-
-
Grupos de identidad de diferentes tipos de unión de identidad de máquinas
-
Servicio independiente Citrix Secure Ticketing Authority (STA) de Cloud Connector
-
-
-
-
Comparar, priorizar, modelar y solucionar problemas de directivas
-
-
Hacer copia de seguridad o migrar la configuración
-
Copia de seguridad y restauración mediante la herramienta de configuración automatizada
-
Mejores prácticas para realizar copias de seguridad y restaurar
-
Cmdlets de herramientas de configuración automatizada para la migración
-
Cmdlets de herramientas de configuración automatizada para realizar copias de seguridad y restaurar
-
Solucionar problemas con Configuración automatizada e información adicional
-
Recopilar rastreos de Citrix Diagnostic Facility (CDF) durante el inicio del sistema
-
Servicio de actualización de versiones de VDA (VUS) de Citrix - Tech Preview
This content has been machine translated dynamically.
Dieser Inhalt ist eine maschinelle Übersetzung, die dynamisch erstellt wurde. (Haftungsausschluss)
Cet article a été traduit automatiquement de manière dynamique. (Clause de non responsabilité)
Este artículo lo ha traducido una máquina de forma dinámica. (Aviso legal)
此内容已经过机器动态翻译。 放弃
このコンテンツは動的に機械翻訳されています。免責事項
이 콘텐츠는 동적으로 기계 번역되었습니다. 책임 부인
Este texto foi traduzido automaticamente. (Aviso legal)
Questo contenuto è stato tradotto dinamicamente con traduzione automatica.(Esclusione di responsabilità))
This article has been machine translated.
Dieser Artikel wurde maschinell übersetzt. (Haftungsausschluss)
Ce article a été traduit automatiquement. (Clause de non responsabilité)
Este artículo ha sido traducido automáticamente. (Aviso legal)
この記事は機械翻訳されています.免責事項
이 기사는 기계 번역되었습니다.책임 부인
Este artigo foi traduzido automaticamente.(Aviso legal)
这篇文章已经过机器翻译.放弃
Questo articolo è stato tradotto automaticamente.(Esclusione di responsabilità))
Translation failed!
Comparar, priorizar y solucionar problemas de directivas
Nota:
A partir de la versión 2511, Citrix Web Studio (basado en web) es la única consola de administración para Citrix Virtual Apps and Desktops™. Citrix Studio (basado en MMC) se ha quitado del instalador. Este artículo se aplica solo a Web Studio. Para obtener información sobre Citrix Studio, consulta el artículo equivalente en Citrix Virtual Apps and Desktops 7 2212 o versiones anteriores.
Puedes usar varias directivas para personalizar tu entorno y satisfacer las necesidades de los usuarios en función de sus funciones laborales, ubicaciones geográficas o tipos de conexión. Por ejemplo, para mejorar la seguridad, aplica restricciones a los grupos de usuarios que interactúan regularmente con datos confidenciales.
También puedes crear una directiva que impida a los usuarios guardar archivos confidenciales en sus unidades de cliente locales. Sin embargo, si algunos usuarios del grupo de usuarios necesitan acceder a sus unidades locales, puedes crear otra directiva solo para esos usuarios. Luego, clasifica o prioriza las dos directivas para controlar cuál tiene prioridad. Cuando usas varias directivas, debes determinar:
- Cómo priorizar las directivas
- Cómo crear excepciones
- Cómo ver la directiva efectiva cuando las directivas entran en conflicto.
En general, las directivas anulan configuraciones similares para todo el sitio, para Delivery Controllers específicos o en el dispositivo del usuario. La excepción a este principio es la seguridad. La configuración de cifrado más alta de tu entorno siempre anula otras configuraciones y directivas. La configuración de cifrado más alta incluye el sistema operativo y las configuraciones de shadowing más restrictivas.
