Configurar contenedores de perfiles

Importante:

Esta función no funciona en Windows 7.

Las carpetas grandes en un perfil de usuario pueden ralentizar el inicio de sesión del usuario. Para mejorar la experiencia de inicio de sesión, Profile Management proporciona el contenedor de perfiles, una solución de perfiles basada en VHDX. Esta solución le permite almacenar las carpetas de perfil que elija en el disco de perfil VHDX. Cuando los usuarios inician sesión, el disco de perfil VHDX se monta y las carpetas de perfil están disponibles de inmediato.

Puede lograr uno de los siguientes objetivos utilizando contenedores de perfiles:

• Configurar la solución de perfiles basada en contenedores: Almacenar todo el perfil de usuario en el contenedor de perfiles.

• Optimizar las experiencias de usuario para la solución de perfiles basada en archivos: Almacenar una parte del perfil de usuario en el contenedor de perfiles.

Flujo de trabajo

El flujo de trabajo general para implementar el contenedor de perfiles es el siguiente:

1. (Opcional) Personalizar la capacidad de almacenamiento y la ruta de acceso para los contenedores de perfiles.

2. Habilitar el contenedor de perfiles de una manera que se adapte a sus necesidades:

   • Habilitar el contenedor de perfiles para una parte del perfil de usuario (solución de optimización de perfiles basada en archivos)
   • Habilitar el contenedor de perfiles para todo el perfil de usuario (solución de perfiles basada en contenedores)

   Nota:

   Con la solución de perfiles basada en contenedores habilitada, los siguientes perfiles de usuario (si los hay) se migran automáticamente al contenedor en su primer uso:

   • Perfil de usuario local de Windows
   • Perfiles de usuario de la solución de perfiles basada en archivos de Citrix®

3. Para evitar que el contenedor de perfiles se infle, (#optional-include-and-exclude-folders-and-files).

4. Si los escenarios de varias sesiones son comunes en su implementación, (#optional-enable-multi-session-write-back-for-profile-containers) según sea necesario.

5. Para permitir que los contenedores de perfiles aumenten dinámicamente de tamaño a medida que se expanden los datos del perfil, (#optional-enable-and-configure-vhd-auto-expansion).

6. Para reducir los costes de almacenamiento derivados de archivos idénticos en los perfiles de usuario, puede habilitar y configurar directivas de deduplicación de archivos:

   1. Especificar archivos para deduplicar de los contenedores de perfiles(/es-es/profile-management/2507-ltsr/configure/enable-file-deduplication#include-files-in-the-shared-store-for-deduplication).
   2. (Opcional) Especificar archivos que se excluirán de la deduplicación(/es-es/profile-management/2507-ltsr/configure/enable-file-deduplication#exclude-files-from-the-shared-store).
   3. (Opcional) Especificar el tamaño mínimo de los archivos que se deduplicarán de los contenedores de perfiles(/es-es/profile-management/2507-ltsr/configure/enable-file-deduplication#specify-the-minimum-size-of-files-to-deduplicate-from-profile-containers).

7. Cuando se implementan varios almacenes de usuarios y el contenedor de perfiles es el único tipo de contenedor habilitado en su implementación, puede (#optional-enable-in-session-profile-container-failover-among-user-stores) para proporcionar redundancia de perfiles para toda la sesión.

8. (Opcional) Conceder a los usuarios de AD acceso de lectura a los contenedores de perfiles(#optional-grant-ad-users-read-access-to-profile-containers).

9. Si ha habilitado el contenedor de perfiles para todo el perfil de usuario (solución de perfiles basada en contenedores), puede habilitar una de las siguientes directivas según sea necesario:

   • Para proporcionar redundancia de perfiles y garantizar un alto nivel de disponibilidad de perfiles, habilite (/es-es/profile-management/2507-ltsr/configure/replicate-user-stores.html).

   • Para almacenar en caché el perfil de usuario en el equipo local, (#optional-enable-local-caching-for-profile-containers).

   • Para permitir un solo acceso a los contenedores de perfiles a la vez, (#optional-enable-exclusive-access-to-profile-containers).

   • Para excluir claves del registro dentro del hive HKCU de la sincronización de perfiles durante el cierre de sesión del usuario, (/es-es/profile-management/2507-ltsr/configure/include-and-exclude-items/overview).

     Nota:

     Si la configuración Habilitar acceso exclusivo a contenedores de perfiles está habilitada para los contenedores de perfiles, la configuración Habilitar la reescritura multisecuencia para contenedores de perfiles se inhabilita automáticamente.

