Crear grupos de entrega

Nota:

Puede administrar su implementación de Citrix Virtual Apps and Desktops™ mediante dos consolas de administración: Web Studio (basada en web) y Citrix Studio (basada en Windows). Este artículo solo cubre Web Studio. Para obtener información sobre Citrix Studio, consulte el artículo equivalente en Citrix Virtual Apps and Desktops 7 2212 o versiones anteriores.

Un grupo de entrega es una colección de máquinas elegidas de uno o varios catálogos de máquinas. Los grupos de entrega definen qué usuarios pueden acceder a esas máquinas y las aplicaciones y escritorios disponibles para ellos.

La creación de un grupo de entrega es el siguiente paso después de configurar su sitio y los catálogos de máquinas. Más adelante, puede modificar la configuración inicial o crear grupos de entrega adicionales según sea necesario.

Algunas funciones y configuraciones solo se pueden configurar al editar un grupo de entrega existente. Para obtener más información, consulte Administrar grupos de entrega

Antes de empezar

Antes de crear un grupo de entrega:

• Revise este artículo para comprender las opciones y la información necesarias.
• Asegúrese de haber creado una conexión al hipervisor, servicio en la nube u otro recurso que aloje sus máquinas.
• Asegúrese de que haya un catálogo de máquinas con máquinas virtuales o físicas disponible.

Para crear un grupo de entrega:

1. Si ha creado un sitio y un catálogo de máquinas sin un grupo de entrega, Web Studio le guiará al punto de partida correcto para crear uno.

Páginas del asistente

Si ha creado un sitio y un catálogo de máquinas, pero no un grupo de entrega, Web Studio le guiará al punto de partida correcto para crear uno.

Si ya ha creado un grupo de entrega y quiere crear otro, siga estos pasos:

1. Seleccione Grupos de entrega.
2. En el panel de acciones, seleccione Crear grupo de entrega.
3. Para organizar los grupos de entrega, puede crear carpetas en la carpeta predeterminada Grupos de entrega. Para obtener más información, consulte Crear una carpeta.
4. Seleccione la carpeta donde quiere crear el grupo y, a continuación, haga clic en Crear grupo de entrega. Se abre el asistente de creación de grupos.
5. El asistente comienza con una página de Introducción, que puede omitir en futuros inicios. A continuación, le guía por varias páginas, como se describe en la siguiente tabla. Después de completar cada página, haga clic en Siguiente para continuar hasta llegar a la página final.

Nota:

• Verá la página de Asignación de máquinas (justo después de la página de Máquinas) si hay alguna máquina asignada disponible en el catálogo de máquinas estáticas de SO de sesión única seleccionado.
• La página Local Host Cache setting solo está disponible para grupos de entrega que contienen máquinas agrupadas de sesión única con administración de energía.

Página Máquinas

1. Para crear un grupo de entrega con solo máquinas virtuales de sesión única con capacidad de suspensión, seleccione Requerir capacidad de suspensión para este grupo de entrega.

   Nota:

   Esta función solo se aplica a máquinas de sesión única con capacidad de suspensión.

2. Seleccione un catálogo de máquinas y seleccione el número de máquinas que desea utilizar de ese catálogo.

Consideraciones importantes

• Al elegir un catálogo, la lista solo muestra catálogos con al menos una máquina sin usar.
• Un catálogo puede proporcionar máquinas a más de un grupo de entrega. Una máquina solo se puede usar en un grupo de entrega. Cuando agrega más máquinas al grupo de entrega, Web Studio sugiere el mismo catálogo de forma predeterminada.
• Un grupo de entrega puede usar máquinas de más de un catálogo; sin embargo, esos catálogos deben contener los mismos tipos de máquinas (SO multisesión, SO de sesión única o Acceso con PC remoto). Todas las máquinas dentro de un grupo de entrega deben tener el mismo tipo de asignación (agrupadas o estáticas). En otras palabras, no se pueden mezclar tipos de máquinas en un grupo de entrega.
• Citrix recomienda usar la versión más reciente de VDA en todas las máquinas.
• Para el Acceso con PC remoto, cuando crea un sitio, se crean automáticamente un catálogo llamado Máquinas de acceso con PC remoto y un grupo de entrega llamado Escritorios de acceso con PC remoto. Cada máquina de un catálogo de Máquinas de acceso con PC remoto se asocia automáticamente a un grupo de entrega.

