Citrix Virtual Apps and Desktops

Configuración básica de directivas

Esta sección contiene la configuración de directivas relacionada con la configuración básica de Profile Management.

Habilitar Profile Management

De forma predeterminada, para facilitar la implementación, Profile Management no procesa los inicios ni los cierres de sesión. Habilite Profile Management solo después de realizar todas las demás tareas de configuración y de probar el rendimiento de los perfiles de usuario de Citrix® en su entorno.

Si esta directiva no se configura aquí, se utiliza el valor del archivo .ini. Si esta directiva no se configura aquí ni en el archivo .ini, Profile Management no procesa los perfiles de usuario de Windows de ninguna manera.

Grupos procesados

Se pueden utilizar tanto grupos locales del equipo como grupos de dominio (locales, globales y universales). Los grupos de dominio deben especificarse en el formato: NOMBRE DE DOMINIO\NOMBRE DE GRUPO.

Si esta directiva está configurada aquí, Profile Management procesa solo a los miembros de estos grupos de usuarios. Si esta directiva está inhabilitada, Profile Management procesa a todos los usuarios. Si esta directiva no está configurada aquí, se utiliza el valor del archivo .ini. Si esta directiva no está configurada aquí ni en el archivo .ini, se procesan los miembros de todos los grupos de usuarios.

Grupos excluidos

Puede utilizar grupos locales del equipo y grupos de dominio (locales, globales y universales) para evitar que se procesen perfiles de usuario específicos. Especifique los grupos de dominio en el formato NOMBRE DE DOMINIO\NOMBRE DE GRUPO.

Si esta configuración está configurada aquí, Profile Management excluye a los miembros de estos grupos de usuarios. Si esta configuración está inhabilitada, Profile Management no excluye a ningún usuario. Si esta configuración no está configurada aquí, se utiliza el valor del archivo .ini. Si esta configuración no está configurada aquí ni en el archivo .ini, no se excluye a ningún miembro de ningún grupo.

Procesar inicios de sesión de administradores locales

Especifica si se procesan los inicios de sesión de los miembros del grupo BUILTIN\Administrators. Tenga en cuenta que esta directiva está inhabilitada o no configurada en sistemas operativos multisesión, como los entornos de Citrix Virtual Apps. En este caso, Profile Management asume que los inicios de sesión de los usuarios de dominio, pero no los de los administradores locales, deben procesarse. En sistemas operativos de sesión única (como los entornos de Citrix Virtual Desktops), se procesan los inicios de sesión de los administradores locales. Esta directiva permite a los usuarios de dominio con derechos de administrador local, normalmente usuarios de Citrix Virtual Desktops con escritorios virtuales asignados, hacer lo siguiente:

  • Omitir cualquier procesamiento
  • Iniciar sesión
  • Solucionar problemas del escritorio que experimenta problemas con Profile Management

Nota: Los inicios de sesión de los usuarios de dominio pueden estar sujetos a restricciones impuestas por la pertenencia a grupos, normalmente para garantizar el cumplimiento de las licencias de productos. Si esta directiva está inhabilitada, Profile Management no procesa los inicios de sesión de los administradores locales. Si esta directiva no está configurada aquí, se utiliza el valor del archivo .ini. Si esta directiva no está configurada aquí o en el archivo .ini, los administradores no se procesan.

Ruta al almacén de usuarios

Establece la ruta al directorio (el almacén de usuarios) en el que se guardan la configuración de usuario (cambios de registro y archivos sincronizados).

La ruta puede ser:

  • Una ruta relativa. Debe ser relativa al directorio de inicio (que normalmente se configura como el atributo #homeDirectory# para un usuario en Active Directory).
  • Una ruta UNC. Normalmente especifica un recurso compartido de servidor o un espacio de nombres DFS.
  • Inhabilitada o sin configurar. En este caso, se asume un valor de #homeDirectory#\Windows.

Para esta directiva se pueden utilizar los siguientes tipos de variables:

  • Variables de entorno del sistema entre signos de porcentaje (por ejemplo, %ProfVer%). Las variables de entorno del sistema generalmente requieren una configuración adicional.
  • Atributos del objeto de usuario de Active Directory entre signos de almohadilla (por ejemplo, #sAMAccountName#).
  • Variables de Profile Management. Para obtener más información, consulte el documento del producto Variables de Profile Management.

No se pueden utilizar variables de entorno de usuario, excepto %username% y %userdomain%. También puede crear atributos personalizados para definir completamente variables organizativas como la ubicación o los usuarios. Los atributos distinguen entre mayúsculas y minúsculas.

Ejemplos:

  • \server\share#sAMAccountName# guarda la configuración de usuario en la ruta UNC \server\share\JohnSmith (si #sAMAccountName# se resuelve como JohnSmith para el usuario actual)
  • \server\profiles$\%USERNAME%.%USERDOMAIN%!CTX_OSNAME!!CTX_OSBITNESS! podría expandirse a \server\profiles$\JohnSmith.DOMAINCONTROLLER1\Win8x64

Importante: Independientemente de los atributos o variables que utilice, compruebe que esta directiva se expande a la carpeta un nivel por encima de la carpeta que contiene NTUSER.DAT. Por ejemplo, si este archivo está contenido en \server\profiles$\JohnSmith.Finance\Win8x64\UPM_Profile, establezca la ruta al almacén de usuarios como \server\profiles$\JohnSmith.Finance\Win8x64 (no la subcarpeta \UPM_Profile).

