Configurar contenedores de perfiles

Importante:

Esta función no está operativa en Windows 7.

Las carpetas grandes de un perfil de usuario pueden ralentizar los inicios de sesión de los usuarios. Para mejorar la experiencia en los inicios de sesión, Profile Management proporciona el contenedor de perfiles, una solución de perfiles basada en VHDX. Esta solución le permite almacenar las carpetas de perfiles que elija en el disco de perfiles VHDX. Cuando los usuarios inician sesión, se monta el disco de perfiles VHDX y las carpetas de perfiles están disponibles de inmediato.

Con los contenedores de perfiles, puede lograr uno de los siguientes objetivos:

• Configurar la solución de perfiles basada en contenedores: Almacene todo el perfil de usuario en el contenedor de perfiles.

• Optimizar las experiencias de los usuarios con la solución de perfiles basada en archivos: Almacene una parte del perfil de usuario en el contenedor de perfiles.

Flujo de trabajo

El flujo de trabajo general para implementar el contenedor de perfiles es el siguiente:

1. (Opcional) Personalizar la capacidad de almacenamiento y la ruta de los contenedores de perfiles.

2. Habilitar el contenedor de perfiles de la forma que mejor se adapte a sus necesidades:

   • Habilitar el contenedor de perfiles para una parte del perfil de usuario (solución de optimización de perfiles basada en archivos)
   • Habilitar el contenedor de perfiles para todo el perfil de usuario (solución de perfiles basados en contenedores)

   Nota:

   Con la solución de perfiles basada en contenedores habilitada, estos perfiles de usuario (si los hay) se migran automáticamente al contenedor cuando se utilizan por primera vez:

   • Perfil de usuario local de Windows
   • Perfiles de usuario de la solución de perfiles basada en archivos de Citrix

3. Para evitar que el contenedor de perfiles se llene, excluya carpetas y archivos.

4. Si los casos con varias sesiones son comunes en su implementación, habilite la reescritura multisesión para contenedores de perfiles si es necesario.

5. Para permitir que los contenedores de perfiles aumenten de tamaño de forma dinámica a medida que se expandan los datos de los perfiles, habilite y configure la expansión automática de VHD para los contenedores de perfiles.

6. Para reducir los costes de almacenamiento derivados de la existencia de archivos idénticos en los perfiles de usuario, puede habilitar y configurar las directivas de desduplicación de archivos:

   1. Especifique los archivos que desea desduplicar de los contenedores de perfiles.
   2. (Opcional) Especifique los archivos que desea excluir de la desduplicación.
   3. (Opcional) Especifique el tamaño mínimo de los archivos que se van a desduplicar de los contenedores de perfiles.

7. Cuando se implementan varios almacenes de usuarios y el contenedor de perfiles es el único tipo de contenedor habilitado en su implementación, puede habilitar la conmutación por error de los contenedores de perfiles durante la sesión entre almacenes de usuarios para proporcionar redundancia de perfiles para toda la sesión.

8. (Opcional) Otorgue a los usuarios de AD acceso de lectura a los contenedores de perfiles.

9. Si habilitó el contenedor de perfiles para todo el perfil de usuario (solución de perfiles basada en contenedores), puede habilitar una de estas directivas si es necesario:

   • Para proporcionar redundancia de perfiles y garantizar un alto nivel de disponibilidad de los perfiles, habilite la opción Replicar almacenes de usuarios.

   • Para almacenar en caché el perfil de usuario en el equipo local, habilite el almacenamiento en caché local para contenedores de perfiles.

   • Para permitir solo un acceso a los contenedores de perfiles a la vez, habilite el acceso exclusivo a los contenedores de perfiles.

   • Para excluir las claves de Registro del subárbol HKCU de la sincronización de perfiles durante el cierre de sesión del usuario, configure las claves que excluir mediante directivas en Profile Management > Registro.

     Nota:

     Si el parámetro para habilitar el acceso exclusivo a los contenedores de perfiles está habilitado, el parámetro Habilitar la reescritura de varias sesiones para contenedores de perfiles se inhabilita automáticamente.

   • Especifique si desea cerrar la sesión de los usuarios cuando el contenedor de perfiles no esté disponible durante el inicio de sesión.

