WEM Tool Hub
WEM Tool Hub es un conjunto de herramientas que tiene como objetivo simplificar la experiencia de configuración para los administradores de Workspace Environment Management (WEM). En el entorno local, los usuarios pueden descargar la herramienta desde la consola web local.
Los requisitos previos para ejecutar el WEM Tool Hub son los siguientes:
- .NET Framework 4.7.1 o una versión posterior
- Microsoft Edge WebView2 Runtime versión 98 o una versión posterior
- Privilegio de administrador local
Actualmente, están disponibles las siguientes herramientas:
- Asistente de aplicaciones
- Configurador del menú de inicio para Windows 11
- Análisis de inicio de sesión de Windows
- Herramienta para creación de almacenes de usuarios
- Visor de información de archivos
- Asistente de asociación de tipos de archivo
- Asistente de impresora
- Herramienta de migración de perfiles
- Generador de reglas para el control de acceso a aplicaciones
Nota:
- WEM Tool Hub no guarda datos por usted. Los datos se borrarán al salir de una herramienta. Para evitar una posible pérdida de datos, asegúrese de guardar su trabajo.
- Para pegar los datos copiados de WEM Tool Hub en la consola web, asegúrese de que el navegador permita la copia de datos. Ejemplo: Para Microsoft Edge, asegúrate de tener habilitada la opción Permisos del sitio > Portapapeles > Preguntar cuándo un sitio quiere ver texto e imágenes copiados en el portapapeles.
Asistente de aplicaciones
Utilice esta herramienta para preparar la información de configuración de los iconos y los recursos de Citrix Workspace que quiera utilizar al agregar aplicaciones en la consola de administración.
Recursos de Workspace
Nota:
Esta herramienta requiere que la aplicación Citrix Workspace esté instalada en el equipo.
Al agregar una aplicación del tipo “Recurso de Citrix Workspace” a la consola web, debe especificar un recurso. Para obtener información sobre un recurso, siga estos pasos:
-
Introduzca una URL de almacén o una URL de espacio de trabajo.
-
Haga clic en Buscar recursos para explorar sus recursos. Luego se cuentan y enumeran los recursos.
-
En la lista, seleccione la aplicación de destino y copie su información.
En la consola web, pegue la información que ha copiado haciendo clic en Pegar información de recursos. Consulte Agregar una aplicación.
Iconos
Al configurar el icono de una aplicación en la consola web, puede agregar nuevos iconos. Para obtener los datos de un icono, siga estos pasos:
-
Haga clic en Examinar para buscar un archivo que contenga el icono. A continuación, se cargan los iconos del archivo. Tipos de archivos admitidos:
.exe
,.dll
,.ico
. -
Seleccione el icono y copie los datos del icono.
En la consola web, pegue los datos de los iconos que ha copiado haciendo clic en Pegar datos de iconos. Consulte Agregar una aplicación.
Configurador del menú de inicio para Windows 11
Use esta herramienta para configurar los diseños del menú Inicio para Windows 11 y generar configuraciones en formato JSON que puede asignar como acciones en la consola de administración.
Para personalizar el diseño del menú Inicio para Windows 11, siga estos pasos.
-
Haga clic en el configurador del menú de inicio para Windows 11 en WEM Tool Hub. Seleccione las aplicaciones que prefiera agregar a la sección de ancladas del menú Inicio y organice el diseño según sea necesario.
-
Haga clic en Generar configuración y copie el resultado.
-
En la consola web, haga clic en Agregar un nuevo objeto JSON y seleccione Configuración del menú Inicio para Windows 11. Pegue la configuración en la página Agregar objeto JSON y haga clic en Listo.
-
Asigne la configuración del archivo JSON a los usuarios seleccionando el destino de asignación requerido en la página Administrar asignaciones y haga clic en Guardar.
Agregar aplicaciones
Para agregar aplicaciones mediante WEM Tool Hub, siga estos pasos.
-
Haga clic en Agregar aplicaciones en la página del configurador del menú Inicio para Windows 11.
