WEM Tool Hub
WEM Tool Hub es una colección de herramientas que tiene como objetivo simplificar la experiencia de configuración para los administradores de Workspace Environment Management™ (WEM). En el entorno local, los usuarios pueden descargar la herramienta desde la consola web local.
Los requisitos previos para ejecutar el WEM Tool Hub son los siguientes:
-
.NET Framework 4.7.1 o posterior
-
Microsoft Edge WebView2 Runtime versión 98 o posterior
-
Privilegio de administrador local
Actualmente, las siguientes herramientas están disponibles:
-
Asistente de aplicaciones
-
Configurador del menú Inicio para Windows 11
-
Análisis de inicio de sesión de Windows
-
Herramienta de creación de almacén de usuarios
-
Visor de información de archivos
-
Asistente de asociación de tipos de archivo
-
Asistente de impresora
-
Herramienta de migración de perfiles
-
Generador de reglas para el control de acceso a aplicaciones
-
Herramienta de limpieza de perfiles
Nota:
-
WEM Tool Hub no guarda datos por usted. Los datos se borrarán después de salir de una herramienta. Para evitar una posible pérdida de datos, asegúrese de guardar su trabajo.
-
Para pegar datos copiados de WEM Tool Hub en la consola web, asegúrese de que el navegador permita la copia de datos. Ejemplo: Para Microsoft Edge, asegúrese de tener habilitada la opción Permisos del sitio > Portapapeles > Preguntar cuando un sitio quiera ver texto e imágenes copiados al portapapeles.
Asistente de aplicaciones
Utilice esta herramienta para preparar la información de configuración de los iconos y los recursos de Citrix Workspace™ que desee usar al agregar aplicaciones en la consola de administración.
Recursos de Workspace
Nota:
Esta herramienta requiere que la aplicación Citrix Workspace esté instalada en la máquina.
Al agregar una aplicación de tipo "Recurso de Citrix Workspace" a la consola web, debe especificar un recurso. Para obtener información sobre un recurso, siga estos pasos:
-
Introduzca una URL de Store o una URL de Workspace.
-
Haga clic en Examinar recursos para examinar sus recursos. Los recursos se cuentan y se enumeran.
-
En la lista, seleccione la aplicación de destino y copie su información.
En la consola web, pegue la información que copió haciendo clic en Pegar información del recurso. Consulte Agregar una aplicación.
Iconos
Al configurar el icono de una aplicación en la consola web, puede añadir nuevos iconos. Para obtener los datos de un icono, siga estos pasos:
-
Haga clic en Examinar para buscar un archivo que contenga el icono. A continuación, se cargarán los iconos del archivo. Tipos de archivo admitidos:
.exe,.dll,.ico. -
Seleccione el icono y copie los datos del icono.
En la consola web, pegue los datos del icono que copió haciendo clic en Pegar datos del icono. Consulte Agregar una aplicación.
Configurador del menú Inicio para Windows 11
Utilice esta herramienta para configurar los diseños del menú Inicio para Windows 11 y generar configuraciones en formato JSON que puede asignar como acciones en la consola de administración.
Para personalizar el diseño del menú Inicio para Windows 11, siga estos pasos.
-
Haga clic en Configurador del menú Inicio para Windows 11 en WEM Tool Hub. Seleccione las aplicaciones que prefiera añadir a la sección Anclado del menú Inicio y organice el diseño según sea necesario.
-
Haga clic en Generar configuración y copie el resultado.
-
En la consola web, haga clic en Agregar un nuevo objeto JSON y seleccione Configuración del menú Inicio para Windows 11. Pegue la configuración en la página Agregar objeto JSON y haga clic en Listo.
-
Asigne la configuración del archivo JSON a los usuarios seleccionando el destino de asignación requerido en la página Administrar asignaciones y haga clic en Guardar.
Agregar aplicaciones
Para agregar aplicaciones mediante WEM Tool Hub, siga estos pasos.
-
Haga clic en Agregar aplicaciones en la página Configurador del menú Inicio para Windows 11.
-
Elija las aplicaciones de la página Agregar aplicaciones seleccionando las aplicaciones necesarias que desea agregar al menú Inicio y haga clic en Agregar.
-
Puede cambiar el orden de las aplicaciones arrastrándolas según sea necesario en la sección de diseño Ancladas.
