Perfiles de usuario
De forma predeterminada, Citrix Profile Management se instala silenciosamente en las imágenes maestras al instalar Virtual Delivery Agent, pero no es necesario usar Profile Management como solución de perfiles.
Para adaptarse a las diferentes necesidades de los usuarios, puede usar las directivas de Citrix Virtual Apps and Desktops™ para aplicar distintos comportamientos de perfil a las máquinas de cada grupo de entrega. Por ejemplo, un grupo de entrega podría requerir perfiles obligatorios de Citrix, cuya plantilla se almacena en una ubicación de red, mientras que otro grupo de entrega requiere perfiles móviles de Citrix almacenados en otra ubicación con varias carpetas redirigidas.
-
Si otros administradores de su organización son responsables de las directivas de Citrix Virtual Apps and Desktops, colabore con ellos para asegurarse de que configuran las directivas relacionadas con los perfiles en todos sus grupos de entrega.
-
Las directivas de Profile Management también se pueden configurar en la Directiva de grupo, en el archivo .ini de Profile Management y localmente en máquinas virtuales individuales. Estas múltiples formas de definir el comportamiento del perfil se leen en el siguiente orden:
- Directiva de grupo (archivos .adm o .admx)
- Directivas de Citrix Virtual Apps and Desktops en el nodo Directiva
- Directivas locales en la máquina virtual a la que se conecta el usuario
- Archivo .ini de Profile Management
Por ejemplo, si configura la misma directiva tanto en la Directiva de grupo como en el nodo Directiva, el sistema lee la configuración de la directiva en la Directiva de grupo e ignora la configuración de la directiva de Citrix Virtual Apps and Desktops.
Cualquiera que sea la solución de perfiles que elija, los administradores de Director pueden acceder a la información de diagnóstico y solucionar problemas de los perfiles de usuario. Para obtener más información, consulte la documentación de Director.
Configuración automática
El tipo de escritorio se detecta automáticamente, según la instalación de Virtual Delivery Agent y, además de las opciones de configuración que realice en Studio, establece los valores predeterminados de Profile Management en consecuencia.
Las directivas que Profile Management ajusta se muestran en la siguiente tabla. Cualquier configuración de directiva no predeterminada se conserva y no se sobrescribe con esta función. Consulte la documentación de Profile Management para obtener información sobre cada directiva. Los tipos de máquinas que crean perfiles afectan a las directivas que se ajustan. Los factores principales son si las máquinas son persistentes o aprovisionadas, y si son compartidas por varios usuarios o dedicadas a un solo usuario.
Los sistemas persistentes tienen algún tipo de almacenamiento local, cuyo contenido se espera que persista cuando el sistema se apaga. Los sistemas persistentes pueden emplear tecnología de almacenamiento como SAN para simular un disco local. Por el contrario, los sistemas aprovisionados se crean “sobre la marcha” a partir de un disco base y algún tipo de disco de identidad. El almacenamiento local suele simularse mediante un disco RAM o un disco de red, este último a menudo proporcionado por una SAN con un enlace de alta velocidad. La tecnología de aprovisionamiento es generalmente Citrix Provisioning o Machine Creation Services™ (o un equivalente de terceros). A veces, los sistemas aprovisionados tienen almacenamiento local persistente. Estos se clasifican como persistentes.
Juntos, estos dos factores definen los siguientes tipos de máquinas:
- Tanto persistentes como dedicadas – Ejemplos: máquinas de SO de sesión única con una asignación estática y almacenamiento local persistente creadas con Machine Creation Services, escritorios con almacenamiento persistente creados con VDI-in-a-Box, estaciones de trabajo físicas y equipos portátiles.
- Tanto persistentes como compartidas – Ejemplos: máquinas de SO multisesión creadas con Machine Creation Services.
- Tanto aprovisionadas como dedicadas – Ejemplos: máquinas de SO de sesión única con una asignación estática pero sin almacenamiento persistente creadas con Citrix Provisioning™.
- Tanto aprovisionadas como compartidas – Ejemplos: máquinas de SO de sesión única con una asignación aleatoria creadas con Citrix Provisioning y escritorios sin almacenamiento persistente creados con VDI-in-a-Box.
Las siguientes configuraciones de directivas de Profile Management son pautas sugeridas para los diferentes tipos de máquinas. Funcionan bien en la mayoría de los casos, pero es posible que desee desviarse de ellas según lo requiera su implementación.
Importante:
Eliminar perfiles almacenados en caché localmente al cerrar sesión, Streaming de perfiles y Almacenar siempre en caché se aplican mediante la función de configuración automática. Ajuste las demás directivas manualmente.