-
Elija las aplicaciones en la página Agregar aplicaciones. Para ello, seleccione las aplicaciones que quiera agregar al menú Inicio y haga clic en Agregar.
-
Puede cambiar el orden de las aplicaciones arrastrándolas según sea necesario en la sección de ancladas del diseño.
-
Haga clic en Generar configuración y, una vez generada la configuración, haga clic en Copiar. Al generar la configuración, el diseño seleccionado se aplica al menú Inicio.
Análisis de inicio de sesión de Windows
Puede usar esta herramienta para ver los informes de duración de los inicios de sesión y obtener consejos para optimizar la duración de los inicios de sesión y solucionar problemas.
Para recibir informes completos, habilite la recopilación de registros de los registros de eventos de Windows pertinentes en la máquina.
- Haga clic en Análisis de inicio de sesión de Windows > Obtener informes para acceder al asistente para obtener los informes más recientes.
- Seleccione el intervalo de tiempo eligiendo una de las opciones de la lista desplegable y haga clic en Obtener informes. El intervalo predeterminado es Últimas 24 horas.
- La fase y la descripción se muestran en forma de un gráfico basado en la tabla siguiente.
En la siguiente tabla se enumeran detalladamente todas las métricas, submétricas y sugerencias.
Métrico base | Descripción métrica base (UI) | Submétricas | Sugerencias | Detalles |
---|---|---|---|---|
Inicio de sesión previo | Tiempo transcurrido antes del inicio de sesión de Windows.1 | Citrix antes del inicio de sesión | ||
Conexión HDX | ||||
Autenticación | Tiempo necesario para completar la autenticación de la sesión. | Autenticación Windows | Usa Windows Hello. Windows Hello es una función de autenticación biométrica que permite iniciar sesión en el PC con el rostro o la huella digital. | |
Autenticación de VDA | Velocidad de red/Active Directory. Asegúrese de que haya una buena comunicación de red entre la máquina actual y Active Directory. Puede utilizar la herramienta (como Dcdiag para comprobarlo. | |||
Entrada eficiente de nombre de usuario y contraseña. La introducción incorrecta o demorada del nombre de usuario y la contraseña puede provocar una extensión general del tiempo de autenticación. | ||||
Tiempo necesario para completar la autenticación de la sesión. | Arbitraje de sesión | |||
RSOP de Citrix | Tiempo necesario para completar Citrix RSOP (conjunto resultante de directivas). | |||
Carga de perfil de usuario | Tiempo necesario para cargar la configuración del perfil para que el usuario inicie sesión. | FSLogixLoadProfile (tiempo necesario para cargar el contenedor de perfiles FSLogix). | Compruebe si hay poco espacio en disco y libere espacio. Si el disco duro está casi lleno, puede ralentizar el proceso de inicio de sesión del PC. Asegúrese de tener suficiente espacio libre en el disco duro. | |
UserProfile (tiempo necesario para cargar los archivos y la configuración del perfil de usuario de Windows). | Utilice la herramienta ProcMon. Para analizar los detalles, utilice la herramienta ProcMon para capturar las E/S del archivo dentro del perfil del usuario durante el inicio de sesión del usuario. | Datos de perfil de Windows (tamaño de perfil, cantidad de archivos y carpetas), datos de carpeta temporal (tamaño de perfil, cantidad de archivos y carpetas), lista de los 10 archivos más grandes (tamaño no inferior a 50 MB), lista de las 10 carpetas más grandes (tamaño no inferior a 100 MB) | ||
Cliente SMB (tiempo necesario para inicializar el cliente SMB para las conexiones remotas). | ||||
CitrixProfileMgmt | Citrix Profile Management. Si usa Citrix Profile Management, puede optimizar el proceso de inicio de sesión mediante una solución basada en contenedores o mediante la solución basada en archivos con streaming de perfiles, para carpetas con aceleración de la duplicación de carpetas habilitada. Para obtener más información, consulte este enlace. | Informe de comprobación de estado de Profile Management | ||
