Citrix Virtual Apps and Desktops

Configuración de directivas de ICA®

Nota:

Esta página te proporciona descripciones y valores de configuración admitidos para la configuración de directivas de ICA. Para obtener más información sobre cómo trabajar con directivas, consulta la sección Trabajar con directivas.

Transporte adaptativo

Esta configuración permite o impide el transporte de datos a través de EDT como principal y a través de TCP como alternativa.

De forma predeterminada, el transporte adaptativo está habilitado (Preferido) y se utiliza EDT cuando es posible, con una alternativa a TCP. Puedes cambiar su configuración según sea necesario:

  • Preferido. El transporte adaptativo a través de EDT se utiliza cuando es posible, con una alternativa a TCP.

  • Modo de diagnóstico. Se fuerza el uso de EDT y se deshabilita la alternativa a TCP. Recomendamos esta configuración solo para la solución de problemas.

  • Desactivado. Se fuerza el uso de TCP y se deshabilita EDT.

Para obtener más información, consulta Transporte adaptativo.

Configuración de arrastrar y soltar

Esta configuración permite o impide arrastrar archivos entre el cliente y las aplicaciones o escritorios virtuales. De forma predeterminada, la directiva de arrastrar y soltar está deshabilitada. Puedes habilitar esta directiva si es necesario.

Tiempo de espera de inicio de aplicación

Esta configuración especifica el valor de tiempo de espera en milisegundos para que una sesión espere a que se inicie la primera aplicación. Si el inicio de la aplicación supera este período de tiempo, la sesión finaliza.

Puedes elegir el tiempo predeterminado (10 000 milisegundos) o especificar un número en milisegundos.

Redirección del portapapeles del cliente

Esta configuración permite o impide que el portapapeles del dispositivo del usuario se asigne al portapapeles del servidor.

De forma predeterminada, la redirección del portapapeles está permitida.

Para evitar la transferencia de datos de copiar y pegar entre una sesión y el portapapeles local, selecciona Prohibir. Los usuarios aún pueden copiar y pegar datos entre aplicaciones que se ejecutan en sesiones.

Después de permitir esta configuración, configura el ancho de banda máximo permitido que el portapapeles puede consumir en una conexión de cliente. Utiliza las configuraciones Límite de ancho de banda de redirección del portapapeles o Porcentaje de límite de ancho de banda de redirección del portapapeles.

Formatos permitidos de escritura del portapapeles del cliente

Cuando la configuración Restringir escritura del portapapeles del cliente está Habilitada, los datos del portapapeles del host no se pueden compartir con el punto final del cliente. Puedes usar esta configuración para permitir que se compartan formatos de datos específicos con el portapapeles del punto final del cliente. Para usar esta configuración, habilítala y agrega los formatos específicos que se permitirán.

Los siguientes formatos de portapapeles están definidos por el sistema:

  • CF_TEXT
  • CF_BITMAP
  • CF_METAFILEPICT
  • CF_SYLK
  • CF_DIF
  • CF_TIFF
  • CF_OEMTEXT
  • CF_DIB
  • CF_PALETTE
  • CF_PENDATA
  • CF_RIFF
  • CF_WAVE
  • CF_UNICODETEXT
  • CF_ENHMETAFILE
  • CF_HDROP
  • CF_LOCALE
  • CF_DIBV5
  • CF_OWNERDISPLAY
  • CF_DSPTEXT
  • CF_DSPBITMAP
  • CF_DSPMETAFILEPICT
  • CF_DISPENHMETAFILE
  • CF_HTML

Los siguientes formatos personalizados están predefinidos en XenApp y XenDesktop y Citrix Virtual Apps and Desktops™:

  • CFX_RICHTEXT
  • CFX_OfficeDrawingShape
  • CFX_BIFF8
  • CFX_FILE

El formato HTML está deshabilitado de forma predeterminada. Para habilitar esta característica:

  • Verifica que Redirección del portapapeles del cliente esté configurada como Permitida.
  • Verifica que Restringir escritura del portapapeles del cliente esté configurada como Habilitada.
  • Agrega una entrada para CF_HTML (y cualquier otro formato que quieras admitir) en Formatos permitidos de escritura del portapapeles del cliente.

Puedes agregar más formatos personalizados. El nombre del formato personalizado debe coincidir con los formatos que se registrarán en el sistema. Los nombres de formato distinguen entre mayúsculas y minúsculas.