Máquinas persistentes
| Directiva | Tanto persistentes como dedicadas | Tanto persistentes como compartidas |
|---|---|---|
| Eliminar perfiles almacenados en caché localmente al cerrar sesión | Inhabilitado | Habilitado |
| Transmisión de perfiles | Deshabilitado | Habilitado |
| Almacenar siempre en caché | Habilitado (nota 1) | Deshabilitado (nota 2) |
| Reescritura activa | Deshabilitado | Deshabilitado (nota 3) |
| Procesar inicios de sesión de administradores locales | Habilitado | Deshabilitado (nota 4) |
Máquinas aprovisionadas
| Directiva | Tanto aprovisionadas como dedicadas | Tanto aprovisionado como compartido |
|---|---|---|
| Eliminar perfiles almacenados en caché localmente al cerrar sesión | Deshabilitado (nota 5) | Habilitado |
| Transmisión de perfiles | Habilitado | Habilitado |
| Siempre almacenar en caché | Deshabilitado (nota 6) | Deshabilitado |
| Escritura activa | Habilitado | Habilitado |
| Procesar inicios de sesión de administradores locales | Habilitado | Habilitado (nota 7) |
- Como el streaming de perfiles está inhabilitado para este tipo de máquina, la configuración Almacenar siempre en caché siempre se ignora.
- Inhabilite Almacenar siempre en caché. Sin embargo, puede asegurarse de que los archivos grandes se carguen en los perfiles lo antes posible después del inicio de sesión habilitando esta directiva y usándola para definir un límite de tamaño de archivo (en MB). Cualquier archivo de este tamaño o mayor se almacena en caché localmente lo antes posible.
- Inhabilite Escritura activa excepto para guardar cambios en los perfiles de los usuarios que se desplazan entre servidores de Citrix Virtual Apps. En este caso, habilite esta directiva.
- Inhabilite Procesar inicios de sesión de administradores locales excepto para Hosted Shared Desktops. En este caso, habilite esta directiva.
- Inhabilite Eliminar perfiles almacenados en caché localmente al cerrar sesión. Esta configuración conserva los perfiles almacenados en caché localmente. Como las máquinas se restablecen al cerrar sesión, pero se asignan a usuarios individuales, los inicios de sesión son más rápidos si sus perfiles están en caché.
- Inhabilite Almacenar siempre en caché. Sin embargo, puede asegurarse de que los archivos grandes se carguen en los perfiles lo antes posible después del inicio de sesión habilitando esta directiva y usándola para definir un límite de tamaño de archivo (en MB). Cualquier archivo de este tamaño o mayor se almacena en caché localmente lo antes posible.
- Habilite Procesar inicios de sesión de administradores locales excepto para los perfiles de usuarios que se desplazan entre servidores de Citrix Virtual Apps and Desktops. En este caso, inhabilite esta directiva.
Redirección de carpetas
La redirección de carpetas le permite almacenar datos de usuario en recursos compartidos de red distintos de la ubicación donde se almacenan los perfiles. La redirección de carpetas reduce el tamaño del perfil y el tiempo de carga, pero podría afectar el ancho de banda de la red. La redirección de carpetas no requiere el uso de perfiles de usuario de Citrix. Puede optar por administrar los perfiles de usuario por su cuenta y aun así redirigir carpetas.
Configure la redirección de carpetas mediante las directivas de Citrix en Studio.
- Asegúrese de que las ubicaciones de red utilizadas para almacenar el contenido de las carpetas redirigidas estén disponibles y tengan los permisos correctos. Las propiedades de la ubicación se validan.
- Las carpetas redirigidas se configuran en la red y su contenido se rellena desde los escritorios virtuales de los usuarios al iniciar sesión.
Configure la redirección de carpetas utilizando solo las directivas de Citrix o los objetos de directiva de grupo de Active Directory, no ambos. La configuración de la redirección de carpetas utilizando ambos motores de directivas podría dar lugar a un comportamiento impredecible.
Redirección de carpetas avanzada
En implementaciones con varios sistemas operativos (SO), es posible que desee que parte del perfil de un usuario sea compartida por cada SO. El resto del perfil no se comparte y solo lo utiliza un SO. Para garantizar una experiencia de usuario coherente en todos los SO, necesita una configuración diferente para cada SO, es decir, la redirección avanzada de carpetas. Por ejemplo, diferentes versiones de una aplicación que se ejecutan en dos SO podrían necesitar leer o editar un archivo compartido, por lo que decide redirigirlo a una única ubicación de red donde ambas versiones puedan acceder a él. Alternativamente, debido a que el contenido de la carpeta Menú Inicio está estructurado de manera diferente en dos SO, decide redirigir solo una carpeta, no ambas. Este enfoque separa la carpeta Menú Inicio y su contenido en cada SO, lo que garantiza una experiencia coherente para los usuarios.