Tiempo necesario para cargar la configuración del perfil para que el usuario inicie sesión. | Paquete de inicio de sesión de Windows | Paquete de inicio de sesión de Windows | ||
Servicio de capas de Citrix | ||||
Procesamiento de directivas de grupo | Tiempo necesario para procesar la configuración de la directiva de grupo. | GroupPolicy GroupPolicyScript (asincrónico) GroupPolicyCse (asincrónico) GroupPolicyScript |
Inhabilite la memoria caché del GPO. Ejecute gpedit.msc y busque la ruta Configuración del equipo > Plantillas administrativas > Sistema > Directiva de grupo. A continuación, desactive la memoria caché del GPO. |
|
WmiFilter LogonScheduledTask (asincrónico) SingleLogonScheduledTask FolderRedirection | Disminuya la cantidad de GPO. Reduzca la cantidad de GPO que se procesan a la vez. El procesamiento de directivas de grupo se realiza en paralelo, pero hay límites en cuanto al número de GPO que se pueden procesar simultáneamente. Reducir el número de GPO que se procesan a la vez puede acelerar el procesamiento de la directiva de grupo. | |||
CitrixWemTotal CitrixWemCheckingHostServiceStatus CitrixWemReadConfiguration CitrixWemStartupScriptedTask | Utilice Citrix WEM para procesar la directiva de grupo de forma asíncrona. El uso de Citrix WEM para procesar la directiva de grupo de forma asíncrona puede procesar la directiva de grupo antes del inicio de sesión del usuario y acelerar el procesamiento de las directivas de grupo. Para obtener más información, consulte este enlace. | |||
CitrixWemCache (síncrono) CitrixWemJsonFile CitrixWemMachineGroupPolicy CitrixWemUserGroupPolicy | ||||
Objetos de directiva de grupo | Lista de objetos de directiva de grupo única | |||
Preshell (UserInit) | Es hora de userinit.exe la explorer.exe puesta en marcha. |
|||
Procesamiento de scripts de inicio de sesión | Tiempo necesario para ejecutar los scripts de inicio de sesión. | UserLogonScript | Optimice el script de inicio de sesión. Puede optimizar el script de inicio de sesión eliminando los comandos innecesarios y reduciendo el tamaño del script. | |
Utilice las preferencias de directivas de grupo. Las preferencias de la directiva de grupo se pueden usar para reemplazar los scripts de inicio de sesión. Son más fáciles de administrar y se pueden procesar más rápido que los scripts de inicio de sesión. | ||||
Utilice las tareas externas de Citrix WEM. Configure los scripts de inicio de sesión mediante tareas externas. Puede especificar si desea esperar a que se complete la tarea y la duración del tiempo de espera. Limitar el tiempo de espera ayuda a acelerar el inicio de sesión de los usuarios. Para obtener más información sobre las tareas externas, consulte la documentación del producto. | ||||
Inicio del shell | Tiempo necesario para ejecutar el inicio del shell. | ActiveSetup FSLogixShellStart (tiempo necesario para ejecutar el shell tras cargar el contenedor de perfiles FSLogix). |
Inhabilita los programas de inicio. Puede inhabilitar los programas que se inician automáticamente al encender el PC. Para inhabilitar los programas de inicio en Win11/Win10/Win Server 2022, lleve a cabo los siguientes pasos. Presione el acceso directo Windows + I para abrir Parámetros y seleccione Aplicaciones > Inicio. Desactiva cualquier aplicación o programa que no deba activarse automáticamente durante el inicio. Quite los programas innecesarios de la carpeta de inicio global: %allusersprofile%\Microsoft\Windows\Start Menu\Programs\StartUp . Quite los programas innecesarios de la carpeta de inicio del usuario: %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup . |
|
ShellStart (tiempo necesario para ejecutar el shell tras cargar el perfil de usuario de Windows). AppxAssociations | Permita un inicio rápido. La función de inicio rápido permite que el equipo se inicie más rápido después de apagarlo. Para habilitar el inicio rápido en Windows 10, siga estos pasos: Abra el Panel de control en la vista de iconos y elija Opciones de energía. Elige qué hacen los botones de encendido en la barra lateral. Seleccione la casilla Activar inicio rápido de la lista de opciones que deben estar disponibles. | |||