• Se realizan las siguientes comprobaciones de compatibilidad:

  • MinimumFunctionalLevel debe ser compatible
  • SessionSupport debe ser compatible
  • AllocationType debe ser compatible para SingleSession
  • El acceso con PC remoto solo es compatible con el catálogo de acceso con PC remoto

Página Asignación de máquinas

La página Asignación de máquinas está disponible si hay alguna máquina asignada disponible en el catálogo de máquinas estáticas de SO de sesión única seleccionado en la página Máquinas.

Con esta página, puede administrar las asignaciones de usuarios y los nombres para mostrar de los escritorios para las máquinas de este grupo de entrega.

• Utilice el campo Nombre para mostrar para administrar el nombre para mostrar del escritorio.
• Haga clic en Examinar y seleccione usuarios o grupos.

Página Equilibrio de carga

La página Equilibrio de carga de sesiones en máquinas está disponible para máquinas con SO multisesión.

Con esta página, configure la opción de equilibrio de carga que quiere que use este grupo de entrega. De forma predeterminada, los grupos de entrega usan la configuración de todo el sitio.

1. Para configurar un ajuste de equilibrio de carga para este grupo de entrega, marque la casilla Anular configuración de todo el sitio.
2. Seleccione la opción Equilibrio de carga horizontal o Equilibrio de carga vertical según sea necesario. Para obtener información sobre los métodos de equilibrio de carga horizontal y vertical, consulte Equilibrar la carga de las máquinas.

Si selecciona Equilibrio de carga vertical, asegúrese de que las directivas Tolerancia de inicio de sesión simultáneo y Número máximo de sesiones estén configuradas correctamente.

Página Tipo de entrega

La página Tipo de entrega solo aparece para máquinas de SO de sesión única estáticas (asignadas).

Con esta página, configure las máquinas del catálogo para entregar escritorios o aplicaciones a sus usuarios.

1. Seleccione Aplicaciones o Escritorios. No puede habilitar ambos.

   Nota:

   Si selecciona máquinas de un catálogo de SO multisesión o de SO de sesión única aleatorio (agrupado), el tipo de entrega se asume como aplicaciones y escritorios. Puede entregar aplicaciones, escritorios o ambos.

Página Usuarios

La página Usuarios está disponible para todos los tipos de máquinas. Sin embargo, las opciones de la página varían según los diferentes tipos de máquinas.

Con esta página, especifique cómo los usuarios pueden acceder a los recursos del grupo de entrega.

Cómo funciona el control de acceso de usuarios

El acceso de los usuarios en un grupo de entrega se controla a través de listas de usuarios especificadas al crear o modificar la configuración de acceso.

• Los usuarios que cumplen todas las siguientes condiciones pueden acceder a las aplicaciones de un grupo de entrega:

  • Tienen acceso a los recursos (aplicaciones y escritorios) de este grupo de entrega. De forma predeterminada, el acceso se determina mediante la lista de acceso de usuarios de la implementación (usuarios en Active Directory), que no se configura a través de Studio. Consulte Agregar o quitar usuarios en un grupo de entrega.
  • Tienen acceso a las aplicaciones de este grupo. De forma predeterminada, la regla de directiva de derechos de aplicación incluye a todos. Consulte los cmdlets del SDK de PowerShell BrokerAppEntitlementPolicyRule para obtener más información.
  • Tener acceso a grupos de aplicaciones que incluyan esta aplicación.

