Workspace Environment Management

Configuración de directivas de grupo

Importante:

WEM admite actualmente agregar y modificar solo la configuración de directivas de grupo asociada a los subárboles HKEY_LOCAL_MACHINE y HKEY_CURRENT_USER del Registro.

En versiones anteriores, solo podía migrar Preferencias de directiva de grupo (GPP) a Workspace Environment Management (WEM). Para obtener más información, consulte la descripción del asistente Migración de Cinta. Ahora también puede importar la configuración de directivas de grupo (configuración basada en el registro) en WEM.

Después de importar la configuración, puede tener una vista detallada de la configuración asociada a cada GPO antes de decidir qué GPO asignar. Puede asignar el GPO a distintos grupos de AD, al igual que asignas otras acciones. Si asigna los GPO directamente a un usuario individual, la configuración no surtirá efecto. Un grupo puede contener usuarios y máquinas. La configuración de nivel de máquina surte efecto si el equipo relacionado pertenece al grupo. La configuración de nivel de usuario surte efecto si el usuario actual pertenece al grupo.

Sugerencia:

Para que la configuración de nivel de máquina surta efecto inmediatamente, reinicie Citrix WEM Agent Host Service. Para que la configuración de nivel de usuario surta efecto inmediatamente, los usuarios deben cerrar sesión y volver a iniciar sesión.

Configuración de directivas de grupo

Nota:

Para asegurarse de que la configuración de directivas de grupo se puede procesar correctamente, compruebe que el servicio de inicio de sesión de usuario de Citrix WEM está habilitado en los agentes de WEM.

Habilitar el procesamiento de configuración de directivas Controla si se habilita WEM para procesar la configuración de directivas de grupo. Si se inhabilita, no puede configurar las opciones de directiva de grupo y WEM no procesa las opciones de directiva de grupo aunque ya estén asignadas a usuarios o grupos de usuarios. De forma predeterminada, esta opción está inhabilitada.

Lista de objetos de directiva de grupo

Muestra una lista de los GPO existentes. Utilice Buscar para filtrar la lista por nombre o descripción.

  • Actualizar. Actualiza la lista de GPO.
  • Importación. Abre el asistente Importar configuración de directivas de grupo, que le permite importar la configuración de directivas de grupo a WEM.
  • Modificar. Permite modificar un GPO existente.
  • Eliminar. Elimina el GPO seleccionado.

Importar configuración de directivas de grupo

Antes de importar la configuración de directivas de grupo, realice una copia de seguridad de la configuración de directivas de grupo en el Controller de dominio:

  1. Abra la Consola de administración de directivas de grupo.

  2. En la ventana Administración de directivas de grupo, haga clic con el botón derecho en el GPO del que quiere hacer una copia de seguridad y, a continuación, seleccione Copia de seguridad

  3. En la ventana Copia de seguridad de objeto de directiva de grupo, especifique la ubicación en la que quiere guardar la copia de seguridad. Si quiere, puede proporcionar una descripción a la copia de seguridad.

  4. Haga clic en Copia de seguridad para iniciar la copia de seguridad y luego en Aceptar.

  5. Vaya a la carpeta de copia de seguridad y, a continuación, comprima en un archivo zip.

    Nota:

    WEM también admite la importación de archivos zip que contienen varias carpetas de copia de seguridad de GPO.

Para importar la configuración de directivas de grupo, siga los pasos siguientes:

  1. Utilice Cargar, disponible en el menú de la ficha Administrar servicio WEM, para cargar el archivo zip de sus GPO en la carpeta predeterminada de Citrix Cloud.

  2. Vaya a la pestaña Consola de administración > Acciones > Configuración de directiva de grupo, seleccione Habilitar procesamiento de configuración de directivas de grupoy, a continuación, haga clic en Importar para abrir el asistente de importación.

  3. En la página Archivo para importar del asistente de importación, haga clic en Examinar y, a continuación, seleccione el archivo aplicable de la lista. También puede escribir el nombre del archivo y, a continuación, hacer clic en Buscar para localizarlo.