AppxLoadPackage (paquetes de AppX cargados durante el inicio de sesión) SingleAppxLoadPackage | Ajusta la apariencia y el rendimiento de Windows. Puedes ajustar la apariencia y el rendimiento de Windows para acelerar el proceso de inicio de sesión de tu PC. Para ello, haga clic con el botón secundario en Mi PC y seleccione Propiedades. Haga clic en Configuración avanzada del sistema y, a continuación, haga clic en el botón Configuración en Rendimiento. Puede ajustar la apariencia y el rendimiento de Windows aquí. | |||
Tiempo necesario para ejecutar el inicio del shell. | Paquete de inicio de sesión de Windows | Paquete de inicio de sesión de Windows |
Herramienta para creación de almacenes de usuarios
Utilice esta herramienta para crear los almacenes de usuarios con Citrix Profile Management en la máquina actual, en la que se está ejecutando la herramienta o en una máquina diferente. Puede especificar la ruta de la carpeta y compartir el nombre del almacén de usuarios. Cuando se crea el almacén de usuarios, se proporciona la configuración recomendada para la ruta al almacén de usuarios, lo que le permite usarla directamente en los parámetros de Profile Management.
Crear un almacén de usuarios en la máquina actual
Para crear un almacén de usuarios en la máquina actual, siga estos pasos.
-
Especifique la ruta de la carpeta que quiere establecer como ubicación del almacén de usuarios. La carpeta se crea y se comparte con los usuarios y grupos especificados.
-
Seleccione las opciones para detener y avisar o para usar la carpeta existente, si la carpeta ya existe.
-
Si quiere, especifique un nombre para el recurso compartido de archivos. De forma predeterminada, el nombre de la carpeta se usa como nombre del recurso compartido.
-
Elija la opción para detener y avisar o para dejar de compartir el elemento existente y tomar el nombre, si ya existe un recurso compartido con el mismo nombre.
-
Seleccione los usuarios y grupos que usan este almacén de usuarios haciendo clic en Agregar. Se abrirá el selector de AD nativo para seleccionar usuarios y grupos.
-
Seleccione el tipo de objeto Usuarios o Grupos en la ubicación especificada.
-
Agregue los nombres de los objetos en el campo para introducir los nombres de los objetos que seleccionar en el selector de AD nativo y haga clic en Aceptar.
-
Haga clic en la opción para crear un almacén de usuarios.
Crear un almacén de usuarios en una máquina diferente
Para crear un almacén de usuarios en otra máquina, siga estos pasos.
-
Especifique el nombre de la máquina e introduzca las credenciales de un usuario de dominio con el privilegio de administrador local en la máquina especificada. Asegúrese de que la PowerShell remoto esté habilitado en la máquina.
-
Especifique la ruta de la carpeta que quiere establecer como ubicación del almacén de usuarios. La carpeta se crea y se comparte con los usuarios y grupos especificados.
-
Seleccione las opciones para detener y avisar o para usar la carpeta existente, si la carpeta ya existe.
-
Si quiere, especifique un nombre para el recurso compartido de archivos. De forma predeterminada, el nombre de la carpeta se usa como nombre del recurso compartido.
-
Elija la opción para detener y avisar o para dejar de compartir el elemento existente y tomar el nombre, si ya existe un recurso compartido con el mismo nombre.
-
Seleccione los usuarios y grupos que usan este almacén de usuarios haciendo clic en Agregar. Se abrirá el selector de AD nativo para seleccionar usuarios y grupos.
-
Seleccione el tipo de objeto Usuarios o Grupos en la ubicación especificada.
-
Agregue los nombres de los objetos en el campo para introducir los nombres de los objetos que seleccionar en el selector de AD nativo y haga clic en Aceptar.
