Desktop Lock y Citrix Receiver para Windows

Puede usar Desktop Lock de Citrix Receiver para Windows cuando los usuarios no necesite interactuar con el escritorio local. Puede seguir usando Desktop Viewer (si está habilitado), pero solo verá el conjunto de opciones que sean estrictamente necesarias en la barra de herramientas: Ctrl+Alt+Supr, Preferencias, Dispositivos y Desconectar.

Desktop Lock de Citrix Receiver para Windows funciona en máquinas unidas a dominios que están habilitadas para el inicio de sesión SSON (Single Sign-On) y configuradas con una tienda; también se puede usar en máquinas que no pertenecen a ningún dominio y no tienen SSON habilitado. No respalda sitios de PNA. Las versiones anteriores de Desktop Lock no reciben respaldo después de actualizar a Citrix Receiver para Windows 4.2 o una versión posterior.

Debe instalar Citrix Receiver para Windows con la opción /includeSSON. Debe configurar la tienda y Single Sign-on, ya sea usando el archivo adm/admx o con opciones de línea de comandos. Para obtener más información, consulte Instalar y configurar Citrix Receiver mediante la línea de comandos.

A continuación, instale Desktop Lock de Citrix Receiver para Windows como administrador con el archivo CitrixReceiverDesktopLock.MSI disponible en las descargas de Citrix.

Requisitos del sistema para Citrix Receiver Desktop Lock

  • Microsoft Visual C++ 2005 Service Pack 1 Redistributable Package. Para obtener más información, consulte la página de descargas de Microsoft.
  • Se respalda en Windows 7 (incluida Embedded Edition), Windows 7 Thin PC, Windows 8, Windows 8.1 y Windows 10 (incluida la actualización Anniversary Update).
  • Se conecta a StoreFront solo a través de protocolos nativos.
  • Puntos finales pertenecientes y no pertenecientes a dominios.
  • Los dispositivos de usuario deben estar conectados a una red de área local (LAN) o a una red de área extensa (WAN).

Acceso a aplicaciones locales

Importante

Si se habilita el acceso a aplicaciones locales se puede permitir el acceso al escritorio local, a menos que se haya aplicado un bloqueo completo mediante una plantilla de objeto de directiva de grupo o una directiva similar. Consulte Configurar el acceso a aplicaciones locales y la redirección de URL en XenApp y XenDesktop para obtener más información.

Funcionamiento de Desktop Lock de Citrix Receiver para Windows

  • Puede usar Desktop Lock de Citrix Receiver para Windows con las siguientes funcionalidades de Citrix Receiver para Windows:
    • 3Dpro, Flash, USB, HDX Insight, plug-in de Microsoft Lync 2013 y acceso a aplicaciones locales
    • Solo autenticación de dominio, autenticación de dos factores o autenticación con tarjeta inteligente.
  • Al desconectar la sesión de Desktop Lock de Citrix Receiver para Windows, se cierra la sesión del dispositivo final.
  • La redirección de Flash está inhabilitada en Windows 8 y versiones posteriores. La redirección de Flash está habilitada en Windows 7.
  • Desktop Viewer está optimizado para Desktop Lock de Citrix Receiver para Windows y no incluye las propiedades Inicio, Restaurar, Maximizar ni Pantalla.
  • Ctrl+Alt+Supr está disponible en la barra de herramientas de Desktop Viewer.
  • La mayoría de las teclas de acceso directo de Windows se pasan a la sesión remota, excepto Windows+L Para ver más información, consulte Pasar teclas de acceso directo de Windows a la sesión remota.
  • Ctrl+F1 activa Ctrl+Alt+Supr cuando se inhabilita la conexión o Desktop Viewer para conexiones de escritorio.

Para instalar Desktop Lock de Citrix Receiver para Windows

Con este procedimiento, se instala Citrix Receiver para Windows de forma que los escritorios virtuales aparezcan mediante Desktop Lock de Citrix Receiver para Windows. Para las implementaciones donde se usan tarjetas inteligentes, consulte Para configurar tarjetas inteligentes y usarlas con dispositivos que ejecutan Receiver Desktop Lock.

