Configuración de directivas de grupo

Configuración de directivas de grupo

• No puede configurar la configuración de directivas de grupo.
• WEM no procesa la configuración de directivas de grupo, incluso si ya están asignadas a usuarios o grupos de usuarios.

Importar configuración de directiva de grupo

1. Abra la Consola de administración de directivas de grupo.
2. En la ventana Administración de directivas de grupo, haga clic con el botón secundario en la GPO de la que desea hacer una copia de seguridad y, a continuación, seleccione Copia de seguridad.
3. En la ventana Copia de seguridad de objeto de directiva de grupo, especifique la ubicación donde desea guardar la copia de seguridad. Opcionalmente, puede dar una descripción a la copia de seguridad.
4. Haga clic en Copia de seguridad para iniciar la copia de seguridad y, a continuación, haga clic en Aceptar.
5. Vaya a la carpeta de copia de seguridad y, a continuación, comprímala en un archivo zip.
   Nota:
   WEM también admite la importación de archivos zip que contienen varias carpetas de copia de seguridad de GPO.

1. Utilice Cargar, disponible en el menú de la ficha Administrar del servicio WEM, para cargar el archivo zip de sus GPO en la carpeta predeterminada de Citrix Cloud.
2. Navegue hasta la ficha Consola de administración > Acciones > Configuración de directivas de grupo, seleccione Habilitar procesamiento de configuración de directivas de grupo y, a continuación, haga clic en Importar para abrir el asistente de importación.
3. En la página Archivo para importar del asistente de importación, haga clic en Examinar y, a continuación, seleccione el archivo aplicable de la lista. También puede escribir el nombre del archivo y, a continuación, hacer clic en Buscar para localizarlo.
   • Sobrescribe las GPO importadas anteriormente. Controla si se sobrescriben las GPO existentes.
4. Haga clic en Iniciar importación para iniciar el proceso de importación.
5. Una vez completada la importación, haga clic en Finalizar. Las GPO importadas aparecen en la ficha Configuración de directivas de grupo.

Importar la configuración de directivas de grupo desde archivos de registro

• Permite importar valores del Registro en HKEY_LOCAL_MACHINE y HKEY_CURRENT_USER.
• Permite importar valores del Registro de los tipos REG_BINARY y REG_MULTI_SZ.
• Admite la conversión de operaciones de eliminación asociadas a claves y valores del Registro que defina en archivos .reg. Para obtener información sobre cómo eliminar claves y valores del Registro mediante un archivo .reg, consulte <https://support.microsoft.com/es-es/topic/how-to-add-modify-or-delete-registry-subkeys-and-values-by-using-a-reg-file-9c7f37cf-a5e9-e1cd-c4fa-2a26218a1a23>.

• Al importar la configuración desde un archivo zip, el archivo puede contener uno o varios archivos de registro. Asegúrese de que el tamaño del archivo descomprimido no sea superior a 30 MB.
• Cada archivo .reg se convertirá en una GPO. Puede tratar cada GPO convertida como un conjunto de configuraciones del Registro.
• El nombre de cada GPO convertida se genera en función del nombre del archivo .reg correspondiente. Ejemplo: Si el nombre del archivo .reg es test1.reg, el nombre de la GPO convertida es test1.
• Las descripciones de las GPO convertidas están vacías. Su estado predeterminado es habilitado (icono de marca de verificación).

1. En la consola de administración, vaya a Acciones > Configuración de directiva de grupo, seleccione Habilitar el procesamiento de la configuración de directiva de grupo, haga clic en la flecha hacia abajo junto a Importar y seleccione Importar archivo de registro.
2. En el asistente que aparece, busque la copia de seguridad zip de sus archivos de registro.
   • Sobrescribir GPO existentes. Controla si se sobrescriben los GPO existentes cuando se producen conflictos.
3. Haga clic en Iniciar importación.
4. Una vez completada la importación, haga clic en Finalizar. Los GPO convertidos de los archivos de registro aparecen en Configuración de directiva de grupo.

Editar la configuración de directiva de grupo

• Agregar. Permite agregar una clave de registro.
• Editar. Permite editar una clave de registro.
• Eliminar. Permite eliminar una clave de registro.