-
Haga clic en la opción para crear un almacén de usuarios.
Errores
Aparecen mensajes de error que indican lo siguiente en las secciones relacionadas.
- Credenciales de usuario incorrectas
- Privilegios de usuario insuficientes
- La carpeta ya existe
- Nombre compartido en uso
Si recibe un mensaje de error aparte de los que aparecen en la lista, puede ver los detalles del error en la parte inferior de la página con el título Se ha producido un error. Ver detalles a continuación.
Para crear otro almacén de usuarios, haga clic en Crear otro. Esta opción le redirige a la página de inicio con todas las entradas borradas y restablecidas.
Visor de información de archivos
Ahora puede usar WEM Tool Hub para recuperar rápidamente datos como la ruta, el publicador y el valor hash para configurar una regla ejecutable en la consola web. El proceso incluye los siguientes pasos:
-
Seleccione WEM Tool Hub > Todas las herramientas > Visor de información de archivos.
-
Elija un archivo o una carpeta para obtener la información relevante.
-
Copie los datos de uno de los criterios, como la información de la ruta, la información del publicador o el hash del archivo.
-
Pegue los datos en la página de la regla Crear instalador de Windows .
Asistente de asociación de tipos de archivo
Utilice esta herramienta para obtener la información necesaria para configurar los FTA y agregarlos como acciones asignables en la consola de administración.
Al seleccionar el Asistente de asociación de tipos de archivo, accederás a la página del Asistente de asociación de tipos de archivo en el WEM Tool Hub. Para configurar un FTA, complete los siguientes pasos.
- Al escribir una extensión de archivo, puede elegir entre las opciones de extensión de archivo coincidentes que comienzan con su entrada.
- Compruebe si la extensión introducida tiene un ProgID asociado y si el ProgID tiene acciones asociadas en el Registro.
- Haga clic en Examinar para ver una lista de todas las aplicaciones que tienen registrado el ProgID introducido.
- Configure la aplicación a la que quiere asociarlo.
- También puede seleccionar la acción Personalizar para realizar las acciones Abrir, Modificar e Imprimir.
- Puede copiar los datos del FTA configurados haciendo clic en el botón Copiar.
Para obtener más información, consulte Asociaciones de tipos de archivo.
Herramienta de migración de directivas de grupo
Esta herramienta le permite migrar configuraciones de la Política de grupo a WEM convirtiendo políticas y preferencias en acciones WEM, que luego puede administrar y asignar mediante la consola web.
Las acciones de WEM manejan la configuración del usuario a través del agente WEM una vez finalizado el inicio de sesión de Windows. A diferencia de los GPP de Windows, las acciones WEM ** no provocan demoras en el proceso de inicio de sesión de Windows.
Esta función le permite convertir configuraciones de la Política de grupo en acciones administradas y procesadas por WEM, lo que reduce el tiempo de procesamiento necesario durante el inicio de sesión del usuario.
Para migrar configuraciones de la Política de grupo, tenga en cuenta los siguientes requisitos previos:
- La máquina debe estar unida al dominio
- El usuario actual debe ser un usuario de dominio
- Se instalan los módulos necesarios para la copia de seguridad de GPO
Puede configurar la migración de la política de grupo completando los siguientes pasos.
-
Exporte GPP a la máquina local mediante WEM Tool Hub: exporte las configuraciones seleccionadas y guarde el archivo ZIP exportado en una ubicación que sea accesible para la consola web WEM.
-
Importe GPP a WEM como acciones mediante la consola web de WEM: en la consola web, navegue a Asignaciones > Grupos de asignaciones en un conjunto de configuración y seleccione Importar. Puede crear un grupo de asignación con las configuraciones exportadas, que luego puede asignar a los usuarios. Para obtener más detalles, consulte Crear un grupo de asignaciones usando las configuraciones exportadas.
-
Eliminar configuraciones migradas del GPO: una vez que termine de migrar las configuraciones, elimine las configuraciones migradas del GPO estableciendo las opciones migradas en Deshabilitado. Cerrar sesión para verificar.
