Trabalhar com políticas
Configurar políticas Citrix para controlar o acesso do usuário e os ambientes de sessão. As políticas da Citrix são o método mais eficiente de controlar as configurações de conexão, segurança e largura de banda. Você pode criar políticas para grupos específicos de usuários, dispositivos ou tipos de conexão. Cada política pode conter várias configurações.
Ferramentas para trabalhar com políticas Citrix
Você pode usar as seguintes ferramentas com políticas Citrix.
- Studio - Se você for um administrador do Citrix sem permissão para gerenciar a política de grupo, use o Studio para criar políticas para seu site. As políticas criadas por meio do Studio são armazenadas no banco de dados do site e as atualizações são enviadas para a área de trabalho virtual quando essa área de trabalho virtual se registra com o agente ou quando um usuário se conecta a essa área de trabalho virtual.
- Editor de política de grupo local (snap-in do Console de Gerenciamento da Microsoft) - Se o ambiente de rede usar o Active Directory e você tiver permissão para gerenciar a política de grupo, você poderá usar o editor de política de grupo local para criar políticas para seu site. As configurações definidas afetam os objetos de política de grupo (GPOs) que você especificar no console de gerenciamento de política de grupo.
Importante:
Use o editor de política de grupo local para definir algumas configurações de política, incluindo aquelas relacionadas ao registro de VDAs com um controlador e aquelas relacionadas aos servidores Microsoft App-V.
Ordem e precedência de processamento de políticas
As configurações de política de grupo são processadas na seguinte ordem:
- GPO local
- GPO do site XenApp ou XenDesktop (armazenado no banco de dados do site)
- GPOs no nível do site
- GPOs de nível de domínio
- Unidades organizacionais
No entanto, se ocorrer um conflito, as configurações de política processadas por último podem substituir as que foram processadas anteriormente. Isso significa que as configurações de política têm precedência na seguinte ordem:
- Unidades organizacionais
- GPOs de nível de domínio
- GPOs no nível do site
- GPO do site XenApp ou XenDesktop (armazenado no banco de dados do site)
- GPO local
Por exemplo, um administrador do Citrix usa o Studio para criar uma política (Política A) que permite o redirecionamento de arquivos do cliente para os funcionários de vendas da empresa. Enquanto isso, outro administrador usa o editor de política de grupo para criar uma política (Política B) que desativa o redirecionamento do arquivo do cliente para funcionários de vendas. Quando os funcionários de vendas fazem logon nas áreas de trabalho virtuais, a Política B é aplicada e a Política A é ignorada porque a Política B foi processada no nível do domínio e a Política A foi processada no nível do GPO do site XenApp ou XenDesktop.
No entanto, quando um usuário inicia uma sessão ICA ou RDP (Remote Desktop Protocol), as configurações da sessão Citrix substituem as mesmas configurações configuradas em uma política do Active Directory ou por meio da configuração do host de sessão de área de trabalho remota. Isso inclui configurações relacionadas a configurações típicas de conexão de cliente RDP, como papel de parede da área de trabalho, animação de menu e exibição do conteúdo da janela ao arrastar.
Ao usar várias políticas, você pode priorizar políticas que contêm configurações conflitantes; consulte Comparar, priorizar, modelar e solucionar problemas de políticas para obter detalhes.
Fluxo de trabalho para políticas Citrix
O processo para configurar políticas é o seguinte:
- Crie a política.
- Defina as configurações de política.
- Atribua a política aos objetos da máquina e do usuário.
- Priorize a política.
-
Verifique a política efetiva executando o assistente de modelagem de políticas de grupo Citrix.
Nota:
Abra o assistente de Modelagem de Política de Grupo Citrix navegando até a guia Policies > Modeling e clicando em Launch Modeling Wizard no painel Actions. A guia Modeling não está disponível no Studio hospedado no Citrix Cloud.