-
Haga clic en Generar configuración y, una vez generada la configuración, haga clic en Copiar. Al generar la configuración, el diseño seleccionado se aplica al menú Inicio.
Análisis de inicio de sesión de Windows
Puede utilizar esta herramienta para ver informes de duración de inicio de sesión y obtener consejos para la optimización y solución de problemas de la duración del inicio de sesión.
Para recibir informes completos, habilite la recopilación de registros para los registros de eventos de Windows relevantes en la máquina.
-
Haga clic en Análisis de inicio de sesión de Windows > Obtener informes para acceder al asistente Obtener los informes más recientes.
-
Seleccione el rango de tiempo eligiendo una de las opciones de la lista desplegable y haga clic en Obtener informes. El rango predeterminado es Últimas 24 horas.
-
La fase y la descripción se muestran en forma de gráfico según la siguiente tabla.
La siguiente tabla enumera todas las métricas, submétricas y consejos en detalle.
| Métrica base | Descripción de la métrica base (UI) | Submétricas | Consejos | Detalles |
|---|---|---|---|---|
| Preinicio de sesión | Tiempo transcurrido antes del inicio de sesión de Windows. | Preinicio de sesión de Citrix® | ||
| Conexión HDX™ | ||||
| Autenticación | Tiempo transcurrido para completar la autenticación en la sesión. | Autenticación de Windows | Usar Windows Hello. Windows Hello es una función de autenticación biométrica que le permite iniciar sesión en su PC usando su cara o huella dactilar. | |
| Autenticación de VDA | Velocidad de red/Active Directory. Asegúrese de que haya una buena comunicación de red entre la máquina actual y Active Directory. Puede usar la herramienta, como Dcdiag), para comprobarlo. | |||
| Entrada eficiente de nombre de usuario y contraseña. La entrada incorrecta o retrasada del nombre de usuario y la contraseña puede provocar una extensión general del tiempo de autenticación. | ||||
| Tiempo transcurrido para completar la autenticación en la sesión. | Arbitraje de sesión | |||
| RSOP de Citrix | Tiempo transcurrido para completar RSOP de Citrix (Conjunto resultante de directivas). | |||
| Carga del perfil de usuario | Tiempo que tarda en cargar la configuración del perfil para el usuario que inicia sesión. | FSLogixLoadProfile (Tiempo que tarda en cargar el contenedor de perfiles de FSLogix). | Compruebe si hay poco espacio en disco y libere espacio. Si su disco duro está casi lleno, puede ralentizar el proceso de inicio de sesión de su PC. Asegúrese de tener suficiente espacio libre en su disco duro. | Registros de inicio de sesión de FSLogix |
| UserProfile (Tiempo que tarda en cargar los archivos y la configuración del perfil de usuario de Windows). | Utilice la herramienta ProcMon. Para analizar los detalles, utilice la herramienta ProcMon para capturar las E/S de archivos dentro del perfil de usuario durante el inicio de sesión del usuario. | Datos del perfil de Windows (tamaño del perfil, recuento de archivos/carpetas), datos de la carpeta Temp (tamaño del perfil, recuento de archivos/carpetas), lista de los 10 archivos más grandes (tamaño no inferior a 50 MB), lista de las 10 carpetas más grandes (tamaño no inferior a 100 MB) | ||
| Cliente SMB (Tiempo que tarda en inicializar el cliente SMB para conexiones remotas). | ||||
| CitrixProfileMgmt | Citrix Profile Management. Si utiliza Citrix Profile Management, puede optimizar el proceso de inicio de sesión utilizando una solución basada en contenedores o una solución basada en archivos con Profile streaming, para carpetas con la opción Accelerate folder mirroring habilitada. Para obtener más detalles, consulte este artículo. | Informe de comprobación de estado de Profile Management | ||
| Tiempo que tarda en cargar la configuración del perfil para el usuario que inicia sesión. | Paquete de inicio de sesión de Windows | Paquete de inicio de sesión de Windows | ||
| Servicio de capas de Citrix | ||||
| Procesamiento de directivas de grupo | Tiempo empleado en procesar la configuración de la directiva de grupo. | GroupPolicy GroupPolicyScript (Async) GroupPolicyCse (Async) GroupPolicyScript | Deshabilite la caché de GPO. Ejecute gpedit.msc y vaya a la ruta Configuración del equipo > Plantillas administrativas > Sistema > Directiva de grupo. Luego, deshabilite la caché de GPO. |
|
| WmiFilter LogonScheduledTask (Async) SingleLogonScheduledTask FolderRedirection | Disminuya el número de GPO. Disminuya el número de GPO que se procesan a la vez. El procesamiento de directivas de grupo se realiza en paralelo, pero hay límites en cuanto a cuántas GPO se pueden procesar simultáneamente. Disminuir el número de GPO que se procesan a la vez puede acelerar el procesamiento de directivas de grupo. | |||
