Configuración de Citrix Profile Management

Nota:

Algunas opciones solo funcionan con versiones específicas de Profile Management. Consulte la documentación de Profile Management para obtener más información.

Workspace Environment Management (WEM) admite todas las versiones de Citrix Profile Management hasta la versión actual.

En la consola (Conjunto de configuración > Perfiles > Parámetros de Profile Management), puede configurar todos los parámetros de la versión actual de Citrix Profile Management.

Además de usar WEM para configurar las funciones de Citrix Profile Management, puede usar GPO de Active Directory, directivas de Citrix Studio o archivos INI en el VDA. Le recomendamos que utilice el mismo método de forma sistemática.

Configuración de Profile Management

Cuando está habilitada, puede configurar y aplicar sus ajustes. Al habilitar esta opción, se crean registros relacionados con Profile Management en el entorno de usuario. La opción controla si WEM implementa en el agente los parámetros de Profile Management que usted configura en la consola. Si está inhabilitada, no se implementa ningún parámetro de Profile Management en el agente.

De forma predeterminada, la mayoría de los ajustes de Profile Management solo funcionan a nivel de máquina. Puede activar determinadas opciones de Profile Management para que funcionen a nivel de usuario, de modo que pueda personalizar la experiencia del perfil para usuarios específicos. Consulte Configuración de Profile Management a nivel de usuario.

Puede seleccionar etiquetas para filtrar la configuración de administración de perfiles según sea necesario. Los ajustes asociados a las etiquetas seleccionadas se muestran y el resto se oculta.

• Por archivos. Configuraciones que admiten la solución basada en archivos.
• Por contenedores. Configuraciones que admiten una solución basada en contenedores.
• Control de acceso a la aplicación. Ajustes relacionados con el control de acceso a la aplicación.

Al cambiar entre vistas, el conjunto de etiquetas seleccionado se guarda como parte de las preferencias del administrador para su uso posterior.

Configuración rápida

Para configurar rápidamente Profile Management, puedes restaurar la configuración a partir de una copia de seguridad o empezar con una plantilla.

Restaurar desde una copia de seguridad

Se muestran las copias de seguridad que contienen la configuración de Profile Management. Para cargar copias de seguridad que contengan la configuración de administración de perfiles, consulte Hacer copias de seguridad de la configuración de administración de perfiles.

Selecciona una copia de seguridad de la lista. Haga clic en Vista previa para ver la configuración y realizar los ajustes necesarios. Se ignoran otros tipos de ajustes (si los hay) de la copia de seguridad.

Nota:

• Para restablecer la configuración de Profile Management, también puede utilizar la función de copia de seguridad y restauración .
• Al restaurar la configuración de Profile Management a partir de una copia de seguridad, también se restauran los recursos compartidos de SMB seleccionados para utilizar los servicios pertinentes.

Comience con la plantilla

Importante:

Si ya tiene configurada Profile Management, tenga en cuenta que el uso de una plantilla sobrescribe todos los ajustes existentes.

Hay dos tipos de almacenes de usuarios según la forma en que se gestionan los perfiles:

• Por archivos. Los perfiles de usuario se obtienen del almacén de usuarios remoto al equipo local al iniciar sesión y se reescriben al cerrar la sesión.

• Por contenedores. Los perfiles de usuario se almacenan en contenedores de perfiles. Estos contenedores se adjuntan al iniciar sesión y se separan al cerrar la sesión.

Para configurar Profile Management rápidamente para su caso práctico, elija una plantilla.

Configuración a nivel de usuario

Esta función le permite configurar determinados ajustes de Profile Management a nivel de usuario para personalizarlos y controlarlos con precisión. Utilice esta función para aplicar ajustes específicos de Profile Management a usuarios individuales o grupos de usuarios, adaptando la experiencia del perfil según sea necesario.

Hay dos formas de configurar los ajustes de Profile Management a nivel de usuario:

• Uso de la consola web Workspace Environment Management
• Utilice la configuración de directiva a nivel de usuario disponible en Profile Management

La consola web ofrece una interfaz fácil de usar basada en la interfaz de usuario para configurar los ajustes de usuario de Profile Management.

Para configurar los ajustes a nivel de usuario mediante la consola web, complete los siguientes pasos.

• En la página Configuración de Profile Management, haga clic en el enlace de configuración a nivel de usuario.
• En la página de configuración a nivel de usuario, puede hacer lo siguiente:
  • Agregue la configuración.
  • Establece el orden de prioridad de los grupos.
  • Cambia entre las dos vistas: Ver por configuración y Ver por usuario/grupo.

Agregar la configuración

Para agregar una configuración, complete los siguientes pasos.

1. Asigne un nombre a la configuración.

2. Agregue usuarios individuales o grupos de usuarios a los que quiera aplicar esta configuración.

   Nota:

   Se admiten Active Directory (AD) y Azure Active Directory (AAD).

3. Agregue la configuración que quiera aplicar a esos usuarios.

   Nota:

   • En la interfaz de usuario solo se muestran los ajustes disponibles para los usuarios.
   • Puede modificar o eliminar la configuración según sea necesario.

Cada vez que agregue una configuración, aparecerá en Acciones > Configuración de directiva de grupo > Otros. Para que la configuración a nivel de usuario surta efecto, debe habilitar el procesamiento de los GPO (habilite la opción Procesar los GPO en Configuración de la directiva de grupo).

