Documentación de productos
Citrix Virtual Apps and Desktops
Current Release Service 2511 2507 LTSR 2503 2411 2407 2402 LTSR 2311 2203 LTSR
Ver PDF

Crear directivas

July 9, 2026
Contribución de: 
C C

Nota:

A partir de la versión 2511, Citrix Web Studio™ (basado en web) es la única consola de administración para Citrix Virtual Apps and Desktops™. Citrix Studio (basado en MMC) se ha eliminado del instalador. Este artículo se aplica solo a Web Studio. Para obtener información sobre Citrix Studio, consulte el artículo equivalente en Citrix Virtual Apps and Desktops 7 2212 o versiones anteriores.

Una directiva define dos partes:

  • Un grupo de configuraciones que definen cómo se administran las sesiones, el ancho de banda y la seguridad para un grupo de usuarios, dispositivos o tipos de conexión.
  • Usuarios y máquinas a los que asignar la directiva. Antes de crear una directiva, decida a qué grupo de usuarios o dispositivos afectará. Puede que desee crear una directiva basada en la función laboral, el tipo de conexión, la plataforma del dispositivo o la ubicación geográfica.

Al crear una directiva, puede basarse en la configuración de una plantilla de directiva y personalizarla según sea necesario. También puede empezar desde cero y añadir manualmente la configuración necesaria. Esta sección cubre los siguientes temas:

Sugerencia

Si ya existe una directiva para un grupo, considere editarla en lugar de crear una nueva. Evite crear directivas únicamente para habilitar una configuración específica o excluir usuarios específicos.

Cómo funcionan las directivas

Cuando un usuario inicia sesión, se identifican todas las directivas que coinciden con las asignaciones para la conexión. Esas directivas se clasifican por prioridad y se comparan varias instancias de cualquier configuración. Para cada configuración, se aplica el valor de la directiva de mayor prioridad. Si una directiva de mayor prioridad deshabilita una configuración, esa configuración anula cualquier directiva de menor prioridad en la que esté habilitada. Las configuraciones que no están configuradas se ignoran.

Importante:

Si está configurando políticas de Active Directory y Citrix mediante la Consola de administración de directivas de grupo, es posible que las asignaciones y la configuración no se apliquen como se espera. Para obtener más información, consulte CTX127461.

La directiva sin filtrar

Ofrecemos una directiva predeterminada llamada Sin filtrar.

  • Cuando administra directivas de Citrix® en Web Studio, la configuración de la directiva Sin filtrar se aplica a todos los servidores, escritorios y conexiones del sitio.

  • Para que la configuración se aplique, el sitio y las conexiones deben estar dentro del ámbito del GPO que contiene la directiva.

    Ejemplo: Un GPO llamado Sales-US está vinculado a la OU Sales e incluye a todos los miembros del equipo de ventas de EE. UU. Este GPO está configurado con una directiva Sin filtrar con varias configuraciones de usuario. Cuando un gerente de ventas inicia sesión, se aplican las configuraciones de la directiva Sin filtrar porque el usuario está en el GPO Sales-US.

Modos de asignación

El modo de asignación controla si una directiva se aplica en función de cómo coinciden los criterios de conexión.

  • Permitir (predeterminado): Aplica la directiva solo si la conexión coincide con los criterios de asignación.

  • Denegar: Aplica la directiva si la conexión no coincide con los criterios.

Ejemplo 1: Mismo tipo de asignación, diferentes modos

La directiva 1 incluye:

  • Asignación A: Grupo de ventas, modo = Permitir

  • Asignación B: Cuenta del gerente de ventas, modo = Denegar

Aunque el usuario está en el grupo de ventas, la asignación de Denegar tiene prioridad. La directiva no se aplica cuando el gerente de ventas inicia sesión.

