un grupo de entrega específico. Para obtener instrucciones, consulte Buscar instancias.
- En los resultados de la búsqueda, seleccione un grupo según sea necesario.
- Consulte la siguiente tabla para ver las descripciones de las columnas del grupo.
- Haga clic en una ficha del panel de detalles inferior para obtener más información sobre este grupo.
Columna | Descripción |
---|---|
Grupo de entrega | El nombre del grupo y el tipo de sesión. Los tipos de sesión incluyen sistemas operativos de sesión única y sistemas operativos multisesión. |
Entregando | El tipo de recursos que entrega este grupo. Los valores posibles incluyen Aplicaciones, Escritorios y Aplicaciones y escritorios. Aparece “Asignación de máquina estática” si el grupo de entrega está formado por máquinas dedicadas. |
Sesión en uso | La cantidad de máquinas que están configuradas y la cantidad de máquinas que están en estado desconectado. |
Recuento asignado | La cantidad de máquinas del catálogo asignadas a un grupo de entrega. |
Carpeta | La ubicación del grupo en el árbol de grupos de entrega. Muestra el nombre de la carpeta en la que se encuentra el grupo (incluida la barra invertida al final) o - si el grupo está en el nivel raíz. |
Cambiar el tipo de entrega de un grupo de entrega
El tipo de entrega indica lo que puede entregar el grupo: aplicaciones, escritorios o ambos.
Antes de cambiar un tipo aplicaciones al tipo Escritorios, elimine todas las aplicaciones del grupo.
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Modificar en la barra de acciones.
- En la página Tipo de entrega, seleccione el tipo de entrega que quiere.
- Seleccione Aplicar para aplicar los cambios que haya hecho y deje la ventana abierta. También puede seleccionar Aceptar para aplicar los cambios y cerrar la ventana.
Cambiar direcciones de StoreFront
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Modificar en la barra de acciones.
- En la página StoreFront, indique si especificará una dirección de servidor de StoreFront más adelante (Manualmente) o seleccione Agregar para especificar los servidores de StoreFront que quiere usar (Automáticamente).
- Seleccione Aplicar para aplicar los cambios que haya hecho y deje la ventana abierta. También puede seleccionar Aceptar para aplicar los cambios y cerrar la ventana.
También puede seleccionar StoreFront en el panel de la izquierda de la consola para especificar las direcciones del servidor de StoreFront.
Cambiar el nivel funcional
Cambie el nivel funcional del grupo de entrega después de actualizar la versión de los VDA de sus máquinas y los catálogos de máquinas que contienen las máquinas utilizadas en el grupo de entrega.
Antes de comenzar:
- Si utiliza Citrix Provisioning (antes Provisioning Services), debe actualizar la versión de VDA en la consola de Citrix Provisioning.
- Inicie las máquinas que contienen el VDA actualizado para que puedan registrarse en Citrix DaaS. Este proceso indica a la consola los elementos del grupo de entrega que deben cambiarse.
- Si debe seguir mediante versiones anteriores de VDA, es posible que las funciones más recientes del producto no estén disponibles. Para obtener más información, consulte la documentación de la actualización de versiones.
Para cambiar el nivel funcional de un grupo de entrega:
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Cambiar nivel funcional en la barra de acciones. La acción Cambiar el nivel funcional solo aparece si se detectan los VDA actualizados.
La pantalla le indica qué máquinas, si las hay, no se pueden cambiar al nivel funcional y por qué. A continuación, puede cancelar la acción del cambio, resolver los problemas de la máquina y realizar el cambio de nuevo.
Una vez finalizado el cambio, puede revertir las máquinas a sus estados anteriores. Seleccione el grupo de entrega y, a continuación, seleccione Deshacer cambio de nivel funcional en la barra de acciones.
Administrar grupos de entrega de acceso con Remote PC
Si una máquina del catálogo de acceso con Remote PC no está asignada a ningún usuario, se asigna temporalmente una máquina a un grupo de entrega asociado a ese catálogo de máquinas. Esta asignación temporal permite que la máquina se asigne más tarde a un usuario.
La asociación de grupo de entrega a catálogo de máquinas tiene un valor prioritario. La prioridad determina a qué grupo de entrega se asigna la máquina cuando esta se registra en el sistema o cuando un usuario necesita que se le asigne una máquina: cuanto menor sea el valor, mayor será la prioridad. Si un catálogo de máquinas de acceso con Remote PC tiene varias asignaciones de grupos de entrega, el software selecciona la de mayor prioridad. Use el SDK de PowerShell para configurar este valor de prioridad.
Nada más crearse, los catálogos de máquinas de acceso con Remote PC se asocian a un grupo de entrega. Esta asociación significa que las cuentas de máquina o unidades organizativas que se agreguen al catálogo de máquinas más adelante se pueden agregar al grupo de entrega. Esta asociación se puede activar o desactivar.
Para agregar o quitar una asociación de catálogo de máquinas de acceso con Remote PC a un grupo de entrega:
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo de acceso con Remote PC.
- En la sección Detalles, seleccione la ficha Catálogos de máquinas y, a continuación, seleccione un catálogo de acceso con Remote PC.
- Para agregar o restaurar una asociación, seleccione Agregar escritorios. Para quitar una asociación, seleccione Quitar asociación.
Cambiar la licencia de un grupo de entrega
Para cambiar los derechos de licencia de un grupo de entrega, siga estos pasos:
-
Seleccione Grupos de entrega en el panel de navegación.
-
Seleccione un grupo y, a continuación, haga clic en Modificar en la barra de acciones.
-
En la página Asignación de licencias, seleccione la licencia que quiere que utilice el grupo.
-
Haga clic en Aplicar para aplicar los cambios que haya hecho y dejar la ventana abierta. También puede hacer clic en Guardar para aplicar los cambios y cerrar la ventana.
Para obtener más información sobre los derechos de nivel de grupo de entrega, consulte Licencias de varios tipos.
Organizar grupos de entrega mediante carpetas
Cree carpetas para organizar grupos de entrega y simplificar el acceso a estos.
Sugerencia:
Puede configurar la vista predeterminada que prefiera (vista de carpeta o lista) para el nodo Grupos de entrega haciendo clic en el icono de carpeta situado en la parte superior derecha de la barra de acciones.
Roles obligatorios
De forma predeterminada, debe tener uno de estos roles integrado para crear y administrar carpetas de grupos de entrega: administrador de la nube, administrador total o administrador de grupos de entrega. Si es necesario, puede personalizar roles para crear y administrar carpetas de grupos de entrega. Para obtener más información, consulte Permisos requeridos.
Crear una carpeta de grupos de entrega
Antes de empezar, planifique cómo organizar los grupos de entrega. Se deben tener en cuenta las siguientes cuestiones:
- Puede anidar carpetas en hasta cinco niveles (excluyendo la carpeta raíz predeterminada).
- Una carpeta puede contener grupos de entrega y subcarpetas.
- Todos los nodos de administración de Studio (como los nodos Catálogos de máquinas, Aplicaciones y Grupos de entrega) comparten un árbol de carpetas en el back-end. Para evitar conflictos de nombres con otros nodos al cambiar el nombre de las carpetas o moverlas, le recomendamos que asigne nombres diferentes a las carpetas de primer nivel de los distintos nodos.
Para crear una carpeta de grupos de entrega, siga estos pasos:
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- En la jerarquía de carpetas, seleccione una carpeta y, a continuación, seleccione Crear carpeta en la barra de acciones.
- Introduzca un nombre para la nueva carpeta y, a continuación, haga clic en Listo.
Sugerencia:
Si crea una carpeta en una ubicación no deseada, puede arrastrarla a la ubicación correcta.
Mover un grupo de entrega
Puede mover un grupo de entrega de una carpeta a otra. Estos son los pasos detallados:
-
En Studio, seleccione Grupos de entrega en el panel izquierdo.
-
Puede ver grupos por carpeta. También puede activar Ver todo por encima de la jerarquía de carpetas para ver todos los grupos a la vez.
-
Haga clic con el botón secundario en un grupo y, a continuación, seleccione Mover grupos de entrega.
-
Seleccione la carpeta a la que quiere mover el grupo y, a continuación, haga clic en Listo.
Sugerencia:
Puede arrastrar un grupo a una carpeta.
Administrar carpetas de grupos de entrega
Puede eliminar, cambiar el nombre y mover las carpetas de grupos de entrega.
Tenga en cuenta que solo puede eliminar una carpeta si ni sus subcarpetas contienen grupos de entrega.
