Trabajar con directivas
Configure directivas de Citrix para controlar el acceso de los usuarios y los entornos de sesión. Las directivas de Citrix son el método más eficaz para controlar los parámetros de conexión, seguridad y ancho de banda. Puede crear directivas para grupos de usuarios, dispositivos o tipos de conexión específicos. Cada directiva puede contener varias configuraciones.
Herramientas para trabajar con las directivas de Citrix
Puede utilizar las siguientes herramientas para trabajar con directivas de Citrix.
- Studio: Si usted es un administrador Citrix y no tiene permisos para administrar directivas de grupo, utilice Studio para crear directivas para su sitio. Las directivas creadas con Studio se almacenan en la base de datos del sitio y las actualizaciones se envían al escritorio virtual cuando el escritorio virtual se registra con el broker o cuando un usuario se conecta a ese escritorio virtual.
- Editor de directivas de grupo local (complemento de Microsoft Management Console): Si su entorno de red utiliza Active Directory y usted tiene permisos para administrar las directivas de grupo, puede usar el Editor de directivas de grupo local para crear directivas para un sitio. Las configuraciones que defina afectarán a los objetos de directiva de grupo (GPO) que especifique en la Consola de administración de directivas de grupo. Importante: Debe usar el Editor de directivas de grupo local para definir algunas configuraciones de directiva, incluidas las relacionadas con el registro de los VDA en el Controller, y las relacionadas con servidores de Microsoft App-V.
Procesamiento de directivas y precedencia
Las configuraciones de directiva de grupo se procesan en el orden siguiente:
- GPO locales
- GPO del sitio de XenDesktop o XenApp (almacenados en la base de datos del sitio)
- GPO de sitio
- GPO de dominio
- Unidades organizativas
No obstante, en caso de un conflicto, las configuraciones de directiva que se procesan las últimas pueden anular a las procesadas con anterioridad. Esto significa que las configuraciones de directiva toman precedencia en el orden siguiente:
- Unidades organizativas
- GPO de dominio
- GPO de sitio
- GPO del sitio de XenDesktop o XenApp (almacenados en la base de datos del sitio)
- GPO locales
Por ejemplo, un administrador de Citrix usa Studio para crear una directiva (directiva A) que habilita la redirección de archivos del cliente para los empleados de ventas de la empresa. Al mismo tiempo, otro administrador usa el Editor de directivas de grupo para crear una directiva (directiva B) que inhabilita la redirección de archivos del cliente para los empleados de ventas. Cuando los empleados de ventas inician sesión en los escritorios virtuales, se aplica la directiva B y la directiva A se omite porque la directiva B se procesó a nivel del dominio y la directiva A se procesa en el nivel de objeto de directiva de grupo de sitio de XenApp o XenDesktop.
No obstante, cuando un usuario inicia una sesión ICA o RDP, la configuración de sesión de Citrix anula la misma configuración definida en una directiva de Active Directory o mediante la Configuración de host de sesión de Escritorio remoto. Esto incluye los parámetros relacionados con la configuración típica de conexión del cliente RDP, como Tapiz del escritorio, Animación de menús y Ver contenido de las ventanas al arrastrar.
Cuando se utilizan varias directivas, puede priorizar las que contienen configuraciones conflictivas; consulte Comparar, priorizar, modelar y solucionar problemas de directivas para obtener más información.
Flujo de trabajo para las directivas de Citrix
El proceso para la configuración de directivas es el siguiente:
- Cree la directiva.
- Configure los parámetros de la configuración de directiva.
- Asigne la directiva a los objetos de usuario y máquina.
- Dé una prioridad a la directiva.
- Compruebe que la directiva funciona ejecutando el asistente de Modelado de Directivas de grupo de Citrix.
Explorar las directivas y las configuraciones de Citrix
En el Editor de directivas de grupo local, las directivas y las configuraciones aparecen en dos categorías: Configuración de equipo y Configuración de usuario. Cada categoría tiene un nodo de Directivas de Citrix. Consulte la documentación de Microsoft para obtener más detalles sobre cómo explorar y usar este complemento.
