Citrix DaaS™

Administrar grupos de entrega

Introducción

Este artículo describe los procedimientos para administrar grupos de entrega desde la consola de administración. Además de cambiar la configuración especificada al crear el grupo, puedes configurar otros ajustes que no están disponibles al crear un grupo de entrega.

Los procedimientos se organizan según las categorías: general, usuarios, máquinas y sesiones. Algunas tareas abarcan más de una categoría. Por ejemplo, “Evitar que los usuarios se conecten a las máquinas” se describe en la categoría de máquinas, pero también afecta a los usuarios. Por lo tanto, si no encuentras una tarea en una categoría, consulta una categoría relacionada.

Otros artículos también contienen información relacionada:

  • Aplicaciones contiene información sobre cómo administrar aplicaciones en grupos de entrega.
  • La administración de grupos de entrega requiere los permisos del rol integrado de Administrador de grupos de entrega. Para obtener más información, consulta Administración delegada.

General

Ver detalles del grupo

  1. Usa la función de búsqueda para localizar un grupo de entrega específico. Consulta Buscar instancias para obtener instrucciones.
  2. En los resultados de la búsqueda, selecciona un grupo según sea necesario.
  3. Consulta la siguiente tabla para ver las descripciones de las columnas del grupo.
  4. Haz clic en una ficha del panel de detalles inferior para obtener más información sobre este grupo.
Columna Descripción
Grupo de entrega El nombre del grupo y el tipo de sesión. Los tipos de sesión incluyen SO de sesión única y SO de varias sesiones.
Entrega El tipo de recursos entregados desde este grupo. Los valores posibles incluyen Aplicaciones, Escritorios y Aplicaciones y Escritorios. “Asignación estática de máquinas” aparece si el grupo de entrega consta de máquinas dedicadas.
Sesión en uso El número de máquinas configuradas y el número de máquinas que están en estado Desconectado.
Recuento asignado El número de máquinas del catálogo asignadas a un grupo de entrega.
Carpeta La ubicación del grupo dentro del árbol de Grupos de entrega. Muestra el nombre de la carpeta en la que se encuentra el grupo (incluida la barra invertida final), o - si el grupo está en el nivel raíz.

Cambiar propiedades preferidas

Las propiedades preferidas controlan cómo los usuarios acceden e inician recursos desde un grupo de entrega. Para cambiar las propiedades preferidas de un grupo de entrega, sigue estos pasos:

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Modificar en la barra de acciones.
  3. En la página Preferencias, cambia cualquiera de los ajustes de la siguiente tabla.
  4. Selecciona Aplicar para aplicar los cambios que hayas realizado y mantener la ventana abierta. O bien, selecciona Aceptar para aplicar los cambios y cerrar la ventana.
Configuración Descripción
Descripción El texto que usa Citrix Workspace™ (o StoreFront) y que ven los usuarios.
Habilitar grupo de entrega Si el grupo de entrega está habilitado.
Zona horaria
La zona horaria en la que residen las máquinas de este grupo de entrega. Este ajuste muestra automáticamente la zona horaria establecida en Configuración > Fecha y hora para un grupo de entrega recién creado. Puedes elegir una zona horaria diferente para el grupo de entrega si es necesario. El menú desplegable enumera las zonas horarias admitidas por el sitio.
Nota: Cambiar la zona horaria de un grupo de entrega podría reiniciar las máquinas de ese grupo de entrega. Para evitar esto, asegúrate de cambiar la configuración de la zona horaria fuera del horario de producción.
Habilitar Secure ICA® Protege las comunicaciones hacia y desde las máquinas del grupo de entrega mediante SecureICA, que cifra el protocolo ICA. El nivel predeterminado es de 128 bits. El nivel se puede cambiar mediante el SDK. Citrix® recomienda usar más métodos de cifrado, como el cifrado TLS, al atravesar redes públicas. Además, SecureICA no comprueba la integridad de los datos.
Máximo de escritorios por usuario Cuántos escritorios puede tener un usuario.

Cambiar el tipo de entrega de un grupo de entrega

El tipo de entrega indica lo que el grupo puede entregar: aplicaciones, escritorios o ambos.

Antes de cambiar un tipo de aplicaciones a un tipo de Escritorios, quita todas las aplicaciones del grupo.

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Modificar en la barra de acciones.
  3. En la página Tipo de entrega, selecciona el tipo de entrega que quieras.
  4. Selecciona Aplicar para aplicar los cambios que hayas realizado y mantener la ventana abierta. O bien, selecciona Aceptar para aplicar los cambios y cerrar la ventana.

Cambiar direcciones de StoreFront

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Modificar en la barra de acciones.
  3. En la página StoreFront, indica si especificarás una dirección de servidor de StoreFront más tarde (Manualmente) o selecciona Agregar nuevo para especificar los servidores de StoreFront que quieras usar (Automáticamente).
  4. Selecciona Aplicar para aplicar los cambios que hayas realizado y mantener la ventana abierta. O bien, selecciona Aceptar para aplicar los cambios y cerrar la ventana.

También puedes especificar direcciones de servidor de StoreFront desde la ficha Configuración dentro del nodo Grupos de entrega.

Cambiar el nivel funcional

Cambia el nivel funcional del grupo de entrega después de actualizar los VDA de sus máquinas y los catálogos de máquinas que contienen las máquinas usadas en el grupo de entrega.

Antes de empezar:

  • Si usas Citrix Provisioning™ (anteriormente Provisioning Services), actualiza la versión del VDA en la consola de Citrix Provisioning.
  • Inicia las máquinas que contienen el VDA actualizado para que puedan registrarse con Citrix DaaS. Este proceso informa a la consola sobre lo que debe cambiar en el grupo de entrega.
  • Si debes seguir usando versiones anteriores del VDA, es posible que las funciones más recientes del producto no estén disponibles. Para obtener más información, consulta la documentación de actualización.

Para cambiar el nivel funcional de un grupo de entrega:

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Cambiar nivel funcional en la barra de acciones. La acción Cambiar nivel funcional aparece solo si se detectan VDA actualizados.

La pantalla te indica qué máquinas, si las hay, no se pueden cambiar al nivel funcional y por qué. A continuación, puedes cancelar la acción de cambio, resolver los problemas de las máquinas y, después, realizar la acción de cambio de nuevo.

Una vez completado el cambio, puedes revertir las máquinas a sus estados anteriores. Selecciona el grupo de entrega y, a continuación, selecciona Deshacer cambio de nivel funcional en la barra de acciones.

Administrar grupos de entrega de Acceso con PC remoto

Si una máquina de un catálogo de máquinas de Acceso con PC remoto no está asignada a un usuario, la máquina se asigna temporalmente a un grupo de entrega asociado a ese catálogo. Esta asignación temporal permite que la máquina se asigne a un usuario más adelante.

La asociación entre el grupo de entrega y el catálogo de máquinas tiene un valor de prioridad. La prioridad determina a qué grupo de entrega se asigna esa máquina cuando se registra en el sistema o cuando un usuario necesita una asignación de máquina: cuanto menor sea el valor, mayor será la prioridad. Si un catálogo de máquinas de Acceso con PC remoto tiene varias asignaciones de grupos de entrega, el software selecciona la coincidencia con la prioridad más alta. Usa el SDK de PowerShell para establecer este valor de prioridad.

Cuando se crean por primera vez, los catálogos de máquinas de Acceso con PC remoto se asocian a un grupo de entrega. Esta asociación significa que las cuentas de máquina o las unidades organizativas que se agreguen al catálogo más adelante se pueden agregar al grupo de entrega. Esta asociación se puede activar o desactivar.

Para agregar o quitar una asociación de catálogo de máquinas de Acceso con PC remoto con un grupo de entrega:

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo de Acceso con PC remoto.
  3. En la sección Detalles, selecciona la ficha Catálogos de máquinas y, a continuación, selecciona un catálogo de Acceso con PC remoto.
  4. Para agregar o restaurar una asociación, selecciona Agregar escritorios. Para quitar una asociación, selecciona Quitar asociación.

Cambiar la licencia de un grupo de entrega

Para cambiar el derecho de licencia de un grupo de entrega, sigue estos pasos:

  1. Selecciona Grupos de entrega en el panel de navegación.

  2. Selecciona un grupo y, a continuación, haz clic en Modificar en la barra de acciones.

  3. En la página Asignación de licencias, selecciona la licencia que quieres que use el grupo.

  4. Haz clic en Aplicar para aplicar los cambios que hayas hecho y mantener la ventana abierta. O bien, haz clic en Guardar para aplicar los cambios y cerrar la ventana.

