Acceso con Remote PC

Introducción

Nota:

Este artículo describe cómo configurar el acceso con Remote PC cuando se usa la interfaz de administración de Distribución rápida en Citrix DaaS Standard para Azure (antes denominado servicio de Citrix Virtual Apps and Desktops Standard para Azure). Para obtener información sobre la configuración del acceso con Remote PC cuando se usa la interfaz de administración de configuración completa, consulte Acceso con Remote PC.

Acceso con Remote PC de Citrix permite a los usuarios utilizar de forma remota máquinas físicas Windows o Linux ubicadas en la oficina. Los usuarios disfrutan de la mejor experiencia posible al utilizar Citrix HDX para la entrega de sesiones de PC de oficina.

Acceso con Remote PC admite máquinas unidas a dominios.

Diferencias con respecto a la entrega de escritorios y aplicaciones virtuales

Si está familiarizado con la entrega de escritorios y aplicaciones virtuales, la funcionalidad de acceso con Remote PC presenta varias diferencias:

  • Un catálogo de acceso con Remote PC suele contener máquinas físicas. Por lo tanto, no tiene que preparar una imagen ni aprovisionar máquinas para utilizar acceso con Remote PC. La entrega de escritorios y aplicaciones suele utilizar máquinas virtuales (VM), y una imagen sirve de plantilla para aprovisionar estas VM.
  • Cuando se apaga una máquina de un catálogo agrupado aleatorio de acceso con Remote PC, no se restablece al estado original de la imagen.
  • Para los catálogos de asignación de usuarios estáticos de acceso con Remote PC, la asignación se produce después de que un usuario inicie sesión (ya sea en la máquina o mediante RDP). Al entregar escritorios y aplicaciones, se asigna a un usuario si hay una máquina disponible.

Resumen de instalación y configuración

Revise esta sección antes de iniciar las tareas.

  1. Antes de comenzar:

    1. Revise los requisitos y consideraciones.
    2. Complete las tareas de preparación.
  2. Desde Citrix Cloud:

    1. Configure una cuenta de Citrix Cloud y suscríbase al servicio Citrix DaaS Standard para Azure.
    2. Configure una ubicación de recursos que pueda acceder a los recursos de Active Directory. Instale, al menos, dos Cloud Connectors en la ubicación de recursos Los Cloud Connectors se comunican con Citrix Cloud.

      Siga las instrucciones para crear una ubicación de recursos e instalar Cloud Connectors en ella. Esta información incluye los requisitos del sistema, la preparación y los procedimientos.

    3. Conecte Active Directory a Citrix Cloud.
  3. Instale Citrix Virtual Delivery Agent (VDA) en cada máquina a la que los usuarios accedan de forma remota. Los agentes VDA se comunican con Citrix Cloud a través de los Cloud Connectors en la ubicación de recursos.

  4. Desde la interfaz de administración de Citrix DaaS para Azure Quick Deploy:

    1. Cree un catálogo de acceso con Remote PC. En este procedimiento, especifica la ubicación de la ubicación de los recursos y selecciona el método de asignación de usuarios.
    2. Agregue suscriptores (usuarios) al catálogo, si es necesario. Agregue usuarios a un catálogo si el catálogo utiliza el método de asignación de usuarios “autoasignación estática” o “agrupada aleatoria”. No es necesario agregar usuarios a un catálogo de preasignación estática.
  5. Envíe la URL del espacio de trabajo a los usuarios. Desde su espacio de trabajo, los usuarios pueden iniciar sesión en sus máquinas de la oficina.

Requisitos y consideraciones

Las referencias a máquinas de esta sección aluden a las máquinas a las que los usuarios acceden de forma remota.

General:

  • Las máquinas deben ejecutar un sistema operativo Windows 10 o Linux (Red Hat Enterprise Linux y Ubuntu) de sesión única.
  • La máquina debe unirse a un dominio de Active Directory Domain Services.
  • Si está familiarizado con el uso del acceso con Remote PC con Citrix Virtual Apps and Desktops, la función Wake-on-LAN no está disponible en Citrix DaaS para Azure.