Las directivas de Citrix interactúan con las directivas que configuras en tu sistema operativo. En un entorno de Citrix, las configuraciones de Citrix anulan las mismas configuraciones establecidas en una directiva de Active Directory o mediante la Configuración del host de sesión de escritorio remoto. Esta configuración incluye las configuraciones relacionadas con las configuraciones típicas de conexión de cliente del Protocolo de escritorio remoto (RDP). Las configuraciones típicas de RDP incluyen configuraciones como el fondo de escritorio, la animación del menú y la visualización del contenido de la ventana al arrastrar.
Algunas configuraciones de directiva, como Secure ICA®, deben coincidir con las configuraciones del sistema operativo. Si se establece un nivel de cifrado de mayor prioridad en otro lugar, las configuraciones de la directiva Secure ICA que especificas en la directiva o al entregar aplicaciones y escritorios pueden ser anuladas.
Por ejemplo, las configuraciones de cifrado que especificas al crear grupos de entrega deben estar al mismo nivel que las configuraciones de cifrado que especificaste en todo tu entorno.
Nota:
En el segundo salto de los escenarios de doble salto, considera que un VDA de SO de sesión única se conecta a un VDA de SO de varias sesiones. En este caso, las directivas de Citrix actúan sobre el VDA de SO de sesión única como si fuera el dispositivo del usuario. Por ejemplo, considera que las directivas están configuradas para almacenar imágenes en caché en el dispositivo del usuario. En este ejemplo, las imágenes almacenadas en caché para el segundo salto en un escenario de doble salto se almacenan en caché en la máquina VDA de SO de sesión única.
Usar el asistente de modelado de directivas
El modelado de directivas te ayuda a simular directivas habilitadas con filtros para fines de planificación y prueba. Solo se modelan las directivas habilitadas con filtros. Las directivas deshabilitadas nunca se aplican y las directivas habilitadas sin filtros siempre se aplican.
Realiza los siguientes pasos para abrir el asistente de Modelado de directivas:
- Selecciona Directivas en el panel de navegación izquierdo.
- Selecciona la ficha Modelado.
- Selecciona Modelado de directivas en la barra de acciones.
- Lee la página Introducción y haz clic en Siguiente.
- Selecciona usuarios o equipos. Puedes explorar contenedores o usuarios o equipos específicos. Haz clic en Siguiente.
- Elige tu evidencia de filtro. Opcionalmente, puedes ser más específico con tu simulación introduciendo detalles adicionales, como Grupo de entrega, Etiquetas, Dirección IP del cliente, etc. Haz clic en Siguiente.
- Revisa el resumen de tus selecciones y haz clic en Ejecutar.
Después de hacer clic en Ejecutar, el asistente genera un informe de los resultados del modelado. Mientras ves este informe, puedes:
- Selecciona si quieres ver Todas las configuraciones, Configuraciones de equipo o Configuraciones de usuario en el menú desplegable.
- Usa la barra de búsqueda para buscar configuraciones específicas.
- Haz clic en una configuración específica para ver los detalles de esa configuración. Por ejemplo, si todas las configuraciones de usuario no se aplicaron para una directiva específica, el panel Detalles te muestra la razón por la que no se aplicaron las configuraciones.
- Haz clic en Exportar para exportar los resultados del modelado en formato JSON, formato HTML o ambos.
Después de ejecutar el modelado de directivas, tienes más opciones disponibles. Puedes:
- Ver informe de modelado: Esto abre el mismo informe de modelado de arriba para que puedas verlo de nuevo o exportarlo.
- Volver a ejecutar modelado de directivas: Esto te permite volver a ejecutar el modelado de directivas con el mismo conjunto de criterios seleccionados anteriormente y generar nuevos resultados de modelado. Esto es útil si algunas directivas han cambiado y quieres ver cómo esos cambios afectan a tu modelo actual.
- Eliminar informe de modelado: Esto elimina el informe de modelado actual.
