Crear directivas

Nota:

A partir de la versión 2511, Citrix Web Studio™ (basado en web) es la única consola de administración para Citrix Virtual Apps and Desktops™. Citrix Studio (basado en MMC) se ha eliminado del instalador. Este artículo se aplica solo a Web Studio. Para obtener información sobre Citrix Studio, consulte el artículo equivalente en Citrix Virtual Apps and Desktops 7 2212 o anterior.

Una directiva define dos partes:

• Un grupo de configuraciones que definen cómo se administran las sesiones, el ancho de banda y la seguridad para un grupo de usuarios, dispositivos o tipos de conexión.
• Usuarios y máquinas a los que asignar la directiva. Antes de crear una directiva, decida a qué grupo de usuarios o dispositivos afecta. Puede que desee crear una directiva basada en la función del trabajo, el tipo de conexión, la plataforma del dispositivo o la ubicación geográfica.

Al crear una directiva, puede basarla en la configuración de una plantilla de directiva y personalizarla según sea necesario. También puede empezar desde cero y agregar manualmente la configuración necesaria. Esta sección cubre los siguientes temas:

• Cómo funcionan las directivas
• Crear directivas desde cero
• Crear directivas a partir de plantillas

Sugerencia

Si ya existe una directiva para un grupo, considere la posibilidad de editarla en lugar de crear una nueva. Evite crear directivas únicamente para habilitar una configuración específica o excluir usuarios específicos.

Cómo funcionan las directivas

Cuando un usuario inicia sesión, se identifican todas las directivas que coinciden con las asignaciones para la conexión. Esas directivas se clasifican por prioridad y se comparan varias instancias de cualquier configuración. Para cada configuración, se aplica el valor de la directiva de mayor prioridad. Si una directiva de mayor prioridad inhabilita una configuración, esa configuración anula cualquier directiva de menor prioridad en la que esté habilitada. Las configuraciones que no están configuradas se ignoran.

Importante:

Si configura directivas de Active Directory y de Citrix mediante la Consola de administración de directivas de grupo, es posible que las asignaciones y la configuración no se apliquen como se espera. Para obtener más información, consulte CTX127461.

La directiva sin filtrar

Proporcionamos una directiva predeterminada llamada Sin filtrar.

• Cuando administra directivas de Citrix® en Web Studio, la configuración de la directiva Sin filtrar se aplica a todos los servidores, escritorios y conexiones del sitio.

• Para que la configuración se aplique, el sitio y las conexiones deben estar dentro del ámbito del GPO que contiene la directiva.

  Ejemplo: Un GPO llamado Sales-US está vinculado a la OU de Ventas e incluye a todos los miembros del equipo de ventas de EE. UU. Este GPO está configurado con una directiva Sin filtrar con varias configuraciones de usuario. Cuando un gerente de ventas inicia sesión, se aplican las configuraciones de la directiva Sin filtrar porque el usuario está en el GPO Sales-US.

Modos de asignación

El modo de asignación controla si una directiva se aplica en función de cómo coinciden los criterios de conexión.

• Permitir (predeterminado): Aplica la directiva solo si la conexión coincide con los criterios de asignación.

• Denegar: Aplica la directiva si la conexión no coincide con los criterios.

Ejemplo 1: Mismo tipo de asignación, diferentes modos

La directiva 1 incluye:

• Asignación A: Grupo de ventas, modo = Permitir

• Asignación B: Cuenta del gerente de ventas, modo = Denegar

Aunque el usuario pertenece al grupo de ventas, la asignación de Denegar tiene prioridad. La directiva no se aplica cuando el gerente de ventas inicia sesión.

Ejemplo 2: Diferentes tipos de asignación, mismo modo

La directiva 2 incluye:

• Asignación C: Grupo de ventas (Usuario), modo = Permitir

• Asignación D: Rango de IP corporativa (IP de cliente), modo = Permitir

La directiva se aplica solo cuando se cumplen ambas asignaciones. Si el gerente de ventas inicia sesión desde la oficina, se cumplen ambas condiciones y la directiva se aplica.