Red:

  • La máquina debe tener una conexión de red activa. Se recomienda una conexión por cable para una mayor fiabilidad y ancho de banda.
  • Si utiliza Wi-Fi:
    • Configure los parámetros de energía para dejar encendido el adaptador inalámbrico.
    • Configure el adaptador inalámbrico y el perfil de red para permitir la conexión automática a la red inalámbrica antes de que el usuario inicie sesión. De lo contrario, el VDA no se registra hasta que el usuario inicia sesión. La máquina no está disponible para acceso remoto hasta que un usuario inicia sesión.
    • Asegúrese de que se pueda acceder a los Cloud Connectors desde la red Wi-Fi.

Dispositivos y periféricos:

  • Se admiten los siguientes dispositivos:

    • Los conmutadores KVM u otros componentes que pueden desconectar una sesión.
    • Los equipos híbridos, incluidos los equipos portátiles y de sobremesa todo en uno y con NVIDIA Optimus.
    • Máquinas de arranque dual.
  • Conecte el teclado y el mouse directamente a la máquina. La conexión al monitor u otros componentes que se pueden apagar o desconectar puede hacer que estos periféricos no estén disponibles. Si tiene que conectar los dispositivos de entrada a componentes como monitores, no apague esos componentes.
  • Para portátiles y dispositivos Surface Pro: Asegúrese de que el portátil esté conectado a una fuente de alimentación, en lugar de funcionar con la batería. Configure las opciones de energía del portátil de manera que coincidan con las de una máquina de escritorio. Por ejemplo:

    • Inhabilite la función de hibernación.
    • Inhabilite la función de suspensión.
    • Establezca la opción No hacer nada en la acción de cierre de tapa.
    • Configure la acción de presionar el botón de encendido en Apagar.
    • Inhabilite las funciones de ahorro de energía de las tarjetas de vídeo y de las tarjetas de interfaz de red.

    Cuando utilice una base de acoplamiento, puede desacoplar y reacoplar portátiles. Al desacoplar un portátil, el VDA vuelve a registrarse con los Cloud Connectors a través de Wi-Fi. Sin embargo, cuando vuelve a acoplar el portátil, el VDA no cambia para utilizar la conexión por cable hasta que se desconecta el adaptador inalámbrico. Algunos dispositivos ofrecen una funcionalidad integrada para desconectar el adaptador inalámbrico al establecerse una conexión por cable. Otros dispositivos requieren soluciones personalizadas o utilidades de terceros para desconectar el adaptador inalámbrico. Consulte las consideraciones mencionadas anteriormente acerca de las redes Wi-Fi.

    Para habilitar el acoplamiento y el desacoplamiento de dispositivos de acceso con Remote PC:

    • En Inicio > Configuración > Sistema > Inicio/apagado y suspensión, establezca Suspensión en Nunca.
    • En Administrador de dispositivos > Adaptadores de red > Adaptador Ethernet, vaya a Administración de energía y desmarque la opción Permitir que el equipo apague este dispositivo para ahorrar energía. Asegúrese de que la opción Permitir que este dispositivo reactive el equipo está seleccionada.

Linux VDA:

  • Utilice Linux VDA en máquinas físicas solo en modo no 3D. Debido a las limitaciones del controlador de NVIDIA, la pantalla local del PC no se puede oscurecer y muestra las actividades de la sesión cuando el modo HDX 3D está habilitado. Mostrar esta pantalla representa un riesgo para la seguridad.
  • Los catálogos con máquinas Linux deben utilizar el método de asignación de usuarios “preasignación estática”. Los catálogos con máquinas Linux no pueden utilizar métodos de asignación “preasignación estática” o “agrupada aleatoria”.

Consideraciones sobre el espacio de trabajo:

  • Varios usuarios con acceso al mismo PC de oficina ven el mismo icono de Citrix Workspace. Cuando un usuario inicia sesión en Citrix Workspace, una máquina aparece como no disponible si otro usuario ya la está utilizando.

