Desktop Lock de la aplicación Citrix Workspace

Puede usar Desktop Lock de la aplicación Citrix Workspace cuando no necesite interactuar con el escritorio local. Puede seguir usando Desktop Viewer (si está habilitado), pero solo verá el siguiente conjunto de opciones en la barra de herramientas:

• Ctrl+Alt+Supr
• Preferencias
• Dispositivos
• Desconectar.

La aplicación Citrix Workspace para Windows con Desktop Lock funciona en máquinas unidas a dominios con Single Sign-On habilitado y configuradas con un almacén. No admite sitios de PNA. Las versiones anteriores de Desktop Lock no se admiten después de actualizar a Citrix Receiver para Windows 4.2 o una versión posterior.

Nota:

Al utilizar la aplicación Citrix Workspace para Windows con Desktop Lock, el usuario inicia sesión en el primer escritorio que está ordenado alfabéticamente con el nombre de todos los escritorios disponibles para el usuario. Actualmente, no existe la opción de elegir de forma selectiva en qué escritorio debe iniciar sesión el usuario. Además, esta función solo es compatible con escritorios y no con aplicaciones.

Instale la aplicación Citrix Workspace para Windows con el indicador /includeSSON. Configure el almacén y Single Sign-On, ya sea mediante el archivo adm/admx o con la opción de la línea de comandos. Para obtener más información, consulte Instalación.

A continuación, instale Desktop Lock de la aplicación Citrix Workspace como administrador con el archivo CitrixWorkspaceDesktopLock.msi disponible en la página de descargas de Citrix.

Nota:

A partir de la versión 2405 de la aplicación Citrix Workspace para Windows, debe instalar CitrixWorkspaceDesktopLock.msi con privilegios de administrador elevados.

Requisitos del sistema

• Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package. Para obtener más información, consulte la página de descargas de Microsoft.
• Compatible con Windows 10 (actualización Anniversary Update incluida) y Windows 11.
• Se conecta a StoreFront solo a través de protocolos nativos.
• Puntos finales unidos a un dominio.
• Los dispositivos de usuario deben estar conectados a una LAN o una WAN.

Acceso a aplicaciones locales

Importante

Al habilitar el acceso a aplicaciones locales, se puede permitir el acceso al escritorio local, a menos que se haya aplicado un bloqueo completo mediante una plantilla de objeto de directiva de grupo o una directiva similar. Para obtener más información, consulte la sección Configurar el acceso a aplicaciones locales y la redirección de URL en la documentación de Citrix Virtual Apps and Desktops.

Funcionamiento de Desktop Lock en la aplicación Citrix Workspace

• Puede usar Desktop Lock de la aplicación Citrix Workspace con las siguientes funcionalidades de la aplicación Citrix Workspace:
  • 3Dpro, Flash, USB, HDX Insight, plug-in de Microsoft Lync 2013 y acceso a aplicaciones locales
  • Solo autenticación de dos factores o autenticación con tarjeta inteligente
• Al desconectar la sesión de Desktop Lock de la aplicación Citrix Workspace, se cierra la sesión del dispositivo final.
• La redirección de Flash está inhabilitada en Windows 8 y versiones posteriores. La redirección de Flash está habilitada en Windows 7.
• Desktop Viewer está optimizado para Desktop Lock de la aplicación Citrix Workspace y no incluye las propiedades Inicio, Restaurar, Maximizar ni Pantalla.
• Ctrl+Alt+Supr está disponible en la barra de herramientas de Desktop Viewer.
• La mayoría de las teclas de acceso directo de Windows se pasan a la sesión remota, excepto Windows+L.
• Ctrl+F1 activa Ctrl+Alt+Supr cuando se inhabilita la conexión o Desktop Viewer para conexiones de escritorio.
• Se crea un perfil de usuario local en el dispositivo final cuando el usuario inicia sesión en el sistema. El perfil se conserva en el dispositivo final incluso cuando el usuario cierra sesión y se basa en las configuraciones de la administración de perfiles.

Nota:

Con Desktop Lock instalado y LiveInDesktopDisconnectOnLock establecido en False en la ruta del Registro HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\Dazzle o en HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\Dazzle, la sesión activa se desconecta cuando el dispositivo de punto final sale de la hibernación o del modo de espera.