Para obtener más información sobre los derechos de licencia a nivel de grupo de entrega, consulta Licencias de varios tipos.

Organizar grupos de entrega con carpetas

Crea carpetas para organizar los grupos de entrega y facilitar el acceso.

Sugerencia:

Puedes establecer tu vista predeterminada preferida (vista de carpeta o de lista) para el nodo Grupos de entrega haciendo clic en el icono Carpeta en la parte superior derecha de la barra de acciones.

Roles necesarios

De forma predeterminada, necesitas tener el siguiente rol integrado para crear y administrar carpetas de grupos de entrega: Administrador de la nube, Administrador total o Administrador de grupos de entrega. Si es necesario, puedes personalizar los roles para crear y administrar carpetas de grupos de entrega. Para obtener más información, consulta Permisos necesarios.

Crear una carpeta de grupo de entrega

Antes de empezar, planifica cómo organizar tus grupos de entrega. Ten en cuenta lo siguiente:

  • Puedes anidar carpetas hasta cinco niveles (excluyendo la carpeta de nodo predeterminada).
  • Una carpeta puede contener grupos de entrega y subcarpetas.
  • Todos los nodos de Studio (como Catálogos de máquinas, Grupos de entrega, Aplicaciones y Grupos de aplicaciones) comparten el mismo árbol de carpetas en el back-end. Para evitar conflictos de nombres al cambiar el nombre o mover carpetas, usa nombres únicos para las carpetas de primer nivel en los diferentes nodos.

    Si creas una carpeta con el cmdlet New-BrokerAdminFolder del SDK y quieres que aparezca en el nodo Grupos de entrega, debes agregar los metadatos ContainsDeliveryGroups con el cmdlet Set-BrokerAdminFolderMetadata.

    Ejemplo:

     Set-BrokerAdminFolderMetadata -AdminFolderId {adminFolderUid} -Name ContainsDeliveryGroups -Value true
     <!--NeedCopy-->
    

Para crear una carpeta de grupo de entrega, sigue estos pasos:

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. En la jerarquía de carpetas, selecciona una carpeta y, a continuación, selecciona Crear carpeta en la barra de Acciones.
  3. Introduce un nombre para la nueva carpeta y, a continuación, haz clic en Listo.

Consejo:

Si creas una carpeta en una ubicación no deseada, puedes arrastrarla a la ubicación correcta.

Mover un grupo de entrega

Puedes mover un grupo de entrega entre carpetas. Los pasos detallados son los siguientes:

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.

  2. Visualiza los grupos por carpeta. También puedes activar Ver todo encima de la jerarquía de carpetas para ver todos los grupos a la vez.

  3. Haz clic con el botón derecho en un grupo y, a continuación, selecciona Mover grupo de entrega.

  4. Selecciona la carpeta a la que quieres mover el grupo y, a continuación, haz clic en Listo.

Consejo:

Puedes arrastrar un grupo a una carpeta.

Administrar carpetas de grupos de entrega

Puedes eliminar, renombrar y mover carpetas de grupos de entrega.

Solo puedes eliminar una carpeta si esta y sus subcarpetas no contienen grupos de entrega.

Para administrar una carpeta, sigue estos pasos:

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.

  2. En la jerarquía de carpetas, selecciona una carpeta y, a continuación, selecciona una acción en la barra de Acciones según sea necesario:

    • Para renombrar la carpeta, selecciona Renombrar carpeta.
    • Para eliminar la carpeta, selecciona Eliminar carpeta.
    • Para mover la carpeta, selecciona Mover carpeta.
  3. Sigue las instrucciones en pantalla para completar los pasos restantes.

Permisos necesarios

La siguiente tabla enumera los permisos necesarios para realizar acciones en las carpetas de grupos de entrega.

Acción Permisos necesarios
Crear carpetas de grupos de entrega Crear carpeta de grupo de entrega
Eliminar carpetas de grupos de entrega Quitar carpeta de grupo de entrega
Mover carpetas de grupos de entrega Mover carpeta de grupo de entrega
Renombrar carpetas de grupos de entrega Modificar carpeta de grupo de entrega
Mover grupos de entrega a carpetas Modificar carpeta de grupo de entrega y Modificar propiedades de grupo de entrega

Administrar la protección de aplicaciones

La siguiente información complementa el artículo Protección de aplicaciones de la documentación de Citrix Virtual Apps and Desktops. Para usar la protección de aplicaciones en una implementación de Citrix DaaS, sigue las directrices generales de ese artículo, teniendo en cuenta los siguientes detalles.

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.

  2. Selecciona un grupo y, a continuación, selecciona Modificar en la barra de acciones.

  3. En la página Protección de aplicaciones, puedes ver las siguientes opciones:

    Opciones Descripción
    No aplicar Selecciona esta opción para no aplicar la configuración.
    Aplicar a este grupo de entrega Selecciona las opciones Anti-registro de teclas y/o Anti-captura de teclas. Pasa el ratón por encima de cada una de estas configuraciones para leer los detalles en la información sobre herramientas.
    Aplicar contextualmente




    Para aplicar esta configuración, configura la política de acceso en la página Configuración de la política de acceso.
    1. Haz clic en Política de acceso en el panel izquierdo y haz clic en Agregar.
    2. En la página Agregar política, haz lo siguiente
      • i. Introduce un Nombre de política y configura los ajustes según sea necesario.
      • ii. En los campos Filtro y Valor, introduce los detalles y haz clic en Listo. La nueva política se muestra en la página Protección de aplicaciones. Habilita la configuración necesaria para esta política.
      • iii. Haz clic en Guardar.
  4. En la página Grupo de entrega, selecciona el Grupo de entrega y haz clic en la ficha Detalles en la parte inferior. Se muestran las nuevas configuraciones de Protección de aplicaciones aplicadas.

  • Debes tener una suscripción válida a Citrix Cloud™ y derechos válidos de protección de aplicaciones. Para adquirir la función de protección de aplicaciones, puedes ponerte en contacto con tu representante de ventas de Citrix.

  • La protección de aplicaciones requiere confianza XML. Para habilitar la confianza XML, ve a Configuración > Configuración del sitio > Habilitar confianza XML.

  • En cuanto a la protección contra capturas de pantalla:

    • En Windows y macOS, solo la ventana del contenido protegido aparece en blanco. La protección de aplicaciones está activa cuando una ventana protegida no está minimizada.
    • En Linux, la captura completa aparece en blanco. La protección de aplicaciones está activa tanto si una ventana protegida está minimizada como si no.

Cambiar la capacidad de suspensión de un grupo de entrega

Haz que la capacidad de suspensión sea obligatoria u opcional para un grupo de entrega:

  • Obligatoria: El grupo de entrega solo puede incluir las máquinas virtuales que tengan capacidad de suspensión.

  • Opcional: El grupo de entrega puede incluir máquinas virtuales que tengan o no capacidad de suspensión.

Antes de empezar

Solo puedes cambiar la capacidad de suspensión de un grupo de entrega a Obligatoria si todas las máquinas virtuales presentes en el grupo de entrega tienen capacidad de suspensión.

Para cambiar la capacidad de suspensión de un grupo de entrega:

  1. Desde Studio, ve a Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, haz clic en Cambiar capacidad de suspensión en la barra de acciones.

Usuarios

Nota:

La opción Dejar la administración de usuarios a Citrix Cloud se ha quitado. Para administrar las asignaciones de usuarios de los grupos de entrega existentes configurados como Dejar la administración de usuarios a Citrix Cloud, tienes dos opciones: la biblioteca de Citrix Cloud o Studio. Para obtener más información sobre el enfoque de Studio, consulta Administrar asignaciones de usuarios para grupos de entrega administrados por la biblioteca de Citrix Cloud.

Este tema trata las siguientes secciones:

Agregar o quitar usuarios en un grupo de entrega

Para obtener información detallada sobre los usuarios, consulta Usuarios.

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Modificar grupo de entrega en la barra de acciones.
  3. En la página Usuarios:

    • Para agregar usuarios, selecciona Agregar y, a continuación, especifica los usuarios que quieres agregar.
    • Para quitar usuarios, selecciona uno o varios usuarios y, a continuación, selecciona Quitar.
    • Selecciona o desactiva la casilla para permitir el acceso a usuarios no autenticados.
  4. Selecciona Aplicar para aplicar los cambios que hayas hecho y mantener la ventana abierta. O bien, selecciona Aceptar para aplicar los cambios y cerrar la ventana.

Restringir el acceso a escritorios y aplicaciones en un grupo de entrega

Puedes administrar el acceso de los usuarios a los recursos de un grupo de entrega realizando las siguientes tareas:

Restringir el acceso a escritorios a usuarios específicos

Los usuarios que cumplen ambas condiciones siguientes pueden acceder a los escritorios de un grupo de entrega:

Para restringir el acceso a un escritorio a usuarios específicos, consulta Página Escritorios (o Reglas de asignación de escritorios).