Establecer el orden de prioridad de los grupos

Cuando se inicia una sesión, Profile Management determina qué configuración de directivas aplicar, priorizando la configuración del usuario sobre la configuración del grupo de usuarios y la configuración del grupo de usuarios sobre la configuración de la máquina.

Puede establecer el orden de prioridad de los grupos para gestionar la situación (en la que un usuario pertenece a varios grupos con configuraciones conflictivas) siguiendo estos pasos.

1. Seleccione la opción Habilitar orden de prioridad para los grupos.
2. Haga clic en Agregar para agregar grupos.

3. Organice los grupos en orden descendente de prioridad.

   Nota:

   Cuando un usuario pertenece a varios grupos con configuraciones conflictivas, el grupo que aparece más arriba en la lista tiene prioridad.

4. Al finalizar, haga clic en Guardar para salir.

Ver por configuración o usuario/grupo

Puede alternar entre las dos vistas para ver la configuración a nivel de usuario categorizada por usuario/grupo o por configuración.

Redirección de carpetas

Configure conjuntos de reglas para redirigir las rutas de las carpetas locales a nuevas ubicaciones. Cada conjunto de reglas especifica dónde quiere redirigir las carpetas en función de los usuarios que acceden a ellas. Un conjunto de reglas incluye principalmente:

• Reglas de redirección. Especifique qué carpetas locales desea redirigir y a dónde redirigirlas (por ejemplo, una ubicación de red).
• Asignaciones. Especifique los usuarios a los que asigna las reglas de redirección.

Para agregar un conjunto de reglas para un conjunto de configuraciones, siga estos pasos:

1. Vaya a la página de configuración de Profile Management del conjunto de configuraciones de destino.
2. Haga clic en el enlace Redirección de carpetas situado encima del cuadro de búsqueda.
3. En la página de redirección de carpetas que aparece, haga clic en Agregar conjunto de reglas.
4. En la página Agregar conjunto de reglas que aparece, siga estos pasos para completar la configuración:
   1. En la página Reglas de redirección, seleccione las carpetas que quiere redirigir, especifique los destinos de redirección y, a continuación, haga clic en Siguiente.
      • Puede redirigir una carpeta a una ubicación de red, al directorio principal del usuario (solo para determinadas carpetas) o a la ubicación del perfil de usuario local.
      • De forma predeterminada, está seleccionada la opción Mover el contenido a una nueva ubicación, que identifica que, después de establecer o modificar una ruta de destino de redirección, el contenido de la ruta anterior se mueve automáticamente a la nueva. Para evitar este comportamiento, desactive la opción.
   2. En la página Configuración adicional, especifique la siguiente configuración para el conjunto de reglas y, a continuación, haga clic en Siguiente.
      • Si se debe conceder al grupo de administradores local acceso a las rutas de destino de la redirección. De forma predeterminada, esas rutas son accesibles exclusivamente para el propietario del perfil.
      • Si se debe incluir la variable de entorno %userdomain% como parte de la ruta UNC.
      • Establezca una prioridad para este conjunto de reglas introduciendo un valor numérico. Los números más altos indican una prioridad más alta. Cuando se aplican varios conjuntos de reglas al mismo usuario, se impone el que tenga la prioridad más alta.
   3. En la página Asignaciones, seleccione los usuarios, grupos u unidades organizativas a los que quiere asignar las reglas de redirección y, a continuación, haga clic en Siguiente. Los grupos predeterminados incluyen Todos y Administradores. Para añadir un grupo, haga clic en Agregar nuevo destino.
   4. Introduzca un nombre descriptivo para este conjunto de reglas y revise la configuración. Para realizar el ajuste, haga clic en el paso correspondiente del panel izquierdo.
   5. Haga clic en Listo.

Nota:

Actualmente, los usuarios finales deben iniciar sesión dos veces para que los conjuntos de reglas recién implementados surtan efecto.

Parámetros básicos

Para empezar a trabajar con Profile Management, aplique la configuración básica. La configuración básica incluye grupos procesados, grupos excluidos, almacén de usuarios y más.

Habilitar Profile Management. Controla si se debe habilitar Profile Management Service en la máquina del agente. Si está inhabilitado, Profile Management Service no funciona.

Es posible que quiera inhabilitar completamente Profile Management para que los parámetros ya implementados en el agente dejen de procesarse. Para lograr el objetivo, haga lo siguiente:

1. Desactive la casilla de verificación Enable Profile Management y espere a que el cambio se aplique automáticamente o se aplique manualmente para que se aplique de forma inmediata.

   Nota:

   El cambio tarda algún tiempo en surtir efecto, según el valor que haya especificado para Demora de actualización de la configuración SQL en Parámetros avanzados. Para que el cambio surta efecto inmediatamente, actualice la configuración del host del agente y, a continuación, restablezca la configuración de Profile Management para todos los agentes relacionados. Consulte Administración.

2. Cuando el cambio entre en vigor, desactive la configuración Profile Management.

Establecer grupos procesados. Permite especificar qué grupos procesa Profile Management. Solo los grupos especificados tienen procesada la configuración de Profile Management. Si se deja vacío, se procesan todos los grupos.

Establecer grupos excluidos. Permite especificar qué grupos se excluyen de Profile Management.

Procesar los inicios de sesión de los administradores locales. Si se habilita, los inicios de sesión de administradores locales se tratan igual que los inicios de sesión de no administradores para Profile Management.