   • Especificar si se debe cerrar la sesión de los usuarios cuando el contenedor de perfiles no esté disponible durante el inicio de sesión(/es-es/profile-management/2507-ltsr/configure/citrix-profile-management-profile-container/#optional-specify-whether-to-log-off-users-when-the-profile-container-is-not-available-during-logon).

Consideraciones

Cuando la solución de perfiles basada en contenedores está habilitada, tenga en cuenta estas consideraciones:

• La solución de perfiles basada en archivos se inhabilita automáticamente y las siguientes directivas ya no se aplican:

  • Transmisión de perfiles

    Excepción: la transmisión de perfiles se aplica al contenedor de perfiles solo cuando la directiva Habilitar el almacenamiento en caché local para contenedores de perfiles está habilitada. Para obtener más información, consulte (#optional-enable-local-caching-for-profile-containers).

  • Sistema de archivos
  • Reescritura activa
  • Eliminar perfiles almacenados en caché localmente al cerrar sesión

  Para ver las directivas que se aplican a la solución de perfiles basada en contenedores, consulte (/es-es/profile-management/2507-ltsr/policies/policy-application-table.html).

• Para mantener la compatibilidad con versiones anteriores de la función de itinerancia del índice de búsqueda para Outlook, Profile Management mantiene los dos discos VHDX que se utilizan para almacenar los siguientes archivos, respectivamente:

  • Base de datos del índice de búsqueda de Outlook
  • Archivos de datos de Outlook sin conexión (.ost)

(Opcional) Personalizar la capacidad de almacenamiento y la ruta de los contenedores de perfiles

De forma predeterminada, el contenedor de perfiles se almacena en el almacén de usuario con una capacidad de almacenamiento predeterminada de 50 GB.

Por ejemplo, si configura la ruta del almacén de usuario como: \\myprofileserver\profiles$\%username%.%domain%\!ctx_osname!.!ctx_osbitness!.

El contenedor de perfiles se almacena entonces en: \\myprofileserver\profiles$\%username%.%domain%\!ctx_osname!.!ctx_osbitness!\ProfileContainer\!ctx_osname!.

Puede especificar una ubicación de red diferente para el contenedor de perfiles y cambiar su capacidad de almacenamiento predeterminada. Para obtener más información, consulte Especificar la capacidad de almacenamiento y la ruta de los archivos VHD.

Habilitar el contenedor de perfiles para una parte del perfil de usuario

Para reducir el tiempo de inicio de sesión con el almacén de usuario, puede habilitar la función de contenedor de perfiles y agregar esas carpetas de perfil grandes al contenedor de perfiles.

Nota:

Las carpetas que agregue al contenedor de perfiles también existen en el almacén de usuario. Después de habilitar la función de contenedor de perfiles, Profile Management mantiene las carpetas sincronizadas entre el contenedor de perfiles y el almacén de usuario.

Supongamos que habilita la función de contenedor de perfiles y luego la deshabilita. Para garantizar un perfil de usuario coherente, Profile Management sincroniza el perfil del almacén de usuario con un contenedor de perfiles. Esta sincronización se produce durante el inicio de sesión del usuario. Las carpetas de la lista de exclusión no se copian en el almacén de usuario.

1. Abra el Editor de administración de directivas de grupo.
2. En Configuración del equipo > Directivas > Plantillas administrativas: Definiciones de directivas (archivos ADMX) > Componentes de Citrix > Profile Management > Configuración del contenedor de perfiles, haga doble clic en la directiva Contenedor de perfiles.
3. Seleccione Habilitado.
4. Haga clic en Mostrar y agregue las carpetas en forma de rutas relativas al perfil de usuario. Le recomendamos que agregue carpetas que contengan archivos de caché grandes. Por ejemplo, agregue la carpeta de caché de contenido de Citrix Files a la lista: AppData\Local\Citrix\Citrix Files\PartCache.

Habilitar la solución de perfiles basada en contenedores

Para habilitar la solución de perfiles basada en contenedores, siga estos pasos:

1. Abra el Editor de administración de directivas de grupo.
2. En Configuración del equipo > Directivas > Plantillas administrativas: Definiciones de directiva (archivos ADMX) > Componentes de Citrix > Profile Management > Configuración del contenedor de perfiles, haga doble clic en la directiva Contenedor de perfiles.
3. Seleccione Habilitado.
4. Haga clic en Mostrar y, a continuación, agregue un asterisco (*) a la lista de contenedores de perfiles.
5. Haga clic en Aceptar.

