Product Documentation

Administración de directivas de Citrix

Nov 18, 2015

Para controlar el acceso de los usuarios o los entornos de sesión, puede configurar una directiva de Citrix. Las directivas de Citrix son el método más eficaz para controlar los parámetros de conexión, seguridad y ancho de banda.

Puede crear directivas para grupos de usuarios, dispositivos o tipos de conexión específicos. Cada directiva puede contener varias configuraciones.

Usted trabaja con directivas mediante Studio o la Consola de administración de directivas de grupo de Windows. La consola o herramienta que use depende de si el entorno de red incluye Microsoft Active Directory y de si cuenta con los permisos adecuados para administrar objetos de directiva de grupo (GPO).

Uso de Studio

Si es administrador de Citrix y no posee permisos para administrar directivas de grupo, utilice Studio para crear directivas para un sitio. Las directivas creadas con Studio se almacenan en la base de datos del sitio y las actualizaciones se envían al escritorio virtual cuando el escritorio virtual se registra con el broker o cuando un usuario se conecta a ese escritorio virtual.

Uso del Editor de directivas de grupo

Si el entorno de red incluye Active Directory y usted posee los permisos adecuados para administrar directivas de grupo, puede usar el Editor de directivas de grupo para crear directivas para un sitio. Las configuraciones que defina afectarán a los GPO que especifique en la Consola de administración de directivas de grupo.

Importante: Debe usar el Editor de directivas de grupo para definir algunas configuraciones de directiva, incluidas:
  • Las configuraciones de directiva relacionadas con el registro de los escritorios virtuales con un Controller.
  • Las configuraciones de directiva relacionadas con los servidores de Microsoft Application Virtualization (App-V).

Procesamiento de directivas y precedencia

Las configuraciones de directiva de grupo se procesan en el orden siguiente:
  1. GPO locales
  2. GPO del sitio de XenDesktop (almacenados en la base de datos del sitio)
  3. GPO de sitio
  4. GPO de dominio
  5. Unidades organizativas
No obstante, en caso de un conflicto, las últimas configuraciones de directiva que se procesan pueden sobrescribir a las procesadas con anterioridad. Esto significa que las configuraciones de directiva toman precedencia en el orden siguiente:
  1. Unidades organizativas
  2. GPO de dominio
  3. GPO de sitio
  4. GPO del sitio de XenDesktop (almacenados en la base de datos del sitio)
  5. GPO locales

Por ejemplo, un administrador de Citrix crea una directiva (directiva A) con Studio que habilita la redirección de archivos del cliente para los empleados de ventas de la empresa. Mientras tanto, otro administrador crea una directiva (directiva B) con el Editor de directivas de grupo que inhabilita la redirección de archivos del cliente para los empleados de ventas. Cuando los empleados de ventas inician una sesión en sus escritorios virtuales, se aplica la directiva B y se ignora la directiva A. Esto ocurre porque la directiva B se ha procesado a nivel de dominio y la directiva A se ha procesado a nivel de GPO del sitio de XenDesktop.

Observe, no obstante, que cuando un usuario inicia una sesión ICA o RDP, la configuración de sesión de Citrix anula la misma configuración definida en una directiva de Active Directory o mediante la Configuración de host de sesión de Escritorio remoto. Esto incluye los parámetros relacionados con la configuración típica de conexión del cliente RDP, como Tapiz del escritorio, Animación de menús y Ver contenido de las ventanas al arrastrar.

Flujo de trabajo para las directivas de Citrix

El proceso para la configuración de directivas es el siguiente:

  1. Cree la directiva.
  2. Configure los parámetros de la configuración de directiva.
  3. Asigne la directiva a los objetos de usuario y máquina.
  4. Dé una prioridad a la directiva.
  5. Compruebe que la directiva funciona ejecutando el asistente de Modelado de Directivas de grupo de Citrix.