Preparar

  • Decida cómo quiere instalar el VDA en las máquinas. Existen varios métodos:
    • Instalar manualmente el VDA en cada máquina.
    • Insertar la instalación del VDA con una directiva de grupo, por medio de un script.
    • Haga una instalación de inserción del VDA con una herramienta de distribución electrónica de software (ESD), como Microsoft System Center Configuration Manager (SCCM). Para obtener más información, consulte Instalar agentes VDA mediante SCCM.
  • Obtenga información sobre los métodos de asignación de usuarios y decida qué método prefiere utilizar. El método se especifica al crear un catálogo de acceso con Remote PC.
  • Decida cómo se registrarán las máquinas (en realidad, los agentes VDA que instala en las máquinas) en Citrix Cloud. Un VDA debe registrarse para establecer comunicaciones con el broker de sesión en Citrix Cloud.

    Los agentes VDA se registran en su ubicación de recursos a través de Cloud Connectors. Puede especificar direcciones de Cloud Connector al instalar un VDA o más tarde.

    Para el primer registro (inicial) de un VDA, Citrix recomienda utilizar un objeto de directiva de grupo (GPO) o un objeto de directiva de grupo local (LGPO) basado en directivas. Tras el registro inicial, Citrix recomienda utilizar la actualización automática, que está habilitada de forma predeterminada. Obtenga más información sobre el registro de VDA.

Instalar un VDA

Descargue e instale un VDA en cada máquina física a la que los usuarios vayan a acceder de forma remota.

Descargar un VDA

Tipos de paquetes de instalación de Windows VDA

El sitio de descargas de Citrix proporciona dos tipos de paquetes de instalación de Windows VDA que se pueden utilizar con máquinas de acceso con Remote PC:

  • Instalador de VDA básico de sesión única (la versión es aamm): VDAWorkstationCoreSetup_release.exe

    El instalador de VDA básico de sesión única está diseñado específicamente para acceso con Remote PC. Es ligero y más fácil de implementar (que otros instaladores de VDA) a través de la red en todas las máquinas. No incluye componentes que normalmente no se necesitan en estas implementaciones, como Citrix Profile Management, Machine Identity Service y la capa de personalización de usuarios.

    Sin embargo, sin Citrix Profile Management instalado, las pantallas de Citrix Analytics for Performance y algunos detalles del monitor no están disponibles. Para obtener más información sobre esas limitaciones, consulte la publicación del blog Monitor and troubleshoot Remote PC Access machines.

    Si quiere tener pantallas de análisis y monitorización completas, utilice el instalador de VDA completo de sesión única.

  • Instalador de VDA completo de sesión única (la versión es aamm): VDAWorkstationSetup_release.exe

    Aunque el instalador de VDA completo de sesión única es un paquete más grande que el instalador de VDA básico de sesión única, puede personalizarlo para que instale solo los componentes que necesita. Por ejemplo, puede instalar los componentes que admiten Profile Management.

Instalar Windows VDA para acceso con Remote PC de forma interactiva

  1. Haga doble clic en el archivo de instalación de VDA que ha descargado.
  2. En la página Entorno, seleccione Habilitar el acceso con Remote PC y, acontinuación, haga clic en Siguiente.
  3. En la página Delivery Controller, seleccione una de las siguientes opciones:

    • Si conoce las direcciones de los Cloud Connectors, seleccione Hacerlo manualmente. Introduzca el FQDN de un Cloud Connector y haga clic en Agregar. Repita el procedimiento para los demás Cloud Connectors de la ubicación de recursos.
    • Si sabe dónde instaló los Cloud Connectors en la estructura de AD, seleccione Elegir ubicaciones desde Active Directory y, a continuación, vaya a esa ubicación. Repita el procedimiento para los demás Cloud Connectors.
    • Si desea especificar las direcciones de Cloud Connector en Directivas de grupo de Citrix, seleccione Hacerlo más tarde (Avanzado) y confirme esa selección cuando se le indique.

    Cuando haya terminado, haga clic en Siguiente.

  4. Si está utilizando el instalador de VDA completo de sesión única, en la página Componentes adicionales, seleccione los componentes que quiere instalar, como Profile Management. (Esta página no aparece si utiliza el instalador de VDA básico de sesión única).
  5. En la página Funcionalidades, haga clic en Siguiente.
  6. En la página Firewall, selecciona Automáticamente (si aún no lo está). A continuación, haga clic en Siguiente.
  7. En la página Resumen, haga clic en Instalar.
  8. En la página Diagnosticar, haga clic en Conectar. Asegúrese de que la casilla de verificación esté seleccionada. Cuando se le solicite, introduzca las credenciales de su cuenta de Citrix Una vez validadas las credenciales, haga clic en Siguiente.
  9. En la página Finalizar, haga clic en Finalizar.

