Acceso remoto a PC

Introducción

Nota:

Este artículo describe cómo configurar el Acceso remoto a PC al usar la interfaz de administración de Implementación rápida en Citrix DaaS Standard para Azure (anteriormente, el servicio Citrix Virtual Apps and Desktops Standard para Azure). Para obtener información sobre cómo configurar el Acceso remoto a PC al usar la interfaz de administración de Configuración completa, consulta Acceso remoto a PC.

Citrix Acceso remoto a PC permite a los usuarios usar de forma remota máquinas físicas Windows o Linux ubicadas en la oficina. Los usuarios obtienen la mejor experiencia de usuario al usar Citrix HDX para entregar su sesión de PC de oficina.

El Acceso remoto a PC es compatible con máquinas unidas a un dominio.

Diferencias con la entrega de escritorios y aplicaciones virtuales

Si ya conoces la entrega de escritorios y aplicaciones virtuales, la función de Acceso remoto a PC tiene varias diferencias:

  • Un catálogo de Acceso remoto a PC suele contener máquinas físicas existentes. Por lo tanto, no tienes que preparar una imagen ni aprovisionar máquinas para usar el Acceso remoto a PC. La entrega de escritorios y aplicaciones suele usar máquinas virtuales (VM), y una imagen se usa como plantilla para aprovisionar las VM.
  • Cuando una máquina en un catálogo agrupado aleatorio de Acceso remoto a PC se apaga, no se restablece al estado original de la imagen.
  • Para los catálogos de asignación de usuarios estática de Acceso remoto a PC, la asignación se produce después de que un usuario inicia sesión (ya sea en la máquina o a través de RDP). Al entregar escritorios y aplicaciones, se asigna un usuario si hay una máquina disponible.

Resumen de instalación y configuración

Revisa esta sección antes de comenzar las tareas.

  1. Antes de empezar:

    1. Revisa los requisitos y consideraciones.
    2. Completa las tareas de preparación.
  2. Desde Citrix Cloud:

    1. Configura una cuenta de Citrix Cloud y suscríbete al servicio Citrix DaaS Standard para Azure.
    2. Configura una ubicación de recursos que pueda acceder a tus recursos de Active Directory. Instala al menos dos Cloud Connectors en la ubicación de recursos. Los Cloud Connectors se comunican con Citrix Cloud.

      Sigue las instrucciones para crear una ubicación de recursos e instalar Cloud Connectors en ella. Esta información incluye los requisitos del sistema, la preparación y los procedimientos.

    3. Conecta tu Active Directory a Citrix Cloud.
  3. Instala un Citrix Virtual Delivery Agent (VDA) en cada máquina a la que los usuarios accederán de forma remota. Los VDA se comunican con Citrix Cloud a través de los Cloud Connectors en la ubicación de recursos.

  4. Desde la interfaz de administración de Implementación rápida de Citrix DaaS para Azure:

    1. Crea un catálogo de Acceso remoto a PC. En este procedimiento, especificas la ubicación de tu ubicación de recursos y seleccionas el método de asignación de usuarios.
    2. Agrega suscriptores (usuarios) al catálogo, si es necesario. Agrega usuarios a un catálogo si el catálogo usa el método de asignación de usuarios estático autoasignado o agrupado aleatorio. No necesitas agregar usuarios a un catálogo estático preasignado.
  5. Envía la URL del espacio de trabajo a los usuarios. Desde su espacio de trabajo, los usuarios pueden iniciar sesión en sus máquinas en la oficina.

Requisitos y consideraciones

Las referencias a máquinas en esta sección se refieren a las máquinas a las que los usuarios acceden de forma remota.

General:

  • Las máquinas deben ejecutar un sistema operativo Windows 10 o Linux (Red Hat Enterprise Linux y Ubuntu) de una sola sesión.
  • La máquina debe estar unida a un dominio de Active Directory Domain Services.
  • Si ya conoces el uso del Acceso remoto a PC con Citrix Virtual Apps and Desktops, la función Wake-on-LAN no está disponible en Citrix DaaS para Azure.

