XenApp and XenDesktop

Trabajar con directivas

Configure las directivas de Citrix® para controlar el acceso de los usuarios y los entornos de sesión. Las directivas de Citrix son el método más eficiente para controlar la configuración de conexión, seguridad y ancho de banda. Puede crear directivas para grupos específicos de usuarios, dispositivos o tipos de conexión. Cada directiva puede contener varias configuraciones.

Herramientas para trabajar con directivas de Citrix

Puede utilizar las siguientes herramientas para trabajar con directivas de Citrix.

  • Studio - Si es un administrador de Citrix sin permiso para administrar directivas de grupo, utilice Studio para crear directivas para su sitio. Las directivas creadas con Studio se almacenan en la base de datos del sitio y las actualizaciones se envían al escritorio virtual cuando este se registra con el broker o cuando un usuario se conecta a él.
  • Editor de directivas de grupo local (complemento de Microsoft Management Console) - Si su entorno de red utiliza Active Directory y tiene permiso para administrar directivas de grupo, puede utilizar el Editor de directivas de grupo local para crear directivas para su sitio. La configuración que configure afectará a los objetos de directiva de grupo (GPO) que especifique en la Consola de administración de directivas de grupo. Importante: Debe utilizar el Editor de directivas de grupo local para configurar algunas opciones de directiva, incluidas las relacionadas con el registro de VDA con un Controller y las relacionadas con los servidores de Microsoft App-V.

Orden de procesamiento y precedencia de las directivas

La configuración de las directivas de grupo se procesa en el siguiente orden:

  1. GPO local
  2. GPO de sitio de XenApp o XenDesktop® (almacenado en la base de datos del sitio)
  3. GPO a nivel de sitio
  4. GPO a nivel de dominio
  5. Unidades organizativas

Sin embargo, si se produce un conflicto, la configuración de directiva que se procesa al final puede sobrescribir la que se procesó antes. Esto significa que la configuración de directiva tiene precedencia en el siguiente orden:

  1. Unidades organizativas
  2. GPO a nivel de dominio
  3. GPO a nivel de sitio
  4. GPO de sitio de XenApp® o XenDesktop (almacenada en la base de datos del sitio)
  5. GPO local

Por ejemplo, un administrador de Citrix utiliza Studio para crear una directiva (Directiva A) que habilita la redirección de archivos de cliente para los empleados de ventas de la empresa. Mientras tanto, otro administrador utiliza el Editor de directivas de grupo para crear una directiva (Directiva B) que deshabilita la redirección de archivos de cliente para los empleados de ventas. Cuando los empleados de ventas inician sesión en los escritorios virtuales, se aplica la Directiva B y se ignora la Directiva A porque la Directiva B se procesó a nivel de dominio y la Directiva A se procesó a nivel de GPO de sitio de XenApp o XenDesktop.

Sin embargo, cuando un usuario inicia una sesión ICA® o de Protocolo de escritorio remoto (RDP), la configuración de la sesión de Citrix anula la misma configuración configurada en una directiva de Active Directory o mediante la Configuración del host de sesión de escritorio remoto. Esto incluye configuraciones relacionadas con la configuración típica de conexión de cliente RDP, como el fondo de escritorio, la animación del menú y la visualización del contenido de la ventana al arrastrar.

Cuando se utilizan varias directivas, puede priorizar las directivas que contienen configuraciones en conflicto; consulte Comparar, priorizar, modelar y solucionar problemas de directivas para obtener más detalles.

Flujo de trabajo para directivas de Citrix

El proceso para configurar directivas es el siguiente:

  1. Crear la directiva.
  2. Configurar los parámetros de la directiva.
  3. Asignar la directiva a objetos de máquina y de usuario.
  4. Priorizar la directiva.
  5. Verificar la directiva efectiva ejecutando el asistente de modelado de directivas de grupo de Citrix.

En el Editor de directivas de grupo local, las directivas y la configuración aparecen en dos categorías: Configuración del equipo y Configuración de usuario. Cada categoría tiene un nodo Directivas de Citrix. Consulte la documentación de Microsoft para obtener más información sobre cómo navegar y usar este complemento.