Comparar directivas y plantillas
Puedes comparar las configuraciones de una directiva o plantilla con las configuraciones de las otras directivas o plantillas. Por ejemplo, es posible que necesites verificar los valores de configuración para mantener el cumplimiento de las mejores prácticas. También es posible que quieras comparar las configuraciones de una directiva o plantilla con las configuraciones predeterminadas proporcionadas por Citrix.
- Inicia sesión en Web Studio y selecciona Directivas en el panel izquierdo.
- Haz clic en la ficha Comparación y luego haz clic en Seleccionar.
- Elige las directivas o plantillas para comparar. Para incluir los valores predeterminados en la comparación, selecciona la casilla de verificación Comparar con la configuración predeterminada.
- Después de hacer clic en Comparar, las configuraciones se muestran en columnas.
- Para ver todas las configuraciones, selecciona Mostrar todas las configuraciones. Para volver a la vista predeterminada, selecciona Mostrar configuraciones comunes.
Priorizar directivas
Priorizar directivas te permite definir la precedencia de las directivas cuando contienen configuraciones en conflicto. Cuando un usuario inicia sesión, se identifican todas las directivas que coinciden con las asignaciones para la conexión. Esas directivas se ordenan por prioridad y se comparan varias instancias de cualquier configuración. Cada configuración se aplica según la clasificación de prioridad de la directiva.
Priorizas las directivas asignándoles diferentes números de prioridad. De forma predeterminada, a las directivas nuevas se les asigna la prioridad más baja. Si los ajustes de directiva entran en conflicto, una directiva con una prioridad más alta (un número de prioridad de 1 es el más alto) anula una directiva con una prioridad más baja. Los ajustes se combinan según la prioridad y la condición del ajuste. Por ejemplo, si el ajuste está deshabilitado o habilitado. Cualquier ajuste deshabilitado anula un ajuste de menor rango que esté habilitado. Los ajustes de directiva que no están configurados se ignoran y no anulan los ajustes de las directivas de menor rango.
- Selecciona Directivas en el panel izquierdo. Asegúrate de seleccionar la ficha Directivas.
- En la ficha Directivas, selecciona Cambiar prioridades de directiva en la barra de acciones. Aparece la página Cambiar prioridades de directiva.
-
En la lista de prioridades, usa una de las siguientes maneras para cambiar la prioridad de una directiva:
- Arrastra la directiva a la posición deseada.
- Para moverla hacia arriba o hacia abajo una posición, haz clic en el icono de flecha hacia arriba o hacia abajo, respectivamente.
- Para moverla al principio o al final de la lista, haz clic en el icono de flecha hacia arriba o hacia abajo, respectivamente.
- Para cambiar el número de prioridad, haz clic en el icono Modificar, introduce un número según sea necesario y, a continuación, haz clic en Guardar.
- Haz clic en Guardar.
Excepciones
Cuando creas directivas para grupos de usuarios, dispositivos de usuario o máquinas, es posible que encuentres que algunos miembros del grupo requieren excepciones a algunos ajustes de directiva. Puedes crear excepciones de las siguientes maneras:
- Creando una directiva solo para los miembros del grupo que necesitan las excepciones y, a continuación, clasificando la directiva con una prioridad más alta que la directiva para el grupo completo
- Usando el modo Denegar para una asignación agregada a la directiva
Una asignación con el modo establecido en Denegar aplica una directiva solo a las conexiones que no coinciden con los criterios de asignación. Por ejemplo, una directiva incluye las siguientes asignaciones:
- La asignación A es una asignación de dirección IP de cliente que especifica el rango 208.77.88.*. El modo está establecido en Permitir.
- La asignación B es una asignación de usuario que especifica una cuenta de usuario particular. El modo está establecido en Denegar.
La directiva se aplica a todos los usuarios que inician sesión en el sitio con direcciones IP en el rango especificado en la asignación A. Sin embargo, la directiva no se aplica al usuario que inicia sesión en el sitio con la cuenta de usuario especificada en la asignación B.
