Trabajar con directivas
Nota:
Puede administrar su implementación de Citrix Virtual Apps and Desktops™ mediante dos consolas de administración: Web Studio (basada en web) y Citrix Studio (basada en Windows). Este artículo solo cubre Web Studio. Para obtener información sobre Citrix Studio, consulte el artículo equivalente en Citrix Virtual Apps and Desktops 7 2212 o versiones anteriores.
Configure las directivas de Citrix para controlar el acceso de los usuarios y los entornos de sesión. Las directivas de Citrix son el método más eficiente para controlar la configuración de conexión, seguridad y ancho de banda. Puede crear directivas para grupos específicos de usuarios, dispositivos o tipos de conexión. Cada directiva puede contener varias configuraciones.
Herramientas para trabajar con directivas de Citrix
Puede utilizar las siguientes herramientas con las directivas de Citrix.
- Web Studio. Si es un administrador de Citrix sin permiso para administrar la directiva de grupo, utilice Web Studio para crear directivas para su sitio. Las directivas que se crean con Web Studio se almacenan en la base de datos del sitio, y las actualizaciones se envían al VDA cuando este se registra con el broker o cuando un usuario se conecta a ese VDA.
- Editor de directivas de grupo local (complemento de Microsoft Management Console). Si su entorno de red utiliza Active Directory y tiene permiso para administrar la directiva de grupo, puede utilizar el Editor de directivas de grupo local para crear directivas para su sitio. La configuración que configure afecta a los objetos de directiva de grupo (GPO) que especifique en la Consola de administración de directivas de grupo.
Importante:
Recomendamos utilizar el Editor de directivas de grupo local para configurar algunas opciones de directiva. Algunos ejemplos incluyen la configuración relacionada con el registro de VDA con un controlador y la configuración relacionada con los servidores de Microsoft App-V. Se añaden validaciones de directivas adicionales. Como resultado, realizar una actualización in situ podría provocar la pérdida de datos de directiva si hay configuraciones de directiva no válidas. Si crea o edita las directivas utilizando un método que no sea Web Studio, Citrix le recomienda utilizar la versión más reciente del SDK y el complemento.
Orden de procesamiento y precedencia de las directivas
La configuración de la directiva de grupo se procesa en el siguiente orden:
- GPO local
- GPO del sitio de Virtual Apps and Desktops (almacenado en la base de datos del sitio)
- GPO a nivel de sitio
- GPO a nivel de dominio
- Unidades organizativas
Sin embargo, si se produce un conflicto, la configuración de directiva procesada en último lugar sobrescribe la configuración procesada anteriormente. El orden de precedencia para la configuración de directiva es el siguiente:
- Unidades organizativas
- GPO a nivel de dominio
- GPO a nivel de sitio
- GPO de sitio de Virtual Apps and Desktops (almacenado en la base de datos del sitio)
- GPO local
Por ejemplo, un administrador de Citrix utiliza Web Studio para crear una directiva (Directiva A) que habilita la redirección de archivos de cliente para los empleados de ventas de la empresa. Mientras tanto, otro administrador utiliza el Editor de directivas de grupo para crear una directiva (Directiva B) que deshabilita la redirección de archivos de cliente para los empleados de ventas. Cuando los empleados de ventas inician sesión en los escritorios virtuales, se aplica la Directiva B y se ignora la Directiva A. La razón es que la Directiva B se procesó a nivel de dominio y la Directiva A se procesó a nivel de GPO de sitio de Virtual Apps and Desktops.
Sin embargo, cuando un usuario inicia una sesión ICA® o de Protocolo de escritorio remoto (RDP), la configuración de sesión de Citrix anula la misma configuración configurada en una directiva de Active Directory o mediante la Configuración de host de sesión de escritorio remoto. Esta configuración incluye ajustes relacionados con la configuración típica de conexión de cliente RDP. Los ejemplos de configuración de conexión de cliente RDP son el fondo de escritorio, la animación de menú y la visualización del contenido de la ventana al arrastrar.
Cuando se utilizan varias directivas, puede priorizar las directivas que contienen configuraciones en conflicto. Para obtener más información, consulte Comparar, priorizar, modelar y solucionar problemas de directivas.
Flujo de trabajo para las directivas de Citrix
El proceso para configurar directivas es el siguiente:
- Cree la directiva.
- Configure la configuración de la directiva.
- Asigne la política a objetos de máquina y de usuario.
