Citrix Virtual Apps and Desktops

Trabalhar com políticas

Nota:

Você pode gerenciar sua implantação do Citrix Virtual Apps and Desktops™ usando dois consoles de gerenciamento: Web Studio (baseado na web) e Citrix Studio (baseado no Windows). Este artigo aborda apenas o Web Studio. Para obter informações sobre o Citrix Studio, consulte o artigo equivalente no Citrix Virtual Apps and Desktops 7 2212 ou anterior.

Configure as políticas do Citrix para controlar o acesso do usuário e os ambientes de sessão. As políticas do Citrix são o método mais eficiente para controlar as configurações de conexão, segurança e largura de banda. Você pode criar políticas para grupos específicos de usuários, dispositivos ou tipos de conexão. Cada política pode conter várias configurações.

Ferramentas para trabalhar com políticas do Citrix

Você pode usar as seguintes ferramentas com as políticas do Citrix.

  • Web Studio. Se você é um administrador Citrix sem permissão para gerenciar a política de grupo, use o Web Studio para criar políticas para seu site. As políticas criadas usando o Web Studio são armazenadas no banco de dados do site, e as atualizações são enviadas para o VDA quando ele se registra no broker ou quando um usuário se conecta a esse VDA.
  • Editor de Política de Grupo Local (snap-in do Microsoft Management Console). Se seu ambiente de rede usa o Active Directory e você tem permissão para gerenciar a política de grupo, você pode usar o Editor de Política de Grupo Local para criar políticas para seu site. As configurações que você configura afetam os Objetos de Política de Grupo (GPOs) que você especifica no Console de Gerenciamento de Política de Grupo.

Importante:

Recomendamos usar o Editor de Política de Grupo Local para configurar algumas configurações de política. Exemplos incluem configurações relacionadas ao registro de VDAs com um controlador e configurações relacionadas a servidores Microsoft App-V. Validações de política adicionais são adicionadas. Como resultado, fazer um upgrade in-place pode levar à perda de dados de política se configurações de política inválidas estiverem presentes. Se você criar ou editar as políticas usando um método diferente do Web Studio, a Citrix recomenda que você use a versão mais recente do SDK e do snap-in.

Ordem de processamento e precedência da política

As configurações da política de grupo são processadas na seguinte ordem:

  1. GPO Local
  2. GPO do site Virtual Apps and Desktops (armazenado no banco de dados do Site)
  3. GPOs de nível de site
  4. GPOs de nível de domínio
  5. Unidades Organizacionais

No entanto, se ocorrer um conflito, as configurações de política processadas por último sobrescrevem as configurações processadas anteriormente. A ordem de precedência para as configurações de política é a seguinte:

  1. Unidades Organizacionais
  2. GPOs de nível de domínio
  3. GPOs de nível de site
  4. GPO do site Virtual Apps and Desktops (armazenado no banco de dados do Site)
  5. GPO Local

Por exemplo, um administrador Citrix usa o Web Studio para criar uma política (Política A) que habilita o redirecionamento de arquivos do cliente para os funcionários de vendas da empresa. Enquanto isso, outro administrador usa o Editor de Política de Grupo para criar uma política (Política B) que desabilita o redirecionamento de arquivos do cliente para os funcionários de vendas. Quando os funcionários de vendas fazem logon nos desktops virtuais, a Política B é aplicada e a Política A é ignorada. A razão é que a Política B foi processada no nível do domínio e a Política A foi processada no nível do GPO do site Virtual Apps and Desktops.

No entanto, quando um usuário inicia uma sessão ICA® ou Remote Desktop Protocol (RDP), as configurações de sessão do Citrix substituem as mesmas configurações configuradas em uma política do Active Directory ou usando a Configuração do Host da Sessão da Área de Trabalho Remota. Essa configuração inclui configurações relacionadas às configurações típicas de conexão do cliente RDP. Os exemplos para as configurações de conexão do cliente RDP são papel de parede da área de trabalho, animação de menu e visualização do conteúdo da janela ao arrastar.

Ao usar várias políticas, você pode priorizar políticas que contêm configurações conflitantes. Para obter mais informações, consulte Comparar, priorizar, modelar e solucionar problemas de políticas.