Red:

  • La máquina debe tener una conexión de red activa. Se prefiere una conexión por cable para una mayor fiabilidad y ancho de banda.
  • Si usas Wi-Fi:
    • Configura los ajustes de energía para dejar el adaptador inalámbrico encendido.
    • Configura el adaptador inalámbrico y el perfil de red para permitir la conexión automática a la red inalámbrica antes de que el usuario inicie sesión. De lo contrario, el VDA no se registra hasta que el usuario inicia sesión. La máquina no estará disponible para acceso remoto hasta que un usuario inicie sesión.
    • Asegúrate de que los Cloud Connectors sean accesibles desde la red Wi-Fi.

Dispositivos y periféricos:

  • Los siguientes dispositivos no son compatibles:

    • Conmutadores KVM u otros componentes que puedan desconectar una sesión.
    • PC híbridos, incluidos los equipos todo en uno y los portátiles y PC NVIDIA Optimus.
    • Máquinas con arranque dual.
  • Conecta el teclado y el ratón directamente a la máquina. Conectarlos al monitor u otros componentes que puedan apagarse o desconectarse puede hacer que estos periféricos no estén disponibles. Si debes conectar los dispositivos de entrada a componentes como monitores, no apagues esos componentes.
  • Para dispositivos portátiles y Surface Pro: Asegúrate de que el portátil esté conectado a una fuente de alimentación en lugar de funcionar con la batería. Configura las opciones de energía del portátil para que coincidan con las opciones de una máquina de escritorio. Por ejemplo:

    • Deshabilita la función de hibernación.
    • Deshabilita la función de suspensión.
    • Configura la acción de cerrar la tapa en No hacer nada.
    • Configura la acción de pulsar el botón de encendido en Apagar.
    • Deshabilita las funciones de ahorro de energía de la tarjeta de vídeo y la NIC.

    Al usar una estación de acoplamiento, puedes desacoplar y volver a acoplar los portátiles. Cuando desacoplas el portátil, el VDA se vuelve a registrar con los Cloud Connectors a través de Wi-Fi. Sin embargo, cuando vuelves a acoplar el portátil, el VDA no cambia para usar la conexión por cable hasta que desconectas el adaptador inalámbrico. Algunos dispositivos proporcionan una funcionalidad integrada para desconectar el adaptador inalámbrico al establecer una conexión por cable. Otros dispositivos requieren soluciones personalizadas o utilidades de terceros para desconectar el adaptador inalámbrico. Revisa las consideraciones de Wi-Fi mencionadas anteriormente.

    Para habilitar el acoplamiento y desacoplamiento para dispositivos de Acceso remoto a PC:

    • En Inicio > Configuración > Sistema > Energía y suspensión, configura Suspender en Nunca.
    • En Administrador de dispositivos > Adaptadores de red > Adaptador Ethernet, ve a Administración de energía y desmarca Permitir que el equipo apague este dispositivo para ahorrar energía. Asegúrate de que Permitir que este dispositivo reactive el equipo esté seleccionado.

VDA de Linux:

  • Usa el VDA de Linux en máquinas físicas solo en modo no 3D. Debido a las limitaciones del controlador de NVIDIA, la pantalla local del PC no se puede oscurecer y muestra las actividades de la sesión cuando el modo HDX 3D está habilitado. Mostrar esta pantalla es un riesgo de seguridad.
  • Los catálogos con máquinas Linux deben usar el método de asignación de usuarios estática preasignada. Los catálogos con máquinas Linux no pueden usar los métodos de asignación estática autoasignada o agrupada aleatoria.

Consideraciones del espacio de trabajo:

  • Varios usuarios con acceso al mismo PC de oficina ven el mismo icono en Citrix Workspace. Cuando un usuario inicia sesión en Citrix Workspace, esa máquina aparece como no disponible si ya está en uso por otro usuario.