| CitrixWemTotal CitrixWemCheckingHostServiceStatus CitrixWemReadConfiguration | Use Citrix WEM para procesar la directiva de grupo de forma asíncrona. El uso de Citrix WEM para procesar la directiva de grupo de forma asíncrona puede procesar la directiva de grupo antes del inicio de sesión del usuario y acelerar el procesamiento de la directiva de grupo. Para obtener más detalles, consulte este artículo. | |||
| CitrixWemCache (Sync) CitrixWemMachineGroupPolicy | ||||
| CitrixWemStartupScriptedTask | Tareas con script de inicio de Citrix WEM | |||
| CitrixWemJsonFile | Pasos del archivo JSON de Citrix WEM | |||
| CitrixWemUserGroupPolicy | Pasos de la directiva de grupo de usuario de Citrix WEM | |||
| Objetos de directiva de grupo | Lista de objetos de directiva de grupo únicos | |||
| Pre-shell (UserInit) | Tiempo para el inicio de userinit.exe a explorer.exe. |
|||
| Procesamiento de scripts de inicio de sesión | Tiempo empleado en ejecutar scripts de inicio de sesión. | UserLogonScript | Optimice su script de inicio de sesión. Puede optimizar su script de inicio de sesión eliminando comandos innecesarios y reduciendo el tamaño del script. | |
| Utilice las preferencias de directiva de grupo. Las preferencias de directiva de grupo se pueden usar para reemplazar los scripts de inicio de sesión. Son más fáciles de administrar y se pueden procesar más rápido que los scripts de inicio de sesión. | ||||
| Utilice las tareas externas de Citrix WEM. Configure sus scripts de inicio de sesión mediante tareas externas. Puede especificar si desea esperar a que la tarea se complete y la duración del tiempo de espera. Limitar el tiempo de espera ayuda a acelerar el inicio de sesión del usuario. Para obtener más información sobre las tareas externas, consulte la documentación del producto. | ||||
| Inicio de shell | Tiempo empleado en ejecutar el inicio de shell. | ActiveSetup FSLogixShellStart (Tiempo empleado en ejecutar el shell después de cargar el contenedor de perfil de FSLogix). | Deshabilite los programas de inicio. Puede deshabilitar los programas que se inician automáticamente al encender su PC. Para deshabilitar los programas de inicio en Win11/Win10/Win Server 2022, realice los siguientes pasos. Presione el acceso directo Windows + I para abrir Configuración y seleccione Aplicaciones > Inicio. Desactive cualquier aplicación o programa que no deba iniciarse automáticamente durante el arranque. Elimine los programas innecesarios de la carpeta de inicio global: %allusersprofile%\Microsoft\Windows\Start Menu\Programs\StartUp. Elimine los programas innecesarios de la carpeta de inicio del usuario: %userprofile%\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup. |
|
| ShellStart (Tiempo transcurrido para ejecutar el shell después de cargar el perfil de usuario de Windows). AppxAssociations | Habilitar inicio rápido. La función de inicio rápido permite que el equipo se inicie más rápido después del apagado. Para habilitar el inicio rápido en Windows 10, realice los siguientes pasos: Abra el Panel de control en la vista de Iconos y elija Opciones de energía. Elija lo que hacen los botones de encendido en la barra lateral. Seleccione la casilla de verificación Activar inicio rápido de la lista de opciones que deben estar disponibles. | |||
| AppxLoadPackage(Paquetes AppX cargados durante el inicio de sesión) SingleAppxLoadPackage | Ajustar la apariencia y el rendimiento de Windows. Puede ajustar la apariencia y el rendimiento de Windows para acelerar el proceso de inicio de sesión de su PC. Para ello, haga clic con el botón derecho en Mi PC y seleccione Propiedades. Haga clic en Configuración avanzada del sistema y, a continuación, haga clic en el botón Configuración en Rendimiento. Aquí puede ajustar la apariencia y el rendimiento de Windows. | |||
| Tiempo transcurrido para ejecutar el inicio del Shell. | Paquete de inicio de sesión de Windows | Paquete de inicio de sesión de Windows |
Herramienta de creación de almacenes de usuarios
Utilice esta herramienta para crear los almacenes de usuarios con Citrix Profile Management en la máquina actual o en una máquina diferente. Puede especificar la ruta de la carpeta y compartir el nombre de un almacén de usuarios. Cuando se crea el almacén de usuarios, se proporciona la configuración recomendada para la ruta al almacén de usuarios, lo que le permite usarla directamente en la configuración de Profile Management.