La directiva 3 incluye:

• Asignación E: Grupo de ventas (Usuario), modo = Permitir

• Asignación F: Conexión de NetScaler Gateway (Control de acceso), modo = Permitir

Si el gerente de ventas inicia sesión desde la oficina (no a través de NetScaler), la asignación F no se cumple, por lo que la directiva no se aplica.

Configuración de directivas: Relaciones entre elementos primarios y secundarios

Algunas configuraciones de directiva dependen de las configuraciones primarias. Por ejemplo, debe configurar el Límite de ancho de banda total de la sesión antes de que sus configuraciones secundarias estén disponibles.

Al configurar directivas en Web Studio, pase el ratón por encima de una configuración secundaria para ver qué configuración primaria debe configurarse primero. Si una configuración primaria está inhabilitada, las configuraciones secundarias relacionadas se inhabilitan automáticamente.

La siguiente tabla enumera las configuraciones primarias y sus configuraciones secundarias correspondientes:

Estados de la configuración de directiva

Algunas configuraciones de directiva pueden tener uno de los siguientes estados:

• Permitido o Prohibido: Permite o impide la acción controlada por la configuración. A veces, se permite o se impide a los usuarios administrar la acción de la configuración en una sesión. Por ejemplo, si la animación del menú está configurada como Permitida, los usuarios pueden controlarla dentro de su sesión.
• Habilitado o Inhabilitado: activa o desactiva la configuración. Si una configuración está inhabilitada en una directiva de mayor prioridad, no se aplica aunque esté habilitada en una directiva de menor prioridad.

Configuración predeterminada segura

Si la configuración predeterminada segura está habilitada durante la instalación de VDA, la prioridad de las configuraciones de directiva es la siguiente:

1. Configuración personalizada
2. Configuración predeterminada segura
3. Configuración predeterminada

Para ver el valor predeterminado seguro:

1. En Web Studio, haga clic en Directivas en el panel izquierdo.
2. En la ficha Directivas, haga clic en Crear directiva.

3. En la tabla Seleccionar configuración, cuando se desplaza el ratón sobre la configuración que tiene Permitido como valor actual, se muestra Valor predeterminado seguro: Prohibido.

   

Eficacia de la configuración de directivas

Algunas configuraciones deben usarse y habilitarse juntas. Por ejemplo, para permitir que los usuarios accedan a las unidades de red en su dispositivo local:

• Debe habilitarse la Redirección de unidades de cliente

• También deben incluirse las Unidades de red de cliente

Si la Redirección de unidades de cliente está inhabilitada, los usuarios no pueden acceder a las unidades de red aunque las Unidades de red de cliente estén habilitadas.

En general, los cambios en la configuración relacionada con la máquina surten efecto cuando el VDA se reinicia o un usuario inicia sesión. Los cambios en la configuración relacionada con el usuario se aplican en el siguiente inicio de sesión.

Al agregar una configuración a una directiva, puede seleccionar Usar el valor predeterminado para evitar cambios. Esta opción inhabilita la configuración manual y aplica solo el valor predeterminado, independientemente de los valores introducidos anteriormente.

Prácticas recomendadas

• Asigne directivas a grupos en lugar de a usuarios individuales. Si asigna directivas a grupos, las asignaciones se actualizan automáticamente cuando agrega o quita usuarios del grupo.
• Inhabilite las directivas no utilizadas. Las directivas sin configuración agregada conllevan una sobrecarga de procesamiento innecesaria.

Crear directivas desde cero

Para crear una directiva:

1. En Web Studio, haga clic en Directivas en el panel izquierdo.
2. En la ficha Directivas, haga clic en Crear directiva.
3. En la página Seleccionar configuración, (#step-1-select-and-configure-policy-settings) y, a continuación, haga clic en Siguiente.
4. En la página Asignar directiva a, seleccione el conjunto de directivas donde reside esta directiva y, a continuación, (#step-2-specify-policy-assignments). Haga clic en Siguiente.

