Trabalhar com políticas

Nota:

Você pode gerenciar sua implantação do Citrix Virtual Apps and Desktops™ usando dois consoles de gerenciamento: Web Studio (baseado na web) e Citrix Studio (baseado em Windows). Este artigo aborda apenas o Web Studio. Para obter informações sobre o Citrix Studio, consulte o artigo equivalente no Citrix Virtual Apps and Desktops 7 2212 ou anterior.

Configure as políticas Citrix para controlar o acesso do usuário e os ambientes de sessão. As políticas Citrix são o método mais eficiente de controlar as configurações de conexão, segurança e largura de banda. Você pode criar políticas para grupos específicos de usuários, dispositivos ou tipos de conexão. Cada política pode conter várias configurações.

Ferramentas para trabalhar com políticas Citrix

Você pode usar as seguintes ferramentas com as políticas Citrix.

  • Web Studio. Se você é um administrador Citrix sem permissão para gerenciar a política de grupo, use o Web Studio para criar políticas para seu site. As políticas criadas usando o Web Studio são armazenadas no banco de dados do site, e as atualizações são enviadas para o VDA quando ele se registra no broker ou quando um usuário se conecta a esse VDA.
  • Editor de Política de Grupo Local (snap-in do Microsoft Management Console). Se seu ambiente de rede usa o Active Directory e você tem permissão para gerenciar a política de grupo, você pode usar o Editor de Política de Grupo Local para criar políticas para seu site. As configurações que você configura afetam os Objetos de Política de Grupo (GPOs) que você especifica no Console de Gerenciamento de Política de Grupo.

Importante:

Recomendamos usar o Editor de Política de Grupo Local para configurar algumas configurações de política. Exemplos incluem configurações relacionadas ao registro de VDAs com um controlador e configurações relacionadas a servidores Microsoft App-V. Validações de política adicionais são adicionadas. Como resultado, uma atualização in-loco pode levar à perda de dados de política se configurações de política inválidas estiverem presentes. Se você criar ou editar as políticas usando um método diferente do Web Studio, a Citrix recomenda que você use a versão mais recente do SDK e do snap-in.

Ordem de processamento e precedência da política

As configurações da política de grupo são processadas na seguinte ordem:

  1. GPO Local
  2. GPO do site Virtual Apps and Desktops (armazenado no banco de dados do Site)
  3. GPOs de nível de site
  4. GPOs em nível de domínio
  5. Unidades Organizacionais

No entanto, se ocorrer um conflito, as configurações de política processadas por último sobrescrevem as configurações processadas anteriormente. A ordem de precedência para as configurações de política é a seguinte:

  1. Unidades Organizacionais
  2. GPOs em nível de domínio
  3. GPOs em nível de site
  4. GPO do site Virtual Apps and Desktops (armazenado no banco de dados do Site)
  5. GPO Local

Por exemplo, um administrador Citrix usa o Web Studio para criar uma política (Política A) que habilita o redirecionamento de arquivos do cliente para os funcionários de vendas da empresa. Enquanto isso, outro administrador usa o Editor de Política de Grupo para criar uma política (Política B) que desabilita o redirecionamento de arquivos do cliente para os funcionários de vendas. Quando os funcionários de vendas fazem logon nos desktops virtuais, a Política B é aplicada e a Política A é ignorada. A razão é que a Política B foi processada em nível de domínio e a Política A foi processada em nível de GPO do site Virtual Apps and Desktops.

No entanto, quando um usuário inicia uma sessão ICA® ou Remote Desktop Protocol (RDP), as configurações de sessão Citrix substituem as mesmas configurações configuradas em uma política do Active Directory ou usando a Configuração do Host da Sessão da Área de Trabalho Remota. Essa configuração inclui configurações relacionadas às configurações típicas de conexão do cliente RDP. Os exemplos para as configurações de conexão do cliente RDP são papel de parede da área de trabalho, animação de menu e visualização do conteúdo da janela ao arrastar.

Ao usar várias políticas, você pode priorizar políticas que contêm configurações conflitantes. Para obter mais informações, consulte Comparar, priorizar, modelar e solucionar problemas de políticas.

