Administrar grupos de entrega
Nota:
A partir de la versión 2511, Citrix Web Studio (basado en web) es la única consola de administración para Citrix Virtual Apps and Desktops™. Citrix Studio (basado en MMC) se ha quitado del instalador. Este artículo se aplica solo a Web Studio. Para obtener información sobre Citrix Studio, consulta el artículo equivalente en Citrix Virtual Apps and Desktops 7 2212 o versiones anteriores.
Introducción
Este artículo describe los procedimientos para administrar grupos de entrega desde la consola de administración. Además de cambiar la configuración especificada al crear el grupo, puedes configurar otras opciones que no están disponibles al crear un grupo de entrega.
Las categorías de procedimientos incluyen: general, usuarios, máquinas y sesiones. Algunas tareas abarcan más de una categoría. Por ejemplo, “Impedir que los usuarios se conecten a las máquinas” se describe en la categoría de máquinas, pero también afecta a los usuarios. Si no encuentras una tarea en una categoría, consulta una categoría relacionada.
Otros artículos también contienen información relacionada:
- Aplicaciones contiene información sobre cómo administrar aplicaciones en grupos de entrega.
- La administración de grupos de entrega requiere los permisos de rol integrado de Administrador de grupos de entrega. Para obtener más información, consulta Administración delegada.
General
- Ver detalles del grupo
- Cambiar propiedades preferidas
- Cambiar el tipo de entrega
- Cambiar direcciones de StoreFront™
- Cambiar el nivel funcional
- Administrar grupos de entrega de Acceso con PC remoto
- Organizar grupos de entrega mediante carpetas
- Administrar la protección de aplicaciones
- Cambiar la capacidad de suspensión de un grupo de entrega
Ver detalles del grupo
- Usa la función de búsqueda para localizar un grupo de entrega específico. Consulta Buscar instancias para obtener instrucciones.
- En los resultados de la búsqueda, selecciona un grupo según sea necesario.
- Consulta la siguiente tabla para ver las descripciones de las columnas del grupo.
- Haz clic en una ficha del panel de detalles inferior para obtener más información sobre este grupo.
| Columna | Descripción |
|---|---|
| Grupo de entrega | El nombre del grupo y el tipo de sesión. Los tipos de sesión incluyen SO de sesión única y SO multisesión. |
| Entrega | El tipo de recursos entregados desde este grupo. Los valores posibles incluyen Aplicaciones, Escritorios y Aplicaciones y escritorios. “Asignación de máquinas estáticas” aparece si el grupo de entrega consta de máquinas dedicadas. |
| Sesión en uso | El número de máquinas configuradas y el número de máquinas que están en estado Desconectado. |
| Recuento asignado | El número de máquinas del catálogo asignadas a un grupo de entrega. |
| Carpeta | La ubicación del grupo dentro del árbol Grupos de entrega. Muestra el nombre de la carpeta en la que se encuentra el grupo (incluida la barra invertida final), o - si el grupo está en el nivel raíz. |
Cambiar propiedades preferidas
Las propiedades preferidas controlan cómo los usuarios acceden e inician recursos desde un grupo de entrega. Para cambiar las propiedades preferidas de un grupo de entrega, sigue estos pasos:
- Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, selecciona Modificar en la barra de acciones.
- En la página Preferencias, cambia cualquiera de las configuraciones de la siguiente tabla.
- Selecciona Aplicar para aplicar los cambios que hayas realizado y mantener la ventana abierta. O bien, selecciona Aceptar para aplicar los cambios y cerrar la ventana.
| Configuración | Descripción |
|---|---|
| Descripción | El texto que usa Citrix Workspace™ (o StoreFront) y que ven los usuarios. |
| Habilitar grupo de entrega | Si el grupo de entrega está habilitado. |
| Zona horaria
|
La zona horaria en la que residen las máquinas de este grupo de entrega. Esta configuración muestra automáticamente la zona horaria establecida en Configuración > Fecha y hora para un grupo de entrega recién creado. Puedes elegir una zona horaria diferente para el grupo de entrega si es necesario. El menú desplegable enumera las zonas horarias admitidas por el sitio.
Nota: Cambiar la zona horaria de un grupo de entrega podría reiniciar las máquinas de ese grupo de entrega. Para evitarlo, asegúrate de cambiar la configuración de la zona horaria fuera del horario de producción. |
| Habilitar Secure ICA® | Protege las comunicaciones hacia y desde las máquinas del grupo de entrega mediante SecureICA, que cifra el protocolo ICA. El nivel predeterminado es de 128 bits. El nivel se puede cambiar mediante el SDK. Citrix® recomienda usar más métodos de cifrado, como el cifrado TLS, al atravesar redes públicas. Además, SecureICA no comprueba la integridad de los datos. |
| Número máximo de escritorios por usuario | Cuántos escritorios puede tener un usuario. |
Cambiar el tipo de entrega de un grupo de entrega
El tipo de entrega indica lo que el grupo puede entregar: aplicaciones, escritorios o ambos.
Antes de cambiar un tipo de solo aplicación o de escritorios y aplicaciones a un tipo de solo escritorios, elimina todas las aplicaciones del grupo.
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Modificar en la barra de acciones.
- En la página Tipo de entrega, selecciona el tipo de entrega que quieras.
- Haz clic en Aplicar para aplicar los cambios que hayas realizado y mantener la ventana abierta. O bien, haz clic en Guardar para aplicar los cambios y cerrar la ventana.
Cambiar direcciones de StoreFront
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Modificar en la barra de acciones.
- En la página StoreFront, selecciona o agrega URL de StoreFront. Estas URL son utilizadas por la aplicación Citrix Workspace™, que está instalada en cada máquina del grupo de entrega.
- Haz clic en Aplicar para aplicar los cambios que hayas realizado y mantener la ventana abierta. O bien, haz clic en Guardar para aplicar los cambios y cerrar la ventana.
También puedes especificar direcciones de servidor de StoreFront seleccionando StoreFront en el panel izquierdo.
Cambiar el nivel funcional
Cambia el nivel funcional del grupo de entrega después de actualizar los VDA de sus máquinas y los catálogos de máquinas que contienen las máquinas utilizadas en el grupo de entrega.
Antes de empezar:
- Si usas Citrix Provisioning™ (anteriormente Provisioning Services), actualiza la versión de VDA en la consola de Citrix Provisioning.
- Inicia las máquinas que contienen el VDA actualizado para que puedan registrarse en un Delivery Controller. Este proceso informa a la consola sobre lo que necesita actualizarse en el grupo de entrega.
- Si debes seguir usando versiones anteriores de VDA, las funciones más recientes del producto no estarán disponibles. Para obtener más información, consulta la documentación de actualización.
Para cambiar el nivel funcional de un grupo de entrega:
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Cambiar nivel funcional en la barra de acciones. La acción Cambiar nivel funcional solo aparece si se detectan VDA actualizados.
- Haz clic en Cambiar.
La pantalla te indica qué máquinas, si las hay, no se pueden cambiar al nivel funcional y por qué. A continuación, puedes cancelar la acción de cambio, resolver los problemas de la máquina y, a continuación, realizar la acción de cambio de nuevo.
Una vez completado el cambio, puedes revertir las máquinas a sus estados anteriores. Selecciona el grupo de entrega y, a continuación, selecciona Deshacer cambio de nivel funcional en la barra de acciones.
Administrar grupos de entrega de Acceso con PC remoto
Si una máquina de un catálogo de máquinas de Acceso con PC remoto no está asignada, la máquina se asigna temporalmente a un grupo de entrega asociado a ese catálogo. Esta asignación temporal permite que la máquina se asigne a un usuario más tarde.
La asociación de grupo de entrega a catálogo de máquinas tiene un valor de prioridad. La prioridad determina el grupo de entrega asignado a la máquina cuando se registra en el sistema o cuando un usuario necesita una asignación de máquina. Cuanto menor sea el valor, mayor será la prioridad. Si un catálogo de máquinas de Acceso con PC remoto tiene varias asignaciones de grupo de entrega, el software selecciona la coincidencia con la prioridad más alta. Usa el SDK de PowerShell para establecer este valor de prioridad.
Cuando se crean por primera vez, los catálogos de máquinas de Acceso con PC remoto se asocian a un grupo de entrega. Las cuentas de máquina o las unidades organizativas que se agreguen al catálogo más tarde se pueden agregar al grupo de entrega. Esta asociación se puede activar o desactivar.
Para agregar o quitar una asociación de catálogo de máquinas de Acceso con PC remoto con un grupo de entrega:
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo de Acceso con PC remoto.
- En la sección Detalles, haz clic en la ficha Catálogos de máquinas y, a continuación, selecciona un catálogo de Acceso con PC remoto.
- Para agregar o restaurar una asociación, haz clic en Agregar escritorios. Para quitar una asociación, haz clic en Quitar asociación.
Organizar grupos de entrega mediante carpetas
Puedes crear carpetas para organizar los grupos de entrega y facilitar el acceso.
Sugerencia:
Puedes establecer tu vista predeterminada preferida (vista de carpeta o de lista) para el nodo Grupos de entrega haciendo clic en el icono Carpeta en la parte superior derecha de la barra de acciones.
Roles necesarios
De forma predeterminada, necesitas tener el siguiente rol integrado para crear y administrar carpetas de grupos de entrega: Administrador de la nube, Administrador total o Administrador de grupos de entrega. Si es necesario, puedes personalizar los roles para crear y administrar carpetas de grupos de entrega. Para obtener más información, consulta Permisos necesarios.
Crear una carpeta de grupo de entrega
Antes de empezar, planifica cómo organizar tus grupos de entrega. Ten en cuenta lo siguiente:
- Puedes anidar carpetas hasta cinco niveles (sin incluir la carpeta raíz predeterminada).
- Una carpeta puede contener grupos de entrega y subcarpetas.
-
Todos los nodos de Web Studio (como Catálogos de máquinas, Grupos de entrega, Aplicaciones y Grupos de aplicaciones) comparten el mismo árbol de carpetas en el back-end. Para evitar conflictos de nombres al cambiar el nombre o mover carpetas, usa nombres únicos para las carpetas de primer nivel en los diferentes nodos.