Para obtener información detallada sobre la instalación, consulte Instalar agentes VDA.

Instalar Windows VDA para acceso con Remote PC desde una línea de comandos

  • Si está utilizando el instalador de VDA básico de sesión única: Ejecute VDAWorkstationCoreSetup.exe e incluya las opciones /quiet, /enable_hdx_ports y /enable_hdx_udp_ports. Para especificar direcciones de Cloud Connector, utilice la opción /controllers.

    Por ejemplo, el siguiente comando instala un VDA básico de sesión única. La aplicación Citrix Workspace y otros servicios no principales no se instalan. Se especifica el FQDN de dos Cloud Connectors, y los puertos del servicio Firewall de Windows se abrirán automáticamente. El administrador gestionará los reinicios.

    VDAWorkstationCoreSetup .exe /quiet /controllers "Connector-East.domain.com" “Connector-East2.domain.com” /enable_hdx_ports /noreboot

  • Si utiliza el instalador de VDA completo de sesión única y quiere incluir Profile Management (u otros componentes opcionales): Ejecute VDAWorkstationSetup.exe e incluya las opciones /remotepc y /includeadditional. La opción /remotepc evita la instalación de la mayoría de los componentes opcionales. La opción /includeadditional especifica exactamente qué componentes desea instalar.

    Por ejemplo, el siguiente comando impide la instalación de todos los componentes adicionales opcionales, excepto Profile Management.

    VDAWorkstationSetup.exe /quiet /remotepc /includeadditional “Citrix User Profile Manager”,“Citrix User Profile Manager WMI Plugin” /controllers “connector.domain.com” “connector2.domain.com” /enable_hdx_ports /noresume /noreboot

Para obtener información detallada, consulte Opciones de línea de comandos para instalar un VDA.

Instalar Linux VDA

Siga las instrucciones de la documentación de Linux para instalar Linux VDA de forma interactiva o desde la línea de comandos.

Cree un catálogo de acceso con Remote PC

Para poder crear correctamente un catálogo, debe existir una ubicación de recursos que contenga al menos dos Cloud Connectors.

Importante:

Una máquina solo puede pertenecer a un catálogo simultáneamente. Esta restricción no se aplica cuando especifica las máquinas que se van a agregar a un catálogo. Sin embargo, ignorar la restricción puede causar problemas más adelante.

  1. Inicie sesión en Citrix Cloud.
  2. En el menú superior de la izquierda, seleccione Mis servicios > DaaS Standard para Azure.
  3. Si aún no ha creado ningún catálogo, haga clic en Empezar en la página de bienvenida de Distribución rápida. Si ha creado un catálogo, haga clic en Crear catálogo en el panel Administrar > Azure Quick Deploy .
  4. En la ficha Acceso con Remote PC, seleccione un método para asignar usuarios a máquinas.
  5. Introduzca un nombre para el catálogo y seleccione la ubicación de recursos que ha creado.
  6. Agregue máquinas.
  7. Haga clic en Crear catálogo.
  8. En la página Se está creando su catálogo de acceso con Remote PC, haga clic en Listo.
  9. Aparecerá una entrada para el nuevo catálogo en el panel Administrar.

    Una vez que el catálogo se haya creado correctamente, haga clic en uno de los enlaces para agregar suscriptores (usuarios) al catálogo. Este paso se aplica si el catálogo utiliza el método de asignación de usuarios “autoasignación estática” o “grupo aleatorio sin asignar”.

Después de crear un catálogo y agregar usuarios (si es necesario), envíe la URL del espacio de trabajo a sus usuarios.

Métodos de asignación de usuarios

El método de asignación de usuarios que elige al crear un catálogo indica cómo se asignan los usuarios a las máquinas.