Fluxo de trabalho para políticas Citrix

O processo para configurar políticas é o seguinte:

  1. Crie a política.
  2. Configure as configurações da política.
  3. Atribua a política a objetos de máquina e usuário.
  4. Priorize a política.
  5. Verifique a política efetiva executando o assistente de Modelagem de Política de Grupo do Citrix.

    Nota:

    Você abre o assistente de Modelagem de Política de Grupo do Citrix navegando até a guia Políticas > Modelagem e clicando em Iniciar Assistente de Modelagem na barra de ações. A guia Modelagem está disponível no Web Studio mediante solicitação do cliente.

No Editor de Política de Grupo Local, as políticas e configurações aparecem em duas categorias: Configuração do Computador e Configuração do Usuário. Cada categoria tem um nó de Políticas Citrix. Consulte a documentação da Microsoft para obter detalhes sobre como navegar e usar este snap-in.

No Web Studio, as configurações de política são classificadas em categorias com base na funcionalidade ou recurso que afetam. Por exemplo, a seção Gerenciamento de Perfil inclui configurações de política para Gerenciamento de Perfil.

  • As configurações do computador (configurações de política aplicadas a máquinas) definem o comportamento dos desktops virtuais e são aplicadas quando um desktop virtual é iniciado. Essas configurações são aplicadas mesmo quando não há sessões de usuário ativas no desktop virtual.
  • As configurações de usuário definem a experiência do usuário ao se conectar usando ICA. As políticas de usuário são aplicadas quando um usuário se conecta ou reconecta usando ICA. As políticas de usuário não são aplicadas se um usuário se conecta usando RDP ou faz logon diretamente no console.

    Para acessar políticas, configurações ou modelos, selecione Políticas no painel esquerdo do Web Studio.

    • A guia Políticas lista todas as políticas. Ao selecionar uma política, as guias na parte inferior exibem:
      • Visão geral - Lista nome, prioridade, status ativado/desativado e descrição
      • Configurações - Lista todas as configurações configuradas
      • Atribuído a - Lista os objetos de usuário e máquina aos quais a política está atribuída. Para obter mais informações, consulte Criar políticas.
    • A guia Modelos lista modelos fornecidos pela Citrix e modelos personalizados que você criou. Quando você seleciona um modelo, as guias na parte inferior exibem:
      • Descrição (por que você pode querer usar o modelo)
      • Configurações (lista de configurações configuradas). Para obter mais informações, consulte Modelos de política.
    • A guia Comparação permite comparar as configurações em uma política ou modelo com as configurações em outras políticas ou modelos. Por exemplo, você pode querer verificar os valores das configurações para garantir a conformidade com as melhores práticas. Para obter mais informações, consulte Comparar, priorizar, modelar e solucionar problemas de políticas.

    Para pesquisar uma configuração em uma política ou modelo:

    1. Selecione a política ou o modelo.
    2. Selecione Editar política ou Editar modelo na barra de ações.
    3. Na página Configurações, digite o nome da configuração no campo de pesquisa:

      Você pode refinar sua pesquisa selecionando:

      • Uma versão específica do produto
      • Uma categoria (por exemplo, Largura de banda)
      • Palavras-chave no nome da configuração
      • A caixa de seleção Ver somente selecionados
      • Para pesquisar apenas as configurações que foram adicionadas à política selecionada.

    Para uma pesquisa não filtrada, selecione Todas as configurações.

  • Para procurar uma configuração dentro de uma política:

    1. Selecione a política.
    2. Selecione a guia Configurações e digite o nome da configuração.

Você pode refinar sua pesquisa selecionando uma versão de produto específica ou selecionando uma categoria. Para uma pesquisa não filtrada, selecione Todas as Configurações.

Uma política, uma vez criada, é independente do modelo usado. Você pode usar o campo Descrição em uma nova política para rastrear o modelo de origem usado.

No Editor de Política de Grupo, as configurações de computador e de usuário devem ser aplicadas separadamente, mesmo que criadas a partir de um modelo que inclua ambos os tipos de configurações. Neste exemplo, escolhendo usar a Experiência de Usuário de Definição Muito Alta na Configuração do Computador:

  • O modo Gráficos Legados é uma configuração de Computador que é usada em uma política criada a partir deste modelo.
  • As configurações de Usuário, esmaecidas, não são usadas em uma política criada a partir deste modelo.

Editor de Política de Grupo Local

Trabalhar com políticas