Consideraciones

Cuando la solución de perfiles basada en contenedores esté habilitada, tenga en cuenta estas consideraciones:

• La solución de perfiles basada en archivos se inhabilita automáticamente y las siguientes directivas ya no se aplican:

  • Streaming de perfiles

    Excepción: El streaming de perfiles se aplica al contenedor de perfiles solo cuando la directiva Habilitar el almacenamiento en caché local para contenedores de perfiles está habilitada. Para obtener más información, consulte Habilitar el almacenamiento en caché local para los contenedores de perfiles.

  • Sistema de archivos
  • Reescritura activa
  • Eliminar perfiles guardados en caché local al cerrar la sesión

  Para ver las directivas que se aplican a la solución de perfiles basada en contenedores, consulte Directivas para soluciones basadas en archivos y basadas en contenedores.

• Para mantener la compatibilidad con versiones anteriores de la función de itinerancia del índice de búsqueda para Outlook, Profile Management conserva los dos discos VHDX que se utilizan para almacenar estos archivos, respectivamente:

  • Base de datos del índice de búsqueda de Outlook
  • Archivos de datos de Outlook sin conexión (.ost)

(Opcional) Personalizar la capacidad de almacenamiento y la ruta de los contenedores de perfiles

De forma predeterminada, el contenedor de perfiles se almacena en el almacén de usuarios con una capacidad de almacenamiento predeterminada de 50 GB.

Por ejemplo, puede configurar la ruta del almacén de usuarios como: \\myprofileserver\profiles$\%username%.%domain%\!ctx_osname!.!ctx_osbitness!.

A continuación, el contenedor de perfiles se almacena en: \\myprofileserver\profiles$\%username%.%domain%\!ctx_osname!.!ctx_osbitness!\ProfileContainer\!ctx_osname!.

Puede especificar una ubicación de red diferente para el contenedor de perfiles y cambiar su capacidad de almacenamiento predeterminada. Para obtener más información, consulte Especificar la capacidad de almacenamiento y ruta de los archivos VHD.

Habilitar el contenedor de perfiles para una parte del perfil de usuario

Para acortar los inicios de sesión en el almacén de usuarios, puede habilitar la función de contenedor de perfiles y agregar esas carpetas grandes de perfiles al contenedor de perfiles.

Nota:

Las carpetas que agregue al contenedor de perfiles también existen en el almacén de usuarios. Después de habilitar la función de contenedor de perfiles, Profile Management mantiene las carpetas sincronizadas entre el contenedor de perfiles y el almacén de usuarios.

Supongamos que habilita la función de contenedor de perfiles y, a continuación, la inhabilita. Para garantizar un perfil de usuario coherente, Profile Management sincroniza el perfil del almacén de usuarios con un contenedor de perfiles. Esta sincronización se produce durante el inicio de sesión del usuario. Las carpetas de la lista de exclusión no se copian al almacén de usuarios.

1. Abra el Editor de administración de directivas de grupo.
2. En Configuración del equipo > Directivas > Plantillas administrativas: Definiciones de directivas (archivos ADMX) > Componentes de Citrix > Profile Management > Parámetros del contenedor de perfiles, haga doble clic en la directiva Contenedor de perfiles.
3. Seleccione Habilitado.
4. Haga clic en Mostrar y agregue las carpetas en forma de rutas relativas al perfil de usuario. Se recomienda agregar carpetas que contengan archivos de caché de gran tamaño. Por ejemplo, agregue la carpeta de caché de contenido de Citrix Files a la lista: AppData\Local\Citrix\Citrix Files\PartCache.

Habilitar la solución de perfiles basada en contenedores

Para habilitar la solución de perfiles basada en contenedores, siga estos pasos:

1. Abra el Editor de administración de directivas de grupo.
2. En Configuración del equipo > Directivas > Plantillas administrativas: Definiciones de directivas (archivos ADMX) > Componentes de Citrix > Profile Management > Parámetros del contenedor de perfiles, haga doble clic en la directiva Contenedor de perfiles.
3. Seleccione Habilitado.
4. Haga clic en Mostrar y, a continuación, agregue un asterisco (*) a la lista de contenedores de perfiles.
5. Haga clic en Aceptar.

(Opcional) Incluir y excluir carpetas y archivos

Para evitar que el contenedor de perfiles se llene, puede excluir carpetas y archivos. Si es necesario, puede incluir carpetas y archivos cuando se excluyan sus carpetas principales.

