Crear directivas
Antes de crear una directiva, decida a qué grupo de usuarios o dispositivos debe afectar. Puede que desee crear una directiva basada en la función de trabajo del usuario, el tipo de conexión, el dispositivo del usuario o la ubicación geográfica. Alternativamente, puede usar los mismos criterios que utiliza para las directivas de grupo de Windows Active Directory.
Si ya ha creado una directiva que se aplica a un grupo, considere editar esa directiva y configurar los ajustes apropiados, en lugar de crear otra directiva. Evite crear una nueva directiva únicamente para habilitar un ajuste específico o para excluir la directiva de aplicarse a ciertos usuarios.
Cuando crea una nueva directiva, puede basarla en la configuración de una plantilla de directiva y personalizar los ajustes según sea necesario, o puede crearla sin usar una plantilla y agregar todos los ajustes que necesite.
En Citrix Studio, las nuevas directivas creadas se establecen como Deshabilitadas a menos que la casilla de verificación Habilitar directiva esté marcada explícitamente.
Configuración de directivas
La configuración de directivas se puede habilitar, deshabilitar o no configurar. De forma predeterminada, la configuración de directivas no está configurada, lo que significa que no se agregan a una directiva. Los ajustes se aplican solo cuando se agregan a una directiva.
Algunos ajustes de directiva pueden estar en uno de los siguientes estados:
- Permitido o Prohibido permite o impide la acción controlada por el ajuste. En algunos casos, se permite o se impide a los usuarios administrar la acción del ajuste en una sesión. Por ejemplo, si el ajuste Animación de menú está establecido en Permitido, los usuarios pueden controlar las animaciones de menú en su entorno de cliente.
- Habilitado o Deshabilitado activa o desactiva el ajuste. Si deshabilita un ajuste, no se habilita en directivas de menor prioridad.
Además, algunos ajustes controlan la eficacia de los ajustes dependientes. Por ejemplo, la redirección de unidades de cliente controla si los usuarios pueden o no acceder a las unidades de sus dispositivos. Para permitir que los usuarios accedan a sus unidades de red, tanto este ajuste como el ajuste Unidades de red de cliente deben agregarse a la directiva. Si el ajuste Redirección de unidades de cliente está deshabilitado, los usuarios no pueden acceder a sus unidades de red, incluso si el ajuste Unidades de red de cliente está habilitado.
En general, los cambios en la configuración de directivas que afectan a las máquinas entran en vigor cuando se reinicia el escritorio virtual o cuando un usuario inicia sesión. Los cambios en la configuración de directivas que afectan a los usuarios entran en vigor la próxima vez que los usuarios inicien sesión. Si utiliza Active Directory, la configuración de directivas se actualiza cuando Active Directory reevalúa las directivas a intervalos de 90 minutos y se aplica cuando se reinicia el escritorio virtual o cuando un usuario inicia sesión.
Para algunos ajustes de directiva, puede introducir o seleccionar un valor cuando agrega el ajuste a una directiva. Puede limitar la configuración del ajuste seleccionando Usar valor predeterminado; esto deshabilita la configuración del ajuste y permite que solo se use el valor predeterminado del ajuste cuando se aplica la directiva, independientemente del valor que se haya introducido antes de seleccionar Usar valor predeterminado.
Como práctica recomendada:
- Asigne directivas a grupos en lugar de a usuarios individuales. Si asigna directivas a grupos, las asignaciones se actualizan automáticamente cuando agrega o elimina usuarios del grupo.
- No habilite configuraciones conflictivas o superpuestas en la Configuración del Host de sesión de Escritorio remoto. En algunos casos, la Configuración del Host de sesión de Escritorio remoto ofrece una funcionalidad similar a la de la configuración de directivas de Citrix. Cuando sea posible, mantenga todas las configuraciones coherentes (habilitadas o inhabilitadas) para facilitar la solución de problemas.
- Inhabilite las directivas no utilizadas. Las directivas sin configuraciones añadidas crean un procesamiento innecesario.
Asignaciones de directivas
Al crear una directiva, la asigna a determinados objetos de usuario y máquina; esa directiva se aplica a las conexiones según criterios o reglas específicos. En general, puede añadir tantas asignaciones como desee a una directiva, basándose en una combinación de criterios. Si no especifica ninguna asignación, la directiva se aplica a todas las conexiones.
