Configuración básica de directivas
Esta sección contiene la configuración de directivas relacionada con la configuración básica de Profile Management.
Habilitar Profile Management
De forma predeterminada, para facilitar la implementación, Profile Management no procesa los inicios o cierres de sesión. Habilite Profile Management solo después de realizar todas las demás tareas de configuración y de probar el rendimiento de los perfiles de usuario de Citrix® en su entorno.
Si esta directiva no está configurada aquí, se utiliza el valor del archivo .ini. Si esta directiva no está configurada aquí o en el archivo .ini, Profile Management no procesa los perfiles de usuario de Windows de ninguna manera.
Grupos procesados
Se pueden utilizar tanto grupos locales del equipo como grupos de dominio (locales, globales y universales). Los grupos de dominio deben especificarse en el formato: NOMBRE DE DOMINIO\NOMBRE DE GRUPO.
Si esta directiva está configurada aquí, Profile Management solo procesa a los miembros de estos grupos de usuarios. Si esta directiva está inhabilitada, Profile Management procesa a todos los usuarios. Si esta directiva no está configurada aquí, se utiliza el valor del archivo .ini. Si esta directiva no está configurada aquí o en el archivo .ini, se procesan los miembros de todos los grupos de usuarios.
Grupos excluidos
Puede utilizar grupos locales del equipo y grupos de dominio (locales, globales y universales) para evitar que se procesen perfiles de usuario específicos. Especifique los grupos de dominio en el formato NOMBRE DE DOMINIO\ NOMBRE DE GRUPO.
Si esta configuración está configurada aquí, Profile Management excluye a los miembros de estos grupos de usuarios. Si esta configuración está inhabilitada, Profile Management no excluye a ningún usuario. Si esta configuración no está configurada aquí, se utiliza el valor del archivo .ini. Si esta configuración no está configurada aquí o en el archivo .ini, no se excluye a ningún miembro de ningún grupo.
Procesar inicios de sesión de administradores locales
Especifica si se procesan los inicios de sesión de los miembros del grupo BUILTIN\Administrators. Considere que esta directiva está inhabilitada o no configurada en sistemas operativos multisesión, como los entornos de Citrix Virtual Apps. En este caso, Profile Management asume que los inicios de sesión de los usuarios de dominio, pero no de los administradores locales, deben procesarse. En sistemas operativos de sesión única (como los entornos de Citrix Virtual Desktops), se procesan los inicios de sesión de los administradores locales. Esta directiva permite a los usuarios de dominio con derechos de administrador local, normalmente usuarios de Citrix Virtual Desktops con escritorios virtuales asignados, lo siguiente:
- Omitir cualquier procesamiento
- Iniciar sesión
- Solucionar problemas de escritorios que experimentan problemas con Profile Management
Nota: Los inicios de sesión de los usuarios de dominio pueden estar sujetos a restricciones impuestas por la pertenencia a grupos, normalmente para garantizar el cumplimiento de las licencias de productos. Si esta directiva está inhabilitada, Profile Management no procesa los inicios de sesión de los administradores locales. Si esta directiva no está configurada aquí, se utiliza el valor del archivo .ini. Si esta directiva no está configurada aquí ni en el archivo .ini, los administradores no se procesan.
Ruta al almacén de usuario
Establece la ruta al directorio (el almacén de usuario) en el que se guardan la configuración de usuario (cambios de registro y archivos sincronizados).
La ruta puede ser:
- Una ruta relativa. Debe ser relativa al directorio principal (que normalmente se configura como el atributo #homeDirectory# para un usuario en Active Directory).
- Una ruta UNC. Normalmente especifica un recurso compartido de servidor o un espacio de nombres DFS.
- Inhabilitada o sin configurar. En este caso, se asume un valor de #homeDirectory#\Windows.
Para esta directiva, se pueden utilizar los siguientes tipos de variables:
- Variables de entorno del sistema entre signos de porcentaje (por ejemplo, %ProfVer%). Las variables de entorno del sistema generalmente requieren una configuración adicional.
- Atributos del objeto de usuario de Active Directory entre signos de almohadilla (por ejemplo, #sAMAccountName#).
- Variables de Profile Management. Para obtener más información, consulte el documento del producto sobre las variables de Profile Management.
Las variables de entorno de usuario no se pueden utilizar, excepto %username% y %userdomain%. También puede crear atributos personalizados para definir completamente variables organizativas como la ubicación o los usuarios. Los atributos distinguen entre mayúsculas y minúsculas.
Ejemplos:
- \server\share#sAMAccountName# almacena la configuración de usuario en la ruta UNC \server\share\JohnSmith (si #sAMAccountName# se resuelve en JohnSmith para el usuario actual)
- \server\profiles$\%USERNAME%.%USERDOMAIN%!CTX_OSNAME!!CTX_OSBITNESS! podría expandirse a \server\profiles$\JohnSmith.DOMAINCONTROLLER1\Win8x64
Importante: Independientemente de los atributos o variables que utilice, compruebe que esta directiva se expande a la carpeta un nivel superior a la carpeta que contiene NTUSER.DAT. Por ejemplo, si este archivo está contenido en \server\profiles$\JohnSmith.Finance\Win8x64\UPM_Profile, establezca la ruta al almacén de usuario como \server\profiles$\JohnSmith.Finance\Win8x64 (no la subcarpeta \UPM_Profile).
