Solución de problemas

Conexión a Windows 365

Si tiene problemas para conectarse a Windows 365, compruebe lo siguiente:

1. Compruebe que el Citrix connector™ de Windows 365 esté habilitado en Intune.
2. Compruebe que las credenciales proporcionadas al conectarse a Windows 365 tengan los permisos adecuados.
3. Compruebe que el directorio de Entra ID conectado a Citrix Cloud esté en el mismo inquilino que la instancia de Intune/Windows 365 a la que intenta conectarse.

Nota:

Ocasionalmente, un retraso en la propagación de los permisos de la aplicación en Azure hará que la conexión falle. Volver a intentar la conexión a Windows 365 en un plazo de 15 minutos puede resolver el problema.

Instalación y configuración de VDA

Si tiene problemas con la instalación y configuración de VDA, compruebe lo siguiente:

1. Si no ve ningún error y el VDA no se ha instalado después de que se asignara el Citrix® entitlement, asegúrese de que haya transcurrido suficiente tiempo para que la instalación y configuración del VDA se complete. Esto puede tardar hasta 60 minutos.
2. Compruebe que el Citrix connector de Windows 365 esté habilitado en Intune.
3. Asegúrese de que se cumplen todos los requisitos de conectividad en la sección requisitos previos y en la documentación de Windows 365.
4. Compruebe los detalles adicionales y vuelva a intentar la instalación de VDA en Intune:
   1. Vaya a Dispositivos > Windows 365 > Todos los PC en la nube
   2. Asegúrese de que la columna Conector de terceros se muestre. Puede añadir esta columna seleccionando Columnas > Conector de terceros.
   3. Localice un PC en la nube para instalar el VDA.
   4. Compruebe el mensaje en la columna Conector de terceros. Si muestra Error de instalación de Citrix, confirma que se intentó la instalación.
   5. Seleccione la advertencia en la columna Estado, que indica Aprovisionado con advertencia.
   6. Se abre un panel con información adicional sobre el problema.
   7. Seleccione el botón Reintentar la instalación del agente de Citrix en la parte superior del panel para reintentar la instalación del VDA.
5. Si sus PC en la nube ya tienen un VDA instalado cuando se asigna el derecho de Citrix, o si utiliza imágenes personalizadas con el VDA instalado para aprovisionar sus PC en la nube, asegúrese de que sea la versión 2209 o posterior. Si utiliza la versión 2203 LTSR, asegúrese de que sea la 2203 CU3 o posterior.
6. Asegúrese de que la política de ejecución de PowerShell esté configurada correctamente en los PC en la nube. Para obtener más información, consulte requisitos previos.
7. Asegúrese de que ninguna configuración de seguridad restrinja la instalación del software en el PC en la nube.
8. Si el problema de instalación o configuración está relacionado con el proceso de instalación de Intune, los siguientes registros en el PC en la nube podrían contener información adicional:
   1. C:\Packages\Plugins\Microsoft.Compute.CustomScriptExtension<version>\Status
   2. C:\WindowsAzure\Logs\Plugins\Microsoft.Compute.CustomScriptExtension<version>\CommandExecution.log
   3. C:\WindowsAzure\Logs\Plugins\Microsoft.Compute.CustomScriptExtension<version>\CustomScriptHandler.log
9. Si el problema de instalación o configuración está relacionado con el instalador del VDA o la herramienta de registro del VDA, los siguientes registros en el PC en la nube podrían contener información adicional:
   1. Registros de instalación del VDA: %temp%\Citrix\XenDesktop Installer
   2. Herramienta de registro de VDA: C:\CitrixRegistrationToolFolder\WebSocketVdaRegistrationTool

El VDA no está registrado después de una instalación correcta

• Revise los requisitos y consideraciones de HDX Rendezvous V2.
• Revise el registro de aplicaciones en el Visor de eventos del PC en la nube y busque errores y advertencias del Servicio de escritorio de Citrix.

Las sesiones HDX fallan con Zscaler Internet Access (ZIA)

Zscaler Internet Access realiza la inspección TLS de forma predeterminada. Citrix Rendezvous V2 no admite el descifrado de paquetes ni la inspección TLS; habilitar la inspección TLS en los puntos finales de Citrix hace que las sesiones HDX fallen.

Para resolver:

1. En la consola de administración de ZIA, vaya a Policy > SSL Inspection.
2. Agregue una regla de omisión para el siguiente dominio:

• *.nssvc.net (Este es el dominio principal utilizado por Citrix Gateway Service para las conexiones Rendezvous V2. Además, exima a todos los puntos finales requeridos por Citrix Cloud de la inspección SSL. Consulte Requisitos de conectividad para ver la lista completa.)

1. Asegúrese de que la omisión se aplique tanto al tráfico TCP 443 como al UDP 443.
2. Guarde y aplique la política.

Después de aplicar, conéctese al PC en la nube con el VDA instalado, abra un símbolo del sistema y pruebe usando ctxsession.exe -v. La salida debería mostrar UDP -> DTLS -> CGP -> ICA o TCP -> SSL -> CGP -> ICA.

Problemas de latencia de HDX con Zscaler Private Access (ZPA)

Zscaler Private Access tuneliza el tráfico a través de su propia infraestructura antes de que llegue al Citrix Gateway Service. Esto añade latencia a las sesiones HDX y puede causar fallos de conexión intermitentes.

Para resolver:

1. En la consola de administración de ZPA, cree un nuevo Segmento de aplicación para los puntos de conexión del servicio Citrix Gateway:

• Dominios: *.nssvc.net, *.c.nssvc.net, *.g.nssvc.net
• Puertos: TCP 443, UDP 443

1. Establezca la política de acceso para este segmento en Omitir ZPA (no tunelizar).
2. Aplique la política a los grupos de usuarios que acceden a los PC en la nube de Windows 365.

Nota:

Si su organización no puede permitir patrones de dominio con doble comodín (*.*.nssvc.net), utilice las formas alternativas *.c.nssvc.net y *.g.nssvc.net en su lugar.