(Opcional) Incluir y excluir carpetas y archivos

Para evitar que el contenedor de perfiles se sobrecargue, puede excluir carpetas y archivos de él. Si es necesario, puede incluir carpetas y archivos cuando sus carpetas principales estén excluidas.

Excluir carpetas del contenedor de perfiles

Importante:

Si habilita el contenedor de perfiles para todo el perfil de usuario, la configuración de redirección de carpetas sigue surtiendo efecto. No coloque las carpetas que se van a redirigir en la lista Carpetas que se excluirán del contenedor de perfiles. De lo contrario, la redirección de carpetas no funcionará.

1. En Profile Management > Configuración del contenedor de perfiles, haga doble clic en la directiva Carpetas que se excluirán del contenedor de perfiles.
2. Seleccione Habilitado.

3. Haga clic en Mostrar y, a continuación, introduzca las carpetas que se van a excluir en forma de rutas relativas al perfil de usuario.

   Se admiten comodines en los nombres de las carpetas, pero no se aplican de forma recursiva. Ejemplo:

   • Desktop indica la carpeta Desktop.
   • Downloads\* indica todas las subcarpetas inmediatas de la carpeta Downloads.

Nota:

Si habilita el contenedor de perfiles para todo el perfil de usuario (solución de perfiles basada en contenedores), la carpeta appdata\local\temp se excluye automáticamente del contenedor de perfiles.

Precedencia de configuración:

1. Si la configuración está inhabilitada, no se excluye ninguna carpeta.
2. Si la configuración no está configurada aquí, se utiliza el valor del archivo .ini.
3. Si la configuración no está configurada ni aquí ni en el archivo .ini, no se excluye ninguna carpeta.

Incluir carpetas en el contenedor de perfiles

Para incluir subcarpetas de las carpetas excluidas en el contenedor de perfiles, siga estos pasos:

1. En Profile Management > Configuración del contenedor de perfiles, haga doble clic en la directiva Carpetas que se incluirán en el contenedor de perfiles.
2. Seleccione Habilitado.
3. Haga clic en Mostrar y, a continuación, introduzca las carpetas que desea incluir en forma de rutas relativas al perfil de usuario.

Tenga en cuenta lo siguiente:

• Las carpetas de esta lista deben ser subcarpetas de las carpetas excluidas. De lo contrario, esta configuración no funciona.
• Se admiten comodines en los nombres de las carpetas, pero no se aplican de forma recursiva.
• Habilitar la directiva y configurar una lista vacía tiene el mismo efecto que inhabilitar la configuración.

Precedencia de la configuración:

1. Si la configuración no se configura aquí, se utiliza el valor del archivo .ini.
2. Si la configuración no se configura ni aquí ni en el archivo .ini, las carpetas que no están en la lista de exclusión se incluyen en el contenedor de perfiles.

Incluir archivos en el contenedor de perfiles

Después de excluir una carpeta del contenedor de perfiles, puede incluir archivos dentro de esa carpeta en el contenedor de perfiles. Los pasos detallados son los siguientes:

1. En Administración de perfiles > Configuración del contenedor de perfiles, haga doble clic en la directiva Archivos que se incluirán en el contenedor de perfiles.
2. Seleccione Habilitado.
3. Haga clic en Mostrar y, a continuación, introduzca los archivos que se van a incluir en forma de rutas relativas al perfil de usuario.

Tenga en cuenta lo siguiente:

• Los archivos de esta lista deben estar dentro de las carpetas excluidas. De lo contrario, esta configuración no funciona.
• Los comodines en los nombres de archivo se aplican de forma recursiva. Para restringir la directiva solo a la carpeta actual, utilice la barra vertical (|).
• A partir de Profile Management 2112, se admiten comodines en los nombres de las carpetas, pero no se aplican de forma recursiva.

Ejemplos: - Desktop\Desktop.ini indica el archivo Desktop\Desktop.ini. - AppData\*.tmp indica todos los archivos con la extensión .tmp en la carpeta AppData y sus subcarpetas. - AppData\*.tmp| indica todos los archivos con la extensión .tmp solo en la carpeta AppData. - Downloads\*\a.txt indica a.txt en cualquier subcarpeta inmediata de la carpeta Downloads.

