Configuración de Citrix Profile Management

Nota:

Algunas opciones solo funcionan con versiones específicas de Profile Management. Consulte la documentación de Profile Management para obtener más información.

Workspace Environment Management (WEM) admite todas las versiones de Citrix Profile Management hasta la versión actual.

En la consola (Conjunto de configuración > Perfiles > Parámetros de Profile Management), puede configurar todos los parámetros de la versión actual de Citrix Profile Management.

Además de usar WEM para configurar las funciones de Citrix Profile Management, puede usar GPO de Active Directory, directivas de Citrix Studio o archivos INI en el VDA. Le recomendamos que utilice el mismo método de forma sistemática.

Configuración de Profile Management

Cuando está habilitada, puede configurar y aplicar sus ajustes. Al habilitar esta opción, se crean registros relacionados con Profile Management en el entorno de usuario. La opción controla si WEM implementa en el agente los parámetros de Profile Management que usted configura en la consola. Si está inhabilitada, no se implementa ningún parámetro de Profile Management en el agente.

De forma predeterminada, la mayoría de los ajustes de Profile Management solo funcionan a nivel de máquina. Puede activar determinadas opciones de Profile Management para que funcionen a nivel de usuario, de modo que pueda personalizar la experiencia del perfil para usuarios específicos. Consulte Configuración de Profile Management a nivel de usuario.

Puede seleccionar etiquetas para filtrar la configuración de administración de perfiles según sea necesario. Los ajustes asociados a las etiquetas seleccionadas se muestran y el resto se oculta.

• Por archivos. Configuraciones que admiten la solución basada en archivos.
• Por contenedores. Configuraciones que admiten una solución basada en contenedores.
• Control de acceso a la aplicación. Ajustes relacionados con el control de acceso a la aplicación.

Al cambiar entre vistas, el conjunto de etiquetas seleccionado se guarda como parte de las preferencias del administrador para su uso posterior.

Configuración rápida

Para configurar rápidamente Profile Management, puedes restaurar la configuración a partir de una copia de seguridad o empezar con una plantilla.

Restaurar desde una copia de seguridad

Se muestran las copias de seguridad que contienen la configuración de Profile Management. Para cargar copias de seguridad que contengan la configuración de administración de perfiles, consulte Hacer copias de seguridad de la configuración de administración de perfiles.

Selecciona una copia de seguridad de la lista. Haga clic en Vista previa para ver la configuración y realizar los ajustes necesarios. Se ignoran otros tipos de ajustes (si los hay) de la copia de seguridad.

Nota:

• Para restablecer la configuración de Profile Management, también puede utilizar la función de copia de seguridad y restauración .
• Al restaurar la configuración de Profile Management a partir de una copia de seguridad, también se restauran los recursos compartidos de SMB seleccionados para utilizar los servicios pertinentes.

Comience con la plantilla

Importante:

Si ya tiene configurada Profile Management, tenga en cuenta que el uso de una plantilla sobrescribe todos los ajustes existentes.

Hay dos tipos de almacenes de usuarios según la forma en que se gestionan los perfiles:

• Por archivos. Los perfiles de usuario se obtienen del almacén de usuarios remoto al equipo local al iniciar sesión y se reescriben al cerrar la sesión.

• Por contenedores. Los perfiles de usuario se almacenan en contenedores de perfiles. Estos contenedores se adjuntan al iniciar sesión y se separan al cerrar la sesión.

Para configurar Profile Management rápidamente para su caso práctico, elija una plantilla.

Configuración a nivel de usuario

Esta función le permite configurar determinados ajustes de Profile Management a nivel de usuario para personalizarlos y controlarlos con precisión. Utilice esta función para aplicar ajustes específicos de Profile Management a usuarios individuales o grupos de usuarios, adaptando la experiencia del perfil según sea necesario.

Hay dos formas de configurar los ajustes de Profile Management a nivel de usuario:

• Uso de la consola web Workspace Environment Management
• Utilice la configuración de directiva a nivel de usuario disponible en Profile Management

La consola web ofrece una interfaz fácil de usar basada en la interfaz de usuario para configurar los ajustes de usuario de Profile Management.

Para configurar los ajustes a nivel de usuario mediante la consola web, complete los siguientes pasos.

• En la página Configuración de Profile Management, haga clic en el enlace de configuración a nivel de usuario.
• En la página de configuración a nivel de usuario, puede hacer lo siguiente:
  • Agregue la configuración.
  • Establece el orden de prioridad de los grupos.
  • Cambia entre las dos vistas: Ver por configuración y Ver por usuario/grupo.

Agregar la configuración

Para agregar una configuración, complete los siguientes pasos.

1. Asigne un nombre a la configuración.

2. Agregue usuarios individuales o grupos de usuarios a los que quiera aplicar esta configuración.

   Nota:

   Se admiten Active Directory (AD) y Azure Active Directory (AAD).

3. Agregue la configuración que quiera aplicar a esos usuarios.

   Nota:

   • En la interfaz de usuario solo se muestran los ajustes disponibles para los usuarios.
   • Puede modificar o eliminar la configuración según sea necesario.