-
Comparar los tiempos de inicio de sesión.
Asistente de impresora
Utilice esta herramienta para obtener una lista de impresoras del servidor de impresión para poder agregarlas como acciones asignables en la consola de administración.
Al agregar impresoras desde un servidor de impresión en red, necesitará información sobre la impresora para agregarlas. Para obtener la información de la impresora, siga estos pasos:
- Introduzca el nombre completo del servidor de impresión.
- Especifique si quiere conectarse al servidor de impresión con credenciales específicas.
- Haga clic en Conectar para ver la lista de impresoras.
- Seleccione una o más impresoras de la lista y copie la información de la impresora.
En la consola web, pegue la información que ha copiado haciendo clic en Pegar la información de la impresora. Consulte Agregar impresoras desde un servidor de impresión.
Herramienta de migración de perfiles
Utilice esta herramienta para migrar otros perfiles a la solución de perfiles basada en contenedores de Citrix. El proceso incluye los siguientes pasos:
- Seleccione cualquiera de los siguientes perfiles de origen:
- Contenedor de perfiles FSLogix
- Solución Citrix basada en archivos
- Máquina local
Nota:
Si selecciona Máquina local, omita el paso 2, ya que la herramienta de migración de perfiles recupera la configuración predeterminada de los perfiles de la máquina local.
- Configure la ubicación de los perfiles de origen:
- Uso compartido de archivos: haga clic en Examinar y seleccione la ubicación del recurso compartido de archivos de origen requerida o introduzca directamente la ubicación.
- Subruta: si no utiliza la carpeta contenedora predeterminada, introduzca la subruta.
Nota:
Para el contenedor de perfiles de FSLogix, se admiten dos patrones de carpetas diferentes, donde
%SID%_%USERNAME%
es el patrón de carpeta predeterminado. - Configure la ubicación del almacén de usuarios de Citrix de destino:
- Uso compartido de archivos: haga clic en Examinar y seleccione la ubicación del recurso compartido de archivos de destino requerida o introduzca directamente la ubicación.
- Subruta: Introduzca la subruta de destino requerida.
-
Haga clic en Comprobar acceso para comprobar si su cuenta actual o la cuenta alternativa tiene acceso de lectura al recurso compartido de archivos de origen y acceso completo al recurso compartido de archivos de destino. Si su cuenta actual no tiene acceso, seleccione la casilla de verificación Usar credenciales alternativas para ingresar el nombre de usuario y la contraseña alternativos.
-
Especifique los usuarios y grupos cuyos perfiles se van a migrar. Si no se especifica ningún usuario o grupo, se migran todos los perfiles de la ubicación de origen.
-
Seleccione la versión del sistema operativo de los perfiles de origen.
- Haga clic en Iniciar migración.
La herramienta de migración de perfiles migra un perfil a la vez. Si decide detener la migración, haga clic en Detener. Esta acción completa la migración del perfil actual y detiene la migración de los perfiles restantes. Puede optar por volver a intentar la migración haciendo clic en la opción Reintentar seleccionada. De lo contrario, para realizar otra migración, haga clic en Realizar otra migración.
En caso de error, puede hacer clic en Ver registro para ver los registros de errores. Tiene la opción de volver a intentar la migración de los perfiles fallidos haciendo clic en Reintentar seleccionado.
Generador de reglas para el control de acceso a aplicaciones
Utilice esta herramienta para crear las siguientes reglas:
- Ocultar reglas. Controlar el acceso de los usuarios a archivos, carpetas, valores de registro y claves.
- Reglas de redireccionamiento . Redirigir archivos, carpetas y valores de registro y claves para los usuarios.
Estas reglas se implementan a través de Citrix Profile Management. Los casos de uso típicos incluyen:
- Controlar el acceso de los usuarios a las aplicaciones instaladas en las máquinas (ya sea para hacer que las aplicaciones sean invisibles para los usuarios relevantes).