Preparación

  • Decide cómo instalar el VDA en las máquinas. Hay varios métodos disponibles:
    • Instala manualmente el VDA en cada máquina.
    • Envía la instalación del VDA mediante la Directiva de grupo, usando un script.
    • Envía la instalación del VDA usando una herramienta de distribución de software electrónico (ESD) como Microsoft System Center Configuration Manager (SCCM). Para obtener más detalles, consulta Instalar VDA usando SCCM.
  • Obtén información sobre los métodos de asignación de usuarios y decide qué método usarás. Especificas el método al crear un catálogo de Acceso remoto a PC.
  • Decide cómo se registrarán las máquinas (en realidad, los VDA que instales en las máquinas) con Citrix Cloud. Un VDA debe registrarse para establecer comunicaciones con el agente de sesión en Citrix Cloud.

    Los VDA se registran a través de los Cloud Connectors en su ubicación de recursos. Puedes especificar las direcciones de los Cloud Connectors al instalar un VDA o más tarde.

    Para el primer registro (inicial) de un VDA, Citrix recomienda usar GPO o LGPO basados en políticas. Después del registro inicial, Citrix recomienda usar la actualización automática, que está habilitada de forma predeterminada. Obtén más información sobre el registro de VDA.

Instalar un VDA

Descarga e instala un VDA en cada máquina física a la que los usuarios accederán de forma remota.

Descargar un VDA

Tipos de paquetes de instalación de VDA de Windows

El sitio de descarga de Citrix proporciona dos tipos de paquetes de instalación de VDA de Windows que se pueden usar para máquinas de Acceso remoto a PC:

  • Instalador de VDA principal de sesión única (versión es aamm): VDAWorkstationCoreSetup_release.exe

    El instalador de VDA principal de sesión única está diseñado específicamente para el Acceso remoto a PC. Es ligero y más fácil de implementar (que otros instaladores de VDA) a través de la red en todas las máquinas. No incluye componentes que normalmente no son necesarios en estas implementaciones, como Citrix Profile Management, Machine Identity Service y la capa de personalización del usuario.

    Sin embargo, sin Citrix Profile Management instalado, las pantallas de Citrix Analytics for Performance y algunos detalles de Monitor no están disponibles. Para obtener detalles sobre esas limitaciones, consulta la publicación del blog Monitor and troubleshoot Remote PC Access machines.

    Si quieres pantallas completas de análisis y supervisión, usa el instalador de VDA completo de sesión única.

  • Instalador de VDA completo de sesión única (versión es aamm): VDAWorkstationSetup_release.exe

    Aunque el instalador de VDA completo de sesión única es un paquete más grande que el instalador de VDA principal de sesión única, puedes adaptarlo para instalar solo los componentes que necesitas. Por ejemplo, puedes instalar los componentes que admiten Profile Management.

Instalar un VDA de Windows para Acceso remoto a PC de forma interactiva

  1. Haz doble clic en el archivo de instalación del VDA que descargaste.
  2. En la página Entorno, selecciona Habilitar Acceso remoto a PC y, a continuación, haz clic en Siguiente.
  3. En la página Delivery Controller, selecciona una de las siguientes opciones:

    • Si conoces las direcciones de tus Cloud Connectors, selecciona Hacerlo manualmente. Introduce el FQDN de un Cloud Connector y haz clic en Agregar. Repite el proceso para los otros Cloud Connectors en tu ubicación de recursos.
    • Si sabes dónde instalaste los Cloud Connectors en tu estructura de AD, selecciona Elegir ubicaciones de Active Directory y, a continuación, navega hasta esa ubicación. Repite el proceso para los otros Cloud Connectors.
    • Si quieres especificar las direcciones de los Cloud Connectors en la Directiva de grupo de Citrix, selecciona Hacerlo más tarde (Avanzado) y, a continuación, confirma esa selección cuando se te solicite.

    Cuando hayas terminado, haz clic en Siguiente.

  4. Si usas el instalador de VDA completo de sesión única, en la página Componentes adicionales, selecciona los componentes que quieres instalar, como Profile Management. (Esta página no aparece si usas el instalador de VDA principal de sesión única).
  5. En la página Funciones, haz clic en Siguiente.
  6. En la página Firewall, selecciona Automáticamente (si no lo está ya). Luego, haz clic en Siguiente.
  7. En la página Resumen, haz clic en Instalar.
  8. En la página Diagnóstico, haz clic en Conectar. Asegúrate de que la casilla de verificación esté seleccionada. Cuando se te solicite, introduce las credenciales de tu cuenta de Citrix. Después de validar tus credenciales, haz clic en Siguiente.
  9. En la página Finalizar, haz clic en Finalizar.

