Perfiles de usuario
De forma predeterminada, Citrix Profile management se instala silenciosamente en las imágenes maestras al instalar Virtual Delivery Agent, pero no es necesario utilizar Profile management como solución de perfiles.
Para adaptarse a las diferentes necesidades de los usuarios, puede utilizar las directivas de XenApp y XenDesktop® para aplicar distintos comportamientos de perfil a las máquinas de cada Delivery Group. Por ejemplo, un Delivery Group puede requerir perfiles obligatorios de Citrix, cuya plantilla se almacena en una ubicación de red, mientras que otro Delivery Group requiere perfiles móviles de Citrix almacenados en otra ubicación con varias carpetas redirigidas.
-
Si otros administradores de su organización son responsables de las directivas de XenApp® y XenDesktop, trabaje con ellos para asegurarse de que configuran las directivas relacionadas con los perfiles en todos sus Delivery Groups.
-
Las directivas de Profile management también se pueden configurar en la Directiva de grupo, en el archivo .ini de Profile management y localmente en máquinas virtuales individuales. Estas múltiples formas de definir el comportamiento del perfil se leen en el siguiente orden:
- Directiva de grupo (archivos .adm o .admx)
- Directivas de XenApp y XenDesktop en el nodo Directiva
- Directivas locales en la máquina virtual a la que se conecta el usuario
- Archivo .ini de Profile management
Por ejemplo, si configura la misma directiva tanto en la Directiva de grupo como en el nodo Directiva, el sistema lee la configuración de la directiva en la Directiva de grupo e ignora la configuración de la directiva de XenApp y XenDesktop.
Independientemente de la solución de perfiles que elija, los administradores de Director pueden acceder a la información de diagnóstico y solucionar problemas de los perfiles de usuario. Para obtener más información, consulte la documentación de Director.
Si utiliza la función Personal vDisk, los perfiles de usuario de Citrix se almacenan en los Personal vDisks de los escritorios virtuales de forma predeterminada. No elimine la copia de un perfil en el almacén de usuario mientras quede una copia en el Personal vDisk. Si lo hace, se producirá un error de Profile management y se utilizará un perfil temporal para los inicios de sesión en el escritorio virtual.
Configuración automática
El tipo de escritorio se detecta automáticamente, basándose en la instalación de Virtual Delivery Agent y, además de las opciones de configuración que realice en Studio, establece los valores predeterminados de Profile management en consecuencia.
Las directivas que ajusta Profile management se muestran en la tabla siguiente. Cualquier configuración de directiva no predeterminada se conserva y no se sobrescribe con esta función. Consulte la documentación de Profile management para obtener información sobre cada directiva. Los tipos de máquinas que crean perfiles afectan a las directivas que se ajustan. Los factores principales son si las máquinas son persistentes o aprovisionadas, y si son compartidas por varios usuarios o dedicadas a un solo usuario.
Los sistemas persistentes tienen algún tipo de almacenamiento local, cuyo contenido se espera que persista cuando el sistema se apaga. Los sistemas persistentes pueden emplear tecnología de almacenamiento como redes de área de almacenamiento (SAN) para simular un disco local. Por el contrario, los sistemas aprovisionados se crean “sobre la marcha” a partir de un disco base y algún tipo de disco de identidad. El almacenamiento local suele simularse mediante un disco RAM o un disco de red, este último a menudo proporcionado por una SAN con un enlace de alta velocidad. La tecnología de aprovisionamiento es generalmente Provisioning Services o Machine Creation Services™ (o un equivalente de terceros). A veces, los sistemas aprovisionados tienen almacenamiento local persistente, que puede ser proporcionado por Personal vDisks; estos se clasifican como persistentes.
Juntos, estos dos factores definen los siguientes tipos de máquinas:
- Tanto persistentes como dedicadas – Ejemplos son las máquinas de SO de escritorio con una asignación estática y un Personal vDisk que se crean con Machine Creation Services, los escritorios con Personal vDisks que se crean con VDI-in-a-Box, las estaciones de trabajo físicas y los portátiles
- Tanto persistentes como compartidas – Ejemplos son las máquinas de SO de servidor que se crean con Machine Creation Services
- Tanto aprovisionadas como dedicadas – Ejemplos son las máquinas de SO de escritorio con una asignación estática pero sin un Personal vDisk que se crean con Provisioning Services
- Tanto aprovisionadas como compartidas – Ejemplos son las máquinas de SO de escritorio con una asignación aleatoria que se crean con Provisioning Services y los escritorios sin Personal vDisks que se crean con VDI-in-a-Box
Las siguientes configuraciones de directiva de administración de perfiles son pautas sugeridas para los diferentes tipos de máquinas. Funcionan bien en la mayoría de los casos, pero es posible que desee desviarse de ellas según lo requiera su implementación.
Importante: Eliminar perfiles almacenados en caché localmente al cerrar sesión, Transmisión de perfiles, y Siempre almacenar en caché se aplican mediante la función de configuración automática. Ajuste las demás directivas manualmente.