Restringir el acceso a las aplicaciones a usuarios específicos

Los usuarios que cumplen todas las condiciones siguientes pueden acceder a las aplicaciones de un grupo de entrega:

  • Tener acceso a los recursos (aplicaciones y escritorios) de este grupo de entrega.

    De forma predeterminada, el acceso se determina mediante la lista de acceso de usuarios de la implementación, que no se configura a través de Studio. Puedes agregar o quitar usuarios del ámbito de usuario predeterminado. Consulta Agregar o quitar usuarios en un grupo de entrega.

  • Tener acceso a las aplicaciones de este grupo.

    De forma predeterminada, la regla de directiva de derechos de aplicación incluye a todos. Consulta los cmdlets BrokerAppEntitlementPolicyRule del SDK de PowerShell para obtener más detalles. Si es necesario, puedes restringir el acceso de los usuarios a las aplicaciones de un grupo de entrega siguiendo los pasos que se describen a continuación.

  • Tener acceso a los grupos de aplicaciones que incluyen esta aplicación.

Para restringir el acceso a las aplicaciones a usuarios específicos en el nivel de grupo de entrega, sigue estos pasos:

  1. En Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo de entrega y, a continuación, selecciona Modificar en la barra de acciones.
  3. Para restringir el acceso a las aplicaciones, sigue estos pasos:

    1. En el panel izquierdo, haz clic en la Regla de asignación de aplicaciones.

    2. Para permitir que usuarios específicos accedan a las aplicaciones, selecciona Restringir el uso de la aplicación y, a continuación, haz clic en Agregar en el área Lista de permitidos y especifica los usuarios o grupos de usuarios que se van a incluir.

    3. Para bloquear el acceso de usuarios específicos a las aplicaciones, haz clic en Agregar en el área Lista de bloqueados y especifica los usuarios o grupos de usuarios que se van a excluir.

Nota:

  • Si seleccionas Restringir el uso de la aplicación pero dejas vacías las listas de permitidos y bloqueados, ningún usuario podrá usar las aplicaciones de este grupo.
  • Si seleccionas Restringir el uso de la aplicación y dejas vacía la lista de permitidos, todos los usuarios, excepto los de la Lista de bloqueados, podrán usar las aplicaciones.

Restringir el acceso a los recursos de un grupo de entrega

Cualquier cambio que realices para restringir el acceso a los recursos de un grupo de entrega anula la configuración anterior, independientemente del método que utilices. Puedes:

  • Restringir el acceso a los administradores mediante ámbitos de administración delegada: Puedes crear y asignar un ámbito que permita a los administradores acceder a todas las aplicaciones y otro ámbito que proporcione acceso solo a determinadas aplicaciones. Para obtener más información, consulta Administración delegada.

  • Restringir el acceso a los usuarios mediante expresiones de directivas de acceso inteligente: Puedes configurar reglas de directivas de acceso para controlar el acceso de los usuarios a un grupo de entrega específico. Algunos ejemplos son:

    • Restringir el acceso a un subconjunto de usuarios y especificar los dispositivos de usuario permitidos.
    • Restringir el acceso a los usuarios conectados a través de Workspace (en lugar de StoreFront).
    • Restringir el acceso a los usuarios conectados a través de una URL de Workspace específica.

Esta sección te guía sobre cómo restringir el acceso de los usuarios a los grupos de entrega mediante reglas de directivas de acceso:

Acerca de las reglas de directivas de acceso

Puedes configurar varias reglas de directivas de acceso para un grupo de entrega. Las aplicaciones y los escritorios de un grupo de entrega aparecen en StoreFront o Workspace de un usuario cuando la conexión del usuario coincide con cualquier regla de directiva de acceso que hayas definido para el grupo de entrega, independientemente del orden.

Cada regla se puede habilitar o deshabilitar individualmente. Una regla deshabilitada se ignora cuando se evalúa la directiva de acceso.

Directiva de acceso

En Studio, la lista de directivas de acceso incluye las siguientes reglas de directivas de SmartAccess predeterminadas. Puedes agregar más según sea necesario.

  • Conexiones de Citrix Gateway. Esta directiva permite que solo las conexiones de usuario realizadas a través de Citrix Gateway puedan acceder a los recursos dentro del grupo de entrega. Las conexiones de usuario realizadas a través de Workspace cuando las funciones de Posición del dispositivo o Ubicación de red están habilitadas también se consideran conexiones a través de Citrix Gateway.
  • Conexiones que no son de Citrix Gateway. Esta directiva permite que solo las conexiones de usuario que no se realizan a través de Citrix Gateway puedan acceder a los recursos dentro del grupo de entrega.

Nota:

  • Para evitar que las reglas predeterminadas anulen una recién configurada, debes deshabilitar las reglas predeterminadas o refinarlas para excluir los filtros utilizados en la nueva directiva.
  • Las directivas predeterminadas no se pueden eliminar, pero se pueden deshabilitar. Para deshabilitar una directiva, haz clic en el icono Modificar y, a continuación, cambia el Estado de la directiva a Deshabilitado.
  • La lista de directivas también muestra las reglas agregadas mediante comandos de PowerShell. Esas directivas se pueden eliminar, pero no se pueden modificar en Studio.

Agregar reglas de directivas de acceso mediante Studio

Una regla de directiva de acceso comprende un conjunto de filtros. Para obtener más información sobre los filtros, consulta este artículo. Al agregar una regla de directiva de acceso, puedes agregar varios filtros de condición a la regla según sea necesario.

Para agregar una política a un grupo de entrega mediante Studio, sigue estos pasos:

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, haz clic en Modificar en la barra de acciones.
  3. En la página Política de acceso, haz clic en Agregar. Aparecerá la página Agregar política.

    Agregar una política

  4. En el campo Nombre de la política, escribe un nombre descriptivo para la política. El nombre debe ser único en tu implementación.

  5. Para definir los criterios de las conexiones de usuario permitidas, sigue estos pasos:

    1. Selecciona Conexiones que cumplen los siguientes criterios.
    2. Haz clic en Agregar criterio.
    3. En el campo Filtro, escribe el nombre del filtro que quieres usar. En el campo Valor, escribe el valor deseado para el filtro. Por ejemplo, para permitir que solo los usuarios conectados a través de Workspace (en lugar de StoreFront) accedan a los recursos de este grupo de entrega, escribe Citrix-Via-Workspace para Filtro y True para Valor.
    4. Para agregar más criterios, repite los pasos b-c.
    5. Selecciona la relación entre los criterios:

      • Coincidir con cualquiera. Permite el acceso solo cuando la conexión de usuario entrante cumple cualquiera de los criterios de filtro configurados.
      • Coincidir con todos. Permite el acceso solo cuando la conexión de usuario entrante cumple todos los criterios de filtro configurados.
  6. Para definir los criterios de las conexiones de usuario prohibidas, sigue estos pasos:

    1. Selecciona Conexiones que no cumplen ninguno de los siguientes criterios.
    2. Haz clic en Agregar criterio.
    3. En el campo Filtro, escribe el nombre del filtro que quieres usar. En el campo Valor, escribe el valor deseado para el filtro. Por ejemplo, para prohibir que los usuarios conectados a través de la URL de Workspace example.cloud.com accedan a los recursos de este grupo de entrega. Escribe Citrix.Workspace.UsingDomain para Filtro y example.cloud.com para Valor.
    4. Para agregar más criterios, repite los pasos b-c.

      Nota:

      Las conexiones de usuario que cumplen cualquiera de los criterios configurados tienen prohibido el acceso a los recursos de este grupo de entrega.

  7. Haz clic en Listo.

    La nueva política aparecerá en la lista de políticas.

  8. Revisa y perfecciona las reglas de política predeterminadas para evitar solapamientos involuntarios con las conexiones cubiertas por esta nueva política. Para perfeccionar las políticas existentes, usa las siguientes formas:

    Importante:

    Como se explica en Acerca de las reglas de política de acceso, cuando la conexión de un usuario coincide con una o varias reglas de política en un grupo de entrega, el usuario obtiene acceso a sus recursos. Por lo tanto, después de crear una regla, debes revisar y perfeccionar cuidadosamente las reglas existentes para evitar solapamientos involuntarios con las conexiones cubiertas por la nueva regla.