Fluxo de trabalho para políticas do Citrix

O processo para configurar políticas é o seguinte:

  1. Crie a política.
  2. Configure as configurações da política.
  3. Atribua a política a objetos de máquina e usuário.
  4. Priorize a política.
  5. Verifique a política efetiva executando o assistente de Modelagem de Política de Grupo do Citrix.

    Nota:

    Você abre o assistente de Modelagem de Política de Grupo do Citrix navegando até a guia “Políticas > Modelagem” e clicando em “Iniciar Assistente de Modelagem” na barra de ações. A guia “Modelagem” está disponível no Web Studio mediante solicitação do cliente.

No Editor de Política de Grupo Local, as políticas e configurações aparecem em duas categorias: Configuração do Computador e Configuração do Usuário. Cada categoria possui um nó de Políticas do Citrix. Consulte a documentação da Microsoft para obter detalhes sobre como navegar e usar este snap-in.

No Web Studio, as configurações de política são classificadas em categorias com base na funcionalidade ou recurso que afetam. Por exemplo, a seção “Gerenciamento de Perfil” inclui configurações de política para Gerenciamento de Perfil.

  • As configurações do computador (configurações de política aplicadas a máquinas) definem o comportamento dos desktops virtuais e são aplicadas quando um desktop virtual é iniciado. Essas configurações se aplicam mesmo quando não há sessões de usuário ativas no desktop virtual.
  • As configurações do usuário definem a experiência do usuário ao se conectar usando ICA. As políticas de usuário são aplicadas quando um usuário se conecta ou reconecta usando ICA. As políticas de usuário não são aplicadas se um usuário se conecta usando RDP ou faz logon diretamente no console.

    Para acessar políticas, configurações ou modelos, selecione “Políticas” no painel esquerdo do Web Studio.

    • A guia “Políticas” lista todas as políticas. Ao selecionar uma política, as guias na parte inferior exibem:
      • Visão Geral - Lista nome, prioridade, status ativado/desativado e descrição
      • Configurações - Lista todas as configurações configuradas
      • Atribuído a - Lista os objetos de usuário e máquina aos quais a política está atribuída. Para obter mais informações, consulte Criar políticas.
    • A guia “Modelos” lista os modelos fornecidos pelo Citrix e os modelos personalizados que você criou. Ao selecionar um modelo, as guias na parte inferior exibem:
      • Descrição (por que você pode querer usar o modelo)
      • Configurações (lista de configurações configuradas). Para obter mais informações, consulte Modelos de política.
    • A guia “Comparação” permite comparar as configurações em uma política ou modelo com as configurações em outras políticas ou modelos. Por exemplo, você pode querer verificar os valores das configurações para garantir a conformidade com as melhores práticas. Para obter mais informações, consulte Comparar, priorizar, modelar e solucionar problemas de políticas.

    Para pesquisar uma configuração em uma política ou modelo:

    1. Selecione a política ou o modelo.
    2. Selecione “Editar política” ou “Editar Modelo” na barra de ações.
    3. Na página “Configurações”, digite o nome da configuração no campo “pesquisar”:

      Você pode refinar sua pesquisa selecionando:

      • Uma versão específica do produto
      • Uma categoria (por exemplo, Largura de banda)
      • Palavras-chave no nome da configuração
      • A caixa de seleção “Ver somente selecionados”
      • Para pesquisar apenas as configurações que foram adicionadas à política selecionada.

    Para uma pesquisa não filtrada, selecione “Todas as Configurações”.

  • Para pesquisar uma configuração dentro de uma política:

    1. Selecione a política.
    2. Selecione a guia “Configurações” e digite o nome da configuração.

Você pode refinar sua pesquisa selecionando uma versão específica do produto ou selecionando uma categoria. Para uma pesquisa não filtrada, selecione “Todas as Configurações”.

Uma política, uma vez criada, é independente do modelo usado. Você pode usar o campo “Descrição” em uma nova política para rastrear o modelo de origem usado.

No Editor de Política de Grupo, as configurações de computador e usuário devem ser aplicadas separadamente, mesmo que criadas a partir de um modelo que inclua ambos os tipos de configurações. Neste exemplo, ao escolher usar “Experiência de Usuário de Definição Muito Alta” em “Configuração do Computador”:

  • O modo “Gráficos Legados” é uma configuração de Computador que é usada em uma política criada a partir deste modelo.
  • As configurações de Usuário, esmaecidas, não são usadas em uma política criada a partir deste modelo.

Editor de Política de Grupo Local

Trabalhar com políticas