Para administrar una carpeta, siga estos pasos:
-
En Studio, seleccione Grupos de entrega en el panel izquierdo.
-
En la jerarquía de carpetas, seleccione una carpeta y, a continuación, seleccione una acción en la barra de acciones:
- Para cambiar el nombre de la carpeta, seleccione Cambiar nombre de carpeta.
- Para eliminar la carpeta, seleccione Eliminar carpeta.
- Para mover la carpeta, seleccione Mover carpeta.
-
Siga las instrucciones que aparecen en pantalla para completar los pasos restantes.
Permisos requeridos
En esta tabla, se enumeran los permisos necesarios para realizar acciones en carpetas de grupos de entrega.
Acción | Permisos requeridos |
---|---|
Crear carpetas de grupos de entrega | Crear carpeta de grupos de entrega |
Eliminar carpetas de grupos de entrega | Quitar carpeta de grupos de entrega |
Mover carpetas de grupos de entrega | Mover carpeta de grupos de entrega |
Cambiar el nombre de carpetas de grupos de entrega | Modificar carpeta de grupos de entrega |
Mover grupos de entrega a carpetas | Modificar carpeta de grupos de entrega y modificar propiedades de grupo de entrega |
Administrar App Protection
La siguiente información complementa el artículo App Protection de la documentación de Citrix Virtual Apps and Desktops. Para usar App Protection en una implementación de Citrix DaaS, siga las instrucciones generales de ese artículo y tenga en cuenta los detalles siguientes.
-
En Studio, seleccione Grupos de entrega en el panel izquierdo.
-
Seleccione un grupo y, a continuación, seleccione Modificar en la barra de acciones.
-
En la página App Protection, aparecen las siguientes opciones:
Opciones Descripción No se aplica Seleccione esta opción para no aplicar el parámetro. Aplicar a este grupo de entrega Seleccione las opciones Protección contra el registro de tecleo o Protección contra las capturas de pantalla. Pase el cursor sobre cada uno de estos parámetros para leer los detalles de la información sobre herramientas. Aplicar contextualmente
Para aplicar este parámetro, configure la directiva de acceso en la página de parámetros de la directiva de acceso. - Haga clic en Directiva de acceso en el panel izquierdo y, a continuación, en Agregar.
- En la página Agregar directiva, haga lo siguiente
- i. Introduzca un nombre de directiva y configure los parámetros según sea necesario.
- ii. En los campos Filtro y Valor, introduzca los detalles y haga clic en Listo. La nueva directiva aparece en la página App Protection. Habilite los parámetros necesarios para esta directiva.
- iii. Haga clic en Guardar.
- i. Introduzca un nombre de directiva y configure los parámetros según sea necesario.
- Haga clic en Directiva de acceso en el panel izquierdo y, a continuación, en Agregar.
-
En la página Grupo de entrega, seleccione el grupo de entrega y haga clic en la ficha Detalles en la parte inferior. Se muestran los nuevos parámetros de App Protection aplicados.
-
Debe tener una suscripción válida a Citrix Cloud y derechos de uso válidos con relación a la función de App Protection. Para adquirir la función de App Protection, puede ponerse en contacto con su representante de ventas de Citrix.
-
App Protection requiere confianza en XML. Para habilitar la confianza en XML, vaya a Parámetros > Habilitar confianza en XML.
-
En cuanto a la protección contra la captura de pantalla:
- En Windows y macOS, solo la ventana del contenido protegido está en blanco. App Protection está activa cuando una ventana protegida no está minimizada.
- En Linux, toda la captura aparece vacía. App Protection está activa tanto si una ventana protegida está minimizada como si no.
Cambiar la capacidad de suspensión de un grupo de entrega
Haga que la capacidad de suspensión sea obligatoria u opcional para un grupo de entrega:
-
Obligatoria: El grupo de entrega solo puede incluir las máquinas virtuales que tienen capacidad de suspensión.
-
Opcional: El grupo de entrega puede incluir máquinas virtuales con capacidad de suspensión o no.
Antes de comenzar
Solo puede cambiar la capacidad de suspensión de un grupo de entrega a Required
si todas las máquinas virtuales presentes en el grupo de entrega tienen capacidad de suspensión.
Para cambiar la capacidad de suspensión de un grupo de entrega:
- Desde Studio, vaya a Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, haga clic en Cambiar la capacidad de suspensión en la barra de acciones.
Usuarios
Nota:
Se ha eliminado la opción Dejar a Citrix Cloud la administración de usuarios. Para administrar las asignaciones de usuarios para los grupos de entrega existentes configurado como Dejar a Citrix Cloud la administración de usuarios, tiene dos opciones: Biblioteca de Citrix Cloud o Studio. Para obtener más información sobre el enfoque de Studio, consulte Administrar las asignaciones de usuarios para los grupos de entrega administrados por la biblioteca de Citrix Cloud.
En este tema se tratan las siguientes secciones:
- Cambiar los parámetros del usuario
- Agregar o quitar usuarios
- Administrar las asignaciones de usuarios para los grupos de entrega administrados por la biblioteca de Citrix Cloud
- Administrar asignaciones de usuarios:
Cambiar los parámetros de usuario en un grupo de entrega
El nombre de esta página puede aparecer como Parámetros de usuario o Parámetros básicos.
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Modificar en la barra de acciones.
- En la página Parámetros de usuario, puede cambiar los parámetros de la tabla siguiente.
- Seleccione Aplicar para aplicar los cambios que haya hecho y deje la ventana abierta. También puede seleccionar Aceptar para aplicar los cambios y cerrar la ventana.
Parámetro | Descripción |
---|---|
Descripción | El texto que utiliza Citrix Workspace (o StoreFront) y que verán los usuarios. |
Habilitar grupo de entrega | Indica si el grupo de entrega está habilitado o no. |
Zona horaria | La zona horaria en la que deben residir las máquinas de este grupo de entrega. La opción muestra las zonas horarias admitidas por el sitio. Nota: Al cambiar la zona horaria de un grupo de entrega, es posible que se reinicien las máquinas de ese grupo de entrega. Para evitarlo, asegúrese de cambiar los parámetros de la zona horaria fuera del horario de producción. |
Habilitar Secure ICA | Oculta todas las comunicaciones que tienen lugar desde y hacia las máquinas del grupo de entrega mediante SecureICA, que cifra el protocolo ICA. El nivel predeterminado es 128 bits. Este nivel se puede cambiar mediante el SDK. Citrix recomienda el uso de más métodos de cifrado como el cifrado TLS cuando se trabaje en redes públicas. Asimismo, SecureICA no comprueba la integridad de los datos. |
Máximo de escritorios por usuario | Cuántos escritorios puede tener un usuario. |
Agregar o quitar usuarios de un grupo de entrega
Para obtener más información acerca de los usuarios, consulte Usuarios.
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo de entrega y, a continuación, seleccione Modificar grupo de entrega en la barra de acciones.
-
En la página Usuarios:
- Para agregar usuarios, haga clic en Agregar y especifique los usuarios que quiere agregar.
- Para quitar usuarios, seleccione uno o varios usuarios y, a continuación, seleccione Quitar.
- Marque o desmarque la casilla para permitir el acceso a usuarios no autenticados.
- Seleccione Aplicar para aplicar los cambios que haya hecho y deje la ventana abierta. También puede seleccionar Aceptar para aplicar los cambios y cerrar la ventana.
Administrar las asignaciones de usuarios para los grupos de entrega administrados por la biblioteca de Citrix Cloud
Para administrar las asignaciones de usuarios para los grupos de entrega administrados por la biblioteca de Citrix Cloud, use Biblioteca de Citrix Cloud o Studio.
Para realizar esta tarea con Studio, siga estos pasos:
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo de entrega administrado por Citrix Cloud y, a continuación, seleccione Modificar en la barra de acciones.
- Para restringir el uso de un escritorio a ciertos usuarios, siga estos pasos:
- En la página Escritorios o Reglas de asignación de escritorio, seleccione el escritorio y haga clic en Modificar. Aparecerá la página Modificar escritorio con la opción Restringir el uso del escritorio seleccionada.
- Haga clic en Agregar, seleccione uno o más usuarios según sea necesario y, a continuación, haga clic en Listo.
- Haga clic en Aceptar.
- Para restringir el uso de las aplicaciones de este grupo a determinados usuarios, haga clic en Regla de asignación de aplicaciones en el panel de la izquierda y siga el procedimiento descrito en el paso 3 para agregar usuarios.