Establezca la ruta del almacén de usuarios. Le permite especificar la ruta al almacén de usuarios, la ubicación central de los perfiles de usuario de Citrix. Introduzca una ruta UNC absoluta o una ruta relativa al directorio principal. Ruta de ejemplo:

• \\<IP address or FQDN>\<user store directory>\%USERNAME%.%USERDOMAIN%\!CTX_OSNAME!!CTX_OSBITNESS!

Migre el almacén de usuarios. Permite especificar la ruta de acceso a la carpeta donde se guardó la configuración del usuario (cambios del Registro y archivos sincronizados). Introduzca la ruta del almacén de usuarios que utilizó anteriormente. Utilice esta opción junto con la opción Establecer ruta al almacén de usuarios.

Habilita la escritura activa. Si se habilita, los perfiles se vuelven a escribir en el almacén de usuarios durante la sesión del usuario, lo que evita la pérdida de datos.

• Habilite el registro de escritura activo. Si se habilita, las entradas del registro se vuelven a escribir en el almacén de usuarios durante la sesión del usuario, lo que evita la pérdida de datos.

• Habilite la reescritura activa en caso de bloqueo y desconexión de la sesión. Si se habilita, los archivos y carpetas de perfil solo se reescribirán cuando una sesión esté bloqueada o desconectada. Con esta opción y la opción Habilitar el registro de reescritura activa activadas, las entradas del registro solo se vuelven a escribir cuando una sesión está bloqueada o desconectada.

Habilite la compatibilidad con perfiles sin conexión Si se habilita, los perfiles se almacenan localmente en caché para su uso mientras no están conectados.

Contenedor de perfiles

Configure los parámetros del contenedor de perfiles. Los contenedores de perfiles son discos VHDX almacenados en la red y conectados durante el inicio de sesión y desconectados durante el cierre de sesión.

Habilitar contenedor de perfiles. Le permite agregar las carpetas que quiere incluir en el contenedor de perfiles. Para poner un perfil de usuario completo en su contenedor de perfiles, agregue un asterisco (*) en su lugar. Si está habilitada, Profile Management asigna las carpetas enumeradas al disco de perfil almacenado en la red, lo que elimina la necesidad de guardar una copia de las carpetas en el perfil local. Especifique al menos una carpeta para incluir en el contenedor de perfiles.

• Active el almacenamiento en caché local para el contenedor de perfiles. Si está habilitado, cada perfil local sirve como caché local de su contenedor de perfiles. Esta opción requiere que coloque un perfil de usuario completo en su contenedor de perfiles.

• Cierre la sesión de los usuarios cuando el contenedor de perfiles no esté disponible durante el inicio de sesión. Permite especificar si se debe forzar el cierre de sesión de los usuarios cuando el contenedor de perfiles no esté disponible durante el inicio de sesión del usuario. Al habilitar esta opción, se muestra un mensaje de notificación a los usuarios y se cierra la sesión después de hacer clic en Aceptar.

Habilite las exclusiones de carpetas. Si está habilitada, Profile Management excluye las carpetas enumeradas del contenedor de perfiles. Especifique al menos una carpeta para excluir del contenedor de perfiles.

Habilite las exclusiones de archivos. Si se habilita, Profile Management excluye los archivos de la lista del contenedor de perfiles. Especifique al menos un archivo para excluirlo del contenedor de perfiles.

Habilite las inclusiones de carpetas. Si se habilita, Profile Management mantiene las carpetas enumeradas en el contenedor de perfiles cuando se excluyen sus carpetas principales. Las carpetas de esta lista deben ser subcarpetas de las carpetas excluidas. Esto significa que debe usar esta opción con la opción Habilitar exclusiones de carpetas. Especifique al menos una carpeta para incluir en el contenedor de perfiles.

Habilite las inclusiones de archivos. Si se habilita, Profile Management mantiene los archivos de la lista en el contenedor de perfiles cuando se excluyen sus carpetas principales. Los archivos de esta lista deben estar incluidos en las carpetas excluidas. Esto significa que debe usar esta opción con la opción Habilitar exclusiones de carpetas. Especifique al menos un archivo para incluirlo en el contenedor de perfiles.

SUGERENCIA:

Al agregar archivos o carpetas, puede utilizar caracteres comodín. Para obtener más información, consulte Compatibilidad con comodines.

Al agregar contenido, exclusiones e inclusiones de contenedores de perfiles, puede agregarlos individualmente y de forma masiva. Al agregarlos de forma masiva, introduzca trazados separados por saltos de línea. Después de eso, haga clic en Ejecutar validación para validar los elementos que va a agregar. Solo se pueden agregar artículos válidos. Se omiten los artículos no válidos.

Además, puede tener una vista jerárquica del contenido, las exclusiones y las inclusiones del contenedor de perfiles. Para hacerlo, haga clic en Ver jerarquía.

Habilitar la expansión automática de VHD para el contenedor de perfiles. Si está habilitado, cuando el contenedor de perfiles alcanza el 90% de utilización, se expande automáticamente en 10 GB, con una capacidad máxima de 80 GB. En función de sus necesidades, puede ajustar la configuración de expansión automática predeterminada mediante las siguientes opciones:

• Umbral de activación de la expansión automática (%). Le permite especificar el porcentaje de utilización de la capacidad de almacenamiento en el que el contenedor de perfiles activa la expansión automática.

• Incremento de expansión automática (GB). Le permite especificar la cantidad de capacidad de almacenamiento (en GB) con la que el contenedor de perfiles se expande automáticamente cuando se activa la expansión automática.

• Límite de expansión automática (GB). Le permite especificar la capacidad de almacenamiento máxima (en GB) a la que el contenedor de perfiles se puede expandir automáticamente cuando se activa la expansión automática.