Para obtener más información sobre el uso de variables al especificar la ruta al almacén de usuario, consulte los siguientes temas:
- Compartir perfiles de usuario de Citrix en varios servidores de archivos
- Administrar perfiles dentro y entre UO
- Alta disponibilidad y recuperación ante desastres con Profile Management
Si la ruta al almacén de usuario está inhabilitada, la configuración de usuario se guarda en el subdirectorio de Windows del directorio de inicio.
Si esta directiva está inhabilitada, la configuración de usuario se guarda en el subdirectorio de Windows del directorio de inicio. Si esta directiva no está configurada aquí, se utiliza el valor del archivo .ini. Si esta directiva no está configurada aquí ni en el archivo .ini, se utiliza el directorio de Windows de la unidad de inicio.
Migrar almacén de usuario
Especifica la ruta a la carpeta donde se guardaron previamente la configuración de usuario (cambios de registro y archivos sincronizados) (la ruta del almacén de usuario que utilizó anteriormente).
Si esta configuración está configurada, la configuración de usuario almacenada en el almacén de usuario anterior se migra al almacén de usuario actual especificado en la directiva “Ruta al almacén de usuario”.
La ruta puede ser una ruta UNC absoluta o una ruta relativa al directorio de inicio.
En ambos casos, puede utilizar los siguientes tipos de variables:
- Variables de entorno del sistema entre signos de porcentaje
- Atributos del objeto de usuario de Active Directory entre signos de almohadilla
Ejemplos:
- La carpeta
Windows\%ProfileVer%almacena la configuración del usuario en una subcarpeta llamadaWindows\W2K3del almacén de usuarios (si %ProfileVer% es una variable de entorno del sistema que se resuelve en W2K3). -
\\server\share\#SAMAccountName#almacena la configuración del usuario en la ruta UNC\\server\share\<JohnSmith>(si#SAMAccountName#se resuelve en JohnSmith para el usuario actual).
En la ruta, puede usar variables de entorno de usuario, excepto %username% y %userdomain%.
Si esta configuración está deshabilitada, la configuración del usuario se guarda en el almacén de usuarios actual.
Si esta configuración no está configurada aquí, se utiliza la configuración correspondiente del archivo .ini.
Si esta configuración no está configurada aquí o en el archivo .ini, la configuración del usuario se guarda en el almacén de usuarios actual.
Reescritura activa
Los archivos y carpetas (pero no las entradas del registro) que se modifican se pueden sincronizar con el almacén de usuarios en medio de una sesión, antes de cerrar la sesión.
Si esta directiva no está configurada aquí, se utiliza el valor del archivo .ini. Si esta directiva no está configurada aquí o en el archivo .ini, se habilita.
Compatibilidad con perfiles sin conexión
Esta directiva permite que los perfiles se sincronicen con el almacén de usuarios lo antes posible. Está dirigida a usuarios de portátiles o dispositivos móviles que se desplazan. Cuando se produce una desconexión de red, los perfiles permanecen intactos en el portátil o dispositivo incluso después de reiniciar o hibernar. A medida que los usuarios móviles trabajan, sus perfiles se actualizan localmente. Además, finalmente se sincronizan con el almacén de usuarios cuando se restablece la conexión de red.
Si esta directiva no está configurada aquí, se utiliza el valor del archivo .ini. Si esta directiva no está configurada aquí o en el archivo .ini, los perfiles sin conexión están deshabilitados.
Registro de reescritura activa
Utilice esta directiva junto con “Reescritura activa”. Las entradas del registro que se modifican se pueden sincronizar con el almacén de usuarios en medio de una sesión.
Si no configura esta opción aquí, se utiliza el valor del archivo .ini.
Si no configura esta opción aquí o en el archivo .ini, el registro de reescritura activa se deshabilita.
Reescritura activa al bloquear y desconectar la sesión
Si esta directiva y la directiva de Reescritura activa están habilitadas, los archivos y carpetas de perfil se reescriben solo cuando una sesión está bloqueada o desconectada.
Si esta directiva y las directivas de Reescritura activa y Registro de reescritura activa están habilitadas, las entradas del Registro se reescriben solo cuando una sesión está bloqueada o desconectada.
Compatibilidad con perfiles sin conexión
Habilita la función de perfiles sin conexión. Esta función está pensada para equipos que se suelen desconectar de las redes. Por ejemplo, equipos portátiles o dispositivos móviles, no servidores ni equipos de escritorio.
Si esta opción no está configurada aquí, se utiliza el valor del archivo .ini.
Si esta opción no está configurada aquí o en el archivo .ini, la compatibilidad con perfiles sin conexión se deshabilita.