Esta configuración no se aplica si la directiva Redirección del portapapeles del cliente está configurada como Prohibida o la directiva Restringir escritura del portapapeles del cliente está configurada como Deshabilitada.

Nota:

Habilitar la compatibilidad con la copia del portapapeles en formato HTML (CF_HTML) copia cualquier script del origen del contenido copiado al destino. Verifica que confías en el origen antes de proceder a copiar. Si copias contenido que contiene scripts, estos solo estarán activos si guardas el archivo de destino como un archivo HTML y lo ejecutas.

Limitar el tamaño de transferencia del portapapeles de cliente a sesión

Esta configuración especifica el tamaño máximo de datos del portapapeles que un usuario puede transferir desde un punto final de cliente a una sesión virtual durante una única operación de copiar y pegar.

Para limitar el tamaño de transferencia del portapapeles, habilita la configuración Limitar el tamaño de transferencia del portapapeles de cliente a sesión. Luego, en el campo Límite de tamaño, introduce un valor en kilobytes para definir el tamaño de la transferencia de datos entre el portapapeles local y una sesión.

De forma predeterminada, esta configuración está deshabilitada y no hay límite en las transferencias de cliente a sesión.

HDX™ Direct

HDX Direct permite que el cliente establezca automáticamente una conexión directa con el host de sesión cuando la comunicación directa está disponible. Las conexiones se establecen de forma segura mediante cifrado a nivel de red.

Modo HDX Direct

HDX Direct se puede usar para establecer conexiones directas con hosts de sesión para clientes internos y externos. Esta configuración determina si HDX Direct está disponible solo para clientes internos o para clientes internos y externos.

Cuando se configura como Solo interno, HDX Direct intenta establecer conexiones directas solo para clientes en la red interna.

Cuando se configura como Interno y externo, HDX Direct intenta establecer conexiones directas para clientes internos y externos.

De forma predeterminada, HDX Direct está configurado solo para clientes internos.

Rango de puertos de HDX Direct

El rango de puertos que utiliza HDX Direct para las conexiones de usuarios externos. De forma predeterminada, HDX Direct utiliza el rango de puertos: 55000–55250.

Limitar el tamaño de transferencia del portapapeles de sesión a cliente

Esta configuración especifica el tamaño máximo de datos del portapapeles que un usuario puede transferir desde una sesión virtual a un punto final de cliente durante una única operación de copiar y pegar.

Para limitar el tamaño de transferencia del portapapeles, habilita la configuración Limitar el tamaño de transferencia del portapapeles de sesión a cliente. Luego, en el campo Límite de tamaño, introduce un valor en kilobytes para definir el tamaño de la transferencia de datos entre una sesión y el portapapeles local.

De forma predeterminada, esta configuración está deshabilitada y no hay límite en las transferencias de sesión a cliente.

Restringir la escritura del portapapeles del cliente

Si esta configuración está Habilitada, los datos del portapapeles del host no se pueden compartir con el punto final del cliente. Puedes permitir formatos específicos habilitando la configuración Formatos permitidos para la escritura del portapapeles del cliente.

De forma predeterminada, esta configuración está Deshabilitada.

Restringir la escritura del portapapeles de la sesión

Cuando esta configuración está Habilitada, los datos del portapapeles del cliente no se pueden compartir con las aplicaciones de la sesión. Puedes permitir formatos específicos habilitando la configuración Formatos permitidos para la escritura del portapapeles de la sesión.

De forma predeterminada, esta configuración está Deshabilitada.

Formatos permitidos para la escritura del portapapeles de la sesión

Cuando la configuración Restringir la escritura del portapapeles de la sesión está Habilitada, los datos del portapapeles del cliente no se pueden compartir con las aplicaciones de la sesión. Puedes usar esta configuración para permitir que se compartan formatos de datos específicos con el portapapeles de la sesión.