Configure usuarios y grupos para acceder al contenedor de perfiles. Le permite especificar qué usuarios y grupos del dominio de AD tienen permiso de lectura y ejecución en los contenedores de perfiles. De forma predeterminada, solo su propietario puede acceder a un contenedor de perfiles.

Gestión de perfiles

Especifique cómo Profile Management gestiona los perfiles de usuario.

Elimine los perfiles almacenados en caché local al cerrar sesión. Si se habilita, los perfiles almacenados en caché local se eliminan cuando el usuario cierra la sesión.

• Establezca el retraso antes de eliminar los perfiles almacenados en caché. Le permite especificar un retraso (en segundos) antes de que los perfiles almacenados en caché se eliminen al cerrar sesión. Valores admitidos: 0—600.

Permite la migración de los perfiles existentes. Si se habilita, los perfiles de Windows existentes se migran a Profile Management al iniciar sesión. Especifique el tipo de perfiles de usuario que se van a migrar si el almacén de usuarios está vacío. Los tipos incluyen:

• Locales y móviles
• Locales
• Itinerancia

Migración automática de perfiles de aplicaciones existentes. Si se habilita, los perfiles de aplicaciones existentes se migran automáticamente. Profile Management realiza la migración cuando un usuario inicia sesión y cuando no hay perfiles de usuario en el almacén de usuarios.

Habilita la gestión de conflictos de perfiles locales Configure la forma en que WEM gestiona los casos de conflicto entre perfiles de Profile Management y de Windows. Especifique qué hacer si existen un perfil de usuario local de Windows y un perfil de usuario de Citrix en el almacén de usuarios:

• Usar el perfil local
• Eliminar el perfil local
• Cambiar el nombre del perfil local

Habilitar perfil de plantilla. Le permite introducir una ruta de perfil de plantilla. Si se habilita, Profile Management utiliza el perfil de plantilla especificado. Puede configurar ajustes adicionales de la siguiente manera:

• Elperfil de plantilla anula el perfil local. Si está activada, el perfil de plantilla reemplaza los perfiles locales.
• Elperfil de plantilla anula el perfil itinerante. Si está activada, el perfil de plantilla reemplaza los perfiles móviles.
• Use el perfil de plantilla como perfil obligatorio de Citrix para todos los inicios de sesión. Si está habilitado, el perfil de plantilla sustituye a todos los demás perfiles.

Parámetros avanzados

Controle la configuración avanzada de Profile Management.

Habilite la itinerancia de índices de búsqueda para usuarios de Microsoft Outlook. Si se habilita, el archivo de carpeta sin conexión de Microsoft Outlook específico del usuario (*.ost) y la base de datos de búsqueda de Microsoft se mueven junto con el perfil de usuario. Esto mejora la experiencia del usuario al buscar correos electrónicos en Microsoft Outlook.

• Base de datos de índices de búsqueda de Outlook: backup y restauración. Si se habilita, Profile Management guarda automáticamente una copia de seguridad de la última copia válida conocida de la base de datos de índice de búsqueda. Cuando hay un daño, Profile Management vuelve a esa copia. Como resultado, ya no es necesario volver a indexar manualmente la base de datos cuando la base de datos del índice de búsqueda se dañe.

• Habilitar la compatibilidad con sesiones simultáneas. Proporciona una experiencia de búsqueda nativa de Outlook en sesiones simultáneas. Si se habilita, cada sesión simultánea utiliza un archivo OST de Outlook independiente.

  • Número máximo de discos VHDX para almacenar archivos OST de Outlook. Permite especificar el número máximo de discos VHDX para almacenar archivos OST de Outlook. Si no se especifica, solo se pueden usar dos discos VHDX para almacenar archivos OST de Outlook (un archivo por disco). Si se inician más sesiones, sus archivos OST de Outlook se almacenan en el perfil de usuario local. Valores admitidos: 1 a 10.

Habilita el contenedor de OneDrive. Si está habilitada, Profile Management mueve las carpetas de OneDrive con los usuarios almacenándolas en un disco VHDX. El disco se conecta durante los inicios de sesión y se separa durante los cierres de sesión.

Habilita la itinerancia de aplicaciones para UWP. Si está habilitada, las aplicaciones UWP (Plataforma universal de Windows) se mudan con los usuarios. De esta forma, los usuarios pueden acceder a las mismas aplicaciones UWP desde diferentes dispositivos.

Habilite el uso de archivos de definición de aplicaciones. Le permite introducir la ruta a los archivos de definición. Si se habilita, solo se sincronizan los ajustes incluidos en el archivo de definición. Especifique una carpeta en la que se encuentran los archivos de definición de optimización de aplicaciones virtuales de Citrix. Para obtener más información sobre la creación de archivos de definición, consulte Creación de un archivo de definición.

Capacidad predeterminada de los contenedores de VHD (GB) Le permite especificar la capacidad de almacenamiento predeterminada (en GB) de cada contenedor de VHD.

Personalice la ruta de almacenamiento para los archivos VHDX. Le permite especificar una ruta independiente para almacenar archivos VHDX. De forma predeterminada, los archivos VHDX se almacenan en el almacén de usuarios. Las directivas que usan archivos VHDX incluyen lo siguiente: Contenedor de perfiles, itinerancia de índice de búsqueda para Outlook y duplicación de carpetas Accelerate. Si se habilita, los archivos VHDX de diferentes directivas se almacenan en carpetas diferentes en la ruta de almacenamiento.