5. En la página Resumen, complete la siguiente configuración:

   1. Introduzca un nombre y una descripción para la directiva.
   2. Para habilitar la directiva, seleccione Habilitar directiva.
6. Haga clic en Finalizar.

Paso 1: Seleccionar y configurar la configuración de directiva

La configuración de directiva se agrupa por función. Por ejemplo, la configuración relacionada con la administración de perfiles se encuentra en la categoría Administración de perfiles.

Hay dos tipos de configuración:

• Configuración de equipo: Se aplica a las máquinas y surte efecto cuando se inicia el escritorio virtual (incluso si ningún usuario ha iniciado sesión). Definen el comportamiento del escritorio virtual.
• Configuración de usuario: Se aplica cuando un usuario se conecta o se vuelve a conectar. Definen la experiencia del usuario.

Para seleccionar y configurar un ajuste:

1. En la página Seleccionar configuración, para ver la configuración por versiones de VDA, seleccione una de las siguientes opciones de la lista desplegable en la parte superior derecha:

   • Toda la configuración: Ver toda la configuración para todas las versiones de VDA
   • Solo la configuración actual: Ver la configuración solo para las versiones actuales de VDA
   • Solo la configuración heredada: Ver la configuración solo para las versiones de VDA obsoletas

2. Para buscar una configuración, introduzca el nombre completo o parcial de la configuración en el cuadro de búsqueda.

3. Seleccione una configuración. Haga clic en Habilitar para activarla o en Editar para especificar un valor.

4. Repita el paso 3 para seleccionar y configurar más opciones para la directiva.

   Nota:

   La configuración de directiva puede estar Habilitada, Deshabilitada o No configurada. De forma predeterminada, la configuración de directiva no está configurada, lo que significa que no se añade a una directiva. La configuración se aplica solo cuando se añade a una directiva.

Paso 2: Especificar asignaciones de directiva

Las asignaciones de directiva definen a qué usuarios y máquinas se aplica una directiva. Para obtener información sobre cómo las asignaciones afectan al comportamiento de la directiva, consulte Cómo funcionan las directivas.

Para especificar asignaciones de directiva:

1. En la página Asignar directiva a, seleccione Usuarios y equipos filtrados.
2. Seleccione los usuarios o equipos especificando asignaciones (también conocidas como filtros). Consulte la siguiente tabla para ver los tipos de asignación disponibles.

Nota:

• Si no especifica ninguna asignación o las deshabilita, la directiva se aplica a todas las conexiones.
• Las asignaciones de directivas también se conocen como filtros de directivas. Para obtener más información, consulte Crear, modificar o eliminar un filtro para una directiva y ¿Cómo se aplican los filtros?

Crear directivas a partir de plantillas

Puede crear una directiva basada en una plantilla proporcionada por Citrix o personalizada. La directiva resultante es independiente de la plantilla original.

Para crear una directiva a partir de una plantilla:

1. En Web Studio, seleccione Directivas en el panel izquierdo.
2. Seleccione la ficha Plantillas y, a continuación, seleccione la plantilla que quiera usar.
3. Haga clic en Crear directiva a partir de plantilla en la barra de acciones. Aparece la página Crear directiva, que muestra todas las configuraciones preconfiguradas en la plantilla seleccionada.
4. Modifique las configuraciones y agregue más si es necesario, y luego haga clic en Siguiente.
5. En la página Asignar directiva a, seleccione el conjunto de directivas donde reside esta directiva y, a continuación, seleccione los objetos a los que asignar la directiva. Haga clic en Siguiente.
6. En la página Resumen, introduzca un nombre y una descripción para la directiva.
7. Haga clic en Finalizar. La nueva directiva aparece en el conjunto de directivas especificado en la ficha Directivas.

Pasos siguientes

• Priorizar directivas
• Simular y evaluar directivas