Excluir carpetas del contenedor de perfiles

Importante:

Si habilita el contenedor de perfiles para todo el perfil de usuario, el parámetro de redirección de carpetas sigue en vigor. No coloque carpetas para redirigir en la lista Carpetas que excluir del contenedor de perfiles. De lo contrario, la redirección de carpetas no funciona.

1. En Profile Management > Parámetros del contenedor de perfiles, haga doble clic en la directiva Carpetas que excluir del contenedor de perfiles.
2. Seleccione Habilitado.

3. Haga clic en Mostrar y, a continuación, introduzca las carpetas que excluir en forma de rutas relativas al perfil de usuario.

   Se admiten los comodines en los nombres de carpetas, pero no se aplican de forma recursiva. Ejemplo:

   • Desktop indica la carpeta Desktop.
   • Downloads\* indica todas las subcarpetas inmediatas de la carpeta Downloads.

Nota:

Si habilita el contenedor de perfiles para todo el perfil de usuario (solución de perfiles basada en contenedores), la carpeta appdata\local\temp se excluye automáticamente del contenedor de perfiles.

Prioridad de la configuración:

1. Si el parámetro está inhabilitado, no se excluye ninguna carpeta.
2. Si el parámetro no se define aquí, se utiliza el valor del archivo INI.
3. Si el parámetro no se configura ni aquí ni en el archivo INI, no se excluye ninguna carpeta.

Incluir carpetas en el contenedor de perfiles

Para incluir subcarpetas de las carpetas excluidas en el contenedor de perfiles, siga estos pasos:

1. En Profile Management > Parámetros del contenedor de perfiles, haga doble clic en la directiva Carpetas que incluir en el contenedor de perfiles.
2. Seleccione Habilitado.
3. Haga clic en Mostrar y, a continuación, introduzca las carpetas que incluir en forma de rutas relativas al perfil de usuario.

Tenga en cuenta lo siguiente:

• Las carpetas de esta lista deben ser subcarpetas de las carpetas excluidas. De lo contrario, este parámetro no funciona.
• Se admiten los comodines en los nombres de carpetas, pero no se aplican de forma recursiva.
• Habilitar la directiva y configurar una lista vacía tiene el mismo efecto que inhabilitar el parámetro.

Prioridad de la configuración:

1. Si el parámetro no se define aquí, se utiliza el valor del archivo INI.
2. Si el parámetro no se configura ni aquí ni en el archivo INI, las carpetas no presentes en la lista de exclusión se incluyen en el contenedor de perfiles.

Incluir archivos en el contenedor de perfiles

Después de excluir una carpeta del contenedor de perfiles, puede incluir archivos de la carpeta en el contenedor de perfiles. Estos son los pasos detallados:

1. En Profile Management > Parámetros del contenedor de perfiles, haga doble clic en la directiva Archivos que incluir en el contenedor de perfiles.
2. Seleccione Habilitado.
3. Haga clic en Mostrar y, a continuación, introduzca los archivos que incluir en forma de rutas relativas al perfil de usuario.

Tenga en cuenta lo siguiente:

• Los archivos de esta lista deben estar dentro de las carpetas excluidas. De lo contrario, este parámetro no funciona.
• Los comodines en los nombres de archivo se aplican de forma recursiva. Para restringir la directiva solamente a la carpeta actual, use la barra vertical (|).
• A partir de Profile Management 2112, se admiten comodines en los nombres de carpeta, pero no se aplican de forma recursiva.

Ejemplos: - Desktop\Desktop.ini indica el archivo Desktop\Desktop.ini. - AppData\*.tmp indica todos los archivos con la extensión .tmp de la carpeta AppData y sus subcarpetas. - AppData\*.tmp| indica todos los archivos con la extensión .tmp solamente de la carpeta AppData. - Downloads\*\a.txt indica a.txt en cualquier subcarpeta inmediata de la carpeta Downloads.

Habilitar la directiva y configurar una lista vacía tiene el mismo efecto que inhabilitar el parámetro.

Prioridad de la configuración:

1. Si el parámetro no se define aquí, se utiliza el valor del archivo INI.

2. Si el parámetro no se configura ni aquí ni en el archivo INI, los archivos no presentes en la lista de exclusión se incluyen en el contenedor de perfiles.