Si creas una carpeta mediante el cmdlet
New-BrokerAdminFolderdel SDK y quieres que aparezca en el nodo Grupos de entrega, debes agregar los metadatosContainsDeliveryGroupsmediante el cmdletSet-BrokerAdminFolderMetadata.Ejemplo:
Set-BrokerAdminFolderMetadata -AdminFolderId {adminFolderUid} -Name ContainsDeliveryGroups -Value true <!--NeedCopy-->
Para crear una carpeta de grupo de entrega, sigue estos pasos:
- Selecciona Grupos de entrega en el panel izquierdo.
- En la jerarquía de carpetas, selecciona una carpeta y, a continuación, selecciona Crear carpeta en la barra de Acciones.
- Introduce un nombre para la nueva carpeta y, a continuación, haz clic en Listo.
Sugerencia:
Si creas una carpeta en una ubicación no deseada, puedes arrastrarla a la ubicación correcta.
Mover un grupo de entrega
Puedes mover un grupo de entrega entre carpetas. Los pasos detallados son los siguientes:
-
Selecciona Grupos de entrega en el panel izquierdo.
-
Ver grupos por carpeta. También puedes activar Ver todo encima de la jerarquía de carpetas para ver todos los grupos a la vez.
-
Haz clic con el botón derecho en un grupo y, a continuación, selecciona Mover grupo de entrega.
-
Selecciona la carpeta a la que quieres mover el grupo y, a continuación, haz clic en Listo.
Sugerencia:
Puedes arrastrar un grupo a una carpeta.
Administrar carpetas de grupos de entrega
Puedes eliminar, cambiar el nombre y mover carpetas de grupos de entrega.
Ten en cuenta que solo puedes eliminar una carpeta si esta y sus subcarpetas no contienen grupos de entrega.
Para administrar una carpeta, sigue estos pasos:
-
Selecciona Grupos de entrega en el panel izquierdo.
-
En la jerarquía de carpetas, selecciona una carpeta y, a continuación, selecciona una acción en la barra de Acciones según sea necesario:
- Para cambiar el nombre de la carpeta, selecciona Cambiar nombre de carpeta.
- Para eliminar la carpeta, selecciona Eliminar carpeta.
- Para mover la carpeta, selecciona Mover carpeta.
-
Sigue las instrucciones en pantalla para completar los pasos restantes.
Permisos necesarios
La siguiente tabla enumera los permisos necesarios para realizar acciones en las carpetas de grupos de entrega.
| Acción | Permisos necesarios |
|---|---|
| Crear carpetas de grupos de entrega | Crear carpeta de grupo de entrega |
| Eliminar carpetas de grupos de entrega | Quitar carpeta de grupo de entrega |
| Mover carpetas de grupos de entrega | Mover carpeta de grupo de entrega |
| Cambiar nombre de carpetas de grupos de entrega | Modificar carpeta de grupo de entrega |
| Mover grupos de entrega a carpetas | Modificar carpeta de grupo de entrega y Modificar propiedades de grupo de entrega |
Administrar Protección de aplicaciones
La siguiente información complementa a Protección de aplicaciones. Ten en cuenta los siguientes detalles:
-
Debes tener una licencia válida de Protección de aplicaciones. Para adquirir la función Protección de aplicaciones, ponte en contacto con tu representante de ventas de Citrix.
-
Protección de aplicaciones requiere confianza XML. Para habilitar la confianza XML, ve a Configuración > Habilitar confianza XML.
-
En cuanto a la protección contra capturas de pantalla:
- En Windows y macOS, solo la ventana del contenido protegido aparece en blanco. Protección de aplicaciones está activa cuando una ventana protegida no está minimizada.
- En Linux, toda la captura aparece en blanco. Protección de aplicaciones está activa tanto si una ventana protegida está minimizada como si no.
Para elegir un método de Protección de aplicaciones para un grupo de entrega, sigue estos pasos:
-
Selecciona Grupos de entrega en el panel izquierdo.
-
Selecciona un grupo y, a continuación, selecciona Modificar en la barra de acciones.
-
En la página Protección de aplicaciones, puedes ver las siguientes opciones:
Opciones Descripción No aplicar Selecciona esta opción para no aplicar la configuración. Aplicar a este grupo de entrega Selecciona las opciones Antirregistro de tecleo y/o Anticaptura de pantalla. Pasa el ratón por encima de cada una de estas configuraciones para leer los detalles en la información sobre herramientas. Aplicar contextualmente
Para aplicar esta configuración, configura la directiva de acceso en la página Configuración de directivas de acceso. - Haz clic en Directiva de acceso en el panel izquierdo y haz clic en Agregar.
- En la página Agregar directiva, haz lo siguiente
- i. Introduce un Nombre de directiva y configura los ajustes según sea necesario.
- ii. En los campos Filtro y Valor, introduce los detalles y haz clic en Listo. La nueva directiva aparece en la página Protección de aplicaciones. Habilita la configuración necesaria para esta directiva.
- iii. Haz clic en Guardar.
- i. Introduce un Nombre de directiva y configura los ajustes según sea necesario.
- Haz clic en Directiva de acceso en el panel izquierdo y haz clic en Agregar.
-
En la página Grupo de entrega, selecciona el Grupo de entrega y haz clic en la ficha Detalles en la parte inferior. Se muestran las nuevas configuraciones de Protección de aplicaciones aplicadas.
Cambiar la capacidad de suspensión de un grupo de entrega
Haz que la capacidad de suspensión sea obligatoria u opcional para un grupo de entrega:
-
Obligatorio: el grupo de entrega solo puede incluir las máquinas virtuales que admitan la suspensión.
-
Opcional: el grupo de entrega puede incluir máquinas virtuales que admitan o no la suspensión.
Antes de empezar
Solo puedes cambiar la capacidad de suspensión de un grupo de entrega a Obligatorio si todas las máquinas virtuales presentes en el grupo de entrega admiten la suspensión.
Para cambiar la capacidad de suspensión de un grupo de entrega:
- Desde Web Studio, ve a Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Cambiar capacidad de suspensión en la barra de acciones.
- Haz clic en Sí para confirmar tu acción.
Usuarios
Esta sección trata los siguientes temas:
- Agregar o quitar usuarios
- Restringir el acceso de los usuarios a escritorios y aplicaciones en un grupo de entrega
- Restringir el acceso a los recursos en un grupo de entrega
- Configurar el ámbito de usuario para una directiva de acceso
Agregar o quitar usuarios en un grupo de entrega
Para obtener información detallada sobre los usuarios, consulta Usuarios.
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Modificar en la barra de acciones.
-
En la página Usuarios:
- Para agregar usuarios, haz clic en Agregar y, a continuación, especifica los usuarios que quieres agregar.
- Para quitar usuarios, selecciona uno o varios usuarios y, a continuación, haz clic en Quitar.
- Selecciona o desactiva la casilla de verificación para permitir el acceso a usuarios no autenticados.
- Haz clic en Aplicar para aplicar los cambios que hayas hecho y mantener la ventana abierta. O bien, haz clic en Guardar para aplicar los cambios y cerrar la ventana.
Importar o exportar listas de usuarios
Para los grupos de entrega que contienen máquinas de SO de sesión única físicas, puedes importar información de usuario desde un archivo .csv después de crear el grupo de entrega. También puedes exportar información de usuario a un archivo .csv. El archivo .csv puede contener datos de una versión anterior del producto.
La primera línea del archivo CSV debe contener dos encabezados de columna, separados por una coma. Asegúrate de que el primer encabezado sea Machine Account y el segundo sea User Names. (Puedes incluir encabezados adicionales, pero no son compatibles). Las líneas posteriores del archivo contienen datos separados por comas. Las entradas de Machine Account pueden ser SID de equipo, FQDN o pares de nombre de dominio y equipo.
Para importar o exportar información de usuario:
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Modificar en la barra de acciones.
- En la página Asignación de máquinas, selecciona la lista Importar o la lista Exportar y, a continuación, explora la ubicación del archivo.
- Haz clic en Aplicar para aplicar los cambios que hayas hecho y mantener la ventana abierta. O bien, haz clic en Guardar para aplicar los cambios y cerrar la ventana.
Restringir el acceso a escritorios y aplicaciones en un grupo de entrega
Puedes administrar el acceso de los usuarios a los recursos de un grupo de entrega realizando las siguientes tareas:
- Restringir el acceso a escritorios a usuarios específicos
- Restringir el acceso a aplicaciones a usuarios específicos
Restringir el acceso a escritorios a usuarios específicos
Los usuarios que cumplen ambas de las siguientes condiciones pueden acceder a los escritorios de un grupo de entrega:
-
Tener acceso a los recursos (aplicaciones y escritorios) de este grupo de entrega.
De forma predeterminada, el acceso se determina mediante la lista de acceso de usuarios de la implementación, que no se configura a través de Studio. Puedes agregar o quitar usuarios del ámbito de usuario predeterminado. Consulta Agregar o quitar usuarios en un grupo de entrega.
-
Tener acceso a los escritorios de este grupo.
Para obtener más información, consulta Paso 8. Escritorios (o Reglas de asignación de escritorios).
Para restringir el acceso a un escritorio a usuarios específicos, consulta Restringir el uso de escritorios al crear y modificar un grupo de entrega.
Restringir el acceso a aplicaciones a usuarios específicos
Los usuarios que cumplen todas las siguientes condiciones pueden acceder a las aplicaciones de un grupo de entrega:
-
Tener acceso a los recursos (aplicaciones y escritorios) de este grupo de entrega.
De forma predeterminada, el acceso se determina mediante la lista de acceso de usuarios de la implementación, que no se configura a través de Studio. Puedes agregar o quitar usuarios del ámbito de usuario predeterminado. Consulta Agregar o quitar usuarios en un grupo de entrega.
-
Tener acceso a las aplicaciones de este grupo.
De forma predeterminada, la regla de directiva de derechos de aplicación incluye a todos. Consulta los cmdlets
BrokerAppEntitlementPolicyRuledel SDK de PowerShell para obtener más detalles. Si es necesario, puedes restringir el acceso de los usuarios a las aplicaciones de un grupo de entrega siguiendo los pasos descritos en esta sección. -
Tener acceso a los grupos de aplicaciones que incluyen esta aplicación.
Para restringir el acceso a aplicaciones a usuarios específicos en el nivel de grupo de entrega, sigue estos pasos:
- En Studio, selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo de entrega y, a continuación, selecciona Modificar en la barra de acciones.
-
Para restringir el acceso a aplicaciones, sigue estos pasos:
-
En el panel izquierdo, haz clic en Regla de asignación de aplicaciones.