Cada vez que agregue una configuración, aparecerá en Acciones > Configuración de directiva de grupo > Otros. Para que la configuración a nivel de usuario surta efecto, debe habilitar el procesamiento de los GPO (habilite la opción Procesar los GPO en Configuración de la directiva de grupo).

Establecer el orden de prioridad de los grupos

Cuando se inicia una sesión, Profile Management determina qué configuración de directivas aplicar, priorizando la configuración del usuario sobre la configuración del grupo de usuarios y la configuración del grupo de usuarios sobre la configuración de la máquina.

Puede establecer el orden de prioridad de los grupos para gestionar la situación (en la que un usuario pertenece a varios grupos con configuraciones conflictivas) siguiendo estos pasos.

1. Seleccione la opción Habilitar orden de prioridad para los grupos.
2. Haga clic en Agregar para agregar grupos.

3. Organice los grupos en orden descendente de prioridad.

   Nota:

   Cuando un usuario pertenece a varios grupos con configuraciones conflictivas, el grupo que aparece más arriba en la lista tiene prioridad.

4. Al finalizar, haga clic en Guardar para salir.

Ver por configuración o usuario/grupo

Puede alternar entre las dos vistas para ver la configuración a nivel de usuario categorizada por usuario/grupo o por configuración.

Redirección de carpetas

Esta función le permite configurar conjuntos de reglas para redirigir las rutas de las carpetas locales a nuevas ubicaciones. Cada conjunto de reglas especifica dónde quiere redirigir las carpetas en función de los usuarios que acceden a ellas. Un conjunto de reglas incluye principalmente:

• Reglas de redirección. Especifique qué carpetas locales desea redirigir y a dónde redirigirlas (por ejemplo, una ubicación de red).
• Asignaciones. Especifique los usuarios a los que asigna las reglas de redirección.

Para agregar un conjunto de reglas para un conjunto de configuraciones, siga estos pasos:

1. Vaya a la página de configuración de Profile Management del conjunto de configuraciones de destino.
2. Haga clic en el enlace Redirección de carpetas situado encima del cuadro de búsqueda.
3. En la página Redirección de carpeta que aparece, haga clic en Agregar conjunto de reglas.
4. En la página Agregar conjunto de reglas que aparece, siga estos pasos para completar la configuración:
   1. En la página Reglas de redirección , seleccione las carpetas a redirigir, especifique los destinos de redirección y luego haga clic en Siguiente.
      • Puede redirigir una carpeta a una ubicación de red, al directorio de inicio del usuario (sólo para ciertas carpetas) o a la ubicación del perfil del usuario local.
      • De forma predeterminada, la opción Mover contenido a una nueva ubicación está seleccionada, lo que identifica que después de configurar o modificar una ruta de destino de redirección, el contenido de la ruta anterior se mueve automáticamente a la nueva. Para evitar este comportamiento, desactive la opción.
   2. En la página Asignaciones, seleccione los usuarios, grupos u unidades organizativas a los que quiere asignar las reglas de redirección y, a continuación, haga clic en Siguiente. Los grupos predeterminados incluyen Todos y Administradores. Para añadir un grupo, haga clic en Agregar nuevo destino.
   3. En la página Configuración adicional, especifique la siguiente configuración para el conjunto de reglas y, a continuación, haga clic en Siguiente:
      • Otorgar acceso a los administradores: Si se debe otorgar al grupo de Administradores locales acceso a las rutas de destino de redirección. De forma predeterminada, esas rutas son accesibles exclusivamente para el propietario del perfil.
      • Otorgar acceso a usuarios y grupos específicos: Si desea otorgar acceso a las rutas de destino de redirección a usuarios y grupos específicos. Después de seleccionar esta opción, haga clic en Agregar usuario/grupo para especificar los usuarios y grupos según sea necesario.
      • Incluir nombre de dominio: Si se debe incluir la variable de entorno %userdomain% como parte de la ruta UNC.
      • Establezca una prioridad para este conjunto de reglas introduciendo un valor numérico. Los números más altos indican una prioridad más alta. Cuando se aplican varios conjuntos de reglas al mismo objetivo, gana el que tiene mayor prioridad.
   4. Introduzca un nombre descriptivo para este conjunto de reglas y revise la configuración. Para realizar el ajuste, haga clic en el paso correspondiente del panel izquierdo.
   5. Haga clic en Listo.

Nota:

Actualmente, los usuarios finales deben iniciar sesión dos veces para que los conjuntos de reglas recién implementados surtan efecto.

Parámetros básicos

Para empezar a trabajar con Profile Management, aplique la configuración básica. La configuración básica incluye grupos procesados, grupos excluidos, almacén de usuarios y más.

Habilitar Profile Management. Controla si se debe habilitar Profile Management Service en la máquina del agente. Si está inhabilitado, Profile Management Service no funciona.