Navegue pelas políticas e configurações da Citrix
No editor de política de grupo local, as políticas e configurações aparecem em duas categorias: Configuração do Computador e Configuração do Usuário. Cada categoria tem um nó de políticas da Citrix. Consulte a documentação da Microsoft para obter detalhes sobre como navegar e usar este snap-in.
No Studio, as configurações de política são classificadas em categorias com base na funcionalidade ou recurso que afetam. Por exemplo, a seção Profile Management contém configurações de política para Profile Management.
-
As configurações do computador (configurações de política aplicáveis a máquinas) definem o comportamento das áreas de trabalho virtuais e são aplicadas quando uma área de trabalho virtual é iniciada. Essas configurações se aplicam mesmo quando não há sessões de usuário ativas na área de trabalho virtual. As configurações do usuário definem a experiência do usuário ao conectar usando o ICA. As políticas de usuário são aplicadas quando um usuário se conecta ou se reconecta usando o ICA. As políticas de usuário não são aplicadas se um usuário se conectar usando o RDP ou fizer logon diretamente ao console.
Para acessar políticas, configurações ou modelos, selecione Políticas no painel de navegação do Studio.
- A guia Policies lista todas as políticas. Quando você seleciona uma política, as guias à direita exibem: Overview (nome, prioridade, status ativado/desativado e descrição), Settings (lista de configurações definidas) e Assigned to (objetos de usuário e máquina aos quais a política é atribuída). Para obter mais informações, consulte Criar políticas.
- A guia Templates lista os modelos personalizados e fornecidos pela Citrix que você criou. Quando você seleciona um modelo, as guias à direita são exibidas: Description (por que você pode querer usar o modelo) e Settings (lista de configurações definidas). Para obter mais informações, consulte Modelos de políticas.
- A guia Comparison permite comparar as configurações em uma política ou modelo com as de outras políticas ou modelos. Por exemplo, você pode verificar a definição de valores para garantir a conformidade com as práticas recomendadas. Para obter mais informações, consulte Comparar, priorizar, modelar e solucionar problemas de políticas.
-
Na guia Modeling, você pode simular cenários de conexão com as políticas Citrix. Para obter mais informações, consulte Comparar, priorizar, modelar e solucionar problemas de políticas.
Nota:
A guia Modeling não está disponível no Studio hospedado no Citrix Cloud.
Para pesquisar uma configuração em uma política ou modelo:
- Selecione a política ou o modelo.
- Selecione Edit policy ou Edit Template no painel Actions.
- Na página Settings, comece a digitar o nome da configuração.
Você pode refinar sua pesquisa selecionando uma versão específica do produto, selecionando uma categoria (por exemplo, largura de banda) ou selecionando a caixa de seleção View selected only ou selecionando para pesquisar apenas as configurações que foram adicionadas à política selecionada. Para uma pesquisa não filtrada, selecione All Settings.
-
Para pesquisar uma configuração dentro de uma política:
- Selecione a política.
- Selecione a guia Settings, comece a digitar o nome da configuração.
Você pode refinar sua pesquisa selecionando uma versão específica do produto ou selecionando uma categoria. Para uma pesquisa não filtrada, selecione All Settings.
Uma política, uma vez criada, é independente do modelo usado. Você pode usar o campo Description em uma nova política para rastrear o modelo de origem usado.
No Studio, as políticas e os modelos são exibidos em uma única lista, independentemente de conter usuário, computador ou ambos os tipos de configurações e podem ser aplicados usando filtros de usuário e computador.
No Group Policy Editor, as configurações do computador e do usuário devem ser aplicadas separadamente, mesmo se criadas a partir de um modelo que contém ambos os tipos de configurações. Neste exemplo escolhendo usar a experiência do usuário da definição muito alta na configuração do computador:
- O modo gráfico legado é uma configuração de computador que será usada em uma política criada a partir deste modelo.
- As configurações do usuário, em cinza, não serão usadas em uma política criada a partir deste modelo.