Administrar asignaciones de usuarios
Administre las asignaciones de usuarios para las máquinas de un grupo de entrega. Cuando se configuran las reglas de asignación de escritorios para el grupo de entrega, las máquinas se asignan aleatoriamente a los usuarios al iniciar el escritorio por primera vez y permanecen asignadas a los usuarios a menos que se modifiquen sus asignaciones de usuario. Si quiere asignar manualmente una máquina no asignada a usuarios específicos o cambiar la asignación de usuario existente para una máquina, siga los pasos que se describen en este tema para hacer cambios. Con estos pasos, también puede modificar los nombres que aparecen en la aplicación Citrix Workspace para las máquinas asignadas a los usuarios.
Estos son los pasos detallados:
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Modificar en la barra de acciones.
-
En el panel izquierdo, seleccione Asignación de máquinas. Aparecen los siguientes detalles de cada máquina del grupo:
- Nombre de la máquina: Muestra el nombre de una máquina.
- Nombre simplificado: Muestra el nombre simplificado de la máquina en la aplicación Citrix Workspace.
- Usuarios: Muestra los usuarios asignados a esta máquina. Si se configuran las reglas de asignación de escritorios, las máquinas se asignan aleatoriamente a los usuarios al iniciar el escritorio por primera vez y permanecen asignadas a ellos a menos que se modifiquen sus asignaciones de usuario.
-
Busque una máquina y, a continuación, asígnele usuarios o cambie su asignación de usuario:
- Haga clic en Examinar para buscar usuarios.
- En la columna Usuarios, introduzca una lista de nombres de usuario separados por punto y coma.
- Haga clic en Importar desde un archivo CSV para importar los detalles de la configuración mediante un archivo CSV.
-
(Opcional) Si la máquina está asignada a usuarios, modifique su nombre simplificado según sea necesario.
Nota:
El campo Nombre simplificado solo se habilita cuando la máquina está asignada a usuarios:
- Si la máquina está asignada a un usuario en función de una regla de asignación de escritorios, este campo muestra el nombre simplificado configurado en esa regla.
- Si la máquina se asigna manualmente a los usuarios y el campo se deja en blanco, se usa el nombre publicado del grupo de entrega (si se especifica) como nombre simplificado de la máquina. Se usa el nombre del grupo de entrega si no se especifica el nombre publicado. Tenga en cuenta que solo puede especificar los nombres publicados para los grupos de entrega a través de PowerShell.
- Seleccione Aplicar para aplicar los cambios y deje la ventana abierta. También puede seleccionar Aceptar para aplicar los cambios y cerrar la ventana.
Máquinas
- Cambio de asignaciones de máquinas a usuarios
- Habilitar la caché de host local para los VDA agrupados de sesión única
- Actualización de una máquina
- Agregar, modificar o eliminar una restricción por etiquetas para un escritorio
- Quitar una máquina
- Restringir el acceso a los recursos
- Impedir que los usuarios se conecten a una máquina (modo de mantenimiento)
- Apagado y reiniciado de las máquinas
- Crear y administrar programaciones de reinicios para las máquinas
- Habilitar una programación de reinicio único
- Administrar la carga de las máquinas
- Administrar AutoScale
Además de las funciones descritas en este artículo, consulte AutoScale para obtener información sobre máquinas que administran de manera proactiva la energía.
Cambiar asignaciones de máquinas a usuarios en un grupo de entrega
Puede cambiar las asignaciones de las máquinas de SO de sesión única aprovisionadas con MCS. No puede cambiar las asignaciones para máquinas de SO multisesión o máquinas aprovisionadas con Citrix Provisioning.
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Modificar en la barra de acciones.
- En la página Asignación de máquinas, especifique los nuevos usuarios.
- Seleccione Aplicar para aplicar los cambios que haya hecho y deje la ventana abierta. También puede seleccionar Aceptar para aplicar los cambios y cerrar la ventana.
Habilitar la caché de host local para los VDA agrupados de sesión única
De forma predeterminada, las máquinas agrupadas de sesión única con administración de energía no están disponibles en el modo de caché de host local. Puede anular el comportamiento predeterminado por grupo de entrega. Estos son los pasos detallados:
-
En Studio, seleccione Grupos de entrega en el panel izquierdo.
En la lista de grupos, los grupos que contienen máquinas agrupadas de sesión única aprovisionadas por MCS o Citrix Provisioning muestran un icono de advertencia.
- Seleccione el grupo que quiera y después seleccione Modificar en la barra de acciones.
- En la página Caché del host local, seleccione Mantener los recursos disponibles.
- Seleccione Aplicar para aplicar los cambios que haya hecho y deje la ventana abierta. También puede seleccionar Aceptar para aplicar los cambios y cerrar la ventana.
Como alternativa, puede anular el comportamiento predeterminado mediante comandos de PowerShell. Para obtener más información, consulte Compatibilidad con aplicaciones y escritorios.
Importante:
Habilitar el acceso a máquinas agrupadas de sesión única con administración de energía puede provocar que los datos y los cambios de las sesiones de usuario anteriores estén presentes en las sesiones posteriores.
Actualizar una máquina en un grupo de entrega
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Ver máquinas en la barra de acciones.
- Seleccione una máquina y, a continuación, seleccione Actualizar máquinas en la barra de acciones.
Para elegir otra imagen, seleccione Imagen y, a continuación, seleccione una instantánea.
Para aplicar cambios y notificar a los usuarios de la máquina, seleccione Notificación de implantación para usuarios finales. A continuación, especifique:
- El momento de la actualización de la imagen: ahora o en el próximo reinicio
- La hora de la distribución de reinicios (el tiempo total para comenzar a actualizar todas las máquinas del grupo)
- Si se notifica a los usuarios del reinicio
- El mensaje que los usuarios recibirán
Agregar, modificar o eliminar una restricción por etiquetas para un escritorio
Agregar, modificar o eliminar restricciones por etiqueta puede tener efectos no esperados en los escritorios que se tengan en cuenta para el inicio. Consulte las precauciones y los aspectos a tener en cuenta en Etiquetas.
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Modificar en la barra de acciones.
- En la página Escritorios, seleccione el escritorio y seleccione Modificar.
- Para agregar una restricción por etiquetas, elija Restringir inicios a máquinas con la etiqueta y, a continuación, seleccione la etiqueta.
-
Para cambiar o eliminar una restricción por etiquetas, ya sea:
- Seleccione otra etiqueta.
- Puede eliminar la restricción por etiquetas al desmarcar la casilla Restringir inicios a máquinas con esta etiqueta.
- Seleccione Aplicar para aplicar los cambios que haya hecho y deje la ventana abierta. También puede seleccionar Aceptar para aplicar los cambios y cerrar la ventana.
Quitar una máquina de un grupo de entrega
Al quitar una máquina, se elimina de un grupo de entrega. No se eliminará del catálogo de máquinas que el grupo de entrega utiliza. Por lo tanto, esa máquina está disponible para la asignación a otro grupo de entrega.
Las máquinas deben estar apagadas antes de poder eliminarlas. Para impedir temporalmente que los usuarios se conecten a una máquina mientras se procede a quitarla, ponga la maquina en modo de mantenimiento antes de apagarla.
Las máquinas pueden contener datos personales, así que actúe con precaución a la hora de asignar una máquina a otro usuario. Considere restablecer la imagen inicial de la máquina.
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Ver máquinas en la barra de acciones.
- Compruebe que la máquina esté apagada.
- Seleccione la máquina y, a continuación, seleccione Quitar del grupo de entrega en la barra de acciones.
También puede quitar una máquina de un grupo de entrega a través de la conexión que usa la máquina.
Restringir el acceso a los recursos de un grupo de entrega
Todos los cambios que realice para restringir el acceso a los recursos de un grupo de entrega anulan los parámetros anteriores, independientemente del método que utilice. Puede hacer lo siguiente:
-
Restringir el acceso de los administradores mediante los ámbitos de administración delegada: Puede crear y asignar un ámbito que permita el acceso de los administradores a todas las aplicaciones, y otro ámbito que conceda acceso solamente a determinadas aplicaciones. Para obtener más información, consulte Administración delegada.
-
Restringir el acceso de los usuarios a través de expresiones de directiva de Smart Access: Puede configurar reglas de directiva de acceso para controlar el acceso de los usuarios a un grupo de entrega específico. Por ejemplo:
- Restringir el acceso a un subconjunto de usuarios y especificar los dispositivos de usuario permitidos.
- Restringir el acceso a los usuarios conectados a través de Workspace (en lugar de StoreFront).
- Restringir el acceso a los usuarios conectados a través de una URL específica de Workspace.