Es posible que quiera inhabilitar completamente Profile Management para que los parámetros ya implementados en el agente dejen de procesarse. Para lograr el objetivo, haga lo siguiente:

1. Desactive la casilla de verificación Enable Profile Management y espere a que el cambio se aplique automáticamente o se aplique manualmente para que se aplique de forma inmediata.

   Nota:

   El cambio tarda algún tiempo en surtir efecto, según el valor que haya especificado para Demora de actualización de la configuración SQL en Parámetros avanzados. Para que el cambio surta efecto inmediatamente, actualice la configuración del host del agente y, a continuación, restablezca la configuración de Profile Management para todos los agentes relacionados. Consulte Administración.

2. Cuando el cambio entre en vigor, desactive la configuración Profile Management.

Establecer grupos procesados. Permite especificar qué grupos procesa Profile Management. Solo los grupos especificados tienen procesada la configuración de Profile Management. Si se deja vacío, se procesan todos los grupos.

Establecer grupos excluidos. Permite especificar qué grupos se excluyen de Profile Management.

Procesar los inicios de sesión de los administradores locales. Si se habilita, los inicios de sesión de administradores locales se tratan igual que los inicios de sesión de no administradores para Profile Management.

Establezca la ruta del almacén de usuarios. Le permite especificar la ruta al almacén de usuarios, la ubicación central de los perfiles de usuario de Citrix. Introduzca una ruta UNC absoluta o una ruta relativa al directorio principal. Ruta de ejemplo:

• \\<IP address or FQDN>\<user store directory>\%USERNAME%.%USERDOMAIN%\!CTX_OSNAME!!CTX_OSBITNESS!

Migre el almacén de usuarios. Permite especificar la ruta de acceso a la carpeta donde se guardó la configuración del usuario (cambios del Registro y archivos sincronizados). Introduzca la ruta del almacén de usuarios que utilizó anteriormente. Utilice esta opción junto con la opción Establecer ruta al almacén de usuarios.

Habilita la escritura activa. Si se habilita, los perfiles se vuelven a escribir en el almacén de usuarios durante la sesión del usuario, lo que evita la pérdida de datos.

• Habilite el registro de escritura activo. Si se habilita, las entradas del registro se vuelven a escribir en el almacén de usuarios durante la sesión del usuario, lo que evita la pérdida de datos.

• Habilite la reescritura activa en caso de bloqueo y desconexión de la sesión. Si se habilita, los archivos y carpetas de perfil solo se reescribirán cuando una sesión esté bloqueada o desconectada. Con esta opción y la opción Habilitar el registro de reescritura activa activadas, las entradas del registro solo se vuelven a escribir cuando una sesión está bloqueada o desconectada.

Habilitar perfil de plantilla. Si está habilitado, utiliza un perfil de plantilla en la ubicación indicada.

Contenedor de perfiles

Configure los parámetros del contenedor de perfiles. Los contenedores de perfiles son discos VHDX almacenados en la red y conectados durante el inicio de sesión y desconectados durante el cierre de sesión.

Habilitar contenedor de perfiles. Le permite agregar las carpetas que quiere incluir en el contenedor de perfiles. Para poner un perfil de usuario completo en su contenedor de perfiles, agregue un asterisco (*) en su lugar. Si está habilitada, Profile Management asigna las carpetas enumeradas al disco de perfil almacenado en la red, lo que elimina la necesidad de guardar una copia de las carpetas en el perfil local. Especifique al menos una carpeta para incluir en el contenedor de perfiles.

• Active el almacenamiento en caché local para el contenedor de perfiles. Si está habilitado, cada perfil local sirve como caché local de su contenedor de perfiles. Esta opción requiere que coloque un perfil de usuario completo en su contenedor de perfiles.

• Cierre la sesión de los usuarios cuando el contenedor de perfiles no esté disponible durante el inicio de sesión. Le permite especificar si desea forzar el cierre de sesión de los usuarios cuando el contenedor de perfiles no está disponible durante el inicio de sesión del usuario. Al habilitar esta opción, se muestra un mensaje de notificación a los usuarios y se cierra la sesión después de hacer clic en Aceptar.

Habilite las exclusiones de carpetas. Si está habilitada, Profile Management excluye las carpetas enumeradas del contenedor de perfiles. Especifique al menos una carpeta para excluir del contenedor de perfiles.

Habilite las exclusiones de archivos. Si se habilita, Profile Management excluye los archivos de la lista del contenedor de perfiles. Especifique al menos un archivo para excluirlo del contenedor de perfiles.

Habilite las inclusiones de carpetas. Si se habilita, Profile Management mantiene las carpetas enumeradas en el contenedor de perfiles cuando se excluyen sus carpetas principales. Las carpetas de esta lista deben ser subcarpetas de las carpetas excluidas. Esto significa que debe usar esta opción con la opción Habilitar exclusiones de carpetas. Especifique al menos una carpeta para incluir en el contenedor de perfiles.

Habilite el manejo de archivos grandes. Si se habilita, Profile Management mantiene los archivos de la lista en el contenedor de perfiles cuando se excluyen sus carpetas principales. Los archivos de esta lista deben estar incluidos en las carpetas excluidas. Esto significa que debe usar esta opción con la opción Habilitar exclusiones de carpetas. Especifique al menos un archivo para incluirlo en el contenedor de perfiles.