  1. Inicie sesión con una cuenta de administrador local.

  2. En el símbolo del sistema, ejecute el siguiente comando (ubicado en la carpeta Citrix Receiver para Windows de los medios de instalación, Receiver y Plug-ins > Windows).

    Por ejemplo:

    pre codeblock CitrixReceiver.exe /includeSSON STORE0="DesktopStore;https://my.storefront.server/Citrix/MyStore/discovery;on;Desktop Store"

    Para ver detalles del comando, consulte la documentación de instalación de Citrix Receiver para Windows en Configurar e instalar Receiver para Windows mediante parámetros de línea de comandos.

  3. En la misma carpeta de los medios de instalación, haga doble clic en CitrixReceiverDesktopLock.msi. Se abrirá el asistente de Desktop Lock. Siga las indicaciones.

  4. Cuando se complete la instalación, reinicie el dispositivo de usuario. Si dispone de permisos para acceder a un escritorio e inicia sesión como un usuario de dominio, el dispositivo se muestra mediante Receiver Desktop Lock.

Para poder administrar el dispositivo de usuario una vez finalizada la instalación, la cuenta que se utilizó para instalar CitrixReceiverDesktopLock.msi se excluye del shell sustituto. Si, más adelante, esa cuenta se elimina, no podrá iniciar sesión ni administrar el dispositivo.

Para ejecutar una instalación silenciosa de Receiver Desktop Lock, use la siguiente línea de comandos: msiexec /i CitrixReceiverDesktopLock.msi /qn

Para configurar Desktop Lock de Citrix Receiver para Windows

Otorgue acceso solamente a un escritorio virtual de Desktop Lock de Citrix Receiver para Windows por usuario.

Mediante directivas de Active Directory, impida que los usuarios pongan a hibernar los escritorios virtuales.

Para configurar Desktop Lock de Citrix Receiver para Windows, use la misma cuenta de administrador que utilizó para instalarlo.

  • Compruebe que los archivos receiver.admx (o receiver.adml) y receiver_usb.admx (.adml) se han cargado en las Directivas de grupo (las directivas aparecen en: Configuración del equipo o Configuración de usuario > Plantillas administrativas > Plantillas administrativas clásicas (ADMX) > Componentes de Citrix). Los archivos .admx están ubicados en %ProgramFiles%\Citrix\ICA Client\Configuration.
  • Preferencias de USB. Cuando un usuario conecta un dispositivo USB, ese dispositivo se comunica automáticamente de forma remota con el escritorio virtual, por lo que no se requiere ninguna interacción por parte del usuario. El escritorio virtual es el que controla el dispositivo USB y lo muestra en la interfaz de usuario.
    • Habilite la regla de directivas USB.
    • En Citrix Receiver > Uso remoto de dispositivos cliente > Uso remoto de USB genérico, habilite y configure las directivas Dispositivos USB existentes y Dispositivos USB nuevos.
  • Asignación de unidades. En Citrix Receiver > Uso remoto de dispositivos cliente, habilite y configure la directiva Asignación de unidades del cliente.
  • Micrófono. En Citrix Receiver > Uso remoto de dispositivos cliente, habilite y configure la directiva Micrófono del cliente.

Para configurar tarjetas inteligentes y usarlas con dispositivos que ejecutan Desktop Lock de Citrix Receiver para Windows