-
Para permitir que usuarios específicos accedan a las aplicaciones, selecciona Restringir el uso de aplicaciones y, a continuación, haz clic en Agregar en el área Lista de permitidos y especifica los usuarios o grupos de usuarios que quieres incluir.
- Para impedir que usuarios específicos accedan a las aplicaciones, haz clic en Agregar en el área Lista de bloqueados y especifica los usuarios o grupos de usuarios que quieres excluir.
Nota:
- Si seleccionas Restringir el uso de aplicaciones pero dejas las listas de permitidos y bloqueados vacías, ningún usuario podrá usar las aplicaciones de este grupo.
- Si seleccionas Restringir el uso de aplicaciones y dejas la lista de permitidos vacía, todos los usuarios, excepto los de la Lista de bloqueados, podrán usar las aplicaciones.
Restringir el acceso a los recursos de un grupo de entrega
Cualquier cambio que hagas para restringir el acceso de los usuarios a los recursos de un grupo de entrega anula la configuración anterior, independientemente del método que uses. Puedes:
-
Restringir el acceso de los administradores mediante ámbitos de administración delegada: Puedes crear y asignar un ámbito que permita a los administradores acceder a todas las aplicaciones y otro ámbito que proporcione acceso solo a ciertas aplicaciones. Para obtener más información, consulta Administración delegada.
-
Restringir el acceso de los usuarios mediante expresiones de directivas de acceso inteligente: Puedes configurar reglas de directivas de acceso para controlar el acceso de los usuarios a un grupo de entrega específico. Algunos ejemplos son:
- Restringir el acceso a un subconjunto de usuarios y especificar los dispositivos de usuario permitidos.
- Restringir el acceso a los usuarios conectados a través de Workspace (en lugar de StoreFront).
- Restringir el acceso a los usuarios conectados a través de una URL específica de Workspace.
Esta sección te guía sobre cómo restringir el acceso de los usuarios a los grupos de entrega mediante reglas de directivas de acceso:
- Acerca de las reglas de directivas de acceso
- Agregar reglas de directivas de acceso
- Administrar reglas de directivas de acceso con Web Studio
- Agregar y refinar reglas de directivas con PowerShell
Acerca de las reglas de directivas de acceso
Puedes configurar varias reglas de directivas de acceso para un grupo de entrega. Las aplicaciones y los escritorios de un grupo de entrega aparecen en StoreFront o Workspace de un usuario cuando la conexión del usuario coincide con cualquier regla de directiva de acceso que hayas definido para el grupo de entrega, independientemente del orden.
Cada regla se puede habilitar o inhabilitar individualmente. Una regla inhabilitada se ignora cuando se evalúa la directiva de acceso.

En Web Studio, la lista de directivas de acceso incluye las siguientes reglas de directivas de SmartAccess predeterminadas. Puedes agregar más según sea necesario.
- Conexiones de Citrix Gateway. Esta directiva permite que solo las conexiones de usuario realizadas a través de Citrix Gateway puedan acceder a los recursos dentro del grupo de entrega. Las conexiones de usuario realizadas a través de Workspace cuando las funciones de Posición del dispositivo o Ubicación de red están habilitadas también se consideran conexiones a través de Citrix Gateway.
- Conexiones que no son de Citrix Gateway. Esta directiva permite que solo las conexiones de usuario que no se realizan a través de Citrix Gateway puedan acceder a los recursos dentro del grupo de entrega.
Nota:
- Para evitar que las reglas predeterminadas anulen una recién configurada, debes inhabilitar las reglas predeterminadas o refinarlas para excluir los filtros usados en la nueva directiva.
- Las directivas predeterminadas no se pueden eliminar, pero se pueden inhabilitar. Para inhabilitar una directiva, haz clic en el icono Modificar y, a continuación, cambia el Estado de la directiva a Inhabilitado.
- La lista de directivas también muestra las reglas agregadas mediante comandos de PowerShell. Esas directivas se pueden eliminar, pero no se pueden modificar en Web Studio.
Agregar reglas de directivas de acceso con Web Studio
Una regla de directiva de acceso comprende un conjunto de filtros. Para obtener más información sobre los filtros, consulta este artículo. Al agregar una regla de directiva de acceso, agregas varios filtros de condición a la regla según sea necesario.
Para agregar una directiva para un grupo de entrega con Web Studio, sigue estos pasos:
- En la consola, selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Modificar en la barra de acciones.
-
En la página Directiva de acceso, haz clic en Agregar. Aparece la página Agregar directiva.

-
En el campo Nombre de la directiva, escribe un nombre descriptivo para la directiva. El nombre debe ser único en tu implementación.
-
Para definir los criterios de las conexiones de usuario permitidas, sigue estos pasos:
- Selecciona Conexiones que cumplen los siguientes criterios.
- Haz clic en Agregar criterio.
- En el campo Filtro, escribe el nombre del filtro que quieres usar. En el campo Valor, escribe el valor deseado para el filtro. Por ejemplo, para permitir que solo los usuarios conectados a través de Workspace (en lugar de StoreFront) accedan a los recursos de este grupo de entrega, escribe
Citrix-Via-Workspacepara Filtro yTruepara Valor. - Para agregar más criterios, repite los pasos b-c.
-
Selecciona la relación entre los criterios:
- Coincidir con cualquiera. Permite el acceso solo cuando la conexión de usuario entrante cumple cualquiera de los criterios de filtro configurados.
- Coincidir con todos. Permite el acceso solo cuando la conexión de usuario entrante cumple todos los criterios de filtro configurados.
-
Para definir los criterios de las conexiones de usuario prohibidas, sigue estos pasos:
- Selecciona Conexiones que no cumplen ninguno de los siguientes criterios.
- Haz clic en Agregar criterio.
- En el campo Filtro, escribe el nombre del filtro que quieres usar. En el campo Valor, escribe el valor deseado para el filtro. Por ejemplo, para prohibir que los usuarios conectados a través de la URL de Workspace
example.cloud.comaccedan a los recursos de este grupo de entrega. EscribeCitrix.Workspace.UsingDomainpara Filtro yexample.cloud.compara Valor. -
Para agregar más criterios, repite los pasos b-c.
Nota:
Las conexiones de usuario que cumplen cualquiera de los criterios configurados tienen prohibido el acceso a los recursos de este grupo de entrega.
-
Haz clic en Listo.
La nueva directiva aparece en la lista de directivas.
-
Revisa y refina las reglas de directivas predeterminadas para evitar superposiciones involuntarias con las conexiones cubiertas por esta nueva directiva. Para refinar las directivas existentes, usa las siguientes formas:
- Inhabilita las reglas de directivas predeterminadas.
- Configura las reglas de directivas predeterminadas para excluir los filtros de SmartAccess que agregaste a los criterios de inclusión de la nueva directiva. Para obtener más información, consulta Administrar reglas de directivas con Web Studio y Agregar y administrar reglas de directivas de acceso con PowerShell.
Importante:
Como se explica en Acerca de las reglas de directivas de acceso, cuando la conexión de un usuario coincide con una o varias reglas de directivas en un grupo de entrega, el usuario obtiene acceso a sus recursos. Por lo tanto, después de crear una regla, debes revisar y refinar cuidadosamente las reglas existentes para evitar superposiciones involuntarias con las conexiones cubiertas por la nueva regla.
Administrar reglas de directivas de acceso con Web Studio
Puedes usar los criterios de inclusión y exclusión para refinar las directivas predeterminadas. Por ejemplo, para restringir el acceso a un subconjunto de esas conexiones, sigue estos pasos:
- Modifica una directiva predeterminada.
- Selecciona Conexiones que cumplen cualquiera de los siguientes criterios.
- Agrega, modifica o quita las expresiones de directivas de SmartAccess para los escenarios de acceso de usuario permitidos.
Para obtener más información, consulta la documentación de Citrix Gateway.
Agregar y administrar reglas de directivas de acceso con PowerShell
Puedes usar los siguientes cmdlets de PowerShell para agregar y administrar reglas de directivas de acceso para grupos de entrega:
- New-BrokerAccessPolicyRule
- Get-BrokerAccessPolicyRule
- Set-BrokerAccessPolicyRule
- Rename-BrokerAccessPolicyRule
- Remove-BrokerAccessPolicyRule
Para obtener más información, consulta los artículos relacionados en la Documentación para desarrolladores de Citrix.
Configurar el ámbito de usuario para una directiva de acceso
De forma predeterminada, todas las directivas de acceso de un grupo de entrega se aplican al mismo conjunto de usuarios. Puedes configurar una directiva de acceso para que se aplique a usuarios específicos mediante Studio, PowerShell o la API de REST.
Para aplicar una directiva de acceso a usuarios específicos mediante Studio, sigue estos pasos:
- Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, selecciona Modificar grupo de entrega en la barra de acciones.
- En la página Usuarios, selecciona Usar acceso contextual.
- Selecciona la directiva de acceso que quieres configurar y haz clic en Ámbito de acceso de usuario. Aparece la página Ámbito de acceso de usuario.
- Para definir a qué usuarios autenticados se aplica esta directiva:
- Para aplicar esta directiva a cualquier usuario autenticado, selecciona Permitir que cualquier usuario autenticado use los recursos.
- Para aplicar esta directiva a usuarios específicos, mantén seleccionada la opción Restringir el uso de recursos. A continuación, usa la lista de permitidos y la lista de bloqueados para agregar o quitar usuarios para esta directiva.
- Para aplicar esta directiva de acceso a los usuarios que no proporcionan credenciales, selecciona Conceder acceso a usuarios no autenticados (anónimos); no se requieren credenciales.
Máquinas
- Administrar asignaciones de usuarios para máquinas
- Cambiar asignaciones de máquinas a usuarios
- Habilitar la caché de host local para VDA agrupados de sesión única con administración de energía
- Cambiar el número máximo de máquinas por usuario
- Actualizar una máquina
- Agregar, cambiar o quitar una restricción de etiqueta para un escritorio
- Quitar una máquina
- Impedir que los usuarios se conecten a una máquina (modo de mantenimiento)
- Apagar y reiniciar máquinas
- Crear y administrar programaciones de reinicio para máquinas
- Habilitar la programación de reinicio único
- Administrar la energía de las máquinas
Administrar asignaciones de usuarios para máquinas
Administra las asignaciones de usuarios para las máquinas de un grupo de entrega. Cuando las reglas de asignación de escritorios están configuradas para el grupo de entrega, las máquinas se asignan aleatoriamente a los usuarios al iniciar el escritorio por primera vez y permanecen asignadas a los usuarios a menos que se modifiquen sus asignaciones de usuario. Si quieres asignar manualmente una máquina sin asignar a usuarios específicos o cambiar la asignación de usuario existente para una máquina, sigue los pasos descritos en este tema para realizar los cambios. Con estos pasos, también puedes modificar los nombres que se muestran en la aplicación Citrix Workspace para las máquinas asignadas a los usuarios.