Administrar reglas de política de acceso mediante Studio

Puedes usar los criterios de inclusión y exclusión para perfeccionar las políticas predeterminadas. Por ejemplo, para restringir el acceso a un subconjunto de esas conexiones, sigue estos pasos:

  1. Modifica una política predeterminada.
  2. Selecciona Conexiones que cumplen cualquiera de los siguientes criterios.
  3. Agrega, modifica o quita las expresiones de política de SmartAccess para los escenarios de acceso de usuario permitidos.

Para obtener más información, consulta la documentación de Citrix Gateway.

Agregar y administrar reglas de política de acceso mediante PowerShell

Puedes usar los siguientes cmdlets de PowerShell para agregar y administrar reglas de política de acceso para grupos de entrega:

  • New-BrokerAccessPolicyRule
  • Get-BrokerAccessPolicyRule
  • Set-BrokerAccessPolicyRule
  • Rename-BrokerAccessPolicyRule
  • Remove-BrokerAccessPolicyRule

Para obtener más información, consulta los artículos relacionados en la documentación para desarrolladores de Citrix.

Configurar el ámbito de usuario para una política de acceso

De forma predeterminada, todas las políticas de acceso de un grupo de entrega se aplican al mismo conjunto de usuarios. Puedes configurar una política de acceso para que se aplique a usuarios específicos mediante Studio, PowerShell o la API de REST.

Para aplicar una política de acceso a usuarios específicos mediante Studio, sigue estos pasos:

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Modificar grupo de entrega en la barra de acciones.
  3. En la página Usuarios, selecciona Usar acceso contextual.
  4. Selecciona la política de acceso que quieres configurar y haz clic en Ámbito de acceso de usuario. Aparecerá la página Ámbito de acceso de usuario.
  5. Para definir a qué usuarios autenticados se aplica esta política:
    • Para aplicar esta política a cualquier usuario autenticado, selecciona Permitir que cualquier usuario autenticado use los recursos.
    • Para aplicar esta política a usuarios específicos, mantén seleccionada la opción Restringir el uso de recursos. A continuación, usa la lista de permitidos y la lista de bloqueados para agregar o quitar usuarios para esta política.
  6. Para aplicar esta política de acceso a usuarios que no proporcionan credenciales, selecciona Conceder acceso a usuarios no autenticados (anónimos); no se requieren credenciales.

Máquinas

Además de las funciones descritas en este artículo, consulta Autoscale para obtener información sobre la administración proactiva de energía de las máquinas.

Administrar asignaciones de usuario para máquinas

Nota:

Esta tarea solo está disponible para máquinas estáticas de sesión única aprovisionadas por MCS.

Administra las asignaciones de usuario para las máquinas de un grupo de entrega. Cuando se configuran reglas de asignación de escritorio para el grupo de entrega, las máquinas se asignan aleatoriamente a los usuarios al iniciar el escritorio por primera vez y permanecen asignadas a ellos a menos que se modifiquen sus asignaciones de usuario. Si quieres asignar manualmente una máquina no asignada a usuarios específicos o cambiar la asignación de usuario existente para una máquina, sigue los pasos descritos en esta tarea para realizar los cambios. Con estos pasos, también puedes modificar los nombres que se muestran en la aplicación Citrix Workspace para las máquinas asignadas a los usuarios.

Los pasos detallados son los siguientes:

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Modificar en la barra de acciones.
  3. En el panel izquierdo, selecciona Asignación de máquinas. Aparecen los siguientes detalles para cada máquina del grupo:

    • Nombre de la máquina: Muestra el nombre de una máquina.
    • Nombre para mostrar: Muestra el nombre para mostrar de la máquina en la aplicación Citrix Workspace.
    • Usuarios: Muestra los usuarios asignados a esta máquina. Si se configuran reglas de asignación de escritorio, las máquinas se asignan aleatoriamente a los usuarios al iniciar el escritorio por primera vez y permanecen asignadas a ellos a menos que se modifiquen sus asignaciones de usuario.
  4. Localiza una máquina y, a continuación, asígnale usuarios o cambia su asignación de usuario:

    • Haz clic en Explorar para explorar usuarios.
    • En la columna Usuarios, introduce una lista de nombres de usuario separados por punto y coma.
    • Haz clic en Importar desde archivo CSV para importar los detalles de la configuración mediante un archivo CSV.
    • Haz clic en Cambiar para actualizar el icono de escritorio de la máquina desde un archivo .ico o .exe. El icono especificado anula el conjunto de iconos predeterminado solo a nivel de máquina.
  5. (Opcional) Si la máquina está asignada a usuarios, modifica su nombre para mostrar según sea necesario.

    Nota:

    El campo Nombre para mostrar solo se habilita cuando la máquina está asignada a usuarios:

    • Si la máquina está asignada a un usuario según una regla de asignación de escritorio, este campo muestra el nombre para mostrar configurado en esa regla.
    • Si la máquina se asigna manualmente a usuarios y el campo se deja en blanco, el nombre publicado del grupo de entrega (si se especifica) se utiliza como nombre para mostrar de la máquina. Se utiliza el nombre del grupo de entrega si el nombre publicado no se especifica. Solo puedes especificar nombres publicados para los grupos de entrega a través de PowerShell.
  6. Selecciona Aplicar para aplicar los cambios y mantener la ventana abierta. O bien, selecciona Aceptar para aplicar los cambios y cerrar la ventana.

Habilitar la caché de host local para VDA agrupados de sesión única

De forma predeterminada, las máquinas agrupadas de sesión única y con administración de energía solo se pueden usar para una sesión cuando están en modo de caché de host local. Puedes anular el comportamiento predeterminado por cada grupo de entrega. Los pasos detallados son los siguientes:

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo según sea necesario y, a continuación, selecciona Modificar en la barra de acciones.
  3. En la página Caché de host local, selecciona Usar máquinas para sesiones posteriores.
  4. Selecciona Aplicar para aplicar los cambios que hayas realizado y mantener la ventana abierta. O bien, selecciona Aceptar para aplicar los cambios y cerrar la ventana.

Alternativamente, puedes anular el comportamiento predeterminado mediante comandos de PowerShell. Para obtener más información, consulta Habilitar el uso de PowerShell.

Importante:

Habilitar el acceso a máquinas agrupadas de sesión única con administración de energía puede provocar que los datos y los cambios de sesiones de usuario anteriores estén presentes en sesiones posteriores.

Actualizar una máquina en un grupo de entrega

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Ver máquinas en la barra de acciones.
  3. Selecciona una máquina y, a continuación, selecciona Actualizar máquinas en la barra de acciones.

Para elegir una imagen diferente, selecciona Imagen y, a continuación, selecciona una instantánea.

Para aplicar los cambios y notificar a los usuarios de la máquina, selecciona Notificación de implementación a los usuarios finales. A continuación, especifica:

  • Cuándo actualizar la imagen: ahora o en el próximo reinicio
  • El tiempo de distribución del reinicio (el tiempo total para comenzar a actualizar todas las máquinas del grupo)
  • Si se notifica a los usuarios el reinicio
  • El mensaje que recibirán los usuarios

Agregar, cambiar o quitar una restricción de etiqueta para un escritorio

Agregar, cambiar y quitar restricciones de etiquetas puede tener efectos imprevistos en los escritorios que se consideran para el inicio. Revisa las consideraciones y precauciones en Etiquetas.

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Modificar en la barra de acciones.
  3. En la página Escritorios, selecciona el escritorio y selecciona Modificar.
  4. Para agregar una restricción de etiqueta, selecciona Restringir inicios a máquinas con la etiqueta y, a continuación, selecciona la etiqueta.
  5. Para cambiar o quitar una restricción de etiqueta, puedes:

    • Seleccionar una etiqueta diferente.
    • Quitar la restricción de etiqueta desmarcando Restringir inicios a máquinas con esta etiqueta.
  6. Selecciona Aplicar para aplicar los cambios que hayas realizado y mantener la ventana abierta. O bien, selecciona Aceptar para aplicar los cambios y cerrar la ventana.

Quitar una máquina de un grupo de entrega

Quitar una máquina la elimina de un grupo de entrega. No la elimina del catálogo de máquinas que usa el grupo de entrega. Por lo tanto, esa máquina está disponible para asignarla a otro grupo de entrega.

Las máquinas deben estar apagadas antes de poder quitarlas. Para evitar temporalmente que los usuarios se conecten a una máquina mientras la quitas, pon la máquina en modo de mantenimiento antes de apagarla.

Las máquinas pueden contener datos personales, así que ten cuidado antes de asignar la máquina a otro usuario. Considera volver a crear la imagen de la máquina.

  1. En Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Ver máquinas en la barra de acciones.
  3. Asegúrate de que la máquina esté apagada.
  4. Selecciona la máquina y, a continuación, selecciona Quitar del grupo de entrega en la barra de acciones.