Excluir archivos del contenedor de perfiles

A partir de Profile Management 2112, puede excluir archivos del contenedor de perfiles. Estos son los pasos detallados.

1. En Profile Management > Parámetros del contenedor de perfiles, haga doble clic en la directiva Archivos que excluir del contenedor de perfiles.
2. Seleccione Habilitado.
3. Haga clic en Mostrar y, a continuación, introduzca los archivos que excluir en forma de rutas relativas al perfil de usuario.

Tenga en cuenta lo siguiente:

• Los comodines en los nombres de archivo se aplican de forma recursiva. Para restringir la directiva solamente a la carpeta actual, use la barra vertical (|).
• A partir de Profile Management 2112, se admiten comodines en los nombres de carpeta, pero no se aplican de forma recursiva.

Prioridad de la configuración:

1. Si el parámetro está inhabilitado, no se excluye ningún archivo.

2. Si el parámetro no se define aquí, se utiliza el valor del archivo INI. Si el parámetro no se configura ni aquí ni en el archivo INI, no se excluye ningún archivo.

(Opcional) Habilitar la conmutación por error de contenedores de perfiles durante la sesión entre almacenes de usuarios

De forma predeterminada, cuando se implementan varios almacenes de usuarios, la conmutación por error del contenedor de perfiles solo se produce al iniciar sesión el usuario. Como resultado, la redundancia de perfiles solo está disponible durante el inicio de sesión del usuario. La directiva Habilitar la conmutación por error de contenedores de perfiles durante la sesión entre almacenes de usuarios permite ampliar el ámbito de la conmutación por error a toda la sesión, lo que garantiza la redundancia de los perfiles durante toda la sesión. Con esta directiva habilitada, si Profile Management pierde la conexión con el contenedor de perfiles activo durante una sesión, cambia automáticamente a otro disponible.

Nota:

• Para habilitar esta directiva, es necesario que solo el contenedor de perfiles esté habilitado en la implementación. Si otros contenedores, como OneDrive, UWP, Outlook, reflejo de carpetas o Streaming de perfiles para el área pendiente, están habilitados, esta directiva no surtirá efecto.
• Esta directiva se implementa en la función Reconectar discos VHDX automáticamente en las sesiones, que está habilitada de forma predeterminada. Si esa función se inhabilita manualmente, la directiva no puede funcionar correctamente.
• Con esta directiva habilitada, el disco diferencial se almacena en el disco local, lo que plantea requisitos de almacenamiento adicionales en el disco local.

Para habilitar esta directiva mediante un objeto de directiva de grupo, siga estos pasos:

1. En Profile Management > Parámetros avanzados, haga doble clic en la directiva Habilitar la conmutación por error de contenedores de perfiles durante la sesión entre almacenes de usuarios.
2. Seleccione Habilitado.
3. Haga clic en Aceptar.

Prioridad de la configuración:

1. Si esta directiva no está configurada aquí, se utiliza el valor del archivo INI.
2. Si esta directiva no se define ni aquí ni en el archivo INI, el parámetro se inhabilita.

(Opcional) Habilitar y configurar la expansión automática de VHD

Los perfiles de usuario suelen crecer con el tiempo. Para simplificar la administración del almacenamiento, habilite la función de expansión automática de VHD para los contenedores de perfiles. Con esta función habilitada, cuando el contenedor alcanza el 90% de utilización, se expande automáticamente en 10 GB hasta alcanzar una capacidad máxima de 80 GB. Si es necesario, puede personalizar estos parámetros predeterminados para adaptarlos a sus necesidades específicas.

Sugerencia:

Puede usar parámetros de directivas a nivel de usuario para tener un control más detallado de la configuración de expansión automática de VHD. Su organización puede tener un conjunto estándar de parámetros de expansión automática y, al mismo tiempo, ofrecer parámetros únicos, como una mayor capacidad máxima, para usuarios específicos.