La siguiente tabla enumera las asignaciones disponibles:
| Nombre de la asignación | Aplica una directiva basada en |
|---|---|
| Control de acceso | Condiciones de control de acceso a través de las cuales se conecta un cliente. Tipo de conexión: si se aplica la directiva a las conexiones realizadas con o sin NetScaler® Gateway. Nombre de la granja de NetScaler Gateway: nombre del servidor virtual de NetScaler Gateway. Condición de acceso: nombre de la directiva de análisis de puntos finales o de la directiva de sesión que se va a utilizar. |
| Citrix CloudBridge® | Si una sesión de usuario se inicia o no a través de Citrix CloudBridge. Nota: Solo puede añadir una asignación de Citrix CloudBridge a una directiva. |
| Dirección IP del cliente | Dirección IP del dispositivo de usuario utilizado para conectarse a la sesión. Ejemplos de IPv4: 12.0.0.0, 12.0.0.*, 12.0.0.1-12.0.0.70, 12.0.0.1/24; Ejemplos de IPv6: 2001:0db8:3c4d:0015:0:0:abcd:ef12, 2001:0db8:3c4d:0015::/54 |
| Nombre del cliente | Nombre del dispositivo de usuario. Coincidencia exacta: ClientABCName. Uso de comodín: Client*Name |
| Grupo de entrega | Pertenencia a un grupo de entrega. |
| Tipo de grupo de entrega | Tipo de escritorio o aplicación: escritorio privado, escritorio compartido, aplicación privada o aplicación compartida. |
| Unidad organizativa (OU) | Unidad organizativa. |
| Etiqueta | Etiquetas. Nota: Para asegurarse de que las directivas se aplican correctamente al usar etiquetas, instale la revisión en CTX142439. |
| Usuario o grupo | Nombre de usuario o grupo. |
Cuando un usuario inicia sesión, se identifican todas las directivas que coinciden con las asignaciones de la conexión. Esas directivas se ordenan por prioridad y se comparan varias instancias de cualquier configuración. Cada configuración se aplica según la clasificación de prioridad de la directiva. Cualquier configuración de directiva que esté inhabilitada tiene prioridad sobre una configuración de menor rango que esté habilitada. Las configuraciones de directiva que no están configuradas se ignoran.
Importante: Al configurar directivas de Active Directory y Citrix mediante la Consola de administración de directivas de grupo, es posible que las asignaciones y la configuración no se apliquen como se espera. Para obtener más información, consulte CTX127461.
De forma predeterminada, se proporciona una directiva denominada “Sin filtrar”.
- Si utiliza Studio para administrar directivas de Citrix, la configuración que agregue a la directiva Sin filtrar se aplica a todos los servidores, escritorios y conexiones de un sitio.
- Si utiliza el Editor de directivas de grupo local para administrar directivas de Citrix, la configuración que agregue a la directiva Sin filtrar se aplica a todos los sitios y conexiones que se encuentran dentro del ámbito de los objetos de directiva de grupo (GPO) que contienen la directiva. Por ejemplo, la OU de Ventas contiene un GPO llamado Ventas-EE. UU. que incluye a todos los miembros del equipo de ventas de EE. UU. El GPO Ventas-EE. UU. está configurado con una directiva Sin filtrar que incluye varias configuraciones de directiva de usuario. Cuando el gerente de ventas de EE. UU. inicia sesión en el sitio, la configuración de la directiva Sin filtrar se aplica automáticamente a la sesión porque el usuario es miembro del GPO Ventas-EE. UU.
El modo de una asignación determina si la directiva se aplica solo a las conexiones que cumplen todos los criterios de asignación. Si el modo se establece en Permitir (opción predeterminada), la directiva se aplica solo a las conexiones que cumplen los criterios de asignación. Si el modo se establece en Denegar, la directiva se aplica si la conexión no cumple los criterios de asignación. Los siguientes ejemplos ilustran cómo los modos de asignación afectan a las directivas de Citrix cuando hay varias asignaciones presentes.
-
Ejemplo: Asignaciones del mismo tipo con modos diferentes - En las directivas con dos asignaciones del mismo tipo, una establecida en Permitir y otra en Denegar, la asignación establecida en Denegar tiene prioridad, siempre que la conexión satisfaga ambas asignaciones. Por ejemplo:
La Directiva 1 incluye las siguientes asignaciones:
- La asignación A especifica el grupo de Ventas; el modo está establecido en Permitir.
- La asignación B especifica la cuenta del gerente de Ventas; el modo está establecido en Denegar.
Dado que el modo de la asignación B está establecido en Denegar, la directiva no se aplica cuando el gerente de Ventas inicia sesión en el sitio, aunque el usuario sea miembro del grupo de Ventas.
-
Ejemplo: Asignaciones de distinto tipo con modos similares - En las directivas con dos o más asignaciones de distinto tipo, establecidas en Permitir, la conexión debe satisfacer al menos una asignación de cada tipo para que la directiva se aplique. Por ejemplo:
La Directiva 2 incluye las siguientes asignaciones:
- La asignación C es una asignación de usuario que especifica el grupo de Ventas; el modo está establecido en Permitir.
- La asignación D es una asignación de dirección IP de cliente que especifica 10.8.169.* (la red corporativa); el modo está establecido en Permitir.