SUGERENCIA:

Al agregar archivos o carpetas, puede utilizar caracteres comodín. Para obtener más información, consulte Compatibilidad con comodines.

Al agregar contenido, exclusiones e inclusiones de contenedores de perfiles, puede agregarlos individualmente y de forma masiva. Cuando los agregue de forma masiva, introduzca las rutas separadas por comas o saltos de línea. Después de eso, haga clic en Ejecutar validación para validar los elementos que va a agregar. Solo se pueden agregar artículos válidos. Se omiten los artículos no válidos.

Además, puede tener una vista jerárquica del contenido, las exclusiones y las inclusiones del contenedor de perfiles. Para hacerlo, haga clic en Ver jerarquía.

Habilitar la expansión automática de VHD para el contenedor de perfiles. Si está habilitado, cuando el contenedor de perfiles alcanza el 90% de utilización, se expande automáticamente en 10 GB, con una capacidad máxima de 80 GB. En función de sus necesidades, puede ajustar la configuración de expansión automática predeterminada mediante las siguientes opciones:

• Umbral de activación de expansión automática (%). Le permite especificar el porcentaje de utilización de la capacidad de almacenamiento en el que el contenedor de perfil activa la expansión automática.

• Incremento de expansión automática (GB). Le permite especificar la cantidad de capacidad de almacenamiento (en GB) con la que el contenedor de perfil se expande automáticamente cuando se activa la expansión automática.

• Límite de expansión automática (GB). Le permite especificar la capacidad máxima de almacenamiento (en GB) a la que el contenedor de perfil puede expandirse automáticamente cuando se activa la expansión automática.

Establezca usuarios y grupos para acceder al contenedor de perfiles. Le permite especificar qué usuarios y grupos del dominio de AD tienen permiso de lectura & y ejecución en contenedores de perfil. De forma predeterminada, solo su propietario puede acceder a un contenedor de perfiles.

Gestión de perfiles

Especifique cómo Profile Management gestiona los perfiles de usuario.

Elimine los perfiles almacenados en caché local al cerrar sesión. Si se habilita, los perfiles almacenados en caché local se eliminan cuando el usuario cierra la sesión.

• Establezca el retraso antes de eliminar los perfiles almacenados en caché. Le permite especificar un retraso (en segundos) antes de que los perfiles almacenados en caché se eliminen al cerrar sesión. Valores admitidos: 0—600.

Permite la migración de los perfiles existentes. Si se habilita, los perfiles de Windows existentes se migran a Profile Management al iniciar sesión. Especifique el tipo de perfiles de usuario que se van a migrar si el almacén de usuarios está vacío. Los tipos incluyen:

• Locales y móviles
• Locales
• Itinerancia

Migración automática de perfiles de aplicaciones existentes. Si se habilita, los perfiles de aplicaciones existentes se migran automáticamente. Profile Management realiza la migración cuando un usuario inicia sesión y cuando no hay perfiles de usuario en el almacén de usuarios.

Habilitar inclusiones de registro. Habilita la gestión de conflictos de perfiles locales Configure la forma en que WEM gestiona los casos de conflicto entre perfiles de Profile Management y de Windows. Especifique qué hacer si existen un perfil de usuario local de Windows y un perfil de usuario de Citrix en el almacén de usuarios:

• Usar el perfil local
• Eliminar el perfil local
• Cambiar el nombre del perfil local

Elperfil de plantilla anula el perfil local. Le permite introducir una ruta de perfil de plantilla. Si se habilita, Profile Management utiliza el perfil de plantilla especificado. Puede configurar ajustes adicionales de la siguiente manera:

• Elperfil de plantilla anula el perfil itinerante. Si está activada, el perfil de plantilla reemplaza los perfiles móviles.
• Establezca la ruta de acceso a definiciones multiplataforma. Permite especificar la ruta de acceso a los archivos de definición multiplataforma.
• Utilice el perfil de plantilla como perfil obligatorio de Citrix para todos los inicios de sesión. Si se habilita, el perfil de plantilla anula todos los demás perfiles.

Parámetros avanzados

Controle la configuración avanzada de Profile Management.

Aplicaciones

Habilite la itinerancia de índices de búsqueda para usuarios de Microsoft Outlook. Si se habilita, el archivo de carpeta sin conexión de Microsoft Outlook específico del usuario (*.ost) y la base de datos de búsqueda de Microsoft se mueven junto con el perfil de usuario. Esta función mejora la experiencia del usuario cuando este busca correos en Microsoft Outlook.

• Base de datos de índices de búsqueda de Outlook: backup y restauración. Si se habilita, Profile Management guarda automáticamente una copia de seguridad de la última copia válida conocida de la base de datos de índice de búsqueda. Cuando hay un daño, Profile Management vuelve a esa copia. Como resultado, ya no es necesario reindexar manualmente la base de datos cuando la base de datos del índice de búsqueda se daña.