Para crear un almacén de usuarios en la máquina actual o en una máquina diferente, siga estos pasos:
-
Especifique la máquina en la que desea instalar el almacén de usuarios:
-
Para crear un almacén de usuarios en una máquina diferente, especifique el nombre de la máquina e introduzca las credenciales de un usuario de dominio con el privilegio de administrador local en esa máquina. Asegúrese de que la comunicación remota de PowerShell esté habilitada en la máquina.
-
Para crear un almacén de usuarios en la máquina actual, omita este paso.
-
-
Especifique la Ruta de la carpeta que desea establecer como ubicación del almacén de usuarios.
-
Elija Detener y avisarme o Usar la carpeta existente, si la carpeta ya existe.
-
Opcionalmente, especifique un nombre para el recurso compartido de archivos. De forma predeterminada, el nombre de la carpeta se utiliza como nombre del recurso compartido.
-
Elija Detener y avisarme o Dejar de compartir el elemento existente y tomar el nombre, si ya existe un recurso compartido con el mismo nombre.
-
(Opcional) De forma predeterminada, el grupo Administrador tiene acceso de control total a este almacén de usuarios. Para conceder control total a más usuarios o grupos, siga estos pasos:
-
En la sección Administradores del almacén de usuarios (opcional), haga clic en Agregar. Aparece el selector de AD nativo.
-
Seleccione Usuarios o grupos como tipo de objeto.
-
Especifique los nombres de los usuarios o grupos en el campo Escriba los nombres de objeto que desea seleccionar.
-
Haga clic en Aceptar.
-
-
Haga clic en Crear almacén de usuarios.
Errores
Los siguientes mensajes de error aparecen en las secciones relacionadas.
-
Credenciales de usuario incorrectas
-
Privilegios de usuario insuficientes
-
La carpeta ya existe
-
Nombre de recurso compartido en uso
Si recibe un mensaje de error distinto de los enumerados, puede ver los detalles del error en la parte inferior de la página con el título Se ha producido un error. Ver detalles a continuación.
Para crear otro almacén de usuarios, haga clic en Crear otro. Esta opción le redirige a la página de inicio con todas las entradas borradas y restablecidas.
Visor de información de archivos
Ahora puede usar el WEM Tool Hub para recuperar rápidamente datos como la ruta, el editor y el valor hash para configurar una regla ejecutable en la consola web. El proceso incluye los siguientes pasos:
-
Seleccione WEM Tool Hub > Todas las herramientas > Visor de información de archivos.
-
Elija un archivo o carpeta para obtener su información relevante.
-
Copie los datos de uno de los criterios, como la información de la ruta, la información del editor o el hash del archivo.
-
Pegue los datos en la página de reglas Crear instalador de Windows.
Asistente de asociación de tipos de archivo
Utilice esta herramienta para obtener la información necesaria para configurar las FTA y añadirlas como acciones asignables en la consola de administración.
Al seleccionar Asistente de asociación de tipos de archivo se le dirige a la página Asistente de asociación de tipos de archivo en el WEM Tool Hub. Puede configurar una FTA siguiendo los siguientes pasos.
-
Cuando escriba una extensión de nombre de archivo, puede elegir entre las opciones de extensión de nombre de archivo coincidentes que comienzan con su entrada.
-
Compruebe si la extensión introducida tiene un ProgID asociado y si el ProgID tiene acciones asociadas en el registro.
-
Haga clic en Examinar para listar todas las aplicaciones que tienen registrado el ProgID introducido.
-
Configure la aplicación con la que desea asociarlo.
-
También puede seleccionar Personalizar acción para realizar las acciones de Abrir, Editar e Imprimir.