Para obtener información completa sobre la instalación, consulta Instalar VDA.

Instalar un VDA de Windows para Acceso remoto a PC usando la línea de comandos

  • Si usas el instalador de VDA principal de sesión única: Ejecuta VDAWorkstationCoreSetup.exe e incluye las opciones /quiet, /enable_hdx_ports y /enable_hdx_udp_ports. Para especificar las direcciones de los Cloud Connectors, usa la opción /controllers.

    Por ejemplo, el siguiente comando instala un VDA principal de sesión única. La aplicación Citrix Workspace y otros servicios no principales no se instalan. Se especifican los FQDN de dos Cloud Connectors y los puertos del servicio Firewall de Windows se abrirán automáticamente. El administrador se encargará de los reinicios.

     VDAWorkstationCoreSetup .exe /quiet /controllers "Connector-East.domain.com" “Connector-East2.domain.com” /enable_hdx_ports /noreboot
     <!--NeedCopy-->
    
  • Si usas el instalador de VDA completo de sesión única y quieres incluir Profile Management (u otros componentes opcionales): Ejecuta VDAWorkstationSetup.exe e incluye las opciones /remotepc y /includeadditional. La opción /remotepc evita la instalación de la mayoría de los componentes opcionales. La opción /includeadditional especifica exactamente qué componentes quieres instalar.

    Por ejemplo, el siguiente comando evita la instalación de todos los componentes adicionales opcionales, excepto Profile Management.

     VDAWorkstationSetup.exe /quiet /remotepc /includeadditional “Citrix User Profile Manager”,“Citrix User Profile Manager WMI Plugin” /controllers “connector.domain.com” “connector2.domain.com” /enable_hdx_ports /noresume /noreboot
     <!--NeedCopy-->
    

Para obtener más detalles, consulta Opciones de línea de comandos para instalar un VDA.

Instalar un VDA de Linux

Sigue las instrucciones de la documentación de Linux para instalar un VDA de Linux de forma interactiva o usando la línea de comandos.

Crear un catálogo de Acceso remoto a PC

Debe existir una ubicación de recursos que contenga al menos dos Cloud Connectors antes de que puedas crear un catálogo correctamente.

Importante:

Una máquina solo puede pertenecer a un catálogo a la vez. Esta restricción no se aplica cuando especificas las máquinas que se agregarán a un catálogo. Sin embargo, ignorar la restricción puede causar problemas más adelante.

  1. Inicia sesión en Citrix Cloud.
  2. En el menú superior izquierdo, selecciona Soluciones > DaaS Standard para Azure.
  3. Haz clic en Crear catálogo en el panel de control de Implementación rápida > Microsoft Azure.
  4. En la ficha Acceso remoto a PC, selecciona un método para asignar usuarios a las máquinas.
  5. Introduce un nombre para el catálogo y selecciona la ubicación de recursos que creaste.
  6. Agrega máquinas.
  7. Haz clic en Crear catálogo.
  8. En la página Tu catálogo de Acceso remoto a PC se está creando, haz clic en Listo.
  9. Una entrada para el nuevo catálogo aparece en el panel de control de Administrar.

    Después de crear el catálogo correctamente, haz clic en uno de los enlaces para agregar suscriptores (usuarios) al catálogo. Este paso se aplica si el catálogo usa el método de asignación de usuarios estático autoasignado o agrupado aleatorio sin asignar.

Después de crear un catálogo y agregar usuarios (si es necesario), envía la URL del espacio de trabajo a tus usuarios.

Métodos de asignación de usuarios

El método de asignación de usuarios que elijas al crear un catálogo indica cómo se asignan los usuarios a las máquinas.