Para obtener más información sobre el uso de variables al especificar la ruta al almacén de usuarios, consulte los siguientes temas:

  • Compartir perfiles de usuario de Citrix en varios servidores de archivos
  • Administrar perfiles dentro y entre UO
  • Alta disponibilidad y recuperación ante desastres con Profile Management

Si la ruta al almacén de usuarios está inhabilitada, la configuración de usuario se guarda en el subdirectorio de Windows del directorio de inicio.

Si esta directiva está inhabilitada, la configuración de usuario se guarda en el subdirectorio de Windows del directorio de inicio. Si esta directiva no está configurada aquí, se utiliza el valor del archivo .ini. Si esta directiva no está configurada aquí ni en el archivo .ini, se utiliza el directorio de Windows de la unidad de inicio.

Migrar almacén de usuarios

Especifica la ruta a la carpeta donde se guardaron previamente la configuración de usuario (cambios de registro y archivos sincronizados) (la ruta del almacén de usuarios que utilizó anteriormente).

Si esta configuración está configurada, la configuración de usuario almacenada en el almacén de usuarios anterior se migra al almacén de usuarios actual especificado en la directiva “Ruta al almacén de usuarios”.

La ruta puede ser una ruta UNC absoluta o una ruta relativa al directorio de inicio.

En ambos casos, puede utilizar los siguientes tipos de variables:

  • Variables de entorno del sistema entre signos de porcentaje
  • Atributos del objeto de usuario de Active Directory entre signos de almohadilla

Ejemplos:

  • La carpeta Windows\%ProfileVer% almacena la configuración de usuario en una subcarpeta llamada Windows\W2K3 del almacén de usuarios (si %ProfileVer% es una variable de entorno del sistema que se resuelve en W2K3).
  • \\server\share\#SAMAccountName# almacena la configuración de usuario en la ruta UNC \\server\share\<JohnSmith> (si #SAMAccountName# se resuelve en JohnSmith para el usuario actual).

En la ruta, puede usar variables de entorno de usuario, excepto %username% y %userdomain%.

Si esta configuración está inhabilitada, la configuración de usuario se guarda en el almacén de usuarios actual.

Si esta configuración no está configurada aquí, se utiliza la configuración correspondiente del archivo .ini.

Si esta configuración no está configurada aquí o en el archivo .ini, la configuración de usuario se guarda en el almacén de usuarios actual.

Reescritura activa

Los archivos y carpetas (pero no las entradas del Registro) que se modifican se pueden sincronizar con el almacén de usuarios en medio de una sesión, antes de cerrar la sesión.

Si esta directiva no está configurada aquí, se utiliza el valor del archivo .ini. Si esta directiva no está configurada aquí o en el archivo .ini, se habilita.

Compatibilidad con perfiles sin conexión

Esta directiva permite que los perfiles se sincronicen con el almacén de usuarios lo antes posible. Está dirigida a usuarios de ordenadores portátiles o dispositivos móviles que se desplazan. Cuando se produce una desconexión de red, los perfiles permanecen intactos en el portátil o dispositivo incluso después de reiniciar o hibernar. A medida que los usuarios móviles trabajan, sus perfiles se actualizan localmente. Además, se sincronizan finalmente con el almacén de usuarios cuando se restablece la conexión de red.

Si esta directiva no está configurada aquí, se utiliza el valor del archivo .ini. Si esta directiva no está configurada aquí o en el archivo .ini, los perfiles sin conexión están inhabilitados.

Reescritura activa del Registro

Utilice esta directiva junto con “Reescritura activa”. Las entradas del Registro que se modifican se pueden sincronizar con el almacén de usuarios en medio de una sesión.

Si no configura esta opción aquí, se utiliza el valor del archivo .ini.

Si no configura esta opción aquí o en el archivo .ini, el registro de reescritura activa se deshabilita.

Reescritura activa al bloquear y desconectar la sesión

Con esta política y la política de reescritura activa habilitadas, los archivos y carpetas de perfil se reescriben solo cuando una sesión está bloqueada o desconectada.

Con esta política y las políticas de reescritura activa y registro de reescritura activa habilitadas, las entradas del registro se reescriben solo cuando una sesión está bloqueada o desconectada.

Compatibilidad con perfiles sin conexión

Habilita la función de perfiles sin conexión. Esta función está diseñada para equipos que se suelen desconectar de las redes. Por ejemplo, equipos portátiles o dispositivos móviles, no servidores ni equipos de escritorio.

Si esta configuración no se configura aquí, se utiliza el valor del archivo .ini.

Si esta configuración no se configura aquí o en el archivo .ini, la compatibilidad con perfiles sin conexión está deshabilitada.

Configuración básica de directivas