En esta sección se explica cómo restringir el acceso de los usuarios a los grupos de entrega mediante reglas de directiva de acceso:
- Acerca de las reglas de directiva de acceso
- Agregar reglas de directiva de acceso
- Administrar reglas de directiva de acceso mediante Studio
- Agregar y ajustar reglas de directiva con PowerShell
Acerca de las reglas de directiva de acceso
Puede configurar varias reglas de directiva de acceso para un grupo de entrega. Las aplicaciones y los escritorios de un grupo de entrega aparecen en StoreFront o Workspace de un usuario cuando la conexión del usuario coincide con cualquier regla de directiva de acceso que haya definido para el grupo de entrega, independientemente del orden.
Cada regla se puede habilitar o inhabilitar de forma individual. Una regla inhabilitada se ignora cuando se evalúa la directiva de acceso.
En Studio, la lista Directiva de acceso incluye las siguientes reglas de directiva de SmartAccess predeterminadas. Puede agregar más si es necesario.
- Conexiones de Citrix Gateway. Esta directiva solo permite que las conexiones de usuario realizadas a través de Citrix Gateway accedan a los recursos del grupo de entrega. Las conexiones de usuario realizadas a través de Workspace cuando las funciones Postura del dispositivo o Ubicación de red están habilitadas también se consideran conexiones a través de Citrix Gateway.
- Conexiones que no son de Citrix Gateway. Esta directiva solo permite que las conexiones de usuario no realizadas a través de Citrix Gateway accedan a los recursos del grupo de entrega.
Nota:
- Para evitar que las reglas predeterminadas anulen una recién configurada, debe inhabilitar las reglas predeterminadas o ajustarlas para excluir los filtros usados en la nueva directiva.
- Las directivas predeterminadas no se pueden eliminar, pero se pueden inhabilitar. Para inhabilitar una directiva, haga clic en el icono Modificar y, a continuación, cambie el estado de la directiva a Inhabilitada.
- La lista de directivas también muestra las reglas agregadas mediante los comandos de PowerShell. Esas directivas se pueden eliminar, pero no se pueden modificar en Studio.
Agregar reglas de directiva de acceso mediante Studio
Una regla de directiva de acceso comprende un conjunto de filtros. Para obtener más información sobre los filtros, consulte este artículo. Al agregar una regla de directiva de acceso, agrega varios filtros de condición a la regla según sea necesario.
Para agregar una directiva para un grupo de entrega mediante Studio, siga estos pasos:
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, haga clic en Modificar en la barra de acciones.
-
En la página Directiva de acceso, haga clic en Agregar. Aparecerá la página Agregar directiva.
-
En el campo Nombre de la directiva, escriba un nombre descriptivo para la directiva. El nombre debe ser único en la implementación.
-
Para definir los criterios para las conexiones de usuario permitidas, siga estos pasos:
- Seleccione Conexiones que cumplen estos criterios.
- Haga clic en Agregar criterio.
- En el campo Filtro, escriba el nombre del filtro que quiere usar. En el campo Valor, escriba el valor deseado para el filtro. Por ejemplo, para permitir que solo los usuarios conectados a través de Workspace (en lugar de StoreFront) accedan a los recursos de este grupo de entrega, introduzca
Citrix-Via-Workspace
para Filtro yTrue
para Valor. - Para agregar otros criterios, repita los pasos b-c.
-
Seleccione la relación entre los criterios:
- Hacer coincidir cualquiera. Permite acceder solo cuando la conexión de usuario entrante cumple con alguno de los criterios de filtro configurados.
- Hacer coincidir todo. Permite acceder solo cuando la conexión de usuario entrante cumple con todos los criterios de filtro configurados.
-
Para definir los criterios para las conexiones de usuario prohibidas, siga estos pasos:
- Seleccione Conexiones que no cumplen ninguno de estos criterios.
- Haga clic en Agregar criterio.
- En el campo Filtro, escriba el nombre del filtro que quiere usar. En el campo Valor, escriba el valor deseado para el filtro. Por ejemplo, para prohibir que los usuarios conectados a través de la URL
example.cloud.com
de Workspace accedan a los recursos de este grupo de entrega. introduzcaCitrix.Workspace.UsingDomain
para Filtro yexample.cloud.com
para Valor. -
Para agregar otros criterios, repita los pasos b-c.
Nota:
Las conexiones de usuario que cumplan cualquiera de los criterios configurados no podrán acceder a los recursos de este grupo de entrega.
-
Haga clic en Listo.
La nueva directiva aparece en la lista de directivas.
-
Revise y ajuste las reglas de directiva predeterminadas para evitar superposiciones involuntarias con las conexiones cubiertas por esta nueva directiva. Para ajustar las directivas existentes, utilice los siguientes métodos:
- Inhabilite las reglas de directiva predeterminadas.
- Configure las reglas de directiva predeterminadas para excluir los filtros de SmartAccess que agregó a los criterios de inclusión de la nueva directiva. Para obtener más información, consulte Administrar reglas de directiva mediante Studio y Agregar y administrar reglas de directiva de acceso mediante PowerShell.
Importante:
Como se explica en Acerca de las reglas de directiva de acceso, cuando la conexión de un usuario coincide con una o más reglas de directiva de un grupo de entrega, el usuario obtiene acceso a sus recursos. Por lo tanto, después de crear una regla, debe revisar y ajustar cuidadosamente las reglas existentes para evitar cualquier superposición involuntaria con las conexiones cubiertas por la nueva regla.
Administrar reglas de directiva de acceso mediante Studio
Puede usar los criterios de inclusión y exclusión para ajustar las directivas predeterminadas. Por ejemplo, para restringir el acceso a un subconjunto de esas conexiones, siga estos pasos:
- Modifique una directiva predeterminada.
- Seleccione Conexiones que cumplen uno de estos criterios.
- Agregue, modifique o quite las expresiones de directiva de SmartAccess para los supuestos de acceso de usuario permitidos.
Para obtener más información, consulte la documentación de Citrix Gateway.
Agregar y administrar reglas de directiva de acceso mediante PowerShell
Puede usar los siguientes cmdlets de PowerShell para agregar y administrar reglas de directiva de acceso para los grupos de entrega:
- New-BrokerAccessPolicyRule
- Get-BrokerAccessPolicyRule
- Set-BrokerAccessPolicyRule
- Rename-BrokerAccessPolicyRule
- Remove-BrokerAccessPolicyRule
Para obtener más información, consulte los artículos correspondientes en la documentación para desarrolladores de Citrix.
Impedir que los usuarios se conecten a una máquina (modo de mantenimiento) en un grupo de entrega
Cuando tenga que detener temporalmente las conexiones nuevas a las máquinas, puede activar el modo de mantenimiento para una o todas las máquinas de un grupo de entrega. Puede hacerlo antes de aplicar revisiones o mediante herramientas de administración.
- Cuando una máquina con SO multisesión está en modo de mantenimiento, los usuarios pueden conectarse a las sesiones existentes, pero no pueden iniciar sesiones nuevas.
- Cuando una máquina con SO de sesión única (o un PC de acceso con Remote PC) está en modo de mantenimiento, los usuarios no pueden conectarse o volver a conectarse. Las conexiones actuales permanecen conectadas hasta que se desconectan o cierran sesión.
Para activar o desactivar el modo de mantenimiento:
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo.
-
Para activar el modo de mantenimiento en todas las máquinas de un grupo de entrega, seleccione Activar modo de mantenimiento en la barra de acciones.
Para activar el modo de mantenimiento en una máquina, seleccione Ver máquinas en la barra de acciones. Seleccione una máquina y, a continuación, seleccione Activar modo de mantenimiento en la barra de acciones.
- Para desactivar el modo de mantenimiento en una o todas las máquinas de un grupo de entrega, siga las instrucciones anteriores, pero seleccione Desactivar modo de mantenimiento en la barra de acciones.
La configuración de la Conexión a Escritorio remoto (RDC) de Windows también afecta a si una máquina con SO multisesión está en modo de mantenimiento o no. El modo de mantenimiento se activa en cualquiera de las siguientes circunstancias:
- El modo de mantenimiento está activado, tal y como se ha descrito anteriormente.
- Cuando la conexión a Escritorio remoto se establece en No permitir las conexiones a este equipo.
- Cuando la conexión a Escritorio remoto no se establece en No permitir las conexiones a este equipo y el parámetro “Modo de inicio de sesión de usuario en la Configuración de host remoto” es Permitir reconexiones, pero impedir nuevos inicios de sesión o Permitir reconexiones, pero impedir nuevos inicios de sesión hasta que el servidor se reinicie.