Habilite la escritura multisesión para contenedores de perfiles. Si está habilitado, Profile Management guarda los cambios en los casos de varias sesiones para los contenedores de perfiles de FSLogix Profile Container y Citrix Profile Management. Si el mismo usuario inicia varias sesiones en máquinas diferentes, los cambios realizados en cada sesión se sincronizan y se guardan en el disco contenedor de perfiles del usuario.

Habilite la compactación de discos VHD. Si se habilita, los discos VHD se compactan automáticamente al cerrar la sesión del usuario cuando se cumplen determinadas condiciones. Esta opción le permite guardar el espacio de almacenamiento que consumen el contenedor de perfiles, el contenedor de OneDrive y el contenedor de carpetas espejo.

Según sus necesidades y los recursos disponibles, puede ajustar la configuración y el comportamiento de compactación de VHD predeterminados mediante las siguientes opciones:

• Defina la relación de espacio libre para activar la compactación del disco VHD. Permite especificar la proporción o índice de espacio libre para desencadenar la compactación de discos VHD. Cuando el índice de espacio libre supera el valor especificado al cerrar la sesión del usuario, se desencadena la compactación del disco.

  Índice de espacio libre = (tamaño del archivo VHD actual — tamaño mínimo requerido de archivo VHD*) ÷ tamaño del archivo VHD actual

  * Se obtiene mediante el método GetSupportedSize de la clase MSFT_Partition del sistema operativo Microsoft Windows.

• Defina el número de cierres de sesión para activar la compactación del disco VHD. Permite especificar la cantidad de cierres de sesión de usuario necesaria para desencadenar la compactación del disco VHD.

  Cuando la cantidad de cierres de sesión desde la última compactación alcanza el valor especificado, la compactación del disco se desencadena de nuevo.

• Desactive la desfragmentación para la compactación de discos VHD. Permite especificar si inhabilitar o no la desfragmentación de archivos para la compactación de discos VHD.

  Cuando la compactación de discos VHD está habilitada, el archivo del disco VHD se desfragmenta primero automáticamente con la herramienta defrag integrada de Windows y, a continuación, se compacta. La desfragmentación del disco VHD produce mejores resultados de compactación, mientras que inhabilitarla puede ahorrar recursos del sistema.

Habilite el acceso exclusivo al contenedor de perfiles. Si está activado, el contenedor de perfiles permite un acceso a la vez.

Habilite el acceso exclusivo al contenedor de OneDrive. Si está activado, el contenedor de OneDrive permite el acceso de uno en uno.

Establezca el número de reintentos al acceder a los archivos bloqueados. Configura el número de veces que el agente de WEM vuelve a intentar acceder a los archivos bloqueados. Valores admitidos: 0—100.

Replique los almacenes de usuarios. Si está habilitada, Profile Management replica un almacén de usuarios en varias rutas en cada cierre de sesión, además de la ruta que especifique la opción Establecer ruta al almacén de usuarios. Para sincronizar con los archivos y carpetas de los almacenes de usuarios modificados durante una sesión, habilite la reescritura activa. Habilitar esta opción puede aumentar la E/S del sistema y prolongar el cierre de sesión.

De forma predeterminada, cuando hay varios almacenes de usuarios disponibles, Profile Management selecciona el almacén con los datos de perfil más recientes. Si más de un almacén tiene el perfil más reciente, Profile Management selecciona el que se configuró primero. Con la opción Método de selección del almacén de usuarios, ahora puede habilitar Profile Management para seleccionar el almacén con el mejor rendimiento de acceso.

Al habilitar la directiva Replicar almacenamiento de usuarios para la solución de perfiles basada en contenedores, la directiva Habilitar la conmutación por error del contenedor de directivas en sesión entre los almacenes de usuarios se habilita automáticamente para garantizar la redundancia de los perfiles durante toda la sesión. Con esta directiva habilitada, si Profile Management pierde la conexión con el contenedor de perfiles activo durante una sesión, cambia automáticamente a otro disponible. Si inhabilita esta directiva, la conmutación por error del contenedor de perfiles solo se produce al iniciar sesión el usuario.

Nota: Para habilitar esta directiva, es necesario que solo el contenedor de perfiles esté habilitado en la implementación. Si otros contenedores, como OneDrive, UWP, Outlook, reflejo de carpetas o Transmisión de perfiles para áreas pendientes, están habilitados, esta directiva no tendrá efecto.

Habilite el acceso basado en credenciales al almacén de usuarios. Si está inhabilitado, Profile Management se hace pasar por el usuario actual para acceder a los almacenes de usuarios. Por lo tanto, asegúrese de que el usuario actual pueda acceder directamente a los almacenes de usuarios. Si está habilitada, Profile Management accede a los almacenes de usuarios en nombre del usuario a través de las conexiones configuradas para los servicios relevantes en Configuración avanzada > Recursos compartidos de archivos > Recursos compartidos de SMB. (Cuando es necesario, Profile Management accede a los recursos compartidos SMB seleccionados que alojan los almacenes de usuarios). Al habilitar esta configuración, puede colocar los almacenes de usuarios en recursos compartidos de archivos (por ejemplo, Azure Files) a los que el usuario actual no tiene permiso de acceso. Al usar esta opción, tenga en cuenta lo siguiente:

• Para agregar recursos compartidos de SMB que alojen sus almacenes de usuarios, vaya a Configuración avanzada > Recursos compartidos de archivos > Recursos compartidos de SMB.