Los pasos detallados son los siguientes:
- Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, selecciona Modificar en la barra de acciones.
-
En el panel izquierdo, selecciona Asignación de máquinas. Aparecen los siguientes detalles para cada máquina del grupo:
- Nombre de la máquina: Muestra el nombre de una máquina.
- Nombre para mostrar: Muestra el nombre para mostrar de la máquina en la aplicación Citrix Workspace.
- Usuarios: Muestra los usuarios asignados a esta máquina. Si las reglas de asignación de escritorios están configuradas, las máquinas se asignan aleatoriamente a los usuarios al iniciar el escritorio por primera vez y permanecen asignadas a ellos a menos que se modifiquen sus asignaciones de usuario.
-
Localiza una máquina y, a continuación, asígnale usuarios o cambia su asignación de usuario:
- Haz clic en Examinar para buscar usuarios.
- En la columna Usuarios, introduce una lista de nombres de usuario separados por punto y coma.
- Haz clic en Importar desde archivo CSV para importar los detalles de configuración mediante un archivo CSV.
- Haz clic en Cambiar para actualizar el icono del escritorio de la máquina. El icono especificado anula el icono predeterminado establecido solo a nivel de máquina.
-
(Opcional) Si la máquina está asignada a usuarios, modifica su nombre para mostrar según sea necesario.
Nota:
El campo Nombre para mostrar solo se habilita cuando la máquina está asignada a usuarios:
- Si la máquina está asignada a un usuario según una regla de asignación de escritorio, este campo muestra el nombre para mostrar configurado en esa regla.
- Si la máquina se asigna manualmente a los usuarios y el campo se deja en blanco, el nombre publicado del grupo de entrega (si se especifica) se usa como nombre para mostrar de la máquina. El nombre del grupo de entrega se usa si no se especifica el nombre publicado. Ten en cuenta que solo puedes especificar nombres publicados para los grupos de entrega a través de PowerShell.
- Selecciona Aplicar para aplicar los cambios y mantener la ventana abierta. O bien, selecciona Aceptar para aplicar los cambios y cerrar la ventana.
Cambiar asignaciones de máquinas a usuarios en un grupo de entrega
Puedes cambiar las asignaciones de máquinas de SO de sesión única aprovisionadas con MCS. No puedes cambiar las asignaciones de máquinas de SO multisesión o de máquinas aprovisionadas con Citrix Provisioning.
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Modificar en la barra de acciones.
- En la página Escritorios o Reglas de asignación de escritorios (el título de la página depende del tipo de catálogo de máquinas que utilice el grupo de entrega), especifica los nuevos usuarios.
- Haz clic en Aplicar para aplicar los cambios que hayas hecho y mantener la ventana abierta. O bien, haz clic en Guardar para aplicar los cambios y cerrar la ventana.
Habilitar la caché de host local para VDA agrupados de sesión única con administración de energía
De forma predeterminada, las máquinas agrupadas de sesión única con administración de energía no están disponibles en el modo de caché de host local. Puedes anular el comportamiento predeterminado por cada grupo de entrega. Los pasos detallados son los siguientes:
-
Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
En la lista de grupos, los grupos que contienen máquinas agrupadas de sesión única aprovisionadas por MCS o Citrix Provisioning muestran un icono de advertencia.
- Selecciona un grupo según sea necesario y, a continuación, selecciona Modificar en la barra de acciones.
- En la página Caché de host local, selecciona Mantener recursos disponibles.
- Selecciona Aplicar para aplicar los cambios que hayas hecho y mantener la ventana abierta. O bien, selecciona Aceptar para aplicar los cambios y cerrar la ventana.
Alternativamente, puedes anular el comportamiento predeterminado mediante comandos de PowerShell. Para obtener más información, consulta Compatibilidad con aplicaciones y escritorios.
Importante:
Habilitar el acceso a máquinas agrupadas de sesión única con administración de energía puede provocar que los datos y los cambios de sesiones de usuario anteriores estén presentes en sesiones posteriores.
Cambiar el número máximo de máquinas por usuario en un grupo de entrega
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Modificar en la barra de acciones.
- En la página Reglas de asignación de escritorios, establece el valor máximo de escritorios por usuario.
- Haz clic en Aplicar para aplicar los cambios que hayas hecho y mantener la ventana abierta. O bien, haz clic en Guardar para aplicar los cambios y cerrar la ventana.
Actualizar una máquina en un grupo de entrega
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Ver máquinas en la barra de acciones.
- Selecciona una máquina y, a continuación, haz clic en Actualizar máquinas en la barra de acciones.
Para elegir una imagen diferente, selecciona Imagen y, a continuación, selecciona una instantánea.
Para aplicar los cambios y notificar a los usuarios de la máquina, selecciona Notificación de implementación a usuarios finales. A continuación, especifica:
- Cuándo actualizar la imagen maestra: ahora o en el siguiente reinicio
- El tiempo de distribución del reinicio (el tiempo total para empezar a actualizar todas las máquinas del grupo)
- Si se notifica a los usuarios del reinicio
- El mensaje que reciben los usuarios
Agregar, cambiar o quitar una restricción de etiqueta para un escritorio
Agregar, cambiar y quitar restricciones de etiquetas puede tener efectos imprevistos en los escritorios que se consideran para el lanzamiento. Revisa las consideraciones y precauciones en Etiquetas.
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Modificar en la barra de acciones.
- En la página Escritorios, selecciona el escritorio y haz clic en Modificar.
- Para agregar una restricción de etiqueta, selecciona Restringir lanzamientos a máquinas con la etiqueta y, a continuación, selecciona la etiqueta.
-
Para cambiar o quitar una restricción de etiqueta, puedes:
- Seleccionar una etiqueta diferente.
- Quitar la restricción de etiqueta desmarcando Restringir lanzamientos a máquinas con esta etiqueta.
- Haz clic en Aplicar para aplicar los cambios que hayas hecho y mantener la ventana abierta. O bien, haz clic en Guardar para aplicar los cambios y cerrar la ventana.
Quitar una máquina de un grupo de entrega
Quitar una máquina la elimina de un grupo de entrega. No la elimina del catálogo de máquinas que utiliza el grupo de entrega. Por lo tanto, esa máquina está disponible para su asignación a otro grupo de entrega.
Las máquinas deben apagarse antes de poder quitarlas. Para evitar temporalmente que los usuarios se conecten a una máquina mientras la quitas, pon la máquina en modo de mantenimiento antes de apagarla.
Las máquinas pueden contener datos personales, así que ten precaución antes de asignar la máquina a otro usuario. Considera volver a crear la imagen de la máquina.
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Ver máquinas en la barra de acciones.
- Asegúrate de que la máquina esté apagada.
- Selecciona la máquina y, a continuación, haz clic en Quitar del grupo de entrega en la barra de acciones.
También puedes quitar una máquina de un grupo de entrega a través de la conexión que utiliza la máquina.
Evitar que los usuarios se conecten a una máquina (modo de mantenimiento) en un grupo de entrega
Cuando necesites detener temporalmente las nuevas conexiones a las máquinas, puedes activar el modo de mantenimiento para una o todas las máquinas de un grupo de entrega. Puedes hacerlo antes de aplicar parches o usar herramientas de administración.
- Cuando una máquina de SO multisesión está en modo de mantenimiento, los usuarios pueden conectarse a sesiones existentes, pero no pueden iniciar nuevas sesiones.
- Cuando una máquina de SO de sesión única (o un PC que usa Acceso con PC remoto) está en modo de mantenimiento, los usuarios no pueden conectarse ni reconectarse. Las conexiones actuales permanecen conectadas hasta que se desconectan o cierran sesión.
Para activar o desactivar el modo de mantenimiento:
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo.
-
Para activar el modo de mantenimiento para todas las máquinas del grupo de entrega, haz clic en Activar modo de mantenimiento en la barra de acciones.
Para activar el modo de mantenimiento para una máquina, haz clic en Ver máquinas en la barra de acciones. Selecciona una máquina y, a continuación, haz clic en Activar modo de mantenimiento en la barra de acciones.
- Para desactivar el modo de mantenimiento para una o todas las máquinas de un grupo de entrega, sigue las instrucciones anteriores, pero haz clic en Desactivar modo de mantenimiento en la barra de acciones.
La configuración de Conexión a Escritorio remoto (RDC) de Windows también afecta si una máquina de SO multisesión está en modo de mantenimiento. El modo de mantenimiento está activado cuando ocurre cualquiera de las siguientes situaciones:
- El modo de mantenimiento está activado, como se describió anteriormente.
- RDC está configurado en No permitir conexiones a este equipo.
- RDC no está configurado en No permitir conexiones a este equipo. La configuración Modo de inicio de sesión de usuario de configuración de host remoto es Permitir reconexiones, pero evitar nuevos inicios de sesión o Permitir reconexiones, pero evitar nuevos inicios de sesión hasta que se reinicie el servidor.
También puedes activar o desactivar el modo de mantenimiento para:
- Una conexión, lo que afecta a las máquinas que usan esa conexión.
- Un catálogo de máquinas, lo que afecta a las máquinas de ese catálogo.
Apagar y reiniciar máquinas en un grupo de entrega
Este procedimiento no es compatible con las máquinas de Acceso con PC remoto.
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Ver máquinas en la barra de acciones.
-
Selecciona la máquina y, a continuación, haz clic en una de las siguientes entradas de la barra de acciones:
- Forzar apagado: Apaga la máquina de forma forzada y actualiza la lista de máquinas.
- Reiniciar: Solicita al sistema operativo que apague y luego inicie la máquina de nuevo. Si el sistema operativo no puede cumplir, la máquina permanece en su estado actual.
- Forzar reinicio: Apaga el sistema operativo de forma forzada y luego reinicia la máquina.
- Suspender: Pausa la máquina sin apagarla y actualiza la lista de máquinas.
- Apagar: Solicita al sistema operativo que se apague.