• Los usuarios que cumplan ambas condiciones siguientes pueden acceder a los escritorios de un grupo de entrega:

  • Tener acceso a los recursos (aplicaciones y escritorios) de este grupo de entrega. De forma predeterminada, el acceso viene determinado por la lista de acceso de usuarios de la implementación (usuarios en Active Directory), que no se configura a través de Studio. Puede agregar o quitar usuarios del ámbito de usuario predeterminado. Consulte Agregar o quitar usuarios en un grupo de entrega.
  • Tener acceso a los escritorios de este grupo. Para obtener más información, consulte Escritorios (o página Reglas de asignación de escritorios).

Pasos de configuración

1. Seleccione una de las opciones para permitir o restringir el uso de recursos en el grupo de entrega.

   • Permitir que cualquier usuario autenticado utilice los recursos: Para acceder a las aplicaciones y los escritorios, los usuarios y los miembros de grupos que especifique por nombre deben presentar credenciales, como una tarjeta inteligente o un nombre de usuario y una contraseña, a StoreFront™ o a la aplicación Citrix Workspace™. (Para los grupos de entrega que contienen máquinas de SO de sesión única, puede importar datos de usuario (una lista de usuarios) más tarde, editando el grupo de entrega.)
   • Restringir el uso de recursos: Alternativamente, puede restringir el uso de un grupo de entrega agregando usuarios o grupos de usuarios a la Lista de permitidos. Solo los usuarios de la Lista de permitidos pueden acceder a las aplicaciones y los escritorios del grupo de entrega. También puede agregar usuarios y grupos de usuarios a una lista de bloqueo haciendo clic en Agregar lista de bloqueo, lo que impide que los usuarios utilicen las aplicaciones y los escritorios del grupo de entrega seleccionado. Una lista de bloqueo solo tiene sentido cuando se utiliza para bloquear usuarios de la lista de permitidos.
2. Para máquinas de SO multisesión, seleccione Conceder acceso a usuarios no autenticados (anónimos); no se requieren credenciales si quiere que los usuarios accedan a las aplicaciones y los escritorios sin presentar credenciales a StoreFront o a la aplicación Citrix Workspace. Por ejemplo, en los quioscos, la aplicación puede requerir credenciales, pero el portal de acceso y las herramientas de Citrix no.
   • Las cuentas de usuario no autenticadas se crean a petición cuando se inicia una sesión y se denominan AnonXYZ, donde XYZ es un valor único de tres dígitos.
   • Las sesiones de usuario no autenticadas tienen un tiempo de inactividad predeterminado de 10 minutos y se cierran automáticamente cuando el cliente se desconecta. No se admiten la reconexión, el roaming entre clientes ni Workspace Control.
3. Seleccione Requerir que las sesiones se inicien en la zona principal de un usuario (si está configurada) para evitar que las sesiones se dirijan a otras zonas disponibles si la zona principal del usuario tiene recursos suficientes.
4. Seleccione Permitir el roaming de sesiones entre dispositivos cliente con el usuario si quiere que las sesiones sigan al usuario, independientemente del dispositivo o de si existen sesiones actuales. Consulte Roaming de sesiones.

La siguiente tabla describe las opciones de la página Usuarios:

Página Aplicaciones

La página Aplicaciones está disponible para todos los tipos de máquinas. Sin embargo, las aplicaciones que puede agregar varían según los diferentes tipos de máquinas.

Con esta página puede agregar aplicaciones empaquetadas a los escritorios de este grupo.

Consideraciones importantes

• Puede agregar aplicaciones empaquetadas a los grupos de entrega. Los paquetes que contienen esas aplicaciones se montan automáticamente cada vez que los usuarios inician sesión en sus escritorios o equipos remotos.
• De forma predeterminada, las nuevas aplicaciones que agregue se colocan en una carpeta llamada Aplicaciones. Puede especificar una carpeta diferente. Para obtener más información, consulte el artículo Aplicaciones.
• Puede cambiar las propiedades de una aplicación cuando la agrega a un grupo de entrega, o más tarde. Para obtener más información, consulte el artículo Aplicaciones.
• Si intenta agregar una aplicación y ya existe una con el mismo nombre en esa carpeta, se le pedirá que cambie el nombre de la aplicación que está agregando. Si lo rechaza, la aplicación se agrega con un sufijo que la hace única dentro de esa carpeta de aplicaciones.
• Cuando agrega una aplicación a más de un grupo de entrega, puede surgir un problema de visibilidad si no tiene permiso para ver la aplicación en todos esos grupos de entrega. En tales casos, consulte a un administrador con mayores permisos o haga que su ámbito se extienda para incluir todos los grupos de entrega a los que se agregó la aplicación.
• Si publica dos aplicaciones con el mismo nombre para los mismos usuarios, cambie la propiedad Nombre de la aplicación (para el usuario). De lo contrario, los usuarios verán nombres duplicados en la aplicación Citrix Workspace.