- Priorice la política.
-
Verifique la política efectiva ejecutando el asistente de modelado de directivas de grupo de Citrix.
Nota:
Para abrir el asistente de modelado de directivas de grupo de Citrix, vaya a la ficha Directivas > Modelado y, a continuación, haga clic en Iniciar asistente de modelado en la barra de acciones. La ficha Modelado está disponible en Web Studio a petición del cliente.
Navegar por las directivas y la configuración de Citrix
En el Editor de directivas de grupo local, las directivas y la configuración aparecen en dos categorías: Configuración del equipo y Configuración de usuario. Cada categoría tiene un nodo de directivas de Citrix. Consulte la documentación de Microsoft para obtener más información sobre cómo navegar y usar este complemento.
En Web Studio, la configuración de directivas se clasifica en categorías según la funcionalidad o característica a la que afectan. Por ejemplo, la sección Profile Management incluye la configuración de directivas para Profile Management.
- La configuración del equipo (configuración de directivas que se aplica a las máquinas) define el comportamiento de los escritorios virtuales y se aplica cuando se inicia un escritorio virtual. Esta configuración se aplica incluso cuando no hay sesiones de usuario activas en el escritorio virtual.
-
La configuración de usuario define la experiencia del usuario al conectarse mediante ICA. Las directivas de usuario se aplican cuando un usuario se conecta o se reconecta mediante ICA. Las directivas de usuario no se aplican si un usuario se conecta mediante RDP o inicia sesión directamente en la consola.
Para acceder a las directivas, la configuración o las plantillas, seleccione Directivas en el panel izquierdo de Web Studio.
- La ficha Directivas enumera todas las directivas. Al seleccionar una directiva, se muestran las fichas siguientes:
- Información general: enumera el nombre, la prioridad, el estado (habilitado/inhabilitado) y la descripción
- Configuración: enumera toda la configuración configurada
- Asignado a: enumera los objetos de usuario y de máquina a los que está asignada la directiva. Para obtener más información, consulte Crear directivas.
- La pestaña Plantillas muestra las plantillas proporcionadas por Citrix y las plantillas personalizadas que creó. Cuando selecciona una plantilla, las pestañas de la parte inferior muestran:
- Descripción (por qué podría querer usar la plantilla)
- Configuración (lista de configuraciones). Para obtener más información, consulte Plantillas de directiva.
- La pestaña Comparación le permite comparar la configuración de una directiva o plantilla con la configuración de otras directivas o plantillas. Por ejemplo, es posible que desee verificar los valores de configuración para garantizar el cumplimiento de las prácticas recomendadas. Para obtener más información, consulte Comparar, priorizar, modelar y solucionar problemas de directivas.
Para buscar una configuración en una directiva o plantilla:
- Seleccione la directiva o la plantilla.
- Seleccione Modificar directiva o Modificar plantilla en la barra de acciones.
-
En la página Configuración, escriba el nombre de la configuración en el campo de búsqueda:
Puede refinar la búsqueda seleccionando:
- Una versión de producto específica
- Una categoría (por ejemplo, Ancho de banda)
- Palabras clave en el nombre de la configuración
- La casilla de verificación Ver solo seleccionados
- Para buscar solo la configuración que se ha agregado a la directiva seleccionada.
Para una búsqueda sin filtrar, seleccione Toda la configuración.
- La ficha Directivas enumera todas las directivas. Al seleccionar una directiva, se muestran las fichas siguientes:
-
Para buscar una configuración dentro de una directiva:
- Seleccione la directiva.
- Seleccione la ficha Configuración y escriba el nombre de la configuración.
Puede refinar la búsqueda seleccionando una versión de producto específica o una categoría. Para una búsqueda sin filtrar, seleccione Todas las configuraciones.
Una directiva, una vez creada, es independiente de la plantilla utilizada. Puede usar el campo Descripción en una nueva directiva para realizar un seguimiento de la plantilla de origen utilizada.
En el Editor de directivas de grupo, la configuración de equipo y de usuario debe aplicarse por separado, incluso si se crea a partir de una plantilla que incluye ambos tipos de configuración. En este ejemplo, se elige usar la experiencia de usuario de muy alta definición en la configuración del equipo:
- El modo de gráficos heredados es una configuración de equipo que se utiliza en una directiva creada a partir de esta plantilla.
- La configuración de usuario, atenuada, no se utiliza en una directiva creada a partir de esta plantilla.