También puede activar o desactivar el modo de mantenimiento de:
- Una conexión, que afecta a las máquinas que usan esa conexión.
- Un catálogo de máquinas, que afecta a las máquinas en ese catálogo.
Apagar y reiniciar máquinas en un grupo de entrega
No se admite este procedimiento en las máquinas de acceso con Remote PC.
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Ver máquinas en la barra de acciones.
-
Seleccione la máquina y, a continuación, seleccione una de estas acciones de la barra de acciones:
Nota:
- Estas acciones se aplican únicamente a las máquinas con administración de energía.
- Es posible que algunas opciones no estén disponibles según el estado de la máquina.
- Forzar apagado: Apaga la máquina y actualiza la lista de máquinas.
- Reiniciar: Solicita al sistema operativo que se apague y que, a continuación, vuelva a iniciar la máquina. Si el sistema operativo no puede hacerlo, esta permanece en su estado actual.
- Forzar reinicio: Obliga al sistema operativo a apagarse y, a continuación, reinicia la máquina.
- Suspender: Pausa la máquina sin apagarla y actualiza la lista de máquinas.
- Apagar: Solicita al sistema operativo de la máquina que se apague.
Para acciones no forzosas, si la máquina no se apaga en un plazo de 10 minutos, se le obliga a apagarse. Si Windows intenta instalar actualizaciones durante el apagado, existe el riesgo de que la máquina se apague antes de que se completen las actualizaciones.
Crear y administrar programaciones de reinicios para las máquinas de un grupo de entrega
Nota:
- Cuando se aplica una programación de reinicios a un grupo de entrega con AutoScale habilitado, sus máquinas simplemente se apagan para que AutoScale las encienda.
- Cuando se aplican programaciones de reinicios a máquinas aleatorias de sesión única, esas máquinas se apagan en lugar de reiniciarse para ahorrar costes. Le recomendamos que utilice AutoScale para encender las máquinas.
- Al cambiar la zona horaria de un grupo de entrega, es posible que se reinicien las máquinas de ese grupo de entrega. Para evitarlo, asegúrese de cambiar los parámetros de la zona horaria fuera del horario de producción.
Una programación de reinicios especifica cuándo se reinician periódicamente las máquinas de un grupo de entrega. Puede crear una o varias programaciones para un grupo de entrega. Una programación puede afectar a:
- Todas las máquinas del grupo.
- Una o varias máquinas (pero no todas) del grupo. Las máquinas se identifican mediante una etiqueta que se les aplica. Esta operación se denomina restricción por etiquetas, porque la etiqueta restringe una acción solo a los elementos (en este caso, máquinas) que tienen la etiqueta.
Por ejemplo: Supongamos que todas las máquinas se encuentran en un solo grupo de entrega. Quiere reiniciar todas las máquinas al menos una vez por semana, salvo las máquinas que utiliza el departamento de contabilidad, que deben reiniciarse todos los días. Para ello, configure una programación para todas las máquinas y otra para las máquinas del departamento de contabilidad.
Una programación incluye el día y la hora en que comienza el reinicio, así como la duración de este. La duración es “iniciar todas las máquinas afectadas al mismo tiempo” o el tiempo que normalmente tarda en reiniciar todas las máquinas afectadas.
Puede activar o desactivar una programación. Inhabilitar una programación puede ser útil durante la realización de pruebas, durante intervalos especiales o cuando se preparan programaciones antes de necesitarlas.
No puede usar programaciones para el encendido o el apagado automáticos desde la consola de administración; solo para reiniciar.
Superposición de programaciones
Es posible que las programaciones se solapen. En el ejemplo anterior, ambas programaciones afectan a las máquinas utilizadas por el equipo de contabilidad. Esas máquinas podrían reiniciarse dos veces el domingo. Ahora bien, la programación está diseñada para evitar tener que reiniciar la misma máquina con más frecuencia de la necesaria, pero eso no puede garantizarse.
- Si las programaciones se solapan en la hora de inicio y la duración, es más probable que las máquinas se reinicien una sola vez.
- Por tanto, cuanto más difieran las programaciones en la hora de inicio y la duración, más probable será que haya varios reinicios.
- La cantidad de máquinas que se vean afectadas por los reinicios programados también puede influir en las posibilidades de superposición. En el ejemplo, la programación semanal que afecta a todas las máquinas podría iniciar los reinicios más rápidamente que el reinicio diario programado para las máquinas de contabilidad (según la duración configurada para cada reinicio).
Para obtener información exhaustiva sobre las programaciones de reinicios, consulte Datos internos de programación de reinicios.
Ver programaciones de reinicios
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Modificar en la barra de acciones.
- Seleccione la página Programación de reinicios.
La página Programación de reinicios contiene la siguiente información para cada programación configurada:
- Nombre de la programación.
- Restricción por etiquetas utilizada, si la hay.
- La frecuencia con se producen los reinicios de las máquinas.
- Si los usuarios de la máquina reciben una notificación.
- Si la programación está habilitada. Inhabilitar una programación puede ser útil durante la realización de pruebas, durante intervalos especiales o cuando se preparan programaciones antes de necesitarlas.
Agregar (aplicar) etiquetas
Si configura una programación de reinicios que usa una restricción por etiquetas, compruebe que esa etiqueta se ha agregado (aplicado) a las máquinas a las que esa programación debería afectar. En el ejemplo anterior, cada una de las máquinas utilizadas por el equipo de contabilidad tiene una etiqueta aplicada. Para obtener más información, consulte Etiquetas.
Aunque puede aplicar más de una etiqueta a una máquina, solo se puede especificar una etiqueta en una programación de reinicios.
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione el grupo de entrega que contiene las máquinas a las que afectará la programación.
- Seleccione Ver máquinas y, a continuación, seleccione las máquinas a las que agregará la etiqueta.
- Seleccione Administrar etiquetas en la barra de acciones.
- Si la etiqueta ya existe, marque la casilla situada junto al nombre de la etiqueta. Si la etiqueta no existe, seleccione Crear y especifique el nombre de la etiqueta. Una vez creada, marque la casilla situada junto al nombre de la etiqueta recién creada.
- Seleccione Guardar en el cuadro de diálogo Administrar etiquetas.
Crear una programación de reinicios
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Modificar en la barra de acciones.
- En la página Programación de reinicios, seleccione Agregar.
-
En la página Agregar programación de reinicios:
- Para habilitar la programación, seleccione Sí. Para inhabilitar la programación, seleccione No.
- Escriba un nombre y una descripción para la programación.
- En Restringir a la etiqueta, aplique una restricción de etiqueta.
- En Incluir máquinas en modo de mantenimiento, elija si quiere incluir en esta programación las máquinas que estén en modo de mantenimiento. Para usar PowerShell en su lugar, consulte Reinicios programados para máquinas en modo de mantenimiento.
- En Frecuencia de reinicio, seleccione la frecuencia con que se produce el reinicio: diariamente, semanalmente, mensualmente o una única vez. Si selecciona Semanalmente o Mensualmente, puede especificar uno o varios días específicos.
- Para Se repite cada, especifique la frecuencia con la que quiere que se realice la programación.
- Para Fecha de inicio, especifique una fecha de inicio para la primera instancia de la programación.
- En Empezar el reinicio a, especifique, en el formato de 24 horas, la hora del día en que comenzará el reinicio.
- En Duración del reinicio:
- Si no quiere utilizar el reinicio natural, seleccione Reiniciar todas las máquinas a la vez o Reiniciar todas las máquinas en un plazo determinado.
-
Si quiere utilizar el reinicio natural, seleccione Reiniciar todas las máquinas después de la purga de sesiones.
Al poner en marcha un programa de reinicio que esté configurado para usar el reinicio natural:
- Todas las máquinas inactivas pertenecientes al grupo de entrega se reinician inmediatamente
- Las máquinas pertenecientes al grupo de entrega con una o más sesiones activas se reiniciarán cuando se cierren todas las sesiones.
Nota:
Puede usar esta opción para máquinas con administración de energía y también para máquinas sin administración de energía.
- En Enviar notificación a los usuarios, elija si mostrar un mensaje de notificación en las máquinas correspondientes antes de empezar un reinicio. De forma predeterminada, no aparece ningún mensaje.
- Si elige mostrar un mensaje 15 minutos antes de empezar el reinicio, puede decidir (en Frecuencia de notificaciones) si repetir el mensaje cada cinco minutos después del primer mensaje. De forma predeterminada, el mensaje no se repite.
-
Escriba el título y el texto de la notificación. No hay texto predeterminado.