  • Autoasignación estática: La asignación de usuarios se produce cuando un usuario inicia sesión en la máquina (sin utilizar Citrix, por ejemplo, en persona o RDP), después de instalar un VDA en la máquina. Más adelante, si otros usuarios inician sesión en esa máquina (sin usar Citrix), también se asignan. Solo un usuario puede utilizar la máquina al mismo tiempo. Esta es una configuración típica para los trabajadores de oficina o los trabajadores por turnos que comparten un equipo.

    Este método es compatible con máquinas Windows. No se puede utilizar con máquinas Linux.

  • Preasignación estática: Los usuarios están preasignados a máquinas. (Normalmente, esto se configura cargando un archivo CSV que contiene la asignación de usuarios a máquinas.) No es necesario iniciar sesión de usuario para establecer la asignación después de instalar el VDA. Tampoco es necesario asignar usuarios al catálogo una vez creado. Esta opción es mejor para empleados de oficina.

    Este método es compatible con máquinas Windows y Linux.

  • Grupo aleatorio sin asignar: Los usuarios se asignan aleatoriamente a una máquina disponible. Solo un usuario puede utilizar la máquina al mismo tiempo. Es idóneo para laboratorios informáticos en colegios.

    Este método es compatible con máquinas Windows. No se puede utilizar con máquinas Linux.

Recuerde: Cada máquina debe tener instalado un VDA.

Al crear o modificar un catálogo, hay tres formas de agregarle máquinas:

Agregar nombres de máquinas

Este método agrega cuentas de máquina una por una.

  1. Seleccione su dominio.
  2. Busque la cuenta de máquina.
  3. Haga clic en Agregar.
  4. Repita el procedimiento para agregar más máquinas.
  5. Cuando haya terminado de agregar máquinas, haga clic en Listo.

Agregar unidades organizativas

Este método agrega cuentas de máquina según la unidad organizativa en la que residen. Al seleccionar las unidades organizativas, elija las de menor nivel para obtener mayor granularidad. Si no se requiere una granularidad tan estricta, puede elegir unidades organizativas de nivel superior.

Por ejemplo, en el caso de Bank/Officers/Tellers, seleccione Tellers para obtener mayor granularidad. De lo contrario, puede seleccionar Officers o Bank, en función de los requisitos.

Mover o eliminar unidades organizativas después de que se hayan asignado a un catálogo de acceso con Remote PC afecta a las asociaciones de VDA y genera problemas con futuras asignaciones. Asegúrese de que su plan de cambios de AD tenga en cuenta las actualizaciones de asignaciones de unidades organizativas para los catálogos.

Para agregar unidades organizativas:

  1. Seleccione su dominio.
  2. Seleccione las unidades organizativas que contienen las cuentas de máquina que quiere agregar.
  3. Indique en la casilla de verificación si quiere incluir las subcarpetas presentes en las selecciones.
  4. Cuando haya terminado de seleccionar las unidades organizativas, haga clic en Listo.

Agregar en bloque

  1. Haga clic en Descargar plantilla CSV.
  2. En la plantilla, agregue la información de la cuenta de máquina (100 entradas como máximo). El archivo CSV también puede contener los nombres de los usuarios asignados a cada máquina.
  3. Guarde el archivo.
  4. Arrastre el archivo a la página Agregar máquinas en bloque o vaya al archivo.
  5. Se muestra una vista previa del contenido del archivo. Si ese no es el archivo que quiere, puede crear otro archivo y, a continuación, arrastrarlo o ir hasta él.
  6. Cuando haya terminado, haga clic en Listo.

Gestionar catálogos de acceso con Remote PC

Para mostrar o cambiar la información de configuración de un catálogo de Acceso con Remote PC, seleccione el catálogo en el panel Administrar > Azure Quick Deploy (haga clic en cualquier parte de la entrada).

  • En la ficha Detalles, puede agregar o quitar máquinas.
  • En la ficha Suscriptores, puede agregar o quitar usuarios.
  • En la ficha Máquinas, puede:

    • Agregar o quitar máquinas: Botón Agregar o quitar máquinas.
    • Cambiar asignaciones de usuario: icono de papelera Quitar asignación, Modificar asignación de máquinas en el menú de puntos suspensivos.
    • Consultar qué máquinas están registradas y poner las máquinas en modo de mantenimiento o sacarlas de ese modo.
Acceso con Remote PC