Crear grupos de entrega
Un grupo de entrega es una colección de máquinas seleccionadas de uno o varios catálogos de máquinas. El grupo de entrega especifica qué usuarios pueden utilizar esas máquinas, además de las aplicaciones y los escritorios disponibles para esos usuarios.
La creación de un grupo de entrega es el siguiente paso para configurar la implementación, después de crear un sitio y un catálogo de máquinas. Más adelante, puede cambiar la configuración inicial del primer grupo de entrega y crear otros grupos de entrega. También hay funciones y configuraciones que solo se pueden configurar al modificar un grupo de entrega, no al crearlo.
Para Remote PC Access, al crear un sitio, se crea automáticamente un grupo de entrega llamado “Remote PC Access Desktops”.
Para crear un grupo de entrega:
-
Si ha creado un sitio y un catálogo de máquinas, sin un grupo de entrega, Studio le guiará al punto de partida correcto para crear uno. Si ya ha creado un grupo de entrega y quiere crear otro, seleccione Grupos de entrega. Seleccione Crear grupo de entrega en el panel Acciones.
- El asistente se inicia con una página de Introducción, que puede quitar de futuros inicios de este asistente.
- A continuación, el asistente le guiará por las páginas descritas en la siguiente sección. Cuando haya terminado con cada página, haga clic en Siguiente hasta llegar a la página final.
Paso 1. Máquinas
En la página Máquinas, seleccione un catálogo y el número de máquinas que quiere usar de ese catálogo.
Es bueno saber:
- Al menos una máquina debe permanecer sin usar en un catálogo seleccionado.
- Un catálogo se puede especificar en más de un grupo de entrega. Una máquina solo se puede usar en un grupo de entrega.
- Un grupo de entrega puede usar máquinas de más de un catálogo; sin embargo, esos catálogos deben contener los mismos tipos de máquinas (SO multisesión, SO de sesión única o Remote PC Access). En otras palabras, no se pueden mezclar tipos de máquinas en un grupo de entrega. Del mismo modo, si la implementación tiene catálogos de máquinas Windows y catálogos de máquinas Linux, un grupo de entrega puede contener máquinas de cualquiera de los dos tipos de SO, pero no de ambos.
- Citrix recomienda instalar o actualizar todas las máquinas con la versión más reciente de VDA. Actualice los catálogos y los grupos de entrega según sea necesario. Al crear un grupo de entrega, si selecciona máquinas que tienen instaladas diferentes versiones de VDA, el grupo de entrega es compatible con la versión de VDA más antigua. Esto se denomina nivel funcional del grupo. Por ejemplo, si una de las máquinas tiene la versión 7.1 de VDA y otras máquinas tienen la versión actual, todas las máquinas del grupo solo pueden usar las funciones compatibles con VDA 7.1. Esto significa que algunas funciones que requieren versiones posteriores de VDA podrían no estar disponibles en ese grupo de entrega.
- Cada máquina de un catálogo de Acceso con PC remoto se asocia automáticamente a un grupo de entrega. Cuando se crea un sitio de Acceso con PC remoto, se crean automáticamente un catálogo llamado “Máquinas de Acceso con PC remoto” y un grupo de entrega llamado “Escritorios de Acceso con PC remoto”.
- Se realizan las siguientes comprobaciones de compatibilidad:
- MinimumFunctionalLevel debe ser compatible
- SessionSupport debe ser compatible
- AllocationType debe ser compatible para SingleSession
- ProvisioningType` debe ser compatible
- PersistChanges debe ser compatible con MCS y Citrix Provisioning™
- El catálogo de RemotePC solo es compatible con el catálogo de RemotePC
- Comprobación relacionada con AppDisk
Paso 2. Tipo de entrega
Esta página aparece solo si eligió un catálogo que contiene máquinas de SO de sesión única estáticas (asignadas).
En la página Tipo de entrega, elija Aplicaciones o Escritorios. No puede habilitar ambas opciones.
Si seleccionó máquinas de un catálogo de SO multisesión o de SO de sesión única aleatorio (agrupado), se asume que el tipo de entrega es aplicaciones y escritorios: puede entregar aplicaciones, escritorios o ambos.
Paso 3. Usuarios
Especifique los usuarios y grupos de usuarios que pueden usar las aplicaciones y los escritorios del grupo de entrega.
Dónde se especifican las listas de usuarios
Las listas de usuarios de Active Directory se especifican al crear o modificar lo siguiente:
- Una lista de acceso de usuarios del sitio, que no se configura a través de Studio. De forma predeterminada, la regla de directiva de derechos de aplicación incluye a todos. Consulte los cmdlets
BrokerAppEntitlementPolicyRuledel SDK de PowerShell para obtener más información. - Grupos de aplicaciones (si están configurados).