Si quiere que el mensaje incluya una cuenta atrás para reiniciarse, incluya la variable %m%. A menos que haya optado por reiniciar todas las máquinas a la vez, el mensaje de notificación aparece en cada máquina en el momento correspondiente antes de que empiece el reinicio.
- Haga clic en Listo para aplicar los cambios y cerrar la ventana Agregar programación de reinicios.
- Haga clic en Aplicar para aplicar los cambios que haya hecho y dejar la ventana abierta Modificar grupo de entrega. También puede hacer clic en Guardar para aplicar los cambios y cerrar la ventana.
Ejecutar inmediatamente una programación de reinicios
Una programación de reinicios especifica el momento en que las máquinas de un grupo de entrega se reinician de manera regular. También puede ejecutar una programación de reinicios inmediatamente para reiniciar las máquinas de esa programación.
Para ejecutar una programación de reinicios inmediatamente, siga estos pasos:
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione el grupo de entrega aplicable y, a continuación, seleccione Modificar en la barra de acciones
- En la página Programación de reinicios, seleccione una programación que quiera ejecutar y, a continuación, seleccione Ejecutar programación.
Nota:
- No puede ejecutar una programación inmediatamente si está configurada con el parámetro Reiniciar todas las máquinas después de la purga de sesiones.
- Puede usar Ejecutar programación solo en una programación cada vez.
- Después de modificar una programación, Ejecutar programación deja de estar disponible. Seleccione Aplicar para que esté disponible.
Modificar, quitar, habilitar o inhabilitar una programación de reinicios
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Modificar en la barra de acciones.
- En la página Programación de reinicios, marque la casilla de una programación.
- Para modificar una programación, seleccione Modificar. Actualice los parámetros de la programación siguiendo las instrucciones indicadas en Crear una programación de reinicios.
- Para habilitar o inhabilitar una programación, seleccione Modificar. Marque o desmarque la casilla Habilitar programación de reinicios.
- Para quitar una programación, seleccione Quitar. Confirme la eliminación. La eliminación de una programación no afecta a las etiquetas aplicadas a las máquinas afectadas.
Reinicios programados que se retrasan por una interrupción de la base de datos
Nota:
Esta función solo está disponible en PowerShell.
Si se produce una interrupción de la base de datos del sitio antes de que comience un reinicio programado para las máquinas (VDA) de un grupo de entrega, los reinicios comienzan cuando finaliza la interrupción. Esta acción puede provocar resultados imprevistos.
Por ejemplo, supongamos que ha programado reinicios de un grupo de entrega para que se produzcan durante las horas que no son de producción (a partir de las 3:00). Se produce una interrupción de la base de datos del sitio una hora antes de que comience el reinicio programado (2:00). La interrupción dura 6 horas (hasta las 8:00). La programación de reinicios comienza cuando se restaura la conexión entre el Delivery Controller y la base de datos del sitio. Ahora el VDA se reinicia cinco horas después de su programación original. Esta acción podría provocar que los VDA se reinicien durante las horas de producción.
Para evitar esta situación, puede usar el parámetro MaxOvertimeStartMins
para los cmdlets New-BrokerRebootScheduleV2
y Set-BrokerRebootScheduleV2
. El valor especifica el máximo de minutos transcurridos a partir de la hora de inicio programada a la que puede comenzar una programación de reinicios.
-
Si la conexión a la base de datos se restaura antes de que haya transcurrido ese tiempo (hora programada +
MaxOvertimeStartMins
), los VDA se reinician. -
Si la conexión a la base de datos no se restaura antes de que haya transcurrido ese tiempo, los VDA no se reinician.
-
Si este parámetro se omite o su valor es cero, la programación de reinicios comienza cuando se restablece la conexión a la base de datos, independientemente de la duración de la interrupción.
Para obtener más información, consulte la ayuda de los cmdlets. Esta función solo está disponible en PowerShell.
Reinicios programados para máquinas en modo de mantenimiento
Para indicar si una programación de reinicio afecta a las máquinas que están en modo de mantenimiento, utilice la opción IgnoreMaintenanceMode
con los cmdlets BrokerRebootScheduleV2
.
Por ejemplo, el cmdlet siguiente crea una programación que reinicia tanto las máquinas que están en el modo de mantenimiento como las que no.
New-BrokerRebootSchedulev2 rebootSchedule1 -DesktopGroupName <myDesktopGroup> -IgnoreMaintenanceMode $true
El cmdlet siguiente modifica programaciones de reinicio existentes.
Set-BrokerRebootSchedulev2 rebootSchedule1 -IgnoreMaintenanceMode $true
Para obtener más información, consulte la ayuda de los cmdlets.
Habilitar una programación de reinicio único
Si quiere habilitar la programación de reinicio único con PowerShell, use estos comandos BrokerCatalogRebootSchedule
de PowerShell para crear, modificar y eliminar una programación de reinicio:
Get-BrokerCatalogRebootSchedule
New-BrokerCatalogRebootSchedule
Set-BrokerCatalogRebootSchedule
Remove-BrokerCatalogRebootSchedule
Rename-BrokerCatalogRebootSchedule
Limitaciones:
- Se crea una programación de reinicio del catálogo asociada a un catálogo que no tiene una zona horaria configurada, pero no se inicia.
- Cuando se crea una programación de reinicios del catálogo, esta se ejecuta solo en las máquinas virtuales del catálogo que pertenecen a un grupo de entrega.
Ejemplo:
-
Para crear una programación de reinicio de las máquinas virtuales del catálogo denominado Cajeros que comience el 3 de febrero de 2022, entre las 2:00 y las 4:00.
New-BrokerCatalogRebootSchedule -Name BankTellers -CatalogName BankTellers -StartDate "2022-02-03" -StartTime "02:00" -Enabled $true -RebootDuration 120 <!--NeedCopy-->
-
Para crear una programación de reinicio de las máquinas virtuales del catálogo con el UID 17 que comience el 3 de febrero de 2022, entre la 1:00 y las 5:00. 10 minutos antes del reinicio, cada máquina virtual está configurada para mostrar un cuadro de mensaje con el título ADVERTENCIA: Reinicio pendiente y el mensaje Guarde su trabajo en cada sesión de usuario.
New-BrokerCatalogRebootSchedule -Name 'Update reboot' -CatalogUid 17 -StartDate "2022-02-03" -StartTime "01:00" -Enabled $true -RebootDuration 240 -WarningTitle "WARNING: Reboot pending" -WarningMessage "Save your work" -WarningDuration 10 <!--NeedCopy-->
-
Para cambiar el nombre de la programación de reinicio del catálogo Nombre antiguo a Nombre nuevo.
Rename-BrokerCatalogRebootSchedule -Name "Old Name" -NewName "New Name" <!--NeedCopy-->
-
Para mostrar todas las programaciones de reinicio del catálogo con el UID 1 y, a continuación, cambiar el nombre de la programación de reinicio del catálogo con el UID 1 a Nuevo nombre.
Get-BrokerCatalogRebootSchedule -Uid 1 | Rename-BrokerCatalogRebootSchedule -NewName "New Name" -PassThru <!--NeedCopy-->
-
Para configurar la programación de reinicios del catálogo denominado Contabilidad, se mostrará un mensaje con el título ADVERTENCIA: Reinicio pendiente y el mensaje Guarde su trabajo 10 minutos antes del reinicio de cada máquina virtual. El mensaje aparece en todas las sesiones de usuario de esa máquina virtual.
Set-BrokerCatalogRebootSchedule -Name Accounting -WarningMessage "Save your work" -WarningDuration 10 -WarningTitle "WARNING: Reboot pending" <!--NeedCopy-->
-
Para mostrar todas las programaciones de reinicio que están inhabilitadas y, a continuación, habilitar todas las programaciones de reinicio inhabilitadas.
Get-BrokerCatalogRebootSchedule -Enabled $false | Set-BrokerCatalogRebootSchedule -Enabled $true <!--NeedCopy-->
-
Para configurar la programación de reinicio del catálogo con UID 17, muestre el mensaje Reiniciando en %m% min 15, 10 y 5 minutos antes del reinicio de cada máquina virtual.
Set-BrokerCatalogRebootSchedule 17 -WarningMessage "Rebooting in %m% minutes." -WarningDuration 15 -WarningRepeatInterval 5 <!--NeedCopy-->
-
Para configurar la zona horaria del catálogo denominado MiCatálogo.
Set-BrokerCatalog -Name "MyCatalog" -TimeZone <TimeZone> <!--NeedCopy-->
Administrar la carga de las máquinas de un grupo de entrega
Solo puede administrar la carga de las máquinas con sistema operativo multisesión.