• Habilitar la compatibilidad con sesiones simultáneas. Proporciona una experiencia de búsqueda nativa de Outlook en sesiones simultáneas. Si se habilita, cada sesión simultánea utiliza un archivo OST de Outlook independiente.

  • Número máximo de discos VHDX para almacenar archivos OST de Outlook. Permite especificar el número máximo de discos VHDX para almacenar archivos OST de Outlook. Si no se especifica, solo se pueden usar dos discos VHDX para almacenar archivos OST de Outlook (un archivo por disco). Si se inician más sesiones, sus archivos OST de Outlook se almacenan en el perfil de usuario local. Valores admitidos: 1 a 10.

Habilita el contenedor de OneDrive. Si está habilitada, Profile Management mueve las carpetas de OneDrive con los usuarios almacenándolas en un disco VHDX. El disco se conecta durante los inicios de sesión y se separa durante los cierres de sesión.

Habilitar la itinerancia de aplicaciones UWP. Si está habilitada, las aplicaciones UWP (Plataforma universal de Windows) se mudan con los usuarios. De esta forma, los usuarios pueden acceder a las mismas aplicaciones UWP desde diferentes dispositivos.

Habilita la aceleración de carga de aplicaciones para UWP. Le permite acelerar la carga de aplicaciones UWP y mejorar su consistencia en entornos no persistentes. De forma predeterminada, Windows almacena la información de registro de la aplicación para UWP localmente en cada máquina, que se puede perder al reiniciar en entornos no persistentes. Con esta directiva habilitada, Profile Management crea un contenedor VHDX para cada máquina para almacenar los datos de registro de la aplicación para UWP, lo que acelera el inicio de sesión del usuario y evita la pérdida de datos en los reinicios.

Habilitar el uso de archivos de definición de aplicación. Le permite ingresar la ruta a los archivos de definición. Si se habilita, solo se sincronizan los ajustes incluidos en el archivo de definición. Especifique una carpeta en la que se encuentran los archivos de definición de optimización de aplicaciones virtuales de Citrix. Para obtener más información sobre la creación de archivos de definición, consulte Creación de un archivo de definición.

Configuración de VHD

Capacidad predeterminada de los contenedores VHD (GB). Le permite especificar la capacidad de almacenamiento predeterminada (en GB) de cada contenedor VHD.

Capacidad predeterminada de los contenedores de VHD. Especifica la capacidad de almacenamiento predeterminada (en GB) de cada contenedor de VHD. Le permite especificar una ruta independiente para almacenar archivos VHDX. De forma predeterminada, los archivos VHDX se almacenan en el almacén de usuarios. Las directivas que usan archivos VHDX incluyen lo siguiente: Contenedor de perfiles, itinerancia de índice de búsqueda para Outlook y duplicación de carpetas Accelerate. Si se habilita, los archivos VHDX de diferentes directivas se almacenan en carpetas diferentes en la ruta de almacenamiento.

Habilite la compactación de discos VHD. Si se habilita, los discos VHD se compactan automáticamente al cerrar la sesión del usuario cuando se cumplen determinadas condiciones. Esta política le permite ahorrar el espacio de almacenamiento consumido por el contenedor de perfil, el contenedor de OneDrive y el contenedor de carpeta reflejada. Según sus necesidades y los recursos disponibles, puede ajustar la configuración y el comportamiento de compactación de VHD predeterminados mediante las opciones Inhabilitar la desfragmentación parala compactación de discos VHD, Establecer la relación de espacio libre para activar la compactación del disco VHD y Establecer el número de cierres de sesión para activar la compactación del disco VHD en la configuración avanzada.

• Establece la relación de espacio libre para activar la compactación del disco VHD. Se aplica cuando la opción Habilitar la compactación de discos VHD está habilitada. Le permite especificar la relación de espacio libre para activar la compactación del disco VHD. Cuando la relación de espacio libre excede el valor especificado al cerrar la sesión del usuario, se activa la compactación del disco.

  • Relación de espacio libre = (tamaño de archivo VHD actual – tamaño de archivo VHD mínimo requerido*) ÷ tamaño de archivo VHD actual

    Obtained using the GetSupportedSize method of the MSFT_Partition class from the Microsoft Windows operating system.

• Desactive la desfragmentación para la compactación de discos VHD. Se aplica cuando la opción Habilitar la compactación de discos VHD está habilitada. Permite especificar si inhabilitar o no la desfragmentación de archivos para la compactación de discos VHD.

• Defina el número de cierres de sesión para activar la compactación del disco VHD. Se aplica cuando la opción Habilitar la compactación de discos VHD está habilitada. Permite especificar la cantidad de cierres de sesión de usuario necesaria para desencadenar la compactación del disco VHD. Cuando el número de cierres de sesión desde la última compactación alcanza el valor especificado, se activa nuevamente la compactación del disco.

Habilite el acceso exclusivo al contenedor de OneDrive. Si está activado, el contenedor de OneDrive permite el acceso de uno en uno.

