Configuraciones básicas de directiva
Esta sección contiene configuraciones de directiva relacionadas con una configuración básica de Profile Management.
Habilitar Profile Management
De forma predeterminada, para facilitar la instalación, Profile Management no procesa inicios de sesión ni cierres de sesión. Habilite Profile Management únicamente después de realizar todas las tareas de instalación y de probar de qué manera funcionan los perfiles de usuario Citrix en su entorno.
Si esta directiva no está configurada aquí, se utiliza el valor del archivo INI. Si esta directiva no se configura ni aquí ni en el archivo INI, Profile Management no procesa los perfiles de usuario de Windows de ninguna manera.
Grupos procesados
Se pueden utilizar tanto grupos locales de equipo como grupos de dominio (local, global y universal). El formato de los grupos de dominio debe especificarse con este formato: NOMBRE DEL DOMINIO\NOMBRE DEL GRUPO.
Si esta directiva está configurada aquí, Profile Management procesará solo los miembros de estos grupos de usuarios. Si esta directiva está inhabilitada, Profile Management procesará todos los usuarios. Si esta directiva no está configurada aquí, se utiliza el valor del archivo INI. Si esta directiva no está configurada ni aquí ni en el archivo INI, se procesarán los miembros de todos los grupos de usuarios.
Grupos excluidos
Puede utilizar grupos locales de equipo y grupos de dominio (local, global y universal) para evitar que se procesen determinados perfiles de usuario. Especifique los grupos de dominio así: NOMBRE DE DOMINIO\NOMBRE DE GRUPO.
Si este parámetro está configurado aquí, Profile Management excluye a los miembros de estos grupos de usuarios. Si está inhabilitado, Profile Management no excluye a ningún usuario. Si esta configuración no se define aquí, se utiliza el valor del archivo INI. Si esta configuración no se define aquí ni en el archivo INI, no se excluye ningún miembro de ningún grupo.
Procesar inicios de sesión de administradores locales
Especifica si se procesan los inicios de sesión de miembros del grupo BUILTIN\Administrators. Tenga en cuenta que esta directiva está inhabilitada o no está configurada en sistemas operativos multisesión, como los entornos de Citrix Virtual Apps. En este caso, Profile Management supone que se deben procesar los inicios de sesión de los usuarios del dominio, pero no los de los administradores locales. En sistemas operativos de sesión única (como, por ejemplo, entornos de Citrix Virtual Desktops), los inicios de sesión de administradores locales sí se procesan. Esta directiva permite a los usuarios del dominio con derechos de administrador local, normalmente usuarios de Citrix Virtual Desktops con escritorios virtuales asignados, hacer lo siguiente:
- Omitir cualquier procesamiento
- Iniciar sesión
- Solucionar problemas de escritorio con Profile Management
Nota: Es posible que haya inicios de sesión de usuarios de dominio sujetos a restricciones impuestas por la pertenencia a grupos, por lo general para garantizar el cumplimiento de normas de las licencias de los productos. Si esta directiva está inhabilitada, Profile Management no procesa los inicios de sesión de los administradores locales. Si esta directiva no está configurada aquí, se utiliza el valor del archivo INI. Si esta directiva no se configura ni aquí ni en el archivo INI, no se procesan los administradores.
Ruta al almacén de usuarios
Establece la ruta al directorio (el almacén de usuarios) en el que se guarda la configuración del usuario (cambios de registro y archivos sincronizados).
La ruta puede:
- Una ruta relativa. Esta ruta debe ser relativa al directorio principal (que se configura generalmente como el atributo #homeDirectory# para un usuario en Active Directory).
- Una ruta UNC. Esta ruta especifica generalmente un recurso compartido del servidor o un espacio de nombres DFS.
- Inhabilitado o sin configurar. En este caso, se asume el valor #homeDirectory#\Windows.
Se pueden usar los siguientes tipos de variable para esta directiva:
- Variables de entorno del sistema entre signos de porcentaje (por ejemplo, %ProfVer%). Las variables de entorno del sistema generalmente requieren una configuración adicional.
- Atributos del objeto de usuario de Active Directory, entre signos de almohadilla (por ejemplo, #sAMAccountName#).
- Variables de Profile Management. Para obtener más información, consulte la documentación sobre las Variables de Profile Management.
Las variables de entorno del usuario no se pueden utilizar, excepto en el caso de %username% y %userdomain%. También puede crear atributos personalizados para definir las variables organizativas, como ubicaciones o usuarios. Los atributos distinguen mayúsculas y minúsculas.
Ejemplos:
- \server\share#sAMAccountName# almacena la configuración del usuario en la ruta UNC \server\share\JohnSmith (si #sAMAccountName# se resuelve como JohnSmith para el usuario actual)
- \server\profiles$%USERNAME%.%USERDOMAIN%!CTX_OSNAME!!CTX_OSBITNESS! podría expandirse a \server\profiles$\JohnSmith.DOMAINCONTROLLER1\Win8x64
Importante: Independientemente de los atributos o las variables que utilice, compruebe que esta directiva se expanda hasta la carpeta del nivel inmediatamente superior al de la carpeta donde se encuentra NTUSER.DAT. Por ejemplo: si este archivo se encuentra en \server\profiles$\JohnSmith.Finance\Win8x64\UPM_Profile, defina la ruta al almacén de usuarios como \server\profiles$\JohnSmith.Finance\Win8x64 (no la subcarpeta \UPM_Profile).