  1. Configure StoreFront.
    1. Configure XML Service para usar resolución de direcciones DNS para dar respaldo a Kerberos.
    2. Configure los sitios de StoreFront para el acceso mediante HTTPS, cree un certificado de servidor firmado por la entidad de certificación de su dominio y agregue un enlace HTTPS al sitio Web predeterminado.
    3. Compruebe que está habilitada la autenticación PassThrough con tarjeta inteligente (está habilitada de manera predeterminada).
    4. Habilite Kerberos.
    5. Habilite Kerberos y PassThrough con tarjeta inteligente.
    6. Habilite el Acceso anónimo en el sitio Web predeterminado de IIS y use la Autenticación de Windows integrada.
    7. Asegúrese de que el sitio Web predeterminado de IIS no requiera SSL e ignore los certificados de cliente.
  2. Use la Consola de administración de directivas de grupo para configurar las directivas de equipo local en el dispositivo de usuario.
    1. Importe la plantilla Receiver.admx desde %ProgramFiles%\Citrix\ICA Client\Configuration.
    2. Expanda Plantillas administrativas > Plantillas administrativas clásicas (ADMX) > Componentes de Citrix > Citrix Receiver > Autenticación de usuarios.
    3. Habilite Autenticación con tarjeta inteligente.
    4. Habilite Nombre de usuario y contraseña locales.
  3. Configure el dispositivo del usuario antes de instalar Desktop Lock de Citrix Receiver para Windows.
    1. Agregue la dirección URL de Delivery Controller en la lista de Sitios de confianza de Internet Explorer en Windows.
    2. Agregue la URL del primer grupo de entrega a la lista de sitios de confianza de Internet Explorer en el formato escritorio://nombre-de-grupo-de-entrega.
    3. Permita a Internet Explorer que utilice el inicio de sesión automático en caso de sitios de confianza.

Cuando Desktop Lock de Citrix Receiver para Windows se instala en el dispositivo de usuario, se aplica una directiva de extracción de tarjetas inteligentes coherente. Por ejemplo, si la directiva de extracción de tarjetas inteligentes de Windows se establece en Forzar cierre de sesión para el escritorio, el usuario debe cerrar la sesión del dispositivo de usuario también, independientemente de cuál sea la directiva de extracción de tarjeta inteligente configurada en el equipo. Esto garantiza que el dispositivo de usuario no quede en un estado inconsistente. Esto se aplica solo a los dispositivos de usuario con Desktop Lock de Citrix Receiver para Windows.

Para quitar Desktop Lock de Citrix Receiver para Windows

Quite los dos componentes de la siguiente lista.

  1. Inicie sesión con la misma cuenta de administrador local que usó para instalar y configurar Desktop Lock de Citrix Receiver para Windows.
  2. Con la función de Windows para quitar o cambiar programas:
    • Quite Desktop Lock de Citrix Receiver para Windows.
    • Quite Citrix Receiver para Windows.

Pasar teclas de acceso directo de Windows a la sesión remota

La mayoría de las teclas de acceso directo de Windows se pasan a la sesión remota. Esta sección describe algunas de las más comunes.

Windows

  • Win+D: Minimizar todas las ventanas en el escritorio.
  • Alt+Tab: Cambiar la ventana activa.
  • Ctrl+Alt+Supr: A través de Ctrl+F1 y la barra de herramientas de Desktop Viewer.
  • Alt+Mayús+Tab
  • Windows+Tab
  • Windows+Mayús+Tab
  • Windows+Todas las teclas de caracteres

Windows 8

  • Win+C: Abrir accesos.
  • Win+Q: Acceso Buscar.
  • Win+H: Acceso Compartir.
  • Win+K: Acceso Dispositivos.
  • Win+I: Acceso Configuración.
  • Win+Q: Buscar en Aplicaciones.
  • Win+W: Buscar en Configuración.
  • Win+F: Buscar archivos.

Aplicaciones de Windows 8

  • Win+Z: Ir a opciones de la aplicación.
  • Win+. : Acoplar aplicación a la izquierda.
  • Win+Mayús+. : Acoplar aplicación a la derecha.
  • Ctrl+Tab: Navegar en ciclo por el historial de aplicaciones.
  • Alt+F4: Cerrar una aplicación.

Escritorio

  • Win+D: Abrir escritorio.
  • Win+,: Vistazo de escritorio.
  • Win+B: Volver al escritorio.

Otros

  • Win+U: Abrir el Centro de accesibilidad.
  • Ctrl+Esc: Pantalla Inicio.
  • Win+Entrar: Abrir el Narrador de Windows.
  • Win+X: Abrir el menú de configuración de herramientas del sistema.
  • Win+ImprPant: Toma una captura de pantalla y la guarda en Imágenes.
  • Win+Tab: Abre una lista de cambio de ventana.
  • Win+T: Vista previa de ventanas abiertas en la barra de tareas.