Habilitar la directiva y configurar una lista vacía tiene el mismo efecto que inhabilitar la configuración.

Precedencia de la configuración:

1. Si la configuración no está configurada aquí, se utiliza el valor del archivo .ini.

2. Si la configuración no está configurada ni aquí ni en el archivo .ini, los archivos que no están en la lista de exclusión se incluyen en el contenedor de perfiles.

Excluir archivos del contenedor de perfiles

A partir de Profile Management 2112, puede excluir archivos del contenedor de perfiles. Los pasos detallados son los siguientes.

1. En Profile Management > Configuración del contenedor de perfiles, haga doble clic en la directiva Archivos que se excluirán del contenedor de perfiles.
2. Seleccione Habilitado.
3. Haga clic en Mostrar y, a continuación, introduzca los archivos que se van a excluir en forma de rutas relativas al perfil de usuario.

Tenga en cuenta lo siguiente:

• Los caracteres comodín en los nombres de archivo se aplican de forma recursiva. Para restringir la directiva solo a la carpeta actual, utilice la barra vertical (|).
• A partir de Profile Management 2112, se admiten los caracteres comodín en los nombres de carpeta, pero no se aplican de forma recursiva.

Precedencia de la configuración:

1. Si la configuración está inhabilitada, no se excluye ningún archivo.

2. Si la configuración no está configurada aquí, se utiliza el valor del archivo .ini. Si la configuración no está configurada ni aquí ni en el archivo .ini, no se excluye ningún archivo.

(Opcional) Habilitar la conmutación por error del contenedor de perfiles en la sesión entre almacenes de usuarios

De forma predeterminada, cuando se implementan varios almacenes de usuarios, la conmutación por error del contenedor de perfiles solo se produce al iniciar sesión el usuario. Como resultado, la redundancia de perfiles solo está disponible al iniciar sesión el usuario. La directiva Habilitar la conmutación por error del contenedor de perfiles en la sesión entre almacenes de usuarios le permite ampliar el ámbito de la conmutación por error a toda la sesión, lo que garantiza la redundancia de perfiles durante toda la sesión. Con esta directiva habilitada, si Profile Management pierde la conexión con el contenedor de perfiles activo durante una sesión, cambia automáticamente a otro disponible.

Nota:

• La habilitación de esta directiva requiere que solo el contenedor de perfiles esté habilitado en su implementación. Si se habilita cualquier otro contenedor, como OneDrive, UWP, Outlook, folder mirroring o Profile streaming for pending area, esta directiva no surte efecto.
• Esta directiva se implementa sobre la función Volver a adjuntar automáticamente discos VHDX en las sesiones, que está habilitada de forma predeterminada. Si esa función se deshabilita manualmente, la directiva no puede funcionar correctamente.
• Con esta directiva habilitada, el disco diferencial se almacena en el disco local, lo que plantea requisitos de almacenamiento adicionales en el disco local.

Para habilitar esta directiva mediante GPO, siga estos pasos:

1. En Profile Management > Advanced settings, haga doble clic en la directiva Habilitar la conmutación por error del contenedor de perfiles en la sesión entre almacenes de usuarios.
2. Seleccione Habilitado.
3. Haga clic en Aceptar.

Precedencia de la configuración:

1. Si esta directiva no está configurada aquí, se utiliza el valor del archivo .ini.
2. Si esta directiva no está configurada ni aquí ni en el archivo .ini, la configuración se deshabilita.

(Opcional) Habilitar y configurar la expansión automática de VHD

Los perfiles de usuario suelen crecer con el tiempo. Para simplificar la administración del almacenamiento, habilite la función de autoexpansión de VHD para los contenedores de perfiles. Con esta función habilitada, cuando el contenedor alcanza el 90% de utilización, se expande automáticamente en 10 GB, con una capacidad máxima de 80 GB. Si es necesario, puede personalizar esta configuración predeterminada para satisfacer sus necesidades específicas.

Consejo:

Puede usar la configuración de directiva de nivel de usuario para un control más granular sobre la configuración de autoexpansión de VHD. Su organización puede tener un conjunto estándar de configuraciones de autoexpansión a la vez que proporciona configuraciones únicas, como una mayor capacidad máxima, para usuarios específicos.