Instalar Desktop Lock de la aplicación Citrix Workspace

Con este procedimiento, se instala la aplicación Citrix Workspace para Windows de forma que los escritorios virtuales aparezcan mediante Desktop Lock de la aplicación Citrix Workspace. En el caso de implementaciones que utilizan tarjetas inteligentes, consulte Tarjeta inteligente.

1. Inicie sesión con una cuenta de administrador local.

2. En el símbolo del sistema, ejecute este comando:

   Por ejemplo:

   CitrixWorkspaceApp.exe
        /includeSSON
   STORE0="DesktopStore;https://my.storefront.server/Citrix/MyStore/discovery;on;Desktop Store"
   <!--NeedCopy-->
   

   El comando está disponible en la aplicación Citrix Workspace y en la carpeta Plug-ins > Windows > Citrix Workspace app de los medios de instalación. Para obtener información detallada sobre los comandos, consulte la documentación sobre la instalación de la aplicación Citrix Workspace en Instalación.

3. En la misma carpeta de los medios de instalación, haga doble clic en CitrixWorkspaceDesktopLock.msi. Aparece el asistente de Desktop Lock. Siga las indicaciones.

4. Cuando se complete la instalación, reinicie el dispositivo de usuario. Si dispone de permisos para acceder a un escritorio e inicia sesión como un usuario de dominio, el dispositivo se muestra mediante Desktop Lock de la aplicación Citrix Workspace.

Puede permitir la administración del dispositivo de usuario una vez finalizada la instalación. La cuenta que se utilizó para instalar CitrixWorkspaceDesktopLock.msi se excluye del shell de sustitución. Si esa cuenta se elimina más tarde, no puede iniciar sesión ni administrar el dispositivo.

Para ejecutar una instalación silenciosa de Citrix Workspace Desktop Lock, use la siguiente línea de comandos:

msiexec /i CitrixWorkspaceDesktopLock.msi /qn

Configurar Desktop Lock de la aplicación Citrix Workspace

Una vez que haya iniciado sesión como un usuario que no es administrador, Desktop Lock inicia automáticamente una sesión de escritorio asignada.

Mediante directivas de Active Directory, impida que los usuarios pongan a hibernar los escritorios virtuales.

Para configurar Desktop Lock de la aplicación Citrix Workspace, use la misma cuenta de administrador que utilizó para instalarlo.

• Compruebe si los archivos receiver.admx (o receiver.adml) y receiver_usb.admx (.adml) se han cargado en las Directivas de grupo (las directivas aparecen en Configuración del equipo o en Configuración de usuario > Plantillas administrativas > Plantillas administrativas clásicas (ADMX) > Componentes de Citrix). Los archivos ADMX están en %ProgramFiles%\Citrix\ICA Client\Configuration\.
• Preferencias de USB. Cuando un usuario conecta un dispositivo USB, ese dispositivo se comunica automáticamente de forma remota con el escritorio virtual y no se requiere ninguna interacción por parte del usuario. El escritorio virtual controla el dispositivo USB y lo muestra en la interfaz de usuario.
  • Habilite la regla de directivas USB.
  • En Aplicación Citrix Workspace > Uso remoto de dispositivos cliente > Uso remoto de USB genérico, habilite y configure las directivas Dispositivos USB existentes y Dispositivos USB nuevos.
• Asignación de unidades: En Aplicación Citrix Workspace > Uso remoto de dispositivos cliente, habilite y configure la directiva Asignación de unidades del cliente.
• Micrófono: En Aplicación Citrix Workspace > Uso remoto de dispositivos cliente, habilite y configure la directiva Micrófono del cliente.