- Implementar el roaming de datos. Redirigir datos que no son del perfil del usuario a un recurso compartido de archivos, lo que garantiza que los usuarios puedan acceder a los mismos datos independientemente de las máquinas en las que inicien sesión.
- Mejorar la protección de datos. Redirigir datos críticos a ubicaciones o valores alternativos, protegiéndolos del acceso no autorizado.
- Personaliza la experiencia del usuario. Adapte la experiencia de la aplicación en función de requisitos específicos.
Puede realizar las siguientes operaciones:
- Crear reglas
- Importar reglas desde un archivo
- Genere datos sin procesar para las reglas
- Editar reglas
- Eliminar reglas
- Probar las reglas de la aplicación
Para crear una regla para el control de acceso a la aplicación, complete los siguientes pasos:
- Haga clic en Crear regla en la barra de acciones y luego seleccione Ocultar o Redirigir.
- En la página Detalles de la regla ** , configure los siguientes ajustes:
- Nombre de la regla de la aplicación. Especifique un nombre que le ayude a identificar la regla.
-
Objetos a ocultar. Agregue objetos de destino. Los objetos de destino pueden ser archivos, carpetas y registros relacionados con la aplicación que quieras ocultar. Haga clic en Escanear en busca de aplicaciones instaladas en la máquina actual y objetos asociados con cada aplicación.
- Redirecciones. Puede redirigir archivos, carpetas y registros. Para cada redirección, especifique la ruta de origen y destino.
Nota:
- No puede agregar rutas para elementos en los que se basan ciertos servicios de Citrix y Windows. De lo contrario, esos servicios podrían dejar de funcionar correctamente. Para obtener una lista completa de esas rutas, consulte Rutas no permitidas que se agreguen.
-
En la página Asignaciones, agregue los usuarios, los equipos (unidades organizativas) y los procesos a los que quiera asignar la regla. Para obtener más información sobre cómo obtener los usuarios o grupos de AAD y las máquinas NDJ, consulte el selector de objetos AAD/NDJ .
-
Seleccione un tipo de asignación entre Usuarios, Máquinas o Procesos.
-
En la sección Aplicar a , especifique los objetos de asignación. Si no se selecciona ningún objeto, la regla se aplica a todos los objetos de ese tipo de asignación.
-
Para especificar exclusiones, vaya a la sección Excluir y agregue los objetos de asignación necesarios.
-
Si es necesario, repita los pasos a a c para otro tipo de tarea.
Nota:
- Sin asignaciones especificadas, esta regla siempre tiene efecto en los objetos de destino.
- Las asignaciones se dividen en tres categorías: usuarios, equipos y procesos. El operador OR se utiliza entre elementos dentro de una categoría, y el operador AND se utiliza entre categorías.
- No puede agregar usuarios ni equipos cuando ejecuta la herramienta en un equipo no unido a un dominio o unido a Azure Active Directory.
- Puede agregar procesos en bloque. Introduzca los nombres de los procesos (incluida la extensión.exe), separados por saltos de línea.
-
- Cuando termine, haga clic en Listo.
Para generar datos sin procesar para las reglas, siga estos pasos:
- Seleccione las reglas que desee o haga clic en Seleccionar todo para seleccionar todas las reglas.
- Haz clic en Generar datos sin procesar en la barra de acciones. A continuación, se generan los datos sin procesar para las reglas seleccionadas.
-
En la ventana Generar datos sin procesar, guarde los datos sin procesar en un archivo para restaurarlos posteriormente o cópielos en el portapapeles.
Nota:
- Utilice los datos sin procesar al agregar reglas en la consola de administración de WEM o al configurar la política de administración de perfiles Control de acceso a la aplicación, según cómo desee implementar las reglas.
- Después de guardar los datos sin procesar en un archivo, puede restaurar las reglas desde el archivo. Para lograrlo, usa Importar en la barra de acciones.
- Cuando termine, haga clic en Listo.
Puede validar las reglas de control de acceso a las aplicaciones en la máquina local antes de implementarlas en el entorno de prueba o producción.