1. Abra el Editor de administración de directivas de grupo.
2. Siga estos pasos para activar la expansión automática de VHD:
   1. Vaya a Configuración del equipo > Directivas > Plantillas administrativas: Definiciones de directivas (archivos ADMX) > Componentes de Citrix > Profile Management > Parámetros del contenedor de perfiles.
   2. Haga doble clic en la directiva Habilitar la expansión automática de VHD para el contenedor de perfiles.
   3. Seleccione Habilitado.
   4. Haga clic en Aceptar.
3. Para cambiar el porcentaje de utilización del almacenamiento predeterminado en el que los contenedores de perfiles activan la expansión automática, siga estos pasos:
   1. Vaya a Configuración del equipo > Directivas > Plantillas administrativas: Definiciones de directivas (archivos ADMX) > Componentes de Citrix > Profile Management > Parámetros avanzados.
   2. Haga doble clic en la directiva Umbral de expansión automática de contenedores de perfiles.
   3. Seleccione Habilitado.
   4. En el campo Umbral de expansión automática (%), introduzca un porcentaje según sea necesario.
   5. Haga clic en Aceptar.
4. Para cambiar la cantidad de capacidad de almacenamiento por la cual se expanden automáticamente los contenedores de perfiles, siga estos pasos:
   1. Vaya a Configuración del equipo > Directivas > Plantillas administrativas: Definiciones de directivas (archivos ADMX) > Componentes de Citrix > Profile Management > Parámetros avanzados.
   2. Haga doble clic en la directiva Incremento de expansión automática de contenedores de perfiles.
   3. Seleccione Habilitado.
   4. En el campo Incremento de expansión automática (en GB), introduzca un número según sea necesario. El valor predeterminado es 10 (GB).
   5. Haga clic en Aceptar.
5. Para cambiar la capacidad máxima de almacenamiento a la que los contenedores de perfiles se pueden expandir automáticamente, siga estos pasos:
   1. Vaya a Configuración del equipo > Directivas > Plantillas administrativas: Definiciones de directivas (archivos ADMX) > Componentes de Citrix > Profile Management > Parámetros avanzados.
   2. Haga doble clic en la directiva Límite de expansión automática de contenedores de perfiles.
   3. Seleccione Habilitado.
   4. En el campo Límite de expansión automática (en GB), introduzca un número según sea necesario. El valor predeterminado es 80 (GB).
   5. Haga clic en Aceptar.

(Opcional) Habilitar la reescritura multisesión para contenedores de perfiles

Profile Management admite, de forma predeterminada, el acceso simultáneo a un contenedor de perfiles. Sin embargo, de todas las sesiones simultáneas, solo una de ellas tiene permiso de lectura y escritura y puede combinar los cambios de perfil en el contenedor.

A continuación se muestra cómo Profile Management procesa el acceso simultáneo:

• Al iniciar sesión:

  Comprueba si existe una sesión de lectura/escritura. Si se encuentra una, la sesión actual pasa a ser de solo lectura. De lo contrario, se trata de una sesión de lectura/escritura.

• Al cerrar sesión:

  1. Desmonta el contenedor de perfiles.
  2. Descarta los cambios de perfil si la sesión actual es de solo lectura.
  3. Fusiona los cambios en el perfil de la sesión de lectura/escritura en el contenedor de perfiles si no hay otras sesiones simultáneas.

Para habilitar la reescritura multisesión, use la directiva Habilitar la reescritura multisesión para contenedores de perfiles.

(Opcional) Habilitar el acceso exclusivo a los contenedores de perfiles

De forma predeterminada, los contenedores de perfiles permiten el acceso simultáneo. Si es necesario, puede inhabilitar el acceso simultáneo a los contenedores de perfiles en Componentes de Citrix > Profile Management > Parámetros del contenedor de perfiles > Habilitar el acceso exclusivo a contenedores VHD. Como resultado, los contenedores de perfiles solo permiten un acceso a la vez.

Nota:

• Este parámetro solo se aplica a los contenedores de perfiles que están habilitados para todo el perfil de usuario.
• Si este parámetro está habilitado para contenedores de perfiles, el parámetro Habilitar la reescritura de varias sesiones para contenedores de perfiles se inhabilita automáticamente.

Para obtener más información, consulte Habilitar el acceso exclusivo a contenedores VHD.

(Opcional) Habilitar el almacenamiento en caché local para contenedores de perfiles

La función Habilitar el almacenamiento en caché local para contenedores de perfiles solo se aplica cuando el contenedor de perfiles está habilitado para todo el perfil de usuario. Si habilita la directiva Habilitar el almacenamiento en caché local para contenedores de perfiles, durante el inicio de sesión del usuario, el perfil del usuario del contenedor de perfiles se almacena en la caché del perfil local del usuario.