    • Sobrescribe los GPO que importaste anteriormente. Controla si se sobrescriben los GPO existentes.
  4. Haga clic en Iniciar importación para iniciar el proceso de importación.

  5. Una vez finalizada la importación, haga clic en Finalizar. Los GPO importados aparecen en la ficha Configuración de directivas de grupo.

Modificar configuración de directivas de grupo

Haga doble clic en un GPO de la lista para obtener una vista detallada de su configuración y para modificar la configuración si es necesario.

Para clonar un GPO, haga clic con el botón derecho en el GPO y seleccione Copiar en el menú. El clon se crea automáticamente después de hacer clic en Copiar. El clon hereda el nombre del original y tiene un sufijo “-Copy”. Puede utilizar Modificar para cambiar el nombre.

Aparece la ventana Modificar objeto de directiva de grupo después de hacer clic en Modificar.

Name. El nombre del GPO tal como aparece en la lista de GPO.

Descripción. Permite especificar información adicional sobre el GPO, que aparece en la lista de GPO.

Operaciones de registro. Muestra las operaciones del Registro que contiene el GPO.

Advertencia:

La edición, la adición y la eliminación incorrectamente de la configuración basada en el registro puede impedir que la configuración surta efecto en el entorno de usuario.

  • Agregar. Permite agregar una clave de registro.
  • Editar. Permite modificar una clave de registro.
  • Eliminar. Permite eliminar una clave de registro.

Para agregar una clave de registro, haga clic en Agregar en el lado derecho. Está disponible la siguiente configuración:

  • Orden. Permite especificar el orden de implementación de la clave de registro.

  • Acción. Permite especificar el tipo de acción de la clave de registro.
    • Establezca el valor. Permite establecer un valor para la clave de registro.
    • Eliminar valor. Permite eliminar un valor de la clave de registro.
    • Crear clave. Permite crear la clave según lo especificado por la combinación de la clave raíz y la subruta.
    • Eliminar clave. Permite eliminar una clave debajo de la clave de registro.
    • Elimina todos los valores. Permite eliminar todos los valores de la clave de registro.
  • Llave raíz. Valores admitidos: HKEY_LOCAL_MACHINE y HKEY_CURRENT_USER.

  • Subruta. Ruta completa de la clave de registro sin la clave raíz. Por ejemplo, si HKEY_LOCAL_MACHINE\Software\Microsoft\Windows es la ruta completa de la clave de registro, Software\Microsoft\Windows es la subruta.

  • Valor. Permite especificar un nombre para el valor del registro. El elemento resaltado del siguiente diagrama en su conjunto es un valor de registro.

    Valor del registro en el editor del registro

  • Tipo. Permite especificar el tipo de datos del valor.
    • REG_SZ. Este tipo es una cadena estándar que se utiliza para representar valores de texto legibles por humanos.
    • REG_EXPAND_SZ. Este tipo es una cadena de datos ampliable que contiene una variable que debe reemplazarse cuando una aplicación lo llame. Por ejemplo, para el siguiente valor, la cadena “%SystemRoot%” se sustituirá por la ubicación real de la carpeta en un sistema operativo.
    • REG_BINARIO. Este tipo almacena el valor como datos binarios sin procesar.
    • REG_DWORD. Este tipo representa los datos mediante un número de cuatro bytes y se usa comúnmente para valores booleanos. Por ejemplo, “0” significa inhabilitado y “1” significa habilitado.
    • REG_DWORD_LITTLE_ENDIAN. Un número de 32 bits en formato little-endian.
    • REG_WORD. Un número de 64 bits.
    • REG_QWORD_LITTLE_ENDIAN. Un número de 64 bits en formato little-endian.
    • REG_MULTI_SZ. Este tipo es una cadena múltiple que se utiliza para representar valores que contienen listas o varios valores. Cada entrada está separada por un carácter nulo.
  • datos. Permite escribir los datos correspondientes al valor del registro. Para distintos tipos de datos, es posible que tenga que escribir datos diferentes en distintos formatos.