Máquinas persistentes
| Directiva | Tanto persistentes como dedicadas | Tanto persistentes como compartidas |
|---|---|---|
| Eliminar perfiles almacenados en caché localmente al cerrar sesión | Deshabilitado | Habilitado |
| Transmisión de perfiles | Deshabilitado | Habilitado |
| Almacenar siempre en caché | Habilitado (nota 1) | Deshabilitado (nota 2) |
| Reescritura activa | Deshabilitado | Deshabilitado (nota 3) |
| Procesar inicios de sesión de administradores locales | Habilitado | Deshabilitado (nota 4) |
Máquinas aprovisionadas
| Directiva | Tanto aprovisionadas como dedicadas | Tanto aprovisionado como compartido |
|---|---|---|
| Eliminar perfiles almacenados en caché localmente al cerrar sesión | Deshabilitado (nota 5) | Habilitado |
| Transmisión de perfiles | Habilitado | Habilitado |
| Siempre almacenar en caché | Deshabilitado (nota 6) | Deshabilitado |
| Reescritura activa | Habilitado | Habilitado |
| Procesar inicios de sesión de administradores locales | Habilitado | Habilitado (nota 7) |
- Dado que la transmisión de perfiles está inhabilitada para este tipo de máquina, la configuración de Caché siempre se ignora siempre.
- Deshabilite la caché siempre. Sin embargo, puede asegurarse de que los archivos grandes se carguen en los perfiles lo antes posible después del inicio de sesión habilitando esta directiva y usándola para definir un límite de tamaño de archivo (en MB). Cualquier archivo de este tamaño o superior se almacena en caché localmente lo antes posible.
- Deshabilite la reescritura activa, excepto para guardar cambios en los perfiles de los usuarios que se desplazan entre servidores XenApp. En este caso, habilite esta directiva.
- Deshabilite el procesamiento de inicios de sesión de administradores locales, excepto para escritorios compartidos alojados. En este caso, habilite esta directiva.
- Deshabilite Eliminar perfiles almacenados en caché localmente al cerrar sesión. Esto conserva los perfiles almacenados en caché localmente. Dado que las máquinas se restablecen al cerrar sesión pero se asignan a usuarios individuales, los inicios de sesión son más rápidos si sus perfiles están en caché.
- Deshabilite la caché siempre. Sin embargo, puede asegurarse de que los archivos grandes se carguen en los perfiles lo antes posible después del inicio de sesión habilitando esta directiva y usándola para definir un límite de tamaño de archivo (en MB). Cualquier archivo de este tamaño o superior se almacena en caché localmente lo antes posible.
- Habilite el procesamiento de inicios de sesión de administradores locales, excepto para los perfiles de usuarios que se desplazan entre servidores XenApp y XenDesktop. En este caso, deshabilite esta directiva.
Redirección de carpetas
La redirección de carpetas le permite almacenar datos de usuario en recursos compartidos de red distintos de la ubicación donde se almacenan los perfiles. Esto reduce el tamaño del perfil y el tiempo de carga, pero podría afectar el ancho de banda de la red. La redirección de carpetas no requiere el uso de perfiles de usuario de Citrix. Puede optar por administrar los perfiles de usuario por su cuenta y seguir redirigiendo carpetas.
Configure la redirección de carpetas mediante directivas de Citrix en Studio.
- Asegúrese de que las ubicaciones de red utilizadas para almacenar el contenido de las carpetas redirigidas estén disponibles y tengan los permisos correctos. Las propiedades de la ubicación se validan.
- Las carpetas redirigidas se configuran en la red y su contenido se rellena desde los escritorios virtuales de los usuarios al iniciar sesión.
Nota: Configure la redirección de carpetas utilizando únicamente directivas de Citrix o objetos de directiva de grupo de Active Directory, no ambos. Configurar la redirección de carpetas utilizando ambos motores de directivas puede dar lugar a un comportamiento impredecible.
Redirección de carpetas avanzada
En implementaciones con varios sistemas operativos (SO), es posible que desee que parte del perfil de un usuario sea compartida por cada SO. El resto del perfil no se comparte y solo lo utiliza un SO. Para garantizar una experiencia de usuario coherente en todos los SO, necesita una configuración diferente para cada SO. Esto es la redirección avanzada de carpetas. Por ejemplo, diferentes versiones de una aplicación que se ejecutan en dos SO podrían necesitar leer o editar un archivo compartido, por lo que decide redirigirlo a una única ubicación de red donde ambas versiones puedan acceder a él. Alternativamente, debido a que el contenido de la carpeta del menú Inicio está estructurado de manera diferente en dos SO, decide redirigir solo una carpeta, no ambas. Esto separa la carpeta del menú Inicio y su contenido en cada SO, lo que garantiza una experiencia coherente para los usuarios.
Si su implementación requiere una redirección avanzada de carpetas, debe comprender la estructura de los datos de perfil de sus usuarios y determinar qué partes de ellos se pueden compartir entre los SO. Esto es importante porque puede producirse un comportamiento impredecible si la redirección de carpetas no se utiliza correctamente.