Habilitar acceso exclusivo al contenedor de OneDrive. Si se habilita, los archivos que agrega se sincronizan forzosamente con el almacén de usuarios.

Almacén de usuarios

Establezca el número de reintentos al acceder a los archivos bloqueados. Configura el número de veces que el agente de WEM vuelve a intentar acceder a los archivos bloqueados. Valores admitidos: 0—100.

Replique los almacenes de usuarios. Si está habilitada, Profile Management replica un almacén de usuarios en varias rutas en cada cierre de sesión, además de la ruta que especifique la opción Establecer ruta al almacén de usuarios. Para sincronizar con los archivos y carpetas del almacén de usuarios modificados durante una sesión, habilite la reescritura activa. Habilitar esta opción puede aumentar la E/S del sistema y prolongar el cierre de sesión.

De forma predeterminada, cuando hay varios almacenes de usuarios disponibles, Profile Management selecciona el almacén con los datos de perfil más recientes. Si más de un almacén tiene el perfil más reciente, Profile Management selecciona el que se configuró primero. Con la opción Método de selección del almacén de usuarios, ahora puede habilitar Profile Management para seleccionar el almacén con el mejor rendimiento de acceso.

Cuando habilita la política Replicar almacén de usuarios para la solución de perfil basada en contenedor, la política Habilitar conmutación por error de contenedor de política en sesión entre almacenes de usuarios se habilita automáticamente para garantizar la redundancia del perfil para toda la sesión. Con esta directiva habilitada, si Profile Management pierde la conexión con el contenedor de perfiles activo durante una sesión, cambia automáticamente a otro disponible. Si deshabilita esta política, la conmutación por error del contenedor de perfiles solo se produce cuando el usuario inicia sesión.

Nota:

Para habilitar esta directiva, es necesario que solo el contenedor de perfiles esté habilitado en la implementación. Si hay otros contenedores habilitados, como OneDrive, UWP, Outlook, duplicación de carpetaso Transmisión de perfiles para área pendiente, esta política no tiene efecto.

Habilite el acceso basado en credenciales al almacén de usuarios. Si está inhabilitado, Profile Management se hace pasar por el usuario actual para acceder a los almacenes de usuarios. Por lo tanto, asegúrese de que el usuario actual pueda acceder directamente a los almacenes de usuarios. Si está habilitada, Profile Management accede a los almacenes de usuarios en nombre del usuario a través de las conexiones configuradas para los servicios relevantes en Configuración avanzada > Recursos compartidos de archivos > Recursos compartidos de SMB. (Cuando es necesario, Profile Management accede a los recursos compartidos SMB seleccionados que alojan los almacenes de usuarios). Habilitar esta configuración le permite colocar almacenes de usuarios en recursos compartidos de archivos (por ejemplo, Azure Files) a los que el usuario actual no tiene permiso de acceso. Al usar esta opción, tenga en cuenta lo siguiente:

• Para agregar recursos compartidos de SMB que alojen sus almacenes de usuarios, vaya a Configuración avanzada > Recursos compartidos de archivos > Recursos compartidos de SMB.

• Los recursos compartidos de SMB que seleccione en Recursos compartidos de archivos para los servicios relevantes aparecen aquí. Profile Management accede a los recursos compartidos de SMB seleccionados según sea necesario.

IMPORTANTE:

Al inhabilitar esta configuración se eliminan todas las conexiones de almacén de usuarios que el agente de WEM estableció anteriormente.

• Al agregar o modificar credenciales, complete los siguientes campos:

  • Compartir servidor. Introduzca una ruta UNC que especifique un recurso compartido de servidor.
  • Nombre de usuario. Introduzca el nombre en el formulario domain\username.
  • Contraseña. Introduzca la contraseña que se utilizará para acceder al recurso compartido del servidor.
  • Mostrar contraseña. Controle si quiere mostrar u ocultar la contraseña.

Otras opciones

Desactiva la configuración automática. Si está habilitada, la configuración dinámica está inhabilitada.

Habilite el procesamiento asíncrono para la directiva de grupo del usuario al iniciar sesión. Si se habilita, Profile Management mueve con los usuarios un valor del Registro que Windows usa para determinar el modo de procesamiento para el siguiente inicio de sesión del usuario (modo de procesamiento sincrónico o asincrónico). Si el valor del Registro no existe, se aplica el modo sincrónico. Al habilitar la opción, se garantiza que el modo de procesamiento real se aplique cada vez que los usuarios inician sesión. Si se inhabilita, el modo asíncrono no se puede aplicar según lo previsto si los usuarios:

• Inician sesión en máquinas diferentes.
• Inicie sesión en el mismo equipo en el que está habilitada la opción Eliminar perfiles almacenados en caché local al cerrar sesión.

Procese los archivos cookie de Internet al cerrar la sesión. Si se habilita, las cookies obsoletas se eliminan al cerrar sesión.

Alertar al usuario cuando el tamaño del perfil supere la cuota. Si está habilitado, los usuarios reciben un mensaje de notificación cuando el tamaño de su perfil excede una cuota. Con esta función, puede personalizar el límite de cuota y el contenido de las notificaciones según la configuración predeterminada. El rango de cuota admitido es de 0 a 100 000 MB.