También puedes quitar una máquina de un grupo de entrega a través de la conexión que usa la máquina.

Evitar que los usuarios se conecten a una máquina (modo de mantenimiento) en un grupo de entrega

Cuando necesites detener temporalmente las nuevas conexiones a las máquinas, puedes activar el modo de mantenimiento para una o todas las máquinas de un grupo de entrega. Puedes hacer esto antes de aplicar parches o usar herramientas de administración.

  • Cuando una máquina con SO multisesión está en modo de mantenimiento, los usuarios pueden conectarse a sesiones existentes, pero no pueden iniciar nuevas sesiones.
  • Cuando una máquina con SO de sesión única (o un PC que usa Acceso con PC remoto) está en modo de mantenimiento, los usuarios no pueden conectarse ni volver a conectarse. Las conexiones actuales permanecen conectadas hasta que se desconectan o cierran sesión.

Para activar o desactivar el modo de mantenimiento:

  1. En Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo.
  3. Para activar el modo de mantenimiento para todas las máquinas del grupo de entrega, selecciona Activar modo de mantenimiento en la barra de acciones.

    Para activar el modo de mantenimiento para una máquina, selecciona Ver máquinas en la barra de acciones. Selecciona una máquina y, a continuación, selecciona Activar modo de mantenimiento en la barra de acciones.

  4. Para desactivar el modo de mantenimiento para una o todas las máquinas de un grupo de entrega, sigue las instrucciones anteriores, pero selecciona Desactivar modo de mantenimiento en la barra de acciones.

La configuración de Conexión a Escritorio remoto (RDC) de Windows también afecta a si una máquina con SO multisesión está en modo de mantenimiento. El modo de mantenimiento está activado cuando ocurre cualquiera de las siguientes situaciones:

  • El modo de mantenimiento está activado, como se describió anteriormente.
  • RDC está configurado en No permitir conexiones a este equipo.
  • RDC no está configurado en No permitir conexiones a este equipo y la configuración de Modo de inicio de sesión de usuario de Configuración de host remoto es Permitir reconexiones, pero evitar nuevos inicios de sesión o Permitir reconexiones, pero evitar nuevos inicios de sesión hasta que se reinicie el servidor.

También puedes activar o desactivar el modo de mantenimiento para:

  • Una conexión, lo que afecta a las máquinas que usan esa conexión.
  • Un catálogo de máquinas, lo que afecta a las máquinas de ese catálogo.

Apagar y reiniciar máquinas en un grupo de entrega

Este procedimiento no es compatible con las máquinas de Acceso con PC remoto.

  1. En Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Ver máquinas en la barra de acciones.
  3. Selecciona la máquina y, a continuación, selecciona una de las siguientes acciones en la barra de acciones:

    Nota:

    • Las siguientes acciones solo se aplican a las máquinas cuya energía se administra.
    • Es posible que algunas opciones no estén disponibles, según el estado de la máquina.
    • Apagado forzado: Apaga la máquina de forma forzada y actualiza la lista de máquinas.
    • Reiniciar: Solicita al sistema operativo que apague y luego inicie la máquina de nuevo. Si el sistema operativo no puede cumplir, la máquina permanece en su estado actual.
    • Reinicio forzado: Apaga el sistema operativo de forma forzada y luego reinicia la máquina.
    • Suspender: Pausa la máquina sin apagarla y actualiza la lista de máquinas.
    • Apagar: Solicita al sistema operativo que se apague.

Para las acciones no forzadas, si la máquina no se apaga en 10 minutos, se desconecta. Si Windows intenta instalar actualizaciones durante el apagado, existe el riesgo de que la máquina se apague antes de que finalicen las actualizaciones.

Crear y administrar programaciones de reinicio para máquinas en un grupo de entrega

Nota:

  • Cuando se aplica una programación de reinicio a un grupo de entrega con Autoscale habilitado, sus máquinas simplemente se apagan y se dejan para que Autoscale las encienda.
  • Cuando se aplican programaciones de reinicio a máquinas aleatorias de sesión única, esas máquinas se apagan en lugar de reiniciarse, para ahorrar costes. Te recomendamos que uses Autoscale para encender las máquinas.
  • Cambiar la zona horaria en un grupo de entrega podría reiniciar las máquinas de ese grupo de entrega. Para evitar esto, asegúrate de cambiar la configuración de la zona horaria fuera del horario de producción.

Una programación de reinicio especifica cuándo se reinician periódicamente las máquinas de un grupo de entrega. Puedes crear una o varias programaciones para un grupo de entrega. Una programación puede afectar a:

  • Todas las máquinas del grupo.
  • Una o varias (pero no todas) las máquinas del grupo. Las máquinas se identifican mediante una etiqueta que aplicas a la máquina. Esto se denomina restricción de etiqueta, porque la etiqueta restringe una acción solo a los elementos (en este caso, máquinas) que tienen la etiqueta.

Por ejemplo, supongamos que todas tus máquinas están en un grupo de entrega. Quieres que cada máquina se reinicie una vez a la semana, y quieres que las máquinas usadas por el equipo de contabilidad se reinicien a diario. Para lograr esto, configura una programación para todas las máquinas y otra programación solo para las máquinas de contabilidad.

Una programación incluye el día y la hora en que comienza el reinicio y la duración. La duración es “iniciar todas las máquinas afectadas al mismo tiempo” o un intervalo que probablemente tardará en reiniciar todas las máquinas afectadas.

Puedes habilitar o deshabilitar una programación. Deshabilitar una programación puede ser útil durante las pruebas, en intervalos especiales o al preparar programaciones antes de necesitarlas.

No puedes usar programaciones para el encendido o apagado automático desde la consola de administración, solo para reiniciar.

Superposición de programaciones

Varias programaciones pueden superponerse. En el ejemplo anterior, ambas programaciones afectan a las máquinas de contabilidad. Esas máquinas podrían reiniciarse dos veces el domingo. El código de programación está diseñado para evitar reiniciar la misma máquina con más frecuencia de lo previsto, pero no se puede garantizar.

  • Si las programaciones coinciden precisamente en las horas de inicio y duración, es más probable que las máquinas se reinicien solo una vez.
  • Cuanto más difieran las programaciones en las horas de inicio y duración, más probable será que se produzcan varios reinicios.
  • El número de máquinas afectadas por una programación también influye en la posibilidad de una superposición. En el ejemplo, la programación semanal que afecta a todas las máquinas podría iniciar los reinicios más rápido que la programación diaria para las máquinas de contabilidad, dependiendo de la duración especificada para cada una.

Para una visión en profundidad de las programaciones de reinicio, consulta Funcionamiento interno de la programación de reinicios.

Ver programaciones de reinicio

  1. En Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Modificar en la barra de acciones.
  3. Selecciona la página Programación de reinicio.

La página Programación de reinicio contiene la siguiente información para cada programación configurada:

  • Nombre de la programación.
  • Restricción de etiquetas utilizada, si la hay.
  • Frecuencia con la que se producen los reinicios de la máquina.
  • Si los usuarios de la máquina reciben una notificación.
  • Si la programación está habilitada. Deshabilitar una programación puede ser útil durante las pruebas, en intervalos especiales o al preparar programaciones antes de necesitarlas.

Agregar (aplicar) etiquetas

Al configurar una programación de reinicio que utiliza una restricción de etiquetas, asegúrate de que la etiqueta se haya agregado (aplicado) a las máquinas que afecta la programación. En el ejemplo anterior, cada una de las máquinas utilizadas por el equipo de contabilidad tiene una etiqueta aplicada. Para obtener más información, consulta Etiquetas.

Aunque puedes aplicar más de una etiqueta a una máquina, una programación de reinicio solo puede especificar una etiqueta.

  1. En Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona el grupo que contiene las máquinas que controlará la programación.
  3. Selecciona Ver máquinas y, a continuación, selecciona las máquinas a las que quieres agregar una etiqueta.
  4. Selecciona Administrar etiquetas en la barra de acciones.
  5. Si la etiqueta existe, habilita la casilla de verificación junto al nombre de la etiqueta. Si la etiqueta no existe, selecciona Crear y, a continuación, especifica el nombre de la etiqueta. Una vez creada la etiqueta, habilita la casilla de verificación junto al nombre de la etiqueta recién creada.
  6. Selecciona Guardar en el cuadro de diálogo Administrar etiquetas.

Crear una programación de reinicio

Nota:

Las programaciones de reinicio se pueden aplicar a todas las máquinas multisesión con y sin administración de energía.

