Workspace Environment Management

Configuración de directivas de grupo

En versiones anteriores, solo podía migrar Preferencias de directiva de grupo (GPP) a Workspace Environment Management (WEM). Para obtener más información, consulte la descripción del asistente de migración en Ribbon. Ahora también puede importar la configuración de directivas de grupo (configuración basada en el registro) en WEM.

Después de importar la configuración, puede tener una vista detallada de la configuración asociada a cada GPO antes de decidir qué GPO asignar. Puede asignar el GPO a diferentes usuarios o grupos de usuarios, al igual que asignas otras acciones. También puede asignar el GPO a grupos que contengan máquinas AD. WEM aplica la configuración de equipo que contiene el GPO a las máquinas del grupo asignado.

Configuración de directivas de grupo

Nota:

Para asegurarse de que la configuración de directivas de grupo se puede procesar correctamente, compruebe que el servicio de inicio de sesión de usuario de Citrix WEM está habilitado en los agentes de WEM.

Habilitar el procesamiento de configuración de directivas Controla si se habilita WEM para procesar la configuración de directivas de grupo. Si se inhabilita, no puede configurar las opciones de directiva de grupo y WEM no procesa las opciones de directiva de grupo aunque ya estén asignadas a usuarios o grupos de usuarios. De forma predeterminada, esta opción está inhabilitada.

Lista de objetos de directiva de grupo

Muestra una lista de los GPO existentes. Utilice Buscar para filtrar la lista por nombre o descripción.

  • Actualizar. Actualiza la lista de GPO.
  • Importación. Abre el asistente Importar configuración de directivas de grupo, que le permite importar la configuración de directivas de grupo a WEM.
  • Modificar. Permite modificar un GPO existente.
  • Eliminar. Elimina el GPO seleccionado.

Importar configuración de directivas de grupo

Antes de importar la configuración de directivas de grupo, realice una copia de seguridad de la configuración de directivas de grupo en el Controlador de dominio:

  1. Abra la Consola de administración de directivas de grupo.

  2. En la ventana Administración de directivas de grupo, haga clic con el botón secundario en el GPO del que quiere hacer una copia de seguridad y, a continuación, seleccione Copia de seguridad

  3. En la ventana Copia de seguridad de objeto de directiva de grupo, especifique la ubicación en la que quiere guardar la copia de seguridad. Si quiere, puede proporcionar una descripción a la copia de seguridad.

  4. Haga clic en Copia de seguridad para iniciar la copia de seguridad y luego en Aceptar.

  5. Vaya a la carpeta de copia de seguridad y, a continuación, comprima en un archivo zip.

    Nota:

    WEM también admite la importación de archivos zip que contienen varias carpetas de copia de seguridad de GPO.

Para importar la configuración de directivas de grupo, siga los pasos siguientes:

  1. Utilice Cargar, disponible en el menú de la ficha Administrar de WEM Service, para cargar el archivo ZIP de sus GPO en la carpeta predeterminada de Citrix Cloud.

  2. Vaya a la ficha Consola de administración > Acciones > Configuración de directivas de grupo, seleccione Habilitar procesamiento de configuración de directivas de grupo y, a continuación, haga clic en Importar para abrir el asistente de importación.

  3. En la página Archivo para importar del asistente de importación, haga clic en Examinar y, a continuación, seleccione el archivo aplicable de la lista. También puede escribir el nombre del archivo y, a continuación, hacer clic en Buscar para localizarlo.

    • Sobrescribe los GPO que importaste anteriormente. Controla si se sobrescriben los GPO existentes.
  4. Haga clic en Iniciar importación para iniciar el proceso de importación.

  5. Una vez finalizada la importación, haga clic en Finalizar. Los GPO importados aparecen en la ficha Configuración de directivas de grupo.

Modificar configuración de directivas de grupo

Haga doble clic en un GPO de la lista para obtener una vista detallada de su configuración y para modificar la configuración si es necesario.