Determinar qué directivas se aplican a una conexión
Es posible que una conexión no responda como se espera porque se aplican varias directivas. Si se aplica una directiva de mayor prioridad a una conexión, puede anular los ajustes que configuras en la directiva original. Puedes calcular el conjunto resultante de directivas y determinar cómo se combinan los ajustes de directiva finales para una conexión.
Puedes calcular el conjunto resultante de directivas de las siguientes maneras:
- Usa el asistente Citrix Group Policy Modeling para simular un escenario de conexión y discernir cómo se podrían aplicar las directivas de Citrix. Puedes especificar condiciones para un escenario de conexión, como:
- Controlador de dominio
- Usuarios
- Valores de evidencia de asignación de directivas de Citrix
- Ajustes de entorno simulado, como una conexión de red lenta El informe que genera el asistente enumera las directivas de Citrix que surten efecto en el escenario. Dado que inicias sesión en el Controller como usuario de dominio, el asistente calcula los resultados usando tanto los ajustes de directiva del sitio como los objetos de directiva de grupo (GPO) de Active Directory.
- Usa Resultados de directiva de grupo para generar un informe que describa las directivas de Citrix en vigor para un usuario y un controlador determinados. La herramienta Resultados de directiva de grupo te ayuda a evaluar el estado actual de los GPO en tu entorno y genera un informe. El informe generado describe cómo estos objetos, incluidas las directivas de Citrix, se están aplicando actualmente a un usuario y un controlador particulares.
Puedes iniciar el asistente Citrix Group Policy Modeling en Web Studio. O bien, puedes iniciar la herramienta Resultados de directiva de grupo a través de la Consola de administración de directivas de grupo en Windows.
Los ajustes de directiva del sitio creados con Web Studio no se incluyen en el conjunto resultante de directivas en los siguientes casos:
- Si ejecutas el asistente Citrix Group Policy Modeling desde la Consola de administración de directivas de grupo
- Si ejecutas la herramienta Resultados de directiva de grupo desde la Consola de administración de directivas de grupo
Para verificar que obtienes el conjunto resultante de directivas más completo, Citrix recomienda iniciar el asistente Citrix Group Policy Modeling desde Web Studio, a menos que crees directivas usando solo la Consola de administración de directivas de grupo.
Solucionar problemas de directivas
Los usuarios, las direcciones IP y otros objetos asignados pueden tener varias directivas que se aplican simultáneamente. Este escenario puede dar lugar a conflictos en los que una directiva podría no comportarse como se espera. Cuando ejecutas el asistente Citrix Group Policy Modeling o la herramienta Resultados de directiva de grupo, es posible que descubras que no se aplican directivas a las conexiones de usuario. En tal escenario, los ajustes de directiva no se aplican a los usuarios que se conectan a sus aplicaciones y escritorios en condiciones que coinciden con los criterios de evaluación de directivas. Esta situación ocurre cuando:
- Ninguna directiva tiene asignaciones que coincidan con los criterios de evaluación de directivas.
- Las directivas que coinciden con la asignación no tienen ningún ajuste configurado.
- Las directivas que coinciden con la asignación están deshabilitadas.
Si quieres aplicar ajustes de directiva a las conexiones que cumplen los criterios especificados, asegúrate de que:
- Las directivas que quieres aplicar a esas conexiones están habilitadas.
- Las directivas que quieres aplicar tienen los ajustes adecuados configurados.
Compartir
Compartir
This Preview product documentation is Citrix Confidential.
You agree to hold this documentation confidential pursuant to the terms of your Citrix Beta/Tech Preview Agreement.
The development, release and timing of any features or functionality described in the Preview documentation remains at our sole discretion and are subject to change without notice or consultation.
The documentation is for informational purposes only and is not a commitment, promise or legal obligation to deliver any material, code or functionality and should not be relied upon in making Citrix product purchase decisions.
If you do not agree, select I DO NOT AGREE to exit.