Si su implementación requiere una redirección avanzada de carpetas, debe comprender la estructura de los datos del perfil de sus usuarios y determinar qué partes de ellos se pueden compartir entre los SO. Pueden producirse comportamientos impredecibles si la redirección de carpetas no se utiliza correctamente.
Para redirigir carpetas en implementaciones avanzadas:
- Utilice un grupo de entrega independiente para cada SO.
- Comprenda dónde almacenan las aplicaciones virtuales, incluidas las de los escritorios virtuales, los datos y la configuración del usuario, y comprenda cómo están estructurados los datos.
- Para los datos de perfil compartidos que pueden itinerar de forma segura (porque están estructurados de forma idéntica en cada SO), redirija las carpetas que los contienen en cada grupo de entrega.
- Para los datos de perfil no compartidos que no pueden itinerar, redirija la carpeta que los contiene en solo uno de los grupos de escritorios, normalmente el que tiene el SO más utilizado o aquel donde los datos son más relevantes. Alternativamente, para los datos no compartidos que no pueden itinerar entre SO, redirija las carpetas que los contienen en ambos sistemas a ubicaciones de red separadas.
Ejemplo de implementación avanzada
La implementación tiene aplicaciones, incluidas versiones de Microsoft Outlook e Internet Explorer, que se ejecutan en escritorios con Windows 10 y aplicaciones, incluidas otras versiones de Outlook e Internet Explorer, entregadas por Windows Server 2019. Ya ha configurado dos grupos de entrega para los dos SO. Los usuarios quieren acceder al mismo conjunto de Contactos y Favoritos en ambas versiones de las dos aplicaciones.
Importante: Las siguientes decisiones y consejos son válidos para los SO y la implementación descritos. En su organización, las carpetas que elija redirigir y si decide compartirlas dependen de varios factores que son únicos para su implementación específica.
-
Mediante las directivas aplicadas a los grupos de entrega, elige las siguientes carpetas para redirigir.
Carpeta ¿Redirigida en Windows 10? ¿Redirigida en Windows Server 2019? Mis documentos Sí Sí Datos de aplicación No No Contactos Sí Sí Escritorio Sí No Descargas No No Favoritos Sí Sí Vínculos Sí No Mi música Sí Sí Mis imágenes Sí Sí Mis vídeos Sí Sí Búsquedas Sí No Partidas guardadas No No Menú Inicio Sí No - Para las carpetas compartidas y redirigidas:
- Después de analizar la estructura de los datos guardados por las diferentes versiones de Outlook e Internet Explorer, decide que es seguro compartir las carpetas de Contactos y Favoritos.
- Sabe que la estructura de las carpetas Mis documentos, Mi música, Mis imágenes y Mis vídeos es estándar en todos los sistemas operativos. Por lo tanto, es seguro almacenar estas carpetas en la misma ubicación de red para cada grupo de entrega.
- Para las carpetas redirigidas no compartidas:
- No redirige las carpetas Escritorio, Vínculos, Búsquedas o Menú Inicio en el grupo de entrega de Windows Server porque los datos de estas carpetas están organizados de forma diferente en los dos sistemas operativos. Por lo tanto, no se pueden compartir.
- Para garantizar un comportamiento predecible de estos datos no compartidos, los redirige solo en el grupo de entrega de Windows 10. Los usuarios utilizan Windows 10 con más frecuencia en su trabajo diario. Los usuarios solo acceden ocasionalmente a las aplicaciones entregadas por Windows Server. Además, en este caso, los datos no compartidos son más relevantes para un entorno de escritorio que para un entorno de aplicación. Por ejemplo, los accesos directos del escritorio se almacenan en la carpeta Escritorio y pueden ser útiles si provienen de una máquina con Windows 10, pero no de una máquina con Windows Server.
- Para las carpetas no redirigidas:
- No desea saturar sus servidores con los archivos descargados de los usuarios, por lo que decide no redirigir la carpeta Descargas.
- Los datos de aplicaciones individuales pueden causar problemas de compatibilidad y rendimiento, por lo que decide no redirigir la carpeta Datos de aplicación.
Para obtener más información sobre la redirección de carpetas, consulte Información general sobre la redirección de carpetas, los archivos sin conexión y los perfiles de usuario móviles.
Redirección y exclusiones de carpetas
En Citrix Profile Management (pero no en Studio), una mejora del rendimiento le permite evitar que las carpetas se procesen mediante exclusiones. Si utiliza esta función, no excluya ninguna carpeta redirigida. Las funciones de redirección y exclusión de carpetas funcionan conjuntamente. Asegurarse de que no se excluyan las carpetas redirigidas permite a Profile Management moverlas de nuevo a la estructura de carpetas del perfil y preservar la integridad de los datos si más tarde decide no redirigirlas. Para obtener más información sobre las exclusiones, consulte Incluir y excluir elementos.