Configurar tarjetas inteligentes para su uso con Desktop Lock para Windows

1. Configure StoreFront.
   1. Configure XML Service para usar resolución de direcciones DNS para poder usar Kerberos.
   2. Configure los sitios de StoreFront para el acceso mediante HTTPS, cree un certificado de servidor firmado por la entidad de certificación de su dominio y agregue un enlace HTTPS al sitio web predeterminado.
   3. Compruebe que está habilitada la autenticación PassThrough con tarjeta inteligente (está habilitada de manera predeterminada).
   4. Habilite Kerberos.
   5. Habilite Kerberos y la autenticación PassThrough con tarjeta inteligente.
   6. Habilite el Acceso anónimo en el sitio web predeterminado de IIS y use la Autenticación de Windows integrada.
   7. Asegúrese de que el sitio web predeterminado de IIS no requiera SSL e ignore los certificados de cliente.
2. Use la Consola de administración de directivas de grupo para configurar las directivas de equipo local en el dispositivo de usuario.
   1. Importe la plantilla Receiver.admx desde %ProgramFiles%\Citrix\ICA Client\Configuration\.
   2. Expanda Plantillas administrativas > Plantillas administrativas clásicas (ADMX) > Componentes de Citrix > Citrix Workspace > Autenticación de usuarios.
   3. Habilite Autenticación con tarjeta inteligente.
   4. Habilite Nombre de usuario y contraseña locales.
3. Configure el dispositivo del usuario antes de instalar Desktop Lock de la aplicación Citrix Workspace.
   1. Agregue la dirección URL de Delivery Controller en la lista de Sitios de confianza de Internet Explorer en Windows.
   2. Agregue la URL del primer grupo de entrega a la lista de sitios de confianza de Internet Explorer. Agregue la URL en formato escritorio://nombre-grupo-de-entrega.
   3. Permita a Internet Explorer que utilice el inicio de sesión automático en caso de sitios de confianza.

Cuando Desktop Lock de la aplicación Citrix Workspace se instala en el dispositivo de usuario, se aplica una directiva de extracción de tarjetas inteligentes coherente. Por ejemplo, si la directiva de extracción de tarjetas inteligentes de Windows se establece en Forzar cierre de sesión para el escritorio, el usuario debe cerrar la sesión del dispositivo de usuario, independientemente de cuál sea la directiva de extracción de tarjeta inteligente configurada en el equipo. Desktop Lock garantiza que el dispositivo del usuario no quede en un estado incoherente. Esto se aplica solo a los dispositivos de usuario con Desktop Lock de la aplicación Citrix Workspace.

Quitar Desktop Lock

Asegúrese de quitar los dos componentes indicados a continuación:

1. Inicie sesión con la misma cuenta de administrador local que usó para instalar y configurar Desktop Lock de la aplicación Citrix Workspace.
2. Con la función de Windows para quitar o cambiar programas:
   • Quite Desktop Lock de la aplicación Citrix Workspace.
   • Quite la aplicación Citrix Workspace para Windows.

Pasar teclas de acceso directo de Windows a la sesión remota

La mayoría de las teclas de acceso directo de Windows se pasan a la sesión remota. Esta sección describe algunas de las más comunes.

Windows

• Win+D: Minimizar todas las ventanas en el escritorio.
• Alt+Tab: Cambiar la ventana activa.
• Ctrl+Alt+Supr: A través de Ctrl+F1 y la barra de herramientas de Desktop Viewer.
• Alt+Mayús+Tab
• Windows+Tab
• Windows+Mayús+Tab
• Windows+Todas las teclas de caracteres

Windows 8

• Win+C: Abrir accesos.
• Win+Q: Acceso Buscar.
• Win+H: Acceso Compartir.
• Win+K: Acceso Dispositivos.
• Win+I: Acceso Configuración.
• Win+Q: Buscar en Aplicaciones.
• Win+W: Buscar en Configuración.
• Win+F: Buscar archivos.

Aplicaciones de Windows 8

• Win+Z: Ir a opciones de la aplicación.
• Win+. : Acoplar aplicación a la izquierda.
• Win+Mayús+. : Acoplar aplicación a la derecha.
• Ctrl+Tab: Navegar en ciclo por el historial de aplicaciones.
• Alt+F4: Cerrar una aplicación.

Escritorio

• Win+D: Abrir escritorio.
• Win+,: Vistazo de escritorio.
• Win+B: Volver al escritorio.

Otros

• Win+U: Abrir el Centro de accesibilidad.
• Ctrl+Esc: Pantalla Inicio.
• Win+Entrar: Abrir el Narrador de Windows.
• Win+X: Abrir el menú de configuración de herramientas del sistema.
• Win+Impr Pant: Toma una captura de pantalla y la guarda en Imágenes.
• Win+Tab: Abre una lista de cambio de ventana.
• Win+T: Vista previa de ventanas abiertas en la barra de tareas.