Ejemplo 2: Diferentes tipos de asignación, mismo modo

La directiva 2 incluye:

  • Asignación C: Grupo de ventas (Usuario), modo = Permitir

  • Asignación D: Rango de IP corporativa (IP de cliente), modo = Permitir

La directiva se aplica solo cuando se cumplen ambas asignaciones. Si el gerente de ventas inicia sesión desde la oficina, se cumplen ambas condiciones y la directiva se aplica.

La directiva 3 incluye:

  • Asignación E: Grupo de ventas (Usuario), modo = Permitir

  • Asignación F: Conexión de NetScaler Gateway (Control de acceso), modo = Permitir

Si el gerente de ventas inicia sesión desde la oficina (no a través de NetScaler), la asignación F no se cumple, por lo que la directiva no se aplica.

Configuración de directivas: Relaciones padre-hijo

Algunas configuraciones de directiva dependen de las configuraciones principales. Por ejemplo, debe configurar Límite de ancho de banda general de la sesión antes de que sus configuraciones secundarias estén disponibles.

Al configurar directivas en Web Studio, pase el ratón por encima de una configuración secundaria para ver qué configuración principal debe configurarse primero. Si una configuración principal está inhabilitada, las configuraciones secundarias relacionadas se inhabilitan automáticamente.

Configuración de directivas dependientes

La siguiente tabla enumera las configuraciones principales y sus configuraciones secundarias correspondientes:

Directiva principal Directivas secundarias dependientes
Límite de ancho de banda general de la sesión







Porcentaje de límite de ancho de banda de redirección de audio
Porcentaje de límite de ancho de banda de redirección del Portapapeles
Porcentaje de límite de ancho de banda de redirección de puerto COM
Porcentaje de límite de ancho de banda de redirección de archivos
Porcentaje de límite de ancho de banda de aceleración multimedia HDX™ MediaStream
Porcentaje de límite de ancho de banda de redirección de puerto LPT
Porcentaje de límite de ancho de banda de redirección de impresora
Porcentaje de límite de ancho de banda de redirección de dispositivo USB de cliente
Porcentaje de límite de ancho de banda de redirección de dispositivo TWAIN
Permitir la redirección bidireccional de contenido
URL permitidas para redirigir al cliente
URL permitidas para redirigir al VDA
Uso de CPU Prioridad de proceso excluida del uso de CPU
Modo de gráficos heredado Nivel de compresión progresiva
Habilitar marca de agua de sesión

Texto personalizado de la marca de agua
Estilo de marca de agua de sesión
Transparencia de la marca de agua
Transporte adaptativo HDX Modo tolerante a pérdidas para audio

Estados de la configuración de directiva

Algunas configuraciones de directiva pueden tener uno de los siguientes estados:

  • Permitido o Prohibido: Permite o impide la acción controlada por la configuración. A veces, los usuarios pueden o no pueden administrar la acción de la configuración en una sesión. Por ejemplo, si la animación del menú está establecida en Permitido, los usuarios pueden controlarla dentro de su sesión.
  • Habilitado o Inhabilitado: Activa o desactiva la configuración. Si una configuración está inhabilitada en una directiva de mayor prioridad, no se aplica, incluso si está habilitada en una directiva de menor prioridad.

Configuración predeterminada segura

Si la configuración predeterminada segura está habilitada durante la instalación de VDA, la prioridad de las configuraciones de directiva es la siguiente:

  1. Configuración personalizada
  2. Configuración predeterminada segura
  3. Configuración predeterminada

Para ver el valor predeterminado seguro:

  1. En Web Studio, haga clic en Directivas en el panel izquierdo.
  2. En la ficha Directivas, haga clic en Crear directiva.

  3. En la tabla Seleccionar parámetros, al pasar el ratón por encima de los parámetros que tienen Permitido como valor actual, se muestra Valor predeterminado seguro: Prohibido.

    Configuración predeterminada segura

Eficacia de la configuración de directivas

Algunas configuraciones deben usarse y habilitarse juntas. Por ejemplo, para permitir que los usuarios accedan a las unidades de red en su dispositivo local:

  • La Redirección de unidades de cliente debe estar habilitada

  • Las Unidades de red de cliente también deben incluirse

Si la Redirección de unidades de cliente está inhabilitada, los usuarios no pueden acceder a las unidades de red, incluso si las Unidades de red de cliente están habilitadas.