Pasos de configuración

1. Seleccione el menú Agregar para mostrar los orígenes de las aplicaciones.

   • Desde el menú Inicio: Las aplicaciones se detectan a través de uno de los VDA registrados actualmente que están asignados al grupo de entrega. Cuando selecciona este origen, se abre una nueva página con una lista de aplicaciones detectadas; seleccione las que desea agregar y, a continuación, seleccione Aceptar.
   • Manualmente: Aplicaciones ubicadas en un VDA del grupo de entrega o en cualquier otra parte de su red. Al seleccionar este origen, se abre una nueva página donde se especifica una aplicación para agregar de las siguientes maneras:
     • Escriba la ruta al ejecutable, el directorio de trabajo, los argumentos de línea de comandos opcionales y los nombres para mostrar para administradores y usuarios.
     • Seleccione una aplicación de un VDA del grupo de entrega. Para ello, haga clic en Examinar, introduzca las credenciales para acceder al VDA, espere a conectarse al VDA y, a continuación, seleccione una aplicación del VDA. Las propiedades de la aplicación seleccionada rellenan automáticamente los campos de la página.
   • Existente: Aplicaciones agregadas previamente a la implementación, quizás en otro grupo de entrega. Cuando selecciona este origen, se abre una nueva página con una lista de aplicaciones detectadas; seleccione las que desea agregar y, a continuación, seleccione Aceptar.

   • Paquetes de aplicaciones: Aplicaciones en paquetes de aplicaciones App-V, MSIX, MSIX app attach o FlexApp. Cuando selecciona este origen, se abre la página Agregar aplicaciones desde paquetes. Seleccione un origen de paquete de aplicaciones, seleccione las aplicaciones que desea agregar de la pantalla resultante y, a continuación, seleccione Aceptar.

     Nota:

     • Esta opción aparece atenuada si no hay ningún paquete de aplicaciones configurado para el sitio.
     • Para publicar aplicaciones MSIX o MSIX app attach, el nivel funcional del grupo de entrega debe ser 2106 o posterior. Para las aplicaciones FlexApp, el nivel funcional debe ser 2206 o posterior. Cuando no se cumple un requisito de nivel funcional, las opciones correspondientes en la lista desplegable Origen del paquete de aplicaciones aparecen atenuadas.

• Grupo de aplicaciones: Grupos de aplicaciones que existen en la implementación.

Si un origen de aplicación o una aplicación no está disponible o no es válido, no es visible o no se puede seleccionar. Por ejemplo, el origen Existente no está disponible si no se han agregado aplicaciones a la implementación. O bien, una aplicación podría no ser compatible con los tipos de sesión admitidos en las máquinas del catálogo de máquinas seleccionado.

Página Escritorios (o Reglas de asignación de escritorios)

El título de esta página depende del catálogo de máquinas que haya elegido anteriormente en el asistente:

• Si elige un catálogo que contiene máquinas multisesión o de sesión única agrupadas, esta página se titula Escritorios.

• Si elige un catálogo que contiene máquinas estáticas de sesión única y especificó “Escritorios” en la página Tipo de entrega, esta página se titula Reglas de asignación de escritorios.

  Nota:

  Si elige un catálogo que contiene máquinas estáticas de sesión única y especificó “Aplicaciones” en la página Tipo de entrega, no verá la página.