Para probar las reglas de la aplicación, siga estos pasos:
-
Seleccione las reglas que prefiera o haga clic en Seleccionar todo para seleccionar todas las reglas.
-
Haga clic en Probar en la barra de acciones.
- Haga clic en Implementar en la máquina local para implementar las reglas seleccionadas en la máquina local y comprobar si las reglas funcionan según lo esperado. Haga clic en Implementar en la ventana emergente para confirmar la acción.
Nota:
Al probar las reglas de la aplicación, las reglas solo afectan al usuario actual.
- Haga clic en Borrar reglas implementadas de la máquina local para borrar las reglas de control de acceso a las aplicaciones implementadas de la máquina local.
No se permite agregar rutas
No puede agregar las siguientes rutas y sus rutas principales para los elementos en los que se basan ciertos servicios de Citrix y Windows. Registros relacionados con Profile Management:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager
HKLM:\SOFTWARE\Policies\Citrix\UserProfileManager
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\UserProfileManager
HKLM:\SOFTWARE\Citrix\UserProfileManager
Registros relacionados con WEM:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Norskale
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\WEM
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Norskale
HKLM:\SOFTWARE\Policies\Norskale
HKLM:\SOFTWARE\Citrix\WEM
HKLM:\SYSTEM\CurrentControlSet\Control\Norskale
Registros relacionados con Virtual Delivery Agent (VDA):
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent
HKLM:\SOFTWARE\Citrix\VirtualDesktopAgent
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
Registros relacionados con Windows:
HKCU:
HKEY_CURRENT_USER
HKU:
HKEY_USERS
Carpetas relacionadas con los servicios de Windows y Citrix:
c:\windows\system32
\Citrix\User Profile Manager\
\Citrix\Workspace Environment Management Agent\
\Citrix\XenDesktopVdaSetup\
\%windir\%\system32
Asignación de reglas de acceso a aplicaciones a usuarios/grupos de AAD y máquinas NDJ
Para asignar reglas de acceso a las aplicaciones a los usuarios o grupos de AAD y a las máquinas NDJ, complete los siguientes pasos.
-
Haga clic en el selector de objetos AAD/NDJ en la consola web.
-
Utilice el selector de objetos de AAD/NDJ para agregar los usuarios de AAD y las máquinas de NDJ que desee.
-
Copie los datos del usuario o de la máquina.
-
Vaya a WEM Tool Hub > Generador de reglas para el control de acceso a aplicaciones, donde creará una nueva regla de aplicación.
-
Vaya a la página Tareas y pega los datos.
-
Haga clic en Listo para crear las reglas de control de acceso a la aplicación.
-
Copia las reglas de control de acceso a la aplicación.
-
Ve a la consola web > configurar conjunto > Ajustes de Profile Management > Control de acceso a aplicaciones y pega los datos allí.
Agregar aplicaciones locales para un acceso rápido
Esta función le permite agregar aplicaciones locales al WEM Tool Hub para un acceso rápido. Las aplicaciones agregadas se consideran parte de sus datos personales. Los datos se conservan al cambiar de máquina mientras se utiliza el entorno Profile Management.
Para agregar una aplicación, haga clic en el signo más situado en la esquina superior derecha del WEM Tool Hub y, a continuación, navegue hasta la aplicación. Puede agregar varias aplicaciones a la vez.
Las aplicaciones agregadas aparecen como mosaicos en el WEM Tool Hub. Puede hacer clic en un mosaico para iniciar la aplicación rápidamente.
Nota:
Para quitar una aplicación agregada, haga clic en el icono de la papelera.
En este artículo
- Asistente de aplicaciones
- Configurador del menú de inicio para Windows 11
- Análisis de inicio de sesión de Windows
- Herramienta para creación de almacenes de usuarios
- Visor de información de archivos
- Asistente de asociación de tipos de archivo
- Herramienta de migración de directivas de grupo
- Asistente de impresora
- Herramienta de migración de perfiles
- Generador de reglas para el control de acceso a aplicaciones
- Agregar aplicaciones locales para un acceso rápido