Para las acciones no forzadas, si la máquina no se apaga en 10 minutos, se apaga. Si Windows intenta instalar actualizaciones durante el apagado, existe el riesgo de que la máquina se apague antes de que finalicen las actualizaciones.
Citrix recomienda que evites que los usuarios de máquinas de SO de sesión única seleccionen Apagar dentro de una sesión. Consulta la documentación de la política de Microsoft para obtener más detalles.
También puedes apagar y reiniciar máquinas en una conexión.
Crear y administrar programaciones de reinicio para máquinas en un grupo de entrega
Nota:
- Cuando se aplica una programación de reinicio a un grupo de entrega con Autoscale™ habilitado, sus máquinas simplemente se apagan y se dejan para que Autoscale las encienda.
- Cuando se aplican programaciones de reinicio a máquinas de sesión única aleatorias, esas máquinas se apagan en lugar de reiniciarse, para ahorrar costes. Te recomendamos que uses Autoscale para encender las máquinas.
- Cambiar la zona horaria en un grupo de entrega podría reiniciar las máquinas de ese grupo de entrega. Para evitar esto, asegúrate de cambiar la configuración de la zona horaria fuera del horario de producción.
Una programación de reinicio especifica cuándo se reinician periódicamente las máquinas de un grupo de entrega. Puedes crear una o varias programaciones para un grupo de entrega. Una programación puede afectar a:
- Todas las máquinas del grupo.
- Una o varias (pero no todas) máquinas del grupo. Las máquinas se identifican mediante una etiqueta que aplicas a la máquina. Esto se denomina restricción de etiqueta, porque la etiqueta restringe una acción solo a los elementos que tienen la etiqueta.
Por ejemplo, supongamos que todas tus máquinas están en un grupo de entrega. Quieres que cada máquina se reinicie una vez a la semana y que las máquinas utilizadas por el equipo de contabilidad se reinicien diariamente. Para lograr esto, configura una programación para todas las máquinas y otra programación solo para las máquinas de contabilidad.
Una programación incluye el día y la hora en que comienza el reinicio y la duración.
Puedes habilitar o deshabilitar una programación. Deshabilitar una programación puede ser útil durante las pruebas, durante intervalos especiales o al preparar programaciones antes de necesitarlas.
No puedes usar programaciones para el encendido o apagado automático desde la consola de administración, solo para reiniciar.
Superposición de programaciones
Varias programaciones pueden superponerse. En el ejemplo anterior, ambas programaciones afectan a las máquinas de contabilidad. Esas máquinas podrían reiniciarse dos veces el domingo. El código de programación está diseñado para evitar reiniciar la misma máquina con más frecuencia de lo previsto, pero no se puede garantizar.
- Si las programaciones coinciden con precisión en los tiempos de inicio y duración, es más probable que las máquinas se reinicien solo una vez.
- Cuanto más difieran las programaciones en los tiempos de inicio y duración, más probable es que se produzcan varios reinicios.
- El número de máquinas afectadas por una programación también afecta la probabilidad de una superposición. En el ejemplo, la programación semanal que afecta a todas las máquinas podría iniciar los reinicios más rápido que la programación diaria para las máquinas de contabilidad, dependiendo de la duración especificada para cada una.
Para una mirada en profundidad a las programaciones de reinicio, consulta Reboot schedule internals.
Ver programaciones de reinicio
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Modificar en la barra de acciones.
- Selecciona la página Programación de reinicio.
La página Programación de reinicio contiene la siguiente información para cada programación configurada:
- Nombre de la programación
- Restricción de etiqueta utilizada, si la hay
- Con qué frecuencia se producen los reinicios de la máquina
- Si los usuarios de la máquina reciben una notificación
- Si la programación está habilitada
Agregar (aplicar) etiquetas
Cuando configuras una programación de reinicio que usa una restricción de etiquetas, asegúrate de que la etiqueta se haya agregado a las máquinas a las que afecta la programación. En el ejemplo anterior, cada una de las máquinas utilizadas por el equipo de contabilidad tiene una etiqueta aplicada. Para obtener más información, consulta Etiquetas.
Aunque puedes aplicar más de una etiqueta a una máquina, una programación de reinicio solo puede especificar una etiqueta.
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona el grupo que contiene las máquinas controladas por la programación.
- Haz clic en Ver máquinas y, a continuación, selecciona las máquinas a las que quieres agregar una etiqueta.
- Haz clic en Administrar etiquetas en la barra de acciones.
- Si la etiqueta existe, habilita la casilla de verificación junto al nombre de la etiqueta. Si la etiqueta no existe, haz clic en Crear y, a continuación, especifica el nombre de la etiqueta. Una vez creada la etiqueta, habilita la casilla de verificación junto al nombre de la etiqueta recién creada.
- Haz clic en Guardar en el cuadro de diálogo Administrar etiquetas.
Crear una programación de reinicio
Nota:
Las programaciones de reinicio se pueden aplicar a todas las máquinas multisecuencia administradas y no administradas por energía.
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Modificar en la barra de acciones.
- En la página Programación de reinicio, haz clic en Agregar.
-
En la página Agregar programación de reinicio:
- Para habilitar la programación, selecciona Sí. Para deshabilitar la programación, selecciona No.
- Escribe un nombre y una descripción para la programación.
- En Restringir a etiqueta, aplica una restricción de etiquetas.
- En Incluir máquinas en modo de mantenimiento, elige si quieres incluir las máquinas que están en modo de mantenimiento en esta programación. Para usar PowerShell en su lugar, consulta Reinicios programados para máquinas en modo de mantenimiento.
- En Frecuencia de reinicio, selecciona la frecuencia con la que se produce el reinicio: diaria, semanal, mensual o una sola vez. Si seleccionas Semanal o Mensual, puedes especificar uno o varios días concretos.
- En Se repite cada, especifica la frecuencia con la que quieres que se ejecute la programación.
- En Fecha de inicio, especifica una fecha de inicio para la primera aparición de la programación.
-
En Iniciar reinicio a las, especifica, en formato de 24 horas, la hora del día en que se iniciará el reinicio.
- En Duración del reinicio:
- Para reiniciar forzosamente las máquinas con sesiones que no responden, selecciona Reinicio forzado y, a continuación, selecciona una de las siguientes opciones:
- Reiniciar todas las máquinas a la vez
- Reiniciar todas las máquinas en un período de tiempo y especifica la hora en Horas o Minutos.
-
Para esperar a que todas las sesiones se agoten antes de reiniciar, selecciona Reinicio gradual.
Al iniciar una programación de reinicio configurada para usar el reinicio gradual:
- Todas las máquinas inactivas que pertenecen al grupo de entrega se reinician inmediatamente.
- Cada máquina que pertenece a un grupo de entrega con una o más sesiones activas se reinicia cuando todas las sesiones se cierran.
Nota:
Las programaciones de reinicio gradual solo pueden reiniciar máquinas administradas por energía.
- En Enviar notificación a los usuarios, determina si se debe mostrar un mensaje de notificación en las máquinas aplicables antes de que comience un reinicio. De forma predeterminada, no aparece ningún mensaje.
- Si eliges mostrar un mensaje 15 minutos antes de que comience el reinicio, puedes elegir repetir el mensaje cada cinco minutos después del mensaje inicial. De forma predeterminada, el mensaje no se repite.
-
Introduce el título y el texto de la notificación. No hay texto predeterminado.
Si quieres que el mensaje incluya una cuenta atrás para el reinicio, incluye la variable %m%. A menos que hayas elegido reiniciar todas las máquinas al mismo tiempo, el mensaje aparece en cada máquina en el momento adecuado antes del reinicio.
- Haz clic en Listo para aplicar los cambios y cerrar la ventana Agregar programación de reinicio.
- Haz clic en Aplicar para aplicar los cambios que has realizado y mantener la ventana abierta. O bien, haz clic en Guardar para aplicar los cambios y cerrar la ventana.
Reinicio después del vaciado
Hay otro valor de duración de reinicio disponible al usar PowerShell para crear o actualizar una programación de reinicio de máquinas (New-BrokerRebootSchedulev2 o Set-BrokerRebootSchedulev2).
Cuando habilitas la función de reinicio después del vaciado con el parámetro -UseNaturalReboot <Boolean>, todas las máquinas se reinician después de vaciar todas las sesiones. Cuando se alcanza la hora de reinicio, las máquinas se ponen en estado de vaciado y luego se reinician cuando todas las sesiones se cierran.
Esta función es compatible con grupos de entrega que contienen máquinas de sesión única o multisecuencia. Puedes usar esta opción para máquinas administradas por energía y también para máquinas no administradas por energía.
En un entorno local, esta función solo es compatible cuando se usa PowerShell. La función no está disponible en Web Studio.
Modificar, quitar, habilitar o deshabilitar una programación de reinicio
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Modificar en la barra de acciones.
- En la página Programación de reinicio, selecciona la casilla de verificación de una programación.
- Para modificar una programación, haz clic en Modificar. Actualiza la configuración de la programación, siguiendo las instrucciones de Crear una programación de reinicio.
- Para habilitar o deshabilitar una programación, haz clic en Modificar. Selecciona o desactiva la casilla de verificación Habilitar programación de reinicio.
- Para quitar una programación, haz clic en Quitar. Confirma la eliminación. Quitar una programación no afecta a las etiquetas aplicadas a las máquinas afectadas.
Reinicios programados retrasados debido a una interrupción de la base de datos
Nota:
Esta función solo está disponible en PowerShell.
Si se produce una interrupción de la base de datos del sitio antes de que comience un reinicio programado para las máquinas (VDA) de un grupo de entrega, los reinicios comienzan cuando finaliza la interrupción. Esto puede tener resultados no deseados.
Por ejemplo, supongamos que has programado los reinicios de un grupo de entrega para que se produzcan fuera del horario de producción (a partir de las 03:00). Se produce una interrupción de la base de datos del sitio una hora antes de que comience un reinicio programado (02:00). La interrupción dura seis horas (hasta las 08:00). La programación de reinicio comienza cuando se restaura la conexión entre el Delivery Controller y la base de datos del sitio. Los reinicios de VDA ahora comienzan cinco horas después de su programación original, lo que resulta en que los VDA se reinicien durante el horario de producción.
Para ayudar a evitar esta situación, puedes usar el parámetro MaxOvertimeStartMins para los cmdlets New-BrokerRebootScheduleV2 y Set-BrokerRebootScheduleV2. El valor especifica el número máximo de minutos más allá de la hora de inicio programada en que puede comenzar una programación de reinicio.