-
Puede copiar los datos de FTA configurados haciendo clic en el botón Copiar.
Para obtener más información, consulte Asociaciones de tipos de archivo.
Asistente de impresora
Utilice esta herramienta para obtener una lista de impresoras de su servidor de impresión y poder agregarlas como acciones asignables en la consola de administración.
Al agregar impresoras desde un servidor de impresión de red, necesita información de la impresora para agregarlas. Para obtener la información de la impresora, siga estos pasos:
-
Introduzca el nombre completo del servidor de impresión.
-
Especifique si desea conectarse al servidor de impresión utilizando credenciales específicas.
-
Haga clic en Conectar para ver la lista de impresoras.
-
Seleccione una o varias impresoras de la lista y copie la información de la impresora.
En la consola web, pegue la información que copió haciendo clic en Pegar información de impresora. Consulte Agregar impresoras desde un servidor de impresión.
Herramienta de migración de perfiles
Utilice esta herramienta para migrar otros perfiles a la solución de perfiles basada en contenedores de Citrix. El proceso incluye los siguientes pasos:
-
Seleccione cualquiera de los siguientes perfiles de origen:
-
Contenedor de perfiles de FSLogix
-
Solución basada en archivos de Citrix
-
Perfil móvil de Windows
-
Máquina local
-
-
Configure la ubicación de los perfiles de origen:
-
Si eligió Contenedor de perfiles de FSLogix en el paso 1, configure este campo:
-
Ubicación de VHD: Introduzca la ubicación del recurso compartido de archivos donde se almacenan los perfiles de FSLogix. (Ejemplo:
\\<storage-account-name>.file.core.windows.net\<share-name>). O bien, haga clic en Examinar y seleccione el recurso compartido de archivos.
-
-
Si eligió Solución basada en archivos de Citrix o Perfil móvil de Windows en el paso 1, configure estos campos:
-
Recurso compartido de archivos: Haga clic en Examinar y seleccione la ubicación del recurso compartido de archivos de origen requerida o introduzca directamente la ubicación.
-
Subruta: Si no utiliza la carpeta de contenedor predeterminada, introduzca la subruta.
Nota:Si eligió Máquina local en el paso 1, omita este paso porque la Herramienta de migración de perfiles recupera automáticamente la configuración predeterminada de los perfiles de la máquina local. -
-
-
Configure la ubicación del almacén de usuarios de Citrix de destino:
-
Recurso compartido de archivos: Haga clic en Examinar y seleccione la ubicación del recurso compartido de archivos de destino requerida o introduzca directamente la ubicación.
-
Subruta: Introduzca la subruta de destino requerida.
-
-
Haga clic en Comprobar acceso para verificar si su cuenta actual o la cuenta alternativa tiene acceso de lectura al recurso compartido de archivos de origen y acceso completo al recurso compartido de archivos de destino. Si su cuenta actual no tiene acceso, seleccione la casilla de verificación Usar credenciales alternativas para introducir el nombre de usuario y la contraseña alternativos.
-
Especifique los usuarios y grupos cuyos perfiles se van a migrar. Si no se especifican usuarios o grupos, se migran todos los perfiles de la ubicación de origen.
-
Seleccione la versión del SO de los perfiles de origen.
-
Haga clic en Iniciar migración.La Herramienta de migración de perfiles migra un perfil a la vez. Si decide detener la migración, haga clic en Detener. Esta acción completa la migración del perfil actual y detiene la migración de los perfiles restantes. Puede optar por reintentar la migración haciendo clic en Reintentar seleccionados. De lo contrario, para realizar otra migración, haga clic en Realizar otra migración.Si hay un error, puede hacer clic en Ver registro para ver los registros de errores. Tiene la opción de reintentar la migración de los perfiles fallidos haciendo clic en Reintentar seleccionados.
Generador de reglas para el control de acceso a aplicaciones
Utilice esta herramienta para generar reglas para el control de acceso a aplicaciones o la redirección. El flujo de trabajo general es el siguiente:
Nota:
Debe utilizar la directiva de control de acceso a aplicaciones en Citrix Profile Management para aplicar estas reglas. Para obtener más información, consulte Control de acceso a aplicaciones.
Acerca de las reglas
Puede utilizar esta herramienta para crear las siguientes reglas:
-
Reglas de ocultación. Controla el acceso de los usuarios a archivos, carpetas, valores y claves del registro.