La administración de carga mide la carga del servidor y determina el servidor que quiere seleccionar en el entorno actual. Esta selección se basa en:
-
Estado del modo de mantenimiento del servidor: Una máquina de SO multisesión se tiene en cuenta para el equilibrio de carga solo cuando el modo de mantenimiento está desactivado.
-
Índice de carga de servidor: Este índice determina con qué probabilidad recibirá conexiones un servidor que entrega máquinas de SO multisesión. El índice es una combinación de patrones de carga: la cantidad de sesiones y la configuración de las mediciones de rendimiento (como la CPU, el disco y el uso de memoria). Los patrones de carga se especifican en las configuraciones de la directiva Administración de carga.
Un índice de carga del servidor de 10000 indica que la carga del servidor es total. Si no hay otros servidores disponibles, es posible que los usuarios reciban un mensaje en el que se les notifica que el escritorio o la aplicación no están disponibles cuando intentan iniciar sesión.
Puede supervisar el índice de carga en Director (Supervisar), en la búsqueda de Studio y en el SDK.
En las pantallas de la consola, para mostrar la columna Índice de carga del servidor (que está oculta de forma predeterminada), seleccione una máquina, haga clic con el botón secundario en el encabezado de una columna y, a continuación, elija Seleccionar columna. En la categoría Máquina, seleccione Índice de carga.
En el SDK, use el cmdlet
Get-BrokerMachine
. Para obtener más información, consulte CTX202150. -
Parámetro de directiva Tolerancia de inicios de sesión simultáneos: La cantidad máxima de solicitudes simultáneas para iniciar sesión en el servidor. (esta opción es equivalente a la regulación de carga en las versiones 6.x de XenApp).
Cuando todos los servidores superan o se encuentran en el límite definido por el parámetro Tolerancia de inicios de sesión simultáneos, la siguiente solicitud de inicio de sesión se asigna al servidor que tenga el menor número de inicios de sesión pendientes. Si hay más de un servidor que cumple esos criterios, se selecciona el servidor que presenta el menor índice de carga.
Administrar AutoScale
De forma predeterminada, AutoScale está inhabilitado para los grupos de entrega. Para administrar AutoScale en un grupo de entrega (si corresponde), siga estos pasos:
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Administrar AutoScale en la barra de acciones. Aparecerá la ventana Administrar AutoScale.
- Configure los parámetros según sea necesario. Para obtener información sobre parámetros de AutoScale, consulte AutoScale.
- Seleccione Aplicar para aplicar los cambios que haya hecho y para dejar la ventana abierta. También puede seleccionar Guardar para aplicar los cambios y cerrar la ventana.
Sesiones
- Cerrar o desconectar una sesión, o enviar un mensaje a los usuarios
- Configurar el preinicio y la persistencia de sesiones
- Configurar la itinerancia de sesiones
- Reconexión de sesiones de control al desconectarse de la máquina en modo de mantenimiento
Cerrar una sesión, desconectarla o enviar un mensaje a los usuarios de un grupo de entrega
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Ver máquinas en la barra de acciones.
- Para cerrar la sesión de un usuario, seleccione la sesión o el escritorio y, a continuación, seleccione Cerrar sesión en la barra de acciones. La sesión se cierra y la máquina queda disponible para otros usuarios, a menos que esté asignada a un usuario concreto.
- Para desconectar una sesión, seleccione la sesión o el escritorio y, a continuación, seleccione Desconectar en la barra de acciones. Las aplicaciones siguen ejecutándose y la máquina permanece asignada a ese usuario. El usuario puede volver a conectarse a la misma máquina.
- Para enviar un mensaje a los usuarios, seleccione la sesión, la máquina o el usuario y, a continuación, seleccione Enviar mensaje en la barra de acciones. Escriba el mensaje.
Configurar el preinicio de sesiones y la persistencia de sesiones en un grupo de entrega
Estas funciones solo se admiten en máquinas con sistema operativo multisesión.
Las funciones de preinicio de sesiones y persistencia de sesiones ayudan a los usuarios especificados a acceder rápidamente a las aplicaciones al:
- Iniciar sesiones antes de que se soliciten (preinicio de sesiones)
- Mantener las sesiones de aplicación activas después de que un usuario haya cerrado todas las aplicaciones (persistencia de sesiones)
De forma predeterminada, no se usa el preinicio de sesiones ni la persistencia de sesiones. Una sesión comienza cuando el usuario abre una aplicación y permanece activa hasta que la última aplicación abierta en la sesión se cierra.
Consideraciones:
- El grupo de entrega debe admitir aplicaciones, y las máquinas deben tener activo un VDA para SO multisesión, al menos con la versión 7.6.
- Estas funciones se admiten solamente cuando se usa la aplicación Citrix Workspace para Windows, y también necesitan una configuración adicional de la aplicación Citrix Workspace. Para obtener instrucciones, busque preinicio de sesiones en la documentación de producto correspondiente a la versión de la aplicación Citrix Workspace para Windows de que dispone.
- No se admite la aplicación Citrix Workspace para HTML5.
- La función de preinicio de sesiones no funcionará si la máquina de un usuario se pone en los modos suspensión o hibernación (independientemente de la configuración de esa función). Los usuarios pueden bloquear sus máquinas/sesiones. Sin embargo, si un usuario cierra la sesión de la aplicación Citrix Workspace, esa sesión finaliza y la función de preinicio deja de aplicarse.
- Cuando se usa el preinicio de sesiones, las máquinas de clientes físicos no pueden usar las funciones de suspensión o hibernación. Los usuarios de máquinas cliente pueden bloquear sus sesiones, pero no deben cerrarlas.
- Las sesiones preiniciadas y las persistentes utilizan una licencia simultánea, pero solo cuando están conectadas. Si utiliza una licencia de usuario por dispositivo, la licencia dura 90 días. De manera predeterminada y si no se están utilizando, las sesiones preiniciadas y las persistentes se desconectan pasados 15 minutos. Este valor se puede configurar en PowerShell (con el cmdlet
New/Set-BrokerSessionPreLaunch
). - Una planificación y una supervisión minuciosas de los patrones de actividad de los usuarios son esenciales para adaptar estas funciones y que se complementen entre sí. Una configuración óptima equilibra las ventajas de una disponibilidad más rápida de aplicaciones para los usuarios, por un lado, y el coste del mantenimiento de licencias en uso y recursos asignados, por el otro.
- También puede configurar el preinicio de sesiones para un momento programado del día en la aplicación Citrix Workspace.
Cuánto tiempo permanecen activas las sesiones preiniciadas y las persistentes
Existen varios métodos para especificar cuánto tiempo se mantiene activa una sesión si el usuario no inicia ninguna aplicación: un tiempo de espera configurado y varios umbrales de carga del servidor. Puede configurarlos todos. El primer evento que tenga lugar pondrá fin a la sesión no utilizada.
-
Tiempo de espera: El tiempo de espera configurado especifica la cantidad de minutos, horas o días que una sesión preiniciada o persistente permanece activa. Si configura un tiempo de espera demasiado corto, las sesiones preiniciadas terminarán antes de que el usuario se pueda beneficiar de un acceso más rápido a las aplicaciones. Si configura un tiempo de espera demasiado largo, es posible que se denieguen las conexiones entrantes del usuario porque el servidor no tiene recursos suficientes.
Puede habilitar este tiempo de espera solamente desde el SDK (cmdlet
New/Set-BrokerSessionPreLaunch
), no desde la consola de administración. Si inhabilita el tiempo de espera, este no aparece en la pantalla de la consola de ese grupo de entrega ni en las páginas de Modificar grupo de entrega. -
Umbrales: Finalizar de forma automática sesiones preiniciadas y sesiones persistentes en función de la carga del servidor garantiza que las sesiones permanezcan abiertas el mayor tiempo posible, siempre que el servidor tenga recursos disponibles. Las sesiones preiniciadas y persistentes que no se utilicen no provocan conexiones denegadas porque ambas finalizan de forma automática cuando los recursos sean necesarios para sesiones de usuario nuevas.
Puede configurar dos umbrales: el porcentaje medio de carga para todos los servidores del grupo de entrega y el porcentaje máximo de carga para un servidor único del grupo de entrega. Cuando se supera un umbral, se finalizan aquellas sesiones que hayan tenido el estado de preinicio o persistente durante más tiempo. Las sesiones se finalizan una a una con intervalos de minutos entre cada cierre hasta que la carga se halle por debajo del umbral. Mientras el umbral permanezca rebasado, no se iniciará ninguna sesión de preinicio.