1. Abra el Editor de administración de directivas de grupo.
2. Habilite la autoexpansión de VHD siguiendo estos pasos:
   1. Vaya a Configuración del equipo > Directivas > Plantillas administrativas: Definiciones de directiva (archivos ADMX) > Componentes de Citrix > Administración de perfiles > Configuración del contenedor de perfiles.
   2. Haga doble clic en la directiva Habilitar la autoexpansión de VHD para el contenedor de perfiles.
   3. Seleccione Habilitado.
   4. Haga clic en Aceptar.
3. Para cambiar el porcentaje predeterminado de utilización del almacenamiento en el que los contenedores de perfiles activan la autoexpansión, siga estos pasos:
   1. Vaya a Configuración del equipo > Directivas > Plantillas administrativas: Definiciones de directiva (archivos ADMX) > Componentes de Citrix > Administración de perfiles > Configuración avanzada.
   2. Haga doble clic en la directiva Umbral de autoexpansión del contenedor de perfiles.
   3. Seleccione Habilitado.
   4. En el campo Umbral de autoexpansión (%), introduzca un porcentaje según sea necesario.
   5. Haga clic en Aceptar.
4. Para cambiar la cantidad de capacidad de almacenamiento en la que los contenedores de perfiles se expanden automáticamente, siga estos pasos:
   1. Vaya a Configuración del equipo > Directivas > Plantillas administrativas: Definiciones de directivas (archivos ADMX) > Componentes de Citrix > Profile Management > Configuración avanzada.
   2. Haga doble clic en la directiva Incremento de expansión automática del contenedor de perfiles.
   3. Seleccione Habilitado.
   4. En el campo Incremento de expansión automática (en GB), introduzca un número según sea necesario. El valor predeterminado es 10 (GB).
   5. Haga clic en Aceptar.
5. Para cambiar la capacidad máxima de almacenamiento a la que los contenedores de perfiles se pueden expandir automáticamente, siga estos pasos:
   1. Vaya a Configuración del equipo > Directivas > Plantillas administrativas: Definiciones de directivas (archivos ADMX) > Componentes de Citrix > Profile Management > Configuración avanzada.
   2. Haga doble clic en la directiva Límite de expansión automática del contenedor de perfiles.
   3. Seleccione Habilitado.
   4. En el campo Límite de expansión automática (en GB), introduzca un número según sea necesario. El valor predeterminado es 80 (GB).
   5. Haga clic en Aceptar.

(Opcional) Habilitar la reescritura multisecuencia para contenedores de perfiles

Profile Management admite el acceso simultáneo al contenedor de perfiles de forma predeterminada. Sin embargo, entre todas las sesiones simultáneas, solo una sesión tiene permiso de lectura/escritura y puede fusionar los cambios de perfil en el contenedor.

A continuación, se explica cómo Profile Management procesa el acceso simultáneo:

• Al iniciar sesión:

  Comprueba si existe una sesión de lectura/escritura. Si se encuentra una, la sesión actual pasa a ser de solo lectura. De lo contrario, es una sesión de lectura/escritura.

• Al cerrar sesión:

  1. Desmonta el contenedor de perfiles.
  2. Descarta los cambios de perfil si la sesión actual es de solo lectura.
  3. Combina los cambios de perfil de la sesión de lectura/escritura con el contenedor de perfiles si no hay otras sesiones concurrentes.

Para habilitar la escritura diferida multisecuencia, utilice la directiva Habilitar escritura diferida multisecuencia para contenedores de perfiles.

(Opcional) Habilitar acceso exclusivo a los contenedores de perfiles

De forma predeterminada, los contenedores de perfiles permiten el acceso concurrente. Si es necesario, puede inhabilitar el acceso concurrente a los contenedores de perfiles a través de Configuración del contenedor de perfiles > Habilitar acceso exclusivo a contenedores VHD. Como resultado, los contenedores de perfiles solo permiten un acceso a la vez.

Nota:

• Esta configuración se aplica solo a los contenedores de perfiles que están habilitados para todo el perfil de usuario.
• Si esta configuración está habilitada para los contenedores de perfiles, la configuración Habilitar escritura diferida multisecuencia para contenedores de perfiles se inhabilita automáticamente.

Para obtener más información, consulte Habilitar acceso exclusivo a contenedores VHD.

(Opcional) Habilitar el almacenamiento en caché local para los contenedores de perfiles

La función Habilitar el almacenamiento en caché local para los contenedores de perfiles solo surte efecto cuando el contenedor de perfiles está habilitado para todo el perfil de usuario. Si habilita la directiva Habilitar el almacenamiento en caché local para los contenedores de perfiles, durante el inicio de sesión del usuario, el perfil del usuario en el contenedor de perfiles se almacena en caché en el perfil de usuario local del usuario.