-
Reglas de redirección. Redirige archivos, carpetas, valores y claves del registro para los usuarios.
Las reglas se implementan a través de Citrix Profile Management. Los casos de uso típicos incluyen:
-
Controlar el acceso de los usuarios a las aplicaciones instaladas en las máquinas, es decir, si las aplicaciones deben ser invisibles para los usuarios relevantes.
-
Implementar la itinerancia de datos. Redirigir los datos que no son del perfil de usuario a un recurso compartido de archivos, lo que garantiza que los usuarios puedan acceder a los mismos datos independientemente de las máquinas en las que inicien sesión.
-
Mejorar la protección de datos. Redirigir los datos críticos a ubicaciones o valores alternativos, protegiéndolos del acceso no autorizado.
-
Personalizar la experiencia del usuario. Adaptar la experiencia de la aplicación según los requisitos específicos.
Crear reglas
Para crear una regla para el control de acceso a aplicaciones o redirecciones, siga estos pasos:
-
Haga clic en Crear regla en la barra de acciones y, a continuación, seleccione Ocultar o Redirigir.
-
En la página Detalles de la regla, configure los siguientes ajustes:
-
Nombre de la regla de aplicación. Especifique un nombre para ayudarle a identificar la regla.
-
Objetos a ocultar. Agregue objetos de destino. Los objetos de destino pueden ser archivos, carpetas y claves y valores de registro relacionados con la aplicación que desea ocultar. Haga clic en Escanear para ver las aplicaciones instaladas en la máquina actual y los objetos asociados a cada aplicación.
-
Redirecciones. Puede redirigir archivos, carpetas y valores y claves de registro. Para cada redirección, especifique las rutas de origen y destino.Nota:
-
No puede agregar rutas para elementos de los que dependen ciertos servicios de Citrix y Windows. De lo contrario, esos servicios podrían dejar de funcionar correctamente. Para obtener una lista completa de esas rutas, consulte Rutas que no se pueden agregar.
-
-
-
En la página Asignaciones, agregue los usuarios, equipos (unidades organizativas) y procesos a los que desea asignar la regla.
-
Seleccione un tipo de asignación entre Usuarios, Máquinas o Procesos.
-
En la sección Aplicar a, especifique los objetos de asignación. Si no se selecciona ningún objeto, la regla se aplica a todos los objetos de ese tipo de asignación.
-
Para especificar exclusiones, vaya a la sección Excluir y añada los objetos de asignación necesarios.
-
Si es necesario, repita los pasos a a c para otro tipo de asignación.
Nota:-
Si no se especifican asignaciones, esta regla siempre se aplica a los objetos de destino.
-
Las asignaciones se dividen en tres categorías: usuarios, equipos y procesos. El operador
ORse utiliza entre elementos dentro de una categoría, y el operadorANDse utiliza entre categorías. -
No puede añadir usuarios y equipos al ejecutar la herramienta en una máquina no unida a un dominio o unida a Azure Active Directory.
-
Puede añadir procesos masivos. Introduzca los nombres de los procesos (incluida la extensión .exe), separados por saltos de línea.
-
Para asignar reglas a los usuarios o grupos de AAD y a las máquinas NDJ, utilice el selector de objetos AAD/NDJ en la consola web de WEM para seleccionar los objetos de destino. Para obtener más información, consulte Asignar reglas de acceso a aplicaciones a usuarios/grupos de AAD y máquinas NDJ.
-
-
Cuando termine, haga clic en Listo.
Rutas que no se pueden añadir
No puede añadir las siguientes rutas y sus rutas principales para elementos de los que dependen ciertos servicios de Citrix y Windows.