Los cambios pueden tardar algún tiempo en surtir efecto. Tenga en cuenta lo siguiente:

  • Los cambios asociados al subárbol HKEY_LOCAL_MACHINE del Registro surten efecto cuando se inicia el servicio de host de Citrix WEM Agent o se agota el tiempo de espera de demora de actualización de la configuración SQL especificado.
  • Los cambios asociados al subárbol HKEY_CURRENT_USER del Registro surten efecto cuando los usuarios inician sesión.

Contextualizar la configuración de directivas de grupo

Puede condicionar la configuración de la directiva de grupo mediante un filtro para contextualizar sus asignaciones. Un filtro incluye una regla y varias condiciones. El agente WEM aplica la configuración de directivas de grupo asignada solo cuando se cumplen todas las condiciones de la regla en el entorno de usuario en tiempo de ejecución. De lo contrario, el agente omite esa configuración al aplicar filtros.

Un flujo de trabajo general para condicionar la configuración de la directiva de grupo es el siguiente:

  1. En la consola de administración, vaya a Filtros > Condiciones y defina las condiciones. Consulte Condiciones.

    Importante:

    Para obtener una lista completa de las condiciones de filtro disponibles, consulte Condiciones del filtro. La configuración de directivas de grupo incluye la configuración de usuario y máquina. Algunas condiciones de filtro se aplican solo a la configuración del usuario. Si aplica esas condiciones de filtro a la configuración del equipo, el agente WEM ignora las condiciones de filtro y aplica la configuración del equipo. Para obtener una lista completa de las condiciones de filtro que no se aplican a la configuración del equipo, consulte Condiciones de filtro no aplicables a la configuración de la máquina.

  2. Vaya a Filtros > Reglas y defina la regla de filtro. Puede incluir las condiciones definidas en el paso 1 en esa regla. Consulte Reglas.

  3. Vaya a Acciones > Configuración de directiva de grupo y configure la configuración de la directiva de grupo.

  4. Vaya a Consola de administración > Asignaciones > Asignación de acciones y complete lo siguiente:

    1. Haga doble clic en el usuario o grupo de usuarios al que quiere asignar la configuración.

    2. Seleccione la aplicación y haga clic en la flecha derecha (>) para asignarla.

    3. En la ventana Asignar filtro, seleccione la regla que definió en el paso 2 y, a continuación, haga clic en Aceptar. La configuración se mueve del panel Disponible al panel Asignado.

    4. En el panel Asignado, configure la prioridad de esos ajustes. Cuanto mayor sea el valor, mayor será la prioridad. Escriba un entero positivo.

Condiciones de filtro no aplicables a la configuración de la máquina

Nombre del filtro Aplicable a la configuración del equipo
Coincidencia del nombre del cliente No
Coincidencia de dirección IP del cliente No
Coincidencia de valor del Registro Si configura un valor de registro a partir de HKCU, el filtro Coincidencia de valores del Registro no funciona si se aplica a la configuración del equipo.
Coincidencia de país del usuario No
Coincidencia de idioma de UI No
Tipo de recurso SBC de usuario No
Coincidencia de ruta de Active Directory No
Coincidencia de atributos de Active Directory No
No hay coincidencia ClientName No
No hay coincidencia de dirección IP del cliente No
Sin coincidencia de valor del Registro No
Sin coincidencia de país de usuario No
Sin coincidencia de idioma de interfaz de usuario No
No hay coincidencia de ruta de Active Directory No
No hay coincidencia de atributo de Active Directory No
Coincidencia de SO remoto de cliente No
No hay coincidencia de SO remoto de cliente No
Coincidencia de grupo de Active Directory No
No hay coincidencia de grupo de Active Directory No
Nombre de recurso publicado No
Configuración de directivas de grupo