Los siguientes formatos de portapapeles están definidos por el sistema:

  • CF_TEXT
  • CF_BITMAP
  • CF_METAFILEPICT
  • CF_SYLK
  • CF_DIF
  • CF_TIFF
  • CF_OEMTEXT
  • CF_DIB
  • CF_PALETTE
  • CF_PENDATA
  • CF_RIFF
  • CF_WAVE
  • CF_UNICODETEXT
  • CF_ENHMETAFILE
  • CF_HDROP
  • CF_LOCALE
  • CF_DIBV5
  • CF_OWNERDISPLAY
  • CF_DSPTEXT
  • CF_DSPBITMAP
  • CF_DSPMETAFILEPICT
  • CF_DISPENHMETAFILE
  • CF_HTML

Los siguientes formatos personalizados están predefinidos en XenApp y XenDesktop y en Citrix Virtual Apps™ and Desktops:

  • CFX_RICHTEXT
  • CFX_OfficeDrawingShape
  • CFX_BIFF8

El formato HTML está deshabilitado de forma predeterminada. Para habilitar esta función:

  • Verifica que la Redirección del portapapeles del cliente esté establecida en Permitida.
  • Verifica que Restringir la escritura del portapapeles de la sesión esté establecida en Habilitada.
  • Agrega una entrada para CF_HTML (y cualquier otro formato que quieras admitir) en Formatos permitidos para la escritura del portapapeles de la sesión.

Puedes agregar más formatos personalizados. El nombre del formato personalizado debe coincidir con los formatos que se van a registrar en el sistema. Los nombres de los formatos distinguen entre mayúsculas y minúsculas.

Esta configuración no se aplica si la directiva Redirección del portapapeles del cliente está establecida en Prohibida o si la directiva Restringir la escritura del portapapeles de la sesión está establecida en Deshabilitada.

Nota:

Habilitar la compatibilidad con la copia del portapapeles en formato HTML (CF_HTML) copia cualquier script del origen del contenido copiado al destino. Verifica que confías en el origen antes de proceder a copiar. Si copias contenido que contiene scripts, estos solo estarán activos si guardas el archivo de destino como un archivo HTML y lo ejecutas.

Inicio del escritorio

Esta configuración permite o impide las conexiones a una sesión en ese VDA mediante una conexión ICA por parte de usuarios no administrativos en un grupo de usuarios de acceso directo de VDA.

De forma predeterminada, los usuarios no administrativos no pueden conectarse a estas sesiones.

Esta configuración no afecta a los usuarios no administrativos en un grupo de usuarios de acceso directo de VDA que usan una conexión RDP. Estos usuarios pueden conectarse al VDA cuando esta configuración está habilitada o deshabilitada. Esta configuración no afecta a los usuarios no administrativos que no pertenecen a un grupo de usuarios de acceso directo de VDA. Estos usuarios no pueden conectarse al VDA cuando esta configuración está habilitada o deshabilitada.

Redirección de FIDO2

Esta configuración habilita o deshabilita la redirección de FIDO2. La redirección de FIDO2 permite a los usuarios aprovechar los componentes FIDO2 del punto final local en una máquina virtual. Los usuarios pueden autenticar la sesión virtual mediante claves de seguridad FIDO2 o biometría integrada en dispositivos que tienen TPM 2.0 y Windows Hello.

Cuando esta configuración está Permitida, los usuarios pueden realizar la autenticación FIDO2 mediante las capacidades del punto final local. De forma predeterminada, esta configuración está Permitida.

Procesos permitidos de FIDO2

La configuración permite a los administradores especificar qué aplicaciones pueden usar la redirección de FIDO2 y WebAuthn dentro de una sesión virtual.

Las aplicaciones de la lista de permitidos deben tener la ruta local completa al ejecutable de la aplicación. Las rutas de red no son compatibles.

Se pueden usar comodines (*) en la ruta de la aplicación para reemplazar un solo directorio, una parte del nombre del directorio, el nombre base del ejecutable o una parte del nombre base del ejecutable.

Tiempo de espera de conexión del oyente ICA

Esta configuración especifica el tiempo máximo de espera para que se complete una conexión que usa el protocolo ICA.

De forma predeterminada, el tiempo máximo de espera es de 120.000 milisegundos, o dos minutos.

Número de puerto del oyente ICA

Esta configuración especifica el número de puerto TCP/IP usado por el protocolo ICA en el servidor.

De forma predeterminada, el número de puerto está establecido en 1494.

Los números de puerto válidos deben estar en el rango de 0 a 65535 y no deben entrar en conflicto con otros números de puerto conocidos. Si cambias el número de puerto, reinicia el servidor para que el nuevo valor surta efecto. Si cambias el número de puerto en el servidor, también debes cambiarlo en cada aplicación o complemento de Citrix Workspace™ que se conecta al servidor.