• Orden. Permite especificar el orden de implementación de la clave de registro.
• Acción. Permite especificar el tipo de acción para la clave de registro.
  • Establecer valor. Permite establecer un valor para la clave de registro.
  • Eliminar valor. Permite eliminar un valor para la clave de registro.
  • Crear clave. Permite crear la clave según lo especificado por la combinación de la clave raíz y la subruta.
  • Eliminar clave. Permite eliminar una clave bajo la clave de registro.
  • Eliminar todos los valores. Permite eliminar todos los valores bajo la clave de registro.
• Clave raíz. Valores admitidos: HKEY_LOCAL_MACHINE y HKEY_CURRENT_USER.
• Subruta. La ruta completa de la clave de registro sin la clave raíz. Por ejemplo, si HKEY_LOCAL_MACHINE\Software\Microsoft\Windows es la ruta completa de la clave de registro, Software\Microsoft\Windows es la subruta.
• Valor. Permite especificar un nombre para el valor de registro. El elemento resaltado en el siguiente diagrama en su conjunto es un valor de registro.
  
• Tipo. Permite especificar el tipo de datos para el valor.
  • REG_SZ. Este tipo es una cadena estándar que se utiliza para representar valores de texto legibles por humanos.
  • REG_EXPAND_SZ. Este tipo es una cadena de datos expandible que contiene una variable que se reemplazará cuando la llame una aplicación. Por ejemplo, para el siguiente valor, la cadena "%SystemRoot%" se reemplazará por la ubicación real de la carpeta en un sistema operativo.
  • REG_BINARY. Datos binarios en cualquier formato.
  • REG_DWORD. Un número de 32 bits. Este tipo se usa comúnmente para valores booleanos. Por ejemplo, "0" significa deshabilitado y "1" significa habilitado.
  • REG_DWORD_LITTLE_ENDIAN. Un número de 32 bits en formato little-endian.
  • REG_QWORD. Un número de 64 bits.
  • REG_QWORD_LITTLE_ENDIAN. Un número de 64 bits en formato little-endian.
  • REG_MULTI_SZ. Este tipo es una cadena múltiple que se utiliza para representar valores que contienen listas o varios valores. Cada entrada está separada por un carácter nulo.
• Datos. Permite introducir datos correspondientes al valor del registro. Para diferentes tipos de datos, es posible que deba introducir datos diferentes en formatos diferentes.

• Los cambios asociados con el hive de registro HKEY_LOCAL_MACHINE surten efecto cuando se inicia el Citrix WEM Agent Host Service o cuando se agota el tiempo de espera de SQL Settings Refresh Delay especificado.
• Los cambios asociados con el hive de registro HKEY_CURRENT_USER surten efecto cuando los usuarios inician sesión.

Contextualizar la configuración de directiva de grupo

1. En la consola de administración, vaya a Filtros > Condiciones y defina sus condiciones. Consulte Condiciones.
   Importante:
   Para obtener una lista completa de las condiciones de filtro disponibles, consulte Condiciones de filtro. La configuración de directiva de grupo incluye ajustes para usuarios y máquinas. Algunas condiciones de filtro se aplican solo a la configuración de usuario. Si aplica esas condiciones de filtro a la configuración de máquina, el agente de WEM las ignora y aplica dichos ajustes. Para obtener una lista completa de las condiciones de filtro que no se aplican a la configuración de máquina, consulte Condiciones de filtro no aplicables a la configuración de máquina.

2. Vaya a Filtros > Reglas y defina su regla de filtro. Puede incluir las condiciones que definió en el Paso 1 en esa regla. Consulte Reglas.
3. Vaya a Acciones > Configuración de directiva de grupo y configure su configuración de directiva de grupo.
4. Vaya a Consola de administración > Asignaciones > Asignación de acciones y complete lo siguiente:
   1. Haga doble clic en el usuario o grupo de usuarios al que desea asignar la configuración.
   2. Seleccione la aplicación y haga clic en la flecha derecha (\>) para asignarlas.
   3. En la ventana Asignar filtro, seleccione la regla que definió en el Paso 2 y, a continuación, haga clic en Aceptar. La configuración se mueve del panel Disponible al panel Asignado.
   4. En el panel Asignado, configure la prioridad de la configuración. Escriba un número entero para especificar una prioridad. Cuanto mayor sea el valor, mayor será la prioridad. La configuración con mayor prioridad se procesa más tarde, lo que garantiza que estén en vigor cuando haya un conflicto o una dependencia.