1. Seleccione Agregar. En el cuadro de diálogo:

   1. En los campos Nombre para mostrar y Descripción, escriba la información que se mostrará en la aplicación Citrix Workspace.
   2. Para máquinas de SO multisesión o de sesión única agrupadas: Para agregar una restricción de etiqueta a un escritorio, seleccione Restringir inicios a máquinas con esta etiqueta y, a continuación, seleccione la etiqueta en el menú.

   3. Mediante los botones de radio, puede:

      1. Permitir que todos los usuarios con acceso a este grupo de entrega utilicen un escritorio. Todos los usuarios del grupo de entrega pueden iniciar un escritorio (para grupos con máquinas agrupadas) o se les puede asignar una máquina cuando inician el escritorio (para grupos con máquinas estáticas de sesión única).
      2. Restrinja el uso del escritorio agregando usuarios y grupos de usuarios a la Lista de permitidos. Solo los usuarios de la Lista de permitidos pueden acceder a un escritorio. También puede agregar usuarios y grupos de usuarios a una lista de bloqueados haciendo clic en Agregar lista de bloqueados, lo que impide que los usuarios utilicen escritorios en el grupo de entrega seleccionado. Una lista de bloqueados solo tiene sentido cuando se utiliza para bloquear usuarios de la lista de permitidos.
   4. Si el grupo contiene máquinas estáticas de sesión única, especifique el número máximo de escritorios por usuario. Debe ser un valor de uno o superior. La configuración no es obligatoria. Puede asignar máquinas manualmente o usar RemotePC para que las máquinas se asignen automáticamente.
   5. Habilite o inhabilite el escritorio (para máquinas multisesión) o la regla de asignación de escritorios (para máquinas estáticas de sesión única): Inhabilitar un escritorio detiene la entrega de escritorios. Inhabilitar una regla de asignación de escritorios detiene la asignación automática de escritorios a los usuarios.
   6. Cuando haya terminado con el cuadro de diálogo, seleccione Aceptar.

Número máximo de instancias de un escritorio en un sitio (solo PowerShell)

Para configurar el número máximo de instancias de un escritorio en el sitio (solo PowerShell):

• En PowerShell, utilice el cmdlet BrokerEntitlementPolicyRule adecuado con el parámetro MaxPerEntitlementInstances. Por ejemplo, el siguiente cmdlet modifica la regla tsvda-desktop para establecer en dos el número máximo de instancias simultáneas de un escritorio permitidas en el sitio. Cuando hay dos instancias de escritorio en ejecución, se produce un error si un tercer suscriptor intenta iniciar un escritorio.

  Set-BrokerEntitlementPolicyRule -Name tsvda-desktop -MaxPerEntitlementInstances 2

• Para obtener orientación, utilice el cmdlet Get-Help. Por ejemplo, Get-Help Set-BrokerEntitlementPolicyRule-Parameter MaxPerEntitlementInstances.

Página Protección de aplicaciones

La página Protección de aplicaciones está disponible para todos los tipos de máquinas. Con esta página, puede proporcionar seguridad mejorada para las aplicaciones y los escritorios publicados de Citrix.

La siguiente información complementa el artículo Protección de aplicaciones de la documentación de Citrix Virtual Apps and Desktops.

• Debe tener un derecho de Protección de aplicaciones válido. Para adquirir la función Protección de aplicaciones, póngase en contacto con su representante de ventas de Citrix.
• La protección de aplicaciones requiere confianza XML. Para habilitar la confianza XML, vaya a Configuración > Habilitar confianza XML.

La protección se aplica en las siguientes condiciones:

• Anticaptura de pantalla:

  • En Windows y macOS, solo la ventana del contenido protegido aparece en blanco. La protección de aplicaciones está activa cuando una ventana protegida no está minimizada.
  • En Linux, toda la captura aparece en blanco. La protección de aplicaciones está activa tanto si una ventana protegida está minimizada como si no.

• Antiregistro de pulsaciones: Habilitado si una ventana protegida está en primer plano. Para inhabilitar la protección, cambie el foco a otra ventana.

Página de ámbitos

La página Ámbitos está disponible para todos los tipos de máquinas.