  • Estático autoasignado: La asignación de usuarios se produce cuando un usuario inicia sesión en la máquina (no usando Citrix, por ejemplo, en persona o RDP), después de instalar un VDA en la máquina. Más tarde, si otros usuarios inician sesión en esa máquina (no usando Citrix), también se les asigna. Solo un usuario puede usar la máquina a la vez. Esta es una configuración típica para trabajadores de oficina o trabajadores por turnos que comparten un equipo.

    Este método es compatible con máquinas Windows. No se puede usar con máquinas Linux.

  • Estático preasignado: Los usuarios están preasignados a las máquinas. (Esto se suele configurar subiendo un archivo CSV que contiene la asignación máquina-usuario). No es necesario que el usuario inicie sesión para establecer la asignación después de instalar el VDA. Tampoco es necesario asignar usuarios al catálogo después de crearlo. Esto es lo mejor para los trabajadores de oficina.

    Este método es compatible con máquinas Windows y Linux.

  • Agrupado aleatorio sin asignar: Los usuarios se asignan aleatoriamente a una máquina disponible. Solo un usuario puede usar la máquina a la vez. Esto es ideal para laboratorios de informática en escuelas.

    Este método es compatible con máquinas Windows. No se puede usar con máquinas Linux.

Recuerda: Cada máquina debe tener un VDA instalado.

Al crear o modificar un catálogo, hay tres formas de agregar máquinas a un catálogo:

Agregar nombres de máquina

Este método agrega cuentas de máquina una por una.

  1. Selecciona tu dominio.
  2. Busca la cuenta de máquina.
  3. Haz clic en Agregar.
  4. Repite el proceso para agregar más máquinas.
  5. Cuando termines de agregar máquinas, haz clic en Listo.

Agregar UO

Este método agrega cuentas de máquina según la Unidad Organizativa donde residen. Al seleccionar UO, elige UO de nivel inferior para una mayor granularidad. Si esa granularidad no es necesaria, puedes elegir UO de nivel superior.

Por ejemplo, en el caso de Banco/Oficiales/Cajeros, selecciona Cajeros para una mayor granularidad. De lo contrario, puedes seleccionar Oficiales o Banco, según el requisito.

Mover o eliminar UO después de que se asignen a un catálogo de Acceso remoto a PC afecta a las asociaciones de VDA y causa problemas con futuras asignaciones. Asegúrate de que tu plan de cambio de AD tenga en cuenta las actualizaciones de asignación de UO para los catálogos.

Para agregar UO:

  1. Selecciona tu dominio.
  2. Selecciona las UO que contienen las cuentas de máquina que quieres agregar.
  3. Indica en la casilla de verificación si quieres incluir subcarpetas incluidas en tus selecciones.
  4. Cuando termines de seleccionar UO, haz clic en Listo.

Agregar en bloque

  1. Haz clic en Descargar plantilla CSV.
  2. En la plantilla, agrega la información de la cuenta de máquina (hasta 100 entradas). El archivo CSV también puede contener los nombres de los usuarios asignados a cada máquina.
  3. Guarda el archivo.
  4. Arrastra el archivo a la página Agregar máquinas en bloque o busca el archivo.
  5. Se muestra una vista previa del contenido del archivo. Si ese no es el archivo que quieres, puedes crear otro archivo y luego arrastrarlo o buscarlo.
  6. Cuando hayas terminado, haz clic en Listo.

Administrar catálogos de Acceso remoto a PC

Para mostrar o cambiar la información de configuración de un catálogo de Acceso remoto a PC, selecciona el catálogo en el panel de control de Implementación rápida > Microsoft Azure (haz clic en cualquier parte de su entrada).

  • Desde la ficha Detalles, puedes agregar o quitar máquinas.
  • Desde la ficha Suscriptores, puedes agregar o quitar usuarios.
  • Desde la ficha Máquinas, puedes:

    • Agregar o quitar máquinas: botón Agregar o quitar máquinas.
    • Cambiar asignaciones de usuario: icono de papelera Quitar asignación, Modificar asignación de máquina en el menú de puntos suspensivos.
    • Ver qué máquinas están registradas y poner las máquinas en modo de mantenimiento o sacarlas de él.
Acceso remoto a PC