Teclado y Editor de métodos de entrada (IME)

Esta configuración habilita o deshabilita lo siguiente:

  • Sincronización dinámica del diseño del teclado
  • Editor de métodos de entrada (IME)
  • Asignación del diseño del teclado Unicode
  • Oculta o muestra el mensaje del cuadro de diálogo de notificación de cambio de diseño del teclado
  • Visualización automática del teclado táctil para usuarios finales de dispositivos táctiles
  1. En Web Studio, selecciona Teclado y IME.
  2. Selecciona Sincronización del diseño del teclado del cliente y mejora del IME para controlar la sincronización dinámica del diseño del teclado y las funciones genéricas del Editor de métodos de entrada (IME) del cliente en el VDA. Puedes configurar:

    Deshabilitado - sincronización dinámica del diseño del teclado y Editor de métodos de entrada (IME) genérico del cliente.

    Admitir la sincronización dinámica del diseño del teclado del cliente - habilita la sincronización dinámica del diseño del teclado.

    Admitir la sincronización dinámica del diseño del teclado del cliente y la mejora del IME - habilita tanto la sincronización dinámica del diseño del teclado como el Editor de métodos de entrada (IME) genérico del cliente.

  3. Selecciona Habilitar la asignación del diseño del teclado Unicode para habilitar o deshabilitar la asignación del teclado Unicode.
  4. Selecciona Ocultar el cuadro de mensaje emergente de cambio de diseño del teclado para controlar si aparece o no un mensaje que indica que el diseño del teclado se está sincronizando cuando el usuario cambia el diseño del teclado del cliente. Si impides que aparezca el mensaje, los usuarios deben esperar unos momentos antes de escribir para evitar la entrada de caracteres incorrectos.
  5. Selecciona Visualización automática del teclado para permitir o prohibir si el teclado blando/táctil del lado del cliente se muestra u oculta automáticamente cuando entras o sales de un campo de entrada.

Configuración predeterminada:

  • Sincronización del diseño del teclado del cliente y mejora del IME
    • Deshabilitada en Windows Server 2019/2022/2025 y en Windows 10/11 multisesión
    • Habilitada en Windows 10/11 de sesión única
  • Asignación del diseño del teclado Unicode
    • Prohibida (indica que la asignación del diseño del teclado Unicode está deshabilitada de forma predeterminada; debes configurarla y permitirla si los usuarios finales usan el modo de entrada Unicode en las CWA)
  • Ocultar el cuadro de mensaje emergente de cambio de diseño del teclado
    • Prohibida (indica que se mostrará el cuadro de mensaje emergente)
  • Visualización automática del teclado
    • Prohibida (indica que el teclado blando/táctil del lado del cliente no se mostrará ni ocultará automáticamente cuando entres o salgas de un campo de entrada)

Esta directiva reemplaza la configuración del Registro que se enumera en la sección Descripción de la configuración de directiva.

Retraso en el inicio del comprobador de cierre de sesión

Esta configuración especifica la duración del retraso en el inicio del comprobador de cierre de sesión. Usa esta directiva para establecer el tiempo (en segundos) que una sesión de cliente espera antes de desconectar la sesión.

Esta configuración también aumenta el tiempo que tarda un usuario en cerrar la sesión del servidor.

Modo tolerante a pérdidas

Importante:

  • La función requiere un mínimo de Citrix Workspace app 2002 para Windows. Esta versión del VDA la admite cuando esté disponible.

  • El modo tolerante a pérdidas para gráficos es compatible con Citrix Gateway y Citrix Gateway Service. Este modo solo está disponible con conexiones directas.

Esta configuración habilita o deshabilita el modo tolerante a pérdidas para gráficos.

De forma predeterminada, el modo tolerante a pérdidas para gráficos está Permitido.

Cuando está permitido, el modo se activa cuando la pérdida de paquetes y la latencia superan un umbral. Puedes establecer los umbrales mediante la directiva de umbrales tolerantes a pérdidas.

Umbrales tolerantes a pérdidas

Cuando el modo tolerante a pérdidas está disponible, esta configuración especifica los umbrales de métricas de red en los que la sesión cambia al modo tolerante a pérdidas para gráficos.

Los umbrales predeterminados son:

  • Pérdida de paquetes: 5%
  • Latencia: 300 ms (RTT)

Para obtener más información, consulta modo tolerante a pérdidas.