En general, los cambios en la configuración relacionada con la máquina surten efecto cuando el VDA se reinicia o un usuario inicia sesión. Los cambios en la configuración relacionada con el usuario se aplican en el siguiente inicio de sesión.

Al agregar una configuración a una directiva, puede seleccionar Usar el valor predeterminado para evitar cambios. Esta opción inhabilita la configuración manual y aplica solo el valor predeterminado, independientemente de los valores introducidos anteriormente.

Prácticas recomendadas

  • Asigne directivas a grupos en lugar de a usuarios individuales. Si asigna directivas a grupos, las asignaciones se actualizan automáticamente cuando agrega o elimina usuarios del grupo.
  • Inhabilite las directivas no utilizadas. Las directivas sin configuraciones añadidas incurren en una sobrecarga de procesamiento innecesaria.

Crear directivas desde cero

Para crear una directiva:

  1. En Web Studio, haga clic en Directivas en el panel izquierdo.
  2. En la ficha Directivas, haga clic en Crear directiva.
  3. En la página Seleccionar configuración, seleccione y configure la configuración y, a continuación, haga clic en Siguiente.
  4. En la página Asignar directiva a, seleccione el conjunto de directivas donde reside esta directiva y, a continuación, seleccione los objetos a los que asignar la directiva. Haga clic en Siguiente.

  5. En la página Resumen, complete la siguiente configuración:

    1. Introduzca un nombre y una descripción para la directiva.
    2. Para habilitar la directiva, seleccione Habilitar directiva.
  6. Haga clic en Finalizar.

Paso 1: Seleccionar y configurar la configuración de la directiva

La configuración de directivas se agrupa por función. Por ejemplo, la configuración relacionada con la administración de perfiles se encuentra en la categoría Administración de perfiles.

Hay dos tipos de configuración:

  • Configuración de equipo: Se aplica a las máquinas y surte efecto cuando se inicia el escritorio virtual (incluso si ningún usuario ha iniciado sesión). Definen los comportamientos del escritorio virtual.
  • Configuración de usuario: Se aplica cuando un usuario se conecta o se vuelve a conectar. Definen la experiencia del usuario.

Para seleccionar y configurar una opción:

  1. En la página Seleccionar configuraciones, para ver las configuraciones por versiones de VDA, seleccione una de las siguientes opciones de la lista desplegable en la parte superior derecha:

    • Todas las configuraciones: Ver todas las configuraciones para todas las versiones de VDA
    • Solo configuraciones actuales: Ver configuraciones solo para las versiones de VDA actuales
    • Solo configuraciones heredadas: Ver configuraciones solo para versiones de VDA obsoletas

  2. Para buscar una configuración, introduzca el nombre completo o parcial de la configuración en el cuadro de búsqueda.

  3. Seleccione una configuración. Haga clic en Habilitar para activarla o en Editar para especificar un valor.

  4. Repita el paso 3 para seleccionar y configurar más configuraciones para la directiva.

    Nota:

    Las configuraciones de directiva pueden estar Habilitadas, Deshabilitadas o No configuradas. De forma predeterminada, las configuraciones de directiva no están configuradas, lo que significa que no se añaden a una directiva. Las configuraciones se aplican solo cuando se añaden a una directiva.

Paso 2: Especificar asignaciones de directiva

Las asignaciones de directiva definen a qué usuarios y máquinas se aplica una directiva. Para obtener información sobre cómo afectan las asignaciones al comportamiento de la directiva, consulte (#how-policies-work).

Para especificar asignaciones de directiva:

  1. En la página Asignar directiva a, seleccione Usuarios y equipos filtrados.
  2. Seleccione los usuarios o equipos especificando asignaciones (también conocidos como filtros). Consulte la siguiente tabla para ver los tipos de asignación disponibles.