Para clonar un GPO, haga clic con el botón secundario en el GPO y seleccione Copiar en el menú. El clon se crea automáticamente después de hacer clic en Copiar. El clon hereda el nombre del original y tiene un sufijo “-Copy”. Puede utilizar Modificar para cambiar el nombre.

Aparece la ventana Modificar objeto de directiva de grupo después de hacer clic en Modificar.

Nombre. El nombre del GPO tal como aparece en la lista de GPO.

Descripción. Permite especificar información adicional sobre el GPO, que aparece en la lista de GPO.

Operaciones de registro. Muestra las operaciones del Registro que contiene el GPO.

Advertencia:

La modificación, la incorporación y la eliminación incorrectas de la configuración basada en el registro puede impedir que la configuración surta efecto en el entorno de usuario.

  • Agregar. Permite agregar una clave del Registro.
  • Modificar. Permite modificar una clave del Registro.
  • Eliminar. Permite eliminar una clave del Registro.

Para agregar una clave del Registro, haga clic en Agregar en el lado derecho. Está disponible la siguiente configuración:

  • Orden. Permite especificar el orden de implementación de la clave del Registro.

  • Acción. Permite especificar el tipo de acción de la clave del Registro.
    • Establezca el valor. Permite establecer un valor para la clave del Registro.
    • Eliminar valor. Permite eliminar un valor de la clave del Registro.
    • Crear clave. Permite crear la clave según lo especificado por la combinación de la clave raíz y la subruta.
    • Eliminar clave. Permite eliminar una clave debajo de la clave del Registro.
    • Elimina todos los valores. Permite eliminar todos los valores de la clave del Registro.
  • Llave raíz. Valores admitidos: HKEY_LOCAL_MACHINE y HKEY_CURRENT_USER.

  • Subruta. Ruta completa de la clave del Registro sin la clave raíz. Por ejemplo, si HKEY_LOCAL_MACHINE\Software\Microsoft\Windows es la ruta completa de la clave del Registro, Software\Microsoft\Windows es la subruta.

  • Valor. Permite especificar un nombre para el valor del registro. El elemento resaltado del siguiente diagrama en su conjunto es un valor de registro.

    Valor del registro en el Editor del Registro

  • Tipo. Permite especificar el tipo de datos del valor.
    • REG_SZ. Este tipo es una cadena estándar que se utiliza para representar valores de texto legibles por humanos.
    • REG_EXPAND_SZ. Este tipo es una cadena de datos ampliable que contiene una variable que debe reemplazarse cuando una aplicación lo llame. Por ejemplo, para el siguiente valor, la cadena “%SystemRoot%” se sustituirá por la ubicación real de la carpeta en un sistema operativo.
    • REG_BINARY. Datos binarios en cualquier forma.
    • REG_DWORD. Un número de 32 bits. Este tipo se usa comúnmente para valores booleanos. Por ejemplo, “0” significa inhabilitado y “1” significa habilitado.
    • REG_DWORD_LITTLE_ENDIAN. Un número de 32 bits en formato little-endian.
    • REG_QWORD. Un número de 64 bits.
    • REG_QWORD_LITTLE_ENDIAN. Un número de 64 bits en formato little-endian.
    • REG_MULTI_SZ. Este tipo es una cadena múltiple que se utiliza para representar valores que contienen listas o varios valores. Cada entrada está separada por un carácter nulo.
  • Datos. Permite escribir los datos correspondientes al valor del registro. Para distintos tipos de datos, es posible que tenga que escribir datos diferentes en distintos formatos.

Los cambios pueden tardar algún tiempo en surtir efecto. Tenga en cuenta lo siguiente:

  • Los cambios asociados al subárbol HKEY_LOCAL_MACHINE del Registro surten efecto cuando se inicia el servicio de host de Citrix WEM Agent o se agota el tiempo de espera de demora de actualización de la configuración SQL especificado.
  • Los cambios asociados al subárbol HKEY_CURRENT_USER del Registro surten efecto cuando los usuarios inician sesión.
Configuración de directivas de grupo