Con esta página, agrupe objetos (por ejemplo, conexiones, catálogos y grupos de entrega) de una manera relevante para su organización.

Página de asignación de licencias

La página Asignación de licencias está disponible para todos los tipos de máquinas.

Con esta página, especifique qué licencia quiere que utilice el grupo de entrega. De forma predeterminada, el grupo de entrega utiliza la licencia del sitio. Para obtener más información, consulte Licencias de varios tipos.

Página de conjunto de directivas

La página Conjunto de directivas está disponible para todos los tipos de máquinas.

Con esta página, especifique qué conjunto de directivas quiere que utilice este grupo de entrega.

Página de configuración de caché de host local

Esta página solo está disponible para grupos de entrega que contienen máquinas agrupadas de sesión única con administración de energía.

Por defecto, las máquinas agrupadas que tienen la administración de energía habilitada no están disponibles en el modo de caché de host local (LHC) debido a riesgos de exposición de datos. Para cambiar el comportamiento predeterminado y hacerlas disponibles para nuevas conexiones de usuario en modo LHC, seleccione Mantener recursos disponibles.

Alternativamente, puede cambiar el comportamiento predeterminado mediante comandos de PowerShell. Para obtener más información, consulte Compatibilidad con aplicaciones y escritorios.

Importante:

Habilitar el acceso a máquinas agrupadas de sesión única con administración de energía puede provocar que los datos y los cambios de sesiones de usuario anteriores estén presentes en sesiones posteriores.

Escritorios agrupados de un solo uso en la caché de host local

Durante una interrupción de la caché de host local (LHC), los escritorios agrupados se pueden usar una sola vez. Esto se logra emitiendo un blob de higiene a los VDA compatibles e iniciando reinicios. Este proceso garantiza un estado limpio para los escritorios al recuperarse de la interrupción. Para las máquinas que no son compatibles o son heredadas, la participación solo ocurre si la reutilización está explícitamente habilitada. Esta función mejora la satisfacción del cliente durante las interrupciones al hacer que la disponibilidad sea más fluida.

Requisitos previos

• VDA versión 2407 o posterior para una aplicación completa de la higiene. Los VDA heredados (anteriores a la versión 2407 del VDA) solo se pueden usar cuando la reutilización está habilitada. Estos VDA no reciben el blob de higiene ni los reinicios forzados.
• Catálogos de máquinas con máquinas de sesión única.

Configurar el uso único de escritorios agrupados

1. Cree un catálogo de MCS con máquinas de sesión única utilizando la compilación 2407 o posterior del VDA.

2. Cree un grupo de entrega correspondiente. Establezca la configuración del grupo de escritorios ReuseMachinesWithoutShutdownInOutage en false para el grupo de entrega desde Remote PowerShell o seleccione Hacer que los recursos no estén disponibles en Web Studio en la página Modo de caché de host local al crear un grupo de entrega.

   Set-BrokerDesktopGroup -Name "name" -ReuseMachinesWithoutShutdownInOutage $false
   <!--NeedCopy-->
   

   

3. Una vez completada la configuración, durante el modo de interrupción de LHC, las máquinas están disponibles para un solo uso. Cuando se sale del modo de interrupción de LHC, las máquinas que estaban contaminadas se reinician y están disponibles para ser utilizadas de nuevo.

   Nota:

   Una máquina se clasifica como marcada una vez que se ha iniciado una sesión de usuario después de su último encendido. Una máquina no marcada se refiere a una máquina que no ha iniciado ninguna sesión de usuario desde su último evento de encendido.

Página de resumen

Introduzca un nombre para el grupo de entrega. También puede (opcionalmente) introducir una descripción, que aparece en la aplicación Citrix Workspace y en Studio.

Revise la información de resumen y, a continuación, haga clic en Finalizar.

Limitación

La asignación de un escritorio a una dirección IP de cliente solo funciona con un conjunto muy limitado de tipos y configuraciones de cliente. La realización de un filtrado de acceso basado en la dirección IP del cliente utiliza la dirección IP pública para los clientes en la nube.

Más información

• Administrar grupos de entrega
• Aplicaciones