Importante:

Es posible que las aplicaciones que solo funcionan con la solución de perfiles basada en contenedores, como OneDrive, no funcionen correctamente cuando esta directiva está habilitada. Para garantizar que OneDrive funcione correctamente, inhabilite esta directiva o habilite la directiva de contenedores de OneDrive.

De forma predeterminada, todo el perfil de usuario se almacena en la caché durante el inicio de sesión del usuario. Para acortar el inicio de sesión de los usuarios, puede habilitar la directiva Streaming de perfiles. Como resultado, las carpetas de perfiles del perfil de usuario se almacenan en la caché a demanda después del inicio de sesión.

Nota:

Para excluir archivos o carpetas del almacenamiento en caché local, utilice las directivas de exclusión e inclusión del sistema de archivos en lugar de las directivas de los Parámetros del contenedor de perfiles.

(Opcional) Especifique si desea cerrar la sesión de los usuarios cuando el contenedor de perfiles no esté disponible durante el inicio de sesión

De forma predeterminada, cuando el contenedor de perfiles no está disponible durante el inicio de sesión del usuario, los usuarios inician sesión con perfiles temporales. Sin embargo, este comportamiento provoca la pérdida de datos por cualquier cambio realizado durante la sesión. Si lo prefiere, puede habilitar la directiva Cierre de sesión de usuarios cuando el contenedor de perfiles no esté disponible durante el inicio de sesión para forzar el cierre de sesión de los usuarios en esos casos. Con esta directiva habilitada, los usuarios reciben un mensaje de error que indica que No se puede configurar su perfil: el contenedor de perfiles no está disponible. Al hacer clic en Aceptar, se cerrará la sesión y se perderán los cambios realizados durante esta sesión. Al hacer clic en Aceptar en este mensaje, se cierra la sesión inmediatamente. Si es necesario, también puede personalizar el mensaje de error al habilitar esta directiva.

Para habilitar esta directiva mediante un objeto de directiva de grupo, siga estos pasos:

1. En Profile Management > Parámetros del contenedor de perfiles, haga doble clic en la directiva Cerrar sesión de usuarios cuando el contenedor de perfiles no esté disponible durante el inicio de sesión.
2. Seleccione Habilitado.
3. En el campo Mensaje de error, introduzca el mensaje que verán los usuarios cuando el contenedor de perfiles no esté disponible durante el inicio de sesión. Si lo deja vacío, se mostrará un mensaje predeterminado.
4. Haga clic en Aceptar.

Nota:

Al configurar directivas de Profile Management con Studio, no se puede inhabilitar esta directiva mediante la acción Inhabilitar. Para inhabilitarla, debe modificar la directiva cambiando su valor a Inhabilitada y, a continuación, desmarcar la casilla de verificación de la directiva.

Prioridad de la configuración:

1. Si esta directiva no está configurada aquí, se utiliza el valor del archivo INI.
2. Si esta directiva no se define ni aquí ni en el archivo INI, el parámetro se inhabilita.

(Opcional) Otorgar a los usuarios de AD acceso de lectura a los contenedores de perfiles

Se aplica a: soluciones de perfiles basadas en archivos y contenedores.

De forma predeterminada, solo su propietario puede acceder a un contenedor de perfiles. Para extender su acceso a otros usuarios de sus dominios de AD, puede habilitar la directiva Usuarios y grupos para acceder al contenedor de perfiles. Profile Management concede permisos de lectura y ejecución a los usuarios y grupos de usuarios especificados en esta directiva.

Estos son los pasos detallados:

1. En Profile Management > Parámetros del contenedor de perfiles, haga doble clic en la directiva Usuarios y grupos para acceder a la directiva de contenedores de perfiles.
2. Seleccione Habilitado.
3. En el campo Usuarios y grupos para acceder al contenedor de perfiles, haga clic en Mostrar y, a continuación, agregue los usuarios y grupos de AD a los que quiera conceder permiso de Read and Execute para el contenedor. Utilice el formato domain name\user or group nameo el identificador de seguridad (SID) para identificar a un usuario o grupo de AD.
4. Haga clic en Aceptar y en Aceptar nuevamente.

Prioridad de la configuración:

1. Si esta directiva no está configurada aquí, se utiliza el parámetro del archivo INI.
2. Si esta directiva no está configurada ni aquí ni en el archivo INI, solo su propietario puede acceder al contenedor de perfiles.