Registros relacionados con Profile Management:
-
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Citrix\UserProfileManager -
HKLM:\SOFTWARE\Policies\Citrix\UserProfileManager -
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\UserProfileManager -
HKLM:\SOFTWARE\Citrix\UserProfileManager
Registros relacionados con WEM:
-
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Norskale -
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\WEM -
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Norskale -
HKLM:\SOFTWARE\Policies\Norskale -
HKLM:\SOFTWARE\Citrix\WEM -
HKLM:\SYSTEM\CurrentControlSet\Control\Norskale
Registros relacionados con Virtual Delivery Agent (VDA):
-
HKEY_LOCAL_MACHINE\SOFTWARE\Citrix\VirtualDesktopAgent -
HKLM:\SOFTWARE\Citrix\VirtualDesktopAgent -
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent -
HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\Citrix Virtual Desktop Agent
Registros relacionados con Windows:
-
HKCU:: -
HKEY_CURRENT_USER -
HKU:: -
HKEY_USERS
Carpetas relacionadas con los servicios de Windows y Citrix:
-
c:\windows\system32 -
\Citrix\User Profile Manager\ -
\Citrix\Workspace Environment Management Agent\ -
\Citrix\XenDesktopVdaSetup\ -
\%windir\%\system32
Generar datos sin procesar para las reglas
Para que Citrix Profile Management aplique las reglas configuradas, primero debe generar sus datos sin procesar y luego introducirlos en la configuración de directiva de Control de acceso a aplicaciones en Profile Management mediante GPO o WEM.
Para generar datos sin procesar para las reglas, siga estos pasos:
-
Seleccione las reglas deseadas o haga clic en Seleccionar todo para seleccionar todas las reglas.
-
Haga clic en Generar datos sin procesar en la barra de acciones. Los datos sin procesar se generan para las reglas seleccionadas.
-
En la ventana Generar datos sin procesar, guarde los datos sin procesar en un archivo para su posterior restauración o copie los datos sin procesar en el portapapeles.Nota:
-
Utilice los datos sin procesar al agregar reglas en la consola de administración de WEM o al configurar la directiva de Profile Management Control de acceso a aplicaciones, según cómo desee implementar las reglas.
-
Después de guardar los datos sin procesar en un archivo, puede restaurar las reglas desde el archivo. Para ello, utilice Importar en la barra de acciones.
-
-
Cuando termine, haga clic en Listo.
Validar reglas
Puede validar las reglas de control de acceso a aplicaciones en la máquina local antes de implementarlas en el entorno de prueba o de producción.
Para probar las reglas de acceso a aplicaciones, siga estos pasos:
-
Seleccione las reglas deseadas o haga clic en Seleccionar todo para seleccionar todas las reglas.
-
Haga clic en Probar en la barra de acciones.
-
Haga clic en Implementar en la máquina local para implementar las reglas seleccionadas en la máquina local y verificar si las reglas funcionan como se espera. Haga clic en Implementar en la ventana emergente para confirmar la acción.Nota:Al probar las reglas de la aplicación, estas solo afectan al usuario actual.
-
Haga clic en Borrar reglas implementadas de la máquina local para borrar las reglas de control de acceso a aplicaciones implementadas de la máquina local.
-
Asignar reglas de acceso a aplicaciones a usuarios/grupos de AAD y máquinas NDJ
Para asignar reglas de acceso a aplicaciones a usuarios o grupos de AAD y máquinas NDJ, complete los siguientes pasos.
-
En la consola web de WEM, seleccione Conjuntos de configuración > El nombre de su sitio > Perfiles > Configuración de Profile Management > Control de acceso a aplicaciones.
-
Seleccione la casilla de verificación Habilitar control de acceso a aplicaciones y haga clic en Agregar reglas.
-
En la página Reglas, haga clic en Selector de objetos AAD/NDJ para agregar los usuarios de AAD y las máquinas NDJ deseados.
-
Copie los datos del usuario o de la máquina.
-
Vaya a WEM Tool Hub > Generador de reglas para el control de acceso a aplicaciones, donde creará una regla de aplicación.
-
Vaya a la página Asignaciones y pegue los datos.
-
Haga clic en Listo para crear las reglas de control de acceso a aplicaciones.
-
Copie las reglas de control de acceso a aplicaciones.
-
Vaya a la consola web de WEM. Seleccione conjunto de configuración > El nombre de su sitio > Configuración de Profile Management > Control de acceso a aplicaciones y pegue los datos allí.
Herramienta de limpieza de perfiles
Utilice esta herramienta para eliminar o archivar perfiles de usuario inactivos en los almacenes de usuarios. Esta herramienta le ayuda a recuperar espacio en disco, mejorar la seguridad y garantizar el cumplimiento de las políticas de retención de datos.
Los casos de uso típicos incluyen:
-
Desvinculación de empleados: Elimine los perfiles de los empleados que han abandonado su organización.
-
Gestión de cuentas inactivas: Elimine o archive los perfiles de los usuarios que no han iniciado sesión durante un período especificado.
