Habilitar el acceso basado en credenciales a los almacenes de usuarios
De forma predeterminada, Citrix Profile Management suplanta al usuario actual para acceder al almacén de usuarios. Este comportamiento requiere que el usuario actual tenga permiso para acceder directamente al almacén de usuarios. Por el contrario, la directiva Habilitar el acceso basado en credenciales a los almacenes de usuarios permite a Profile Management acceder al almacén de usuarios utilizando las credenciales propias del almacén.
Esta directiva le ofrece más flexibilidad a la hora de implementar y acceder al almacén de usuarios. Por ejemplo, esta directiva le permite implementar el almacén de usuarios en un recurso compartido de archivos al que el usuario actual no tiene permiso para acceder, como Azure Files. O bien, puede habilitar esta directiva si no desea que Profile Management suplante al usuario actual al acceder a los almacenes de usuarios.
Nota:
Los almacenes de usuarios se presentan en dos tipos en cuanto a cómo se gestionan los perfiles:
- Basados en archivos. Los perfiles de usuario se obtienen del almacén de usuarios remoto al equipo local al iniciar sesión y se vuelven a escribir al cerrar sesión.
- Basados en VHDX. Los perfiles de usuario se almacenan en archivos VHDX (conocidos como contenedores de perfiles). Esos archivos VHDX se adjuntan al iniciar sesión y se desvinculan al cerrar sesión.
Esta directiva está disponible tanto para almacenes de usuarios basados en archivos como en VHDX. Para las versiones de Profile Management anteriores a la 2212, esta directiva solo está disponible para almacenes de usuarios basados en VHDX.
Para obtener más información sobre cómo crear almacenes de usuarios seguros, consulte Crear un recurso compartido de archivos para perfiles de usuario móviles en el sitio web de Microsoft TechNet.
Para permitir que Profile Management acceda al almacén de usuarios utilizando las credenciales propias del almacén, debe realizar las dos acciones siguientes:
- Habilite la directiva Habilitar el acceso basado en credenciales a los almacenes de usuarios en cada máquina donde se ejecute Profile Management.
- Agregue las credenciales del almacén a esas máquinas.
Puede utilizar una de las siguientes formas para lograr ese objetivo: servicio Workspace Environment Management™ (WEM) y GPO.
Nota:
Para asegurarse de que los permisos NTFS se conservan para los almacenes de usuarios basados en VHDX, debe colocar todo el perfil en un contenedor de perfiles. Para obtener más información, consulte Habilitar el contenedor de perfiles para todo el perfil de usuario.
Habilitar el acceso basado en credenciales mediante el servicio WEM
El uso de WEM elimina la necesidad de introducir las mismas credenciales para cada máquina en la que se ejecuta Profile Management. Habilite la directiva e introduzca las credenciales del almacén de usuarios una sola vez en la consola del servicio WEM. A continuación, el servicio WEM aplica esta configuración a cada máquina.
Los pasos detallados son los siguientes:
-
En la consola de administración, vaya a Directivas y perfiles > Configuración de Citrix Profile Management > Credenciales del almacén de usuarios.
-
En la ficha Credenciales del almacén de usuarios, marque la casilla Habilitar el acceso basado en credenciales al almacén de usuarios.
-
Haga clic en Agregar. Aparecerá el cuadro de diálogo Nueva credencial.
-
Escriba el FQDN o la dirección IP de su servidor de almacenamiento de perfiles y sus credenciales.
-
Haga clic en Aceptar.
Habilitar el acceso basado en credenciales mediante GPO
Cuando decide habilitar la directiva mediante GPO, debe agregar manualmente las credenciales en cada máquina en la que se ejecuta Profile Management.
Habilitar la directiva
Los pasos detallados son los siguientes:
- Abra el Editor de administración de directivas de grupo.
- Acceda a Directivas > Plantillas administrativas: Definiciones de directiva (archivos ADMX) > Componentes de Citrix > Profile Management > Configuración avanzada y, a continuación, haga doble clic en Habilitar el acceso basado en credenciales a los almacenes de usuario.
- Seleccione Habilitado.
- Haga clic en Aceptar.
Agregar las credenciales al Administrador de credenciales de Windows
Profile Management utiliza las credenciales guardadas en la máquina para acceder al almacén de usuario. Agregue las credenciales del almacén de usuario al Administrador de credenciales de Windows en cada máquina donde se ejecute Profile Management. Los pasos detallados son los siguientes:
-
Descargue PsExec del sitio web de Sysinternals y descomprima los archivos en
C:\PSTools. -
En el menú Inicio, haga clic con el botón secundario en Símbolo del sistema y seleccione Ejecutar como administrador. Se iniciará un shell de comandos.
-
Ejecute el comando
C:\PSTools\PsExec -s -i cmd. Se iniciará otro shell de comandos.Nota:
El parámetro
-sindica que está ejecutando la herramienta con la cuenta de sistema local. Como resultado, las credenciales se pueden guardar de forma segura. -
En el nuevo shell de comandos, ejecute el comando
rundll32.exe keymgr.dll, KRShowKeyMgr. Aparecerá el cuadro de diálogo Nombres de usuario y contraseñas almacenados. -
En el cuadro de diálogo Nombres de usuario y contraseñas almacenados, haga clic en Agregar.
-
Escriba el FQDN o la dirección IP de su servidor de almacenamiento de perfiles y sus credenciales, deje el tipo de credencial predeterminado tal cual y, a continuación, haga clic en Aceptar.