• Los recursos compartidos de SMB que seleccione en Recursos compartidos de archivos para los servicios relevantes aparecen aquí. Profile Management accede a los recursos compartidos de SMB seleccionados según sea necesario.

IMPORTANTE:

Al inhabilitar esta configuración se eliminan todas las conexiones de almacén de usuarios que el agente de WEM estableció anteriormente.

• Al agregar o modificar credenciales, complete los siguientes campos:

  • Compartir servidor. Introduzca una ruta UNC que especifique un recurso compartido de servidor.
  • Nombre de usuario. Introduzca el nombre en el formulario domain\username.
  • Contraseña. Introduzca la contraseña que se utilizará para acceder al recurso compartido del servidor.
  • Mostrar contraseña. Controle si quiere mostrar u ocultar la contraseña.

Desactiva la configuración automática. Si está habilitada, la configuración dinámica está inhabilitada.

Habilite el procesamiento asíncrono para la directiva de grupo del usuario al iniciar sesión. Si se habilita, Profile Management mueve con los usuarios un valor del Registro que Windows usa para determinar el modo de procesamiento para el siguiente inicio de sesión del usuario (modo de procesamiento sincrónico o asincrónico). Si el valor del Registro no existe, se aplica el modo sincrónico. Al habilitar la opción, se garantiza que el modo de procesamiento real se aplique cada vez que los usuarios inician sesión. Si se inhabilita, el modo asíncrono no se puede aplicar según lo previsto si los usuarios:

Procese los archivos cookie de Internet al cerrar la sesión. Si se habilita, las cookies obsoletas se eliminan al cerrar sesión.

Cierre la sesión del usuario si se producen problemas. Si se habilita, se cierra la sesión de los usuarios en lugar de cambiarlos a un perfil temporal si se produce un problema.

• Inician sesión en máquinas diferentes.
• Inicie sesión en el mismo equipo en el que está habilitada la opción Eliminar perfiles almacenados en caché local al cerrar sesión.

Únase al programa Citrix Customer Experience Improvement. Si se habilita, Profile Management utiliza el Programa de mejora de la experiencia del cliente (CEIP) para ayudar a mejorar la calidad y el rendimiento de los productos Citrix mediante la recopilación de estadísticas anónimas e información de uso. Para obtener más información acerca del programa para la mejora de la experiencia del usuario, consulte Acerca del programa Customer Experience Improvement Program de Citrix (CEIP).

Sistema de archivos

Especifique qué archivos y carpetas de un perfil se excluyen de la sincronización, cuáles se sincronizan con el almacén de usuarios y cómo sincronizarlos.

Habilite la comprobación de exclusiones al iniciar sesión. Si se habilita, configura lo que hace Profile Management cuando un usuario inicia sesión cuando un perfil del almacén de usuarios contiene archivos o carpetas excluidos (Si está inhabilitado, el comportamiento predeterminado es Sincronizar archivos o carpetas excluidos). Puede seleccionar uno de los siguientes comportamientos de la lista:

• Sincronizar archivos o carpetas excluidos (predeterminado). Profile Management sincroniza estos archivos o carpetas excluidos del almacén de usuarios con el perfil local cuando un usuario inicia sesión.
• Omitir carpetas o archivos excluidos. Profile Management omite los archivos o carpetas excluidos del almacén de usuarios cuando un usuario inicia sesión.
• Eliminar carpetas o archivos excluidos. Profile Management elimina los archivos o carpetas excluidos del almacén de usuarios cuando un usuario inicia sesión.

Active las exclusiones de carpetas predeterminadas. Proporciona una lista predeterminada de carpetas durante la sincronización. Si se habilita, las carpetas seleccionadas en esta lista se excluyen de la sincronización.

Habilite las exclusiones de carpetas. Si se habilita, las carpetas de la lista no se incluyen en el perfil de un usuario. Esta configuración le permite excluir carpetas específicas que contienen una gran cantidad de datos que los usuarios no necesitan como parte de su perfil. La lista se rellena previamente con exclusiones predeterminadas de Windows 7 y, en su lugar, se puede rellenar previamente con exclusiones predeterminadas de Windows XP.

Habilite las exclusiones de archivos. Si se habilita, los archivos de la lista no se incluyen en el perfil de un usuario. Esta configuración le permite excluir archivos específicos que contienen una gran cantidad de datos que los usuarios no necesitan como parte de su perfil. La lista se rellena previamente con exclusiones predeterminadas de Windows 7 y, en su lugar, se puede rellenar previamente con exclusiones predeterminadas de Windows XP.

Habilite las inclusiones de carpetas. Si se habilita, las carpetas que agregue se sincronizan forzosamente con el almacén de usuarios.

Habilite las inclusiones de archivos. Si se habilita, los archivos que agrega se sincronizan forzosamente con el almacén de usuarios.

SUGERENCIA:

Al agregar archivos o carpetas, puede utilizar caracteres comodín. Para obtener más información, consulte Compatibilidad con comodines.

Habilite la duplicación de carpetas. Si se habilita, las carpetas que agrega se reflejan en el almacén de usuarios al cerrar sesión, lo que garantiza que los archivos y subcarpetas de las carpetas reflejadas almacenadas en el almacén de usuarios sean exactamente los mismos que los de las versiones locales. Consulte a continuación para obtener más información acerca de cómo funciona la creación de reflejo de carpetas.