-
Abordar las limitaciones de almacenamiento: Libere espacio en disco identificando y eliminando perfiles innecesarios.
-
Mejora de la seguridad: Elimine datos confidenciales de cuentas inactivas o comprometidas.
Para limpiar los perfiles de usuario, siga estos pasos:
-
Ejecute la herramienta.Inicie sesión en una máquina donde esté instalado el WEM Tool Hub. Ejecute el centro de herramientas como administrador y haga clic en Profile Cleanup Tool para abrir su interfaz de usuario.
-
Especifique las ubicaciones de los almacenes de usuario.Introduzca las rutas a los almacenes de usuario donde desea limpiar los perfiles de usuario.Sugerencia:Si la máquina está configurada con los ajustes de Citrix Profile Management, haga clic en el enlace Cargar desde el registro local para rellenar automáticamente los campos de ubicación del perfil.
Campo Descripción Ruta al almacén de usuario Introduzca la ruta completa al almacén de usuario. Para obtener más información, consulte Especificar la ruta al almacén de usuario. Ruta a los almacenes de usuario replicados (opcional) Si se implementan almacenes de usuario replicados, introduzca sus rutas, separadas por saltos de línea (pulse Intro después de cada ruta). Para obtener más información, consulte Replicar almacenes de usuario. Ruta de almacenamiento personalizada para archivos VHDX (opcional) Si los archivos VHDX se almacenan en una ruta diferente al almacén de usuario, introduzca esa ruta. Para obtener más información, consulte Especificar la capacidad y la ruta de almacenamiento para contenedores VHD. -
Compruebe su acceso a los almacenes de usuario especificados.Haga clic en Comprobar acceso para verificar que su cuenta de usuario tiene permisos de lectura y escritura en las ubicaciones especificadas. Si su cuenta no tiene acceso, seleccione Usar otra cuenta, introduzca un nombre de usuario y una contraseña válidos y haga clic en Comprobar acceso de nuevo.
-
Buscar perfiles.
-
Haga clic en Buscar perfiles. Se abre la página Buscar perfiles.
-
Introduzca criterios de búsqueda como nombre de usuario parcial, última hora de inicio de sesión, última hora de escritura y estado de usuario de AD.
-
haga clic en Buscar perfiles. La búsqueda comienza y puede tardar un tiempo si el almacén de usuario contiene muchos perfiles.Nota:Si se encuentran más de 200 perfiles, solo los primeros 200 aparecen en los resultados de la búsqueda. Para un mayor número de perfiles, recomendamos operar en lotes.
-
-
Eliminar o archivar perfiles.
-
Seleccione uno o varios perfiles de usuario de los resultados de la búsqueda.
-
Haga clic en el botón de acción adecuado y siga las instrucciones en pantalla para completar la acción:
-
Eliminar: Elimina los perfiles de usuario seleccionados.
-
Archivar: Mueva los perfiles de usuario seleccionados del almacén de usuarios a una ubicación que especifique.Nota:Para archivar perfiles de usuario, la cuenta que está utilizando debe tener permiso de escritura en la ubicación de destino.
-
Una vez completada la operación, puede:-
Haga clic en Listo para borrar los resultados de Buscar perfiles y volver al estado de Comprobar acceso.
-
Haga clic en Volver a los resultados de búsqueda para volver a los resultados de Buscar perfiles, con los usuarios procesados correctamente eliminados.
-
Si hay resultados fallidos:
-
Haga clic en Detalles junto a un resultado fallido para ver los errores encontrados durante la operación.
-
Haga clic en Reintentar fallidos para reintentar la operación en los resultados fallidos.
-
-
Agregar aplicaciones locales para acceso rápido
Esta función le permite agregar aplicaciones locales al WEM Tool Hub para un acceso rápido. Las aplicaciones añadidas se consideran parte de sus datos personales. Los datos se conservan cuando cambia de máquina mientras utiliza el entorno de Profile Management.
Para agregar una aplicación, haga clic en el signo más en la esquina superior derecha del WEM Tool Hub y luego navegue hasta la aplicación. Puede agregar varias aplicaciones a la vez.
Las aplicaciones añadidas aparecen como mosaicos en el WEM Tool Hub. Puede hacer clic en un mosaico para iniciar la aplicación rápidamente.
Nota:
Para eliminar una aplicación añadida, haga clic en el icono de la papelera.