Los servidores con VDA que no se hayan registrado con el Controller y los servidores en el modo de mantenimiento se consideran servidores con carga completa. Una interrupción no planificada tendrá como consecuencia la finalización automática de sesiones de preinicio y sesiones persistentes para liberar capacidad.
Para habilitar la función de preinicio de sesiones
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Modificar en la barra de acciones.
-
En la página Preinicio de aplicaciones, habilite el preinicio de sesiones. Para ello, elija cuándo deben iniciarse estas:
- Cuando un usuario inicia una aplicación. Esta es la opción predeterminada. El preinicio de sesiones está inhabilitado.
- Cuando un usuario del grupo de entrega inicia sesión en la aplicación Citrix Workspace para Windows.
- Cuando alguien de una lista de usuarios y grupos de usuarios inicia sesión en la aplicación Citrix Workspace para Windows. Si elige esta opción, compruebe que ha especificado también los usuarios o los grupos de usuarios.
-
Una sesión preiniciada se reemplaza por una sesión habitual cuando el usuario inicia una aplicación. Si el usuario no inicia una aplicación (es decir, la sesión preiniciada no se llega a utilizar), la siguiente configuración afecta a la cantidad de tiempo que esta sesión permanece activa.
- Cuando se agota un intervalo de tiempo especificado. Puede cambiar el intervalo de tiempo (de 1-99 días, de 1-2376 horas, o de 1-142 560 minutos).
- Cuando el promedio de carga de todas las máquinas del grupo de entrega supera un porcentaje especificado (entre el 1 y el 99%).
- Cuando la carga de una máquina del grupo de entrega supera un porcentaje especificado (entre el 1 y el 99%).
En resumen, una sesión preiniciada permanece activa hasta que se da uno de los siguientes eventos: un usuario inicia una aplicación, se agota el tiempo especificado, o se supera un umbral de carga especificado.
Para habilitar la persistencia de sesiones
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo y, a continuación, seleccione Modificar en la barra de acciones.
-
En la página Persistencia de aplicaciones, habilite la persistencia de sesiones seleccionando la opción Mantener las sesiones activas hasta.
-
Algunos parámetros influyen en la cantidad de tiempo que las sesiones persistentes pueden permanecer activas si el usuario no inicia otra aplicación.
- Cuando se agota un intervalo de tiempo especificado. Puede cambiar el intervalo de tiempo: de 1-99 días, de 1-2376 horas, o de 1-142 560 minutos.
- Cuando el promedio de carga de todas las máquinas del grupo de entrega supera un porcentaje especificado: entre el 1 y el 99%.
- Cuando la carga de una máquina del grupo de entrega supera un porcentaje especificado: entre el 1 y el 99%.
En resumen, una sesión persistente permanece activa hasta que se da uno de los siguientes eventos: un usuario inicia una aplicación, se agota el tiempo especificado, o se supera un umbral de carga especificado.
Configurar la itinerancia de sesiones
De forma predeterminada, la itinerancia de sesiones está habilitada para grupos de entrega. Las sesiones se mueven con el usuario entre los diferentes dispositivos cliente. Cuando el usuario inicia una sesión y, más tarde, cambia de dispositivo, se utiliza la misma sesión y las aplicaciones están disponibles simultáneamente en ambos dispositivos. Puede ver las aplicaciones en varios dispositivos. Las aplicaciones se mueven, independientemente del dispositivo o de si las sesiones actuales existen. A menudo, las impresoras y otros recursos asignados a la aplicación también se mueven. También puede usar PowerShell. Para obtener más información, consulte Itinerancia de sesiones.
Configurar la itinerancia de sesiones para aplicaciones
Para configurar la itinerancia de sesiones para aplicaciones, siga estos pasos:
-
En Studio, seleccione Grupos de entrega en el panel izquierdo.
-
Seleccione un grupo de entrega y, a continuación, seleccione Modificar grupo de entrega en la barra de acciones.
-
En la página Usuarios, marque la casilla Las sesiones se mueven con los usuarios mientras se mueven entre dispositivos para habilitar la itinerancia de sesiones.
- Al habilitarse, cuando el usuario inicia una sesión de aplicación y, más tarde, cambia de dispositivo, se usa la misma sesión, y esta están disponible en ambos dispositivos. Al inhabilitarse, la sesión ya no se mueve entre dispositivos.
-
Seleccione Aceptar para aplicar los cambios y cerrar la ventana.
Configurar la itinerancia de sesiones para escritorios
Para configurar la itinerancia de sesiones para un escritorio, siga estos pasos:
-
En Studio, seleccione Grupos de entrega en el panel izquierdo.
-
Seleccione un grupo de entrega y, a continuación, seleccione Modificar grupo de entrega en la barra de acciones.
-
En la página Escritorios, seleccione el escritorio y seleccione Modificar.
-
Marque la casilla Itinerancia de sesiones para habilitar la itinerancia de sesiones.
- Al habilitarse, si el usuario inicia un escritorio y, más tarde, cambia de dispositivo, se usa la misma sesión, y las aplicaciones están disponible en ambos dispositivos. Al inhabilitarse, la sesión ya no se mueve entre dispositivos.
-
Seleccione Aceptar para aplicar los cambios y cerrar la ventana.
Reconexión de sesiones de control al desconectarse de la máquina en modo de mantenimiento
Nota:
Esta función solo está disponible en PowerShell.
Puede controlar si las sesiones que están desconectadas en máquinas en modo de mantenimiento pueden volver a conectarse a máquinas del grupo de entrega.
Antes de finales de mayo de 2021, no se permitía la reconexión de sesiones de escritorio agrupadas de sesión única que se habían desconectado de las máquinas en modo de mantenimiento. Ahora, puede configurar un grupo de entrega para permitir o prohibir las reconexiones (independientemente del tipo de sesión) después de la desconexión de una máquina en modo de mantenimiento.
Al crear o modificar un grupo de entrega (New-BrokerDesktopGroup
, Set-BrokerDesktopGroup
), utilice el parámetro -AllowReconnectInMaintenanceMode <boolean>
para permitir o prohibir las reconexiones de máquinas desconectadas de una máquina en modo de mantenimiento.
- Al establecerse en true, las sesiones pueden volver a conectarse a las máquinas del grupo.
- Al establecerse en false, las sesiones no pueden volver a conectarse a las máquinas del grupo.
Valores predeterminados:
- Sesión única: Inhabilitada
- Multisesión: Habilitada
Aplicaciones
Vea las aplicaciones de un grupo de entrega y agregue más si fuera necesario.
- En Studio, seleccione Grupos de entrega en el panel izquierdo.
- Seleccione un grupo. Si este grupo contiene aplicaciones, la opción Ver aplicaciones se muestra en la barra de acciones.
- Seleccione Ver aplicaciones. Se le dirigirá al nodo Aplicaciones, donde se muestran todas las aplicaciones disponibles en este grupo.
- Para agregar más aplicaciones a este grupo, vaya al nodo Grupos de entrega, seleccione el grupo y seleccione Agregar aplicaciones en la barra de acciones.
Solucionar problemas
-
Los VDA no registrados en un Delivery Controller no se tienen en cuenta cuando se inicien sesiones con intermediario. Esto provoca una infrautilización de los recursos disponibles. Existen diversos motivos por los que un VDA puede no registrarse, y un administrador puede solucionar muchos de ellos. Para solucionar problemas, los detalles proporcionan información en el asistente para la creación de catálogos y después de agregar el catálogo a un grupo de entrega.
Tras crear un grupo de entrega, el recuadro Detalles de dicho grupo indica la cantidad de máquinas que se supone están registradas, pero no lo están. Por ejemplo, una o varias máquinas que están activadas y no están en modo de mantenimiento, pero no están actualmente registradas en el Controller. Al ver una máquina que “no está registrada, pero debería estarlo”, consulte la ficha Solución de problemas del panel de detalles para buscar las posibles causas y las acciones correctivas recomendadas.
Para ver los mensajes sobre el nivel funcional, consulte Niveles funcionales y versiones de VDA.
Para obtener información sobre la solución de problemas de registro de VDA, consulte CTX136668.
- En la pantalla de un grupo de entrega, la versión instalada de VDA del recuadro Detalles puede ser diferente de la versión real instalada en las máquinas. La pantalla Programas y funciones de la máquina Windows muestra la versión real del VDA.
- Para máquinas que presentan un Estado de energía desconocido, consulte CTX131267 para obtener instrucciones.