- Grupos de entrega.
- Aplicaciones.
La lista de usuarios que pueden acceder a una aplicación a través de StoreFront™ se forma por la intersección de las listas de usuarios anteriores. Por ejemplo, para configurar el uso de la aplicación A para un departamento en particular, sin restringir indebidamente el acceso a otros grupos:
- Utilice la regla de directiva de derechos de aplicación predeterminada que incluye a todos.
- Configure la lista de usuarios del grupo de entrega para permitir que todos los usuarios de la sede central utilicen cualquiera de las aplicaciones especificadas en el grupo de entrega.
- (Si los grupos de aplicaciones están configurados) Configure la lista de usuarios del grupo de aplicaciones para permitir que los miembros de la unidad de negocio de Administración y Finanzas accedan a las aplicaciones de la A a la L.
- Configure las propiedades de la aplicación A para restringir su visibilidad solo al personal de Cuentas por Cobrar de Administración y Finanzas.
Usuarios autenticados y no autenticados
Hay dos tipos de usuarios: autenticados y no autenticados (los no autenticados también se denominan anónimos). Puede configurar uno o ambos tipos en un grupo de entrega.
- Autenticados: Para acceder a aplicaciones y escritorios, los usuarios y miembros del grupo que especifique por nombre deben presentar credenciales, como una tarjeta inteligente o un nombre de usuario y contraseña, a StoreFront o la aplicación Citrix Workspace™. Para los grupos de entrega que contienen máquinas con SO de sesión única, puede importar datos de usuario (una lista de usuarios) más tarde editando el grupo de entrega.
-
No autenticados (anónimos): Para los grupos de entrega que contienen máquinas con SO multisesión, puede permitir que los usuarios accedan a aplicaciones y escritorios sin presentar credenciales a StoreFront o la aplicación Citrix Workspace. Por ejemplo, en los quioscos, la aplicación podría requerir credenciales, pero el portal y las herramientas de acceso de Citrix no. Se crea un grupo de usuarios anónimos al instalar el primer Delivery Controller.
Para conceder acceso a usuarios no autenticados, cada máquina del grupo de entrega debe tener instalado un VDA para Windows Server OS (versión mínima 7.6). Cuando los usuarios no autenticados están habilitados, debe tener una tienda StoreFront no autenticada.
Las cuentas de usuario no autenticadas se crean a petición cuando se inicia una sesión y se denominan AnonXYZ, donde XYZ es un valor único de tres dígitos.
Las sesiones de usuario no autenticadas tienen un tiempo de espera de inactividad predeterminado de 10 minutos y se cierran automáticamente cuando el cliente se desconecta. No se admiten la reconexión, la itinerancia entre clientes ni Workspace Control.
La siguiente tabla describe sus opciones en la página Usuarios:
| Habilitar acceso para | ¿Agregar/asignar usuarios y grupos de usuarios? | ¿Habilitar la casilla de verificación “Conceder acceso a usuarios no autenticados”? |
|---|---|---|
| Solo usuarios autenticados | Sí | No |
| Solo usuarios no autenticados | No | Sí |
| Usuarios autenticados y no autenticados | Sí | Sí |
Paso 4. Aplicaciones
Es bueno saber:
- No se pueden agregar aplicaciones a los grupos de entrega de Acceso con PC remoto.
- De forma predeterminada, las nuevas aplicaciones que agregue se colocan en una carpeta llamada Aplicaciones. Puede especificar una carpeta diferente. Para obtener más información, consulte el artículo Administrar aplicaciones.
- Puede cambiar las propiedades de una aplicación al agregarla a un grupo de entrega o más tarde. Para obtener más información, consulte el artículo Administrar aplicaciones.
- Si intenta agregar una aplicación y ya existe una con el mismo nombre en esa carpeta, se le pedirá que cambie el nombre de la aplicación que está agregando. Si lo rechaza, la aplicación se agregará con un sufijo que la hará única dentro de esa carpeta de aplicaciones.
- Cuando se agrega una aplicación a más de un grupo de entrega, puede surgir un problema de visibilidad si no se tienen permisos suficientes para ver la aplicación en todos esos grupos de entrega. En tales casos, consulte a un administrador con mayores permisos o amplíe su ámbito para incluir todos los grupos de entrega a los que se agregó la aplicación.