- Si la conexión a la base de datos se restaura dentro de ese tiempo (hora programada +
MaxOvertimeStartMins), los reinicios de VDA comienzan. - Si la conexión a la base de datos no se restaura dentro de ese tiempo, los reinicios de VDA no comienzan.
- Si se omite este parámetro o tiene un valor cero, el reinicio programado comienza cuando se restaura la conexión a la base de datos, independientemente de la duración de la interrupción.
Para obtener más información, consulta la ayuda del cmdlet. Esta función solo está disponible en PowerShell. No puedes establecer este valor al configurar una programación de reinicio en Web Studio.
Reinicios programados para máquinas en modo de mantenimiento
Nota:
Esta función solo está disponible en PowerShell. La opción
IgnoreMaintenanceModees compatible con Citrix Virtual Apps™ and Desktops 7 2006 y posteriores.
Para indicar si una programación de reinicio afecta a las máquinas que están en modo de mantenimiento, usa la opción IgnoreMaintenanceMode con los cmdlets BrokerRebootScheduleV2.
Por ejemplo, el siguiente cmdlet crea una programación que reinicia las máquinas que están en modo de mantenimiento (además de las máquinas que no lo están).
New-Brokerrebootschedulev2 rebootSchedule1 -DesktopGroupName <myDesktopGroup> -IgnoreMaintenanceMode $true
<!--NeedCopy-->
El siguiente cmdlet modifica una programación de reinicio existente.
Set-Brokerrebootschedulev2 rebootSchedule1 -IgnoreMaintenanceMode $true
<!--NeedCopy-->
Para obtener más información, consulta la ayuda del cmdlet. Esta función solo está disponible en PowerShell.
Habilitar programación de reinicio única
Si quieres habilitar una programación de reinicio única mediante PowerShell, usa los siguientes comandos de PowerShell de BrokerCatalogRebootSchedule para crear, modificar y quitar una programación de reinicio:
Get-BrokerCatalogRebootScheduleNew-BrokerCatalogRebootScheduleSet-BrokerCatalogRebootScheduleRemove-BrokerCatalogRebootScheduleRename-BrokerCatalogRebootSchedule
Limitaciones:
- Se crea una programación de reinicio de catálogo asociada a un catálogo sin una zona horaria configurada, pero no se inicia.
- Cuando se crea una programación de reinicio de catálogo, la programación de reinicio se ejecuta solo en las máquinas virtuales del catálogo que pertenecen a un grupo de entrega.
Ejemplo,
-
Para crear una programación de reinicio de las máquinas virtuales del catálogo llamado BankTellers para que comience el 3 de febrero de 2022, entre las 2:00 y las 4:00.
C:\PS> New-BrokerCatalogRebootSchedule -Name BankTellers -CatalogName BankTellers -StartDate "2022-02-03" -StartTime "02:00" -Enabled $true -RebootDuration 120 <!--NeedCopy--> -
Para crear una programación de reinicio de las máquinas virtuales del catálogo con UID 17 para que comience el 3 de febrero de 2022, entre la 1:00 y las 5:00. Diez minutos antes del reinicio, cada máquina virtual se configura para mostrar un cuadro de mensaje con el título ADVERTENCIA: Reinicio pendiente y el mensaje Guarda tu trabajo en cada sesión de usuario.
C:\PS> New-BrokerCatalogRebootSchedule -Name 'Update reboot' -CatalogUid 17 -StartDate "2022-02-03" -StartTime "01:00" -Enabled $true -RebootDuration 240 -WarningTitle "WARNING: Reboot pending" -WarningMessage "Save your work" -WarningDuration 10 <!--NeedCopy--> -
Para cambiar el nombre de la programación de reinicio del catálogo llamada Old Name a New Name.
C:\PS> Rename-BrokerCatalogRebootSchedule -Name "Old Name" -NewName "New Name" <!--NeedCopy--> -
Para mostrar todas las programaciones de reinicio de catálogo con UID 1 y, a continuación, cambiar el nombre de la programación de reinicio de catálogo con UID 1 a New Name.
C:\PS> Get-BrokerCatalogRebootSchedule -Uid 1 | Rename-BrokerCatalogRebootSchedule -NewName "New Name" -PassThru <!--NeedCopy--> -
Para configurar la programación de reinicio del catálogo llamada Accounting para que muestre un mensaje con el título ADVERTENCIA: Reinicio pendiente y el mensaje Guarda tu trabajo, diez minutos antes del reinicio de cada máquina virtual. El mensaje aparece en cada sesión de usuario de esa máquina virtual.
C:\PS> Set-BrokerCatalogRebootSchedule -Name Accounting -WarningMessage "Save your work" -WarningDuration 10 -WarningTitle "WARNING: Reboot pending" <!--NeedCopy--> -
Para mostrar todas las programaciones de reinicio deshabilitadas y, a continuación, habilitar todas las programaciones de reinicio deshabilitadas.
C:\PS> Get-BrokerCatalogRebootSchedule -Enabled $false | Set-BrokerCatalogRebootSchedule -Enabled $true <!--NeedCopy--> -
Para configurar la programación de reinicio del catálogo con UID 17 para que muestre el mensaje Reiniciando en %m% minutos quince, diez y cinco minutos antes del reinicio de cada máquina virtual.
C:\PS> Set-BrokerCatalogRebootSchedule 17 -WarningMessage "Rebooting in %m% minutes." -WarningDuration 15 -WarningRepeatInterval 5 <!--NeedCopy--> -
Para configurar la zona horaria del catálogo llamado MyCatalog.
C:\PS> Set-BrokerCatalog -Name "MyCatalog" -TimeZone <TimeZone> <!--NeedCopy-->
Administrar la energía de las máquinas en un grupo de entrega
Puedes administrar la energía solo de máquinas virtuales de SO de sesión única, no de máquinas físicas (incluidas las máquinas de Acceso con PC remoto). Las máquinas de SO de sesión única con capacidades de GPU no se pueden suspender, por lo que las operaciones de apagado fallan. Para las máquinas de SO multisesión, puedes crear una programación de reinicio.
En los grupos de entrega que contienen máquinas agrupadas, las máquinas virtuales de SO de sesión única pueden estar en uno de los siguientes estados:
- Asignadas aleatoriamente y en uso
- No asignadas y desconectadas
En los grupos de entrega que contienen máquinas estáticas, las máquinas virtuales de SO de sesión única pueden estar:
- Asignadas permanentemente y en uso
- Asignadas permanentemente y desconectadas (pero listas)
- No asignadas y desconectadas
Durante el uso normal, los grupos de entrega estáticos suelen contener máquinas asignadas permanentemente y no asignadas. Inicialmente, todas las máquinas no están asignadas, excepto las asignadas manualmente cuando se creó el grupo de entrega. A medida que los usuarios se conectan, las máquinas se asignan permanentemente. Puedes administrar completamente la energía de las máquinas no asignadas en esos grupos de entrega, pero solo parcialmente la de las máquinas asignadas permanentemente.
-
Grupos y búferes: Para los grupos de entrega agrupados y los grupos de entrega estáticos con máquinas no asignadas, un grupo (en este caso) es un conjunto de máquinas no asignadas o asignadas temporalmente que se mantienen en estado encendido, listas para que los usuarios se conecten. Un usuario obtiene una máquina inmediatamente después de iniciar sesión. El tamaño del grupo (el número de máquinas que se mantienen encendidas) es configurable por hora del día. Para los grupos de entrega estáticos, usa el SDK para configurar el grupo.
Un búfer es un conjunto adicional de máquinas no asignadas en espera que se encienden cuando el número de máquinas en el grupo cae por debajo de un umbral. El umbral es un porcentaje del tamaño del grupo de entrega. Para grupos de entrega grandes, un número significativo de máquinas podría encenderse cuando se supera el umbral. Por lo tanto, planifica cuidadosamente los tamaños de los grupos de entrega o usa el SDK para ajustar el tamaño predeterminado del búfer.
-
Temporizadores de estado de energía: Puedes usar temporizadores de estado de energía para suspender máquinas después de que los usuarios se hayan desconectado durante un período de tiempo especificado. Por ejemplo, las máquinas se suspenden automáticamente fuera del horario de oficina si los usuarios están desconectados durante al menos 10 minutos.
Puedes configurar temporizadores para días laborables y fines de semana, y para intervalos de horas punta y horas valle.
-
Administración parcial de energía de máquinas asignadas permanentemente: Para las máquinas asignadas permanentemente, puedes establecer temporizadores de estado de energía, pero no grupos ni búferes. Las máquinas se encienden al comienzo de cada período de horas punta y se apagan al comienzo de cada período de horas valle. No tienes el control preciso que tienes con las máquinas no asignadas sobre el número de máquinas que están disponibles para compensar las máquinas que se consumen.
Administrar la energía de máquinas virtuales de SO de sesión única
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y, a continuación, haz clic en Modificar grupo de entrega en la barra de acciones.
- En la página Administración de energía, selecciona Días laborables en Administrar energía de las máquinas. De forma predeterminada, los días laborables son de lunes a viernes.
- Para los grupos de entrega aleatorios, en Máquinas que se encenderán, haz clic en Modificar y, a continuación, especifica el tamaño del grupo durante los días laborables. Luego, selecciona el número de máquinas que se encenderán.
- En Horas punta, establece las horas punta y las horas valle para cada día.
- Establece los temporizadores de estado de energía para las horas punta y las horas valle durante los días laborables: En Durante las horas punta > Cuando se desconecta, especifica el retraso (en minutos) antes de suspender cualquier máquina desconectada en el grupo de entrega y, a continuación, selecciona Suspender. En Durante las horas valle > Cuando se desconecta, especifica el retraso antes de apagar cualquier máquina con la sesión cerrada en el grupo de entrega y, a continuación, selecciona Apagar. Este temporizador no está disponible para los grupos de entrega con máquinas aleatorias.
- Selecciona Fin de semana en Administrar energía de las máquinas y, a continuación, configura las horas punta y los temporizadores de estado de energía para los fines de semana.
- Haz clic en Aplicar para aplicar los cambios que hayas realizado y mantener la ventana abierta. O bien, haz clic en Guardar para aplicar los cambios y cerrar la ventana.
Usa el SDK para:
- Apagar, en lugar de suspender, las máquinas en respuesta a los temporizadores de estado de energía, o si quieres que los temporizadores se basen en cierres de sesión, en lugar de desconexiones.