Acelere la duplicación de carpetas. De forma predeterminada, Profile Management copia las carpetas transaccionales necesarias entre el almacén de usuarios y los perfiles locales. La duplicación garantiza la integridad de esas carpetas. Esta opción elimina la necesidad de copiarlos mediante una solución basada en contenedores, lo que acelera la duplicación de carpetas. Profile Management adjunta el disco virtual durante los inicios de sesión y lo desconecta durante el cierre de sesión, lo que elimina la necesidad de copiar las carpetas entre el almacén de usuarios y los perfiles locales. Los archivos de carpetas reflejadas siempre sobrescribirán los archivos almacenados en el almacén de usuarios al cerrar sesión, independientemente de si se modifican. Si hay archivos o subcarpetas adicionales en el almacén de usuarios en comparación con las versiones locales de carpetas reflejadas, esos archivos y subcarpetas adicionales se eliminan del almacén de usuarios al cerrar la sesión.

• Agregue carpetas que reflejar. De forma predeterminada, Profile Management copia las carpetas transaccionales necesarias entre el almacén de usuarios y los perfiles locales. Una carpeta transaccional es una carpeta que contiene archivos interdependientes, donde un archivo hace referencia a otros archivos. Puede agregar más según sea necesario.

Habilite el manejo de archivos grandes. Si se habilita, los archivos grandes se redirigen al almacén de usuarios, lo que elimina la necesidad de sincronizar esos archivos a través de la red.

Nota:

Algunas aplicaciones no permiten el acceso simultáneo a archivos. Le recomendamos que tenga en cuenta el comportamiento de las aplicaciones cuando defina su directiva de manejo de archivos grandes.

Al agregar exclusiones e inclusiones, puede agregarlas individualmente y de forma masiva. Al agregarlos de forma masiva, introduzca trazados separados por saltos de línea. Después de eso, haga clic en Ejecutar validación para validar los elementos que va a agregar. Solo se pueden agregar artículos válidos. Se omiten los artículos no válidos.

Además, puede tener una vista jerárquica de las exclusiones e inclusiones. Para hacerlo, haga clic en Ver jerarquía.

Deduplicación de archivos

Especifique los archivos que quiere incluir en el almacén compartido para la desduplicación.

Pueden existir archivos idénticos en varios perfiles de usuario. Separar esos archivos del almacén de usuarios y almacenarlos en una ubicación central ahorra espacio de almacenamiento al evitar duplicados.

Puede especificar los archivos que quiere incluir en el almacén compartido en el servidor que aloja el almacén de usuarios. Especifique los nombres de los archivos con las rutas relativas al perfil de usuario.

Habilitar la deduplicación de archivos. Si se habilita, Profile Management genera el almacén compartido automáticamente. A continuación, almacena de forma centralizada los archivos especificados en el almacén compartido, en lugar de en cada perfil de usuario del almacén de usuarios. De este modo, se reduce la carga en el almacén de usuarios al evitar la duplicación de archivos, lo que reduce el coste de almacenamiento.

Sugerencia:

Al agregar archivos o carpetas, puede utilizar caracteres comodín. Para obtener más información, consulte Compatibilidad con comodines.

Al agregar inclusiones y exclusiones, puede agregarlas de forma individual y masiva. Cuando los agregue de forma masiva, introduzca las rutas separadas por comas o saltos de línea. Después de eso, haga clic en Ejecutar validación para validar los elementos que va a agregar. Solo se pueden agregar artículos válidos. Se omiten los artículos no válidos.

De forma predeterminada, Profile Management desduplica los archivos de los contenedores de perfiles solo cuando esos archivos superan los 256 MB. Si es necesario, puede aumentar este tamaño de umbral proporcionando un valor mayor para la desduplicación de archivos de este tamaño o más (MB).

Habilite las exclusiones de archivos. Si se habilita, Profile Management excluye los archivos especificados del almacén compartido. Esta opción solo está disponible después de habilitar la opción Habilitar la deduplicación de archivos. Especifique al menos un archivo para excluirlo del almacén compartido.

Perfiles de usuario de streaming

Especifique cómo Profile Management procesa los perfiles de usuario transmitidos por streaming.

Habilite la transmisión de perfiles. Si se inhabilita, no se procesa ninguna de las configuraciones de esta sección.

• Habilite la transmisión de perfiles para carpetas. Si se habilita, las carpetas se obtienen solo cuando se accede a ellas, lo que elimina la necesidad de recorrer todas las carpetas durante el inicio de sesión. Esto ahorra ancho de banda y reduce el tiempo de sincronización de archivos.

Siempre en caché. Si se habilita, los archivos del tamaño especificado (en MB) o mayor siempre se almacenan en caché. Valores admitidos: de 0 a 20 000.

Establece el tiempo de espera para los archivos en el área pendiente cuando el almacén de usuarios permanece bloqueado. Le permite especificar el número de días después de los cuales los archivos del usuario se vuelven a escribir en el almacén de usuarios desde el área pendiente cuando el almacén de usuarios permanece bloqueado. Valores admitidos: 1 a 30.

Establezca grupos de perfiles de usuario distribuidos en streaming. Le permite agregar grupos de usuarios para los que se utilizan perfiles transmitidos por secuencias.

Defina las carpetas excluidas. Si se habilita, Profile Management no transmite las carpetas de esta lista y todas las carpetas se obtienen inmediatamente del almacén de usuarios al equipo local cuando los usuarios inician sesión.