  1. En Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Modificar en la barra de acciones.
  3. En la página Programación de reinicio, selecciona Agregar.
  4. En la página Agregar programación de reinicio:

    • Para habilitar la programación, selecciona . Para deshabilitar la programación, selecciona No.
    • Escribe un nombre y una descripción para la programación.
    • En Restringir a etiqueta, aplica una restricción de etiquetas.
    • En Incluir máquinas en modo de mantenimiento, elige si quieres incluir en esta programación las máquinas que están en modo de mantenimiento. Para usar PowerShell en su lugar, consulta Reinicios programados para máquinas en modo de mantenimiento.
    • En Frecuencia de reinicio, selecciona la frecuencia con la que se produce el reinicio: diario, semanal, mensual o una vez. Si seleccionas Semanal o Mensual, puedes especificar uno o varios días concretos.
    • En Se repite cada, especifica la frecuencia con la que quieres que se ejecute la programación.
    • En Fecha de inicio, especifica una fecha de inicio para la primera aparición de la programación.
    • En Iniciar reinicio a las, especifica, en formato de 24 horas, la hora del día en que debe comenzar el reinicio.
    • En Duración del reinicio:
      • Para reiniciar forzosamente las máquinas con sesiones que no responden, selecciona Reinicio forzado y, a continuación, selecciona una de las siguientes opciones:
        • Reiniciar todas las máquinas a la vez
        • Reiniciar todas las máquinas en un período de tiempo, y especifica el tiempo por Hora o Minuto.
      • Para esperar a que todas las sesiones se agoten antes de reiniciar, selecciona Reinicio gradual.

        Al iniciar una programación de reinicio configurada para usar el reinicio gradual:

        • Todas las máquinas inactivas que pertenecen al grupo de entrega se reinician inmediatamente.
        • Cada máquina que pertenece a la entrega con una o más sesiones activas se reinicia cuando todas las sesiones se cierran.

        Nota:

        Las programaciones de reinicio gradual solo pueden reiniciar máquinas con administración de energía.

    • En Enviar notificación a los usuarios, determina si se debe mostrar un mensaje de notificación en las máquinas aplicables antes de que comience un reinicio. De forma predeterminada, no aparece ningún mensaje.
    • Si eliges mostrar un mensaje 15 minutos antes de que comience el reinicio, puedes elegir repetir el mensaje cada cinco minutos después del mensaje inicial. De forma predeterminada, el mensaje no se repite.
    • Introduce el título y el texto de la notificación. No hay texto predeterminado.

      Si quieres que el mensaje incluya una cuenta atrás para el reinicio, incluye la variable %m%. A menos que hayas elegido reiniciar todas las máquinas al mismo tiempo, el mensaje aparece en cada máquina en el momento adecuado antes del reinicio.

  5. Haz clic en Listo para aplicar los cambios y cerrar la ventana Agregar programación de reinicio.
  6. Haz clic en Aplicar para aplicar los cambios que has realizado y mantener abierta la ventana Modificar grupo de entrega. O bien, haz clic en Guardar para aplicar los cambios y cerrar la ventana.

Ejecutar una programación de reinicio inmediatamente

Una programación de reinicio especifica cuándo se reinician regularmente las máquinas de un grupo de entrega. También puedes ejecutar una programación de reinicio inmediatamente para reiniciar las máquinas de esa programación.

Para ejecutar una programación de reinicio inmediatamente, sigue estos pasos:

  1. En Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona el grupo de entrega aplicable y, a continuación, selecciona Modificar en la barra de acciones.
  3. En la página Programación de reinicio, selecciona una programación que quieras ejecutar y, a continuación, selecciona Ejecutar programación ahora.

Nota:

  • No puedes ejecutar una programación inmediatamente si está configurada con la opción Reiniciar todas las máquinas después de agotar las sesiones.
  • Solo puedes aplicar Ejecutar programación ahora a una programación a la vez.
  • Después de modificar una programación, Ejecutar programación ahora deja de estar disponible. Selecciona Aplicar para que esté disponible.

Editar, quitar, habilitar o deshabilitar una programación de reinicio

  1. En Studio, selecciona Delivery Groups en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Editar en la barra de acciones.
  3. En la página Restart Schedule, selecciona la casilla de verificación de una programación.
    • Para modificar una programación, selecciona Editar. Actualiza la configuración de la programación, siguiendo las instrucciones de Crear una programación de reinicio.
    • Para habilitar o deshabilitar una programación, selecciona Editar. Selecciona o desactiva la casilla de verificación Enable restart schedule.
    • Para quitar una programación, selecciona Quitar. Confirma la eliminación. Quitar una programación no afecta a las etiquetas aplicadas a las máquinas en las máquinas afectadas.

Reinicios programados retrasados debido a una interrupción de la base de datos

Nota:

Esta función solo está disponible en PowerShell.

Si se produce una interrupción de la base de datos del sitio antes de que comience un reinicio programado para las máquinas (VDA) de un grupo de entrega, los reinicios comienzan cuando finaliza la interrupción. Esta acción puede tener resultados no deseados.

Por ejemplo, supongamos que has programado los reinicios de un grupo de entrega para que se produzcan fuera del horario de producción (a partir de las 3 a. m.). Se produce una interrupción de la base de datos del sitio una hora antes de que comience un reinicio programado (2 a. m.). La interrupción dura seis horas (hasta las 8 a. m.). La programación de reinicio comienza cuando se restaura la conexión entre Delivery Controller™ y la base de datos del sitio. Los reinicios de VDA ahora comienzan cinco horas después de su programación original. Esta acción podría provocar que los VDA se reinicien durante el horario de producción.

Para ayudar a evitar esta situación, puedes usar el parámetro MaxOvertimeStartMins para los cmdlets New-BrokerRebootScheduleV2 y Set-BrokerRebootScheduleV2. El valor especifica el número máximo de minutos más allá de la hora de inicio programada en que puede comenzar una programación de reinicio.

  • Si la conexión a la base de datos se restaura dentro de ese tiempo (hora programada + MaxOvertimeStartMins), los reinicios de VDA comienzan.

  • Si la conexión a la base de datos no se restaura dentro de ese tiempo, los reinicios de VDA no comienzan.

  • Si se omite este parámetro o tiene un valor de cero, el reinicio programado comienza cuando se restaura la conexión a la base de datos, independientemente de la duración de la interrupción.

Para obtener más información, consulta la ayuda del cmdlet. Esta función solo está disponible en PowerShell.

Reinicios programados para máquinas en modo de mantenimiento

Para indicar si una programación de reinicio afecta a las máquinas que están en modo de mantenimiento, usa la opción IgnoreMaintenanceMode con los cmdlets BrokerRebootScheduleV2.

Por ejemplo, el siguiente cmdlet crea una programación que reinicia tanto las máquinas que están en modo de mantenimiento como las que no lo están.

New-BrokerRebootSchedulev2 rebootSchedule1 -DesktopGroupName <myDesktopGroup> -IgnoreMaintenanceMode $true

El siguiente cmdlet modifica una programación de reinicio existente.

Set-BrokerRebootSchedulev2 rebootSchedule1 -IgnoreMaintenanceMode $true

Para obtener más información, consulta la ayuda del cmdlet.

Habilitar una programación de reinicio única

Si quieres habilitar una programación de reinicio única mediante PowerShell, usa los siguientes comandos de PowerShell de BrokerCatalogRebootSchedule para crear, modificar y eliminar una programación de reinicio:

  • Get-BrokerCatalogRebootSchedule
  • New-BrokerCatalogRebootSchedule
  • Set-BrokerCatalogRebootSchedule
  • Remove-BrokerCatalogRebootSchedule
  • Rename-BrokerCatalogRebootSchedule

Limitaciones:

  • Se crea una programación de reinicio de catálogo asociada a un catálogo sin una zona horaria configurada, pero no se inicia.
  • Cuando se crea una programación de reinicio de catálogo, esta solo se ejecuta en las máquinas virtuales del catálogo que pertenecen a un grupo de entrega.

Ejemplo:

  • Para crear una programación de reinicio de las máquinas virtuales en el catálogo llamado BankTellers para que comience el 3 de febrero de 2022, entre las 2 a. m. y las 4 a. m.

     New-BrokerCatalogRebootSchedule -Name BankTellers
     -CatalogName BankTellers
     -StartDate "2022-02-03"
     -StartTime "02:00"
     -Enabled $true
     -RebootDuration 120
     <!--NeedCopy-->
    
  • Para crear una programación de reinicio de las máquinas virtuales en el catálogo con UID 17 para que comience el 3 de febrero de 2022, entre la 1 a. m. y las 5 a. m. Diez minutos antes del reinicio, cada máquina virtual se configura para mostrar un cuadro de mensaje con el título: ADVERTENCIA: Reinicio pendiente, y el mensaje: Guarda tu trabajo, en cada sesión de usuario.