Importante:

Las aplicaciones que solo funcionan con la solución de perfiles basada en contenedores, como OneDrive, podrían no funcionar correctamente cuando esta política está habilitada. Para asegurar que OneDrive funcione correctamente, deshabilite esta política o habilite la política de contenedor de OneDrive.

De forma predeterminada, todo el perfil de usuario se almacena en caché durante el inicio de sesión del usuario. Para reducir el tiempo de inicio de sesión del usuario, puede habilitar la política de transmisión de perfiles. Como resultado, las carpetas de perfil del perfil de usuario se almacenan en caché bajo demanda después del inicio de sesión.

Nota:

Para excluir archivos o carpetas del almacenamiento en caché local, utilice las políticas de exclusión e inclusión en Sistema de archivos en lugar de las de Configuración del contenedor de perfiles.

(Opcional) Especifique si se debe cerrar la sesión de los usuarios cuando el contenedor de perfiles no esté disponible durante el inicio de sesión

De forma predeterminada, cuando el contenedor de perfiles no está disponible durante el inicio de sesión del usuario, los usuarios inician sesión utilizando perfiles temporales. Sin embargo, este comportamiento provoca la pérdida de datos de cualquier cambio realizado durante la sesión. Alternativamente, puede habilitar la política Cerrar sesión de los usuarios cuando el contenedor de perfiles no esté disponible durante el inicio de sesión para forzar el cierre de sesión de los usuarios en tales casos. Con esta política habilitada, los usuarios reciben un mensaje de error que dice No se puede configurar su perfil: el contenedor de perfiles no está disponible. Al hacer clic en Aceptar, se cerrará la sesión y se perderán los cambios realizados durante esta sesión. Al hacer clic en Aceptar en este mensaje, se cierra la sesión inmediatamente. Si es necesario, también puede personalizar el mensaje de error al habilitar esta política.

Para habilitar esta política mediante GPO, siga estos pasos:

1. En Profile Management > Configuración del contenedor de perfiles, haga doble clic en la política Cerrar sesión de los usuarios cuando el contenedor de perfiles no esté disponible durante el inicio de sesión.
2. Seleccione Habilitado.
3. En el campo Mensaje de error, introduzca el mensaje que verán los usuarios cuando el contenedor de perfiles no esté disponible durante el inicio de sesión. Si lo deja vacío, se mostrará un mensaje predeterminado.
4. Haga clic en Aceptar.

Nota:

Al configurar las políticas de Profile Management mediante Studio, la acción Deshabilitar no puede deshabilitar esta política. En su lugar, para deshabilitarla, edite la política para cambiar su valor a Deshabilitado y, a continuación, desactive la casilla de verificación de la política.

Precedencia de configuración:

1. Si esta política no está configurada aquí, se utiliza el valor del archivo .ini.
2. Si esta política no está configurada ni aquí ni en el archivo .ini, la configuración se deshabilita.

(Opcional) Conceder a los usuarios de AD acceso de lectura a los contenedores de perfiles

Se aplica a: soluciones de perfiles basadas en archivos y basadas en contenedores.

De forma predeterminada, un contenedor de perfiles solo es accesible para su propietario. Para extender su acceso a otros usuarios en sus dominios de AD, puede habilitar la política Usuarios y grupos para acceder al contenedor de perfiles. Profile Management concede el permiso de Lectura y ejecución a los usuarios y grupos de usuarios especificados en esta política.

Los pasos detallados son los siguientes:

1. En Profile Management > Configuración del contenedor de perfiles, haga doble clic en la política Usuarios y grupos para acceder al contenedor de perfiles.
2. Seleccione Habilitado.
3. En el campo Usuarios y grupos para acceder al contenedor de perfiles, haga clic en Mostrar y, a continuación, agregue los usuarios y grupos de AD a los que desea conceder el permiso Read and Execute para el contenedor. Utilice el formato domain name\user or group name o el Identificador de seguridad (SID) para identificar un usuario o grupo de AD.
4. Haga clic en Aceptar y, de nuevo, en Aceptar.

Precedencia de configuración:

1. Si esta política no está configurada aquí, se utiliza la configuración del archivo .ini.
2. Si esta política no está configurada ni aquí ni en el archivo .ini, el contenedor de perfiles solo es accesible para su propietario.