Cuando el gerente de Ventas inicia sesión en el sitio desde la oficina, la directiva se aplica porque la conexión satisface ambas asignaciones.
La Directiva 3 incluye las siguientes asignaciones:
- La asignación E es una asignación de usuario que especifica el grupo de Ventas; el modo está establecido en Permitir.
- La asignación F es una asignación de control de acceso que especifica las condiciones de conexión de NetScaler Gateway; el modo está establecido en Permitir.
Cuando el gerente de Ventas inicia sesión en el sitio desde la oficina, la directiva no se aplica porque la conexión no satisface la asignación F.
Crear una nueva directiva basada en una plantilla, con Studio
-
Seleccione Directivas en el panel de navegación de Studio.
-
Seleccione la ficha Plantillas y elija una plantilla.
-
Seleccione Crear directiva a partir de plantilla en el panel Acciones.
-
De forma predeterminada, la nueva directiva utiliza todas las configuraciones predeterminadas de la plantilla (el botón de opción Usar configuraciones predeterminadas de la plantilla está seleccionado). Si quiere cambiar las configuraciones, seleccione el botón de opción Modificar valores predeterminados y agregar más configuraciones, y luego agregue o quite configuraciones.
-
Especifique cómo aplicar la directiva seleccionando una de las siguientes opciones:
- Asignar a los objetos de usuario y máquina seleccionados y, a continuación, seleccione los objetos de usuario y máquina a los que se aplicará la directiva.
- Asignar a todos los objetos de un sitio para aplicar la directiva a todos los objetos de usuario y máquina del sitio.
-
Introduzca un nombre para la directiva (o acepte el predeterminado); considere la posibilidad de nombrar la directiva según a quién o qué afecta, por ejemplo, Departamento de Contabilidad o Usuarios remotos. Opcionalmente, agregue una descripción.
La directiva está habilitada de forma predeterminada; puede deshabilitarla. Habilitar la directiva permite que se aplique inmediatamente a los usuarios que inician sesión. Deshabilitarla impide que se aplique la directiva. Si necesita priorizar la directiva o agregar configuraciones más tarde, considere la posibilidad de deshabilitar la directiva hasta que esté listo para aplicarla.
Crear una nueva directiva con Studio
-
Seleccione Directivas en el panel de navegación de Studio.
-
Seleccione la ficha Directivas.
-
Seleccione Crear directiva en el panel Acciones.
-
Agregue y configure las opciones de directiva.
-
Especifique cómo aplicar la directiva eligiendo una de las siguientes opciones:
- Asigne la directiva a los objetos de usuario y máquina seleccionados y, a continuación, seleccione los objetos de usuario y máquina a los que se aplicará la directiva.
- Asigne la directiva a todos los objetos de un sitio para aplicarla a todos los objetos de usuario y máquina del sitio.
-
Introduzca un nombre para la directiva (o acepte el predeterminado); considere la posibilidad de nombrar la directiva según a quién o qué afecta, por ejemplo, Departamento de Contabilidad o Usuarios remotos. Opcionalmente, añada una descripción.
La directiva está habilitada de forma predeterminada; puede deshabilitarla. Habilitar la directiva permite que se aplique inmediatamente a los usuarios que inician sesión. Deshabilitarla impide que se aplique la directiva. Si necesita priorizar la directiva o agregar configuraciones más tarde, considere deshabilitar la directiva hasta que esté listo para aplicarla.
Crear y administrar directivas con el Editor de directivas de grupo
En el Editor de directivas de grupo, expanda Configuración del equipo o Configuración de usuario. Expanda el nodo Directivas y, a continuación, seleccione Directivas de Citrix. Elija la acción adecuada a continuación.
| Tarea | Instrucción |
|---|---|
| Crear una directiva nueva | En la ficha Directivas, haga clic en Nueva. |
| Modificar una directiva existente | En la ficha Directivas, seleccione la directiva y, a continuación, haga clic en Modificar. |
| Cambiar la prioridad de una directiva existente | En la ficha Directivas, seleccione la directiva y, a continuación, haga clic en Subir o Bajar. |
| Ver información de resumen sobre una directiva | En la ficha Directivas, seleccione la directiva y, a continuación, haga clic en la ficha Resumen. |
| Ver y modificar la configuración de la directiva | En la ficha Directivas, seleccione la directiva y, a continuación, haga clic en la ficha Configuración. |
| Ver y modificar los filtros de la directiva | En la ficha Directivas, seleccione la directiva y, a continuación, haga clic en la ficha Filtros. |
| Habilitar o inhabilitar una directiva | En la ficha Directivas, seleccione la directiva y, a continuación, seleccione Acciones > Habilitar o Acciones > Inhabilitar. |
| Crear una nueva directiva a partir de una plantilla existente | En la ficha Plantillas, seleccione la plantilla y, a continuación, haga clic en Nueva directiva. |