Habilitar la transmisión de perfiles para el área pendiente. Si se habilita, los archivos del área pendiente se obtienen en el perfil local solo cuando se solicitan. Esto garantiza una experiencia de inicio de sesión óptima en situaciones de sesiones simultáneas. El área pendiente se utiliza para garantizar la coherencia de los perfiles mientras el streaming de perfiles está habilitado. En ella se almacenan temporalmente los archivos y las carpetas de perfiles que han cambiado en sesiones simultáneas. De forma predeterminada, esta opción está inhabilitada. Todos los archivos y carpetas del área pendiente se recuperan en el perfil local durante el inicio de sesión.

Parámetros de registro

Configurar el registro de Profile Management.

Habilite el registro. Habilita o inhabilita el registro de las operaciones de Profile Management.

Incluya más información en los registros. Le permite especificar más información (o tipos de eventos) en los registros, que incluyen:

• Advertencias comunes
• Información común
• Notificaciones del sistema de archivos
• Acciones del sistema de archivos
• Acciones del Registro del sistema
• Diferencias en el registro al cerrar sesión
• Acciones de Active Directory
• Valores de directiva al iniciar y cerrar sesión
• Inicio de sesión
• Cierre de sesión
• Información de usuario personalizada

Defina el tamaño máximo del archivo de registros. Le permite especificar un tamaño máximo permitido para el archivo de registros de Profile Management. Si el archivo de registros supera el tamaño máximo, se elimina su copia de seguridad (.bak), se cambia el nombre del archivo de registros a .bak y se crea un nuevo archivo de registros. Valores admitidos: 1 a 100.

Defina la ruta al archivo de registros. Le permite especificar la ubicación en la que se crea el archivo de registros.

Registro

Especifique qué claves de registro se incluyen o excluyen del procesamiento de Profile Management.

Copia de seguridad NTUSER.DAT. Si se habilita, Profile Management mantiene una última copia de seguridad correcta conocida del archivo NTUSER.DAT. Si Profile Management detecta daños, utiliza la última copia de seguridad válida conocida para recuperar el perfil.

Habilite las exclusiones de registro predeterminadas Proporciona una lista predeterminada de claves de registro en el subárbol HKCU que no están sincronizadas con el perfil de usuario. Si se habilita, la configuración del Registro que se selecciona en esta lista se excluye forzosamente de los perfiles de Profile Management.

Habilite las exclusiones del registro. Si se habilita, la configuración del Registro que agregue se excluirá forzosamente de los perfiles de Profile Management.

Habilite las inclusiones del registro. Si se habilita, la configuración del Registro que agregue se incluye forzosamente en los perfiles de Profile Management.

Control de acceso a aplicaciones

Agregue reglas para controlar el acceso de los usuarios a elementos como archivos, carpetas y registros. Un caso de uso típico consiste en aplicar reglas para controlar el acceso de los usuarios a las aplicaciones instaladas en las máquinas, ya sea para hacer que las aplicaciones sean invisibles para los usuarios pertinentes.

Supongamos que necesita proporcionar aplicaciones (App1, App2, App3 y App4) en escritorios asignados a usuarios de tres departamentos: Recursos Humanos, Ventas e I+D.

• Solo los usuarios del departamento de recursos humanos pueden acceder a la App1.
• Solo los usuarios del departamento de ventas pueden acceder a App2.
• Solo los usuarios del departamento de I+D pueden acceder a App3.
• Todos los usuarios pueden acceder a App4.

Para lograr el objetivo, puede implementar reglas con una sola imagen. La imagen contiene las aplicaciones App1, App2, App3 y App4. A continuación, configure las reglas de aplicación de la siguiente manera:

• Crea una regla para App1. Agregue objetos asociados a App1 y a los usuarios de los departamentos de ventas e I+D.
• Crea una regla para App2. Agregue objetos asociados a App2 y a los usuarios de los departamentos de RR. HH. e I+D.
• Crea una regla para App3. Agregue objetos asociados a App3 y a los usuarios de los departamentos de RR. HH. y Ventas.

Hay dos maneras de crear reglas de aplicación:

• Herramienta basada en una interfaz gráfica de usuario: WEM Tool Hub > Generador de reglas para el control de acceso a aplicaciones
• Herramienta PowerShell: Disponible con el paquete de instalación de Profile Management

Para implementar las reglas de la aplicación, utilice el control de acceso a la aplicación en la consola web.

Habilita el control de acceso a aplicaciones. Si está habilitada, Profile Management procesa las reglas de la aplicación. Al agregar reglas, puede buscar un archivo.rule generado con WEM Tool Hub > Generador de reglas para el control de acceso a aplicaciones o pegar datos del portapapeles. Después de agregar las reglas, haga clic en Administrar para ver, modificar o actualizar las reglas. Al ver las reglas, puede cambiar entre la vista de categorías y la vista de datos sin procesar.

Compatibilidad con comodines

Al agregar archivos o carpetas, puede utilizar caracteres comodín. Los caracteres comodín en los nombres de archivo se aplican de forma recursiva, mientras que los caracteres comodín en los nombres Puede usar la barra vertical (|) para restringir la directiva solo a la carpeta actual, de modo que la directiva no se aplique a sus subcarpetas.

Ejemplos:

• AppData\*.tmp excluye todos los archivos con la extensión.tmp de la carpeta AppData y sus subcarpetas.
• AppData\*.tmp| excluye todos los archivos con la extensión.tmp de la carpeta AppData.
• Downloads\*\a.txt excluye a.txt en cualquier subcarpeta inmediata de la carpeta Downloads. Recuerde: los comodines en los nombres de las carpetas no se aplican de forma recursiva.
• Downloads\* excluye todas las subcarpetas inmediatas de la carpeta Downloads.