- Cambiar las definiciones predeterminadas de días laborables y fines de semana.
- Deshabilitar la administración de energía. Consulta CTX217289.
Administrar la energía de máquinas VDI que pasan a un período de tiempo diferente con sesiones desconectadas
Importante:
Esta mejora se aplica solo a las máquinas VDI con sesiones desconectadas. No se aplica a las máquinas VDI con sesiones cerradas.
En versiones anteriores, una máquina VDI que pasaba a un período de tiempo en el que se requería una acción (acción de desconexión = “Suspender” o “Apagar”) permanecía encendida. Este escenario ocurría si la máquina se desconectaba durante un período de tiempo (horas punta o horas valle) en el que no se requería ninguna acción (acción de desconexión = “Nada”).
A partir de Citrix Virtual Apps and Desktops 7 1909, la máquina se suspende o se apaga cuando transcurre el tiempo de desconexión especificado, según la acción de desconexión configurada para el período de tiempo de destino.
Por ejemplo, si configuras las siguientes directivas de energía para un grupo de entrega VDI:
- Establece
PeakDisconnectActionen “Nothing” - Establece
OffPeakDisconnectActionen “Shutdown” - Establece
OffPeakDisconnectTimeouten “10”
Para obtener más información sobre la acción de desconexión en la directiva de energía, consulta https://developer-docs.citrix.com/projects/delivery-controller-sdk/en/latest/Broker/about_Broker_PowerManagement/#power-policy y https://developer-docs.citrix.com/projects/delivery-controller-sdk/en/latest/Broker/Get-BrokerDesktopGroup/.
En versiones anteriores, una máquina VDI con una sesión desconectada durante las horas punta permanecía encendida cuando pasaba de horas punta a horas valle. A partir de Citrix Virtual Apps and Desktops 7 1909, las acciones de directiva OffPeakDisconnectAction y OffPeakDisconnectTimeout se aplican a la máquina VDI en la transición de período. Como resultado, la máquina se apaga 10 minutos después de pasar a horas valle.
Si quieres revertir al comportamiento anterior (es decir, no realizar ninguna acción en las máquinas que pasan de horas punta a horas valle o de horas valle a horas punta con sesiones desconectadas), haz una de las siguientes acciones:
- Establece el valor del registro
LegacyPeakTransitionDisconnectedBehaviouren1, el equivalente a true, lo que habilita el comportamiento anterior. De forma predeterminada, el valor es0, o false, lo que activa las acciones de la directiva de energía de desconexión en la transición de período.- Ruta:
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\DesktopServer - Nombre:
LegacyPeakTransitionDisconnectedBehaviour - Tipo:
REG_DWORD - Datos:
0x00000001 (1)
- Ruta:
- Configura el ajuste mediante el comando de PowerShell
Set-BrokerServiceConfigurationData. Por ejemplo:PS C:\> Set-BrokerServiceConfigurationData HostingManagement.LegacyPeakTransitionDisconnectedBehaviour -SettingValue $true
Una máquina debe cumplir los siguientes criterios antes de que se le puedan aplicar acciones de directiva de energía en la transición de período:
- Tener una sesión desconectada.
- No tener acciones de energía pendientes.
- Pertenecer a un grupo de entrega VDI (sesión única) que pasa a un período de tiempo diferente.
- Tener una sesión que se desconecta durante un período de tiempo determinado (horas punta o horas valle) y pasa a un período en el que se asigna una acción de energía.
Cambiar el porcentaje de VDA en estado encendido para los catálogos
- Ajusta las horas punta del grupo de entrega desde la sección Administración de energía del grupo de entrega.
- Toma nota del nombre del grupo de escritorios.
-
Con privilegios de administrador, inicia PowerShell y ejecuta los siguientes comandos. Reemplaza “Desktop Group Name” por el nombre de tu grupo de escritorios que tenga un porcentaje diferente de VDA en ejecución.
asnp Citrix*# Set-BrokerDesktopGroup "Desktop Group Name" -PeakBufferSizePercent 100Un valor de 100 significa que el 100% de los VDA están en estado listo.
-
Verifica la solución ejecutando:
#Get-BrokerDesktopGroup "Desktop Group Name"
Los cambios pueden tardar hasta una hora en surtir efecto.
Para apagar los VDA después de que el usuario cierre la sesión, introduce:
# Set-BrokerDesktopGroup "Desktop Group Name" -ShutDownDesktopsAfterUse $True
Para reiniciar los VDA durante las horas punta, de modo que estén listos para los usuarios después de que cierren la sesión, introduce:
# Set-BrokerDesktopGroup "Desktop Group Name" -AutomaticPowerOnForAssignedDuringPeak $True
Sesiones
- Cerrar sesión o desconectar una sesión, o enviar un mensaje a los usuarios
- Configurar el inicio previo y la persistencia de sesiones
- Controlar la reconexión de sesiones cuando se desconectan de una máquina en modo de mantenimiento
- Configurar la itinerancia de sesiones
Cerrar sesión o desconectar una sesión
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo de entrega y, a continuación, selecciona Ver máquinas en la barra de acciones.
- En el panel central, selecciona la máquina, selecciona Ver sesiones en la barra de acciones y, a continuación, selecciona una sesión.
- Alternativamente, en el panel central, selecciona la ficha Sesión y, a continuación, selecciona una sesión.
- Para cerrar una sesión, selecciona Cerrar sesión en la barra de acciones. La sesión se cierra y el usuario cierra la sesión. La máquina queda disponible para otros usuarios a menos que esté asignada a un usuario específico.
- Para desconectar una sesión, selecciona Desconectar en la barra de acciones. Las aplicaciones continúan ejecutándose en la sesión y la máquina permanece asignada a ese usuario. El usuario puede volver a conectarse a la misma máquina.
Puedes configurar temporizadores de estado de energía para máquinas de SO de sesión única para gestionar automáticamente las sesiones no utilizadas. Para obtener más información, consulta Máquinas con administración de energía.
Enviar un mensaje a un grupo de entrega
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo de entrega y, a continuación, selecciona Ver máquinas en la barra de acciones.
- En el panel central, selecciona una máquina a la que quieras enviar un mensaje.
- En la barra de acciones, selecciona Ver sesiones.
- En el panel central, selecciona todas las sesiones y, a continuación, selecciona Enviar mensaje en la barra de acciones.
- Escribe tu mensaje y haz clic en Aceptar. Puedes especificar el nivel de gravedad si es necesario. Las opciones incluyen Crítico, Pregunta, Advertencia e Información.
Alternativamente, puedes enviar un mensaje usando Citrix Director. Para obtener más información, consulta Enviar mensajes a los usuarios.
Configurar el inicio previo y la persistencia de sesiones en un grupo de entrega
Estas funciones solo son compatibles con máquinas de SO multisesión.
Las funciones de inicio previo y persistencia de sesiones ayudan a los usuarios especificados a acceder a las aplicaciones rápidamente, iniciando las sesiones antes de que se soliciten (inicio previo de sesión) y manteniendo las sesiones de aplicación activas después de que un usuario cierre todas las aplicaciones (persistencia de sesión).
De forma predeterminada, el inicio previo y la persistencia de sesiones no se utilizan. Una sesión se inicia (lanza) cuando un usuario inicia una aplicación y permanece activa hasta que se cierra la última aplicación abierta en la sesión.
Consideraciones:
- El grupo de entrega debe admitir aplicaciones, y las máquinas deben ejecutar un VDA para SO multisesión, versión mínima 7.6.
- Estas funciones solo son compatibles cuando se usa la aplicación Citrix Workspace para Windows, y también requieren una configuración adicional de la aplicación Citrix Workspace. Para obtener instrucciones, busca ‘inicio previo de sesión’ en la documentación del producto de tu versión de la aplicación Citrix Workspace para Windows.
- La aplicación Citrix Workspace para HTML5 no es compatible.
- Cuando se usa el inicio previo de sesión, si la máquina de un usuario se pone en modo de suspensión o hibernación, el inicio previo no funciona (independientemente de la configuración de inicio previo de sesión). Los usuarios pueden bloquear sus máquinas/sesiones. Sin embargo, si un usuario cierra la sesión de la aplicación Citrix Workspace, la sesión finaliza y el inicio previo ya no se aplica.
- Cuando se usa el inicio previo de sesión, las máquinas cliente físicas no pueden usar las funciones de administración de energía de suspensión o hibernación. Los usuarios de máquinas cliente pueden bloquear sus sesiones, pero no deben cerrar la sesión.
- Las sesiones de inicio previo y persistentes consumen una licencia concurrente, pero solo cuando están conectadas. Si se usa una licencia de usuario/dispositivo, la licencia dura 90 días. Las sesiones de inicio previo y persistentes no utilizadas se desconectan después de 15 minutos de forma predeterminada. Este valor se puede configurar en PowerShell (
New/Set-BrokerSessionPreLaunchcmdlet). - Una planificación y un seguimiento cuidadosos de los patrones de actividad de tus usuarios son esenciales para adaptar estas funciones de modo que se complementen entre sí. Una configuración óptima equilibra los beneficios de una disponibilidad más temprana de las aplicaciones para los usuarios con el costo de mantener las licencias en uso y los recursos asignados.
- También puedes configurar el inicio previo de sesión para una hora programada del día en la aplicación Citrix Workspace.
Cuánto tiempo permanecen activas las sesiones de inicio previo y persistentes no utilizadas
Hay varias formas de especificar cuánto tiempo permanece activa una sesión no utilizada si el usuario no inicia una aplicación: un tiempo de espera configurado y umbrales de carga del servidor. Puedes configurarlos todos. El evento que ocurra primero hará que la sesión no utilizada finalice.
-
Tiempo de espera: Un tiempo de espera configurado especifica el número de minutos, horas o días que una sesión de inicio previo o persistente no utilizada permanece activa. Si configuras un tiempo de espera demasiado corto, las sesiones de inicio previo finalizan antes de que proporcionen al usuario el beneficio de un acceso más rápido a las aplicaciones. Si configuras un tiempo de espera demasiado largo, las conexiones de usuario entrantes podrían denegarse porque el servidor no tiene suficientes recursos.