- Si publica dos aplicaciones con el mismo nombre para los mismos usuarios, cambie la propiedad Nombre de la aplicación (para el usuario) en Studio; de lo contrario, los usuarios verán nombres duplicados en la aplicación Citrix Workspace.
Haga clic en Agregar para mostrar los orígenes de las aplicaciones.
- Desde el menú Inicio: Aplicaciones detectadas en una máquina creada a partir de la imagen maestra del catálogo seleccionado. Al seleccionar este origen, se abre una nueva página con una lista de aplicaciones detectadas; seleccione las que desee agregar y, a continuación, haga clic en Aceptar.
- Definidas manualmente: Aplicaciones ubicadas en el sitio o en cualquier otro lugar de la red. Al seleccionar este origen, se abre una nueva página donde se escribe la ruta al ejecutable, el directorio de trabajo, los argumentos opcionales de la línea de comandos y los nombres para mostrar para administradores y usuarios. Después de introducir esta información, haga clic en Aceptar.
- Existentes: Aplicaciones agregadas previamente al sitio, quizás en otro grupo de entrega. Al seleccionar este origen, se abre una nueva página con una lista de aplicaciones detectadas. Agregue las aplicaciones y haga clic en Aceptar.
- App-V: Aplicaciones en paquetes App-V. Al seleccionar este origen, se abre una nueva página donde se selecciona el servidor App-V o la Biblioteca de aplicaciones. Seleccione las aplicaciones que desee agregar de la pantalla resultante y, a continuación, haga clic en Aceptar. Para obtener más información, consulte App-V.
Si un origen de aplicación o una aplicación no están disponibles o no son válidos, no serán visibles o no se podrán seleccionar. Por ejemplo, el origen Existentes no está disponible si no se han agregado aplicaciones al sitio. O bien, una aplicación podría no ser compatible con los tipos de sesión admitidos en las máquinas del catálogo seleccionado.
Paso 5. Escritorios
El título de esta página depende del catálogo que haya elegido en la página Máquinas:
- Si eligió un catálogo que contiene máquinas agrupadas, esta página se titula Escritorios.
- Si eligió un catálogo que contiene máquinas asignadas y especificó “Escritorios” en la página Tipo de entrega, esta página se titula Asignaciones de usuarios de escritorio.
- Si eligió un catálogo que contiene máquinas asignadas y especificó “Aplicaciones” en la página Tipo de entrega, esta página se titula Asignaciones de usuarios de máquinas de aplicación.
Haga clic en Agregar. En el cuadro de diálogo:
- En los campos Nombre para mostrar y Descripción, escriba la información que se mostrará en la aplicación Citrix Workspace.
- Para agregar una restricción de etiqueta a un escritorio, seleccione Restringir inicios a máquinas con esta etiqueta y, a continuación, seleccione la etiqueta en la lista desplegable. Para obtener más información, consulte Etiquetas.
- Utilice los botones de opción para iniciar un escritorio o para asignar una máquina al iniciar el escritorio. Los usuarios pueden ser todos los que pueden acceder a este grupo de entrega, o usuarios y grupos de usuarios específicos.
- Si el grupo contiene máquinas asignadas, especifique el número máximo de escritorios por usuario. Debe ser un valor de uno o superior.
- Habilite o inhabilite el escritorio (para máquinas agrupadas) o la regla de asignación de escritorio (para máquinas asignadas). Deshabilitar un escritorio detiene la entrega del escritorio. Deshabilitar una regla de asignación de escritorio detiene la asignación automática de escritorios a los usuarios.
- Cuando haya terminado con el cuadro de diálogo, haga clic en Aceptar.
Número máximo de instancias de un escritorio en un sitio (solo PowerShell)
Para configurar el número máximo de instancias de un escritorio en el sitio (solo PowerShell):
-
En PowerShell, utilice el cmdlet BrokerEntitlementPolicyRule adecuado con el parámetro MaxPerEntitlementInstances. Por ejemplo, el siguiente cmdlet modifica la regla
tsvda-desktoppara establecer el número máximo de instancias simultáneas de un escritorio permitidas en el sitio en dos. Cuando hay dos instancias de escritorio en ejecución, se produce un error si un tercer suscriptor intenta iniciar un escritorio.Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2 -
Para obtener ayuda, utilice el cmdlet Get-Help. Por ejemplo,
Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstances.
Paso 6. Resumen
Introduzca un nombre para el grupo de entrega. También puede (opcionalmente) introducir una descripción, que aparece en la aplicación Citrix Workspace y en Studio.
Revise la información del resumen y, a continuación, haga clic en Finalizar.