Para redirigir carpetas en implementaciones avanzadas:
- Utilice un Grupo de entrega independiente para cada SO.
- Comprenda dónde almacenan los datos y la configuración de usuario sus aplicaciones virtuales, incluidas las de los escritorios virtuales, y comprenda cómo están estructurados los datos.
- Para los datos de perfil compartidos que pueden desplazarse de forma segura (porque están estructurados de forma idéntica en cada SO), redirija las carpetas que los contienen en cada Grupo de entrega.
- Para los datos de perfil no compartidos que no pueden desplazarse, redirija la carpeta que los contiene en solo uno de los Grupos de escritorios, normalmente el que tiene el SO más utilizado o aquel donde los datos son más relevantes. Alternativamente, para los datos no compartidos que no pueden desplazarse entre SO, redirija las carpetas que los contienen en ambos sistemas a ubicaciones de red separadas.
Ejemplo de implementación avanzada - Esta implementación tiene aplicaciones, incluidas versiones de Microsoft Outlook e Internet Explorer, que se ejecutan en escritorios Windows 8 y aplicaciones, incluidas otras versiones de Outlook e Internet Explorer, entregadas por Windows Server 2008. Para lograr esto, ya ha configurado dos Grupos de entrega para los dos SO. Los usuarios desean acceder al mismo conjunto de Contactos y Favoritos en ambas versiones de esas dos aplicaciones.
Importante: Las siguientes decisiones y consejos son válidos para los SO y la implementación descritos. En su organización, las carpetas que elija redirigir y si decide compartirlas dependen de una serie de factores que son únicos para su implementación específica.
- Mediante directivas aplicadas a los Grupos de entrega, elige las siguientes carpetas para redirigir.
| Carpeta | ¿Redirigida en Windows 8? | ¿Redirigida en Windows Server 2008? |
|---|---|---|
| Mis documentos | Sí | Sí |
| Datos de aplicación | No | No |
| Contactos | Sí | Sí |
| Escritorio | Sí | No |
| Descargas | No | No |
| Favoritos | Sí | Sí |
| Vínculos | Sí | No |
| Mi música | Sí | Sí |
| Mis imágenes | Sí | Sí |
| Mis vídeos | Sí | Sí |
| Búsquedas | Sí | No |
| Juegos guardados | No | No |
| Menú Inicio | Sí | No |
- Para las carpetas compartidas y redirigidas:
- Después de analizar la estructura de los datos guardados por las diferentes versiones de Outlook e Internet Explorer, decide que es seguro compartir las carpetas Contactos y Favoritos.
- Sabe que la estructura de las carpetas Mis documentos, Mi música, Mis imágenes y Mis vídeos es estándar en todos los sistemas operativos, por lo que es seguro almacenarlas en la misma ubicación de red para cada grupo de entrega.
- Para las carpetas redirigidas no compartidas:
- No redirige las carpetas Escritorio, Vínculos, Búsquedas o Menú Inicio en el grupo de entrega de Windows Server porque los datos de estas carpetas están organizados de forma diferente en los dos sistemas operativos. Por lo tanto, no se pueden compartir.
- Para garantizar un comportamiento predecible de estos datos no compartidos, los redirige solo en el grupo de entrega de Windows 8. Elige esta opción, en lugar del grupo de entrega de Windows Server, porque Windows 8 será utilizado con más frecuencia por los usuarios en su trabajo diario; solo accederán ocasionalmente a las aplicaciones entregadas por el servidor. Además, en este caso, los datos no compartidos son más relevantes para un entorno de escritorio que para un entorno de aplicación. Por ejemplo, los accesos directos del escritorio se almacenan en la carpeta Escritorio y podrían ser útiles si provienen de una máquina con Windows 8, pero no de una máquina con Windows Server.
- Para las carpetas no redirigidas:
- No desea saturar sus servidores con los archivos descargados de los usuarios, por lo que decide no redirigir la carpeta Descargas.
- Los datos de aplicaciones individuales pueden causar problemas de compatibilidad y rendimiento, por lo que decide no redirigir la carpeta Datos de aplicación.
Para obtener más información sobre la redirección de carpetas, consulte https://docs.microsoft.com/es-es/previous-versions/windows/it-pro/windows-vista/cc766489(v=ws.10)?redirectedfrom=MSDN.
Redirección y exclusiones de carpetas
En Citrix Profile management (pero no en Studio), una mejora del rendimiento permite evitar que las carpetas se procesen mediante exclusiones. Si utiliza esta función, no excluya ninguna carpeta redirigida. Las funciones de redirección y exclusión de carpetas funcionan conjuntamente, por lo que asegurarse de que no se excluyan las carpetas redirigidas permite a Profile management volver a moverlas a la estructura de carpetas del perfil, a la vez que se conserva la integridad de los datos, si más adelante decide no redirigirlas. Para obtener más información sobre las exclusiones, consulte Para incluir y excluir elementos.