Puedes habilitar este tiempo de espera solo desde el SDK (
New/Set-BrokerSessionPreLaunchcmdlet), no desde la consola de administración. Si deshabilitas el tiempo de espera, no aparece en la pantalla de la consola para ese grupo de entrega ni en las páginas Modificar grupo de entrega. -
Umbrales: Finalizar automáticamente las sesiones de inicio previo y persistentes basándose en la carga del servidor garantiza que las sesiones permanezcan abiertas el mayor tiempo posible, suponiendo que los recursos del servidor estén disponibles. Las sesiones de inicio previo y persistentes no utilizadas no provocan conexiones denegadas porque finalizan automáticamente cuando se necesitan recursos para nuevas sesiones de usuario.
Puedes configurar dos umbrales: el porcentaje de carga promedio de todos los servidores del grupo de entrega y el porcentaje de carga máximo de un solo servidor del grupo. Cuando se supera un umbral, las sesiones que han estado en estado de inicio previo o persistente durante más tiempo finalizan. Las sesiones finalizan una por una a intervalos de un minuto hasta que la carga cae por debajo del umbral. Mientras se supera el umbral, no se inician nuevas sesiones de inicio previo.
Los servidores con VDA que no se han registrado con un Controller y los servidores en modo de mantenimiento se consideran completamente cargados. Una interrupción no planificada hace que las sesiones de preinicio y persistentes finalicen automáticamente para liberar capacidad.
Para habilitar el preinicio de sesión
- Selecciona un grupo y luego haz clic en Editar grupo de entrega en la barra de acciones.
-
En la página Preinicio de aplicaciones, habilita el preinicio de sesión eligiendo cuándo se inician las sesiones:
- Cuando un usuario inicia una aplicación. Esta es la configuración predeterminada. El preinicio de sesión está deshabilitado.
- Cuando cualquier usuario del grupo de entrega inicia sesión en la aplicación Citrix Workspace para Windows.
- Cuando cualquier persona de una lista de usuarios y grupos de usuarios inicia sesión en la aplicación Citrix Workspace para Windows. Asegúrate de especificar también usuarios o grupos de usuarios si eliges esta opción.

-
Una sesión de preinicio se reemplaza por una sesión normal cuando el usuario inicia una aplicación. Si el usuario no inicia una aplicación (la sesión de preinicio no se utiliza), las siguientes configuraciones afectan el tiempo que esa sesión permanece activa.
- Cuando transcurre un intervalo de tiempo especificado. Puedes cambiar el intervalo de tiempo (1–99 días, 1–2376 horas o 1–142 560 minutos)
- Cuando la carga promedio en todas las máquinas del grupo de entrega supera un porcentaje especificado (1–99 %)
- Cuando la carga en cualquier máquina del grupo de entrega supera un porcentaje especificado (1–99 %)
Resumen: Una sesión de preinicio permanece activa hasta que ocurre uno de los siguientes eventos: un usuario inicia una aplicación, transcurre el tiempo especificado o se supera un umbral de carga especificado.
Para habilitar la persistencia de sesión
- Selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo y luego haz clic en Editar grupo de entrega en la barra de acciones.
-
En la página Persistencia de aplicaciones, habilita la persistencia de sesión seleccionando Mantener sesiones activas hasta.

-
Varias configuraciones afectan el tiempo que una sesión persistente permanece activa si el usuario no inicia otra aplicación.
- Cuando transcurre un intervalo de tiempo especificado. Puedes cambiar el intervalo de tiempo: 1–99 días, 1–2376 horas o 1–142 560 minutos.
- Cuando la carga promedio en todas las máquinas del grupo de entrega supera un porcentaje especificado: 1–99 %.
- Cuando la carga en cualquier máquina del grupo de entrega supera un porcentaje especificado: 1–99 %.
Resumen: Una sesión persistente permanece activa hasta que ocurre uno de los siguientes eventos: un usuario inicia una aplicación, transcurre el tiempo especificado o se supera un umbral de carga especificado.
Controlar la reconexión de sesiones al desconectarse de una máquina en modo de mantenimiento
NOTA:
Esta función solo está disponible en PowerShell.
Puedes controlar si las sesiones que se desconectan en máquinas en modo de mantenimiento pueden reconectarse a máquinas del grupo de entrega.
Antes de la versión 2106, no se permitía la reconexión para sesiones de escritorio agrupadas de sesión única que se habían desconectado de máquinas en modo de mantenimiento. A partir de la versión 2106, puedes configurar un grupo de entrega para permitir o prohibir las reconexiones (independientemente del tipo de sesión) después de la desconexión de una máquina en modo de mantenimiento.
Al crear o modificar un grupo de entrega (New-BrokerDesktopGroup, Set-BrokerDesktopGroup), usa el parámetro -AllowReconnectInMaintenanceMode <boolean> para permitir o prohibir las reconexiones de las máquinas que se desconectaron de una máquina en modo de mantenimiento.
- Cuando se establece en true, las sesiones pueden reconectarse a las máquinas del grupo.
- Cuando se establece en false, las sesiones no pueden reconectarse a las máquinas del grupo.
Valores predeterminados:
- Sesión única: Deshabilitado
- Multisesión: Habilitado
Configurar la itinerancia de sesiones
De forma predeterminada, la itinerancia de sesiones está habilitada para los grupos de entrega. Las sesiones se mueven entre los dispositivos cliente con el usuario. Cuando el usuario inicia una sesión y luego se mueve a otro dispositivo, se utiliza la misma sesión y las aplicaciones están disponibles simultáneamente en ambos dispositivos. Puedes ver las aplicaciones en varios dispositivos. Las aplicaciones te siguen, independientemente del dispositivo o de si existen sesiones actuales. A menudo, las impresoras y otros recursos asignados a la aplicación también te siguen. Alternativamente, puedes usar PowerShell. Para obtener más información, consulta Itinerancia de sesiones.
Configurar la itinerancia de sesiones para aplicaciones
Para configurar la itinerancia de sesiones para aplicaciones, sigue estos pasos:
-
En la consola, selecciona Grupos de entrega en el panel izquierdo.
-
Selecciona un grupo y luego selecciona Editar grupo de entrega en la barra de acciones.
-
En la página Usuarios, habilita la itinerancia de sesiones seleccionando la casilla de verificación Las sesiones se mueven con los usuarios a medida que se desplazan entre dispositivos.
- Cuando está habilitada, si un usuario inicia una sesión de aplicación y luego se mueve a otro dispositivo, se utiliza la misma sesión y está disponible en ambos dispositivos. Cuando está deshabilitada, la sesión ya no se mueve entre dispositivos.
-
Selecciona Aceptar para aplicar los cambios y cerrar la ventana.
Configurar la itinerancia de sesiones para escritorios
Para configurar la itinerancia de sesiones para un escritorio, sigue estos pasos:
-
En la consola, selecciona Grupos de entrega en el panel izquierdo.
-
Selecciona un grupo y luego selecciona Editar en la barra de acciones.
-
En la página Escritorios, selecciona el escritorio y selecciona Editar.
-
Habilita la itinerancia de sesiones seleccionando la casilla de verificación Itinerancia de sesiones.
- Cuando está habilitada, si el usuario inicia el escritorio y luego se mueve a otro dispositivo, se utiliza la misma sesión y las aplicaciones están disponibles en ambos dispositivos. Cuando está deshabilitada, la sesión ya no se mueve entre dispositivos.
Selecciona Aceptar para aplicar los cambios y cerrar la ventana.
Aplicaciones
Visualiza y agrega aplicaciones a un grupo de entrega.
- En la consola, selecciona Grupos de entrega en el panel izquierdo.
- Selecciona un grupo. Si este grupo contiene aplicaciones, Ver aplicaciones aparece en la barra de acciones.
- Selecciona Ver aplicaciones. Se te dirigirá al nodo Aplicaciones, donde aparecen todas las aplicaciones disponibles en este grupo.
- Para agregar más aplicaciones a este grupo, ve al nodo Grupos de entrega, selecciona el grupo y selecciona Agregar aplicaciones en la barra de acciones.
Inicio de sesión sin interrupciones desde Citrix Secure Access™ Client en VDA
Puedes iniciar sesión sin interrupciones en Citrix Workspace mediante el inicio de sesión único (SSO) desde el cliente Citrix Secure Access (CSA) presente en el VDA a Citrix Secure Private Access. Esta función es aplicable tanto a VDA de sesión única como a VDA multisesión.
Los pasos para lograr esto son los siguientes:
-
Modifica un grupo de entrega existente para habilitar el SSO de SPA. Por ejemplo,
Set-BrokerDesktopGroup -Name <String> -SpaSsoEnabled 1 <!--NeedCopy--> -
Comprueba el estado del SSO de SPA de un grupo de entrega usando el comando de PowerShell Get-BrokerDesktopGroup. Por ejemplo:
Get-BrokerDesktopGroup -Name <String> -property 'SpaSsoEnabled' <!--NeedCopy--> - En SPA, crea una aplicación y una política. Consulta Configurar aplicaciones TCP/UDP y Configurar políticas de acceso para las aplicaciones.
- Conéctate por RDP al VDA de sesión única o multisesión e instala el agente CSA más reciente.
- Abre Citrix Workspace e inicia sesión en el VDA de sesión única o multisesión.
Solución de problemas
-
Los VDA que no están registrados con un Delivery Controller no se tienen en cuenta al iniciar sesiones intermediadas. Esto provoca una subutilización de los recursos que, de otro modo, estarían disponibles. Hay varias razones por las que un VDA podría no estar registrado, muchas de las cuales un administrador puede solucionar. La pantalla de detalles proporciona información de solución de problemas en el asistente de creación de catálogos y después de agregar un catálogo a un grupo de entrega.
Después de crear un grupo de entrega, el panel de detalles de un grupo de entrega indica el número de máquinas que se pueden registrar pero no lo están. Por ejemplo, una o más máquinas están encendidas y no en modo de mantenimiento, pero no están registradas actualmente con un Controller. Al ver una máquina “no registrada, pero debería estarlo”, revisa la ficha Solución de problemas en el panel de detalles para conocer las posibles causas y las acciones correctivas recomendadas.
Para mensajes sobre el nivel funcional, consulta Versiones de VDA y niveles funcionales.
Para obtener información sobre la solución de problemas de registro de VDA, consulta CTX136668.
- En la pantalla de un grupo de entrega, la versión de VDA instalada en el panel de detalles podría diferir de la versión real instalada en las máquinas. La pantalla de Programas y características de Windows de la máquina muestra la versión real del VDA.
- Para máquinas con el estado Estado de energía desconocido, consulta CTX131267 para obtener orientación.