Nota:

Tipo de asignación Descripción
Control de acceso


Condiciones de control de acceso a través de las cuales se conecta un cliente:
  • Tipo de conexión: Si se aplica la directiva a las conexiones realizadas con o sin NetScaler® Gateway. Nombre de la granja de NetScaler Gateway - Nombre del servidor virtual de NetScaler Gateway. Condición de acceso - Nombre de la directiva de análisis de puntos finales o de la directiva de sesión que se va a utilizar.
  • Nombre de la granja de NetScaler Gateway: Nombre del servidor virtual de NetScaler Gateway. Condición de acceso - Nombre de la directiva de análisis de puntos finales o de la directiva de sesión que se va a utilizar.
  • Condición de acceso: Nombre de la directiva de análisis de puntos finales o de la directiva de sesión que se va a utilizar.
    		•
    Citrix SD-WAN™ Si una sesión de usuario se inicia a través de Citrix SD-WAN. Nota: Solo puede agregar una asignación de Citrix SD-WAN a una directiva.
    Dirección IP del cliente Dirección IP del dispositivo de usuario utilizado para conectarse a la sesión: Ejemplos de IPv4: 12.0.0.0, 12.0.0.*, 12.0.0.1-12.0.0.70, 12.0.0.1/24; Ejemplos de IPv6: 2001:0db8:3c4d:0015:0:0:abcd:ef12, 2001:0db8:3c4d:0015::/54
    Nombre del cliente Nombre del dispositivo de usuario. Coincidencia exacta: ClientABCName. Uso de comodín: Client*Name.
    Plataforma del cliente Tipo de sistema operativo del dispositivo de usuario utilizado para conectar la sesión, como Windows, Linux, iOS, Android o HTML5. Versión de VDA requerida: 2503 o posterior.
    Grupo de entrega Pertenencia al grupo de entrega.
    Tipo de grupo de entrega Tipo de escritorio o aplicación: escritorio privado, escritorio compartido, aplicación privada o aplicación compartida.
    Unidad organizativa (OU) Unidad organizativa.
    Etiqueta Etiquetas. Nota: Aplique esta directiva a todas las máquinas etiquetadas. Las etiquetas de aplicación no están incluidas.
    Usuario o grupo Nombre de usuario o grupo. Los tipos de identidad admitidos para usuarios y grupos incluyen Active Directory, Microsoft Entra ID, Okta y Google Cloud. Versión de VDA requerida: 2507 o posterior.

    Crear directivas a partir de plantillas

    Puede crear una directiva basada en una plantilla personalizada o proporcionada por Citrix. La directiva resultante es independiente de la plantilla original.

    Para crear una directiva a partir de una plantilla:

    1. En Web Studio, seleccione Directivas en el panel izquierdo.
    2. Seleccione la ficha Plantillas y, a continuación, seleccione la plantilla que quiere usar.
    3. Haga clic en Crear directiva a partir de plantilla en la barra de acciones. Aparece la página Crear directiva, que muestra todas las configuraciones preconfiguradas en la plantilla seleccionada.
    4. Modifique la configuración y agregue más configuraciones si es necesario, y luego haga clic en Siguiente.
    5. En la página Asignar directiva a, seleccione el conjunto de directivas donde reside esta directiva y, a continuación, seleccione los objetos a los que asignar la directiva. Haga clic en Siguiente.
    6. En la página Resumen, introduzca un nombre y una descripción para la directiva.
    7. Haga clic en Finalizar. La nueva directiva aparece en el conjunto de directivas especificado en la ficha Directivas.

    Pasos siguientes

    Crear directivas
    July 9, 2026
    Contribución de: 
    C C
    July 9, 2026
    Contribución de: 
    C C

    En este artículo

    Comentarios sobre el sitio | Your privacy choices footer linkSus opciones de privacidad | Condiciones legales y de privacidad | Preferencias de cookies | Parámetros de consentimiento | docs.cloud.com
    © 1999- Cloud Software Group, Inc. All rights reserved.