En Studio, la configuración de directiva se clasifica en categorías según la funcionalidad o característica a la que afectan. Por ejemplo, la sección Administración de perfiles contiene la configuración de directiva para la Administración de perfiles.

  • La configuración del equipo (configuración de directiva que se aplica a las máquinas) define el comportamiento de los escritorios virtuales y se aplica cuando se inicia un escritorio virtual. Esta configuración se aplica incluso cuando no hay sesiones de usuario activas en el escritorio virtual. La configuración de usuario define la experiencia del usuario al conectarse mediante ICA. Las directivas de usuario se aplican cuando un usuario se conecta o se reconecta mediante ICA. Las directivas de usuario no se aplican si un usuario se conecta mediante RDP o inicia sesión directamente en la consola.

    Para acceder a las directivas, la configuración o las plantillas, seleccione Directivas en el panel de navegación de Studio.

    • La ficha Directivas enumera todas las directivas. Al seleccionar una directiva, las fichas de la derecha muestran: Información general (nombre, prioridad, estado (habilitada/deshabilitada) y descripción), Configuración (lista de configuraciones) y Asignado a (objetos de usuario y máquina a los que está asignada la directiva actualmente). Para obtener más información, consulte Crear directivas.
    • La ficha Plantillas enumera las plantillas personalizadas y proporcionadas por Citrix que ha creado. Al seleccionar una plantilla, las fichas de la derecha muestran: Descripción (por qué podría querer usar la plantilla) y Configuración (lista de configuraciones). Para obtener más información, consulte Plantillas de directiva.
    • La ficha Comparación le permite comparar la configuración de una directiva o plantilla con la de otras directivas o plantillas. Por ejemplo, es posible que desee verificar los valores de configuración para garantizar el cumplimiento de las prácticas recomendadas. Para obtener más información, consulte Comparar, priorizar, modelar y solucionar problemas de directivas.
    • Desde la ficha Modelado, puede simular escenarios de conexión con directivas de Citrix. Para obtener más información, consulte Comparar, priorizar, modelar y solucionar problemas de directivas.

    Para buscar una configuración en una directiva o plantilla:

    1. Seleccione la directiva o la plantilla.
    2. Seleccione Modificar directiva o Modificar plantilla en el panel Acciones.
    3. En la página Configuración, empiece a escribir el nombre de la configuración.

    Puede refinar la búsqueda seleccionando una versión de producto específica, seleccionando una categoría (por ejemplo, Ancho de banda), o seleccionando la casilla de verificación Ver solo seleccionados o seleccionando buscar solo la configuración que se ha agregado a la directiva seleccionada. Para una búsqueda sin filtrar, seleccione Toda la configuración.

  • Para buscar una configuración dentro de una directiva:

    1. Seleccione la directiva.
    2. Seleccione la ficha Configuración, empiece a escribir el nombre de la configuración.

Puede refinar la búsqueda seleccionando una versión de producto específica o seleccionando una categoría. Para una búsqueda sin filtrar, seleccione Todas las configuraciones.

Una directiva, una vez creada, es completamente independiente de la plantilla utilizada. Puede usar el campo Descripción de una nueva directiva para llevar un registro de la plantilla de origen utilizada.

En Studio, las directivas y las plantillas se muestran en una sola lista, independientemente de si contienen configuraciones de usuario, de equipo o de ambos tipos, y se pueden aplicar utilizando filtros de usuario y de equipo.

En el Editor de directivas de grupo, las configuraciones de equipo y de usuario deben aplicarse por separado, incluso si se crean a partir de una plantilla que contiene ambos tipos de configuraciones. En este ejemplo, al elegir usar Experiencia de usuario de muy alta definición en Configuración del equipo:

  • El modo de gráficos heredados es una configuración de equipo que se utilizará en una directiva creada a partir de esta plantilla.
  • Las configuraciones de usuario, atenuadas, no se utilizarán en una directiva creada a partir de esta plantilla.

Imagen de directiva de grupo local

Trabajar con directivas