Cierre la sesión del usuario si se producen problemas. Si se habilita, se cierra la sesión de los usuarios en lugar de cambiarlos a un perfil temporal si se produce un problema.

Únase al programa Citrix Customer Experience Improvement. Si se habilita, Profile Management utiliza el Programa de mejora de la experiencia del cliente (CEIP) para ayudar a mejorar la calidad y el rendimiento de los productos Citrix mediante la recopilación de estadísticas anónimas e información de uso. Para obtener más información acerca del programa para la mejora de la experiencia del usuario, consulte Acerca del programa Customer Experience Improvement Program de Citrix (CEIP).

Deduplicación de archivos

Especifique los archivos que quiere incluir en el almacén compartido para la desduplicación.

Pueden existir archivos idénticos en varios perfiles de usuario. Separar esos archivos del almacén de usuarios y almacenarlos en una ubicación central ahorra espacio de almacenamiento al evitar duplicados.

Puede especificar los archivos que quiere incluir en el almacén compartido en el servidor que aloja el almacén de usuarios. Especifique los nombres de los archivos con las rutas relativas al perfil de usuario.

Habilitar la deduplicación de archivos. Si se habilita, Profile Management genera el almacén compartido automáticamente. A continuación, almacena de forma centralizada los archivos especificados en el almacén compartido, en lugar de en cada perfil de usuario del almacén de usuarios. De este modo, se reduce la carga en el almacén de usuarios al evitar la duplicación de archivos, lo que reduce el coste de almacenamiento.

Consejo:

Al agregar archivos o carpetas, puede utilizar caracteres comodín. Para obtener más información, consulte Compatibilidad con comodines.

Al agregar exclusiones e inclusiones, puede agregarlas individualmente y de forma masiva. Al agregarlos de forma masiva, introduzca trazados separados por saltos de línea. Después de eso, haga clic en Ejecutar validación para validar los elementos que va a agregar. Solo se pueden agregar artículos válidos. Se omiten los artículos no válidos.

De forma predeterminada, Profile Management desduplica los archivos de los contenedores de perfiles solo cuando esos archivos superan los 256 MB. Si es necesario, puede aumentar este tamaño de umbral proporcionando un valor mayor para la desduplicación de archivos de este tamaño o más (MB).

Habilite las exclusiones de archivos. Si se habilita, Profile Management excluye los archivos especificados del almacén compartido. Esta opción solo está disponible después de habilitar la opción Habilitar la deduplicación de archivos. Especifique al menos un archivo para excluirlo del almacén compartido.

Perfiles de usuario de streaming

Especifique cómo Profile Management procesa los perfiles de usuario transmitidos por streaming.

Habilite la transmisión de perfiles. Si se inhabilita, no se procesa ninguna de las configuraciones de esta sección.

• Habilite la transmisión de perfiles para carpetas. Si se habilita, las carpetas se obtienen solo cuando se accede a ellas, lo que elimina la necesidad de recorrer todas las carpetas durante el inicio de sesión. Esto ahorra ancho de banda y reduce el tiempo de sincronización de archivos.

Siempre en caché. Si se habilita, los archivos del tamaño especificado (en MB) o mayor siempre se almacenan en caché. Valores admitidos: de 0 a 20 000.

Establece el tiempo de espera para los archivos en el área pendiente cuando el almacén de usuarios permanece bloqueado. Le permite especificar el número de días después de los cuales los archivos del usuario se vuelven a escribir en el almacén de usuarios desde el área pendiente cuando el almacén de usuarios permanece bloqueado. Valores admitidos: 1 a 30.

Establezca grupos de perfiles de usuario distribuidos en streaming. Le permite agregar grupos de usuarios para los que se utilizan perfiles transmitidos por secuencias.

Defina las carpetas excluidas. Si se habilita, Profile Management no transmite las carpetas de esta lista y todas las carpetas se obtienen inmediatamente del almacén de usuarios al equipo local cuando los usuarios inician sesión.

Habilitar la transmisión de perfiles para el área pendiente. Si se habilita, los archivos del área pendiente se obtienen en el perfil local solo cuando se solicitan. Esto garantiza una experiencia de inicio de sesión óptima en situaciones de sesiones simultáneas. El área pendiente se utiliza para garantizar la coherencia de los perfiles mientras el streaming de perfiles está habilitado. En ella se almacenan temporalmente los archivos y las carpetas de perfiles que han cambiado en sesiones simultáneas. De forma predeterminada, esta opción está inhabilitada. Todos los archivos y carpetas del área pendiente se recuperan en el perfil local durante el inicio de sesión.

Parámetros de registro

Configurar el registro de Profile Management.

Habilite el registro. Habilita o inhabilita el registro de las operaciones de Profile Management.