     New-BrokerCatalogRebootSchedule
     -Name 'Update reboot'
     -CatalogUid 17
     -StartDate "2022-02-03"
     -StartTime "01:00" -Enabled $true -RebootDuration 240
     -WarningTitle "WARNING: Reboot pending"
     -WarningMessage "Save your work" -WarningDuration 10
     <!--NeedCopy-->
    
  • Para cambiar el nombre del catálogo, reinicia la programación llamada Nombre antiguo a Nombre nuevo.

     Rename-BrokerCatalogRebootSchedule -Name "Old Name" -NewName "New Name"
     <!--NeedCopy-->
    
  • Para mostrar todas las programaciones de reinicio del catálogo con UID 1 y, a continuación, cambiar el nombre de la programación de reinicio del catálogo con UID 1 a Nombre nuevo.

     Get-BrokerCatalogRebootSchedule -Uid 1 | Rename-BrokerCatalogRebootSchedule -NewName "New Name" -PassThru
     <!--NeedCopy-->
    
  • Para configurar la programación de reinicio del catálogo llamada Contabilidad para que muestre un mensaje con el título ADVERTENCIA: Reinicio pendiente y el mensaje, Guarda tu trabajo, diez minutos antes del reinicio de cada máquina virtual. El mensaje aparece en cada sesión de usuario en esa máquina virtual.

     Set-BrokerCatalogRebootSchedule -Name Accounting
     -WarningMessage "Save your work"
     -WarningDuration 10 -WarningTitle "WARNING: Reboot pending"
     <!--NeedCopy-->
    
  • Para mostrar todas las programaciones de reinicio que están deshabilitadas y, a continuación, habilitar todas las programaciones de reinicio deshabilitadas.

     Get-BrokerCatalogRebootSchedule -Enabled $false | Set-BrokerCatalogRebootSchedule -Enabled $true
     <!--NeedCopy-->
    
  • Para configurar la programación de reinicio del catálogo con UID 17 para que muestre el mensaje: Reiniciando en %m% minutos quince, diez y cinco minutos antes del reinicio de cada máquina virtual.

     Set-BrokerCatalogRebootSchedule 17 -WarningMessage "Rebooting in %m% minutes." -WarningDuration 15 -WarningRepeatInterval 5
     <!--NeedCopy-->
    
  • Para configurar la zona horaria del catálogo llamado MiCatálogo.

     Set-BrokerCatalog -Name "MyCatalog" -TimeZone <TimeZone>
     <!--NeedCopy-->
    

Administrar Autoscale

De forma predeterminada, Autoscale está deshabilitado para los grupos de entrega. Para administrar Autoscale para un grupo de entrega (si corresponde), sigue estos pasos:

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Administrar Autoscale en la barra de acciones. Aparece la ventana Administrar Autoscale.
  3. Configura los ajustes según sea necesario. Para obtener información sobre los ajustes de Autoscale, consulta Autoscale.
  4. Selecciona Aplicar para aplicar los cambios que hayas realizado y mantener la ventana abierta. O bien, selecciona Guardar para aplicar los cambios y cerrar la ventana.

Sesiones

Cerrar sesión o desconectar una sesión, o enviar un mensaje a los usuarios de un grupo de entrega

  1. Desde Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Ver máquinas en la barra de acciones.
  3. Para cerrar la sesión de un usuario, selecciona la sesión o el escritorio y, a continuación, selecciona Cerrar sesión en la barra de acciones. La sesión se cierra y la máquina queda disponible para otros usuarios, a menos que esté asignada a un usuario específico.
  4. Para desconectar una sesión, selecciona la sesión o el escritorio y, a continuación, selecciona Desconectar en la barra de acciones. Las aplicaciones siguen ejecutándose y la máquina permanece asignada a ese usuario. El usuario puede volver a conectarse a la misma máquina.
  5. Para enviar un mensaje a los usuarios, selecciona la sesión, la máquina o el usuario y, a continuación, selecciona Enviar mensaje en la barra de acciones. Introduce el mensaje.

Configurar el inicio previo y la persistencia de la sesión en un grupo de entrega

Estas funciones solo se admiten en máquinas con SO multisesión.

Las funciones de inicio previo y persistencia de la sesión ayudan a los usuarios especificados a acceder a las aplicaciones rápidamente, al:

  • Iniciar sesiones antes de que se soliciten (inicio previo de sesión)
  • Mantener las sesiones de aplicación activas después de que un usuario cierre todas las aplicaciones (persistencia de sesión)

De forma predeterminada, el inicio previo y la persistencia de la sesión no se utilizan. Una sesión se inicia (lanza) cuando un usuario inicia una aplicación y permanece activa hasta que se cierra la última aplicación abierta en la sesión.

Consideraciones:

  • El grupo de entrega debe admitir aplicaciones, y las máquinas deben ejecutar un VDA para SO multisesión, versión mínima 7.6.
  • Estas funciones solo se admiten cuando se utiliza Citrix Workspace app para Windows, y también requieren más configuración de Citrix Workspace app. Para obtener instrucciones, busca el inicio previo de sesión en la documentación del producto para tu versión de Citrix Workspace app para Windows.
  • Citrix Workspace app para HTML5 no es compatible.
  • Cuando se utiliza el inicio previo de sesión, si la máquina de un usuario se pone en modo de suspensión o hibernación, el inicio previo no funciona (independientemente de la configuración del inicio previo de sesión). Los usuarios pueden bloquear sus máquinas/sesiones. Sin embargo, si un usuario cierra sesión en Citrix Workspace app, la sesión finaliza y el inicio previo ya no se aplica.
  • Cuando se utiliza el inicio previo de sesión, las máquinas cliente físicas no pueden usar las funciones de administración de energía de suspensión o hibernación. Los usuarios de máquinas cliente pueden bloquear sus sesiones, pero no deben cerrar sesión.
  • Las sesiones con inicio previo y persistentes consumen una licencia concurrente, pero solo cuando están conectadas. Si se utiliza una licencia de usuario/dispositivo, la licencia dura 90 días. Las sesiones con inicio previo y persistentes no utilizadas se desconectan después de 15 minutos de forma predeterminada. Este valor se puede configurar en PowerShell (New/Set-BrokerSessionPreLaunch cmdlet).
  • Una planificación y un seguimiento cuidadosos de los patrones de actividad de tus usuarios son esenciales para adaptar estas funciones de modo que se complementen entre sí. Una configuración óptima equilibra los beneficios de una disponibilidad más temprana de las aplicaciones para los usuarios con el coste de mantener las licencias en uso y los recursos asignados.
  • También puedes configurar el inicio previo de sesión para una hora programada del día en Citrix Workspace app.

Cuánto tiempo permanecen activas las sesiones con inicio previo y persistentes no utilizadas

Hay varias formas de especificar cuánto tiempo permanece activa una sesión no utilizada si el usuario no inicia una aplicación: un tiempo de espera configurado y umbrales de carga del servidor. Puedes configurarlos todos. El evento que ocurre primero hace que la sesión no utilizada finalice.

  • Tiempo de espera: Un tiempo de espera configurado especifica el número de minutos, horas o días que una sesión preiniciada o persistente sin usar permanece activa. Si configuras un tiempo de espera demasiado corto, las sesiones preiniciadas finalizan antes de ofrecer al usuario el beneficio de un acceso más rápido a las aplicaciones. Si configuras un tiempo de espera demasiado largo, las conexiones de usuario entrantes podrían denegarse porque el servidor no tiene suficientes recursos.

    Puedes habilitar este tiempo de espera solo desde el SDK (New/Set-BrokerSessionPreLaunch cmdlet), no desde la consola de administración. Si deshabilitas el tiempo de espera, no aparece en la pantalla de la consola para ese grupo de entrega ni en las páginas de Modificar grupo de entrega.

  • Umbrales: Finalizar automáticamente las sesiones preiniciadas y persistentes en función de la carga del servidor garantiza que las sesiones permanezcan abiertas el mayor tiempo posible, suponiendo que los recursos del servidor estén disponibles. Las sesiones preiniciadas y persistentes sin usar no provocan conexiones denegadas porque finalizan automáticamente cuando se necesitan recursos para nuevas sesiones de usuario.

    Puedes configurar dos umbrales: la carga porcentual promedio de todos los servidores del grupo de entrega y la carga porcentual máxima de un solo servidor del grupo. Cuando se supera un umbral, finalizan las sesiones que han estado en estado de preinicio o persistente durante más tiempo. Las sesiones finalizan una a una a intervalos de un minuto hasta que la carga desciende por debajo del umbral. Mientras se supera el umbral, no se inician nuevas sesiones de preinicio.

