Profile Management

Habilitar el acceso basado en credenciales a los almacenes de usuarios

De forma predeterminada, Citrix Profile Management suplantará al usuario actual para acceder a los almacenes de usuarios. Por lo tanto, es necesario que el usuario actual tenga permiso para acceder directamente a los almacenes de usuarios. Habilite esta función si no quiere que Profile Management suplante al usuario actual al acceder a los almacenes de usuarios. Puede colocar almacenes de usuarios en repositorios de almacenamiento (por ejemplo, Azure Files) a los que el usuario actual no tiene permiso para acceder.

La directiva Habilitar el acceso basado en credenciales a los almacenes de usuarios en el Editor de directivas de grupo local

Para asegurarse de que Profile Management pueda acceder a los almacenes de usuarios, guarde las credenciales del servidor de almacenamiento de perfiles en Workspace Environment Management (WEM) o en Administrador de credenciales de Windows. Se recomienda utilizar Workspace Environment Management para no tener que configurar las mismas credenciales en cada máquina en la que se ejecuta Profile Management. Si utiliza Administrador de credenciales de Windows, utilice la cuenta Sistema local para guardar las credenciales de forma segura.

Nota:

Para asegurarse de que se conservan los permisos NTFS, debe colocar todo el perfil en un contenedor de perfiles.

  • Para guardar las credenciales del servidor de almacenamiento de perfiles en WEM, siga estos pasos:

    1. En la consola de administración, vaya a Policies and Profiles > Citrix Profile Management Settings > User Store Credentials.

    2. En la ficha User Store Credentials, active la casilla de verificación Enable credential-based access to user store.

      Selección de la casilla Enable credential-based access to user store en WEM

    3. Haga clic en Agregar. Aparecerá el cuadro de diálogo New Credential .

      El cuadro de diálogo New Credential de WEM

    4. Introduzca el nombre de dominio completo (FQDN) o la dirección IP del servidor de almacenamiento de perfiles y sus credenciales.
    5. Haga clic en OK para guardar los parámetros.
  • Para guardar las credenciales del servidor de almacenamiento de perfiles en Administrador de credenciales de Windows, complete los siguientes pasos en cada máquina en la que se ejecuta Profile Management:

    1. Descargue PSExec del sitio web de Sysinternals y descomprima los archivos en C:\PSTools.
    2. Busque Símbolo del sistema en el menú Inicio . Haga clic con el botón secundario en la opción Símbolo del sistema y elija Ejecutar como administrador Se iniciará un shell de comandos.

      Ejecutar Símbolo del sistema como administrador

    3. Ejecute el comando C:\PSTools\PsExec -s -i cmd. Se iniciará otro shell de comandos.

      Nuevo shell de comandos después de ejecutar el comando C:\PSTools\PsExec -s -i cmd

    4. En el nuevo shell de comandos, ejecute el comando rundll32.exe keymgr.dll, KRShowKeyMgr. Aparecerá el cuadro de diálogo Nombres de usuario y contraseñas almacenados.

      Ejecute el comando rundll32.exe keymgr.dll, KRShowKeyMgr

    5. En el cuadro de diálogo Nombres de usuario y contraseñas almacenados, haga clic en Agregar.

      Cuadro de diálogo Nombres de usuario y contraseñas almacenados

    6. Introduzca el nombre de dominio completo (FQDN) o la dirección IP del servidor de almacenamiento de perfiles y sus credenciales. Utilice el tipo de credencial predeterminado. Haga clic en Aceptar.

      Introducir el nombre de dominio completo (FQDN) o la dirección IP del servidor de almacenamiento de perfiles

Habilitar el acceso basado en credenciales a los almacenes de usuarios