En Studio, las configuraciones de directiva se ordenan en categorías según la funcionalidad o la característica a la que afectan. Por ejemplo, la sección Profile Management contiene las configuraciones de directiva de Profile Management.
-
Las configuraciones de equipo (configuraciones de directiva que se aplican a las máquinas) definen el comportamiento de los escritorios virtuales y se aplican cuando se inicia un escritorio virtual. Estas configuraciones se aplican incluso cuando no hay sesiones de usuario activas en el escritorio virtual. Las configuraciones de usuario definen la experiencia del usuario al conectarse mediante ICA. Las directivas de usuario se aplican cada vez que un usuario se conecta o reconecta mediante ICA. Las directivas de usuario no se aplican cuando un usuario se conecta a través de RDP o inicia sesión directamente en la consola.
Para acceder a las directivas, sus configuraciones y plantillas, seleccione Directivas en el panel de navegación de Studio.
- La ficha Directivas muestra todas las directivas. Cuando se selecciona una directiva, las etiquetas a la derecha muestran: Información general (el nombre, la prioridad, su estado habilitado o inhabilitado y una descripción), Configuraciones (lista de configuraciones definidas) y Asignada a (objetos de usuario y máquina a los que la directiva esté asignada en ese momento). Para obtener más información, consulte Creación de directivas.
- La ficha Plantillas enumera las plantillas suministradas por Citrix y las plantillas que usted haya creado. Cuando se selecciona una plantilla, las fichas a la derecha muestran: Descripción (para qué se puede usar la plantilla) y Configuraciones (lista de configuraciones definidas). Para obtener más información, consulte Plantillas de directiva.
- La ficha Comparación permite comparar las configuraciones de una directiva o de una plantilla con las de otras directivas o plantillas. Por ejemplo, puede que quiera verificar los valores de configuración para asegurar que se cumplen las directrices recomendadas. Para obtener más información, consulte Comparación, prioridad, modelado y solución de problemas de directivas.
- En la ficha Modelado, puede simular escenarios de conexión con directivas de Citrix. Para obtener más información, consulte Comparación, prioridad, modelado y solución de problemas de directivas.
Para buscar una configuración dentro de una directiva o una plantilla:
- Seleccione la directiva o la plantilla.
- Seleccione Modificar directiva o Modificar plantilla en el panel Acciones.
- En la página Configuraciones, comience a escribir el nombre de la configuración.
Puede limitar la búsqueda si selecciona una versión específica del producto, seleccionando una categoría (por ejemplo, el Ancho de banda) o marcando la casilla Ver solo seleccionadas o eligiendo buscar solo entre las configuraciones que se han agregado a la directiva seleccionada. Para realizar una búsqueda sin filtro, seleccione Todas las configuraciones.
-
Para buscar una configuración dentro de una directiva:
- Seleccione la directiva.
- Seleccione la ficha Configuraciones y comience a escribir el nombre de la configuración.
Puede limitar la búsqueda mediante la selección de una versión específica del producto o al seleccionar una categoría. Para realizar una búsqueda sin filtro, seleccione Todas las configuraciones.
Una vez creada, una directiva es completamente independiente de la plantilla utilizada. Puede usar el campo de descripción de una nueva directiva para realizar un rastreo de la plantilla de origen utilizada.
En Studio, las directivas y las plantillas se muestran en una única lista, independientemente de si contienen configuraciones de usuario, equipo o ambos, y se pueden aplicar tanto con filtros de usuario como con filtros de equipo.
En el Editor de directivas de grupo, las configuraciones de equipo y de usuario se deben aplicar de forma independiente incluso aunque se hayan creado a partir de una plantilla con los dos tipos de configuración. En este ejemplo, se ha optado por usar una plantilla de experiencia de usuario de definición muy alta en la configuración de equipo:
- El modo de gráficos antiguo es una configuración de equipo que se usará en una directiva creada a partir de esta plantilla.
- Las configuraciones de usuario, en gris, no se usarán en una directiva creada a partir de esta plantilla.