Modo tolerante a pérdidas para audio

Esta configuración habilita o deshabilita el modo tolerante a pérdidas para audio.

Cuando está habilitado, el audio se envía a través del modo tolerante a pérdidas.

De forma predeterminada, el modo tolerante a pérdidas para audio está Prohibido.

Para habilitar la directiva, modifica el registro de la directiva de modo tolerante a pérdidas para audio a Permitido.

Se requiere el transporte EDT para habilitar el modo tolerante a pérdidas para audio.

Protocolo Rendezvous

Esta configuración cambia la forma en que se utilizan los proxies en las sesiones HDX al usar Citrix Gateway Service. Cuando está habilitado, el tráfico HDX ya no fluye a través de Citrix Cloud Connector. En su lugar, el VDA establece una conexión saliente directamente con Citrix Gateway Service (lo que mejora la escalabilidad de Cloud Connector).

Importante:

Un conmutador de funciones en Citrix Cloud™ y una configuración de directiva HDX controlan esta función. El conmutador de funciones de Citrix Cloud está habilitado de forma predeterminada, mientras que la configuración HDX está deshabilitada de forma predeterminada. La configuración HDX afecta solo a las sesiones HDX establecidas a través de Citrix Gateway Service. Esta configuración no afecta a las sesiones establecidas directamente entre el cliente y el VDA o a través de un Citrix Gateway local.

Para obtener información, consulta Protocolo Rendezvous.

Configuración del proxy Rendezvous

Esta configuración te permite configurar un proxy explícito para usar con el protocolo Rendezvous. Si usas un proxy transparente, no es necesario habilitar esta configuración.

De forma predeterminada, esta configuración está deshabilitada.

Cuando está deshabilitado, el VDA no enruta el tráfico saliente a través de ningún proxy no transparente al intentar establecer una conexión Rendezvous con Gateway Service.

Cuando está habilitado, el VDA intenta establecer una conexión Rendezvous con Gateway Service a través del proxy definido en esta configuración.

El VDA admite el uso de proxies HTTP y SOCKS5 para conexiones Rendezvous. Para configurar el VDA para que use un proxy para la conexión Rendezvous, debes habilitar esta configuración. Además, especifica la dirección del proxy o la ruta al archivo PAC. Por ejemplo:

  • Dirección del proxy: http://<URL or IP>:<port> o socks5://<URL or IP>:<port>
  • Archivo PAC: http://<URL or IP>/<path>/<filename>.pac

    La versión 2103 del VDA es la versión mínima compatible para la configuración del proxy con un archivo PAC. Para obtener más información sobre el esquema del archivo PAC para proxies SOCKS5, consulta Configuración del proxy.

Nota:

Solo los proxies SOCKS5 admiten el transporte de datos a través de EDT. Para un proxy HTTP, usa TCP como protocolo de transporte para ICA.

Para obtener más información, consulta Protocolo Rendezvous.

Inicio de programas no publicados durante la conexión del cliente

Esta configuración especifica si se permite iniciar aplicaciones iniciales a través de RDP en el servidor.

De forma predeterminada, no se permite iniciar aplicaciones iniciales a través de RDP en el servidor.

Recopilación de métricas de sesión

Esta configuración permite a Citrix recopilar métricas de sesión de usuario y máquina entre el VDA y Workspace para mejorar la experiencia del usuario.

Se recopilan datos como el sistema operativo, el tiempo de actividad, la información del sistema del equipo, los detalles del controlador de vídeo, la versión del VDA, el tipo de implementación y el estado de unión al dominio. Además, puedes recopilar algunas configuraciones de sesión, junto con datos de rendimiento y fiabilidad, para ayudar en los esfuerzos de mejora del producto. Para obtener más información sobre nuestro Programa de mejora de la experiencia del cliente, consulta:

De forma predeterminada, esta configuración está habilitada.

Configuración de la directiva de alternancia del modo tableta

La alternancia del modo tableta optimiza el aspecto y el comportamiento de las aplicaciones de la Tienda, las aplicaciones Win32 y el shell de Windows en el VDA. Lo hace alternando automáticamente el escritorio virtual al modo tableta al conectarse desde dispositivos de formato pequeño como teléfonos y tabletas, o cualquier dispositivo táctil.

Si esta directiva está deshabilitada, el VDA estará en el modo que el usuario le asigne y mantendrá el mismo modo en todo momento, independientemente del tipo de cliente.