Incluya más información en los registros. Le permite especificar más información (o tipos de eventos) en los registros, que incluyen:

• Advertencias comunes
• Información común
• Notificaciones del sistema de archivos
• Acciones del sistema de archivos
• Acciones del Registro del sistema
• Diferencias en el registro al cerrar sesión
• Acciones de Active Directory
• Valores de política al iniciar y cerrar sesión
• Inicio de sesión
• Cierre de sesión
• Información de usuario personalizada

Defina el tamaño máximo del archivo de registros. Le permite especificar un tamaño máximo permitido para el archivo de registros de Profile Management. Si el archivo de registros supera el tamaño máximo, se elimina su copia de seguridad (.bak), se cambia el nombre del archivo de registros a .bak y se crea un nuevo archivo de registros. Valores admitidos: 1 a 100.

Defina la ruta al archivo de registros. Le permite especificar la ubicación en la que se crea el archivo de registros.

Registro

Especifique qué claves de registro se incluyen o excluyen del procesamiento de Profile Management.

Copia de seguridad NTUSER. DAT. Si se habilita, Profile Management mantiene una última copia de seguridad correcta conocida del archivo NTUSER. DAT. Si Profile Management detecta daños, utiliza la última copia de seguridad válida conocida para recuperar el perfil.

Habilitar exclusiones de registro predeterminadas. Proporciona una lista predeterminada de claves de registro en la sección HKCU que no están sincronizadas con el perfil del usuario. Si está habilitado, las configuraciones de registro que se seleccionan en esta lista se excluyen forzosamente de los perfiles de Administración de perfiles.

Habilite las inclusiones del registro. Si se habilita, la configuración del Registro que agregue se incluye forzosamente en los perfiles de Profile Management.

Habilite las exclusiones de registro predeterminadas Proporciona una lista predeterminada de claves de registro en el subárbol HKCU que no están sincronizadas con el perfil de usuario. Si se habilita, la configuración del Registro que se selecciona en esta lista se excluye forzosamente de los perfiles de Profile Management.

Control de acceso a aplicaciones

Agregue reglas para controlar el acceso de los usuarios a elementos como archivos, carpetas y registros. Un caso de uso típico consiste en aplicar reglas para controlar el acceso de los usuarios a las aplicaciones instaladas en las máquinas, ya sea para hacer que las aplicaciones sean invisibles para los usuarios pertinentes.

Supongamos que necesita proporcionar aplicaciones (App1, App2, App3 y App4) en escritorios asignados a usuarios de tres departamentos: Recursos Humanos, Ventas e I+D.

• Solo los usuarios del departamento de recursos humanos pueden acceder a la App1.
• Solo los usuarios del departamento de ventas pueden acceder a App2.
• Solo los usuarios del departamento de I+D pueden acceder a App3.
• Todos los usuarios pueden acceder a App4.

Para lograr el objetivo, puede implementar reglas con una sola imagen. La imagen contiene las aplicaciones App1, App2, App3 y App4. A continuación, configure las reglas de aplicación de la siguiente manera:

• Crea una regla para App1. Agregue objetos asociados a App1 y a los usuarios de los departamentos de ventas e I+D.
• Crea una regla para App2. Agregue objetos asociados a App2 y a los usuarios de los departamentos de RR.
• Crea una regla para App3. Agregue objetos asociados a App3 y a los usuarios de los departamentos de RR. HH. y Ventas.

Hay dos maneras de crear reglas de aplicación:

• Herramienta basada en una interfaz gráfica de usuario: WEM Tool Hub > Generador de reglas para el control de acceso a aplicaciones
• Herramienta PowerShell: Disponible con el paquete de instalación de Profile Management

Para implementar las reglas de la aplicación, utilice el control de acceso a la aplicación en la consola web.

Habilita el control de acceso a aplicaciones. Si está habilitada, Profile Management procesa las reglas de la aplicación. Al agregar reglas, puede buscar un archivo.rule generado con WEM Tool Hub > Generador de reglas para el control de acceso a aplicaciones o pegar datos del portapapeles. Después de agregar las reglas, haga clic en Administrar para ver, modificar o actualizar las reglas. Al ver las reglas, puede cambiar entre la vista de categorías y la vista de datos sin procesar.

Compatibilidad con comodines

Al agregar archivos o carpetas, puede utilizar caracteres comodín. Los caracteres comodín en los nombres de archivos se aplican de forma recursiva, mientras que los caracteres comodín en los nombres de carpetas no. Los caracteres comodín en los nombres de archivo se aplican de forma recursiva, mientras que los caracteres comodín en los nombres Puede usar la barra vertical (|) para restringir la directiva solo a la carpeta actual, de modo que la directiva no se aplique a sus subcarpetas.

Ejemplos:

• AppData\*.tmp excluye todos los archivos con la extensión.tmp de la carpeta AppData y sus subcarpetas.
• AppData\*.tmp| excluye todos los archivos con la extensión.tmp de la carpeta AppData.
• Downloads\*\a.txt excluye a.txt en cualquier subcarpeta inmediata de la carpeta Downloads. Recuerde: los comodines en los nombres de las carpetas no se aplican de forma recursiva.
• Downloads\* excluye todas las subcarpetas inmediatas de la carpeta Downloads.