Para obtener más información sobre el uso de variables para especificar la ruta al almacén de usuarios, consulte los temas siguientes:
- Compartir los perfiles de usuario de Citrix en varios servidores de archivos
- Administrar perfiles dentro y entre unidades organizativas
- Alta disponibilidad y recuperación ante desastres con Profile Management
Si la Ruta al almacén de usuarios está inhabilitada, la configuración del usuario se guarda en el subdirectorio Windows del directorio principal.
Si esta directiva está inhabilitada, la configuración del usuario se guarda en el subdirectorio Windows del directorio principal. Si esta directiva no está configurada aquí, se utiliza el valor del archivo INI. Si esta directiva no se configura ni aquí ni en el archivo INI, se utiliza el directorio Windows de la unidad del directorio principal.
Migrar almacén de usuarios
Especifica la ruta de acceso a la carpeta donde se guardó anteriormente (la ruta del almacén de usuarios que utilizó en su momento) la configuración del usuario (cambios del Registro y archivos sincronizados).
Si este parámetro se configura, la configuración del usuario guardada en el almacén de usuarios anterior se migra al almacén de usuarios actual especificado en la directiva “Ruta al almacén de usuarios”.
La ruta puede ser una ruta UNC absoluta o una ruta relativa al directorio principal.
En los dos casos puede utilizar estos tipos de variables:
- Variables de entorno del sistema entre signos de porcentaje
- Atributos del objeto de usuario de Active Directory entre signos de almohadilla
Ejemplos:
- La carpeta
Windows\%ProfileVer%almacena la configuración del usuario en una subcarpeta denominadaWindows\W2K3del almacén de usuarios (si %ProfileVer% es una variable de entorno del sistema que se resuelve en W2K3). -
\\server\share\#SAMAccountName#almacena la configuración del usuario en la ruta UNC\\server\share\<JohnSmith>(si#SAMAccountName#se resuelve en JohnSmith para el usuario actual).
En la ruta, puede usar variables de entorno del usuario, excepto %username% y %userdomain%.
Si este parámetro está inhabilitado, la configuración del usuario se guarda en el almacén de usuarios actual.
Si esta configuración no se define aquí, se utiliza el valor del archivo INI.
Si esta configuración no se define aquí ni en el archivo INI, la configuración del usuario se guarda en el almacén de usuarios actual.
Reescritura activa
Los archivos y las carpetas (pero no las entradas del Registro del sistema) que se modifican pueden sincronizarse con el almacén de usuarios a mitad de una sesión, antes de cerrarla.
Si esta directiva no está configurada aquí, se utiliza el valor del archivo INI. Si esta directiva no se configura ni aquí ni en el archivo INI, se considera habilitada.
Compatibilidad con perfiles sin conexión
Esta directiva permite que los perfiles se sincronicen con el almacén de usuarios en la primera oportunidad disponible. Está pensada para usuarios de equipos portátiles o dispositivos móviles que cambian de equipo a menudo. Cuando se produce una desconexión de red, los perfiles permanecen intactos en el equipo portátil o dispositivo itinerante, incluso después de reiniciar o hibernar. A medida que los usuarios móviles trabajan, sus perfiles se actualizan localmente. Además, al final se sincronizan con el almacén de usuarios cuando se restablece la conexión de red.
Si esta directiva no está configurada aquí, se utiliza el valor del archivo INI. Si esta directiva no está configurada aquí ni en el archivo INI, los perfiles sin conexión están inhabilitados.
Registro de reescritura activa
Use esta directiva junto con “Reescritura activa”. Las entradas del Registro que se modifican se pueden sincronizar con el almacén de usuarios en medio de una sesión.
Si esta configuración no se define aquí, se utiliza el valor del archivo INI.
Si no configura este parámetro aquí ni en el archivo INI, el registro de reescritura activa queda inhabilitado.
Reescritura activa al bloquear y al desconectar sesiones
Con esta directiva y la directiva Reescritura activa habilitadas, los archivos y carpetas del perfil solo se reescribirán cuando una sesión esté bloqueada o desconectada.
Con esta directiva y las directivas Registro de reescritura activa y Reescritura activa habilitadas, las entradas del Registro solo se reescriben cuando una sesión está bloqueada o desconectada.
Compatibilidad con perfiles sin conexión
Habilita la función de perfiles sin conexión. Esta función está diseñada para equipos que normalmente se desconectan de las redes. Por ejemplo: portátiles o dispositivos móviles, no servidores ni equipos de escritorio.
Si esta configuración no se define aquí, se utiliza el valor del archivo INI.
Si esta configuración no se define ni aquí ni en el archivo INI, se inhabilita la funcionalidad de perfiles sin conexión.