Los servidores con VDA que no se han registrado en un Controller y los servidores en modo de mantenimiento se consideran completamente cargados. Una interrupción no planificada hace que las sesiones preiniciadas y persistentes finalicen automáticamente para liberar capacidad.

Para habilitar el preinicio de sesiones

  1. En Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Modificar en la barra de acciones.
  3. En la página Preinicio de aplicaciones, habilita el preinicio de sesiones eligiendo cuándo se inician las sesiones:

    • Cuando un usuario inicia una aplicación. Esta es la configuración predeterminada. El preinicio de sesiones está deshabilitado.
    • Cuando cualquier usuario del grupo de entrega inicia sesión en la aplicación Citrix Workspace para Windows.
    • Cuando cualquier persona de una lista de usuarios y grupos de usuarios inicia sesión en la aplicación Citrix Workspace para Windows. Asegúrate de especificar también los usuarios o grupos de usuarios si eliges esta opción.

    Página Preinicio de sesiones para aplicaciones

  4. Una sesión preiniciada se reemplaza por una sesión normal cuando el usuario inicia una aplicación. Si el usuario no inicia una aplicación (la sesión preiniciada no se utiliza), las siguientes configuraciones afectan el tiempo que esa sesión permanece activa.

    • Cuando transcurre un intervalo de tiempo especificado. Puedes cambiar el intervalo de tiempo (1–99 días, 1–2376 horas o 1–142 560 minutos).
    • Cuando la carga promedio en todas las máquinas del grupo de entrega supera un porcentaje especificado (1–99 %).
    • Cuando la carga en cualquier máquina del grupo de entrega supera un porcentaje especificado (1–99 %).

    Recapitulación: Una sesión preiniciada permanece activa hasta que ocurre uno de los siguientes eventos: un usuario inicia una aplicación, transcurre el tiempo especificado o se supera un umbral de carga especificado.

Para habilitar la persistencia de sesiones

  1. En Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo y, a continuación, selecciona Modificar en la barra de acciones.
  3. En la página Persistencia de aplicaciones, habilita la persistencia de sesiones seleccionando Mantener sesiones activas hasta.

    Página Persistencia de sesiones para aplicaciones

  4. Varias configuraciones afectan el tiempo que una sesión persistente permanece activa si el usuario no inicia otra aplicación.

    • Cuando transcurre un intervalo de tiempo especificado. Puedes cambiar el intervalo de tiempo: 1–99 días, 1–2376 horas o 1–142 560 minutos.
    • Cuando la carga promedio en todas las máquinas del grupo de entrega supera un porcentaje especificado: 1–99 %.
    • Cuando la carga en cualquier máquina del grupo de entrega supera un porcentaje especificado: 1–99 %.

    Recapitulación: Una sesión persistente permanece activa hasta que ocurre uno de los siguientes eventos: un usuario inicia una aplicación, transcurre el tiempo especificado o se supera un umbral de carga especificado.

Configurar el roaming de sesiones

De forma predeterminada, el roaming de sesiones está habilitado para los grupos de entrega. Las sesiones se desplazan entre los dispositivos cliente con el usuario. Cuando el usuario inicia una sesión y luego se mueve a otro dispositivo, se utiliza la misma sesión y las aplicaciones están disponibles simultáneamente en ambos dispositivos. Puedes ver las aplicaciones en varios dispositivos. Las aplicaciones se mantienen, independientemente del dispositivo o de si existen sesiones actuales. A menudo, las impresoras y otros recursos asignados a la aplicación también se mantienen. Alternativamente, también puedes usar PowerShell. Para obtener más información, consulta Roaming de sesiones.

Configurar el roaming de sesiones para aplicaciones

Para configurar el roaming de sesiones para aplicaciones, sigue estos pasos:

  1. En Studio, selecciona Grupos de entrega en el panel izquierdo.

  2. Selecciona un grupo y, a continuación, selecciona Modificar grupo de entrega en la barra de acciones.

  3. En la página Usuarios, habilita el roaming de sesiones seleccionando la casilla de verificación Las sesiones se desplazan con los usuarios a medida que se mueven entre dispositivos.

    • Cuando está habilitado, si un usuario inicia una sesión de aplicación y luego se mueve a otro dispositivo, se utiliza la misma sesión y está disponible en ambos dispositivos. Cuando está deshabilitado, la sesión ya no se desplaza entre dispositivos.
  4. Selecciona Aceptar para aplicar los cambios y cerrar la ventana.

Configurar el roaming de sesiones para escritorios

Para configurar la itinerancia de sesión para un escritorio, sigue estos pasos:

  1. En Studio, selecciona Grupos de entrega en el panel izquierdo.

  2. Selecciona un grupo y, a continuación, selecciona Modificar grupo de entrega en la barra de acciones.

  3. En la página Escritorios, selecciona el escritorio y selecciona Modificar.

  4. Habilita la itinerancia de sesión seleccionando la casilla de verificación Itinerancia de sesión.

    • Cuando está habilitada, si el usuario inicia el escritorio y luego se mueve a otro dispositivo, se utiliza la misma sesión y las aplicaciones están disponibles en ambos dispositivos. Cuando está deshabilitada, la sesión ya no se desplaza entre dispositivos.
  5. Selecciona Aceptar para aplicar los cambios y cerrar la ventana.

Controlar la reconexión de sesiones al desconectarse de una máquina en modo de mantenimiento

Nota:

Esta función solo está disponible en PowerShell.

Puedes controlar si las sesiones que se desconectan en máquinas en modo de mantenimiento pueden reconectarse a máquinas del grupo de entrega.

Antes de finales de mayo de 2021, no se permitía la reconexión para sesiones de escritorio agrupadas de una sola sesión que se habían desconectado de máquinas en modo de mantenimiento. Ahora, puedes configurar un grupo de entrega para permitir o prohibir las reconexiones (independientemente del tipo de sesión) después de la desconexión de una máquina en modo de mantenimiento.

Al crear o modificar un grupo de entrega (New-BrokerDesktopGroup, Set-BrokerDesktopGroup), usa el parámetro -AllowReconnectInMaintenanceMode <boolean> para permitir o prohibir las reconexiones de máquinas que se desconectaron de una máquina en modo de mantenimiento.

  • Cuando se establece en true, las sesiones pueden reconectarse a las máquinas del grupo.
  • Cuando se establece en false, las sesiones no pueden reconectarse a las máquinas del grupo.

Valores predeterminados:

  • Sesión única: Deshabilitado
  • Multisesión: Habilitado

Aplicaciones

Visualiza las aplicaciones en un grupo de entrega y agrega más si es necesario.

  1. En Studio, selecciona Grupos de entrega en el panel izquierdo.
  2. Selecciona un grupo. Si este grupo contiene aplicaciones, Ver aplicaciones aparece en la barra de acciones.
  3. Selecciona Ver aplicaciones. Se te dirigirá al nodo Aplicaciones, donde aparecen todas las aplicaciones disponibles en este grupo.
  4. Para agregar más aplicaciones a este grupo, ve al nodo Grupos de entrega, selecciona el grupo y selecciona Agregar aplicaciones en la barra de acciones.

Solución de problemas

  • Los VDA que no están registrados en un Delivery Controller no se tienen en cuenta al iniciar sesiones intermediadas. Esto provoca una subutilización de los recursos que, de otro modo, estarían disponibles. Hay varias razones por las que un VDA podría no estar registrado, muchas de las cuales un administrador puede solucionar. La pantalla de detalles proporciona información de solución de problemas en el asistente de creación de catálogos y después de agregar un catálogo a un grupo de entrega.

    Después de crear un grupo de entrega, el panel de detalles de un grupo de entrega indica el número de máquinas que se espera que estén registradas, pero no lo están. Por ejemplo, una o varias máquinas están encendidas y no en modo de mantenimiento, pero no están registradas actualmente en un Controller. Al ver una máquina “no registrada, pero debería estarlo”, revisa la ficha Solución de problemas en el panel de detalles para conocer las posibles causas y las acciones correctivas recomendadas.

    Para mensajes sobre el nivel funcional, consulta Versiones de VDA y niveles funcionales.

    Para obtener información sobre la solución de problemas de registro de VDA, consulta CTX136668.

  • En la pantalla de un grupo de entrega, la versión de VDA instalada en el panel de detalles podría diferir de la versión real instalada en las máquinas. La pantalla Programas y características de Windows de la máquina muestra la versión real del VDA.
  • Para máquinas con el estado Estado de energía desconocido, consulta CTX131267 para obtener orientación.
Administrar grupos de entrega